この度は、当社の事業にご関心をお寄せいただき誠にありがとうございます。個人データの保護は、Bespoke British Pensの経営陣にとって特に重要な事項です。Bespoke British Pensのインターネットページは、個人データを示すことなくご利用いただけますが、データ主体が本ウェブサイトを通じて当社の特別なサービスをご利用になりたい場合には、個人データの処理が必要となることがあります。個人データの処理が必要であり、かつそのための法的根拠がない場合、当社は原則としてデータ主体からの同意を取得します。

個人データの処理、すなわちデータ主体の氏名、住所、電子メールアドレスまたは電話番号などの処理は、常に一般データ保護規則(GDPR)、およびBespoke British Pensに適用される国別のデータ保護規定に則って行われます。本データ保護方針により、当社は、当社が収集、使用、処理する個人データの性質、範囲および目的について一般の皆様にお知らせいたします。さらに、本データ保護方針により、データ主体に付与される権利についてもご案内いたします。

管理者として、Bespoke British Pensは、本ウェブサイトを通じて処理される個人データを可能な限り完全に保護するため、数多くの技術的および組織的な措置を講じています。もっとも、インターネットを介したデータ伝送には原則としてセキュリティ上の脆弱性が存在し得るため、絶対的な保護を保証することはできません。この理由から、データ主体は、電話など代替の手段により個人データを当社に伝達することも自由に選択いただけます。

1. 定義

Bespoke British Pensのデータ保護方針は、一般データ保護規則(GDPR)の採択にあたり欧州の立法者が用いた用語に基づいています。当社のデータ保護方針は、一般の皆様、お客様およびビジネスパートナーの皆様にとって読みやすく理解しやすいものであるべきと考えます。そのため、まず使用する用語について説明いたします。
本データ保護方針では、特に以下の用語を使用します。

a) 個人データ

個人データとは、識別された、または識別され得る自然人(「データ主体」)に関するあらゆる情報を意味します。識別され得る自然人とは、氏名、識別番号、位置情報、オンライン識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに固有の一つ以上の要素を参照することにより、直接的または間接的に識別され得る者をいいます。

b) データ主体

データ主体とは、処理について責任を負う管理者により個人データが処理される、識別された、または識別され得る自然人をいいます。

c) 処理

処理とは、収集、記録、編成、構造化、保存、改変もしくは変更、検索、参照、利用、伝送による開示、頒布その他の方法による提供、配列もしくは組み合わせ、制限、消去または破壊など、自動的な手段によるか否かを問わず、個人データまたは個人データの集合に対して行われる操作または一連の操作をいいます。

d) 処理の制限

処理の制限とは、将来における処理を制限することを目的として、保存されている個人データに標識を付すことをいいます。

e) プロファイリング

プロファイリングとは、自然人に関する特定の個人的側面を評価するために個人データを使用する、あらゆる形式の自動化された個人データの処理を意味し、特に、その自然人の職務遂行能力、経済状況、健康、個人的嗜好、興味、信頼性、行動、位置または移動に関する側面を分析または予測することを目的とするものをいいます。

f) 仮名化

仮名化とは、追加的な情報を用いない限り個人データを特定のデータ主体に帰属させることができないような方法で個人データを処理することをいい、ただし、当該追加的な情報が別途保管され、個人データが識別された、または識別され得る自然人に帰属しないことを確保するための技術的および組織的な措置に従うことを条件とします。

g) 管理者または処理について責任を負う管理者

管理者または処理について責任を負う管理者とは、単独で、または他の者と共同して、個人データの処理の目的および手段を決定する自然人もしくは法人、公的機関、代理店その他の団体をいいます。当該処理の目的および手段が連合法または加盟国法により定められている場合、管理者またはその指名のための特定の基準は、連合法または加盟国法により定められることがあります。

h) 処理者

処理者とは、管理者に代わって個人データを処理する自然人もしくは法人、公的機関、代理店その他の団体をいいます。

i) 受領者

受領者とは、第三者であるか否かを問わず、個人データが開示される自然人もしくは法人、公的機関、代理店その他の団体をいいます。ただし、連合法または加盟国法に従い特定の調査の枠組みにおいて個人データを受領する可能性のある公的機関は、受領者とはみなされません。当該公的機関によるそれらのデータの処理は、処理の目的に応じて適用されるデータ保護規則に従うものとします。

j) 第三者

第三者とは、データ主体、管理者、処理者、および管理者もしくは処理者の直接の権限の下で個人データを処理する権限を与えられた者以外の自然人もしくは法人、公的機関、代理店または団体をいいます。

k) 同意

データ主体の同意とは、データ主体が、意思表示または明確な積極的行為により、自己に関する個人データの処理について同意することを示す、自由に与えられた、具体的で、事情を知らされた上での明確な意思表示をいいます。

2. 管理者の名称および住所

一般データ保護規則(GDPR)、欧州連合加盟国において適用されるその他のデータ保護法、およびデータ保護に関するその他の規定における管理者は、以下のとおりです。

Bespoke British Pens Limited

Unit 11C, The Wren Centre

Westbourne Road

Emsworth

Hampshire

PO10 7SU

United Kingdom

電話: +44 (0) 1243 278916

メッセージを送信

ウェブサイト: www.conwaystewart.com

3. クッキー

Bespoke British Pensのインターネットページではクッキーを使用しています。クッキーとは、インターネットブラウザを介してコンピューターシステムに保存されるテキストファイルです。

多くのインターネットサイトおよびサーバーがクッキーを使用しています。多くのクッキーには、いわゆるクッキーIDが含まれています。クッキーIDとは、クッキーの一意の識別子です。これは文字列で構成されており、この文字列によって、クッキーが保存された特定のインターネットブラウザにインターネットページおよびサーバーを割り当てることができます。これにより、訪問されたインターネットサイトおよびサーバーは、データ主体の個々のブラウザを、他のクッキーを含む他のインターネットブラウザと区別することができます。特定のインターネットブラウザは、この一意のクッキーIDを用いて認識および識別することができます。

クッキーの使用により、Bespoke British Pensは、本ウェブサイトの利用者に対して、クッキーの設定なしには実現できない、より使いやすいサービスを提供することができます。

クッキーにより、当社ウェブサイト上の情報やご案内を、利用者を念頭に置いて最適化することができます。前述のとおり、クッキーにより当社は当社ウェブサイトの利用者を認識することができます。この認識の目的は、利用者が当社ウェブサイトをより利用しやすくすることにあります。クッキーを使用するウェブサイトの利用者は、例えば、ウェブサイトにアクセスするたびにアクセスデータを入力する必要がありません。これはウェブサイト側で処理され、クッキーが利用者のコンピューターシステムに保存されるためです。もう一つの例は、オンラインショップにおけるショッピングカートのクッキーです。オンラインストアは、クッキーを通じて、顧客が仮想ショッピングカートに入れた商品を記憶します。

データ主体は、使用しているインターネットブラウザの該当する設定により、いつでも当社ウェブサイトを通じたクッキーの設定を防止することができ、これによりクッキーの設定を恒久的に拒否することができます。さらに、既に設定されているクッキーは、インターネットブラウザまたはその他のソフトウェアプログラムを通じていつでも削除することができます。これは一般的なすべてのインターネットブラウザにおいて可能です。データ主体が使用しているインターネットブラウザにおいてクッキーの設定を無効化した場合、当社ウェブサイトのすべての機能を完全に利用できない場合があります。

4. 一般的なデータおよび情報の収集

Bespoke British Pensのウェブサイトは、データ主体または自動化されたシステムが本ウェブサイトを呼び出す際に、一連の一般的なデータおよび情報を収集します。これらの一般的なデータおよび情報は、サーバーログファイルに保存されます。収集され得るのは、(1)使用されたブラウザの種類およびバージョン、(2)アクセスするシステムが使用するオペレーティングシステム、(3)アクセスするシステムが当社ウェブサイトに到達した経路となるウェブサイト(いわゆるリファラー)、(4)サブウェブサイト、(5)インターネットサイトへのアクセスの日時、(6)インターネットプロトコルアドレス(IPアドレス)、(7)アクセスするシステムのインターネットサービスプロバイダー、および(8)当社の情報技術システムへの攻撃が発生した際に利用され得るその他の類似のデータおよび情報です。

これらの一般的なデータおよび情報を使用するにあたり、Bespoke British Pensはデータ主体について何らかの結論を導き出すことはありません。むしろ、この情報は、(1)当社ウェブサイトの内容を正しく配信すること、(2)当社ウェブサイトの内容および広告を最適化すること、(3)当社の情報技術システムおよびウェブサイト技術の長期的な存続を確保すること、ならびに(4)サイバー攻撃が発生した場合に法執行機関に対して刑事訴追に必要な情報を提供することのために必要とされます。したがって、Bespoke British Pensは、当社の事業のデータ保護およびデータセキュリティを高め、当社が処理する個人データに対して最適な水準の保護を確保することを目的として、匿名で収集されたデータおよび情報を統計的に分析します。サーバーログファイルの匿名データは、データ主体が提供したすべての個人データとは別に保管されます。

5. 当社ウェブサイトにおける登録

データ主体は、個人データを示した上で管理者のウェブサイトに登録することができます。管理者に伝達される個人データの内容は、登録に使用される該当する入力マスクにより決定されます。データ主体が入力した個人データは、管理者による内部利用のため、また管理者自身の目的のために、専ら収集および保存されます。管理者は、管理者に帰属する内部目的のために個人データを使用する一つまたは複数の処理者(例えば宅配業者)への移転を求めることがあります。

管理者のウェブサイトに登録することにより、インターネットサービスプロバイダー(ISP)により割り当てられ、データ主体が使用するIPアドレス、ならびに登録の日時も保存されます。このデータの保存は、これが当社サービスの濫用を防止し、必要な場合には行われた違反行為の調査を可能にする唯一の方法であることを背景に行われます。この限りにおいて、このデータの保存は管理者を保護するために必要です。このデータは、データの開示につき法定の義務がある場合、または当該移転が刑事訴追の目的に資する場合を除き、第三者に提供されることはありません。

データ主体による個人データの任意の提示を伴う登録は、事柄の性質上、登録利用者に対してのみ提供され得る内容またはサービスをデータ主体に提供することを管理者に可能にすることを目的としています。登録された者は、登録の際に提示した個人データをいつでも変更する自由、または管理者のデータ保有からそれらを完全に削除させる自由を有します。

データ管理者は、いつでも、要請に応じて、データ主体について保存されている個人データの内容を各データ主体に通知します。さらに、データ管理者は、法定の保存義務がない限り、データ主体の要請または指示により個人データを訂正または消去します。本データ保護方針において特に指名されたデータ保護責任者、および管理者の全従業員が、この点についてデータ主体の連絡窓口となります。

6. 当社ニュースレターの購読

Bespoke British Pensのウェブサイトでは、利用者は当社のニュースレターを購読する機会が与えられます。この目的で使用される入力マスクにより、どの個人データが伝達されるか、また管理者からいつニュースレターが注文されるかが決定されます。

Bespoke British Pensは、ニュースレターを通じて、事業に関するご案内を定期的にお客様およびビジネスパートナーの皆様にお知らせしています。当社のニュースレターは、(1)データ主体が有効な電子メールアドレスを有しており、かつ(2)データ主体がニュースレターの配信を登録している場合に限り、データ主体に配信されます。ニュースレターの配信のためにデータ主体が初めて登録した電子メールアドレスには、法的な理由により、ダブルオプトイン方式による確認メールが送信されます。この確認メールは、電子メールアドレスの所有者であるデータ主体がニュースレターを受信する権限を有するかどうかを証明するために使用されます。

ニュースレターの登録の際、当社はまた、登録時にインターネットサービスプロバイダー(ISP)により割り当てられ、データ主体が使用するコンピューターシステムのIPアドレス、ならびに登録の日時も保存します。このデータの収集は、後日、データ主体の電子メールアドレスの(可能性のある)濫用を把握するために必要であり、したがって管理者の法的保護の目的に資するものです。

ニュースレターの登録の一環として収集された個人データは、当社のニュースレターを送付するためにのみ使用されます。さらに、ニュースレターのご案内サービスの運営、または該当する登録に必要な限りにおいて、ニュースレターの購読者に電子メールで情報が提供されることがあります。これは、ニュースレターの内容に変更が生じた場合や、技術的状況に変更が生じた場合などに該当し得ます。ニュースレターサービスにより収集された個人データが第三者に提供されることはありません。当社のニュースレターの購読は、データ主体によりいつでも解約することができます。ニュースレターの配信のためにデータ主体が与えた個人データの保存への同意は、いつでも撤回することができます。同意の撤回のため、各ニュースレターには該当するリンクが記載されています。また、管理者のウェブサイト上で直接、またはその他の方法で管理者に伝えることにより、いつでもニュースレターの購読を解除することも可能です。

7. ニュースレターのトラッキング

Bespoke British Pensのニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルとは、ログファイルの記録および分析を可能にするためにHTML形式で送信される電子メールに埋め込まれた小型の画像です。これにより、オンラインマーケティングキャンペーンの成否について統計的な分析を行うことができます。埋め込まれたトラッキングピクセルに基づき、Bespoke British Pensは、データ主体により電子メールが開封されたかどうか、いつ開封されたか、また電子メール内のどのリンクがデータ主体によりクリックされたかを確認することができます。

ニュースレターに含まれるトラッキングピクセルにおいて収集されたこのような個人データは、ニュースレターの配信を最適化し、将来のニュースレターの内容をデータ主体の関心により良く適合させる目的で、管理者により保存および分析されます。これらの個人データが第三者に提供されることはありません。データ主体は、いつでも、ダブルオプトイン方式により与えたそれぞれの個別の同意の意思表示を撤回する権利を有します。撤回の後、これらの個人データは管理者により削除されます。Bespoke British Pensは、ニュースレターの受信の停止を自動的に撤回とみなします。

8. ウェブサイトを通じた連絡手段

Bespoke British Pensのウェブサイトには、当社への迅速な電子的な連絡、および当社との直接のコミュニケーションを可能にする情報が掲載されており、これにはいわゆる電子メールの一般アドレス(電子メールアドレス)も含まれます。データ主体が電子メールまたはお問い合わせフォームを通じて管理者に連絡した場合、データ主体により伝達された個人データは自動的に保存されます。データ主体が任意で管理者に伝達したこのような個人データは、データ主体を処理し、または連絡する目的のために保存されます。この個人データが第三者に提供されることはありません。

9. ウェブサイト上のブログにおけるコメント機能

Bespoke British Pensは、管理者のウェブサイト上にあるブログにおいて、個々のブログ記事に個別のコメントを残す機会を利用者に提供しています。ブログとは、いわゆるブロガーまたはウェブブロガーと呼ばれる一人または複数の人物が、いわゆるブログ記事において記事を投稿し、または考えを書き留めることができる、ウェブベースの一般公開されたポータルです。ブログ記事は通常、第三者によりコメントされ得ます。

データ主体が本ウェブサイトで公開されているブログにコメントを残した場合、データ主体によるコメントの内容は、コメントの日付、およびデータ主体が選択した利用者名(仮名)に関する情報とともに保存および公開されます。加えて、インターネットサービスプロバイダー(ISP)によりデータ主体に割り当てられたIPアドレスも記録されます。このIPアドレスの保存は、セキュリティ上の理由、およびデータ主体が第三者の権利を侵害した場合、または特定のコメントを通じて違法な内容を投稿した場合に備えて行われます。したがって、これらの個人データの保存は、違反行為が生じた場合にデータ管理者が免責されるようにするための、データ管理者自身の利益のために行われます。この収集された個人データは、法律により求められる場合、またはデータ管理者の防御の目的に資する場合を除き、第三者に提供されることはありません。

10. ウェブサイト上のブログにおけるコメントの購読

Bespoke British Pensのブログで行われたコメントは、第三者により購読され得ます。特に、コメント投稿者が、特定のブログ記事における自身のコメントに続くコメントを購読する可能性があります。

データ主体がこのオプションの購読を決定した場合、管理者は、指定された電子メールアドレスの所有者がこのオプションに賛同したかどうかをダブルオプトイン方式で確認するための自動確認メールを送信します。コメントの購読オプションは、いつでも解約することができます。

11. 個人データの定期的な消去および遮断

データ管理者は、保存の目的を達成するために必要な期間、または欧州の立法者もしくは管理者が服するその他の法令もしくは規則により認められる期間に限り、データ主体の個人データを処理および保存します。

保存の目的が該当しなくなった場合、または欧州の立法者もしくはその他の管轄する立法者により定められた保存期間が満了した場合、個人データは法令上の要件に従い、定期的に遮断または消去されます。

12. データ主体の権利

a) 確認を求める権利

各データ主体は、自己に関する個人データが処理されているかどうかについて、管理者から確認を得る権利を欧州の立法者により付与されています。データ主体がこの確認を求める権利を行使することを希望する場合、いつでも当社のデータ保護責任者または管理者のその他の従業員に連絡することができます。

b) アクセス権

各データ主体は、自己について保存されている個人データについて、いつでも管理者から無償の情報提供を受け、その写しの交付を受ける権利を欧州の立法者により付与されています。さらに、欧州の指令および規則は、データ主体に対し、以下の情報へのアクセスを認めています。

• 処理の目的;
• 関係する個人データの区分;
• 個人データが開示された、または開示される予定の受領者もしくは受領者の区分(特に第三国または国際機関に所在する受領者);
• 可能な場合には、個人データが保存される予定の期間、可能でない場合には、その期間を決定するために使用される基準;
• データ主体に関する個人データの訂正もしくは消去、または処理の制限を管理者に請求する権利、またはかかる処理に異議を申し立てる権利の存在;
• 監督機関に苦情を申し立てる権利の存在;
• 個人データがデータ主体から収集されたものでない場合には、その出所に関する入手可能な情報;
• GDPR第22条(1)および(4)に規定するプロファイリングを含む自動化された意思決定の存在、および少なくとも当該事案においては、関与するロジックに関する意味のある情報、ならびにデータ主体に対する当該処理の重要性および予期される結果。
  さらに、データ主体は、個人データが第三国または国際機関に移転されるか否かについて情報を得る権利を有します。該当する場合、データ主体は、当該移転に関する適切な保護措置について通知を受ける権利を有します。

データ主体がこのアクセス権を行使することを希望する場合、いつでも当社のデータ保護責任者または管理者のその他の従業員に連絡することができます。

c) 訂正を求める権利

各データ主体は、自己に関する不正確な個人データについて、管理者から遅滞なく訂正を受ける権利を欧州の立法者により付与されています。処理の目的を考慮した上で、データ主体は、補足的な陳述の提供を含む方法により、不完全な個人データを完全なものとする権利を有します。

データ主体がこの訂正を求める権利を行使することを希望する場合、いつでも当社のデータ保護責任者または管理者のその他の従業員に連絡することができます。

d) 消去を求める権利(忘れられる権利)

各データ主体は、自己に関する個人データについて、管理者から遅滞なく消去を受ける権利を欧州の立法者により付与されており、以下のいずれかの事由に該当し、かつ処理が不要である限り、管理者は個人データを遅滞なく消去する義務を負います。

• 当該個人データが、収集された、またはその他の方法で処理された目的との関係でもはや必要でなくなった場合。
• データ主体が、GDPR第6条(1)(a)またはGDPR第9条(2)(a)に基づき処理の根拠とされた同意を撤回し、かつ処理のための他の法的根拠が存在しない場合。
• データ主体がGDPR第21条(1)に基づき処理に異議を申し立て、当該処理について優越する正当な事由が存在しない場合、またはデータ主体がGDPR第21条(2)に基づき処理に異議を申し立てた場合。
• 当該個人データが違法に処理された場合。
• 当該個人データが、管理者が服する連合法または加盟国法上の法的義務を遵守するために消去されなければならない場合。
• 当該個人データが、GDPR第8条(1)にいう情報社会サービスの提供に関連して収集された場合。

前述のいずれかの理由が該当し、データ主体がBespoke British Pens Ltdにより保存されている個人データの消去を請求することを希望する場合、いつでも当社のデータ保護責任者または管理者のその他の従業員に連絡することができます。Bespoke British Pens Ltdのデータ保護責任者またはその他の従業員は、消去の請求が速やかに履行されるよう対応します。

管理者が個人データを公開しており、かつGDPR第17条(1)に基づき当該個人データを消去する義務を負う場合、管理者は、利用可能な技術および実施費用を考慮した上で、処理が不要である限り、当該個人データへのリンク、複製または再現をこれらの管理者が消去するようデータ主体が要請したことを、当該個人データを処理する他の管理者に通知するための合理的な措置(技術的措置を含む)を講じます。Bespoke British Pensのデータ保護責任者またはその他の従業員が、個別の事案において必要な措置を手配します。

e) 処理の制限を求める権利

各データ主体は、以下のいずれかに該当する場合、管理者から処理の制限を受ける権利を欧州の立法者により付与されています。

• データ主体により個人データの正確性が争われている場合、管理者が当該個人データの正確性を検証することを可能にする期間。
• 処理が違法であり、データ主体が個人データの消去に異議を唱え、その代わりに利用の制限を求める場合。
• 管理者が処理の目的のために当該個人データをもはや必要としないが、データ主体が法的請求の確立、行使または防御のためにこれを必要とする場合。
• データ主体がGDPR第21条(1)に基づき処理に異議を申し立て、管理者の正当な事由がデータ主体の事由に優越するか否かの検証が保留されている場合。

前述のいずれかの条件に該当し、データ主体がBespoke British Pensにより保存されている個人データの処理の制限を請求することを希望する場合、いつでも当社のデータ保護責任者または管理者のその他の従業員に連絡することができます。Bespoke British Pensのデータ保護責任者またはその他の従業員が、処理の制限を手配します。

f) データポータビリティの権利

各データ主体は、処理がGDPR第6条(1)(a)もしくはGDPR第9条(2)(a)に基づく同意、またはGDPR第6条(1)(b)に基づく契約に基づいており、かつ処理が自動化された手段により行われる場合であって、当該処理が管理者に付与された公益上の職務の遂行または公的権限の行使のために必要でない限り、管理者に提供した自己に関する個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を欧州の立法者により付与されています。データ主体は、当該個人データが提供された管理者から妨げられることなく、これらのデータを他の管理者に伝送する権利を有します。

さらに、GDPR第20条(1)に基づくデータポータビリティの権利を行使するにあたり、データ主体は、技術的に実現可能であり、かつ他者の権利および自由に悪影響を及ぼさない場合には、個人データをある管理者から別の管理者へ直接伝送させる権利を有します。

データポータビリティの権利を主張するため、データ主体はいつでもBespoke British Pensが指名するデータ保護責任者またはその他の従業員に連絡することができます。

g) 異議を申し立てる権利

各データ主体は、自己の特定の状況に関する事由に基づき、GDPR第6条(1)(e)または(f)を根拠とする自己に関する個人データの処理に対し、いつでも異議を申し立てる権利を欧州の立法者により付与されています。これは、これらの規定に基づくプロファイリングにも適用されます。

Bespoke British Pensは、当該処理について、データ主体の利益、権利および自由に優越するやむを得ない正当な事由があること、または法的請求の確立、行使もしくは防御のためであることを立証できない限り、異議が申し立てられた場合には当該個人データの処理を継続しません。

Bespoke British Pensがダイレクトマーケティングの目的で個人データを処理する場合、データ主体は、当該マーケティングのための自己に関する個人データの処理に対し、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する限りにおいて、プロファイリングにも適用されます。データ主体がBespoke British Pensによるダイレクトマーケティング目的での処理に異議を申し立てた場合、Bespoke British Pensはこれらの目的のために当該個人データを処理しません。

さらに、データ主体は、自己の特定の状況に関する事由に基づき、Bespoke British Pensによる科学的もしくは歴史的研究目的、またはGDPR第89条(1)に基づく統計目的のための自己に関する個人データの処理に対し、異議を申し立てる権利を有します。ただし、当該処理が公益上の理由により行われる職務の遂行のために必要である場合を除きます。

異議を申し立てる権利を行使するため、データ主体は、Bespoke British Pensのデータ保護責任者またはその他の従業員に直接連絡することができます。さらに、データ主体は、情報社会サービスの利用の文脈において、指令2002/58/ECにかかわらず、技術仕様を用いた自動化された手段により異議を申し立てる権利を行使する自由を有します。

h) プロファイリングを含む自動化された個人に関する意思決定

各データ主体は、決定が(1)データ主体とデータ管理者との間の契約の締結もしくは履行のために必要でない場合、(2)管理者が服する連合法もしくは加盟国法により認められておらず、かつデータ主体の権利、自由および正当な利益を保護するための適切な措置を定めていない場合、または(3)データ主体の明示的な同意に基づいていない場合において、自己に関する法的効果を生じさせ、または同様に重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく決定に服さない権利を欧州の立法者により付与されています。

決定が(1)データ主体とデータ管理者との間の契約の締結もしくは履行のために必要である場合、または(2)データ主体の明示的な同意に基づいている場合、Bespoke British Pensは、データ主体の権利、自由および正当な利益を保護するための適切な措置(少なくとも、管理者の側の人による介入を得る権利、自己の見解を表明する権利、および決定に異議を申し立てる権利を含む)を講じます。

データ主体が自動化された個人に関する意思決定に関する権利を行使することを希望する場合、いつでも直接、Bespoke British Pensの当社データ保護責任者または管理者のその他の従業員に連絡することができます。

i) データ保護に関する同意を撤回する権利

各データ主体は、自己の個人データの処理に対する同意をいつでも撤回する権利を欧州の立法者により付与されています。

データ主体が同意を撤回する権利を行使することを希望する場合、いつでも直接、Bespoke British Pensの当社データ保護責任者または管理者のその他の従業員に連絡することができます。

13. 応募および採用選考手続に関するデータ保護

データ管理者は、応募手続の処理を目的として、応募者の個人データを収集および処理します。当該処理は電子的な方法によっても行われることがあります。これは特に、応募者が電子メールにより、またはウェブサイト上のウェブフォームにより、該当する応募書類を管理者に提出する場合に該当します。データ管理者が応募者と雇用契約を締結した場合、提出されたデータは、法的要件に従い、雇用関係を処理する目的のために保存されます。管理者が応募者と雇用契約を締結しない場合、応募書類は、管理者のその他の正当な利益が消去に反しない限り、不採用決定の通知後2か月で自動的に消去されます。この関係におけるその他の正当な利益とは、例えば一般平等待遇法(AGG)に基づく手続における立証責任です。

14. Facebookの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はFacebook社の構成要素を組み込んでいます。Facebookはソーシャルネットワークです。

ソーシャルネットワークとは、インターネット上における社会的な交流の場であり、通常、利用者が互いにコミュニケーションを取り、仮想空間内で交流することを可能にするオンラインコミュニティです。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能し、またはインターネットコミュニティが個人的もしくは事業関連の情報を提供することを可能にします。Facebookは、ソーシャルネットワークの利用者が、プライベートなプロフィールの作成、写真のアップロード、および友達申請を通じたネットワーク構築を行うことを可能にします。

Facebookの運営会社は、Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United Statesです。米国またはカナダ以外に居住する方については、管理者はFacebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandとなります。

管理者が運営し、Facebookの構成要素(Facebookプラグイン)が組み込まれた本インターネットウェブサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のウェブブラウザは、Facebookの構成要素を通じて、対応するFacebookの構成要素の表示をFacebookからダウンロードするよう自動的に促されます。すべてのFacebookプラグインの概要は、https://developers.facebook.com/docs/plugins/にてご確認いただけます。この技術的な手続の過程において、Facebookは、データ主体が当社ウェブサイトのどの特定のサブサイトを訪問したかを認識します。

データ主体が同時にFacebookにログインしている場合、Facebookは、データ主体による当社ウェブサイトへのアクセスのたびに、また当社インターネットサイトに滞在している期間中を通じて、データ主体が当社インターネットページのどの特定のサブサイトを訪問したかを検知します。この情報は、Facebookの構成要素を通じて収集され、データ主体の該当するFacebookアカウントに関連付けられます。データ主体が当社ウェブサイトに組み込まれたFacebookボタンの一つ(例えば「いいね」ボタン)をクリックした場合、またはデータ主体がコメントを投稿した場合、Facebookはこの情報をデータ主体個人のFacebook利用者アカウントと照合し、当該個人データを保存します。

Facebookは、データ主体が当社ウェブサイトへのアクセス時に同時にFacebookにログインしている場合には常に、Facebookの構成要素を通じて、データ主体による当社ウェブサイトへの訪問に関する情報を受け取ります。これは、データ主体がFacebookの構成要素をクリックするか否かにかかわらず生じます。このようなFacebookへの情報の伝送がデータ主体にとって望ましくない場合、データ主体は、当社ウェブサイトへのアクセス前に自己のFacebookアカウントからログアウトすることにより、これを防止することができます。

Facebookが公表しているデータ保護指針(https://facebook.com/about/privacy/にて閲覧可能)は、Facebookによる個人データの収集、処理および利用について情報を提供しています。さらに、そこでは、データ主体のプライバシーを保護するためにFacebookが提供する設定オプションについても説明されています。加えて、Facebookへのデータ伝送を排除することを可能にする様々な構成オプションが提供されています。これらのアプリケーションは、データ主体がFacebookへのデータ伝送を排除するために利用することができます。

15. Googleアナリティクス(匿名化機能付き)の適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者は、(匿名化機能付きの)Googleアナリティクスの構成要素を組み込んでいます。Googleアナリティクスはウェブ解析サービスです。ウェブ解析とは、ウェブサイト訪問者の行動に関するデータの収集、蓄積および分析です。ウェブ解析サービスは、とりわけ、利用者がどこから来たか(いわゆるリファラー)、どのサブページが訪問されたか、またはサブページがどのくらいの頻度・時間閲覧されたかに関するデータを収集します。ウェブ解析は、主にウェブサイトの最適化のため、およびインターネット広告の費用対効果分析を行うために使用されます。

Googleアナリティクスの構成要素の運営者は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。

管理者は、Googleアナリティクスによるウェブ解析のために、「_gat._anonymizeIp」というアプリケーションを使用しています。このアプリケーションにより、欧州連合加盟国または欧州経済領域協定のその他の締約国から当社ウェブサイトにアクセスする場合、データ主体のインターネット接続のIPアドレスはGoogleにより短縮され、匿名化されます。

Googleアナリティクスの構成要素の目的は、当社ウェブサイトのトラフィックを分析することです。Googleは、収集したデータおよび情報を、とりわけ、当社ウェブサイトの利用状況を評価し、当社ウェブサイト上の活動を示すオンラインレポートを提供し、また当社のために当社インターネットサイトの利用に関するその他のサービスを提供するために使用します。

Googleアナリティクスは、データ主体の情報技術システムにクッキーを設置します。クッキーの定義は前述のとおりです。このクッキーの設置により、Googleは当社ウェブサイトの利用状況を分析することが可能になります。管理者が運営し、Googleアナリティクスの構成要素が組み込まれた本インターネットサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、オンライン広告およびGoogleへの手数料の精算の目的のために、Googleアナリティクスの構成要素を通じて自動的にデータを送信します。この技術的な手続の過程において、Google社は、データ主体のIPアドレスなどの個人情報を把握し、これはとりわけ、訪問者およびクリックの発生元を把握し、その後手数料の精算を行うためにGoogleにより使用されます。

このクッキーは、アクセス時刻、アクセス元の場所、およびデータ主体による当社ウェブサイトの訪問頻度などの個人情報を保存するために使用されます。当社インターネットサイトを訪問するたびに、データ主体が使用するインターネット接続のIPアドレスを含む当該個人データは、米国のGoogleに伝送されます。これらの個人データは、米国のGoogleにより保存されます。Googleは、この技術的な手続を通じて収集された当該個人データを第三者に提供することがあります。

データ主体は、前述のとおり、使用しているウェブブラウザの該当する調整により、いつでも当社ウェブサイトを通じたクッキーの設置を防止し、これによりクッキーの設置を恒久的に拒否することができます。使用しているインターネットブラウザに対するこのような調整は、Googleアナリティクスがデータ主体の情報技術システムにクッキーを設置することも防止します。さらに、Googleアナリティクスにより既に使用されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを通じていつでも削除することができます。

さらに、データ主体は、本ウェブサイトの利用に関連してGoogleアナリティクスにより生成されるデータの収集、およびGoogleによる当該データの処理に異議を申し立て、これを排除する可能性を有します。この目的のため、データ主体は、https://tools.google.com/dlpage/gaoptoutのリンクからブラウザアドオンをダウンロードし、インストールする必要があります。このブラウザアドオンは、JavaScriptを通じて、インターネットページの訪問に関するデータおよび情報がGoogleアナリティクスに伝送されないことをGoogleアナリティクスに伝えます。ブラウザアドオンのインストールは、Googleにより異議として扱われます。データ主体の情報技術システムが後に削除、フォーマット、または新規にインストールされた場合、データ主体はGoogleアナリティクスを無効化するためにブラウザアドオンを再インストールする必要があります。ブラウザアドオンが、データ主体またはその管轄範囲に帰属するその他の者によりアンインストールされた場合、または無効化された場合には、ブラウザアドオンの再インストールまたは再有効化を実行することが可能です。

Googleの詳細情報および適用されるデータ保護規定は、 https://www.google.com/intl/en/policies/privacy/ および http://www.google.com/analytics/terms/us.html. にて確認することができます。Googleアナリティクスについては、以下のリンク https://www.google.com/analytics/ にてさらに説明されています。

16. Googleリマーケティングの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はGoogleリマーケティングサービスを組み込んでいます。Googleリマーケティングは、以前に当該企業のインターネットサイトに滞在したことのあるインターネット利用者に対して広告を表示することを可能にするGoogle AdWordsの機能です。したがって、Googleリマーケティングの組み込みにより、企業は利用者ベースの広告を作成し、関心のあるインターネット利用者に関連性の高い広告を表示することができます。

Googleリマーケティングサービスの運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United Statesです。

Googleリマーケティングの目的は、関心に関連する広告を挿入することです。Googleリマーケティングにより、当社は、インターネット利用者の個別のニーズに基づき、その関心に合わせた広告をGoogleネットワークまたはその他のウェブサイト上に表示することができます。

Googleリマーケティングは、データ主体の情報技術システムにクッキーを設置します。クッキーの定義は前述のとおりです。このクッキーの設置により、Googleは、利用者がGoogle広告ネットワークの会員でもある連続したウェブページを呼び出す場合に、当社ウェブサイトの訪問者を認識することが可能になります。Googleリマーケティングによりサービスが組み込まれたインターネットサイトが呼び出されるたびに、データ主体のウェブブラウザは自動的にGoogleに対して識別を行います。この技術的な手続の過程において、Googleは、IPアドレスや利用者の閲覧行動などの個人情報を受け取り、Googleはこれを、とりわけ関心に関連する広告の挿入のために使用します。

このクッキーは、データ主体が訪問したインターネットページなどの個人情報を保存するために使用されます。当社インターネットページを訪問するたびに、データ主体が使用するインターネット接続のIPアドレスを含む個人データは、米国のGoogleに伝送されます。これらの個人データは、米国のGoogleにより保存されます。Googleは、この技術的な手続を通じて収集された当該個人データを第三者に提供することがあります。

データ主体は、前述のとおり、使用しているウェブブラウザの該当する調整により、いつでも当社ウェブサイトを通じたクッキーの設置を防止し、これによりクッキーの設置を恒久的に拒否することができます。使用しているインターネットブラウザに対するこのような調整は、Googleがデータ主体の情報技術システムにクッキーを設置することも防止します。さらに、Googleにより既に使用されているクッキーは、ウェブブラウザまたはその他のソフトウェアプログラムを通じていつでも削除することができます。

さらに、データ主体は、Googleによる関心に基づく広告に異議を申し立てる可能性を有します。この目的のため、データ主体は、www.google.de/settings/adsのリンクにアクセスし、データ主体が使用する各インターネットブラウザにおいて希望する設定を行う必要があります。

Googleの詳細情報および現行のデータ保護規定は、
https://www.google.com/intl/en/policies/privacy/にて確認することができます。

17. Google+の適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はGoogle+ボタンを構成要素として組み込んでいます。Google+は、いわゆるソーシャルネットワークです。ソーシャルネットワークとは、インターネット上における社会的な交流の場であり、通常、利用者が互いにコミュニケーションを取り、仮想空間内で交流することを可能にするオンラインコミュニティです。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能し、またはインターネットコミュニティが個人的もしくは事業関連の情報を提供することを可能にします。Google+は、ソーシャルネットワークの利用者が、プライベートなプロフィールの作成、写真のアップロード、および友達申請を通じたネットワーク構築を行うことを可能にします。

Google+の運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATESです。
管理者が運営し、Google+ボタンが組み込まれた本ウェブサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、該当するGoogle+ボタンの構成要素を通じて、Googleの対応するGoogle+ボタンの表示を自動的にダウンロードします。この技術的な手続の過程において、Googleは、データ主体が当社ウェブサイトのどの特定のサブページを訪問したかを認識します。Google+に関する詳細情報は、 https://developers.google.com/+/にて入手できます。

データ主体が同時にGoogle+にログインしている場合、Googleは、データ主体による当社ウェブサイトへのアクセスのたびに、また当社インターネットサイトに滞在している期間中を通じて、データ主体が当社インターネットページのどの特定のサブページを訪問したかを認識します。この情報は、Google+ボタンを通じて収集され、Googleはこれをデータ主体に関連付けられた該当するGoogle+アカウントと照合します。

データ主体が当社ウェブサイトに組み込まれたGoogle+ボタンをクリックし、Google+ 1のおすすめを行った場合、Googleはこの情報をデータ主体個人のGoogle+利用者アカウントに割り当て、当該個人データを保存します。Googleは、データ主体によるGoogle+ 1のおすすめを保存し、この点についてデータ主体が同意した利用規約に従い、これを一般に公開します。その後、本ウェブサイトにおいてデータ主体が行ったGoogle+ 1のおすすめは、データ主体が使用するGoogle+アカウント名や保存されている写真などのその他の個人データとともに、Google検索エンジンの検索結果、データ主体のGoogleアカウント、またはその他の場所(例えばインターネットページ上、または広告に関連して)など、その他のGoogleサービス上で保存および処理されます。Googleはまた、本ウェブサイトへの訪問を、Googleに保存されているその他の個人データと関連付けることができます。Googleはさらに、各種Googleサービスの改善または最適化を目的として、この個人情報を記録します。

Google+ボタンを通じて、データ主体が当社ウェブサイトへのアクセス時にGoogle+にログインしている場合、Googleは、データ主体が当社ウェブサイトを訪問したという情報を受け取ります。これは、データ主体がGoogle+ボタンをクリックするか否かにかかわらず生じます。

データ主体がGoogleへの個人データの伝送を望まない場合、当社ウェブサイトへのアクセス前に自己のGoogle+アカウントからログアウトすることにより、当該伝送を防止することができます。

Googleの詳細情報およびデータ保護規定は、 https://www.google.com/intl/en/policies/privacy/にて確認することができます。Google+ 1ボタンに関するGoogleからのその他の情報は、 https://developers.google.com/+/web/buttons-policyにて入手できます。

18. Google AdWordsの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はGoogle AdWordsを組み込んでいます。Google AdWordsは、広告主がGoogle検索エンジンの検索結果およびGoogle広告ネットワークに広告を掲載することを可能にするインターネット広告サービスです。Google AdWordsにより、広告主は特定のキーワードをあらかじめ定義することができ、利用者が検索エンジンを用いてそのキーワードに関連する検索結果を取得しようとした場合にのみ、Googleの検索結果に広告が表示されるようにすることができます。Google広告ネットワークにおいては、あらかじめ定義されたキーワードを考慮に入れた自動アルゴリズムを用いて、関連するウェブページに広告が配信されます。

Google AdWordsの運営会社は、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATESです。

Google AdWordsの目的は、第三者のウェブサイトおよびGoogle検索エンジンの検索結果に関連する広告を掲載すること、ならびに当社ウェブサイトに第三者の広告を挿入することにより、当社ウェブサイトを宣伝することです。

データ主体がGoogle広告を通じて当社ウェブサイトに到達した場合、Googleにより、データ主体の情報技術システムにコンバージョンクッキーが保存されます。クッキーの定義は前述のとおりです。コンバージョンクッキーは30日後に無効となり、データ主体を識別するために使用されることはありません。クッキーが失効していない場合、コンバージョンクッキーは、特定のサブページ(例えばオンラインショップシステムのショッピングカート)が当社ウェブサイト上で呼び出されたかどうかを確認するために使用されます。コンバージョンクッキーを通じて、Googleおよび管理者の双方は、当社ウェブサイト上のAdWords広告に到達した者が売上を発生させたかどうか、すなわち商品の販売を実行または取り消したかどうかを把握することができます。

コンバージョンクッキーの使用を通じて収集されたデータおよび情報は、Googleにより当社ウェブサイトの訪問統計を作成するために使用されます。これらの訪問統計は、AdWords広告を通じてサービスを受けた利用者の総数を判断し、各AdWords広告の成否を把握し、将来当社のAdWords広告を最適化するために使用されます。当社もその他のGoogle AdWords広告主も、データ主体を識別し得る情報をGoogleから受け取ることはありません。

コンバージョンクッキーは、データ主体が訪問したインターネットページなどの個人情報を保存します。当社インターネットページを訪問するたびに、データ主体が使用するインターネット接続のIPアドレスを含む個人データは、米国のGoogleに伝送されます。これらの個人データは、米国のGoogleにより保存されます。Googleは、この技術的な手続を通じて収集された当該個人データを第三者に提供することがあります。

データ主体は、前述のとおり、いつでも、使用しているインターネットブラウザの該当する設定により、当社ウェブサイトによるクッキーの設置を防止し、これによりクッキーの設置を恒久的に拒否することができます。使用しているインターネットブラウザのこのような設定は、Googleがデータ主体の情報技術システムにコンバージョンクッキーを設置することも防止します。さらに、Google AdWordsにより設置されたクッキーは、インターネットブラウザまたはその他のソフトウェアプログラムを通じていつでも削除することができます。

データ主体は、Googleによる関心に基づく広告に異議を申し立てる可能性を有します。そのため、データ主体は、使用している各ブラウザからwww.google.de/settings/adsのリンクにアクセスし、希望する設定を行う必要があります。

Googleの詳細情報および適用されるデータ保護規定は、 https://www.google.com/intl/en/policies/privacy/にて確認することができます。

19. Instagramの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はInstagramのサービスの構成要素を組み込んでいます。Instagramは、利用者が写真や動画を共有し、また当該データをその他のソーシャルネットワークにおいて頒布することができる、視聴覚プラットフォームとして位置づけられるサービスです。

Instagramが提供するサービスの運営会社は、Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, UNITED STATESです。

管理者が運営し、Instagramの構成要素(Instagramボタン)が組み込まれた本インターネットサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するInstagramの構成要素の表示をダウンロードするよう自動的に促されます。この技術的な手続の過程において、Instagramは、データ主体が当社ウェブサイトのどの特定のサブページを訪問したかを把握します。

データ主体が同時にInstagramにログインしている場合、Instagramは、データ主体による当社ウェブサイトへのアクセスのたびに、また当社インターネットサイトに滞在している期間中を通じて、データ主体が当社インターネットページのどの特定のサブページを訪問したかを検知します。この情報は、Instagramの構成要素を通じて収集され、データ主体の該当するInstagramアカウントに関連付けられます。データ主体が当社ウェブサイトに組み込まれたInstagramボタンの一つをクリックした場合、Instagramはこの情報をデータ主体個人のInstagram利用者アカウントと照合し、当該個人データを保存します。

データ主体が当社ウェブサイトへのアクセス時にInstagramにログインしている場合、Instagramは、Instagramの構成要素を通じて、データ主体が当社ウェブサイトを訪問したという情報を受け取ります。これは、データ主体がInstagramボタンをクリックするか否かにかかわらず生じます。このようなInstagramへの情報の伝送がデータ主体にとって望ましくない場合、データ主体は、当社ウェブサイトへのアクセス前に自己のInstagramアカウントからログアウトすることにより、これを防止することができます。

Instagramの詳細情報および適用されるデータ保護規定は、 https://help.instagram.com/155833707900388 および https://www.instagram.com/about/legal/privacy/にて確認することができます。

20. LinkedInの適用および利用に関するデータ保護規定

管理者は、本ウェブサイト上にLinkedIn Corporationの構成要素を組み込んでいます。LinkedInは、既存のビジネス上のつながりを有する利用者が交流し、新たなビジネス上のつながりを築くことを可能にするウェブベースのソーシャルネットワークです。200を超える国において4億人を超える登録利用者がLinkedInを利用しています。したがって、LinkedInは現在、ビジネス上のつながりのための最大のプラットフォームであり、世界で最も訪問されているウェブサイトの一つです。

LinkedInの運営会社は、LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, UNITED STATESです。米国以外におけるプライバシーに関する事項については、LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irelandが担当します。

管理者が運営し、LinkedInの構成要素(LinkedInプラグイン)が組み込まれた本インターネットサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するLinkedInの構成要素の表示をダウンロードするよう自動的に促されます。LinkedInプラグインに関する詳細情報は、 https://developer.linkedin.com/pluginsにて確認することができます。この技術的な手続の過程において、LinkedInは、データ主体が当社ウェブサイトのどの特定のサブページを訪問したかを把握します。

データ主体が同時にLinkedInにログインしている場合、LinkedInは、データ主体による当社ウェブサイトへのアクセスのたびに、また当社インターネットサイトに滞在している期間中を通じて、データ主体が当社インターネットページのどの特定のサブページを訪問したかを検知します。この情報は、LinkedInの構成要素を通じて収集され、データ主体の該当するLinkedInアカウントに関連付けられます。データ主体が当社ウェブサイトに組み込まれたLinkedInボタンの一つをクリックした場合、LinkedInはこの情報をデータ主体個人のLinkedIn利用者アカウントに割り当て、当該個人データを保存します。

データ主体が当社ウェブサイトへのアクセス時にLinkedInにログインしている場合、LinkedInは、LinkedInの構成要素を通じて、データ主体が当社ウェブサイトを訪問したという情報を受け取ります。これは、データ主体がLinkedInボタンをクリックするか否かにかかわらず生じます。このようなLinkedInへの情報の伝送がデータ主体にとって望ましくない場合、データ主体は、当社ウェブサイトへのアクセス前に自己のLinkedInアカウントからログアウトすることにより、これを防止することができます。

LinkedInは、 https://www.linkedin.com/psettings/guest-controls において、電子メールメッセージ、SMSメッセージおよびターゲティング広告の配信を停止する可能性、ならびに広告設定を管理する機能を提供しています。LinkedInはまた、Eire、Googleアナリティクス、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua、Lotameなどの関連会社を利用しています。このようなクッキーの設置は、 https://www.linkedin.com/legal/cookie-policyにおいて拒否することができます。LinkedInの適用されるプライバシーポリシーは、 https://www.linkedin.com/legal/privacy-policyにて確認することができます。LinkedInのクッキーポリシーは、 https://www.linkedin.com/legal/cookie-policyにて確認することができます。

21. Twitterの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はTwitterの構成要素を組み込んでいます。Twitterは、利用者が140文字に制限されたいわゆる「ツイート」(短いメッセージ)を投稿し、拡散することができる、多言語対応の一般公開されたマイクロブログサービスです。これらの短いメッセージは、Twitterにログインしていない者を含め、誰でも閲覧することができます。ツイートはまた、各利用者のいわゆるフォロワーにも表示されます。フォロワーとは、ある利用者のツイートをフォローするその他のTwitter利用者です。さらに、Twitterでは、ハッシュタグ、リンクまたはリツイートを通じて幅広い読者に情報を届けることができます。

Twitterの運営会社は、Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATESです。

管理者が運営し、Twitterの構成要素(Twitterボタン)が組み込まれた本インターネットサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するTwitterの構成要素の表示をダウンロードするよう自動的に促されます。Twitterボタンに関する詳細情報は、 https://about.twitter.com/de/resources/buttonsにて確認することができます。この技術的な手続の過程において、Twitterは、データ主体が当社ウェブサイトのどの特定のサブページを訪問したかを把握します。Twitterの構成要素を組み込む目的は、当社の利用者が本ウェブページをデジタル世界に紹介し、当社の訪問者数を増加させることを可能にするために、本ウェブサイトの内容を再送信することです。

データ主体が同時にTwitterにログインしている場合、Twitterは、データ主体による当社ウェブサイトへのアクセスのたびに、また当社インターネットサイトに滞在している期間中を通じて、データ主体が当社インターネットページのどの特定のサブページを訪問したかを検知します。この情報は、Twitterの構成要素を通じて収集され、データ主体の該当するTwitterアカウントに関連付けられます。データ主体が当社ウェブサイトに組み込まれたTwitterボタンの一つをクリックした場合、Twitterはこの情報をデータ主体個人のTwitter利用者アカウントに割り当て、当該個人データを保存します。

データ主体が当社ウェブサイトへのアクセス時にTwitterにログインしている場合、Twitterは、Twitterの構成要素を通じて、データ主体が当社ウェブサイトを訪問したという情報を受け取ります。これは、データ主体がTwitterの構成要素をクリックするか否かにかかわらず生じます。このようなTwitterへの情報の伝送がデータ主体にとって望ましくない場合、データ主体は、当社ウェブサイトへのアクセス前に自己のTwitterアカウントからログアウトすることにより、これを防止することができます。

Twitterの適用されるデータ保護規定は、 https://twitter.com/privacy?lang=enにて確認することができます。
22. YouTubeの適用および利用に関するデータ保護規定

本ウェブサイト上において、管理者はYouTubeの構成要素を組み込んでいます。YouTubeは、動画の配信者が動画クリップおよびその他の動画を無料で公開できるとともに、無料での視聴、レビューおよびコメントも可能にするインターネット動画ポータルです。YouTubeでは、あらゆる種類の動画を公開することができ、長編映画やテレビ放送に加え、音楽ビデオ、予告編、および利用者が本インターネットポータルを通じて作成した動画にもアクセスすることができます。

YouTubeの運営会社は、YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATESです。YouTube, LLCは、Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATESの子会社です。

管理者が運営し、YouTubeの構成要素(YouTube動画)が組み込まれた本インターネットサイトの個別のページが呼び出されるたびに、データ主体の情報技術システム上のインターネットブラウザは、対応するYouTubeの構成要素の表示をダウンロードするよう自動的に促されます。YouTubeに関する詳細情報は、 https://www.youtube.com/yt/about/en/にて入手できます。この技術的な手続の過程において、YouTubeおよびGoogleは、データ主体が当社ウェブサイトのどの特定のサブページを訪問したかを把握します。

データ主体がYouTubeにログインしている場合、YouTubeは、YouTube動画を含むサブページが呼び出されるたびに、データ主体が当社インターネットサイトのどの特定のサブページを訪問したかを認識します。この情報は、YouTubeおよびGoogleにより収集され、データ主体の該当するYouTubeアカウントに割り当てられます。

データ主体が当社ウェブサイトへのアクセス時にYouTubeにログインしている場合、YouTubeおよびGoogleは、YouTubeの構成要素を通じて、データ主体が当社ウェブサイトを訪問したという情報を受け取ります。これは、データ主体がYouTube動画をクリックするか否かにかかわらず生じます。このようなYouTubeおよびGoogleへの情報の伝送がデータ主体にとって望ましくない場合、データ主体が当社ウェブサイトへのアクセス前に自己のYouTubeアカウントからログアウトすることにより、当該伝送を防止することができます。

 https://www.google.com/intl/en/policies/privacy/にて閲覧可能なYouTubeのデータ保護規定は、YouTubeおよびGoogleによる個人データの収集、処理および利用について情報を提供しています。

23. 支払方法:決済処理業者としてのPayPalの利用に関するデータ保護規定

本ウェブサイト上において、管理者はPayPalの構成要素を組み込んでいます。PayPalはオンライン決済サービスプロバイダーです。支払いは、仮想的な個人口座または法人口座を表す、いわゆるPayPalアカウントを通じて処理されます。PayPalはまた、利用者がPayPalアカウントを保有していない場合でも、クレジットカードを通じた仮想的な決済を処理することができます。PayPalアカウントは電子メールアドレスにより管理されるため、従来型の口座番号は存在しません。PayPalにより、第三者へのオンライン決済の実行、または支払いの受領が可能となります。PayPalはまた、受託者機能を担い、買い手保護サービスも提供しています。

PayPalの欧州における運営会社は、PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourgです。

データ主体が注文手続の際にオンラインショップにおいて支払方法として「PayPal」を選択した場合、当社はデータ主体のデータを自動的にPayPalに伝送します。この支払方法を選択することにより、データ主体は、決済処理に必要な個人データの移転に同意したものとみなされます。

PayPalに伝送される個人データは、通常、氏名、姓、住所、電子メールアドレス、IPアドレス、電話番号、携帯電話番号、またはその他の決済処理に必要なデータです。売買契約の処理には、それぞれの注文に関連するこのような個人データも必要となります。

データの伝送は、決済処理および不正防止を目的としています。管理者は、特に伝送につき正当な利益がある場合には、個人データをPayPalに移転します。データ処理のためにPayPalと管理者との間で交換される個人データは、PayPalにより信用調査機関に伝送されます。この伝送は、本人確認および信用力調査を目的としています。

PayPalは、契約上の義務を履行するため、または注文されたデータを処理するために必要な範囲において、必要に応じて、個人データを関連会社およびサービスプロバイダーまたは下請業者に提供することがあります。

データ主体は、いつでもPayPalに対し、個人データの取り扱いに関する同意を撤回する可能性を有します。撤回は、(契約上の)決済処理に従って処理、使用または伝送されなければならない個人データには影響を及ぼしません。

PayPalの適用されるデータ保護規定は、 https://www.paypal.com/us/webapps/mpp/ua/privacy-fullにて確認することができます。

24. 処理の法的根拠

特定の処理目的について当社が同意を取得する処理業務については、GDPR第6条(1)(a)が法的根拠となります。個人データの処理が、データ主体が当事者である契約の履行のために必要である場合、例えば商品の供給その他のサービスの提供のために処理業務が必要である場合には、当該処理はGDPR第6条(1)(b)に基づきます。同様に、契約締結前の措置(例えば当社の商品またはサービスに関する問い合わせの場合)を実施するために必要な処理業務にも同様のことが当てはまります。当社が、税務上の義務の履行など、個人データの処理を必要とする法的義務に服する場合、当該処理はGDPR第6条(1)(c)に基づきます。まれに、データ主体または他の自然人の重要な利益を保護するために個人データの処理が必要となる場合があります。これは例えば、来訪者が当社の事業所内で負傷し、その氏名、年齢、健康保険データその他の重要な情報を医師、病院その他の第三者に提供しなければならない場合に該当します。この場合、処理はGDPR第6条(1)(d)に基づきます。最後に、処理業務はGDPR第6条(1)(f)に基づくことがあります。この法的根拠は、前述のいずれの法的根拠にも該当しない処理業務であって、当社または第三者が追求する正当な利益のために処理が必要な場合(ただし、当該利益が、個人データの保護を必要とするデータ主体の利益または基本的な権利および自由に優越される場合を除く)に使用されます。このような処理業務は、欧州の立法者により特に言及されているため、特に許容されます。立法者は、データ主体が管理者の顧客である場合には正当な利益が認められ得ると考えました(GDPR前文47項第2文)。

25. 管理者または第三者が追求する正当な利益

個人データの処理がGDPR第6条(1)(f)に基づく場合、当社の正当な利益は、当社の全従業員および株主の利益のために事業を遂行することにあります。

26. 個人データが保存される期間

個人データの保存期間を決定するために使用される基準は、それぞれの法定保存期間です。当該期間の満了後、契約の履行または契約の締結に、もはや必要でない限り、対応するデータは定期的に消去されます。

27. 法令上または契約上の要件としての個人データの提供、契約締結に必要な要件、データ主体による個人データ提供の義務、提供しなかった場合に生じ得る結果

当社は、個人データの提供が、一部は法律により求められる場合(例えば税務規則)があり、また契約上の規定(例えば契約相手方に関する情報)に起因する場合もあることを明らかにします。契約を締結するために、データ主体が当社に個人データを提供し、それが後に当社により処理されなければならない場合もあります。データ主体は、例えば、当社が本人と契約を締結する際に、当社に個人データを提供する義務を負います。個人データが提供されない場合、データ主体との契約が締結できないという結果を生じます。データ主体が個人データを提供する前に、データ主体は当社のデータ保護責任者に連絡しなければなりません。当社のデータ保護責任者は、個人データの提供が法律もしくは契約により求められるものであるか、または契約の締結のために必要であるか、個人データを提供する義務があるかどうか、および個人データを提供しない場合の結果について、データ主体に説明します。

28. 自動化された意思決定の存在

責任ある企業として、当社は自動的な意思決定またはプロファイリングを行いません。

29. SMSマーケティング

当社からのSMSマーケティングメッセージの受信にオプトインされた場合、当社は、お客様の携帯電話番号およびその他の関連する連絡先情報を収集します。同意をいただくことにより、お客様は、当社からSMSによる販売促進メッセージ、最新情報およびご案内を受信することに同意したものとします。これらのメッセージには、お客様にとって有益と思われる当社の商品、サービス、キャンペーンおよび特別なご案内に関する情報が含まれることがあります。

SMSマーケティングメッセージの受信は、SMSメッセージに記載された案内(例えば、メッセージの送信元番号に「STOP」と返信するなど)に従うことにより、いつでもオプトアウトすることができます。また、当社のSMSマーケティングリストからの除外をご希望の場合は、こちらから当社にご連絡いただくことも可能です。

SMSマーケティングをオプトアウトされた場合でも、ご注文の確認やアカウントに関する更新情報など、取引に関する連絡やサービスに関連するメッセージの受信には影響がないことにご留意ください。

料金プランによっては、メッセージ通信料およびデータ通信料が発生する場合があります。