個人情報保護方針
(2020年3月26日)
Gebr. Becker GmbH、HölkerFeld 29-31、D-42279 Wuppertal(以下、「当社」といいます)は本Webサイト「URL:www.becker-international-shop.com/jp」の運営者です。
個人情報保護方針では、当社のWebサイトを利用時にどの程度のデータを取得し、どのような目的でこのデータを使用するのかについてお知らせします。さらに、当社は、この文書でお客様がどのような権利を与えられているかを指摘したいと思います。
(1)お客様の個人情報の取り扱いに対する責任
当社は、欧州一般データ保護規則(以下、GDPR)における管理者として、GDPRの規定に準拠する責任があります。当社のデータ保護慣行は、連邦データ保護法(以下、BDSG)およびその他の該当するデータ保護規制に準拠しています。
(2)個人情報とは?
個人情報とは、特定の個人を識別することができるすべてを情報とします。特に名前、コード番号、サイトデータ、オンラインコード、または、1つ以上の特定の機能(個人の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティ等)の識別情報の割当てを通して、直接または間接的に特定できる場合、個人が特定可能であると見なされます。
(3)個人情報を処理するための法的根拠
データ処理対象のデータ主体の同意を得る限り、有効な同意は、情報保護法の意味での個人情報の処理の法的根拠となります。データ主体が当事者である契約の履行に必要な個人情報を処理する場合、関連する契約の締結が法的根拠と見なされます。これは、契約前の措置を実行するために必要な処理操作にも適用されます。当社の対象となる法的義務を果たすために個人情報の処理が必要である限り、これは情報保護法の意味での法的根拠としても役立つ可能性があります。データ主体または他の個人の重要な関心事が個人情報の処理を必要とする場合、これも情報保護法の意味での法的根拠として役立ちます。さらに、当社または第三者の正当な利益を維持するために処理が必要になる場合がありますが、これらの利益は、データ主体の主要な基本的権利および基本的自由によって反対されません。処理が正当な利益に基づいて行われる限り、これは後に説明されます。
(4)Webサイトにアクセスしたときのデータ処理
当社のWebページにアクセスすると、システムのセキュリティのために、Webサーバーは初期設定で一時的に7日間、以下を保存します。要求元のコンピュータの接続データ、アクセスしたWebページ、アクセスの日付と期間、認識データを一時的に保存し使用するブラウザとオペレーティングシステムの種類、およびログファイルでアクセスしたWebサイト。
このデータセットは、次の事項で構成されます。
- アクセスの日時
- 要求されたコンピュータのIPアドレス
- アクセスしたファイルの名前とURL
- アクセス元のWebサイト(参照URL)
- 使用されているブラウザ、および場合によってはオペレーティングシステム
上記のデータは、以下の目的のために当社によって処理されます。
- Webサイトへのスムーズな接続を確保する。
- 当社のWebサイトの利便性の確保。
- システムのセキュリティと安定性の評価
- さらなる管理目的のため。
データ処理の法的根拠は当社の正当な利益です。当社の正当な関心は、上記のデータ収集目的にあります。収集したデータを使用して、ユーザーに関する結論を導き出すことは決してありません。例外がある場合は、以下で説明します。Webサイトの運営のためには、Webサイトの提供のためのデータ収集とログファイルへのデータの保存が不可欠です。したがって、ユーザーは異議を唱える可能性はありません。
(5)ベッカースペアパーツオンラインショップでの顧客登録時のデータ処理
当社のWebサイトで顧客登録が可能です。登録により、パスワードで保護された顧客アカウントが作成されます。どのデータが関係しているかは、登録プロセス中に入力される入力欄で確認できます。このデータは、パスワードで保護された顧客アカウントでの個人情報の内部の永久保存にのみ使用されます。登録のIPアドレス、日時が保存されます。
さらに、登録者が一般消費者でないかどうかのチェックが行われます。プラットフォームは法人や事業主のみを対象としているため、このチェックは一般消費者を除外することを目的としています。このデータ処理の法的根拠は、GDPRの第6条(1)(b)です。
(6)注文処理中のデータ処理
注文プロセスでのデータ処理は、注文処理手順のすべてのプロセスを確実に処理できるようにするために実行されます。これの法的根拠は、GDPRの第6条(1)(b)です。関連するデータは、注文時に入力する入力欄で確認できます。
購入契約を処理するには、次のデータ処理が必要です。
お客様の電子メールアドレスは、注文とその処理に関する電子通信を提供するために使用されます。このデータ処理の法的根拠は、GDPRの第6条(1)(b)です。
契約上の義務を果たすために、注文データは下請業者に送信され、該当する場合は、商品の配達や予約したサービスを提供する運送業者に送信され、この目的でデータが使用されます。このデータ処理の法的根拠は、GDPRの第6条(1)(b)です。
契約履行のため、データを当社の決済サービスプロバイダーまたは委託銀行に転送することが必要になる場合があります。これは、選択した支払い方法によって異なります。
次の支払い方法を利用できます。
- 請求書
当社から請求書を受け取ります、お客様が同意した条件下で対応します。
- PayPal
PayPalのヨーロッパの運営会社はPayPal(Europe)S.à.r.l&Cie., S.C.A., 22-24 Boulevard Royal、2449 Luxembourgです。支払い方法としてPayPalを選択すると、支払いプロセスに必要なデータがPayPalに自動的に送信されます。これは定期的に次のデータに関係します:
- 名前
- 住所
- 会社名
- メールアドレス
- 電話番号と携帯電話番号
- IPアドレス
PayPalに送信されたデータは、PayPalから信用調査機関に送信される場合があります。この送信には、身元と信用調査の目的があります。 PayPalは契約上の義務を果たすために必要な場合、またはデータが代理で処理される場合に限り、第三者にデータを渡す場合があります。 PayPalのデータ保護規制は、https://www.paypal.com/de/webapps/mpp/ua/privacy-full/で確認できます。
データの処理はPayPalによる支払い、つまり契約の履行に必要であるため、データ処理の法的根拠はGDPRの第6条(1)(b)です。
(7)追加のデータ処理
さらに、明示的に提供されたデータが収集されます。たとえば、電子メール、電話、またはプラットフォームでの個別のユーザーへの連絡中に、データ(ログイン登録、Book Mask、リクエストフォーム、チャット等)をお客様が入力する可能性を使用する場合。収集されたデータのタイプは、保留中のプロセスの性質によって示されない場合、それぞれのプロセスの前に通知されます。(たとえば、ログイン登録時の「名前とパスワード」または「ユーザーデータ」マスク:電話とEメール)
さらに、プラットフォーム使用時に残した使用状況データが収集され(アイテム検索後)、プラットフォームの使用時に各インターネットプロバイダーが開示するか、e-Trackingによって生成された使用状況データが収集されます。使用状況データには、個人情報や会社関連データが含まれる場合や、それらに関する結論が得られる場合があります。
登録またはログインなしで、プラットフォームにアクセスすると、ブラウザによって、使用するブラウザのタイプとオペレーティングシステム、Webサイトでアクセスしたページなどの匿名の使用状況データが送信されます。得られたデータは、お客様やお客様の会社を識別するために使用されません。
使用状況データは、サーバーのログファイルに自動的に保存されます。これらは、プラットフォーム機能の処理をより魅力的なものにし、プラットフォームのパフォーマンスを保証および改善するために使用されます。
これは当社の正当な利益を構成し、芸術の法的根拠は GDPR第6条(1)(f)です。
(8)広告目的のデータ処理
広告目的のデータ処理は、GDPRの第6条(1)(f)に従い、当社の正当な利益となります。
さらに、データ処理は芸術の条件、UWG(不当競争に対するドイツの法律)第7条(3)の下で行われます。
お客様は、いつでも、または将来のために、無料でそれぞれの通信チャネルの広告目的のデータ処理に反対する権利を有します。異議申し立てにより、それぞれの通信チャネルの影響を受ける連絡先アドレスは、広告目的でのさらなるデータ処理のためにブロックされます。反対意見は、電子メールまたは指定の連絡先アドレスへの郵送で提出できます。
(9)Webサイトの分析/追跡
Cookie
Webサイトの一部の領域で、たとえば訪問者の好みを認識し、それに応じてWebサイトを最適に設計できるようにするために、Cookieを使用しています。これにより、たとえば言語を選択するときに、ナビゲーションが容易になり、Webページの使いやすさが大幅に向上します。 Cookieは、Webサイトの特に人気のある領域を特定するのにも役立ちます。 Cookieは、訪問者のハードディスクに保存される小さなファイルです。それらは、情報を一定期間保持し、訪問者のコンピュータを識別することを可能にします。Cookieの使用が個人データの処理を構成する限り、Cookieの使用の法的根拠はGDPR 第6条(1)(f)に基づきます。ユーザーガイダンスと個別のサービスプレゼンテーションのために永続的なCookieを使用します。また、ブラウザを閉じると自動的に削除される、いわゆるセッションCookieも使用します。 Cookieの配置について通知するようにブラウザを設定できます。これにより、Cookieの使用が透過的になります。重要:Cookieの使用を完全に除外すると、Webサイトの個々の機能を使用できなくなる場合があります。当社のWebサイトでは、次のCookieカテゴリを使用しています。
Essential Cookie:このCookieは、パスワードで保護された領域(ユーザーアカウントなど)にアクセスする場合など、Webサイトをナビゲートしてその機能を使用できるようにするために必要です。これらのCookieがなければ、当社はお客様が要求した特定のサービスを提供することができません。登録ユーザーを一意に識別するために不可欠なCookieを使用して、滞在中およびサイトに再度アクセスしたときにユーザーが認識されるようにします。
Functionality / Personalisation Cookie:このCookieにより、Webサイトは過去の訪問者の詳細を記憶し、最適化されたパーソナライズされた機能を提供できます。したがって、Webサイトはお客様に合った言語で表示することができます。
Googleアナリティクス:お客様の評価に従ってWebサイトを設計するために、評価に同意する限り、Googleアナリティクスを使用して偽名使用プロファイルを作成します。 Google AnalyticsはCookie、つまりコンピュータに保存されているテキストファイルを使用して、ユーザーによるWebサイトの使用の分析を可能にします。このWebサイトの使用に関するCookieによって生成された情報は、通常、米国のGoogleサーバーに送信され、そこに保存されます。このWebサイトでIP匿名化を有効にしたため、お客様のIPアドレスは、欧州連合の加盟国内または欧州経済領域に関する他の協定国において、Googleによって事前に短縮されます。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこでのみ短縮されます。 Googleはこの情報を使用して、Webサイトの使用状況を評価し、Webサイトの活動に関するレポートをまとめ、Webサイトの活動とインターネットの使用に関連するその他のサービスを提供します。偽名使用プロファイルの作成にいつでも反対することができます。これにはいくつかの方法があります。
- Google Analyticsを介してWeb分析に異議を唱える1つの方法は、オプトアウトCookieを設定して、Web分析の目的でデータを保存または使用しないようにGoogleに指示することです。このソリューションでは、オプトアウトCookieがブラウザに保存されている場合にのみ、Web分析が中止されることに注意してください。今すぐオプトアウトCookieを設定する場合は、こちらをクリックしてください。
- ブラウザソフトウェアを適切に設定することで、プロファイルの作成に使用されるCookieの保存を防ぐこともできます。
- 使用するブラウザに応じて、トラッキングを防止するブラウザプラグインをインストールするオプションがあります。これを行うには、こちらをクリックして、そこにあるブラウザプラグインをインストールしてください。
- お客様が当社のWebサイトにアクセスしたときに自動的に開くポップアップメッセージを否認してください。
当社のWebサイトでのアクティビティに関する情報が収集されます(例:サーフィンの行動、Webサイトのサブページへのアクセス)。すべての使用状況データは仮名を使用して保存されるため、基本的に個人識別は除外されます。一般に、ブラウザの設定で[Cookieを受け入れない]を選択すると、ハードディスクにCookieが保存されないようにすることができます。 Cookieを設定する前に同意するかどうかを尋ねるようにブラウザを設定することもできます。最後に、いつでも設定されたCookieを削除できます。これがどのように機能するかについて詳しくは、ブラウザのヘルプページを参照してください。 Cookieを受け入れない場合、個々のケースでWebサイトの機能が制限される可能性があります。 Cookieが削除された場合は、設定されているオプトアウトCookieを再度有効にする必要がある場合があります。
Adobe Typekit Web Fonts:特定のフォントの統一された描写を確保するために、当社のWebサイトでは、Adobe Systems Incorporated、345 Park Avenue、San Jose、CA 95110-2704、USA(Adobe)が提供するAdobe Typekit Web Fontsと呼ばれるフォントを使用します。当社のWebサイトのページにアクセスすると、ブラウザはAdobeサイトから直接必要なフォントを自動的にロードし、デバイスで正しく表示できるようにします。その結果、ブラウザは米国のアドビのサーバーとの接続を確立します。したがって、アドビはお客様のIPアドレスが当社のWebサイトへのアクセスに使用されたことを知ります。アドビが提供する情報によると、フォントの提供に関連してCookieは保存されません。アドビは、EU-USプライバシーシールドに準拠した認定を受けています。プライバシーシールドは、米国と欧州連合の間で承認されたコンパクトであり、ヨーロッパのデータ保護基準への準拠を保証することを目的としています。詳細については、https://www.adobe.com/privacy/eudatatransfers.htmlを参照してください。
Adobe Typekit Webフォントの使用は、当社のWebサイトでフォントを均一に表示するために必要です。これは、GDPR第6条(1)(f)で定義されている正当な利益を構成します。Adobe Typekit Web Fontsの詳細については、https://www.adobe.com/privacy/policies/typekit.htmlのポリシーをお読みください。アドビのデータプライバシー宣言は、https://www.adobe.com/privacy/policy.htmlで確認できます。
Livezillaチャット機能:このWebサイトでは、Livezilla GmbHのライブチャットを使用しています。 http://www.livezilla.net/home/de。チャットでは、Cookieと呼ばれるテキストファイルを使用します。これは、ユーザーのコンピュータに保存され、ユーザーによるWebサイトの使用状況の分析を可能にします。このWebサイトの使用に関するCookieによって生成された情報(IPアドレスを含む)は、Livezillaサーバーに送信され、そこに保存されます。 Livezillaはこの情報を使用して、Webサイトの使用状況を評価し、Webサイト運営者向けのWebサイトのアクティビティに関するレポートをまとめ、Webサイトのアクティビティとインターネットの使用に関連するその他のサービスを提供します。 Livezillaはまた、法律で要求されている場合、または第三者がLivezillaに代わってこのデータを処理する場合、この情報を第三者に転送します。 LivezillaがIPアドレスを他のデータとリンクすることは決してありません。ブラウザソフトウェアを適切に設定することで、Cookieのインストールを防ぐことができます。ただし、これを行うと、このWebサイトのすべての機能を使用できない場合があることに注意してください。このWebサイトを使用することにより、上記の方法および上記の目的でLivezillaがお客様に関するデータを処理することに同意したことになります。
(10)サービスプロバイダーの使用/国外でのデータの処理
欧州経済地域における当社は、サービスの提供とデータの処理(たとえば、安全なデータセンターでのデータのホスティング、またはニュースレターのサブスクリプションで提供されたデータの保存)に他のサービスプロバイダーを使用します。サービスプロバイダーは、当社の指示に基づいてデータを排他的に処理し、該当するデータ保護規則を遵守する義務があります。すべてのプロセッサーは慎重に選択されており、サービスの提供に必要な範囲と期間のみデータにアクセスできます。当社が使用するサービスプロバイダーのサーバーはすべて欧州連合内にあります。
(11)データセキュリティ
技術的および組織的なセキュリティ対策を講じて、不要なアクセスからデータを可能な限り包括的に保護します。動作環境の保護に加えて、一部の領域(オンラインアプリケーション、お問い合わせフォーム、リクエストフォーム)で暗号化を使用しています。提供された情報は、第三者によるデータの悪用を防ぐために、SSLプロトコル(Secure Socket Layer)を使用して暗号化された形式で送信されます。これは、ブラウザのステータスバーでロックシンボルが閉じており、アドレス行が「https」で始まっていることでわかります。
(12)データの情報、修正および消去
お客様からの個人情報が処理される場合、お客様は個人情報保護法におけるデータ主体です。データ主体は一般に(データおよび情報への)アクセス権、および修正、消去、処理の制限、処理への異議、およびデータの移植性に対する権利を持っています。
1) 情報および修正へのアクセス権
当社が処理する個人情報に関する情報をリクエストできます。
お客様の詳細情報が正しくない場合、お客様は修正を要求することができます。
データが不完全な場合は、完了をリクエストできます。お客様の詳細を第三者と共有した場合、法律で必要とされる場合、修正についてそれらの第三者に通知します。
2) お客様の個人データを消去する権利
以下の理由により、個人データの即時消去を要求する場合があります。
- 個人データが収集された目的で不要になった場合。
- 同意を撤回し、他に法的根拠がない場合。
- 処理に異議を唱え、保護に値する処理に優先する理由がない場合。
- 個人データが違法に処理された場合。
- 法的要件に準拠するために個人データを消去する必要がある場合。消去する権利は、データの処理を必要とする正当な理由があるかどうかに依存することに注意してください。
3) 個人データの処理を制限する権利
お客様は、次のいずれかの理由により、個人データの処理に対する制限を要求する権利を有します。
4) 異議を申し立てる権利
正当な利益または公共の利益のために、お客様のデータを処理することが許可されています。これらの場合、お客様にはデータの処理に反対する権利があります。これは、お客様のデータをダイレクトメーリングに使用する場合にも適用されます。
5) データの移植性
お客様は、携帯形式で提供された個人データを受け取る権利を有します。また、処理が同意または契約に基づいて行われ、処理が自動化された方法で行われる場合、個人データの送信先のコントローラーからの妨害を受けることなく、このデータを別のコントローラーに送信する権利も有します。
この権利を行使する際には、技術的に可能な範囲で、お客様に関連する個人データをあるコントローラーから別のコントローラーに直接送信する権利もあります。他人の自由と権利は、これによって悪影響を受けてはなりません。データの移植性に対する権利は、公共の利益のために、または管理者に委任された公的権限の行使において、タスクの実行に必要な個人データの処理には適用されません。
(13)データ保護の管理者
データ保護担当者に連絡する場合は、次の連絡先にご連絡ください。
ベッカーエアーテクノ株式会社
代表取締役: Shokichi Miki
(14)監督当局に苦情を申し出る権利
お客様に関連する個人データの処理がデータ保護法に違反すると思われる場合、他の行政的または司法的救済を害することが無い上で、お客様は、特に居住地、職場、または侵害の疑いのある場所の監督官庁に、苦情を申し立てる権利があります。