ifm efector株式会社 個人情報保護への取り組み
ifm efector株式会社 個人情報保護への取り組み
ifm efector株式会社の個人情報保護方針
1. 個人情報の利用範囲/取扱/管理責任者/定義
ifm efector株式会社は、弊社ウェブサイトを訪問する利用者(ユーザー)の個人情報、及び弊社が電話、FAX、電子メール(eメール)等の各種通信手段を用いて取得した個人情報の取扱いとその方法について、以下のとおり「個人情報保護方針」を定め、その保護に努めます。
1.2
ifm efector株式会社
〒103-0023
東京都中央区日本橋本町4-4-2
Tel. 03-5255-5500
Fax. 03-5255-5511
eメール: info.jp@ifm.com
上記をEU一般データ保護規則(GDPR)第4条の7に基づく個人情報取扱い上の管理責任者と定めます (弊社の取り組みについてはこちら)。
また、個人情報に関するご相談等については、以下のご相談窓口もご利用ください。
ifm electronic gmbh
Data Protection Officer
Friedrichstraße 1
45128 Essen
eメール: gdpr@ifm.com
1.3 個人情報とは、ユーザーの氏名・住所・eメールアドレス・弊社ウェブサイト閲覧履歴等に関する情報等を指します(後述2.を参照)。
また、個人情報の取扱いとは、その情報を収集・記録・構築・保存・編集・変更・検索・調査・使用・開示等を、通信・配布などの方法により利用し、調整・併用・制限・消去・破壊等を行うことを指します。
2. ウェブサイト訪問や電話、FAX、電子メール(eメール)等の各種通信手段を用いて取得した個人情報の利用目的及びその根拠法
2.1 弊社ウェブサイトにより取得した個人情報の利用
弊社ウェブサイトで閲覧のみを行い、登録やいかなる情報の送信もしていないユーザーについて、弊社はそのブラウザから弊社のサーバへ送信された個人情報に限り収集するものとします。
ウェブサイト利用に際して、弊社はユーザーから以下の情報を収集します。:
- IPアドレス
- リクエスト送信日時
- グリニッジ標準時刻(GMT)のタイムゾーン
- リクエスト内容(一部サイト)
- アクセスステータス/HTTPステータスコード
- 送信データ量
- リクエスト送信元のウェブサイト
- ブラウザ
- OSおよびユーザーインターフェース
- 言語およびブラウザのバージョン
- 上記データを取得するユーザーのおよその位置データ
利用目的およびその根拠法
データ取扱いの目的は、弊社ウェブサイトを公開して安定した運用と情報保護を確実に行うことであり、GDPR第6条第1項1(f)に基づき、利益や基本的な権利、データ主体の自由が優先される場合を除き、弊社は個人情報の取扱いにより、適法に正当な利益を得ています。
2.2 電子メールまたはウェブサイト上のフォーム使用による連絡
ユーザーが電子メールやコンタクトフォームを使用して弊社に連絡する際、弊社は次の情報を取り扱います。
- ユーザーが提案する要望
- 勤務先
- 性別
- 氏名
- 勤務先の連絡情報(eメールアドレス、住所・電話番号、任意のユーザー顧客番号)
弊社はユーザーの問合せに回答することを目的としてこのデータを取り扱うものとします。これにより収集したデータの保存が不要になり、取扱いが法律により制限されたとき、GDPR第6条第1項(f)に基づき、データの保持が義務付けられる場合を除いて、弊社はこのデータを消去します。
尚、GDPR第6条第1項(c)の法的義務に基づきデータを保存し、その取扱いは適法なものとなっています。
また、ユーザーはコンタクトフォームを記載したかやリクエストに対する回答を得たかに拘らず、弊社から定期的に情報を受領する機会(ニュースレター、2.6(c)参照)を有します。
2.3 Cookie
- 前述のデータに加え、ユーザーがウェブサイトを利用する場合はそのPCにcookieが保存されます。 cookieは、ブラウザがユーザーのコンピュータに保存する小さいテキストファイルで、これによりcookieの設定者(弊社)は特定情報を受信します。cookieはユーザーのコンピュータにいかなるプログラムの実行やウィルスの感染も行うことができず、ユーザーがより使いやすい効率的なウェブサイトの作成をその目的とします。 GDPR第6条第1項1(または第6条第1項1(f)に基づき、ウェブサイトを初めて訪問するユーザーの明確な同意により弊社はcookieを使用し、ユーザーはいつでもこれを取り消せるものとします。
- ウェブサイトでは、次の目的と機能を持つcookieを使用します。
- transient cookies (aa参照)
- persistent cookies (bb参照)
aa) Transient cookiesは、ユーザーがブラウザを閉じると自動で削除され、特定セッション中に含まれています。ユーザーのブラウザから送信されるさまざまなリクエストから、1件のセッションIDを保存して同じセッションに割り当てることができ、ユーザーがウェブサイトを再訪するとそのコンピュータを認識します。
このセッションcookieは、ユーザーがログアウトしたりブラウザを閉じたりすると削除されます。
bb) Persistent cookiesは弊社が定めた一定時間の経過後に自動的に削除され、cookieごとに経過時間の長さは異なります。ユーザーはいつでもブラウザのセキュリティー設定からこのcookieを削除でき、取扱いの同意を取り消すことができます。
- ユーザーは、ブラウザ設定を変更してサードパーティcookieやすべてのcookieの受取りを拒否できますが、これによりウェブサイトの一部機能を利用できないことがあります。
2.4. Googleアナリティクスを介したデータ収集
本ウェブサイトは、Gordon House, Barrow Street, Dublin 4, IrelandのGoogle Ireland Ltd.(「Google」)が提供するウェブ解析サービスであるGoogleアナリティクスを使用します。Googleアナリティクスは、ご使用のコンピュータに保存されウェブサイトの使用方法を解析することを可能にするテキストファイルである「Cookie」を使用します。一般に、Cookieによって生成される、お客様の本ウェブサイト使用に関する情報は、米国のGoogleサーバに転送され、保存されます。
欧州連合内の諸国およびその他の欧州経済地域に関する合意の契約国では、本ウェブサイト上でIPの匿名化が有効な場合、お客様のIPアドレスは、Googleによって事前に短縮されます。例外的な場合に限り、完全なIPアドレスが米国のGoogleサーバに転送され、そこで短縮されます。本ウェブサイトは、IPアドレスの匿名化を確実に行うため、コード拡張「anonymizelp」によりGoogleアナリティクスを使用しています。
Googleはウェブサイト所有者に代わり、この情報を使用してお客様によるウェブサイトの使用を評価し、ウェブサイトアクティビティに関するレポートを作成し、ウェブサイトおよびインターネットの使用に関する更なるサービスを、ウェブサイト所有者に提供します。Googleアナリティクスに関して、ご使用のブラウザによって転送されるIPアドレスは、他のGoogleデータと組合されることはありません。
データ処理は、GDPRの第1項(a)に基づきお客様の同意を前提とします。当社のCookie同意ツール で適切に設定を行うことによって、将来任意の時点で、有効に同意を取り下げることができます。
Googleはお客様の個人データを、米国内で処理します。現在、データ転送の適切性に関して欧州委員会による判断はありません。適切なレベルでのデータ保護は、EU標準契約条項によって保証されます。
ブラウザ設定を適宜調節することにより、Cookieを保存しないようにできます。しかし、そうした場合は本ウェブサイトの一部機能を使用できない場合があります。
2.5 Googleタグマネージャ
ウェブサイトではGoogleタグマネージャを使い、管理画面からウェブサイトに埋め込まれたタグを管理しています。 Googleタグマネージャはタグを埋め込むだけでcookieを使わず、個人情報の収集も行いません。
Googleタグマネージャから各タグを実行してデータ収集を行うことがありますが、Google タグマネージャからこの
データにアクセスすることはありません。
ドメインやcookieレベルで一部を無効にしても、Googleタグマネージャで埋め込こまれたそれぞれの追跡タグは有効になっています。
2.6 DoubleClick (ダブルクリック)
弊社のウェブサイトでは、Googleサービスと併用してユーザーに合わせた広告を提供できるDoubleClickを使用しています。DoubleClickでは、ユーザーのブラウザを識別できるcookieにより、公開した広告とユーザークリックの追跡が可能です。
2.7 Google AdWordsおよびコンバージョントラッキング
弊社ウェブサイトでは、Google Inc.が提供するオンライン広告サービスのGoogle AdWordsを使用しています。 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”).
Google AdWordsの範囲内で弊社はコンバージョントラッキングと呼ばれるサービスを使用しています。
Google広告をユーザーがクリックすると、cookieが設定されコンバージョントラッキングを行うことができます。Cookieとは、インターネットブラウザからユーザーのコンピュータに保存される小さいテキストファイルで、ユーザー
認識が行われず30日間が経過すると失効します。
ユーザーがウェブサイトのcookieが有効なページを訪問すると、広告のユーザークリックからページを訪問したことがGoogleと弊社に分かります。
Google AdWordsの各クライアントはそれぞれcookieを受け取りますが、クライアントのウェブサイトからcookieを追跡することはできません。コンバージョンcookieが収集した情報は、コンバージョントラッキングを行おうとするAdWordsクライアントが統計を作成するために使用され、広告ページをクリックしてタグが埋め込まれたページへとたどり着いた全ユーザー数がクライアントに報告されますが、ユーザーを特定できる情報は受け取りません。
追跡されたくないユーザーは、ブラウザのユーザー設定からGoogleコンバージョントラッキングcookieを無効にしてこれを拒否し、統計に含まれないようにできます。
GDPR第6条第1項に基づき、コンバージョンcookieの保存についてウェブサイト運営者は、ウェブサイトと広告をより良いものにするためユーザー動向を分析して正当な利益を得ています。
Googleのデータ保護規則におけるGoogle AdWordsおよびGoogleコンバージョントラッキングについてはこちらをご覧ください。 https://www.google.de/policies/privacy/.
ユーザーは、ブラウザ設定から特定の場合や通常はcookieを拒否して、通知受領時に限り使用に同意したり、ブラウザを閉じると自動で削除されるよう設定できますが、ウェブサイトの一部機能が使えないことがあります。
2.8 Google Analytics リマーケティング
弊社のウェブサイトでは、端末間でGoogle AdWordsとGoogle DoubleClickが連動するGoogle Analytics リマーケティングを使用しています。
提供元: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
この機能は、Google AdWordsとGoogle DoubleClickが連携し、Google Analytics リマーケティングで作成した広告ターゲットグループに紐づけ、エンドデバイス(携帯電話など)における過去のユーザーと閲覧動向の履歴から、興味の対象ごとにユーザー個人に合わせた広告メッセージを作成して、ほかのエンドデバイスに表示することができます。
Googleは、ユーザーの同意によりそのウェブとアプリのブラウザ履歴をGoogleアカウントに紐づけ、アカウントにログインしたユーザー個人に向けて同じ広告を各エンドデバイスに表示することができます。
この機能をサポートするため、Google Analyticsは、一時的に弊社のGoogle Analyticsデータに紐づけられたGoogleのユーザー認証IDを収集し、端末間の広告活動を行うターゲットグループを規定・作成します。
尚、ユーザーは、下記よりGoogleアカウントの個人広告を無効にし、リマーケティング/ターゲット間の連動を拒否できます。:
https://www.google.com/settings/ads/onweb/.
ユーザーの同意より、Googleアカウントに紐づけられたデータのみが収集され、GDPR第6条第1項に基づき、ユーザーはこれを無効とすることができます。
ユーザーのGoogleアカウントに紐づかない(アカウントを持たないユーザーや紐づけを拒否するユーザーなど)データ収集については、GDPR第6条第1項に基づきます。ウェブサイト運営者は、広告活動のため不特定多数の
ウェブサイト訪問者を分析することによって正当な利益を得ています。
Googleプライバシー方針におけるデータ保護規則についてはこちらをご覧ください。 https://www.google.com/policies/technologies/ads/.
2.9 Facebook ウェブサイトカスタムオーディエンス
弊社では、ウェブサイトにFacebookピクセル "ウェブサイトカスタムオーディエンス"1601 South California Avenue, Palo Alto, CA 94304, USAを使用し、トラッキングピクセルを設置しています。ユーザーのウェブページ訪問時に、トラッキングピクセルがユーザーのブラウザとFacebookのサーバー間を直接接続し、ユーザー端末から弊社のウェブサイトにアクセスしたブラウザから情報を受け取ります。Facebookユーザーの場合は、Facebookがそのユーザーアカウントをウェブページ訪問と関連づけることができます。Facebookが送信したデータや、利用する内容についてウェブページの提供元である弊社に知らされることはなく、広告の対象となるFacebookユーザーの年齢・興味等の評価に基づいたセグメントのみが分かるようになっています。
紐付けの有無に拘らず、弊社はユーザーのe-メールアドレスなど、Facebookにいかなるデータ記録も送信を行うことなく、カスタムオーディエンスの処理の2つのうち片方を使用しています。
Facebookプライバシー方針におけるこのトピックについてはこちらをご覧ください。
https://www.facebook.com/about/privacy/
Facebookのウェブサイトカスタムオーディエンスの使用は、こちらから拒否することができます。https://www.facebook.com/ads/website_custom_audiences/
Facebookのコンバージョンピクセルを使用したコンバージョン率分析
弊社は、Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA(Facebook)のコンバージョンピクセルやサイト行動のピクセルを使用して、オンライントランザクションへの誘導などのFacebook広告の効果を観察します。この目的において、Facebookは個人を特定しない統計的データだけを弊社に提供し、これを使って弊社は広告の効果を分析して統計や市場調査を行います。Facebookアカウントを持つユーザーについてのFacebookプライバシー方針はこちらでご覧ください。
https://www.facebook.com/about/privacy/
コンバージョンピクセル使用の同意は、こちらから取り消すことができます。www.facebook.com/settings#ads
2.10 Google オプティマイズ
当社ウェブサイトでは、米Google LLCが提供するウェブ解析および最適化のためのテストツールGoogle オプティマイズを使用しています。提供元: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。当社はGoogle オプティマイズの機能を使用して、一定の割合のユーザーに新機能およびコンテンツを表示することによりユーザーの利用状況の変動を統計的に評価し、ウェブサイトの魅力向上、コンテンツや機能の強化に活用しています。Google オプティマイズは、Googleアナリティクスと連携しています(Googleアナリティクスのセクションを参照)。
Google オプティマイズは、Cookieを使用して当社ウェブサイトの利用改善を図ると共に、利用動向を分析します。これらのCookieによって生成されたウェブサイトの利用情報は、米国内のGoogleのサーバに送信・保存されることになっています。当社はIP匿名化設定が有効なGoogleオプティマイズを使用しており、EU加盟国内または欧州経済領域(EEA)協定国内のGoogleにより、ユーザーのIPアドレスが予め短縮されます。例外的な場合に限り、完全なIPアドレスが米国のGoogleサーバに転送され、そこで短縮されます。Googleは、ウェブサイト運営者である当社に代わりウェブサイトのユーザー利用状況を評価し、ウェブサイトの最適化テストおよびサイト活動に関するレポートを作成し、サイト活動やインターネット利用に関するその他のサービスを当社へ提供するため、この情報を使用します。
ユーザーはインターネットブラウザ設定を変更して、Cookieを保存しないようにできます。また、ブラウザプラグインを下記よりダウンロードしてインストールすることで、Cookieが生成したIPアドレスを含むウェブサイト利用情報を、Googleによる利用のために送信・処理されないように設定できます。https://tools.google.com/dlpage/gaoptout?hl=en. データ収集と処理等に関する詳細は、Googleのプライバシーポリシーをご覧ください。http://www.google.com/policies/privacy
2.11 Hotjar
弊社ウェブサイトではサイト分析ツールHotjarを使用しています。
提供元:Hotjar Ltd.
Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (website: https://www.hotjar.com)
Hotjarは、ユーザーのマウスやスクロール、クリックなどの動きを録画して、ポインタのページ上の位置や滞在時間を知ることができるツールで、この情報からヒートマップを作成して、訪問者が評価した部分、滞在したページや滞在時間、離脱した時期や、コンタクトフォーム入力時に離脱した場所(コンバージョンファネル)が分かります。
また、Hotjarを設置することによって直接訪問者のフィードバックが得られ、運営者が提供するウェブサイトの改善を図ることができます。
尚、Hotjarはcookieを使っています。cookieはインターネットブラウザがユーザーのコンピュータに保存する小さいテキストファイルで、よりユーザーが使いやすく効率的で安全なウェブサイトに改善することを目的とし、特定の端末からウェブサイトが閲覧されたか、Hotjarがブラウザで無効になっているか知ることができ、ユーザーが削除するまで端末に留まります。
ユーザーはブラウザ設定から、特定の場合や通常はcookieを拒否して通知受領時のみ使用に同意し、ブラウザを閉じると自動で削除されるよう設定できますが、ウェブサイトの一部機能が使えないことがあります。
Hotjarの使用とcookieの保存については、GDPR第6条第1項に基づきます。ウェブサイト運営者は、提供するウェブサイトの改善を図るためにユーザー動向を分析することにより、正当な利益を得ています。
Hotjarの無効化
Hotjarのデータ記録は、下記より無効にすることができます。: https://www.hotjar.com/opt-out
尚、Hotjarの無効化はブラウザおよび端末ごとに行う必要があります。
Hotjarによるデータ記録のプライバシー方針についてはこちらをご覧ください。: https://www.hotjar.com/privacy.
契約データの処理
弊社とHotjarは、厳重なEU一般データ保護規則に従い契約データ保護を取り決めています。
2.12 Akamaiコンテンツデリバリネットワーク
当社は、当社ウェブサイトのセキュリティ強化とパフォーマンス向上のため、Parkring 20, 85748 Garching Germany のAkamai Technologies GmbH(「Akamai」)のコンテンツデリバリネットワーク(CDN)を使用しています。これは当社の正当な利益(GDPR第6条第1項(f))に準じます。CDNとは、[世界的に]分散するサーバのネットワークで、最適化されたコンテンツをウェブサイトユーザに配信できるものです。この目的で、Akamaiはサーバログファイル内の次の個人データを処理する場合があります。お客様のIPアドレス、訪問したページのURL、アクセス日時、IPアドレスに基づくお客様の位置とAkamaiサーバの位置、テレメトリデータ(マウスクリック、移動パターン、関連するブラウザデータなど)。
Akamaiはお客様の個人データの受信者であり、当社の処理業者として行動します。これはGDPRの第6条第1項(f)の最初の文で言及される当社の正当な利益、コンテンツデリバリネットワークを自身で運用しないことに準じます。
お客様は処理に異議を申立てる権利を有します。意義申立てが成功するかどうかは、利益の調整の枠組みの中で決定されます。
このセクションで指定されるデータの処理は、法的および契約上の要件ではありません。処理がない場合、ウェブサイトの機能性は保証されません。
お客様の個人データは、Akamaiにより、記載される目的にとって必要な期間以上は保存されません。
Akamaiへの異議申立ておよびオプトアウト方法の詳細は、次にアクセスしてください。https://www.akamai.com/content/dam/site/en/documents/akamai/akamai-privacy-statement.pdf
Akamaiは国際的データ転送に関するコンプライアンス措置を実施しています。これは、EU内の自然人の個人データをAkamaiが処理するすべての世界的活動に適用されます。この措置は、EU標準契約条項(SCC)に基づきます。詳細は次にアクセスしてください。\ https://www.akamai.com/us/en/multimedia/documents/akamai/akamai-pre-signed-eu-standard-contractual-clauses.pdf
2. 13 電話、FAX、電子メール(eメール)等の各種通信手段を用いて取得した個人情報の利用目的
弊社は、電話、FAX、電子メール(eメール)等の各種通信手段を用いて取得した氏名、会社名、eメールアドレス、住所、電話番号及びFAX情報等の個人情報を以下の目的で使用します。
・ 製品の発送
・ 代金のご請求
・ ご入金確認
・ ご注文、ご請求、納品の内容や、それに関するお知らせの確認・連絡
・ キャンペーンや製品・サービスのご案内
・ お客様からのご要望、お問い合わせに対する回答
2.14 Salesforce、Salesforceのメッセージ機能
SalesforceのSalescloud弊社ウェブサイトを通じて、ニュースレターやショップの登録時にご提供いただくデータは、現在、EUおよび/または英国のSalesforceの Sales Cloud(salesforce.com Germany GmbH, Erika-Mann-Str.31, 80636 Munich)のサーバに保存され、メール配信・注文確認・出荷情報を送信するために使用されます。Salesforceは、欧州連合域外でデータを処理する場合を含め、GDPRの第46条第2項(b)および第47条(拘束的企業準則、BCR)に則った拘束力のある内部データ保護規則に従います。
Salesforce Marketing Cloud弊社は、ニュースレターの配信・自動メールの送信(ウェルカムメール等)・SNSでの広告キャンペーンにSalesforce Marketing Cloudを使用しています。この目的のため、ニュースレター購読者のデータがSales CloudからMarketing Cloudに転送されます。その際、弊社は厳格な認証コンセプトと暗号化を使用します。Salesforce Marketing Cloudのデータは、米国内のSalesforceサーバで保存・処理されます。Salesforceは、欧州連合域外でデータを処理する場合、適切なデータ保護レベルを維持するため、GDPRの第46条第2項(b)および第47条(拘束的企業準則、BCR)に則った拘束力のある内部データ保護規則に従います。弊社は、Webビーコンおよびピクセルと呼ばれる技術を使用して、Marketing Cloudを通じてユーザーの行動履歴に関する情報を取得します。ユーザーのインタラクションデータは、Marketing Cloudに直接保存され、SNS等を通じたターゲット広告を送信する目的に使用します。これを希望しない場合は、SNSのアカウント設定からパーソナライズド広告を無効にできます。また、ニュースレターや当社の顧客アカウントには、SNSのアカウントとは異なるメールアドレスを使用することも可能です。
Salesforceによるデータ処理の方法について、詳しくは以下のページをご覧ください。
Salesforceのプライバシーポリシー: https://www.salesforce.com/jp/
米国等の第三国へのデータ転送・処理に関するSalesforceのGDPR個人情報保護方針 https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/EU-Data-Transfer-Mechanisms-FAQ.pdf
2.15 Matomo
当社は、自社WebページのカスタマイズにWeb解析ツールのMatomoを使用しています。Matomoでは、匿名に基づいて利用状況プロファイルが作成されます。この処理は、当社側で読み取った訪問者の端末デバイスに永続Cookieを配置することで行われます。これにより、再訪問者を認識しカウントすることが可能になります。また、当社は、ヒートマップとセッション記録の各モジュールも利用しています。Matomoのヒートマップサービスは、当社Webサイトでマウスが最も頻繁に移動またはクリックされた領域を確認できる機能で、セッション記録サービスは、個々のユーザーセッションを記録する機能です。当社は、記録されたセッションを再生して、当社Webサイトの利用状況を分析することができます。フォームに入力されたデータは記録されず、いかなる場合も見ることはできません。データ処理は、ドイツ電気通信およびテレメディアデータ保護法(TTDSG)第25条第1項、GDPR第6条第1項に基づくお客様の同意に従って実行されます。ただし、お客様が当社のCookie同意ツールを通じて同意している場合に限ります。同意はいつでも取り消すことができます。当社Cookie同意ツールより適切な設定をするようにしてください。Matomoの利用規約とプライバシーポリシーについて詳しくは、https://matomo.org/privacy/をご覧ください。
3.0 Movingimageによるビデオの統合
当社はオンラインオファーに、Stralauer Allee 7, 10245 BerlinのMovingimage EVP GmbHによってhttps://www.movingimage.com/に保存され、当社ウェブサイトから直接再生できるビデオを含めています。これに関して、ブラウザ、ブラウザバージョン、国等のデータが収集されます。
当社のビデオパートナMovingimageのプライバシ通知については、次のウェブサイトを参照してください。https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/.
4. 登録・ニュースレター
a) データのダウンロードなど弊社ウェブサイト内の一部サービスをご利用の場合、以下の情報の登録が必要です。
- ユーザーまたは勤務先企業のifmの登録顧客番号
- 性別
- 氏名
- 勤務先
- 勤務先企業の連絡先(eメール、住所、電話番号、あれば顧客番号)
上記情報には安全なパスワードを設定してください。
b) 弊社では登録にダブルオプトイン手続きを採用し、ユーザー登録データ入力後にそのeメールアドレスへ同意を確認するメールを送信しており、確認できない場合はユーザー情報をブロックして、法令で定められた保存期間(いかなる申立も終了する最長期間)の経過後に削除します。
また、ユーザーIPアドレス、登録データの入力と確認の時間も記録してユーザーの個人情報が悪用された場合は登録の証拠とします。これについては、EU一般データ保護規則(GDPR)第6条第1項(f)に基づきます。
c) ニュースレター
ニュースレターに登録したユーザーは、ウェブサイトから弊社の最新情報やサービスが受けられます。
ニュースレター配信はいつでも同意・拒否でき、この同意や登録・コンタクトフォームの入力がなくても、ウェブサイトのその他の機能を利用することができます。
ユーザー登録後、弊社はb)のダブルオプトイン手続きを行い、登録中にニュースレター登録を行った場合は、この手続きによりユーザーはニュースレター配信の同意を確認します。
GDPR第6条第1項(a)に基づき、弊社では各ユーザーにニュースレターを配信するため、氏名・性別・eメールアドレスについてのみ処理します。
ニュースレター配信への同意と登録は、下記eメールアドレスや弊社へ連絡していつでも取り消すことができます。
info.at@ifm.com (オーストリア), info.be@ifm.com (ベルギー), info.bg@ifm.com (ブルガリア), info.cz@ifm.com (チェコ), info.hr@ifm.com (クロアチア), info.dk@ifm.com (デンマーク),
info.fi@ifm.com (フィンランド), info.fr@ifm.com (フランス), info.de@ifm.com (ドイツ),
info.gr@ifm.com (ギリシア), info.hu@ifm.com (ハンガリー), info.dk@ifm.com (アイスランド), info.ie@ifm.com (アイルランド), info.it@ifm.com (イタリア), marketing.nl@ifm.com (オランダ), info.pl@ifm.com (ポーランド), info.pt@ifm.com (ポルトガル), info.ro@ifm.com (ルーマニア), info.ru@ifm.com (ロシア), info.hr@ifm.com (セルビア), info.sk@ifm.com (スロバキア),
info.si@ifm.com (スロベニア), info.es@ifm.com (スペイン), info.se@ifm.com (スウェーデン), info.ch@ifm.com (スイス), info.tr@ifm.com (トルコ), info.ua@ifm.com (ウクライナ),
info.gb@ifm.com (イギリス), info.ar@ifm.com (アルゼンチン), info.br@ifm.com (ブラジル), ca.us@ifm.com (カナダ), info.cl@ifm.com (チリ), info.mx@ifm.com (メキシコ),
cs.us@ifm.com (米国), sales.au@ifm.com (オーストラリア), info.cn@ifm.com (中国),
info.hk@ifm.com (香港), info.india@ifm.com (インド), info.jp@ifm.com (日本),
info.kr@ifm.com (韓国), info.my@ifm.com (マレーシア), info.nz@ifm.com (ニュージーランド), info.sg@ifm.com (シンガポール), info.tw@ifm.com (台湾), info.ae@ifm.com (アラブ首長国連邦), info.vn@ifm.com (ベトナム), info.na@ifm.com (ナミビア), info.za@ifm.com (南アフリカ)
d) ホワイトペーパー
ウェブサイトから弊社やパートナーからさまざまなトピックに関するホワイトペーパーをダウンロードすることができます。 パートナーとは、ユーザー情報を法令に従って提供しているLinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland)などのソーシャルメディア提供元であり、ダウンロードは無料となっています。このサービスをより良くするため、ユーザーの同意により弊社はeメールや郵送、電話での広告活動にユーザー情報を使用します。
これについては、GDPR第6条第1項(a)を根拠としています。弊社は同意が取り消されるまでユーザー情報を保存しますが、info@ifm.comに連絡していつでも取り消すことができます。
同意が取り消されるまでの情報の取扱いは適法であり、同意の取消はこれに影響しません。
1. ifmのe-ショップ弊社ウェブサイトのe-ショップで注文する場合は、購入契約を結ぶために弊社の注文処理上、個人情報を提供していただく必要があります。購入契約にあたっては、個別に連絡していただいた必須情報とその他の任意の情報により、弊社で注文処理を行います。
これについては、EU一般データ保護規則(GDPR)第6条第1項1(b)に基づきます。
GDPR第6条第1項1(f)に基づき、ユーザーの勤務先が顧客として登録されている場合の購入に関しては、その企業を連絡先として処理を行います。
- ユーザーの住所・支払等の情報は、商法・税法により10年間の保存が義務付けられており、保存期間の終了後に法的義務が生じた場合に限り、弊社はこの情報を使用します。
4.2 チャットによる技術的な問合せ
GDPR第6条第1項(f)に基づき、ユーザーがチャットによる技術的な問合せをする場合は、弊社はユーザーのeメールアドレスや勤務先情報、質問事項を取扱い、リクエスト処理や弊社ウェブサービス担当者からの回答を行います。尚、ユーザー情報はチャット回答期間まで保存されます。
4.3 求人への応募情報
- 弊社は、ウェブサイトのアプリケーションフォームやその他の方法により、求人の応募者に関する下記の情報を取扱います。
氏名、eメールアドレス、住所、電話番号、応募書類 - 応募者との同意に基づき、弊社は選考プロセスにおいてその情報を取扱いますが、同意がない場合は選考後や選考における保存期間終了後はその情報を保存しません。
5. 第3者への個人情報の提供
GDPR第28条に基づき、ユーザーが同意しない限り弊社はその情報を決して第3者へ譲渡せず、細心の注意を払い選択した信頼のおける第3者企業のサービス提供元のサポートを一部利用して、注文情報の電子データ処理を行います。
このサービス提供元は細心の情報を払い、当然のごとく弊社の指示およびデータ保護に関する法令に従ってのみ情報を取扱い、提供元自身やその他の第3者への譲渡を目的とするデータの使用は一切行いません。
また、個々の場合において強制執行や警察当局による危険防止の目的で法的義務が生じるとき、関係当局へユーザー情報を提供する可能性があります。
このような情報提供については、GDPR第6条第1項(c)に基づきます。
最後に、前述の2.の目的のうちの1つのため、ifmグループ企業内の業務分担上の理由から、会社法に従った子会社・関連企業を含むifm electronic gmbh傘下の企業にユーザー情報を提供する場合があります。
この情報提供は、GDPR第6条第1項(f)に基づき、ifm傘下企業の1グループが企業の目標とするゴールを目指す過程で生じる業務を組織的に達成することを目的とします。
これについて、個人情報が欧州経済領域 (EEA)の域外で処理される場合は、欧州委員会のGDPR第46条第2項(c)により、情報の提供・処理を弊社グループ企業内でのみ行うことにより保護します。
一般データ保護規則については、こちらをご覧ください。
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de
6. ユーザーの権利
6.1 ユーザーは弊社に対して、自身の個人情報に関して下記の権利を有します。
- 個人情報取扱の有無および内容を知る権利
- 個人情報を修正・削除する権利
- 取扱を制限する権利
- GDPR第6条第1項1(f)を根拠とする場合の取扱を不服とする権利
- 情報ポータビリティの権利
6.2 ユーザーは弊社の情報取扱について、情報保護の管轄当局に申立を行う権利を有します。
7. プライバシーポリシーの改正
弊社はいつでもこのプライバシーポリシーを修正して実施することができます。
現行のバージョンは弊社ウェブサイトから閲覧できます。
実施中のプライバシーポリシーについては、定期的にご覧くださいますようお願いいたします。
2020年4月17日