個人情報保護方針
1.データ保護の概要
一般情報
以下の情報は、お客様が本ウェブサイトにアクセスした際に、お客様の個人情報がどのように扱われるかについての概要を分かりやすくお伝えするものです。「個人データ」という用語は、お客様を個人的に識別するために使用可能なあらゆるデータを指します。データ保護の対象に関する詳細については、下記のデータ保護宣言を参照してください。
本ウェブサイトでのデータ記録
本ウェブサイトのデータ記録責任者(すなわち、「管理者」)は誰でしょうか。
本ウェブサイト上のデータは、ウェブサイトの運営者により処理されます。運営者の連絡先情報は、本ウェブサイト上の「法律で必要とされる情報」の節で利用可能です。
当社によるお客様データの記録方法
当社は、当社とお客様とのデータ共有の結果としてお客様データを収集します。これは、例えば、お客様が当社のお問い合わせフォームに入力した情報である場合も含みます。
その他のデータは、当社のITシステムによって自動的に記録されるか、またはお客様のウェブサイトの訪問中にその記録に同意した後に記録されるものとします。このデータは主に技術情報(例:ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間)から構成されています。この情報は、お客様が本ウェブサイトにアクセスした際に自動的に記録されます。
お客様のデータを使用する目的
この情報の一部は、ウェブサイトをエラーなく提供することを保証するために生成されます。その他のデータは、お客様によるご利用パターンを分析するために使用される場合があります。
お客様の情報に関して、お客様が有する権利
お客様は、アーカイブされたお客様の個人データのソース、受信者、目的に関する情報を、かかる開示手数料を支払うことなく、いつでも受け取る権利を有するものとします。また、お客様は、ご自身のデータの訂正または抹消を要求する権利を有しています。データ処理に同意している場合は、いつでもこの同意を取り消すことができますが、将来のデータ処理に影響を与えることになります。さらに、お客様は、特定の状況下でのデータ処理の制限を要求する権利を有しています。加えて、お客様は、管轄の監督機関に苦情を報告する権利を有しています。
本件またはその他のデータ保護関連の問題についてご質問がある場合、本ウェブサイトの「法律で必要とされる情報」の項に記載されているアドレスにいつでもお気軽にお問い合わせください。
第三者が提供する分析ツール等
お客様が本ウェブサイトを訪問された際に、お客様の閲覧パターンが統計的に分析される場合があります。かかる分析は、主に当社が分析プログラムと呼んでいるものを使用して行われます。
これらの分析プログラムの詳細については、以下のデータ保護宣言を参照してください。
2.ホスティングおよびコンテンツ配信ネットワーク(CDN)
外部ホスティング
本ウェブサイトは、社外のサービスプロバイダー(ホスト)によってホストされています。本ウェブサイトで収集された個人データは、このホストのサーバーに保存されます。これらのデータには、IPアドレス、連絡要求、メタデータおよび通信、契約情報、連絡先情報、氏名、ウェブページアクセス、およびウェブサイトを通じて生成されたその他のデータが含まれますが、これらに限定されるものではありません。
このホストは、当社の見込み顧客および既存顧客との契約を履行する目的で使用され(GDPR第6条第1項第b号)、および専門プロバイダーによるオンラインサービスの安全で迅速かつ効率的なサービス提供のために使用されます(GDPR第6条第1項第f号)。
当社のホストは、その履行義務を履行するために必要な範囲内で、またかかるデータに関して当社の指示に従うためにのみ、お客様のデータを処理します。
3. 一般情報および必須情報
データ保護
本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護を非常に重要視しています。そのため、お客様の個人情報を機密情報として取り扱い、法定のデータ保護規定および本データ保護宣言を遵守しています。
お客様が本ウェブサイトをご利用になる都度、さまざまな個人情報が収集されます。個人情報とは、お客様を個人的に識別するために使用可能なデータを指します。このデータ保護宣言では、当社がどのようなデータを収集し、どのような目的でこのデータを使用するかを説明しています。また、情報がどのように、どのような目的で収集されるかについても説明しています。
インターネットを介したデータ送信(メールによる通信など)は、セキュリティ上の問題が発生する可能性があります。第三者によるアクセスからデータを完全に保護することは不可能です。責任者(GDPRでは「管理者」と呼ばれています)に関する情報
本ウェブサイトのデータ処理管理者については以下の通りです。
Rethink Robotics GmbH
Industriestraße 38c
44894 Bochum
Germany
電話番号:+49 234 62203 0
メールアドレス: info@rethinkrobotics.com
管理者とは、個人データ(氏名、メールアドレスなど)の処理の目的およびリソースに関する決定を単独で、または他の者と共同で行う自然人または法人を指します。
法律で義務付けられたデータ保護責任者の指名
当社のデータ保護責任者を任命しています。
dacuro GmbH
トーマス・シュテーゲマン
Otto-Hahn-Str. 3
69190 Walldorf
メールアドレス: DSB_hahn@ dacuro.de
データ処理に対するお客様の同意の取り消し
広範囲に及ぶデータ処理トランザクションは、お客様の明示的な同意を条件としてのみ行うことができます。また、お客様は、すでに当社に与えた同意をいつでも取り消すことができます。これは、お客様の同意取り消し前に行われたデータ収集の合法性を損なうものではありません。
特別な場合においてデータ収集に異議を唱える権利、直接広告に異議を唱える権利(GDPR第21条)GDPR第6条第1節第E号または第F号に基づいてデータが処理される場合、お客様はいつでも、お客様の特殊な状況に起因する根拠に基づいて、お客様の個人データの処理に異議を唱える権利を有します。これは、上記規定に基づく任意のプロファイリングにも適用されます。任意のデータ処理の根拠となる法的根拠を判断するには、このデータ保護宣言を参照してください。お客様が異議を記録した場合、当社は、お客様の利益、権利および自由を上回るお客様のデータを処理するための保護上の正当な根拠を提示する立場にない限り、または処理の目的が法的権利の主張、行使または防御である場合には、影響を受けるお客様の個人データを処理することはありません(GDPR第21条第1節に基づく意義)。
お客様の個人データが直接広告に関与するように処理されている場合、お客様はいつでも、当該広告の目的のために影響を受けている個人データが処理されることに異議を唱える権利を有しています。これは、その情報がかかる直接広告と関連している限り、プロファイリングにも適用されます。お客様が異議を唱えた場合、お客様の個人データは、直接的な広告目的に使用されなくなります(GDPR第21条第2節に基づく意義)。
所轄の監督機関への苦情を記録する権利
GDPRに違反した場合、データ主体は監督機関に苦情を記録する権利を有しており、特に、データ主体の通常の居住地、勤務先、または違反の疑いが生じた場所を管轄する加盟国においては、苦情を記録する権利を有します。苦情を記録する権利は、法的手段として利用可能な他の行政手続や裁判手続に関係なく有効です。
データポータビリティの権利
お客様は、お客様の同意に基づいて、または契約を履行するために、当社が自動的に処理するデータを、一般的に使用される機械読み取り可能な形式でお客様または第三者に引き渡すことを要求する権利を有しています。お客様が他の管理者へのデータの直接転送を要求する場合は、技術的に可能な場合にのみ行われます。
SSLおよび/またはTLS暗号化
本ウェブサイトでは、セキュリティ上の理由や、ウェブサイト運営者である当社へのご注文やお問い合わせなどの機密情報の送信を保護するために、SSL暗号化またはTLS暗号化プログラムを使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に切り替わっているかどうか、または、ブラウザバーに鍵のアイコンが表示されているかどうかで判別できます。
SSL暗号化またはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。
データに関する情報および訂正・抹消について
適用される法規条項の範囲内で、お客様はいつでも、アーカイブされた個人データ、その出所、受信者、およびお客様のデータ処理の目的に関する情報を要求する権利を有しています。また、お客様は、ご自身のデータを訂正または抹消する権利を有する場合があります。本件についてご質問がある場合、または個人データに関するその他のご質問がある場合は、「法律で必要とされる情報」の節に記載されている窓口にいつでもお気軽にお問い合わせください。
処理制限を要求する権利
お客様は、ご自身の個人データの処理に関する限り、制限を設けるように要求する権利を有しています。この制限の要求は、「法律で必要とされる情報」の節に記載されている窓口でいつでも受け付けています。処理の制限を要求する権利は、以下の場合に適用されます。
お客様が当社によってアーカイブされたお客様のデータの正確性に異議を申し立てる場合、当社は通常、本主張を確認するための時間を必要とします。本調査が進行中の間、お客様は、当社がお客様の個人データの処理を制限することを要求する権利を有しています。
お客様の個人データの処理が違法な方法で行われた場合、お客様は、このデータの削除の要求に代えて、お客様のデータの処理の制限を要求することもできます。当社がお客様の個人データを必要としなくなり、お客様が法的権利を行使、弁護、または主張するために個人データが必要となった場合、お客様は、個人データの消去に代えて、お客様の個人データの処理の制限を要求する権利を有しています。
GDPR第21条第1節による異議を申し立てた場合、お客様の権利と当社の権利を比較検討する必要があります。どちらの利益が優先されるかが決定されていない場合に限り、お客様は個人データの処理の制限を要求する権利を有しています。
お客様が個人データの処理を制限した場合、これらのデータは、そのアーカイブを除き、お客様の同意を条件として、または法的な権利を主張、行使、防御するため、または他の自然人や法人の権利を保護するため、または欧州連合(EU)またはEU加盟国によって引用された重要な公益上の理由がある場合にのみ処理されます。
迷惑メールの拒否
当社はここに、当社が明示的に要求していない販促資料および情報資料を送信するために、「法律で必要とされる情報」の節で提供される必須情報と併せて公開された連絡先情報の使用に異議を唱えます。本ウェブサイトおよびそのページの運営者は、SPAMメッセージなどを介して、販促情報を一方的に送りつけられた場合に、法的措置を取るための明示的な権利を留保します。
4.本ウェブサイト上のデータの記録
クッキー
当社のウェブサイトおよびページでは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは小さなテキストファイルであり、お客様のデバイスを損傷させることはありません。クッキーは、セッションの期間中、一時的に保存されるか(セッションクッキー)、またはお客様のデバイスに永続的に保存されます(永続化クッキー)。セッションクッキーは、ウェブサイトへの訪問を終了すると自動的に削除されます。永続化クッキーは、お客様が自ら削除するか、ウェブブラウザによって自動的に削除されるまで、お客様のデバイスに保存されたままになります。
場合によっては、お客様が当社のサイトにアクセスすると、第三者のクッキーがお客様のデバイスに保存されることがあります(第三者クッキー)。上記クッキーにより、お客様または当社は、第三者が提供する特定のサービスを利用することができます(決済サービスの処理を行うクッキーなど)。
クッキーにはさまざまな機能があります。クッキーがないと機能しないウェブサイトの機能(ショッピングカート機能や動画の表示など)があるため、多くのクッキーは技術的に必要不可欠なものとなっています。その他のクッキーの目的は、ユーザーパターンの分析や販促メッセージの表示などです。
電子通信取引の実行に必要なクッキー(必須クッキー)、またはお客様が利用したい特定の機能を提供するために必要なクッキー(ショッピングカート機能などの機能的クッキー)、あるいはウェブサイトの最適化に必要なクッキー(ウェブ閲覧者への測定可能な分析情報を提供するクッキーなど)は、別の法的根拠が引用されている場合を除き、GDPR第6条第1節第f号に基づいて保存されます。ウェブサイトの運営者は、技術的にエラーがなく、運営者のサービスの最適化されたサービスの提供を保証するために、クッキーの保存に正当な関心を有しています。クッキーの保存についてお客様の同意が求められた場合、それぞれのクッキーは、取得された同意に基づいてのみ保存されます(GDPR第6条第1節第a号)。この同意はいつでも撤回することができます。
お客様は、クッキーが設定されるたびに通知されるようにしたり、特定の場合にのみクッキーの受け入れを許可したりできるように設定することができます。また、特定の場合や一般的な場合にはクッキーの受け入れを拒否したり、ブラウザを閉じたときにクッキーを自動的に消去する削除機能を有効にしたりすることもできます。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。
第三者のクッキーを使用する場合や、分析目的でクッキーを使用する場合には、本データ保護方針と併せて別途お客様に通知し、該当する場合にはお客様の同意を求めるものとします。
クッキーボットについて
責任者は「クッキーボット」を「クッキーバナー」として使用しています。「クッキーボット」は、Cybot A/S(以下「Cybot」)の製品であり、その所在地はデンマークのHavnegade 39, 1058 Copenhagenです。
「クッキーボット」機能を使用すると、責任者は、ウェブサイト上のクッキーの使用についてユーザーに通知し、ユーザーがその使用についての決定できるようにします。
ユーザーがクッキーの使用に同意した場合、以下のデータが自動的にCybotによって記録されます。
• 匿名化されたユーザーIP番号
• 同意した日時
• エンドユーザーのブラウザのユーザーエージェント
• プロバイダーのURL
• 匿名でランダムな暗号化されたキー
• 同意を証明する、ユーザーが承認したクッキー(クッキーステータス)
暗号化されたキーとクッキーステータスは、将来のページ閲覧に対応するクッキーステータスを確立するために、クッキーを使用してユーザーの端末装置に保存されます。このクッキーは12ヶ月後に自動的に削除されます。
この法的根拠は、GDPR第6条第1項第f号です。プロバイダーの正当な利益は、ウェブサイトの使いやすさとGDPRの法的要件を遵守することにあります。
ユーザーは、その同意により、ブラウザの設定を変更することで、クッキーのインストールとその保存を防止または終了することができます。これについての詳細は「クッキー」の項を参照してください。
Cybotは、以下のリンクで詳細な情報を提供しています。
https://www.cookiebot.com/en/privacy-policy/
サーバーログファイル
本ウェブサイトとそのページのプロバイダーは、自動的に情報を収集し、いわゆるサーバーログファイルに保存し、お使いのブラウザが自動的に当社に通信します。この情報は以下で構成されています。
このデータは他のデータソースと統合されていません。
このデータは、GDPR第6条第1節第f号に基づいて記録されています。ウェブサイトの運営者は、技術的にエラーのない描写と運営者のウェブサイトの最適化について正当な利益を有しています。そのために、サーバーログファイルを記録する必要があります。
お問い合わせフォーム
お問い合わせフォームからお問い合わせをいただいた場合、お問い合わせフォームにご記入いただいた情報およびご連絡先は、お問い合わせへの対応や、今後のお問い合わせがあった場合の対応のために、当社が保管します。お客様の同意なしにこれらの情報を共有することはありません。
これらのデータは、お客様のご要望が契約の履行に関連している場合、または契約前の措置を実施する必要がある場合、GDPR第6条第1項第b号に基づいて処理されます。それ以外のすべての場合、その処理は、当社に宛てられたご要望を効果的に処理するという当社の正当な利益(GDPR第6条第1項第f号)に基づいて処理されるか、または処理が要望された場合にお客様の同意(GDPR第6条第1項第a号)に基づいて処理されます。
お客様がお問い合わせフォームに入力された情報は、お客様が当社にデータの消去を求めるか、データの保存に対するお客様の同意を撤回するか、または情報をアーカイブする目的がもはや存在しなくなる(お客様からのお問い合わせに対する回答が終了した後など)まで、当社に保存されるものとします。これは、強制的な法規定(特に保存期間)を害するものではありません。
メール、電話、ファックスでのご要望
お客様がメール、電話、またはファックスで当社にご連絡された場合、お客様のご要望は、結果として得られたすべての個人データ(氏名、ご要望)を含む、お客様のご要望を処理する目的で当社によって保存および処理されます。当社は、お客様の同意なしにこれらのデータを譲渡することはありません。
これらのデータは、お問い合わせが契約の履行に関連している場合、または契約前の措置の履行のために必要な場合、GDPR第6条第1項第b号に基づいて処理されます。それ以外のすべての場合、データは当社に提出されたお問い合わせを効果的に処理するという当社の正当な利益(GDPR第6条第1項第f号)に基づいて処理されるか、またはデータが取得された場合にお客様の同意(GDPR第6条第1項第a号)に基づいて処理されます。
お客様から連絡依頼を受けて当社に送信されたデータは、お客様が当社に削除、保存の同意の撤回、またはデータ保存の目的が失効するまで(お客様の依頼完了後など)当社に保存されます。強制的な法規条項(特に法定保存期間)は影響を受けません。
5.分析ツールと広告
Google Analytics
本ウェブサイトでは、ウェブ解析サービス「Google Analytics」の機能を使用しています。このサービスの提供者は、Google Ireland Limited(以下「Google」)であり、その所在地はアイルランドのGordon House, Barrow Street, Dublin 4です。
Google Analyticsを利用すると、ウェブサイト運営者はウェブサイト訪問者の行動パターンを分析することができます。その目的のため、ウェブサイト運営者は、アクセスされたページ、ページ滞在時間、利用されているオペレーティングシステム、ユーザーの出身地など、さまざまなユーザーデータを受け取ります。Googleは、これらのデータを、それぞれのユーザーまたはユーザーのデバイスに割り当てられたプロファイルに統合する場合があります。
Google Analyticsでは、ユーザーの行動パターンを分析する目的で、ユーザーを認識する技術(クッキーやデバイスフィンガープリンティングなど)を使用しています。Googleが記録したウェブサイトの利用情報は、原則として米国内のGoogleサーバーに転送され、保存されます。
この分析ツールは、第6条第1項第f号に基づいて使用されています。本ウェブサイトの運営者は、オンラインで提供されるサービスと運営者の広告活動を最適化するためのユーザーパターンの分析に正当な利益を有しています。対応する同意が要求された場合(例:クッキーの保存に関する同意)、処理はGDPR第6条第1項第a号の規定に基づいてのみ行われます。この同意はいつでも撤回することができます。
IPの匿名化
本ウェブサイトでは、IP匿名化機能を有効にしています。その結果、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国または欧州経済領域条約を批准している他の国内では、Googleによって省略されます。例外的な場合にのみ、完全なIPアドレスが米国内のGoogleのサーバーに送信され、そこで省略されます。本ウェブサイトの運営者に代わり、Googleはこの情報を使用して、お客様の本ウェブサイトの利用状況を分析し、ウェブサイトの活動に関するレポートを作成し、本ウェブサイトの運営者に本ウェブサイトおよびインターネットの利用に関連するその他のサービスを提供するものとします。お客様のブラウザからGoogle Analyticsに関連して送信されたIPアドレスは、Googleが保有する他のデータと統合されることはありません。
ブラウザのプラグイン
以下のリンクの下で利用可能なブラウザプラグインをダウンロードしてインストールすることで、Googleによるデータの記録と処理を防ぐことができます:https://tools.google.com/dlpage/gaoptout?hl=en
Google Analyticsによるユーザーデータの取り扱いに関する詳細については、以下のGoogleのデータプライバシー宣言を参照してください。https://support.google.com/analytics/answer/6004245?hl=en
契約データ処理
Googleとデータ処理契約を締結し、Google Analyticsを利用する際には、ドイツのデータ保護機関の厳格な規定を最大限に実施しています。
アーカイブ期間
Googleがクッキー、ユーザーID、または広告ID(例:DoubleClickクッキー、Android広告ID)と連携して保存しているユーザーやインシデントレベルに関するデータは、14か月後に匿名化または削除されます。詳細については、以下のリンクをクリックしてください。https://support.google.com/analytics/answer/7667196?hl=en
6.プラグインおよびツール
拡張データ保護統合を搭載したYouTube
当ウェブサイトでは、YouTubeウェブサイトの動画を埋め込んでいます。同ウェブサイトの運営者は、Google Ireland Limited(以下、「Google」)であり、その所在地はアイルランドのGordon House, Barrow Street, Dublin 4です。
当社は、拡張データ保護モードでYouTubeを使用しています。YouTubeによると、このモードでは、訪問者が動画を視聴する前に、本ウェブサイトへの訪問者に関する情報をYouTubeは保存しないことを保証しています。とはいえ、拡張データ保護モードにより、YouTubeのパートナーとのデータ共有が排除されるとは限りません。例えば、お客様が動画を視聴しているかどうかに関わらず、YouTubeは必ずGoogle DoubleClickネットワークとの接続を確立します。
本ウェブサイトでYouTubeの動画を再生し始めると、速やかにYouTubeのサーバーへの接続が確立されます。その結果、YouTubeのサーバーに、お客様が当社のどのページを訪問したかが通知されます。お客様が当社のサイトを訪問中にYouTubeアカウントにログインしている場合、YouTubeがお客様の閲覧パターンを直接お客様の個人プロフィールに割り当てることができるようになります。お客様は、YouTubeアカウントからログアウトすることで、上記を防止することもできます。
さらに、お客様が動画の再生を開始すると、YouTubeはさまざまなクッキーやそれに相当する認識技術(例:デバイスフィンガープリンティング)をデバイスに保存できるようになります。このようにして、YouTubeは本ウェブサイトの訪問者に関する情報を取得することができます。特に、この情報は、サイトユーザーの利便性向上、および不正行為の防止を目的として、動画の統計データを生成するために使用されます。
特定の状況下では、お客様がYouTube動画の再生を開始した後に追加のデータ処理トランザクションが発生することがありますが、これは当社の管理が及ぶところではありません。
YouTubeの使用は、オンラインコンテンツを魅力的な方法で紹介するという当社の関心に基づいています。GDPR第6条第1項第f号に基づき、これは正当な利益となります。対応する同意が要求された場合、処理はもっぱらGDPR第6条第1項第a号の規定に基づいて行われます。この同意はいつでも撤回することができます。
YouTubeがユーザーデータをどのように扱うかについての詳細は、以下のYouTubeデータプライバシーポリシーを参照してください:https://policies.google.com/privacy?hl=en
7.カスタムサービス
求人応募
当社は、ウェブサイト訪問者が当社の求人に応募する機会を提供しています(例:オンライン申込人応募フォームのメールまたは郵送による提出)。以下では、応募プロセスに関連して収集された個人情報の範囲、目的、および使用について説明します。当社は、お客様のデータの収集、処理および使用は、適用されるデータプライバシー権およびその他のすべての法規条項を遵守して行われ、お客様のデータは常に機密情報として取り扱われることをお約束します。
データ収集の範囲および目的
お客様が求人に応募した場合、当社では、採用または雇用関係に関する意思決定を行うために必要とされる場合には、関連する個人データ(連絡先および通信データ、応募書類、面接時のメモなど)を処理します。前述の法的根拠は、ドイツ法に基づく新GDPR第26節(雇用関係の
交渉)、第6条第1節第b号(一般的な契約交渉)であり、およびお客様が当社に同意している場合、GDPR第6条第1節第a号となります。お客様はいつでも、与えられた同意を撤回することができます。お客様の個人情報は、社内で求人応募の処理に関与する個人とのみ共有されます。
求人応募が採用につながった場合、お客様が提出したデータは、新GDPR第26節およびGDPR第6条第1節第b号に基づき、雇用関係を実施する目的で当社のデータ処理システムにアーカイブされます。
データアーカイブ期間
当社がお客様に内定を出すことができなかった場合、またはお客様が内定を拒否したり、応募を取り下げたりした場合、当社はお客様が提出したデータを当社の正当な利益(GDPR第6条第1項)に基づき、応募手続きの終了(応募の拒否または撤回)から最大6ヶ月間保持する権利を有します。その後、データは削除され、物理的な申請書類は破棄されます。この保管物は、特に法的紛争が発生した場合の証拠としての役割を果たします。6ヶ月の期間満了後にデータが必要となることが明らかになった場合(差し迫った法的紛争、または係争中の法的紛争による場合など)、データの削除は、今後の保管の目的がなくなった場合にのみ行われます。
お客様の同意があった場合(GDPR第6条第1項第a号)、または法定のデータ保持要件により削除ができない場合には、長期間保管される場合があります。
ソーシャルメディアのプライバシーポリシー
当社が運営するソーシャルメディアサイトのプライバシーポリシーです。
https://www.linkedin.com/company/rethink-robotics/
https://www.facebook.com/rethinkrobotics/
https://twitter.com/RethinkRobotics
https://twitter.com/rethinkrobotsde
https://www.instagram.com/rethinkrobotics/
https://www.xing.com/companies/rethinkroboticsgmbh
以下では、一般データ保護規則(GDPR)の第13条に基づくお客様のデータの取り扱いについてお知らせします。
責任
当社、Rethink Roboticsは、ソーシャルネットワーク上で公開されているプロフィールを維持管理しています。
当社所在地は以下の通りです。
Rethink Robotics GmbH
Industriestraße 38c
44894 Bochum
Germany
電話番号: +49 234 62203 0
メールアドレス: info@rethinkrobotics.com
FacebookやTwitterなどのソーシャルネットワークは、お客様がそれぞれのウェブサイトやソーシャルメディアコンテンツが統合されたウェブサイト(「いいね!」ボタンや広告バナーなど)を訪問した際に、ユーザーの行動を分析することができます。当社のソーシャルメディアサイトへの訪問は、多数の処理操作のトリガーとなります。詳細は以下の通りです。
お客様がそのソーシャルメディアアカウントにログインし、当社のソーシャルメディアサイトを訪問した場合、ソーシャルメディアポータルの運営者は、この訪問をお客様のユーザーアカウントに割り当てることができます。ただし、お客様がログインしていない場合や、それぞれのソーシャルメディアポータルのアカウントを持っていない場合にも、お客様の個人データが収集されることがあります。この場合、このデータは、例えば、端末に保存されたクッキーを介して収集されたり、IPアドレスを記録することによって収集されます。
このようにして収集されたデータを利用して、ソーシャルメディアポータルの運営者は、お客様の好みや興味を詳細に記述したユーザープロファイルを作成することができます。このようにして、興味に基づいた広告を、それぞれのソーシャルメディアの内外で表示することができます。お客様がそれぞれのソーシャルネットワークのアカウントを持っている場合、ログイン中またはログインしていたすべてのデバイスに興味に基づいた広告を表示することができます。
また、ソーシャルメディアポータル上のすべての処理を追跡することはできませんのでご注意ください。そのため、プロバイダーによっては、ソーシャルメディアポータルの運営者によってさらなる処理が行われる場合があります。詳細については、各ソーシャルメディアポータルの利用規約およびデータ保護規定を参照してください。
法的根拠
当社のソーシャルメディアへの露出は、インターネット上での総合的な存在感を確保するためのものです。これはGDPRの第6条第1項第f号の意味における正当な利益です。ソーシャルネットワークによって開始される分析プロセスは、別の法的根拠に基づいている場合がありますが、ソーシャルネットワークの運営者はこれを明記しなければなりません(例:GDPR第6条第1項第a号に記載されている同意)。
責任および権利の主張
お客様が当社のソーシャルメディアサイト(例:Facebook)を訪問された場合、当社はソーシャルメディアプラットフォームの運営者と共同で、この訪問中に発生したデータ処理業務について責任を負います。お客様は、当社および各ソーシャルメディアポータルの運営者(例:Facebook)に対して、お客様の権利(情報、訂正、削除、処理の制限、データ転送性、苦情)を主張することができます。
ソーシャルメディアポータル運営者と共同責任を負っているにもかかわらず、当社はソーシャルメディアポータルのデータ処理業務について完全に把握しているわけではないことにご注意ください。当社が把握できるかどうかについては、それぞれのプロバイダーの企業ポリシーによって大きく左右されます。
データ保持期間
ソーシャルメディアを介して当社が直接収集したデータは、それらを保存する目的が適用されなくなった場合、お客様が当社に削除の要求があった場合、保存への同意を撤回する場合、またはデータを保存する目的が適用されなくなった場合には、当社のシステムから速やかに削除されます。保存されたクッキーは、お客様が削除するまでお客様がお使いのデバイスに残ります。強制的な法規定(特に保存期間)は影響を受けません。
ソーシャルネットワークの運営者が独自の目的のためにデータを保存している限り、当社はお客様のデータの保存期間に影響力を持ちません。詳細については、ソーシャルネットワークの運営者に直接お問い合わせください(例:プライバシーポリシー、下記参照)。
ソーシャルネットワークの詳細
当社はFacebookでプロフィールを維持管理しています。このプラットフォームは、アイルランドのFacebook Ireland Limitedが提供しており、その所在地はアイルランドの4 Grand Canal Square, Dublin 2です。Facebookによると、収集されたデータは米国やその他の第三国にも転送されます。Facebookは、欧米間プライバシーシールドの認証を受けています。
当社はFacebookと共同処理契約(管理者附録)を締結しています。この契約では、お客様が当社のFacebookページを訪問された際に、当社またはFacebookがどのデータ処理業務について責任を負うかを定義しています。当社は、Facebookから「分析情報」データ、すなわちユーザー数に関するデータを受け取ります。これらの「分析情報」データは、GDPRに基づく個人データであり、ページやそのコンテンツへの訪問ややり取りに関連して収集、処理されます。
「ページ分析情報」とは、Facebook Irelandがそのページの責任者に提供する統計情報を指します。
お客様のデータの一部は、米国内のFacebookによって処理されます。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
共同責任に関する同意書は、以下のリンクからご覧いただけます:https://www.facebook.com/legal/terms/page_controller_addendum
Facebookは、Facebookプラットフォームのユーザーに関する情報を他の方法でも処理しており、Facebookのユーザーであるお客様は、この点でFacebookと直接関係があります。この点については、Facebookのプライバシーポリシーを参照してください。お使いのユーザーアカウントでは、広告設定をお客様ご自身で調整することができます。広告設定の調整を行うには、以下のリンクをクリックしてログインしてください。https://www.facebook.com/settings?tab=ads
詳細は以下のFacebookのプライバシーポリシーに記載されています。https://www.facebook.com/about/privacy/
Facebookページでのやり取りに関するデータ処理
Facebookページでは、当社の投稿にコメントしたり、ご自身で投稿を作成したり、プライベートメッセージを送信したりすることで、当社と連絡を取ることができます。当社へ投稿した個人情報をFacebookに処理させたくない場合は、他の方法でご連絡ください。
Instagramには当社のプロフィールがあります。サービス提供者はInstagram Incであり、その所在地は米国の1601 Willow Road, Menlo Park, CA, 94025です。このサービス提供者がお客様の個人情報をどのように取り扱うかについては、Instagramのプライバシーポリシーをご覧ください。https://help.instagram.com/519522125107875
当社のInstagramプロフィールでのやり取りに関するデータ処理
Instagramの特定のインタラクティブ機能(コメント機能や「いいね!」ボタンなど)を使用した場合、コメントや「いいね!」は他のユーザーやInstagramサイトのサービス提供者である当社にも表示されます。これにより、開示された個人情報に基づいて、直接ユーザーを割り当てることができます。
Instagramのユーザーであるお客様は、Instagramと直接の関係があります。この点については、Instagramのデータ保護情報を参照してください。当社は、当社Instagramサイト上でのコメントや「いいね!」などのインタラクティブな機能や見た目を制御することはできません。この点での個人データの処理および保存の種類、範囲、期間はInstagramが決定しているため、Instagramもそれらに関する責任を負うことになります。当社は、Instagram、ひいてはFacebookがユーザーのデータ(個人情報、IPアドレスなど)を保存していることを明示的に指摘しており、また、このデータを事業目的で使用する場合もあります。Instagramのデータ処理の詳細については、Instagramのプライバシーポリシーを参照してください:https://help.instagram.com/196883487377501?ref=dp
お客様のデータの一部は、米国内のInstagramによって処理されています。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
お客様が当社のInstagramサイトにアクセスすると、Instagramとその関連会社であるFacebookは、特にお客様のIPアドレスや、クッキーの形式でお客様のPCで利用可能なその他の情報を収集します。この情報は、このInstagramページの運営者である当社に、Instagramページの利用状況に関する統計情報を提供するために使用されます。Facebookでは、以下のリンク先でこの情報を提供しています。
https://help.instagram.com/519522125107875?helpref=page_content
Instagramのデータ利用ガイドラインは以下のリンク先にあります。
https://help.instagram.com/196883487377501?ref=dp
Instagramの詳細なデータポリシーは以下からご覧いただけます:https://help.instagram.com/519522125107875?helpref=page_content
LinkedInには当社プロフィールがあります。このプラットフォームの提供者はLinkedIn Ireland Unlimited Companyであり、その所在地はアイルランドのWilton Plaza, Wilton Place, Dublin 2です。LinkedInは、欧米間プライバシーシールドの認証を受けています。
当社は、採用、マーケティング、最適化の目的でLinkedInを使用しており、特に当社のウェブサイトの利用状況を分析し、個々の機能やサービス提供、ユーザー体験を継続的に改善するために使用しています。ユーザーの行動を統計的に評価することにより、サイトを改善し、ユーザーであるお客様にとってより興味深いものにすることができます。
当社のLinkedInプロフィール上でのやり取りに関するデータ処理
当社では、このLinkedInサイトおよびその機能をお客様がご自身の責任で使用することをご指摘したいと思います。これは、特にインタラクティブ機能(コメント、共有、評価など)の使用に適用されます。
お客様が当社のLinkedInサイトを訪問するたびに、当社はお客様のIPアドレスおよびクッキーの形式でお客様のPCに保存されているその他の情報を収集します。この情報は、LinkedInページの運営者である当社に、LinkedInページの利用に関する統計情報を提供するために使用されます。LinkedInでは、以下のリンク先でこの内容に関する詳細な情報を提供しています。
この文脈で収集されたお客様についてのデータは、LinkedIn Ireland Unlimited Companyによって処理され、欧州連合以外の国に転送されることがあります。お客様のデータの一部は、米国内のLinkedInによって処理されます。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
LinkedInのプライバシーポリシーは、LinkedInがどのような情報を受け取り、それをどのように使用するかを一般的な用語で説明しています。また、LinkedInへの連絡方法についても記載されています。データ利用ポリシーは以下のリンクからご覧いただけます。
www.linkedin.com/legal/privacy-policy
当社は、ショートメッセージサービス「Twitter」を利用しています。プロバイダーはTwitter Incであり、その所在地は1355 Market Street, Suite 900, San Francisco, CA 94103, USAです。Twitterは欧米間プライバシーシールドに準拠して認証を受けています。この内容に関する詳細については、以下のサイトでご覧いただけます: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAOtatus=Active
当社のTwitterサイトでのやり取りに関するデータ処理
Twitterがどのようなデータをどのような目的で処理しているかについては、Twitterのプライバシーポリシーを参照してください。https://twitter.com/de/privacy
お客様のデータの一部は、米国内のTwitterによって処理されます。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
また、Twitterは、このプラットフォーム上に当社が存在することとは無関係に、Twitterプラットフォームのユーザーに関する情報を処理しており、Twitterのユーザーであるお客様は、この点でTwitterと直接関係があります。詳細については、Twitterのデータ保護情報を参照してください。お使いのユーザーアカウントでは、Twitterのプライバシー設定を独自に調整することができます。広告設定の調整を行うには、以下のリンクをクリックしてログインしてください。https://twitter.com/personalization
詳細はTwitterのプライバシーポリシーに記載されています。
https://twitter.com/de/privacy
ユーザーは、当社がユーザーのツイートに対して行うことができるのと同様に、ツイートを使って当社にメッセージを送信したり、当社のツイートをリツイート(共有)したり、コメントしたり、「いいね!」したりすることができます。その際には、プロフィールデータ(特にユーザーの名前)だけでなく、それぞれのやり取り(例えば、ツイートまたはリツイートやコメントの内容)を処理し、ユーザーからの問い合わせや懸念事項に回答できるようにしています。
YouTube
当社は、YouTube.comのプラットフォームを利用して動画を投稿、公開しています。YouTubeは、当社と提携していない第三者、すなわちYouTube LLCからサービスが提供されています。
当社のウェブサイトには、YouTubeを通じて投稿されたコンテンツへのリンクまたは接続が含まれています。一般的に、当社のウェブサイトにリンクされているウェブサイトのコンテンツについては、当社は責任を負いません。お客様がYouTubeのリンクをクリックした場合、YouTubeはお客様の情報(個人情報、IPアドレスなど)を独自のデータ利用ポリシーに従って業務目的で保存、使用する点にご注意ください。
YouTubeチャンネルにアクセスされた場合は、以下の点にご注意ください。
YouTube LLCのサービスを利用する際に、お客様について収集したデータは、サービスプロバイダーによって処理され、必要に応じて、欧州連合(EU)以外の国に転送されます。YouTubeは、Googleのサービスとして、欧米間プライバシーシールドに準拠して認証を受けています。これに関する詳細については、以下のサイトでご覧いただけます。
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
お客様のデータの一部は、米国内のflickrによって処理されます。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
また、YouTubeから集計された統計データ(いわゆる分析情報)を受け取ります。これらの統計データは、YouTubeチャンネルへの呼び出し元、チャンネルへのアクセスに使用された端末の種類、またはページビューに関する情報を受け取ります。YouTubeチャンネルへの訪問者がYouTubeに登録されている場合にのみ、匿名の情報と統計情報を受け取ります。
Googleのプライバシーポリシーのアドレスおよびリンク:
当社は、ウェブサイトでNew Work SEの「XING」のサービス(以下、「XING」)を利用しており、その所在地はドイツのDammtorstraße 30, 20354 Hamburgです。XINGは、そのウェブサイト上でお客様のユーザー行動に関する情報を保存し、処理します。XINGは、特にこの目的でクッキーを使用しています。これは小さなテキストファイルであり、お使いの端末のウェブブラウザのキャッシュにローカルに保存され、お客様による当社ウェブサイトの利用状況を分析することができます。
当社は、採用、マーケティング、最適化の目的でXINGを使用しており、特に当社のウェブサイトの利用状況を分析し、個々の機能やサービス提供、ユーザー体験を継続的に改善するために使用しています。ユーザーの行動を統計的に評価することにより、サイトを改善し、ユーザーであるお客様にとってより興味深いものにすることができます。
当社のXINGプロフィール上でのやり取りに関するデータ処理
XINGは、XINGプラットフォームのユーザーに関する情報を処理し、XINGのユーザーとして、この点でXINGと直接関係があります。詳細については、XINGのデータ保護ポリシーを参照してください。XINGによって処理された情報の一部を弊当社も使用しています。
お客様が当社のXINGサイトを訪問するたびに、XINGはお客様のIPアドレス、特にクッキーの形式でお客様のPCに保存されているその他の情報を収集します。この情報は、XINGページの運営者である当社に、XINGページの利用状況に関する統計情報を提供するために使用されます。XINGでは、以下のリンク先でこの内容に関する詳細な情報を提供しています。
この文脈で収集されたお客様に関するデータは、New Work SEによって処理され、欧州連合以外の国に転送される場合があります。お客様のデータの一部は、米国内でXINGによって処理されます。2020年7月16日のECJ判決以降、米国は安全な第三国とはみなされなくなりました。米国内でのお客様のデータの処理には、米国の安全保障法に基づく米国の安全保障機関による開示などの対応するリスクが伴います。
XINGが受け取る情報とその情報の使用方法については、XINGのデータ使用ガイドラインに一般的な用語で記載されています。XINGへの連絡方法や広告の掲載方法についても記載されています。データ利用ガイドラインは以下のリンク先にあります。
https://privacy.xing.com/en/privacy-policy
データ保護責任者XING
XINGのデータ保護責任者に連絡するには、XINGが提供する以下のお問い合わせフォームを使用します。
https://privacy.xing.com/de/ihre-ansprechpartner
ユーザーとしての権利
個人データを処理する際、GDPRはお客様に以下の一定の権利を付与します。
1.)情報に関する権利(GDPR第15条):
お客様は、お客様に関する個人情報が処理されているかどうかについて確認を取る権利を有しています。この場合、お客様はこの個人情報について通知され、GDPR第15条に規定された情報を受け取る権利を有しています。
2.)訂正および削除の権利(GDPR第16条および第17条):
お客様は、お客様に関する誤った個人情報の訂正、および必要に応じて不完全な個人情報の補完を直ちに要求する権利を有しています。
また、GDPR第17条に記載されている理由のいずれか(追求する目的のためにデータが不要になった場合など)に該当する場合、お客様は、お客様に関する個人データを直ちに削除することを要求する権利を有しています。
3.)処理を制限する権利(GDPR第18条):
お客様は、GDPR第18条に記載されている条件のいずれか(お客様が処理データに異議を申し立てた場合は、当該事例の調査期間中にデータ処理を制限することができるなど)が満たされた場合、処理の制限を要求する権利を有しています。
4.)データ移転の権利(GDPR第20条):
GDPR第20条に詳細に記載されている特定の事例では、お客様は、お客様に関する個人データを構造化された共通の機械読み取り可能な形式で受け取る権利、またはそのようなデータの第三者への転送を要求する権利を有しています。
5.)異議申し立ての権利(GDPR第21条):
第6条第1項第f号(正当な利益を保護するためのデータ処理)に基づいてデータが収集された場合、お客様は、お客様の特定の状況から生じる理由により、いつでもその処理に異議を唱える権利を有しています。保護に値する、データ主体の利益、権利、自由を上回る処理を行うための明白にやむを得ない理由がある場合、または法的請求を主張、行使、防御するために処理を行う場合を除き、当社は個人データを処理しないものとします。
監督機関に異議を申し立てる権利
GDPRの第77条に基づき、お客様は、お客様のデータ処理がデータ保護規則に違反していると思われる場合、監督機関に訴える権利を有しています。この申し立ては、お客様が居住している加盟国、お客様の勤務先、または侵害の疑いのある場所の監督機関に申し立てることができます。
データ保護責任者の連絡先
当社のデータ保護責任者は、データ保護の対象に関する情報や提案を喜んで提供します。
dacuro GmbH
Otto-Hahn-Str. 3
69190 Walldorf
代表者:トーマス・シュテーゲマン
メールアドレス: DSB_hahn@dacuro.de