シェンクプロセス データ保護宣言

Art. 1 コントローラーおよびデータ保護責任者

I. コントローラーの名前と住所

一般データ保護規則（GDPR）およびその他のデータプライバシー規定の意味での管理者は、以下の通りです：

Schenck Process Europe GmbH
Pallaswiesenstraße 100
64293 Darmstadt
ドイツ

T +49 61 51-15 31 0
info@schenckprocess.com

マネジメントボード
Dr. Jörg Ulrich, Manfred Bruckner

II. データ保護責任者の氏名と住所

コントローラーのデータ保護責任者は

グラフ・フォン・ヴェストファーレン・ヴァーヴァルトゥングスGmbH
郵便番号9-旧郵便局
20354 ハンブルク

datenschutz@schenckprocess.com

Art. 2 データ処理に関する一般的な注意事項

I. 個人データの処理範囲
当社は、基本的に、ウェブサイトを提供し、当社のサービスを提供するために必要な限りにおいて、お客様の個人データを収集し、使用するのみです。

II. 個人情報の取り扱いに関する法的根拠
お客様は、どのような法的根拠に基づいて処理が行われているか、特定のデータ処理手順の下で知ることができます。

III. データの削除と保存期間
お客様の個人データは、保存の目的が失われた時点で、当社によって削除またはブロックされます。ただし、当社が準拠する国内法または国際法によって規定されている場合は、その目的のための期限を越えて保存されることがあります。この場合、契約の締結または履行のためにデータをさらに保存する必要がある場合を除き、当該法令で定められた保存期間が満了した時点で、データはブロックまたは削除されます。

Art. 3 当社ウェブサイトを訪問した際のデータ収集について

(1) ウェブサイトを単に情報を得るために利用する場合、すなわち、お客様が登録やその他の方法で当社に情報を送信しない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータのみを収集します。お客様がウェブサイトをご覧になる場合、当社はその後、お客様に当社のウェブサイトを表示し、その安定性と安全性を確保するために技術的に必要とされる以下のデータを収集します：

IPアドレス
リクエストの日付と時間
グリニッジ標準時（GMT）に対するタイムゾーンの違い
リクエストの内容（特定のページ）
アクセス状況/httpステータスコード
送信されたデータ量
リクエスト元のウェブサイト
ブラウザ
オペレーティングシステムとそのユーザーインターフェイス
ブラウザソフトウェアの言語とバージョン

(2) 当該データの収集の法的根拠は、Art. 6(1)(1)(f) GDPRです。

(3) ウェブサイトを運営するために、ウェブサイトを提供するためのデータを収集し、ログファイルに保存することが絶対に必要です。その結果、お客様には異議を唱える機会がありません。

Art. 4 クッキー

(1) お客様が当社のウェブサイトをご利用になる場合、上記のデータに加えて、お客様のコンピュータにクッキーが保存されます。クッキーは、お客様のハードディスクに保存される小さなテキストファイルで、お客様が使用するブラウザに割り当てられ、クッキーを設置した組織（この場合、当社）が特定の情報を受け取るものです。クッキーは、お客様のコンピュータにプログラムを実行したり、ウイルスを感染させたりすることはできません。当社のウェブサイトをより使いやすく、より効果的にするために使用されます。

(2) 本ウェブサイトでは、セッションクッキーを使用しています： セッションクッキーは、お客様がブラウザを閉じると自動的に削除されます。このクッキーは、いわゆるセッションIDを保存し、お客様のブラウザのさまざまな要求を共同セッションに割り当てることができます。このようにして、お客様が当社ウェブサイトに再度アクセスした際に、お客様のブラウザを認識することができます。セッションクッキーは、お客様がログアウトするかブラウザを閉じると削除されます。

(3) お客様は、お客様のご希望に応じて、ブラウザの設定を変更し、例えば、第三者のクッキーやすべてのクッキーの受け入れを拒否することができます。ただし、その場合、本サイトのすべての機能をご利用いただけない場合があることをご承知おきください。

(4) クッキーを使用した個人データの処理に関する法的根拠は、Art. 6(1)(f) GDPRです。

Art. 5 Google Analyticsの使用について

(1）本ウェブサイトでは、Google Inc.（以下、「Google」）が提供するウェブ解析サービス「Google Analytics」を利用しています。Google Analyticsは、いわゆる「Cookie」（お客様のコンピュータに保存されるテキストファイル）を使用し、お客様のサイトの利用状況を分析することができます。本サイトの利用状況についてクッキーが生成した情報は、通常、米国にあるGoogleのサーバーに転送され、そこに保存されます。本ウェブサイトでIPアドレスの匿名化を有効にした場合、お客様のIPアドレスは、欧州連合加盟国または欧州経済領域協定の他の締約国において、Googleによって最初に切り捨てられます。例外的に、完全なIPアドレスが米国内のGoogleのサーバーに送信され、そこで切り捨てられます。Googleは、本ウェブサイトの運営者に代わり、本ウェブサイトの利用状況を評価し、ウェブサイトの活動に関するレポートを作成し、ウェブサイトおよびインターネットの利用に関連するサービスを本ウェブサイト運営者に提供するために、この情報を使用します。

(2) Google Analyticsのコンテキスト内でお客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。

(3) お客様は、ブラウザの設定により、クッキーの保存を拒否することができますが、その場合、必ずしも本サイトのすべての機能を利用できるとは限りませんのでご注意ください。また、お客様は、https://tools.google.com/dlpage/gaoptout?h|=de.で利用可能なブラウザプラグインをダウンロードしインストールすることにより、クッキーによって生成されるお客様のウェブサイトの使用に関連するデータ（お客様のIPアドレスを含む）がGoogleによって記録されること、およびGoogleによるそのデータの処理を防ぐことができます。

(4) このウェブサイトでは、Google Analyticsの"_anonymizeIp() "拡張機能を使用しています。その結果、IPアドレスは切り捨てられた形でさらに処理され、個人への参照を除外することができます。お客様について収集されたデータに個人的な言及がある場合、これは直ちに除外され、個人データはこの方法で直ちに削除されます。

(5) 当社は、当社ウェブサイトの利用状況を分析し、定期的に改善するために、Google Analyticsを使用しています。個人データが米国に送信される例外的なケースについて、GoogleはEU/USプライバシーシールド（https://www.privacyshield.gov/EU-US-Framework）に提出しています。Google Analyticsの使用に関する法的根拠は、Art. 6(1)(1)(f) GDPRです。

(6) 第三者プロバイダーの情報： Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
使用条件： https://www.google.com/analytics/terms/de.html、
データプライバシーに関する概要: https://www.google.com/intl/de/analytics/learn/privacy.html、およびデータプライバシーに関する声明: https://www.google.com/intl/de/analytics/learn/privacy.html。
データ・プライバシー・ステートメント: https://www.google.de/intl/de/policies/privacy.

Art. 6 プラグインの使用

当社のウェブサイトは、ソーシャルネットワークのプラグインを使用していません。ネットワーク上の当社のプロフィールにのみリンクしています： LinkedIn、Xing、Facebook、Kununu。そのため、個人情報を収集することはありません。当社のウェブサイトへのアクセスに関して、これらのプロバイダーにデータが保存されないことを確認したい場合は、これらのプロバイダーからログアウトすることをお勧めします。

Art. 7 YouTubeの利用

(1) 当社のウェブサイトは、Googleが運営するサイトYouTubeのプラグインを使用しています。これらは、YouTubeを介してホストされている埋め込みビデオを見つけます。ページの運営者は、Youtube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USAです。YouTubeプラグインが装備された当社のページのいずれかにアクセスすると、YouTubeのサーバーへの接続が生成されます。その際、YouTubeのサーバーには、お客様がどのページにアクセスしたかが通知されます。YouTubeアカウントにログインしている場合、YouTubeがあなたの閲覧パターンを直接あなたの個人プロファイルに割り当てることができます。YouTubeアカウントからログアウトすることで、これを防ぐことができます。ユーザーデータの取り扱いに関する詳しい情報は、YouTubeのデータプライバシーに関する声明（https://www.google.de/intl/de/policies/privacy）でご覧いただけます。当社は、当社の経済サービスを最適化するためにYouTubeを利用しています。

(2) 利用の法的根拠は、Art. 6(1)(1)(f) GDPRです。

Art. 8 電子メール連絡先

(1) 電子メールによるお問い合わせの場合、お客様からお知らせいただいたデータ（メールアドレス、場合によってはお名前、電話番号）は、お問い合わせにお答えするために弊社が保存します。このデータは、保存の目的が終了した時点で消去します。

また、欧州または国内の立法当局が、管理者が従うEU条例、法律、その他の規制で定めている場合は、その期間を超えて保存することがあります。また、前述の規則で定められた保存期間が満了した場合、データはブロックまたは削除されます。

(2) ユーザーの同意が存在する場合、データの処理の法的根拠はArt. 6(1)(a) GDPRです。それ以外の場合、電子メール送信の過程で送信されるデータの処理に関する法的根拠は、Art. 6(1)(f) GDPRです。電子メールによる連絡の目的が契約の締結である場合、処理に関する追加の法的根拠はArt. 6(1)(b) GDPRです。

Art. 9 ニュースレター

当社のウェブサイトでは、ニュースレターを購読する機会を提供しており、個人データを提供します。データは入力マスクに入力され、弊社に送信され、保存されます。このため、ニュースレターを購読する前に、別途、個人情報保護に関する声明書をお送りします。

Art. 10 データ主体の権利

お客様の個人データが当社によって処理される場合、お客様は以下の権利を有します：

(1) 情報を得る権利
お客様は、当社に対して、お客様に関する個人データが当社によって処理されているかどうかの確認を求めることができます。その場合、お客様は、当社に対して、以下の情報を要求することができます：

個人データが処理される目的；
個人データが処理される目的、処理される個人データのカテゴリー；
お客様が当該個人データを開示した、または開示する予定の受取人または受取人のカテゴリ；
お客様に関する個人データの予定される保存期間、または後者に関する具体的な詳細が入手できない場合は、保存期間を定めるための基準；
お客様に関する個人情報の訂正または削除を求める権利、管理者による処理の制限を求める権利、または当該処理に異議を申し立てる権利の存在；
監督官庁に苦情を申し立てる権利；
データがデータ主体から収集されたものでない場合、データの出所について利用可能な情報；
プロファイリングを含む自動的な意思決定の存在（Art. また、少なくともそのような場合には、データ対象者に代わって当該処理の範囲および意図された効果だけでなく、関係する論理に関する意味のある情報を提供します。
EU圏外の国または国際機関への個人データの送信、およびArt.46GDPRに基づく適切な保証に関する説明。46 GDPRに基づく適切な保証に関する説明。

(2) 訂正の権利
お客様は、不正確または不完全なデータについて、訂正または補完を求める権利を有します。

(3) 処理を制限する権利
お客様は、以下の前提条件において、お客様に関する個人データの処理を制限するよう要求することができます：

1. お客様に関する個人データの正確性に異議がある場合、管理者が個人データの正確性を確認できる期間；
   処理が違法であり、お客様が個人データの削除を拒否し、代わりに個人データの使用を制限するよう要求する場合；
   当社が処理の目的のために個人データを必要としなくなったが、法的請求の主張、行使、防御のために個人データが必要な場合。
   GDPR第21条(1)に基づき、処理に対する異議を申し立てた場合。21(1) GDPRに従って処理に対して異議を申し立てた場合、管理者の正当な根拠がお客様の根拠を上回るかどうかがまだ確定していない場合。

   お客様に関する個人データの処理が制限された場合、当該データは保存される以外に、お客様の同意がある場合、法的請求の主張、行使、弁護、他の自然人または法人の権利の保護、EUまたは加盟国側の重大な公益に関わる理由のためにのみ処理されることがあります。

   上記の前提条件に従って処理の制限が行われた場合、その制限が解除される前に、当社からお客様に説明があります。

   (4) 削除の権利
   お客様は、以下のいずれかの理由がある限り、お客様に関する個人データを遅滞なく削除するよう当社に要求することができ、当社は、当該データを直ちに削除する義務を負います：

   お客様に関する個人データが、収集された目的またはその他の処理に必要でなくなった場合。
   お客様が、第6条(1)(a)または第6条(1)(b)に基づく処理に関する同意を撤回された場合。6(1)(a)またはArt. 9(2)(a) GDPRに基づく処理の根拠となった同意を取り消し、処理に対する他の法的根拠がない場合。
   Art.21(1)GDPRに準拠します。21(1) GDPRに基づき、お客様が処理に異議を唱え、処理に対する正当な根拠が存在しない場合、またはArt. 21(2)GDPRに従って処理に反対する。
   お客様に関する個人データが違法に処理された場合。
   EU法または加盟国の法律に基づき、管理者が従うべき法的義務を履行するために、お客様に関する個人データの削除が必要である場合。
   お客様に関する個人データは、GDPR8条1項に従って提供される情報社会サービスとの関連で収集されたものです。8(1) GDPRに基づき提供される情報社会サービスに関連して収集されたものです。

(5) 第三者への情報提供
当社が契約上の義務を果たすためにお客様に関する個人データを公開した場合、および当社がGDPR第17条(1)に従い削除する義務を負う場合、当社は技術的性質の適切な措置を講じます。17(1)GDPRに従って削除する義務がある場合、当社は、データ主体であるお客様が、当該個人データへのリンクまたは当該個人データのコピーもしくは複製を削除するよう当社に要求したという情報を提供するために、技術的な性質の適切な措置を講じるものとします。

(6) 例外事項
以下の場合、削除の権利は存在しません。

表現および情報の自由の権利を行使するため；
欧州連合または管理者が属する加盟国の法律に従って処理を行うことを要求する法的義務を遵守するため、または公共の利益のために、または当社に帰属する公的権限を行使する方法で実施される業務を遂行するため；
公衆衛生の分野における、Art.9(2)(h)に基づく公益に関連する理由のため。9(2)(h)および(i)、ならびにArt. 9(3)GDPRに従った公衆衛生上の理由；
アーカイブ目的、科学的または歴史的な研究目的、またはArt.89(1) GDPRに基づく公益的な統計目的のため。GDPR第89条(1)項に規定される権利により、当該処理の目的の実行が不可能となるか、または著しく損なわれる可能性がある場合。
法的請求の主張、行使または防御のため。

(7) 説明会を受ける権利
お客様が当社に対して訂正、削除または処理の制限を求める権利を主張した場合、当社は、不可能であると判明した場合または不釣り合いな労力を要する場合を除き、お客様が個人情報を開示したすべての受領者に、当該データの訂正、削除または処理の制限を通知する義務を負います。

お客様は、かかる受取人について知らされる権利を有します。

(8) データポータビリティの権利
お客様は、当社に提供されたお客様に関する個人データを、構造化された共通かつ機械可読な形式で受け取る権利を有します。さらに、お客様は、以下の場合、当社に妨げられることなく、当該データを別の管理者に送信する権利を有します。

1. 処理が、GDPR第6条(1)(a)に基づく同意に基づくものであること。6(1)(a) GDPRまたはArt. 9(2)(a) GDPRに基づく同意、またはArt. 6(1)(b) GDPRに基づく同意、および
   処理が自動化された手順で実行されること。

   この権利の行使において、お客様は、さらに、技術的に可能であれば、お客様に関する個人データが当社から別の管理者に直接送信されるよう手配する権利も有します。他の人の自由および権利は、それによって損なわれることはありません。

   データの送信可能性に関する権利は、公共の利益に適う業務を遂行するため、または管理者に帰属する公権力の行使のために必要な個人データの処理には適用されません。

   (9) 反対する権利
   a) お客様は、お客様固有の事情から生じる理由により、Art. 6(1)(e) または(f) GDPRに基づいて行われている、お客様に関する個人情報の処理に対して、いつでも異議を唱えることができます。

   その場合、当社は、お客様の利益、権利および自由を上回る保護に値する処理の必須理由の証拠を提供できる場合、または処理が法的請求の主張、行使または防御の目的に役立つ場合を除き、お客様に関する個人データの処理を停止します。

   お客様に関する個人データが直接広告の目的で処理される場合、お客様は、当該広告の目的でのお客様に関する個人データの処理にいつでも異議を唱える権利を有します。これは、当該直接広告に関連する限りにおいて、プロファイリングにも適用されます。

   直接広告を目的とした処理に反対された場合、お客様に関する個人データは、当該目的のために処理されることはありません。

   お客様は、情報社会サービスの利用に関連して、指令2002/58/ECにかかわらず、技術仕様が使用されている場合、自動化された手順を使用して異議申し立ての権利を行使する機会があります。

   b) お客様は、データプライバシー法に基づく同意の宣言をいつでも取り消すことができます。撤回前の同意に基づき行われた処理の正当性は、同意の撤回によって影響を受けないものとします。

   c) お客様は、お客様との関係で法的な影響を及ぼす、または同様の方法でお客様を著しく損なう、自動処理（プロファイリングを含む）のみに基づく決定を受けない権利を有します。ただし、その決定が以下のようなものである場合はこの限りではありません。

お客様と当社との間の契約の締結または履行のために必要な場合；
欧州連合または当社が属する加盟国の法令に基づき許容される場合であって、当該法令に、お客様の権利および自由ならびにお客様の正当な利益を保護するための適切な措置が含まれている場合、または
お客様の明示的な同意を得て実施される場合。

ただし、このような決定は、GDPR第9条(1)に基づく特別カテゴリーの個人データに基づいてはならない場合があります。9(1)GDPRに基づく特別なカテゴリの個人情報に基づくものではありません。ただし、Art. 9(2)(a)または(g)GDPRが適用され、権利と自由、およびお客様の正当な利益を保護するために適切な措置がとられている場合を除きます。

(1)および(3)に定める場合について、当社は、少なくとも、管理者側の者の介入をもたらし、自らの見解を説明し、決定に異議を唱える権利を含む、権利および自由、ならびにお客様の正当な利益を保全するための適切な措置を講じるものとします。

(10) 監督当局に苦情を申し立てる権利
他の法的救済、行政法上の法的救済、または司法上の法的救済にかかわらず、お客様は、当該個人データの処理がGDPRに違反していると考える場合、特にお客様の居住地、勤務地または違反が推定される場所である加盟国の監督当局に苦情を申し立てる権利があります。

苦情が提出された監督当局は、Art.78 GDPRに基づく司法法的救済の可能性を含め、苦情の状況および結果について、申立人に通知します。78 GDPRに基づく司法上の法的救済の可能性を含む。