データ保護

クッキーの使用

(1) 前述のデータに加え、お客様が当社のウェブサイトをご利用になる際、お客様のコンピュータにクッキーが保存されます。クッキーは、お客様のハードドライブに保存され、お客様が使用しているブラウザに割り当てられる小さなテキストファイルで、クッキーを設定した場所に特定の情報が流れます。クッキーは、プログラムを実行したり、コンピュータにウイルスを転送したりすることはできません。クッキーは、ウェブサイトをより使いやすく効果的にするために使用されます。

(2)本ウェブサイトでは、以下の種類のクッキーを使用しており、その範囲と機能は以下のとおりです：

• 一時的なクッキー（a.を参照）
• 永続的なクッキー（b.を参照）。

• 一時的なクッキーは、ブラウザを閉じると自動的に削除されます。これには特にセッションクッキーが含まれます。これらのクッキーには、いわゆるセッションIDが保存され、ブラウザからのさまざまなリクエストを共同セッションに割り当てることができます。これにより、お客様が当社ウェブサイトに再度アクセスされた際に、お客様のコンピュータを認識することができます。セッションクッキーは、ログアウトするかブラウザを閉じると削除されます。
• 永続的クッキーは、クッキーによって異なりますが、指定された期間が経過すると自動的に削除されます。クッキーはブラウザのセキュリティ設定でいつでも削除できます。
• ブラウザの設定は、お客様のご希望や
  z. 例えば、サードパーティークッキーやすべてのクッキーの受け入れを拒否することができます。いわゆる「サードパーティークッキー」とは、第三者によって設定されるクッキーのことであり、お客様が現在訪問している実際のウェブサイトによって設定されるものではありません。クッキーを無効にすると、本ウェブサイトのすべての機能が使用できなくなる可能性があることをご承知おきください。

データ主体の権利

(1) 同意の撤回個人データの処理が同意に基づいている場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回が、撤回前の同意に基づく処理の合法性に影響を及ぼすことはありません。お客様はいつでも当社に連絡し、取消権を行使することができます。(2) 確認の権利お客様は、当社がお客様に関する個人データを処理しているかどうかについて、管理者に確認を求める権利を有します。上記の連絡先詳細を使用して、いつでも確認を求めることができます。(3) 情報を得る権利個人データが処理されている場合、お客様はいつでもこの個人データおよび以下の情報についての情報を請求することができます：

• 処理の目的
• 処理される個人データのカテゴリー
• 個人データが開示された、または開示される予定の受取人または受取人のカテゴリー、特に第三国または国際機関の受取人
• 可能な場合は、個人データの保存予定期間、不可能な場合は、その期間を決定するために使用した基準。
• お客様に関する個人情報の修正、消去、管理者による処理の制限、またはそのような処理に反対する権利の存在
• 監督機関に苦情を申し立てる権利の存在
• 個人情報が情報主体から収集されたものではない場合、その出所に関する入手可能な情報
• GDPR第22条(1)および(4)で言及されているプロファイリングを含む自動化された意思決定の存在、および少なくともそのような場合には、データ主体にとってのそのような処理の重要性と想定される結果だけでなく、関連する論理に関する意味のある情報。

個人データが第三国または国際機関に転送される場合、お客様は転送に関連してGDPR第46条に基づく適切な保護措置について通知を受ける権利を有します。当社は、処理の対象となる個人データのコピーを提供します。お客様がさらにコピーを要求する場合、当社は管理コストに基づく合理的な手数料を請求することができます。電子的に要求された場合、特に指定がない限り、一般的に使用されている電子フォーマットで情報を提供するものとします。第3項に従ってコピーを受け取る権利は、他の人の権利および自由に悪影響を及ぼしてはなりません。(4) 修正の権利お客様は、お客様に関する不正確な個人データの修正を、不当な遅延なく当社から取得する権利を有します。処理の目的を考慮し、お客様は、補足説明の提供を含め、不完全な個人データを補完してもらう権利を有します。(5) 消去権（「忘れられる権利」）お客様は、管理者からお客様に関する個人データの消去を不当な遅延なく取得する権利を有し、当社は、以下のいずれかの事由に該当する場合、個人データを不当な遅延なく消去する義務を負います：

• 個人データが収集または処理された目的との関係で必要なくなった場合。
• データ対象者が、GDPR第6条第1項(a)または第9条第2項(a)に従って、処理の根拠となる同意を撤回し、かつ処理に他の法的根拠がない場合。
• データ主体がGDPR第21条(1)に従って処理に反対し、処理に優先する正当な理由がない場合、またはデータ主体がGDPR第21条(2)に従って処理に反対する場合。
• 個人データが違法に処理された場合。
• 管理者が従うべきEU法または加盟国法の法的義務を遵守するために、個人データを消去しなければならない場合。
• 個人データがGDPR第8条第1項に言及される情報社会サービスの提供に関連して収集された場合。

管理者が個人データを公開し、第1項に従って個人データを消去する義務を負う場合、管理者は、利用可能な技術および実施コストを考慮して、個人データを処理している管理者に対し、データ主体が当該管理者により当該個人データへのリンク、または当該個人データのコピーもしくは複製の消去を要求していることを通知するために、技術的措置を含む合理的な措置を講じるものとします。消去の権利（「忘れられる権利」）は、処理が以下の目的で必要である限り、存在しない。

• 表現の自由および情報の自由を行使するため；
• 管理者が従うべき連邦法または加盟国の法律により処理を要求される法的義務の遵守、または公共の利益のため、または管理者に与えられた公的権限の行使のために実施される業務の遂行。
• GDPR第9条(2)(h)および(i)ならびに第9条(3)に従った公衆衛生の分野における公益上の理由。
• GDPR第89条(1)に従い、公益のためのアーカイブ目的、科学的または歴史的研究目的、または統計目的のために、第1項で言及された権利が当該処理の目的の達成を不可能にする、または著しく損なう可能性がある場合。
• 法的請求の確立、行使または防御のため。

(6) 処理を制限する権利お客様は、以下の条件のいずれかに該当する場合、当社に対し、お客様の個人情報の処理を制限するよう要求する権利を有します：

• 管理者が個人データの正確性を確認できる期間、データ主体が個人データの正確性に異議を唱えた場合、
• 処理が違法であり、データ主体が個人データの消去に反対し、代わりにその使用の制限を要求する場合。
• 管理者が処理の目的で個人データを必要としなくなったが、データ主体が法的請求の確立、行使または弁護のために個人データを必要とする場合。
• データ主体がGDPR第21条第1項に従って処理に異議を申し立てたが、管理者の正当な理由がデータ主体の正当な理由に優先するかどうかが検証されるまで保留される場合。

上記の条件に従って処理が制限された場合、当該個人情報は、保存を除き、情報主体の同意がある場合、または法的請求の確立、行使もしくは弁護のため、または他の自然人もしくは法人の権利保護のため、または連合もしくは加盟国の重要な公益上の理由のためにのみ処理されるものとします。情報処理を制限する権利を主張するために、情報主体は上記の連絡先を使用していつでも当社に連絡することができます。(7) データ可搬性に対する権利お客様は、当社に提供したお客様に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有し、また、以下の場合に、個人データが提供された管理者から支障なく、これらのデータを別の管理者に送信する権利を有します。

• 処理が、GDPR第6条1項(a)もしくは第9条2項(a)に基づく同意、またはGDPR第6条1項(b)に基づく契約に基づくものであり、かつ
• 処理が自動化された手段によって行われる場合。

第1項に基づくデータポータビリティの権利の行使において、お客様は、技術的に可能な場合、個人データをある管理者から別の管理者に直接送信させる権利を有します。データ・ポータビリティの権利の行使は、消去の権利（「忘れられる権利」）に影響を及ぼしません。この権利は、公共の利益のために、または管理者に与えられた公的権限の行使のために必要な処理には適用されません。(8) 反対する権利お客様は、GDPR第6条第1項(e)または(f)に基づくお客様に関する個人情報の処理（これらの規定に基づくプロファイリングを含む）に対して、お客様固有の状況に関連する理由により、いつでも反対する権利を有します。管理者は、データ主体の利益、権利および自由を優先する処理、または法的請求の確立、行使、または弁護のための処理について、管理者が説得力のある正当な理由を証明しない限り、個人データの処理を中止するものとします。ダイレクト・マーケティングを目的として個人情報が処理される場合、お客様はいつでも、当該ダイレクト・マーケティングに関連する範囲でのプロファイリングを含む、当該マーケティングのためのお客様に関する個人情報の処理に反対する権利を有します。ダイレクト・マーケティング目的での処理に反対する場合、個人データはこれらの目的で処理されなくなります。情報社会サービスの利用においては、指令2002/58/ECにかかわらず、技術仕様を使用した自動化された手段により反対の権利を行使することができます。利用者は、第89条第1項に基づき、科学的または歴史的な研究目的または統計目的で実施される利用者に関する個人情報の処理に対し、公益上の理由で実施される業務の遂行に必要な場合を除き、利用者の特定の状況に関連する理由により、異議を申し立てる権利を有します。お客様は、各管理者に連絡することにより、いつでも異議を申し立てる権利を行使することができます。(9) プロファイリングを含む、個別のケースにおける自動化された決定お客様は、プロファイリングを含む自動化された処理のみに基づく決定であって、お客様に関する法的効果を生じさせるもの、または同様にお客様に重大な影響を及ぼすものを受けない権利を有します。ただし、以下の場合はこの限りではありません：

• データ主体と管理者との間の契約の締結または履行に必要な場合。
• 管理者が準拠し、データ主体の権利および自由、ならびに正当な利益を保護するための適切な措置を定めた連邦法または加盟国法によって認可されている場合。
• データ主体の明示的な同意がある場合。

データ管理者は、データ主体の権利および自由、正当な利益を保護するために適切な措置を講じるものとし、少なくとも、管理者側からの人的介入を得る権利、自分の意見を表明する権利、および決定に異議を唱える権利を有するものとします。データ対象者は、各管理者に連絡することにより、いつでもこの権利を行使することができます。(10) 監督当局に苦情を申し立てる権利情報主体は、自己に関する個人情報の処理が本規則に違反していると考える場合、他の行政上または司法上の救済手段を損なうことなく、監督当局、特に自己の常居所地、勤務地、または違反が疑われる場所の加盟国に苦情を申し立てる権利を有します。(11) 効果的な司法救済を受ける権利GDPR第77条に基づき監督当局に苦情を申し立てる権利など、利用可能な行政上または裁判外の救済を損なうことなく、本規則に準拠していない個人データの処理の結果、本規則に基づく権利が侵害されたと考えられる場合、お客様は効果的な司法救済を受ける権利を有します。