Webastoデータ
プライバシー

1. コントローラー

1.1 Webasto SE（「Webasto」）は、Kraillinger Straße 5, 82131 Stockdorf, Germany,、一般データ保護規則（「GDPR」）第4条第7項に基づき責任を負います。

 

1.2 当社の詳細については、当社の法的通知をご覧ください。 当社のグループデータ保護責任者（GDPO）dataprotection@webasto.com、または電話（+49 (89) 8 57 94 - 0）にてお問い合わせください。

 

2. 一般情報

以下の説明は、どのような種類の個人データがどのような目的で、どの程度まで、どのような法的根拠に基づいて処理されるかの概要を示しています。 個人データとは、名前、住所、電子メールアドレス、ユーザーの行動など、お客様個人に関連する可能性のあるすべてのデータを指します。 また、当社は、個人情報処理者としての当社に対するお客様の権利についてもお知らせします。

 

3.このウェブサイトでのデータ処理

3.1 情報提供のみを目的として本ウェブサイトを使用する場合、当社は、ウェブサイト訪問者であるお客様からブラウザが当社に送信する情報を自動的に収集し、サーバーのログファイルに保存します。

 

• IPアドレス
• リクエストの日付と時刻
• グリニッジ標準時(GMT)と異なる時間帯の場合
• リクエスト内容(特定のページ)
• アクセス状態/ HTTPステータスコード
• 各ケースで送信されたデータ量
• リファラーURL（以前にアクセスしたページ）
• リクエストプロバイダー
• リクエストを送信したウェブサイト
• ブラウザの種類/バージョン、オペレーティングシステムとそのインターフェース
• ブラウザソフトウェアの言語とバージョン

3.2 収集および一時保管の法的根拠は、GDPRの第6条第1項fに規定されています。 に基づく当社の優先的な正当な利益。 6 para. f GDPRに基づく当社の優先的な法的利益は、本ウェブサイトをユーザーに表示し、その安定性とセキュリティを確保することです。 そのためには、技術的にデータが必要です。 ウェブサイトをお客様のコンピュータに転送するためには、システムによるIPアドレスの一時的な保存が必要です。 データは、ウェブサイトの機能を保証するために収集され、ログファイルに保存されます。 また、このデータは、ウェブサイトの最適化と情報技術システムのセキュリティを確保するために使用されます。 ウェブサイトを提供するためのデータの収集とログファイルへのデータの保存は、ウェブサイトの運営と提供のために不可欠です。 したがって、ユーザーは拒否する選択肢はありません。

 

3.3 データは、プロセッサーであるAdobe Systems Ireland Limited、4-6 Riverwalk, Citywest Business Campus, Dublin 24, Dublin, Republic of Irelandに転送され、欧州連合にあるサーバーに保存されます。

 

3.4 このような情報は、収集目的を達成するために必要でなくなった場合、直ちに削除されます。 ウェブサイトを提供するためのデータ収集の場合、そのセッションが終了した時点で該当します。 データがログファイルに保存される場合は、遅くとも12ヶ月後になります。

 

3.5 当社のウェブサイトは、セキュリティ上の理由およびお問い合わせなどの機密コンテンツの送信を保護するために、SSL暗号化を使用しています。 接続が暗号化されると、ブラウザのアドレスバーが「http://」から「https://」に変更されます。 ブラウザの行に南京錠マークが表示されます。 SSL暗号化が有効になっている場合、送信されるデータを第三者が読み取ることはできません。

 

 

4. 当社ウェブサイトでの追加データ処理

当社のウェブサイトは、ログファイルの収集と保存に加えて、ウェブサイト訪問者からの追加の個人データを処理します。 以下に、これらのデータがどのようなもので、どのような目的で、どの程度、どのような法的根拠に基づいて処理されるかを示します。

 

4.1 同意管理ツール(ユーザー中心)

 

4.1.1 Webastoは、ユーザーの希望に応じてユーザーの使用環境設定を実装するために、プロバイダーであるUsercentricsの同意管理ツールを使用します。

 

4.1.2 同意管理ツールは以下のデータを収集します：

 

• オプトイン・オプトアウトデータ
• 参照URL
• ユーザーエージェント
• ユーザー設定
• 同意ID
• 同意の日付
• 同意タイプ
• テンプレートバージョン
• バナー言語
• IPアドレス
• 地理的位置

 

4.1.3 「同意管理ツール」を使用した個人データ処理の法的根拠は、第6条に基づく法的義務の履行です。 6 para. 1 lit. c GDPRに基づく法的義務の履行です。

 

4.1.4 データは、Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germanyにより、欧州連合内で当社に代わって保存、処理されます。

 

4.1.5 利用者のデータは、その目的を達成するために必要な期間、通常14ヶ月を超えない範囲で処理されます。

 

4.1.6 Usercentricsでの処理とデータ保護に関する詳細は、Usercentricsウェブサイトhttps://usercentrics.com/de/datenschutzerklaerung。

 

4.2 コンテンツ管理、ウェブ分析、ホスティング（Adobe Experience Cloud）

 

4.2.1 ベバストは、ウェブサイトの作成、管理、分析およびホスティングのために、アドビ社のシステムであるAdobe Experience Cloudを使用しています。 これには、特に以下のツールが含まれます：

 

• Adobe Experience Manager（Adobe Dynamic MediaおよびAdobe Experience Platform Data Collectionを含む）： ベバストは、ウェブサイト、モバイルアプリケーション、フォームを作成、管理、維持するために、コンテンツ管理ソリューションとして、またウェブサイトのホスティングにこれらのツールを使用しています。 また、そこで使用される分析、マーケティング、広告タグが管理されます。 お客様のデータは、ウェブサイトのトラブルシューティングと最適化のため、およびシステムのセキュリティを確保するために処理されます。
• Adobe Audience Manager（Adobe Experience Cloud Identity ServiceおよびAdobe Advertisingを含む）： 当社は、顧客管理およびユーザー分析のためにこれらのツールを使用します。 データ処理は、お客様および潜在的なお客様からのお問い合わせやサポートリクエストを効率的に処理し、顧客サービスを最適化するために行われます。 当社は、エラーの修正およびウェブサイトの最適化のため、またシステムのセキュリティを確保するために、ウェブサイトの利用状況を分析します。 特に、この目的のためにセッション管理を使用しています。 これにより、複数のセッションを持つユーザーを識別することができます。 これにより、身元を確認し、検証することができます。 また、マーケティング施策の管理と最適化にもツールを使用しています。
• Adobe Analytics： このツールは、ウェブサイトとすべてのマーケティング・チャンネルにおけるマーケティングをリアルタイムで分析することができる。 この目的のために、ユーザーフローとその行動が評価されます。 このデータ処理は、マーケティング施策の最適化に加え、ウェブサイトのセキュリティと最適化の確保、およびユーザーの利便性の最適化にも役立ちます。

 

4.2.2 以下のデータを収集する：

 

• 利用データ
• IPアドレス
• コンテンツに関する情報
• コンテンツまたは掲載広告
• 地理的位置

Adobe Audience Managerツールは、以下のデータも処理します：

 

• デバイス情報
• HTTPヘッダー
• 参照URL
• ブラウザ情報
• ウェブサイトのフォームから提供されたデータ
• ユーザーがこのページへのリンクをクリックした際の検索クエリ
• ユーザー設定
• オンライン識別子とクッキー識別子

Adobe Analyticsツールは、以下の追加データも処理します：

 

• 広告キャンペーンの成功率
• クリック経路
• クリックされた広告
• 訪問日時
• ユーザーが当サイトのフォームに入力した情報
• ISP/接続速度
• ショッピングカートに入れた商品
• ウェブサイト名
• ユーザーがサービス外で提供した個人情報
• 色、価格、スタイル、写真などの商品情報
• 購買活動
• 利用データ
• ユーザーがリンク、画像、テキストをクリックしたかどうか
• ユーザーがファイルや画像などをダウンロードしたかどうか

4.2.3 当社ウェブサイトのホスティング、提示、管理、および最適化（コンテンツ管理）に関連するデータ処理の法的根拠は、Art. 6 para. 1 lit. f GDPRに基づく当社の正当な利益です。 特に、技術的に最適化され、ユーザーフレンドリーでニーズに基づいたウェブサイトを提供し、システムのセキュリティとパフォーマンスを確保することです。

 

4.2.4 Adobe AnalyticsおよびAdobe Audience Managerツールのコンテキストにおけるデータ処理、および処理中にお客様のエンドデバイスに情報が保存される場合、または絶対的に必要でないにもかかわらずお客様のエンドデバイスに情報がアクセスされる場合のデータ処理の法的根拠は、Art. 6 para. 1 lit. お客様の同意がある場合、弊社は弊社ウェブサイトを定期的に分析し、改善するためにデータを処理します。 当社は、取得した統計を使用して、当社のオファーを改善し、訪問者にとってより興味深いものにすることができます。 お客様は、撤回前の同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回することができます。 同意を撤回する最も簡単な方法は、クッキーのバナーを再度呼び出すか、www.adobe.com/de/privacy/opt-out.html「配信停止」ボタンをクリックすることです。

 

4.2.5 データは欧州連合内で保管および処理されます。 処理は、当社に代わって、アドビ アイルランド リミテッド（Adobe Systems Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland）が行います。

 

4.2.6 当社は、(i) お客様が将来にわたって同意を撤回するまで、または(ii) 目的の達成に必要な期間、ただし通常14カ月を超えない期間、これらの目的のためにお客様の個人データを処理します。

 

4.2.7 アドビにおける処理およびデータ保護の詳細については、アドビのWebサイト（www.adobe.com/de/privacy/policy.html）をご覧ください。

 

5. お問い合わせ

5.1 当社のウェブサイトには、電子的に当社に連絡するためのお問い合わせフォームが用意されています。 また、お問い合わせ用のEメールアドレスも用意されています。 このオプションを使用すると、入力されたデータが当社に送信され、保存されます。 当社は、お問い合わせへの回答やサービスに関する情報の送付など、お問い合わせの管理および対応の目的のみに個人データを処理します。 また、この処理は、お問い合わせフォームの悪用を防止し、当社の情報技術システムのセキュリティを確保するために行われます。 データはお問い合わせの処理にのみ使用されます。 この目的のために、当社はClickDimensionsツールとMicrosoft 365 for SalesのCRMシステムを使用しています。

 

5.2 お問い合わせフォームを通じて当社にご連絡いただいた場合、以下のデータが収集されます：

 

• 挨拶
• 役職名
• 姓
• 姓
• 会社名
• ご住所
• Eメールアドレス
• 電話番号
• リクエストの種類
• 弊社へのメッセージ
• ご興味のある内容（製品、製品グループ、事業部、営業、サポート、技術サポート）
• 都市名
• 郵便番号
• 国

 

また、メッセージ送信時には以下のデータも保存される：

 

• IPアドレス
• ブラウザ情報
• 利用データ
• 訪問日時
• アクセスしたページ
• デバイス情報
• デモグラフィック・データ

 

5.3 処理の法的根拠はArt. 6 para. 1 lit. f GDPRとArt. 45 GDPRです。 お客様からのお問い合わせに対応し、当社の情報技術システムのセキュリティを確保することは、当社の最優先の正当な利益です。 ご連絡が契約の締結を目的としている場合、処理の追加的な法的根拠はArt. 6 para. 1 lit. b GDPRとArt. 45 GDPRです。

 

5.4 提供されたEメールアドレスを通じて当社に連絡する場合、Eメール、氏名、メッセージ内容など、Eメールとともに送信された個人データが保存されます。 データ処理の法的根拠はArt. 6 para. 1 lit. f GDPRとArt. Art. 45 GDPRです。 第5.3項も適用されます。

 

5.5 データは、ClickDimensions LCC, 5901 Peachtree Dunwoody Road, NE, Suite C370, Atlanta, GA 30328, USAおよびMicrosoft Corporation Dept. 551, Volume Licensing 6880 Sierra Center Partway Reno, Nevada 89511, USAにより、当社に代わって当社のCRMシステムで処理および保存されます。 この2つの処理機関は、米国内でデータを保存し、処理します。 米国については、EU委員会による適切性決定（TADPF：Trans-Atlantic Data Privacy Framework）が行われています。 Clickdimensionsとマイクロソフトは、TADPFに従って認定されており、欧州のデータ保護原則を遵守することを約束しています。

 

5.6 お客様の個人データは、目的を達成するために必要な期間、通常は14ヶ月を超えない範囲で処理されます。

 

5.7 ClickDimensionsおよびMicrosoftの処理およびデータ保護に関する詳細は、両プロバイダのウェブサイト（https://clickdimensions.com/about/privacy-policy/）および（https://learn.microsoft.com/de-de/dynamics365/sales/privacy-notice）でご確認いただけます。

 

6. 本ウェブサイトのクッキー

さらに、お客様が当社のウェブサイトをご利用になる際、お客様の機器にクッキーが保存されます。 クッキーは、お客様が使用しているブラウザに割り当てられてハードディスクに保存される小さなテキストファイルで、お客様が当社のウェブサイトを利用したり再訪問したりする際に、特定の情報を当社に送信します。 クッキーには特徴的な文字列が含まれており、ウェブサイトを再度呼び出したときにブラウザを一意に識別することができます。 クッキーは、お客様のコンピュータにプログラムを実行させたり、ウィルスを転送したりすることはできません。 クッキーの設定とデータ処理の詳細については、当社のクッキーポリシーをご覧ください: www.webasto.com/ja-jp/footer-navigation/meta-nav/cookies.html 

 

7. ソーシャルメディアにおけるベバスト

7.1 当ウェブサイトに加え、私たちは様々なソーシャルメディア上でも、私たちのサービスをお知らせし、ご興味があればプラットフォームを通じてコミュニケーションを図っています。 当社は現在、YouTube、Xing、LinkedIn、Facebook、Instagramで活動しています。 当社のプロフィールは、ウェブサイトのリンクからアクセスできます。

 

7.2 当社は、プラットフォーム上で当社にコメントまたはダイレクトメッセージが送信された場合、当社のソーシャルメディアプロフィールを介してデータを処理します。 処理の法的根拠はArt. 6 para. 1 lit. f GDPRです。 お客様からのお問い合わせに対応することは、当社の最優先の正当な利益です。 お問い合わせが契約の締結を目的としている場合、処理の追加的な法的根拠はArt. 6 para. 1 lit. b GDPRです。

 

7.3 お客様がそれぞれのネットワークで当社のソーシャルメディアプロフィールにアクセスした時点で、それぞれのサービスプロバイダーの利用規約およびデータ処理ガイドラインが適用されます。 各サービスプロバイダーのページでは、お客様の個人情報は各サービスプロバイダーによって処理される場合がありますが、当社にはその影響はありません。

 

7.4 データ収集の目的および範囲、ならびに各プラットフォームによる個人データの使用に関する規定は、各サービス提供者のデータ保護規定（例：以下のとおり）に記載されています。

 

• YouTube: https://www.youtube.com/privacy/
• Xing: https://privacy.xing.com/de/datenschutzerklaerung
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy/

 

8. 受取人、加工業者、その他の管理者

8.1 このデータ保護情報に記載されているとおり、特定の機能およびサービスを使用または提供できるようにするために、当社は他の企業と協力することがあります。 これらの企業は、GDPR第28条に従って当社が注文処理に関する契約を締結した処理者、または当社が適切な契約を締結した他の管理者です。 28 GDPRに従って注文処理に関する契約を締結した処理者、または当社が適切な契約を締結したその他の管理者です。

 

8.2 このデータ保護情報に明記されている処理者の他に、当社はその他の処理者（技術サービスプロバイダー、廃棄物処理会社、支払サービスプロバイダー、ITサービスプロバイダー、代理店など）およびその他の管理者（コンサルタント、ベバストグループ会社など）とも連携しています。

 

8.3 その他の処理者は、当社に代わってEU内でデータを処理し、保管します。 処理の法的根拠はArt. 6 para. 1 lit. f GDPRです。 当社の最優先の合法的利益は、当社サービスの提供と最適化にあります。 データは、目的を達成するために必要な期間のみ保存されます。

 

8.4 当社が、当社の指示ではなく独自の目的で個人データを処理する他の管理者にお客様の個人データを開示する場合、これは特定の目的のためにのみ行われます。 これらの他の管理者へのお客様の個人データの転送は、Art. 6 para. 1 lit. b GDPRに従って、またはArt. 6 para. 1 lit. f GDPRに基づく当社の正当な利益に基づき、当社の業務を効率化するために行われます。 法律または税務問題のコンサルタントは、その職業上の地位により、特別な機密保持および秘密保持を義務付けられています。

 

8.5 それ以外の場合、当社は、法的請求の執行、またはGDPR第6条第1項に基づき疑われるもしくは実際の違法状況の調査もしくは防止のために、法律により要求される場合およびその限りにおいてのみ、お客様の個人データを他のデータ管理者に移転します。 6 para. 1 lit. c GDPRに基づき、法的請求を実施するため、または違法な状況の疑いを調査もしくは予防するために、法律で義務付けられている場合に限り、他のデータ管理者に提供されます。

 

8.6 お客様の個人データが欧州経済地域（EEA）外に転送される場合、当社は法的に要求される基準およびセキュリティメカニズム、ならびにArt. 44 et seq. GDPRの要件に従います。

 

9. 処理期間

お客様のデータは、目的を達成するために必要な期間のみ処理されます。 さらに、法的請求の主張または防御のため、あるいは保存する法的義務がある場合に限り、個人データを保存します。

 

10. あなたの権利

個人情報に関するお問い合わせは、本プライバシーポリシーまたは当社ウェブサイトの法的通知に記載されている電子メールアドレスまたは住所までお願いします。

 

10.1 情報を得る権利 当社は、上記の範囲でのみお客様から、およびお客様に関するデータを収集するため、お客様が当社に連絡し、関連情報を提供した場合に限り、当社ウェブサイトの利用からお客様に関する情報を入手することができます。 GDPR第15条に従います。 15 GDPRに基づき、お客様は書面またはEメールにて当社宛に無料で情報提供の権利を主張することができます（インプリントまたはセクション1.を参照）。 また、GDPR第15条に規定された条件下では、当社に対して無料で情報を提供することができます。 20 GDPRに定める条件に基づき、お客様は、構造化され、一般的に使用され、機械で読み取り可能な形式で保存されたお客様に関する個人データを受領する権利、および当社から支障なくこのデータを別の管理者に送信する権利を有します。

 

10.2 データ保護法に基づく同意宣言を撤回する権利 お客様のデータ処理がお客様の同意に基づくものである場合、お客様は、データ保護法第7条に従い、この同意をいつでも撤回する権利を有します。 7 para. 3 GDPRに従います。 取り消しは、それまでに行われた処理の合法性には影響しません。 書面またはEメールにて撤回を宣言することができます。

 

10.3 修正の権利 お客様の個人データに誤りがある場合、お客様はその訂正を要求する権利を有します（GDPR第16条）。

 

10.4 処理を制限する権利： GDPR第18条の条件に基づき、お客様は処理を制限する権利を有します。 18 GDPRの条件に基づき、お客様はお客様に関するデータ処理の制限を要求する権利を有します。

 

10.5 データ消去の権利：GDPR第17条に規定される条件の下、お客様は、お客様に関するデータの消去を要求する権利を有します。 17 GDPRに規定された条件下で、お客様はお客様に関する個人データの消去を要求する権利を有します。 例えば、お客様が同意を撤回した場合、またはデータが収集された目的のために必要でなくなった場合などがこれに該当します。

 

10.6 苦情を申し立てる権利 お客様の個人情報の取り扱いがデータ保護規則に違反しているとお考えの場合、お客様は当社にご連絡いただくか、または当社を管轄する監督当局に苦情を申し立てることができます：

 

バイエルン州データ保護監督局

プロムナード18、91522アンスバッハ

電話： +49 (0) 981 1800 +49 (0) 981 180093-0

ファックス： +49 (0) 981 180093-800

電子メール：poststelle@lda.bayern.de

 

苦情を申し立てた監督当局は、苦情申立ての状況およびその結果について、第10条に基づく司法救済の可能性を含め、申立人に通知するものとします。 GDPR第78条に基づく司法救済の可能性を含む。

 

10.7 異議申し立ての権利 さらに、GDPR第21条(1)に基づき、お客様は個人情報の処理に異議を唱える権利を有します。 21 (1) GDPRに従い、お客様はArt. 6 (1) (e) または(f) GDPRに基づき、お客様の特定の状況に関連する理由で、お客様の個人情報の処理に異議を唱える権利があります。 当社は、お客様の利益、権利および自由を凌駕する処理に対する説得力のある正当な理由を証明できる場合、または処理が法的請求の主張、行使または防御に役立つ場合を除き、権利を主張するための法的要件が満たされる限りにおいて、前述のお客様の権利を遵守します。

 

お客様に関する個人データがダイレクト・マーケティング目的で処理される場合、お客様は当該広告を目的としたお客様に関する個人データの処理にいつでも反対する権利を有します。これは、当該ダイレクト・マーケティングに関連する限りにおいて、プロファイリングにも適用されます。 ダイレクト・マーケティング目的の処理に反対する場合、お客様に関する個人データはこれらの目的のために処理されなくなります。

 

当社の個人情報保護方針は適宜変更されることがあります。 これには、当社の事業の変化によるさらなる発展、法的状況の変化による調整、および/またはウェブサイトへの新しい技術やサービスの導入による調整も含まれます。 個人情報保護方針が更新された場合は、このページでお知らせします。

 

当社の個人情報保護方針についてお答えできないご質問がある場合は、次のアドレスまで電子メールをお送りください： dataprotection@webasto.com。