データプライバシー

Table of contents

Cookieの設定を変更しますか?

当社は、個人データの保護を重視しており、お客様のプライバシーを尊重しています。

以下では、当社ウェブサイトをご利用いただく場合、または当社が実施するコンテスト・懸賞にご参加いただく場合における個人データの収集についてご説明します。

個人データの取り扱いについてご不明な点がございましたら、当社のデータ保護責任者までお気軽にお問い合わせください。

§ 1 個人データの収集に関する情報

(1)個人データとは、個人に直接または間接的に関連付けることができるあらゆる情報を指します。たとえば、氏名、住所、メールアドレス、ユーザーの行動履歴などが含まれます。

(2)EU一般データ保護規則(GDPR)第4条第7項に基づく個人データの管理責任者については、当社の会社情報をご覧ください。

当社のデータ保護責任者には、datenschutz@cbs-consulting.de宛てのメール、または当社の郵送先住所に「データ保護責任者宛」と付記いただくとご連絡いただけます。

(3)メールまたはお問い合わせフォームを通じて当社にご連絡いただいた場合、ご質問に回答するため、提供いただいた情報(氏名、メールアドレス、住所、電話番号、勤務先企業の名称・住所、場合によっては役職)を当社で保存します。

これらのデータは、保存する必要がなくなった時点で削除します。ただし、法令上の保存義務がある場合には、データの利用を必要な範囲に制限します。

(4)当社のサービスの一部について外部の委託事業者を利用する場合、またはお客様のデータを広告目的で利用する場合に関しては、それぞれの処理内容について以下で詳しくご説明します。

また、データの保存期間を決定するための基準についても明記します。

 

§ 2 お客様の権利

(1)お客様は、ご自身の個人データについて以下の権利を有します。

  • 情報開示を受ける権利(GDPR第15条)
  • 訂正または削除を求める権利(GDPR第16条、第17条)
  • 処理の制限を求める権利(GDPR第18条)
  • 処理に異議を申し立てる権利(GDPR第21条)
  • 個人データの移行(データポータビリティー)に関する権利(GDPR第20条)

(2)また、当社による個人データの処理について、データ保護監督機関に不服を申し立てる権利があります(GDPR第77条)。

 

§ 3 当社ウェブサイト閲覧時の個人データの収集

(1)単に情報を閲覧する目的で当社ウェブサイトを利用する場合、つまり、ユーザー登録を行ったり、それ以外の方法で当社に情報を提供したりしない場合、当社はお客様のブラウザから当社サーバーに送信される個人データのみを収集します。

当社ウェブサイトを閲覧する際、ウェブサイトを正常に表示し、その安定性およびセキュリティを確保するために技術的に必要な以下のデータを収集します。(法的根拠:GDPR第6条第1項第1文(f))

  • IP address
  • リクエストの日時
  • グリニッジ標準時(GMT)との時差
  • リクエストの内容(閲覧したページのみに適用)
  • アクセス状況/HTTPステータスコード
  • 転送されたデータ量
  • アクセス元のウェブサイト
  • OSおよびそのインターフェース
  • ブラウザの言語およびバージョン
  • アクセス元システムのインターネットサービスプロバイダー

(2) Cookieの利用:上記のデータに加えて、当社ウェブサイトをご利用いただく際、お客様のコンピューターにCookieが保存されます。Cookieとは、使用しているブラウザに紐付けられてハードディスク等に保存される小容量テキストファイルのことで、Cookieを設定した側(ここでは当社)に一定の情報を送信するものです。Cookieがプログラムを実行したり、コンピューターにウイルスを送信したりすることはありません。Cookieは、ウェブサイトをより使いやすく、効率的に利用できるようにするために使用されます。

 

(3)当社ウェブサイトでは、以下の種類のCookieを使用しています。それぞれの適用範囲および機能について以下で説明します。

  • 一時的/セッションCookie(bを参照ください)
  • 永続的Cookie(cを参照ください)

a) 一時的Cookieは、ブラウザを閉じると自動的に削除されます。これにはセッションCookieが含まれます。セッションCookieには「セッションID」と呼ばれる情報が保存され、ブラウザから送信された複数のリクエストを同一セッションのものとして関連付けることができます。これにより、お客様が当社ウェブサイトに再度アクセスした際に、お客様がお使いのコンピューターであることを識別することができます。セッションCookieは、ログアウトするかブラウザを閉じると削除されます。

b) 永続的Cookieは、あらかじめ設定された一定期間が経過すると自動的に削除されます。保存期間はCookieによって異なります。Cookieは、ブラウザのセキュリティ設定からいつでも削除することができます。

c) ブラウザの設定をお好みに合わせて変更し、たとえば第三者が設定するCookie(サードパーティCookie)や、すべてのCookieの受け入れを拒否することもできます。ただし、Cookieを拒否した場合、当社ウェブサイトの一部機能をご利用いただけなくなる可能性があります。

d) 当社にアカウントをお持ちの場合は、次回以降の閲覧時にお客様を識別するためにCookieを使用します。Cookieを使用しない場合、訪問するたびに再度ログインしていただく必要があります。

 

§ 4 コンテスト・懸賞

主催者は、参加者のすべての個人データについて、本人の同意なく第三者による利用のために提供することはなく、また、欧州連合域外の第三国へ移転することもないことを明記します。

 

§ 5 ソーシャルメディア・プラグインの利用

(1)現在、当社ではFacebook、Twitter、Xing、LinkedIn、Instagramのソーシャルメディア・プラグインを利用しています。当社では、いわゆる「2クリック方式」を採用しています。これは、当社サイトを閲覧しただけでは、ソーシャルメディア・プラグインの提供事業者に個人データが送信されない仕組みです。プラグインの提供事業者は、表示されているボックス内の頭文字やロゴによって識別できます。ボタンをクリックすることで、プラグイン提供事業者と直接接続できるようになっています。表示されたフィールドをクリックしてプラグインを有効化した場合にのみ、プラグイン提供事業者に対して、お客様が当社ウェブサイトの該当ページにアクセスしたという情報が送信されます。併せて、本プライバシーポリシーの§3に記載されているデータも送信されます。FacebookおよびXingについては、各提供事業者によって、ドイツ国内ではIPアドレスは収集後すぐに匿名化されることが保証されています。したがって、プラグインを有効化すると、お客様の個人データが各プラグイン提供事業者に送信され、保存されます。(米国の提供事業者の場合は、米国で保存されます。)プラグイン提供事業者は、主にCookieを利用してデータを収集するため、我々はグレーのボックスをクリックする前に、ブラウザのセキュリティ設定からすべてのCookieを削除することを推奨しています。

 

(2)当社は、収集されたデータやその処理について管理する立場にはなく、どのようなデータがどの範囲まで収集され、何の目的で利用され、またどのくらいの期間保存されるのかについて、すべてを把握しているわけではありません。また、プラグイン提供事業者が収集したデータをいつ削除するのかについても、当社では把握していません。


(3)プラグイン提供事業者は、お客様について収集したデータを利用者行動に関するプロファイルとして保存し、広告、マーケットリサーチ、およびニーズに合わせたウェブサイトの改善などに利用します。このような分析は、特に利用者の興味に応じてパーソナライズされた広告を表示させたり、ソーシャルネットワーク上の他のユーザーに、お客様が当社ウェブサイト上で行ったアクティビティを知らせたりする目的で行われます。ログインしていない利用者についても分析が行われる場合があります。お客様には、このような利用者プロファイルの作成に異議を申し立てる権利があります。この権利を行使する場合は、それぞれのプラグイン提供事業者にお問い合わせください。当社では、これらのプラグインを利用することで、お客様がソーシャルネットワークを通じて他のユーザーと交流できる機能を提供しています。これにより、当社のサービスやウェブサイトを改善し、より有益で興味を持っていただけるものにすることを目的としています。プラグインの利用に関する法的根拠は、GDPR第6条第1項(f)に記載されています。

 

(4)データの送信は、お客様がそのプラグイン提供事業者のアカウントを持っているかどうか、そしてログインしているかどうかにかかわらず行われます。プラグイン提供事業者にログインしている場合、当社が収集したお客様のデータは、その事業者が保有するお客様の既存アカウントと紐付けられます。プラグインを有効にした状態でページに遷移した場合、その情報もプラグイン提供事業者のお客様のアカウントに保存され、さらにお客様のつながりのあるユーザーに公開される可能性があります。そのため、SNSご利用後、特にプラグインを有効にする際には、SNSから定期的にログアウトすることを推奨しております。 これにより、当社ウェブサイト上での履歴がプラグイン提供事業者のお客様のプロフィールと紐付けられることを防ぐことができるためです。

 

(5) データの収集・処理の目的や範囲についての詳しい情報は、以下に記載する各プラグイン提供事業者のプライバシーポリシーをご確認ください。また、これらのデータ処理に関してお客様が有する権利や、プライバシーを保護するための設定方法についても、各社のプライバシーポリシーで確認できます。

 

(6) 各プラグイン提供事業者の所在地およびプライバシーポリシー

a) Facebook Inc. 1601 S California Ave, Palo Alto, California 94304, USA。プライバシーポリシー: http://www.facebook.com/policy.php; データ収集に関する詳しい情報についても、以下のURLをご確認ください。 http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications as well as http://www.facebook.com/about/privacy/your-info#everyoneinfo. FacebookはEU-USプライバシー・シールドの認証を受けています。 https://www.privacyshield.gov/EU-US-Framework.

b) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA, プライバシーポリシー:  https://www.google.com/policies/privacy/partners/?hl=de. GoogleはEU-USプライバシー・シールドの認証を受けています。 https://www.privacyshield.gov/EU-US-Framework.

c)Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA。
プライバシーポリシー: https://twitter.com/privacy. TwitterはEU-USプライバシー・シールドの認証を受けています。
参考: https://www.privacyshield.gov/EU-US-Framework.

d) Xing AG, Gänsemarkt 43, 20354 Hamburg, DE, プライバシーポリシー: http://www.xing.com/privacy.

e) Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA); https://help.instagram.com/519522125107875

f) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA, プライバシーポリシー: http://www.linkedin.com/legal/privacy-policy. LinkedInはEU-USプライバシー・シールドの認証を受けています。
参考: https://www.privacyshield.gov/EU-US-Framework.

 

§6 Google Analyticsの利用

お客様から同意をいただいた場合、Google LLCが提供するウェブ解析サービス「Google Analytics」を利用します。EU域内におけるサービス提供事業者は、Google Ireland Limited(アイルランド・ダブリン所在)です。以下、「Google」と表記。

Google Analyticsでは、当社ウェブサイトの利用状況を分析するためにCookieを使用します。Cookieによって生成されたお客様のウェブサイト利用に関する情報は、通常、米国にあるGoogleのサーバーに送信、保存されます。

当社では、User-ID機能を使用しています。User-IDを利用することで、セッション(その中で行われた操作を含む)に対して固有かつ継続的なIDを割り当てることができます。これにより、複数の端末にまたがるユーザーの行動を同一ユーザーの行動として分析することができます。

Google Analytics 4では、IPアドレスの匿名化がデフォルト設定となっています。IPアドレスの匿名化により、EU加盟国または欧州経済領域(EEA)協定のその他の締約国では、GoogleによってIPアドレスの一部が割愛されます。例外的な場合に限り、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで初めて割愛されます。Googleは、ブラウザから送信されたIPアドレスが、他のGoogleのデータと統合されることはないと明言しています。

ウェブサイトの閲覧中、お客様の利用状況は「イベント」という単位で記録され、それには以下のことが含まれます。

  • ページの閲覧
  • ウェブサイトへの初回流入
  • セッション開始
  • 閲覧したウェブページ
  • クリック経路やウェブサイト上での他の操作
  • ページのスクロール(ページの90%までスクロールした場合に記録)
  • 外部リンクのクリック
  • サイト内検索
  • 動画の視聴
  • ファイルのダウンロード
  • 広告の表示・クリック
  • 言語設定

 

その他に収集される情報

  • おおよその現在地(地域)
  • 閲覧日時
  • お客様の短縮版IPアドレス
  • 使用しているブラウザや端末に関する技術的な情報
  • インターネットサービスプロバイダー
  • 流入経路のURL

 

Googleは、当社に代わってこれらの情報を利用し、お客様によるウェブサイトの利用状況(仮名化された形)を分析し、ウェブサイト上の活動に関するレポートを作成します。Google Analyticsから提供されるレポートは、当社ウェブサイトのパフォーマンスやマーケティング施策の効果を分析するために利用します。

 

データの提供先には、以下の事業者が含まれる場合があります。Google Ireland Limited(GDPR第28条に基づくデータ処理者)

  • Google LLC(米国)
  • Alphabet Inc.(米国)

欧州委員会は2023年7月10日に十分性認定(Adequacy Decision)を採択しました。Google LLCはEU-USデータ・プライバシー・フレームワークによって認証済みです。 Googleのサーバーは世界各地に設置されているため、シンガポールなどの第三国にデータが移転される可能性を完全に排除することはできません。そのため、当社はGoogleとの間でEU標準契約条項(SCC)も締結しています。

当社から送信され、Cookieと関連付けられたデータは、最長のケースでも14か月後に自動的に削除されます。Google AnalyticsのCookieの最長保存期間は2年間です。保存期間を過ぎたデータは、月に1回のペースで、自動的に削除されています。

このデータ処理は、お客様の同意を法的根拠としています(GDPR第6条第1項(a)、TDDDG第25条第1項(1))。

お客様は、Cookie設定から選択内容を変更することで、いつでもそれ以降の利用に関して同意を撤回することができます。なお、同意を撤回するまでに行われたデータ処理については、撤回によってその適法性が遡って影響を受けることはありません。

また、Cookieの保存自体を、ブラウザの設定によって最初から拒否することもできます。ただし、すべてのCookieを拒否する設定にすると、当社ウェブサイトやその他のウェブサイトで一部の機能が正常に利用できなくなる場合があります。さらに、Cookieによって生成された、お客様による当社ウェブサイトの利用に関連するデータ(IPアドレスを含む)がGoogleによって収集・処理されることを防ぐこともできます。その方法は以下のとおりです。

  1. a. Cookieの使用について同意しないまたは、
    b. Google Analyticsを無効化するためのブラウザ用アドオンをインストールする 

詳細については、Google Analyticsの利用規約およびプライバシーに関する情報をご確認ください。
https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/?hl=de.

§7 Google Tag Manager

当社では、Google Tag Managerを利用しています。提供事業者はGoogle Ireland Limited(アイルランド・ダブリン)です。

Google Tag Managerは、当社ウェブサイトにアクセス解析・統計ツールなどの技術を組み込むためのツールです。Google Tag Manager自体が、ユーザープロファイルを作成したり、Cookieを保存したり、独自にデータ分析を行ったりすることはありません。Google Tag Managerは、組み込まれた各種ツールを管理・実行するためだけに使用されます。ただし、Google Tag Managerはお客様のIPアドレスを収集します。
そしてこのIPアドレスは、米国にあるGoogleの親会社に送信される場合があります。

Google Tag Managerの利用は、GDPR第6条第1項(f)に準拠しています。ここでは、ウェブサイト運営者が、さまざまなツールを迅速かつ簡単に導入・管理することによる、正当な利益を享受できることを保証しています。また、Cookieの保存や端末情報へのアクセス(例:指紋認証機能)について、TDDDGの定める範囲内で同意を求めた場合は、GDPR第6条第1項およびTDDDG第25条第1項に基づいて処理がなされます。同意はいつでも撤回できます。

§8 Matomo

当社ウェブサイトでは、オープンソースのウェブ解析サービス「Matomo」を利用しています。Matomoは、ニュージーランド・ウェリントンに所在する「InnoCraft Ltd」が提供するツールです。EU域内におけるInnoCraftの代表者は、ePrivacy Holding GmbH(ドイツ・ハンブルク)です。当社はMatomoをオンプレミス環境で運用しており、Matomoを当社が管理する自社サーバー上でのみ稼働させています。そのため、Matomoによって収集されたデータが、Matomoのサービス提供会社や、当社の管理外にあるその他のサーバーへ送信されることはありません。

Matomoでは、ウェブサイトの利用状況を分析するために、いわゆる永続的なファーストパーティCookieが使われます。つまりウェブサイトの利用に関する情報(一部を省略したIPアドレス、セッションの記録、マウス操作、クリック経路、ユーザーエージェント、おおよその位置情報、閲覧日時・閲覧時間など)が当社サーバーに送信され、利用状況の分析目的で保存されることを意味します。この処理ではIPアドレスが直ちに匿名化されるため、特定のユーザーとして識別することはできません。

当社は、Matomoによって収集したデータを、ユーザー行動を統計的に分析するために使用しています。これは、ウェブサイトの機能や安定性を改善するとともに、どのコンテンツがユーザーに関心を持たれているかを把握するために行われます。この分析には、ヒートマップ機能やセッション録画機能を使用しています。これらの機能により、ウェブサイト閲覧中のユーザーの操作を統計的に分析し、視覚的に表示することができます。これにより、例えば、どのページにどのくらいとどまっていたか、どのくらいの速さでどこまでスクロールしたか、どのリンクが頻繁にクリックされたか、そしてどの部分に特に関心が集まっているかなどを把握することができます。これらの目的のために、個々のユーザーのセッションが記録されております。ただし、マスキング機能を使用しているため、ウェブサイト上で氏名やメールアドレスなど、ユーザー個人に関する情報を入力する欄は記録されません。

分析データは、データ処理の目的を達成するために必要な期間のみ保存され、12か月以上保存されることはありません。

このデータ処理は、お客様から事前に取得した同意を法的根拠として成り立っております(GDPR第6条第1項(a)、TTDSG第25条第1項)。お客様はいつでも、今後の処理について同意を撤回できます。ご希望の場合は、画面左下のボタンから当社のプラットフォームのCookie設定を開き、選択内容を変更してください。なお、同意を撤回するまでに、同意に基づいて適法に行われたデータ処理については、遡っての影響を受けることはありません。

Matomoにおけるデータ保護についての詳細は、Matomoのプライバシーポリシーをご確認ください。
https://matomo.org/privacy/

§9 Salesforce Pardot

当社では、ウェビナーやイベントへの登録、およびWebフォームからのお問い合わせ対応のために、Salesforce Pardotを利用しています。
(Salesforce.com, Inc.(Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States。以下「Salesforce」と表記。))
お客様データは、当社に代わってSalesforceによって処理されます。お客様データは、米国にも送信されるため、Salesforceは、拘束的企業準則(Binding Corporate Rules:BCR)を定めており、これによりデータの安全な移送を保証しています。
参考:https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce-Processor-BCR.pdf

Salesforceにおけるプライバシーポリシーについての詳細は、こちらをご確認ください。
https://www.salesforce.com/company/privacy/full_privacy/#nav_info

このサービスを利用する際に処理される情報には、メールアドレス、会社名(任意)、役職、氏名が含まれます。このデータ処理は、お客様から事前に取得した同意を法的根拠として成り立っております(GDPR第6条第1項(1))。またご希望される場合は、今後の処理について同意を撤回することもできます。

本プライバシーポリシーの適用範囲

本プライバシーポリシーは、当社ウェブサイト www.cbs-consulting.com に適用されます。当社ウェブサイトからリンク先へ遷移した場合、当社は第三者が運営するウェブサイトのプライバシー保護について責任を負うものではなく、その内容を保証するものでもありません。したがって、これらの外部ウェブサイトに個人データを提供する場合は、事前に各ウェブサイトに適用されるプライバシーポリシーをご確認ください。

© cbs Corporate Business Solutions GmbH(ハイデルベルク)。無断転載を禁じます。記載されている製品名は、それぞれのメーカーの商標です。