Buss AGの一般データ保護方針

BUSSの一般データ保護宣言の正式版をPDFでダウンロードする：

本プライバシーポリシーに基づくデータ処理において、特に個別のケースで別途通知がない限り（例：追加のプライバシーポリシー、フォーム、契約書など）、以下の会社が「管理責任者」、すなわちデータ保護に関する第一義的な責任を負う機関となります。

Buss AG
Hohenrainstrasse 10
4133 Pratteln
スイス

お客様が他のグループ会社と連絡を取られている場合、例えばお客様またはお客様の企業が当該会社からサービスを受けている場合、またはお客様が直接その会社とやり取りされている場合、その該当する会社が管理責任者となります。

データ保護に関するご質問がございましたら、以下の窓口までお気軽にお問い合わせください。お客様のご依頼を最も迅速に処理いたします。

TT Datenschutz GmbH
Thomas Töpfer
Karl-May-Str. 12
01445 Radebeul
電話：+49 351 8473551
Eメール：tt@tt-datenschutz.de

当社は、目的や状況に応じて様々なカテゴリーの個人データを取り扱います。以下に主なカテゴリーをご記載しますが、これらは網羅的なものではありません。

契約相手が企業である場合、当社は個人データをより少なく取り扱います。これは、適用されるデータ保護法が基本的に自然人（人間）のデータのみを対象としているためです。ただし、当社が連絡を取る窓口担当者のデータ（例：氏名、連絡先、職業情報、コミュニケーション内容）や、協力関係にある企業に関する一般的な情報の一部としての経営陣の情報などは取り扱います。

本条に記載されているデータの多くは、お客様ご自身から当社に提供いただくものです（例：フォームへの入力、当社とのコミュニケーション、契約に関連して、ウェブサイトの利用時など）。個別の事情がある場合を除き、提供は必須ではありません。ただし、当社と契約を締結したり、サービスをご利用いただく場合には、該当する契約に基づく契約上の義務として、特に基本データや契約データを提供いただく必要があります。

お客様が同僚など他の方のデータを当社に送信・開示される場合、お客様はその権限を有しており、かつそのデータが正確であるものと当社は見なします。第三者に関するデータを送信することにより、お客様はこれを確認いただいたものとします。また、これらの第三者が本プライバシー通知について通知を受けていること（例：本プライバシー通知への言及を通じて）を必ずご確認ください。

基本データとは、お客様との取引関係の処理、採用活動、またはマーケティング・広告目的に必要となる、お客様ご自身とその属性に直接関連する基本情報を指します。当社では、例えば以下の基本データを取り扱います。

• 氏名、性別、年齢
• 連絡先情報
• 企業のご担当者様の場合、ご所属先との関係性
• 署名権限

これらの基本データは、通常はお客様ご自身から提供いただきますが、場合によっては、お客様の企業で働く他の方から入手することもあります。また、お客様が所属する機関、当社の契約先や団体、住所情報提供業者などの第三者、あるいは公的登録簿やインターネット（ウェブサイト、ソーシャルメディア等）といった公開情報源から、第三者の個人データを取得することもございます。

契約データとは、契約の締結または履行に関連して発生する情報です。例えば、契約や提供する（または提供した）サービスに関する情報、契約締結前の段階のデータ、契約締結自体に関する情報（締結日や契約の対象など）、そして履行に必要または使用される情報が含まれます。当社は、例えば以下のような契約データを処理します。

• 日付、該当する契約の締結、種類、期間、条件に関する情報、契約終了に関するデータ
• 連絡先情報
• サービスの利用に関する情報
• 支払いおよび支払条件、請求書、相互の請求、カスタマーサービスとの連絡、苦情、不具合、返品、顧客満足度、クレーム、フィードバックなどに関する情報

これらのデータは、お客様から直接いただくほか、当社が協力するパートナーからも入手します。また、これらのデータはお客様の企業に関するものである場合（その場合は「個人データ」ではありません）、またはお客様が企業で働いている場合や、お客様自身が当社のサービスをご利用になる場合には、お客様個人に関するものとなることもあります。

コミュニケーションデータとは、お客様とのコミュニケーションに関連するデータを指します。例えば、お問い合わせフォームやその他の連絡手段を通じてご連絡いただいた場合が該当します。具体的には以下のようなデータです。

• 氏名および連絡先情報
• 通信内容
• お客様満足度調査へのご回答
• 通信の種類、日時、場合によっては場所、およびその他の付随情報

電話通話を録音する場合は、通話開始時にお知らせいたします。録音および保存にご同意いただけない場合は、通話を終了していただくか、別の通信手段にてご連絡いただくことも可能です。

その他の状況においても、お客様に関するデータを収集する場合がございます。例えば、当局や裁判所の手続きに関連して、お客様に関するデータ（書類や証拠など）が発生することがあります。また、健康保護の観点からもデータを収集することがあります（例：保護対策の一環として）。さらに、お客様が特定可能な写真、動画、音声記録を入手または作成する場合があります（例：イベント時、防犯カメラなど）。加えて、イベントやキャンペーン（例：コンテスト）に誰がいつ参加したかに関するデータも収集することがあります。

当社は、お客様のご注文処理を主な目的として、収集した個人データを利用いたします。ニュースレターをご購読いただいた場合には、配信のためにメールアドレスを使用いたします。これに加え、法令で認められ、かつ当社が適切と判断する範囲で、当社（および場合により第三者）が正当な利益を有する以下の目的のためにも、お客様の個人データを処理いたします。

• コミュニケーション目的：お客様との連絡および関係維持のためです。これには、お問い合わせへの回答や、ご質問があった場合のメール等によるご連絡が含まれます。この目的では、主に連絡先データおよび基本データを処理いたします。
• 顧客管理およびマーケティング目的：お客様の個人的な関心やご意向に基づき、ニュースレターやパーソナライズされた広告などを通じて、最適なご提案をタイムリーにお届けするためです。この目的では、主に技術データ、基本データ、および連絡先データを処理いたします。オンラインマーケティングに関する詳細は、第5項をご参照ください。
• また、サービスの向上および製品開発のためにもデータを処理いたします。
• ITセキュリティの確保および予防目的：当社の業務、特にIT、ウェブサイト、アプリケーション、その他プラットフォームのパフォーマンス監視、セキュリティ対策、ITセキュリティの確保、盗難・詐欺・不正利用の防止、および証拠保全のために個人データを処理いたします。これには、システム利用記録（ログデータ）の評価、サイバー攻撃やマルウェア攻撃の予防・防御・調査、ネットワークおよびITインフラの分析・テスト、システムおよびエラーチェックなどが含まれます。
• 住居権の保護およびIT、建物、設備のセキュリティ対策、ならびに従業員やその他関係者、当社所有または委託された資産の保護（例：入退室管理、来訪者リスト、ネットワーク・メールスキャナー、電話録音）のため。
• 法的権利の保護：国内外の裁判所、裁判外の機関、または行政機関において、権利を行使し、または防御するために個人データを処理する場合があります。この目的では、基本データおよび連絡先データが処理されることがあります。
• 法的要件の遵守：これには、苦情やその他報告の処理、裁判所や行政機関の命令の遵守、不正行為の検出・調査、ならびに適用法、自主規制、業界基準に基づき当社が義務付けられる措置が含まれます。この目的では、特に基本データおよび連絡先データを処理することがあります。
• 管理およびサポート目的：社内業務を効率的に運営するため、IT管理、会計、データアーカイブに必要な範囲でデータを処理いたします。この目的では、特に連絡先データ、行動データ、および技術データが処理されることがあります。
• また、その他の目的のためにデータを処理する場合があります。これには、経営管理（業務組織や事業開発を含む）、その他社内業務および管理目的（例：基本データ管理、会計、アーカイブ）、研修・教育目的、事業部門や会社の売買およびその他の会社法上の取引の準備・実行（これに伴う個人データの移転を含む）、ならびに事業管理措置やその他正当な利益の保護が含まれます。

特定のデータ処理についてお客様の同意を求める場合は、その処理目的について別途お知らせいたします。同意は、書面にて当社に通知いただければ、いつでも撤回することができます。

お客様が当ウェブサイトをご利用になる際、技術的な理由により、特定のデータが一時的にログファイルに保存されます。主なデータは、お客様の端末のIPアドレス、インターネットサービスプロバイダーや端末のオペレーティングシステムに関する情報、参照元URL、使用されているブラウザ、アクセス日時、および閲覧されたコンテンツです。これらのデータは、ウェブサイトのご利用を可能にし、システムの安全性と安定性を確保し、サイトの最適化や統計目的のために使用されます。

お客様またはお客様の端末に対し、Cookieなどを通じて個別のコードを割り当てることがございます。Cookieとは、お客様が当社ウェブサイトをご訪問の際に、ブラウザが自動的に端末に保存するファイルです。Cookieには固有の識別番号（ID）が含まれており、これにより個々の訪問者を他の訪問者と区別できますが、通常はお客様個人を特定するものではありません。使用目的に応じて、Cookieにはアクセスしたページや滞在時間などの追加情報が含まれる場合もございます。

当社では、ブラウザを閉じると削除されるセッションCookieと、ブラウザ終了後も一定期間保存され、次回訪問時に訪問者を認識するための永続的Cookieの両方を使用しております。このコードは一定期間保存されますが、多くの場合はご訪問中のみ保持されます。技術データからお客様が誰であるかを特定することは通常できません。ただし、ニュースレターの登録、ダウンロード、COMPEOショールームへのアクセスなど、当社ウェブサイト上で登録をされた場合には、技術データをお客様の基本データ（個人情報）と結び付けることが可能です。その他の技術でも、訪問時にブラウザが送信する端末やOSの情報の組み合わせ、またはブラウザが画像を読み込む際に情報を送信する不可視画像などを通じて、訪問者を識別することがございます。

当社では、以下の種類のCookieおよび類似技術を使用しております。

• 必須Cookie：ウェブサイトの機能に必要なCookieです。例えば、フォームに入力した情報が失われることなくページ間を移動できるようにします。
• パフォーマンスCookie：ウェブサイトの利用状況に関する情報を収集し、どのページが最も人気があるかなどの分析を可能にします。これにより、ウェブサイトの訪問を簡素化し、ユーザー利便性を向上させることができます。
• 機能性Cookie：ユーザー名や言語設定などの情報を保存します。これらの情報に基づき、改善されたパーソナライズ機能を提供します。保存される情報はすべて匿名化されています。個々のCookieは、ユーザーがいつでもCookie設定で無効化または有効化できます。このため、この種のCookieは同意が必要なCookieとも呼ばれます。
• マーケティングCookie：当社および広告パートナーが、お客様に興味を持っていただける可能性のある製品やサービスの広告を当社ウェブサイトや第三者のウェブサイト上で表示したり、当社ウェブサイト訪問後にお客様がインターネットを利用する際に当社の広告を表示したりするために役立ちます。

当社は、特に以下の目的でCookieを利用しております。

• コンテンツのパーソナライズ
• 訪問間の設定の保存
• ウェブサイトの改善の必要性と方法の確認
• ユーザー数と利用習慣に関する統計データの収集、ならびにウェブサイトの速度とパフォーマンスの向上

お客様は、当ウェブサイトにアクセスされる際に、特定のカテゴリーのCookieを有効または無効にすることを選択できます。ブラウザの設定で、特定のCookieや類似の技術をブロックしたり、既存のCookieやブラウザに保存されたその他のデータを削除するよう構成することも可能です。また、特定の第三者によるトラッキングを防止するソフトウェア（いわゆる「プラグイン」）をブラウザに追加することもできます。詳細については、お使いのブラウザのヘルプページ（通常は「プライバシー」の項目）をご参照ください。なお、Cookieや類似の技術をブロックされた場合、当ウェブサイトが完全に機能しなくなる可能性がございますので、予めご了承ください。

当社では、ウェブサイトの使いやすさやオンライン広告キャンペーンの測定・改善を目的として、第三者によるサービスを利用しております。第三者は、お客様の個人データの保護が適切に確保されている場合、またはお客様が明示的に処理に同意された場合に限り、スイスおよびEU/EEA域外に所在することもあります。例えば、当社はウェブサイトの最適化のために分析サービスを導入しております。該当する第三者は、その目的でウェブサイトの利用状況を記録し、その記録を他のウェブサイトから得た追加情報と結び付けることができます。これにより、複数のウェブサイトや端末にわたるユーザーの行動を記録し、当社に統計的な評価を提供することが可能となります。これらの情報は、提供元が自社の目的（例：自社サイトや他サイトでのパーソナライズド広告）にも使用する場合があります。ユーザーが当該提供元に登録している場合、その提供元は利用データを該当ユーザーに関連付けることができます。

訪問者のアクセス解析には、ウェブ解析ツールMatomoを使用しています。このプラグインの提供元はInnoCraft Ltd.です。Matomoはユーザーデータを匿名化した形式で収集し、統計を作成します。収集されたデータは、弊社のサーバー上に保管されます。第三者への提供は一切行いません。

このデータ収集と分析の目的は、弊社ウェブサイトとサービスの継続的な改善です。Cookieは不要であり、Matomoによって設定されることもありません。収集されるすべてのデータは匿名であり、個人の特定や個々の訪問者への推測は不可能です。Matomoの詳細については、以下をご参照ください：https://matomo.org

上記の方法によるデータ記録を希望されない場合は、以下のリンクをクリックして、有効期間2年のオプトアウトCookieを設定できます。これにより、以降の訪問は記録されなくなります。ただし、すべてのCookieを削除すると、このオプトアウトCookieも削除されますのでご注意ください。

Opt-out abgeschlossen; Ihre Besuche auf dieser Webseite werden nicht vom Webanalysetool erfasst. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Webseite gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, die Deaktivierungsprozedur nochmals absolvieren.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

弊社は、LinkedInが提供する「LinkedIn Insight Tag」を利用しております。収集されるデータは弊社にとって匿名であり、ユーザーの身元を特定することはできません。このタグを通じて得たデータを活用することで、匿名の状態でパーソナライズされた広告を配信することが可能となります。また、LinkedInからは、Webサイトのオーディエンスや広告の効果に関するレポートも提供されます。

LinkedIn Insight Tagにより、LinkedInはBUSSのWebサイトを訪問したメンバーに関するデータ（URL、リファラ―、IPアドレス、デバイスおよびブラウザの特性（ユーザーエージェント）、タイムスタンプを含む）を収集できます。LinkedInは匿名化されたデータを用いて、広告の関連性を高め、メンバーに対してデバイスを越えたリーチを実現します。IPアドレスは短縮されるか（デバイス間でメンバーにリーチするために使用される場合はハッシュ化され）、メンバーの直接識別子は7日以内に削除され、データは仮名化されます。この残された仮名化データは、その後180日以内に削除されます。

LinkedIn Insight Tagの利用に関する法的根拠は、GDPR第6条第1項(f)号に基づく正当な利益です。弊社はLinkedInと本件に関する契約を締結しており、その内容はhttps://legal.linkedin.com/pages-joint-controller-addendumでご確認いただけます。お客様は、弊社およびソーシャルメディアポータルの運営者に対して、ご自身の権利を行使することが可能です。

LinkedInのメンバーは、アカウント設定を通じて、自身の個人データが広告目的で使用されることを管理できます。

サービス提供者：LinkedIn Ireland Unlimited Company、Wilton Place、Dublin 2、アイルランド

当社のウェブサイトでは、動画を埋め込みYouTubeプレーヤーで再生しております。動画プラットフォームYouTubeの運営者は、YouTube, LLC（所在地：901 Cherry Ave., San Bruno, CA 94066, USA、Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が代表）です。

お客様に可能な限りデータを節約して埋め込み動画をご覧いただくため、WordPressプラグイン「YouTube Lyte」を使用しております。これにより、お客様が動画を視聴する（能動的にクリックする）までは、YouTubeがウェブサイト訪問者に関する情報を収集することはありません。

お客様がプレビュー画像をクリックして動画を読み込み・再生した場合にのみ、お客様のIPアドレスがYouTube（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）に送信されます。その際、お客様のIPアドレスが親会社であるYouTube LLC（901 Cherry Ave. San Bruno, CA 94066、米国拠点）にも送信される可能性がございます。

また、動画の再生により、YouTubeによる追加の個人データ処理が開始される可能性があることにもご留意ください。これらにつきましては、当社は影響を及ぼすことができません。

ご注意ください：再生中にYouTubeにログインされている場合、YouTubeがこれらの情報をお客様のユーザープロフィールに関連付ける可能性があります。これをご希望されない場合は、YouTubeから（一時的に）ログアウトされることをお勧めいたします。Googleがお客様のデータを収集し、個人プロフィールと関連付けることをご希望されない場合は、当サイトをご訪問される前にGoogleからログアウトしてください。YouTubeによるお客様データの収集および利用に関する詳細は、以下のプライバシー通知をご参照ください：https://policies.google.com/privacy?hl=de&gl=de

当社は、魅力的な表示とウェブページ上での動画の迅速な呼び出しという正当な利益に基づき、YouTubeを利用しております。使用するツールにより、お客様のデータ保護権を尊重し、個人データのYouTubeへの送信を可能な限りデータ節約的に行っております。

仮想COMPEOショールームへのアクセスや特定ファイルのダウンロードは、事前登録が必要です。登録時にお客様から提供いただいたデータは、ダウンロードや仮想COMPEOショールームのコンテンツ提供のために処理されます。登録手続きをより簡単にするため、ソーシャルメディア（Google、LinkedIn、Facebookなど）のアカウントを使用してログインすることも可能です。

これらのログイン機能をご利用いただくと、各プラットフォームがお客様の個人データを収集、転送、保存、処理します。このデータ処理は米国で行われる場合もあります。

登録またはログイン時には、ブラウザにポップアップウィンドウが表示され、ソーシャルメディアのログイン情報を入力いただけます。その後、アプリケーションがブラウザにCookieを設定し（詳細は下記5.2項参照）、ログイン状態を維持し、他のサービスにもログインできるようになります。これらのCookieは、各ソーシャルメディアプラットフォームの管理範囲と責任下にあります。ソーシャルネットワーク事業者によるデータ処理の詳細については、各ソーシャルネットワークのプライバシーポリシーをご参照ください。

Google LLCがGoogleログインを提供しています。欧州におけるデータ処理の責任者は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）です。

Googleのデータ処理に関する詳細は、以下をご覧ください。
https://policies.google.com/privacy?hl=de および https://policies.google.com/privacy/frameworks?hl=de

LinkedIn Inc. が LinkedIn によるログイン機能を提供しています。欧州におけるデータ処理の責任者は、LinkedIn Ireland Unlimited Company（所在地：Wilton Place, Dublin 2, Ireland）です。

LinkedInのデータ処理に関する詳細は、こちらをご覧ください：https://www.linkedin.com/legal/privacy-policy

FacebookログインはMeta Platforms Inc.が提供しています。欧州におけるデータ処理の責任者は、Meta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, Ireland）です。

Facebookのデータ処理に関する詳細は、以下をご覧ください：https://www.facebook.com/policy.php

お客様がソーシャルメディアや弊社のプロフィール（例：Facebook、LinkedIn、Youtubeなど）を通じて弊社と通信されたり、コンテンツにコメントを投稿されたり、情報を拡散されたりする場合、弊社は主にコミュニケーション、マーケティング目的、統計分析のために必要な情報を収集します。なお、プラットフォーム提供者は、お客様が弊社のソーシャルメディアページを訪問した際に、独自にデータ（例：ユーザー行動に関するデータ）を収集・利用することがあります。このデータは、提供者が既に保有する他の情報と組み合わせて（例：マーケティング目的やプラットフォームコンテンツのパーソナライズのために）使用される可能性があります。ソーシャルネットワーク提供者によるデータ処理の詳細については、各ソーシャルネットワークのプライバシーポリシーをご参照ください。

ソーシャルネットワークによるデータ収集やその後の利用、ならびにデータ保存の範囲、場所、期間、分析、データの関連付け、提供者によるデータ開示については、BUSSは一切の影響を及ぼすことができません。

当社の処理に関連して、お客様の個人データを他の受領者に開示することがあります。

当社は、お客様または第三者から取得した個人データを、特にBuss AGグループの他の企業に提供する場合があります（第2項参照）。この提供は、グループ内の管理業務や、関連グループ企業の支援およびその独自の処理目的（例：マーケティング活動のパーソナライゼーション、サービスの開発・改善）のために行われます。

次に、当社はサービス提供者に対し、その業務に必要な個人データを開示します。これには特にITサービス提供者が含まれますが、コンサルティング会社、分析サービス会社、債権回収会社、信用調査機関、マーケティングサービス会社なども対象となります。サービス提供者が受託処理者として個人データを処理する場合、当社の指示に従ってのみデータを処理し、データセキュリティ対策を講じることが義務付けられています。このデータ開示は、主に専門的な提供者による安全、迅速、かつ効率的なオンラインサービスの提供に対する当社の正当な利益に基づきます。

データはその他の受領者にも開示される場合があります。例えば、訴訟手続きや法的な情報提供・協力義務の範囲内での裁判所や当局、企業や資産の買い手、証券化における金融会社、債権回収会社などが該当します。

例外的に、当社は個人データを他の第三者にその独自の目的で提供することがあります。例えば、お客様から同意をいただいた場合、または法的に提供が義務付けられている、もしくは権利がある場合が該当します。

データの受信者はスイス国内に限らず、グループ企業や特定のサービス事業者も含まれます。これらの事業者は欧州経済領域（EEA）やスイス国外（特に米国や中国）に所在する場合があり、また日本など世界各国に存在することもあります。当社は、法的義務がある場合や、企業売却や訴訟手続きの一環として、国外の当局やその他の者にデータを提供することがあります。これらの国のすべてが現在、スイス法に相当するデータ保護水準を保証しているわけではありません。当社は、必要に応じて適切な契約、特に欧州委員会が発行しスイス連邦データ保護・情報委員会（EDÖB）が承認した標準契約条項により、低い保護水準を補います。詳細およびこれらの条項の写しは、https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.htmlをご覧ください。

特定の状況では、当社はデータ保護規定に従い、こうした契約なしでデータを提供することがあります。例えば、お客様が該当する開示に同意された場合、または契約履行、法的権利の確認・行使・執行、あるいは優越する公共の利益のために開示が必要な場合が該当します。

インターネットを介したデータ交換は、多くの場合、第三国を経由することにご留意ください。そのため、送信者と受信者が同じ国内にいる場合でも、お客様のデータが国外に送信される可能性があります。

お客様の個人データは、処理目的に必要な期間（契約の場合は通常、契約関係の期間中）、保管に対する正当な利益がある期間（例：法的請求権の行使、アーカイブ、ITセキュリティの確保）、および法的な保管義務の対象となる期間（例：一部のデータは10年間の保管義務）にわたり、保存・処理いたします。法的または契約上の義務がなければ、保管または処理期間の経過後、通常の業務プロセスに従ってデータを消去または匿名化いたします。

基本データは、原則としてお客様との最終やり取りから10年間、最低でも契約終了時から保管いたします。この期間は、証拠目的、法的または契約上の要件を満たすため、または技術的な理由により、延長される場合があります。純粋なマーケティングや広告目的の連絡の場合、保管期間は通常大幅に短く、最終連絡から2年以内となります。

契約データは、原則として最終契約活動から10年間、最低でも契約終了時から保管いたします。この期間は、証拠目的、法的または契約上の要件を満たすため、または技術的な理由により、延長される場合があります。

通信データは、原則として該当する通信から10年間、最低でも契約終了時から保管いたします。この期間は、証拠目的、法的または契約上の要件を満たすため、または技術的な理由により、延長される場合があります。

技術データは、上記の目的に必要な期間保管しますが、原則として技術データの収集から5年を超えることはありません。

Cookieに関する保管期間の詳細は、現在のCookieとCookie同意をご参照ください。

適用される法律に基づき、データ処理はその法律が特に許可する場合にのみ認められます。これはスイス連邦データ保護法に基づくものではありませんが、例えばGDPRが適用される場合（個別のケースでのみ判断可能）には該当します。GDPRが適用される場合、お客様の個人データの処理は以下の法的根拠に基づいて行います：

• お客様の個別の同意に基づく場合（GDPR第6条第1項(a)）；
• 契約の履行（契約前の措置を含む、例：契約申込の審査）のため（GDPR第6条第1項(b)）；
• EEA法の法的義務を遵守するため（GDPR第6条第1項(c)）；
• 当社がデータ処理に正当な利益を有する場合、特に第4条に記載の目的のためのデータ処理、法的請求権の行使または防御、およびスイス法の遵守のため（GDPR第6条第1項(f)）。

お客様の個人データの機密性、完全性、および可用性を維持するため、適切な安全対策を講じております。これにより、不正または不適切な処理から保護し、データの損失、意図しない変更、望まない開示、または不正アクセスのリスクに対処いたします。ただし、セキュリティリスクを完全に排除することは一般的に不可能であり、一定の残余リスクは避けられません。

お客様は、適用されるデータ保護法に基づき、当社のデータ取扱いに関する詳細情報を入手し、それに影響を及ぼすための一定の権利を有しております。

開示請求権：お客様は、当社のデータ取扱いに関する追加情報を請求することができます。その際は、どうぞお気軽にご連絡ください。また、お客様のデータに関する詳細情報やコピーをご希望の場合は、いわゆる開示請求を行うことも可能です。

異議申立権および削除請求権：お客様は、当社のデータ取扱いに異議を申し立てることができ、また、当社が当該データを引き続き処理または保管する義務がなく、かつ契約関係の履行に不要である場合には、いつでもお客様の個人データの削除を請求することができます。

訂正権：お客様は、不正確または不完全な個人データを訂正もしくは補完させ、または異議申立に関する注記を追加させることができます。

データポータビリティ権：お客様は、当社に提供した個人データを、構造化され、一般的に利用され、機械判読可能な形式で受け取り、または第三者に転送させる権利を有します。ただし、該当するデータ処理がお客様の同意に基づく場合、または契約履行に必要な場合に限ります。

同意の撤回権：当社がお客様の同意に基づいてデータを処理する場合、お客様はいつでも同意を撤回することができます。撤回は将来に向かってのみ効力を有し、当社は撤回があった場合でも、別の根拠に基づいてデータを引き続き処理する権利を留保します。

GDPRの適用範囲内では、お客様はデータ処理の制限を請求することもできます。これは、お客様がデータの正確性を争う場合、処理が違法である場合、データ処理の目的上データが不要になった場合、またはお客様がデータ処理に異議を申し立てた場合に該当します（GDPR第18条）。また、お客様は、ご自身の特別な状況に基づく理由により、GDPR第6条第1項(e)または(f)（正当な利益）に基づくお客様に関する個人データの処理に対していつでも異議を申し立てる権利を有します。ダイレクトマーケティングを目的として処理されるお客様の個人データについても、いつでも処理に異議を申し立てることができます。

これらの権利は法的な要件や制限の対象となるため、すべての場合において完全に行使できるとは限らない点にご留意ください。

特に、当社はお客様との契約を履行するため、または法的請求権の主張、行使、防御などの自己の保護すべき利益を守るため、あるいは法的義務を遵守するために、お客様の個人データを引き続き処理および保管する必要がある場合があります。法的に許容される範囲内で、特に他のデータ主体の権利および自由の保護、ならびに保護すべき利益の維持のために、当社はデータ主体からの請求を全部または一部拒否することがあります（例えば、第三者または当社の営業秘密に関する特定の内容を黒塗りにするなど）。

お客様が当社に対して権利を行使される場合は、書面にてご連絡ください。当社の連絡先は第2項に記載されています。通常、その際にはお客様の身元確認（例：身分証明書のコピーによる）が必要となります。また、お客様は、所管の監督機関に対し、当社によるお客様のデータの処理に関する苦情を申し立てることも自由にできます。

スイスの所管監督機関は、連邦データ保護・情報公開委員（EDÖB）です。

GDPRの適用範囲内では、お客様は所管の各国監督機関に連絡することができます（https://edpb.europa.eu/about-edpb/about-edpb/members_de）。