プライバシーポリシー(solidian)
1. 序文
お客様、利害関係者、応募者、または当社ウェブサイトの訪問者のいずれであっても、当社 solidian GmbH (以下、「solidian」、「当社」) は、お客様の個人データの保護を非常に真剣に受け止めています。しかし、これは実際には何を意味するのでしょうか?
以下では、当社がお客様から収集する個人データとその処理方法についてご説明します。また、適用されるデータ保護法に基づくお客様の権利の概要もご案内します。さらにご質問がある場合は、担当者をご案内します。
この通知の内容は時間の経過とともに変更される可能性があります。そのため、このページを定期的に確認することをお勧めします。
1.1 私たちは誰ですか?
solidian は、炭素繊維、ガラス繊維、玄武岩繊維で作られた革新的で持続可能かつ耐久性のある補強材の専門およびサプライヤーのトップ企業です。また、パートナーと共同でコンクリート構造補強材用の製品も開発しています。
現在、当社はアルプシュタット(ドイツ)とカルロヴァツ(クロアチア)の 2 つの拠点で 200 人以上の従業員を擁し、製品の開発、製造、販売を行っています。
適用されるデータ保護法の範囲内の責任者として、当社は、
ソリディアン GmbH
ジグマリンガー通り 150
DE-72458 アルプシュタット
メールアドレス:
電話: +49 7431 10 – 3135
ファックス: +49 4731 10 – 63118
個人データの保護を確実にするために、適用されるデータ保護法に基づいて必要なすべての措置を講じます。
このプライバシーポリシーに関してご質問がある場合は、当社のデータ保護責任者にお問い合わせください。
ソリディアン GmbH
データ保護責任者
グロッツ・ベッカート KG 宛
パークウェグ 2
DE-72458 アルプシュタット
電子メール:
2. データ保護宣言の適用範囲
個人データの処理とは、個人データの収集、記録、整理、構造化、保管、適応または変更、検索、照会、使用、送信による開示、配布またはその他の方法による提供、比較またはリンク、制限、削除または破棄などの活動を指します。
個人データとは、特定された、または特定可能な自然人に関するあらゆる情報です。
このプライバシーポリシーは、顧客、利害関係者、応募者、または訪問者の個人データに関するものです。
このプライバシーポリシーは、当社のウェブサイトwww.solidian.com 、当社のソーシャル メディア プロフィールなどの外部オンライン プレゼンス、およびその他の方法で書面で当社に送信された情報に適用されます。
ウェブサイト www.solidian.com には、サードパーティのウェブサイトや当社のソーシャル メディア プロファイル (例: pinterest、Instagram、linkedin、youtube、facebook、Google マップ) へのリンクが含まれています。サードパーティのウェブサイトを使用する場合は、別のプライバシー ポリシーが適用されます。当社は、これらのページでのデータ処理については責任を負いません。
3. どのような個人データを処理しますか?
お客様の個人データは、お客様が当社に連絡を取った際(例えば、利害関係者または顧客として)に収集されます。これは、お客様が当社の製品に興味を示した場合、当社の通信チャネルを通じて当社に連絡した場合、または既存のビジネス関係の中で当社の製品またはサービスを使用した場合などに発生します。
当社は以下の種類の個人データを処理します。
- 個人識別情報
- g. 氏名、住所、電子メールアドレス、電話番号、ファックス番号
- 注文データ
- g. 顧客番号、注文番号、請求書データ
- 企業関連データ
- g. 会社名、部署、業務内容
- あなたのオンライン行動に関するデータ
- g. IPアドレス、ユーザー名、当社ウェブサイトへの訪問に関するデータ、当社ウェブサイトで実行されたアクション、アクセス場所
- お客様が当社と共有する興味や希望に関する情報
- g. お問い合わせフォームまたはその他の通信チャネルを通じて
- あなたのキャリアに関する情報
- g. 職業訓練、以前の雇用主、その他の資格
およびこれらのデータ カテゴリと比較可能なその他の情報。
3.1 機密データ
機密データ、つまり宗教や労働組合の加入に関する情報などの特別なカテゴリの個人データは、たとえばアプリケーションの場合にお客様が当社にこのデータを提供した場合にのみ収集されます。
3.2 未成年者の個人情報
子供または未成年者の個人データは、当社の通信チャネルを使用する場合にのみ収集されます。
3.3 クッキーの使用
当社ウェブサイトにおけるクッキーの使用に関するすべての情報は、 www.solidian.com/cookiesでご覧いただけます。
4. 当社がお客様の個人情報を処理する目的と法的根拠は何ですか?
4.1 契約の履行
当社は、契約を履行するためにお客様のデータを処理します。これは、契約前のやり取りでお客様が当社に提供する情報にも適用されます。データ処理の具体的な目的は、それぞれの製品とリクエストによって異なりますが、お客様のニーズを分析し、どの製品とサービスがお客様に適しているかを確認するためにも使用されることがあります。
4.1.1 契約関係の履行
契約関係を履行するために、当社はお客様に連絡を取るためにお客様のお名前、住所、電話番号、または電子メール アドレスを必要とします。
4.1.2 商品やサービスの提供
また、当社がお客様に提供できる製品やサービスがあるかどうか、また提供できる可能性がある製品やサービスが何かを確認するためにも、お客様の個人データが必要となります。
データ処理のそれぞれの目的の詳細については、契約書類および当社の一般利用規約に記載されています。
4.1.3 申請手続きの実施
応募の際に送信していただいたデータは、募集中の仕事にあなたの専門的資格が適しているかどうかを確認するために処理されます。応募者の情報は応募プロセスにのみ使用し、契約締結時に人事ファイルに転送します。合意に至らなかった場合、情報は削除または破棄されます。応募者の情報は、応募プロセスの実行以外の目的には使用されません。
4.2 利益のバランスを取った後:当社はサービスを改善し、お客様に合った製品を提供します
4.2.1 顧客関係を強化し最適化する
お客様との関係を継続的に改善するための取り組みの一環として、当社はお客様に定期的に顧客アンケートへのご協力をお願いしております。アンケートの結果は、当社の製品やサービスをお客様のニーズにさらに適合させるのに役立ちます。
4.2.2 マーケティング目的のデータ処理と分析
お客様のニーズは当社にとって重要であり、当社はお客様に最適な製品やサービスに関する情報を提供するよう努めています。この目的のために、当社は共同ビジネス関係と市場調査から得た知見を活用しています。主な目標は、当社の製品提案をお客様のニーズに合わせることです。この文脈において、当社は常に適用されるデータ保護法に従ってデータを処理することを保証します。重要: この目的での個人データの使用に対しては、いつでも異議を申し立てることができます。
具体的には何を分析し、処理するのでしょうか?
- 当社のマーケティング キャンペーンの効率と関連性を測定するためのキャンペーンの結果。
- 当社のウェブサイトへの訪問から得た情報。
- 当社製品およびサービスに対する潜在的な需要を分析します。
4.2.3 ニュースレター
当社のウェブサイトからニュースレターを購読できます。ニュースレターを送信するには、お客様の電子メール アドレスが必要です。ダブル オプトインの手順が正常に完了した場合にのみ、ニュースレターを受信できます。同意宣言を表示するか、ニュースレターの購読を解除する権利があります。対応するリンクは各ニュースレターに実装されています。ニュースレターの購読を解除すると、お客様の連絡先情報はニュースレター配信リストから直ちに削除されます。
ニュースレターの購読に使用される電子同意の有効性は、法律により一定の要件の対象となります。これには、同意宣言の記録が含まれます。したがって、同意の日時、同意宣言の本文、チェックボックスが選択された事実、およびお客様の電子メール アドレスが記録されます。また、確認リンクと確認メール内のリンクがクリックされた日時も記録されます。これらの情報は、法的義務を遵守するためにのみ収集されます。
4.2.5 セキュリティ対策
当社は、とりわけ以下のような場合にお客様の個人情報を使用します。
- お客様やお客様の会社を不正行為から保護するために、当社はお客様のデータを分析します。これは、たとえば、お客様が個人情報盗難の被害に遭った場合などに行われることがあります。
- 当社の Web アプリケーションの信頼性を向上させるため、技術的な問題が発生した場合には、当社の IT サポートがお客様と緊密に連携します。この文脈では、ページ アクセスや実行されたアクションなどのログも評価します。
- IT セキュリティを確保するため;
- 潜在的な法的紛争が発生した場合に事実を記録し、証明できるようにするため。
4.3 お客様の同意に基づいて
お客様が 1 つ以上の特定の目的のためにお客様の個人データの処理に同意した場合、当社によるお客様のデータの処理が許可されます。お客様は、基本料金 (インターネット接続のコスト) に基づく送信コスト以外の費用を負担することなく、いつでも将来に向けてこの同意を取り消すことができます。ただし、同意の取り消しは、同意が取り消されるまで行われた処理の合法性には影響しません。
4.4 法的要求事項または公共の利益のため
当社は企業として、幅広い法的要件(税法など)の対象となります。当社は法的義務を遵守するためにお客様の個人データを処理します。
5. データの送信先と理由
5.1 Solidian内でのデータの使用
solidian 内では、契約上または法律上の義務を履行するため、または正当な利益を保護するためにお客様の個人データを必要とする組織のみがお客様の個人データにアクセスできます。
5.2 Solidian外でのデータの使用
当社はお客様の個人情報の保護を尊重し、法律で義務付けられている場合、お客様が同意した場合、または契約上の義務を履行する場合にのみ、お客様に関する情報を提供します。
たとえば、次の受信者は、法律によりお客様の個人データを渡すよう要求される場合があります。
- 税務当局、税関当局などの公的機関または監督当局。
- 警察、裁判所、検察庁などの司法および法執行機関。
- 弁護士または公証人(例えば、法的紛争の場合)
- 監査人。
当社は契約上の義務を履行するために他社と協力します。これには以下が含まれます。
- 輸送サービスプロバイダーおよび貨物運送業者。
- お客様が当社を通じて特定の見本市またはイベントに登録した場合、主催者およびトレーニング サービス プロバイダー。
- あらゆる金融問題を扱う銀行および金融サービスプロバイダー。
独自のサービスプロバイダー
当社は業務を効率化するために、IT サービス プロバイダー、印刷および通信サービス プロバイダー、回収機関、コンサルティング会社、販売会社など、前述の目的を達成するためにお客様から個人データを受け取る可能性がある外部サービス プロバイダーのサービスを利用しています。
重要: 当社はお客様の個人データに細心の注意を払います。
サービスプロバイダーが当社と同じデータ保護基準に準拠していることを保証するために、当社は注文処理に関する関連契約を締結しています。これらの契約では、とりわけ以下の内容が規定されています。
- 第三者は、割り当てられたタスクを完了するために必要なデータにのみアクセスできること。
- データ保護規制の遵守を明確に約束した従業員のみがサービスプロバイダーでお客様のデータにアクセスできること。
- サービスプロバイダーがデータのセキュリティとデータ保護を確保するための技術的および組織的措置を遵守すること。
- サービスプロバイダーと当社とのビジネス関係が終了した場合、データはどうなるのでしょうか。
欧州経済領域 (EEA) 外に所在するサービス プロバイダーについては、データが EEA 内と同程度の注意を払って取り扱われるよう、特別なセキュリティ対策 (特定の契約条項の使用など) を講じています。当社は、すべてのサービス プロバイダーが当社の仕様に準拠しているかどうかを定期的に確認しています。
非常に重要: いかなる状況においても、当社はお客様の個人情報を第三者に販売することはありません。
5.3 ソリディアングループ内でのデータの使用
お客様に最高のサービスを提供するために、当社ではグループ内でデータを交換することがあります。その際、適用されるデータ保護規則が遵守され、お客様の個人データが常に適切に保護されることを保証します。
このため、当社は、ソリディアン グループ内でのデータ保護の遵守を確保するために適切な措置を講じています。
当社は、グループ内で交換される個人データが常に保護されることを保証する契約を個々の子会社と締結しています。
これらの契約および適用されるデータ保護法に従い、当社は、本データ保護宣言に明記された目的のためにのみ、個人データを子会社に転送します。
6. ソーシャルネットワーク(ソーシャルメディア)での存在感
当社のソーシャル メディア プロフィールにアクセスしていただき、また当社に興味を持っていただき、ありがとうございます。
当社は以下のソーシャル メディア プロファイルを管理しています。
- フェイスブック( https://www.facebook.com/solidian.hr/ )
- リンクトイン( https://www.linkedin.com/company/solidian )
- ユーチューブ( https://www.youtube.com/channel/UCTanddc-fiB3I3d1BADEnsw )
- インスタグラム( https://www.instagram.com/solidian_buildsolid/ )
ソーシャル メディア プロファイルを使用する場合、ユーザー データは欧州連合外で処理される可能性があることにご注意ください。これにより、たとえば、権利の行使が困難になるなど、リスクが生じる可能性があります。
さらに、あなたのデータは通常、市場調査や広告目的でソーシャル ネットワーク内で処理されます。たとえば、あなたの使用行動とそれに伴う興味に基づいて使用プロファイルが作成されます。使用プロファイルは、たとえば、ネットワーク内外であなたの興味に一致すると思われる広告を掲載するために使用されます。さらに、特にメンバーであり、それぞれのプラットフォームにログインしている場合は、使用するデバイスに関係なく、使用プロファイルにデータが保存されることもあります。
それぞれの処理形式と異議申し立てのオプションの詳細については、それぞれのネットワークの運営者が提供するプライバシーポリシーと情報を参照してください。
情報の要求や影響を受ける人の権利の主張については、プロバイダーに対して最も効果的に主張できることにご留意ください。プロバイダーのみがあなたのデータにアクセスでき、適切な措置を講じて直接情報を提供することができます。それでもサポートが必要な場合は、当社までご連絡ください。
- 処理されるデータの種類: 連絡先データ (例: 電子メール、電話番号)、コンテンツ データ (例: オンライン フォームへの入力)、使用状況データ (例: アクセスした Web サイト、コンテンツへの関心、アクセス時間)、メタ/通信データ (例: デバイス情報、IP アドレス)。
- 影響を受ける人々: ソーシャル メディア チャネルのユーザー。
- 法的根拠: 正当な利益 (GDPR 第 6 条第 1 項第 1 文 f 号)。当社の正当な利益は、以下に記載する目的を確実に達成することです。
- 処理の目的: お問い合わせやコミュニケーション、フィードバック (オンライン フォームによるフィードバックの収集など)、マーケティング。
当社の各ソーシャル メディア プロフィールに関する詳細情報:
- Facebook (またはメタ) 会社のウェブサイト: サービスプロバイダー: Meta Platforms Ireland Limited、4 Grand Canal Square、Grand Canal Harbour、Dublin 2、Ireland; ウェブサイト: https://www.facebook.com 。
当社は、Meta Platforms Ireland Limited と共同で、当社の Facebook 企業ページ訪問者のデータを収集する責任を負います(ただし、それ以上の処理は行いません)。
このデータには、閲覧または操作したコンテンツの種類や実行したアクションに関する情報が含まれます(詳細については、Facebook のデータ ポリシーをご覧ください)。 https://www.facebook.com/policy )、および使用しているデバイスに関する情報(IPアドレス、オペレーティングシステム、ブラウザの種類、言語設定、Cookieデータなど)(詳細については、Facebookのデータポリシーを参照してください) https://www.facebook.com/policy )。
Facebookのプライバシーポリシーで説明されているように、Facebookは、ページ運営者に「ページインサイト」と呼ばれる分析サービスを提供するために情報を収集し、使用して、人々がページやそれに関連するコンテンツとどのようにやり取りしているかについての洞察を提供します。当社はFacebookと特別な契約を締結しています(「ページインサイトに関する情報」、 https://www.facebook.com/legal/terms/page_controller_addendum )。
ユーザーの権利(特に情報、削除、異議申し立て、管轄監督当局への苦情)は、Facebookとの契約によって制限されません。詳細については、「ページインサイトに関する情報」( https://www.facebook.com/legal/terms/information_about_page_insights_data );
- プライバシーポリシー: https://www.facebook.com/about/プライバシー
- 標準契約条項(第三国での処理に関するデータ保護レベルの保証): https://www.facebook.com/legal/EU_data_transfer_addendum
- 詳細情報: 共同責任契約: https://www.facebook.com/legal/terms/information_about_page_insights_data 。
Instagram: ソーシャル ネットワーク。サービス プロバイダー: Instagram Inc.、1601 Willow Road、Menlo Park、CA、94025、USA。
- Webサイト: https://www.instagram.com
- プライバシーポリシー: https://instagram.com/about/legal/privacy 。
LinkedIn: ソーシャル ネットワーク。サービス プロバイダー: LinkedIn Ireland Unlimited Company、Wilton Place、Dublin 2、Ireland。
- Webサイト: https://www.linkedin.com
- プライバシーポリシー: https://www.linkedin.com/legal/privacy-policy
- 標準契約条項(第三国での処理に関するデータ保護レベルの保証): https://legal.linkedin.com/dpa
- 異議申し立て(オプトアウト)の可能性: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
- 注文処理契約: https://legal.linkedin.com/dpa 。
YouTube: ソーシャル ネットワークおよびビデオ プラットフォーム。サービス プロバイダー: Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、Ireland、親会社: Google LLC、1600 Amphitheatre Parkway、Mountain View、CA 94043、USA。
- プライバシーポリシー: https://policies.google.com/privacy
- 異議申し立ての可能性: https://adssettings.google.com/authenticated 。
7. 個人データを当社に提供する義務はありますか?
お客様と solidian とのビジネス関係において、当社はお客様から以下のカテゴリーの個人データの提供を求めます。
- ビジネス関係の確立および遂行に必要なすべてのデータ。
- 契約上の義務を履行するために必要なデータ。
- 法的に収集が義務付けられているデータ。
このデータがなければ、お客様と契約を締結したり、実行したりすることができません。
8. 削除期間
適用されるデータ保護規則に従い、当社は、それぞれの処理の目的に必要な期間を超えてお客様の個人データを保管することはありません。契約上または法律上の義務の履行にデータが不要になった場合、一時的なデータの保管が依然として必要な場合を除き、当社は定期的にデータを削除します。保管を継続する理由として、以下のことが考えられます。
- 商法および/または税法上の保管義務を遵守する必要があります。ドイツ商法典およびドイツ税法典の規定による保管期間は最長 10 年です。
- 法定時効の範囲内で法的紛争が発生した場合に証拠を取得するため: 民法上の法定時効期間は最長 30 年で、通常の時効期間は 3 年後から始まります。
9. あなたの権利
個人データの処理の一環として、お客様には一定の権利もあります。詳細については、一般データ保護規則の関連規定(第 15 条から第 21 条)をご覧ください。
9.1 情報および訂正の権利
お客様は、当社がお客様に関して処理する個人データに関する情報を当社から受け取る権利を有します。この情報が正しくない場合(または正しくなくなった場合)、お客様は当社にデータの修正を要求し、情報が不完全な場合は追加することができます。当社がお客様のデータを第三者に渡した場合、関連する法的状況が発生した場合には、当社は対応する第三者に通知します。
9.2 削除の権利
以下の状況では、個人データの即時削除を要求することができます。
- お客様の個人データが、収集された目的に必要でなくなった場合。
- 同意を撤回し、データ処理の他の法的根拠がない場合;
- 処理に異議があり、データ処理の優先する正当な根拠がない場合;
- あなたのデータが違法に処理された場合;
- 法的義務を履行するために個人データを削除する必要がある場合。
お客様のデータを削除する前に、お客様の個人データを処理する正当な理由があるかどうかを確認する必要があることにご注意ください。
9.3 処理の制限の権利(「ブロックする権利」)
お客様は、以下のいずれかの理由により、当社に対してお客様の個人データの処理を制限するよう要求することができます。
- データの正確性に異議がある場合、当社がデータの正確性を確認する機会を得るまで;
- データが違法に処理されているが、削除ではなく個人データの使用の制限のみを要求する場合。
- 当社が処理目的で個人データを必要としなくなったが、法的請求を確立、行使、または防御するために個人データが依然として必要な場合。
- お客様が処理に異議を申し立てており、お客様の正当な利益が当社の利益を上回るかどうかがまだ決定されていない場合。
9.4 異議申し立ての権利
9.4.1 ケースバイケースの異議申し立て権
処理が公共の利益または利益のバランスに基づいて行われる場合、お客様は特定の状況から生じる理由により、処理に異議を申し立てる権利を有します。お客様が異議を申し立てた場合、お客様の利益、権利、自由に優先するデータ処理の正当な根拠を証明できる場合、またはお客様の個人データが法的請求の確立、行使、または防御に必要な場合を除き、当社はお客様の個人データを処理しません。異議申し立ては、異議申し立ての時点まで行われた処理の合法性を妨げるものではありません。
9.4.2 広告異議申し立て
お客様の個人情報が広告目的で使用される場合、お客様はいつでもこの処理方法に異議を申し立てることができます。異議を申し立てた場合、当社はお客様の個人情報をこれらの目的で処理することはなくなります。
異議申し立ては非公式に行うことができ、次の宛先に送付する必要があります。
ソリディアン GmbH
データ保護責任者
グロッツ・ベッカート KG 宛
パークウェグ 2
DE-72458 アルプシュタット
電子メール:
9.5 データポータビリティの権利
お客様は、処理のために当社に提供した個人データを、要求に応じて転送可能かつ機械可読な形式で受け取る権利を有します。
9.6 監督当局に苦情を申し立てる権利(GDPR第77条)
当社は、お客様の権利を適切に保護するために、お客様のリクエストやクレームをできる限り迅速に処理するよう常に努めています。ただし、お問い合わせの量によっては、リクエストに関する詳細情報を提供できるまでに最大 30 日かかる場合があります。それ以上かかる場合は、遅延の理由を速やかにお知らせし、今後の手続きについてご相談させていただきます。
場合によっては、情報をご提供できない、または提供できないことがあります。法的に許可されている場合は、情報提供を拒否する理由をお知らせします。
ただし、当社の回答や対応にご満足いただけない場合、または当社が適用されるデータ保護法に違反していると思われる場合は、当社のデータ保護責任者と責任ある監督当局の両方に苦情を申し立てることができます。当社の管轄監督当局は次のとおりです。
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
ケーニヒ通り 10 a
DE-70173 シュトゥットガルト
電話: +49 711 615541-0
ファックス: +49 711 615541-15