プライバシーポリシー
責任者
アローナ有限会社
ビッツヴィーゼン 2
74915 ヴァイプシュタット
ドイツ
処理されるデータの種類：
- 顧客情報（例：氏名、住所など）。.
- 連絡先情報（例：メールアドレス、電話番号など）。.
- コンテンツデータ（例：テキスト入力、写真、動画）。.
- 利用データ（例：閲覧したウェブサイト、コンテンツへの関心、アクセス時間など）。.
- メタデータ・通信データ（例：端末情報、IPアドレスなど）。.
処理の目的
- オンラインサービスの提供、およびその機能やコンテンツの提供。.
- お問い合わせへの回答およびユーザーとの連絡。.
- 安全対策。.
- リーチ測定／マーケティング
使用用語
„「個人データ」とは、特定された、または特定可能な自然人（以下「本人」という）に関するすべての情報を指す。 特定可能とは、直接的または間接的に、特に氏名、識別番号、位置情報、オンライン識別子（例： クッキー）や、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティを反映する一つまたは複数の特定の属性との関連付けを通じて、直接的または間接的に特定できる自然人を指す。.
„「処理」とは、自動化された手段の有無にかかわらず、個人データに関連して行われるあらゆる操作、または一連の操作をいう。この用語の範囲は広く、実質的にあらゆるデータへの取り扱いを包含する。.
„「仮名化」とは、追加情報を参照することなく、個人データを特定のデータ主体に結びつけることができなくなるような方法で個人データを処理することをいう。 なお、当該追加情報は別途保管され、個人データが特定された、または特定可能な自然人に帰属しないことを保証するための技術的および組織的措置の対象となる場合に限る。;
„「プロファイリング」とは、個人データを用いて、自然人に関連する特定の個人的側面、とりわけ業務実績、経済状況、健康状態、個人的嗜好、 興味、信頼性、行動、所在、またはその自然人の移動を分析または予測することを目的とするもの。;
「管理者」とは、単独で、または他者と共同して、個人データの処理の目的および手段を決定する自然人、法人、公的機関、団体、その他の組織を指す。.
„「委託処理者」とは、管理者の委託を受けて個人データを処理する自然人、法人、公的機関、団体その他の組織をいう。;
主な法的根拠
GDPR第13条に基づき、当社のデータ処理の法的根拠をお知らせいたします。プライバシーポリシーに法的根拠が明記されていない場合は、以下の通りとなります： 同意の取得に関する法的根拠は、GDPR第6条第1項(a)号および第7条であり、当社のサービスの提供、契約上の措置の実施、およびお問い合わせへの回答を目的とした処理の法的根拠は、GDPR第6条第1項(b)号です。 当社の法的義務を履行するための処理の法的根拠は、GDPR第6条第1項(c)号であり、当社の正当な利益を保護するための処理の法的根拠は、GDPR第6条第1項(f)号です。 データ主体または他の自然人の生命に関わる利益のために個人データの処理が必要となる場合、GDPR第6条第1項(d)号が法的根拠となります。.
安全対策
当社は、GDPR第32条に基づき、技術の水準、導入コスト、処理の性質、範囲、 状況および処理の目的、ならびに自然人の権利および自由に対するリスクの発生確率および重大度の差異を考慮し、リスクに見合った保護水準を確保するために、適切な技術的および組織的措置を講じます。 これらの措置には、特に、データへの物理的アクセス、ならびにデータへのアクセス、入力、開示、可用性の確保および分離の管理を通じて、データの機密性、完全性および可用性を確保することが含まれます。 さらに、当社は、データ主体の権利の行使、データの消去、およびデータへの脅威への対応を保証する手順を整備しています。 また、当社は、ハードウェア、ソフトウェア、および手順の開発・選定の段階から、技術設計によるデータ保護およびプライバシーに配慮したデフォルト設定の原則（GDPR第25条）に従い、個人データの保護を考慮しています。.
委託処理業者および第三者との連携
当社がデータの処理の過程において、他の個人や企業（委託処理業者または第三者）に対してデータを開示し、それらにデータを送信し、またはその他の方法でデータへのアクセスを許可する場合、 、これらは以下のいずれかに基づいてのみ行われます（例：GDPR第6条第1項b号に基づき、決済サービスプロバイダーなどの第三者へのデータ提供が契約履行のために必要な場合）、 お客様が同意された場合、法的義務により定められている場合、または当社の正当な利益に基づく場合（例：委託先やウェブホスティング事業者などを利用する場合）に限られます。.
いわゆる「委託処理契約」に基づき、第三者にデータの処理を委託する場合、その委託はGDPR第28条に基づいて行われます。.
第三国へのデータ移転
当社が第三国（すなわち、欧州連合（EU）または欧州経済領域（EEA）以外）においてデータを処理する場合、あるいは第三者のサービスの利用や開示、あるいは 第三者へのデータ提供の枠組みにおいて行われる場合、これらは、当社の（契約前）契約上の義務の履行、お客様の同意、法的義務、または当社の正当な利益に基づく場合に限り行われます。 法的または契約上の許可がある場合を除き、当社は、GDPR第44条以降に定める特別な要件が満たされている場合に限り、第三国においてデータを処理するか、または処理を委託します。 すなわち、処理は、例えば、EUと同等のデータ保護水準が公式に認められていること（例：米国における「プライバシー・シールド」）、 、あるいは公式に認められた特別な契約上の義務（いわゆる「標準契約条項」）の遵守に基づいて行われます。
データ主体の権利
お客様には、当該データが処理されているかどうかの確認を求める権利、およびGDPR第15条に基づき、当該データに関する開示、その他の情報、ならびにデータの写しの提供を求める権利があります。.
GDPR第16条に基づき、お客様は、ご自身に関するデータの補完、または不正確なデータの訂正を請求する権利を有します。.
GDPR第17条に基づき、当該データの直ちに削除を求める権利、あるいはGDPR第18条に基づき、当該データの処理の制限を求める権利を有します。.
お客様は、GDPR第20条に基づき、当社に提供したご自身に関するデータの受け取りを請求し、また、そのデータを他のデータ管理者に移転するよう要求する権利を有します。.
さらに、GDPR第77条に基づき、お客様は管轄の監督当局に苦情を申し立てる権利を有します。.
撤回権
お客様には、GDPR第7条第3項に基づき、将来に向けて同意を取り消す権利があります。
異議申立権
GDPR第21条に基づき、ご自身のデータに関する今後の処理について、いつでも異議を申し立てることができます。特に、ダイレクトマーケティングを目的とした処理に対しては、異議を申し立てることができます。.
クッキーおよびダイレクトマーケティングに対する異議申立権
「クッキー」とは、ユーザーのコンピュータに保存される小さなファイルのことを指します。クッキー内には、さまざまな情報が保存されることがあります。クッキーの主な目的は、ユーザーがオンラインサービスを利用している間、あるいは利用終了後も、そのユーザー（またはクッキーが保存されている端末）に関する情報を保存することにあります。 一時的なクッキー、すなわち「セッションクッキー」または「トランジェントクッキー」とは、ユーザーがオンラインサービスを離れてブラウザを閉じた後に削除されるクッキーを指します。このようなクッキーには、例えばオンラインショップのショッピングカートの内容やログイン状態などが保存されることがあります。 「永続的」または「パーシステント」と呼ばれるクッキーは、ブラウザを閉じた後も保存され続けるものです。これにより、例えば、ユーザーが数日後に再びそのサイトにアクセスした際にも、ログイン状態が保持されるようになります。 また、このようなクッキーには、リーチ測定やマーケティング目的で使用されるユーザーの興味・関心が保存されることもあります。 「サードパーティ・クッキー」とは、オンラインサービスを運営する責任者以外のプロバイダーによって提供されるクッキーを指します（それ以外の場合、つまりその責任者のクッキーのみの場合は「ファーストパーティ・クッキー」と呼ばれます）。.
当社は、一時的なクッキーおよび永続的なクッキーを使用する場合があり、これについては当社のプライバシーポリシーにおいて説明しています。.
ユーザーが自分のコンピュータにクッキーが保存されることを望まない場合は、お使いのブラウザの設定で該当するオプションを無効にしてください。保存されたクッキーは、ブラウザの設定から削除することができます。クッキーを無効にすると、本オンラインサービスの機能が制限される場合があります。.
オンラインマーケティングの目的で利用されるクッキーの使用に対する包括的な異議申し立ては、多くのサービス、とりわけトラッキングの場合において、米国のサイトを通じて行うことができます。 http://www.aboutads.info/choices/ あるいはEU側のサイト http://www.youronlinechoices.com/ 説明されています。また、ブラウザの設定でクッキーを無効にすることで、クッキーの保存を防ぐことができます。その場合、本オンラインサービスのすべての機能をご利用いただけなくなる可能性がある点にご注意ください。.
データの削除
当機関が処理するデータは、GDPR第17条および第18条に基づき、削除または処理が制限されます。本プライバシーポリシーに明示的に記載されていない限り、当機関に保存されているデータは、その目的で不要となり、かつ legal Aufbewahrungspflichten （法的保管義務）がない場合、削除されます。データが、他のlegal zulässige Zwecke （法的に許容される目的）のために必要であるため削除されない場合、その処理は制限されます。つまり、データはブロックされ、他の目的のために処理されることはありません。これは、例えば、 handels- oder steuerrechtlichen Gründen （商業的または税法上の理由）で保管される必要があるデータに適用されます。.
ドイツの法令に基づき、保管期間は特に、10年間（AO第147条第1項、HGB第257条第1項第1号および第4号、同条第4項（帳簿、記録、事業報告書、会計伝票、商業帳簿、税務上関連のある書類など））および6年間（HGB第257条第1項第2号および第3号、同条第4項（商業書簡））です。.
オーストリアの法規定に従い、保管期間は、特に、法会計法132条1項に基づき7年間（会計書類、領収書/請求書、口座、証凭、業務書類、収入・支出表など）、不動産に関連するものについては22年間、そして、非事業者向けにEU加盟国へ電子的に提供されるサービス、通信、ラジオ、テレビサービスに関連する書類（ミニワンストップショップ（MOSS）が利用される場合）については10年間となります。.
ホスティング
私たちが利用するホスティングサービスは、以下のサービスを提供するために使用されます。インフラストラクチャ・プラットフォームサービス、コンピューティング能力、ストレージスペース、データベースサービス、セキュリティサービス、および技術メンテナンスサービスであり、これらは当社のオンラインサービスを運営する目的で使用されます。.
当社、または当社のホスティングプロバイダーは、効果的かつ安全なオンラインサービス提供のために、顧客、見込み客、およびこのオンラインサービス訪問者の在庫データ、連絡先データ、コンテンツデータ、契約データ、利用データ、メタデータ、通信データを、当社の正当な利益（GDPR第6条第1項f号、およびGDPR第28条（委託処理契約の締結））に基づいて処理します。.
アクセスデータの収集とログファイル
当社、または当社のホスティングプロバイダーは、当社が正当な利益に基づき（GDPR第6条1項f号）、このサービスが配置されているサーバーへのすべてのアクセスに関するデータを（いわゆるサーバーログファイル）収集します。アクセスデータには、アクセスしたウェブサイトの名前、ファイル、アクセス日時、転送されたデータ量、アクセス成功の通知、ブラウザの種類およびバージョン、ユーザーのオペレーティングシステム、リファラーURL（以前にアクセスしたページ）、IPアドレス、および要求しているプロバイダーが含まれます。.
ログファイル情報は、セキュリティ上の理由（不正利用や詐欺行為の調査など）から、最長7日間保存され、その後削除されます。証拠目的でのさらなる保管が必要なデータは、該当するインシデントが最終的に解決されるまで、削除から除外されます。.