プライバシーポリシー

Adversign Media GmbH のデータ保護宣言は、一般データ保護規則（GDPR）の採択にあたり欧州の立法者が用いた用語に基づいています。当社のデータ保護宣言は、一般の皆様ならびに当社のお客様および取引先の皆様にとって読みやすく理解しやすいものであるべきと考えています。そのため、まず使用する用語について説明いたします。

本データ保護宣言では、特に以下の用語を使用します。

a) 個人データ

個人データとは、識別された、または識別可能な自然人（「データ主体」）に関するあらゆる情報をいいます。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子などの識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに特有の一つ以上の要素を参照することにより、直接的または間接的に識別され得る者をいいます。

b) データ主体

データ主体とは、処理について責任を負う管理者によって個人データが処理される、識別された、または識別可能なすべての自然人をいいます。

c) 処理

処理とは、自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる作業または一連の作業をいい、収集、記録、編集、構造化、保存、翻案もしくは変更、検索、参照、利用、送信による開示、頒布その他の方法による利用可能化、整列もしくは結合、制限、消去または破壊などを含みます。

d) 処理の制限

処理の制限とは、保存された個人データについて、将来のその処理を制限することを目的として標識を付すことをいいます。

e) プロファイリング

プロファイリングとは、自然人に関する一定の個人的側面を評価するために個人データを利用することから成る、あらゆる形態の個人データの自動処理をいい、特に当該自然人の職務遂行能力、経済状況、健康、個人的嗜好、関心、信頼性、行動、所在地または移動に関する側面を分析または予測するためのものをいいます。

f) 仮名化

仮名化とは、追加情報を用いなければ個人データを特定のデータ主体に帰属させることができない方法で行う個人データの処理をいいます。ただし、当該追加情報が分離して保管され、かつ個人データが識別された、または識別可能な自然人に帰属させられないことを確保するための技術的および組織的措置の対象となっていることを条件とします。

g) 管理者または処理について責任を負う管理者

管理者または処理について責任を負う管理者とは、単独でまたは他の者と共同で、個人データの処理の目的および手段を決定する自然人もしくは法人、公的機関、行政機関またはその他の団体をいいます。当該処理の目的および手段が EU 法または加盟国の法律により定められる場合、管理者またはその指定のための具体的な基準は、EU 法または加盟国の法律により定めることができます。

h) 処理者

処理者とは、管理者の代わりに個人データを処理する自然人もしくは法人、公的機関、行政機関またはその他の団体をいいます。

i) 受領者

受領者とは、第三者であるか否かを問わず、個人データの開示を受ける自然人もしくは法人、公的機関、行政機関またはその他の団体をいいます。ただし、EU 法または加盟国の法律に従った特定の調査の枠組みにおいて個人データを受領する可能性のある公的機関は、受領者とはみなされません。当該公的機関による当該データの処理は、処理の目的に応じて適用されるデータ保護規則に従って行われるものとします。

j) 第三者

第三者とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限の下で個人データを処理する権限を与えられた者以外の、自然人もしくは法人、公的機関、行政機関またはその他の団体をいいます。

k) 同意

データ主体の同意とは、データ主体が、声明または明確な肯定的行為により、自己に関する個人データの処理に同意することを示す、自由に与えられ、特定され、情報を与えられた上での、かつ曖昧でない意思表示をいいます。

一般データ保護規則（GDPR）、欧州連合加盟国において適用されるその他のデータ保護法、およびデータ保護に関連するその他の規定における管理者は以下のとおりです。

Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
ドイツ

電話：+49 (211) 355814-0
メール：kontakt@adversign-media.de
ウェブサイト：www.viewneo.com および cloud.viewneo.com

会社のその他の詳細情報については、特定商取引法に基づく表記 をご覧ください。

管理者のデータ保護責任者は以下のとおりです。

Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
ドイツ

電話：+49 (211) 355814-0
メール：datenschutz@adversign-media.de
ウェブサイト：www.viewneo.com および cloud.viewneo.com

すべてのデータ主体は、データ保護に関するあらゆるご質問やご提案について、いつでも当社のデータ保護責任者に直接ご連絡いただけます。

ウェブサイト www.viewneo.com は Cookie を使用しません。

本ウェブサイトがお客様のブラウザのローカルストレージに保存する値は、vn-consent の 1 つのみです。これは、ウェブサイト計測（セクション 6）に同意するか拒否するかについてのお客様の決定と、その決定の日時です。この値には個人データは含まれず、識別子ではなく、当社に送信されることもありません。この保存は、お客様の決定を尊重し、ページごとに改めてお尋ねしないようにするために厳密に必要なものであり（ドイツ電気通信デジタルサービスデータ保護法 TDDDG 第 25 条第 2 項第 2 号）、したがって同意は不要です。12 か月後に改めてお尋ねします。この値は、ブラウザの設定からいつでも削除できます。

本ウェブサイトからのリンクを通じてアクセスされるその他の viewneo サービス（cloud.viewneo.com の viewneo アプリケーション、shop.viewneo.com のオンラインショップ、blog.viewneo.com のブログ、および pages.viewneo.com のいくつかの旧ランディングページ）は、それぞれ独自のプライバシーに関する案内を有する独立したウェブサービスであり、たとえばログイン状態を維持するため、または — pages.viewneo.com では — オーディエンス計測のために Cookie を使用する場合があります。このような Cookie は、そこで viewneo.com ドメイン全体に対して設定される場合があり、その場合、お客様のブラウザは本ウェブサイトにアクセスする際にもそれらを送信します。本ウェブサイトはそれらを読み取ることも使用することもありません。お客様は、インターネットブラウザの該当する設定により、いつでも Cookie の設定を防止し、すでに設定された Cookie を削除することができます。その場合、これらのサービスのすべての機能を十分にご利用いただけない可能性があります。

本ウェブサイトの外部から英語のホームページ（www.viewneo.com）を開いた場合、お客様のブラウザは、ブラウザに設定されている言語をもとに、お客様の言語のホームページが存在するかどうかを確認し、存在する場合はそのページに転送します。その際、何も保存されず、当社に何も送信されません。この確認は、リクエストされたページをお客様の言語で表示することのみを目的としています（TDDDG 第 25 条第 2 項第 2 号）。

Adversign Media GmbH のウェブサイトは、データ主体または自動化システムがウェブサイトにアクセスする際に、一連の一般的なデータおよび情報を収集します。これらのデータは、当社のホスティングおよびコンテンツ配信インフラによりログファイルとして処理されます。収集される可能性があるのは、(1) インターネットプロトコルアドレス（IP アドレス）、(2) アクセスの日時、(3) 要求されたページまたはファイル、(4) アクセスするシステムが当社ウェブサイトに到達する元となったウェブサイト（いわゆるリファラー）、および (5) アクセスするシステムが通知するブラウザの種類およびオペレーティングシステムです。

これらの一般的なデータおよび情報を利用する際、Adversign Media GmbH はデータ主体に関する推論を行わず、広告にも使用しません。むしろ、これらの情報は、(1) 当社ウェブサイトのコンテンツを正しく配信するため、(2) 当社の情報技術システムおよびウェブサイト技術の長期的な稼働性とセキュリティを確保するため、ならびに (3) サイバー攻撃が発生した場合に、刑事訴追に必要な情報を法執行機関に提供するために必要とされます。

• 法的根拠： GDPR 第 6 条第 1 項 (f)。当社の正当な利益は、ウェブサイトの安全かつ安定した運営です。
• 保存期間： ログデータはこれらの目的に必要な期間のみ保存され、その後削除または匿名化されます。

ホスティングおよびコンテンツ配信

本ウェブサイトは、オブジェクトストレージおよびコンテンツ配信ネットワークを使用し、Amazon Web Services（Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg）のインフラ上に静的ファイルとしてホスティングされています。AWS は、上記のログデータ、および次のセクションで説明するウェブサイト計測のデータを、データ処理契約（GDPR 第 28 条）に基づく処理者として当社の代わりに処理します。データが EU/EEA 域外の国に転送される場合、当該転送は EU 標準契約条項（GDPR 第 46 条第 2 項 (c)）および/または EU-米国データプライバシーフレームワーク（GDPR 第 45 条）により保護されます。

当社ウェブサイトが全体としてどのように利用されているかを把握するため、当社は独自のCookie を使用しないファーストパーティ計測を使用しています。この計測は当社独自のインフラ（AWS によりホスティング、上記参照）上でのみ実行されます。サードパーティの分析プロバイダーにデータが渡されることはなく、広告、プロファイリング、クロスサイトトラッキングも一切行いません。

• お客様の同意がある場合のみ。 計測は、お客様が「プライバシー設定」の案内で「同意する」をクリックした場合にのみ開始されます。お客様が拒否した場合、または決定されない場合、計測は一切行われません。お客様は、各ページのフッターにある「プライバシー設定」ボタンからいつでも決定を変更できます。同意の撤回は、それ以降のすべてのページ閲覧に対して直ちに有効となります。
• お客様のデバイス上に Cookie も識別子も保存しません。 この計測はお客様のデバイスに何も保存せず、デバイスに保存された識別子も一切使用しません。保存されるのはお客様の決定そのもののみです（セクション 4 参照）。
• お客様のブラウザが送信する情報。 ページが読み込まれると、お客様のブラウザは当社独自ドメイン上の /api/collect に小さなリクエストを送信します。その内容は、ページのパス、参照元ウェブサイトのオリジン（ドメイン）— 完全なアドレスは決して送信されません —、リンクに含まれる場合は utm_source および utm_campaign パラメータ、デバイスのカテゴリ（ブラウザウィンドウの幅から導出されるモバイル、タブレットまたはデスクトップ）、およびページの言語です。ページを離れる際には、ページ滞在時間と最大スクロール深度が送信されます。特別に指定されたボタンおよび他のウェブサイトへのリンクのクリックは、ボタン名またはリンク先ドメインのみによってカウントされます。
• お客様の IP アドレスおよび完全なユーザーエージェント文字列は決して保存されません。 これらは一時的にのみ使用されます。すなわち、ボットを除外するため、および毎日変わるランダムなソルトと組み合わせて一方向ハッシュを生成し、1 日あたりのユニーク訪問者数をカウントするためです。ソルトは 2 日後に自動的に削除されるため、ハッシュを日をまたいで関連付けたり、お客様まで遡って特定したりすることはできません。お客様の国は、当社のコンテンツ配信ネットワークが判定する国コードから取得されます。市区町村や正確な位置は判定されません。お客様のブラウザのバージョンやオペレーティングシステムのバージョンは保存しません。
• 保存される情報。 集計カウンター（ページビュー数、訪問者数、上位ページ、参照元ドメインおよびキャンペーン、国、デバイスのカテゴリ、言語、ページ滞在時間、スクロール深度およびクリック数）は約 26 か月後に自動的に削除されます。また、1 日に閲覧されたページの短い仮名化されたシーケンスと国（「journeys」、毎日変わるハッシュによってのみ関連付けられます）は 30 日後に自動的に削除されます。
• Do Not Track および Global Privacy Control。 お客様のブラウザが Do Not Track または Global Privacy Control のシグナルを送信している場合、当社はこれを拒否として扱います。案内は表示されず、計測は一切行われません。
• 法的根拠： お客様の同意です。お客様のデバイスからの情報の読み取り（たとえばウィンドウサイズやスクロールの深さ）については TDDDG 第 25 条第 1 項、その後の処理については GDPR 第 6 条第 1 項 (a) に基づきます。同意は任意であり、将来に向かっていつでも撤回できます（GDPR 第 7 条第 3 項）。撤回前に行われた処理の適法性は影響を受けません。

本ウェブサイトでは、広告・リターゲティング・コンバージョントラッキングのピクセル、A/B テストやヒートマップのツール、ソーシャルメディアプラグイン、チャットウィジェット、埋め込み動画を使用しません。フォントおよびその他すべてのアセットは自己ホストされており、本ウェブサイトは Google Fonts や、お客様のデータを送信するようなその他のサードパーティコンテンツを読み込みません。

Adversign Media GmbH のウェブサイトには、当社への迅速な電子的連絡および当社との直接的なコミュニケーションを可能にする情報が掲載されており、これにはいわゆる電子メールの一般アドレス（メールアドレス）も含まれます。データ主体がメールまたはお問い合わせフォームを通じて管理者に連絡した場合、データ主体が送信した個人データは自動的に保存されます。データ主体が任意で管理者に送信したこれらの個人データは、データ主体への対応または連絡の目的で保存されます。これらの個人データが第三者に転送されることはありません。

お問い合わせフォーム、サポートフォームおよびパートナーお問い合わせフォーム（Zoho Desk）

お問い合わせフォーム（/company/contact）、サポートフォーム（/support）またはパートナーお問い合わせ（/company/partners）を送信すると、お客様の入力内容は当社のサーバーを経由して当社のチケットシステムである Zoho Desk に送信され、そこでお問い合わせ（チケット）として作成されます。Zoho Desk は、Zoho Corporation B.V.（Beneluxlaan 4B, 3527 HT Utrecht, オランダ）のサービスです。Zoho は、データ処理契約（GDPR 第 28 条）に基づく処理者として当社の代わりにデータを処理します。処理者である Zoho は第三者ではありません。データは欧州連合域内にある Zoho のデータセンターに保存されます。

これらのフォームは、Zoho のスクリプト、埋め込みまたは Cookie を含まない、当社ウェブサイト上の単純な HTML フォームです。ページを開いたり入力欄に記入したりしても、Zoho には何も送信されません。お客様の入力内容は、フォームを送信した時点で初めて送信されます。

• 処理されるデータ： お客様の名、姓およびメールアドレス、メッセージ、ならびにフォームに応じて会社名、電話番号、お客様が選択した製品またはトピック、件名およびお客様がアップロードしたファイル、さらにフォームの言語およびページならびに送信日時。大量送信を防ぐため、当社はお客様の IP アドレスを最長 2 時間、復元不可能なハッシュ値としてのみ保存します。当社がこれを Zoho に送信することはありません。
• 目的： お客様のお問い合わせへの対応、およびそれに関するお客様へのご連絡。
• 法的根拠： お問い合わせが当社との契約または契約前の措置に関するもの（たとえば当社の製品およびサービスに関するご質問）である場合は GDPR 第 6 条第 1 項 (b)、それ以外の場合は GDPR 第 6 条第 1 項 (f)（当社宛てのお問い合わせに回答することへの当社の正当な利益）。
• 保存期間： お問い合わせへの対応が完全に終了し、追加のやり取りが見込まれなくなった時点でデータを削除します。ただし、法定保存義務（特にドイツの商法および税法に基づくもの）により、より長期の保存が必要な場合を除きます。
• 国際移転： EU/EEA 域外の Zoho グループ企業がサポートまたは保守サービスの過程でデータにアクセスする場合、これは Zoho のデータ処理契約に含まれる EU 標準契約条項（GDPR 第 46 条第 2 項 (c)）により保護されます。

お客様がメールで当社にご連絡いただいた場合（たとえば support@viewneo.com、sales@viewneo.com または kontakt@adversign-media.de 宛て）も同様です。その場合、お客様が提供されたデータは、お問い合わせへの対応のために当社が処理します。

本ウェブサイトには、登録フォームおよびログインフォームはありません。「ログイン」ボタンおよび「無料で始める」ボタンから、Adversign Media GmbH が運営する cloud.viewneo.com の viewneo アプリケーションに移動し、お客様はそこで直接情報を入力します。viewneo アプリケーションでの登録に際し、当社はお客様の名、姓、メールアドレス、お客様が選択したパスワード、業種および希望言語、利用規約 への同意、ならびに — 任意のチェックボックスにチェックを入れた場合に限り — ニュースレターの購読を処理します。viewneo アプリケーションへのログインに際しては、お客様を認証するためにメールアドレスとパスワードを処理します。

• 法的根拠： GDPR 第 6 条第 1 項 (b)（お客様の viewneo アカウントおよびトライアルの作成と運用）。
• 保存期間： 登録確認メール内のリンクにより 4 週間以内に登録が確認されない場合、入力されたデータは削除されます。それ以外の場合、データはお客様のアカウントが存在する限り保存され、その後削除されます。ただし、法定保存義務が適用される場合を除きます。

本ウェブサイトには、ニュースレター購読用のフォームはありません。viewneo アプリケーション（cloud.viewneo.com）の登録フォームの任意のニュースレター用チェックボックスにチェックを入れることにより、viewneo ニュースレターを購読できます。このチェックボックスにはあらかじめチェックは入っていません。その場合、当社はお客様のメールアドレスをニュースレターの送信にのみ使用し、ニュースレターを通じて当社のお客様および取引先の皆様に提供内容や最新情報をお知らせします。

• 法的根拠： お客様の同意（GDPR 第 6 条第 1 項 (a)）。
• 撤回： お客様は、各ニュースレターに記載された配信停止リンク、viewneo アカウントの設定、または当社へのメッセージにより、いつでも購読を終了し、将来に向かって同意を撤回できます。
• 保存期間： 購読を解除されるまで。その後、お客様のアドレスは配信リストから削除されます。

本項は、Adversign Media GmbH が送信する viewneo ニュースレター（viewneo アプリケーションで購読できます）に関するものであり、本ウェブサイト上のトラッキングについて説明するものではありません。

Adversign Media GmbH のニュースレターには、いわゆるトラッキングピクセルが含まれています。トラッキングピクセルとは、ログファイルの記録と分析を可能にするために HTML 形式で送信されるメールに埋め込まれた極小のグラフィックです。これにより、オンラインマーケティングキャンペーンの成否を統計的に分析することができます。埋め込まれたトラッキングピクセルに基づき、Adversign Media GmbH は、データ主体がメールを開封したかどうか、いつ開封したか、およびデータ主体がメール内のどのリンクにアクセスしたかを把握することができます。

ニュースレターに含まれるトラッキングピクセルにより収集されたこれらの個人データは、ニュースレターの配信を最適化し、また今後のニュースレターの内容をデータ主体の関心にさらに適合させるために、管理者により保存および分析されます。これらの個人データが第三者に渡されることはありません。データ主体は、ダブルオプトイン方式により行ったそれぞれの個別の同意の意思表示を、いつでも撤回する権利を有します。撤回後、これらの個人データは管理者により削除されます。Adversign Media GmbH は、ニュースレターの受信の解除を自動的に撤回とみなします。

本項は、本ウェブサイトからリンクされている別個のサービスである当社ブログ（blog.viewneo.com）に適用されます。

Adversign Media GmbH は、管理者のウェブサイト上にあるブログの個々のブログ記事に対して、ユーザーが個別のコメントを残す機会を提供しています。ブログとは、ウェブベースの一般公開されたポータルであり、ブロガーまたはウェブブロガーと呼ばれる一人以上の人物が、いわゆるブログ投稿で記事を投稿したり考えを書き記したりすることができるものです。ブログ投稿には通常、第三者がコメントすることができます。

データ主体が本ウェブサイトで公開されているブログにコメントを残した場合、データ主体が行ったコメントは、コメントの日付およびデータ主体が選択したユーザー名（仮名）に関する情報とともに保存および公開されます。さらに、インターネットサービスプロバイダー（ISP）によりデータ主体に割り当てられた IP アドレスも記録されます。この IP アドレスの保存は、セキュリティ上の理由から、また、データ主体が特定のコメントを通じて第三者の権利を侵害した場合や違法なコンテンツを投稿した場合に備えて行われます。したがって、これらの個人データの保存は、侵害が発生した場合にデータ管理者が免責を主張できるようにするという、データ管理者自身の利益のためのものです。収集されたこれらの個人データは、法律により転送が求められる場合、またはデータ管理者の防御に資する場合を除き、第三者に渡されることはありません。

本項は、本ウェブサイトからリンクされている別個のサービスである当社ブログ（blog.viewneo.com）に適用されます。

Adversign Media GmbH のブログに投稿されたコメントは、第三者が購読することができます。特に、コメント投稿者が、特定のブログ記事への自身のコメントに続くコメントを購読することが可能です。

データ主体がこのオプションの購読を選択した場合、管理者は、指定されたメールアドレスの所有者がこのオプションを選択したかどうかをダブルオプトイン方式で確認するため、自動確認メールを送信します。コメント購読のオプションはいつでも解約できます。

データ管理者は、保存の目的を達成するために必要な期間に限り、または管理者が従う法令において欧州の立法者もしくはその他の立法者により認められている範囲に限り、データ主体の個人データを処理および保存します。

保存の目的が失われた場合、または欧州の立法者もしくはその他の権限ある立法者が定める保存期間が満了した場合、個人データは法的要件に従い定期的に封鎖または消去されます。

a) 確認の権利

各データ主体は、欧州の立法者により付与された権利として、自己に関する個人データが処理されているか否かについて管理者から確認を得る権利を有します。データ主体がこの確認の権利を行使したい場合は、いつでも管理者のいずれの従業員にもご連絡いただけます。

b) アクセスの権利

各データ主体は、欧州の立法者により付与された権利として、保存されている自己の個人データについて、いつでも管理者から無料で情報を得る権利、およびその情報の写しを得る権利を有します。さらに、欧州の指令および規則は、データ主体に以下の情報へのアクセスを認めています。

• 処理の目的
• 関係する個人データの種類
• 個人データが開示された、または開示される予定の受領者または受領者の種類、特に第三国または国際機関の受領者
• 可能な場合、個人データが保存される予定の期間、または不可能な場合はその期間を決定するために用いられる基準
• 管理者に対して、個人データの訂正もしくは消去、またはデータ主体に関する個人データの処理の制限を求める権利、または当該処理に異議を申し立てる権利が存在すること
• 監督機関に苦情を申し立てる権利が存在すること
• 個人データがデータ主体から収集されたものでない場合、その取得元に関する入手可能なあらゆる情報
• GDPR 第 22 条第 1 項および第 4 項に定めるプロファイリングを含む自動化された意思決定が存在すること、また少なくともその場合には、関係するロジックに関する有意義な情報、ならびに当該処理がデータ主体にもたらす意義および想定される結果

さらに、データ主体は、個人データが第三国または国際機関に移転されているかどうかについて情報を得る権利を有します。移転されている場合、データ主体は、移転に関する適切な保護措置について知らされる権利を有します。

データ主体がこのアクセスの権利を行使したい場合は、いつでも管理者のいずれの従業員にもご連絡いただけます。

c) 訂正の権利

各データ主体は、欧州の立法者により付与された権利として、自己に関する不正確な個人データについて、不当な遅滞なく管理者から訂正を得る権利を有します。処理の目的を考慮して、データ主体は、補足的な陳述を提供する方法を含め、不完全な個人データを完全なものにさせる権利を有します。

データ主体がこの訂正の権利を行使したい場合は、いつでも管理者のいずれの従業員にもご連絡いただけます。

d) 消去の権利（忘れられる権利）

各データ主体は、欧州の立法者により付与された権利として、自己に関する個人データについて不当な遅滞なく管理者から消去を得る権利を有し、管理者は、処理が必要でない限り、以下のいずれかの理由に該当する場合、不当な遅滞なく個人データを消去する義務を負います。

• 個人データが、収集その他の方法で処理された目的との関係で、もはや必要でない場合。
• データ主体が、GDPR 第 6 条第 1 項 (a) または GDPR 第 9 条第 2 項 (a) に基づき処理の根拠となっている同意を撤回し、かつ処理について他の法的根拠が存在しない場合。
• データ主体が GDPR 第 21 条第 1 項に基づき処理に異議を申し立て、かつ処理について優先する正当な根拠が存在しない場合、またはデータ主体が GDPR 第 21 条第 2 項に基づき処理に異議を申し立てた場合。
• 個人データが違法に処理された場合。
• 管理者が従う EU 法または加盟国の法律に基づく法的義務を遵守するために、個人データを消去しなければならない場合。
• 個人データが、GDPR 第 8 条第 1 項に定める情報社会サービスの提供に関連して収集された場合。

上記のいずれかの理由に該当し、データ主体が Adversign Media GmbH に保存されている個人データの消去を求めたい場合は、いつでも管理者のいずれの従業員にもご連絡いただけます。Adversign Media GmbH の従業員は、消去の要求が直ちに履行されるよう速やかに手配します。

管理者が個人データを公開しており、かつ第 17 条第 1 項に基づき当該個人データを消去する義務を負う場合、管理者は、利用可能な技術および実施費用を考慮して、技術的措置を含む合理的な措置を講じ、当該個人データを処理している他の管理者に対し、処理が必要でない限り、データ主体が当該個人データへのリンク、またはその写しもしくは複製の消去を当該管理者に求めていることを通知します。Adversign Media GmbH の従業員が、個々の事案において必要な措置を手配します。

e) 処理の制限の権利

各データ主体は、欧州の立法者により付与された権利として、以下のいずれかに該当する場合、管理者から処理の制限を得る権利を有します。

• データ主体が個人データの正確性に異議を唱えている場合。この場合、管理者が個人データの正確性を確認できる期間に限ります。
• 処理が違法であり、データ主体が個人データの消去に反対し、代わりにその利用の制限を求める場合。
• 管理者が処理の目的のためにもはや個人データを必要としないが、データ主体が法的請求の立証、行使または防御のためにそれを必要とする場合。
• データ主体が GDPR 第 21 条第 1 項に基づき処理に異議を申し立てており、管理者の正当な根拠がデータ主体の正当な根拠に優先するかどうかの確認を待っている場合。

上記のいずれかの条件を満たし、データ主体が Adversign Media GmbH に保存されている個人データの処理の制限を求めたい場合は、いつでも管理者のいずれの従業員にもご連絡いただけます。Adversign Media GmbH の従業員が処理の制限を手配します。

f) データポータビリティの権利

各データ主体は、欧州の立法者により付与された権利として、管理者に提供した自己に関する個人データを、構造化され、一般的に利用され、機械可読な形式で受け取る権利を有します。また、処理が GDPR 第 6 条第 1 項 (a) もしくは GDPR 第 9 条第 2 項 (a) に基づく同意、または GDPR 第 6 条第 1 項 (b) に基づく契約に基づいており、かつ処理が自動化された手段により行われる場合、公共の利益のため、または管理者に与えられた公的権限の行使において行われる職務の遂行のために処理が必要でない限り、データ主体は、個人データを提供した管理者から妨げられることなく、当該データを他の管理者に移転する権利を有します。

さらに、GDPR 第 20 条第 1 項に基づくデータポータビリティの権利を行使するにあたり、データ主体は、技術的に可能であり、かつ他者の権利および自由に悪影響を及ぼさない場合、個人データを一の管理者から他の管理者に直接移転させる権利を有します。

データポータビリティの権利を主張するため、データ主体はいつでも Adversign Media GmbH のいずれの従業員にもご連絡いただけます。

g) 異議申立ての権利

各データ主体は、欧州の立法者により付与された権利として、自己の特別な状況に関する理由により、GDPR 第 6 条第 1 項 (e) または (f) に基づく自己に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。

異議が申し立てられた場合、Adversign Media GmbH は、データ主体の利益、権利および自由に優先する処理のためのやむを得ない正当な根拠を当社が証明できる場合、または法的請求の立証、行使もしくは防御のための場合を除き、当該個人データをもはや処理しません。

Adversign Media GmbH がダイレクトマーケティングの目的で個人データを処理する場合、データ主体は、当該マーケティングのための自己に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲でプロファイリングにも適用されます。データ主体が Adversign Media GmbH に対し、ダイレクトマーケティングの目的での処理に異議を申し立てた場合、Adversign Media GmbH はこれらの目的で当該個人データをもはや処理しません。

さらに、データ主体は、自己の特別な状況に関する理由により、GDPR 第 89 条第 1 項に基づく科学的もしくは歴史的研究の目的、または統計の目的で Adversign Media GmbH が行う自己に関する個人データの処理に対して異議を申し立てる権利を有します。ただし、公共の利益を理由として行われる職務の遂行のために処理が必要な場合を除きます。

異議申立ての権利を行使するため、データ主体は Adversign Media GmbH のいずれの従業員にもご連絡いただけます。さらに、データ主体は、情報社会サービスの利用に関連して、指令 2002/58/EC にかかわらず、技術仕様を用いた自動化された手段により異議申立ての権利を行使することも自由にできます。

h) プロファイリングを含む自動化された個人に関する意思決定

各データ主体は、欧州の立法者により付与された権利として、自己に関して法的効果を生じさせる、または同様に自己に重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく決定の対象とされない権利を有します。ただし、当該決定が、(1) データ主体とデータ管理者との間の契約の締結もしくは履行のために必要である場合、(2) 管理者が従い、かつデータ主体の権利および自由ならびに正当な利益を保護するための適切な措置も定める EU 法もしくは加盟国の法律により認められている場合、または (3) データ主体の明示的な同意に基づく場合を除きます。

当該決定が、(1) データ主体とデータ管理者との間の契約の締結もしくは履行のために必要である場合、または (2) データ主体の明示的な同意に基づく場合、Adversign Media GmbH は、データ主体の権利および自由ならびに正当な利益を保護するための適切な措置を講じます。これには少なくとも、管理者側による人間の介入を得る権利、自己の見解を表明する権利、および決定に異議を唱える権利が含まれます。

データ主体が自動化された個人に関する意思決定に関する権利を行使したい場合は、いつでも Adversign Media GmbH のいずれの従業員にもご連絡いただけます。

i) データ保護に関する同意を撤回する権利

各データ主体は、欧州の立法者により付与された権利として、自己の個人データの処理に対する同意をいつでも撤回する権利を有します。

データ主体が同意を撤回する権利を行使したい場合は、いつでも Adversign Media GmbH のいずれの従業員にもご連絡いただけます。

j) 監督機関に苦情を申し立てる権利

その他の行政上または司法上の救済を妨げることなく、すべてのデータ主体は、自己に関する個人データの処理が GDPR に違反していると考える場合、監督機関、特に自己の常居所、勤務地または違反が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有します（GDPR 第 77 条）。Adversign Media GmbH を管轄する監督機関は以下のとおりです。

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
ドイツ

データ管理者は、応募手続きの処理を目的として、応募者の個人データを収集および処理します。処理は電子的に行われる場合もあります。これは特に、応募者が該当する応募書類をメールまたはウェブサイト上のウェブフォームにより管理者に提出する場合に該当します。データ管理者が応募者と雇用契約を締結した場合、提出されたデータは、法的要件を遵守しつつ雇用関係の処理を目的として保存されます。管理者が応募者と雇用契約を締結しない場合、応募書類は、不採用決定の通知から 2 か月後に自動的に消去されます。ただし、管理者のその他の正当な利益が消去に反しない場合に限ります。この点におけるその他の正当な利益とは、たとえば一般平等待遇法（AGG）に基づく手続きにおける立証責任などです。

あわせてご覧ください：採用応募における個人データ / 求人募集に関連する個人データの利用に関する情報

当社がアクセスする Google ユーザーデータ。お客様が Google アカウントを viewneo カレンダーアプリに接続すると、当社は読み取り専用のスコープのみを使用して、以下にアクセスします：https://www.googleapis.com/auth/calendar.calendarlist.readonly — 当該アカウント内のカレンダーの一覧（カレンダー ID、名前、タイムゾーン）、および https://www.googleapis.com/auth/calendar.events.readonly — お客様が選択したカレンダーの予定（タイトル、説明、場所、主催者、開始時刻および終了時刻、終日フラグ）。さらに、どのアカウントが接続されているかをアプリで表示できるよう、お客様の氏名とメールアドレス（openid、email、profile）を受け取ります。当社は書き込みアクセスを一切要求しません。アプリが予定を作成、変更、移動または削除することはなく、カレンダーの設定や共有を変更することもありません。

当社の利用方法。お客様が運用するデジタルサイネージの画面に、お客様が選択したカレンダーの予定を表示するためにのみ利用します。カレンダーの一覧は、お客様が名前でカレンダーを選択できるようにするために一度だけ使用されます。予定は、お客様の画面に表示されるコンテンツです。当社は Google ユーザーデータを広告に使用せず、汎用的な人工知能または機械学習モデルの開発、改善またはトレーニングに使用せず、販売せず、第三者に転送することもありません。viewneo の担当者がお客様のカレンダーデータを閲覧することはありません。

当社の保護方法。すべての転送は TLS を介して行われます。OAuth のアクセストークンおよびリフレッシュトークンは保存時に暗号化され（AES-256-GCM）、当社のサーバー上にとどまります。ブラウザや画面に送信されることは決してありません。画面が受け取るのは、再生する単一のコンテンツに限定された、有効期間の短い暗号署名付きトークンのみであり、Google の認証情報を受け取ることは決してありません。カレンダーデータはお客様の会社アカウントに紐付けられており、他のお客様がアクセスすることはできません。

保存期間および削除方法。カレンダーの予定は保存されません。予定は画面の描画時に読み取られ、Google へのリクエスト数を抑える目的のみで、最大 5 分間、一時的なメモリ内キャッシュに保持されます。このキャッシュはサービスの再起動時に失われます。接続が存在する限り当社が保存するのは、暗号化されたトークン、接続されたアカウントの氏名とメールアドレス、および当該アカウントのカレンダーの ID、名前、タイムゾーンです。お客様がアプリでアカウントの接続を解除すると、当社は https://oauth2.googleapis.com/revoke でリフレッシュトークンを失効させ、保存された接続をそれらのカレンダー項目とともに削除します。アプリがお客様の viewneo アカウントから削除された場合、またはお客様の viewneo アカウントが削除された場合も、同じ処理が自動的に行われます。

viewneo による Google API から受け取った情報の利用および他のアプリへの転送は、限定使用の要件を含め、Google API サービスのユーザーデータに関するポリシー を遵守します。

本ウェブサイトには注文または支払いの手続きはなく、決済サービスも組み込まれていません。注文および支払いは、独立したサービスである当社のオンラインショップ shop.viewneo.com においてのみ行われます。そこで注文、支払いおよび配送のためにどのようなデータが処理され、どの決済サービス事業者が関与するかについては、オンラインショップのプライバシーポリシーで説明しています。

本ウェブサイト上の一部のボタンおよびリンクは、本ウェブサイトとは別に運営されているサービスにお客様を誘導します。「デモを予約」は Zoho Bookings（viewneo.zohobookings.eu、Zoho Corporation B.V. のサービス、EU のデータセンター）を開き、ショップへのリンクは shop.viewneo.com の当社オンラインショップを開きます。その他のリンクは、viewneo アプリケーション（cloud.viewneo.com）、当社のドキュメント（docs.viewneo.com）、当社のブログ（blog.viewneo.com）、および YouTube などのプラットフォーム上の当社チャンネルにつながっています。これらは単純なリンクです。本ウェブサイト上でこれらのサービスのコンテンツ、スクリプトまたはプラグインが読み込まれることはなく、お客様がリンクをたどるまで、これらのサービスにデータが送信されることはありません。リンクをたどった場合は、そこでの処理についてはそれぞれのサービスのプライバシー情報が適用されます。

本ウェブサイトにおいて、個人データは、当社、および当社の指示に基づいて行動する本プライバシーポリシーに記載の処理者（ホスティング、コンテンツ配信およびウェブサイト計測については Amazon Web Services、お問い合わせフォーム、サポートフォームおよびパートナーお問い合わせフォームについては Zoho）によってのみ処理されます。当社は、法律上義務付けられている場合を除き、個人データを販売または貸与することはなく、第三者が自らの目的で使用するために共有することもありません。

GDPR 第 6 条第 1 項 (a) は、当社が特定の処理目的について同意を取得する処理業務の法的根拠となります。個人データの処理が、データ主体を当事者とする契約の履行のために必要である場合（たとえば、商品の供給またはその他のサービスの提供のために処理業務が必要である場合など）、処理は GDPR 第 6 条第 1 項 (b) に基づきます。同じことは、契約前の措置を実施するために必要な処理業務、たとえば当社の製品またはサービスに関するお問い合わせの場合にも当てはまります。税務上の義務の履行など、当社が個人データの処理を必要とする法的義務の対象となる場合、処理は GDPR 第 6 条第 1 項 (c) に基づきます。まれに、データ主体または他の自然人の生命に関わる利益を保護するために、個人データの処理が必要となる場合があります。これは、たとえば来訪者が当社内で負傷し、その氏名、年齢、健康保険データまたはその他の生命に関わる情報を医師、病院またはその他の第三者に伝えなければならない場合に該当します。その場合、処理は GDPR 第 6 条第 1 項 (d) に基づきます。最後に、処理業務は GDPR 第 6 条第 1 項 (f) に基づく場合があります。この法的根拠は、上記のいずれの法的根拠にも該当しない処理業務について、当社または第三者が追求する正当な利益の目的のために処理が必要である場合に用いられます。ただし、個人データの保護を必要とするデータ主体の利益または基本的権利および自由が当該利益に優先する場合を除きます。このような処理業務は、欧州の立法者により明確に言及されていることから、特に許容されます。欧州の立法者は、データ主体が管理者の顧客である場合には正当な利益が推定され得ると考えています（GDPR 前文第 47 項第 2 文）。

個人データの処理が GDPR 第 6 条第 1 項 (f) に基づく場合、当社の正当な利益は、すべての従業員および株主の福利のために当社の事業を遂行することです。

個人データの保存期間を決定するために用いられる基準は、それぞれの法定保存期間です。当該期間の満了後、該当するデータは、契約の履行または契約の開始のためにもはや必要でない限り、定期的に削除されます。

当社は、個人データの提供が、一部は法律により義務付けられており（例：税法規定）、または契約上の規定（例：契約相手方に関する情報）から生じる場合もあることを明確にします。契約を締結するために、データ主体が当社に個人データを提供し、その後当社がそれを処理しなければならない場合もあります。たとえば、当社がデータ主体と契約を締結する場合、データ主体は当社に個人データを提供する義務を負います。

個人データを提供しなかった場合、データ主体との契約を締結できないという結果になります。データ主体は、個人データを提供する前に、いずれかの従業員に連絡する必要があります。従業員は、個人データの提供が法律もしくは契約により義務付けられているか、または契約の締結に必要であるか、個人データを提供する義務があるかどうか、および個人データを提供しなかった場合の結果について、データ主体に説明します。

責任ある企業として、当社は自動化された意思決定やプロファイリングを使用しません。

当社は、当社ウェブサイト、当社サービスまたは法的要件の変更を反映するために、本プライバシーポリシーを更新する場合があります。常に最新版が適用され、その日付は本ページ上部に記載されています。