データ保護に関する注意事項


1.データ保護に関する注意事項

ロバート・ボッシュ・パワーツールGmbH(以下「ボッシュ・パワーツール」または「当社」)は、お客様が当社インターネットサイトと携帯アプリ(オンラインサービス)にアクセスし、当社および当社製品に興味を持っていただきましたことを喜ばしく思っております。


2.ボッシュ・パワーツールはお客様のプライバシーを尊重します

個人データを処理する場合のプライバシーの保護と、全てのビジネスデータのセキュリティは、当社のビジネスプロセスにおいて考慮する重要な関心事です。当社は、お客様が当社のオンラインサービスにアクセスした際に発生する個人データを、確実かつ規定に従って処理します。


3.責任者

お客様のデータ処理の責任者はボッシュ・パワーツールです。例外に関してはこのデータ保護に関する注意事項で説明されています。

当社の連絡先は以下のとおりです:Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de


4.個人データの収集、処理および利用

4.1 処理するデータカテゴリ-

次のデータカテゴリーを処理します:

・通信データ(例えば名前、電話番号、電子メール、住所、IPアドレス)
・契約マスターデータ(契約関係、製品または契約における利益)
・顧客履歴
・契約における控除および支払いデータ
・計画データおよび管理データ
・移動データ
情報(信用調査機関などの第三者または公のリストからの)

4.2 原則

個人情報とは、特定される、あるいは特定可能な自然人に関係する全ての情報、すなわち、例えば名前、住所、電話番号、電子メールアドレス、および契約、登録、および課金情報、個人の身元を示した印刷物です。

当社は、法的根拠が与えられている場合、あるいはこれに関して例えば登録の範囲においてお客様の合意が得られている場合にのみ、個人情報(IPアドレスを含む)を収集、処理および利用します。

4.3 処理の目的および法的根拠

当社および当社から委託されたサービス業者は次の処理目的に対してお客様の個人情報を処理します:

4.3.1 当オンラインサービスの提供および決済を含む当社の契約条件に従う契約の履行。決済に対して債権の売却も含むことができます。
(法的根拠:当社側の効率的な債権管理における契約の履行または債権の売却に対して正当な利益)

4.3.2 障害の検出およびセキュリティにおける理由
(法的根拠:データセキュリティ分野における当社の法的義務の実行、および障害の除去および当社サービスのセキュリティにおける正当な利益)

4.3.3 法的に許容される範囲または合意に基づいた自己宣伝、市場調査および到達範囲の測定
(法的根拠:データ保護法と独占禁止法とが調和する限りにおいてダイレクトマーケティングでの当社側の同意/正当な利益)

4.3.4 郵便の方法による製品および顧客の調査
(法的根拠:製品/サービスを改善することにおける正当な利益)
注意:当社が調査に対して市場調査機関に依頼する場合、その機関はもっぱら当社の委任を受け、当社の指示により業務を行います。

4.3.5 当社権利の保護および弁護
(法的根拠:当社権利の主張および弁護における当社側の正当な利益)

4.4 登録

契約の締結が必要であるサービスが必要である場合、当社に登録をお願いします。登録の範囲において、当社は契約理由および履行に対して必要な個人データ(例えば名前、名字、生年月日、電子メールアドレス、必要に応じて希望する支払い方法またはアカウント所有者に関する情報)および必要に応じてその他任意のデータを収集します。必須情報には*が付いています。

4.5 ログファイル

インターネットを利用する場合はいつでも、お客様のインターネットブラウザから自動的に特定情報が伝送され、当社はいわゆるログファイルとして保存しています。

ログファイルは、障害の検出およびセキュリティ上の理由により(例えば攻撃の試みを調べるために)、30日間保存し、その後に消去します。証拠の目的としてさらなる保管が必要であるログファイルは、それぞれの事件が最終的に明らかになるまで消去せず、特殊な事例において調査当局に提出する場合があります。

ログファイル(完全なIPアドレスの有無に関係なく)は、さらに調査目的として使用されます。Web解析の章を参照してください。ログファイルには特に次の情報が保存されています:

-オンラインサービスにアクセスする端末のIPアドレス(インターネットプロトコルアドレス)。
-オンラインサービスでアクセスしたウェブサイトのインターネットアドレス(いわゆる発信元または参照元のURL)。
-オンラインサービスにアクセスするためのサービスプロバイダ―の名前。
-呼び出したファイルまたは情報の名前。
-呼び出した日付、時刻および期間。
-伝送したデータ量。
-インストールされたアドオン(例えばFlash Player)を含めた使用されているインターネットブラウザのオペレーティングシステムおよび情報。
-httpステータスコード(例えば「リクエストが成功しました」または「リクエストしたファイルが見つかりません」)。

4.5 子供

当オンラインサービスは16歳未満の子供を対象とするものではありません。

4.6 別の責任者へのデータ転送

お客様の個人情報は、契約の履行に必要であり、当社または第三者が転送に対して正当な利益を有しているか、それに対してお客様の同意がある場合、当社から基本的に別の責任者にのみ転送します。法的根拠に対する詳細は、処理の目的および法的根拠の章を参照してください。さらに第三者はボッシュの別のグループ会社に転送する場合もあります。正当な利益を基にして第三者にデータが転送される場合、そのことは本データ保護に関する注意事項で説明します。

当社が法的な規定に従い、あるいは強制的な公的または司法の命令により義務が生じる場合、データを別の責任者に転送する場合があります。

4.7 サービスプロバイダ(共通)

当社は、データホスティングのような業務を外部サービスプロバイダに委託しています。当社はこのサービスプロバイダを細心の注意を払って選び、特にそこに保存されているデータの慎重な取り扱いと保護に関して定期的に監視しています。全てのサービスプロバイダは、機密保持と法的要求を遵守する義務があります。サービスプロバイダは、ボッシュグループの別会社である場合もあります。

4.8 保存期間と保管期間

当社はお客様のデータを、当社のオンラインサービスおよび関連のサービスを提供するために必要である、あるいはさらなる保存に正当な利益を有する場合に保存します(例えば当社は契約の履行に従って郵便でのマーケティングにおける正当な利益を有することもできます)。その他の場合、当社は法的義務を履行するために保存する必要があるデータを除き、お客様の個人情報を消去します(例えば、当社は税法および商法の保存期間により特定の期間、例えば契約および請求書などの義務付けられた書類を保存する必要があります)。


5. 抽選または割引キャンペーン

お客様が当社の抽選または割引キャンペーンに参加する場合、当社は、当選の通知および当社製品を宣伝する目的により、法的に許容される範囲で、あるいはお客様が同意される限りにおいて、お客様のデータを使用します。抽選または割引キャンペーンに関する詳細情報は、それぞれの参加条件をご覧ください。


6.Cookieの利用

当社のオンラインサービスの提供の範囲において、Cookieとトラッキング機能を使用する場合があります。

Cookieは、オンラインサービスにアクセスした場合に、お客様の端末に保存される小さなテキストファイルです。

トラッキングは様々な技術を利用することで実現されます。当社は画素技術またはログファイル解析において特に情報を処理します。

6.1 カテゴリー

当社は、オンラインサービスに対する技術的機能が強制的に必要とするCookieと、オンライン機能が強制的には必要としないCookieおよびトラッキング機能とを区別しています。

オンラインサービスは一般的に、技術的目的で使用されないCookieなしで利用することができます。

6.1.1 技術的に必要なCookie

当社は、技術的に必要なCookieを、オンラインサービスの技術的提供を保証することができないCookieとして理解します。この場合にCookieは、映像または音声のコンテンツの干渉のない再生を保証するためにデータを保存します。

これらのCookieはアクセス終了後に消去されます。

6.1.2 技術的に必要としないCookieおよびトラッキング機能

当社は、お客様の事前の同意がある場合に、これらのCookieおよびトラッキング機能を使用します。現在のプライバシー設定の状態を保存するCookieは例外です(選択Cookie)。これらは正当な利益に従って設定されます。
当社はこれらのCookieとトラッキング機能を2つのサブカテゴリーに分けています。

6.2 コンフォートCookie

このCookieでサービスは簡単になり、当社のオンラインサービスで快適にネットサーフィンを行うことができます。例えばこのCookieにお客様の言語設定を保存することができます。

6.3 マーケティングCookieおよびトラッキング機能

一般事項

マーケティングCookieおよびトラッキング機能を利用することにより、当社および当社のパートナーはお客様に対して、お客様の利用割合の分析を基にした興味のあるサービスを提供することができます:

-統計:
統計ツールを利用することにより、当社は例えばお客様のページビューの数を測定します。

-コンバージョントラッキング:
お客様が、関係パートナーの広告を当社ウェブサイトで閲覧した場合、当社のコンバージョントラッキングパートナーはお客様のコンピュータにCookieを設定します(「コンバージョンCookie」)。このCookieは一般的に30日後に無効となります。お客様が弊社の特定のページにアクセスし、Cookieがまだ期限になっていない場合、当社およびそれぞれのトラッキングパートナーは、特定の利用者が広告をクリックし、当社のサイトに転送したと認識することができます。これは機器間でも発生します。コンバージョンCookieを利用して得られた情報は、コンバージョン統計を作成し、関係する広告をクリックしてコンバージョントラッキングタグが提供されたサイトに転送された利用者の総数を把握するために利用されます。

-ソーシャルプラグイン
当社のオンラインサービスのサイトの一部では、Cookieとアクティブコンポーネントを利用することができる別のプロバイダ(例えばFacebook、Twitter)のコンテンツおよびサービスが統合されています。ソーシャルプラグインに関するさらなる情報は、ソーシャルプラグインの章を参照してください。

-リターゲティング:
このツールは、広告Cookieまたはサードパーティーの広告Cookie、いわゆるウェブビーコン(ピクセルまたはトラッキングピクセルと呼ばれている非表示のグラフィック)または同様の技術により、利用プロファイルを作成します。これは、興味に基づく広告や、利用者が特定の広告を見る頻度を管理するために用いられます。ツールに関係するデータを処理する責任者はそれぞれのプロバイダです。ツールのプロバイダは前記目的に対して必要に応じて第三者に情報を提供する場合があります。これに関して、各プロバイダのデータ保護に関する注意事項を参照してください。
ツールを利用する場合、GDPRに従う適切なデータ保護レベルが存在しないEEA外(例えば米国)の受信者に、お客様のデータが転送される可能性があることに注意してください。詳細については、次の個別のマーケティングツールの説明を参照してください。

6.3.1 Googleアナリティクス

名称:Googleアナリティクス
プロバイダ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
機能:ユーザ行動分析(ページ検索、訪問者数および訪問数、ダウンロード)、ログインしたGoogleユーザのデバイス間の情報(クロスデバイストラッキング)によるハンドルネーム利用のユーザプロファイルの設定、Googleにより提供されたターゲットグループ固有の情報を用いたハンドルネーム利用のユーザデータの充実、リターゲティング、UXテキスト、コンバージョントラッキングおよびGoogle Adsと連携したリターゲティング。

6.3.2 ティーリアム

名称:ティーリアム
プロバイダ: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
機能:インターフェースによるウェブサイトタグの管理、当社のウェブサイト上のプログラムコードの結合。

6.4 Cookieおよびトラッキング機能の管理

ブラウザおよび/または当社のプライバシー設定において、お客様のCookieおよびトラッキング機能設定を管理することができます:
注意:お客様の設定は、それぞれ使用するブラウザのみに関係しています。

6.4.1 Cookie全体の停止

Cookie全体を停止したい場合、お客様のブラウザ設定でCookieの設定を無効にしてください。それにより、ウェブサイトの機能が妨害される場合があります。

6.2.2 技術的に必要としないCookieおよびトラッキング機能に関するお客様の設定の管理

お客様が当社のインターネットサイトにアクセスする場合、提供されたデータ保護に関する注意事項に従って、Cookieを利用するときに、お客様の個人情報データを処理することを同意するかどうかをCookieレイヤで質問されます。

当社のプライバシー設定では、お客様は今後のために、既に得られているお客様の同意を取り消す、あるいは後にお客様が同意することもできます。


7.ニュースレターの登録、キャンセルの権利

お客様は当社のオンラインサービスでニュースレターを定期購読することができます。当社はこれに対していわゆるダブルオプトインを採用しています。当社はお客様にまず、電子メール、モバイルメッセンジャー(例えばWhatsApp)、SMSまたはプッシュ通知でニュースレターを送信します。その場合、お客様は通知内のリンクをクリックすることで、ニュースレターサービスを有効にします。

後にニュースレターの受信を拒否する場合、同意を取り消すことによりいつでも定期購読を終了させることができます。電子メールのニュースレターの取り消しは、必要に応じてそれぞれのオンラインサービスの管理設定で、ニュースレターに示されているリンクにより実行することができます。あるいは、連絡先の章を参照して当社に御連絡をお願いします。


8.コミュニティ

お客様は、当社の1-2-do.comコミュニティのメンバーになることができます。お客様はユーザプロファイルを登録して作成し、別のメンバーと交流することができます。お客様がそこで作成したデータは、お客様により与えられた同意説明の範囲において関係するマーケティング、市場調査およびサービスの目的で利用する場合があります。お客様はこの同意をいつでも取り消すことができます。コミュニティーの取り消しは、そこにあるリンクで実行することができます。あるいは、連絡先の章を参照して当社に御連絡をお願いします。

それぞれのコミュニティのフォームにより、ユーザプロファイルの個々の詳細をコミュニティのメンバー全員に、あるいは「コミュニティの友達」にのみ公開するか、あるいは非公開にするかを選択することができます。
その他全てのデータをコミュニティで作成することができます。例えばコメントまたは画像を設定すると、自動的に一般公開され、ユーザプロファイルにリンクすることができます。


9.外部リンク

当社のオンラインサービスは第三者のインターネットサイトのリンクを含み、当社と関係ないプロバイダも含まれています。リンクをクリックした後、第三者の行動は必然的に当社の管理から外れるので、当社はリンクがクリックされた場合に第三者に転送される個人データ(例えばIPアドレスまたはリンクのあるサイトのURL)の収集、処理および利用には影響を及ぼしません。第三者によるそのような個人データの処理に対して、当社は責任を負いません。


10.セキュリティ

当社の従業員および当社から委託されたサービス会社は、適用されるデータ保護の規定を秘密にして遵守する義務を負います。

当社は、適切な保護レベルを保証し、管理されたデータを特に意図的または違法な破壊、操作、損失、変更、不正な開示または不正なアクセスというリスクから当社により管理されているデータを保護するために、必要とされる全ての技術的および組織的対策を取ります。当社のセキュリティ対策は技術開発により常に改善されています。


11.ユーザの権利

お客様の権利を行使するために、連絡先の章を参照してください。お問い合わせ時には、当社がお客様を確実に認識することができるようにしてください。

情報および情報に関する権利
お客様は当社に対して、お客様のデータを処理したことに関する情報を得ることができます。さらにお客様は、当社が処理した個人情報に関する情報に対して主張する権利を有しています。

訂正および取り消しの権利
お客様は、誤ったデータを訂正すること、法的な必要条件を満たしている限りにおいて、お客様のデータを完全にする、あるいは取り消すことを要求することができます。
このことは、決済または会計の目的で必要である、あるいは法的に保管する必要があるデータには適用されません。そのようなデータへのアクセスが必要でない場合、その処理は制限されます(下記参照)。

処理の制限
お客様は、法的な必要条件を満たしている限りにおいて、当社がお客様のデータの処理を制限することを要求することができます。
データポータビリティ:
お客様は、構造化された一般的な機械的可読フォーマットで伝送されたデータを受け取り、技術的に可能な場合、データを第三者に伝送することを要求する権利を有しています。

データ処理に対する取り消し
さらに、正当な利益の法的根拠に基づいている限り、お客様はいつでもデータ処理を当社に対して取り消す権利を有しています。当社は、法的要求に従って、お客様の権利を超えるさらなる処理に対して説得力がある保護するに値する理由を説明できる場合を除き、お客様のデータの処理を停止します。

ダイレクトマーケティングに対する取り消し
お客様はさらに、広告目的でお客様の個人データの処理に対していつでも取り消しを申し立てることができます(「広告の取り消し」)。組織的理由により、既に進行しているキャンペーンにおいて、お客様の取り消しとお客様のデータの利用との間で重複が発生する場合があることに注意してください。

正当な利益の法的根拠によるデータ処理に対する取り消し
さらに、正当な利益の法的根拠に基づいている限り、お客様はいつでもデータ処理を当社に対して取り消す権利を有しています。当社は、法的要求に従って、お客様の権利を超えるさらなる処理に対して説得力がある保護するに値する理由を説明できる場合を除き、お客様のデータの処理を停止します。

同意の取り消し
お客様が当社に、お客様のデータ処理を同意した場合、お客様は今後、これをいつでも取り消すことができます。お客様のデータ処理の合法性は、取り消されるまで変更されません。

監督当局へ不服申し立てする権利
お客様はデータ保護当局に不服申し立てする権利があります。お客様は、お客様の居住地またはお客様の連邦州所轄のデータ保護当局、あるいは当社を所轄するデータ保護当局に問い合わせることができます。それは以下のとおりです:

データ保護および情報の自由のための州委員

住所:
Königstrasse 10a
70173 Stuttgart
ドイツ

郵送先:
P.O.Box 10 29 32
70025 Stuttgart
ドイツ

Tel.: +49 (711)/615541-0
FAX: +49 (711)/615541-15
E-Mail: poststelle@lfdi.bwl.de.


12.データ保護に関する注意事項の変更

当社は、技術的発展が必要である場合、当者のセキュリティ措置およびデータ保護措置を変更する権利を保持しています。その場合、当社はデータ保護に関する注意事項も適切に適合させます。そのため、当社のデータ保護に関する注意事項の最新版に注意してください。


13.連絡先

お客様が当社と連絡を取りたい場合、「責任者」の章に記載されている宛先を使用してください。

お客様の権利を行使するために次のリンクを使用してください: https://request.privacy-bosch.com/entity/PTDE/c23c367f-9431-476a-a6ad-cce8400c20cb

データ保護に関する問題を報告するために次のリンクを使用してください:https://www.bkms-system.net/bosch-datenschutz

お客様の個人データの処理に関する提案および不服申し立てについて、当社のデータ保護委員に連絡を取ることをお勧めします:

データ保護委員
ボッシュグループの情報セキュリティ・データ保護部門(C/ISP)
P.O.Box 30 02 20
70442 Stuttgart
ドイツ
あるいは
電子メール:DPO@bosch.com

発行日: 2020年11月24日