プライバシーポリシー
当社のウェブサイトにアクセスすると、アクセスに関する情報（日付、時間、閲覧されたページ、IPアドレス）がログファイルとして当社のサーバーに保存されます。これは、技術的な運用の監視、情報提供の最適化、および当社のウェブサイトへの攻撃の検出という正当な関心から行われるものです。このデータは、匿名形式で、当社自身の統計目的のためにのみ評価されます。
ログファイルは30日後に削除されます。
処理は、Kellau 151, 5431 Kuchl, AustriaにあるTsetinis Software GmbH（「tset」）の代わりに行われます。
tsetでのデータ保護に関するご質問は、データ保護担当者 (privacy@tset.com) 宛に電子メールにてご連絡をお願いいたします。
当社ウェブサイトのご利用に際し、原則として、個人データの収集は行われません。お問い合わせフォームを使用してご連絡いただいた場合、ユーザーのメールアドレスおよびその他の個人データは、お問い合わせ内容に回答するための個別対応にのみ使用されます。ユーザーの情報は当社のみが使用し、第三者に渡されることはなく、適用法に準じて機密に扱われることを保証します。ただし、tsetからの指示にのみ基づいて作業するデータ処理事業者への転送は例外です。これらのデータ処理事業者はデータを自己の目的では使用せず、EU一般データ保護規則 (GDPR: General Data Protection Regulation) のデータ保護義務に自らを拘束する契約を締結しています。
当社の連絡フォームを利用する際、データはその処理事業者であるHubspot Inc.（住所：2 Canal Park, Cambridge, MA 02141, USA）によって運用されるCRMシステムに保存されます。ホスティングは欧州連合内で行われますが、例外的にデータがアメリカ合衆国に転送される場合があります。Hubspot Inc.は、EUとUS間のデータプライバシーフレームワークのデータ保護原則を遵守することに同意しています。したがって、このアメリカへのデータ転送は、2023年7月10日の欧州委員会の十分性認定C(2023) 4745に従い、追加の措置なしにDSGVOの第45条に基づいて合法です。
ウェブサイト上の情報にアクセスする際、ユーザーのIPアドレスは、欧州連合外にある当社のウェブサイトのホストであるNetlify Inc. (住所：44 Montgomery St Suite 300, San Francisco, CA 94104, USA）に転送されます。当社のホスティングプロバイダーは、EU-USデータプライバシーフレームワークのデータ保護原則を遵守することに同意しています。したがって、この米国へのデータ転送は、2023年7月10日の欧州委員会の適切性決定C(2023) 4745に基づき、DSGVOの第45条に従い、追加の措置なしに合法です。
利用者の権利
ユーザーは、データに関する情報の提供、訂正および削除の権利、処理の制限、処理への異議（特にダイレクトメールの送信への異議）および監督機関への苦情申し立ての権利を有しています。
一般的な問い合わせ
お問い合わせフォームまたは電子メールで当社に送信するユーザーのお問合せに関するデータ（名前、連絡先詳細、要請の内容、当社との以前の連絡履歴）は、顧客サービス向上のために当社により処理されます（契約前の措置）。ユーザーのデータは、法的なデータ保管義務がない限り、最後のリクエストから3年後に当社により削除されます。
クッキーの使用についての注意：
このウェブサイトの機能のために、いわゆるクッキーが使用されています。クッキーとは、訪問者を匿名で認識することを可能にする、ユーザーのブラウザに保存されるデータです。一般的に、クッキーは適切なブラウザ設定によって拒否または削除することができます。ここで述べられたクッキーに関する声明は、ローカルストレージやセッションストレージなど、他の技術的なブラウザ機能にも同様の形で適用されます。このウェブサイトのクッキーは、サイトの機能に必要不可欠であり、安全かつ効率的な運営を行うという正当な利益に基づいて設定されています。(このクッキーは) 第三者へその独自の事業目的のために情報提供することはありません。
同意を取り消すには、クッキー設定を開いてください。
ウェブサイト分析ツールMatomo
当社は、ウェブサイトの利用状況を分析し、ユーザー向けにコンテンツを最適化するために、分析ソフトウェアMatomoを使用しています。当ウェブサイトでは、ユーザーが閲覧したページを認識し、次回の訪問時に再び認識できるようにするため、クッキーがユーザーの端末に保存されます。
Matomoは、個人を特定できる可能性のある情報(IPアドレスなど) が技術上の理由で送信されても、すぐに削除されるように設定されています。
現在、オプトアウト (同意拒否) の設定になっていません。このボックスのチェックを外すと、オプトアウトが設定されます。
[matomo-opt-out]
ウェブサイト訪問に関するデータは24ヶ月後に削除されます。
ユーザーのデータは第三者と共有されません。ただし、処理は弊社に代わってサービスプロバイダー (Innocraft Ltd.) によって行われます。データは欧州連合外にも送信されます。Innocraft Ltd.は、ニュージーランドに登録された企業です。EU委員会は、ニュージーランドにおける個人情報の取り扱いについて、EUと同等レベルの保護がなされていると判断しています (Document C(2012) 9557)。そのため、EU一般データ保護規則 (GDPR) 第45条に基づくニュージーランドへのデータ転送は、追加の承認を必要としません。また、Innocraft Ltd.は、EU一般データ保護規則 (GDPR) 第28条に基づく契約で、自社目的のためにデータを使用しないこと、およびその他の規定を遵守することを約束しています。
当社のオンラインサービス内には、LinkedIn Corp. (米国カリフォルニア州サニーベール) が提供する LinkedInサービスの機能やコンテンツが統合されています。運営は、LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland) が行っています。具体的には、画像、動画、テキストなどのコンテンツ、ユーザーがコンテンツや著者に興味を示したり、投稿をフォローしたりできるボタンなどが含まれます。なお、ユーザーが LinkedInプラットフォームの会員である場合、LinkedInが上記のコンテンツや機能をそのユーザーのLinkedInプロフィールに関連付ける可能性があります。さらに、LinkedInの統合により、LinkedInプラットフォーム上での私たちのマーケティング施策の効果を追跡する機会を提供しています。LinkedInのプライバシーポリシーについては、https://www.linkedin.com/legal/privacy-policy で確認できます。データは、お客様がそのような同意を私たちに与えた場合にのみLinkedInに転送されます。この同意を与えなくても、当社のウェブサイトは完全に利用可能です。ユーザーは、このウェブサイトのデータ保護設定でいつでもユーザーの同意を撤回することができます。LinkedInの機能が有効化された場合、データはデータ保護のレベルが低い欧州連合外の国々にも転送される可能性があります。特に、アメリカでは、ユーザーのデータの処理に対して効果的な苦情申し立ての権利はありません。GDPRの第49条(1)項aに従い、LinkedInサービスを有効化することによって、ユーザーはこの転送にも同意することになります。
Google Adのコンバージョン
Google Ireland Ltd（ダブリン、アイルランド）からのスクリプトが当社のオンライン提供物に組み込まれていますが、それらはユーザーの明示的な同意がある場合にのみ実行されます。これらのスクリプトは、Googleを通じて管理している当社のマーケティング活動の効果を追跡および分析するのに役立ちます。ユーザーの同意なしでも、当社のウェブサイトは完全に利用可能です。ユーザーは、このウェブサイトのデータ保護設定でいつでもその同意を撤回することができます。Googleの機能を有効にする際、データはデータ保護レベルが低い欧州連合外の国々にも転送される可能性があります。特に、米国では、ユーザーのデータの処理に対して効果的な苦情申し立ての権利はありません。GDPRの第49条(1)項aに従い、Googleのサービスを有効化することにより、ユーザーはこのデータ転送にも同意することになります。
応募申請データの処理
ユーザーの応募の一環として、当社は応募者選考の目的で個人データを処理します。対象データには、一般的な連絡先情報（名前、住所、電話番号など）、必要な資格証明書や資格の証明、および職務面接からのメモが含まれます。これは、契約前の措置の法的根拠に基づいて行われ、処理目的に必要とされます（GDPR第6条(1)項b）。犯罪記録抄本の検査は記録されますが、犯罪記録抄本からの情報は保存されません。
この処理はTsetinis GmbHに代わって行われます。原則として、法律に基づいて求められる場合や処理の目的に必要な場合を除き、データは第三者には渡りません。また、データをTsetinis GmbHの指示にのみ基づいて作業するデータ処理者に渡すことも可能です。これらの処理者はデータを自己の目的では使用せず、一般データ保護規則のデータ保護義務を規定する契約によって、可能な処理内容が制限されています。また、欧州連合外の国々や国際機関へのデータ転送もありません。
応募者の選考を終えた後、法的な根拠としての正当な利益に基づき、訴訟の主張または防御のため、ユーザーのデータをさらに6ヶ月間保持します。ユーザーの明示的な同意がある場合にのみ、当社は申請の記録を最大3年間保持します。この場合、記録保持に関して書面による同意をお願いしており、これはいつでも書面または電子メールにより撤回することができます。
ニュースレターの登録
ニュースレターの登録にあたり、明示的な同意をいただいた場合、撤回されるまでの間、電子メールによるニュースレター送信のためにユーザーのデータを処理します。コンテンツ作成の最適化に役立てるため、個々の号や記事の開封や読了行動に関する追加情報も収集されることがあります。ニュースレターの購読はユーザーの自由意思によります。購読の同意がない場合には、ニュースレターに登録することはできないようになっています。送信されるニュースレターの各号には、ニュースレターの購読を解除するリンクが用意されています。ただし、office@tset.com宛に書面にていつでも購読の同意を撤回することができます。
原則として、ユーザーのデータが第三者に渡されることはありません。ただし、例外としてTsetinisの指示のもとでのみ作業を行い、データを自己の目的で使用せず、一般データ保護規則のデータ保護義務に自らの契約によって拘束される技術サービス提供者（処理者）へデータを転送する場合はあります。
※本プライバシーポリシーの英語版と翻訳版との間に矛盾がある場合、英語版が優先されます。
