プライバシーポリシー

プライバシーポリシー

私たちの企業に関心を持ってくれて、とても嬉しいよ。JSPC International AGの経営陣にとって、データ保護は特に重要な価値を持っている。JSPC International AGのウェブサイトは、基本的に個人情報を一切提供することなく利用できるよ。ただし、君が当社のウェブサイトを通じて特別なサービスを利用したい場合には、個人情報の処理が必要になることがある。個人情報の処理が必要であり、その処理に法的根拠がない場合には、原則として君の同意を求めるよ。

個人情報、例えば氏名、住所、Eメールアドレス、電話番号などの処理は、常にデータ保護規則およびJSPC International AGに適用される各国のデータ保護規定に従って行われる。このプライバシーポリシーを通じて、当社が収集・利用・処理する個人情報の種類、範囲、目的について、広く君に知らせたいと思っている。また、このプライバシーポリシーによって、君が持つ権利についても説明するよ。

JSPC International AGは、データ処理の責任者として、このウェブサイトを通じて処理される個人情報をできる限り完全に保護するために、多くの技術的および組織的な対策を講じている。それでも、インターネットを介したデータ送信には基本的にセキュリティ上のリスクがあるため、絶対的な保護を保証することはできない。そのため、君は電話などの他の手段を使って個人情報を提供することも自由にできるよ。

1. 用語の定義

JSPC International AGのプライバシーポリシーは、欧州指令および規則制定者がデータ保護規則（DS-GVO）を制定する際に使用した用語に基づいている。私たちのプライバシーポリシーは、一般の人々だけでなく、君やビジネスパートナーにも分かりやすく、理解しやすいものにしたい。そのために、まず使用している用語について説明するよ。

このプライバシーポリシーでは、特に次の用語を使用している：

• a)    個人データ

  個人データとは、識別された、または識別可能な自然人（以下「データ主体」）に関するすべての情報を指すよ。識別可能とは、特に名前、識別番号、位置情報、オンライン識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、または社会的なアイデンティティを特徴づける一つ以上の特有の要素に関連付けることによって、直接的または間接的に識別できる自然人を意味するんだ。

• b)    データ主体

  データ主体とは、その個人データが処理責任者によって処理される、識別されたまたは識別可能なすべての自然人のことだよ。

• c)    処理

  処理とは、個人データに関して自動化された手段によるか否かを問わず、収集、記録、整理、構造化、保存、適応または変更、読取、照会、利用、送信による開示、普及またはその他の提供、照合または結合、制限、消去または破棄など、あらゆる操作または操作の連なりを指すよ。

• d)    処理の制限

  処理の制限とは、保存された個人データにマークを付けて、将来の処理を制限することを目的とするものだよ。

• e)    プロファイリング

  プロファイリングとは、個人データの自動化された処理のあらゆる形態であり、これらの個人データを利用して、自然人に関する特定の個人的側面、特に職務遂行、経済状況、健康、個人的嗜好、興味、信頼性、行動、所在地または移動などの側面を分析または予測することを目的とするものだよ。

• f)     仮名化

  仮名化とは、追加情報を用いない限り、個人データが特定のデータ主体に帰属しなくなるような方法で個人データを処理することを指すよ。ただし、これらの追加情報は別途保管され、個人データが識別されたまたは識別可能な自然人に割り当てられないようにするための技術的および組織的措置の対象となっている必要があるんだ。

• g)    管理者または処理責任者

  管理者または処理責任者とは、単独または他者と共同で

h)    委託処理者

委託処理者とは、管理者の指示に基づき、個人データを処理する自然人または法人、公的機関、団体、その他の組織を指す。

i)      受領者

受領者とは、個人データが開示される自然人または法人、公的機関、団体、その他の組織を指し、それが第三者であるかどうかは問わない。ただし、特定の調査命令に基づき、EU法または加盟国法に従って個人データを受領する可能性のある公的機関は、受領者とはみなされない。

j)      第三者

第三者とは、本人、管理者、委託処理者、または管理者もしくは委託処理者の直接の責任下で個人データの処理を許可された者以外の自然人または法人、公的機関、団体、その他の組織を指す。

k)    同意

同意とは、本人が特定の事例について、十分な情報を得た上で明確かつ自発的に示す意思表示であり、声明またはその他の明確な肯定的行為の形で、本人が自身に関する個人データの処理に同意することを示すものを指す。

2. 処理責任者の氏名および住所

欧州連合加盟国で適用されるデータ保護法およびその他のデータ保護関連規定に基づく責任者は以下の通り：

JSPC International AG

Schollenmatt 12

8832 Wollerau

スイス

Tel.: +41 (0)43 541 48 55

E-Mail: info@louisxvi.ch

Website: www.louisxviwatches.com

3. クッキー

JSPC International AGのウェブサイトではクッキーを使用しているよ。クッキーとは、インターネットブラウザを通じてコンピュータシステム上に保存されるテキストファイルのこと。

多くのウェブサイトやサーバーがクッキーを利用している。多くのクッキーには「クッキーID」と呼ばれるものが含まれている。クッキーIDはクッキーの一意の識別子で、文字列で構成されており、これによってウェブサイトやサーバーは、クッキーが保存された特定のインターネットブラウザを識別できるんだ。これにより、訪問したウェブサイトやサーバーは、他のクッキーを含む他のインターネットブラウザと区別して、個々のブラウザを認識できる。特定のインターネットブラウザは、この一意のクッキーIDによって再び認識・識別されることが可能だよ。

クッキーを利用することで、JSPC International AGはこのウェブサイトのユーザーに、クッキーなしでは実現できない、よりユーザーフレンドリーなサービスを提供できるんだ。

クッキーを使うことで、ウェブサイト上の情報やオファーをユーザーのために最適化できる。すでに述べたように、クッキーによってウェブサイトのユーザーを再認識できる。この再認識の目的は、ユーザーがウェブサイトをより簡単に利用できるようにすること。たとえば、クッキーを利用しているウェブサイトのユーザーは、毎回アクセスするたびにログイン情報を再入力する必要がなくなる。これはウェブサイトと、ユーザーのコンピュータシステムに保存されたクッキーによって管理されるからだよ。もう一つの例は、オンラインショップのショッピングカートのクッキー。オンラインショップは、顧客がバーチャルカートに入れた商品をクッキーで記憶している。

ユーザーは、利用しているインターネットブラウザの設定によって、いつでも当ウェブサイトによるクッキーの保存を防ぐことができ、クッキーの保存に恒久的に異議を唱えることもできる。また、すでに保存されたクッキーも、インターネットブラウザや他のソフトウェアプログラムを使っていつでも削除できる。これはすべての一般的なインターネットブラウザで可能だよ。もしユーザーが利用しているインターネットブラウザでクッキーの保存を無効にした場合、当ウェブサイトのすべての機能を完全に利用できない場合がある。

4. 一般的なデータおよび情報の取得

JSPC International AGのウェブサイトでは、ユーザーまたは自動化されたシステムによるウェブサイトへのアクセスごとに、一般的なデータおよび情報が収集されるよ。この一般的なデータおよび情報は、サーバーのログファイルに保存される。収集される可能性があるのは、(1) 使用されているブラウザの種類およびバージョン、(2) アクセスしているシステムのオペレーティングシステム、(3) アクセス元のウェブサイト（いわゆるリファラー）、(4) アクセスしているシステムを通じて当ウェブサイト内で呼び出されたサブページ、(5) ウェブサイトへのアクセス日時、(6) インターネットプロトコルアドレス（IPアドレス）、(7) アクセスしているシステムのインターネットサービスプロバイダー、(8) その他、当社の情報技術システムへの攻撃時の危険回避に役立つ類似のデータおよび情報だよ。

これらの一般的なデータおよび情報の利用に際して、JSPC International AGはユーザー個人を特定することはしない。この情報は、(1) 当ウェブサイトのコンテンツを正確に配信するため、(2) 当ウェブサイトおよびその広告内容を最適化するため、(3) 当社の情報技術システムおよびウェブサイト技術の継続的な機能性を確保するため、(4) サイバー攻撃発生時に法執行機関へ必要な情報を提供するために必要なんだ。このように匿名で収集されたデータおよび情報は、JSPC International AGによって一方では統計的に、また他方では当社におけるデータ保護およびデータセキュリティの向上を目的として評価され、最終的には当社が取り扱う個人データの最適な保護レベルを確保するために利用される。サーバーログファイルの匿名データは、ユーザーが提供した個人データとは分離して保存されるよ。

5. 当ウェブサイトでの登録

該当する本人は、処理責任者のウェブサイト上で個人情報を入力することにより、登録を行うことができるよ。どの個人情報が処理責任者に送信されるかは、登録時に使用される各入力フォームから確認できる。本人が入力した個人情報は、処理責任者の内部利用および自社目的のためだけに収集・保存される。処理責任者は、例えば配送業者などの委託業者に対して、個人情報の提供を行う場合があるけれども、その場合も処理責任者の内部利用の範囲内でのみ利用されるよ。

また、処理責任者のウェブサイトで登録を行うと、本人のインターネットサービスプロバイダー（ISP）によって割り当てられたIPアドレス、登録日時も保存される。このデータの保存は、サービスの不正利用を防止するため、また必要に応じて犯罪行為の解明を可能にするために行われる。そのため、これらのデータの保存は処理責任者の保護に必要不可欠なんだ。このデータが第三者に提供されることは原則としてないけれど、法的義務がある場合や刑事訴追のために必要な場合は例外となるよ。

本人が任意で個人情報を提供して登録することは、処理責任者が本人に対して、登録ユーザーだけに提供できるコンテンツやサービスを提供するために必要なんだ。登録したユーザーは、いつでも登録時に入力した個人情報を変更したり、処理責任者のデータベースから完全に削除したりすることができるよ。

処理責任者は、本人からの要請があれば、いつでもどの個人情報が保存されているかについて情報を提供する。また、本人の希望や指摘があれば、法定の保存義務に反しない限り、個人情報の訂正や削除も行うよ。処理責任者の全スタッフが、この件に関して本人の相談窓口として対応するよ。

6. ニュースレターの購読

JSPC International AGのウェブサイトでは、ユーザーが当社のニュースレターを購読することができます。ニュースレターの申し込み時に処理責任者へ送信される個人情報は、入力フォームに基づきます。ニュースレターに登録すると、必要な情報または別途提供された情報を使用して、あなたの同意（DSGVO第6条第1項a）に基づき、定期的にEメールニュースレターをお届けします。

JSPC International AGは、定期的にニュースレターを通じて顧客およびビジネスパートナーに当社のオファーを案内しています。当社のニュースレターは、（1）有効なEメールアドレスを持っていること、（2）ニュースレター配信に登録していること、の両方を満たす場合にのみ受信できます。初めてニュースレター配信に登録されたEメールアドレスには、法的理由によりダブルオプトイン方式で確認メールが送信されます。この確認メールは、Eメールアドレスの所有者がニュースレターの受信を承認したかどうかを確認するためのものです。

ニュースレター登録時には、インターネットサービスプロバイダー（ISP）によって割り当てられた、登録時に使用されたコンピュータシステムのIPアドレス、ならびに登録日時も保存されます。これらのデータ収集は、後にEメールアドレスの不正使用を追跡できるようにするため、また処理責任者の法的保護のために必要です。

ニュースレター登録の際に取得される個人情報は、専ら当社ニュースレターの配信のためにのみ使用されるよ。また、ニュースレターの運営や登録に必要な場合、例えばニュースレター内容の変更や技術的な仕様変更があった際には、ニュースレター購読者にEメールでお知らせすることがあるんだ。ニュースレターサービスを通じて取得された個人情報が第三者に提供されることはないよ。ニュースレターの購読は、いつでも自分で解除できる。ニュースレター配信のために提供された個人情報の保存に対する同意も、いつでも撤回できるよ。撤回のためのリンクは、すべてのニュースレターに記載されている。また、配信責任者のウェブサイト上から直接購読解除することも、他の方法で配信責任者に通知することもできるよ。

7. ニュースレタートラッキング

JSPC International AGのニュースレターには、いわゆるトラッキングピクセルが含まれているよ。トラッキングピクセルとは、HTML形式で送信されるEメールに埋め込まれる小さな画像で、ログファイルの記録や分析を可能にするものなんだ。これにより、オンラインマーケティングキャンペーンの成功や失敗を統計的に評価できる。埋め込まれたトラッキングピクセルを通じて、JSPC International AGは、いつ・誰がEメールを開封したか、またEメール内のどのリンクがクリックされたかを把握できるよ。

こうしたニュースレター内のトラッキングピクセルを通じて収集された個人情報は、配信責任者によって保存・分析され、ニュースレター配信の最適化や、今後のニュースレター内容をより一層君の興味に合わせるために活用される。この個人情報が第三者に提供されることはないよ。君は、ダブルオプトイン方式で同意したこの特別な同意を、いつでも撤回する権利がある。撤回後は、これらの個人情報は配信責任者によって削除される。ニュースレターの購読解除は、JSPC International AGによって自動的に同意撤回とみなされるよ。

8. ウェブサイトからの問い合わせ方法

JSPC International AGのウェブサイトには、法的規定に基づき、当社への迅速な電子的連絡および直接的なコミュニケーションを可能にする情報が記載されているよ。これには、いわゆる電子メールアドレス（E-Mailアドレス）も含まれる。もし君がEメールやお問い合わせフォームを通じて、データ処理の責任者に連絡を取った場合、君が送信した個人情報は自動的に保存される。このように、君が自発的にデータ処理の責任者に提供した個人情報は、問い合わせ対応や君への連絡のために保存されるよ。これらの個人情報が第三者に提供されることはない。

8. ダイアログウィンドウ

訪問者とのインタラクション向上のため、uptain GmbHのJavaScriptプラグイン（「uptain-Plugin」）を使用しているよ。これにより、君のウェブサイト利用状況を分析し、顧客対応を向上させることができる（例：ダイアログウィンドウの表示など）。このために、君の利用行動、つまりカーソルの動き、滞在時間、クリックしたリンク、必要に応じて入力内容などの情報を取得している。処理の法的根拠は、ダイレクトマーケティングおよびウェブサイト提供に対する当社の正当な利益だよ。uptain GmbHは、当社の指示に厳格に従う受託処理者として活動している。取得した情報は、法的義務がない限り第三者に提供されることはない。uptain-Pluginによって取得された情報に個人情報が含まれる場合、君が当ウェブサイトを離れた直後に速やかに削除されるよ。

uptain-Pluginの利用は、以下のリンクからいつでも無効化できるよ：https://www.louisxviwatches.com/datenschutz?__up_tracking_unsubscribe

9. 個人情報の定期的な削除およびブロック

データ処理の責任者は、保存目的の達成に必要な期間、またはデータ処理の責任者が従う欧州指令や規則、その他の法令で定められた期間のみ、君の個人情報を処理・保存するよ。

保存目的がなくなった場合、または欧州指令や規則、その他の関係法令で定められた保存期間が満了した場合、個人情報は法令に従い定期的にブロックまたは削除される。

10. 君の権利

• a)    確認を受ける権利

  すべての関係者は、欧州指令および規則制定者によって認められた権利として、自身に関する個人データが処理されているかどうかについて、処理の責任者に確認を求めることができるよ。関係者がこの確認の権利を行使したい場合は、いつでも処理責任者のスタッフに連絡できる。

• b)    情報開示を受ける権利

  個人データの処理対象となるすべての関係者は、欧州指令および規則制定者によって認められた権利として、処理責任者から自身に関して保存されている個人データについて、いつでも無料で情報開示およびそのコピーを受け取ることができるよ。また、欧州指令および規則制定者は、関係者に対して以下の情報の開示も認めている：

  • 処理の目的
  • 処理される個人データのカテゴリ
  • 個人データが開示された、または今後開示される受取人または受取人のカテゴリ（特に第三国の受取人や国際機関の場合）
  • 可能であれば、個人データが保存される予定期間、またはそれが不可能な場合はその期間を決定するための基準
  • 自身に関する個人データの訂正または削除、もしくは処理の制限、またはこの処理に対する異議申し立ての権利の存在
  • 監督機関への苦情申立て権の存在
  • 個人データが関係者から収集されていない場合：データの出所に関するすべての利用可能な情報
  • DS-GVO第22条1項および4項に基づくプロファイリングを含む自動化された意思決定の存在、ならびに少なくともこれらの場合において関与するロジック、範囲およびそのような処理が関係者に及ぼす意図された影響に関する意味のある情報

  さらに、関係者は個人データが第三国または国際機関に移転されたかどうかについての情報開示を受ける権利も有しているよ。もしこれが該当する場合、関係者は移転に関連する適切な保証についての情報開示を受ける権利もある。

  関係者がこの情報開示の権利を行使したい場合は、いつでも処理責任者のスタッフに連絡できる。

• c)    訂正を受ける権利

  個人データの処理対象となるすべての関係者は、欧州指令

- および規則制定者によって認められた権利として、自己に関する不正確な個人データの遅滞なき訂正を要求することができる。また、処理の目的を考慮し、不完全な個人データの補足（補足的な説明を含む）を要求する権利も有している。

この訂正権を行使したい場合は、いつでも処理責任者の担当者に連絡してほしい。

d)　削除権（忘れられる権利）

個人データの処理の対象となるすべての人は、欧州指令および規則制定者によって認められた権利として、責任者に対し、自己に関する個人データを遅滞なく削除することを要求できる。ただし、以下のいずれかの理由が該当し、かつ処理が必要でない場合に限る：

• 個人データが収集またはその他の方法で処理された目的に対して、もはや必要でなくなった場合。
• 本人が、処理の根拠となっていたDS-GVO第6条第1項a号または第9条第2項a号に基づく同意を撤回し、他に処理の法的根拠が存在しない場合。
• 本人がDS-GVO第21条第1項に基づき処理に異議を唱え、処理を優先する正当な理由が存在しない場合、またはDS-GVO第21条第2項に基づき処理に異議を唱えた場合。
• 個人データが不正に処理された場合。
• 個人データの削除が、責任者が従うべき連合法または加盟国法上の法的義務を履行するために必要な場合。
• 個人データが、DS-GVO第8条第1項に基づく情報社会サービスの提供に関連して収集された場合。

上記のいずれかの理由に該当し、JSPC International AGに保存されている個人データの削除を希望する場合は、いつでも処理責任者の担当者に連絡してほしい。JSPC International AGの担当者は、削除要請が速やかに実行されるよう手配する。

JSPC International AGが個人データを公開し、かつ当社がDS-GVO第17条第1項に基づき個人データの削除義務を負う場合、JSPC International AGは、利用可能な技術および実装コストを考慮し、公開された個人データを処理する他のデータ処理責任者に対しても、技術的手段を含む適切な措置を講じる。

e)    処理の制限を受ける権利

個人データの処理の対象となるすべての人は、以下のいずれかの条件が該当する場合、欧州指令および規則制定者によって認められた、処理の制限を管理者に要求する権利を有している：

• 個人データの正確性について、本人が異議を唱え、その正確性を管理者が確認できる期間。
• 処理が違法であるが、本人が個人データの削除を拒否し、代わりに個人データの利用制限を要求した場合。
• 管理者が処理目的のために個人データをもはや必要としないが、本人が法的請求の主張、行使または防御のためにそれを必要とする場合。
• 本人がDS-GVO第21条第1項に基づき処理に異議を唱え、管理者の正当な理由が本人の理由を上回るかどうかがまだ確定していない場合。

上記のいずれかの条件が該当し、JSPC International AGに保存されている個人データの処理制限を希望する場合は、いつでも処理責任者の担当者に連絡できる。JSPC International AGの担当者が処理の制限を手配する。

f)     データポータビリティの権利

個人データの処理の対象となるすべての人は、欧州指令および規則制定者によって認められた、本人が管理者に提供した個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有している。また、これらのデータを、個人データが提供された管理者の妨げなく、他の管理者に移転する権利も有している。ただし、処理がDS-GVO第6条第1項(a)またはDS-GVO第9条第2項(a)に基づく同意、またはDS-GVO第6条第1項(b)に基づく契約に基づいており、かつ処理が自動化された手段によって行われている場合に限る。ただし、処理が公的な任務の遂行に必要である場合は除く。

さらに、該当する者は、DS-GVO第20条第1項に基づくデータポータビリティの権利を行使する際、技術的に可能であり、かつ他の者の権利および自由がこれによって損なわれない限り、個人データがある管理者から別の管理者へ直接移転されることを求める権利を有している。

データポータビリティの権利を行使するために、該当する者はいつでもJSPC International AGのスタッフに連絡できる。

g)　異議を申し立てる権利

個人データの処理の対象となるすべての者は、欧州指令および規則制定者によって付与された権利として、自身の特別な状況に起因する理由により、いつでも自身に関する個人データの処理（DS-GVO第6条第1項eまたはfに基づくもの）に異議を申し立てることができる。このことは、これらの規定に基づくプロファイリングにも適用される。

JSPC International AGは、異議が申し立てられた場合、処理のための強制的かつ正当な理由があり、それが該当者の利益、権利および自由よりも優先される場合、または法的請求の主張、行使または防御のために処理が必要である場合を除き、個人データをこれ以上処理しない。

JSPC International AGが個人データをダイレクトマーケティングの目的で処理する場合、該当者はいつでもこのような広告目的での個人データの処理に異議を申し立てる権利を有している。これは、ダイレクトマーケティングに関連するプロファイリングにも適用される。該当者がJSPC International AGに対してダイレクトマーケティング目的での処理に異議を申し立てた場合、JSPC International AGはこれらの目的で個人データをこれ以上処理しない。

さらに、該当者は、自身の特別な状況に起因する理由により、JSPC International AGにおいて科学的または歴史的研究目的、またはDS-GVO第89条第1項に基づく統計目的で行われる自身に関する個人データの処理に対して異議を申し立てる権利を有している。ただし、公共の利益に基づく任務の遂行に必要な場合はこの限りではない。

異議を申し立てる権利を行使するために、該当者はJSPC International AGのいずれかのスタッフまたは他のスタッフに直接連絡できる。また、該当者は、情報社会サービスの利用に関連して、指令2002/58/ECにかかわらず、技術的仕様を用いた自動化された手続きによって異議権を行使する自由も有している。

h)    個別の場合における自動化された意思決定（プロファイリングを含む）

個人データの処理の対象となるすべての人は、欧州指令および規則制定者によって認められた権利として、プロファイリングを含む自動化された処理のみに基づく意思決定に従わされず、その決定が法的効力を生じるか、または同様に重大な影響を及ぼす場合には、その対象とならない権利を有している。ただし、その決定が (1) 当該本人と管理者との間の契約の締結または履行に必要である場合、(2) 管理者が従うべき連合または加盟国の法令に基づき許可されており、かつその法令が当該本人の権利および自由ならびに正当な利益を保護するための適切な措置を含んでいる場合、または (3) 当該本人の明示的な同意に基づいている場合は、この限りではない。

決定が (1) 当該本人と管理者との間の契約の締結または履行に必要である場合、または (2) 当該本人の明示的な同意に基づいている場合、JSPC International AG は、当該本人の権利および自由ならびに正当な利益を保護するために適切な措置を講じるものとし、これには少なくとも管理者側の人間による介入を求める権利、自身の立場を表明する権利、ならびに決定に異議を申し立てる権利が含まれる。

当該本人が自動化された意思決定に関する権利を行使したい場合は、いつでも処理責任者の担当者に連絡することができる。

i)      データ保護に関する同意の撤回権

個人データの処理の対象となるすべての人は、欧州指令および規則制定者によって認められた権利として、個人データの処理に対する同意をいつでも撤回する権利を有している。

当該本人が同意の撤回権を行使したい場合は、いつでも処理責任者の担当者に連絡することができる。

j)      所轄のデータ保護監督機関への苦情申立権

個人データの処理の対象となるすべての人は、欧州指令および規則制定者によって認められた権利として、監督機関に苦情を申し立てる権利を有している。通常、居住地または職場、もしくは当社の所在地の監督機関に連絡することができる。

11. 処理の法的根拠

Art. 6 I lit. a DS-GVOは、特定の処理目的について同意を取得する場合に、当社の処理活動の法的根拠となる。本人が契約当事者である契約の履行のために個人データの処理が必要な場合、例えば商品の配送やその他のサービスまたは対価の提供に必要な処理活動については、Art. 6 I lit. b DS-GVOに基づいて処理を行う。同様に、当社の製品やサービスに関するお問い合わせなど、契約締結前の措置の実施に必要な処理活動にもこれが適用される。当社が法的義務に従い個人データの処理が必要となる場合、例えば税務上の義務を果たすためには、Art. 6 I lit. c DS-GVOに基づいて処理を行う。まれに、本人または他の自然人の生命に関わる重要な利益を保護するために個人データの処理が必要となる場合がある。例えば、当社施設内で来訪者が負傷し、その氏名、年齢、健康保険情報、その他生命維持に必要な情報を医師や病院、その他第三者に提供しなければならない場合などが該当する。この場合、Art. 6 I lit. d DS-GVOに基づいて処理が行われる。最終的に、Art. 6 I lit. f DS-GVOに基づく処理活動も考えられる。この法的根拠は、上記のいずれにも該当しないが、当社または第三者の正当な利益を保護するために処理が必要であり、かつ本人の利益、基本的権利および自由が優先されない場合に適用される。こうした処理活動が認められているのは、特に欧州の立法者が明記しているためである。立法者は、本人が管理者の顧客である場合、正当な利益が認められる可能性があると考えている（DS-GVO第47項第2文）。

12. 管理者または第三者が追求する処理における正当な利益

個人データの処理がArt. 6 I lit. f DS-GVOに基づく場合、当社の正当な利益は、すべての従業員および株主の福祉のために事業活動を遂行することにある。

13. 個人データの保存期間

個人データの保存期間の基準は、各法定の保存期間となるよ。期間満了後は、契約の履行や契約準備のために必要でない限り、該当データは定期的に削除される。

14. 個人データの提供に関する法的または契約上の規定、契約締結のための必要性、データ提供の義務、未提供の場合の可能性のある結果

個人データの提供が一部法的に義務付けられている場合（例：税法上の規定）や、契約上の取り決め（例：契約相手に関する情報）から生じる場合があることを案内するね。場合によっては、契約締結のために、関係者が当社に個人データを提供し、それを当社が処理する必要があることもある。例えば、当社が関係者と契約を結ぶ場合、関係者は当社に個人データを提供する義務がある。個人データを提供しない場合、当該契約を締結できなくなる可能性がある。関係者が個人データを提供する前に、当社スタッフに相談してほしい。当社スタッフが、個別のケースごとに、個人データの提供が法的または契約上義務付けられているか、契約締結に必要か、提供義務があるか、また提供しない場合の結果について説明するよ。

15. 自動化された意思決定の有無

責任ある企業として、当社は自動化された意思決定やプロファイリングは行わないよ。

このプライバシーポリシーは、 Externer Datenschutzbeauftragter Bremen として活動するDGD Deutsche Gesellschaft für Datenschutz GmbHと、 Anwalt für Datenschutzrecht Christian Solmecke との協力により作成されたものだよ。