プライバシーポリシー
本プライバシーポリシーでは、当社のウェブサイト https://www.duravit.com において、個人情報をどのように取り扱っているかについてご説明いたします。
1. データ管理責任者および社内データ保護責任者の氏名および連絡先
責任者:
デュラビット株式会社
ヴェルダー通り36
78132 ホルンベルク
info@duravit.de
電話 07833-70-0
FAX 07833-70-289
当社のデータ保護責任者には、上記の住所、または datenschutz@duravit.de までご連絡ください。
2. 個人情報の収集、およびその利用の目的・方法、法的根拠、およびデータの受領者
当社は、お客様から同意をいただいた場合、またはその他の法的根拠がある場合に限り、個人データを収集、処理、および利用いたします。
a) ウェブサイトへのアクセス時
当社のウェブサイトにアクセスすると、お客様の端末で使用されているブラウザを通じて、自動的に情報が当サイトのサーバーに送信されます。この情報は、いわゆるログファイルに一時的に保存されます。以下の情報は、お客様による操作なしに収集され、自動削除されるまで保存されます:
- 取得したファイル名
- 閲覧日時
- 転送データ量
- 取得が成功したかどうかを示すメッセージ
- 使用しているウェブブラウザの種類
- 使用しているオペレーティングシステム
- 直前に閲覧したページ
- プロバイダー
- お客様のIPアドレス
当社は、上記のデータを以下の目的で処理します:
- ウェブサイトの接続が円滑に行われるよう確保し、
- 当ウェブサイトを快適にご利用いただけるよう、
- システムの安全性および安定性の評価ならびに
- その他の事務処理のため。
データ処理の法的根拠は、GDPR第6条第1項(f)号です。当社の正当な利益は、上記に列挙したデータ収集の目的に基づいています。いかなる場合においても、収集したデータを用いて、お客様個人を特定することはありません。
b) ウェブサイトのホスティングおよび提供
当ウェブサイトのコンテンツおよびサービスのホスティングには、Amazon Web Services EMEA SARL(38 Avenue John F. Kennedy, L-1855 ルクセンブルク)が提供するAmazon Web Servicesを利用しています。 さらに、コンテンツ配信およびクラウドインフラストラクチャとして、Akamai Technologies GmbH(Parkring 20-22, 85748 Garching, ドイツ)のAkamaiも利用しています。その際、以下の送信された個人データが処理されます:
- ブラウザ情報
- 訪問日時
- 製品情報
- デバイスオペレーティングシステム
- 地理的な位置
- IPアドレス
- アクセスしたURL
データの処理は、GDPR第6条第1項(f)に基づき、当社の正当な利益に基づいて行われます。当社の正当な利益は、上記に列挙したデータ収集の目的に基づくものです。
c) メールマガジン
当社のメールマガジンにご登録いただいた場合、Duravit AGの最新情報をお知らせするため、お客様からご提供いただいた個人データを処理いたします。お客様は、ご登録いただいたメールアドレス宛にメールマガジンが定期的に送信されることに同意するものとします。 メールニュースレターに関しては、ダブルオプトイン方式により、お客様がご登録いただいたメールアドレスの所有者であること、またはその所有者がニュースレターの受信に同意していることを事前に確認いたします。
読者の皆様にとって何が重要かを把握するため、当社はニュースレターの開封率やクリック率も測定しています。当社によるデータ処理は、GDPR第6条第1項(a)に基づき、お客様の同意に基づいて行われます。
ニュースレターの配信および配信状況の追跡には、Campaign Monitor Pty Ltd.(オーストラリア、ニューサウスウェールズ州シドニー、キャッスルリー・ストリート161番地、レベル26、郵便番号2000)が提供するニュースレターサービスを利用しています。 これに伴い、データはオーストラリアへの第三国への移転が行われますが、その移転は以下の保証措置に基づき行われます:標準契約条項。
お客様は、各メールに記載されている配信停止リンク、またはメールアドレス datenschutz@duravit.de を通じて、いつでもこの情報の処理に異議を申し立てることができます。
d) お問い合わせフォーム
ご質問がございましたら、当ウェブサイトに掲載されているお問い合わせフォームよりご連絡いただけます。お問い合わせへの回答には、お名前、メールアドレス、およびお問い合わせ内容の入力が必要となります。その他の情報は任意でご入力いただけます。
このため、Formcentric GmbH(Schaartor 1)が提供する「Formcentric」サービスを利用しています
お問い合わせフォームについてはMicrosoft Corporation(One Microsoft Way, Redmond, WA 98052-6399; USA)が、Office 365についてはMicrosoft Corporation(20459 Hamburg)が、お客様からのお問い合わせに対応するために利用します。 これに伴い、データは米国への第三国移転が行われますが、その移転は以下の保証措置に基づいて行われます:十分性認定(EU/U.S. Data Privacy Framework)および標準契約条項。
当社からの連絡を目的としたデータ処理は、GDPR第6条第1項(b)に基づき、お客様からの具体的なお問い合わせを根拠として行われます。
e) ウェブサイトの検索機能
当社は、ウェブサイト訪問者が当サイト内で検索を行えるようにするため、Omikron Data Quality GmbH(Omikron Data Quality GmbH, Habermehlstr. 17, 75172 Pforzheim, Germany)の「Fact Finder」を利用しています。検索機能をご利用いただくために、お客様のIPアドレス、検索キーワード、アクセス日時が処理されます。
データの処理は、GDPR第6条第1項(f)に基づき行われます。当社の正当な利益は、上記に列挙したデータ収集の目的に基づいています。
f) パンフレットの注文
お客様からご提供いただいた連絡先情報(氏名、メールアドレス、住所)、ユーザーグループ、および業種を、ご請求いただいたパンフレット・チラシなどの印刷物を請求者様にお送りするために利用いたします。
データの処理は、GDPR第6条第1項(b)に基づき、お客様との契約の締結または履行を目的として行われます。
g) 製品レビュー
当社は、レビューの投稿・公開および連絡の目的で、以下の個人データを処理します:
- 識別子:メールアドレス、IPアドレス、内部識別番号(仮名化ID)、デバイスのフィンガープリント
- コンテンツデータ:付与された評価
- レビューの内容(テキスト、写真、動画)、質問、回答、ニックネーム
- その他の任意の情報:所在地、年齢層、性別などの人口統計情報
- また、オプションとして、製品の関心事項、ウェブサイト上の閲覧履歴、取引データなどの情報
この目的のために、当社はBazaarvoice, Inc.(10901 Stonelake Blvd Austin, TX 78759, USA)が提供する「Bazaarvoice」サービスを利用しています。これに伴い、データは米国へ第三国移転されますが、その移転は以下の保証措置に基づき行われます:十分性認定(EU/米国データプライバシー・フレームワーク)および標準契約条項。
当社によるデータ処理は、GDPR第6条第1項(a)に基づき、お客様の同意に基づいて行われます。
h) バスルームの設計
当社のウェブサイト上でバスルームのレイアウトを計画される際、当社は以下の個人データを処理します:バスルームの間取り図、接続情報およびIPアドレス、ならびに必要に応じて登録情報および連絡先情報。アカウントなしでご利用いただくことも可能です。 本サービスには、ソフトウェアソリューションおよびクラウドサービスのプロバイダーであるGO-2B(Compusoft Deutschland AG(Carl-Bertelsmann-Str. 103, 33332 Gütersloh)のブランド)が採用されています。
データの処理は、GDPR第6条第1項(b)に基づき行われます。
i) 当ウェブサイトでの動画の表示。
当ウェブサイトでは、当サイトにアップロードされた動画を視聴できるようにするため、Google Ireland Limited(Gordon House, Barrow Street Dublin 4, アイルランド)が提供する動画プレイヤー「YouTube」およびAlugha GmbH(O7, 17, 68161 マンハイム、ドイツ)が提供する「alugha」を組み込んでいます。 その際、当社は以下の個人データなどを処理します:デバイス情報、IPアドレス、リファラーURL、視聴された動画。両サービスのデータ処理は、GDPR第6条第1項(a)に基づき、2クリック方式によって行われます。
Alughaビデオプレーヤーの提供に際し、動画のパフォーマンス測定、エラー診断、およびウェブサイト運営者向けのパフォーマンスレポート作成のために、分析ツール「Matomo」が使用されています。動画の再生中にAlughaによって収集されたデータは、ウェブサイト運営者である当社に提供されます。なお、収集された情報を個々のユーザーや視聴者に紐付けることは、いかなる時点においても不可能です。
Matomoによって収集されるデータの詳細については、こちらをご覧ください:
- よくある質問(FAQ):https://matomo.org/faq/general/faq_18254
- メディア分析に関するよくある質問:https://matomo.org/faq/media-analytics/faq_22387
このプロバイダーに関する詳細情報は、以下のプライバシーポリシーをご覧ください:https://alugha.com/privacy
j) 同意管理プラットフォーム
当社は、同意の管理および保存のために、Usercentrics GmbH(Sendlinger Str. 7, 80331 ミュンヘン、ドイツ)の「Usercentrics」を利用しています。Usercentricsは、その過程で以下の個人データを処理します:
- オプトインおよびオプトアウトに関するデータ
- リファラーURL
- ユーザーエージェント
- ユーザー設定
- 同意ID
- 同意の時期
- 同意の種類
- テンプレート版
- バナーの言語
当社によるデータ処理は、GDPR第6条第1項c号に基づき、法的義務を根拠として行われます。
k) 統計および分析
当社はウェブサイトにおけるアクセス状況を計測し、その統計を作成しています。当社によるデータ処理は、GDPR第6条第1項(a)に基づき、お客様の同意に基づいて行われます。その際、当社は以下のサードパーティ製サービスを利用しています:
I) Google アナリティクス
当社は、ウェブサイトへの訪問者の行動を収集・分析するために、Google Ireland Limited(所在地:Gordon House Barrow Street Dublin 4, Ireland、以下「Google」)が提供するサービス「Google Analytics」を利用しています。このため、オンライン識別子(Cookie IDを含む)、IPアドレス、デバイス識別子、お客様が割り当てた識別子、および当社ウェブサイトとのやり取りに関する情報といった形式のデータが収集されます。
このプロバイダーに関する詳細情報は、https://policies.google.com/privacy?hl=de をご覧ください。
II) Innocraft社のMatomo
当社は、本ウェブサイトおよびその訪問者の分析を行うため、InnoCraft Ltd(Matomo)(所在地:InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand)が提供する「Matomo」サービスを利用しています。
これに伴い、以下のデータが収集されます:IPアドレス、ご利用のブラウザおよびデバイスに関する情報、クリックまたはダウンロードされたファイル、第三者ウェブサイトへのリンクのクリック、リファラーURL(当サイトにアクセスする前に閲覧していたウェブサイト)、当サイトのURL、訪問回数、初回訪問日時、 訪問日時、タイムゾーン、位置情報。
この際、データは第三国であるニュージーランドへ移転されますが、その移転は以下の保証措置に基づき行われます:十分性認定。
このプロバイダーに関する詳細情報は、https://matomo.org/privacy-policy/ をご覧ください。
III) Google タグ マネージャー
当ウェブサイトでは、Google Ireland Limited(所在地:Gordon House, Barrow Street, Dublin 4, Ireland)が提供する「Google Tag Manager」を利用しています。Google Tag Managerは、マーケティング担当者が単一のインターフェースからウェブサイトのタグを管理できるソリューションです。
システムの安定性、パフォーマンス、および導入品質を監視し、診断データを得るために、Google タグ マネージャーではタグのトリガーに関する特定の集計データが収集されます。このデータには、特定の個人と関連付けられる IP アドレスや測定 ID は含まれていません。 標準的なHTTPリクエストログのデータ(これらはすべて受信後14日以内に削除されます)や、前述の診断データとは異なり、Googleタグマネージャーでは、お客様のプロパティへの訪問者に関する情報は収集、保存、共有されません。これは、訪問されたページのURLについても同様です。
このツールは、場合によってはデータを収集する他のタグのトリガーを制御します。Google タグ マネージャーは、これらのデータにはアクセスしません。ドメインまたは Cookie レベルで無効化が設定された場合、その設定は Google タグ マネージャーを使用して実装されたすべてのトラッキング タグに対して適用されます。
このプロバイダーに関する詳細情報は、以下のURLをご覧ください:https://policies.google.com/privacy?hl=de
l) 広告
当社は、オンラインマーケティングの目的で個人データを処理しています。これには、特に広告スペースの販売や、ユーザーの潜在的な興味に基づいたコンテンツの表示、およびその効果測定が含まれます。当社のデータ処理は、GDPR第6条第1項(a)に基づき、お客様の同意に基づいて行われます。その際、当社は以下のサードパーティ製サービスを利用しています:
I) Google Ads
当社は、Google Ireland Limited(所在地:Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」)が提供するオンライン広告プログラム「Google Ads」を利用しています。これにより、ユーザーがGoogleで特定の検索語句を入力した際に、Google検索エンジンや第三者のウェブサイト上に広告を表示することが可能となります(キーワードターゲティング)。 さらに、Googleが保有するユーザーデータ(例:位置情報や興味・関心)に基づいて、ターゲットを絞った広告を表示することも可能です(ターゲット層ターゲティング)。当社は、例えば、どの検索キーワードが当社の広告表示につながったか、また、何件の広告がクリックにつながったかを分析するなどして、これらのデータを定量的に評価することができます。
データの処理、特にクッキーの設定は、GDPR第6条第1項(a)に基づき、お客様の同意を得て行われます。お客様はいつでも同意を撤回することができますが、撤回までの期間に同意に基づいて行われた処理の適法性には影響しません。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいて行われます。詳細については、https://policies.google.com/privacy/frameworks および https://privacy.google.com/businesses/controllerterms/mccs/ をご覧ください。
II) Facebookピクセル
当ウェブサイトでは、Meta Platforms Ireland Limited(Block J, Serpentine Avenue, Dublin 4, Ireland)(以下「Meta」)が提供する「Facebook Pixel」サービスを利用しています。これは、お客様やその他の関心のあるユーザーに対し、Facebookやその他のウェブサイト上で広告を表示し、広告の効果を測定するためです。
当ウェブサイトに実装したFacebookピクセルにより、お客様のブラウザはFacebookと接続し、IPアドレスやユーザーIDなどのユーザーデータが照合される可能性があります。Facebookに登録されている場合、Metaはお客様の訪問をアカウントに関連付けることができます。 これにより、例えばFacebookの広告をクリックして当サイトにアクセスした場合や、当サイトに表示された広告をクリックして広告主のサイトにリダイレクトされた場合など、ユーザーの行動を追跡することが可能になります。これにより、広告の効果を統計的またはその他の市場調査の目的で分析し、今後の広告を改善することができます。 これによってユーザーの身元を特定することはできませんが、Metaはこれに基づいて、Facebook内外での広告配信を調整することが可能です。
この目的のため、MetaはCookie、ウェブビーコン、またはその他の保存技術を使用する場合があり、同意が必要なCookieの使用に同意いただいた時点で、お客様が当社のウェブサイトにアクセスした、または当社の広告をクリックしたといった情報を含むCookieを最大180日間設定します。
当社のウェブサイトおよびMeta Business Toolsが統合されたアプリにおけるお客様の行動に関連するイベントデータに含まれる個人情報の処理については、当社とMetaが共同で責任を負います。そのため、当社はGDPR第26条に基づき、お客様のデータ処理に関する共同責任に関する契約をMetaと締結しました。Metaとの契約には、Metaが遵守すべきセキュリティ対策についても規定されています。 情報主体としての権利(情報開示請求やその他の問い合わせなど)についても、Metaが対応するものとします。Metaとの間で締結された本契約の条件については、こちらからご確認いただけます。Metaによるその他の処理については、当社との共同責任の対象外となります。
Metaによる個人情報の取り扱いに関する詳細、およびMetaに対してデータ主体としての権利を行使する方法については、Metaのプライバシーポリシー(https://www.facebook.com/about/privacy)をご覧ください。
III) LinkedIn Insight Tag
当社は、コンバージョン追跡、ウェブサイト訪問者へのリターゲティング、および広告を閲覧した会員に関する追加情報の収集を行うため、LinkedIn Ireland Unlimited Company(所在地:Wilton Plaza, Wilton Place, Dublin 2, Ireland)のInsightタグを使用しています。この際、IPアドレス、タイムスタンプ、ページイベント(ページビューなど)といったメタデータが収集されます。
このプロバイダーに関する詳細情報は、https://de.linkedin.com/legal/privacy-policy? をご覧ください。
3. クッキー
当ウェブサイトの特定のページでは、いわゆるクッキーを使用しています。 このようなファイル要素により、当ウェブサイトへの訪問中に、お客様のコンピュータを技術的な単位として識別することが可能となり、再訪問時を含め、当サイトの利用をより快適にするためのものです。ただし、通常、インターネットブラウザやモバイル端末の設定を変更することで、クッキーの発生について通知を受け、クッキーを許可または拒否したり、既存のクッキーを削除したりすることが可能です。 これらの設定変更に関する情報は、お使いのインターネットブラウザのヘルプ機能をご参照ください。なお、クッキーの使用を無効にした場合、当ウェブサイトの個々の機能が正常に動作しない可能性がある点にご注意ください。クッキーによって、サーバーがお客様のコンピュータ上の個人情報や、他のサーバーに保存されたデータを読み取ることはできません。クッキーはお客様のコンピュータに損害を与えることはなく、ウイルスも含まれていません。 当社は、GDPR第6条第1項(a)号または第6条第1項(f)号に基づき、クッキーを使用しています。この処理は、当ウェブサイトの機能向上のために行われます。
各クッキーに関する情報は、クッキーバナー内をご覧ください。
クッキーに関する同意の撤回
Cookieの設定に関する同意内容の変更または同意の撤回は、以下のリンクから行うことができます:リンクを挿入
4. 保存期間
当社が保存しているデータは、お客様が同意を取り消された場合、または当該データが本来の目的のために不要となり、かつ削除に正当な利益や法的保存義務が妨げとならない場合、直ちに削除されます。 クッキーの具体的な削除期間については、当社の同意管理プラットフォームの記載をご参照ください。他の法的根拠に基づき必要な目的のためにデータが削除されない場合、その処理は制限されます。つまり、データはロックされ、他の目的には使用されません。これは、例えば、商法や税法上の理由により保存が義務付けられているユーザーのデータなどに適用されます。 法的要件に基づき、ドイツ商法(HGB)第257条第1項に従い6年間(例:商取引書簡、会計伝票など)、およびドイツ租税法(AO)第147条第1項に従い10年間(例:商取引書簡、業務書簡、税務関連書類など)保存されます。
5. 関係者の権利
お客様には、以下の権利が認められています:
a. 情報開示請求権
お客様は、ご自身に関する個人データが処理されているかどうかについて、当社に確認を求める権利を有します。
b. 訂正・削除・処理の制限
さらに、お客様には当社に対し、以下のことを求める権利があります。
- ご本人に関する不正確な個人データが直ちに訂正されること(訂正権);
- ご本人に関する個人データが直ちに削除されること(削除権)および
- 処理が制限される(処理の制限権)。
c. データポータビリティの権利
お客様は、当社に提供したご自身の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、そのデータを他の管理者へ転送する権利を有します。
d. 撤回権
お客様は、いつでも同意を取り消す権利を有します。同意を取り消しても、取り消しまでの期間に同意に基づいて行われた個人データの処理の適法性には影響しません。
e. 異議申立権
公的利益に資する任務の遂行(GDPR第6条第1項(e)号)または当社の正当な利益の保護(GDPR第6条第1項(f)号)のために、お客様に関する個人データの処理が必要とされる場合、お客様には異議申立権が認められます。
f. 不服申立ての権利
ご自身の個人データの処理がGDPRに違反しているとお考えの場合、その他の法的救済措置を妨げることなく、監督当局に苦情を申し立てる権利を有します。
6. プロファイリングを含む自動化された意思決定
当社は、自動化された意思決定やプロファイリングを行っておりません。
7. プライバシーポリシーの変更
当社は、法的状況、サービス、およびデータ処理に変更が生じた場合、本プライバシーポリシーを改訂する権利を留保します。ただし、これはデータ処理に関する説明にのみ適用されます。ユーザーの同意が必要な場合、または本プライバシーポリシーの一部がユーザーとの契約関係に関する規定を含んでいる場合、変更はユーザーの同意を得た上でのみ行われます。 ユーザーは、本プライバシーポリシーを定期的に確認することで、変更内容について把握することができます。
2025年3月現在
