一般情報
以下の情報は、本ウェブサイトをご利用いただく際に、お客様の個人データがどのように取り扱われるかについて、分かりやすく概要をご説明するものです。「個人データ」とは、お客様個人を特定することができるすべてのデータを指します。データ保護に関する詳細な情報については、本書面の後に記載されている当社のプライバシーポリシーをご参照ください。
本ウェブサイトにおけるデータ収集の責任者（「管理者」）は誰ですか？
本ウェブサイト上のデータは、本ウェブサイトの運営者によって処理されます。運営者の連絡先情報は、本プライバシーポリシーの「責任者（GDPRにおける『管理者』）に関する情報」の項目に記載されています。
お客様のデータはどのように収集されますか？
お客様のデータは、お客様が当社に提供することによって収集されます。例えば、お問い合わせフォームに入力された情報などがこれに該当します。
その他のデータは、お客様が本ウェブサイトを訪問した際に、当社のITシステムによって自動的に収集されるか、またはお客様の同意後に収集されます。これらのデータには主に技術情報（例：ウェブブラウザ、オペレーティングシステム、アクセス時刻など）が含まれます。この情報は、本ウェブサイトにアクセスした時点で自動的に収集されます。
収集したデータはどのような目的で使用されますか？
情報の一部は、本ウェブサイトをエラーなく提供するために使用されます。また、その他のデータは利用状況の分析に使用される場合があります。
お客様にはどのような権利がありますか？
お客様は、保存されているご自身の個人データの出所、受領者、および処理目的に関する情報を、いつでも無料で取得する権利を有します。また、データの訂正または削除を要求する権利も有します。データ処理に同意した場合、その同意はいつでも撤回することができ、撤回後の将来のデータ処理に影響を与えます。さらに、一定の条件下でデータ処理の制限を要求する権利があります。また、管轄監督機関に苦情を申し立てる権利も有します。
データ保護に関するご質問がございましたら、いつでもお気軽にお問い合わせください。
分析ツールおよび第三者提供ツール
本ウェブサイトへのアクセス時に、お客様の閲覧行動が統計的に分析される場合があります。この分析は主に分析プログラムによって実施されます。
これらの分析プログラムに関する詳細については、以下のプライバシーポリシーをご確認ください。
当社は、本ウェブサイトのコンテンツを以下のプロバイダーでホスティングしています：NETWAYS。
外部ホスティング
本ウェブサイトは外部でホスティングされています。本ウェブサイトで収集された個人データは、ホストのサーバー上に保存されます。これには、IPアドレス、お問い合わせ内容、メタデータおよび通信情報、契約情報、連絡先情報、氏名、ウェブページへのアクセス情報、およびウェブサイト利用を通じて生成されたその他のデータが含まれる場合がありますが、これらに限定されません。
外部ホスティングは、潜在的および既存のお客様との契約履行（GDPR第6条第1項(b)）および、専門プロバイダーによる安全かつ迅速で効率的なオンラインサービス提供（GDPR第6条第1項(f)）を目的としています。適切な同意が取得されている場合、処理はGDPR第6条第1項(a)およびTDDDG第25条第1項に基づいてのみ行われます。これは、同意がクッキーの保存または利用者端末内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む場合に適用されます。同意はいつでも撤回できます。
当社のホスト事業者は、その業務上の義務を履行するために必要な範囲内でのみお客様のデータを処理し、当該データに関する当社の指示に従います。
当社は以下のホスト事業者を利用しています：
NETWAYS Managed Services GmbH
Deutschherrnstr. 15-19
90429 Nürnberg
データ処理
当社は、上記サービスの利用に関してデータ処理契約（DPA）を締結しています。これはデータ保護法で義務付けられた契約であり、当社ウェブサイト訪問者の個人データが、当社の指示に基づき、かつGDPRに準拠してのみ処理されることを保証するものです。
データ保護
本ウェブサイトおよびその各ページの運営者は、お客様の個人データの保護を極めて重要視しています。そのため、当社はお客様の個人データを機密情報として取り扱い、適用されるデータ保護法令および本プライバシーポリシーに従って処理します。
本ウェブサイトをご利用いただく際には、さまざまな個人情報が収集されます。個人データとは、お客様個人を特定できるデータを指します。本プライバシーポリシーでは、当社がどのデータを収集するのか、またその使用目的について説明します。さらに、どのような方法で、どの目的のためにデータが収集されるかについても説明します。
なお、インターネットを介したデータ送信（例：電子メール通信）にはセキュリティ上の脆弱性が存在する可能性があります。第三者によるアクセスからデータを完全に保護することはできません。
責任者（GDPRにおける「管理者」）に関する情報
本ウェブサイトにおけるデータ処理の責任者は次のとおりです：
PARI GmbH
Spezialisten für effektive Inhalation
Moosstraße 3
82319 Starnberg
Geschäftsführer: Dr. Frank Bredl
Phone: +49 8151 279-0
E-mail: info@pari.com
管理者とは、単独または他者と共同で、個人データ（氏名、メールアドレス等）の処理目的および処理手段について決定する自然人または法人を指します。
保存期間
本プライバシーポリシーにおいてより具体的な保存期間が定められていない限り、お客様の個人データは、収集目的が存在する限り当社に保存されます。削除を正当に要求した場合、またはデータ処理への同意を撤回した場合には、お客様のデータは削除されます。ただし、税法または商法上の保存義務など、個人データを保存するための法的に認められた他の理由がある場合はこの限りではありません。その場合、当該理由が消滅した後に削除されます。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意した場合、当社はGDPR第6条第1項(a)または、GDPR第9条第1項に定める特別なカテゴリーのデータが処理される場合にはGDPR第9条第2項(a)に基づいてお客様の個人データを処理します。第三国への個人データ移転に対する明示的な同意がある場合、データ処理はGDPR第49条第1項(a)にも基づきます。Cookieの保存または利用者端末内の情報へのアクセス（例：デバイスフィンガープリンティング）に同意した場合、データ処理はTDDDG第25条第1項にも基づきます。同意はいつでも撤回できます。契約履行または契約締結前措置の実施のためにデータが必要な場合、当社はGDPR第6条第1項(b)に基づいて処理を行います。また、法的義務の履行のために必要な場合にはGDPR第6条第1項(c)に基づいて処理を行います。さらに、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいて処理が行われる場合もあります。個別ケースにおける具体的な法的根拠については、本プライバシーポリシーの以下の各項目をご参照ください。
データ保護責任者の任命
当社はデータ保護責任者を任命しています。
PARI Medical Holding GmbH
zu Hd. Datenschutzbeauftragter persönlich
Moosstraße 3
82319 Starnberg
Phone: +49 8151 279-298
E-mail: datenschutz@pari.com.
データ保護法上十分な保護が確保されていない第三国へのデータ移転およびDPF認証を受けていない米国企業へのデータ移転に関する情報
当社は、とりわけ、データ保護法上十分な保護が確保されていない第三国に所在する企業のツールや、EU-US Data Privacy Framework（DPF）の認証を受けていない米国企業のツールを利用しています。これらのツールが有効化されると、お客様の個人データがこれらの国へ移転され、処理される場合があります。データ保護法上安全でない第三国においては、EUと同等レベルのデータ保護が保証されない可能性があることにご留意ください。
また、米国は一般的に安全な第三国としてEUと同等のデータ保護水準を有しています。そのため、受領者が「EU-US Data Privacy Framework（DPF）」の認証を受けている場合、または適切な追加保証を提供している場合には、米国へのデータ移転が認められています。第三国への移転およびデータ受領者に関する詳細は、本プライバシーポリシーに記載されています。
個人データの受領者
当社は事業活動の一環として、さまざまな外部関係者と協力しています。このため、一部の場合には個人データを外部関係者へ提供する必要があります。当社は、契約履行に必要な場合、法的義務がある場合（例：税務当局への情報提供）、GDPR第6条第1項(f)に基づく正当な利益がある場合、またはその他の法的根拠によって認められる場合にのみ、個人データを外部関係者へ開示します。処理受託者を利用する際には、有効なデータ処理契約に基づいてのみお客様の個人データを提供します。共同処理の場合には共同処理契約を締結します。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ実施されます。お客様は、すでに与えた同意をいつでも撤回することができます。ただし、撤回前に行われたデータ処理の適法性には影響しません。
特別な場合における異議申立権およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
GDPR第6条第1項(e)または(f)に基づいてデータ処理が行われる場合、お客様は、ご自身の特別な状況に起因する理由に基づき、いつでも個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。該当する処理の法的根拠については、本プライバシーポリシーをご参照ください。異議申立てが行われた場合、当社はお客様の対象となる個人データを処理しません。ただし、お客様の利益、権利および自由を上回る保護に値する正当な理由が存在する場合、または法的請求権の主張、行使もしくは防御を目的とする場合を除きます（GDPR第21条第1項による異議申立て）。
お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様は当該広告目的でのお客様の個人データの処理に対していつでも異議を申し立てる権利を有します。これは、そのようなダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てた場合、その後お客様の個人データはダイレクトマーケティング目的では使用されません（GDPR第21条第2項に基づく異議申立て）。
管轄監督機関への苦情申立権
GDPR違反があった場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、通常の居住地、勤務先、または違反が発生したとされる場所の加盟国の監督機関に申し立てることができます。この苦情申立権は、他の行政上または司法上の救済措置とは無関係に行使することができます。
データポータビリティの権利
お客様は、同意または契約履行に基づいて当社が自動処理しているデータを、一般的かつ機械可読な形式で受け取る権利、または第三者へ移転させる権利を有します。他の管理者への直接移転を希望される場合、技術的に可能な範囲で実施されます。
情報開示、訂正および削除に関する権利
適用される法令の範囲内において、お客様は保存されている個人データ、その出所および受領者、ならびに処理目的に関する情報をいつでも求める権利を有します。また、データの訂正または削除を要求する権利を有する場合があります。本件または個人データに関するその他のご質問がある場合は、いつでもお気軽にお問い合わせください。
処理制限を求める権利
お客様は、ご自身の個人データの処理について制限を求める権利を有します。そのためには、いつでも当社へご連絡ください。処理制限を求める権利は、以下の場合に適用されます。
お客様が個人データの処理を制限した場合、それらのデータは保存を除き、お客様の同意がある場合、法的請求権の主張・行使・防御のため、他の自然人または法人の権利保護のため、または欧州連合もしくはEU加盟国の重要な公共利益のための場合にのみ処理されます。
SSLおよび／またはTLS暗号化
本ウェブサイトでは、安全性を確保し、ウェブサイト運営者に送信される注文やお問い合わせなどの機密情報の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄が「http://」から「https://」に変わること、およびブラウザに鍵マークが表示されることで確認できます。
SSLまたはTLS暗号化が有効な場合、お客様が当社に送信するデータは第三者が読み取ることはできません。
迷惑メールへの異議
当社は、サイト運営者情報において法的義務として公開されている連絡先情報を利用して、当社が明示的に要求していない広告・販促資料または情報資料を送付することに対し、ここに異議を表明します。本ウェブサイトの運営者は、特にスパムメールなどの未承諾広告情報が送信された場合、法的措置を講じる権利を明示的に留保します。
Cookie
当社のウェブサイトおよびページでは、業界で「Cookie」と呼ばれる技術を使用しています。Cookieは小さなデータパッケージであり、お客様のデバイスに損害を与えるものではありません。Cookieは、セッション期間中のみ一時的に保存される場合（セッションCookie）と、お客様のデバイスに恒久的に保存される場合（永続Cookie）があります。セッションCookieは訪問終了後に自動的に削除されます。永続Cookieは、お客様が自ら削除するか、使用しているウェブブラウザによって自動的に削除されるまで保持されます。
Cookieは当社自身によって設定される場合（ファーストパーティCookie）と、第三者企業によって設定される場合（サードパーティCookie）があります。サードパーティCookieにより、第三者企業の特定のサービスをウェブサイトに統合することが可能になります（例：決済サービス処理用Cookie）。
Cookieにはさまざまな機能があります。多くのCookieは技術的に必須であり、それらがなければ一部のウェブサイト機能（例：ショッピングカート機能や動画表示機能）が利用できません。その他のCookieは利用者行動の分析や広告目的に使用される場合があります。
電子的通信プロセスの実施、利用者が希望する特定機能の提供（例：ショッピングカート機能）、またはウェブサイト最適化のために必要なCookie（必要Cookie）は、別の法的根拠が示されない限りGDPR第6条第1項(f)に基づいて保存されます。ウェブサイト運営者には、サービスを技術的に問題なく最適化して提供するという正当な利益があります。Cookieおよび類似の認識技術の保存について同意が求められている場合、処理は取得した同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）にのみ基づいて行われます。同意はいつでも撤回できます。
お客様はブラウザの設定を変更することで、Cookieが設定されるたびに通知を受けたり、特定の場合にのみCookieを許可したりすることができます。また、特定の場合または一般的にCookieを拒否したり、ブラウザ終了時にCookieを自動削除する機能を有効にしたりすることもできます。Cookieを無効化した場合、本ウェブサイトの機能が制限される可能性があります。
本ウェブサイトで使用されるCookieおよびサービスについては、本プライバシーポリシーに記載されています。
Sgalinski-Cookie による同意管理
当社のウェブサイトでは、特定のCookieの保存や特定技術の利用について、お客様の同意を取得し、それらをデータ保護法に準拠して記録するために Sgalinski の同意管理技術を使用しています。この技術の提供者は、Stefan Galinski Internetdienstleistungen, Bahnhofstraße Gernrode 52, 37339 Gernrode, Germany（以下「sgalinski」）です。
当社ウェブサイトをご利用になるたびに、Sgalinski-Cookie がブラウザに保存され、お客様が行った同意または同意撤回の内容が記録されます。これらのデータは Sgalinski 技術の提供者に共有されません。
記録されたデータは、お客様が削除を要求するまで、お客様自身が Sgalinski-Cookie を削除するまで、または保存目的が消滅するまで保存されます。ただし、法令に基づく保存義務には影響しません。Sgalinski のデータ処理方針の詳細については、https://www.sgalinski.de/datenschutz/?disableOptIn=1 をご覧ください。
当社は、Cookie利用に関して法令で義務付けられた同意を取得するために Sgalinski のCookie同意管理技術を利用しています。このCookie利用の法的根拠は GDPR第6条第1項(c)です。
サーバーログファイル
本ウェブサイトおよびそのページの提供者は、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。その内容は以下のとおりです。
これらのデータは他のデータソースと統合されることはありません。
これらのデータは GDPR第6条第1項(f)に基づいて収集されます。ウェブサイト運営者は、技術的に問題のないウェブサイト表示およびウェブサイトの最適化について正当な利益を有しています。そのため、サーバーログファイルの記録が必要となります。
お問い合わせフォーム
お問い合わせフォームを通じてご連絡いただいた場合、フォームに入力された情報およびそこに記載された連絡先情報は、お問い合わせへの対応および追加のご質問が発生した場合のために保存されます。当社は、お客様の同意なくこれらの情報を第三者へ提供することはありません。
お問い合わせが契約の履行または契約締結前措置に関連する場合、これらのデータ処理は GDPR第6条第1項(b)に基づいて行われます。それ以外の場合、処理は当社への問い合わせを効率的に処理するという正当な利益（GDPR第6条第1項(f)）に基づいて行われるか、同意が求められた場合にはお客様の同意（GDPR第6条第1項(a)）に基づいて行われます。同意はいつでも撤回できます。
お問い合わせフォームに入力された情報は、削除を要求された場合、データ保存への同意を撤回された場合、または保存目的が消滅した場合（例：お問い合わせ対応の完了後）まで保存されます。ただし、法令上の義務的規定、特に保存期間に関する規定には影響しません。
電子メール、電話またはFAXによるお問い合わせ
電子メール、電話またはFAXで当社にご連絡いただいた場合、お問い合わせ内容およびそれに関連して発生するすべての個人データ（氏名、お問い合わせ内容など）は、お問い合わせ処理の目的で当社に保存・処理されます。当社は、お客様の同意なくこれらのデータを第三者へ提供しません。
これらのデータは、お問い合わせが契約履行または契約締結前措置に関連する場合にはGDPR第6条第1項(b)に基づき処理されます。それ以外の場合は、問い合わせ対応を効率的に行うという当社の正当な利益（GDPR第6条第1項(f)）または取得済みのお客様の同意（GDPR第6条第1項(a)）に基づいて処理されます。同意はいつでも撤回できます。
お問い合わせに関連してお客様から送信されたデータは、削除の要請があるまで、保存への同意を撤回するまで、または保存目的が消滅するまで（例：お問い合わせ処理完了後）、当社に保存されます。ただし、法令上の義務規定、特に法定保存期間には影響しません。
Google Tag Manager
当社は Google Tag Manager を利用しています。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland です。
Google Tag Manager は、トラッキングツール、統計ツール、その他の技術を当社ウェブサイトへ統合するためのツールです。Google Tag Manager 自体はユーザープロファイルを作成せず、Cookieを保存せず、独自の分析も実施しません。このツールは、組み込まれた各種ツールを管理し実行する機能のみを持っています。ただし、Google Tag Manager はお客様のIPアドレスを収集し、その情報が米国にあるGoogleの親会社へ転送される場合があります。
Google Tag Manager の利用は、お客様の同意に基づいてのみ行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。これは、Cookieの保存または利用者端末へのアクセス（例：デバイスフィンガープリンティング）が含まれる場合に適用されます。同意はいつでも撤回できます。
当社は「EU-US Data Privacy Framework（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国との間で締結された協定であり、米国内でのデータ処理に関して欧州のデータ保護基準への準拠を確保することを目的としています。DPF認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先をご参照ください：https://www.dataprivacyframework.gov/participant/5780。
Google Analytics
本ウェブサイトでは、ウェブ解析サービス Google Analytics の機能を利用しています。本サービスの提供者は Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland です。
Google Analytics により、ウェブサイト運営者は訪問者の利用行動を分析することができます。この目的のため、ウェブサイト運営者は、閲覧したページ、ページ滞在時間、使用したオペレーティングシステム、利用者のアクセス元などのさまざまな利用者データを取得します。これらのデータは利用者の端末に割り当てられますが、ユーザーIDへの割り当ては行われません。
さらに Google Analytics は、マウス操作、スクロール動作およびクリックなどを記録することができます。また、収集したデータセットを補完するため、さまざまなモデリング手法や機械学習技術を利用して分析を行います。
Google Analytics は、利用者行動の分析を目的として Cookie やデバイスフィンガープリンティングなどの技術を使用し、利用者を認識します。Google によって収集されたウェブサイト利用情報は、通常、米国内の Google サーバーに送信され、保存されます。
これらのサービスは、お客様の同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）に基づいて利用されます。同意はいつでも撤回できます。
米国へのデータ転送は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細については、以下をご覧ください：https://privacy.google.com/businesses/controllerterms/mccs/。
当社は「EU-US Data Privacy Framework（DPF）」に基づく認証を取得しています。DPFは、欧州連合と米国との間で締結された協定であり、米国内でのデータ処理に関して欧州のデータ保護基準への準拠を確保することを目的としています。DPF認証を受けたすべての企業は、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンク先をご参照ください：https://www.dataprivacyframework.gov/participant/5780。
ブラウザプラグイン
Googleによるデータ収集および処理を防止するには、以下のリンクからブラウザプラグインをダウンロードしてインストールしてください： https://tools.google.com/dlpage/gaoptout?hl=en。
Google Analytics による利用者データの取り扱いに関する詳細は、Googleのプライバシーポリシーをご参照ください： https://support.google.com/analytics/answer/6004245?hl=en。
Google Analytics の人口統計データ機能
本ウェブサイトでは Google Analytics の「ユーザー属性」機能を利用しています。この機能により、Google広告ネットワーク内で訪問者に適した広告を表示することができます。その結果、年齢、性別、関心分野などの情報を含むレポートを作成できます。この情報は、Googleの興味関心ベース広告および第三者プロバイダーから取得した訪問者データに基づいています。これらのデータを特定の個人に直接結び付けることはできません。Googleアカウントの広告設定を変更することでこの機能を無効化できるほか、「データ収集への異議申し立て」の項目で説明されている方法により Google Analytics によるデータ収集を一般的に禁止することもできます。
契約に基づくデータ処理
当社は Google とデータ処理契約を締結しており、Google Analytics の利用に際してはドイツのデータ保護当局による厳格な要件を全面的に遵守しています。
Google Ads
本ウェブサイトの運営者は Google Ads を利用しています。Google Ads は Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland が提供するオンライン広告プログラムです。
Google Ads により、利用者が Google 検索エンジンで特定の検索語句を入力した際に、Google検索結果や第三者ウェブサイト上へ広告を表示することができます（キーワードターゲティング）。さらに、Google が保有する利用者データ（所在地情報や関心情報など）に基づいたターゲット広告を配信することも可能です。ウェブサイト運営者として、どの検索語句が広告表示につながったか、またどれだけの広告がクリックされたかなどを分析することができます。
これらのサービスは、お客様の同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）に基づいて利用されます。同意はいつでも撤回できます。
米国へのデータ転送は欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細については以下をご覧ください： https://policies.google.com/privacy/frameworks および https://business.safety.google/controllerterms/。
当社は「EU-US Data Privacy Framework（DPF）」に基づく認証を取得しています。DPF認証取得企業は欧州のデータ保護基準を遵守する義務があります。詳細は以下をご参照ください： https://www.dataprivacyframework.gov/participant/5780。
Google DoubleClick
当社のウェブサイトでは Google DoubleClick（Google Marketing Platform）の機能を利用しています。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（以下「DoubleClick」）です。
DoubleClick は、Google広告ネットワーク全体で利用者の関心に基づく広告を表示するために利用されます。DoubleClick により、広告は個々の閲覧者の興味関心に合わせて最適化されます。例えば、当社広告が Google の検索結果や DoubleClick 関連の広告バナーに表示されることがあります。
利用者に興味関心ベース広告を表示するため、DoubleClick は利用者を認識し、閲覧したウェブサイト、クリック情報およびその他の利用行動データを関連付ける必要があります。このために DoubleClick は Cookie や同様の認識技術（例：デバイスフィンガープリンティング）を使用します。収集された情報は仮名化された利用者プロファイルに統合され、利用者の関心に応じた広告表示に使用されます。
Googleによる広告表示への異議申し立て方法については、以下のリンクをご覧ください： https://policies.google.com/technologies/ads?hl=en および https://adssettings.google.com/authenticated。 これらのサービスは、お客様の同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）に基づいて利用されます。同意はいつでも撤回できます。詳細については以下をご参照ください： https://policies.google.com/technologies/ads?hl=en
当社は「EU-US Data Privacy Framework（DPF）」に基づく認証を取得しています。詳細については以下をご参照ください： https://www.dataprivacyframework.gov/participant/5780。
拡張データ保護モード対応の YouTube
本ウェブサイトは YouTube の動画を埋め込んでいます。運営者は Google Ireland Limited（「Google」）, Gordon House, Barrow Street, Dublin 4, Ireland です。
YouTube が組み込まれたページを訪問すると、YouTube サーバーへの接続が確立されます。これにより、YouTube サーバーはお客様が当社のどのページを閲覧したかを認識します。YouTube アカウントにログインしている場合、YouTube はお客様の閲覧行動をお客様個人のプロフィールに直接関連付けることができます。これを防ぐには、YouTube アカウントからログアウトしてください。
当社は拡張データ保護モードで YouTube を利用しています。YouTube によると、このモードで再生される動画は YouTube 上での閲覧行動のパーソナライズには利用されません。また、拡張データ保護モードで表示される広告もパーソナライズされません。このモードでは Cookie は設定されません。その代わりに、Cookie と同様に個人データを含み認識に利用されるローカルストレージ要素がユーザーのブラウザに保存されます。拡張データ保護モードの詳細については以下をご覧ください： https://support.google.com/youtube/answer/171780。
YouTube 動画を有効化した後、当社が制御できない追加のデータ処理が実行される場合があります（例：Google Fonts、Google Photos）。
YouTube の利用およびそれに伴う追加のデータ処理は、お客様の同意に基づいて行われます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。これは Cookie の保存または端末情報へのアクセス（例：デバイスフィンガープリンティング）を含む場合に適用されます。同意はいつでも撤回できます。
YouTube による利用者データの取り扱いに関する詳細は、以下のプライバシーポリシーをご参照ください： https://policies.google.com/privacy?hl=en。
当社は「EU-US Data Privacy Framework（DPF）」に基づく認証を取得しています。DPF は欧州連合と米国との間で締結された協定であり、米国内でのデータ処理に関して欧州のデータ保護基準への準拠を確保することを目的としています。DPF認証を受けたすべての企業は、これらの基準を遵守する義務があります。詳細については以下をご覧ください： https://www.dataprivacyframework.gov/participant/5780。
Google Fonts（ローカル埋め込み）
本ウェブサイトでは、フォントを統一的に表示するため、Google が提供する Google Fonts を使用しています。これらの Google Fonts はローカルにインストールされているため、本サービスの使用に関連して Google サーバーへの接続は行われません。
Google Fonts に関する詳細は以下をご覧ください： https://developers.google.com/fonts/faq および Google のプライバシーポリシー： https://policies.google.com/privacy?hl=en。
Friendly Captcha
当社は本ウェブサイトにおいて Friendly Captcha（以下「Friendly Captcha」）を利用しています。提供者は Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germany です。
Friendly Captcha は、本ウェブサイトへのデータ入力（例：お問い合わせフォーム）が人間によるものか、自動プログラムによるものかを確認するために利用されます。そのために Friendly Captcha は、さまざまな特性に基づいて訪問者の行動パターンを分析します。分析のため、Friendly Captcha は匿名化された IP アドレス、リファラー、訪問時刻など、さまざまな情報を評価します。詳細については以下をご参照ください： https://friendlycaptcha.com/legal/privacy-end-users/。
データの保存および分析は GDPR第6条第1項(f)に基づいて行われます。ウェブサイト運営者は、自社ウェブサイトを不正な自動アクセスやスパムから保護するという正当な利益を有しています。
データ処理
当社は上記サービスの利用に関してデータ処理契約（DPA）を締結しています。これはデータ保護法上義務付けられている契約であり、当社ウェブサイト訪問者の個人データが当社の指示に基づき GDPR を遵守してのみ処理されることを保証するものです。
Bunny.net CDN
Userlike はコンテンツ配信ネットワーク Bunny.net を利用しています。提供者は BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia（以下「Bunny.net CDN」）です。
Bunny.net CDN は世界規模で展開されているコンテンツ配信ネットワークです。技術的には、お客様のブラウザと当社ウェブサイトとの間の通信は CDN を経由して行われます。これにより、当社ウェブサイトのグローバルな可用性およびパフォーマンスを向上させることができます。CDN は IP アドレスを記録しますが、その情報は匿名化されます。また、利用者が入力した個人データ（例：ウェブサイト上のお問い合わせフォーム送信時の情報）も取得する場合があります。
Bunny.net CDN の利用は、可能な限りエラーのない安全なウェブサイトを提供するという当社の正当な利益に基づいています（GDPR第6条第1項(f)）。
Bunny.net CDN に関する詳細は以下をご覧ください： https://bunny.net/privacy/。
データ処理
当社は、上記サービスの利用に関して Userlike とデータ処理契約（DPA）を締結しています。これはデータ保護法上義務付けられた契約であり、当社ウェブサイト訪問者の個人データが当社の指示に基づき GDPR を遵守してのみ処理されることを保証するものです。
注文フォーム（製品サンプル等）
当社は、無料サンプル請求に関連して提供される氏名や住所などの個人データを、サンプル発送に必要な範囲でのみ収集・処理・利用します。また、企業としてサンプル請求が認可された対象者グループのみに送付されることを確保する法的義務がある場合にも利用します。例えば、消費者へのサンプル送付が法令によって禁止されている場合があります。
これは、契約履行または契約締結前措置（無償提供）のためのデータ処理を認める GDPR第6条第1項(b)に基づいて行われます。
ただし、オンライン注文フォームが使用された場合、収集された顧客データは、対象キャンペーン終了後、遅くとも6か月以内にウェブサーバーから削除されます。法定保存期間はこれに影響しません。
当社は、お客様の個人データを第三者（配送業務を委託する会社（DHL）など）へ提供します。
サンプル請求の過程でニュースレターへの登録を行った場合、本プライバシーポリシーの「ニュースレターデータ」に関する規定が適用されます。
郵送による情報提供
当社は、マーケティングおよび広告目的、ならびに提供する情報の改善や情報資料（例：医療機関向け資料）の提供を目的として、FAX返信付きの郵送物を送付しています。
このため、当社は DOC Marketingservice GmbH, Schloßbreiten 1, 82276 Adelshofen（以下「DOC Marketing」）が提供するサービス（例：印刷および郵送サービス、情報資料の郵送サービス）を利用しています。当社は当該サービス提供者とデータ処理契約を締結しています。
郵送による情報提供の法的根拠は GDPR 第6条第1項(f)です。当社の正当な利益は、情報資料の改善（アンケート調査）および希望に応じた製品情報の提供にあります。
FAX返信アンケートへの参加および情報資料の請求は任意です。アンケートは個人を特定しない形で評価されます。郵送物に記載されたリンクをブラウザに入力するか、QRコードをスキャンすることで、当社ウェブサイトへアクセスし、ニュースレターを購読することができます。ニュースレターに関する詳細については「(6)」をご参照ください。
情報資料を請求された場合、当社は資料送付のために、お客様の氏名、住所（番地、郵便番号、居住地等）などの連絡先情報を処理します。情報資料送付に必要なデータ処理は、お客様の同意（GDPR 第6条第1項(a)）に基づいて行われます。同意内容は資料請求フォームに記載されています。
当社営業担当者がお客様に連絡するための電話番号の提供は任意です。電話番号はお客様の同意に基づいて処理されます（GDPR 第6条第1項(a)）。この同意は将来に向かっていつでも撤回することができます。 撤回後は、当社営業担当者が広告目的でお客様に電話連絡を行うことはありません。CRMシステムでの保存などの組織的運用は、顧客および見込み客への効果的な対応という当社の正当な利益に基づいています。取引関係が成立した場合、お客様のデータは契約関係に基づいて処理されます（GDPR 第6条第1項(b)）。
郵送のために使用するデータは、当社営業部門から取得するか、または必要に応じて選定されたアドレスブローカーから購入します。
お客様の同意に基づいて情報資料送付のために個人データを処理する場合、同意が撤回されたとき、またはデータ処理目的が消滅したときに当該データを削除します。これは、情報資料を送付済みであり、かつ税法・商法上の保存義務その他の法的義務により長期間保存する必要がない場合に適用されます。
当社グループ内では、契約上、雇用上または法令上の義務を履行するために必要であり、かつデータ処理権限を有する部門のみがお客様の個人データへアクセスできます。
データは第三者へ提供されません。郵送による案内の受領を希望されない場合は、 宛てに配信停止のご連絡をお願いいたします。
他サイトへのリンク
当社ウェブサイトには他のウェブサイトへのリンクが含まれる場合があります。これらのウェブサイトにおけるコンテンツまたはデータ処理について、当社は責任を負いません。
本通知は 2026年07月時点のものです。