一般データ保護ポリシー

SCHOTT AGはお客様の個人データの管理者です。当社は各国に独自の支店を有しており、これらの会社は本文書に従って処理者または共同管理者の役割でお客様の個人データを処理することができます。

SCHOTT AG
Hattenbergstraße 10
55122 Mainz
Deutschland

電子メール：info@schott.com
ウェブサイト：www.schott.com

SCHOTT AGの取締役会：
トーステン・ダー博士（会長）
アンドレア・フレンツェル博士
ハインツ・カイザー博士
マーカス・クヌーベル

お客様の個人データは、お客様のプライバシー保護を保証するデータ保護契約に基づいてのみ、当社のパートナーがさらに処理することができます。詳細は、本書のセクションVIIIでご確認ください。

当社のデータ保護担当者は、当社が実施するお客様の個人情報の処理に関するご質問にお答えします。

Christoph Dahl
Hattenbergstraße 10
55122 Mainz
Deutschland

電子メール： info.datenschutz@SCHOTT.com

1. データ処理の説明と範囲

ユーザーがSCHOTTのオンラインコンテンツからページにアクセスするたびに、この手順を参照するアクセスデータは当社サーバー上のログファイルに保存されます。

各記録は以下で構成されます。

• ファイルが要求されたページ
• ファイルの名前
• リクエストの日時
• アクセスステータス（ファイル転送、ファイルが見つかりませんなど）
• 使用されるWebブラウザの種類の説明
• クライアントのIPアドレス
  
   

お客様のデータは当社システムのログファイルにも保存されます。他の個人情報と一緒にデータを保存することはありません。

2. データ処理の法的根拠

データとログファイルの一時的な保存に関する法的根拠は、EU一般データ保護規則第6条第1項lit. fです。

3. データ処理の目的

システムによるIPアドレスの一時的な保存は、Webサイトをコンピューターに配信できるようにするために必要です。これを行うには、セッション中はIPアドレスを保存しておく必要があります。

当社は、ウェブサイトの機能を保証するためにログファイルを保管しています。さらに、お客様のデータは当社ウェブサイトの最適化と情報技術システムのセキュリティ確保に役立ちます。マーケティング目的でのお客様のデータの評価はこの状況では行われません。これらの目的は、GDPR第6条第1項lit. fに従ってデータを処理する当社の正当な利益の基礎となります。

4. 保管期間

お客様のデータは、その目的のために不要になると直ちに削除されます。これは、セッションが終了した場合です。ログファイルに保存されているデータは、遅くとも90日後に削除されます。追加のストレージが可能です。この場合、お客様のIPアドレスは削除または無効化され、特定の個人に割り当てられなくなります。 

5. 処理および消去に対する異議

当社ウェブサイトの提供およびログファイルへのお客様のデータの保存のためにお客様のデータを収集することは、当社ウェブサイトの運営に欠かせません。そのため、このデータの使用に異議を唱えたり、データファイルの消去を要求したりすることはできません。

1. データ処理の説明と範囲

当社のウェブサイトには、SCHOTT に簡単に問い合わせることができる機能があります。この機能を使用すると、入力マスクに入力された連絡先データが弊社に送信され、保存されます。加えて、連絡先の性質に応じて、さらにデータが収集される場合があります。メッセージの送信時には、次のデータも保存されます。

• ユーザーのIPアドレス
• 登録日時

このコンテクストでは、当社は第三者にデータを渡すことはありません。データはやり取りの処理に使用されます。

お客様は、特殊ガラスおよびガラスセラミックの分野で、SCHOTTから情報を受け取ることに同意する機会があります。特定のフォームでこのオプションが見つかった場合、このオプションに添付されているそれぞれの同意に従ってデータが処理されます。同様に、お客様には、カスタマーエクスペリエンスをパーソナライズするオプションがあります。このオプションと当社が使用するデータの詳細については、 SCHOTT 連絡先プロフィールで当社の声明をご覧ください。

2. データ処理の法的根拠

データ処理の法的根拠は、EU一般データ保護規則第6条第1項（ a GDPR ）に準じたお客様の同意です。

電子メール送信時に送信されるデータ処理の法的根拠は、EU一般データ保護規則第6条第1項（ f ）です。電子メールの連絡先が契約締結を目的としている場合、処理に関する追加の法的根拠はGDPR第6条第1項bです。

3. データ処理の目的

当社は、お問い合わせの処理を行うために、入力マスクの個人データを使用します。

送信プロセス中に処理されたその他の個人データは、お問い合わせフォームの誤使用を防止し、当社の情報技術システムのセキュリティを確保するのに役立ちます。

4. 保管期間

送信過程で収集された追加の個人データを含む問い合わせの詳細および/または要約は、問い合わせが SCHOTT の製品またはサービスに対する商業的関心とみなされる場合、SCHOTT のCRM システムに転送される場合があります。これらのデータは最低 6年間保存されます。 

その他の問い合わせに関連するデータは、お客様とのそれぞれの会話が終了した時点で削除されます。会話は、関連する事実が最終的に明確になった状況から推測できるときに終了します。

5. 処理および消去に対する異議

もちろん、お客様はいつでも個人データの処理に対する同意を取り消すことができます。電子メールでお問い合わせいただいた場合、いつでも個人データの保存に異議を唱えることができます。その場合、会話を続けることはできなくなります。

1. データ処理の説明と範囲

当社のウェブサイトでは、SCHOTT の製品およびサービスに関する情報を受け取るために登録することができます。その際、フォームに入力された連絡先データは、当社に送信され保存されます。

登録時には、以下のデータも保存されます。

• 登録日時

登録手続きの一環として、お客様は、SCHOTTの製品およびサービスに関する情報を受け取るためにお客様の個人データを処理することに同意するものとします。特に、以下の条件に同意したことになります。

「SCHOTT AGが特殊ガラスやガラスセラミック製品に関する情報を記載した電子メールを送信することに同意します。データは第三者には送信されません。登録後、いつでもこの同意を取り消すことができます」

同意の取り消しは、当社から受信したマーケティングメールの配信停止リンクを使用するか、または dissub@mailing.schott にメールを送信することにより行うことができます。同様に、お客様には、カスタマーエクスペリエンスをパーソナライズするオプションがあります。このオプションと私たちが使用するデータの詳細については当社のパーソナライゼーションポリシーをご覧ください。

2. データ処理の法的根拠

ユーザーがSCHOTTの製品およびサービスに関する情報を受け取るために登録した後のデータ処理に関する法的根拠は、GDPR第6条第1項b号です。

3. データ処理の目的

お客様のメールアドレスを収集することで、当社は、SCHOTT Pharma の医薬品製品およびサービスに関する情報を提供することができます。

登録プロセスにおけるその他の個人データの収集は、セグメンテーションに役立ち、サービスまたは使用される電子メールアドレスの誤用を防止します。

4. 保管期間

データは、収集の目的で不要になり次第、削除されます。SCHOTT の製品およびサービスに関する情報を受信するための登録が有効である限り、お客様のメールアドレスは保存されます。

5. 処理および消去に対する異議

もちろん、お客様には個人データの処理に対するお客様の同意を取り消す機会が常にあります。

1. データ処理の説明と範囲

当社のウェブショップでご注文いただくには、会員登録が必要です。その際、お客様の会社に関する情報だけでなく、いくつかの個人情報も必要となります。当社は、これらのデータを第三者に送信することはありません。

当社は、登録手続きのために以下のデータを収集します。

• 敬称
• 名
• 姓
• 会社名
• 所在地（会社）
• 電話番号（会社）
• 電子メールアドレス（会社）
  
   

当社は、このデータをお客様のお問い合わせやご注文を処理するために使用します。登録時には、以下のデータも保存されます。

• IPアドレス
• 登録日時
  
  

2. データ処理の法的根拠

お客様の登録は、お客様の注文を処理するために必要であり、したがって、契約の履行または契約前の措置の実施に必要です。したがって、データ処理の法的根拠は、GDPR第6条第1項b号です。

3. データ処理の目的

お客様の登録は、お客様のご注文を処理するために必要です。

4. 保管期間

当社は、お客様の個人データを、お客様とSCHOTTとの取引関係の遂行に必要な限り、または当社が当該データの保存を法的に義務付けられている限りにおいてのみ保存します。

5. 異議申し立ての権利

原則として、お客様はいつでも登録の取り消しを行うことができるものとします。お客様は、保存されているお客様に関するデータをいつでも変更することができます。

ただし、契約の履行または契約前の措置の実施にデータが必要な場合は、削除を妨げる契約上または法律上の義務がない場合に限り、早期の削除が可能です。

当社ウェブサイトの一部には、第三者（「第三者プロバイダー」）から取得したコンテンツ要素が含まれています。

1. データ処理の説明と範囲

この統合を行うには、これらのコンテンツのサードパーティプロバイダがIPアドレスなしでコンテンツをブラウザに送信できないため、IPアドレスを処理する必要があります。そのため、これらのコンテンツや機能を表示するには、IPアドレスが必要です。 

2. YouTube ビデオ

https://www.YouTube.comに保存されているビデオも含まれていますが、当社のウェブサイトから直接再生できます。YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (「YouTube」)は、必要なプラグインに必要なソフトウェアのオペレータです。

これらのビデオは、「拡張データ保護モード」を介して統合されます。これにより、動画を再生しない場合、YouTubeはユーザーに関するデータを受け取ることができません。動画を再生するときにのみ、YouTubeは当社ウェブサイトの対応するサブページにアクセスしたという情報を受信します。これは、YouTubeがログインしているユーザーアカウントを提供しているかどうか、またはユーザーアカウントがないかどうかに関わらず発生します。

Googleにログインしている場合、データはアカウントに直接割り当てられます。YouTubeにプロフィールを関連付けたくない場合は、ボタンを有効にする前にログアウトする必要があります。YouTubeは、ユーザープロファイルとしてデータを保存し、ニーズに合わせて広告、市場調査、ウェブサイトのデザインに使用します。このような評価は、特に（ログインしていないユーザーに対しても）需要指向の広告を提供し、ソーシャルネットワークの他のユーザーに当社のウェブサイトでのアクティビティについて通知するために実行されます。これらのユーザープロファイルの作成に異議を唱える権利があるため、この権利を行使するにはYouTubeに連絡する必要があります。

YouTubeによるデータの収集と処理の目的と範囲の詳細については、プライバシーポリシーを参照してください。また、お客様の権利に関する詳細情報やプライバシー保護のための設定オプションについては、https://www.google.de/intl/de/policies/privacyをご覧ください。

3. チャットボットの使用

当社は、当社のサービスプロバイダーであるLoyJoy GmbH（Kapuzinerstr. 20, 48149 Münster, Germany）のチャットボットを使用して、当社のオファーの改善とマーケティングキャンペーンを実施しています。

以下のデータがチャットボットによって処理されます：

• 使用ブラウザ
• 入力されたメッセージなど、ログインユーザーのインタラクション
• チャットボットで回答できない質問で、当社のカスタマーサービスからの個人的な回答を希望する場合の電子メールアドレス。

上記のデータは、お客様とチャットボットとの対話に必要です。また、統計的評価のため、成功測定のため、およびメッセージの最適化された配信を可能にするために、対応するクッキーの使用に同意した場合に限り、データが集計され、匿名化されます。

チャットボットは、簡単な質問に関する情報を提供し、人工知能を使用して回答します。この点で、誤った情報が提供される可能性があります。したがって、回答には法的拘束力はなく、提供された情報の正確性、完全性、適時性については保証も責任も負いません。

データは30日間保存され、その後削除されます。データ処理の法的根拠は、Art. 6 para. 1 a) GDPRに従った、チャットボットの使用による同意です。

チャットボットの使用の一環として、「Cloudflare」（プロバイダ：Cloudflare, Inc.

Cloudflareはウェブアプリケーションファイアウォール保護を提供します。ブラウザとチャットボットのサーバー間のデータ転送はCloudflareのインフラを流れ、そこで攻撃をかわすために分析される。Cloudflareの使用は、チャットボットの安全な使用と外部からの有害な攻撃に対する防御のためです。したがって、Cloudflareを介した処理の法的根拠は、GDPR第6条(1)(f)の意味における当社の優先的正当利益です。

米国へのデータ転送については、EU委員会による適切性決定はありません。Cloudflareは、EU標準契約条項を締結することにより、適切なレベルのデータ保護を保証します。当社は、上記の当社の連絡先詳細を使用して要求があれば、契約条項のコピーを提供します。

SCHOTTは、国境を越えて法的に独立した企業、ビジネスプロセス、管理構造、技術システムを持つグローバル規模で事業を展開している企業です。

これらのウェブサイトで収集されたデータは常にSCHOTT AG によって収集・処理されます。ビジネスプロセスに必要な場合、お客様のデータは関連会社と共有されます。

当社サービスの提供の一環として、お客様の情報は、特定の状況下で、注文処理に含まれているサードパーティ（ ITサービスプロバイダなど）にも転送される場合があります。これらのサードパーティに個人情報を転送する場合、対象となるサービスの提供に必要な情報に限定し、必要なデータセキュリティ対策に準拠して転送を行うようにします。SCHOTTは、データ保護および適用法に準拠したお客様の情報の処理に取り組んでいるサードパーティにのみ、お客様の個人情報を転送します。

さらに、SCHOTTは、裁判所または公式の命令により、お客様のデータおよび関連情報を開示するように強制される場合があります。同様に、当社は法的申し立ての主張または防御のためにお客様の情報を使用する権利を留保します。買収または他の会社との合併の場合、実際のまたは潜在的な購入者にあなたの情報を開示または転送する必要がある場合があります。この場合、SCHOTTは可能な限り最高レベルのデータ保護を実現するよう努め、法的規定を遵守します。

1. 情報に対する権利

お客様は、当社に提供されたお客様の個人情報は常にご自身の手中にあります。もちろん、お客様は、EU一般データ保護規則第15条（ Art. 15 GDPR ）に基づく権利を利用することができます。また、SCHOTTによる本人確認を伴う書面による要求により、お客様の個人情報が当社によって処理されているかどうか、およびどの個人データが処理されているかどうかについての確認を求めることができます。

2. 訂正の権利

お客様の個人データが不正確または不完全な場合、お客様はSCHOTTに対して修正および/または完了する権利を有します。すぐに修正する必要があります。

3. 消去する権利

もちろん、お客様はご自身の個人データの削除をいつでも要求することができます。

4. データ保護同意宣言を取り消す権利

また、お客様は、お客様の個人データの処理に対する同意をいつでも取り消すことができます。同意の取り消しは、取り消しまでの同意に基づいて実行される処理の合法性に影響を与えません。

5. 処理制限の権利

同様に、EU一般データ保護規則第18条（ Art. 18 GDPR ）に基づき、お客様はご自身の個人データの処理の制限を求める権利があります。

6. 監督当局に苦情を申し立てる権利

その他の行政上または司法上の救済を害することなく、個人データの処理がGDPRに違反していると信じる場合、監督当局、特にその居住国、職場、または申し立てられた侵害場所に苦情を申し立てる権利を有します。