プライバシーポリシー
WeQのデータ保護
データ保護はWeQグローバルテック有限会社にとって最も重要です。
オンラインおよびモバイルマーケティング分野の企業として、一般データ保護規則（以下、「GDPR」といいます。）及び各国の国内データ保護法の規定を当社の業務において遵守することは、当社とお客様にとって必要不可欠です。
本プライバシーポリシーでは、お客様が当社のウェブサイト及びサービスにアクセスして使用する際に、個人情報及びお客様がデータサブジェクトとして保有する権利を管理者である当社が処理することについての法的根拠、方法、程度、目的を、お客様、当社の顧客の方々、一般の人々にお知らせします。
管理者の連絡先（問い合わせ先）
GDPR4条7項に定める管理者及びEU加盟各国のデータ保護法における管理者、日本における問い合わせ先
WeQ Global Tech GmbH（WeQグローバルテック有限会社）
Schwedter Str. 263（シュヴェッター通り263番地）
10119 Berlin（郵便番号10119 ベルリン）
Germany（ドイツ連邦共和国）
E-mail: info@weq.com
Website: weq.com
個人情報やその他の情報の処理範囲
当社は、ウェブサイトおよび当社のサービスの提供に必要な範囲に限り、お客様の個人情報を収集および使用します。
個人情報とは、当社の顧客または第三者であるお客様に関する氏名、電子メール、住所、ユーザーの行動、IPアドレスなどの利用可能なデータです。
個人情報の処理は、専ら法令に基づいて行われるものであり、個人情報の処理に関する特定の法律が存在しない場合には、本人の同意を得て行われます。
外部のサービスプロバイダ（処理者)を使用して、データを処理することがあります。処理者は当社が慎重に選定した上で業務を委託し、データ処理に関する契約により契約上の拘束を受け、当社の指示に従って業務を行い、定期的に確認を受けています。
a)情報収集目的で当社のウェブサイトにアクセスしたときの個人情報の処理範囲
当社ウェブサイトを情報収集のために使用しただけの場合、当社は、お客様のブラウザが当社のサーバに転送する個人情報のみを収集します。当社は、当社のウェブサイトを(潜在的な)顧客であるお客様に表示する目的及びウェブサイトの安定性とセキュリティを確保する目的のために技術的に必要である以下のデータを収集します。
- IPアドレス
- 要求の日時
- アクセス状況/HTTP状況コード
- 転送されたそれぞれのデータ量
- 要求元のWebサイト
- 使用しているブラウザ
- オペレーティング・システム
- ブラウザソフトウェアの言語とバージョン
当社は、お客様が閲覧する際に、個人が特定できない方法によってのみ、上記のデータを収集及び使用します。これによって、統計目的及び当社のウェブサイトとサービスを改良する目的のため、お客様がアクセスしたインターネットページの使用を可能にし（接続の確立）、システムのセキュリティと安定性を恒久的に保証し、ITインフラストラクチャの技術的管理を可能にします。IPアドレスは、ネットワークインフラストラクチャに対する攻撃がなされた場合と統計上の目的のためだけに使用され、個人を特定するために使用されることはありません。また、当社は、お客様が当社のウェブサイトを閲覧する際にクッキーを使用します。上記のデータは、お客様の他の個人データと一緒に保存されることはありません。上記の処理の法的根拠はGDPR第6条第1項(f)です。当社の正当な利益はデータ収集のために上に挙げた目的に基づいています。いかなる状況下でも、当社はお客様を特定する目的で収集されたデータを使用しません。
ｂ）当社のサービスに登録する際の個人データの処理の範囲
当社のウェブサイトに登録された場合、認識可能な出力および入力のマスクデータが収集され、当社の目的のために処理されます。これに関連して、お客様と締結した契約を履行するために、当社は以下のデータを収集します。
- 勤務先名
- 勤務先の住所
- 勤務先の電話番号
- 登録者のEメールアドレス
- ログイン用のパスワード
- 登録者の氏名
- 登録者の職位
- IPアドレス
- 登録の日時
登録されたユーザーがログインする場合、本ユーザーと締結した契約を実行するために以下のデータが収集されます。
- 登録者のEメールアドレス
- 登録者のパスワード
- IPアドレス
- ログインの日時
上記のデータは、あなたの他の個人データと一緒に保存されることはありません。上記の処理の法的根拠は、GDPR第6条第1項(b)です。また、当社は契約データ処理において上記のデータを転送します。あなたの個人データは、当社の契約データ処理者（GDPR第4条(8)）によって、内部的な目的のためにのみ使用されています。契約データの処理は、すべて管理者である当社に帰属します。
ｃ）当社への連絡時の個人データの処理範囲
当社のウェブサイトを通じて連絡があった場合、当社の連絡フォームの認識可能な入力のマスクデータが収集され、当社の目的のために使用されます。この時に、当社はお客様の照会に対応するため、次のデータを収集します。
- 氏名
- Eメールアドレス
- 電話番号
- 会社名
送信手続きにおいて、お客様の同意が得られ、お客様は処理データについて本プライバシーポリシーを参照します。
当社のウェブサイトで指定されたEメールアドレスを用いて連絡する場合、お客様のEメールアドレス及びお客様によって提出されたその他の個人情報は、お客様の照会に回答するために保存、使用されます。
上記のデータは、お客様の他の個人情報と一緒に保存されることはありません。
上記の処理の法的根拠は、GDPR第6条第1項(a)（連絡形式）及び同(f)（Eメールによる連絡）です。当社の正当な利益はお客様が当社に送ったメッセージを処理することに基づいています。
ｄ）ニュースレターを購読する際の個人情報の処理範囲
当社のニュースレターを購読する場合、当社の目的のために、購読フォームにおける認識可能な入力のマスクデータが収集、使用されます。この時に、当社はお客様の照会に対応するため、次のデータを収集します。
- Eメールアドレス
- 氏名（任意）
- 当社によって提供を受ける情報の選択
購読において、お客様の同意が得られ（GDPR第6条第1項(a)）、お客様は上記のデータ処理について本プライバシーポリシーを参照されます。
当社のニュースレターの購読は、いわゆるダブルオプトインの手続きに従います。この手続きは、登録後、お客様はご自身の登録を確認するEメールを受け取ることです。この確認は、他のEメールアドレスでログインすることができないようにするために必要です。法律上の要件を満たした登録手続きであることを証明する目的で、ニュースレターの購読が記録されます。この記録には、IPアドレスだけでなく、ログインと確認時間の保存も含まれます。
登録手続きは、GDPR第6条第1項(f)による正当な利益を根拠として記録されます。当社は、当社の事業利益とユーザーの期待の両方に応え、また同意の証明を提供することを可能にする、ユーザーフレンドリーで安全なニュースレターシステムを提供したいと考えています。
ニュースレターの送信及び関連する業績測定は、GDPR第6条第1項(a)、GDPR第７条並びにドイツ公正取引慣行法（UWG）第7条第2項第3号によるお客様の同意または、UWG第7条第3項による法的許可に基づいて行われます。
お客様は、同意を取り消すことによって、当社のニュースレターの受領をいつでもキャンセルすることができます。各ニュースレターの最後に、ニュースレターの購読を中止するためのリンクがあります。当社は、取消し前に得た同意を証明することができるようにするために、当社が削除する前に、当社の正当な利益に基づいて最大3年間未購読のEメールアドレスを保存することがあります。これらのデータの処理は、請求に対して見込まれる抗弁のために限定されています。
同意があったことが確認されている場合は、いつでも個別に登録解除することができます。本プライバシーポリシーの第8節で指定されているEメールアドレスを使用してください。
当社のニュースレターは、米国のプロバイダーであるRocket Science Group、LLCのニューズレター配信プラットフォームであり、EメールサービスプロバイダーのMailChimp（アメリカ合衆国 ジョージア州 アトランタ市 ポンセ・デ・レオン通り675番地 北東 5000号 郵便番号30308）から発送されます。MailChimpのデータ保護規定は、同社のプライバシーポリシーで確認できます。
MailChimpという商号を使っているRocket Science Group LLCは、プライバシー・シールドに基づいて認定されているため、現在、ヨーロッパのデータ保護水準に準拠していることが保証されています。
e)クッキーの使用
当社のウェブサイトはクッキーを使用しています。クッキーは、インターネットブラウザまたはユーザーのコンピュータシステムのインターネットブラウザに保存されているテキストファイルです。ユーザーがウェブサイトにアクセスすると、クッキーがユーザーのオペレーティングシステムに保存される可能性があります。このクッキーには、ウェブサイトが再びアクセスされたときにブラウザを一意に識別する文字列が含まれています。
お客様はクッキーの使用を完全に管理することができます。インターネットブラウザの設定を変更すると、クッキーの転送を無効または制限することができます。以前に保存されたクッキーはいつでも削除することができます。これは自動的に行うこともできます。当社のウェブサイトのクッキーが無効になっている場合、ウェブサイトのすべての機能を最大限に利用することはできない可能性があります。
ｆ）ウェブ分析サービス
ニーズ志向のデザインと当社のウェブサイトの継続的な最適化を目的として、当社は、Google, Inc.（アメリカ合衆国 カリフォルニア州 マウンテンビュー市 アンフィシアターパークウェイ 郵便番号94043）（以下「Google」といいます。）で提供されるウェブ解析サービスであるGoogle Analyticsを使用します。
Google Analyticsでは、クッキーを使用して仮名化使用プロファイルを作成し、お客様によるウェブサイトの使用状況を分析できます。このウェブサイトの利用に関するCookieによって生成された情報（ブラウザの種類/バージョン、使用されているオペレーティングシステム、参照元URL、アクセスしているコンピュータのホスト名、サーバーリクエストの時間など）は通常、アメリカのGoogleサーバーに送信され、保管されます。
このウェブサイトではIP匿名化（IPマスキング）が有効化されているため、お客様のIPアドレスは、欧州連合の加盟国または欧州経済地域におけるその他の締結国内で、Googleによって最初に削除されます。
ウェブサイトの運営者である当社に代わって、Googleはお客様のウェブサイトの利用の評価、ウェブサイトのアクティビティに関する報告のまとめ並びにウェブサイト運営者に対してウェブサイトのアクティビティとインターネットの利用に関するさらなるサービスの提供をするために、この情報を使用します。Googleのコンテキスト内でお客様のブラウザから送信されたIPアドレスをGoogleは他のデータと組み合わせてはいけません。法律により情報の転送が求められる場合、または第三者が契約に基づいて情報を処理するような場合に限り、情報が第三者に転送される場合があります。
Google Analyticsのクッキーは、ドイツ消費者情報保護法第6条第1項（ｆ）に基づき保存されます。当社の正当な利益は、当社のウェブサイトとその広告の両方を最適化するためにお客様のユーザーとしての行動を分析することに基づいています。
お客様は、ご自身のブラウザソフトウェアで適切な設定を選択することで、クッキーの保存を防ぐことができます。ただし、その場合、お客様はこのウェブサイトのすべての機能を完全には使用できなくなる可能性があります。お客様は、Google アナリティクス・オプトアウト・アドオンから利用可能なブラウザ無効化アドオンをダウンロードしてインストールすることによって、Googleによるお客様のサイトの使用（短縮IPアドレスを含む）に関連するクッキーによって生成されたデータのキャプチャ及びGoogleによるこれらのデータの処理を防ぐことができます。詳細については、Googleのプライバシーポリシーをご覧ください。
- g) 外部サービス提供者の利用（eリクルーティング）
採用の分野では、Greenhouse Software Inc.（アメリカ合衆国 ニューヨーク州 ニューヨーク市 5番通り 110番地 3階）（以下「Greenhouse」といいます。）の採用システムを使用しています。
当社はGDPR第28条及びドイツ連邦データ保護法（BDSG）第62節によるデータ保護における管理者です。
応募者が当社のウェブサイトの求人システムを介して応募した場合、応募者は任意で個人情報を当社に提供することになります。応募者のデータは、当社の欠員を埋めること及び応募者の適性を検討する目的でのみ利用されます。応募のコンテクストにおいて、当社の目的のために、認識可能な入力のマスクデータが収集され、利用されます。このコンテクストでは、当社は応募者の応募を確認するために次のデータを収集します。
- 氏名
- Eメールアドレス
- 携帯電話番号（任意）
- 住所（任意）
- 履歴書（書類のアップロード）
- 勤務開始が可能である最も早い日
- 希望年収
- LinkedInのプロフィール（任意）
- 応募者のウェブサイト（任意）
提出されたこれらのデータは、暗号化形式でGreenhouseに送信され、同社において管理者である当社がアクセスできるデータベースに保存、利用されます。
当社は、応募者にとってさらに関心のあるポジションを特定するために、応募手続きの完了後6ヶ月間、応募者のデータを当社の応募者プールに保管する権利を留保します。応募者は、応募することによって、当社が法律の規定を超える保管に同意することになります。応募者はいつでもこの同意を取り消すことができ、データの保存を拒否することができます。
上記の処理の法的根拠は、GDPR第88条及びBDSG第26節です。
GreenhouseのGDPRの適合性については、同社のGDPRに関するウェブサイトをご確認ください。
データ削除と保存期間
関係者の個人情報は通常、保管目的を果たすとすぐに削除または利用不能になります。
さらに、EUの規制、法令、またはその責任機関が適用するその他の規定において、欧州または国内の法律で要求されている場合は、保管も行われることがあります。
契約の締結や履行のためにデータをさらに保存する必要がある場合を除き、参照されている基準で定められた保存期間が満了した場合、データのブロッキングや削除が行われる。
一般的権利
お客様はいつでもWeQに以下の情報に関して連絡、要求することができます。
- WeQによって保存および処理された個人情報に関する情報
- WeQによって保存された個人情報の修正または削除
ただし、WeQは、法律で定められている範囲内、紛争を解決するため、または必要に応じてWeQとお客様との間の合意を履行するために、必要に応じてお客様の個人情報を保持、保存、処理することができます。本プライバシーポリシー第８節で示されている契約の詳細を使用してください。
EUデータ主体権
EU居住者として、お客様は関連データに関して当社に対して次の権利を与えられます
- 情報権
- 訂正権または削除権
- 制限権
- 同意取消権
- 異議権
- データポータビリティ権
お客様はprivacy@weq.comで当社のデータ保護責任者に連絡することによって、これらの権利の全てを主張することができます。
また、お客様には、当社によるお客様の個人データの処理に関してデータ保護監督当局に異議申立てを行う権利があります。
当社の責任の異議申立て先であるデータ保護当局は、Berlin Commissioner for Data Protection and Freedom of Information（ドイツ連邦共和国 ベルリン フリードリッヒ 219番地 郵便番号10969）です。
データ保護責任者の連絡先の詳細
管理者のデータ保護責任者には以下の連絡先から連絡ができます。
WeQ Global Tech GmbH（WeQグローバルテック有限会社）
データ保護責任者
Schwedter Str. 263（シュヴェッター通り263番地）
DE- 10119 Berlin（郵便番号10119 ベルリン）
Germany（ドイツ連邦共和国）
Tel.: +49 (30) 2009 54 93 0
E-mail: privacy@weq.com
State: 12/05/2018 / Version 1.3
バージョン1.3 2018年5月12日施行