1.データ保護の概要
一般情報
次の情報は、お客様が当社の Web サイトにアクセスしたときに個人データに何が起こるかについての簡単な概要を示しています。個人データとは、お客様を個人的に特定するために使用できるあらゆるデータです。データ保護に関する詳細情報は、この本文の下に記載されている当社のデータ保護宣言に記載されています。
当社の Web サイトでのデータ収集
この Web サイトでのデータ収集の責任者は誰ですか?
この Web サイトでのデータ処理は、Web サイト運営者によって実行されます。連絡先の詳細は、この Web サイトの奥付に記載されています。
当社はお客様のデータをどのように収集しますか?
お客様のデータは、お客様が当社に提供したときに収集されます。これは、たとえば、連絡フォームに入力したデータである可能性があります。その他のデータは、Web サイトにアクセスすると、当社の IT システムによって自動的に収集されます。これは主に技術データ (インターネット ブラウザ、オペレーティング システム、ページ アクセス時間など) です。このデータは、当社の Web サイトにアクセスするとすぐに自動的に収集されます。
データの用途は何ですか?
データの一部は、ウェブサイトがエラーなく提供されることを保証するために収集されます。他のデータはユーザーの行動を分析するために使用できます。
自分のデータに関してどのような権利がありますか?
あなたは、保存された個人データの出所、受信者、および目的に関する情報をいつでも無料で受け取る権利を有します。また、お客様には、このデータの修正、ブロック、または削除を要求する権利もあります。データ保護に関してさらに質問がある場合は、法的通知に記載されている住所にいつでもご連絡ください。また、お客様には、責任ある監督当局に苦情を申し立てる権利もあります。
分析ツールおよびサードパーティ ツール
当社の Web サイトにアクセスすると、あなたのサーフィン行動が統計的に評価されます。これは主に Cookie やいわゆる分析プログラムで発生します。あなたのサーフィン行動の分析は通常匿名で行われます。サーフィン行動をあなたに遡ることはできません。この分析に反対したり、特定のツールを使用しないことで分析を阻止したりできます。これに関する詳細情報は、次のデータ保護宣言に記載されています。この分析には異議を唱えることができます。このデータ保護宣言における異議申し立てのオプションについてお知らせします。
2.一般情報および必須情報
データ保護
これらのページの運営者は、お客様の個人データの保護を非常に重視しています。当社はお客様の個人データを機密扱いで、法定のデータ保護規制とこのデータ保護宣言に従って扱います。
このウェブサイトを使用すると、さまざまな個人データが収集されます。個人データとは、お客様を個人的に特定するために使用できるデータです。このデータ保護宣言では、当社が収集するデータとその使用目的について説明します。また、これがどのように、どのような目的で行われるのかについても説明します。
インターネットを介したデータ送信 (電子メールで通信する場合など) にはセキュリティ上のギャップがある可能性があることを指摘しておきます。第三者によるアクセスからデータを完全に保護することはできません。
責任機関に関する注記
この Web サイトでのデータ処理の責任機関は次のとおりです。
Herando Joint Stock Company (a.s.)
V Jámě 1/699
110 00 Prague 1
電話: +420 228 884 177
電子メール: direct[at]herando.com
責任機関は、個人データ (名前、電子メール アドレスなど) を処理する目的と手段を単独で、または他者と共同で決定する自然人または法人です。
データ処理に対する同意の取り消し
データ処理操作の多くは、お客様の明示的な同意がある場合にのみ可能です。すでに与えた同意はいつでも取り消すことができます。あなたがしなければならないのは、非公式の電子メールを私たちに送信することだけです。取り消しまでに実行されたデータ処理の合法性は、取り消しによって影響を受けません。
責任ある監督当局に苦情を申し立てる権利
データ保護違反が発生した場合、関係者は責任のある監督当局に苦情を申し立てる権利を有します。データ保護問題の責任監督機関は、チェコ個人データ保護局です。連絡先の詳細は、次のリンクでご覧いただけます: https://www.uoou.cz/。
データのポータビリティの権利
お客様は、お客様の同意に基づいて、または契約の履行において当社が自動的に処理するデータを、共通の機械可読形式でお客様または第三者に引き渡す権利を有します。データを別の担当者に直接転送するようリクエストした場合、これは技術的に可能な場合にのみ行われます。
SSL または TLS 暗号化
セキュリティ上の理由から、また、サイト運営者であるお客様が当社に送信する注文や問い合わせなどの機密コンテンツの送信を保護するために、このサイトでは SSL を使用しています。 TLS暗号化。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変化し、ブラウザ行に鍵マークが表示されることで識別できます。 SSL または TLS 暗号化が有効になっている場合、お客様が当社に送信するデータは第三者に読み取られることはありません。
この Web サイトでの支払い取引は暗号化されています
有料契約の締結後に支払いデータ（口座振替認証用の口座番号など）を当社に提供する義務がある場合、このデータは支払い処理に必要となります。一般的な支払い方法 (Visa/MasterCard、口座振替) を使用した支払いトランザクションは、暗号化された SSL または TLS 接続を介してのみ実行されます。暗号化された接続は、ブラウザのアドレス行が「http://」から「https://」に変更され、ブラウザ行に鍵マークが表示されることで識別できます。暗号化された通信により、お客様が当社に送信する支払いデータは第三者に読み取られることはありません。
情報、ブロック、削除
適用される法規定の枠組み内で、お客様は、保存されている個人データ、その発信元と受信者、およびデータ処理の目的に関する情報をいつでも公開する権利を有し、必要に応じて、このデータを修正、ブロック、または削除する権利を有します。この目的のため、または個人データに関するさらなる質問については、いつでも法的通知に記載されている住所までご連絡ください。
広告電子メールに対する異議
一方的な広告および情報資料を送信するための、掲載義務の一部として公開されている連絡先詳細の使用には、ここに反対します。ページの運営者は、スパムメールなど、一方的に広告情報が送信された場合に法的措置を講じる権利を明示的に留保します。
3.当社 Web サイトでのデータ収集
Cookie
一部の Web サイトでは、いわゆる Cookie を使用しています。 Cookie はコンピュータに損害を与えることはなく、ウイルスも含まれません。 Cookie は、当社のサービスをより使いやすく、効果的かつ安全なものにするために役立ちます。 Cookie は、コンピュータに保存され、ブラウザによって保存される小さなテキスト ファイルです。
当社が使用する Cookie のほとんどは、いわゆる「セッション Cookie」です。これらは訪問終了時に自動的に削除されます。他の Cookie は、削除するまでデバイスに保存されたままになります。これらの Cookie により、次回アクセスしたときにブラウザを認識できるようになります。お客様は、Cookie の設定について通知されるようにブラウザを設定し、個別の場合にのみ Cookie を許可したり、特定の場合または一般的に Cookie の受け入れを除外したり、ブラウザを閉じるときに Cookie の自動削除を有効にしたりすることができます。 Cookieを無効にすると、このWebサイトの機能が制限される場合があります。電子通信プロセスを実行するため、またはお客様が必要とする特定の機能 (ショッピング カート機能など) を提供するために必要な Cookie は、規則 (EU) 2016/679 の第 6 条第 1 項レター f に基づいて保存されます。 Web サイト運営者は、技術的にエラーがなく最適化された方法でサービスを提供するために、Cookie を保存することに正当な利益を持っています。他の Cookie (例: ユーザーのサーフィン行動を分析するための Cookie) が保存されている場合、それらはこのデータ保護宣言では別個に扱われます。
サーバー ログ ファイル
ページのプロバイダーは、いわゆるサーバー ログ ファイルに情報を自動的に収集して保存します。このファイルは、ブラウザーによって自動的に当社に送信されます。
- ブラウザの種類とブラウザのバージョン
- 使用されているオペレーティング システム
- リファラー URL
- アクセスしているコンピュータのホスト名
- サーバー リクエストの時刻
- IP アドレス
このデータは他のデータ ソースとマージされません。データ処理の基礎は、規制 (EU) 2016/679 の第 6 条第 1 項 f にあり、契約または契約前の措置を履行するためにデータを処理することが許可されています。
お問い合わせフォーム
お問い合わせフォームを使用して当社に問い合わせを送信した場合、そこで入力した連絡先の詳細を含む、問い合わせフォームからの詳細は、問い合わせを処理するため、およびフォローアップの質問に備えて当社によって保存されます。私たちはあなたの同意なしにこのデータを渡すことはありません。したがって、お問い合わせフォームに入力されたデータは、お客様の同意に基づいてのみ処理されます (規則 (EU) 2016/679 の第 6 条 1 文 a)。この同意はいつでも取り消すことができます。あなたがしなければならないのは、非公式の電子メールを私たちに送信することだけです。取り消し時までに実行されたデータ処理操作の合法性は、取り消しによって影響を受けません。お問い合わせフォームに入力されたデータは、お客様が削除を要求するか、保存に対する同意を取り消すか、またはデータ保存の目的が適用されなくなるまで (例: 要求の処理後)、当社に保管されます。必須の法的規定、特に保存期間は影響を受けません。
この Web サイトでの登録
当社 Web サイトに登録して、サイト上の追加機能を使用することができます。当社は、入力されたデータを、お客様が登録したそれぞれのオファーまたはサービスを使用する目的でのみ使用します。登録時に要求される必須情報はすべて入力する必要があります。そうでない場合は登録を拒否させていただきます。オファーの範囲や技術的に必要な変更などの重要な変更については、登録時に提供された電子メール アドレスを使用してこの方法でお知らせします。登録時に入力されたデータは、お客様の同意に基づいて処理されます (規則 (EU) 2016/679 の第 6 条 1 項 a)。同意はいつでも取り消すことができます。あなたがしなければならないのは、非公式の電子メールを私たちに送信することだけです。すでに行われたデータ処理の合法性は、取り消しの影響を受けません。登録時に収集されたデータは、お客様が当社のウェブサイトに登録されている限り当社によって保管され、その後削除されます。法定の保存期間は影響を受けません。
データの処理 (顧客および契約データ)
当社は、法的関係の確立、内容、または変更に必要な範囲でのみ個人データを収集、処理、および使用します (在庫データ)。これは、契約または契約前の措置を履行するためのデータの処理を許可する規則 (EU) 2016/679 の第 6 条第 1 項レター b に基づいて行われます。当社は、ユーザーがサービスを利用できるようにするため、または料金を請求するために必要な範囲でのみ、当社のウェブサイトの使用に関する個人データ (使用状況データ) を収集、処理、および使用します。収集された顧客データは、注文が完了した後、または取引関係が終了した後に削除されます。法定の保存期間は影響を受けません。
オンライン ショップ、小売店、および商品の発送に関する契約の締結時にデータが転送されます
当社は、契約処理の一環として必要な場合にのみ、商品の配送を委託された会社や支払い処理を委託された信用機関などの第三者にのみ個人データを送信します。データはそれ以上送信されないか、送信に明示的に同意した場合にのみ送信されます。お客様のデータは、お客様の明示的な同意なしに、広告目的などで第三者に渡されることはありません。データ処理の根拠は第 6 条第 6 項にあります。 1点灯。規則 (EU) 2016/679 の b、契約または契約前の措置を履行するためのデータの処理を許可します。
サービスおよびデジタル コンテンツの契約締結時のデータ転送
当社は、契約処理の一環として必要な場合にのみ、個人データを第三者に転送します (たとえば、支払い処理を委託された信用機関など)。データはそれ以上送信されないか、送信に明示的に同意した場合にのみ送信されます。お客様のデータは、お客様の明示的な同意なしに、広告目的などで第三者に渡されることはありません。
データ処理の根拠は、規則 (EU) 2016/679 の第 6 条第 1 項レター b であり、契約または契約前の措置を履行するためにデータを処理することが許可されています。
4.ソーシャル メディア
プラグイン経由でコンテンツを共有 (Facebook、X & Co.)
ページのコンテンツは Facebook などのソーシャル ネットワークで共有できます。または、このサイトでは eRecht24 安全共有ツールを使用しています。。このツールは、ユーザーがこれらのボタンのいずれかをクリックした場合にのみ、ネットワークとユーザーの間に直接接続を確立します。このツールは、ユーザー データをこれらのプラットフォームのオペレーターに自動的に転送しません。ユーザーがいずれかのソーシャル ネットワークにログインしている場合、Facebook、X & Co. のソーシャル ボタンを使用すると、ユーザーが送信する前にテキストを確認できる情報ウィンドウが表示されます。当社のユーザーは、ネットワーク オペレータが完全なサーフィン プロファイルを作成しなくても、データ保護規制に従ってソーシャル ネットワーク上でこのページのコンテンツを共有できます。
5.分析ツールと広告
Google Analytics
当ウェブサイトでは、ウェブ解析サービス「Google Analytics」の機能を利用しています。プロバイダーは、Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) です。 Google Analytics はいわゆる「Cookie」を使用します。これらはコンピュータに保存されるテキスト ファイルであり、Web サイトの使用状況を分析できるようになります。この Web サイトの使用に関して Cookie によって生成された情報は、通常、米国の Google サーバーに送信され、そこに保存されます。 Google Analytics Cookie は、規制 (EU) 2016/679 の第 6 条第 1 項レター f に基づいて保存されます。 Web サイト運営者は、Web サイトと広告の両方を最適化するためにユーザーの行動を分析することに正当な関心を持っています。
IP の匿名化
当ウェブサイトではIP匿名化機能を有効にしております。これは、お客様の IP アドレスが、米国に送信される前に、欧州連合加盟国または欧州経済領域協定の他の締約国内で Google によって短縮されることを意味します。例外的な場合にのみ、完全な IP アドレスが米国の Google サーバーに送信され、そこで短縮されます。この Web サイトの運営者に代わって、Google はこの情報を使用して、お客様の Web サイトの使用状況を評価し、Web サイトのアクティビティに関するレポートを作成し、Web サイトのアクティビティとインターネットの使用に関連するその他のサービスを Web サイト運営者に提供します。 Google Analytics の一部としてブラウザによって送信された IP アドレスは、他の Google データと結合されません。
ブラウザ プラグイン
ブラウザ ソフトウェアを適切に設定することで、Cookie の保存を防ぐことができます。ただし、この場合、このウェブサイトのすべての機能を最大限に活用できない可能性があることをご了承ください。また、https://tools.google.com/dlpage/gaoptout?hl=de のリンクから入手可能なブラウザ プラグインをダウンロードしてインストールすることで、Cookie によって生成されたウェブサイトの使用に関連するデータ (IP アドレスを含む) を Google が収集したり、このデータを Google が処理したりすることを防ぐこともできます。
データに対する異議申し立て収集
次のリンクをクリックすると、Google Analytics によるデータの収集を防ぐことができます。オプトアウト Cookie が設定され、今後この Web サイトにアクセスしたときにデータが収集されないようにします: Google Analytics を無効にする。
Google Analytics によるユーザー データの処理方法の詳細については、Google のプライバシー ポリシーをご覧ください。https://support.google.com/analytics/answer/6004245?hl=de。
注文データの処理
Google は注文データの処理について Google と契約を締結しており、Google Analytics を使用する際にはドイツのデータ保護当局の厳格な要件を完全に実装しています。
Google AdWordsおよび Google コンバージョン トラッキング
このウェブサイトは Google AdWords を使用しています。 AdWords は、Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) (「Google」) のオンライン広告プログラムです。 Google AdWords の一部として、いわゆるコンバージョン トラッキングを使用します。 Google が掲載した広告をクリックすると、コンバージョン トラッキング用に Cookie が設定されます。 Cookie は、インターネット ブラウザがユーザーのコンピュータに保存する小さなテキスト ファイルです。これらの Cookie は 30 日後に期限切れになり、ユーザーを個人的に特定するために使用されることはありません。ユーザーがこのウェブサイトの特定のページにアクセスし、Cookie の有効期限がまだ切れていない場合、Google および Google は、ユーザーが広告をクリックしてこのページにリダイレクトされたことを認識できます。
Google AdWords の各顧客は異なる Cookie を受け取ります。 AdWords 顧客のウェブサイト全体で Cookie を追跡することはできません。コンバージョン Cookie を使用して収集された情報は、コンバージョン トラッキングを選択した AdWords 顧客のコンバージョン統計を作成するために使用されます。顧客は、広告をクリックしてコンバージョン トラッキング タグのあるページにリダイレクトされたユーザーの合計数を知ることができます。ただし、ユーザーを個人的に特定するために使用できる情報を受け取ることはありません。トラッキングに参加したくない場合は、インターネット ブラウザのユーザー設定で Google コンバージョン トラッキング Cookie を簡単に無効にすることで、この使用に異議を唱えることができます。その場合、コンバージョン トラッキングの統計には含まれなくなります。 「変換 Cookie」は、規制 (EU) 2016/679 の第 6 条第 1 項レター f に基づいて保存されます。 Web サイト運営者は、Web サイトと広告の両方を最適化するためにユーザーの行動を分析することに正当な関心を持っています。 Google AdWords と Google コンバージョン トラッキングの詳細については、Google のデータ保護規制を参照してください。https://www.google.de/policies/privacy/
Cookie の設定について通知され、個別の場合にのみ Cookie を許可したり、特定の場合または一般的に Cookie の受け入れを除外したり、ブラウザを閉じるときに Cookie の自動削除を有効にしたりできるようにブラウザを設定できます。 Cookie が無効になっている場合、この Web サイトの機能が制限される可能性があります。
Google reCAPTCHA
当社ウェブサイトでは「Google reCAPTCHA」（以下「reCAPTCHA」）を使用しております。プロバイダーは、Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) (「Google」) です。 reCAPTCHA は、データが当社の Web サイト (連絡先フォームなど) に人間によって入力されたのか、自動プログラムによって入力されたのかを確認することを目的としています。これを行うために、reCAPTCHA はさまざまな特性に基づいて Web サイト訪問者の行動を分析します。この分析は、Web サイト訪問者が Web サイトにアクセスするとすぐに自動的に開始されます。分析のために、reCAPTCHA はさまざまな情報 (IP アドレス、Web サイト訪問者の Web サイト滞在時間、ユーザーによるマウスの動きなど) を評価します。分析中に収集されたデータは Google に転送されます。 reCAPTCHA 分析は完全にバックグラウンドで実行されます。ウェブサイトの訪問者には、分析が行われていることは通知されません。データ処理は、規則 (EU) 2016/679 の第 6 条第 1 項レター f に基づいて実行されます。 Web サイト運営者は、自社の Web サービスを不正な自動スパイや SPAM から保護することに正当な利益を持っています。 Google reCAPTCHA と Google のプライバシー ポリシーの詳細については、次のリンクを参照してください。https://www.google.com/intl/de/policies/privacy/ および https://www.google.com/recaptcha/intro/android.html。
6.ニュースレター
ニュースレター データ
ウェブサイトで提供されるニュースレターの受信をご希望の場合は、お客様からの電子メール アドレスと、お客様が提供された電子メール アドレスの所有者であること、およびニュースレターの受信に同意することを確認できる情報が必要です。それ以上のデータは収集されないか、自発的にのみ収集されます。当社はこのデータを、要求された情報を送信するためにのみ使用し、第三者に渡すことはありません。ニュースレター登録フォームに入力されたデータは、お客様の同意に基づいてのみ処理されます (規制 (EU) 2016/679 の第 6 条 1 文 a)。データの保存、電子メール アドレス、およびニュースレターの送信のためのそれらの使用に対する同意は、ニュースレターの「購読解除」リンクなどを通じていつでも取り消すことができます。すでに行われたデータ処理操作の合法性は、取り消しの影響を受けません。ニュースレターの購読を目的としてお客様が当社に提供したデータは、ニュースレターの購読を解除するまで当社によって保管され、ニュースレターの購読を解除した後は削除されます。他の目的で当社が保存したデータ (会員エリアの電子メール アドレスなど) は影響を受けません。ニュースレター システムは、パートナーである ARANES が社内で開発したものです。
7.支払いプロバイダー
Stripe
当社のウェブサイトでは、お支払い方法の一つとしてクレジットカード決済をご利用いただけます。この決済サービスの提供者は、Stripe Payments Europe Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland、以下「Stripe」といいます）です。
クレジットカード決済を選択された場合、入力された決済情報はStripeに送信されます。これには特に、お名前、決済情報（例：クレジットカード番号）、請求金額、ならびに必要に応じて決済処理に必要なその他の情報が含まれます。送信は暗号化されて行われます。
この処理は、契約の履行または契約締結前の措置の実施のために、GDPR第6条第1項bに基づいて行われます。
第三国へのデータ移転：
Stripeの利用に関連して、欧州連合外の国（特に米国）に所在する企業へデータが移転される可能性を完全に排除することはできません。この場合、StripeはGDPR第46条にいう適切な保護措置を提供しており、特に欧州委員会の標準契約条項の締結によってこれを確保しています。
追加情報：
Stripeのプライバシー保護に関する詳細情報は、以下をご覧ください。
お客様の権利：
適用される法令の範囲内で、お客様は、当社が保存するお客様の個人データ、その取得元、受領者、およびデータ処理の目的について、いつでも情報を求める権利を有します。さらに、訂正、削除、処理の制限、およびデータポータビリティの権利も有します。