プライバシーポリシー

私たち advanced store GmbH（以下「advanced store」といいます）は、お客様の個人情報の慎重な取り扱いが重要であることを理解しています。そのため、advanced store GmbHおよび「ad4mat」ブランドのもとで運営される広告サービスにおけるデータ保護は、最も重要な優先事項の一つです。当社の基本的な方針の一つは、「情報自己決定権」を完全に尊重することです。advanced storeは、ドイツおよび欧州のデータ保護法を完全に遵守しており、またEDAAの原則にも厳格に従っています。以下では、advanced storeにおけるデータの取扱いについてご説明いたします。

個人データ（氏名、住所、メールアドレス、電話番号など）の処理は、常に一般データ保護規則（GDPR）およびadvanced store GmbHに適用される国内データ保護規定に従って行われます。特に、GDPR第6条第1項(a)（同意）、(b)（契約の履行）、(f)（正当な利益）に基づく法的根拠に従います。
本プライバシーポリシーでは、当社が収集・使用・処理する個人データの種類、範囲および目的について説明いたします。また、データ主体（お客様）が有する権利についてもご案内します。

advanced store GmbHは、管理者（Controller）として、本ウェブサイトを通じて処理される個人データをできる限り完全に保護するため、多くの技術的および組織的措置を講じています。しかしながら、インターネットを介したデータ通信は、原理的にセキュリティ上のリスクを完全に排除することはできません。そのため、データ主体は、希望に応じて電話などの別の手段で個人データを当社に提供することも可能です。

1. 用語の定義

advanced store GmbHのプライバシーポリシーは、欧州連合が一般データ保護規則（GDPR）を採択する際に用いた用語に基づいています。本ポリシーは、一般の方やお客様、取引先が読みやすく理解しやすいものとなるよう作成されています。用語の詳細については、当社の用語集（glossary）をご参照ください。

2. 管理者（Controller）の名称および住所

一般データ保護規則（GDPR）、欧州連合加盟国で適用される他のデータ保護法、および関連法令上の管理者（以下「管理者」といいます）は以下のとおりです：

advanced store GmbH
Stefan-Heym-Platz 1
10367 ベルリンドイツ
Tel.: +49 (0)30 530 49 669
E-Mail: privacy@advanced-store.com
Website: www.advanced-store.com

3. データ保護責任者の名称および住所

管理者のデータ保護責任者への連絡先は以下のとおりです：

advanced store GmbH
Stefan-Heym-Platz 1
10367 ベルリンドイツ
E-mail: privacy@advanced-store.com

データ主体は、データ保護に関する質問や提案がある場合、いつでも直接データ保護責任者に連絡することができます。

4. クッキーおよびピクセル

私たちは、ウェブサイトの機能を充実させ、より快適にご利用いただくために、いわゆる「クッキー（Cookies）」を保存しています。
クッキーとは、インターネットブラウザを通じてお客様のコンピュータに保存される小さなファイルのことです。
もしクッキーの利用を望まない場合は、インターネットブラウザの設定を変更して、クッキーの保存を無効化することができます。
ただし、その場合、当サイトの一部の機能が制限される可能性がある点にご注意ください。

また、当社では場合により第三者の「トラッキングピクセル（tracking pixel）」を分離あるいは利用することがあります。
トラッキングピクセルは、ウェブページ上の小さな画像で、ログファイルの記録や分析を可能にするもので、統計的な目的でよく使用されます。

当社のウェブページにはこれらのトラッキングピクセルが組み込まれている場合があります。
お客様が当社のページにアクセスすると、ブラウザと当社または第三者のサーバーとの間で直接接続が確立されます。
このとき、当社または第三者は、お客様のブラウザから「お客様が当ウェブサイトにアクセスした」という情報を受け取ります。
第三者の登録ユーザーである場合は、当社ページへの訪問がそのユーザーアカウントに関連付けられる可能性があります。

なお、当社はウェブサイトの提供者として、これらのデータの内容や第三者による利用目的については把握していません。
当社が指定できるのは、広告を表示する対象セグメント（例：年齢層、関心分野など）だけです。

お客様のブラウザがピクセルを読み込むことで、当社または第三者は広告の効果を把握することができ、これにより統計分析および市場調査の目的で広告の効果測定が可能となります。

‍

5. ログファイル / 一般的なデータおよび情報の収集

advanced store GmbHのウェブサイトでは、データ主体（利用者）または自動化されたシステムがアクセスするたびに、一連の一般データおよび情報が取得され、サーバーのログファイルに保存されます。記録される可能性のある情報は次のとおりです：

(1) 使用されているブラウザの種類およびバージョン
(2) アクセスに使用されたシステムのオペレーティングシステム
(3) 当社ウェブサイトへアクセスする前に利用していたウェブサイト（リファラー）
(4) 当社ウェブサイト内のアクセス先ページ（サブページ）
(5) アクセスの日付および時刻
(6) IP アドレス
(7) アクセス元のインターネットサービスプロバイダー（ISP）
(8) サーバー攻撃などに備えたその他の同様のデータおよび情報

この一般データや情報から、advanced store GmbHは利用者を特定する結論を導き出すことはありません。
むしろ、この情報は以下の目的でのみ利用されます：

ウェブサイトの内容を正確に配信するため
ウェブサイトの内容を最適化および宣伝するため
情報技術システムとウェブサイトの機能を維持するため
サイバー攻撃が発生した場合に、法執行機関に必要な情報を提供するため

この匿名データや情報は、統計的に分析され、またデータ保護およびセキュリティを高める目的で利用されます。
これにより、当社が処理する個人データの保護レベルを最適化することを目指します。

データの一時保存の法的根拠は、GDPR第6条第1項(f)です。これらの目的のために、データ処理には正当な利益があります。ログファイルに含まれるデータは、最長でも7日以内に削除されます。サーバーログファイルの匿名データは、データ主体が提供する個人データとは別に保管されます。

6. ウェブサイトを通じた連絡手段

advanced store GmbHのウェブサイトには、当社に迅速に電子的に連絡できる手段や、直接的なコミュニケーションを可能にする情報が含まれています。これには一般的な電子メールアドレス（Eメール）も含まれます。データ主体（お客様）がEメールまたはお問い合わせフォームを通じて管理者に連絡した場合、送信された個人データは自動的に保存されます。このように、データ主体が任意で送信した個人データは、問い合わせ内容の処理または連絡目的のために保存されます。これらの個人データが第三者へ提供されることはありません。

7. 個人データの定期的な削除およびブロック

当社（データ管理者）は、データ主体の個人データを保存目的の達成に必要な期間、またはヨーロッパの法令またはその他の適用法令に基づいて定められた期間に限って処理・保存します。保存の目的が該当しなくなった場合、または法定保存期間が満了した場合には、個人データは法的要件に従って定期的にブロックまたは削除されます。

8. Google アナリティクス　　　　（匿名化機能付き）の利用について

このウェブサイトでは、「管理者」によりGoogle アナリティクスのコンポーネント（匿名化機能を含む）が統合されています。
Google アナリティクスはウェブ解析サービスであり、ウェブサイト訪問者の行動に関するデータを収集・収束・分析する仕組みです。
たとえば、訪問者がどのサイトから来たか（リファラー）、どのページをどのくらいの時間閲覧したかなどの情報を収集し、ウェブサイトの最適化やオンライン広告の費用対効果分析に利用されます。

Google アナリティクスの運営者は、Google Inc.（住所：1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA）です。

当社は「_gat._anonymizeIp」というアプリケーションを用いており、この機能により、欧州連合または欧州経済領域に属する加盟国から当社のウェブサイトを訪問した場合、GoogleによってIPアドレスは短縮および匿名化されます。

Google アナリティクスの目的は、当社ウェブサイト上の利用行動を分析することです。
収集されたデータは、Googleによって整理・分析され、当社ウェブサイトの利用状況に関するレポートや、その他関連サービス（例：マーケティング分析）として提供されます。

Google アナリティクスは、前述の「クッキー」を利用します。
これにより、利用者のデバイスに情報を保存し、アクセスデータ（時間、場所、頻度など）を収集します。
アクセスのたびに、これらのデータ（特にIPアドレス）は米国にあるGoogleのサーバーに送信・保存される場合があります。
Googleはこの技術的過程で得られた個人データを第三者に提供する場合もあります。

データ主体は、ブラウザ設定を変更することでいつでもクッキーの使用を拒否することができ、Google アナリティクスによるデータ収集を防止できます。
また、Googleが提供する特定のブラウザアドオンをインストールすることで、Google アナリティクスによるデータ収集および処理を防ぐことも可能です（オプトアウト機能）。

Google アナリティクスの利用は、当社の正当な利益（サイト設計の改善、統計分析、効率化など）に基づいており、利用者の権利がそれに優越しない場合に限り行われます（GDPR第6条第1項(f)）。

Googleのプライバシーポリシーおよび関連規約については、以下で確認できます：

‍

9. Google AdWords の利用について

advanced store GmbHでは、必要に応じてGoogle AdWordsをこのウェブサイト上で使用します。
Google AdWordsは、GoogleおよびGoogleネットワーク上で検索結果広告を配信できるインターネット広告サービスです。
広告主は、特定のキーワードを設定し、該当する検索結果や関連Webサイトで広告を表示できます。

運営会社はGoogle Inc.（住所：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA）です。

Google AdWordsの目的は、第三者サイトやGoogle検索結果上に関連広告を表示し、また、自社サイト上でも第三者広告を掲載することで、当社ウェブサイトのプロモーションを強化することです。

利用者がGoogle広告経由で当社サイトにアクセスした場合、Googleによって「コンバージョンクッキー」がユーザーのデバイスに保存されます。
その有効期限は30日で、個人識別には使用されません。
コンバージョンクッキーを通じて、特定ページ（例：ショッピングカートページ）への到達や購入成立などのデータが確認され、これをもとにGoogleおよび当社は広告効果を分析します。

Googleが得たデータは統計的に処理され、どの広告が成功したか、最適化が必要かを判断するために利用されます。
個人を特定できる情報は広告主に提供されません。

なお、これらのデータ（IPアドレスなど）は米国のGoogleサーバーに送信・保管される場合があります。
Googleは法的手続き上、第三者にこれらのデータを渡すこともあり得ます。

利用者はブラウザ設定を変更することでクッキーの保存を拒否でき、またGoogleの広告設定ページ（https://adssettings.google.com/authenticated）にアクセスして、個別にパーソナライズ広告を無効にすることも可能です。

Google AdWordsの利用も、当社の正当な利益（サイト最適化、広告効果分析など）に基づくものであり、利用者の権利がこれに優越しない場合に限り実施されます（GDPR第6条第1項(f)）。

Googleのデータ保護方針は以下をご参照ください：

‍

10. Google Hosted Librariesについて

当社は、Google LLC（所在地：1600 Amphitheater Parkway, Mountain View, CA 94043, USA）の「Hosted Libraries（ホステッドライブラリ）」を利用しています。

Hosted Librariesは、Google Inc.（米国）が提供するサービスであり、Webアプリケーションで一般的に使用されるオープンソースライブラリを、Googleサーバーを通じて高速に配信するものです。
このライブラリを呼び出す際、ブラウザはGoogleの米国サーバーにアクセスし、その際にリクエスト情報がGoogleに記録される可能性があります。

もしブラウザがこの機能をサポートしていない場合、Hosted Librariesは取得されず、ウェブページの機能に影響を及ぼすことがあります。

詳細情報およびプライバシーポリシー：

‍

11. 個人データの保存期間

個人データの保存期間は、法定の保持期間によって決定されます。この期間が満了すると、契約の履行または契約締結準備のために必要でない限り、そのデータは自動的に削除されます。

12. 法的・契約的な要件としての個人データ提供義務

（契約締結に必要な条件、および未提供時の影響）

私たちは、個人データの提供が一部のケースでは法律で義務付けられていることを明確にします（例：税務関連の規定など）。
また、契約の履行や契約締結のために必要な場合もあります（例：契約相手方に関する情報など）。

契約を締結するために、データ主体が当社に個人データを提供しなければならない場合があります。もし個人データを提供しない場合、その契約を締結できない可能性があります。データ主体は、個人データの提供が法的または契約上の義務であるか、契約締結に必要か、未提供の結果どのような影響があるかについて、当社従業員にお問い合わせいただくことができます。

13. データー主体の権利

A. 確認を求める権利

データ主体は、自身に関する個人データが処理されているかどうかについて、管理者に確認を求める権利を有します。希望する場合、いつでも当社従業員に連絡できます。

B. 情報を受ける権利

各データ主体は、欧州立法者によって付与された権利として、管理者が保有する自己の個人データに関する無償の情報およびその写しを、いつでも取得することができます。さらに、EU指令および規則に基づき、データ主体は以下の情報へのアクセス権を有します。

処理の目的
対象となる個人データのカテゴリー
個人データが提供された、または提供される受領者（特に第三国または国際機関の受領者）
可能であれば、個人データが保存される予定期間、またはそれが不可能な場合は期間を決定するための基準
管理者に対してデータ主体に関する個人データの訂正または削除、処理の制限、または処理への異議を求める権利の存在
監督機関に苦情を申し立てる権利の存在
個人データがデータ主体から直接取得されていない場合、その入手元に関する入手可能な情報
GDPR第22条第1項および第4項で言及されている自動化された意思決定（プロファイリングを含む）の存在、ならびに該当する場合は、そのロジック、意義、データ主体にとって想定される結果に関する意味のある情報

さらに、データ主体は、個人データが第三国または国際機関に移転されるかどうかについて情報を受ける権利を有します。この場合には、当該移転に関連する適切な保護措置について通知を受ける権利も有します。

データ主体がこれらのアクセス権を行使したい場合、いつでも管理者の任意の従業員に連絡することができます。

‍

C. 修正する権利

データ主体は、不正確な個人データを遅滞なく訂正する権利を有します。また、不完全なデータを補足することも求めることができます。

D. 消去（忘れられる権利）

各データ主体は、欧州立法者によって付与された権利として、自己に関する個人データの消去を管理者に対して不当に遅延することなく求めることができます。また、以下のいずれかの理由が該当し、かつ処理が不要である場合、管理者は不当に遅延することなく個人データを消去する義務を負います。

個人データが、収集またはその他の方法で処理された目的に対して、もはや必要でない場合
処理がGDPR第6条第1項a号または第9条第2項a号に基づく同意によるものであり、データ主体が当該同意を撤回し、処理のための他の法的根拠が存在しない場合
データ主体がGDPR第21条第1項に基づき処理に異議を申し立て、処理を正当化する優越する正当な理由が存在しない場合、またはデータ主体がGDPR第21条第2項に基づき処理に異議を申し立てた場合
個人データが不法に処理された場合
個人データが、管理者が従うべきEUまたは加盟国法上の法的義務を遵守するために消去されなければならない場合
個人データが、GDPR第8条第1項に言及される情報社会サービスの提供に関連して収集された場合

前述の理由のいずれかが適用され、データ主体がadvanced store GmbHにより保存されている個人データの消去を希望する場合、データ主体はいつでも管理者の任意の従業員に連絡することができます。advanced store GmbHの従業員は、消去要求が速やかに実施されるように対応します。

管理者が個人データを公表しており、GDPR第17条第1項に基づき当該個人データを消去する義務を負う場合、管理者は利用可能な技術や実装コストを考慮して、合理的な措置（技術的手段を含む）を講じ、当該個人データを処理する他の管理者に対し、データ主体が当該個人データへのリンク、コピー、またはレプリカの消去を求めていることを通知します。ただし、処理が必要とされる範囲は除きます。
advanced store GmbHの従業員は、個々の事案に応じて必要な措置を手配します。

‍

E. 処理制限を求める権利

各データ主体は、欧州立法者によって付与された権利として、以下のいずれかに該当する場合、管理者に対して個人データの処理の制限を求めることができます。

個人データの正確性についてデータ主体が異議を唱え、管理者がその正確性を確認するための期間が必要な場合
処理が違法であるが、データ主体が個人データの消去に反対し、その代わりに利用の制限を要求する場合
管理者が処理の目的のために個人データを必要としなくなったが、データ主体が法的請求の確立、行使、または防御のために必要とする場合
データ主体がGDPR第21条第1項に基づき処理に異議を申し立てており、管理者の正当な理由がデータ主体の理由を優越するかどうかの確認が保留されている場合

前述の条件のいずれかが満たされ、データ主体がadvanced store GmbHにより保存されている個人データの処理制限を希望する場合、いつでも管理者の任意の従業員に連絡することができます。advanced store GmbHの従業員が処理の制限措置を手配します。

F. データポータビリティの権利

各データ主体は、欧州立法者によって付与された権利として、管理者に提供した自己に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取ることができます。また、処理がGDPR第6条第1項a号または第9条第2項a号に基づく同意、もしくはGDPR第6条第1項b号に基づく契約に基づく場合であり、かつ処理が自動化された手段により実施され、さらに処理が公共の利益のための任務の遂行または管理者に付与された公権力の行使に必要でない限り、データ主体は、個人データが提供された管理者から妨げられることなく、そのデータを別の管理者へ転送する権利を有します。

さらに、データ主体は、GDPR第20条第1項に基づきデータポータビリティの権利を行使するにあたり、技術的に可能であり、かつ他者の権利や自由に悪影響を与えない場合には、個人データをある管理者から別の管理者へ直接転送させる権利を有します。

データポータビリティの権利を行使するために、データ主体はいつでもadvanced store GmbHの任意の従業員に連絡することができます。

‍

G. 異議申し立ての権利

各データ主体は、欧州立法者によって付与された権利として、自身の特定の状況に関連する理由に基づき、GDPR第6条第1項e号またはf号に基づく自己に関する個人データの処理に対して、いつでも異議を申し立てることができます。これは、これらの規定に基づくプロファイリングにも適用されます。

advanced store GmbHは、データ主体が異議を申し立てた場合、処理を継続することはできません。ただし、処理がデータ主体の利益・権利・自由を優越する強制的な正当な理由に基づく場合、または法的請求の確立、行使、または防御のために必要であることを示すことができる場合はこの限りではありません。

advanced store GmbHが個人データをダイレクトマーケティング目的で処理している場合、データ主体は、自己に関する個人データのこのようなマーケティング目的での処理にいつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。データ主体がadvanced store GmbHに対してダイレクトマーケティング目的での処理に異議を申し立てた場合、advanced store GmbHはこれらの目的での個人データの処理を直ちに停止します。

さらに、データ主体は、自己の特定の状況に関連する理由に基づき、advanced store GmbHがGDPR第89条第1項に基づいて行う科学的または歴史的研究目的、または統計目的での個人データ処理に対しても異議を申し立てる権利を有します。ただし、処理が公共の利益のために行われる任務の遂行に必要である場合はこの限りではありません。

異議申立権を行使するために、データ主体はいつでもadvanced store GmbHの任意の従業員に連絡することができます。さらに、データ主体は、情報社会サービス利用の文脈において、2002/58/EC指令にかかわらず、技術仕様を用いた自動化された手段により異議申立権を行使する自由を有します。

‍

H. 自動化された個別意思決定（プロファイリングを含む）

各データ主体は、欧州立法者によって付与された権利として、自己に関する法的影響を生じさせる、または同様に重大な影響を与える、自動化された処理（プロファイリングを含む）のみを基にした決定の対象とならない権利を有します。ただし、以下の場合を除きます：

データ主体と管理者間の契約の締結または履行に必要な場合
管理者が従うEUまたは加盟国法により認められ、かつデータ主体の権利・自由および正当な利益を保護するための適切な措置が定められている場合
データ主体の明示的な同意に基づく場合

上記1または3の場合、advanced store GmbHは、データ主体の権利・自由および正当な利益を保護するための適切な措置を講じます。これには少なくとも、管理者による人間の介入を受ける権利、自己の意見を表明する権利、および決定に異議を申し立てる権利が含まれます。

データ主体が自動化された個別意思決定に関する権利を行使したい場合、いつでもadvanced store GmbHの任意の従業員に連絡することができます。

‍

I. 個人データ処理に関する同意の撤回権

各データ主体は、欧州立法者によって付与された権利として、自己の個人データの処理に対する同意をいつでも撤回する権利を有します。

データ主体が同意の撤回権を行使したい場合、いつでもadvanced store GmbHの任意の従業員に連絡することができます。

‍

14. プライバシーポリシーの変更について

当社は、本プライバシーポリシーを随時変更または更新することがあります。変更があった場合は、当サイトにてお知らせいたします。

※本文はドイツ語版の便宜的な翻訳です。ドイツ語版はこちらからご確認いただけます。英語版（または翻訳版）とドイツ語版の内容が異なる場合には、ドイツ語版が優先されます。

‍