プライバシー通知
更新日: 2022年1月17日
このプライバシー通知は、Software AGおよびその関連会社（以下「Software AG」または「当社」）が個人データをどのように処理するかについて説明しています。以下の場合に適用されます。
- Software AGのウェブサイトを使用する場合
- Software AGと通信する場合（例：電子メールまたは電話）
- Software AGのお客様の正規従業員として、Software AGのクラウド製品またはサービスに
アクセスする場合 - Software AGのフォーラム、ポータル、その他のイベントに参加する場合
- Software AGが個人データを受け取るその他のデータ主体
このプライバシー通知は、Software AGがデータ管理者として個人データを処理する場合にのみ適用されます。Software AGが処理者として個人データを処理する場合には適用されません。
このプライバシー通知は随時変更される場合があります。アーカイブされた従前のバージョンは、このプライバシー通知の上記リンクから、参照できます。
1)お客様のデータに関する責任者とSoftware AGのデータ保護責任者への連絡方法は?
Software AG (Uhlandstraße 12, D-64297 Darmstadt, Germany) は、一般データ保護規則（EU）2016/679（「GDPR」）の第4条に準拠したデータ管理者です。
Software AGのデータ保護責任者へは、電子メール(dataprotection@softwareag.com) または郵送（以下の住所宛）で連絡することができます。
データ保護責任者
Software AG
Uhlandstraße 12, D-64297
Darmstadt, Germany
2) Software AGはどのような個人データを処理するのですか?
Software AGは、直接お客様から、お客様の連絡先から、および公開情報源から個人データを収集します。
お客様やサプライヤーは、Software AGに個人データを提供することがあります。この場合、お客様またはサプライヤーは、適用されるデータ保護法に従って、個人データがSoftwareに転送されることを保証します。
以下は Software AGが処理する個人データのカテゴリーのリストです。
- コンピュータのインターネットプロトコル（IP）アドレス、使用日時、オペレーティングシステム、インストールされたアドオンを含む使用したインターネットブラウザに関する情報、オンラインオファーにアクセスした
ウェブサイトのインターネットアドレス（いわゆる発信元または参照元URL）（「デバイスデータ」) - 氏名、電子メール、勤務先、住所、職業、性別、連絡先（「ビジネスデータ」）
- 氏名、ユーザー名、パスワード（「アカウントログインデータ」）
- お客様の従業員およびその他連絡先の個人データ、請求明細（「顧客データ」）
- イベントの登録および参加、ユーザー行動、サービス要求、ダウンロード（「マーケティングデータ」）
- ビジネス遂行過程で交換されるコミュニケーションデータ、文書および資料（「実行データ」）
- Software AGへの求人応募に関連して交換された履歴書、カバーレター、その他のデータ（「応募データ」）
- パスポートまたはその他の身分証明書、生年月日（「確認データ」）
健康、労働組合への加盟、宗教的所属などの特別なカテゴリーの個人データは、法律義務がある場合、またはお客様の同意がある場合に限り処理されます。
3) どのような目的で、どのような法的根拠に基づいて、データを処理するのか?
Software AGは、以下の目的および法的根拠に基づいて個人データを処理します。
デバイスデータ、ビジネスデータ、アカウントログインデータ、顧客データは、サービスを提供し顧客と締結した契約の履行に必要不可欠であり、それが当社の法的正当性の根拠です。
ビジネスデータ、アカウントログインデータ、顧客データは、内部ビジネスプロセス、顧客およびサプライヤー管理を行い顧客/サプライヤーと締結した契約の履行に必要不可欠であり、それが当社の法的正当性の根拠です。
マーケティングデータ、ビジネスデータ、アカウントログインデータ、デバイスデータは、興味をひくイベント、製品およびサービス、技術および商業ニュース、顧客会議、フォーラム、ポータル、その他のネットワークの機会に関する情報を提供し、お客様のご要望にお答えできるようにするために必要不可欠であり、それが当社の法的正当性の根拠となりますが、国によっては、マーケティング活動に対するお客様の事前同意が必要であるため、その場合は適切な方法で事前同意を求めることがあります。
Software AGのウェブサイトを可能な限り使いやすくし、お客様のニーズに合った製品やサービスを提供するためには、デバイスデータが必要です。当社に正当な利益があること、またはお客様の同意があることが法的根拠となります。
ウェブサイトの安全かつ安定的利用のため、違法行為を適時に検出するには、ビジネスデータ、アカウントログインデータおよび実行データが必要不可欠であり、それが当社の法的正当性の根拠となります。
ビジネスデータ、確認データ、アカウントログインデータ、実行データ、デバイスデータは、当社が法的要件を遵守し、法的義務に準拠するために必要です。
応募管理では、Software AGの欠員を埋めるために、応募者とその確認データが必要です。これは雇用関係を確立するために必要であり、また当社の正当な利益の範囲内です。一方当社は法的義務に従いこのデータを処理します。
お客様が当社のポータルやフォーラムを利用できるようにするために、ポータルやフォーラムのサービスを実行するためのアカウントログインデータが必要となり、それが当社の法的正当性の根拠です。
Software AGのフォーラムでお客様の投稿を公開するためには、当社の正当な利益の範囲内で、またはお客様の同意に基づき、アカウントログインデータが必要となります。さらに、デバイスデータは、Software AGが違法なコンテンツの公開の可能性があった場合、賠償請求に対して自衛するために使用されます。
4) Software AGはどのようにクッキーを使用して個人データを処理するのですか?
Cookieおよび関連技術（「Cookie」）の使用により、当社は、広告および分析目的、当社のウェブサイトをお客様の関心に合わせて調整する目的、お客様の同意を得て必要に応じて当社に関する情報を表示または送信する目的、およびお客様が関心をお持ちの当社の製品およびサービスについてお知らせする目的で、個人データを含むデータを処理しています。また、当社は、当社のサービスの利用状況を把握し、サービスの改善に役立てるためにクッキーを使用します。例えば、当社は、当社の製品やサービス改善、また、当社のサービスの利用状況やパフォーマンスを測定・分析するなどの、分析や診断の目的でクッキーを使用します。この技術に基づき、当社はサービスプロバイダーから評価を受けることがあります。この評価には、個人データ（お客様の同意がある場合）または集計データが含まれることがあります。集計されたデータは、お客様個人に関する結論を導き出すために使用することはできません。
当社のウェブサイトで使用されるクッキーの種類、目的および法的根拠を含む一般的な説明は、以下のとおりです。
必須クッキー
必須クッキーは、ウェブサイトのナビゲーションと基本機能（例：ウェブサイトの保護された領域へのアクセス）を可能にします。必須クッキーを使用して情報を処理する法的根拠は、当社の正当な利益です。
機能性クッキー
機能性クッキーを使用すると、お客様のウェブサイトの使用状況やウェブサイト上のデフォルト設定（ログイン名、言語、地域など）を分析し、これらの設定を記憶して、当社のウェブサイトでよりカスタマイズされた体験をお客様に提供できるようになります。また、これらのクッキーは、フォントサイズ、フォントタイプ、その他お客様がウェブサイト上で行った設定を記憶するために使用されることもあります。機能性クッキーを通じて情報を処理するためには、お客様の同意が必要です。
広告用クッキー
当社では、当社ウェブサイトの利用者によるコンテンツの利用状況や利用量に関するデータを追跡・分析するために、第三者の業者を利用する場合があります。その結果、当社の広告のパフォーマンスを追跡するために、サービス・プロバイダーによってクッキーが設定されることがあります。さらに、当社は広告ネットワークと契約しています。これらの広告ネットワークは、クッキーを設定することにより、長期的かつ複数のウェブサイトまたは他のオンラインサービスにわたるお客様のオンライン活動およびナビゲーションを追跡することがあります。これにより、お客様に関するデータは、お客様のPCやラップトップ、スマートフォン、タブレットなど、複数の閲覧デバイスで処理される場合があります。当社の第三者サービスプロバイダーは、この情報を使用して、お客様の個人的な関心に基づく製品やサービスの広告を提供します。この結果、広告がお客様の各ブラウザに表示される場合があります。広告用クッキーおよび関連サービスは、当社のマーケティング活動の効果の分析・監視に役立ちます。広告用クッキーによる情報処理には、お客様の同意が必要です。
クッキー設定
お客様は、クッキー設定を変更することにより、当社が機能性クッキーおよび広告用クッキーをどのように使用するかを選択することができます。このページの一番下の「クッキー設定」から設定を行ってください。また、お客様はブラウザの設定により、クッキーの配置を制御し制限することができます。その中で、既存クッキーの削除も可能です。ただし、この場合、当社のウェブサイトの機能が制限される場合があります。必須クッキーはウェブサイトが正しく機能するために不可欠なため、自動的に設定され選択解除はできません。
5) お客様のデータの転送先と、EEA圏外への移転の場合はどうなりますか?
Software AGは、個人データを他のSoftware AG企業やサービスプロバイダーと共有します。すべての受領者は、委託されたサービスの遂行またはそれぞれの目的達成に必要な個人データのみをSoftware AGから受け取ります。したがって、個人データは以下の場合に限り移転しされます。
- Software AGの関連会社、当社のウェブサイトまたは他の通信手段を通じて依頼されたお客様の通信および問い合わせを処理するために必要な範囲での移転
- Software AGが関連会社とともに事業を行っている国のサービスプロバイダーが、上記の目的に従ってIT、システム管理、ホスティング、分析、マーケティング、顧客購入管理サービスを提供するために必要な範囲での移転
- Software AGのクラウド製品およびサービスへのアクセスを提供するSoftware AGの顧客が、疑わしいアカウントアクティビティまたは契約条件を解決するために必要な範囲での移転
- フォーラム/ポータル、イベント、その他の機能を主催または運営する第三者。一部の国では、マーケティング活動にはお客様の事前同意が必要であり、適切な方法で同意が求められます。詳細はそちらでご確認ください。
- Software AGの正当な利益を満たすため、または法的要件を満たすために移転が必要な場合、Software AGが関連会社とともに事業を展開している国のコンサルタントへ
- フォーラムやチャットグループのすべてのユーザーに対して、お客様から寄せられた投稿やコメントに関連する範囲で
- Software AGが法的義務を負う場合、または法的拘束力のある判決が下された場合、およびSoftware AGが権利を行使する場合、またはクレームに対して自己防衛する場合
利用するすべてのサービスプロバイダーは、Software AGの指示に基づいてのみ個人データを処理するという契約上の義務を負っています。サービスプロバイダーは、独自の目的のために個人データを使用することはありません。
EU委員会が十分性認定していないEU/EEA外の国に所在する受取人への個人データの移転は、GDPR第44条に従って、例えばEU標準契約条項に基づいて実施されます。
6) お客様の個人データの保管期間は?
Software AGは、当社の法的保持の必要がない限り、上記の目的上不要となった時点で、個人データを匿名化または削除しています。Software AGに対して行われる可能性のある法的請求に関連しては、異なる保存期間が適用される場合があります。この場合、該当する期間の経過後、または該当するプロセスの完了後に データは削除されます。
お客様が製品、サービス、イベントに関する通知を希望する場合、Software AGはお客様が購読を中止するまで関連情報を保存します。
Software AGのフォーラムやポータルでアカウントを登録した場合、入力されたデータは登録されている間 保存されます。フォーラムで公開投稿した場合、Software AGは最長14日間、IPアドレスを保存します。また、アカウントが削除されるまで、公開投稿、コメント、友人関係、プライベートメッセージ等も保存されます。ただし、この場合 公開投稿はすべての読者に表示されたままですが、あなたのアカウントにはアクセスできなくなり、「ゲスト」というラベルが貼られます。
お問い合わせフォームからSoftware AGにご連絡いただいた場合、お客様のデータは、それぞれの目的の達成に必要でなくなるまで、またはお客様がSoftware AGに削除を依頼するまで、もしくはお客様が同意を撤回されるまで保存されます。
7) 個人情報の処理に異議を唱える権利は、誰に行使することができますか?
正当な利益に基づいて行われる処理に対しては、いつでも異議を申し立てることができます。その処理は、データ主体者の利益に勝る、保護に値するやむを得ない利益をもたらす場合を除き、終了されます。異議申し立てを行場合は、上記Software AGのデータ保護責任者にご連絡ください。
7) その他にどのような権利がありますか?
データ主体者、以下の権利を行使するために、Software AGのデータ保護責任者にいつでも無料で連絡することができます。
- Software AGによって処理された個人データに関する情報を要求する
- Software AGが保有する不正確または不完全な個人情報の修正を要求する
- Software AGが保存している個人情報の消去を要求する。ただし、表現の自由と情報の権利の行使、法的義務の遵守、公共の利益、法的請求の確立、行使、弁護のために処理が必要な場合は、この限りではありません。
- 個人情報の正確性について異議がある場合、個人情報の処理の制限を要求する
- Software AG に提供したお客様の個人データを、構造化された一般的に使用される機械判読可能な形式で取得、または第三者に転送する
- Software AGに対する同意をいつでも撤回すること。これは、Software AGが、同意に基づくデータ処理を今後行わないことを意味します。
- 監督官庁に苦情を申し立てる。詳細については、以下のセクション11を参照してください。
8) Software AGが顧客の代理として個人データを処理する場合、誰に連絡すればよいですか?
Software AGがお客様に提供するクラウド製品およびサービスの一部として 個人データが処理される場合があります。この場合、クラウド製品およびサービスで処理された個人データの継続的保護は、お客様の責任となります。
Software AGは、お客様の指示に従ってのみ、処理された個人データに関する情報提供ができるため、お問い合わせは直接お客様にお願いします。
9) 海外の追加規制はどのようなものが適用されますか?
カリフォルニア、南アフリカ、ブラジルの居住者には、本プライバシー通知に加えて、それぞれの地域のプライバシー通知が適用されます。
10) 苦情の申し立て先はどこですか?
データ主体者は、GDPR第77条に基づき、管轄のデータ保護当局に不服申し立てをする権利を有します。Software AGの管轄当局は、ヘッセン州データ保護・情報自由委員会（Hessian Commissioner for Data Protection and Freedom of Information）であり、以下の連絡先で受け付けています。
ヘッセン州データ保護・情報自由委員会
PO Box 3163
65021 Wiesbaden
Telephone: +49 611 1408 – 0
