1. データ保護の概要
一般規定
このページは、ユーザーが当社のウェブサイトを訪れる際にユーザーの個人情報に何が起こるかについて、概要を示しています。個人情報とは、ユーザーを個人として特定できるデータです。データ保護の対象に関する詳細な情報は、下記の当社のプライバシーポリシーでご覧いただくことができます。
当社ウェブサイトでのデータ収集
これらのウェブサイトでのデータ収集は誰が担当しますか？
当社のウェブサイトで収集されたデータは、ウェブサイト運営者が処理します。運営者の連絡先の詳細は、このウェブサイトの、掲載義務のある法的通知に記載されています。
ユーザーのデータをどのように収集しますか？
一部のデータは、ユーザーが当社に提供する際に収集されます。これは、たとえば、お問い合せフォームに記入されたデータです。
他のデータは、ユーザーがウェブサイトを訪問した際に、当社のITシステムが自動的に収集します。このデータは主に、ユーザーが使用しているブラウザーやオペレーティングシステム、ユーザーがアクセスした日時や時間などの、技術的なデータです。このデータは、ユーザーが当社のウェブサイトを訪問するとすぐに自動的に収集されます。
ユーザーのデータを何のために使うのですか？
データの一部は、ウェブサイトの適切な機能を確保するために収集されます。他のデータは、訪問者がサイトをどのように利用するかを解析するために使用することができます。
ユーザーのデータに関してユーザー本人にはどのような権利がありますか？
ユーザーは、保存された個人データの出所、受領者、および目的に関する情報を無料で要求する権利を常に保持します。また、データの修正、ブロック、または削除を要求する権利もあります。
プライバシーとデータ保護に関してさらにご質問がある場合は、法的通知に記載されている連絡先に、いつでもご連絡いただけます。また、当然のことながら、管轄の規制当局に苦情を申し立てることもできます。
ティクスと第三者のツール
当社のウェブサイトにアクセスすると、ユーザーのサーフィン行動は、統計的に解析されます。これは、主にクッキーとアナリティクスを使用して行われます。ユーザーのサーフィン行動の解析は通常匿名です。つまり、このデータからユーザーを特定することはできません。この解析には反対することができますし、あるいは特定のツールを使用しないことにより解析を回避することができます。詳細な情報は、当社プライバシーポリシーの第4項から第6項までに記載されています。
ユーザーはこの解析に反対することができます。こうした解析に反対する場合のユーザーの選択肢については、下記で情報を提供します。
2. ホスティングおよびコンテンツ配信ネットワーク（CDN）
このウェブサイトは、外部のサービスプロバイダー（ホスト）によってホストされています。 このウェブサイトで収集された個人データは、ホストのサーバーに保存されます。 これらには、IPアドレス、連絡先リクエスト、メタデータと通信、契約情報、連絡先情報、名前、Webページへのアクセス、およびWebサイトを通じて生成されたその他のデータが含まれますが、これらに限定されません。
ホストは、潜在的および既存の顧客との契約を履行する目的で使用され（Art. 6 para. 1 lit. b GDPR）、プロのプロバイダーによるオンラインサービスの安全で迅速かつ効率的な提供のために使用されます（Art. 6 para. 1 lit. f GDPR）。
メトロームのホストは、その履行義務を履行し、そのようなデータに関してメトローム本社の指示に従うために必要な範囲でのみウェブサイトを利用するユーザーのデータを処理します。
3. 一般情報および告知義務
データ保護
このウェブサイトの運営者は、ユーザーの個人データの保護に本腰を入れて取り組んでいます。当社は、制定法上のデータ保護規定、およびこのプライバシーポリシーに従って、ユーザーの個人データを機密データとして扱います。
当社のウェブサイトを使用すると、さまざまな個人データが収集されます。個人情報とは、ユーザーを個人として特定できるデータです。このプライバシーポリシーは、当社が収集する情報、その利用目的、および収集方法を説明しています。
インターネットを介して送信されるデータ（電子メール通信など）は、セキュリティが侵害される可能性があることにご注意ください。第三者のアクセスからデータを完全に保護することはできません。
このウェブサイトの責任者に関する情報
このウェブサイトでのデータの処理に責任を負うのは、以下の者です。
Metrohm AG
Ionenstrasse
9100 Herisau, Switzerland
電話番号: +41 71 353 85 85
電子メール: info@metrohm.com
代表者: Patrick Grüninger
責任者とは、単独で、または他者と共同で、個人データ（名前、電子メールアドレスなど）を処理する目的、および手段を決定する個人または法人です。
データの処理に対するお客様の同意の取り消し
幅広いデータ処理トランザクションは、お客様の明示的な同意がある場合にのみ可能です。また、すでに私たちに与えた同意をいつでも取り消すことができます。そのために必要なのは、電子メールで通知を送信することだけです。これは、失効前に行われたデータ収集の合法性を損なうことなく行われるものとします。
特別な場合にデータの収集に反対する権利。ダイレクト広告に反対する権利（第21条GDPR）
Art. 6 Sect. 1 lit. e or f GDPRの規則に基づいてデータが処理される場合、お客様には、お客様固有の状況から生じる理由に基づいて、お客様の個人データの処理にいつでも異議を唱える権利があります。これは、これらの規定に基づくすべてのプロファイリングにも適用されます。データの処理の基礎となる法的根拠を判断するには、このデータ保護宣言を参照してください。あなたが異議を申し立てた場合、あなたの利益、権利、自由を上回るあなたのデータの処理のための説得力のある保護に値する根拠を提示する立場にない限り、または処理の目的が法的権利の主張、行使、または弁護（第21条第1項GDPRに基づく異議）。
ダイレクト広告を行うために個人データが処理されている場合、そのような広告の目的で影響を受ける個人データの処理にいつでも異議を唱える権利があります。これは、そのようなダイレクト広告と提携している範囲でのプロファイリングにも当てはまります。異議を申し立てた場合、個人データはその後、ダイレクト広告の目的で使用されなくなります（第21条第2項GDPRに基づく異議申し立て）。
管轄の監督機関に苦情を記録する権利
GDPRに違反した場合、データ主体は監督機関に苦情を記録する権利があります。特に、通常は居住地、職場、または違反が発生した場所を維持している加盟国で苦情を記録する権利があります。苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判所の手続きに関係なく有効です。
データの移植性に対する権利
お客様は、お客様の同意に基づいて、または契約を履行するために、一般的に使用される機械可読形式でお客様または第三者に引き渡されるデータを、当社が自動的に処理することを要求する権利を有します。別のコントローラーへのデータの直接転送を要求する必要がある場合、これは技術的に実行可能な場合にのみ実行されます。
SSLまたはTLS暗号化
セキュリティ上の理由から、また、機密コンテンツの送信（ユーザーからサイト運営者である当社に送信されたお問い合せなど）を保護するため、当社のサイトではSSLまたはTLS暗号化を使用しています。ブラウザーのアドレスバーが「http：//」から「https：//」に変更された場合、暗号化された接続がブラウザーのアドレスバーにおいて認識され、ロックアイコンがブラウザーのアドレスバーに表示されます。
SSLまたはTLS暗号化が有効になっている場合は、当社に送信したデータを第三者が読み取ることはできません。
データの修正と削除
法律で認められているように、ユーザーには、保存されているユーザー本人の個人データ、その出所、受領者、および処理された目的については、いつでも無料で情報の提供を受ける権利があります。また、このデータを修正、ブロック、または削除する権利もあります。個人データに関してさらにご質問がある場合は、下記の連絡先にいつでもお問い合せいただけます。
データ処理制限を要求する権利
あなたには、あなたの個人データの処理に関する限り、制限の賦課を要求する権利があります。そのためには、「法律で義務付けられている情報」のセクションに記載されているアドレスにいつでもご連絡いただけます。処理の制限を要求する権利は、以下の場合に適用されます。
- 当社がアーカイブしたデータの正確性に異議を唱える必要がある場合は、通常、この主張を確認するためにしばらく時間がかかります。この調査が進行中の間、あなたは私たちがあなたの個人データの処理を制限することを要求する権利があります。
- 個人データの処理が違法な方法で行われた/行われた場合、このデータの根絶を要求する代わりに、データの処理の制限を要求するオプションがあります。
- 当社がお客様の個人データをもはや必要とせず、法的権利を行使、防御、または請求する必要がある場合、お客様は、個人データの根絶ではなく、処理の制限を要求する権利を有します。
- Art 21 Sect. 1 GDPRに従って異議を唱えた場合、あなたの権利と私たちの権利は、互いに比較検討する必要があります。誰の利益が優先されるかが決定されていない限り、あなたはあなたの個人データの処理の制限を要求する権利があります。
- 個人データの処理を制限している場合、これらのデータは、アーカイブを除き、お客様の同意がある場合、または法的権利を主張、行使、防御する場合、または他の自然人や法人の権利を保護する場合、または欧州連合またはEU加盟国によって引用された重要な公共の利益の場合にのみ処理できます。
プロモーションメールの拒否
当社は、「法律で義務付けられている情報」のセクションで提供される必須情報と併せて公開された連絡先情報を使用して、明示的に要求していない販促資料および情報資料を送信することに反対します。 このウェブサイトとそのページの運営者は、例えばスパムメッセージを介してプロモーション情報が一方的に送信された場合に法的措置を取る明示的な権利を留保します。
バグに関する取扱い
セキュリティに関わるシステムとデータを適切に保護するため、メトローム社へのヒントや情報提供をいただくことに感謝いたします。脆弱性を発見された場合は、直ちにprotect@metrohm.comまでご連絡ねがいます。その後、その重大性が確認され、修正するために必要な措置を講じます。 ただし、メトローム社には公式のバグ報奨金プログラムがないため、現金での報奨金を保証することはできません。 貴重なご支援に感謝いたします！
4. データ保護責任者
制定法に定めるデータ保護責任者
当社は、当社のデータ保護責任者を任命しています。
郵便用住所
Metrohm AG
c/o Data Protection Officer
Ionenstrasse
9100 Herisau, Switzerland
電話番号: +41 71 353 85 85
電子メール: dpo@metrohm.com
5. メトロームウェブサイトにおけるデータ収集
クッキー (Cookies)
当社のウェブページの中には、クッキーを使用しているものがあります。クッキーは、コンピューターに危害を及ぼすものではなく、ウイルスを一切含んでいません。クッキーは、ウェブサイトをより使いやすく、効率的で、安全にするのに役立ちます。クッキーは、コンピューターに保存され、ブラウザーによって保存される小さなテキストファイルです。
当社が使用するほとんどのクッキーは、いわゆる「セッションクッキー」です。ユーザーの訪問後、自動的に削除されます。他のクッキーは、ユーザーが削除するまでデバイスのメモリに残ります。これらのクッキーは、ユーザーが次に訪問したときにユーザーのブラウザーを認識することを可能にします。
ユーザーは、クッキーが使用されるときは通知を受けるようにブラウザーを設定しておくことにより、クッキーを受け入れるか拒否するかをケースバイケースで決めることができます。また、特定の条件下で自動的にクッキーを受け入れるように、または常にクッキーを拒否するように、あるいはブラウザーを閉じるときにクッキーを自動的に削除するように、ブラウザーを設定することもできます。クッキーを無効にすると、このウェブサイトの機能が制限されることがあります。
電子通信を可能にしたり、ユーザーの使用したい特定の機能（ショッピングカートなど）を提供したりするために必要なクッキーは、第6条第1項(f)に従って保存されます。ウェブサイト運営者は、技術的なエラーがない最適化されたサービスの提供に万全を期すためクッキーを保存する正当な利益を有します。他のクッキー（ユーザーのサーフィン行動を解析するために使用されるクッキーなど）も保存されている場合は、このプライバシーポリシーで別途説明します。
お問い合わせフォーム
したがって、ユーザーがお問い合せフォームに入力したデータを、当社はGDPR第6条第1項(a)に従って、ユーザーの同意を得た場合にのみ処理します。ユーザーは、いつでも同意を撤回することができます。同意の撤回要請は、非公式の電子メールで十分です。撤回は、当社が撤回要請を受ける前に行ったデータ処理の合法性には影響しません。
当社は、お問い合せフォームに記載されたデータを、ユーザーが削除を要求するまで、または保存されることに対する同意をユーザーが撤回するまで、あるいは保存の目的がもはや存在しなくなる（たとえば、ユーザーの要求を満たした後）まで、保存します。制定法上の強行規定、特に義務的なデータ保存期間に関する規定は、本項に影響されません。
6. ソーシャルメディア
Facebookプラグイン（いいねボタンとシェアボタン）
当社のウェブサイトには、ソーシャルネットワークであるFacebook（1 Hacker Way, Menlo Park, California 94025, USAのFacebook Inc.）のプラグインが含まれています。Facebookプラグインは、当社サイト上のFacebookのロゴやいいねボタンによって認識されます。Facebookプラグインの概要については、下記をクリックしてください。
当社のサイトにアクセスすると、プラグインにより、ユーザーのブラウザーとFacebookサーバーの間の直接接続が確立されます。これにより、Facebookは、ユーザーが当社のサイトにアクセスしたという情報を、ユーザーのIPアドレスから受け取ることができます。FacebookアカウントにログインしているときにFacebookの「いいねボタン」をクリックすると、当社のサイトのコンテンツをユーザーのFacebookのプロフィールにリンクすることができます。これにより、Facebookは、ユーザーのユーザーアカウントと当社のサイトへの訪問を関連付けることができます。このサイトの運営者である当社は、Facebookに送信されるデータの内容や、Facebookがこれらのデータをどのように使用するかについて、何の知識も持っていないことにご注意ください。詳細については、Facebookのプライバシーポリシーをご覧ください。
FacebookがユーザーのFacebookアカウントと当社のサイトへの訪問を関連付けることをユーザーが希望しない場合は、ユーザーのFacebookアカウントからログアウトしてください。
Twitterプラグイン
Twitterサービスの機能は、当社のウェブサイトとアプリに統合されています。これらの機能は、Twitter Inc.（1355 Market Street, Suite 900, San Francisco, CA 94103, USA）によって提供されています。Twitterと 「リツイート」機能を使用すると、ユーザーが訪れたウェブサイトは、ユーザーのTwitterアカウントに接続され、他のユーザーに知られます。そうすることで、データもTwitterに転送されます。これらのページの提供者である当社は、送信されるデータの内容や、Twitterによってデータがどのように使用されるかについて、何の知識も持っていないことを指摘させていただきます。詳細については、Twitterのプライバシーポリシーをご覧ください。
Twitterのプライバシー設定は、アカウント設定により変更することができます。
LinkedInプラグイン
当社のサイトはLinkedInネットワークの機能を使用しています。このサービスは、LinkedIn Corporation（2029 Stierlin Court, Mountain View, CA 94043, USA）によって提供されています。
LinkedInの機能が組み込まれた当社のページにアクセスするたびに、ユーザーのブラウザーは、LinkedInのサーバーとの直接接続を確立します。LinkedInは、ユーザーが当社のウェブページにアクセスしたという情報を、ユーザーのIPアドレスから受け取ります。LinkedInアカウントにログインしているときに、LinkedInの「おすすめ」ボタンをクリックすると、LinkedIn は、ユーザーのユーザーアカウントと当社のウェブサイトへの訪問を関連付けることができます。これらのページの提供者である当社は、送信されるデータの内容や、LinkedInがこれらのデータをどのように使用するかについて、何の知識も持っていないことを指摘させていただきます。
詳細については、LinkedIn のプライバシーポリシーをご覧ください。
7. サービスプロバイダー
imc
学習管理システム（LMS）を使用すると、LMSを運用するimcにリダイレクトされます。 登録時に提供したデータ、コース/トレーニング、および日付付きのテスト結果は、メトロームグループとと共有されます。 メトロームグループは、グループ外のデータを共有しません。
LMS内に保存されたデータは、データの関連性がなくなると、いずれの場合も10年後に削除されます。
8. アナリティクスと広告
Google アナリティクス (Google Analytics)
当社のウェブサイトは、ウェブ解析サービスGoogle アナリティクスを使用しています。このサービスは、Google Inc.（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）によって運営されています。
Google アナリティクスは、いわゆる「クッキー」を使用しています。これらは、ユーザーのコンピューターに保存されていて、ユーザーのウェブサイト使用状況を解析できるテキストファイルです。このウェブサイトの使用に関するクッキーによって生成された情報は通常、米国内のGoogleのサーバーに送信され、そこで保存されています。
Google アナリティクスのクッキーは、GDPR第6条第1項(f)に基づき保存されています。このウェブサイトの運営者は、ウェブサイトとその広告の両方を最適化するため、ユーザーの行動を解析する正当な利益を有します。
IPの匿名化
当社は、ウェブサイト上でIP匿名化の機能を有効にしています。ユーザーのIPアドレスは、米国に送信される前に、欧州連合またはその他の欧州経済地域協定締約国内でGoogleにより短縮されます。例外的な場合にのみ、完全なIPアドレスが米国内のGoogleサーバーに送信され、そこで短縮されます。Googleは、このウェブサイトの運営者に代わってこの情報を使用して、ユーザーのウェブサイト利用状況を評価したり、ウェブサイト活動に関するレポートを編集したり、またウェブサイト活動およびインターネット利用状況に関するその他のサービスをウェブサイト運営者に提供します。Google アナリティクスの一環としてユーザーのブラウザーが送信したIPアドレスは、Googleが保有する他のデータとは一切融合されません。
ブラウザープラグイン
ブラウザーで適切な設定を選択することにより、これらのクッキーが保存されないようにすることができます。しかし、その場合、ユーザーがこのウェブサイトの機能を完全には利用することができない可能性があることを指摘させていただきます。ブラウザープラグインをダウンロードしてインストールすると、クッキーにより生成されたユーザーのウェブサイト利用状況に関するデータ（IPアドレスを含みます）のGoogleへの転送およびGoogleによる処理を回避することができます。
アウトソースされたデータについて
Googleは、データ処理のアウトソーシングについてGoogleと契約を結び、GoogleAnalyticsを使用する際にEUデータ保護当局の厳格な要件を完全に実装しています。
9. ClickDimensions marketing & analysis ソフトウェア
メトロームのウェブサイトの一部では、ClickDimensions marketing and analysis ソフトウェアを使用しています。ClickDimensions の運営会社は、ClickDimensions LLC., 5901 Peachtree Dunwoody Road, NE suite B500 Atlanta, GA 30328, USA です。
ClickDimensions は、特定のウェブサイトおよびページでのユーザー行動に関するデータ収集と分析をおこないます。このようなデータには次の情報が含まれます：
- ウェブサイトとそのページへのアクセスの有無
- ウェブサイト滞在時間
- ClickDimensionsを使用するウェブサイトへのユーザーアクセスの有無
メトロームでは、ウェブサイトおよびそのページでのユーザー行動に基づいて、ターゲットを絞った関連性の高いコンテンツをユーザーへお知らせするためにClickDimensionsを使用します。
ClickDimensions は、ユーザーのコンピュータに保存され、メトロームのウェブサイトサイトの使用状況の分析を可能にする Cookie (セクション 5「当社 Web サイトでのデータ収集」を参照) を使用します。 ClickDimensions によるサイトおよびそのページでのユーザーの行動の分析を希望されない場合は、各 Web ページのフッター セクションにある [設定の管理] リンクをクリックして、適切な設定を調整できます。
ClickDimensions のプライバシーポリシー（英語）