お客様の個人情報保護は、当社にとってきわめて重要です。
「当社」とは、原則として、LexCom Informationssysteme GmbHをいいます。お客様が英国において当社とユーザー契約を締結された場合、お客様の契約相手方は、契約書面の内容に応じてLexCom Information Systems Ltdとなる場合があります。
本プライバシーポリシーは、LexCom Informationssysteme GmbHおよびLexCom Information Systems Ltd（以下総称して「LexCom」といいます。）に適用されます。
本プライバシーポリシーによって、お客様が次の各種ETKAモジュール（以下総称して「ETKAサービス」といいます。）をご利用になる場合に、LexComがお客様の個人情報を処理する方法についてお知らせいたします。
ETKAlocal
ETKA-Software Server
ETKA Web（www.etka.com）
ETKAmobile（www.etkamobile.com）
本プライバシーポリシーは、ETKAのご利用に適用される一般利用規約を補完するものです。
LexCom Munich
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Munich
LexCom UK
LexCom Information Systems Ltd
Unit C3 Arena Business Centre
9 Nimrod Way
Wimborne, BH21 7UH
United Kingdom
データ保護責任者へご連絡いただく場合には、privacy@lex-com.net宛にEメールをお送りください。
本プライバシーポリシーにおいては、原則として、GDPRの公式用語を使用します。公式の定義は、GDPR第4条に定められています。
LexComは、ETKAサービスをご利用くださるお客様の個人情報を保護するにあたり、次の原則を遵守します。
LexComは、欧州連合（特にEU一般データ保護規則 ― GDPR）およびドイツ連邦共和国のデータ保護関連法に従ってお客様の個人情報を収集、処理および使用いたします。
LexComは、主に、お客様がETKAサービスをご利用になれるようにするためにお客様の個人情報を使用します。この場合、処理は、契約履行を目的として、GDPR第6条第1項(b)に基づいて実行されます。さらに、LexComは、必要に応じて、別の目的のためにデータを処理することがあります。さらに処理する場合は、GDPR第6条第1項(f)に従った正当な利益を根拠とするか、GDPR第6条第1項(a)に従ったETKAユーザーの同意を得た場合に限り行われます。この場合、お客様のデータは、可能な限り匿名化または仮名化して処理されます。
データ処理者が個人情報を処理するか、第三者に転送する場合、処理は、常に、GDPR第28条に準拠したデータ処理契約に基づくか、GDPR第46条に従って第三国への転送が行われる場合には標準的契約条項に基づいて、またはGDPR第6条第1項(f)に従った正当な利益を根拠とする場合に限り行われます。
LexComは、データの処理に正当な利益または法的根拠が存在しなくなり次第、法定保存義務が存在しないことを条件として、次のデータを削除するものとします。
各種ETKAサービスをご利用いただくためのライセンスをご購入いただけます。初回注文については、注文フォームから行います。ユーザーのブランドや所在地に応じて、注文をLexComへ直接送信するか、関係会社または担当である輸入業者に送信することができます。
このときLexComは、お客様の特定の個人情報（以下「注文データ」といいます。）を処理する必要があります。この個人情報の処理に際しては、LexComが直接に行うか、輸入業者からLexComに転送して行うことになります。
当初、次に掲げるデータが処理の対象となります。
（会社）マスターデータ
ディーラーID
連絡先詳細（電話番号／Eメールアドレス）
ライセンス注文
支払データ
特に次の事由においては、LexComは、お客様との契約を履行し、かつGDPR第6条第1項(b)に従ってETKAサービスを提供するために、個人情報を処理します。
お客様をユーザーとしてETKAシステムに登録し、アカウントを設定し、ユーザー管理へのアクセス権をお客様に付与する場合。これは、お客様がETKAサービスを最大限ご利用いただけるようにするために必要です。
配送を行う場合。特に、
購入者としてのお客様にログイン情報をEメールなどで送信する場合。
お客様がETKA Localを使用するためにダウンロードしてインストールすることを希望するソフトウェアや「ダウンロードファイル」に、お客様がログイン情報を用いてアクセスできるようにする場合。
追加または付属のハードウェア（LexCOMboxなど）。
（追加）ライセンス注文を処理する場合。
既存の契約関係に関する重要情報（ソフトウェアの新バージョンおよび重要機能のお知らせなど）を提供し、支払および契約処理に関するお客様のお問い合わせに対応する場合。
顧客サービスのために、お客様の身元情報を確認し、連絡できるようにするため。
また、LexComは、GDPR第6条第1項(f)に基づく正当な利益を根拠として、次に掲げる目的のために個人情報を使用する場合があります。
お客様がライセンスを保有するETKAサービスのご利用に関するニュースおよびヘルプ項目を送信する場合。
自社または類似商品および／またはサービスのみに関するオファーおよびプロモーションを送信する場合。
ETKAサービスのご利用状況およびご満足度についてのアンケートを行う場合。
顧客にとって有益な製品を開発するためLexComが社内評価を行う場合、または売上の最適化および性能測定のためディーラーもしくは受注者、メーカーまたは輸入業者へ送信する場合。このような場合、個人情報は、お客様の同意を得た場合に限り処理され、そうでない場合は仮名化または匿名化されます。プレーンテキスト形式でお客様の情報を処理することによっても適法な利益が得られる場合は、この限りでありません。
システムにアカウント管理者（「admin」）として登録されているユーザーは、初回注文または登録後、ご自身のログイン情報を使用してwww.etka.comにログインし、適切な権限を付与されたシステムにおいて、自身が所属する組織内で追加ユーザーを作成することができます。その後、これらのユーザーには、管理者が付与したメールアドレス宛にそれぞれのログイン情報が送信されます。LexComは、GDPR第6条第1項(b)に従い、アカウント管理者の指示に従い、ETKAの提供を目的として、このユーザーデータを処理します。また、LexComは、セキュリティ上の理由から、管理者によって作成されたユーザーが3か月以上利用されていない場合、自動的にそのユーザーのアカウントを無効化します。管理者は、このステータスをいつでも変更することができます。すべての追加ユーザーに関するデータ保護の責任、特にユーザーの同意取得ならびにユーザーデータの更新および削除については、アカウント管理者に帰属します。
必要に応じて、LexComは、お客様が選択した支払方法に従って、口座番号およびクレジットカード番号などの支払情報を支払処理および請求書発行の目的で処理します。
ETKAサービスをご利用いただくためのライセンスを初めてご購入いただく場合に、お客様の所在国に応じて各種支払オプションをご用意しております。
銀行送金による請求
口座振替
クレジットカード払い：クレジットカード払いを処理するため、LexComは、お客様の支払データをその後の処理に必要な範囲で、サービスプロバイダーAdyen(Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands）に転送します。LexComは、お客様のクレジットカード情報がPCI-DSSセキュリティ基準に従って処理されるよう徹底します。つまり、LexComがお客様のクレジットカード情報をプレーンテキスト形式で保存することは決してありません。
お客様とLexComの契約の履行には、LexComがお客様の支払情報を処理することが必要です（GDPR第6条第1項(b)参照）。LexComは、当社のサービスに関して請求を行い、支払および契約の処理に関してお客様にご連絡をするため、この情報を必要とします。
ETKAサービスをご利用いただくために更なる／追加のライセンスを購入された場合、LexComは、状況に応じてご請求額を調整します。注文手続の過程で、お客様への請求額を調整すること、およびこれに伴って保存済みのお客様の支払情報を処理することについて同意いただけるかどうか、GDPR第6条第1項(a)に従い、チェックボックス形式でお客様に確認を行います。
シャーシ番号（VIN）は、GDPRの定義において個人情報に該当します。VINは、ETKAサービスのご利用に伴い処理されます。
VINに基づく部品識別やそれ以外のETKAサービスを適宜提供するためには、お客様が入力したVINを処理し、Volkswagenサービスへこれを転送し、コンテンツの適格な提供を徹底する必要があります。この処理は、顧客の代わりにデータ処理の枠組みにおいて行われる場合があります。転送後のデータをVolkswagenが自社の目的のために再処理する場合、当該処理は、データ保護法に基づき、Volkswagenの責任の下で行われます。上記の処理については、GDPR第6条第1項(b)に基づく契約の履行を法的根拠とします。
さらに、LexComは、GDPR第6条第1項(f)に従って、製品開発や不正利用の検知などの自社の目的のため、または評価目的のため、データを処理し、適宜、当該データをメーカーまたは輸入業者に転送する場合があります。このような場合、個人情報は、原則として仮名化または匿名化されます。そうでない場合、お客様の個人情報は、GDPR第6条第1項(a)に従ってお客様の同意に基づいてのみ処理されます。
VINはスペアパーツ注文のパーツリストを作成する際にも処理されます（詳細については第8章「ETKAパーツリスト」をご参照ください）。
ETKAユーザーとして、お客様には、スペアパーツ注文を開始するために、いわゆるパーツリストを作成し、これを手動でエクスポートして、その後ディーラー管理システム（DMS）に手動でインポートするオプションが用意されています。別の方法として、LexCom標準インターフェイスまたは「COMbox」などの各種インターフェイスを介してDMSに自動転送するオプションもあります。また、パーツリストのアップロードに伴い、プラットフォーム間の同期のため個人情報が処理される場合もあります。
この場合、VINおよび該当する場合、その他の個人情報（顧客名、顧客参照番号など）が処理されます。処理される情報は、資材伝票作成時に提供される情報によって異なります。
この場合の個人情報処理は、GDPR第6条第1項(b)を法的根拠とします。
さらに、VINを含め、作成された各資材伝票は、自動的にLexComに送信され、その後、製品開発という自社の目的のために再処理されます。VINおよびその他の個人情報は、再処理に際し削除されるか、匿名化されます。この場合の処理は、GDPR第6条第1項(f)に従って行われます。
資材発注書の処理に加え、LexComのウェブサービス www.partslink24.com（以下「partslink24」といいます。）を通じて、いわゆる独立系整備工場からの注文を受け付けることも可能です。ETKAユーザーには、この機能およびpartslink24へのアクセス権が自動的に付与されます。
注文は、ETKAにリンクされpartslink24に統合された一元注文管理システムにて表示および処理することができます。
partslink24では、受発注が初めに表示され、マスターデータを管理することができます。partslink24を有料で定期利用いただいている場合は、用意されたスペアパーツカタログを利用することも可能です。
ここでのデータ処理は、partslink24利用規約およびプライバシーポリシーに従って行われます。お客様は、www.partslink24.comの「利用規約」または「プライバシー」から当該規約にアクセスすることができます。
ETKAをご利用のお客様は、「ETKA Community」を介してスペアパーツや車両の写真を撮影し、これを他のETKAユーザーと共有することができます（「Community Pictures」）。アップロードした写真は、LexComのサーバーに保存されます。さらに、ユーザーは、関連性の高いスペアパーツをまとめて「Favourites」としてアップロードしたり、他のユーザーが作成したお気に入りからパーツを選択したりすることができます（「Community Kits」）。
この目的で処理される場合のある個人情報は、次のとおりです。
IPアドレス
ユーザーID／会社ID
ユーザー名
セッションID
VIN
ナンバープレート
アップロードした写真の日時および場所
PC／デバイス名
画像メタデータ
LexComは、ETKAサービスの違法な使用や濫用を検知するために画像メタデータを要求します。個人情報が分析の対象となるのは、特定のユーザーアカウントによるETKAサービスの違法な使用が合理的に疑われる場合に限られます。この分析により、ETKAサービスおよび当該サービスに含まれるデータが保護されるとともに、ETKAユーザーおよびそのデータが濫用されたり、攻撃されたりするのを防ぎます。
上記の目的のためのデータ処理は、GDPR第6条第1項(b)に従ってサービスを提供するため、およびGDPR第6条第1項(f)に従ったLexComの正当な利益のために行われます。
法的な請求の執行など長期保存が認められる理由がある場合を除き、ログファイルは、当社データセンターに6か月間保存された後、自動的に削除されます。
さらに、ETKAでは、いわゆるメモを作成することができます。これは、ユーザーが作成するテキストメモであり、ETKAアプリケーション内のさまざまな場所で、検索したVIN、画像テーブル、または部品番号に添付することができ、各VINやパーツ番号を（再度）検索すると自動的に表示されるものです。所定の大きさまでメモにファイルを添付することも可能です。お客様が作成したすべてのメモ（添付ファイルを含む）は、ETKAアカウントの全ユーザーに表示され、お客様がこれを削除するまでLexComにて保存されます。この処理は、GDPR第6条第1項(b)に基づく本機能の提供を法的根拠とします。
ETKAの使用中にブラウザ経由で画像をダウンロードすると、PCやデバイスに一時ファイルとして自動保存されます。このようにダウンロードしたファイルには、状況によって個人情報が含まれている場合があります。一時ファイルは自動的に削除されません。必要に応じて、手動で削除するか、ブラウザに設定された削除ルーチンを利用して削除することができます。
いわゆるSupportwebを通じて、ユーザーはサポートチケットを発行することができます。選択したカテゴリまたはトピック、および国やブランドに応じて、該当する輸入業者またはその担当部署にそのチケットが自動的に転送されます。ただし、これをご利用いただくには、事前にETKAシステムへの登録が必要です。
お問合せに対応するため、お客様のアカウントIDまたはディーラーID、ユーザー名、VIN、連絡先情報、従業員データ、およびメタデータなどが処理される場合があります。これらのデータは、主にGDPR第6条第1項(b)に基づき、輸入業者によるお問合せの処理および回答を目的として処理されます。
さらに、当該データは、特定のトピックに関連するチケット枚数の把握などを目的として、担当の輸入業者および／または製造業者によって社内で分析される場合があります。
さらに、作成したチケットはLexComに送信され、当社のサポートサービスのさらなる開発および最適化を目的として分析される場合があります。ここでの個人情報の処理は、GDPR第6条第1項(a)に基づく同意に基づいてのみ行われるか、可能である場合は削除または匿名化されます。その後、処理はGDPR第6条第4項(e)に従って行われます。
LexComは、お客様のETKAサービスの使用範囲および使用方法に関するデータ（以下「利用データ」といいます。）を下記のとおり処理します。これには、例えば、次に掲げるデータが含まれます。
メーカーカタログの検索およびナビゲーション
機能、ボタン、タブその他の利用
車両およびパーツに関するメモの作成
特定のシャーシ番号、パーツの写真のアップロード
資材シートの作成および発注
入力されたシャーシ番号（VIN）に基づいて検索された車両の種類および範囲
スペアパーツ番号のコピーなど、クリックトラッキング
機能の関連性や成功度の測定、または、使用されていないものについて潜在的な問題を特定するなど、特定の目的のために利用データを分析する場合があります。これらの分析は常に、成功度や利用状況を測定すること、ならびに顧客の利益になる製品および販売の最適化のみを目的として使用され、GDPR第6条第1項(f)に従ったLexComの正当な利益を構成します。個人情報は、評価の対象になることはなく、可能な限り仮名化または匿名化されます。いずれの時点であれ、特定のアカウントやユーザーの利用傾向が分析されることはありません。
さらに、LexComは、LexComサービスの違法な使用や濫用を検知するために利用データを継続的に分析することもあります。個人情報が分析の対象となるのは、特定のユーザーアカウントによるLexComサービスの違法な使用が合理的に疑われる場合に限られます。この分析は、LexComサービスおよびこれに含まれるデータを保護する機能を果たすとともに、LexComユーザーおよびそのデータが濫用されたり攻撃されたりするのを防ぐものであり、GDPR第6条第1項(f)に従ったLexComの正当な利益を構成します。
また、LexComは、利用データを匿名化して分析し、自社のサポートシステムおよびAIシステムの開発および最適化を進めるためのトレーニング目的にこれを利用する場合があります。このプロセスにおいて、個々のユーザーが特定されることはありません。この処理は、GDPR第6条第1項(f)に基づき行われます。
お客様が当社にお問い合わせを送信した場合、当社は、お客様がアップロードしたファイルを含め、お客様の詳細情報とご提供いただいた個人情報を保存します。これは、お客様のお問い合わせの処理、およびご質問のフォローアップを目的とするものです。
お客様には、www.ETKA.comのお問合せフォームからお問合せを送信するオプションをご用意しております。ログイン後お問合せを送信すると、保存されているお客様の個人情報（特に、ユーザー名およびETKA ID）がお問合せフォームに自動的に入力されます。これらのフィールドは入力必須であり、かつ、このフィールドにおいては、その顧客と送信される問合せとを合致させる必要があります。自動入力されるデータは、お問合せの送信前であれば、ユーザー管理セクションにていつでも変更または削除することができます。
ただし、いかなる個人情報もwww.ETKA.comへのログイン前に自動収集されることはありません。この情報の提供は、任意またはオプションで行われます。
いかなる状況であっても、当社がお客様の同意なしにこのデータを渡すことはありません。このデータ処理は、GDPR第6条第1項(f)およびGDPR第6条第1項(b)に従ってお客様のお問合せに応じることへの当社の正当な利益を法的根拠とします。ただし、お客様のお問合せが、契約締結を意図したものであるか、または既存顧客を対象として契約上義務づけられる顧客サポートの提供に関するものであることを条件とします。
お客様のデータは、法定保存義務またはGDPR第6条第1項(f)に基づく正当な利益（特に契約後の請求の査定に関する正当な利益）がない限り、お問合せが完全に処理された後に削除されます。GDPR第6条第1項(f)の場合、お客様は、ご自分の個人情報の処理について、いつでも異議を申し立てることができます。
「Cookie」とは、ETKAサービスの使用中に、お客様であるユーザーに関する特定の情報を、お客様のPCその他のデバイスに保存できるようにする小さなファイルをいいます。Cookieは、ウェブサービスの利用頻度およびユーザー数を確定し、ウェブサイトにおけるご利用行動を分析し、セキュリティを向上させ、ウェブサービスを可能な限り便利、効率的かつ興味深いものにするような場合に役立ちます。
お客様が（ご自分のETKA ID、ユーザー名およびパスワードによって）ログイン後、ETKAサービスは、いわゆる「セッションCookie」を使用します。これによってお客様の閲覧中、お客様を識別することができます。セッションCookieは、セッションの終了時、自動的に無効になります（すなわち削除されます）。
お客様は、ご自分のブラウザのCookieの保存を無効にしたり、Cookieを特定のウェブサイトに限定して使用するように設定したり、Cookieが送信された場合には早急に通知するようブラウザを設定したりすることができます。また、お客様のデバイスからいつでもCookieを削除することもできます。ただし、Cookieを拒否した場合、お客様は、ETKAサービスをご利用になれなくなりますのでご注意ください。
当社は、いわゆるピクセル、ウェブビーコン、クリアGIFまたはこれに類するメカニズム（「ピクセル」）を使用します。ピクセルは、ウェブサイトのコードに挿入される画像ファイルまたは画像ファイルへのリンクですが、お客様のデバイス（例えば、コンピュータ、スマートフォンなど）に置かれることはありません。ピクセルを使用すると、例えば、使用されているブラウザや画面の解像度を判断することができます。当社がピクセルの使用時に個人の身元を照会するようなことはありません。個人に対するトラッキングも行いません。ピクセルは、通常、Cookieと連動しています。Cookieを無効に設定されている場合、ピクセルは匿名でのウェブサイト訪問のみを検知します。
ETKAサービスにアクセスする都度、アクセスデータがログファイルに保存されます。
このプロセス中に保存されたデータ記録には、特に次に掲げるデータが含まれます（以下総称して「ログファイル」といいます）。
IPアドレス
ETKA ID
ユーザー名
セッションID
ログイン時刻
Cookie
VIN
PC／デバイス名
アクセス先URL（サーバーへ送信したコンテンツを含みます。）
DMSリクエストおよび応答
LexComは、リンクの不具合またはプログラムのエラーなどの技術的なエラーを検出して修正するためだけでなく、ETKAサービスを一層発展させるためにも、ログファイルを必要とします。
次に、LexComは、ETKAサービスの利用（特定の機能など）を分析するためにログファイルを使用する場合があります。この処理は、顧客にとって有益なETKAサービスを一層発展させるためだけに役立つものです。いかなる時点においても、特定のアカウントやユーザーの利用行動を分析することはありません。個人情報は、可能な限り仮名化または匿名化されます。
また、LexComは、ETKAサービスの違法な利用や濫用を検知するためにログファイルを継続的に分析する場合があります。個人情報が評価の対象となるのは、特定のユーザーアカウントによるETKAサービスの不正利用が合理的に疑われる場合に限られます。この評価により、ETKAサービスおよび当該サービスに含まれるデータが保護されるとともに、ETKAユーザーおよびそのデータが濫用されたり、攻撃されたりするのを防ぎます。
したがってLexComにとって正当な利益が存在するものであり、これを保護するには、上記のとおり個人情報を処理する必要があります（GDPR第6条第1項(f)）。
ログファイルは、法的な請求の執行などのように長期保存が認められる場合でない限り、当社のデータセンターに6か月間保存され、その後自動的に削除されます。
ETKAサービスは、主にデータ管理者の内部サーバーでホストされています。
場合によって、ETKAサービスは、Amazon Web Services（EMEA SARL, Axel-Springer-Platz 3, 20355 Hamburg, Germany（以下「AWS」といいます））によりホストされることもあります。お客様の個人情報は、AWSのサーバーで処理されることになります。お客様の事業所所在地や居住地によっては、これらのサーバーがEU圏内または米国以外の国に置かれています。
AWSへのお客様の個人情報の転送は、EU-米国データプライバシーフレームワークに基づいています。Amazon.com, Inc.の子会社であるAWSは、有効な認証を受けており、十分な保護レベルを証明しています。
認証の詳細については、こちらをご覧ください。
https://www.privacyshield.gov/ps/participant?id=a2zt0000000TOWQAA4
更なる情報については、AWSのプライバシーポリシーをご覧ください
https://aws.amazon.com/privacy/?nc1=h_ls.
この処理は、GDPR第6条第1項(f)を法的根拠とします。当社は、当社のサービスを可能な限り効率的かつ確実に運営することの徹底に正当な利益を有しております。
LexCom海外支店によるサポート
当社は、これまでのセクションに記載されたお客様の個人情報をEU圏内で処理しますが、必要であれば（サポート提供のため）当社に代わりブラジル、中国、日本、米国、メキシコおよび英国で処理します。これら第三国における処理は、EU十分性認定、またはGDPR第46条に従ったEU一般データ保護条項に基づいてのみ行われます。これらをご覧いただけるリンクは、次のとおりです。
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Akamaiによるウェブトラフィックの分析
さらに、これまでの項目に記載されたお客様の個人情報は、Akamaiの配信、セキュリティおよび分析サービスの統合を通じて、Akamai Technologies Inc.（「Akamai」）によって処理されます。
まず、ETKAウェブサービスへのトラフィックは、ETKAウェブサービスを迅速、確実かつ安全に配信し、マルウェアを分析し、これらへの不正アクセスを防止するために、Akamaiサーバーを経由してルーティングされます。この処理は、GDPR第6条第1項(f)に準拠したLexComの正当な利益を根拠としてLexComの代わりに行われます。
次に、Akamaiは、自らの責任において生成されたログファイルの形式でお客様のデータを処理します。ログファイルには、IPアドレスやLexComウェブサービスにおけるお客様の利用行動の分析結果などの個人情報が含まれる場合があり、特にセキュリティを分析する場合や、Akamaiサービスの一層の発展を目的として悪意あるパターンを検知する場合に使用されます。Akamaiが個人の特定やプロファイリングのためにこのデータを使用することはありません。
Akamaiへのお客様の個人情報の転送は、EU-米国データプライバシーフレームワークに基づいています。Akamaiは、有効な認証を受けており、十分な保護レベルを証明しております。
認証の詳細については、こちらをご覧ください。
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000Gn4RAAS&status=Active
Akamaiによる個人情報処理に関する利用規約の定めおよびAkamaiプライバシーポリシーについては、https://www.akamai.com/de/de/privacy-policies/にてご確認いただけます。
Matomo Analytics
ETKAサービスは、InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769が提供するオープンソースソフトウェア「Matomo Analytics」（旧「Piwik」）を使用して、お客様による当社ウェブサービスの利用状況を分析する場合があります（「Matomo」）。
当社は、Cookieの使用を無効にし、お客様のIPアドレスが省略された形式でのみ処理されるようにMatomoを設定しております。つまり、当社がお客様個人を特定することはできません。
Vimeo
LexComでは、動画のアップロードおよびお客様への提供に外部サービス「Vimeo」を利用しています。この動画ポータルの事業者は、Vimeo Inc.（所在地：555 West 18th Street, New York, New York 10011, USA）です。
Vimeoプラグインが組み込まれたページを閲覧しても、すぐに米国のVimeoサーバーへの接続が確立されるわけではありません。代わりに、動画をプレビューするためのローカル画像（「サムネイル」）が読み込まれ、Vimeoがサードパーティプロバイダーとして識別されます。ユーザーは、Vimeoの動画を自身の手で再生する必要があります。その時点で初めて、Vimeoは、ユーザーのデバイスのIPアドレスおよびユーザーが閲覧したばかりのVimeo動画を含むページの情報を取得します。これは、ユーザーが動画ポータルにログインしていない場合や、アカウントを持っていない場合でも同様です。
さらに、Vimeoはユーザーの閲覧履歴を個人プロフィールと直接紐付けることがあります。これを防ぐには、事前にログアウトしてください。
Vimeoの利用は、GDPR第6条第1項(a)の範囲において、お客様が動画を自ら再生することにより、お客様の同意を得た場合にのみ行われます。
個人データが米国へ転送される可能性があるため、GDPRが定めるデータ保護水準を確保するためには、さらなる保護措置が必要です。これを徹底するため、Vimeoは、GDPR第46条第2項(c)に従い、標準データ保護条項を採用しています。これにより、米国のデータ受領者は、欧州の保護水準に従ってデータを処理する義務を負います。ユーザーデータの取り扱いに関する詳細は、Vimeoのプライバシーポリシー（https://vimeo.com/privacy）をご覧ください。
さらに、LexComはVimeoの埋込みコードにパラメータ「dnt=1」を追加しました。これにより、Cookieの設定が防止されます。更なる詳細については、https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters をご覧ください。
当サイトに埋め込まれたVimeoの動画には、Googleアナリティクスの追跡ツールが自動的に組み込まれている場合があります。当社は、この埋め込みやそれを通じて収集される分析結果について一切関与しておらず、それらを確認することもできません。
個人情報の保存期間は、適用される法定保存期間（商法上または税法上など）、および該当する場合は、契約後の請求の調査など、正当な利益に基づいて決定されます。当該期間が経過した時点で、関連情報は手順に従って削除されます。契約の履行または締結のために当該情報が必要である場合や、当該情報を引き続き保存することについて当社が正当な利益を有する場合、当該目的のためにそれ以上必要でなくなった時点またはお客様が消去権や異議申立権を行使した時点で当該情報は削除されます。
適用されるデータ保護法によって、お客様は、ご自分の情報についてのアクセス（GDPR第15条）、修正（GDPR第16条）もしくは消去（GDPR第17条）、または処理の制限（GDPR第18条）に関する権利、およびデータポータビリティ（GDPR第20条）に関する権利を有します。
LexComウェブサイトおよび／またはLexComサービスご利用時のプライバシーに関してさらにご質問がある場合、または前述の権利の行使を望まれる場合は、当社のデータ保護責任者に直接ご連絡ください。
LexCom Informationssysteme GmbH
– データ保護責任者（Data Protection Officer） –
Rüdesheimer Str. 23
80686 Munich
privacy@lex-com.net
お客様は、適用されるプライバシー関連法をLexComが遵守していないと思われる場合、プライバシーを管轄する監督当局に苦情を申し立てる権利も有しています。
当社がGDPR第6条第1項(f)に従った正当な利益に基づいてお客様の個人情報を処理する場合、お客様は、それがお客様の特殊な事情から生じる理由によってなされる限りで、GDPR第21条に従ってお客様の個人情報の処理に異議を申し立てる権利を有します。この場合、LexComは、お客様の利益、権利および自由に優先する、当該処理に関するやむを得ない正当な理由を証明できない限り、または法的請求の主張、行使もしくは防御に役立つ処理でない限り、個人情報の処理を行わないものとします。
お客様が消去権または異議申立権の行使を望まれる場合は、privacy@lex-com.netにメールでご連絡ください。