お客様の個人情報保護は、当社にとってとりわけ重要な関心事です。
本プライバシーポリシーの目的は、お客様がpartslink24（www.partslink24.com）（以下「partslink24」）をご利用いただく場合に、お客様の個人情報がどのように処理されるかについてお知らせすることです。
本プライバシーポリシーは、partslink24のご利用に適用される基本約款を補完するものです。
LexCom Informationssysteme GmbH（レックスコム・インフォメーションシステム有限会社）
Rüdesheimer Str.（リューデスハイマー通り）23
80686 Munich（ミュンヘン）
データ保護責任者にご連絡いただくには、privacy@lex-com.net宛に電子メールをお送りください。
本プライバシーポリシーにおいては、原則として、EU一般データ保護規則(GDPR)の公式用語を使用いたします。公式用語の定義は、GDPR第4条で説明されております。
LexComは、partslink24のご利用に伴いお客様の個人情報を保護するにあたり、次に掲げる原則を遵守いたします：
LexComは、欧州連合（特にEU一般データ保護規則-GDPR）およびドイツ連邦共和国のデータ保護関連法に従ってお客様の個人情報を収集、処理および使用いたします。
LexComは、お客様がpartslink24をご利用いただけるようにすることを第一として、お客様の個人情報を使用いたします。この場合、当該処理は、契約を履行するため、GDPR第6条第1項(b)に基づいて実行されます。さらに、LexComは、当該情報を他の目的のために適宜処理することがあります。これ以上の処理は、GDPR第6条第1項(a)に従ったお客様の同意、またはGDPR第6条第1項(f)に従った正当な利益に基づいてのみ実行されます。この場合、お客様のデータは、可能である限り、匿名化または仮名化されます。
個人情報がデータ処理者によって処理されるか、第三者に転送される場合、当該処理は、常にGDPR第28条に準拠したデータ処理委託契約に基づいてのみ、GDPR第46条に従って第三国に転送する場合は標準的契約条項に基づいてのみ、またはGDPR第6条第1項(f)に従った正当な利益に基づいてのみ行われます。
LexComは、以下のデータについて、a)データを処理する正当な利益がなくなり次第、b)このデータを処理する法的根拠がなくなり次第、またはc)法定保存義務が存在しないという条件において、削除するものとします。
partslink24をご利用いただくためには、最初にご登録いただく必要があります。LexComは、登録プロセスの一環として、お客様からの特定の個人情報をお客様の登録詳細（以下「登録詳細」といいます。）として処理する必要があります。登録詳細には、まず、次に掲げるデータが含まれます：
氏名／会社名
住所
連絡先詳細（電子メールアドレス）
パスワード
国によっては追加の必須項目が必要となる場合があり、付加価値税(VAT)登録番号などの追加の個人情報が登録時に求められる場合があります。
LexComは、契約を履行するため、およびGDPR第6条第1項(b)に従ってpartslink24を提供するために、特に次に掲げる場合に登録詳細を処理いたします：
お客様をpartslink24においてユーザーとして登録し、アカウントを設定し、ユーザー管理／アカウント管理へのアクセスを許可するため。これは、partslink24を十分にご利用いただけるようにするために必要となります。
ログイン情報を電子メールでお客様に送信するため。
既存の契約関係に関する重要な情報（プログラムの新バージョンおよび重要な機能のお知らせなど）をお送りし、お支払および契約処理に関するご質問をサポートするため。
顧客サービス提供のため、お客様を特定し、連絡を取ることができるようにするため。
さらに、LexComは、GDPR第6条第1項(f)に基づく正当な利益に基づき、次に掲げる追加目的に関してこの個人情報を使用することがあります：
partslink24のご利用に関するニュースやヘルプトピックをお送りするため。
自社または類似の商品および／もしくはサービスのみに関するオファーおよびプロモーションをお送りするため。
partslink24のご利用状況およびご満足度についてお伺いするため。
顧客の利益となる製品開発を目的としたLexComによる内部評価を行うため、ならびに／または販売の最適化およびパフォーマンス測定を目的としてディーラー／受注者、メーカーおよび／もしくは輸入業者に転送するため。このような場合、個人情報はお客様の同意に基づいてのみ処理され、それ以外の場合は仮名化または匿名化されます。
ご関心のあるお客様は、ウェブサイト（https://selfattend.amigosdopartslink.com/）にてご登録いただくと、サブスクリプションを無償でお試しいただけます。登録には、氏名、電子メールアドレス、および電話番号をご入力いただく必要がございます。「送信」ボタンをクリックすると、ご入力いただいた情報がLexComに送信されます。LexComは、このデータを使用して、サブスクリプションの無償トライアルをシステムにあらかじめ設定します。その後、ご提供いただいた電子メールアドレスに仮のログイン情報をお送りします。このログイン情報を使用して
、www.partslink24.comにログインすることができます。必要に応じて追加情報を入力し、登録を完了してください。
Amigos do partslink24にご入力いただいた情報は、GDPR第6条第1項(b)に従って無料トライアル用のアカウントを作成するためだけに使用されます。これは契約締結を目的としたものであり、partslink24での使用を継続するために必要とならない限り、その後自動的に削除されます。登録完了後、お客様の情報が別途処理される場合は、本プライバシーポリシーに定める原則に従って行われます。
システムにアカウント管理者（「管理者」）として登録されているユーザーは、ログイン情報を用いてwww.partslink24.comにログインし、partslink24管理メニューを通じて、各種機能および設定にアクセスできるほか、登録情報および契約中のサブスクリプションを管理することができます。特に、関連する追加サブスクリプションを契約することで、自社の新規／追加ユーザーをシステム内に作成し、それらのユーザーに適切な権限を付与することができます。これらのユーザーには、管理者が登録したメールアドレス宛てに、それぞれ個別のログイン情報が送信されます。当社は、GDPR第6条第1項(b)に従ってサービスを提供するために、partslink24において管理者が保存する個人情報（これらについては管理者が単独で責任を負います）を処理します。
LexComは、必要に応じて、お客様が選択した支払方法に従って支払処理および請求書作成を行う目的で、銀行およびクレジットカードのデータなど、お客様の支払データを処理いたします。partslink24をご利用いただくためのサブスクリプションの購入には、お住まいの国に応じてさまざまな支払オプションをご利用いただけます：
銀行振込による請求書
口座振替
クレジットカード払い：LexComは、クレジットカード払いを処理するため、お客様の支払データを必要な範囲でサービスプロバイダーAdyen（Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands）またはStripe（Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland）に送信いたします。プロバイダーは、このデータを状況に応じて処理いたします。LexComは、お客様のクレジットカードデータがPCI-DSSセキュリティ基準に従って処理されることを保証いたします。これは、すなわち、お客様のクレジットカード情報がLexComにより暗号化されていない形式で保存されることはないことを意味します。その他の国では、「Boleto」などの追加の支払方法をご利用いただける場合があります。
LexComによるお客様の支払データの処理は、お客様とLexComとの契約の履行に必要なものです（GDPR第6条第1項(b)参照）。LexComは、LexComサービスに関する請求をするため、ならびに支払および契約の履行についてお客様にご連絡できるようにするために、この情報を必要といたします。
partslink24には、車体番号（VIN）を入力して、適切なスペアパーツを検索するオプションがあります。VINは、GDPRに定められる個人情報とみなされます。利用可能なオプションは2つあります：メーカーブランドを選択する前にVINを検索することも、ブランドを選択した後に検索を実行することもできます。
partslink24でお客様がお探しのVINの正確な車両情報を提供するため、お客様のクエリは必然的に当社で処理され、必要に応じて各メーカーのウェブサービスに転送され、そこから関連データがpartslink24へ返送されることになります。この転送は、GDPR第6条第1項(b)に従った契約の履行を目的として、または第三者のVINに関しては、GDPR第28条に従ってpartslink24経由でお客様と締結したデータ処理委託契約に基づいて行われます。
この機能により、サブスクリプションを締結しているリストアップされたディーラーは、partslink24のカタログから画像テキストページを選択し、電子メールで直接第三者に送信することができます。同時に、受信者がpartslink24の登録顧客か未登録顧客かを判断するチェックが実行され、電子メールの内容が適切かどうかを確実に判断できます。
送信された電子メールには、選択した画像テキストページへのリンクと、別のリンクが含まれています。新規顧客は、このリンクを使用してpartslink24サブスクリプションの無償トライアルに登録でき、既存の受信者／顧客は、有料登録用のリンクを受け取ります。この場合、電子メールアドレスは、個人情報として処理されます。法的根拠は、GDPR第6条第1項(b)になります。
さらに、LexComは、例えば、画像テキストページを送信した後の新規顧客数を判定するなど、その効果の測定を特段の目的として本サービスを分析することがあります。個人情報は、この評価の実施に必要な範囲でのみ処理されます。これ以外の場合、特定の受信者またはユーザーアカウントのプロファイリングは行われません。この処理は、GDPR第6条第1項(f)に従った正当な利益に基づいて実行されます。
partslink24のユーザーとして、お客様には、partslink24で注文処理用のショッピングカートを作成し、これを選択したディーラーに送信するオプションがあります。この際、少なくともVINの処理が伴い、さらに原則として（お客様の氏名、請求先住所、または（別の）配送先住所など）その他の個人情報の処理が伴います。処理される個人データの範囲は、注文の作成時にお客様が提供された情報に応じて異なります。
お客様がディーラー検索を使ってディーラーを選択した場合、発注しなかったとしても、将来的に容易にやりとりできるようにするため、データ保護規制に従って、お客様の連絡先情報がそのディーラーに電子メールで送信されることがあります。
販売者は、partslink24のセントラルオーダーマネジメントシステムを経由して注文を表示および処理することができます。これは、ユーザーインターフェースでは「受信した注文／見積もり依頼」と呼ばれます。
ここでは、受信注文と送信注文を処理することができます。これには、価格および数量の調整、独立した整備工場へのコメントの追加、注文ステータスの変更などが含まれます。
ご注文のその後の処理、特に配送およびお支払は、お客様と選択されたディーラーとの間で、partslink24外部で行われます。
この場合の個人情報処理の法的根拠は、GDPR第6条第1項(b)に従った注文送信サービスの提供になります。
さらに、作成されたショッピングカートはすべて、VINを含め、自動的にLexComに送信され、LexCom独自の製品開発目的のために別途に処理されます。VINおよびその他の個人情報は、別途の処理のために削除または匿名化されます。この場合の処理は、GDPR第6条第4項(e)に従って行われます。
OrderBridgeは、partslink24のユーザーが、使用している店舗管理や損害額計算システムなどの外部システムとのインターフェースとして使用できるツールであり、VINのパーツリストをpartslink24に転送し、そこで正確性を確認し、必要であればそのリストに追加して外部システムに送り返すことができます。
partslink24へのデータ転送に際しては、特にVINおよびLexComがOrderBridgeの使用のために発行した技術的ユーザーIDが転送されます。
partslink24にインポートされたVINは、partslink24ユーザーとの既存のデータ処理委託契約に従って処理されます。OrderBridge経由での他の個人情報の処理は、GDPR第6条第1項(b)に従って行われます。
LexComは、OrderBridge経由で送信された注文を保存および分析し、取引量として受信者に報告する権利も留保します。個人情報はこの分析の対象でなく、可能な限り削除または匿名化されます。この場合の処理は、GDPR第6条第4項(e)に従って行われます。
partslink24ユーザーとして、お客様は、ご自身の車両やパーツの写真をpartslink24にアップロードし、他のユーザーに共有することができます。また、作成済みのパーツリストをアップロードし、そのリストに記載されたスペアパーツをご自身のショッピングカートに容易に追加するオプションもご利用いただけます（Partslist Scan）。上記の処理の過程で、次の個人情報が保存されることがあり、またはAI対応のプロセスが利用される場合には、外部のAIサービスプロバイダーに転送されることがあります。
IPアドレス
ユーザーID／会社ID
ユーザー名
セッションID
VIN
ナンバープレート
アップロードした写真の日時および場所
PC／デバイス名
画像のメタデータ
LexComは、partslink24の不正利用や悪用を検出するため画像のメタデータを要求します。特定のユーザーアカウントがpartslink24を誤用しているとの合理的な疑いがある場合に限り、個人情報を分析します。この分析はpartslink24とpartslink24に含まれるデータを保護し、ひいてはpartslink24ユーザーとそのデータを悪用および攻撃から保護する役割を果たします。
上記を目的とした情報の処理は、GDPR第6条第1項(b)に従ってサービスを提供するため、また、GDPR第6条第1項(f)に従ってLexComの正当な利益に基づいて行われます。
（法的請求権の行使のためなど）より長い保存期間が認められる場合を除き、ログファイルは当社のデータセンターに6か月間保存された後、自動的に削除されます。
LexComは、以下で説明するように、お客様のpartslink24の使用範囲および使用方法に関するデータ（以下「使用状況データ」といいます。）を処理します。これには、例えば、次に掲げるデータが含まれます：
メーカーカタログの種類と使用範囲
機能、ボタン、タブなどの使用
ショッピングカート分析
入力されたVINに基づく車両検索の種類および範囲
この使用状況データは、特定の目的に絞って分析できます。例えば、機能の関連性もしくは成功度を測定すること、または―使用されていない場合には―潜在的な問題を特定し、特にこの点についてユーザーに連絡することです。これらの分析は、常に、成功度および使用状況の測定、ならびに顧客の最大限の利益を考えた製品および販売の最適化のみを目的として使用されるものであり、GDPR第6条第1項(f)に従ってLexComの正当な利益を構成するものです。個人情報は、可能な限り仮名化または匿名化され、可能でない場合は、目的を達成するために厳密に必要な場合、またはGDPR第6条第1項(a)に従ってお客様の同意をいただいた場合にのみ処理されます。
さらに、LexComは、LexComサービスの不正利用や悪用を検出するため、使用状況データを継続的に分析する場合もあります。個人情報は、特定のユーザーアカウントがLexComサービスを誤用しているとの合理的な疑いがある場合にのみ分析されることになります。この分析は、LexComサービスおよびこれに含まれるデータを保護し、ひいてはLexComユーザーおよびそのデータを悪用および攻撃から保護する役割を果たします。よって、GDPR第6条第1項(f)に従ったLexComの正当な利益を構成するものです。
LexComは、使用状況データを匿名化または仮名化した上で分析し、これを自社のサポートおよびAIシステムの開発および最適化を進めるための学習目的で使用する場合があります。この処理は、GDPR第6条第1項(f)に基づき行われます。
お問い合わせフォームまたは電子メール経由でお問い合わせいただいた場合、当社は、お客様が送信されたファイルを含め、お客様からご提供いただいた詳細情報と個人情報を保存いたします。お客様がボイスメールメッセージを残した場合は、AIを利用してテキストに変換後要約され、お客様のボイスメッセージとともに保存されます。これらの処理はすべて、お客様のお問い合わせを取り扱うため、およびご質問のフォローアップのために行われます。
当社は、いかなる状況においても、上記の情報を使用してAIモデルのトレーニングを行うことも、お客様の同意なしにこのデータを渡すこともいたしません。データ処理の法的根拠として、GDPR第6条第1項(f)に従ってお客様のお問い合わせに応答すること、および、契約締結を目的とする場合には、適宜GDPR第6条第1項(b)に従ってお問い合わせに応答することが当社の正当な利益になります。
お客様のデータは、法定保存義務またはGDPR第6条第1項(f)に基づく正当な利益、特に契約後の請求の評価に関する正当な利益が存在しないことを条件として、お客様の問合せが完全に処理された後に削除されることになります。GDPR第6条第1項(f)の場合、お客様は、お客様の個人情報の処理についていつでも異議を申立てることができます。
「Cookie」とは、partslink24のご利用中に、ユーザーであるお客様に関する特定の情報を、お客様のPCなどのデバイスに保存できるようにする小さなファイルをいいます。Cookieは、例えば、ウェブサービスの利用頻度およびユーザー数を確定し、ウェブサイトでの使用行動を分析し、セキュリティを強化し、ウェブサービスを可能な限り便利、効率的かつ魅力あるものにすることに役立ちます。
お客様が（partslink24 ID／会社ID、ユーザー名およびパスワードを使用して）ログインされた後、partslink24はいわゆる「セッションCookie」を使用いたします。これは、訪問中にお客様を特定できるようにするものです。セッションの終了時に、セッションCookieは、自動的に期限切れになり、すなわち削除されます。
さらにpartslink24は、「永続的Cookie」を使用いたします。このCookieは、partslink24に繰り返しアクセスする訪問者に関する情報（例えば、会社ID、ユーザー名、言語、最終使用時のタイムスタンプ）を保存します。
この永続的Cookieの使用には、お客様がログインされる前にpartslink24を適切な言語で表示するという目的もあります。また、partslink24の前回使用終了時にログアウトなさらなかった場合は、最後のセッションに直接戻ることができます。当社が設定するCookieは、お客様の使用行動に基づいて個別のプロファイルを作成するものではありません。Cookieは、最後のご利用から遅くとも4週間後までに自動的に削除されます。
お客様は、ご自分のブラウザのCookieの保存を無効にする、Cookieを特定のウェブサイトに限定する、またはCookieが送信され次第、即座に通知するようにお客様のブラウザを設定することができます。お客様は、ご自分のデバイスからいつでもCookieを削除することもできます。ただし、Cookieを拒否された場合には、partslink24のご利用ができなくなることにご注意ください。
当社は、いわゆるピクセル、ウェブビーコン、クリアGIFまたは類似のメカニズム（「ピクセル」）を使用いたします。ピクセルは、ウェブサイトのコードに埋め込まれた画像ファイルまたは画像ファイルへのリンクですが、お客様のデバイス（例えば、コンピュータ、スマートフォンその他）に保存されることはありません。ピクセルを使用すると、例えば、使用されているブラウザまたは画面の解像度を判別できます。当社は、ピクセルの使用時に個人的な照会を設定いたしません。個人的なトラッキングも行われません。ピクセルは、通常、Cookieと連動しています。Cookieを無効にされている場合、ピクセルは匿名でのウェブサイト訪問のみを記録することになります。
partslink24にアクセスするたびに、アクセスデータがログファイルに保存されます。
保存されるデータ記録には、特に次に掲げる情報が含まれます（以下「ログファイル」と総称します。）：
IPアドレス
partslink24 ID
ユーザー名
セッションID
ログイン時間
一方で、LexComは、技術的なエラー、例えば、リンクの不具合またはプログラムのエラーを検出し、修正するため、すなわちpartslink24をさらに開発するため、ログファイルを必要といたします。
さらに、LexComは、partslink24の不正利用や悪用を検出するために、ログファイルを継続的に分析する場合があります。個人情報は、特定のユーザーアカウントがpartslink24を誤用しているとの合理的な疑いがある場合にのみ分析されます。この分析は、partslink24およびこれに含まれるデータを保護し、ひいてはpartslink24ユーザーおよびそのデータを悪用および攻撃から保護する役割を果たします。
さらにLexComは、ログファイルを使用してpartslink24（例えば、特定の機能）のご利用をより詳細に分析する場合があります。この処理もまた、常に顧客の利益を最優先にpartslink24をさらに発展させることだけを目的としています。いかなる時点においても、特定のアカウントまたはユーザーの利用行動が分析されることはありません。分析される場合、個人情報は可能な限り仮名化および／または匿名化されます。
上記目的でのデータ処理は、GDPR第6条第1項(f)に従ったLexComの正当な利益に基づいて行われます。
（法的請求権の行使のためなど）より長い保存期間が認められる場合を除き、ログファイルは当社のデータセンターに6か月間保存された後、自動的に削除されます。
partslink24は、主に管理者独自の内部サーバーでホストされています。
partslink24は、EU域内（フランクフルト・アム・マイン地域）のサーバー上にあるAmazon Web Services（AWS）のクラウド環境において運用されています。お客様の個人情報は、原則としてEU域内のサーバー上で処理されます。
さらに、場合によって、partslink24は、Oracle America Inc.（「Oracle」）のサーバー上にある「Oracle Cloud Infrastructure」（「OCI」）でホストされることがあります。お客様の個人情報は、EU域内のサーバーで処理されます。
ただし、個人情報が米国に転送される可能性は排除できません。この場合、転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Oracleは、有効な認証を取得しており、適切な保護レベルを証明しております。認証の詳細については、こちらでご覧いただけます：https://www.dataprivacyframework.gov/list
Oracleによる個人情報の処理に関する詳細情報は、こちらでご覧いただけます：
AWS: https://aws.amazon.com/privacy/
Oracle：https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
処理の法的根拠は、GDPR第6条第1項(f)になります。当社は、当社サービスを可能な限り効率的かつ確実に運営することに正当な利益を有しております。
当社は、これまでの項目に記載されたお客様の個人情報をEU域内で処理し、適宜、当社を代表して（特にサポートの提供のために）ブラジル、中国、日本、米国、メキシコおよび英国において処理する場合があります。これら第三国における処理は、GDPR第46条に従って、EU十分性認定またはEU標準データ保護条項に基づいてのみ行われます。
これらをご覧いただけるリンクは、次のとおりです：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Akamaiによるウェブトラフィックの分析
さらに、これまでの項目に記載されたお客様の個人情報は、Akamaiの配信、セキュリティおよび分析サービスの統合を通じて、Akamai Technologies Inc.（「Akamai」）によって処理されることになります。
一方で、partslink24のトラフィックは、partslink24を迅速、確実かつ安全に配信し、マルウェアを分析し、不正アクセスを防止するために、Akamaiサーバー経由でルーティングされます。この処理は、GDPR第6条第1項(f)に従ってLexComに代わりLexComの正当な利益を根拠として行われます。
次に、Akamaiはまた、生成されたログファイルの形式で自らのためにお客様のデータを処理いたします。これには、IPアドレスの形式での個人情報、およびLexComウェブサービスのお客様による使用行動の分析が含まれる場合があり、特にセキュリティ分析のため、およびAkamaiサービスをさらに発展させるために悪意あるパターンを検出するために使用されます。Akamaiは、個人を特定するために、または個人のプロファイリングのためにこのデータを使用することはありません。
Akamaiへの個人情報の転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Akamaiは、有効な認証を取得しており、適切な保護レベルを証明しております。
認証の詳細については、こちらでご覧いただけます：https://www.dataprivacyframework.gov/list
Akamaiによる個人情報の処理に関する利用規約およびAkamaiプライバシーポリシーの詳細情報は、https://www.akamai.com/de/de/privacy-policies/をご覧ください。
Usercentrics同意管理プラットフォーム
当社が使用するCookieおよびサービスに対するpartslink24ユーザーのデータ保護同意を取得し文書化するため、当社は、Usercentrics GmbH（Sendlinger Straße7, 80331 Munich, Germany）によるCookie同意ツールを使用いたします。
お客様の同意データ（同意／拒否の日時およびIPアドレス）は、ドイツ電気通信テレメディアデータ保護法（TDDG）第25条第2項第2号およびGDPR第6条第1項(c)による法的義務を遵守する目的で保存されます。
当社は、顧客のデータを保護し、第三者に開示しないことを義務付けるデータ処理委託契約をUsercentricsと締結しております。
Usercentricsに関する詳細情報は、こちらでご覧いただけます：https://usercentrics.com/privacy-policy/
住所の検証
当社のシステムに誤った住所データが保存されないようにするため、当社は、GB Group PLC（The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom）の「Global Address」サービス（「Loqate」）を使用して、対応するデータの検証を行っています。当社はLoqateとデータ処理委託契約を締結いたしました。
この目的のため、オンラインインターフェイス経由で住所が入力されると、Loqateによって有効性チェックのみ行われ、その後は保存されません。お客様の住所の入力時にエラーが検出された場合、Loqateは別の住所または住所の正しいスペルを提案いたします。Loqateは、これらの目的のためにお客様のIPアドレスも処理する必要があります。ただし、これは短縮形で送信されるため、個人を特定することはできなくなります。
データの検証に使用されるLoqateデータベースは英国にあります。欧州委員会は、GDPR第45条第1項に従って、対応する十分性認定を下しましたが、これは、個人情報の英国への移転を正当化するものです。
お客様のデータは、GDPR第6条第1項(f)に基づいて処理されます。当社は、当社サービスの円滑な提供を確保するため、partslink24において有効なデータを処理することに正当な利益を有しています。
Loqateのプライバシーに関する詳細情報は、こちらでご覧いただけます：https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/
Google広告コンバージョントラッキング
当社は、Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する「Google広告コンバージョントラッキング」サービス（Google広告）を使用いたします。
Google広告を使用すると当社は、例えば、Cookieを設定することにより、ユーザーがLexComウェブサービスにアクセスする前にGoogle広告経由で掲載された広告をクリックしたかどうか、およびそこで特定のサービスを利用したかどうかを追跡できるようになります。これにより当社は、広告キャンペーンの品質と成功度を測定することができます。当社は、個人ユーザーの特定について結論を出すことはできません。
本サービスのご利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に従ったお客様の同意に基づいています。お客様は、同意管理ツールに再度アクセスすることによって、いつでも同意を撤回することができます。
お客様の個人情報は、EU-米国データプライバシーフレームワークに基づいてGoogleへ転送されます。Googleは、有効な認証を取得しており、適切な保護レベルを証明しております。認証についての詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list
詳細情報および情報保護規定については、以下のGoogleのプライバシーポリシーでご覧いただけます：https://www.google.com/policies/technologies/ads/
また、収集されたデータは、Googleによって処理され、EU圏外諸国、特に米国に転送されることがあります。Googleにおける情報保護および米国へのデータ移転についての詳細情報は、こちらでご覧いただけます：
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Googleマップ
当社は、Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する「Googleマップ」サービス（Googleマップ）を使用いたします。
Googleマップを使用すると、例えば、お客様がお住まいの地域で利用可能な小売店／配送先を検索できます。
これに際し、Googleは―お客様が同意した場合―当社の管理範囲外で、自社の目的のためお客様の検索語句、IPアドレス、位置データを処理する場合があります。お客様のデータは、EU圏外諸国、特に米国に転送されることがあります。
本サービスのご利用は、GDPR第6条第1項(a)およびTDDDG第25条第1項に従ったお客様の同意に基づいています。お客様は、同意管理ツールに再度アクセスすることによって、いつでも同意を撤回することができます。
Googleへのお客様の個人情報の転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Googleは、有効な認証を取得しており、適切な保護レベルを証明しております。認証についての詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list
ユーザー情報の取り扱いに関する詳細情報は、以下のGoogleのプライバシーポリシーでご覧いただけます：https://www.google.de/intl/de/policies/privacy/
GoogleドキュメントAI
「Partslist Scan」機能を提供するため、当社は、Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する「Google Document AI」サービスを利用しています。このAIサービスは、アップロードされた文書の中から、スペアパーツ情報および／またはシャーシ番号のみを検索するように設定されています。文書に含まれるその他の情報はすべて無視されます。
当社はGoogleとデータ処理委託契約を締結しており、これによりGoogleは、転送されたデータを機能の提供のみを目的として処理し、その他の目的で当該データを保存しない義務を負っています。
Googleへのお客様の個人情報データの転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Googleは有効な認証を取得しており、適切な保護レベルを証明しております。認証の詳細については、こちらをご覧ください：
https://www.dataprivacyframework.gov/list.
ユーザー情報の取り扱いに関する詳細情報については、Googleのプライバシーポリシーをご覧ください：https://www.google.de/intl/de/policies/privacy/
Metaピクセル（旧Facebookピクセル）
当社は、ウェブサイトで、Meta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland;「Meta」）のMetaピクセルを使用しております。このトラッキングピクセルは、お客様のブラウザとMetaサーバーとの間に直接接続を確立します。いわゆるトラッキングは、Cookieを使用して行われます。Cookieは、お客様のコンピュータに保存され、HTTPヘッダー情報（IPアドレス、ウェブブラウザ情報、ページの場所、ドキュメント、ウェブサイトのURL、ウェブブラウザのユーザーエージェントとともに使用日時などを含みます。）や、ピクセル固有のデータ（ピクセルIDとFacebook広告アカウントを含み、Facebookユーザーにこれらをリンクすることを含みます。）などの情報を収集いたします。
メタピクセルによって当社に可能となるのは、ウェブサービスの使用状況を分析し、Facebook広告の効果を追跡し（「コンバージョントラッキング」）、ユーザーがFacebook広告をクリックした後に当社ウェブサービスにリダイレクトされたかどうかを確認することです。当社は、この過程で、ユーザーの特定についていかなる結論を出すこともできません。ただし、データは、当社の管轄外でMetaによって保存され、Metaのプライバシーポリシーに従って、Meta独自の目的で使用される場合があります。
当社は、Metaピクセルを使用して、当社製品に対するお客様の関心に基づいてパーソナライズされた広告メッセージを表示することもいたします。第一に、当社は、当社ウェブサービスのユーザーを、Metaによる広告（いわゆるMeta広告）の表示のターゲットグループとすることができます。したがって、当社は、Metaピクセルを使用して、当社が掲載するMeta広告を、当社ウェブサービスに関心を示されているFacebookユーザー、または特定の特徴（例えば、訪問されたウェブサイトに基づいて判定された、特定のトピックもしくは製品への関心）を持つFacebookユーザーにのみ表示いたします（いわゆる「カスタムオーディエンス」）。これらの情報は当社からMetaに送信します。このように、当社は、Meta広告をユーザーの潜在的な関心に確実に合致させたいと考えております。
お客様がFacebookを利用しており、アカウントのプライバシー設定で有効にしている場合、Metaは、当社ウェブサイトへの訪問中に収集された情報をお客様のメンバーアカウントにリンクし、それを利用して、Meta広告表示のターゲットを絞ることもできます。お客様は、Facebookプロフィールのプライバシー設定をいつでも表示および変更できます。
Metaピクセルは、GDPR第6条第1項(a)に従ったお客様の同意に基づいてのみ使用されるのであり、これは、お客様が当社ウェブサイト上のCookie同意ツール経由で当社に提供するものです。お客様は、Cookie同意ツールに再度アクセスすることによって、いつでも本同意を撤回することができます。
お客様がMetaピクセルの使用に同意なさっていない場合、Facebookは、このウェブサイトでお客様に関して収集された情報に基づいて選別されていない一般的なMeta広告のみを表示いたします。
Metaへの個人情報の転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Metaは、有効な認証を取得しており、適切な保護レベルを証明しております。認証のさらなる詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list
ユーザー情報の取り扱いに関する詳細情報は、プライバシーポリシーでご覧いただけます：https://de-de.facebook.com/about/privacy/
Vimeo
LexComは、partslink24のウェブサイトにおいて、動画をアップロードし、皆様にご覧いただけるようにするため、外部サービスVimeoを利用する場合があります。この動画ポータルの提供元は、Vimeo Inc.（555 West 18th Street, New York, New York 10011, USA）です。
Vimeoプラグインが組み込まれたページにアクセスしても、直ちに米国のVimeoサーバーへの接続が確立されるわけではありません。まず、動画をプレビューするためのローカル画像（「サムネイル」）が読み込まれ、Vimeoがサードパーティプロバイダーとして識別されます。ユーザーは、Vimeoの動画を自ら再生する必要があります。その時点で初めて、個人情報（例：お使いのデバイスのIPアドレス）がVimeoに転送されます。Vimeoの利用は、GDPR第6条第1項(a)に基づき、動画の再生という能動的操作によって同意が示された場合にのみ行われます。同意の設定は、当ウェブサイトに組み込まれているUsercentricsの同意管理システムを通じて、いつでも管理することができます。
個人情報が米国へ転送される可能性があるため、GDPRが定めるデータ保護レベルを確保するためには、追加の保護措置が必要となります。これを徹底するため、Vimeoは、EU-米国データプライバシーフレームワークの認証を取得しており、Vimeoは適切な保護レベルを証明しております。
認証のさらなる詳細はこちらでご覧いただけます：
https://www.dataprivacyframework.gov/list
ユーザー情報の取り扱いに関する詳細情報は、Vimeoのプライバシーポリシーでご覧いただけます：https://vimeo.com/privacy
さらに、LexComでは、Cookieが設定されないようにするため、Vimeoの埋込みコードにパラメータdnt=1を追加しました。さらなる詳細については、https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parametersをご覧ください。
Google Cloud Platform / Gemini
当社は、知的財産権で保護された音声画像処理モデルを利用し、AIサービスを通じてデータを処理しています。現在、Gemini3 Flashを使用しています。当社は、セキュリティおよびパフォーマンス上の理由から、将来的にこれらのモデルを同じプロバイダー（Google）の新バージョンまたは後継モデルに更新する権利を留保します。処理はGoogle Cloud Platform（GCP）内で行われ、データの保存場所はEU域内（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）となります。データの処理は、適用されるデータ保護規制に厳格に従って行われます。個人情報の第三国への移転は一切行われず、また、この情報が外部のAIモデルの学習に使用されることもありません。
Googleによる個人情報処理に関する利用規約、およびGoogleのプライバシーポリシーと規約に関する詳細情報は、以下のURLでご確認いただけます：
プライバシーポリシー – ポリシーと規約 – Google
Microsoft Azure OpenAI
AIサービスを介したデータ処理を行うため、当社は、Azure OpenAI Serviceを介し、知的財産権で保護された言語モデルを使用しています。使用ケースに応じて、さまざまなGPTモデルが採用される場合があります。当社は、セキュリティ、品質、およびパフォーマンス上の理由から、将来的にこれらのモデルを、同じプロバイダー（Microsoft/OpenAI）が提供する新しいバージョンまたは後継モデルに更新する権利を留保します。
データ処理は、EU域内のAzure OpenAI Serviceを通じて行われます。Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）と契約を締結しています。
データ処理は、適用されるデータ保護規制に厳格に従って行われます。送信されたデータは、使用中のAIモデルの学習には使用されません。
Microsoftによる個人情報の処理に関する詳細情報は、以下のURLでご確認いただけます：https://privacy.microsoft.com/de-de/privacystatement
これまでの項目で説明された個人情報の保存期間は、本プライバシーポリシーで個別に定義されていない限り、関連する法定保存期間（例えば、商法および税法によるもの）によって決定されます。所定の期間終了後、対応するデータは定期的に削除されます。12か月の固定期間、partslink24アカウントが有効であることにご注意ください。この期間内であれば、ユーザーは、サブスクリプションに再登録することができます。データが契約の履行または契約の開始のために必要とされる場合、または当社が継続的なデータ保存について正当な利益を有する場合には、これらの目的のためにデータが必要でなくなったとき、またはお客様が取消しもしくは異議申立の権利を行使されたとき、データは削除されることになります。
適用されるデータ保護法によって、お客様は、ご自分のデータにアクセスする権利（GDPR第15条）、データを修正（GDPR第16条）もしくは消去（GDPR第17条）させる権利、またはデータ処理を制限（GDPR第18条）する権利、およびデータポータビリティ（GDPR第20条）に関する権利を有します。
LexComウェブサイトおよび／またはLexComサービスご利用時のプライバシーに関してさらにご不明点がある場合、または前述の権利を行使なさりたい場合は、当社のデータ保護責任者に直接ご連絡ください：
LexCom Informationssysteme GmbH
―データ保護責任者（Data Protection Officer）―
Rüdesheimer Str. 23
80686 Munich
privacy@lex-com.net
お客様は、LexComが適用されるデータ保護法を遵守していないと思われる場合、プライバシーを管轄する監督当局に苦情を申立てる権利も有しています。
お客様の個人情報が、GDPR第6条第1項(f)に従った正当な利益に基づいて当社により処理される場合、お客様は、それがお客様の特殊な事情から生じる理由のためであることを条件として、GDPR第21条に従ってお客様の個人情報の処理に異議を申立てる権利を有します。この場合、LexComは、お客様の利益、権利および自由を上回る差し迫った正当な理由を証明できない限り、または法的請求の立証、行使もしくは防御のために処理が必要でない限り、その後個人情報の処理を行わないものとします。
お客様が同意の撤回権または異議申立権の行使をご要望の場合には、privacy@lex-com.netにご遠慮なくメールをお送りください。