プライバシーポリシー
Robert Bosch GmbHとCARIAD SEの自動運転アライアンス(以下、「協力パートナー」または「当社」)は、お客様が当社のWebサイト(以下「オンラインオファー」)にアクセスし、当社および当社の製品に関心をお持ちであることを嬉しく思います。
私たちはあなたのプライバシーを尊重します
個人データを処理する際のプライバシーの保護とすべてのビジネスデータのセキュリティは、ビジネスプロセスで考慮する重要な懸念事項です。当社は、お客様が当社のオンラインオファーにアクセスした際に収集された個人データを、適用される法定規定に従ってのみ秘密裏に処理します。
データ保護と情報セキュリティは、当社の企業ポリシーの一部です。
責任者:
協力パートナーは、GDPR第26条第1項に従って、このウェブサイトの運営に共同で責任を負います。これらの特定のデータ処理活動については、協力パートナー間で法的に必要な共同管理者シップに関する契約が締結されました。
詳細については、このページの「GDPR第26条に基づく共同管理者に関する情報」をご覧ください。
当社の連絡先は以下の通りです。
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Germany
そして
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germany
個人データの収集、処理、使用
データカテゴリ
以下のカテゴリーのデータが処理されます。
- 通信データ(氏名、電話番号、メールアドレス、住所、IPアドレスなど)
ログファイル
インターネットを使用するたびに、特定の情報がインターネットブラウザによって自動的に送信され、いわゆるログファイルに保存されます。
ログファイルは、中断やセキュリティ上の理由(攻撃の試みを調査するなど)を特定するために最大7日間保存され、その後削除されます。証拠として保管しなければならないログファイルは、それぞれの事件が最終的に明らかになり、個々のケースで捜査当局に引き渡せるようになるまで、削除から除外されます。
ログ・ファイルには、以下の情報が保管されます。
- オンラインオファーへのアクセス元のエンドデバイスのIPアドレス(インターネットプロトコルアドレス)。
- オンラインオファーにアクセスしたウェブサイトのインターネットアドレス(いわゆるソースまたはリファラーURL)。
- 取得したファイルまたは情報の名前。
- 取得の日付、時刻、期間。
- 転送されたデータの量。
- オペレーティングシステムおよびインストールされているアドオン(Flash Playerなど)を含む、使用されているインターネットブラウザに関する情報。
- HTTPステータスコード(例:「リクエスト成功」または「リクエストされたファイルが見つかりません」)。
原則
個人データとは、名前、住所、電話番号、電子メールアドレス、契約、予約、請求データなど、個人の身元を表す、識別された、または識別可能な自然人に関連するすべての情報です。
当社は、個人データ(IPアドレスを含む)を収集、処理、使用するのは、法的根拠がある場合、またはお客様が当社に許可を与えた場合(例:B.登録の一環として)、お客様の同意を得た場合のみです。
処理目的と法的根拠
協力パートナーおよび委託されたサービスプロバイダーは、以下の目的でお客様の個人データを処理します。
- このオンラインオファーの提供(法的根拠:当社側の正当な利益)
- 中断を判断するため、およびセキュリティ上の理由(法的根拠:データセキュリティの分野における法的義務の履行、および中断を排除する正当な利益、および当社のオファーのセキュリティ)。
- 当社の権利の保護および防御(法的根拠:当社の権利を主張および擁護する当社の側の正当な利益)。
他の責任者へのデータの転送
当社は、契約を履行するために必要な場合、当社または第三者が移転に正当な利益を有する場合、またはデータ主体がそのような移転に自由に同意した場合にのみ、お客様の個人データを他の責任者に転送します。法的根拠および受領者または受領者のカテゴリーに関する詳細は、「処理目的および法的根拠」の項に記載されています。さらに、法律または強制力のある公的機関または裁判所の命令によって義務付けられている場合、データは他の責任者に送信される可能性があります。
サービスプロバイダー(一般)
外部のサービスプロバイダーにデータホスティングなどのタスクを依頼します。当社は、これらのサービスプロバイダーを慎重に選択し、定期的に監視しており、特に、それらとともに保存されているデータの慎重な取り扱いと保護を行っています。当社は、すべてのサービスプロバイダーに対し、機密保持と法的要件の遵守を義務付けています。サービスプロバイダーは、ボッシュ・グループおよびフォルクスワーゲン・グループの他の企業である場合もあります。
EEA域外の受領者への開示
また、EEA外のいわゆる第三国に拠点を置く受領者に個人データを渡す場合があります。この場合、転送する前に、受信者が適切なレベルのデータ保護を受けていること、またはお客様が転送に自由に同意していることを確認します。
お客様は、第三国の受領者の概要と、当社から適切なレベルのデータ保護を確保するために特別に合意された規制のコピーを入手することができます。「お問い合わせ」セクションの情報をご利用ください。
保管期間保存期間
原則として、当社は、当社のオンラインオファーおよび関連サービスを提供するために必要な期間、またはさらなる保存に正当な利益がある限り(例えば、契約の履行後も、郵便マーケティングに正当な利益を有することができる)お客様のデータを保存します。その後、法的義務を履行するために保存を継続しなければならないデータを除き、お客様の個人データを削除します(たとえば、税法および商法の保存期間により、契約書や請求書などの文書を一定期間保持する義務があります)。
安全
当社の従業員および当社が委託したサービス会社は、機密を保持し、適用されるデータ保護法の規定を遵守する義務があります。
当社は、適切なレベルの保護を確保し、当社が管理するお客様のデータを保護するために、特に意図しないまたは違法な破壊、操作、紛失、変更、または不正な開示または不正アクセスのリスクから保護するために必要なすべての技術的および組織的措置を講じます。当社のセキュリティ対策は、技術の発展に合わせて常に改善されています。
子供
このオンラインオファーは、16歳未満の子供を対象としていません。
ユーザー権限
「お問い合わせ」セクションの情報を使用して、お客様の権利を主張してください。お客様個人を明確に特定できることを確認してください。
情報とアクセスの権利
お客様には、お客様のデータの処理に関する情報を当社から受け取る権利があります。この目的のために、お客様は、当社がお客様から処理する個人データに関連する情報に対する権利を主張することができます。
修正および消去の権利
お客様は、不正確なデータの修正を当社に依頼することができます。法的要件が満たされている場合は、データの補完または削除を要求できます。
これは、請求および会計目的に必要なデータ、または法定の保持要件の対象となるデータには適用されません。ただし、そのようなデータへのアクセスが不要な場合、その処理は制限されます(以下を参照)。
処理の制限
お客様は、法的要件が満たされている限り、お客様のデータの処理を制限するよう要求することができます。
データポータビリティ
法的要件が満たされている限り、お客様は、お客様が当社に提供したデータを、構造化された、一般的で、機械で読み取り可能な形式で送信すること、または技術的に可能な場合は、データを第三者に送信することを要求することができます。
法的根拠「正当な利益」によるデータ処理に対する異議申し立て
また、お客様は、「正当な利益」の法的根拠に基づく限り、いつでも当社によるデータ処理に異議を唱える権利を有します。その後、法的要件に従って、お客様の権利を上回るさらなる処理の説得力のある正当な理由を証明できない限り、お客様のデータの処理を停止します。
同意の取消し
お客様がご自身のデータの処理に同意した場合、お客様はいつでもこれを取り消すことができ、将来にわたって有効となります。これは、お客様が同意を取り消すまで、お客様のデータの処理の合法性には影響しません。
監督当局への不服申立ての権利
お客様には、データ保護当局に苦情を申し立てる権利があります。お客様は、お客様の居住地または連邦州を担当するデータ保護当局、または協力パートナーを担当するデータ保護当局に連絡することができます。それらは次のとおりです。
Robert Bosch GmbH の場合:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
住所:
Lautenschlagerstraße 20
70173 Stuttgart
Germany
郵送先住所:
Postfach 10 29 32
70025 Stuttgart
Germany
電話番号: +49 (711)/615541-0
FAX: +49 (711)/615541-15
Eメール: poststelle@lfdi.bwl.de
CARIAD SEの場合:
Die Landesbeauftragte für den Datenschutz Niedersachsen
住所:
Prinzenstraße 5
30159 Hanover
Germany
郵送先住所:
Postfach 221
30002 Hanover
Germany
電話番号: +49 (511)/120 4500
ファックス: +49 (511)/120 4599
Eメール: poststelle@lfd.niedersachsen.de
データ保護に関する通知の変更
当社は、セキュリティおよびプライバシーの慣行を変更する権利を留保します。このような場合、当社はデータ保護に関する情報もそれに応じて調整します。したがって、データ保護に関する通知の最新版に注意してください。
接触
当社への連絡をご希望の場合は、以下の連絡方法をご利用ください。
privacy@automated-driving-alliance.com
データ主体の権利を主張したり、データ保護インシデントを報告したりするには、当社のデータ保護担当者にお問い合わせください。
Robert Bosch GmbHの場合:
Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
Germany
Eメール: DPO@bosch.com
CARIAD SEの場合:
Datenschutzbeauftragter
CARIAD SE
Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Germany
Eメール: privacy@cariad.technology
GDPR第26条に基づく共同管理者に関する情報
責任共有の理由は何ですか?
Robert Bosch GmbHとCARIAD SE(以下「協力パートナー」)は、自動運転アライアンスプロジェクトの一環として、機能と車両の開発において緊密に協力しています。これは、このWebサイトでの個人データの処理にも適用されます。協力パートナーは、個々のプロセス段階でこのデータの処理フェーズを共同で定義しています。したがって、両社は、以下に説明するプロセスステップにおけるお客様の個人データの保護について共同で責任を負います(GDPR第26条)。
共同責任はどのプロセス段階にありますか?
協力パートナーの共同責任には、このWebサイトでの個人データの収集、保存、およびさらなる処理が含まれます。
プロジェクト外では、法的に許容される限り、協力パートナーは個別の責任でデータを処理できます。
当事者は何に合意しましたか?
データ保護法に基づく共同責任の一環として、協力パートナーは、データの収集が当事者の共同責任に関するGDPR第13条および第14条に基づく情報義務も果たすことにも同意しています。
これはデータ主体にとって何を意味するのでしょうか?
データ保護の権利は、Robert Bosch GmbHとCARIAD SEの両方で主張することができます。協力パートナーは、データ主体からの問い合わせについて直ちに相互に通知します。彼らは、情報の要求に応じるために必要なすべての情報を相互に提供します。
日付: [15.11.2022]