プライバシーポリシー
シェフラーグループ（Schaeffler AGとその系列会社）と当社製品にご関心をお寄せいただき、ありがとうございます。当社のオンラインオファーをご利用いただく際、お客様のプライバシーの保護は重要です。個人情報を取り扱う場合は、当社は適用される各種のデータ保護関連法令を遵守します。
1. データ処理についての一般事項
1.1. 個人情報の取り扱いの範囲と目的
当社は基本的に、機能するウェブサイトを提供し、ウェブサイト上で提供する内容とサービスが必要とする範囲においてのみ、お客様の個人情報を取得し利用します。お客様の個人情報の取り扱いについては、お客様の同意に基づいて行うか、あるいは法的規則が同意がなくともこれを認める場合に行います。
当社は、お客様の氏名、電子メールアドレス、勤務先名、電話番号などの個人情報を、以下の目的で利用します。
- 電子メール、SMS、および/または WhatsApp などのインスタントメッセンジャーサービスによる、シェフラーグループからのパーソナライズされた広告や情報の送信（例：ニュースレター、見本市やイベントへのご招待、製品、サービス、オファー、キャンペーンについての情報のほか、アンケート、ニュースリリースも含む）、ならびに
- シェフラーのデジタルオファーに関連したお客様のユーザー行動のトラッキング（お客様が当社が送信した電子メールをいつ受信し閲覧したか、シェフラーのウェブサイトと電子メールのどの項目、記事、製品、その他の内容をいつ呼び出したか、当社が送信した電子メール内のリンクのうち、どれをいつ利用したか、お客様が当社のサービスにどのように反応したか、例：ウェビナーに参加）
1.2. データ処理の法的根拠
お客様の個人情報の取り扱いは、EU 一般データ保護規則（GDPR）およびドイツ連邦データ保護法（BDSG）などの適用される各国・地域のデータ保護法に基づいて行います。
1.2.1. GDPR第6条1項a 同意
特定の目的のために、お客様が個人情報の取り扱いについて当社に同意された場合、GDPR 第 6 条 1 項 a を個人情報を取り扱う法的根拠とします。お客様はいつでも同意を取消すことができます。取消しは、将来的に効力を持つことにご注意ください。取消し前に行われた処理については、影響を及ぼしません。
1.2.2. GDPR第6条1項b 契約前と契約上の措置
お客様が契約当事者である契約を実行する枠組みにおいての、あるいはお客様の問い合わせにより契約前の措置を実行するための個人情報の取り扱いは、GDPR 第 6 条 1 項 b に基づいて行われます。データ処理の目的は、それぞれの契約文書と契約対象に基づきます。
1.2.3. GDPR第6条1項c 法的義務
当社に義務付けられた法的義務の履行に必要となる個人情報を取り扱う場合は、GDPR 第 6 条 1 項 c を法的根拠とします。
1.2.4. GDPR第6条1項f 正当な利益
シェフラーまたは第三者が追求する正当な利益のためにデータ処理が必要な場合 （例えば、法的要求権の行使や訴訟における弁護、IT セキュリティの担保、犯罪行為の防止、経営管理上の措置、サービスと製品の開発継続のため）、そして前述の利益がデータ主体としてのお客様の利益、基本的権利、基本的自由に優る場合、GDPR 第 6 条 1 項 f をデータ処理の法的根拠とします。
1.3. データの消去と保存期間
当社は、それぞれの目的の実行に必要な期間、お客様の個人情報を処理し、保存します。お客様の情報がデータ処理の実行に必要なくなれば、データの消去が法的保存義務と矛盾しない限り、データを消去します。お客様がマーケティングに同意した際に当社に提供されたデータは、取消しの場合は遅くとも 2 か月後には消去されます。それ以外の場合は、当社はお客様とのマーケティングコミュニケーションの履歴を遅くとも 5 年後に消去します。
1.4. シェフラーグループ内部ならびに第三者による個人情報へのアクセス
シェフラーグループ内でお客様の情報にアクセスできるのは、「最小権限」（可能な限り最小範囲でユーザー権限を与える）と「必要最小限」（必要な場合のみデータを知る）の原則の枠組みにおいて、それが必要となる部署です。
当社がシェフラーグループ外部の第三者にデータを提供することが許されるのは、これが必要な場合、法的規則により命令された場合、お客様の同意がある場合、または当社が委託したデータ処理業者が GDPR および適用される各国・地域の保護関連法令を遵守するために契約上義務付けられた場合のみです。
この条件で個人情報の取得者となり得るのは、お客様の個人情報の取り扱いに責任を持つ社内の担当専門部署、ならびに必要となる場合はサービスプロバイダです。
1.5. 個人情報の第三国または国際組織への移転
EU/EEA 以外の国（いわゆる第三国）へのデータ移転は、これが必要な場合、または法律で定められた場合、お客様の同意がある場合、あるいはデータ処理委託の枠組みにおける場合に限って行われます。第三国のサービスプロバイダを利用する場合、これに関してヨーロッパ内のデータ保護水準を保持するために、EU 標準契約条項の取り決めによる書面での指示が追加で義務付けられます。
1.6. ITセキュリティと第三者のウェブサイトへのリンク
シェフラーグループは、当社が管理するお客様のデータを、偶然あるいは故意による破壊、操作、紛失または不当な人物のアクセスから保護するために、技術的、組織的なセキュリティ対策を講じます。これらのセキュリティ対策は、新しい技術的な可能性に応じて、常に開発を継続します。
当社のウェブサイトには、他のプロバイダのウェブサイトへのリンクが含まれる場合があります。当社のプライバシーポリシーは、これらのウェブサイトには当てはまりません。
1.7. 個人情報の提供義務
お客様は契約締結の枠組みにおいて、契約の理由付け、実行、終了のため、そしてそれによって発生する義務の履行のために必要となる、あるいはその取得がシェフラーに法律上義務付けられた、ご自身の個人情報を提供しなければなりません。
このウェブサイトでは、当社はお客様に対して、お客様が任意に利用できるサービスを提供します。お客様からの個人情報の提供がない場合は、当社のサービスをご利用いただけないこともあります。
1.8. 「プロファイリング」と自動化された意思決定
当社は、GDPR 第 22 条に基づく完全自動化された意思決定を使用しません。シェフラーは基本的に「プロファイリング」を使用しません。当社が個別のケースでプロファイリングを使用する場合、法律で定められている場合はお客様にこれに関して別途通知し、場合によっては事前にお客様の同意を得ます。
1.9. お客様の個人情報の取得元
当社は、お客様からの個人的な問い合わせ、登録/申込フォームまたはソーシャルメディアチャンネルより得た情報を利用します。
2. ウェブサイト提供時とログファイル作成時のデータ処理プロセス
お客様が当社のウェブサイトを訪問されるとき、当社のウェブサーバーは標準的に、お客様のインターネットサービスプロバイダの名前、IP アドレス、お客様がどのウェブサイトから当社を訪問したのか、当社のどのウェブサイトを訪問したのか、訪問の日時と滞在時間について収集、取得します。これらのデータは当社システムのログファイルに保存され、根本原因解析に用いられます。ただし、IP アドレスの利用は、技術的に必要となる範囲に制限され、短縮し匿名化した状態でのみ利用され、IP アドレスを特定のユーザーに関連付けることはできません。これらのデータは個人情報と結び付けられることはありません。
当社システムによる短縮された IP アドレスの一時的な保存は、お客様の端末装置にウェブサイトを表示するために技術的に必要です。ログファイルの保存は、ウェブサイトが確実に機能するために行われます。これに関して、マーケティング目的のデータ評価は行いません。
このデータ処理についての法的根拠は、GDPR 第 6 条 1 項 fに基づくデータ処理への当社の正当な利益です。
ウェブサイト提供のためにデータを収集し、ログファイルにデータを保存することは、インターネットサイトの稼働に必要不可欠です。したがって、ユーザーとしてお客様は異議を唱えることはできません。
3. ウェブサイト上で提供されるサービスのデータ処理
当社のウェブサイトでは様々なサービスを提供しており、そのご利用にはお客様の個人情報の提供をお願いしています。
3.1. マーケティング活動のの枠組みにおけるデータ処理（DOI、トラッキング）
当社は、できるだけお客様個人の興味に合わせた情報をお客様に提供したいと考えております。当社は、お客様がこのサービスをご利用できるように、お客様が当社の登録サイトの申込フォームから提供可能なご自身の個人情報、例えば氏名、電子メールアドレス、会社名および/または電話番号、ならびに以下についての同意を必要とします
- 電子メール、SMS、および/または WhatsApp などのインスタントメッセンジャーサービスによる、シェフラーグループからのパーソナライズされた広告や情報の送信（例：ニュースレター、見本市やイベントへのご招待、製品、サービス、オファー、キャンペーンについての情報のほか、アンケート、ニュースリリースも含む）、ならびに
- シェフラーのデジタルオファーに関連したお客様のユーザー行動のトラッキング（お客様が当社が送信した電子メールをいつ受信し閲覧したか、シェフラーのウェブサイトと電子メールのどの項目、記事、製品、その他の内容をいつ呼び出したか、当社が送信した電子メール内のリンクのうち、どれをいつ利用したか、お客様が当社のサービスにどのように反応したか、例：ウェビナーに参加）。
申込フォームを通じたお客様のデータ取得は、広告と情報をお客様に送信するために用います。この目的のために、当社はデータ処理の契約を結んだ第三者（サービスプロバイダ）を介入させ、お客様のデータをそのような第三者に提供することもあります。お客様の利用行動に関するトラッキング情報は、できるだけお客様個人の興味に合わせた情報と広告を送信可能にするために利用します。
お客様が同意し、申込フォームを送信後、当社からお客様が入力した電子メールアドレス宛てに確認メールを送信します。登録は、お客様が電子メールの確認リンクをクリックして初めて有効になります。
登録後のお客様の個人情報の取り扱いについては、GDPR 第 6 条 1 項 a を法的根拠とします。
データ取得という目的の達成にデータが必要なくなれば、消去されます。したがってデータは、パーソナライズされた広告・情報サービスの登録が有効である期間中保存されます。お客様はいつでも、個人情報の取り扱いに関する同意を unsubscribe@schaeffler.com宛ての電子メール、または受信したメッセージの「配信停止リンク」リンクをクリックすることで、将来的に効力を持って取消すことができ、これによってサービスを解除することができます。この場合、お問い合わせの過程で保存されたすべての個人情報、ならびにお客様の利用行動についての情報は消去されます。同意の取消しによって、取消しまで同意に基づいて行われたデータ処理は合法性に抵触しません。
3.2. 当社の連絡・問い合わせフォームの利用
ウェブサイト上に、当社との電子的連絡手段としてご利用可能な、連絡・問い合わせフォームが用意されています。
連絡フォームをご利用されるには、該当する*印のついた入力欄に必須事項を入力しなければなりません（例：お客様の電子メールアドレス）。その他の欄は任意でご入力ください。これらの個人情報は当社のデータ処理を担当する部署に転送され、当社のシステムに保存されます。お客様のメッセージ送信時に、入力の日付と時刻が保存されます。データ処理については、お問い合わせの際に、お客様の同意を得ます
お客様が入力欄に記入したデータは、お客様のお問い合わせの処理の目的のみに使用します。
お客様の個人情報の取り扱いについては、GDPR 第 6 条 1 項 a を法的根拠とします。
コミュニケーションプロセスが終了したら、データは消去されます。
お客様はいつでも、個人情報の取り扱いに関する同意をdataprivacy@schaeffler.com宛ての電子メールで取消すことができます。この場合、お問い合わせの過程で保存されたすべての個人情報は、将来的に効力を持って消去されます。お客様の取消しの時点によっては、ご要望にお応えできなくなる場合があります。
お問い合わせは、当社が用意したチャットボットからでも可能です。この場合は、前述のデータ処理についての説明が当てはまります。お客様がこれをご利用になられる場合、お客様の個人情報の取り扱いは、GDPR 第 6 条 1 項 f に応じた正当な利益に基づきます。
3.3. アクセス制限されたウェブサイト/ウェブサイト領域への登録時のデータ処理
当社の一部のウェブサイト、あるいはウェブサイトの個別の領域は、アクセス保護されています。これはつまり、ウェブサイトまたはウェブサイト領域の訪問と利用を可能にするためには、お客様が事前に登録をしなければならないことを意味します。
登録には、お客様が必須事項とマークされた情報を、例えば連絡先、住所、ユーザータイプなど、該当する入力欄に入力しなければなりません。お客様の入力の日付と時刻は保存されます。
当社はお客様の情報を、お客様のユーザーアカウントの管理、注文処理とサービスの連絡用に利用します。さらに、ウェブサイト上でのトランザクションデータを収集し、コンフォート機能としてお客様にポータル内の訪問済みサイトの履歴を表示できるようにするために利用します。お客様がユーザーアカウントを削除されるまで、当社でデータを保存します。
3.4. 注文時のデータ処理
お客様は、当社のウェブサイト上で提供される製品、サービス、現金以外のプレミアムを注文することができます。ご注文には、該当する入力欄に（例えば、このウェブサイト用の登録で）、お客様の連絡先・住所のデータを事前に入力しなければなりません。お客様の入力の日付と時刻は保存されます。お客様の個人情報は当社で保存されますが、納品に必要な場合は、当社の第三者サービスプロバイダに提供されます。
この個人情報の取り扱いについては、GDPR 第 6 条 1 項 b を法的根拠とします。
個人情報は、注文・発送の過程が完了し、法定の保存期間が終了するまで当社で保存されます。
お客様は、注文の枠組みで当社に提供した個人情報の取り扱いについての同意をdataprivacy@schaeffler.com宛ての電子メールで、いつでも取消すことができます。この場合、法定の保存期間と矛盾しないならば、すべての個人情報は将来的に効力を持って消去されます。
3.5. Cookie、ウェブビーコン、ローカルストレージに関連したデータ処理
3.5.1. Cookie
お客様がウェブサイトを可能な限り最良にご利用できるように、当社は Cookie を使用します。Cookie とは、インターネットブラウザ内で、あるいはインターネットブラウザからユーザーの端末装置に保存されるテキストデータのことです。ユーザーが当社のウェブサイトを訪問した場合、Cookie がユーザーのオペレーティングシステムに保存されることがあります。この Cookie には、ウェブサイトに再度アクセスした際に、ブラウザを明確に識別できる特徴的な文字列が含まれています。当社は、1 つまたは複数の他のドメインからセッション情報を転送するために、クロスドメイン Cookie も使用しています。これにより、お客様のユーザーデータは、Cookie を生成したドメインだけでなく、他のシェフラーのウェブサイトでも使用される場合があります。クロスドメイン Cookie を使用する条件は、これらがアプリケーション内のウェブサイトで使用され、かつ各ウェブサイトにおいて同一の Cookie が使用されることであり、これにより当社のウェブサイトをより使いやすくしています。
以下では、当社のウェブサイトにおける Cookie の使用およびそれに関連した個人情報の取り扱いに関する一般的な情報を提供します。具体的に使用されている Cookie についての詳しい情報は、本ウェブサイトで公開しているシェフラーのCookie ポリシーをご参照ください。
当社は、ウェブサイトのユーザーの利便性を向上するために Cookie を使用します。当社のウェブサイトの一部機能では、ページ遷移後もリクエスト元のブラウザを特定する必要があります。
当社のウェブサイトを訪問した際に、ユーザーは Cookie の使用について通知され、このプライバシーポリシーを参照するよう案内されます。
当社ウェブサイトのいくつかの機能は、Cookie を使用しないと提供できません。これらの機能には、ページ遷移後もブラウザが認識されることが必要です。技術的に必須の Cookie によって取得されたユーザーデータは、ユーザープロファイルの作成には使用しません。詳しい情報は、シェフラーの Cookie ポリシーをご参照ください。
アナリティクス Cookie は、当社のウェブサイトの質と内容を改善するために使用されます。アナリティクス Cookie によって、当社はウェブサイトがどのように利用されているかを把握し、これにより当社の提供内容を常に最適化します。詳しい情報は、シェフラーの Cookie ポリシーをご参照ください。
Cookie は、ユーザーの端末装置に保存され、当該端末装置から当社のウェブサイトに送信されます。そのため、ユーザーは Cookie の使用を完全に制御することができます。インターネットブラウザの設定を変更することにより、Cookie の送信を無効にする、または制限することができます。すでに保存されている Cookie は、いつでも削除することができます。また、これらは自動的に行うこともできます。当社のウェブサイトで Cookie を無効にすると、ウェブサイトのすべての機能を完全には利用できなくなる可能性があります。
不可欠な Cookie の使用については、GDPR 第 6 条 1 項 1 文 b を法的根拠とします。分析またはマーケティング目的の Cookie の使用については、GDPR 第 6 条 1 項 1 文 a または GDPR 第 6 条 1 項 1 文 f を法的根拠とします。Cookie は、ウェブサイトの継続的な開発および関連性を高めるための統計目的およびパーソナライズの目的に使用され、シェフラーの正当な利益となります。
3.5.2. ウェブビーコン
ウェブビーコンは小さな画像ファイルで（「計測用ピクセル」「ピクセルタグ」「クリア GIF」とも呼ばれます）、当社のウェブサイト、アプリ、アプリケーション、ニュースレターに含まれることがあります。通常、Cookie と併せて使用されます。前述の Cookie に関する説明は、ウェブビーコンにも同様に適用されます。該当する Cookie の使用に異議を申し立てた場合、ウェブビーコンは使用されません。
ウェブビーコンの使用については、GDPR 第 6 条 1 項 1 文 f を法的根拠とします。ウェブビーコンは、ウェブサイトの継続的な開発および関連性を高めるための統計目的およびパーソナライズの目的に使用され、シェフラーの正当な利益となります。
3.5.3. ローカルストレージ
当社は、いわゆるローカルストレージの機能を使用しています。ユーザーのデータ（マスターデータ、ステータスデータ、プログラムデータ）は、ユーザーのブラウザのキャッシュにローカル保存されます。ブラウザのキャッシュを削除しない限り、これらの情報は保持され、次回ウェブサイトを訪問した際に読み取られます。ローカルストレージを使用することで、当社は処理を不必要に遅くしたりインターフェースに過度な負荷をかけたりすることなく、ユーザーが当社ウェブサイトの閲覧中に自身のデータを正しく表示できるようにします。
ローカルストレージの使用を希望しない場合、ユーザーは使用しているブラウザの設定で、いつでもこれを適切に設定することができます。この場合、当社ウェブサイトの機能は一部のみ利用可能となる、または利用できなくなる可能性があることにご注意ください。
ローカルストレージの使用については、GDPR 第 6 条 1 項 1 文 f を法的根拠とします。ローカルストレージの使用は、プロセスを加速し、システムの過負荷を防ぐというシェフラーの正当な利益です。
3.6. ソーシャルメディアネットワークと関連したデータ処理
以下のプライバシーポリシーに関する情報は、ソーシャルメディアまたは第三者のプラットフォーム上におけるシェフラーグループの利用にも適用されます。
- X
- YouTube
- VKontakte
以下の個人情報の取り扱いに関する説明は、シェフラーグループ自身によるデータ処理のみに適用されるものです。列挙されている各ソーシャルメディアの提供者は、独自の方針に基づき、登録ユーザーだけでなく、各ウェブサイトの未登録の訪問者の個人情報も処理しています。これらのソーシャルメディア提供者は、それぞれ独自のユーザーデータ処理方針について責任を負っています。ユーザーまたは訪問者は、ソーシャルメディア上での個人情報の取り扱いについて、各ソーシャルメディア提供者から直接入手してください。
上記のソーシャルメディアプレゼンスに関するデータの取得については、シェフラーグループ内の該当する各法人が責任を負います。
当社は、データ主体が当社のソーシャルメディアプレゼンスを利用する過程において、個人情報を取得および処理します。この目的のために、当該情報を社内システムに移転して処理する場合があります。
3.6.1. お問い合わせ時のお客様の個人情報の取り扱い
電子メールまたはソーシャルメディア内でのダイレクトメッセージなどにより、お客様から当社に個人情報が提供された場合、当社は、契約の履行またはお客様のご要望に基づく契約締結前の措置を実施する目的で、GDPR 第 6 条 1 項 1 文 b に基づきお客様のデータを処理します。また、お客様からのお問い合わせに対応するという当社の正当な利益に基づき、GDPR 第 6 条 1 項 1 文 f に基づいてデータを処理する場合があります。当社は、この場合、お客様がお問い合わせを通じて当社に直接提供したデータを処理します。ソーシャルメディアにおいては、これにはお客様のユーザー名および写真、ならびに当社に送信されたメッセージが含まれます。また、上記の目的のために必要な場合には、お客様の公開プロフィールを確認し、当該プロフィールから取得したデータを保存することがあります。
前述の個人情報の処理は、当社および当社のサービスに関するターゲットを絞った情報をユーザーに提供すること、ならびにソーシャルメディアプレゼンスの最適化およびユーザーとの効果的なコミュニケーションを行うというシェフラーの正当な利益に基づき、GDPR 第 6 条 1 項 1 文 f に基づいて行われます。ユーザーが各種ソーシャルメディアネットワークのプロバイダーから、これらのデータ処理の同意を求められた場合（例：登録時にチェックボックスにチェックする、あるいは該当するボタンで確認する）、GDPR第 6 条 1 項 1 文 a をデータ処理の法的根拠とします。
3.6.2. シェフラーのソーシャルメディアネットワークにおける個人情報の取り扱い
当社は、すべてのソーシャルメディアプレゼンスにおいて、ソーシャルメディアのユーザーが当社の投稿に対して「いいね」を付けたかどうか、関心を示したか、共有または推薦したか、あるいはコメントしたかどうか（各ソーシャルメディアの機能に応じて）といった情報を受け取ります。また、当社は、それぞれのフォロワーや登録者の一覧を確認でき、一部のソーシャルメディア（例：XING）では、当社のソーシャルメディアプレゼンスを閲覧した訪問者の一覧を確認することもあります。さらに、当社は、お客様が当社に関するレビューを投稿し、当該レビューが該当するソーシャルメディアプレゼンスに関連付けられている場合、これを確認することができます。
前述の個人情報の処理は、当社および当社のサービスに関するターゲットを絞った情報をユーザーに提供すること、ならびにソーシャルメディアプレゼンスの最適化およびユーザーとの効果的なコミュニケーションを行うというシェフラーの正当な利益に基づき、GDPR 第 6 条 1 項 1 文 f に基づいて行われます。ユーザーが各種ソーシャルメディアネットワークのプロバイダーから、これらのデータ処理の同意を求められた場合（例：登録時にチェックボックスにチェックする、あるいは該当するボタンで確認する）、GDPR第 6 条 1 項 1 文 a をデータ処理の法的根拠とします。
3.6.3. ソーシャルメディアネットワーク内の統計データの処理
当社はさらに、すべてのソーシャルメディアプロバイダーから、当社のソーシャルメディアプレゼンスの利用に関する統計的評価を受け取ります。ただし、3.5.1 に記載されている情報以外は、すべて匿名化された情報のみを含んでいます。これには、プロバイダーによって異なりますが、人口統計データ、ソーシャルメディア上での当社の存在や投稿に関する匿名化されたインタラクションやリーチの分析、ユーザーの使用言語、興味、端末などの匿名化された情報が含まれます。
前述のデータの処理はGDPR第 6 条 1 項 1 文 f に従い、ユーザーの目的にかなった当社と当社のサービスに関する情報、ソーシャルメディアプレゼンスの最適化、そしてユーザーとの効率的なコミュニケーションに対するシェフラーの正当な利益に基づいて行われます。ユーザーが各種ソーシャルメディアネットワークのプロバイダーから、これらのデータ処理の同意を求められた場合（例：登録時にチェックボックスにチェックする、あるいは該当するボタンで確認する）、GDPR第 6 条 1 項 1 文 a をデータ処理の法的根拠とします。
3.6.4. ソーシャルメディアネットワークのプロバイダーによる広告目的のデータ処理と利用プロファイルの作成
3.5.1 および 3.5.2 で述べたデータは、市場調査および広告の目的でも処理される場合があります。これは例えば、各種ソーシャルメディアで広告表示をする場合などです。この場合のデータ処理は、それぞれのプロバイダーが行います。プロバイダーはお客様の利用行動から利用プロファイルを作成できることにご注意ください。この利用プロファイルは、例えば、導き出されたお客様の興味プロファイルに合致する広告を、プラットフォームの内外で表示するために利用されることがあります。これについてはソーシャルメディアのプロバイダーから情報を得てください。
ソーシャルメディアプロバイダーは指示に拘束されることなく、お客様のデータを自己責任で処理します。プロバイダーについての情報ならびに問い合わせ先については、プロバイダーのウェブサイトをご覧ください。そこではお客様の個人情報の取り扱いについての情報もご覧になれます。ソーシャルメディアのプロバイダーにより、お客様のデータが EU 域外で処理される可能性があることを、あらかじめお知らせいたします。これによって、例えばお客様の権利の行使が困難になるかもしれず、お客様にリスクが生じることがあります。これについてはソーシャルメディアのプロバイダーから情報を得てください。
4. データ主体としてのお客様の権利
お客様の個人情報が取り扱われる場合、お客様は GDPR の意味するデータ主体であり、責任者である当社に対して、以下の権利を有します。
4.1. アクセス権 (GDPR第15条)
お客様は、ご要請により、当社がお客様の個人データを処理しているかどうかについて、当社から確認を得ることができます。その場合、法律で定められた情報へのアクセスを当社に要求することができます（GDPR 第 15 条 1 項参照）。また、お客様の個人データが第三国または国際機関に転送される場合、GDPR 第 46 条に基づき、データ転送に関する適切な保護措置についてお知らせいたします。第 34 条および第 35 条に基づく制限があります。
4.2. 訂正権 (GDPR第16条)
処理された個人データが不正確または不完全な場合、お客様は、その訂正および/または補完を求める権利を有します。当社は即座に訂正を行わなければなりません。
4.3. 取り扱いの制限の権利(GDPR第18条)
法定の要件が満たされている場合（GDPR 第 18 条 1 項参照）、お客様は、当社によるお客様の個人データの処理を制限するよう求める権利を有します。制限の効果については GDPR 第 18 条 2 項と 3 項を参照してください。
4.4. 消去の権利 (GDPR第17条)
お客様は、当社に対し、不当な遅滞なくお客様の個人データの消去を求める権利を有します。また、GDPR 第 17 条 1 項に定める理由のいずれかに該当する場合、当社は当該個人データを即座に消去する義務を負います。消去の権利は、GDPR 第 17 条 3 項に該当する場合には適用されません。さらに、BDSG 第 34 条および第 35 条に基づく制限があります。
4.5. 通知を受ける権利
お客様が修正、削除、または処理の制限に関する権利を行使された場合、当社は、個人データが開示されたすべての受領者に対して、これらの修正、削除、または処理の制限について通知する義務を負います。ただし、それが不可能な場合、または過度な労力を要する場合はこの限りではありません。ご要望があれば、当社はこれらの受領者についてお客様に通知する義務があります。
4.6. データポータビリティの権利 (GDPR第20条)
お客様には、お客様が当社に提供した個人情報を、構造化された、一般的な、機械読み込み可能なフォーマットで入手する権利があります。詳細については、GDPR 第 20 条を参照してください。
4.7. 異議を申し立てる権利 (GDPR第21条)
お客様には、お客様の特別な状況から生じる理由により、GDPR 第 6 条 1 項 e または f に基づき、いつでもお客様が個人情報の取り扱いに異議を唱える権利があります。詳細については、GDPR 第 21 条をご覧ください。
さらに、GDPR 第 77 条および GDPR 第 19 条に基づき、データ保護監督局に対して苦情を申し立てる権利があります。
5. 責任者の氏名および住所
240-0005 神奈川県横浜市保土ヶ谷区神戸町134
横浜ビジネスパーク ノーススクエアII 4F
シェフラージャパン株式会社
6. データ保護代理人の住所
Schaeffler AG
データ保護代理人
Industriestraße 1-3
91074 Herzogenaurach
ドイツ - Germany
現行版: バージョン 3.0、2025 年 10 月