データ保護に関する情報

データの譲渡

当社がお客様のデータを第三者に引き渡すことはありません。データは上記の目的のためにのみ使用されます。データ処理において、当社はサービスプロバイダーの支援を受けています。これらのサービスプロバイダーは、例えばデータが保存されている当社のサーバーを運営しており、データ処理の際には当社の方針に厳格に従っています。

当社は、ヨーロッパ連合域外に所在するサービスプロバイダーを使用する場合、適切なデータ保護レベルで処理が行われることを保証しています。マイクロソフトを使用する場合、いわゆる標準契約条項（Standard Contractual clauses）などによってこれを保証しています。標準契約条項については こちら をご覧ください。

データの保存期間

データは、法的に保存を義務づけられている場合のみ保存されます。その後、またはお客様のご要望があれば、当社は個人データを削除いたします。

「Zoom」を使用したビデオ講義、オンラインミーティング、その他の会議

第4条1項7号に基づく責任ある当事者として、当社は、「Zoom」の利用に関連する個人情報の処理に関して、以下のとおりご報告申し上げます。

処理の目的

当社は、ビデオ講義、電話会議、オンラインミーティング、ビデオ会議またはウェビナーを実施するために「Zoom」ツールを使用します（以下: 「オンラインミーティング」）。「Zoom」は、米国カリフォルニア州のZoom Video Communications, Inc.社のサービスです。

責任者

オンラインミーティングの実施に直接関連するデータ処理の責任は、Getriebebau NORD GmbH & Co. KG社（Getriebebau-Nord-Str. 1, 22941 Bargteheide）にあります。

どようなデータが処理されますか？

アプリケーションの使用に必要なデータの範囲は、オンラインミーティングに参加する前または参加中にお客様がどのデータを作成するかによって異なります。

一般的に、以下の個人データが処理されます。ユーザー情報: 氏名、電話番号（任意）、Eメールアドレス、パスワード（「シングルサインオン（Single-Sign-On）」を使用しない場合）、プロフィール写真（任意）、部署名（任意）

ミーティングメタデータ: テーマ、説明（任意）、参加者のIPアドレス、 デバイス/ハードウェア情報

録画（録音）の場合（任意）: すべてのビデオ、オーディオ、プレゼンテーションを録画（録音）したMP4ファイル、すべてのオーディオを録音したM4Aファイル、オンラインミーティングチャットのテキストファイル

電話によるダイヤルインの場合: 着信および発信番号、国名、開始および終了時刻に関する情報必要に応じて、その他の接続データ（デバイスのIPアドレスなど）も保存されることがあります。テキスト、オーディオ、ビデオデータ: 必要に応じて、「オンラインミーティング」で、チャット機能、質問機能またはアンケート機能を利用することもできます。この場合は、お客様によって入力されたテキストが処理され、「オンラインミーティング」で表示されたり、必要に応じて記録されたりします。ビデオの表示およびオーディオの再生を可能にするため、端末のマイクならびにビデオカメラからのデータは、ミーティング中、適宜処理されます。

カメラまたはマイクは、「Zoom」アプリケーションによっていつでもオフまたはミュートにすることができます。

「オンラインミーティング」に参加するには、「ミーティングルーム」に入るために少なくとも名前の情報を提供する必要があります。

処理の範囲

当社は、オンラインミーティングを実施するために、「Zoom」を使用します。 当社がオンラインミーティングを記録する場合は、事前にお客様にその旨を伝え、必要に応じて同意をお願いします。記録が行われていることは、「Zoom」アプリケーションにも表示されます。

オンラインミーティングの結果を記録するために必要であれば、当社はチャット内容を記録します。しかし、通常、そのようなケースは発生しません。

ウェビナーの場合、当社は、ウェビナーの記録およびフォローアップを目的として、ウェビナー参加者からだされた質問も処理することがあります。

お客様が「Zoom」にユーザー登録されている場合、オンラインミーティングに関するレポート（ミーティングメタデータ、ダイヤルインのデータ、ウェビナーでの質疑応答、ウェビナーのアンケート機能）を「Zoom」に最大1カ月間保存することができます。

「Zoom」などの「オンラインミーティング」ツールにあるソフトウェア側の「アテンションモニター」（「アテンショントラッキング」）機能は作動解除されています。

GDPR第22条の意味における自動意志決定機能は、使用されません。

データ処理の法的根拠

Getriebebau NORD GmbH & Co. KG社の従業員の場合、データ処理の法的根拠は連邦データ保護法（BDSG）第26条です。 「Zoom」の使用に関連してデータ処理の必要がないデータであっても、それが「Zoom」を使用する上での基本的構成要素である場合、データ処理の法的根拠はGDPR第6条1項ｆ)となります。 このような場合、当社の利益は、集会の禁止期間における講座およびその他のオンラインミーティングを効果的に実施することにあります。「オンラインミーティング」のその他の参加者については、会議が契約関係の範囲内で実施される限り、GDPR第6条1項b)がデータ処理の法的根拠であり、それ以外は第6条1項f)となります。記録を行う場合の法的根拠は、GDPR第6)条1項a)に従った同意です。

データの受信/譲渡

「オンラインミーティング」への参加と関連して処理される個人データは、譲渡することを意図していない限り、基本的に第三者には譲渡されません。「オンラインミーティング」の内容は、それがパーソナルミーティングの場合であっても、その多くがお客様や関心を持つ人、あるいは第三者に情報を伝達するために用いられるため、譲渡を意図していることにご注意ください。その他の受信者: 「Zoom Video Communication Inc.」社は、当社の「Zoom」との処理委託契約において規定されている限り、必然的に上記のデータに関する知識を取得します。アプリケーションを介して共有される内容、すなわち画像および音声材料の知識をプロバイダーが取得することはありません。

ヨーロッパ連合外のデータ処理

「Zoom」は、米国、すなわち第三国（GDPRの適用範囲外）のプロバイダーによって提供されるサービスです。 当社は、GDPR第28条の要件に該当する処理委託契約を「Zoom」のプロバイダーと締結しています。当社は、できだけ少ないデータがZoomに送信されるように、Zoomの使用環境を設定しています。しかし、ZoomがEU/EER以外でも個人データにアクセスすることを完全に排除することはできません。適切なデータ保護レベルは、GDPR第46条2項cに基づくEU標準契約条項を締結することによって確立されます。

データ主体としてのお客様の権利

お客様は、該当する個人データに関する情報にアクセスする権利を有しています。情報については、いつでも当社にお問い合わせいただくことができます。情報の照会が文書で行われない場合、必要に応じてご本人様確認をさせていただくことがありますので、ご了承くださいますようお願い申し上げます。さらに、お客様は、法律で定められている限り、修正または削除を要求する権利、あるいは処理の制限を要求する権利を有しています。最後に、お客様は、法規定の範囲内で処理に対する異議申立ての権利、同意をいつでも取り消す権利を有しています。

データポータビリティの権利も同様に、データ保護法の規定の範囲内に含まれています。

データの削除

当社は、さらなる保存の必要がない限り、基本的に個人データを削除しています。

監督当局に苦情を申し立てる権利

お客様は、当社による個人データの処理に関して、データ保護の監督当局に苦情を申し立てる権利を有しています。

本プライバシーポリシーの変更

当社は、データ処理の変更があった場合またはその他に必要がある場合には、本プライバシーポリシーを改訂いたします。本ウェブサイトで常に最新版をご確認ください。

Getriebebau NORD GmbH & Co. KG社のデータ保護責任者は、FIRST PRIVACY GmbH社です（Eメール: office@first-privacy.com、電話: +49 421 69 66 32 0）。