プライバシーポリシー

EOS GmbH Electro Optical Systems, Robert-Stirling-Ring 1, 82152 Krailling, Munich は、EOSによる積層造形ソリューション＆産業用3Dプリンターのウェブサイトの提供者であり、ウェブサイトの使用に関連するデータ処理の責任者です。

データ保護に関するご質問は、当社のデータ保護責任者であるSabina Hrnjica-Ceman（住所：Robert-Stirling-Ring 1, 82152 Krailling, Munich, Germany、dpo@eos.info）まで、いつでもお問い合わせください。 

連絡先の詳細は下記をご覧ください：

EOS GmbH エレクトロ・オプティカル・システムズ
Robert-Stirling-Ring 1, 82152 Krailling
電話 +49 89 893 36-0
ファックス +49 89 893 36-285
電子メール：info@eos.info
ウェブサイト：www.eos.info

お客様が当社のウェブサイトにアクセスされると、当社のウェブサーバは、一時的に、リクエストされたコンピュータのドメイン名またはIPアドレス、アクセス日、クライアントのファイルリクエスト（ファイル名とURL）、HTTPレスポンスコード、およびお客様がアクセスされたウェブサイト、接続中に転送されたバイト数、および該当する場合は、ウェブサイトの使用の技術的実装（コンテンツの配信、ウェブサイトの機能とセキュリティの保証、サイバー攻撃やその他の不正行為からの保護）のために使用し、統計的に評価するその他の技術情報を記録します。

当社のウェブサイトのコンテンツをお客様のコンピュータに配信するために、お客様のセッションの間、上記の情報を保存し処理する必要があります。また、これらの情報の一部は当社サーバーのログファイルにも保存されます。当社は、この情報をお客様のIPアドレスまたはお客様に関するその他の個人データと組み合わせることはありません。
この処理は、お客様との既存の利用契約の履行（処理の法的根拠：GDPR第6条1項b）のため、ウェブサイト利用の技術的実施の目的にかなう限り、また、当社のウェブサイトを可能な限りユーザーフレンドリーで安全かつ魅力的なものにするという当社の正当な利益（処理の法的根拠：GDPR第6条1項f）を保護するために行われます。）

ログファイルは30日後に削除されます。これらの期間の経過後は、情報は削除または匿名化されます。

当社は、上記のデータの一部を処理するためにクッキーを使用します。また、お客様の同意を得て、追加のクッキーとマーケティング＆アナリティクスを使用することもあります。クッキーとマーケティング＆アナリティクスに関する詳細情報、およびこの点に関するお客様の権利とオプションについては、当社のクッキー・マネージャーをご覧ください。

当社のウェブショップで注文を行う場合、契約の締結および履行のために特定の情報を処理する必要があります。この目的のために必要な情報は、特別に表示されます。その他の情報は、任意でご提供いただきます。

当ウェブショップでは、お問い合わせフォームをご用意しております。お問い合わせフォームから情報を送信する際には、お客様のご要望にお応えするために使用する電子メールアドレスの入力が必要となります。お問い合わせフォームでは、任意で追加情報を送信することができます。

当社は、お客様に提供する情報、製品および/またはサービスに関するそれぞれの契約関係を履行するために、上記の情報を保存および処理します（処理の法的根拠：GDPR第6条1項b）。b)）、また他方では、お客様個々の要求に従って当社の提供物およびサービスを改善し、その結果、当社の製品およびサービスの販売を促進し、場合によってはお客様の関心に従って追加の製品またはサービスを提供し、関連する法的請求の確立、行使または防御のために契約上の合意および対応を文書化し、関連する場合には、当社の製品およびサービスに関する当社の製品監視義務を履行するという当社の正当な利益を保護するため（処理の法的根拠：Art.f)）、法定文書および文書保持義務の履行（処理の法的根拠：GDPR第6条1項c)）に利用されます。

当社のウェブショップを通じて注文する、または当社に連絡する、または当社のニュースレターを購読するすべてのお客様または潜在的なお客様について、当社は顧客データベースに顧客アカウントを設定し、すべての情報はこの顧客アカウントに保存されるか、またはこの顧客アカウントにリンクされます。

お客様がトレーニングに参加される場合、当社は参加者全員の連絡先情報を収集し、処理します。研修にテストや試験（認定目的など）が含まれる場合、当社はお客様の提出物や結果も保存・処理します。研修が第三者サービスプロバイダーによって実施される場合、第三者サービスプロバイダーもこの情報にアクセスすることができます。

当社は、トレーニングに関するそれぞれの契約関係を履行するために、上記の情報を保存および処理します（処理の法的根拠：GDPR第6条1項b）。

以下に定める長期保存期間のいずれかが適用されない限り、お客様の情報はトレーニング終了後6ヶ月間保存されます。有効期限のある資格については、受講した事実およびその結果（合格・不合格）は、資格の有効期間中およびその後3ヶ月間保存されます。法人・団体から予約された研修の場合、参加された事実およびその結果（合格・不合格）は、(a)法人・団体に報告される、および/または、(b)法人・団体の顧客データベースに記録される場合があります。お客様が個人的にトレーニングを予約された場合、当社は、当社の顧客データベースに顧客アカウントを設定し、お客様が参加された事実およびその結果（合格／不合格）は、この顧客アカウントに保存されるか、またはこの顧客アカウントにリンクされます。

一部のトレーニングは、当社のトレーニングポータルEOSトレーニングセンター「EOTC」を通じてオンラインで実施されます。EOTCにおける個人データの処理および使用方法に関する詳細は、EOTCプライバシーステートメントをご覧ください。

電子ニュースレターを受信するためにウェブサイトまたはその他の手段で登録された場合、ニュースレターの受信に関するお客様との既存の契約を履行するために、お客様が購読を解除するか、ニュースレター配信をキャンセルするまで、当社はお客様の登録データ（登録フォームには、当社が収集・保存する登録データと、入力が必須か任意かが記載されています）を無期限で保存・処理します（処理の法的根拠：GDPR第6条1項b）。インターネットサービスプロバイダ（ISP）からお客様に割り当てられたIPアドレスと登録日時も、登録時に保存されます。これは、当社サービスの不正使用を防止し、必要に応じて起訴するという当社の正当な利益を保護するためです（処理の法的根拠：GDPR第6条1項f）。さらに、当社は、ニュースレターの受信に関するお客様の同意を、以下に指定する保存期間保存し、処理します。これは、お客様がニュースレターの受信を希望したことを紛争時に証明できるという当社の正当な利益を保護するためです（処理の法的根拠：GDPR第6条1項f）。

ニュースレターの受信登録が終了した後も、当社は登録データ、IPアドレス、登録日時、およびお客様の同意を最長6ヶ月間保持します。これは、意図せずデータが削除された場合に復元できるという当社の正当な利益を保護するため、またはニュースレター受信の登録および同意に関連する法的請求の確立、行使または防御のためです（処理の法的根拠：GDPR第6条1項f）。

ニュースレターの登録は、いわゆるダブルオプトイン方式で行われます。つまり、登録後、登録の確認を求めるEメールが送信されます。この確認は、他者によるお客様の電子メールアドレスの不正使用を防ぐために必要です。
ウェブショップでのご注文、お問い合わせ、ニュースレターのご購読を希望されるすべてのお客様または潜在的なお客様のために、当社は顧客データベースに顧客アカウントを設定し、すべての情報はこの顧客アカウントに保存されるか、またはこの顧客アカウントにリンクされます。

当社が実施する調査およびアンケート（以下「アンケート」といいます）は、匿名で評価されます。個人情報は、アンケートの提供および技術的な実行に必要な場合（例えば、ユーザーのブラウザにアンケートを表示するためのIPアドレスの処理や、一時的なクッキー（セッションクッキー）を使用してアンケートの再開を可能にするためなど）、または参加者の同意がある場合にのみ処理されます。
当社が参加者にデータ処理への同意を求めた場合、これが処理の法的根拠となり、そうでない場合、参加者のデータ処理は、客観的な調査を実施するという当社の正当な利益に基づいて行われます（処理の法的根拠：同意（GDPR第6条（1）（a））、正当な利益（GDPR第6条（1）（f））。

処理されるデータの種類
連絡先データ（Eメール、電話番号など）、コンテンツデータ（テキスト入力、写真、ビデオなど）、利用データ（訪問したウェブサイト、コンテンツへの関心、アクセス時間など）、メタ/通信データ（デバイス情報、IPアドレスなど）。

データ主体
通信相手（電子メール、手紙などの受信者）、利用者（ウェブサイトの訪問者、オンラインサービスの利用者など）。

処理の目的
連絡の要求および連絡、ダイレクトマーケティング（電子メールや郵便など）、フィードバック（オンラインフォームによるフィードバックの収集など）。

利用サービスおよびサービスプロバイダー
Qualtrics：Qualtrics Survey Services、サービスプロバイダー：サービス提供者：Qualtrics LLC, 住所：2250 N. University Pkwy, 48-C, Provo, Utah 84604, USA;Qualtricsウェブサイト;Qualtricsプライバシーポリシー.

ホットラインにお電話いただいた場合、担当者はお客様のお名前、お電話をいただいた日時、ご要望内容を通話記録に記録させていただきます。

当社は、お客様に提供する情報、製品および/またはサービスに関してお客様との契約関係を履行するために（処理の法的根拠：GDPR第6条1項b）、上記の情報を保存および処理します。b））、また他方では、お客様の個別の要件に合わせて当社の納品物およびサービスを改善し、その結果、当社の製品およびサービスの販売を促進し、場合によってはお客様の関心に沿った追加の製品またはサービスを提供し、法的請求の確立、行使または弁護のためにお客様の要求の内容を文書化し、関連する場合には、当社の製品およびサービスに関する当社の製品監視義務を果たすという当社の正当な利益を保護するため（処理の法的根拠：GDPR第6条1項f））。

以下に定めるより長い保存期間が適用されない限り、通話ログは通話後6ヶ月間保存されます。

サービス品質を確保するため、個々の通話を録音させていただいております。これについては、事前にお客様の同意をいただきます。これらの記録は、一方ではお客様の同意に基づき、他方では当社のサービス向上という正当な利益を保護するために使用されます（処理の法的根拠：GDPR第6条1項f）。通話記録は、マネージャーまたはトレーナーによって通話後1ヶ月以内に評価され、顧客対応とパフォーマンスを継続的に改善するためにホットラインの従業員と協議されます。記録はこの期間が終了した時点で削除されます。

当社のウェブショップを通じて注文する、または当社に連絡する、または当社のニュースレターを購読するすべてのお客様または潜在的なお客様のために、当社は当社の顧客データベースに顧客アカウントを設定し、コールログは、この顧客アカウントに保存されるか、またはこの顧客アカウントにリンクされます。

また、LinkedInのようなビジネス向けのプラットフォームや、LinkedIn Sales Navigatorのような関連ツールにおける当社のプレゼンスを積極的に利用して、お客様にアプローチし、連絡を取り、ビジネス上のコンタクトなどを開始します。

この目的のために、当社は各プラットフォームから提供されたデータを処理します。これには特に、お客様の氏名、勤務先、勤務先での役職、各プラットフォーム上のその他の連絡先が含まれます。お客様との連絡の種類によっては、特定の取引関係やお客様とのコミュニケーションの内容など、さらなるデータを処理することがあります。さらに、この場合、お客様のデータを当社のCRMシステムに転送し、お客様がすでにお持ちのデータと統合またはリンクさせる可能性があります。

現在、以下のプロバイダーまたはツールを使用しています：

LinkedIn
LinkedInセールスナビゲーター
当社は、以下の法的根拠に基づいて、（当社のCRMを通じた場合を含め）お客様との連絡のためにお客様の個人情報を処理します：
GDPR第6条(1)a項に基づくお客様の同意。6 (1) lit. a GDPRに基づくお客様の同意（お客様が各ソーシャルメディアプラットフォームに登録する際にプロバイダに与えたもので、お客様のプラットフォームユーザーデータ（氏名、雇用主、役職）に関するもの）；
契約の履行またはArt.6 (1) lit. b GDPRに従った契約の履行または契約前の措置の実行のため。ただし、当社がすでにお客様と取引関係にある場合、またはお客様の要求に基づいてプラットフォームを通じて契約前の措置を実行する場合（さらなる連絡やコミュニケーションなど）；
Art.6 (1) lit. f. GDPRに基づく当社の正当な利益の保護のため。当社の正当な利益とは、お客様とのビジネス関係の確立、実施、維持、または終了のために、お客様との適切なアプローチ、コミュニケーション、またはビジネスコンタクトを開始することです。
当社のCRMシステムにおけるデータ処理の詳細については、「顧客管理システム」をご覧ください。

お客様が情報、製品、サービスに関心を示された場合、またはお客様との間に顧客関係が存在するか確立された場合、当社は顧客データベースに顧客アカウントを設定します。顧客アカウントには、お客様のマスターデータ（氏名、住所、口座など）が含まれます。その後、顧客関係の範囲内のすべての通信および文書（通信、注文、契約、苦情など）は、この顧客アカウントに保存されるか、またはこの顧客アカウントにリンクされます。

当社は、お客様に提供する情報、製品および/またはサービスに関するそれぞれの契約関係を履行するために、上記の情報を保存および処理します（処理の法的根拠：GDPR第6条1項b）。b)）、また他方では、お客様個々の要求に従って当社の提供物およびサービスを改善し、その結果、当社の製品およびサービスの販売を促進し、場合によってはお客様の関心に従って追加の製品またはサービスを提供し、関連する法的請求の確立、行使または防御のために契約上の合意および対応を文書化し、関連する場合には、当社の製品およびサービスに関する当社の製品監視義務を履行するという当社の正当な利益を保護するため（処理の法的根拠：Art.f)）、法定文書および文書保持義務の履行（処理の法的根拠：GDPR第6条1項c)）に利用されます。

顧客関係構築時、または顧客関係構築中のいつでも、当社は、当社のコンプライアンス義務を履行し、当社のコンプライアンスポリシーを実施するために、「know your customer」、反汚職、反マネーロンダリング、反テロ、輸出管理、または類似の審査や監査の文脈で顧客データを処理することがあります。このような監査およびスクリーニングの法的根拠は、法的に義務付けられている場合は法的義務の履行（処理の法的根拠：GDPR第6条1項c）であり、そうでない場合は、当社の倫理基準に反すると考えられる取引関係を回避するという当社の正当な利益（処理の法的根拠：GDPR第6条1項f）です。） 

お客様が製品またはサービスに関心を示されたにもかかわらず、お客様との関係が構築されなかった場合、お客様のデータはお客様との最後のやり取りから2年後に削除されます。

当施設をご訪問の際は、事前登録または現地登録をお願いしております。通常、お名前、会社名、訪問日時が記録され、守秘義務誓約書に署名していただく場合があります。  

当社は、訪問中の虐待的行為を防止し、可能性のある法的請求を確立、行使または防御するという当社の正当な利益を保護するために、上記の情報を保存および処理します（処理の法的根拠：GDPR第6条1項f）。以下に定めるより長い保存期間が適用されない限り、情報は訪問後1年間保存されます。お客様がお客様である場合は、お客様のアカウントに保存されます。 

当施設の機密エリアは、閉回路テレビ（CCTV）の監視対象となる場合があります。CCTVカメラは、目に見える場所に設置され、明確に表示されます。CCTVカメラは、録画なしでライブモニターにリンクされる場合もありますが、ビデオの録画を伴う場合もあります。録画は、無作為のサンプルベース、または不正アクセスや虐待行為の兆候がある場合に、セキュリティスタッフによって確認されることがあります。72時間後、特定の事件の調査に必要な場合を除き、録画は削除されます。CCTV監視カメラを通じて収集された情報は、訪問中の不正アクセスや虐待行為を防止するため、および法的請求の可能性を立証、行使、防御するため、当社の正当な利益を保護するために保存および処理されます（処理の法的根拠：GDPR第6条1項f）。CCTV監視により収集された情報は、その他の目的で使用されることはありません。

EOSはグローバルに活動する企業です。データ交換には、欧州経済地域に所在するEOSグループ会社だけでなく、安全性の低い第三国も含まれます。グループ全体で統一されたデータ保護と適切なレベルのデータ保護を確保するため、EOSグループ各社はグループ内データ移転に関する協定を結んでいます。この協定には、安全でない第三国へのデータ移転に関して、この目的のためにEU委員会が発行した、適切な技術的・組織的措置を含む標準データ保護条項が盛り込まれています。(EU委員会の情報ページ：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en）。

このデータ交換は、営業、事業、管理活動、経営企画、IT管理を一元的に調整し、当社の納品物やサービスおよびその範囲を可能な限りお客様に密着して管理するという当社の正当な利益を保護するために行われます（法的根拠：GDPR第6条第1項f）。

契約関係を処理する目的でデータを保存および処理する場合、契約処理の範囲内で代理人（転送業者など）にデータを渡すことがあります。弊社が第三者の製品を再販する場合、弊社はお客様の連絡先データおよび製品に関する情報を、例えば製品登録の一環として、請求書発行の目的で、またはメーカーが提供するメンテナンスまたはサポートサービスに関して、メーカーまたはサプライヤーに提供することがあります。

お客様のデータがEU域外の国のサービスプロバイダーに転送される場合、当社は、この目的のためにEU委員会が発行した適切な技術的および組織的措置を含む標準データ保護条項など、適切なデータ保護を確保するための適切な保護措置を盛り込みます。(EU委員会の情報ページ：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en）。

当社が運営するイベントへの登録を希望される場合は、オンラインフォームをご利用ください。イベントによっては、さまざまなデータが要求され、パートナーやスポンサーに転送されます（参加者リストや名札の作成、文書の送信など）。

イベントの文脈で行われるデータ処理は、参加者の参加を可能にし、正当な利益を保護するために許容されます（GDPR第6条第1項b)、f)）。当社のパートナーおよびスポンサーは、イベントの運営のために参加者のデータを必要とします。星印の付いた情報は、当社のイベントの実施に必要であり、アクセスする権利が与えられます。その他の情報は任意です。

当社は、お客様の参加に関するデータを、少なくとも適用される法定保存義務の期間中は保存します。原則として10年間です。

参加者のデータを管理するために、当社はSalesforce（Salesforce, Inc.）

このクラウドソリューションを使用する場合、個人データがEUおよびEEA域外の第三国で処理される可能性は否定できません。適切なレベルのデータ保護を確保するため、当社は、EU 委員会が承認した標準データ保護条項についてプロバイダと合意しています。また、Salesforce, Inc. は、第三国でのデータ処理を適切に設計するために、いわゆる企業拘束規則を適用しています。

当社は、法的な義務（法的根拠：GDPR第6条第1項c）がある場合、または、そのような当局、機関、団体による法的権限の範囲内での強制的な措置を回避する正当な利益（法的根拠：GDPR第6条第1項f）がある場合、お客様の個人データを管轄の法執行機関、規制当局、その他の当局、機関、団体に転送します。）このような法的に要求される、または必要な転送は、本プライバシーポリシーの対象ではありません。

当社は、個人データがその目的に必要な期間のみ保存されることを保証するため、データ保持および削除ポリシーを制定しました。
当社のデータ保持および削除ポリシーは、意図しない削除を防止し、法的請求の確立、行使または弁護を可能にし、保持および削除期間の管理を実行可能にするという当社の正当な利益を維持するために、当初の目的が廃止された後でも個人データは限られた期間保持されるべきであるという原則を考慮しています（処理の法的根拠：GDPR第6条1項f）。当社は、保護されるべき利益に関してこれらの追加的な保存期間が適切であるため、お客様の利益がこれに抵触しないことを前提としています。
削除期間に関する詳細情報がすでに上記で提供されている場合を除き、当社のデータ保持および削除ポリシーに従って、以下の一般的な削除期間が適用されます。データが複数の異なる削除期間に該当する場合は、常に最も長い削除期間が適用されます：

• 当社は、お客様との関係が継続する間、お客様のデータを保持します。お客様との関係が終了した後も、これらのデータがお客様のアカウントの維持、および以下に特定されるカテゴリーのいずれかに該当するお客様に関する文書またはデータの管理に必要である限り、お客様のデータは保持されます。それ以外の場合、顧客データは1年経過後に削除されます。
• 当社は、潜在的な請求権の消滅時効が成立するまで契約データを保持し、その後、数ヶ月のクーリングオフ期間を経て、契約データを削除または匿名化します。
• 商業文書および税務書類の法定保存期間を遵守するため、通信文書は7年間、請求書およびその他の予約書類は11年間保存します。
• 当社は、クレームの法定制限期間および予約領収書の法定文書保存義務を考慮し、契約関係の終了後11年間、契約関連のデータおよび文書を保存します。
• 当社は、法定の製品監視義務を遵守し、法定の制限期間内に法的請求を主張、行使、または防御するために、安全性に関連する事件・事故または顧客からの苦情に関する情報を含むすべての製品安全文書および製品データを、製品販売終了後31年間保持します。

本プライバシーステートメントにおいて「削除」という用語が言及されている場合、当社は、完全な削除の代わりに、関連するデータ記録を匿名化し、お客様を特定できないようにする権利を留保します。
匿名化されたデータは、当社および当社の処理業者により、無期限で処理および使用される場合があります。匿名化されたデータの処理および使用はGDPRの対象ではなく、本プライバシーステートメントの対象ではありません。

GDPR第15条に基づき、お客様は当社に対し、お客様に関する個人データが処理されているかどうかの確認、当該データのコピー、および当該データに関する包括的な情報の提供を求める権利を有します。15 GDPRの条件に基づき、お客様は、お客様に関する個人データが処理されているかどうかの確認、このデータのコピー、およびこのデータに関する包括的な情報を当社に要求する権利を有します。なお、特定の状況下（特にBDSG第34条に基づく）においては、お客様の情報提供の権利が法律により制限される場合があります。

GDPR第16条に基づき、お客様には不正確な個人情報の訂正を要求する権利があります。16 GDPRに基づき、お客様は当社に対し、お客様に関する不正確で不完全な個人データの訂正を要求する権利を有します。

お客様は、GDPR第17条の条件に基づき、お客様のデータの削除を要求する権利を有します。17 GDPRの条件に基づき、例えば、正当な目的（法的請求の主張、行使、弁護など）の達成のためにデータの保存が必要でなくなった場合、お客様はデータの削除を要求する権利を有します。

お客様には、GDPR第18条に基づく権利があります。18 GDPRの条件に基づき、例えばその正確性に異議がある場合、お客様に関する個人データの処理の制限を要求する権利があります。

GDPR第20条の条件に基づき、お客様は、当社に提供された個人データを機械読み取り可能な形式で提供するよう要求する権利を有します。20 GDPRに基づき、個人データの自動処理がお客様の同意にのみ基づいて行われる場合、またはお客様との契約の履行もしくは契約前の措置の実施のために行われる場合、お客様は、お客様またはお客様が指定した第三者に対し、お客様が当社に提供した個人データを機械可読形式で提供するよう要求する権利を有します。

GDPR第21条の条件に基づき、お客様は、お客様に関する特定のデータ処理に異議を唱える権利を有します。21 GDPRの条件により、お客様は、お客様の特定の状況に関連する理由に基づき、お客様に関するデータの特定の処理に反対する権利を有します。当社がこれに従うかどうかは、お客様の利益に優先するやむを得ない正当な理由があるかどうか、または処理が法的請求の主張、行使、弁護に役立つかどうかによります。
さらに、お客様はダイレクトマーケティング目的のデータ処理に異議を唱える権利を有します。これは、直接広告に関連する限りにおいて、プロファイリングにも適用されます。

当社は、ご本人の同意なしに、ご本人に関する法的効果を生じさせる、またはご本人に同様に重大な影響を及ぼす、自動処理（プロファイリングを含む）のみに基づく決定を行いません。

お客様は、ご自身の権利を行使するため、特に同意を取り消すために、特にデータ保護責任者を含め、どのような形でも当社に連絡することができます。お客様の権利を行使するためには、お客様がデータ主体であることを当社に確認する必要がある場合があります。

必要な情報はすべて「データ管理者は誰か、当社への連絡方法は？".

お客様には、監督当局に苦情を申し立てる権利があります。監督機関とは、特にお客様の居住地を管轄する監督機関、または当社全般を管轄する監督機関を指します。当社に対して一般的に責任を負う監督官庁は、バイエルン州データ保護監督局です。 

苦情を申し立てる場合は、https://www.lda.bayern.de/de/beschwerde.html に掲載されている苦情フォームを使用することもできます。

当社は、将来、当社のプロセスおよび本ステートメントを変更することがあります。当社は、本ステートメントの更新版をここに掲載するか、または他の適切な手段によりお客様に通知します。