プライバシーポリシー

A. データ処理の責任を負うデータ管理者

一般データ保護規則 (GDPR) の目的上、このインターネットサービスに付随する個人データ処理の責任を負うデータ管理者は、以下のとおりです。
NOMOS Glashütte/SA Roland Schwertner KG
所在地：Ferdinand-Adolph-Lange-Platz 2
01768 Glashütte
電話番号 +49 35053 404 0
ウェブサイト：nomos-glashuette.com
メール：service(at)nomos-store.com
弊社のデータ保護責任者は：
Ina Schulze
datenschutz(at)glashuette.com
弊社では、お客様の個人データ（以下、「個人データ」といいます。）を処理する範囲についてお知らせするため、データ保護に関するこの声明文を作成しました。

B. データの処理

I.一般情報

弊社は、事業の運営および弊社ウェブサイトの運用において、データを処理します。
データの処理には、データを第三者ならびに該当する場合は欧州連合（以下「EU」といいます）域外の国および欧州経済領域（以下「EEA」といいます）に対して送信することによるデータの開示も含まれます。データをEU域外またはEEA域外に送信する限りにおいて、弊社はその旨以下に明記します。

関連する個々のデータについて、処理の目的、法的根拠および受信者が以下のリストに詳述されます。

a) ログファイル
弊社は、お客様による当ウェブサイトのご訪問に関する一定の情報をログファイルに保存します。以下の個人データが処理されます。アクセスされたウェブサイト名、アクセス日時、データ転送量、ブラウザの種類とバージョン、ご使用のオペレーティングシステム、参照元URL（直前に訪問されたウェブサイト）、お客様のIPアドレス、リクエストを送信したプロバイダー。この個人データは、当ウェブサイトのセキュリティを確保するために必要です。
弊社では、この個人データをGDPR第6条第1項f号による弊社の正当な権利に基づいて処理します。ログファイルは、7日後に消去されます。ただし、その保持期間内に認識した特定の権利侵害について調査または立証するために必要な場合を除きます。

b) ホスティング
本ウェブサイトの運営に関連して処理され、ホスティングの分野に関係するすべての個人データは保存されます。これは、本ウェブサイトを運営するために必要です。弊社では、この個人データをGDPR第6条第1項f号による弊社の正当な権利に基づいて処理します。弊社のインターネットサービスを提供するには、ウェブホスティングサービスのプロバイダーを使用する必要があり、そのプロバイダーに対して上記の個人データを転送します。

c) ご連絡
お客様からご連絡いただくと、お客様のお問い合わせを取り扱い、処理する目的のみに限って、弊社ではお客様のデータ（お客様からご提供いただく場合、ご氏名やご連絡先）および弊社へのメッセージを処理します。弊社では、お客様のお問い合わせを取り扱うため、この個人データをGDPR第6条第1項b号またはGDPR第6条第1項f号に基づいて処理します。

d) ニュースレター
弊社では、お客様にニュースレター購読のオプションを提供しています。これは、お客様に対して弊社とそのサービスについて定期的にお知らせするものです。このニュースレターの購読登録をしていただく際、ご入力いただくデータ（メールヘッダおよびその他の自主的にご提供いただく個人データ）を弊社が処理することになります。

このニュースレターは、GDPR第6条第1項A号に従ってお客様から表明されたご承諾に基づき、購読登録の完了後に限ってお送りします。

ニュースレターの購読登録には、いわゆるダブル・オプトアウト手順を使用します。ニュースレターの購読登録をしていただいた後、弊社から購読登録の確認をお願いするメールをお送りします。これは、悪用の防止を目的とするものです。弊社では、法的要件の遵守を示すため、お客様の購読登録データをログファイルに保存します。これは、弊社でお客様の購読登録の日時、購読登録をご確認いただいた日時、ならびにお客様のIPアドレスを保存するということです。

e) カスタマーアカウント
カスタマーアカウントを開設する場合、お客様のご氏名、ご住所、メールアドレス、銀行口座情報、ユーザーデータ（ユーザー名、パスワード）など、お客様の基本データが保存されることをご承諾いただきます。その結果としてお客様は、メールアドレスまたはカスタマーナンバーとパスワードのどちらでも弊社にご注文いただけるようになります。

弊社では、GDPR第6条第1項(a)号に従ってお客様のご承諾を得た場合に限ってお客様のデータを処理します。

f) ご購入の処理
弊社は、ご購入契約の履行を目的としてお客様のご注文データを処理します。この個人データは、GDPR第6条第1項b号に基づいて処理します。弊社は、配送を目的として契約した企業にお客様のご住所の詳細を開示します。弊社はさらに、契約の履行に必要な範囲内で、配送を目的として契約した企業に配送日の調整を目的として、お客様のメールアドレスまたは電話番号を開示します。

Splititをお選びの場合は、同プロバイダー (Splitit, 5901 Peachtree Dunwoody Road, Suite C-480, Atlanta, GA 30328-7188, USA) のウェブサイトに移動しますので、そこで詳細をご入力いただけます。この情報は、その後弊社宛に転送されます。Splititのデータ保護に関する方針についてさらに詳しくは、
https://www.splitit.com/legals/splitit-privacy-cookies-policy/english/ でご覧ください。

後払い、クレジットカード（Master CardまたはVisa）、Splitit（クレジットカードによる分割支払い）、PayPalまたはKlarna「Sofort」によるお支払いは、弊社外部の決済処理事業者、Unzer E-Com GmbH（住所：Vangerowstraße 18, 69115 Heidelberg）（以下、「Unzer」といいます）が処理いたします。お支払いの処理に必要なデータ（ご氏名、ご住所、番地、市区町村名、郵便番号、お電話番号、ご指定のお支払いデータ）とご注文に関連する情報は、いずれもUnzerに渡されます。決済サービスプロバイダーのデータ保護に関する方針についてさらに詳しくは、以下のページでUnzerのデータ保護声明をご覧ください。 https://www.unzer.com/en、https://www.unzer.com/en/datenschutz/。

g) ロイヤリティプログラム
お客様がロイヤリティプログラムに登録する際には、お客様の氏名、住所（郵便番号、電子メールアドレス、任意の電話番号）、購入日と購入場所、時計のシリアル番号とムーブメント番号を取り扱います。当社は、盗難や紛失後に回収された時計が当社に送られてきたときに照合する際など、ロイヤルティプログラムの特典を実現する目的でデータを処理します。ご希望の方には、特別なオファーやプロモーションに関する情報もお届けします。DSGVO第6条(1) a)に基づくお客様の事前の同意が、ロイヤリティプログラムの枠組みにおけるデータ処理の法的根拠です。

h) Userlikeチャット
当ウェブサイトでは、お客様のお問い合わせにライブチャットで対応するために、Userlike UG社（Deisterweg7, D-51109 Köln、以下「Userlike」という）のチャットツールを使用しています。Userlikeの当サイトへの導入にはJavaScriptを使用しています。UserlikeはCookieを使用します。使用されるCookieについての詳細は「Cookie設定」をご覧ください。Userlikeの使用により、チャットの内容、アクセス日時、ブラウザの種類・バージョン、使用OS、アクセスしたページのURL、送信されたデータ量などの情報の処理が行われます。チャットサービスをご利用の際には、アマゾン ウェブ サービス社（410 Terry Avenue North, Seattle WA 98109, USA）のコンテンツ配信ネットワーク（CDN）であるAWS Cloudfrontのサーバーにチャットが読み込まれ、お客様データが送信されます。個人データの処理は、当ウェブサイトのマーケティングの最適化という、弊社にとって重要な利害関心に基づき、GDPR第６条第１項ｆ号に準拠して行われます。

アマゾンおよびUserlikeの個人情報保護に関する詳細は、以下のサイトをご参照ください。https://aws.amazon.com/jp/compliance/data-privacy-faq/?nc1=h_ls、https://www.userlike.com/en/terms#privacy-policy

i) Cookieについて
弊社は、弊社ウェブサイトでCookieを使用します。Cookieは、お客様の各デバイス（PC、スマートフォン、タブレット等）に蓄積され、お客様のブラウザに保管される小さなテキストファイルです。お客様は、弊社が使用する特定のCookieに関する情報ならびにかかるCookieのプロバイダーおよび使用目的を弊社のCookieの設定から確認できます。Cookieの設定から、お客様は各サービスに対する同意の付与、同意の撤回または設定の変更ができます。

データ処理は、GDPR第6条(1)(a)に基づくお客様の同意を法的根拠としています。

j)弊社の同意バナー
特定の種類のデータ処理に関するお客様の選択について記録し、データプライバシー義務を履行するため、弊社は同意バナーを配置しています。お客様は、弊社ウェブサイトにアクセスすると、バナーでCookieに関する同意を求められます。その後、Cookieが配置され、付与または撤回された同意に関するデータが保管されます。データは、GDPR第6条(1)(c)に基づく弊社の法的義務を履行するために処理されます。

k) 分析・マーケティング

aa) Googleが提供するサービス
当ウェブサイトではGoogle Ireland Limited, Gordon House, Barrow Street, Dublin4, Ireland（以下「Google」という）が提供する各種サービスを利用しています。その際、米国にあるGoogle LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043）にデータが転送される可能性があります。

米国に送信されるデータに関しては、欧州委員会により妥当性決定が採択された「EU米国データ・プライバシー枠組み」が存在します。Googleは、https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Activeにおいて、米国商務省により認定されています。

(1) Googleアナリティクス

当ウェブサイトではGoogleのアクセス解析ツール「Googleアナリティクス」を使用しています。Googleアナリティクスの使用により、お客様の当サイト利用状況を解析し、当サイトにおけるお客様の行動履歴を記録し、サイトの利用に関連する各種サービスを提供し、お客様の利便性の向上を図ります。Googleアナリティクスの使用により、ウェブサイトの訪問者の操作情報は主にCookieを介して収集され、体系的に分析されます。使用されるCookieについての詳細は「Cookie設定」をご覧ください。
また、当サイトでは、Googleアナリティクスの使用にあたって「anonymizeIP（）」で拡張しています。これにより、EU加盟国ならびに欧州経済領域（EEA）加盟国内で、IPアドレスの一部が削除されることにより匿名化されます。米国にあるGoogleのサーバーにデータが転送される場合には、例外的な場合にのみ、IPアドレスがそのまま米国に送信された後、米国で短縮・匿名化されます。したがって、直接個人を識別することは原則的にできません。特に、サイトにアクセスしたコンピュータまたはデバイスを特定することは不可能になります。Googleアナリティクスにより、以下の個人データが処理されます。
• ウェブサイトにアクセスしたシステムのIPアドレスのうち３バイト（IPアドレスの匿名化）
• アクセスしたウェブサイト
• 当サイトへアクセスするために、どのウェブサイトを経由したか（リファラー）
• アクセスしたウェブサイトの下層ページ
• ウェブサイトの滞在時間
• ウェブサイトへのアクセス回数

Googleによれば、Googleは自社が保有する他のデータとお客様のIPアドレスを関連づけることは一切ありません。個人データ処理の法的根拠は、GDPR第６条第１項ａ号に基づいてお客様よりいただいた同意によるものです。

お客様は、弊社の同意バナーで設定を変更することにより、同意をいつでも撤回でき、かかる撤回は将来において有効となります。

2）Googleアナリティクスの追加機能「ユーザ属性とインタレスト」
Googleアナリティクスの標準機能に加えて、弊社は「ユーザ属性」機能も使用しています。これにより、お客様が特定のウェブページにアクセスしたときにクッキーがお客様のデバイスに配置されます。これらのクッキーは、ユーザが弊社のウェブサイトにアクセスする際の参照元のウェブサイトを弊社が分析できるようにするためのものです。これにより、お客様のユーザ属性（性別、年齢）に関するデータの収集および分析が可能になります。このデータを分析することにより、弊社は、インタレストに基づいた表示広告を提供することができます。データは、EU一般データ保護規則第６条第１項第6号に基づいて弊社のオンラインサービスの最適化されたマーケティングにおいて弊社の経常利益に基づいて処理されます。Ｂ.i）aa）で説明されたGoogleアナリティクスによるデータの収集を拒否するか、またはお客様のGoogleアカウント内の対応する機能を無効にすることによって、将来的なデータの収集をいつでも拒否することができます。データ保護の詳細については、https://policies.google.com/privacy?hl=ja　をご覧ください。

3) Google広告によるリマーケティング
当ウェブサイトでは、Googleのオンライン広告プログラム「Google広告」を使用しています。その際、いわゆるコンバージョントラッキングが行われます。Googleが表示する広告をクリックすると、Cookieが保存されます。このCookieは30日経過すると有効性を失います。お客様個人を特定するためのものではありません。当ウェブサイトの特定のページにアクセスした際にCookieがまだ有効であった場合には、お客様が広告をクリックしてこのページに誘導されたことがGoogleならびに弊社に分かるようになっています。
コンバージョンCookieが収集した情報に基づいて、コンバージョントラッキングを導入している広告主が利用できるよう統計データが作成されます。
個人データ処理の法的根拠は、GDPR第６条第１項ａ号に基づいてお客様よりいただいた同意によるものです。

また、Google広告の枠内で、弊社はGoogleのいわゆるトラッキングCookieをリマーケティングに利用します。当ウェブサイトにアクセスすると、お客様が弊社のどの製品を閲覧し、第三者のどの広告、あるいは第三者のどのページを経由して当ウェブサイトにアクセスしたかに関する情報が永続Cookieに保存されます。当ウェブサイト訪問後にパートナーサイトを閲覧すると、当ウェブサイトでの製品閲覧履歴を元に、お客様用にパーソナライズされた広告が表示されます。
弊社はこのようにして取得した情報を、GDPR第６条第１項ａ号に基づいてお客様よりいただいた同意をもとに処理します。Cookieによって作成された当ウェブサイトでのご利用情報（お客様のIPアドレスを含む）は、米国にあるGoogleのサーバーに転送・保存されます。

同意の取り消し
お客様はいつでも同意を取り消すことができます。こちら（http://www.google.de/ads/preferences）で設定内容を変更するか、オプトアウトリンクOpt-Outをクリックしてください。また、当サイトの「Cookie設定」からも同意を取り消すことができるほか、Google広告のカスタマイズを無効化する各ブラウザ用アドオン（https://support.google.com/ads/answer/7395996）を使用することもできます。
さらに、GoogleがGoogleのパートナーと共有する個人データについては、以下の情報をご参照ください。http://www.google.com/intl/ja/policies/privacy/partners/, https://business.safety.google/privacy/

bb）Microsoft 広告とMicrosoft リマーケティング
当社はアメリカ合衆国ワシントン州レドモンド、マイクロソフトウェイを所在地とするマイクロソフト（Microsoft Corporation）の分析およびリマーケティングサービス「Microsoft Ads」を使用しています。Microsoft Microsoft 広告を介して当社のWebサイトにアクセスすると、マイクロソフトは利用者のコンピューターにCookieを保存します。それによりその広告がクリックされて当社のWebサイトにリダイレクトされたことが分かります。またそれによりマイクロソフトやその他の「MicrosoftAds」の顧客ページにターゲティングされた製品や関心の高い広告が表示されるようになります。 コンバージョンCookieで取得された情報は、コンバージョン計測にも使われます。Cookieはそれを超えてユーザー個人を特定できる情報は保存しません。

データ処理の法的根拠は、EU一般データ保護規則（GDPR）第6条第1項a）に準拠したお客様の同意に基づきます。

同意バナーの設定を変更することで、Microsoft AdsによるWebドメインのデータ処理への同意はいつでも取り消すことができ、取り消し後に有効となります。

データはアメリカ合衆国にあるマイクロソフトのサーバーに送信されることがあります。 アメリカ合衆国へのデータ転送についてはEU委員会による適切な決定はありません。マイクロソフトは、EU標準の契約条項を通じて、適切なレベルのデータ保護を保証します。 マイクロソフトの標準契約条項のコピーは、マイクロソフトのオンラインサービス利用規約（「MicrosoftOnlineServicesTerms」）にあります。ご使用の言語での現行バージョンは次のリンクから閲覧できます。https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=31。

cc) Matomoによるウェブサイト分析
弊社はオープンソースのウェブ分析ソフトウェアであるMatomoの、弊社によってホストされるバージョンのクッキーをウェブサイトで使用しています。お客様が弊社のサイトを訪れる際、お客様のウェブサイトの仕様に関する情報（IPアドレスを含む）がクッキーによって保管されます。この情報は、弊社によってウェブサイトの使用を分析し、ウェブサイトのアクティビティに関する内部レポートをまとめ、ウェブサイトおよびインターネットの使用に関連する他のサービスを提供するのに使用されます。

このデータ処理に関する法的根拠は、GDPR第6条第1項に基づくお客様の同意となります。

dd) 弊社は第三者の動的コンテンツ（以下「コンテンツ」という）を使用して、当ウェブサイトの表示やサービスの最適化に努めています。ウェブサイトにアクセスすると、まずアプリケーションプログラミングインターフェイス（「API」）を介して、コンテンツプロバイダに自動的にリクエストがされ、特定のログデータ（お客様のIPアドレスなど）がコンテンツプロバイダに伝達されます。次に、動的コンテンツが当ウェブサイトに送信・表示されます。

弊社では、外部コンテンツを以下の機能に関連して使用しています。

Googleマップ
弊社はGoogleによるGoogleマップサービスの地図を使用して、お客様にインタラクティブマップをご利用いただけるようにしています。地図の生成には、お客様のIPアドレスおよび位置情報を含む個人データを米国にあるGoogleのサーバーに送信し、そこに保存することが必要になります。このデータ処理は、GDPR第6条第1項f号に従い、弊社オンラインサービスについて可能な限り最善のマーケティングを行う弊社の正当な権利として優先されるものに基づいて行います。

データ保護に関するさらに詳しい情報は、以下のページでご覧になれます。
https://policies.google.com/privacy?hl=ja

l) EU制裁リストによる確認
弊社は、いわゆる遵守リストを使用して法律行為を確認する法的義務を負っています。これらの名簿は、主にマネーロンダリングを防止し、テロリズムと闘うことを目的としています。弊社が使用するリストは、欧州連合の公表する遵守リストです（共通外交安全保障政策、CFSP）。このリストは、以下の企業から弊社に提供されたものです。
Creditpass GmbH, Mehlbeerenstr.2, 82024 Taufkirchen b. München, Germany
弊社では、GDPR第6条第1項c号による法定義務に基づいてお客様のデータを処理します。

m）ソーシャルメディア
弊社のウェブサイトには、さまざまなソーシャルメディアプラットフォームおよび他のウェブサイトへのリンクが含まれています。弊社のウェブサイトにお客様がアクセスすることによって、いかなるソーシャルメディアまたは他のウェブサイトにもデータが送信されることはありません。ただし、お客様が弊社のウェブサイト上の外部リンクの１つをクリックすると、それぞれのウェブサイトに移動します。これらの他のウェブサイトは、独自の利用規約に基づいてお客様のデータを収集し、処理している場合があります。独自の利用規約は、それぞれのウェブサイトで直接確認することができます。当該ウェブサイトまたはサービスにアクセスするか、またはそれを使用することを決定する前に、それぞれのサービスまたはウェブサイトのデータ保護に関する声明および上記の同意宣言を確認することをお勧めします。

弊社は、お客様が弊社のウェブサイト上のリンクをクリックすることによりアクセスできる外部ウェブサイトの運用者が実施するデータ処理の性質および範囲を制御することはできません。お客様のプライバシーを保護するためのそれぞれの権利および設定オプションは、それぞれのデータ保護に関する声明に記載されています（上記参照）。

C. 保有期間

お客様の個人データは、それを処理する目的もしくは必要とする目的に必要な期間に限り、またはお客様のご承諾が取消されるまで弊社で保存します。例えば商法や税法に基づく法定の保有期間を遵守する必要がある場合、一部のデータについては最長10年間の保有が必要となる場合もあります。

D. お客様の権利

a) 情報のご請求
ご請求により、弊社が保存するお客様の個人データに関する情報をいつでも無料でご提供します。

b) 修正、消去、処理の限度設定（ブロック）、異議の申し立て
ご自分の個人データが保存されることを承諾できなくなった場合、またはご自分に関する情報が不正確な場合、弊社は適切な通知をいただき次第、お客様のデータが消去もしくはブロックされるよう手配するか、必要な修正をいたします（適用される法律により可能な場合）。同じことが、お客様のデータを今後一層限定した範囲で処理する必要がある場合にも適用されます。

c) データの転送可能性
お客様は、一般に使用される機械読み取り可能な体系立った書式によるご自分のデータを弊社に請求することができ、それを使用してそのデータを他のデータ管理者に転送することができます。

d) 苦情を申し立てる権利
お客様には、適切な監督当局に苦情を申し立てる権利があります。

e) それ以後について効力を生じる同意・承諾をした後、取り消す権利
以前表明されたすべてのご承諾は、いつでもそれ以後について効力を生じる形で取り消すことができます。お客様の取り消しにより、その取り消し以前に実施されたデータ処理の適法性が損なわれることはありません。

f) 制限
上記に定めた権利は、弊社がデータ主体を特定することが不可能なデータ、つまり解析を目的として匿名化されたデータには適用されません。お客様を特定可能な追加情報をお客様からご提供いただける場合には、お客様のデータに関する情報の提供、お客様のデータの消去、お客様のデータ処理の制限、お客様のデータの修正、お客様のデータの他企業への転送ができる可能性があります。

g) データ主体としてのお客様の権利の行使
お客様の個人データの処理についてご質問がある場合、個人データに関する情報をご希望の場合、個人データの修正、消去もしくは制限をご請求の場合、または個人データの他企業への転送をご希望の場合は、datenschutz(a)glashuette.com 宛にメールでご連絡ください。