BASFオンライン データ保護規程
BASF のウェブサイトをご訪問いただき、ありがとうございます。BASFに関心をお寄せいただいていることに感謝申し上げます。
データ保護というトピックはBASFの最優先事項ですので、それに関して以下で詳しくお知らせしたいと思います。
A. BASFのデータ取扱い責任者およびデータ保護オフィサーは誰か?
B. BASFは、いかなるデータを、いかなる目的のために、いかなる期間にわたって、いかなる法的根拠に基づいて取り扱うか?
C. 皆様は、データをBASFに提供することを義務付けられるか?
E. BASFはどのようにして個人に関するデータの安全性を確保するか?
A. BASFのデータ取扱責任者およびデータ保護オフィサーは誰か?
データ取扱責任者についてはこちらをご参照ください。
BASFのデータ保護オフィサー:
Alexandra Haug
EU Data Protection Officer
67056 Ludwigshafen
+49 (0) 621 60-0
電子メール:data-protection.eu@BASF.com
B. BASFは、いかなるデータを、いかなる目的のために、いかなる期間にわたって、いかなる法的根拠に基づいて取り扱うか?
BASFウェブサイトでのデータ取扱い(a)、その目的および法的根拠(b)、保存期間、ならびに異議を述べる選択権および消去を求める選択権(c)について、以下のとおりお知らせいたします。
1. ログファイル
a. データ取扱い
皆様がBASFウェブサイトを参考用に訪問するにすぎない場合、すなわち、皆様が(例えばコンタクトフォームを通じて等)他のいかなる方法でも登録またはデータ送信をしない場合には、以下の情報が皆様のブラウザからBASFのサーバに自動的に送信されます。
- 皆様のデバイスのIPアドレス
- 皆様のブラウザに関する情報
- 皆様のアクセス元ウェブサイトの名称
- 皆様が訪問したページ(URL)または開いたファイルの名称
- 皆様のご訪問日時
- エラーメッセージ等のステータス情報
- 伝送データ量およびアクセスステータス(file transferred、file not found等)
- 皆様のPCのオペレーティングシステムおよびそのバージョン、ならびに皆様のアクセスプロバイダーの名称
b. 目的および法的根拠
皆様がBASFウェブサイトを訪問したとき、BASFは、セクションB.1.a記載のとおり皆様のブラウザがBASFのサーバに自動的に送信するIPアドレスその他のデータを、以下の目的に使用します。
(i) 求められたコンテンツを皆様に提供するため
(ii) BASFウェブサイトのセキュリティおよび安定性を確保し、不正使用を追跡するため
(iii) BASFウェブサイトの快適なご利用を可能にするため
データ取扱いの法的根拠は、GDPR第6条第1項の第1文(f)です。上記のデータ取扱い目的からBASFの正当な利益が生じます。いかなる状況においても、BASFは、収集したデータを、皆様の身元に関する結論を引き出す目的に使用しません。
c. 保存期間
データは、その収集目的のために必要でなくなり次第消去されます。BASFウェブサイトを提供するためにデータが収集された場合、当該セッションが終了したら、当該データは消去されます。データがログファイルに保存された場合、当該データは遅くとも7日後に消去されます。それより長い期間にわたってデータが保存されることもあり得ますが、その場合、IPアドレスの下8桁を消去することによってIPアドレスが匿名化されますので、皆様を特定することはできなくなります。
2. クッキー
a. データ取扱いおよびその法的根拠
BASFは、BASFウェブサイトでクッキーを使用します。クッキーというのは、訪問先ウェブサイト(ウェブサーバ、サーバ)の閲覧者のデバイスのブラウザに保存することができるテキスト情報です。クッキーは、ウェブサーバからブラウザに送信されるか、またはスクリプト(JavaScript)によりブラウザ内に生成されます。ウェブサーバは、ユーザーがこのページを次回訪問する際にサーバから直接にそうしたクッキー情報を読み取ることができ、または、ウェブサイトのスクリプトを介してクッキー情報をサーバに送信することができます。クッキーは皆様のデバイスにいかなる損害も与えず、また、クッキーにはウイルス、トロイの木馬、その他のマルウェアが含まれておりません。
使用されるデバイスに関連する情報が、クッキーに保存されます。ただし、皆様の身元に関する直接的知識をBASFが得るわけではありません。
概して、BASFは、以下のクッキーを使用します。
必須クッキー
必須クッキーは、当ウェブサイトが機能するうえで必要です。通常、必須クッキーは、サービスリクエストを受けて皆様が行う行為(プライバシー設定をする、ログインする、フォームに必要事項を入力するなど)に対応するようにのみ設定されます。皆様は、必須クッキーをブロックするようにまたは必須クッキーに関して皆様に通知するようにご自身のブラウザを設定することができます。ただし、その場合には、当ウェブサイトの一部領域が正しく機能しないことがあります。
必須クッキーを取り扱う法的根拠は、GDPR第6条第1項の第1文(f)です。セクションB.1.b.に記載するデータ取扱い目的からBASFの正当な利益が生じます。
パフォーマンスクッキー
パフォーマンスクッキーは、BASFウェブサイトのパフォーマンスを測定し、向上させることができるよう、訪問数およびトラフィックソースをBASFがカウントすることを可能にします。パフォーマンスクッキーは、どのページが最も人気があるか、どのページがあまり利用されていないか、訪問者は当ウェブサイトでどのように移動するかに関する質問にBASFが答えるうえで役立ちます。パフォーマンスクッキーによって収集される情報はすべて、集計情報であり、ゆえに、匿名性を有します。皆様にパフォーマンスクッキーを受け入れていただけない場合、BASFは、皆様がBASFウェブサイトをいつ訪問したのかを知ることができません。
パフォーマンスクッキーを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に従っての皆様による同意です。皆様は、クッキーバナーにおいてまたはBASFのプライバシー設定センターにおいて選択をすることにより、そうした同意をBASFに与えたことになります。
皆様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。
機能クッキー
機能クッキーは、向上した機能性およびパーソナライゼーションを当ウェブサイトが提供するのを可能にします。BASFが機能クッキーを設定することもありますし、BASFがBASFウェブページ上でそのサービスを利用するサードパーティが、機能クッキーを設定することもあります。皆様に機能クッキーを受け入れていただけない場合、それらのサービスの一部または全部が正しく機能しないことがあります。
機能クッキーを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に従っての皆様による同意です。皆様は、クッキーバナーにおいてまたはBASFのプライバシー設定センターにおいて選択をすることにより、そうした同意をBASFに与えたことになります。
皆様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。
マーケティング用クッキー
マーケティング用クッキーがBASFウェブサイトを介して設定されることがあります。皆様の興味・関心をプロファイリングし、関わりがある広告を他のサイトで皆様に対して表示することを目的として、BASFのマーケティングパートナーがマーケティング用クッキーを使用することがあります。皆様にマーケティング用クッキーを受け入れていただけない場合、皆様に対して表示されるターゲティング広告は減ります。
マーケティング用クッキーを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に従っての皆様による同意です。皆様は、クッキーバナーにおいてまたはBASFのプライバシー設定センターにおいて選択をすることにより、そうした同意をBASFに与えたことになります。
皆様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。
b. クッキーの具体的使用、目的および保存期間
具体的には、BASFは、プライバシー設定センターにおいて皆様が設定したクッキー選択に応じ、以下のクッキーを使用します。必須クッキーのみが、デフォルトで有効化されます。皆様が必須クッキーの使用もご希望にならない場合、皆様は、ご自身のブラウザでクッキー全般を拒絶する選択権を有します。その場合には、ご訪問先ウェブサイトの機能性が損なわれる可能性があります。
クッキーリスト
クッキーというのは、皆様がウェブサイトを訪問したときに当該ウェブサイトが、皆様に関する情報(言語選択情報またはログイン情報など)を覚えておくために皆様のデバイスに保存するよう皆様のブラウザに求める小さなデータ(テキストファイル)のことです。そうしたクッキーは、BASFが設定するものであり、ファーストパーティクッキーと呼ばれます。BASFは、サードパーティクッキー(皆様が訪問しているウェブサイトのドメインとは異なるドメインからのクッキー)も、広告用およびマーケティング用に使用します。より具体的には、BASFは、クッキーおよびその他の追跡技術を以下の目的のために使用します。
必須クッキー
必須クッキーは、ウェブサイトが機能するうえで必要なものであり、BASFシステムにおいて必須クッキーを無効にすることはできません。必須クッキーは通常、サービスのリクエストに当たる皆様による行為(プライバシー設定をする、ログインする、フォームに必要事項を入力するなど)に対応するようにのみ設定されます。皆様は、必須クッキーをブロックするようにまたは必須クッキーに関する警告を皆様に対して発するようにご自身のブラウザを設定することができますが、それにより当ウェブサイトの一部が作動しなくなることがあり得ます。必須クッキーは、個人を識別できる情報を保存しません。
· Tealium
BASFのサービスプロバイダーであるTealium Inc(11085 Torreyana Road, San Diego, CA, 92121 USA)を通じてBASFは、タグをBASFウェブサイトに割り当ててそれらを管理するためにTealium iQ Tag Managementを使用します。このタグマネージャーは、分析ツールおよび追跡ツールをBASFのために特別に活用することを目的として、それらのタグを使うことができます。そのような機能を有するこのタグ管理システムは、いかなる個人に関するデータも保存しません。匿名データのみが生成され、生成された匿名データは、"utag_main"というクッキーに格納されてブラウザにローカル保存されます。
Tealiumに関して詳しくは、https://community.tealiumiq.com/t5/iQ-Tag-Management/Tealium-Cookies/ta-p/138/をご参照ください。
· OneTrust
BASFは、BASFのサービスプロバイダーであるOneTrust Technology Limited(Dixon House 1 Lloyd´s Avenue, London EC3N3DQ, UK)のクッキーコンプライアンスモジュールの一部として、クッキー設定における皆様の優先傾向を管理するためにクッキーを使用します。
OneTrustに関して詳しくは、https://community.cookiepro.com/s/article/UUID-1e75fb0d-bb79-2af8-cb85-f905d16f1220をご参照ください。
クッキーサブグループ | クッキー | 使用されるクッキー | 保存期間 |
www.basf.com | OptanonAlertBoxClosed | ファーストパーティ | 365日 |
pulp-paper.basf.com | OptanonConsent | サードパーティ | 365日 |
basf.com | utag_main | ファーストパーティ | 365日 |
tealiumiq.com | TAPID | サードパーティ | 365日 |
パフォーマンスクッキー
パフォーマンスクッキーは、BASFウェブサイトのパフォーマンスを測定し、向上させることができるよう、訪問およびトラフィックソースをBASFがカウントすることを可能にします。パフォーマンスクッキーは、特に人気のあるページはどれで、特に人気のないページはどれなのかをBASFが知り、訪問者は当ウェブサイトでどのように遷移するかをBASFが把握するうえで役立ちます。パフォーマンスクッキーによって収集される情報はすべて、集計情報であり、ゆえに、匿名性を有します。皆様にパフォーマンスクッキーを受け入れていただけない場合、BASFは、皆様がBASFウェブサイトをいつ訪問したのかがわからず、BASFウェブサイトのパフォーマンスを監視することができません。
· AT INTERNET®
BASFは、BASFのサービスプロバイダーであるAT INTERNET, Applied Technologies Internet GmbH(Leonrodstrasse 52-58, 80636 Munich)がBASFウェブサイトの訪問者の利用行動を分析するのに関連してクッキーを使用します。それによりBASFは、BASFウェブサイトの使い勝手やクオリティを向上させることができます。そうすることを目的として、BASFは、BASFウェブサイトでの皆様の利用パターンを以下の方法で統計的に記録・分析します:BASFウェブサイトのパフォーマンス比較もしくは収益性比較の実施、訪問者数の測定、BASFウェブサイトのコンテンツ、リッチメディアコンテンツまたは特別キャンペーンの認知度の追跡、皆様にとって特に魅力のあるウェブサイト領域の把握、BASFオファーについてローカルレベルでの最適化を目的としたオンラインユーザーの出身地の評価。
皆様のIPアドレスは、下8桁を復元不能な方法で消去することにより匿名形式でのみ保存されます。クッキー識別子/モバイル識別子は、元のクッキーへと辿ってゆくことができない一意の訪問者IDへの変換によって匿名化されます。
AT INTERNETに関して詳しくは、https://www.atinternet.com/en/data-protection/をご参照ください。
· Dynatrace
当ウェブサイトのサービスの質を向上させるためにBASFが分析ツールDynatraceを利用することを可能にします。分析ツールDynatraceは、当ウェブサイトのサービスの質を監視するため、匿名化された情報を収集します。質という点での理由により、匿名化されたユーザーエクスペリエンス情報(例えば、訪問者への応答時間実績、またはブラウザおよびバックエンドで発生したエラーなど)が記録され、問題分析のために数日間保存されます。
· VONQ
当ウェブサイト上でBASFは、VONQ GmbH(Georg-Glock-Strasse 8, 40474 Düsseldorf, kontakt@vonq.com)のウェブ分析サービス”VONQ”を部分的に利用しています。皆様がBASFのグローバル求人ページまたはBASFのキャリアページにアクセスするとき、VONQの外部コンテンツが組み込まれます。異なるページを経由した反復的訪問者を認識するためにピクセルも送信されます。これにより、ユーザーとしての皆様に関する行動プロフィールが作成されることはなく、データは、BASFの求人チャネルを評価するためにのみ使用されます。これが何を意味するかというと、応募へと至るBASFの求人広告が目に触れるチャネルをBASFは認識することができるのです。VONQを利用することによりBASFは、BASFの求人がどのチャネルで反応を生み出しているか、またはBASFの採用がどの程度成功しているかを、BASFは把握することができます。
クッキーサブグループ | クッキー | 使用されるクッキー | 保存期間 |
www.basf.com | ファーストパーティ |
729日、 数秒 |
|
d6unz3nsyh8vw.cloudfront.net |
_sp_ses.xxxx, _sp_id.xxxx |
サードパーティ |
数秒、 729日 |
basf.com |
dtSa, rxvt, dtPC, |
ファーストパーティ |
数秒、 30日、 セッションの間、 セッションの間、 セッションの間、 セッションの間、 730日、 数秒、 セッションの間、 182日 |
strawberry.basf.com |
atid, atidx |
サードパーティ |
395日 395日 |
機能クッキー
機能クッキーは、向上した機能性およびパーソナライゼーションを当ウェブサイトが提供することを可能にします。BASFが機能クッキーを設定することもありますし、BASFがBASFウェブページに追加しているサービスの提供者であるサードパーティプロバイダーが、機能クッキーを設定することもあります。皆様に機能クッキーを受け入れていただけない場合、それらのサービスの一部または全部が正しく機能しないことがあります。
クッキーサブグループ | クッキー | 使用されるクッキー | 保存期間 |
basf.com | ファーストパーティ |
数秒、 セッションの間 |
YouTube動画
BASFは、BASFのオンラインコンテンツにYouTube動画を連携させています。それらの動画はYouTubeプラットフォームに保存されており、BASFウェブサイトから直接に再生できます。YouTubeはGoogle LLC(ビジネス名:YouTube、所在地:901 Cherry Ave., San Bruno, CA 94066, USA)(以下「Google」といいます)のサービスです。動画はすべて、いわゆる「ダブルクリックモード」で埋め込まれています。つまり、ユーザーとしての皆様に関するいかなるデータも、皆様が動画機能を起動しない限り、Googleに移転されません。動画機能の起動前には、BASFのウェブサーバからロードされたプレビュー画像のみが表示されます。
皆様が動画機能を起動した場合に限り、データがGoogleに移転されます。動画機能が一旦起動されると、BASFは、このデータ移転に対していかなる影響力も有しません。皆様がログインの際に経由するユーザーアカウントをGoogleが提供するか、ユーザーアカウントが存在しないかにかかわらず、データ移転が行われます。皆様がGoogleにログインした場合、皆様のデータは、皆様のアカウントに直接に紐付けられます。
クッキーサブグループ | クッキー | 使用されるクッキー | 保存期間 |
youtube-nocookie.com | CONSENT | サードパーティ | 729日 |
youtube.com |
VISITOR_INFO1_LIVE, CONSENT, YSC |
サードパーティ |
数秒、 6182日、 セッションの間 |
クッキー設定
各クッキープロバイダーに関する詳細は、プライバシー設定センターにおいて、クッキーのカテゴリー別にご覧いただけます。
3. コンタクトフォームおよび電子メール
a. データ取扱い
BASFウェブサイトにはコンタクトフォームが設けられており、また、電子メールをBASFに直接に送信いただくためのリンクも設けられています。皆様がコンタクトフォームをお使いになる場合、当該フォームにご入力いただいたデータはBASFに送信され、取り扱われます。各コンタクトフォームを通じて電子連絡用に必ず入力していただかなければならない必須データは、(*)という記号によって示されています。BASFへの追加データのご提供は任意です。
皆様が電子メールをBASFにお送りくださる場合、BASFは、当該ご連絡に係るメタデータおよびメッセージの内容を取り扱います。
b. 目的および法的根拠
皆様のデータは、BASFから皆様にご連絡を差し上げ、皆様のご要望をBASFが処理することを可能にするため、また、BASFサービスを皆様にご提供するため、コンタクトフォームの誤用を未然に防ぐため、ならびに、BASFのITシステムのセキュリティを確保するために取り扱われます。
入力必須としているデータの取扱いの法的根拠は、GDPR第6条第1項の第1文(f)です。上記の目的には、データ取扱いにおける正当な利益も含まれます。契約締結がご連絡の目的である場合、GDPR第6条第1項の第1文(f)に加え、同項の第1文(b)も、データ取扱いの法的根拠となります。皆様からBASFに任意にご提供いただいたデータを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に基づく皆様による同意です。
c. 保存期間
保存の目的が当てはまらなくなり次第、個人に関するデータは消去されるか、または利用できなくなります。また、責任者に適用されるEUの法令等において欧州または個々の国の立法機関がその旨を定めている場合には、データが保存されることもあります。上述の規定により定められている保存期間が経過したときにも、契約の締結または履行のために当該データを保存し続ける必要がある場合を除き、データは消去されるか、または利用できなくなります。
皆様が同意をした場合、皆様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、当該同意をいつでも撤回する権利を有します。同意を撤回するには、➲クッキー設定を変更してください。
4. 埋め込まれているYouTube動画
a. データ取扱い
BASFは、BASFのオンラインコンテンツにYouTube動画を連携させています。それらの動画はYouTubeプラットフォームに保存されており、BASFウェブサイトから直接に再生できます。YouTubeはGoogle LLC(ビジネス名:YouTube、所在地:901 Cherry Ave., San Bruno, CA 94066, USA)(以下「Google」といいます)のサービスです。動画はすべて、いわゆる「ダブルクリックモード」で埋め込まれています。つまり、ユーザーとしての皆様に関するいかなるデータも、皆様が動画機能を起動しない限り、Googleに移転されません。動画機能の起動前には、BASFのウェブサーバからロードされたプレビュー画像のみが表示されます。
皆様が動画機能を起動した場合に限り、データがGoogleに移転されます。動画機能が一旦起動されると、BASFは、このデータ移転に対していかなる影響力も有しません。皆様がログインの際に経由するユーザーアカウントをGoogleが提供するか、ユーザーアカウントが存在しないかにかかわらず、データ移転が行われます。皆様がGoogleにログインした場合、皆様のデータは、皆様のアカウントに直接に紐付けられます。
b. 目的および法的根拠
BASFは、皆様にYouTube動画を簡単にお見せするために、それらの動画をBASFウェブサイトで用います。
皆様の個人に関するデータを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に基づく皆様による同意です。皆様は、動画機能を起動することにより、同意をしたことになります。動画機能が起動されると、皆様の個人に関するデータは上記のとおりGoogleに移転されます。
Googleへのデータ移転の過程で、皆様の個人に関するデータはGoogleのサーバに移転されますが、Googleのサーバは米国にあることもあり得ます。米国は、EUのデータ保護水準に匹敵するデータ保護水準を有していない国です。具体的には、米国の当局は簡易な方法で個人に関するデータにアクセスすることができ、そうした措置に対して存在する権利は限られています。皆様がYouTube動画機能を起動した場合、皆様は、Googleへのデータ移転に、また、米国内にあるサーバへのご自身の個人に関するデータの移転に、明示的に同意したこととなります。
皆様による同意があった場合、皆様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。
皆様は、➲クッキー設定において「YouTube」というカテゴリーのスライダーを無効化することにより、将来に向けていつでも同意を撤回することができます。
c. 追加情報
YouTubeによるデータ取扱い(特に、法的根拠および保存期間)に関する追加情報については、プロバイダーのプライバシーポリシー(https://policies.google.com/privacy)およびYouTubeプラットフォーム上のプライバシーバナーをご参照ください。同ポリシーおよび同バナーには、ご自身のプライバシーを保護するために皆様が有する権利および設定オプションに関する詳細な情報も記載されています。
また、Googleは、データ保護水準が十分でない第三国である米国において皆様の個人情報を取り扱うこともあります。
5. ソーシャルメディアへのハイパーリンク
BASFウェブサイトには、以下のソーシャルメディアサービスへのハイパーリンクがあります:LinkedIn、Facebook、Twitter、Vimeo、YouTube、Slideshare、flickrおよびInstagram。
それらのハイパーリンクは、対応するロゴの形でデザインされており、BASFサーバに保存されています。ユーザーとしての皆様に関するいかなるデータも、BASFウェブサイトへが最初にロードされる時点では、リンク先のソーシャルメディアサービスのプロバイダーに移転されません。皆様がロゴをクリックしたときに初めて、皆様は、リンク先ウェブサイトにダイレクトされます。当該リンク先ウェブサイトでは、皆様に関するより多くのデータが取り扱われることがあります。
BASFは、リンク先ウェブサイトでのそうしたデータ取扱いに対するいかなる影響力も有しません。
6. チャットボット/ライブチャット
a. データ取扱いおよび目的
BASFの採用情報ウェブサイト上では"Anilina"というチャットボットが連携されています。これは、jobpal Ltd(Third Floor, 20 Old Bailey, EC4M 7AN London)およびoptimize-it GmbH(Kehrwieder 9, 20457 Hamburg)のサービスです。皆様がクッキーバナーにおいて「すべてのクッキーに同意する」ボタンを以前にクリックしたことがあるか、またはプライバシー設定センターにおいて「機能クッキー」および「ターゲティングクッキー」を以前に有効化したことがある場合に限り、同チャットボットおよびそれに付随するデータ取扱いがスタートします。デフォルトでは、"Anilina"はロードされませんので、皆様から個人に関するデータが収集されることはありません。
BASFのチャットボットは、求人応募に関する一般的質問や、雇用主としてのBASFに関する一般的質問について、また、セルフマーケティングとしての適した採用情報の検索にあたって、皆様を常時サポートします。チャットボットが皆様のリクエストに応えることができない場合、当該リクエストは、BASF Talent Acquisition-Teamによるライブチャットに移行されます。
チャットへの参加は任意であり、BASFの採用情報ウェブサイトを通じた登録をすることなく、チャットに参加可能です。コンサルティングチャットにおいていかなる個人に関するデータを開示していただくかは、皆様ご自身でご判断いただきます。氏名を名乗る必要はありません。皆様からご提供いただいたデータは、コンサルテーションを行うためおよびコンサルテーションの質を保証するためにのみ取り扱われます。BASFからコンサルティングサービスを提供するためまたは皆様のご要望に対応するために必要なデータのみが使用されます。上記のサービスプロバイダーおよびBASF以外の者が、当該データを取り扱うことはありません。
データの移転は暗号化されます。意図的または偶発的な操作、権限を有しない者によるアクセス、変更、消失および廃棄からデータを保護するため、技術面および組織面でのセキュリティ措置を講じています。
b. 法的根拠
皆様からチャット内でBASFに対し任意に提供されたデータを取り扱う法的根拠は、GDPR第6条第1項の第1文(a)に従っての皆様による同意です。皆様は、必要なクッキーに同意することにより、そうした同意をBASFに与えたこととなります。
チャットがBASFへの潜在的応募に関連する限り、データ取扱いの法的根拠は、GDPR第6条第1項の第1文(b)です。この場合、BASFは、皆様の質問に答えるためにのみ、皆様の個人に関するデータを使用します。チャット記録は、具体的応募に結び付けられません。
上記以外に、BASFは、質の保証の目的のために皆様の情報を使用します。可能な限り、BASFは、皆様の情報を匿名化します。 それが不可能である場合、BASFは、GDPR第6条第1項の第1文(f)に基づき皆様の個人に関するデータを取り扱います。収集したデータを取り扱うことに対してBASFが有する正当な利益は、チャットの枠組みにおけるBASFサービスの継続的向上に存します。
c. 保存期間
チャット記録およびそれに付随するメタデータは、それが保存された目的が該当しなくなり次第、消去またはブロックされます。また、責任者に適用されるEUの法令等において欧州または個々の国の立法機関がその旨を定めている場合には、データが保存されることもあります。上述の規定により定められている保存期間が経過したときにも、契約の締結または履行のために当該データを保存し続ける必要がある場合を除き、データは消去されるか、または利用できなくなります。
皆様が同意をした場合、皆様は、当該同意をいつでも撤回する権利を有しますが、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性には影響いたしません。これについては、BASFにおける皆様との連絡窓口までお知らせください。
7. Podigee Podcast
BASFは、Podigee Podcast Playerを通じてポッドキャストを提供します。皆様がポッドキャストを 聞くと、皆様のIPアドレスがPodigee GmbH(Schlesische Straße 20, 10997 Berlin, Germany)(以下「Podigee」といいます)に移転されます。Podigeeは、ポッドキャストプレーヤーの使用中にクッキーを設定しません。このデータ取扱いの法的根拠は、GDPR第6条第1項(f)です。
Podigeesのプライバシーポリシーについては、https://www.podigee.com/de/about/privacyをご参照ください。
8. パーソナライズされたニュースレター
皆様からBASFに対し同意与えられている場合、BASF、ならびに皆様が申し込んだニュースレターの申込みテキスト(以下「同意文言」といいます)において記載されていた企業が該当する場合はその該当範囲において(そのような企業とBASFを総称して以下「BASF等」といいます)は、求められたニュースレターを皆様からご提供いただいたメールアドレスに宛てて皆様に一定間隔で送信するため、申込フォームにおいて提供された皆様の個人に関するデータ(例えば、メールアドレス、氏名、会社、国、皆様の申込みのタイムスタンプ)を取り扱います。BASF等は、皆様へのニュースレターをパーソナライズするため、また、皆様の事業が属する業界に関する業種別情報を送信するため、メールアドレス以外の皆様の個人に関するデータを取り扱います。さらに、皆様の個人に関するデータは、皆様が受信する通信内容の妥当性を高めるため(例えば、皆様の国に関わりのある内容が国別情報に含まれるよう)、定義されたターゲットグループに皆様を属させることを可能にします。
同意文言においてその旨の記載がある場合、BASFは、皆様のメールアドレスへの到達可能性を追跡しているほか、ニュースレター内での皆様のインタラクションのうち一定のものを追跡しています。そうしたインタラクションには、ニュースレターを開封すること、ニュースレター内のリンクを開くこと、同意を撤回することが含まれます。BASFは、通信内容の妥当性を高めるためにこうした情報を取り扱います。例えば、読者にとってのニュースレターの内容の総合的な妥当性を把握するため、総合的な開封率をチェックしたり、どのリンクが最もクリックされているかをチェックすることが含まれます。同意撤回の追跡に関しては、これは、他の目的のために皆様のメールアドレスを取り扱い続ける必要がある場合、皆様が配信解除をクリックした後に皆様へのそれ以上の配信がないことを確認するために追跡されます。
BASFグループに属する他の関連会社がBASFのためにITサービスを提供する場合、または運用上の理由によりそれが必要な場合、BASFは、皆様の個人に関するデータを当該関連会社と共有します。 また、BASFは、BASFが利用する技術面でのITサービスプロバイダーに、皆様の個人に関するデータを移転します。BASFは、BASFが利用するITサービスプロバイダーを慎重に選定し、きちんとチェックします。それらのITサービスプロバイダーは、契約に基づき、BASFに代わり、BASFの指示に厳密に従ってのみ、個人に関するデータを取り扱います。
BASFは、皆様の同意が撤回されるまで、収集した皆様の個人に関するデータを、皆様の同意の範囲内で上記の目的のために保存します。
上記目的のために皆様の個人に関するデータを取り扱う法的根拠は、GDPR第6条第1項(a)です。
皆様は、配信解除リンクを通じ、またはご自身が申し込んだニュースレターの同意文言に記載されているところに従い、BASFからのニュースレターの配信を解除することにより、将来に向かって効力を発するように同意をいつでも撤回することができます。
皆様は自由に同意をすることも、同意をしないこともできます。これは、当ウェブサイトの利用に影響しません。
皆様が同意を撤回した場合、BASFは直ちに皆様の個人に関するデータを消去します。ただし、BASFは、皆様の同意を根拠として皆様の個人に関するデータをマーケティング目的で取り扱います。他の法的根拠が存在する場合、皆様との取引関係の過程でBASFが取り扱う個人に関するデータのすべてが、同意撤回の結果として消去されるものではない、ということにご注意ください。同意の撤回は、その時点までに行われたデータ取扱いの合法性に影響しません。
C. 皆様は、データをBASFに提供することを義務付けられるか?
BASFウェブサイトをご訪問いただく際には、セクションB. 1. a.に掲げる情報や、必須クッキーからの情報が、自動的に取り扱われます。それらの情報の送信は任意です。個人に関するデータをご提供いただけない場合、BASFは、求められたページを表示できません。
以下のいずれかの場合、それらの情報の送信は、任意に行われる送信となります。
- 必須でないクッキーを使用することを皆様がBASFに許可する場合
- 埋め込まれているYouTube動画を視聴することを皆様が希望する場合
皆様からBASFへのご連絡があった場合、個々のケースにおいて必要な個人に関するデータが提供されないと、BASFは、皆様からのお問い合わせに、選択された方法で答えることができません。クッキーに関する限り、同意が得られないことにより、当ウェブサイトまたはその一部の機能が制限される結果となることがあります。また、皆様の同意なしには、埋め込まれている動画の再生はできません。
D. BASFは個人に関するデータを誰に移転するか?
BASF内では、上記の目的を達するために皆様の個人に関するデータを必要とする者および部署のみが、当該個人に関するデータへのアクセスを許されます。
BASFはサービスプロバイダーに委託をしています。これらのサービスプロバイダーは、BASFの指示に従ってのみ行動します。また、これらのサービスプロバイダーは、適用されるデータ保護要件を遵守すべき義務を契約上負っています。
上記以外に、BASFは、以下のいずれかに該当する場合に限り、皆様のデータを第三者に移転します。
- GDPR第6条第1項の第1文(a)に従って明示的同意が皆様から得られている場合
- 訴えの提起、攻撃または防御のためにGDPR第6条第1項の第1文(f)に従って当該開示が必要である場合において、 ご自身のデータが開示されないことに対して皆様が有する、保護に値する利益の方が優先する、と考えるべき理由がないとき
- GDPR第6条第1項の第1文(c)に従い当該データを移転すべき、BASFが負う法律上の義務が、存在する場合
- 当該開示が法律上許され、かつ、GDPR第6条第1項の第1文(b)に従い、皆様との契約関係の履行のために当該開示が必要である場合
GDPR第44条以降に定められている特別な要件が満たされている場合に限り、皆様の個人に関するデータは、第三国に所在するサービスプロバイダーに移転されます。
E. BASFはどのようにして個人に関するデータの安全性を確保するか?
BASFは、偶発的または意図的な操作、消失、廃棄または権限を有しない者によるアクセスから皆様の個人に関するデータを保護するため、技術面および組織面でのセキュリティ対策を講じます。BASFのセキュリティ対策は、技術発展に伴って継続的に見直されます。
F. 皆様にはどのような権利があるか?
皆様は、書面をもってBASFに求める場合には、ご自身に関してBASFが保有している個人情報の写しを求める権利を含め、一般データ保護規則に基づき一定の権利を有します。
アクセスの権利:(BASFがそれを取り扱っている場合には)ご自身の情報や、その他一定の情報(本プライバシーポリシーに定めるもの等)へのアクセスを得る権利。
訂正の権利:皆様の個人情報が不正確または不完全である場合、 皆様は、ご自身の個人情報を訂正させる権利を有します。
消去の権利:これは、「忘れられる権利」とも呼ばれており、簡単に言うと、BASFが皆様の情報を使用し続けるやむを得ない理由が存在しない場合、ご自身の情報の削除または消去を皆様が求めるのを可能にするものです。これは、消去の包括的権利ではなく、例外があります。例えば、皆様の個人に関するデータの使用が、BASFの負っている法的義務の遵守のためにまたは法的主張の立証、行使もしくは防御のために必要である場合、BASFは、皆様の個人に関するデータを使用し続ける権利を有します。
取扱いの制限の権利:皆様の個人情報の使用を停止し、またはBASFが皆様の個人情報を取り扱うことができる方法を限定する権利。特定の状況においてはこの権利は限定されるということにご注意ください。皆様の同意を得てBASFが皆様から収集した皆様の個人情報をBASFが取り扱っているとき、皆様は、以下のいずれかの根拠でのみ制限を求めることができます:(a) 当該データが不正確であるという根拠、(b) BASFによる取扱いが違法であり、皆様がご自身の個人に関するデータの消去を希望しない場合、(c) 法的主張のために皆様がそれを必要とするという根拠、または (d) BASFが当該データを保有する目的のために当該データを使用する必要がなくなったという根拠。取扱いが制限される場合、BASFは皆様の情報を保存し続けることができますが、当該情報をそれ以上使用することはできません。BASFは、求められた使用制限が将来にわたって尊重されるよう、ご自身の個人情報の使用制限を求めた方のリストを保存します。
データポータビリティの権利:皆様ご自身の目的のために皆様の個人情報を、構造化された一般的で機械可読性のある形式で様々なサービスにまたがってBASFが(技術的に可能な場合に)移動、コピーまたは移転することを求める権利。
異議を述べる権利:
BASFが皆様の個人情報をBASFの有する正当な利益のため、ダイレクトマーケティングのために取り扱う場合を含め、皆様の個人情報のBASFによる取扱いに対して異議を述べる権利。
同意を撤回する権利:BASFが皆様の個人情報の取り扱いについて同意が皆様から与えられている場合、皆様は、その同意をいつでも撤回する権利を有します。(ただし、皆様が同意を撤回する場合でも、BASFが皆様の同意を得てその時点までに皆様の個人情報で行った事が違法とはなりません。)
これらの権利の行使は無料です。ただし、皆様は、ご自身の身元を2要素認証によって立証しなければなりません。BASFは、BASFが負っている法的義務に従い、皆様に関する個人情報を提供、訂正または消去すべく合理的努力を払います。
権利行使にあたっては、電子メール、郵便等でBASFまでご連絡ください。連絡先については、セクションAをご参照ください。
G. 皆様は苦情をどこに申し立てることができるか?
皆様は、BASFのデータ保護オフィサー(連絡先についてはセクションAをご参照ください)に対し、または監督機関(特に、ご自身の居所、勤務地、もしくは主張されている侵害の発生場所が属する加盟国の監督機関)に、苦情を申し立てる権利を有します。
いかなる場合でも、皆様から、BASFを管轄する下記のLead Data Protection Authorityへのご連絡が可能です。
State Commissioner for Data Protection and Freedom of Information of Rhineland-Palatinate (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de/de/general-storage/footer/ueber-den-lfdi/kontakt/
電子メール:poststelle@datenschutz.rlp.de
H. 未成年者のデータ保護
当ウェブサイトは、18歳以上の方を対象としたウェブサイトです。未成年者が当ウェブサイトを経由して個人に関するデータを送信した場合、BASFがそれを発見次第、当該データを消去し、以降当該データを取り扱いません。