Privacy Policy

PALFINGER AGは、PALFINGERウェブサイトにおけるお客様の個人データの処理について責任を負います。

当社のウェブサイトでは、いわゆる「クッキー（cookies）」を使用しています。クッキーとは、ブラウザを通じてお客様の端末に保存される小さなテキストファイルです。一部のクッキーは、ウェブページを正しく表示し、機能させるために技術的に必要なものです。それ以外のクッキーは任意であり、お客様の同意をいただいた場合にのみ設定されます。

お客様は、広告目的およびデータ分析目的のクッキーの使用について、いつでも異議を申し立てることができます。

お客様の個人データはPALFINGERグループ内で共有される場合があり、その結果、欧州連合（EU）域外のPALFINGER各社へ、またはその逆にデータが移転されることがあります。お客様のデータの安全性を確保するため、適切なデータ保護契約が締結されています。すべての子会社の一覧は、こちらからご確認いただけます。

お客様の個人データは機密として取り扱われ、適用されるデータ保護法令を遵守して処理されます。

1.1 技術的に必要なクッキー

当社のウェブサイトを情報閲覧のみの目的でご利用いただく場合、当社は、お客様のブラウザから当社サーバーへ送信される個人データを処理します。これらの個人データは、当社ウェブサイトをお客様に表示し、その安定性および安全性を確保するために技術的に必要なものです。以下のデータが収集されます。

• IPアドレス
• リクエストの日時
• グリニッジ標準時（GMT）との差
• アクセスステータス／HTTPステータスコード
• 使用されているオペレーティングシステム
• 使用されているウェブブラウザの言語、バージョンおよび設定
• リクエストの内容（訪問したページ、クリック）

お客様の個人データは、当社ウェブサイトのご利用中のみ保存されます。ブラウザを閉じると、当該データは直ちに削除されます。

1.2 任意クッキー ― 広告トラッキングおよび利用者分析

任意クッキーは、以下の目的で使用されます。

• 異なるブラウザや端末間で、ウェブサイトをより容易にご利用いただくため
• 当社プラットフォーム上でのお客様の利用行動を分析するため
• 当社プラットフォームへの再訪問時にお客様を識別するため
• パーソナライズされた広告を表示するため

当社ウェブサイトを初めて訪問された際、常設のクッキーボタンを通じて、任意クッキーの使用を許可するかどうかを選択することができます。お客様は、いつでも同意を撤回することが可能です。同意を撤回するまでに行われた個人データの処理の適法性には影響はありません。クッキーを無効にすると、当社ウェブサイトの一部の機能が制限される場合があります。

任意クッキーにより、以下の個人データが処理されます。

• お客様の端末／ブラウザに関するデータ
• IPアドレス
• ウェブサイトまたはアプリでのアクティビティ
• 利用行動（例：ウェブサイト滞在時間）
• ランダムに生成されたID 
• リクエストの日時
• グリニッジ標準時（GMT）との差
• アクセスステータス／HTTPステータスコード
• リクエストの内容（訪問したページ、クリック）

一部のクッキーは、ブラウザを閉じると自動的に削除されます（セッションクッキー）。その他のクッキーは、一定期間、お客様の端末に保存されます（パーシステントクッキー）。

使用されているクッキーの詳細については、クッキーバナーの詳細情報をご確認ください。そこでは、すべてのクッキー、その目的および保存期間の一覧をご確認いただけます。

PALFINGERは、広告トラッキングおよび訪問者分析を実施するために外部サービスプロバイダーを利用しています。お客様のデータがデータ保護規則に従って取り扱われるよう、適切な保証措置が講じられています。PALFINGERは、とりわけ「サーバーサイドクッキー」と呼ばれる技術を使用しています。サーバーサイドクッキーは、お客様の端末ではなく、欧州連合（EU）域内にあるPALFINGERのサーバー上に保存されます。これにより、第三者にデータが提供される前に、PALFINGERがデータを匿名化するなどの保護措置を講じることが可能となります。その結果、第三者に提供されるのは匿名化されたデータのみとなります。

当社は、お客様が当社、販売会社、代理店およびサービスパートナーにご連絡いただけるよう、当社ウェブサイトにお問い合わせフォームを設置しています。通常、以下のデータが収集されます。

氏名、メールアドレス、電話番号、住所（番地）、郵便番号、市区町村、メッセージ内容

これらのデータは、お客様からのお問い合わせに対応するために必要です。お客様のデータは、お問い合わせへの回答に必要な期間のみ保存されます。当社は、お客様のご要望に対応するための契約前の措置を講じる、または契約を履行する目的で、お客様のご依頼を処理します。これらが該当しない場合には、お客様の同意に基づいてデータを処理します。この同意は、いつでも撤回することができます。

お問い合わせフォームに記載されているPALFINGERグループのいずれの会社が対象となるかに応じて、当該会社はPALFINGER AGと共同でデータ処理の責任を負う場合があります。PALFINGERグループ各社の一覧は、こちらからご確認いただけます。

製品やサービスに関するお問い合わせの場合、お客様のご要望に対応するために必要な範囲で、お客様のデータがPALFINGERグループ内の他の責任会社、または第三者（販売代理店またはサービスパートナー）に移転されることがあります。お客様のデータが第三者に提供される前には、その旨を明示的にお知らせします。第三者は独立した管理者として行動し、その後のデータ処理には当該第三者のプライバシーポリシーが適用されます。その結果として、お客様のデータが欧州連合（EU）域外の国へ、またはその逆に移転される場合があります。

PALFINGER AGは、お客様が連絡を取られているPALFINGERグループの子会社と共同で、マーケティング目的のためにお客様の個人データを処理します。PALFINGERグループ各社の一覧は、こちらからご確認いただけます。

データ処理の目的は以下のとおりです。

• PALFINGER製品またはPALFINGERグループに関する情報資料を、パンフレット、Eメールニュースレター、その他の広告資料の形式で送付すること
• 市場分析および顧客満足度を把握するためのアンケート調査の実施
• 営業活動（商談）の開始

以下の個人データが処理される場合があります。

• 氏名
• 住所
• メールアドレス
• 電話番号
• 会社住所
• 購入済み製品、または関心のある製品
• アンケートへの回答

お客様の個人データは、業務上必要な範囲に限りPALFINGERグループ内で共有される場合があります。その結果、欧州連合（EU）域外のPALFINGER各社へ、またはその逆にデータが移転されることがあります。お客様のデータの安全性を確保するため、適切なデータ保護契約が締結されています。

PALFINGERは、広告資料の作成および配信のために外部の広告代理店を利用する場合があります。この目的のために、お客様のデータが当該代理店に提供されます。これらの広告代理店は、PALFINGERとの契約により、お客様のデータを適切に保護する義務を負っています。

マーケティング目的でのデータ処理は、お客様の同意に基づいて行われます。お客様は、各案内に記載されている配信停止リンク、または dataprotection@palfinger.com 宛のEメールにより、いつでも同意を撤回することができます。同意が撤回された場合、お客様のデータは削除されます。

PALFINGER AGおよびその子会社は、さまざまなソーシャルメディアプラットフォーム上で活動しており、以下の目的のためにお客様の個人データを処理する責任を負います。

• ソーシャルメディアチャネルの運営
• プラットフォーム運営者から提供される集計データを用いた、PALFINGERのソーシャルメディア上での存在感の分析

一部の場合において、PALFINGERは、GDPR第26条の意味において、各ソーシャルメディアプラットフォーム運営者と共同責任を負うことがあります。ただし、共同責任の可能性がある場合であっても、PALFINGERは、各プラットフォーム運営者によるお客様の個人データの処理について一切の影響力を有していないことにご留意ください。ソーシャルメディアをご利用になる前に、プラットフォーム運営者による個人データの処理について、各社のプライバシーポリシーをご確認ください。

上記の目的のために、以下のデータカテゴリーが処理されます。

• PALFINGERのコンテンツとのインタラクション
• PALFINGERへのメッセージ
• 当社プロフィールへの訪問
• フォロワーの状態
• 集計データ（例：国、LinkedInの場合：職務、業界、雇用状況など）

データ処理は、ソーシャルメディア上でPALFINGERおよびその製品をプロモーションする当社の正当な利益、ならびにお客様が当社のソーシャルメディア上の活動に関与するという積極的な行為によって示された同意に基づいて行われます。

お客様のデータの削除は、各プラットフォームの設定に依存しており、この点についてPALFINGERは影響を及ぼすことができません。詳細については、各プラットフォームのプライバシーポリシーをご参照ください。

PALFINGER AGおよびその子会社は、以下のソーシャルメディアプラットフォームを運営する場合があります。

• Facebook：Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, アイルランド, https://www.facebook.com/privacy/center/
• Instagram：Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, アイルランド, https://privacycenter.instagram.com/
• LinkedIn：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, アイルランド, https://www.linkedin.com/legal/privacy-policy 

また、PALFINGERは、プラットフォーム運営者によるお客様の個人データの具体的な処理内容について把握していない点にもご留意ください。プラットフォーム運営者によるデータ処理に関して、データ主体としての権利を行使される場合は、該当するプラットフォーム運営者へ直接ご連絡ください。

お客様は、通知を受ける権利、アクセス権、訂正権、削除権、処理の制限を求める権利、データポータビリティの権利、異議を申し立てる権利、自動化された意思決定およびプロファイリングに関する権利、ならびにデータ保護当局に苦情を申し立てる権利を有しています。

お客様と取引関係を開始するにあたり、お客様が連絡を取られているPALFINGERグループの子会社は、PALFINGER AGと共同で、お客様の個人データの処理について責任を負います。PALFINGERグループ各社の一覧は、こちらからご確認いただけます。

データ処理の目的は以下のとおりです。

• 当社との取引関係を構成する契約（例：売買契約）の履行
• 請求書の発行

以下の個人データが処理される場合があります。

• 氏名
• 住所
• メールアドレス
• 電話番号
• 会社住所
• 購入した製品、注文履歴
• 購入に関する詳細情報（配送日、注文確認、支払情報など）

上記の目的を達成するために必要な場合には、お客様の個人データがPALFINGERグループ内で共有されることがあります。そのため、お客様のデータは、ブルガリア・ソフィアに所在するPALFINGERグループ所有のビジネスサービスセンターと共有されます。さらに、お客様のデータが欧州連合（EU）域外のPALFINGER各社へ、またはその逆に移転される場合があります。お客様のデータの安全性を確保するため、適切なデータ保護契約が締結されています。

当該データ処理は、お客様との取引関係を成立させる契約の履行に基づいて行われます。お客様のデータは、会計および帳簿管理に関する法令を遵守するために必要な期間保存されます。保存期間が満了した後、お客様のデータは削除されます。

通知を受ける権利：  お客様は、ご自身の個人データがどのように処理されているかについての情報を取得することができます。

アクセス権：  ご請求があった場合、PALFINGERが保有するお客様の個人データについての情報を提供いたします。

訂正権：  当社は個人データを正確かつ最新の状態に保つよう努めていますが、万一、不正確な個人データが保存されていた場合には、お客様のご請求に基づき、これを訂正いたします。

削除権：  お客様がご自身のデータの処理を希望されなくなった場合は、その旨をお知らせください。当社は、お客様の個人データを速やかに削除し、その旨をご連絡いたします。なお、データを削除できない強制的な法的理由がある場合には、その理由をお知らせします。

処理の制限を求める権利：  特定の場合において、お客様はご自身の個人データの処理の制限を請求することができます。その結果、お客様に関して保存されているデータは、お客様個別の同意がある場合、または法的請求の主張および行使のためにのみ処理されます。

データポータビリティの権利：  お客様は、ご自身の個人データを機械可読な形式で受け取り、他の管理者に送信することができます。

異議申立権：  付与された同意は、いつでも無償で撤回することができます。同意が撤回された後は、お客様のデータは処理されません。なお、撤回前に行われた処理の適法性には影響はありません。さらに、お客様は特定のデータ処理行為に対して異議を申し立てることもできます。その場合、異議の理由をお知らせください。

自動化された意思決定およびプロファイリングに関する権利：  お客様は、ご自身の個人データに基づき、お客様に重大な影響を及ぼす決定が、自動処理（コンピュータ）だけでなく、人によって行われることを求めることができます。

データ保護当局に苦情を申し立てる権利：  お客様の個人データの処理が、適用されるデータ保護法令に違反していると考える場合、データ保護当局に苦情を申し立てる権利があります。ただし、良好な関係を維持しつつ問題を解決するため、違反の疑いがある場合には、まず当社へご連絡いただくことをお願いしています。

自動化された意思決定：  当社は、法的効果またはこれに類する重大な影響を生じさせる、自動化された意思決定（プロファイリングを含む）を行っていません。

セキュリティ対策：  当社は、リスクに見合った適切なレベルのセキュリティを確保するため、技術的および組織的対策（TOMs）を実施しています。これには、アクセス制御、適切な場合における通信中および保存時の暗号化、ログ管理、ならびに従業員への教育・研修が含まれます。詳細については、当社のTOMsをご参照ください。

国際的なデータ移転：  個人データが欧州経済領域（EEA）から第三国へ移転される場合、当社は、GDPR第45条に基づく十分性認定（該当する場合）、またはGDPR第46条に基づく欧州委員会の標準契約条項（SCC）を利用し、必要に応じて補完的措置を講じます。第三国からEEAへ個人データが移転される場合には、データ輸出国において適用される現地の移転メカニズムおよび保護措置が適用されます。いずれの場合においても、GDPR第44条から第49条の要件に従い、データ移転の全過程において適切なレベルのデータ保護が確保されるよう努めています。

お客様の所在地によっては、GDPRに加えて、個人データの処理に関して追加の規制が適用される場合があります。以下の情報は、これまでにご提供した情報に追加して適用されるものですので、ご留意ください。

8.1 米国（カリフォルニア州）

本プライバシーポリシーは、カリフォルニア州プライバシー権法（California Privacy Rights Act：CPRA）において定義される「収集時通知（Notice at Collection）」としても位置付けられます。

追加の権利および事項：

不利益取扱いを受けない権利（非報復の権利）：  お客様がデータ保護に関する権利を行使したことを理由として、いかなる差別的取扱いや不利益も受けることはありません。

個人データの販売および共有を行わない権利（オプトアウト権）：  当社は、カリフォルニア州消費者プライバシー法（CCPA）およびCPRAで定義される意味において、お客様の個人データを第三者に販売または第三者と共有することはありません。将来この取扱いが変更される場合には、事前にお知らせするとともに、明確かつ容易に行使できるオプトアウト手段を提供します。

児童の個人データ：  上記のデータ処理活動は、児童を対象としたものではありません。当社は、児童から故意に個人データを収集することはありません。万一、児童の個人データを収集していることが判明した場合には、速やかに当該データを削除します。