Bosch eBike Systems のデータ保護に関する通知

Bosch eBike Systems (以下、「Bosch eBike」または「当社」と呼びます) の eBike ディーラーのウェブサイト (www.bosch-ebike.net/de) にアクセスし、当社および製品に関心をお寄せいただきありがとうございます。

Bosch eBike はあなたのプライバシーを尊重します 個人データを処理する際のプライバシーの保護、およびあらゆるビジネスデータに対するセキュリティは、ビジネスプロセスで常に考慮される重要な事項です。 データ保護と情報セキュリティは、Bosch の企業ポリシーに含まれています。

Bosch eBike Systems は、データの処理について責任があります。例外はこのプライバシーポリシーで説明されています。

当社の連絡先は以下の通りです。

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
ドイツ
メール: kontakt@bosch.de

当社のデータ保護責任者の連絡先の詳細については、こちらをご覧ください。

1.個人データの収集、処理、および使用

1.1 処理されるデータのカテゴリ

Bosch eBike Systems は、eBike ディーラーからの次のカテゴリのデータを処理します。

  • 通信データ (名前、電話、電子メール、アドレス、IP アドレスなど)
  • 契約マスターデータ (契約関係、製品、または契約上の利息など)
  • 顧客の履歴 (住所の変更、サービスケースの履歴など)
  • デバイス関連データ (ハードウェア ID、コンピューター名など)
  • ログデータ (IP アドレスなど)

1.2 基本原則

個人データとは、名前、住所、電話番号、メールアドレス、契約データ、予約データ、会計データなど、個人の身元を表す、識別された、または識別可能な自然人に関連するあらゆる情報を意味します。

当社は、法的根拠がある場合、またはユーザーが登録時などに同意した場合にのみ、個人データ (IP アドレスを含む) を収集、処理、および使用します。

2. 処理目的および法的根拠

当社と当社から委託されたサービスプロバイダーは、次の処理目的で個人データを処理します。

このオンラインオファーの提供

法的根拠: データ保護および競争法に従って実施する限りにおける、ダイレクトマーケティングに対する当社の主要で正当な理由 (第6 条1 項 f DSGVO)

このオンラインオファーの提供 (登録を伴う)

法的根拠: 契約の履行 (第6 条1 項 b DSGVO)。以下の条件が適用されます [Link])

ニュースレターの発送 (メール経由)

法的根拠: 同意 (第6 条1 項 a DSGVO)

ビジネス関連情報の提供 (T&C の変更、ダウンタイムなど)

法的根拠: 契約の履行 (第6 条1 項 b DSGVO)。以下の条件が適用されます [Link])

Dongle またはライセンス (Bike Diagnostic Tool) を受け取る認証を確認するための eBike ディーラーのトレーニング情報 (オンライントレーニング、参加) の保存

法的根拠: 契約の履行 (第6 条1 項 f DSGVO)

Dealer Locator を含む、Bike Dealer Self-Service の提供のためにディーラーから自発的に提供された情報の保存 (エンドユーザー向けの可視性/到達可能性の向上、ディーラー向けのマーケティング)

法的根拠: データ保護および競争法に従って実施する限りにおける、ダイレクトマーケティングに対する当社の正当な理由 (第6 条1 項 f DSGVO)。Dealer Locator: 同意 (第6 条1 項 a DSGVO)

診断ツールの提供

法的根拠: 契約の履行 (第6 条、抜粋 1 項 b DSGVO)。

Bosch eBike Systems への問い合わせ (当社のサービスまたはエンドユーザーのホットライン、および保証ケースの処理についてなど)。

eBike に関するエンドユーザーからの問い合わせ (サービスケースの処理など)。

法的根拠: ユーザーの問い合わせに答え、起こりうる問題を解決し、それによって顧客またはユーザーとしてのお客様の満足度を維持および促進することに関する当社とユーザーとの間の相互の (正当な) 理由 (第6 条1 項 f DSGVO)

メールおよび/または電話による製品または顧客の調査、ならびに市場調査活動

法的根拠: データ保護および競争法に従って実施する限りにおける、ダイレクトマーケティングに対する当社の同意/正当な理由 (第6 条1 項 a、f DSGVO)

それぞれのコンペティションまたは割引キャンペーンの条件に従って、コンペティションまたは割引キャンペーンを実施する

法的根拠: データ保護および競争法に従って実施する限りにおける、ダイレクトマーケティングに対する当社の同意/正当な理由 (第6 条1 項 a、f DSGVO)

当社の権利の保護と防御

法的根拠: 当社の権利を主張し、擁護することにおける当社の側の主要で正当な理由 (第6 条1 項 f DSGVO)

3. 登録

契約が必要なサービスの利用を希望する場合、当社ではユーザーに登録を依頼します。登録時に、契約の確立と履行に必要な個人データ (会社名、性別、住所、会社の住所、メールアドレスなど) を収集します。電話番号、会社のメールアドレス、使用言語設定)。必須の詳細には * が付いています。

セントラルボッシュ ID による登録

セントラルボッシュ ID を使用して、オンラインオファー [のみ] に登録することができます。セントラルボッシュ ID は、一般ユーザーが統一されたログインデータによってグループのさまざまな企業のオファーを利用できるようにし、データのセキュリティを強化するために、RB グループの Bosch.IO GmbH によって開発されました。

Bosch.IO GmbH は、この登録サービス、Bosch.IO GmbH, Ullsteinstrasse 128, Germany (「BIO」) を提供する責任があります。

セントラルボッシュ ID の BIO への登録を希望する場合は、セントラルボッシュ ID の登録と使用に関する一般使用規約および BIO のプライバシーポリシーが適用されます。登録が正常に完了すると、セントラルボッシュ ID のログインデータを使用してこのオンラインサービスに登録することもできます。この目的のために、セントラルボッシュ ID 用の BIO 登録マスクを提供します。

その後、BIO はユーザーの認証を確認し、オファーの使用に必要なマスターデータ (姓、名、生年月日、会社名、メールアドレス、電話番号、住所など) を提供します。ユーザーのパスワードは当社に送信されません。

セントラルボッシュ ID に関連するボッシュグループ内でのさらなるデータ転送については、BIO のデータ保護情報を参照します。サブスクリプションを解除することで、セントラルボッシュ ID の使用契約をいつでも終了できます。解除する場合は、次のリンクをクリックしてください: https://myaccount.bosch.com/BeaPUssWeb/unregistration.

4.ログファイル

インターネットを使用するときはいつでも、インターネットブラウザーにより特定の情報が自動的に送信され、ログファイルに保存されます。

ログファイルは、誤動作を調査するため、およびセキュリティ上の理由 (攻撃の試みを明確にするためなど) のために 60 日間保存され、その後削除されます。証拠の目的でさらに保存が必要なログファイルは、関連するインシデントの最終調査まで削除対象から除外され、個々のケースにおいて調査当局に転送される場合があります。

ログファイル (完全な IP アドレスの有無にかかわらず) は分析目的にも使用される場合があります。「セクション 9 : クッキーの使用」を参照してください。

次の情報がログファイルに保存されます:

オンラインオファーにアクセスする端末デバイスの IP アドレス (インターネットプロトコルアドレス)。オンラインオファーが呼び出されたウェブサイトのインターネットアドレス。通話の日時と期間。転送されたデータの量。http ステータスコード。デバイスタイプ (iOS、Android、Nyon、オペレーティングシステムなどのユーザーインターフェイス文字列)

5.サービスプロバイダー (一般)

Bosch eBike は、マーケティングサービス、プログラミング、データホスティングなどのタスクを外部のサービスプロバイダーに委託しています。Bosch eBike は、これらのサービスプロバイダーを慎重に選択し、定期的にモニタリングしています。特に、サービスプロバイダーで保存されているデータの慎重な取り扱いと保護を行っています。すべてのサービスプロバイダーは、Bosch eBike によって、機密性を維持し、法的要件を遵守することが義務付けられています。

6.EEA 外の受信者への転送

当社は、第三国と呼ばれる EEA 外の受信者に個人データを転送する場合があります。この場合、開示の前に、受信者が適切なレベルのデータ保護を備えているか、転送に対するユーザーの同意が得られていることを確認します。ユーザーは、第三国の受信者の概要と、適切なレベルのデータ保護を確保するために特別に合意された条項のコピーを当社から入手することができます。「お問い合わせ」セクションの情報を使用してください。

7.ウェブフォント

eBike ディーラーポータルのインターネットページは、Google Fonts の外部フォントを使用しています。Google Fonts は、Google Inc. (「Google」) のサービスです。これらのウェブフォントは、サーバー呼び出し (通常は米国の Google サーバー) によって統合されます。これにより、ユーザーがアクセスしたインターネットページがサーバーに転送されます。訪問者のデバイス上のブラウザーの IP アドレスも Google によって保存されます。詳細については、Google のプライバシーポリシーをご覧ください。

8.コンペティション

いずれかのコンペティションに参加した場合、賞品を獲得したかどうかを通知するため、および法律で許可されている範囲で当社の製品を宣伝する目的で、ユーザーの同意がある場合、当社はユーザーのデータを使用してユーザーに通知します。コンペティションの詳細については、それぞれの参加条件をご覧ください。

9.クッキーの使用

当社のオンラインサービスの提供に関連して、クッキーとトラッキング機能が使用される場合があります。

クッキーとは、オンラインサービスに訪問したときにユーザーのデバイスに保存される小さなテキストファイルです。

トラッキングにはさまざまなテクノロジーが使用される可能性があります。特に、当社は、ピクセルテクノロジー、またはログファイル解析に関連して情報を処理しています。

9.1 クッキーの種類

当社は、オンラインサービスの機能として技術的に必要なクッキーとオンラインサービスの機能として技術的に必要でないクッキーおよびトラッキング機能を区別しています。

技術的に必要ではないクッキーがなくても、通常はオンラインサービスを使用することはできます。

9.1.1.技術的に必要なクッキー

技術的に必要とされるクッキーがないと、技術的にオンラインサービスの提供を保証できないことになります。たとえば、ビデオまたはオーディオ映像の複製をスムーズにするためにデータ保存を行うクッキーなどが含まれます。

これらのクッキーは、セッションが終了すると削除されます。

9.1.2.技術的に不要なクッキーとトラッキング機能

ユーザーの事前の同意を得た場合のみ、当社はそのようなクッキーおよびトラッキング機能を使用します。プライバシー設定の現在のステータスを保存するクッキー (選択クッキー) はこの例外です。これは、正当な目的に基づいて行われます。

これらのクッキーとトラッキング機能を 2 つのサブカテゴリに分けます。

9.2.コンフォートクッキー

これらのクッキーによりウェブサイトが使用しやすくなり、より快適にウェブサイトを閲覧することができます。たとえば、言語設定などもこれらのクッキーに保存できます。

9.3.マーケティングクッキーとトラッキング機能

一般

マーケティング用クッキーとトラッキング機能を使用すると、当社と当社のパートナーは、ユーザーの行動の分析に基づいて、インタレストベースの製品やサービスを表示することができます。

- 統計:

当社は、統計ツールを使用して、ページビュー数などを測定します。

- コンバージョントラッキング:

関連するパートナーの広告を介して当社のウェブサイトにアクセスした場合、当社のコンバージョントラッキングパートナーはユーザーのコンピューターにクッキー (「コンバージョンクッキー」) を配置します。これらのクッキーは通常 30 日後に期限切れになります。当社の特定のページにアクセスし、クッキーの有効期限が切れていない場合、当社とコンバージョントラッキングパートナーは、特定のユーザーが広告をクリックして当社のサイトにリダイレクトされたことを認識できます。これは、デバイス間でも実行できます。コンバージョンクッキーを使用して収集された情報は、コンバージョン統計を生成し、広告をクリックしてコンバージョントラッキングタグが付いたページにリダイレクトされたユーザーの総数を決定するために使用されます。

- リターゲティング:

これらのツールは、広告クッキーまたはサードパーティの広告クッキー、いわゆる Web ビーコン (ピクセルまたはカウントピクセルとも呼ばれる非表示のグラフィックス) または同等のテクノロジーを使用して、ユーザープロファイルを作成します。これらは、インタレストベース広告に使用され、ユーザーが特定の広告を表示する頻度を制御します。それぞれのプロバイダーは、ツールに関連してデータを処理する責任があります。ツールの提供者は、上記の目的で第三者に情報を渡すこともあります。これに関連して、それぞれのプロバイダーのプライバシーポリシーを参照してください。

ツールを使用する場合、DSGVO に準拠した適切なレベルのデータ保護が存在しない EEA 外の受信者 (米国など) にデータが転送される場合があることに注意してください。詳細については、以下の各マーケティングツールの説明を参照してください。

名前:Google Analytics

提供: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

機能: ユーザーの行動 (ページの表示回数、訪問者と訪問数、ダウンロード数) の分析、ログインした Google ユーザーのクロスデバイス情報に基づく仮名ユーザープロファイルの作成 (クロスデバイストラッキング)、Google によって提供されたターゲットグループ固有の情報による仮名ユーザーデータの強化、Google 広告に関連するリターゲティング、UX テスト、コンバージョントラッキング、およびリターゲティング。

9.4.クッキーおよびトラッキング機能の管理

ユーザーのブラウザーやプライバシー設定で設定することにより、クッキーとトラッキング機能を管理することができます。

メモ: 行った設定は、使用するブラウザーにのみ適用されます。

9.4.1.すべてのクッキーをオフにします

すべてのクッキーを無効にする場合、ブラウザーの設定に進み、クッキーの配置を無効にしてください。これによりウェブサイトの機能に影響する場合がありますのでご注意ください。

9.4.2.技術的に不要なクッキーとトラッキング機能に関する設定の管理

ウェブサイト訪問時、クッキーレイヤーでコンフォートクッキー、マーケティングクッキー、またはトラッキング機能、それぞれの使用について同意するかどうかを尋ねられます。

当社のプライバシー設定では、将来の効力を発するすでに与えられた同意を取り消すことも、後日ユーザーの同意を当社に与えることもできます。

 

 

10.登録を伴うニュースレターと撤回の権利

オンラインサービスの一環としてニュースレターを購読できます。この目的のために当社ではダブルオプトイン手順を使用します。これにより、通知内のリンクをクリックしてニュースレターサービスのアクティブ化を事前に明示的に確認した場合にのみ、メールでニュースレターを送信します。後でニュースレターの受信を希望しない場合は、同意を取り消すことでいつでも購読をキャンセルできます。メールニュースレターの場合、失効はニュースレターに記載されたリンクを介して、またはそれぞれのオンラインサービスの管理設定で行われます。または、「お問い合わせ」セクションの情報を使用して問い合わせてください。

11.外部リンクの使用

Bosch eBike のウェブページには、当社と提携していない第三者のインターネットページへのリンクが含まれている場合があります。第三者の行為は当然当社の管理するところではないため、このようなリンクをクリックした後は、当社はこのようなリンクをクリックして第三者に送信される個人データ (IP アドレスやリンクが配置されているページの URL など) の収集、処理、および使用にいかなる影響を与えることもありません。Bosch eBike は、第三者によるこのような個人データの処理について責任を負いません。

12.保存期間、保持期間

主に、オンラインサービスおよび関連サービスを提供するために必要な限り、または継続的な保存に正当な理由がある限り (たとえば、契約の履行後も郵便によるマーケティングに正当な理由がある可能性がある限り)、当社ではユーザーのデータを保存します。その後、法的義務を遵守するために保持する必要のあるデータを除き、ユーザーの個人データを削除します (たとえば、税法および商法により、契約書や請求書などの文書を一定期間保持することが義務付けられています)。

13.セキュリティ

当社は、適切なレベルの保護を確保し、特に偶発的または違法な破壊、改ざん、喪失、変更、許可のない開示またはアクセスのリスクから当社が管理するユーザーのデータを保護するために、必要なあらゆる技術的および組織的対策を講じます。当社のセキュリティ対策は、技術の進歩に合わせて常に改善が行われています。

14.Bosch eBike ディーラーポータルのユーザーとしてのユーザーの権利

ユーザーとしてのあなたの権利は、このセクションで詳細に説明されています。その中でも、ユーザーには、情報提供や訂正を行う権利、ダイレクトマーケティングに反対する権利、および同意を取り消す権利があります。

14.1  情報および開示の権利

ユーザーにはユーザーのデータがどのように処理されるかについて当社から情報を受け取る権利があります。この目的のために、ユーザーは、当社が処理するユーザーの個人情報に関する情報に対する権利を行使することができます。

14.2  訂正および削除の権利

ユーザーは、間違いデータの修正や、法的要件が満たされている場合の自分のデータの完成または削除を当社に要求することができます。

これは、請求および会計の目的で必要なデータ、または法令の保存期間の対象となるデータには適用されません。ただし、そのようなデータへのアクセスが必要ない場合、その処理は制限されます (以下を参照)。

14.3  処理の制限

ユーザーは、法的要件が満たされている場合、当社によるユーザーのデータの処理を制限するように当社に要求することができます。

14.4 データ処理への異議

ユーザーには、当社によるデータの処理にいつでも異議を申し立てる権利があります。その結果、ユーザーの権利より優先されるさらなる処理に関する説得力のある正当な理由があることを法定の規定に従って当社が証明できない限り、当社はユーザーのデータの処理を停止します。

14.5 「正当な理由」の法的根拠がある場合のデータ処理への異議

さらに、「正当な理由」の法的根拠に基づいて行う限り、ユーザーは、当社によって処理されるデータの処理に異議を申し立てる権利があります。その結果、ユーザーの権利より優先されるさらなる処理に関する説得力のある正当な理由があることを法定の規定に従って当社が証明できない限り、当社はユーザーのデータの処理を停止します。

14.6 同意の取り消し

ユーザーは、ユーザーのデータの処理を許可することに同意した場合でも、いつでも同意を取り消すことができ、将来的にも効力を発します。これは、同意が取り消される前のデータの処理に関する合法性を損なうものではありません。

14.7 データの可搬性

また、ユーザーは、構造化された標準的な機械可読形式で当社が利用できるようにしたデータを受信する権利、または技術的に可能な場合はデータを第三者に送信するよう要求する権利を有します。

14.8 監督当局に提訴する権利

ユーザーにはデータ保護当局に苦情を申し立てる権利があります。ユーザーは、自身の居住地または連邦州を担当するデータ保護当局、または当社を担当するデータ保護当局に連絡することができます。データ保護当局:

The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg
Königstrasse 10a
70173 Stuttgart
ドイツ

 

15.このプライバシーポリシーへの変更

当社は、技術開発により、必要に応じてセキュリティおよびプライバシー慣行を変更する権利を留保します。そのような場合、それに応じてプライバシーポリシーも変更されます。このため、当社のプライバシーポリシーの最新バージョンに注意を払ってください。

16.お問い合わせ

お問い合わせをご希望の場合は、「Responsible (担当)」セクションに記載されている住所までご連絡ください。

ユーザーの権利を主張する場合、またデータ保護インシデントを報告する場合は、次のリンクを使用してください。

https://www.bkms-system.net/bosch-datenschutz
個人データの処理に関する提案や苦情については、次の当社のデータ保護責任者に連絡することをお勧めします。

データ保護責任者

Department for Information Security and Data Protection Bosch Group (C/ISP)
Postfach 30 02 20
70173 Stuttgart
ドイツ

改訂: 15.2020 年 10 月