プライバシーポリシー

2.1 サーバーログファイル

当ウェブサイトを単に情報収集目的でご利用になる場合、すなわちお客様がその他の方法で当社に情報を送信しない場合、当社はお客様のブラウザがサーバーに送信する（個人に関わる可能性のある）データを収集します。具体的には以下のデータを収集します：

• IPアドレス
• リクエストの日時
• グリニッジ標準時（GMT）との時差
• リクエストの内容（特定のページ）
• アクセスステータス／HTTPステータスコード
• 各ケースで転送されたデータ量
• リクエスト元のウェブサイト
• ブラウザ
• オペレーティングシステム
• ブラウザソフトウェアの言語とバージョン

これらのデータは、セキュリティ上の理由から数日間サーバーログファイルに保存され、その後削除されます。証拠目的でデータを保持する必要がある場合、インシデントが最終的に解決されるまで削除されません。

上記のデータ処理の法的根拠は、GDPR第6条第1項(f)号です。当社は、ウェブサイトのセキュリティを確保し、不正使用事案を解明するために、サーバーログファイルを処理する正当な利益を有しています。

2.2 クッキー

前述のデータに加え、お客様が当ウェブサイトをご利用になる際に、クッキーがお客様のコンピュータに保存されます。クッキーはハードドライブに保存される小さなテキストファイルであり、クッキーを設定した主体はこれを通じて特定の情報を受け取ります。

当ウェブサイトでは、いわゆるセッションクッキーを使用しています。これらのクッキーはいわゆるセッションIDを保存し、ブラウザからの様々なリクエストを共通のセッションに割り当てることができます。これにより、お客様が当ウェブサイトに再訪問された際にコンピュータを認識することができます。セッションクッキーはログアウトまたはブラウザを閉じると削除されます。ブラウザの設定はお客様の好みに合わせて設定でき、例えばすべてのクッキーの受け入れを拒否することもできます。この場合、本ウェブサイトのすべての機能をご利用いただけない場合がありますのでご注意ください。

上記のデータ処理の法的根拠は、GDPR第6条第1項(f)号です。当社は、技術的に問題なくユーザーフレンドリーなサービスを提供するために、前述のクッキーを保存する正当な利益を有しています。以下に記載されているサービスの一部も独自の（サードパーティ）クッキーを使用しています。これらのクッキーの法的根拠は、それぞれ以下に記載されるデータ処理の法的根拠に従います。

2.3 メールまたはお問い合わせフォームによるご連絡

メールまたはお問い合わせフォームでご連絡いただいた場合、お客様が提供されたデータ（メールアドレス、お名前、電話番号、メッセージの内容など）は、お客様のご質問に回答するために当社によって処理されます。ご質問への回答のための処理が不要になった時点で、または法的保存義務がある場合は処理を制限した上で、これらのデータを削除します。

このデータ処理の法的根拠は、契約関係が意図されている範囲においてはGDPR第6条第1項(b)号、その他の照会については、GDPR第6条第1項(f)号に基づくお客様の照会への回答に関する当社の正当な利益です。

メールおよび／またはお問い合わせフォームでご連絡いただいた場合、お客様のデータはアメリカ合衆国（「米国」）のサーバーに転送されます。欧州委員会は米国に対して、米国の適切なデータ保護水準を証明する十分性認定決定を行っておりません。したがって、お客様の個人データを転送することにより、米国当局がアクセスし、独自の目的で処理するリスクがあります。お客様のデータを米国に転送するための適切な保護措置は、GDPR第46条第2項(c)号に基づくEU標準データ保護条項および補足的措置によって提供されます。

当社への応募を希望される場合は、通常Personioを通じて行われます。その場合、以下の追加プライバシーポリシーをご確認ください https://cobrainer.jobs.personio.de/.

2.4 埋め込み動画（YouTube、Vimeo）

当社はウェブサイトで動画を使用しています。これらの動画は当社自身のサーバーには保存されず、サードパーティプロバイダーにアップロードされ、当ウェブサイトに埋め込まれるだけです。この動画の埋め込みにより、これらのサードパーティプロバイダーのサーバーへの呼び出しが発生します。具体的には、YouTube LLC（901 Cherry Avenue, 94066 San Bruno, CA, 米国）およびVimeo Inc（555 West 18th Street, New York 10011, 米国）（以下「YouTube」および「Vimeo」、または総称して「動画プラットフォーム」）です。当社は拡張データ保護モードで動画プラットフォームを使用しており、これはお客様が対応するボタンをクリックして動画を開始した場合にのみ、ブラウザと動画プラットフォーム間の接続が確立されることを意味します。

当社は、このような埋め込み動画に関して個人データを処理しません。このような埋め込み動画の視聴中に発生する可能性のある処理の管理者は、それぞれの動画プラットフォームです。YouTubeによるお客様のデータの処理に関する詳細情報は以下でご確認いただけます https://www.youtube.com/t/privacy_at_youtube Vimeoによる処理については以下をご参照ください https://vimeo.com/privacy.

2.5 Googleフォーム

当社は、処理者であるGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）（「Google」）が提供するGoogleフォームサービスを時折使用しています。

このサービスは以下の目的および法的根拠に基づいて使用されます：

• アンケート：当社は、サービスの改善および発展のためにアンケートを実施しています。アンケートへの参加は任意です。メールでアンケートをお知らせする場合、製品またはサービスの販売に関連してお客様のメールアドレスを取得しており、かつその使用に反対されていない場合は、GDPR第6条第1項(f)号と合わせてUWG第7条第3項が法的根拠となります。それ以外の場合、データ処理全体の法的根拠はGDPR第6条第1項(a)号に基づくお客様の同意です。
• 登録フォーム：当社が主催するイベント（例：エキスパートフォーラム）の一部では、イベントへの登録にGoogleフォームを使用しています。この場合のデータ処理の目的は、イベントの開始および実施です。処理の法的根拠はGDPR第6条第1項(b)号です。

したがって、個人データは、アンケートの提供および実施に必要な範囲でのみ処理されます。通常、以下の個人データが処理されます：名前、姓、連絡先情報、アンケートまたは登録フォームへの入力内容、IPアドレス。

収集されたデータは通常、米国のGoogleサーバーに送信され、そこに保存されます。欧州委員会は米国に対して、米国が適切なデータ保護水準を有することを証明する十分性認定決定を一般的に行っておりません。ただし、GoogleはEU-米国データプライバシーフレームワークに基づいて認定されています。また、GDPR第46条第2項(c)号に基づくEU標準契約条項の締結により、米国へのデータ転送のための適切な保証が確保されています。

2.6 クッキー同意ツール

クッキーおよび類似技術に対するお客様の同意を取得するために、当社は処理者であるUsercentrics GmbH（Sendlinger Straße 7, 80331 ミュンヘン）（「クッキー同意ツール」）が提供する同意管理ツールを使用しています。クッキー同意ツールは、当ウェブサイトで使用されているクッキーを識別し、お客様がその使用に同意したか取り消したかを確認します。これにより、お客様が同意していない場合にクッキーや類似技術の使用を防ぐことができます。クッキー同意ツールによって設定されるクッキーは、お客様の設定を保存し、1年間の有効期間を持ちます。

このデータ処理の法的根拠は、GDPR第6条第1項(f)号です。当社は、技術的措置によりGDPRおよびePrivacy指令の法的要件を遵守できるようにする正当な利益を有しています。

2.7 LinkedIn Insight Tag

当社は、LinkedIn Ireland Unlimited Company（Wilton Place, Dublin 2, アイルランド）（以下「LinkedIn Tag」）が提供するLinkedIn Insight Tagを使用して、詳細なキャンペーンレポートを作成し、コンバージョンをトラッキングおよび／またはウェブサイト訪問者をリターゲティングするために、当ウェブサイト訪問者に関する情報を取得しています。

このLinkedIn Tagは以下のデータを収集します：URL、参照URL、IPアドレス、デバイスおよびブラウザのプロパティ（ユーザーエージェント）、タイムスタンプを含む当ウェブサイトのページビュー。IPアドレスは短縮されるか、または（デバイス間でユーザーを追跡するために使用される場合は）ハッシュ化されます。ユーザーの直接識別子は7日以内に削除され、データが仮名化されます。この残りの仮名化されたデータは90日以内に削除されます。

LinkedIn Tagは、お客様のデータを欧州連合および欧州経済領域外の国々（いわゆる「第三国」）に転送します。これらの第三国の一部、特にアメリカ合衆国（以下「米国」）については、欧州委員会によって適切なデータ保護水準が決定されていません。したがって、これらの第三国は欧州連合と同等のデータ保護法を提供していません。このようなデータの第三国への転送のための適切な保証は、GDPR第46条第2項(c)号に基づくEU標準データ保護条項および補足的措置の締結により確保されています。

LinkedIn Tagは当社と個人データを共有せず、ウェブサイトのオーディエンスと広告パフォーマンスに関するレポートと通知（お客様が特定されない形式）を提供するのみです。したがって、当社はお客様の上記データにアクセスできません。

LinkedInのプライバシーポリシーにおけるデータ保護に関する詳細情報は以下でご確認いただけます https://www.linkedin.com/legal/privacy-policy.

このような処理の法的根拠は、GDPR第6条第1項(a)号に基づくお客様の同意です。

2.8 HubSpot

当社はウェブサイトでHubSpotサービスを使用しています。このサービスは処理者であるHubSpot Germany GmbH（Am Postbahnhof 17, 10243 ベルリン）およびその米国親会社HubSpot Inc.（以下「HubSpot」）によって提供されています。

当社はHubSpotを以下の目的で使用しています：

2.9 ウェビナー

当社は時折、ウェビナーへの無料参加を提供しています。ウェビナーの企画、実施、フォローアップのために、処理者であるWebinarGeek B.V.（Chroomstraat 12, 2718 RR Zoetermeer, オランダ）（以下「WebinarGeek」）のツールを使用しています。当社のウェビナーに登録または参加される場合、以下のデータを処理します：

• 氏名、メールアドレス、ウェビナーへの登録時刻、会社／組織、IPアドレス
• 参加したウェビナーに関するメタデータ（トピック、デバイス／ハードウェア情報、ウェビナーに参加したアクティブな時間）
• ユーザー定義入力フィールドを通じて提供されたすべてのデータ（特にチャットや質問機能）

処理の法的根拠は、ウェビナーの履行および実施（GDPR第6条第1項(b)号）です。

ウェビナーに関連して処理されたデータは、法定保存期間を考慮した上で、定義された目的に必要な期間保存されます。通常、データは各ウェビナーが開催されてから2年後に削除されます。

また、提供するウェビナーを利用して、潜在的な顧客としてお客様にご連絡し、当社のサービスおよびパートナー企業（例：SAP）のサービスについてお知らせし、ご興味がある場合は当該パートナー企業にお客様のデータを転送したいと考えています。この目的のために、登録プロセス中にお客様が提供されたデータを処理します。

2.10 Memberstackによるパートナー管理

当ウェブサイトの個別サービス、特にパートナーポータルについては、処理者であるMemberstack LLC（1209 Orange Street, Wilmington, New Castle County, Delaware 19801, 米国）のMemberstackサービスを通じてパートナー管理を使用しています。Memberstackは、保護されたパートナーエリアへのログインを技術的に可能にする目的で使用されています。Memberstackは以下のお客様のデータを処理します：メールアドレス、パスワード、一意のユーザーID、ログイン日、MAC／IPアドレス、ログインログ、オペレーティングシステム、ユーザーエージェント。

処理の法的根拠は、GDPR第6条第1項(b)号に基づくパートナーとの既存契約の履行です。プロフィールデータは、プロフィールが削除されるかパートナーとの契約が終了するまで、ログイン／メンバーエリアにのみ保存します。

データはMemberstackによって欧州連合および欧州経済領域外の国々（いわゆる第三国）にも転送されます。これらの第三国の一部、特にアメリカ合衆国（以下「米国」）については、欧州委員会によって適切なデータ保護水準が確立されていません。したがって、これらの第三国は欧州連合と同等のデータ保護法を提供していません。第三国へのデータ転送のための適切な保証は、GDPR第46条第2項(c)号に基づくEU標準契約条項の締結により確保されています。