最終更新:2024年8月
Ableton AG(本店所在地:Schoenhauser Allee 6-7,D-10119 Berlin,Germany。以下「Ableton」といいます。)は,EU一般データ保護規則(以下「GDPR」といいます。)の規定に従い,Abletonが管理責任者となる個人データの処理についてあなたにお知らせいたします。あなたのデータは,Abletonグループに属する他の企業によっても処理される可能性がありますが,このようなデータ処理は,欧州委員会による十分性認定、EU標準契約条項及びEU-USデータプライバシーフレームワーク(法的に必要な場合は追加の保護措置を含む。)に基づいて行われます。
お問い合わせは郵送の他,随時,電子メール(電子メールアドレス:privacy[at]ableton[dot]com)にてご連絡いただけます。
当社のデータ保護担当者には,電子メールアドレス:AbletonDSB[at]daspro[dot]de 又は郵送で宛先:Ableton DSB, daspro GmbH, Kurfuerstendamm 21, 10719 Berlin,Germanyにてお問い合わせいただくことができます。
以下のとおり,あなたのデータの典型的な処理についての重要な情報を,影響を受ける利用者グループ(データ主体のグループ)ごとに整理してあります。特定のグループのみに該当する特定のデータ処理については,別途説明義務を果たします。「データ」という用語が使われる場合,当社は,GDPRにいう個人データの定義の範囲内の個人データのみを指しています。
- ウェブサイトを訪問される方
- Abletonアカウント利用者,Ableton製品の顧客
- ニュースレターを受け取られる方
- 調査,インタビュー,使用性試験に参加される方
- 当社の求人に応募される方
- ヘルプ・サポートのリクエストをされる方
- Abletonフォーラムのメンバーの方
- Abletonのソーシャルメディアのページを訪問される方
- コミュニケーションパートナー,アーティスト,公認トレーナー,コミュニティーメンバー及びその他外部の方
- 開発パートナーの方
- データ主体の権利及びさらなる情報
- 13. 欧州連合非加盟国住民,アメリカ合衆国住民向け情報
1. ウェブサイトを訪問される方
1.1 サーバーログデータ
当社ウェブサイトを訪問される際に,あなたのデバイスで使われているブラウザにより技術的理由により生成される特定のデータが当社のウェブサイトのサーバーに送信されます。その際データは,当社のサーバーに保存され,処理されます。
(i) 当社は,以下のデータを,アクセスしたウェブサイトのコンテンツの提供,利用しているITインフラのセキュリティー確保,障害除去,ウェブサイト上の検索の可能性と簡略化,Cookie管理を目的に処理いたします。
(ii) 処理するデータは,HTTPデータです。これは,ウェブサイト訪問があった際に技術的理由によりハイパーテキスト・トランスファー・プロトコル(Secure) (HTTP(S))を通じて生成されます。このデータは,IPアドレス,あなたのインターネットブラウザの種類とバージョン,使われているOS,訪問したページ,以前に訪問したページ(リファラーURL),訪問した日付と時間を含みます。HTTP(S)データはまた,サービス提供者のサーバーに転送されます(例えば第三者サービス提供者からのデータ取得など)。
(iii) 上記データ処理の法的根拠は,GDPR第6条第1項(f)であり,オンラインプレゼンスの運営,当社のコミュニケーションパートナーとのデータ交換及び内部のコンプライアンスレポートに対する当社の正当な利益です。
(iv) データは,利用者のブラウザにより自動的に送信されます。
(v) 個人データの受取人は,委託データ処理契約の範囲内で当社が処理者として利用するITサービス提供者です。
(vi) IPアドレスは遅くとも24時間後に匿名化されます。仮名化された利用データは,その都度6か月後に削除されます。
(vii) IPアドレスのような個人データを開示することなく,ウェブサイトの利用することはできません。データを提供しないでウェブサイトを通じてコミュニケーションをすることは,技術上不可能です。
1.2 技術上必須なCookie
当社は,当社のウェブサイトにCookieを使用いたします。Cookieは,ウェブサイトのアクセス時に,ブラウザを通じて利用者のデバイスに保存される小さな情報テキストファイルです。ウェブサイトの同デバイスによる再アクセスで,Cookieに保存された情報が読み出され処理できます。その際,当社は,あなたのデバイスのブラウザの処理・保存機能を使用して,あなたのデバイスのブラウザのメモリから情報を収集いたします。
当社のプライバシーポリシーでは,技術上必須なCookieとトラッキングCookieを区別します。ウェブサイトの機能に技術上必須なCookieは,当社のウェブサイトのCookie管理機能により無効化することはできません。しかし全Cookieは,あなたのブラウザで随時,ブロックできます。ブラウザのCookie設定については,様々なブラウザが多様な方法を提供しています。しかし,あなたのブラウザ設定でCookieを停止させる場合,当社のウェブサイトのいずれかの機能が機能しない又はきちんと機能しない可能性があることにご留意ください。
a) 同意Cookie
当社は,当社ウェブサイトにおけるCookieの使用に対する同意,同意の撤回をしうる権利,及びオプトアウトを保存するためにいわゆるConsent Cookieを使います。
(i) データ処理の目的は,Cookieに関する利用者の決定(同意,撤回,オプトアウト)の保存です。
(ii) 処理するデータは次のデータです。
HTTPデータ
HTTPデータは,ウェブサイト訪問があった際にハイパーテキスト・トランスファー・プロトコル(Secure)
(HTTP(S))を通じて技術的理由により生成されるプロトコルデータです。このデータは,IPアドレス,あなたのインターネットブラウザの種類とバージョン,使われているOS,訪問したページ,以前に訪問したページ(リファラーURL)及び訪問した日付と時間を含みます。
Cookieに関する利用者の決定
Cookieに関する利用者の決定
個々のCookie又はCookieグループについての利用者の決定,決定時間と直近の訪問時間。
(iii) データ処理の法的根拠は,GDPR第6条第1項(f)であり,各利用者の決定に応じたシンプルで信頼性のあるCookie制御及びユーザー体験の改善に対する当社の正当な利益です。
(iv) データは,能動的に利用者により(Cookieに関する決定)又は利用者のブラウザにより(プロトコルデータ,タイムスタンプ)自動的に送信されます。
(v) 個人データの受取人は,委託データ処理契約の範囲内で当社が処理者として利用するITサービス業者です。
(vi) Cookieの使用を拒否するあなたの決定についての情報は,セッション後に削除されます。その他のデータは,1年後に削除されます。
(vii) 個人データを開示することなく,ウェブサイトを利用することはできません。データの開示なしにウェブサイトを通じてコミュニケーションをすることは,技術上不可能です。
b) セッションCookie
当社は,当社ウェブサイトにセッションCookieを使用しています。これにより,当社はあなたのアカウント,個々の設定,あなたの訪問中の利用者としての行動(例えばログイン,言語設定,カート機能など)に関する情報を保存できます。
(i) データ処理の目的は,ログイン,利用者固有の設定(例えば,言語など),カート機能を技術上提供することです。
(ii) 処理するデータは,顧客アカウント,言語の選択,国,Cookie設定及びカートのデータです。
(iii) データ処理の法的根拠は,ウェブサイト訪問に関する利用契約並びにCookieの受入れ及び拒否機能,カート機能や各言語設定を含む利用者に個別セッションを提供することに対する当社の正当な利益であり,それぞれGDPR第6条第1項(f)に従ったものです。
(iv) データは,利用者のブラウザにより自動的に送信されます。
(v) 個人データの受取人は,委託データ処理契約の範囲内で当社が処理者として利用するITサービス提供者です。
(vi) データは,1年後に削除されます。.
個人データを開示することなく,ウェブサイトを利用することはできません。データの開示なしにウェブサイトを通じてコミュニケーションをすることは,技術上不可能です。
c) ITセキュリティーCookie
当社は,当社ウェブサイト及び当社ウェブサイトの訪問者をITセキュリティー攻撃,例えば悪意ある訪問者によるクロスサイト・リクエスト偽装その他の攻撃から守るために,当社ウェブサイトにおいてITセキュリティーCookieを使用しています。ウェブサイト訪問者に不正なリクエストを表示しようとする攻撃者もいます。
(i) データ処理の目的は,ウェブサイト及び当社ウェブサイトの訪問者のITセキュリティーを高め,ITセキュリティー攻撃を阻止することです。
(ii) 処理するデータは,ITセキュリティー試験結果及びHTTPログデータです。可能である場合には,当社は,特定の試験結果値の一方向性ハッシュを利用します。
(iii) データ処理の法的根拠は,GDPR第6条第1項(f)であり,当社のウェブサイトと同サイト訪問者をITセキュリティー攻撃から保護することに対する当社の正当な利益です。
(iv) データは,利用者のブラウザにより自動的に送信されます。
(v) 個人データの受取人は,委託データ処理契約の範囲内で当社が処理者として利用するITサービス提供者です。
(vi) データは,通常セッション終了時に削除されます。
(vii) 個人データを開示することなく,ウェブサイトを利用することはできません。データの開示なしにウェブサイトを通じてコミュニケーションをすることは,技術上不可能です。
1.3 トラッキングCookie
当社は,ウェブサイトにCookieを使用いたします。Cookieは,ウェブサイトのアクセス時に,ブラウザを通じて利用者のデバイスに保存される小さな情報テキストファイルです。ウェブサイトの同デバイスによる再アクセスで,Cookieに保存された情報が読み出され処理できます。その際,当社は,あなたのデバイスのブラウザの処理・保存機能を使用して,あなたのデバイスのブラウザのメモリから情報を収集いたします。
ここで,当社のプライバシーポリシーでは,技術上必須なCookieとトラッキングCookieを区別します。その機能と使用目的により,特定のCookieの使用のためには,利用者の同意が必要です。同意は,いわゆる「Cookieバナー」によって行われます。当社のウェブサイトにアクセスすると,Cookieバナーが表示されます。Cookieバナーで,ボタンの「同意」をクリックすることにより,ウェブサイトの同意が必要な全Cookie使用に包括的同意ができます。このような同意なしでは,同意が必要なCookieは有効になりません。「閉じる」ボタンをクリックすることにより,同意が必要な全Cookieの使用を拒否できます。あなたの決定は,Cookieに保存されます。又は,「詳しく見る」ボタンをクリックして,当社の「Cookie設定セクション」にアクセスすることもできます。Cookie 設定セクションでは,Cookieの個々の選択ができ,後に個々に調整できます。あなたのCookie設定は,ウェブサイトの再度のアクセスですでにCookie設定を行ったか確認するために,あなたのデバイスにCookieとして保存します。
a) Matomo(オンプレミス(自社サーバーでの運用)版)
当社は,ウェブ解析ツール「Matomo」(マトモ)を使用しています。当社は,Matomoが生成したデータを自社サーバー(オンプレミス)で処理することだけをしています。Matomoを利用することで,当社は,当社のウェブサイトの訪問者の利用行動を仮名及び匿名の形で分析することができます。当社がこの機能を有効にしているため,あなたのIPアドレスは匿名化されます。
当社の「Cookie設定セクション」において,いつでもMatomoによるデータ処理を無効にすることができます。
(i) データ処理の目的は,当社のウェブサイトを最適化するために利用者の行動を分析し,当社のウェブサイト及び広告のリーチを測定することです。
(ii) 処理されるデータ又は情報は以下のとおりです。
HTTPデータ:HTTPデータとは,ウェブサイトで使用されるハイパーテキスト転送プロトコル(セキュア)(HTTP(S))を経由してウェブ解析ツールMatomoを利用する際に,技術的な理由により生成される情報です。かかるデータには,匿名化されたIPアドレス,あなたのインターネットブラウザの種類及びバージョン,使われているOS,訪問したページ及びURL,以前に訪問したページ(リファラーURL),訪問した日時などが含まれます。
位置情報データ(匿名化されたIPアドレスに基づきます):かかるデータには,国,地域,都市が含まれる場合があります。
ウェブ解析のために生成され,あなたのデバイスに割り当てられたデータ:これにはユーザーIDが含まれます。かかるユーザーIDは,複数のデバイス及び複数のブラウザから収集された特定の利用者のデータを当社が結びつけられるようにするMatomoの機能です。
Eコマースデータ(Ableton製品を購入された場合に限ります。):取引金額,購入製品,購入製品の価格。
顧客アカウントデータ(Abletonアカウントにログインされている場合に限ります。):かかるデータには,現在のライセンス,登録されたハードウェアユニットの種類,ライセンスの初回無料アンロック日,製品の最終購入日などが含まれる場合があります。
利用及びイベントのトラッキングデータ:かかるデータは,当社のウェブサイト上の機能のあなたによる利用から生成されます。かかるデータには,ニュースレターの購読,フォームの利用,動画や音声の利用,カートへの追加,支払い方法,リンク(内部及び外部)並びにダウンロードのクリックが含まれます。
分析測定及びレポートデータ:ヒートマップ分析とセッション記録に基づいたMatomoウェブ解析ツールによるセグメント及びデバイス関連の集計レポートに含まれるデータです。かかるデータには,ウェブサイトの訪問者であるあなたがページ上のどこをクリックしようとしたか,どこにマウスを動かしたか,ページのどこまで下に画面移動させたか,また,クリック,マウスの動き,画面移動,ウィンドウのサイズ変更,フォームの利用,ウェブサイトへの変更等の情報が含まれます。
(iii) 上記データの
(iv) データは,利用者のブラウザにより自動的に送信されます。
処理の法的根拠は,あなたの同意(GDPR第6条第1項(a))です。
(v) サービスの提供,特にITシステムの提供,維持及び改修のために,データ処理契約の枠組みの中で,当社は処理者としてサービスプロバイダーを利用しています。
(vi) データは,遅くとも6か月後には削除されます。
(vii)データの提供は,法律や契約によって要求されるものではなく,契約の締結に必要なものでもありません。データ主体にデータを提供する義務はありません。データが提供されない場合,当社がMatomoを利用したウェブ解析を行うことはできません。
b) Web Extend (Emarsys)
あなたが同意した場合,当社はウェブサイトで,サプライヤーEmarsys Interactive Services GmbHのウェブ分析ツールWeb Extendを使います。Web Extendで,ウェブサイトの訪問者の利用行動を匿名化と仮名化して調査して,例えば電子メールキャンペーンの購買効果を評価できます。
データ処理は,Web Extendにより随時「Cookie設定セクション」で無効化できます。
(i) データ処理の目的は,当社のオファー最適化のための利用行動の分析,当社のニュースレターの到達計測です。この際,特に電子メールキャンペーンの購買成果にフォーカスしています。
(ii) 処理するデータは以下のとおりです。
Web Extend HTTPデータ
ウェブサイトで使ったウェブ分析ツールWeb Extendの投入で,ハイパーテキスト・トランスファー・プロトコル(Secure) (HTTP(S))経由で,技術上生成されるプロトコルデータです。これには,IPアドレス,あなたのインターネットブラウザの種類とバージョン,使われているOS,訪問したページ,以前に訪問したページ(リファラーURL),訪問した日付と時間が含まれます。
Web Extend識別子
あなたがログインした場合,例えば外部ID又はハッシュ電子メールアドレスのような匿名化した識別子です。
Web Extend閲覧情報
ウェブ分析ツールWeb Extendによって生成されるデータで,最近購買中断したカート,最近終了した購買,最近のウェブサイトセッションが含まれます。
(iii) 処理の法的根拠は,あなたの同意(GDPR第6条第1項(a))です。
(iv) データは,利用者のブラウザにより自動的に送信されます。
(v) データの受取人はEmarsys Interactive Services GmbH(Stralauer Platz 34, 10243 Berlin, Germany)であり,当社はデータ処理契約の枠組みの中で処理者として利用しています。アメリカ合衆国におけるデータ処理の根拠は,クッキー同意管理バナーを介して付与されたあなたの同意(GDPR第49条第1項(a))です。アメリカ合衆国においては,GDPRの規定に完全に準拠するデータ保護の水準はありません。アメリカ合衆国の政府機関が,当社及びあなたに知らせることなく,個人データにアクセスする可能性があります。アメリカ合衆国におけるあなたの権利行使は,一定の範囲に制限されるおそれがあります。あなたは,「Cookie設定セクション」を通じて,将来に向かっていつでも同意を取り消すことができます。
(vi) セッションCookieのデータは,セッション後に削除されます。その他のデータは,1年後に削除されます。.
(vii) データの提供は,法律や契約によって要求されるものではなく,契約の締結に必要なものでもありません。データ主体にデータを提供する義務はありません。データが提供されない場合,当社がWeb Extendを利用したウェブ解析を行うことはできません。
c) Zendesk(Abletonヘルプウェブサイト内)
当社は,AbletonヘルプウェブサイトでヘルプデスクソフトウェアツールのZendeskを使用しています。Zendeskは,データ処理契約の枠組みの中で当社の処理者として機能します。Zendeskを使用することで,あなたからのご質問やヘルプリクエストに,より適切にお答えすることができます。Zendeskを使用する際には,ユーザー体験を向上させるためにCookieが使用されます。Zendeskツールを用いた特定のリクエストによるデータ処理,及びそれによる利用データの処理を希望されない場合は,代わりに当社の他の通信チャネル(https://www.ableton.com/en/contact-us/)をご利用ください。
(i) データ処理の目的は,当社のAbletonヘルプウェブサイトにおける利用者のヘルプリクエストに回答し,利用者のヘルプリクエストを分析し,ユーザー体験を改善させることにあります。
(ii) 処理されるデータは以下のとおりです。
Zendesk HTTPデータ。
ヘルプデスクソフトウェアZendeskをウェブサイトで使用するHypertext Transfer Protocol (Secure) (HTTP(S))経由で使用する際に,技術的な理由で生成されるプロトコルデータです。これには,IPアドレス,あなたのインターネット・ブラウザの種類とバージョン,使われているOS,訪問したページ,以前訪問したページ(リファラーURL),訪問日時が含まれます。
Zendeskの識別子
あなたがログイン(チャットウィジェット認証)している場合の,外部IDやハッシュ化された電子メールアドレス等の匿名化された識別子です。
(iii) 処理の法的根拠は,あなたの同意(GDPR第6条第1項(a))です。
(iv) データは,利用者のブラウザにより自動的に送信されます。
(v) データの受取人はZendesk, Inc.(1019 Market Street, San Francisco, CA 94193, USA )であり,当社はデータ処理契約の枠組みの中で処理者として利用しています。当社はZendesk, Inc.との間でEU標準契約条項を締結しており,Zendesk, Inc.はあなたのデータを当社の目的のためにのみ処理することができます。また,Zendesk, Inc.は,拘束力のある企業規則(GDPR第42条第2項(b)及び第47条)を制定し,アイルランドのデータ保護監督当局の承認を得ています。Zendeskは、EU-USデータプライバシーフレームワークに参加しています。前述の措置が十分でないと考えられる場合,アメリカ合衆国でのデータ処理は,あなたの同意(GDPR第49条第1項(a))に基づいて行われます。アメリカ合衆国当局が,当社又はあなたに知らせることなく個人データにアクセスする可能性があります。
(vi) データの大部分は,セッション終了時に削除されます。サポートの優先設定は1年間保存されます。集計されたデータは削除されません。
(vii) データの提供は,法律や契約によって要求されるものではなく,契約の締結に必要なものでもありません。データ主体にデータを提供する義務はありません。データが提供されない場合,ヘルプデスクソフトウェアZendeskによるご質問やヘルプリクエストに回答することができません。
1.4 第三者のオーディオその他のコンテンツ
当社のウェブサイトには,外部音楽コンテンツプラットフォームに保存され,アクセス可能なオーディオファイルのリンクが貼ってあります。これらの音楽コンテンツプラットフォームからコンテンツを再生するボタンをクリックすると,ファイルは,当該プラットフォームから読み込まれます。技術上,あなたがリンクにより各プラットフォームのウェブサイトに移る場合と同様のことが行われます。外部音楽コンテンツプラットフォームは,あなたのブラウザが自動的に転送する全情報(あなたのIPアドレスを含む。)を得ます。外部音楽コンテンツプラットフォームは,あなたのデバイスに自社のCookieを保存します。あなたが外部音楽コンテンツプラットフォーム利用者アカウントを有しない場合も同様に保存されます。あなたがアカウントにログインしている場合,あなたのデータは直接あなたのアカウントに関連付けられます。あなたのプロフィールが外部プラットフォームに関連付けることをお望みにならない場合,オーディオファイルコンテンツをクリックする前に、当該プラットフォームのあなたのアカウントからログアウトしなければなりません。
外部音楽コンテンツプラットフォームの詳細については,以下及び外部音楽コンテンツプラットフォームにリンクされているそれぞれのプライバシー情報をご覧ください。
a) Soundcloudの埋め込み
このデータの収集と処理は,SoundCloud Global Limited & Co. KG(Rheinsberger Str. 76/77, 10115 Berlin, Germany)又はあなたがアメリカ合衆国にいる場合にはSoundCloud Inc.(71 5th Avenue, 5th Floor, New York 10003, NY, USA)の単独の責任で行われます。Abletonは,SoundCloudのデータ処理への影響力を有しておりません。
SoundCloudによる個人データの処理に関する情報は,SoundCloudのプライバシーポリシーhttps://soundcloud.com/pages/privacyをご覧ください。
b) YouTubeの埋め込み(プライバシー強化モード)
このデータの収集と処理は,Google Ireland Limited(Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)の単独の責任で行われます。Google Ireland Limitedは,アメリカ合衆国に所在するGoogle LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)をサービス提供者として利用しています。Abletonは,Googleのデータ処理への影響力を有しておりません。
Googleによる個人データの処理に関する情報は,Googleのプライバシーポリシーhttps://policies.google.com/privacyをご覧ください。
c) Spotifyの埋め込み
このデータの収集と処理は,Spotify AB(Regeringsgatan 19, 111 53 Stockholm, Sweden)の単独の責任で行われます。Abletonは,Spotifyのデータ処理への影響力を有しておりません。Spotifyによる個人データの処理に関する情報は,Spotifyのプライバシーポリシーhttps://www.spotify.com/de/legal/privacy-policy/をご覧ください。
d) Bandcampの埋め込み
このデータの収集と処理は,アメリカ合衆国のBandcamp, Inc.の単独の責任で行われます。Abletonは,Bandcampのデータ処理への影響力を有しておりません。Bandcampによる個人データの処理についての情報は,Bandcampのプライバシーポリシーhttps://bandcamp.com/privacy をご覧ください。
e) Facebookビデオ及びInstagramの埋め込み
このデータの収集と処理は,Facebook(利用者が欧州連合域内にいる場合,Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland)の単独の責任で行われます。Abletonは,Facebookのデータ処理への影響力を有しておりません。Facebook又はInstagramによる個人データの処理についての情報は,Facebook製品のプライバシーポリシーhttps://www.facebook.com/about/privacy をご覧ください。
f) Vimeoの埋め込み
このデータの収集と処理は,Vimeo.com, Inc.(555 West 18 Street, New York, New York 10011, USA)の単独の責任で行われます。Abletonは,Vimeoのデータ処理への影響力を有しておりません。Vimeoによる個人データの処理についての情報は,Vimeoのプライバシーポリシーhttps://vimeo.com/privacy をご覧ください。
2. Abletonアカウント利用者,Ableton製品の顧客
(i) 当社は,契約関係から生じる義務の履行,購入前の信用調査及びライセンス調査を目的として,あなたのデータを処理します。これには,AbletonとのやりとりのためのあなたのAbletonアカウントの設定及び使用のほか,コンサルティング,サポート,不具合の分析,製品の新機能や新製品に関する情報,製品改善のためのソフトウェアの使用行動の分析が含まれます。また,検証及び認証の目的並びにそのような認証情報を保存する目的であなたのデータを処理することもあります。これらの目的の変更は予定されていません。
(ii) 処理されるデータは
及びあなたがAbleton製品を取得した場合,
請求先住所及び詳細,Abletonライセンスの登録データ,Ableton製品の種類(例: トライアルライセンス,Live Lite,Live Intro,Live Standard,Live Suite,EDU,Max for Live,Push),注文履歴,ダウンロードデータ,及び証明,教育割引の適格性データ,タイムスタンプ,Stripe又はWorldpayからの支払い確認を含むアカウントイベント,並びにAbleton製品に関するあなたの使用行動の詳細。
不正防止のため、請求先住所(公共料金の請求書や電話料金の請求書など(これらの請求書に記載されている個人の口座番号や残高については、黒く塗りつぶして差し支えありません。))が確認できる証拠並びに請求先住所、配送先住所及びあなたが使用したクレジットカードのフルネームの確認をお願いする場合があります。
あなたは,ご自身のユーザーアカウントの連絡先データ,アカウント設定,コンテンツの好みをいつでも変更することができます。
(iii) 自然人であるアカウント利用者及び顧客のデータを処理する法的根拠は,あなたとの契約(GDPR第6条第1項(b)),法的義務(GDPR第6条第1項(c))及びあなたの同意(GDPR第6条第1項(a))です。自然人ではないアカウント利用者又は顧客の連絡先データの処理の法的根拠は,正当な利益,すなわち顧客とのコミュニケーション(GDPR第6条第1項(f))です。製品に関する情報の法的根拠は,正当な利益,すなわち広告(GDPR第6条第1項(f))です。ソフトウェアの使用行動の分析の法的根拠は,正当な利益,すなわち製品・サービスの改善及び不具合の分析(GDPR第6条第1項(f)),もしくは,あなたの同意(GDPR第6条第1項(a))です。決済業者に支払情報を提供する法的根拠は,契約の履行又は当社の購入取引の支払を実行するという正当な利益です(GDPR第6条第1項(b)又は(f))。不正の疑いがある場合に不正防止のためにデータを照会する法的根拠は、不正行為からの保護という正当な利益です(GDPR第6条第1項(f))。過去の注文履歴と支払情報を決済業者に転送する法的根拠は,あなたの同意です(GDPR第6条第1項(a))。特定の法的紛争に関連する可能性のあるあなたのデータを通常3年間(法定時効期間)保持する法的根拠は,なされうる請求から当社を防禦するための正当な利益です(GDPR第6条第1項(f))。スキップ認証Cookieに関連するあなたのデータを処理する法的根拠は,あなたの同意です(GDPR第6条第1項(a))。
(iv) IPアドレス,ダウンロードデータ,アカウントイベント,及びAbletonソフトウェアのあなたの使用行動に関する詳細は,あなたのブラウザによって自動的に送信されます。支払確認はStripe又はWorldpayを通じて行われます。その他のデータはあなたから提供されます。
(v) 当社は,データ処理契約の枠組みの中で,分割払いを可能にするサービス提供者,ITシステムの提供,保守管理のためのその他のサービス提供者等のサービス提供者を処理者として利用します。銀行や決済業者は,支払処理や信用度調査のためにデータ受取人となることがあります。個別のケースでは,データが債権回収サービス業者,弁護士,裁判所に転送されることがあります。
(vi) 契約及び帳簿管理に関連するすべてのデータは,税法及び商法上の保存期間に基づき,契約終了後10暦年の間保存されるものとします。なされうる請求に対する防禦に関連するデータは,(法定時効の)3年間保存されます。製品改良及び不具合の分析のためにソフトウェアの利用行動を分析されることを望まない場合は,あなたご自身でソフトウェアの環境設定によりいつでもこれを防ぐことができ,そのような設定をしない場合には,当該データが2年間保存されます。スキップ認証Cookieに関連するデータは,最長2年間保存されます。
(vii) Abletonアカウントを作成するアカウント利用者に対して,及び,法令・契約上の規定に基づき製品顧客に対してデータの提供が義務付けられています。データを提供しなければ,契約関係を確立し遂行することはできません。このオプションの利用を選択した場合,特定のデバイスで認証プロセスを省略するためにデータが必要となります。あなたは,ブラウザのCookie設定で認証スキップCookie(「abltrustagent-<hash>」)を削除することにより,いつでもこのような同意を撤回することができます。</hash>
3. ニュースレターを受け取られる方
当社のニュースレターに申し込むと,当社からAbleton,当社の製品,関連業者についての情報を得ることができます。ニュースレターの一環で,当社はあなたに時々調査への参加を募っています。このような調査に参加される場合,4項の情報が適用され,当社はニュースレターの到達度と成果も調査いたします。
当社とあなたとの間に既存の契約関係があり,あなたがオプトアウトしなかった場合,当社はあなたに類似のAbleton製品やサービスに関する情報をお送りすることがあります。
(i) これらの場合,当社はニュースレターの送信を目的としてあなたのデータを処理します。また,当社は,より関連性の高いコンテンツをお届けするために,あなたの利用データを利用することがあります。
(ii) 処理されるデータは以下の通りです。
氏名,電子メールアドレス
HTTPデータ
これは,ハイパーテキスト・トランスファー・プロトコル(Secure) (HTTP(S))経由で,ニュースレターを開封するために技術上必要なプロトコルデータです。これには,IPアドレス,インターネットブラウザの種類とバージョン,使われているOS,訪問したページ,以前に訪問したページ(リファラーURL),訪問した日付と時間が含まれます。
Web Extend識別子
外部ID又はハッシュ電子メールアドレスのような匿名化した識別子です。
ニュースレター開封時間と閲覧時間
(iii) あなたが当社のニュースレターを購読している場合,ニュースレターのデータ処理の法的根拠は,GDPR第6条第1項(a)(同意)です。当社とあなたとの間に既存の契約関係があり,あなたがオプトアウトしなかった場合,ニュースレターのデータ処理の法的根拠は,GDPR第6条第1項(b),(f)及びドイツ不正競争防止法第7条(あなたとの契約,当社製品に関する最新情報のあなたへの提供に関する正当な利益)です。また,当社は,ニュースレターの改善,メーリングリストの検証,より関連性の高いコンテンツのあなたへの表示という当社の正当な利益に基づいて,あなたの利用データを処理することがあります(GDPR第6条第1項(f))。
(iv) あなたが当社と契約関係を持ち,ニュースレターを購読する際,あなたが連絡先データをご自身で提供し,分析のための更なるデータは,あなたのブラウザ及び電子メールクライアントにより自動的に送信されます。
(v) 当社は,データ処理契約の枠組みの中で,サービスの提供及び改善,特にITシステムの提供,保守管理のためにサービス提供者を利用しています。特に,当社は,Emarsys Interactive Services GmbH(Stralauer Platz 34, 10243 Berlin, Germany)を利用しています。さらに,salesforce.com GmbH(Erika-Mann-Strasse 31-37, 80636 Munich, Germany)によるCRM(=顧客関係管理)サービスを利用することがあります。当社はsalesforce.comとの間でEU標準契約条項を締結しており,salesforce.comは当社の目的のためにのみあなたのデータを処理することができます。さらに,salesforce.comは拘束力のある企業規則を制定しており、EU-USデータプライバシーフレームワークに参加しています。
(vi) ニュースレターに関するデータは,あなたが(例えば,ニュースレターの購読停止ボタンを使用するか,Abletonアカウントの設定を通じて)ニュースレターの購読を停止した時点で削除されます。開封・閲覧時間に関するデータは,通常13か月後に削除又は匿名化されます。その他のデータは,正当な利益(フォローアップの質問等)又は法的保持義務のためにあなたのデータを保持する必要がない場合には,1年後に削除されます。
(vii) データの提供は,ニュースレターを受け取るためには必須です。このデータ提供なしでは,ニュースレターを配信できません。あなたの同意撤回は,いつでも可能です。ニュースレターの購読中止機能をご利用ください。
4. 調査,インタビュー,使用性試験に参加される方
(i) 当社はあなたのデータを,調査,インタビュー,使用性試験,各成果の評価を行う目的で処理します。
(ii) 処理するデータは,氏名(提供された場合),調査とインタビューの内容,参加のタイムスタンプ及び参加の技術的メタデータです。
(iii) 調査,その他のインタビュー,使用性試験の実施と評価のためのデータ処理の法的根拠はあなたの同意(GDPR第6条第1項(a))又は,あなたが頻繁にテスターになっている場合には契約(GDPR第6条第1項(b))です。また,当社は,当社の製品,サービス及び顧客のニーズを調整し,改善するという当社の正当な利益のために,あなたの主に集計されたデータを処理することがあります(GDPR第6条第1項(f))。特定の法的紛争に関連する可能性のあるあなたのデータを3年間(法定時効期間)保持する法的根拠は,GDPR第6条第1項(f)(なされうる請求から当社を防禦するための正当な利益)です。
(iv) 調査,インタビュー,使用性試験に参加する際,あなたはご自身の氏名と調査,インタビュー,使用性試験の内容を提供します。さらなるデータは,あなたのブラウザにより自動的に送信されます。
(v) 当社は,調査,インタビュー,使用性試験の実施及び評価,並びにITシステムの提供,保守管理のために,データ処理契約の枠組みの中で,サービス提供者を処理者として利用しています。当社がサービス提供者のソフトウェアを利用する際には,アメリカ合衆国へのデータ転送が行われます。このようなサービス提供者には,Zoom Video Communications Inc.,Zendesk, Inc.,Momentive Europe UC,zenloop GmbH及びUserZoom, Inc.(Software EnjoyHQ を含む)が含まれ,調査や使用性試験を実施し,Ableton製品やサポートサービスを改善するために利用されます。zenloopは,あなたの調査回答を収集し,あなたからのフィードバックを分析することができるB2Bのサービスとしてのソフトウェアプラットフォームです。これにより,あなたのニーズを調整し,改善することができます。アメリカ合衆国におけるデータ処理の根拠は,あなたの同意です(GDPR第49条第1項(a))。アメリカ合衆国においては,GDPRの規定に完全に準拠するデータ保護の水準はありません。アメリカ合衆国の政府機関が,当社及びあなたに知らせることなく,個人データにアクセスする可能性があります。アメリカ合衆国におけるあなたの権利行使は,一定の範囲に制限されるおそれがあります。あなたは,将来に向かっていつでも同意を取り消すことができます。提供者Zoom Video Communications Inc.,Zendesk, Inc.,Momentive Europe UC及びUserZoom, Inc.は,EU標準契約条項に拘束されるため,当社の目的のためにのみあなたのデータを処理することができます。さらに、Zoom Video Communications Inc、Zendesk, Inc.及びMomentive Europe UCは、EU-USデータプライバシーフレームワークに参加しています。また,当社は,salesforce.com GmbHによるCRM(=顧客関係管理)サービスを利用することがあります。当社はsalesforce.comとの間でEU標準契約条項を締結しており,salesforce.comは当社の目的のためにのみあなたのデータを処理することができます。さらに,salesforce.comは拘束力のある企業規則を制定し、EU-USデータプライバシーフレームワークに参加しています。
(vi) フォローアップの質問や当社の法的保持義務の遵守のためにあなたのデータを保持する必要がない場合,調査,その他のインタビュー,使用性試験に関するデータは,通常,あなたとの使用性試験契約が終了した時点,又は調査,インタビュー,試験に参加してから遅くとも1年後には削除されます。なされうる請求に対する防禦に関連するデータは,(法定時効の)3年間保存されます。調査への参加を希望されない場合は,電子メールに記載されている購読中止ボタンを使用するか,あなたのAbletonアカウントの「個人の詳細」における設定を変更することができます。
(vi) 調査,インタビュー,使用性試験への参加は任意であり,義務ではありません。調査,インタビュー,使用性試験に参加しなくても,Abletonのすべての製品及びサービスを利用することができます。
5. 当社の求人に応募される方
(i) データ処理の目的は,雇用関係を結ぶ候補者の選択です。また,不採用となった応募手続の終了後,あなたの同意を得て,あなたに再度ご連絡する目的で,あなたの応募者データを当社の応募者プールに保存することがあります。この場合,当社は将来,あなたのプロフィールに合った適切な求人情報を連絡することもあります。この目的の変更は,予定されていません。
(ii) 処理するデータは,氏名,連絡先データ,コミュニケーションの詳細,成績表や履歴書等の応募書類,コミュニケーションのタイムスタンプ又はコミュニケーションの技術的メタデータです。
(iii) 法的根拠は,GDPR第6条第1項(b)(雇用契約)及び同第88条と共にドイツ連邦データ保護法第26条(2017年)であり,当社の応募者プールに含める要求の場合にはGDPR第6条第1項(a)(同意)です。
(iv) Abletonでの仕事に応募される際,あなたはご自身で応募データや連絡先の詳細を提供します。さらなるデータは,あなたのブラウザにより自動的に送信されます。
(v) 応募者のデータは,社内で決定権のある社員に転送れます。さらに,当社は,サービス提供のために,データ処理契約の枠組みの中で,サービス提供者,特にサービス提供者PersonioとITシステムの提供,保守管理のためのサービス提供者を処理者として利用しています。
(vi) データは,求人手続きの終了後3か月後に削除されます。当社の応募者プールに含める要求の場合,あなたのデータは,あなたが同意を撤回した場合又は遅くとも2年後には削除されます。
(vii) 個人データの提供は,応募の検討又は,当てはまる場合には,後の雇用契約締結の際に必須です。個人データ提供なしには,応募は検討されません。しかし,任意と記された個人データの提供をしなくても応募は可能です。当社の応募者プールにあなたの応募データを含めることに同意をしなくても,それにより将来の応募手続きにおいてあなたに不利益が生じることはありません。
6. ヘルプ・サポートのリクエストをされる方
(i) 処理の目的は,販売に関する質問や技術サポートのリクエストに関する知識ベースやサポート窓口をあなたに提供することです。
(ii)処理されるデータは以下のとおりです。
Abletonアカウントのログインデータ。技術的なリクエストに関するサポートを提供するためには,あなたがAbletonアカウントにログインする必要があります。そうしないとあなたの特定のご質問に対応できません。
氏名及び連絡先データ(電子メール,電話,ファックス及び必要に応じてソーシャルメディア情報)。
対応するデータファイル及びメタデータを含む,あなたのサポートリクエストの記述。
お使いのAbleton製品。関連情報を提供するために,当社はあなたがお使いのAbleton製品を知る必要があります。
(iii) 法的根拠は,Abletonアカウント及び製品に関連するあなたとの既存の契約(GDPR第6条第1項(b))並びに知識ベース,サポート窓口を利用者に提供するという当社の正当な利益及びサポート依頼を分析,評価するという当社の正当な利益(GDPR第6条第1項(f))です。また,当社は,当社の製品,サービス及び顧客のニーズを調整及び改善するという当社の正当な利益のために,仮名化されたあなたのデータを処理することがあります(GDPR第6条第1項(f))。特定の法的紛争に関連する可能性のあるあなたのデータを(法定時効の)3年間保持する法的根拠は,なされうる請求から当社を防禦するための正当な利益(GDPR第6条第1項(f))です。
(iv) あなたが当社にお問い合わせをされる場合,あなたご自身がデータを提供されます。
(v) 当社は,サービスの提供,特にITシステムの提供,保守管理のために,データ処理契約の枠組みの中で,サービス提供者を処理者として利用しています。オンラインでのサポートリクエストについては,データの受取人はZendesk, Inc.であり,当社はこれを処理者として利用しています。当社はZendesk, Inc.との間でEU標準契約条項を締結しており,Zendesk, Inc.はあなたのデータを当社の目的のためにのみ処理することができます。また,Zendesk, Inc.は,拘束力のある企業規則を制定し、EU-USデータプライバシーフレームワークに参加しています。前述の措置が十分でないと考えられる場合,アメリカ合衆国でのデータ処理は,あなたの同意(GDPR第49条第1項(a))に基づいて行われます。個々のケースにおけるあなたの同意を得た後で当社はサービス提供者であるZoom Video Communications, Inc.を利用することができます(4条をご覧ください)。アメリカ合衆国当局が,当社又はあなたに知らせることなく個人データにアクセスする可能性があります。
(vi)あなたのデータは,あなたがAbletonアカウントを削除した後又はあなたのリクエストが当社のアクティブなシステムから解消された後に削除されます。すべての契約上のデータ及び会計に関連するデータは,10暦年の間保存されます。なされうる請求に対する防禦に関連するデータは,(法定時効の)3年間保存されます。
(vii) データの処理は,あなたのお問い合わせに対応するために必要です。データが提供されない場合は,当社のヘルプセンターのサービスを提供することができません。
7. Abletonフォーラムのメンバーの方
(i) 処理の目的は,一般的な情報交換や体験レポートのためのプラットフォームとして,Ableton製品の利用者にフォーラムを提供することです。
(ii) 処理されるデータは以下の通りです。Abletonアカウントデータ,フォーラム名,連絡先データ,所在地,フォーラム登録日,URL,フォーラムの利用データ(例:投稿数,友人及び対立相手,モデレーター及び管理者,オンライン状態),フォーラムコンテンツへの入力(例:投稿,メッセージ又は検索ボックス),ウェブサイト利用データ。
(iii) データ処理の法的根拠は,フォーラムの利用に関する契約(GDPR第6条第1項(b))です。
(iv) データは主にあなた自身が提供するものです。さらなるデータは,あなたのブラウザにより自動的に送信されます。
(v) 登録データ以外のすべてのデータは,フォーラムにログインした他の訪問者に公開されます。また,当社は,サービスの提供,特にITシステムの提供,保守管理のために,データ処理契約の枠組みの中で,サービス提供者を処理者として利用します。
(vi) あなたのデータは,あなたがAbletonアカウントを削除した後に削除されます。あなたがAbletonアカウントを削除する際には,あなたのユーザー投稿を残すか否かを選択することができます。
(vii) データの処理は,契約の履行に必要です。データが提供されない場合,Abletonフォーラムへの参加はできません。
8. Abletonのソーシャルメディアのページを訪問される方
Abletonはソーシャルメディアサイトを運営しています。ソーシャルメディアページは,そのようなサイトを提供するためにデータを処理するサービス提供者によって運営されています。
(i) 当社のソーシャルメディアサイトにおけるデータ処理の目的は,興味深いコンテンツをあなたに提供し,ソーシャルメディアプラットフォーム上であなたと交流することにあります。ソーシャルメディアサービスに応じて,当社のソーシャルメディアにおけるプレゼンスを向上させるために利用データを分析することもあります。
(ii) 処理されるデータは,当該ソーシャルメディアページ上のコンテンツ及び利用データです。
(iii) Abletonソーシャルメディアサイトで表示又は共有される情報及びデータは,ソーシャルメディアプラットフォームの該当プロバイダー,その利用者,及びAbleton(又は委託されたサービス提供者)によりアクセスされることがあります。
(iv) 各ソーシャルメディアサイトにおけるデータ処理のさらなる詳細については,各ソーシャルメディアページ及び本プライバシーポリシーに記載されています。
Facebook:
当社とFacebook(利用者が欧州連合又は欧州経済領域内にいる場合,Facebook Ireland Ltd. (Facebook), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland)がAbletonのFacebookページを介した個人データの処理の共同管理者です。共同管理に関する契約書は,https://www.facebook.com/legal/terms/page_controller_addendum に掲載されています。契約書によれば,Facebookはデータ主体に処理活動について通知する責任があります。Facebookのプライバシーポリシーは https://www.facebook.com/privacy/explanation に掲載されています。データ主体は,管理者であるAbleton及び/又はFacebookのそれぞれについて及びそれらに対して権利を行使することができます。FacebookがAbletonと共有するデータに関するさらなる情報については,https://www.facebook.com/business/learn/facebook-page-insights-basics をご覧ください。Abletonによるデータ処理の法的根拠は,Facebookページを改善するために使用データを分析することに対する正当な利益(GDPR第6条第1項(f))です。
Instagram:
当社及びInstagram(利用者が欧州連合又は欧州経済領域内にいる場合,Facebook Ireland Ltd. (Facebook), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland)がAbletonのInstagramページを介した個人データの処理の共同管理者です。共同管理に関する契約書は,https://www.facebook.com/legal/terms/page_controller_addendum に掲載されています。契約書によれば,(Facebookにより提供される)Instagramはデータ主体に処理活動について通知する責任があります。Instagramのプライバシーポリシーはhttps://help.instagram.com/519522125107875 に掲載されています。データ主体は,管理者であるAbleton及び/又は(Facebookにより提供される)Instagramのそれぞれについて及びそれらに対して権利を行使することができます。InstagramがAbletonと共有するデータに関するさらなる情報については,https://de-de.facebook.com/help/instagram/788388387972460?helpref=related をご覧ください。Abletonによるデータ処理の法的根拠は,Instagramページを改善するために使用データを分析することに対する正当な利益(GDPR第6条第1項(f))です。
YouTube:
当社は,YouTubeプラットフォーム上でソーシャルメディアページを運営しています。このデータの収集と処理は,Google(利用者が欧州連合又は欧州経済領域内にいる場合,Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland。Google Ireland Limitedはサービス提供者としてアメリカ合衆国のGoogle LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)を利用しています。)の単独の責任で行われます。Googleのデータ管理領域における個人データの処理のさらなる詳細や,アメリカ合衆国でのデータ処理の可能性については,当社は知りません。Abletonは,Googleのデータ処理への影響力を有しておりません。Googleによる個人データの処理については,Googleプライバシーポリシー(https://policies.google.com/privacy)を参照してください。該当する場合のAbletonによるデータ処理の法的根拠は,YouTubeページを改善するための使用データの分析における正当な利益(GDPR第6条第1項(f))です。
X:
当社は,(X, Corp. (1355 Market Street, Suite 900 San Francisco, CA 94103, USA)が提供する)Xでソーシャルメディアページを運営しています。欧州連合又は欧州経済領域内にいる利用者には,XとAbletonの間の管理者間データ保護補足文書(https://gdpr.x.com/en/controller-to-controller-transfers.html)が適用されます。この契約によれば,このデータの収集と処理はXの単独の責任で行われます。Xのプライバシーポリシーはhttps://x.com/en/privacy に掲載されています。該当する場合のAbletonによるデータ処理の法的根拠は,Xページの改善を目的とした使用データの分析に対する正当な利益(GDPR第6条第1項(f))です。
LinkedIn:
当社とLinkedIn(利用者が欧州連合又は欧州経済領域内にいる場合,LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland)がAbletonのLinkedInページを介した個人データの処理の共同管理者です。共同管理に関する契約書は,https://legal.linkedin.com/pages-joint-controller-addendumに掲載されています。契約書によれば,LinkedInはデータ主体に処理活動について通知する責任があります。LinkedInのプライバシーポリシーはhttps://www.linkedin.com/legal/privacy-policy に掲載されています。データ主体は,管理者であるAbleton及び/又はLinkedInのそれぞれについて及びそれらに対して権利を行使することができます。LinkedInがAbletonと共有するデータに関するさらなる情報については,https://www.linkedin.com/help/linkedin/answer/4499/viewing-company-page-analytics?lang=en をご覧ください。Abletonによるデータ処理の法的根拠は,LinkedInページを改善するために使用データを分析することに対する正当な利益(GDPR第6条第1項(f))です。
Discord:
当社は、Discord(Discord Inc. 444 de Haro Street, Suite 200, San Francisco, CA 94107)上でディスカッション・プラットフォームを運営しています。データの収集と処理はDiscordが単独で責任を負います。EU/EEAのユーザーに関しては、Discord Netherlands B.V. Schiphol Boulevard 195, 1118BG Schiphol, Netherlandsがデータ処理を行います。DiscordはEU-USデータプライバシーフレームワークに参加しています。Discordのプライバシーポリシーは、https://discord.com/privacyに掲載されています。
当社によるデータ処理の法的根拠は、ディスカッションプラットフォームのモデレーションのための正当な利益(GDPR第6条第1項f)です。
9. コミュニケーションパートナー,アーティスト,公認トレーナー,コミュニティーメンバー及びその他外部の方
(i) 処理の目的は,契約及びその他のコミュニケーションの準備と実行をして,コミュニティーやその他の関係性構築のために当社のサービス及び品質管理を改善することです。
(ii) 処理するデータは,連絡先データ(氏名,連絡先の詳細),コミュニケーションの詳細,利用データ(コミュニケーションの技術的メタデータ,Ableton製品の利用データ等)その他の交流データです。
(iii) データ処理の法的根拠は,開始する又は存在する契約関係(GDPR第6条第1項(b),法人との契約については契約に関する担当者とのコミュニケーションというGDPR第6条第1項(f)における正当な利益)です。また,当社は,税法や商法といった法律上の義務(GDPR第6条第1項(c))及びコミュニケーションの文書化,Ableton製品,関係構築及びサービスの改善,並びに品質管理を含む正当な利益(GDPR第6条第1項(f))に基づきあなたのデータを処理することがあります。
(iv) あなたは,当社に連絡する際に,ご自身でデータを提供します。さらなるデータは,あなたのブラウザによって自動的に送信されるか,一般に利用可能な資源から収集されます。
(v) 連絡先データや契約データは,契約やリクエストの実行に必要な場合,他のサービス提供者やビジネスパートナー,さらには官公庁に送信されることがあります。また,当社は,データ処理契約の枠組みの中で,サービスの提供,特にITシステムの提供,保守管理のために,サービス提供者を処理者として利用します。特に,salesforce.com GmbHによるCRM(=顧客関係管理)サービスがこれに含まれます。当社はsalesforce.comとEU標準契約条項を締結しており,salesforce.comは当社の目的のためにのみお客様のデータを処理することができます。さらに,salesforce.comは拘束力のある企業規則を制定し、EU-USデータプライバシーフレームワークに参加しています。
(vi) 契約パートナー及びサービス提供者のデータは,契約終了後10暦年で削除されます。
(vii) サービス提供者やビジネスパートナーの連絡先データの処理は,契約の履行に必要です。データが提供されない場合,コミュニケーションに大きな支障をきたす可能性があります。
10. 開発パートナーの方
(i) 処理の目的は,契約関係の準備及び実行,その他のコミュニケーション,又はAbleton製品の改善です。
(ii) 処理されるデータは,連絡先データ(氏名,連絡先詳細,GitHub名,組織,Abletonアカウント情報),開発活動に関するデータ,ライセンス契約データ,利用データ(Ableton製品の利用データ等)です。
(iii) データ処理の法的根拠は,開始する又は存在する契約関係(GDPR第6条第1項(b),法人との契約については契約に関する担当者とのコミュニケーションというGDPR第6条第1項(f)における正当な利益)です。また,当社は,あなたの連絡先データの確認を含む税法や商法といった法律上の義務(GDPR第6条第1項(c))及びコミュニケーションの文書化,Ableton製品の改善を含む正当な利益(GDPR第6条第1項(f))に基づきあなたのデータを処理することがあります。
(iv) あなたはご自身でデータを提供します。さらなるデータは,あなたのブラウザによって自動的に送信されます。
(v) 連絡先データや契約データは,契約の実行に必要な場合,他のサービス提供者やビジネスパートナー,さらには官公庁に送信されることがあります。また,当社は,データ処理契約の枠組みの中で,サービスの提供,特にITシステムの提供,保守管理のために,サービス提供者を処理者として利用します。特に,salesforce.com GmbHによるCRM(=顧客関係管理)サービスがこれに含まれます。当社はsalesforce.comとEU標準契約条項を締結しており,salesforce.comは当社の目的のためにのみお客様のデータを処理することができます。さらに,salesforce.comは拘束力のある企業規則を制定し、EU-USデータプライバシーフレームワークに参加しています。当社のサービス提供者(GitHub等)の中には,そのプラットフォームに直接登録する可能性を提供しているところもあります。あなたが当社のサービス提供者とそのような直接契約関係を結んだ場合,そのサービス提供者は,契約に基づくすべてのデータ処理について独立した管理者となります。GitHubの独立した管理におけるデータ処理に関するさらなる情報は,https://docs.github.com/en/github/site-policy/github-privacy-statementにあります。
(vi) 契約パートナー及びサービス提供者のデータは,契約終了後10暦年で削除されます。
(vii) サービス提供者やビジネスパートナーの連絡先データの処理は,契約の履行に必要です。データが提供されない場合,コミュニケーションに大きな支障をきたす可能性があります。
11. 当事者の権利及びさらなる情報
(i) 当社は,自動化された意思決定方法を使用していません。
(ii) あなたには,当社が処理するあなたの全個人データについての情報をいつでも請求する権利があります。
(iii) あなたの個人データが不正確又は不完全の場合,あなたには訂正及び追加を請求する権利があります。
(iv) あなたには,当社があなたのデータの処理を継続する法的義務又は権利がない場合,いつでもあなたの個人データの削除を請求できます。
(v) 法的前提条件が充たされる場合,あなたの個人データの処理を制限するための請求ができます。
(vi) あなたには,データ処理がダイレクトメール又はプロファイリングの目的で行われる場合,データ処理に対して異議を申し立てる権利があります。
(vii) データ処理が利益衡量の理由で行われる場合,あなたには,特別な状況から生じる理由を挙げて,データ処理に異議を申し立てることができます。
(viii) データ処理があなたの同意に基づく場合又は契約の範囲内で行われる場合,他者の権利や自由が妨げられない限り,あなたにはあなたが提供したデータの移転権があります。
(ix) 当社が同意の意思表示を根拠にあなたのデータを処理する場合,あなたにはいつでも将来に向かって同意を撤回する権利があります。撤回前に行われたデータ処理は,撤回による影響を受けません。
(x) さらにあなたには,適用される法律に違反してデータ処理が行われたとあなたが考えた場合,データ保護の監督官庁に異議を申し立てる権利があります。
12. 欧州連合非加盟国住民,アメリカ合衆国住民向け情報
Abletonには一般的にGDPRが適用されます。そのため,当社はプライバシーポリシー全体をGDPRの規定に合わせて起草しました。しかし,あなたが欧州連合外/欧州経済領域外の住民であり,Abletonのウェブサイト又はオンラインプレゼンスを訪問し,Abletonの製品,サービス又はコミュニティを利用する場合,個々のケースで他の地域のプライバシー法が追加で適用される場合があります。当社は,必要に応じて,別途これらの地域の法律についての追加情報をあなたに提供します。
(児童オンラインプライバシー保護法 「COPPA」に基づく)13歳以下の児童の個人データの処理に関する情報
Abletonは,両親の確認できる同意なしに,13歳以下の児童から個人データを故意に収集又は使用することはいたしません。当社は,両親及び法律上の保護者に対し,児童のインターネット利用を監視し,許可なく個人データを絶対に提供しないよう児童に教えることで本プライバシーポリシーを実施するのを助けることを推奨いたします。