一般データ保護規則

データ管理者

お客様の個人データの処理について責任を負うデータ管理者は、IT-Deutschland Global Business Solutions株式会社（〒102-0075 東京都千代田区三番町2-4 三番町KSビル5階 c/o ドイツ商工会議所）です。データ保護に関するお問い合わせは、contact@it-germany.comまでご連絡ください。

処理の法的根拠（GDPR第6条）

当社はGDPR第6条に基づく適法な根拠がある場合にのみ個人データを処理いたします：

• 同意（第6条第1項(a)） — 特定の目的のために個人データを処理することについて明確な同意をいただいた場合
• 契約の履行（第6条第1項(b)） — お客様との契約の履行に必要な場合、または契約締結に先立ちお客様のご要望に基づく措置を講じるために必要な場合
• 法的義務（第6条第1項(c)） — 当社が負う法的義務の遵守に必要な場合
• 正当な利益（第6条第1項(f)） — 当社の正当な利益（サービス改善、セキュリティ確保、ダイレクトマーケティング等）に必要な場合。ただし、お客様の権利・自由が優先される場合を除きます

GDPRに基づくお客様の権利（第15条〜第22条）

GDPRに基づき、お客様は個人データに関して以下の権利を有しています：

• アクセス権（第15条） — 当社がお客様のデータを処理しているかの確認、および処理の詳細とともにデータの写しを取得する権利
• 訂正権（第16条） — 不正確または不完全な個人データの訂正を請求する権利
• 消去権（第17条） — 処理の継続に正当な理由がない場合、個人データの削除を請求する権利（「忘れられる権利」）
• 処理制限権（第18条） — 一定の状況（正確性が争われている間等）において処理の制限を請求する権利
• データポータビリティ権（第20条） — 構造化され、一般的に使用される機械可読な形式で個人データを受け取り、他の管理者に送信する権利
• 異議申立権（第21条） — 正当な利益またはダイレクトマーケティング目的の処理に異議を申し立てる権利。やむを得ない正当な根拠がない限り、処理を停止いたします
• 同意撤回権（第7条第3項） — 同意に基づく処理の場合、いつでも同意を撤回する権利。撤回前の処理の適法性には影響しません

国際データ移転（GDPR第44条〜第49条）

お客様の個人データは、当社本社所在地である日本に移転・処理される場合があります。日本は欧州委員会より十分性認定（欧州委員会実施決定（EU）2019/419）を受けており、EU/EEAから日本への個人データ移転は追加の保護措置なく認められています。その他の国への移転については、欧州委員会承認の標準契約条項（SCC）等の適切な保護措置を実施いたします。

データ保持

当社は、収集目的の達成に必要な期間、または適用される法的・会計的・報告上の要件に基づく期間に限り個人データを保持します。適切な保持期間の決定にあたっては、データの量・性質・機密性、不正使用・開示による潜在的リスク、および処理目的を考慮いたします。

監督機関

お客様は、常居所地、勤務地、または侵害が発生したとされるEU加盟国の監督機関に苦情を申し立てる権利を有しています。当社のドイツとの関わりを踏まえ、ドイツにおける所管当局は以下のとおりです：