以下では、「当社が自動的に収集するデータ」及び「当社が任意で収集するデータ」のセクション に記載されたユースケースのために当社が利用するすべての第三者サービスプロバイダーのリストをご用意しています。これらのサービスプロバイダーの個人データの使用に関して不明な点がある場合は、以下に用意されているリンクからプライバシー通知をご参照ください。

• Adobe Analytics: ウェブ解析； サービスプロバイダー： Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland （アイルランド）; 法的根拠： 同意； Website: https://www.adobe.com/analytics/adobe-analytics.html; 個人情報保護方針: https://www.adobe.com/privacy.html. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• Google Analytics: Web analytics, reach measurement and measurement of user traffic; Service Provider: for users outside the EU/EEA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S.; for users in the EU/EEA: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal Basis: Consent; Website: https://marketingplatform.google.com/intl/en/about/analytics/; Privacy Policy: https://policies.google.com/privacy; Data Processing Agreement: https://business.safety.google/adsprocessorterms/; Standard Contractual Clauses (Safeguarding the level of data protection when processing data in third countries):  https://business.safety.google/adsprocessorterms; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en, Settings for the Display of Advertisements: https://adssettings.google.com/authenticated; Further Information: https://privacy.google.com/businesses/adsservices (Types of processing and data processed). The use of this third-party service provider involves transfer of personal data to a third country. Please refer to the service provider’s Privacy Policy for more information.
• YouTube: ソーシャルネットワークおよび動画プラットフォーム（動画コンテンツ）； サービスプロバイダー： EU/EEA域外のユーザー： Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S. （アメリカ合衆国）; EU/EEA域内のユーザー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland （アイルランド）; 法的根拠： 同意； 個人情報保護方針： https://policies.google.com/privacy; オプトアウト： オプトアウトプラグイン: https://tools.google.com/dlpage/gaoptout?hl=en, 広告表示の設定： https://adssettings.google.com/authenticated. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• LinkedInのプラグイン： 当社のウェブサイトはLinkedInネットワークの機能を使用しています。 サービスプロバイダー： EU/EEA域外のユーザー： LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, U.S. （アメリカ合衆国）； EU/EEA域内のユーザー： LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Ireland （アイルランド）. ユーザーがLinkedInのアカウントにログインした状態でLinkedInの「共有」ボタンをクリックした場合、LinkedInはユーザーの当社ウェブサイトへの訪問とユーザーおよびユーザーアカウントを関連付けることができます。当社はページの提供者であり、送信されたデータの内容およびLinkedInによるその使用について一切関知していない点をここにお知らせします。 法的根拠： 同意； URL： https://www.linkedin.com; 個人情報保護方針： https://www.linkedin.com/legal/privacy-policy; データ処理同意： https://legal.linkedin.com/dpa; 標準契約条項（第三国でのデータ処理時のデータ保護レベルの維持）： https://legal.linkedin.com/dpa; オプトアウト： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• XING プラグイン： 当社のウェブサイトは、XINGネットワークの機能を使用しています。 サービスプロバイダー： XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Germany （ドイツ）. 当社の知る限りここで個人情報が保存されることはありません。特に、IPアドレスが保存されたり、利用行動が評価されることはありません。 法的根拠： 同意； 個人情報保護方針： https://www.xing.com/app/share?op=data_protection
• Google Maps: 当社は最寄りの支店を地図上に表示するため、Google Mapsサービスを利用しています。このサービスを使用することにより、IPアドレス、ブラウザの種類、場所、場合によってはクッキー情報などのデータが処理され、Googleに転送されます。このデータはお探しの場所を表示したり、距離やルートを計算したりするために必要となるものです。 サービスプロバイダー： EU/EEA圏外のユーザー： Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S. （アメリカ合衆国）; EU/EEA域内のユーザー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland （アイルランド）; 法的根拠： 正当な利益； URL： https://www.google.com/maps/about/#!/; 個人情報保護方針： https://policies.google.com/privacy. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• reCAPTCHA: 当社では（オンラインフォームなどの）入力が、自動的に操作される機械（いわゆる「ロボット」）によるものではなく、人間によるものであるかどうかを確認するために「reCAPTCHA」の機能を統合しています。処理されるデータには、IPアドレス、使用されているオペレーティングシステム、端末、またはブラウザに関する情報、言語設定、位置情報、マウスの動き、キーでの入力、ウェブサイトの閲覧時間、その前に訪問したウェブサイト、他のウェブサイトでのreCAPTCHAとのやりとり、場合によってはクッキー、および手動で行われた認識の結果（質問に対する回答や画像内のオブジェクトの選択など）が含まれることがあります。データ処理は当社のオンラインサービスを攻撃や不正な自動クロール(ウェブロボットによって自動的に収集されるデータ)、スパムから防御する目的で行われ、当社の正当な利益という法的根拠に基づいています： Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, U.S. （アメリカ合衆国）; EU/EEA域内のユーザー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland （アイルランド）; 法的根拠： 正当な利益； URL： https://www.google.com/recaptcha/; 個人情報保護方針： https://policies.google.com/privacy; オプトアウト： オプトアウト用プラグイン： https://tools.google.com/dlpage/gaoptout?hl=en; 広告表示の設定： https://adssettings.google.com/authenticated. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• Shariff: 当社はプライバシー保護のため、「Shariff」ボタンを使用しています。Shariffはインターネット上でより確実な個人情報保護を提供し、ソーシャルネットワークの通常の「共有」ボタンを置き換えるために開発されたものです。ユーザーのブラウザではなく、このオンラインオファーが提供されているサーバーが、各ソーシャルメディアプラットフォームのサーバーとの接続を確立し、例えば「いいね！」の数などを照会します。ユーザーは匿名のままです。Shariffプロジェクトについての詳細は、雑誌『Heise』の開発者のサイトでご覧いただけます： https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; サービスプロバイダー： Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Germany （ドイツ）; 法的根拠： 正当な利益； URL： https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; 個人情報保護方針： https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html
• Xプラグインとコンテンツ： ツイッターのプラグインとボタン：これには、画像、動画、テキストなどのコンテンツや、ユーザーがTwitter内でこのオンラインサービスのコンテンツを共有するボタンが含まれます。 サービスプロバイダー： EU/EEA域外のユーザー： X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, U.S. （アメリカ合衆国）; EU/EEA域内のユーザー： Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland （アイルランド）; 法的根拠： 同意； URL： https://twitter.com; 個人情報保護方針： https://twitter.com/privacy, （必須でないクッキーの設定: https://twitter.com/personalization; アカウントを持つTwitterユーザーのための設定： https://twitter.com/account/settings). この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• Vimeo: ソーシャルネットワークおよび動画プラットフォーム（動画コンテンツ）； サービスプロバイダー： Vimeo Inc.、宛先: Legal Department, 555 West 18th Street New York, New York 10011, U.S. （アメリカ合衆国）; 法的根拠： 同意； URL： https://vimeo.com; 個人情報保護方針： https://vimeo.com/privacy; オプトアウト: 当社は、VimeoがGoogle Analyticsを使用する可能性がある点、また、Google Analyticsの個人情報保護方針 (https://policies.google.com/privacy) 、オプトアウトオプション (https://tools.google.com/dlpage/gaoptout?hl=en) またはマーケティング目的のデータ使用に関するGoogleの設定 (https://adssettings.google.com/). をお知らせします。この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。
• HubSpot: メールマーケティングプラットフォーム； サービスプロバイダー： HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, U.S. （アメリカ合衆国）; 法的根拠： 同意； URL： https://www.hubspot.com; 個人情報保護方針： https://legal.hubspot.com/privacy-policy; データ処理合意内容： https://legal.hubspot.com/dpa; 標準契約条項（第三国におけるデータ処理時のデータ保護レベルの維持）: https://legal.hubspot.com/dpa; その他の情報： https://legal.hubspot.com/dpa. この第三者サービスプロバイダーの利用は、個人データの第三国への移転を伴います。詳細については、サービスプロバイダーの個人情報保護方針をご参照ください。

クッキーはご利用の端末に情報を保存し、ご利用の端末から情報を読み取るための小さなデータファイルまたはその他のデータ記録です。例えば、ユーザーアカウントのログイン状態、eショップのショッピングカートの内容、アクセスしたコンテンツ、使用した機能などを保存します。クッキーはまた、機能性、安全性、オンラインオファーの利便性、訪問者の流れの分析作成など、さまざまな目的で使用することができます。

同意に基づく Cookie データの処理: 当社は、Cookie の使用に対するユーザーの同意、または Cookie 管理ソリューションに記載されている手順とプロバイダーをユーザーが取得、管理、取り消すことができる Cookie 管理ソリューションを使用します。同意宣言は保管されますので再度取得する必要がなく、同意は法的義務に従って証明できます。ユーザーまたはそのデバイスに同意を割り当てることができるように、保存はサーバー側および/または Cookie (いわゆるオプトアウト Cookie、または同等のテクノロジーの助けを借りて) 内で行われます。Cookie 管理サービスプロバイダーの個別詳細に応じて、同意の保存期間は最長 2 年間が適用されます。この場合、仮名ユーザー識別子が形成され、同意の日付/時刻、同意の範囲に関する情報 (Cookie および/または、サービスプロバイダーのカテゴリーなど)、ブラウザ、システム、使用される端末とともに保存されます。

クッキーを使用してユーザーの個人情報を処理するデータ保護法上の法的根拠は、ユーザーの同意の有無により異なります。ユーザーの同意がある場合、ユーザーからの同意がデータ処理の法的根拠となります。それ以外の場合、クッキーを使用して処理されるデータは、当社の正当な利益（当社のオンラインサービスの運営やユーザビリティの向上など）に基づいて、または、クッキーの使用が当社の契約上の義務の履行のために必要である場合には、当社の契約上の義務の履行の一部として処理が行われます。クッキーをどのような目的で処理するかに関しては、本個人情報保護方針の中で、または当社の同意および処理手順に明示されています。

保存期間： 保存期間に関しては以下のクッキーの種類に区別されます：

• 一時的なクッキー（「セッションクッキー」とも呼ばれます）： 一時的なクッキーは、遅くともユーザーがオンラインサービスの使用を終了し、端末のアプリ（ブラウザまたはモバイルアプリケーションなど）を閉じた時点で削除されます。
• パーマネントクッキー: パーマネントクッキーは、端末のアプリが閉じられた後でも保存されます。例えば、ログイン状態を保存したり、ユーザーが再びウェブサイトを訪れたときにお気に入りのコンテンツを直接表示できるように保存されています。
• 同意の撤回および異議申し立て（オプトアウト）に関する一般的な情報： GDPR第21条の法的要件に従って、ユーザーは随時同意を取り消し、また処理に対する異議申し立てを行うことができます。ユーザーはまた、クッキーの使用を無効化するなど、ブラウザの設定を使用し異議申し立てを行うこともできます（この場合当社のオンラインサービスの機能が制限されることがあります）。オンラインマーケティング目的でのクッキーの使用に関して異議を申し立てる場合は以下のウェブサイトもご利用いただけます。 https://optout.aboutads.info および https://www.youronlinechoices.com/

使用されるサービスに関する詳細情報：

• OneTrust: クッキー同意管理業者； サービスプロバイダー： OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, UK （英国）; URL： https://www.onetrust.com/products/cookie-compliance/; 法的根拠： 法的義務； 個人情報保護方針： https://www.onetrust.de/datenschutzerklaerung/.

当社の個人データ処理に関連し、データが他の場所、会社または個人に移転されたり、それらの人に開示されることがあります。このデータの取得者には、例えば、IT業務を委託されたサービスプロバイダーや、ウェブサイトに組み込まれたサービスやコンテンツのプロバイダーが含まれます。そのような場合、法的要件を尊重し、ユーザーの情報の保護を目的としユーザー情報の取得者と当社の間で契約または同意が別個締結されます。

グループ会社内でのデータ送信：当社は個人データを当社グループ内の他の企業に譲渡し、または当該企業に当該データへのアクセスを許可することがあります。この開示が管理目的である限りにおいて、これは当社の正当な事業上および経済上の利益という法的根拠に基づき、またそうでない場合は、当社が契約上の義務を履行するための必要である場合、またはデータ主体からの同意がある場合、またはそれ以外の法的許可がある場合に行われます。

組織内でのデータ移転：当社は、当社の組織内の他の場所に個人情報を移転する、または、個人情報へのアクセスを提供することがあります。この開示が管理目的である限りにおいて、これは当社の正当な事業上および経済上の利益という法的根拠に基づき、またそうでない場合は、当社が契約上の義務を履行するための必要である場合、または当該者からの同意がある場合、またはそれ以外の法的許可がある場合に行われます。

当社はユーザーの個人情報および利益を保護するため、第三者であるデータ取得者と必要に応じてデータ処理契約を締結します。これらのデータ処理契約において、サービスプロバイダーは、当社のユーザーのデータを保護し、適用されるデータ保護規則に従って当社に代わってデータを処理し、特に第三者にデータが渡ってしまわないよう措置を講じることが求められています。このようにGen Reは常に、当社が事業を行っている地域のデータ保護レベルを満たすために十分な保護レベルでユーザーのデータが処理されるていることを確認しています。

ユーザーの明確な同意がない限り、ユーザーのデータが他の目的、特に広告目的で他の第三者に譲渡されることはありません。

第三国（EU圏外、欧州経済地域[EEA]圏外など）へ送信しデータを処理するなどの場合、または処理が第三者サービスに委託される場合、または他の個人、団体、企業にデータが開示または移転される場合、適用される法的要件は必ず遵守されています。

契約または法律で要求される明示的な同意または転送を条件として、当社がデータを処理する、または処理したのは次の場合に限られます。(i) 認められたデータ保護レベルを備えた第三国へ、(ii) 契約上の義務などの特別な保証に基づいて（例えば、EU/EEAから第三国への移転に対するEU委員会のいわゆる標準保護条項を通じて）、(iii) EU/EEA のデータ輸出者と米国のデータ輸入者の間で転送が行われ、米国のデータ輸入者が EU 米国データ プライバシー フレームワークに基づいて自己認証されている場合、または (iv) 認証または拘束力のある内部データ保護規則によって処理が正当化される場合。

本通知の特定のサービスプロバイダーに関する第三国への移転に関してお知らせしている第三者サービスプロバイダー一覧のセクションの第三者サービスプロバイダー一覧をご参照ください。

当社によって処理されたデータは、その許可が撤回された場合、またはその他の許可が適用されなくなった場合（このデータを処理する目的が適用されなくなった場合、またはその目的に必要でなくなった場合など）には、法令の規定に従って直ちに消去されます。そのデータがその他の法的に認められている目的のために必要であることを理由に消去されない場合、データにはその目的に限定した処理が行われます。つまり、これらのデータは制限され、他の目的のための処理は行われなくなります。これには、例えば、商業上または税務上の理由で保存しなければならないデータや、訴訟または弁護のために保存が必要なデータ、あるいは他の自然人または法人の権利を保護するために保存が必要なデータなどが該当します。

当社はお子様を含め、当社のウェブサイトを訪問されるすべての方のオンライン・プライバシーの保護に取り組んでいます。当社のウェブサイトは一般向けのウェブサイトであり、意図的にお子様に関する情報を収集したり、お子様にサービスを提供したりすることはありません。適用法に従い、13歳未満の子どもから意図的に情報を収集することはありません。当ウェブサイトは18歳未満の方を対象としたものではありません。

当社はユーザーにサービスを提供するために、または、当社の通常の業務遂行するために、当社のウェブサイトで収集されたユーザー個人情報へのアクセスを、当社の従業員、当社関連会社の従業員、その情報を知る必要のあるその他の者に制限しています。当社はこのために法律を遵守できるような、また、自らに課した高水準を満たせるようなセキュリティ対策を講じています。これらの対策には、特に、データへの物理的および電子的アクセスの管理のみならず、データの入力、伝送、保護、分離へのアクセスの管理を通して、データの機密性、完全性、可用性を保護することが含まれます。さらに、データ主体の権利を尊重し、データを消去し、データの脅威に迅速に対応できるような手順を確立しています。さらに、プライバシーバイデザインおよびプライバシーバイデフォルトの原則に従い、ハードウェア、ソフトウェア、サービスプロバイダーの開発または選定の初期段階から、個人データの保護を考慮しています。

当社のオンラインサービスを介してお預かりするユーザーのデータを最善の方法で保護するために、当社ではSSL暗号化を使用しています。

当社はユーザーの個人データを保護し、データ主体としてのユーザーの権利を確保するために、必要かつ適切な措置を講じています。

適用されるデータ保護法に応じて、ユーザーは以下に記載する権利の全てまたは一部を有します。しかしながら、ユーザーの情報を取得する権利が、それよりも優先されるべき利益によって限定されるなど、ユーザーのこれらの権利の行使に制限が適用されることがある点にご留意ください。また、ユーザーが居住する管轄によっては、以下に記載する権利が異なることもあります。

• アクセスの権利 ユーザーは当社が処理するユーザーの個人データへのアクセスを要求する権利を有します。 当社は一般的に使用されている電子形式でその旨が要請された場合、まず処理中の個人データのコピーを無料で、または、電子的手段で提供します。
• 訂正の権利 ユーザーはユーザーに関する不正確な個人データ（不完全な個人データの補完を含む）を訂正する権利を有します。
• 消去の権利（忘れられる権利） 特定の状況下では、ユーザーはご自身に関する個人データの消去を求める権利を有します。
• 制限の権利 特定の状況下では、ユーザーは当社によるご自身に関する個人データの処理を制限する権利を有します。
• データポータビリティの権利 処理が同意または契約に基づいており、処理が自動化された手段によって行われている場合、ユーザーはご自身に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。ユーザーは技術的に可能であれば、当社に妨げられることなく、この個人データを第三者に送信する権利を有します。
• 異議申し立ての権利 特定の状況下では、ユーザーは随時ご自身に関する個人データの処理に異議を唱える権利を有します。例えば、ニュースレターなど当社からの情報配信を要請した後に、それ以上の情報配信を希望されない場合は、当社からの情報配信を簡単に停止することができます。
• プロファイリング等個人に関する自動化された意思決定 原則として、ユーザーは法的効果を生じさせる、または、ユーザーに重大な影響を及ぼす、プロファイリング等自動処理のみに基づく意思決定の対象とならない権利を有します。ただし、自動化された意思決定およびプロファイリングが、ユーザーと当社との間の契約の締結または履行のために必要な場合は、この限りではありません。
• 将来にわたって同意を撤回する権利 ユーザーの個人情報の処理がユーザーの同意に基づいて行われる場合、ユーザーはニュースレターの配信を停止する、またはどの同意に撤回を希望するかを明記した電子メールを当社に送信するなどの方法で、随時将来にわたって同意を撤回することができます。なお、これは同意撤回前の個人データの処理に影響を及ぼすものではありません。
• 権利の行使 上記の権利を行使される場合、またはそれに関するご質問がある場合は、当社のデータ保護担当者に以下の電子メールアドレス宛てに電子メールでご連絡ください。
• 苦情の手続き 当社の個人データ処理に関して苦情がある場合は、管轄のデータ保護監督機関に苦情を申し立てることができます。ユーザーが居住する州または国のデータ保護当局には随時苦情を申し立てることができます。詳細については、本声明のデータ保護管轄監督機関のセクションをご参照ください。

米国外から当社のウェブサイトを訪問、サイトから当社の製品またはサービスを購入、または当社に連絡する場合、ユーザーの個人情報は、当社のサーバーが設置され、当社の中央データベースが運営されている米国内、または当社のサービスプロバイダーがウェブコンテンツをホストしている米国内に移転され、そこで保管または処理される可能性があることにご留意ください。米国およびその他の国のデータ保護法およびその他の法律は、お住いの国の法律と同等のものではないこともありますが、当社ではユーザーの個人情報保護するための措置を講じております。ご安心してご利用下さい。例えば、当社のサービスプロバイダーはGen Reの代理として、またGen Reの指示に従ってのみ個人情報を処理し、EU同様の個人情報保護基準を遵守するよう契約上義務付けられています。当社のサービスを利用、または当社の製品を購入することにより、ユーザーは、ご自身の情報が、本声明でお知らせしたように、当社の施設および当社が情報を共有する第三者に移転される可能性があることを理解したものとします。

当社は多くの国に事業体や支社を擁する国際企業です。ユーザーが居住する国にどのような法人が存在するかにご興味がある場合は、本声明のセクション2のリストをご参照ください。このリストにはその国のデータ保護管轄当局も記載されています。適用されるデータ保護法に従い、ユーザーは居住地のデータ保護当局に異議を申し立てることができます。また、ご自身の個人データを処理する管理者または処理者を管轄するデータ保護当局に連絡することもできます。

当社は多くの国に事業体や支社を擁する国際企業です。ユーザーが居住する国にどのような法人が存在するかにご興味がある場合は、上記のリスト（「個人情報の処理の責任者のセクション」）をご参照ください。このリストにはその国のデータ保護管轄当局も記載されています。適用されるデータ保護法に従い、ユーザーは居住地のデータ保護当局に異議を申し立てることができます。また、ご自身の個人データを処理する管理者または処理者を管轄するデータ保護当局に連絡することもできます。