プライバシーポリシー

Ableton AG(本店所在地:Schoenhauser Allee 6-7、D-10119 Berlin、Germany。以下「Ableton」といいます。)は、EU一般データ保護規則 (以下「GDPR」といいます。)における取扱責任者として、個人情報データ処理取扱方針についてお知らせします。お問い合わせは郵送の他、随時、電子メール(電子メールアドレス:privacy[at]ableton[dot]com)にてご連絡いただけます。

当社のデータ保護担当者には、電子メールアドレス:AbletonDSB[at]daspro[dot]de または郵送で宛先:Ableton DSB、 daspro GmbH、 Kurfuerstendamm 21、 10719 Berlin、Germanyにてお問い合わせいただくことができます。

以下のとおり、典型的なデータ処理についての重要な情報を該当グループごとに説明いたします。特定のグループのみに該当する特定のデータ処理については、別途説明義務を果たします。ここにおける「データ」という用語は、その都度、GDPR にいう個人情報データの定義の範囲内の個人情報データのことをいいます。

  1. ウェブサイトを訪問される方
  2. ニュースレターを受け取られる方
  3. 調査、インタビュー、使用性試験に参加される方
  4. 当社の求人に応募される方
  5. お客様及びその担当者の方
  6. コミュニケーションパートナー、アーティスト、外部の方
  7. 当事者の権利及びその他のデータ処理
  8. 児童オンラインプライバシー保護法 (以下「COPPA」といいます。)

1. ウェブサイトを訪問される方

1.1 サーバープロトコルデータ

ウェブサイトを訪問される際に、訪問者のデバイスで使われているブラウザにより技術上生成される特定のデータが当社のウェブサイトのサーバーに送信されます。その際データは、当社のサーバーに保存され、処理されます。

  1. 当社は、以下のデータを、アクセスしたウェブサイトのコンテンツの提供、使用している ITインフラのセキュリティー確保、障害除去、ウェブサイト上の検索の可能性と簡略化、Cookies管理を目的に処理いたします。

  2. 処理するデータは、HTTPデータです。これは、ウェブサイトをアクセスする際にハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S))による、技術上必須なプロトコルデータです。このデータは、IPアドレス、お客様のインターネットブラウザのタイプとバージョン、使われているOS、アクセスしたウェブページ、以前にアクセスしたウェブページ(Referrer URL)、アクセスした日付と時間を含みます。HTTP(S)データはまた、サービス提供者のサーバーに転送されます (例えば第三者サービス提供者からのデータ取得など)。

  3. データ処理の法的根拠は、GDPR 6条1項f)であり、インターネットプレゼンスの運営と当社のコミュニケーションパートナーとのデータ交換に対する当社の正当な利益です。

  4. データは、自動的に訪問者のブラウザによりウェブサイトに提供されます。

  5. 個人情報データの受取人は、委託データ処理契約の範囲内で当社が利用するITサービス提供者です。

  6. IPアドレスは遅くとも24時間後に匿名化されます。仮名化された利用データは、その都度6か月後に削除されます。

  7. IP アドレスのような個人情報を開示することなく、ウェブサイトの利用することはできません。個人情報データを提供しないでウェブサイトを通じてコミュニケーションをすることは、技術上不可能です。

1.2 技術上必須なCookie

当社は、当社のウェブサイトにCookieを使用いたします。Cookieは、ウェブサイトのアクセス時に、ブラウザを通じて利用者のデバイスに保存される小さな情報テキストファイルです。ウェブサイトの同デバイスによる再アクセスで、Cookieに保存された情報が読み出され処理できます。その際、当社は、お客様のデバイスのブラウザの処理・保存機能を使用して、お客様のデバイスのブラウザのメモリから情報を収集いたします。当社のプライバシーポリシーでは、技術上必須なCookieとトラッキングCookieを区別します。ウェブサイトの機能に技術上必須なCookieは、当社のウェブサイトのCookie管理機能により無効化することはできません。しかし全Cookieは、お客様のブラウザで随時、ブロックできます。ブラウザのCookie設定については、様々なブラウザが多様な方法を提供しています。しかし、お客様のブラウザで全Cookieをブロックされる場合、当社のウェブサイトのいずれかの機能が機能しないまたはきちんと機能しない可能性があることにご留意ください。

1.2.1 Consent Cookie

当社は、ウェブサイトにおけるCookieの使用に対する同意、同意の撤回、異議を保存するために所謂Consent Cookieを使います。

  1. データ処理の目的は、Cookie に関する利用者の決定(同意、撤回、オプトアウト)の保存です。

  2. 処理するデータは次のデータです。

    • HTTPデータ
      HTTPデータは、ウェブサイトにハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S))経由でアクセスする際に技術上生成されるプロトコルデータです。このデータは、 IPアドレス、お客様のインターネットブラウザのタイプとバージョン、使われているOS、アクセスしたウェブページ、以前にアクセスしたウェブページ(Referrer URL)、アクセスした日付と時間を含みます。

    • Cookieに関する利用者の決定
      個々の Cookieまたはグループの Cookieについての利用者の決定、決定時間と直近の訪問時間。

  3. データ処理の法的根拠は、GDPR 6条1項f)であり、各利用者の決定に応じたシンプルで信頼性のあるCookie制御に対する当社の正当な利益です。

  4. 個人情報データは、能動的に利用者により(Cookiesに関する決定)または自動的に利用者のブラウザにより (プロトコルデータ、タイムスタンプ)提供されます。

  5. 個人情報データの受取人は、当社が委託データ処理契約の範囲内で当社が利用するITサービス業者です。

  6. Cookiesに関する使用拒否の決定は、セッション後に削除されます。その他のデータは、一年後に削除されます。

  7. 個人情報を開示することなく、ウェブサイトの利用することはできません。データの詳細なしにウェブサイトを通じてコミュニケーションをすることは、技術上不可能です。

1.2.2 Ablsessionid

当社は、所謂「セッションID」として、 Cookie Ablsessionid を使っています。これにより、当社はお客様のアカウント、個々の設定、お客様のウェブサイト閲覧時の利用者としての行動(例えばログイン、言語設定、カートなど)を保存できます。

  1. データ処理の目的は、ログイン、利用者固有の設定(言語など)、カート機能を技術上提供することです。

  2. 処理するデータは、お客様のアカウント、言語・国の選択、Cookie設定、カートのデータです。

  3. データ処理の法的根拠は、GDPR6条1項fであり、利用者にカート機能や各言語設定を含む個別セッションを提供することに対する当社の正当な利益です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 個人情報データの受取人は、委託データ処理契約の範囲内で当社が利用するITサービス提供者です。

  6. 個人情報データは、一年後に削除されます。.

  7. 個人情報を開示することなく、ウェブサイトの利用することはできません。データの詳細なしにウェブサイトを通じてコミュニケーションをすることは、技術上不可能です。

1.2.3 crftoken

当社は、ウェブサイトで、Cookie crftoken を使用しています。この目的は所謂クロスサイト・リクエスト偽装 (Cross Site Request Forgery)からの保護です。その際、攻撃者は、ウェブサイト訪問者に不正なリクエストを表示しようとします。このCookieがこのような攻撃を非常に難しくします。

  1. データ処理の目的は、ウェブサイトのセキュリティーを高め、所謂クロスサイト・リクエスト偽装を阻止することです。

  2. 処理するデータは、 crftoken試験結果及び HTTPログデータです。

  3. 当データ処理の法的根拠は、GDPR6条1項fであり、当社のウェブサイト訪問者をクロスサイト・リクエスト偽装攻撃から保護するに対する当社の正当な利益です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 個人情報データの受取人は、委託データ処理契約の範囲内で当社が利用するITサービス提供者です。

  6. 個人情報データは、一年後に削除されます。

  7. 個人情報を開示することなく、ウェブサイトの利用することはできません。データの詳細なしにウェブサイトを通じてコミュニケーションをすることは、技術上不可能です。

1.2.4 Google Tag Manager

当社は、ウェブサイトで、 Google Tag Manager を使用しています。 Google Tag Managerにより、Cookieを管理し、その保存を制御できます。それにより例えばお客様の同意、同意の撤回または オプトアウトを実行できます。 Google Tag Managerは、自身のCookieを提供せず、Cookieに保存しているデータも処理いたしません。

  1. 個人情報データ処理の目的は、当社のウェブサイトのためのCookieの保存を制御し、アプリケーションのセキュリティーを確保することです。

  2. 処理するデータは、HTTPデータです。HTTPデータは、ウェブサイトで使用されるウェブ分析ツール Google Tag Managerの投入の際にハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S))経由で技術上生成されるプロトコルデータです。このデータには、 IPアドレス、お客様のインターネットブラウザのタイプとバージョン、使われているOS、アクセスしたウェブページ、以前にアクセスしたウェブページ(Referrer URL)、アクセスした日付と時間が含まれます。HTTP(S)データはまた、サービス提供者のサーバーに転送されます (例えば第三者サービス提供者からのデータ取得など)。.

  3. 個人情報データ処理の法的根拠は、 GDPR6条1項fであり、Cookieのシンプルで信頼性のある制御に対する当社の正当な利益です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 委託データ処理による個人情報データの受取人は、Google Ireland Limited、所在地: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandです。

  6. IPアドレスは、遅くとも24時間後に匿名化されます。仮名化された利用データは、その都度6か月後に削除されます。

  7. IP アドレスのような個人情報を開示することなく、ウェブサイトの利用することはできません。データの詳細なしにウェブサイトを通じてコミュニケーションをすることは、技術上不可能です。

1.3 トラッキングCookie

当社は、ウェブサイトにCookieを使用いたします。Cookieは、ウェブサイトのアクセス時に、ブラウザを通じて利用者のデバイスに保存される小さな情報テキストファイルです。ウェブサイトの同デバイスによる再アクセスで、Cookieに保存された情報が読み出され処理できます。その際、当社は、お客様のデバイスのブラウザの処理・保存機能を使用して、お客様のデバイスのブラウザのメモリから情報を収集いたします。

ここで、当社のプライバシーポリシーでは、技術上必須なCookieとトラッキングCookieを区別します。その機能と使用目的により、特定のCookieの使用のためには、利用者の同意が必要です。同意は、所謂「Cookieバナー」によって行われます。当社のウェブサイトにアクセスすると、Cookieバナーが表示されます。Cookieバナーで、ボタンの「同意」をクリックすることにより、ウェブサイトの同意が必要な全Cookie使用に包括的同意ができます。このような同意なしでは、同意が必要なCookieは有効になりません。ボタン「閉じる」をクリックすることにより、同意が必要な全Cookieの使用を拒否できます。お客様の決定は、Cookieに保存されます。または、当社の「Cookie Board」のボタン「詳しく見る」をクリックできます。Cookie Boardでは、Cookieの個々の選択ができ、後に個々に調整できます。お客様のCookie設定は、ウェブサイトの再度のアクセスですでにCookie設定をおこなったか確認するために、お客様のデバイスのCookieで保存します。

1.3.1 Google アナリティクス

お客様が同意した場合、当社のウェブサイトでは、ウェブ分析ツールGoogleアナリティクスを使用いたします。Googleアナリティクスにより、当社のウェブサイトの訪問者の利用者行動を匿名化と仮名化して調査できます。お客様は、Googleアナリティクスによるデータ処理を当社の「Cookie Board」で随時、無効化できます。またはGoogleアナリティクスによるデータ処理をブロックするGoogleのブラウザ・プラグインをインストールできます。

https://tools.google.com/dlpage/gaoptout?hl=jpをご参照ください。

  1. 個人情報データ処理の目的は、利用者行動分析また当社のウェブサイトの到達計測と当社のウェブサイトオファー最適化のためのオンライン掲載広告到達計測です。

  2. 処理するデータは、次のデータです。

    • Googleアナリティクス HTTPデータ:
      ウェブサイトで使用されるウェブ分析ツールGoogleアナリティクスの投入の際にハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S))経由で技術上生成されるプロトコルデータです。このデータには、 IPアドレス、お客様のインターネットブラウザのタイプとバージョン、使われたOS、アクセスしたウェブページ、以前にアクセスしたウェブページ(Referrer URL)、アクセスした日付と時間が含まれます。

    • Googleアナリティクス・デバイスデータ
      ウェブ分析ツールGoogleアナリティクスにより生成され、お客様のデバイスに関連付けられたデータです。これには、頻繁な訪問者の(再)認識のための固有ID(所謂「Client-ID」)、またはウェブ分析のデータ収集制御のための特定のテクニカル・パラメーターが含まれます。

    • Googleアナリティクス計測データ
      当社のウェブオファーの利用の際に、ウェブ分析ツールGoogleアナリティクスにより収集し分析した、お客様のデバイスに関する生データ (所謂「ディメンション」と「計測値」)です。これには、特に訪問者のウェブオファーへの到達経路についての情報、位置、使用されたブラウザ、使われたデバイス、ウェブサイト利用についての情報(特にアクセスページ、アクセスされたページのアクセス頻度とアクセス時間) または特定の目的達成のための情報(特にオンラインショップの商取引)が含まれます。データは、その都度お客様のデバイスに関連付けられたClient-ID に割り当てられます。結果として 、これによりデバイスに関する利用プロフィルが生じ、ここで全デバイスに関する生データがひとつのClient-IDにまとめられます。当社は、Googleアナリティクスにより収集するデータから、お客様を直接(すなわち姓名など)識別できません。当社は、お客様の同意なしにデバイスに関する生データと形成されるデバイスに関する利用プロフィルをお客様を直接識別できるデータと束ねません。

    • Googleアナリティクスレポートデータ
      集計したセグメントとデバイスに関するレポートに含まれるデータは、ウェブ分析ツールGoogleアナリティクスにより、デバイスに関する生データ分析を基盤に作成されます。

  3. 個人情報データ処理の法的根拠は、GDPR の 6条 1項 a ) (同意)です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 委託データ処理による個人情報データの受取人は、Google Ireland Limited、所在地: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandです。

  6. データは6か月後削除されます。

  7. 個人情報データの提供は、法的にも契約にも規定されず、契約締結も必要ではありません。データ提供のための当該者の義務も生じません。個人情報データを提供しない場合、当社はGoogleアナリティクスによるウェブ分析を行うことができません。

1.3.2 Crazy Egg

お客様が同意した場合、当社は、ウェブサイトでウェブ分析ツールCrazy Eggの機能ヒートマップ

を使用します。ヒートマップ機能を使って、当社は匿名化・仮名化して、当社のウェブサイトのどのコンテンツを訪問者が閲覧するか分析できます。

Crazy Eggによるこのデータ処理を、随時「Cookie Board」で無効化できます。または、Crazy Eggのブラウザ・プラグ・インをインストールして、Crazy Eggによるデータ収集をブロックできます。 https://www.crazyegg.com/opt-out?clean=1をご参照ください。

  1. 個人情報データ処理の目的は、利用行動の分析、特に購入プロセスの個々のステップの調査であり、また特別なウェブオファーの効果試験です。

  2. 処理するデータを次に記します。

    • Crazy Egg HTTPデータ
      ウェブサイトに使われるウエブ分析ツールCrazy Egg投入で、ハイパイパーテキスト・トランスファープロトコル(Secure) (HTTP(S)) 経由で技術上生成されるプロトコルデータです。これには、 IPアドレス、インターネットブラウザのタイプとバージョン、使用したOS、アクセスしたページ、以前にアクセスしたページ(Referrer URL)、アクセスした日付と時間が含まれます。

    • Crazy Eggデバイスデータ
      ウェブ分析ツールCrazy Eggにより生成され、お客様のデバイスに関連づけられるデータで、使われたデバイス (PC、 タブレットまたはスマートフォン)、各OSが含まれます。

    • Crazy Eggレポートデータ
      集計したセグメントとデバイスに関するレポートに含まれるデータで、ウェブ分析ツールCrazy Eggによりヒートマップ分析を基盤に作成されます。

  3. 個人情報データ処理の法的根拠は、GDPR の 6条 1項 a) (同意)です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 委託データ処理による個人情報データの受取人は、Crazy Egg Inc., 所在地:16220 E. Ridgeview Lane, La Mirada, CA 90638, USAです。Crazy Eggとは、EU委員会が決議2010/87/EUで認めた所謂「EU標準契約条項 (委託データ処理者)」が締結されています。標準契約条項のコピーは随時電子メールアドレスprivacy[at]ableton[dot]com で請求できます。

  6. データは3か月後に削除されます。

  7. 個人情報データの提供は、法的にも契約にも規定されず、契約締結も必要ではありません。データ提供のための当該者の義務も生じません。個人情報データを提供しない場合、当社はCrazy Eggによるウェブ分析を行うことはできません。

1.3.3 Web Extend (Emarsys)

お客様が同意した場合、当社はウェブサイトで、サプライヤーEmarsys Interactive Services GmbHのウェブ分析ツール Web Extend を使います。Web Extendで、ウェブサイトの訪問者の利用行動を匿名化と仮名化して調査して、例えば電子メールキャンペーンの購買効果を評価できます。

データ処理は、Web Extend により随時「Cookie Board」で無効化できます。

  1. データ処理の目的は、当社のオファー最適化のための利用行動の分析、当社のニュースレターの到達計測です。この際、特に電子メールキャンペーンの購買成果にフォーカスしています。

  2. 処理するデータは、

    • Web Extend HTTPデータ
      ウェブサイトで使ったウェブ分析ツールWeb Extendの投入で、ハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S)) 経由で、技術上生成されるプロトコルデータです。これには、 IPアドレス、お客様のインターネットブラウザのタイプとバージョン、使用したOS、アクセスしたページ、以前にアクセスしたページ(Referrer URL)、アクセスした日付と時間が含まれます。

    • Web Extend 識別子
      お客様がログインした場合、例えば外部ID またはハッシュ電子メールアドレスのような匿名化した識別子です。

    • Web Extend 閲覧情報
      ウェブ分析ツール Web Extend によって生成されるデータで、最近購買中断したカート、最近終了した購買、最近のウェブサイトセッションが含まれます。

  3. 個人情報データ処理の法的根拠は、GDPR の 6条 1項 a (同意)です。

  4. データは、自動的に利用者のブラウザにより提供されます。

  5. 委託データ処理による個人情報データの受取人は、Emarsys Interactive Services GmbH、所在地:Stralauer Platz 34, 10243 Berlin、Germanyです。

  6. Cookieのセッションからのデータは、セッション後に削除されます。残存データは、一年後削除されます。.

  7. 個人情報データの提供は、法的にも契約にも規定されず、契約締結も必要ではありません。データ提供のための当該者の義務も生じません。個人情報データが提供されない場合、当社はWeb Extendによるウェブ分析を行うことはできません。

1.4 第三者のソーシャルメディア コンテンツ

1.4.1 Soundcloudの埋め込み

当社のウェブサイトでは、オーディオファイルのリンクが貼っており、Soundcloudで保存されアクセス可能です。Soundcloudコンテンツの再生ボタンをクリックすると、ファイルは、Soundcloudからダウンロードされます。お客様がリンクによりSoundcloudのウェブサイトに移る場合、技術上同様のことが行われます。Soundcloudは、お客様のブラウザが自動的に(お客様のIPアドレスなど)転送する全情報を得ます。その他、Soundcloudは、お客様のデバイスに自社のCookieを保存します。お客様がSoundcloudの利用者アカウントがない場合も保存されます。お客様がSoundcloudにログインする場合、お客様のデータは直接お客様のアカウントに関連付けられます。Soundcloudでお客様のプロフィルに関連付けることをお望みにならない場合、Soundcloudのオーディオファイルをクリックする前にログアウトしなければなりません。

このデータの収集と処理は、Soundcloud Limited、所在地: 20 Old Bailey, London, EC4M 7 AN、ENGLANDのみに責任が在ります。Soundcloudの責任領域における個人情報のデータ処理の更なる詳細については、当社は関知いたしません。Soundcloudの個人情報データ処理については、Abletonが影響を与えることはありません。Soundcloudによる個人情報データ処理についてのインフォメーションは、サウンドクラウドのプライバシーポリシーhttps://soundcloud.com/pages/privacy で確認することができます。

1.4.2 Youtube の埋め込み (データ保護モード)

当社のウェブサイトにYoutubeで保存した動画を結合いたします。この結合では、ブラウザウインドウのセクションにYoutubeのインターネットページのコンテンツがマッピングされます。しかし、Youtube動画には別途クリックすることにより初めてアクセスされます。Youtubeコンテンツの結合は、所謂「拡張データ保護モード」で行われます。GoogleはYoutubeの管理者としてこのモードを提供し、動画再生のクリック前にデータが Googleに転送されないこと、及びお客様のデバイスにCookieが保存されないことを保証します。

Youtubeのコンテンツ再生ボタンをクリックすると、Youtubeの動画がダウンロードされます。お客様がリンクによりYoutubeのウェブサイトに移る場合、技術上同様のことが行われます。Youtubeは、お客様のブラウザが自動的に(お客様のIPアドレスなど)転送する全情報を得ます。その他、Youtubeはお客様のデバイスに自社のCookieを保存します。これは、お客様がYoutubeに利用者アカウントがない場合も行われます。お客様がYoutubeまたはGoogleでログインされている場合、お客様のデータは直接お客様のアカウントに関連付けられます。YoutubeやGoogleでのお客様のプロフィルに関連付けることをお望みにならない場合、YoutubeまたはGoogleの動画ファイルをクリックする前にログアウトしなければなりません。

このデータの収集と処理は、Google Ireland Limited、所在地: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlandにのみ責任があります。Googleの責任領域における個人情報のデータ処理の更なる詳細については、当社は関知しません。Googleのデータ処理については、Abletonが影響を与えることはありません。Googleによる個人情報データ処理についてのインフォメーションは、Googleのプライバシーポリシーhttps://policies.google.com/privacyで得ることができます。

Googleは、アメリカ合衆国でも個人情報データを処理しており、EU-US-Privacy-Shield に従っています。 www.privacyshield.gov/EU-US-Frameworkをご参照ください。

2. ニュースレターを受け取られる方

当社のニュースレターに申し込むと、当社からAbleton 、当社の製品、関連業者についての情報を得ることができます。ニュースレターの一環で、当社はお客様に時々調査への参加を募っています。このような調査に参加される場合、3番の説明が適用されます。その他、仮名化または匿名化分析によりニュースレターの到達度と成果を調査いたします。

  1. 当社のニュースレターの購読申し込みをされた場合、お客様のデータをニュースレター配信の目的で処理いたします。

  2. 処理するデータは、次のデータです。

    • 名前、電子メールアドレス

    • HTTPデータ
      ウェブサイトで使ったウェブ分析ツールWeb Extendの投入で、ハイパーテキスト・トランスファー・プロトコル (Secure) (HTTP(S)) 経由で、技術上生成されるプロトコルデータです。これには、 IPアドレス、インターネットブラウザのタイプとバージョン、使用したOS、アクセスしたページ、以前にアクセスしたページ(Referrer URL)、アクセスした日付と時間が含まれます。

    • Web Extend 識別子
      お客様がログインした場合、例えば外部ID またはハッシュ電子メールアドレスのような匿名化した識別子です。

    • ニュースレター閲覧と閲覧時間

  3. ニュースレターのデータ処理の法的根拠は、GDPR の 6条 1項 a ) (同意)です。

  4. ニュースレター購読申込では、お客様がコンタクトデータをご自身で提供し、分析のための更なるデータは、自動的にお客様のブラウザにより提供されます。

  5. 当社は、委託データ処理の過程において、特にITシステムの提供、運用・保守のためにサービス業者を利用いたします。ニュースレター配信と分析には特に、Emarsys Interactive Services GmbH、所在地: Stralauer Platz 34, 10243 Berlin、Germanyと Validity Inc.、所在地: 4010 Boy Scout Boulevard, Suite 1100, Tampa, FL 33607 USA を委託データ処理業者として利用いたします。 Validity Incは EU-US Privacy Shield に基づいて認証されています。

  6. ニュースレターの個人情報データは、ニュースレターの登録抹消により削除されます。Cookieのセッションからのデータは、セッション後削除されます。残存データは一年後に削除されます。

  7. 個人情報データ提供は、ニュースレターを受け取るためには必須です。このデータ提供なしでは、ニュースレターを配信できません。同意撤回は、随時可能です。ニュースレターの登録抹消機能をご利用ください。

3. 調査、インタビュー、使用性試験に参加される方

  1. 当社はお客様のデータを、調査、インタビュー、使用性試験、各成果の評価を行う目的で処理します。

  2. 処理するデータは、名前 (提供された場合)、調査とインタビューコンテンツ、参加のタイムスタンプまた参加のテクニカルメタデータです。

  3. 調査、その他のインタビュー、使用性試験の実施と評価のためのデータ処理の法的根拠は、GDPR の 6条 1項 a ) (同意)です。

  4. 当社は、調査、インタビュー、使用性試験の実施の際の委託データ処理の過程で、さらにITシステムの提供、運用・保守のために、当社のサービス業者を利用いたします。当社のサービス業者 Lookback Inc.、 Skype Communications SARL、 Zoom Video Communications Inc、 Survey Monkey Europe UC のソフトウエアの使用の際に、アメリカ合衆国へのデータ転送が行われます。上記のサービス業者は、EU-US Privacy Shield に基づいて認証されています。

  5. 調査、その他のインタビューまたは使用性試験に関連するデータは、遅くとも調査、その他のインタビューまたは試験の参加一年後に削除されます。
  6. 調査、インタビュー、使用性試験のご参加は、任意で行われ、義務ではありません。全 Ableton製品とサービスの利用は、これらの参加なしでも可能です。

4. 当社の求人に応募される方

  1. 個人情報データ処理の目的は、雇用関係を結ぶ候補者の選択です。この目的の変更は、予定されていません。

  2. 処理するデータは、名前、コンタクトデータ、コミュニケーションコンテンツ、成績表や履歴添付の応募書類、コミュニケーションのタイムスタンプまたはコミュニケーションのテクニカルメタデータです。

  3. 法的根拠は、GDPR 6条1項b)(雇用契約)とGDPR の 88条 と関連したドイツ連邦データ保護法26条 (2017年)です。

  4. 応募者のデータは、社内で担当また決定権のある社員に送信されます。さらに、サービス業者、特にPersonioとサービス業者をITシステムの提供、運用・保守のために、委託データ処理の過程で使います。

  5. 個人情報データは、求人手続きの終了後3か月後に削除されます。

  6. 個人情報データの提供は、応募の検討または後の雇用契約締結の際に必須です。個人情報データ提供なしには、その応募は検討されません。しかし任意と記された個人情報データの提供をしなくても応募は可能です。

5. お客様とお客様の担当者の方

  1. 当社は、お客様のデータを契約の施行、購買前の信用調査、ライセンス管理のために処理します。これには、アドバイス、サポート、製品と新製品の最新情報、製品改善のためのソフトウエアの使用行動分析も含まれています。この目的の変更は、予定されていません。

  2. 処理するデータは、名前、宛先データ、利用者名、言語設定、Abletonライセンスとアカウントのログインデータ、 Ableton製品の種類 (Trial License、 Live Lite、 Live Intro、 Live Standard、 Live Suite、EDU、Max for Live、 Push)、 注文履歴、ダウンロードのデータ、IPアドレス、電子メール認証、タイムスタンプを含むアカウントイベント、Worldpayの支払い確認です。

  3. 自然人(個人)であるお客様のデータ処理の法的根拠は、GDPR6条1項b) (契約)、GDPR 6条1項c)(法的義務)です。自然人(個人)でないお客様の担当者のデータ処理の法的根拠は、GDPR6条1項f)(正当な利益、つまりお客様とのコミュニケーション)です。製品についての情報の法的根拠は、GDPR6条1項f) (正当な利益、つまり宣伝)です。 ソフトウエアの利用行動分析の法的根拠は、GDPR 6条 1項 f) (製品改善による正当な利益)、支払いサービス業者への支払いデータ転送の法的根拠は、GDPR 6条 1 項f) (支払いサービス業者による中央制御の支払いプロセスによる正当な利益)です。注文と支払いデータ履歴の支払いサービス業者転送の法的根拠は、GDPR6条1項a)(同意)です。

  4. データの受取人は、支払いと信用調査を処理するための銀行と支払サービス業者です。個々のケースでは、データは債権回収代行業、弁護士、裁判所に転送されることがあります。さらに、委託データ処理の過程でサービス業者を利用いたします。例えば当社の分割払いを可能にするサービス業者SPLITITと特にITシステムの提供、運用・保守のために他のサービス業者も利用いたします。

  5. 契約・記帳に重要な全データは、税法上、商法上の保管義務に基づいて契約終了後10歴年保存されます。製品改善のためのソフトウエアの利用行動分析をお望みでない場合、随時Ableton アカウントの「利用データ送信- 終了」でブロックできます。

  6. 個人情報データの提供は、法律上も契約上もお客様の義務とされています。データ提供なしには、契約の根拠付けができず施行できません。

  7. サポートの問い合わせでは、Ableton のアメリカと日本の関連会社でデータ処理ができます。この処理は、EU委員会が決議2010/87/EU で認めたEU標準契約条項の締結で法的根拠があります。標準契約条項のコピーは、随時privacy[at]ableton[dot]com で電子メールで請求できます。

6. コミュニケーションパートナー、アーティスト、外部の方

  1. 個人情報データ処理の目的は、契約または、その他のコミュニケーションの準備と履行です。

  2. 処理するデータは、名前、コンタクトデータ、コミュニケーションコンテンツ、コミュニケーションのタイムスタンプまたコミュニケーションのテクニカルメタデータです。

  3. 個人情報データ処理の法的根拠は、自然人(個人)との契約では、GDPR6条1項b) (契約または前契約措置)、法人との契約では、GDPR6条1項f)(正当な利益、つまり契約当該担当者とのコミュニケーション)または常にGDPR6条1項c)(法的義務、特に税法・商法条例)です。コミュニケーションのみの法的根拠は、GDPR6条1項f)(正当な利益、つまりコミュニケーションプロセスの文書化)です。

  4. コンタクトデータと契約データは、契約または注文の実施に必要である場合、他のサービス業者、取引パートナーまたは官庁に転送されることがあります。さらに委託データ処理の過程で、特にITシステムの提供、運用・保守のために、サービス業者を利用いたします。

  5. 契約相手やサービス業者のデータは、契約または注文終了から10暦年後に削除いたします。

  6. サービス業者や取引相手のコンタクトデータの処理は、契約または注文を実施するために必要です。データが提供されない場合、コミュニケーションが著しく妨げられることがあります。

7. 当事者の権利とその他のデータ処理

  1. 当社は、自動化された意思決定方法を使用していません。

  2. お客様には、処理されたお客様の全個人情報データについての情報を随時請求する権利があります。

  3. お客様の個人情報データが不正確または不完全だった場合、お客様には訂正及び追加の権利があります。

  4. お客様には、当社がお客様のデータをさらに処理する法的義務または権利がない場合、随時お客様の個人情報のデータ削減を請求できます。

  5. 法的前提条件が充たされる場合、お客様の個人情報のデータ処理を制限するための請求ができます。

  6. お客様には、データ処理がダイレクトメールまたはプロファイリングの目的で行われる場合、データ処理に対して異議を申し立てる権利があります。

  7. データ処理が利益衡量の理由で行われる場合、お客様には、特別な状況から生じる理由を挙げて、データ処理に異議を申し立てることができます。

  8. データ処理がお客様の合意に基づく場合または契約の範囲内で行われる場合、他者の権利や自由が妨げられない限り、お客様にはお客様が提供したデータの移転権があります。

  9. 当社がお客様の明示的同意を基盤にお客様のデータ処理をする場合、お客様には随時、同意を撤回する権利があります。撤回の効力は遡及いたしません。撤回前に行われたデータ処理は、撤回による影響を受けません。

  10. さらにお客様には、適用される法律に違反してデータ処理が行われたとお客様が考えた場合、データ保護の監督官庁に異議を申し立てる権利があります。

8. 児童オンラインプライバシー保護法 (「COPPA」)

アメリカ連邦取引委員会 (FTC)に、児童オンラインプライバシー保護法 (「COPPA」)に基づいて、

当社は以下の宣言を提出する義務があります。

Abletonは、 COPPAの適用範囲において、13歳以下の児童の個人情報を保護者の同意なしに、故意に データ収集、処理または使用いたしません。

当社は、保護者に、インターネットでの個人情報提供の危険について児童に説明し、児童が個人情報を提供する前に、保護者の当該同意を得ることを確実にするよう、推奨いたします。