プライバシーポリシー

弊社にご関心をお寄せいただき、誠にありがとうございます。プライバシー保護は、Horst Schoedel Tara Centro Atyraの経営陣にとって非常に重要な課題です。Horst Schoedel Tara Centro Atyraのウェブサイトは、基本的に個人情報を提供せずに利用できます。しかし、当社の特別なサービスをウェブサイトを通じて利用したい場合、個人情報の処理が必要になることがあります。個人情報の処理が必要であり、法的な基盤がない場合、弊社は通常、対象者から同意を得るようにしています。

個人情報（氏名、住所、メールアドレス、電話番号など）の処理は、常に一般データ保護規則（GDPR）およびHorst Schoedel Tara Centro Atyraに適用される国別のプライバシー保護規定に準拠しています。このプライバシーポリシーは、当社が収集、使用、処理する個人情報の種類、範囲、目的について公開し、また対象者の権利についても説明します。

Horst Schoedel Tara Centro Atyraは、処理の責任を負う者として、このウェブサイトで処理される個人データの安全を確保するために、数多くの技術的および組織的措置を講じています。それでも、インターネットを介したデータ転送には基本的にセキュリティの脆弱性があるため、完全な保護は保証できません。このため、対象者は電話など他の方法で個人情報を送信する自由もあります。

1. 定義

Horst Schoedel Tara Centro Atyraのプライバシーポリシーは、欧州の指令および規則の立法機関によって作成された用語に基づいています。私たちのプライバシーポリシーは、一般の方々と当社の顧客、ビジネスパートナーが読みやすく理解しやすい内容にすることを目的としています。そのため、使用する用語について事前に説明を行います。

このプライバシーポリシーでは、以下の用語を使用しています：

• a) 個人データ

  個人データとは、特定の自然人（以下「対象者」）に関するすべての情報を指します。自然人は、名前、識別番号、位置データ、オンライン識別子、またはその自然人の身体的、物理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティを示す特徴を通じて、直接的または間接的に識別できる場合に識別可能と見なされます。

• b) 対象者

  対象者とは、個人データが処理される、識別されている、または識別可能な自然人を指します。

• c) 処理

  処理とは、個人データに関するあらゆる操作またはその一連の操作であり、収集、記録、組織、整理、保存、変更、読み取り、照会、使用、開示（送信、配布、またはその他の方法で提供）、照合または結合、制限、削除、または廃棄を含みます。

• d) 処理の制限

  処理の制限とは、将来の処理を制限する目的で保存された個人データにマークを付けることです。

• e) プロファイリング

  プロファイリングとは、個人データを自動的に処理し、特定の個人の仕事の成果、経済状況、健康、好み、興味、信頼性、行動、位置または移動に関する側面を評価または予測することを指します。

• f) 擬似匿名化

  擬似匿名化とは、追加情報を使用せずに個人データが特定の対象者に関連付けられなくなるように処理する方法です。この追加情報は別途保存され、技術的および組織的措置が施されており、個人データが識別可能な自然人に再割り当てされないことを保証します。

• g) 責任者

  責任者とは、個人データの処理の目的と手段を単独または共同で決定する自然人または法人、機関、またはその他の機関です。処理の目的と手段がEU法または加盟国の法律によって定められている場合、責任者またはその任命の基準はEU法または加盟国の法律に基づいて決定されます。

• h) 処理業者

  処理業者とは、責任者の指示に従って個人データを処理する自然人または法人、機関、またはその他の機関です。

• i) 受領者

  受領者とは、個人データが開示される自然人または法人、機関、またはその他の機関であり、第三者であるかどうかにかかわらず、個人データが提供される者を指します。特定の調査依頼の一環としてEU法または加盟国法に基づいて個人データを受け取る可能性のある政府機関は、受領者には含まれません。

• j) 第三者

  第三者とは、対象者、責任者、処理業者、および責任者または処理業者の直接的な管理下にない者で、個人データを処理することが許可されていない自然人または法人、機関、またはその他の機関を指します。

• k) 同意

  同意とは、対象者が特定の目的のために自由意志で行う、情報に基づいた明確な意思表示であり、対象者が自身の個人データの処理に同意することを示す、声明またはその他の明確な確認行為です。

2. 処理責任者の名称と住所

プライバシー保護基本規則（GDPR）およびその他のEU加盟国のデータ保護法に基づく処理責任者は、次の通りです：

ホルスト・ショーデル タラ・セントロ・アティラ

バリオ・サン・アントニオ・コナビ 3

3280 アティラ, コルディレラ

パラグアイ

電話番号: +595991261008

メール: horst@tara-centro-atyra.com

ウェブサイト: https://tara-centro-atyra.com/

3. クッキー

Horst Schoedel Tara Centro Atyraのウェブサイトは、クッキーを使用しています。クッキーは、インターネットブラウザを介してコンピュータシステムに保存されるテキストファイルです。

多くのウェブサイトやサーバーはクッキーを使用しています。多くのクッキーには、いわゆる「クッキーID」が含まれています。クッキーIDは、クッキーの一意の識別子であり、ウェブサイトやサーバーがクッキーが保存された特定のインターネットブラウザを識別するために使用されます。これにより、訪問したウェブサイトやサーバーは、対象者のインターネットブラウザを他のブラウザから区別することができます。

クッキーを使用することにより、Horst Schoedel Tara Centro Atyraは、ユーザーに対してより使いやすいサービスを提供できます。

クッキーを使用すると、ウェブサイト上の情報やオファーがユーザーのニーズに合わせて最適化されます。クッキーを使って、ユーザーを再認識し、ウェブサイトの利用を容易にすることができます。

対象者は、使用しているインターネットブラウザの設定を変更することで、ウェブサイトによるクッキーの設定をいつでも防止でき、また、すでに設定されたクッキーをインターネットブラウザや他のソフトウェアを使用して削除することもできます。

4. 一般的なデータと情報の収集

Horst Schoedel Tara Centro Atyraのウェブサイトは、影響を受けた人物または自動化されたシステムがウェブサイトにアクセスするたびに、いくつかの一般的なデータと情報を収集します。これらの一般的なデータと情報は、サーバーのログファイルに保存されます。収集される可能性があるのは、(1) 使用されたブラウザの種類とバージョン、(2) アクセスシステムで使用されたオペレーティングシステム、(3) アクセスシステムがどのウェブサイトから当サイトに到達したか（いわゆるリファラー）、(4) アクセスシステムが当ウェブサイトでアクセスするサブウェブサイト、(5) ウェブサイトへのアクセス日時、(6) インターネットプロトコルアドレス（IPアドレス）、(7) アクセスシステムのインターネットサービスプロバイダー、(8) 攻撃に対する情報技術システムの防御に役立つその他の類似したデータと情報です。

Horst Schoedel Tara Centro Atyraは、これらの一般的なデータと情報を使用して、影響を受けた人物に関する推論を行いません。これらの情報は、(1) 当ウェブサイトの内容を正確に提供するため、(2) 当ウェブサイトの内容および広告を最適化するため、(3) 当ウェブサイトの情報技術システムおよび技術の永続的な機能を保証するため、(4) サイバー攻撃が発生した場合に、法執行機関に必要な情報を提供するために必要です。これらの匿名で収集されたデータと情報は、統計的に評価され、さらに当社のデータ保護とデータセキュリティを向上させる目的で分析され、最終的には処理された個人データの最適な保護レベルを確保することを目的としています。サーバーログファイルの匿名データは、影響を受けた人物が提供した個人データとは別に保存されます。

5. ウェブサイトを通じた連絡方法

Horst Schoedel Tara Centro Atyraのウェブサイトには、法律に基づく規定により、企業への迅速な電子的な連絡方法や直接の通信手段が記載されています。この情報には、いわゆる電子メールアドレスも含まれています。影響を受けた人物が電子メールまたはコンタクトフォームを通じて担当者に連絡を取った場合、提供された個人データは自動的に保存されます。このような個人データは、処理や連絡の目的で保存され、第三者に転送されることはありません。

6. 個人データの定期的な削除とロック

データ処理の責任者は、目的を達成するために必要な期間、または欧州指令・規制制定者またはその他の立法者によって、処理のために設定された法律または規制に従って個人データを処理・保存します。

保存目的が消失するか、欧州指令・規制制定者または他の適用される立法者が定めた保存期間が終了した場合、個人データは定期的に、そして法的規定に従ってロックまたは削除されます。

7. 影響を受けた人物の権利

• a) 確認の権利

  すべての影響を受けた人物は、データ処理の責任者に対して、自身に関する個人データが処理されているかどうかの確認を求める権利があります。影響を受けた人物がこの確認の権利を行使したい場合、担当者にいつでも連絡することができます。

• b) 情報の取得権利

  個人データの処理を受けるすべての人物は、データ処理の責任者から、自己に関する保存されている個人データの無料の情報をいつでも受け取る権利があります。さらに、欧州指令・規制制定者は、影響を受けた人物に対して、以下の情報を提供することを義務付けています：

  • 処理の目的
  • 処理される個人データのカテゴリ
  • 個人データが開示された受取人または受取人のカテゴリ（特に第三国の受取人や国際機関）
  • 可能な場合、保存期間の予定または保存期間の決定基準
  • 個人データの訂正または削除の権利、または処理の制限権または処理に対する反対権
  • 監督機関への苦情申し立て権
  • 個人データが本人から取得されていない場合：データの出所に関するすべての利用可能な情報
  • 自動化された意思決定の存在、特にプロファイリング（DS-GVO第22条第1項および第4項）およびこれらの処理の論理、範囲、影響についての有意義な情報

  さらに、影響を受けた人物は、個人データが第三国または国際機関に転送されたかどうかを確認する権利があります。もし転送されている場合、転送に関する適切な保証についても情報を受ける権利があります。

  影響を受けた人物がこの情報の取得権を行使したい場合、担当者にいつでも連絡することができます。

• c) 訂正の権利

  個人データの処理を受けるすべての人物は、処理者に対して、自己に関する不正確な個人データの訂正を要求する権利があります。また、影響を受けた人物は、処理の目的に照らして不完全な個人データの補完を要求する権利があります。

  影響を受けた人物がこの訂正の権利を行使したい場合、担当者にいつでも連絡することができます。

• d) 削除の権利（忘れられる権利）

  個人データの処理を受けるすべての人物は、処理の責任者に対して、次の理由のいずれかに該当し、処理が必要でない場合に自己の個人データの削除を要求する権利があります：

  • 個人データがもはや必要でない目的のために収集または処理された場合
  • 影響を受けた人物が同意を撤回し、処理のための他の法的根拠がない場合
  • 影響を受けた人物が処理に対して反対し、優先される正当な理由がない場合、または反対が受け入れられる場合
  • 個人データが不正に処理された場合
  • 個人データの削除が法的義務の履行に必要である場合
  • 個人データが情報社会サービスに関連して収集された場合

  上記の理由のいずれかに該当し、影響を受けた人物がHorst Schoedel Tara Centro Atyraに保存されている個人データの削除を希望する場合、担当者にいつでも連絡することができます。担当者は、削除の要求に迅速に対応します。

  Horst Schoedel Tara Centro Atyraが公開した個人データについて、私たちが削除の義務を負っている場合、利用可能な技術や実施コストを考慮して、データ処理の他の責任者に対して適切な措置を講じ、影響を受けた人物が個人データの削除を要求したことを通知します。

Here’s the translation into Japanese:

e) 処理制限の権利

個人データの処理に影響を受けるすべての者は、次の条件のいずれかが該当する場合に、責任者に対して処理制限を要求する権利を有します。

• 個人データの正確性が本人によって異議を唱え、責任者がデータの正確性を確認するための期間が必要である場合。
• 処理が不正であり、本人が個人データの削除を拒否し、その代わりに個人データの使用制限を要求する場合。
• 責任者が個人データを処理の目的で不要とし、本人が法的請求を行使、実行、または防御するために必要な場合。
• 本人がGDPR第21条第1項に基づいて処理に異議を唱え、その理由が責任者の正当な利益と本人の利益のどちらが優先するかがまだ確定していない場合。

上記のいずれかの条件が該当し、Horst Schoedel Tara Centro Atyraに保存された個人データの処理制限を要求したい場合は、処理の責任者の担当者にいつでも連絡できます。担当者は処理制限を実施します。

8. Facebookの使用に関するプライバシーポリシー

処理責任者は、このウェブサイトにFacebookのコンポーネントを統合しています。Facebookはソーシャルネットワークです。

ソーシャルネットワークは、インターネット上で運営される社会的な集まり、オンラインコミュニティであり、通常、ユーザー同士がコミュニケーションを取り、仮想空間で相互作用できる場を提供します。

Facebookの運営会社はFacebook, Inc.（1 Hacker Way, Menlo Park, CA 94025, USA）です。もし影響を受ける者が米国またはカナダ以外に住んでいる場合、個人データの処理に関する責任者はFacebook Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）です。

このウェブサイトのページが呼び出されると、関連するFacebookコンポーネントがインターネットブラウザによって自動的にダウンロードされ、そのページが表示されます。

Facebookが収集する情報や利用方法については、Facebookのプライバシーポリシー（https://de-de.facebook.com/about/privacy/）を参照してください。

9. Google+の使用に関するプライバシーポリシー

処理責任者は、このウェブサイトにGoogle+ボタンを統合しています。Google+はソーシャルネットワークの一種です。

Google+の運営会社はGoogle Ireland Limitedです（Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland）。

Googleに関する情報や利用方法については、Googleのプライバシーポリシー（https://www.google.de/intl/de/policies/privacy/）を参照してください。

10. 処理の法的根拠

DS-GVO第6条第1項(a)は、特定の処理目的のために同意を得る場合の当社の法的根拠となります。もし処理が、対象者が契約当事者である契約の履行に必要である場合（たとえば、商品配送やその他のサービスの提供に必要な場合）、その処理はDS-GVO第6条第1項(b)に基づきます。同様に、事前の契約手続きを行うために必要な処理（たとえば、製品やサービスに関する問い合わせの場合）にも適用されます。当社が法的義務を負い、個人データの処理が必要となる場合（たとえば、税務義務の履行など）、その処理はDS-GVO第6条第1項(c)に基づきます。まれに、個人データの処理が対象者または他の自然人の生命に関わる利益を守るために必要となる場合があります。たとえば、当社の施設で訪問者が負傷し、その後、名前、年齢、健康保険情報やその他の重要な情報を医師、病院、または他の第三者に提供する必要がある場合です。この場合、処理はDS-GVO第6条第1項(d)に基づきます。最終的に、処理はDS-GVO第6条第1項(f)に基づくことがあります。この法的根拠に基づく処理は、前述の法的根拠に該当しない処理で、当社または第三者の正当な利益を保護するために必要な場合に該当します。これには、対象者の利益、基本的権利、自由が優先されない場合が含まれます。このような処理は、特に欧州の立法者によって明示的に言及されているため許可されています。立法者は、対象者が責任者の顧客である場合、正当な利益が存在すると見なすことができると考えています（DS-GVO第47条第2文）。

11. 責任者または第三者によって追求される処理の正当な利益

個人データの処理がDS-GVO第6条第1項(f)に基づく場合、当社の正当な利益は、すべての従業員と株主の福祉のために当社の事業活動を実施することです。

12. 個人データの保存期間

個人データの保存期間の基準は、各法定保存期間です。保存期間が終了すると、該当するデータは、契約履行または契約の締結に必要ない場合、定期的に削除されます。

13. 個人データの提供に関する法的または契約上の規定; 契約締結のための必要性; 対象者による個人データの提供義務; 提供しない場合の可能な結果

個人データの提供が法的に義務付けられていること（例：税法規定）や契約上の規定から生じる場合があることをご説明します。場合によっては、契約を締結するために対象者が個人データを提供し、そのデータが当社によって処理される必要があります。たとえば、対象者は、当社がその人と契約を結ぶ場合、個人データを提供する義務があります。提供しない場合、契約を結ぶことができない可能性があります。対象者が個人データを提供する前に、当社の従業員がその提供が法的または契約上必要であるか、契約締結のために必要であるか、提供義務があるか、提供しない場合の結果について、個別に説明します。

14. 自動化された意思決定の存在

責任ある企業として、当社は自動化された意思決定またはプロファイリングを行っておりません。

このプライバシーポリシーは、DGD Deutsche Gesellschaft für Datenschutz GmbHによるプライバシーポリシージェネレーターを使用して作成されました。同社はローゼンハイムの外部データ保護責任者として活動しており、ITおよびデータ保護法の弁護士であるクリスチャン・ゾルメッケとの協力で作成されました。