partslink24プライバシーポリシー

お客様の個人情報保護は、当社にとってとりわけ重要な関心事です。

本プライバシーポリシーの目的は、お客様がpartslink24（www.partslink24.com）（以下「partslink24」と総称します。）をご利用いただく場合に、LexComがお客様の個人情報を処理する方法についてお知らせすることです。

本プライバシーポリシーは、partslink24のご利用に適用される普通取引約款を補完するものです。

1.データ管理者

LexCom Informationssysteme GmbH（レックスコム・インフォメーションシステム有限会社）
Rüdesheimer Str.（リューデスハイマー通り）23
80686 Munich（ミュンヘン）

データ保護責任者にご連絡いただくには、privacy@lexcom.de宛に電子メールをお送りください。

2.定義

原則として、EU一般データ保護規則(GDPR)の公式用語を本プライバシーポリシーは使用いたします。公式の定義は、GDPR第4条で説明されております。

3.お客様の個人情報処理に関するLexComの基本原則

LexComは、partslink24をご利用いただいているお客様の個人情報を保護するにあたり、次に掲げる原則を遵守いたします：

• LexComは、欧州連合（特にEU一般データ保護規則-GDPR）およびドイツ連邦共和国の関連データ保護法に従ってお客様の個人情報を収集、処理および使用いたします。
• LexComは、お客様がpartslink24をご利用いただけるようにすることを第一として、お客様の個人情報を使用いたします。この場合、当該処理は、契約を履行するため、GDPR第6条第1項(b)に基づいて実行されます。さらに、LexComは、処理されたデータを他の目的のために処理することがあります。これ以上の処理は、GDPR第6条第1項(a)に従ったお客様の同意、またはGDPR第6条第1項(f)に従った正当な利益に基づいてのみ実行されます。この場合、お客様のデータは、匿名化して処理され、また、可能な場合は仮名化されます。
• 個人情報が処理者によって処理されるか、または第三者に転送される場合、当該処理は、常にGDPR第28条に準拠した委託処理契約に基づいてのみ、GDPR第46条に従って第三国に送信する場合は標準的契約条項に基づいてのみ、またはGDPR第6条第1項(f)に従った正当な利益に基づいてのみ行われます。
• LexComは、a)データを処理する正当な利益がなくなり次第、b)このデータを処理する合法的な法的根拠がなくなり次第、またはc)法定保存義務が存在しないという条件において、以下のデータを削除するものとします。

4.登録とログイン

partslink24をご利用いただくためには、最初にご登録いただく必要があります。LexComは、登録プロセスの一環として、お客様からの特定の個人情報をその登録詳細（以下「登録詳細」といいます。）として処理する必要があります。

まずは、次に掲げるデータです：

• 氏名／会社名
• 住所
• 連絡先詳細（電子メールアドレス）
• パスワード

国によっては追加の必須項目が必要となる場合があり、登録時に付加価値税(VAT)識別番号(VAT ID)などの追加の個人情報が求められる場合があります。

LexComは、特に契約を履行するため、およびGDPR第6条第1項(b)に従ってpartslink24を提供するために、次に掲げる場合に登録データを処理いたします：

• お客様をpartslink24にユーザーとして登録し、アカウントを設定し、ユーザー管理／アカウント管理へのアクセスを許可するため。これは、partslink24を最大限ご利用いただけるようにするために必要となります。
• アクセスデータをお客様宛に電子メールで送信するため。
• 既存の契約関係に関する（プログラムの新バージョンおよび重要な機能のお知らせなどの）重要な情報をお送りし、お支払および契約処理に関するご質問をサポートするため。
• 顧客サービスを目的として、お客様を特定し、連絡を取ることができるようにするため。

さらに、LexComは、GDPR第6条第1項(f)に基づく正当な利益から、次に掲げる追加目的に関してこの個人情報を使用することがあります：

• partslink24のご利用に関するニュースやヘルプトピックをお送りするため。
• 自社または類似の商品および／もしくはサービスのみに関するオファーおよびプロモーションをお送りするため。
• partslink24のご利用状況およびご満足度についてお伺いするため。
• 顧客の利益となる一層の製品開発を目的としたLexComによる内部評価を行うため、ならびに／または販売の最適化およびパフォーマンス測定を目的としてディーラー／受注者、メーカーおよび／もしくは輸入業者に転送するため。このような場合、個人情報はお客様の同意に基づいてのみ処理され、それ以外の場合は仮名化／匿名化されます。

5.partslink24管理

システムにアカウント管理者（「管理者」）として登録されているユーザーは、アクセスデータによってwww.partslink24.comにログインし、partslink24管理経由でさまざまな機能および設定にアクセスできるほか、登録データおよびサブスクリプションを管理するオプションもご利用いただけます。とりわけ、管理者としてのユーザーは、対応する追加サブスクリプションの締結に関連して、対応する権限を持つ独自組織の新規／追加ユーザーをシステム内に作成することができます。これらのユーザーは、管理者によって提供された電子メールアドレスに個別のアクセスデータを受け取ります。当社は、GDPR第6条第1項(b)に従ってサービスを提供するために、partslink24において、管理者が自らの責任において保存している個人情報を処理いたします。

6.支払データ

LexComは、必要に応じて、お客様が選択した支払方法に従って、支払処理および請求書作成の目的で銀行およびクレジットカードのデータなど、お客様の支払データを処理いたします。partslink24をご利用いただくためのサブスクリプションの購入には、お住まいの国に応じてさまざまな支払オプションをご利用いただけます：

• 銀行送金による請求書
• 口座振替
• クレジットカード払い：LexComは、クレジットカード払いの処理に関して、さらに処理を行うために必要な範囲でお客様の支払データをサービスプロバイダーAdyen（Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands）に送信いたします。Adyenは、このデータをそれに応じて処理いたします。LexComは、お客様のクレジットカードデータがPCI-DSSセキュリティ基準に従って処理されることを保証いたします。これは、とりわけ、お客様のクレジットカードデータがLexComによってプレーンテキストで保存されることは決してないことを意味しております。

他の国では、「Boleto」などの追加の支払方法をご利用いただける可能性があります。

LexComによるお客様の支払データの処理は、お客様とLexComとの契約の履行に必要なものです。（GDPR第6条第1項(b)参照)

LexComは、LexComサービスに関する請求をするため、ならびに支払および契約の処理について質問がある場合、お客様にご連絡できるようにするために、この情報を必要といたします。

7.VINクエリ

partslink24には、シャーシ番号（「車両識別番号(VIN)）を入力して、適切なスペアパーツを検索するオプションがあります。VINは、GDPRの意味における個人情報になります。利用可能なオプションは2つあります：メーカーブランドを選択する前にVINをクエリすることも、ブランドを選択した後にクエリを実行することもできます。

partslink24でお客様がお探しのVINの正確な車両情報を提供するためには、お客様のクエリは当社によって処理され、必要に応じて各メーカーのウェブサービスに転送され、そこから関連データがpartslink24へ返送されます。この送信は、GDPR第6条第1項(b)に基づく契約履行の目的で、または―第三者のVINに関連する場合―GDPR第28条に従ってpartslink24経由でお客様と締結した注文処理契約に基づいて行われます。

8.カタログ・イラストレーションの転送

この機能により、サブスクリプションを締結しているリストアップされたディーラーは、partslink24のカタログからイラストレーションページを選択し、電子メールで直接第三者に送信することができます。同時に、受信者がpartslink24の登録顧客か未登録顧客かを判断するチェックが実行され、電子メールの内容が正しいかどうかを確実に判断できます。

送信された電子メールには、選択したイラストレーションページへのリンクと、別のリンクが含まれています。新規顧客は、このリンクを使用してpartslink24への無料トライアルサブスクリプションに登録でき、既存の受信者／顧客は、有料登録用のリンクを受け取ります。この場合、電子メールアドレスは、個人情報として処理されます。法的根拠は、GDPR第6条第1項(b)になります。

さらに、LexComは、例えば、イラストレーションページを送信した後の新規顧客数を判定するなど、成功度を測定する目的で本サービスを分析することがあります。個人情報は、本報告書を発表するためにのみ処理されます。これ以外の場合、特定の受信者またはユーザーアカウントのプロファイリングは行われません。この処理は、GDPR第6条第1項(f)に従った正当な利益に基づいて実行されます。

9.注文の送信

partslink24のユーザーとして、お客様には、partslink24でショッピングカートを作成し、注文リクエストを処理し、選択した小売業者にこれを送信するオプションがあります。これには、少なくともVINと、通常は（お客様のお名前、請求先住所、または（別の）配送先住所など）その他の個人情報の処理が含まれます。これは、注文の作成時にお客様が提供された情報に応じて異なります。

販売者による注文の表示および処理は、partslink24のセントラルオーダーマネジメント経由で行われ、ユーザーインターフェースでは「受信した注文／リクエスト」と呼ばれます。

ここでは、受信注文と送信注文を処理することができます。これには、価格および数量の調整、独立したワークショップへのコメントの追加、注文ステータスの変更などが含まれます。

ご注文のその後の処理、特に配送およびお支払は、お客様とpartslink24外の選択された小売業者との間で行われます。

この場合の個人情報処理の法的根拠は、GDPR第6条第1項(b)に従った注文送信サービスの提供になります。

さらに、VINを含む作成されたショッピングカートすべては、自動的にLexComに送信され、LexCom独自の製品開発目的のために別途に処理されます。VINおよびその他の個人情報は、別途の処理のために削除または匿名化されます。この場合の処理は、GDPR第6条第4項(e)に従って行われます。

10.OrderBridge

OrderBridgeは、partslink24のユーザーが、店舗管理や損害額計算システムなど、使用している外部システムとのインターフェースとして使用できるツールであり、車両識別番号のパーツリストをpartslink24に転送し、そこで正確性を確認し、必要であればそのリストに追加して外部システムに送り返すことができます。

partslink24での送信中に、特にOrderBridgeの使用のためにLexComによって提供されたVINと技術的ユーザーIDが送信されます。

partslink24にインポートされたVINは、partslink24ユーザーとの既存の注文処理契約に従って処理されます。OrderBridge経由での他の個人情報の処理は、GDPR第6条第1項(b)に従って行われます

LexComは、OrderBridge経由で送信された注文を保存および評価し、取引量として受信者に報告する権利も留保します。個人情報は評価の対象でなく、可能な場合には削除または匿名化されます。この場合の処理は、GDPR第6条第4項(e)に従って行われます。

11.使用状況分析

LexComは、以下で説明するように、お客様のpartslink24の使用範囲および使用方法に関するデータ（以下「使用状況データ」といいます。）を処理します。これは、例えば、次に掲げるデータです：

• メーカーカタログの種類と使用範囲
• 機能、ボタン、タブの使用、その他
• ショッピングカート分析
• 入力されたシャーシ番号（VIN）に基づいて検索された車両の種類および範囲

この使用状況データは、ターゲットを絞った方法で分析できます。例えば、機能の関連性もしくは成功度を測定すること、または―使用されていない場合には―考えられる問題を特定し、的を絞った方法でユーザーに連絡することです。これらの評価は、常に、成功度および使用状況を測定するとともに、顧客の利益のために製品および販売を最適化し、GDPR第6条第1項(f)に従ってLexComの正当な利益を表すためにのみ役立ちます。個人情報は、可能な限り仮名化または匿名化され、それ以外の場合は、目的を達成するために絶対に必要な場合、またはGDPR第6条第1項(a)に従ってお客様の同意をいただいた場合にのみ処理されます。

さらに、LexComは、LexComサービスの違法な使用および／または悪用を検出するため、使用状況データを継続的に分析する場合もあります。個人情報は、特定のユーザーアカウントによるLexComサービスの濫用の合理的な疑いがある場合にのみ分析されることになります。この分析は、LexComサービスおよびこれに含まれるデータを保護することとともに、LexComユーザーおよびそのデータを濫用および攻撃から保護することに役立つものであり、GDPR第6条第1項(f)に従ったLexComの正当な利益を構成するものです。

12.電子メールまたはお問い合わせフォームによるお問い合わせ

お問い合わせフォームまたは電子メール経由でお問い合わせいただいた場合、当社は、お客様が送信されたファイルを含む、お客様の詳細情報とそこでご提供いただいた個人情報を保存いたします。これは、リクエストを処理すること、およびフォローアップのご質問があった場合に役立ちます。

当社は、お客様の同意なしにこのデータを渡すことはありません。データ処理の法的根拠は、GDPR第6条第1項(f)に従ってお客様のリクエストに応答する当社の正当な利益であり、お客様のリクエストが契約の締結を目的とする場合に適用可能ならばGDPR第6条第1項(b)になります。

お客様のデータは、法定保存義務またはGDPR第6条第1項(f)に基づく正当な利益、特に契約後の請求の調査に関する正当な利益がない限り、お客様のリクエストの最終処理後に削除されることになります。GDPR第6条第1項(f)の場合、お客様は、お客様の個人情報の処理についていつでも異議を申立てることができます。

13.Cookie

「Cookie」とは、partslink24のご利用中に、ユーザーであるお客様に関する特定の情報を、お客様のPCまたはその他のエンドデバイスに保存できるようにする小さなファイルをいいます。Cookieは、例えば、ウェブサービスの利用頻度およびユーザー数を確定し、ウェブサイトの使用行動を分析し、セキュリティを強化し、ウェブサービスを可能な限り便利、効率的かつ興味深いものにすることに役立ちます。

お客様が（partslink24 ID／会社ID、ユーザー名およびパスワードによって）ログインされた後、partslink24はいわゆる「セッションCookie」を使用いたします。これは、訪問中にお客様を特定するために使用することができます。セッションの終了時に、セッションCookieは、自動的に期限切れになり、すなわち削除されます。

他方で、partslink24は、「永続的Cookie」を使用いたします。このCookieは、partslink24に繰り返しアクセスされる訪問者に関する情報（例えば、会社ID、ユーザー名、言語、最終使用のタイムスタンプ）を保存するために使用されます。

この永続的Cookieを使用する目的は、一方で、お客様がログインされる前にpartslink24を適切な言語で表示することにあります。他方では、partslink24の最後の使用終了時にログアウトなさらなかった場合は、最後のセッションに直接戻ることができます。当社が設定するCookieは、お客様のご利用行動について個別のプロファイルを作成するものではありません。Cookieは、最後のご利用から遅くとも4週間後に自動的に削除されます。

特定の状況では、お客様は、ご自分のブラウザのCookieの保存を無効にする、Cookieを特定のウェブサイトに限定する、またはCookieが送信され次第、即座に通知するようにお客様のブラウザを設定することができます。お客様は、ご自分のデバイスからいつでもCookieを削除することもできます。ただし、ユーザーのCookieが拒否された場合、partslink24のご利用ができなくなることにご注意ください。

当社は、いわゆるピクセル、ウェブビーコン、クリアGIFまたは類似のメカニズム（「ピクセル」）を使用いたします。ピクセルは、ウェブサイトのコードに挿入される画像ファイルまたは画像ファイルへのリンクですが、お客様のエンドデバイス（例えば、コンピュータ、スマートフォンその他）に置かれることはありません。ピクセルを使用すると、例えば、使用されているブラウザまたは画面の解像度を決定できます。当社は、ピクセルの使用時に個人的な照会を設定いたしません。個人的なトラッキングもまた行われません。ピクセルは、通常、Cookieと連動しています。Cookieを無効にされている場合、ピクセルは匿名でのウェブサイト訪問のみを決定することになります。

14.ログファイル

partslink24にアクセスするたびに、アクセスデータがログファイルに保存されます。

プロセスに保存されたデータ記録には、特に次に掲げるデータが含まれます（以下「ログファイル」と総称します。）：

• IPアドレス
• partslink24 ID
• ユーザー名
• セッションID
• ログイン時間

一方で、LexComは、技術的なエラー、例えば、リンクの不具合またはプログラムのエラーを検出し、修正するため、すなわちpartslink24をさらに開発するため、ログファイルを必要といたします。

さらに、LexComは、partslink24の違法な使用および／または悪用を検出するために、ログファイルを継続的に分析する場合があります。個人情報は、特定のユーザーアカウントによるpartslink24の濫用の合理的な疑いがある場合にのみ分析されます。この分析は、partslink24およびこれに含まれるデータを保護するとともに、partslink24ユーザーおよびそのデータを濫用および攻撃から保護することに役立ちます。

他方で、LexComは、ログファイルを使用してpartslink24（例えば、特定の機能）のご利用をより詳細に分析する場合があります。この処理もまた、顧客の利益のためにpartslink24をさらに開発するためにのみ役立ちます。特定のアカウントまたはユーザーの利用行動が分析されることはありません。この場合、個人情報は可能な限り仮名化および／または匿名化されます。

上記目的でのデータ処理は、GDPR第6条第1項(f)に従ったLexComの正当な利益に基づくものです。

ログファイルは、当社のデータセンターに―例えば、法的請求権の行使のためなどのように、長期間の保存が許可されていない限り―6か月間保存され、その後自動的に削除されます。

15.ホスティング

partslink24は、主に管理者独自の内部サーバーでホストされています。

場合によって、partslink24は、Oracle America Inc（「Oracle」）のサーバー上にある「Oracle Cloud Infrastructure」（「OCI」）でホストされることがあります。お客様の個人情報は、EU内のサーバーで処理されます。

それにもかかわらず、個人情報が米国に送信される可能性は排除できません。この場合、転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Oracleは、有効な認証を受けており、適切な保護レベルを証明しております。認証の詳細については、こちらでご覧いただけます：https://www.dataprivacyframework.gov/list

Oracleによる個人情報の処理に関する詳細は、こちらでご覧いただけます：

https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

処理の法的根拠は、GDPR第6条第1項(f)になります。当社は、当社サービスを可能な限り効率的かつ確実に運営することに正当な利益を有しております。

16.お客様の個人情報に関するその他の受領者、および第三国への転送

LexCom支店からのサポート

当社は、これまでの項目に記載されたお客様の個人情報を欧州連合内で処理し、該当する場合、ブラジル、中国、日本、米国、メキシコおよび英国では（特にサポートの提供のために）第三者に代わって処理いたします。これら第三国における処理は、GDPR第46条に従って、EU十分性認定またはEU標準データ保護条項に基づいてのみ行われます。

これらをご覧いただけるリンクは、次のとおりです：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Akamaiによるウェブトラフィックの分析

さらに、これまでの項目に記載されたお客様の個人情報は、Akamaiの配信、セキュリティおよび分析サービスの統合を通じて、Akamai Technologies Inc.（「Akamai」）によって処理されることになります。

一方で、partslink24トラフィックは、partslink24を迅速、確実かつ安全に配信し、マルウェアを分析し、不正アクセスを防止するために、Akamaiサーバー経由でルーティングされます。この処理は、GDPR第6条第1項(f)に従ってLexComの正当な利益を代表して行われます。

他方で、Akamaiはまた、生成されたログファイルの形式で自らの責任においてお客様のデータを処理いたします。これには、IPアドレスの形式での個人情報、およびLexComウェブサービスのお客様による使用行動の評価が含まれる場合があり、特にセキュリティ分析のため、およびAkamaiサービスをさらに発展させるために悪意あるパターンを検出するために使用されますAkamaiは、自然人を特定するために、または自然人のプロファイリングのためにこのデータを使用することはありません。

Akamaiへの個人情報の転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Akamaiは、有効な認証を受けており、適切な保護レベルを証明しております。

認証の詳細については、こちらでご覧いただけます：https://www.dataprivacyframework.gov/list

Akamaiによる個人情報の処理に関する利用規約およびAkamaiプライバシーポリシーの詳細は、https://www.akamai.com/de/de/privacy-policies/をご覧ください。

Usercentricsコンテンツマネジメントプラットフォーム

当社は、Usercentrics GmbH（Sendlinger Straße7, 80331 Munich, Germany）によるCookie同意ツールを使用して、当社が使用するCookieおよびサービスに対するpartslink24ユーザーのデータ保護同意を取得し文書化いたします。

お客様の同意データ（同意／拒否の日時およびIPアドレス）は、ドイツ電気通信テレメディアデータ保護法(TTDSG)第25条第2項第2号およびGDPR第6条第1項(c)による法的義務を遵守する目的で保存されます。

当社は、顧客のデータを保護し、第三者に渡さないことを義務付ける注文処理契約をUsercentricsと締結しております。

Usercentricsに関する詳細は、こちらでご覧いただけます：https://usercentrics.com/privacy-policy/

住所の検証

当社のシステムに誤った住所データが保存されないようにするため、当社は、GB Group PLC（The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom）の「Global Address」サービス（「Loqate」）を使用して、対応するデータの検証を行っています。当社はLoqateと注文処理契約を締結いたしました。

この目的のため、住所は、オンラインインターフェイス経由で入力されたときにのみLoqateによって有効性がチェックされ、これ以上は保存されません。お客様の住所の入力時にエラーが検出された場合、Loqateは別の住所または住所の正しいスペルを提案いたします。Loqateは、これらの目的のためにお客様のIPアドレスも処理する必要があります。ただし、これは省略形で送信されるため、お客様個人を特定することはできなくなります。

データの検証に使用されるLoqateデータベースは英国にあります。欧州委員会は、GDPR第45条第1項に従って、対応する十分性認定を下しましたが、これは、個人情報の英国への移転を正当化するものです。

お客様のデータは、GDPR第6条第1項(f)に基づいて処理されます。当社は、当社サービスの円滑な提供を確保するため、partslink24において有効なデータを処理することに正当な利益を有しています。

Loqateの情報保護に関する詳細は、こちらでご覧いただけます：https://www.loqate.com/de/products-services-privacy-notice/

Google広告コンバージョントラッキング

当社は、Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する「Google広告コンバージョントラッキング」サービス（Google広告）を使用いたします。

Google広告で当社は、例えば、Cookieを設定することにより、ユーザーが、Google広告経由で掲載された広告をクリックした後にLexComウェブサービスに入り、そこで特定のサービスを利用したかどうかを追跡することが可能になります。これにより当社は、広告手段の品質と成功度を測定することができます。当社は、個々のユーザーの特定について結論を出すことはできません。

本サービスのご利用は、GDPR第6条第1項(a)およびTTDSG第25条第1項に従ったお客様の同意に基づいています。お客様は、同意管理ツールを再度呼び出すことによって、いつでも同意を撤回することができます。

お客様の個人情報は、EU-米国データプライバシーフレームワークに基づいてGoogleへ転送されます。Googleは、有効な認証を受けており、適切な保護レベルを証明しております。認証についての詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list

詳細情報および情報保護規定については、以下のGoogleのプライバシーポリシーでご覧いただけます：https://www.google.com/policies/technologies/ads/

また、収集されたデータは、Googleによって処理され、EU圏外諸国、特に米国に転送されることがあります。Googleにおける情報保護および米国へのデータ移転については、こちらでご覧いただけます：

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Googleマップ

当社は、Google Ireland Limited（「Google」）（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する「Googleマップ」サービス（Googleマップ）を使用いたします。

Googleマップを使用すると、例えば、お客様がお住まいの地域で利用可能なディーラー／注文先を検索できます。

Googleは―お客様が許可した場合―当社の管理範囲外で、独自の目的でお客様の検索語句、IPアドレス、位置データを処理する場合もあります。お客様のデータは、EU圏外諸国、特に米国に転送されることがあります。

本サービスのご利用は、GDPR第6条第1項(a)およびTTDSG第25条第1項に従ったお客様の同意に基づいています。お客様は、同意管理ツールを再度呼び出すことによって、いつでも同意を撤回することができます。

お客様の個人情報は、EU-米国データプライバシーフレームワークに基づいてGoogleへ転送されます。Googleは、有効な認証を受けており、適切な保護レベルを証明しております。認証についての詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list

ユーザー情報処理の詳細情報は、以下のGoogleのプライバシーポリシーでご覧いただけます：https://www.google.de/intl/de/policies/privacy/

GoogleドキュメントAI

お客様は、partslink24の注文管理の「ファイルアップロード」タブから、画像や部品リスト付きの文書をアップロードすることができます。 処理されたデータは、人工知能（AI）を使用して自動的に読み取られ、ショッピングカートに変換されます。その後、お客様は、このカートを編集し、部品注文のためにさらに処理することができます。この機能を提供するために、Google Ireland Limited（「Google」）が提供する「GoogleドキュメントAI」サービスを使用しています。AIサービスは、アップロードされたドキュメント内のスペアパーツ情報および/または車両識別番号のみを検索するように設定されています。ドキュメントに含まれるその他の情報は無視されます。

当社はGoogleとデータ処理契約を締結しており、Googleは転送されたデータを機能提供の目的のみに使用し、それ以上の保存はしない義務を負っています。

お客様の個人データは、「EU-U.S. Data Privacy Framework（EU-U.S. データプライバシーフレームワーク）」に基づきGoogleに送信されます。Googleは有効な認証を受けており、適切なレベルの保護が確保されています。認証の詳細については、こちらをご覧ください：。

ユーザーデータの取り扱いに関する詳細は、Googleのプライバシーポリシーをご覧ください：https://www.google.de/intl/de/policies/privacy/。

Metaピクセル（旧Facebookピクセル）

当社は、ウェブサイトで、Meta Platforms Ireland Limited（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland;「Meta」）のMetaピクセルを使用しております。このトラッキングピクセルは、お客様のブラウザとMetaサーバーとの間に直接接続を確立します。トラッキングは、Cookieを使用して行われます。Cookieは、お客様のコンピュータに保存され、HTTPヘッダー情報（IPアドレス、ウェブブラウザ情報、ページの場所、ドキュメント、ウェブサイトのURL、ウェブブラウザのユーザーエージェントとともに使用日時などを含みます。）、これとともにピクセル固有のデータ（ピクセルIDとFacebook広告アカウントをリンクし、Facebookユーザーにこれを割り当てることを含みます。）などの次に掲げる情報を収集いたします。

メタピクセルによって当社に可能となるのは、ウェブサービスの使用状況を分析し、Facebook広告の効果を追跡し（「コンバージョントラッキング」）、ユーザーがFacebook広告をクリックした後に当社ウェブサービスにリダイレクトされたかどうかを確認することです。当社は、ユーザーの特定についていかなる結論を出すこともできません。ただし、データは、当社の影響範囲外でMetaによって保存され、Metaのプライバシーポリシーに従ってMeta独自の目的で使用される場合があります。

当社は、Metaピクセルを使用して、当社製品に対するお客様の関心に基づいてパーソナライズされた広告メッセージを表示することもいたします。一方で当社は、Metaによる広告（いわゆるMeta広告）の表示のターゲットグループにおいて当社ウェブサービスのユーザーを特定することができます。したがって、当社は、Metaピクセルを使用して、当社が掲載するMeta広告を、当社ウェブサービスにも関心を示されているFacebookユーザー、または当社がMetaに送信する特定の特徴（例えば、訪問されたウェブサイトに基づいて判定された特定のトピックもしくは製品への関心）を持つFacebookユーザー（いわゆる「カスタムオーディエンス」）にのみ表示いたします。このように、当社は、Meta広告がユーザーの潜在的な関心に確実に対応するようにしたいと考えております。

お客様がFacebookの会員であり、アカウントのプライバシー設定経由で許可を与えられた場合、Metaは、当社ウェブサイトへの訪問に関して収集された情報をお客様のメンバーアカウントにリンクし、それをMeta広告のターゲットを絞った掲載に使用することもできます。お客様は、Facebookプロフィールのプライバシー設定をいつでも表示および変更できます。

Metaピクセルは、GDPR第6条第1項(a)に従ったお客様の同意に基づいてのみ使用されるのであり、これは、お客様が当社ウェブサイト上のCookie同意ツール経由で当社に提供するものです。お客様は、Cookie同意ツールを再度呼び出すことによって、いつでも本同意を撤回することができます。

お客様がMetaピクセルの使用に同意なさっていない場合、Facebookは、このウェブサイトでお客様に関して収集された情報に基づいて選別されていない一般的なMeta広告のみを表示いたします。

Metaへの個人情報の転送は、EU-米国データプライバシーフレームワークに基づいて行われます。Metaは、有効な認証を受けており、適切な保護レベルを証明しております。認証の詳細はこちらでご覧いただけます：https://www.dataprivacyframework.gov/list

ユーザー情報処理の詳細情報は、プライバシーポリシーでご覧いただけます：https://de-de.facebook.com/about/privacy/

17.個人情報の保存期間

これまでの項目で説明された個人情報の保存期間は、本プライバシーポリシーで個別に定義されていない限り、関連する法定保存期間（例えば、商法および税法によるもの）に基づいております。個々の期間の終了後、対応するデータは定期的に削除されます。partslink24アカウントは、12か月の固定期間は有効であることにご注意ください。この期間内であれば、ユーザーは、サブスクリプションに再登録することができます。データが契約の履行または契約の開始のために必要とされる場合、または当社が規定以上の保存について正当な利益を有する場合に、これらの目的のためにデータが必要でなくなったとき、またはお客様が取消しもしくは異議申立の権利を行使されたとき、データは削除されることになります。

18.お客様の権利

適用されるデータ保護法によって、お客様は、ご自分のデータについての情報（GDPR第15条）、修正（GDPR第16条）もしくは消去（GDPR第17条）、または処理の制限（GDPR第18条）、およびデータポータビリティ（GDPR第20条）に関する権利を有します。

LexComウェブサイトおよび／またはLexComサービスご利用時のデータ保護に関してさらにご質問がある場合、または前述の請求を主張なさりたい場合は、当社のデータ保護責任者に直接ご連絡ください：

LexCom Informationssysteme GmbH
―データ保護責任者（Data Protection Officer)―
Rüdesheimer Str. 23
80686 Munich
privacy@lex-com.net

お客様は、LexComが適用されるデータ保護法を遵守していないと思われる場合、データ保護を管轄する監督当局に苦情を申立てる権利も有しています。

19.異議申立権

お客様の個人情報が、GDPR第6条第1項(f)に従った正当な利益に基づいて当社により処理される場合、お客様は、それがお客様の特殊な事情から生じる理由によってなされる限りで、GDPR第21条に従ってお客様の個人情報の処理に異議を申立てる権利を有します。この場合、LexComは、お客様の利益、権利および自由、または法的請求権の設定、行使もしくは防御に優先する、当該処理に関する説得力のある正当な理由を証明できない限り、個人情報の処理を行わないものとします。

お客様が撤回権または異議申立権の行使をご要望の場合には、privacy@lex-com.netにご遠慮なくメールをお送りください。