プライバシーポリシー

I. 当ウェブサイトにおけるデータ収集

  • 以下の情報は、当ウェブサイトを訪問した際に、お客様の個人データがどのように扱われるかについての概要である。個人データとは、お客様を個人的に特定するために使用できるあらゆるデータを指す(PII)。データ保護に関する詳細については、本文の下にある「プライバシーポリシー」を参照のこと。

    このウェブサイトにおけるデータ収集の責任者は誰か?
    このウェブサイトで収集されたデータは 、ウェブサイト運営者によって処理される。運営者の連絡先は、ウェブサイトの「法的通知」に記載されている。

    データはどのように収集されるのか?
    まず、お客様が当社にデータを送信した際に、そのデータが収集される。例えば、お問い合わせフォームに入力したデータなどがこれにあたる。
    また、お客様が当社のウェブサイトを訪問した際、当社のITシステムによって自動的にデータが収集される。このデータは主に技術的なデータである(例えば、使用しているブラウザやオペレーティングシステム、またはウェブサイトを訪問した日時など)。このデータは、お客様が当社のウェブサイトにアクセスした瞬間に自動的に収集される。

    お客様のデータはどのような目的で使用されるのか?
    一部のデータは、ウェブサイトの正常な動作を確保するために収集される。その他のデータは、ユーザーの行動を分析するために使用されることがある。

    データに関してどのような権利があるか?
    お客様は 、保存されているデータ、その出所、受領者、および収集目的について、いつでも無料で情報を請求する権利を有する。また、当該データの訂正、利用停止、または消去を請求する権利も有する。データ保護に関してさらに質問がある場合は、法的通知に記載されている住所宛てにいつでも連絡することができる。 また、管轄の監督当局に苦情を申し立てる権利も有する。

    分析ツールとサードパーティ製ツール

    当ウェブサイトを訪問すると、ユーザーの閲覧行動が統計的に分析されることがある。これは主にクッキーやいわゆる分析プログラムを用いて行われる。閲覧行動の分析は通常、匿名で行われる。つまり、このデータからユーザーを特定することはできない。ユーザーはこの分析に異議を申し立てることも、特定のツールを使用しないことでこれを防ぐこともできる。この件に関する詳細は、当社のプライバシーポリシーの「サードパーティ製モジュールおよび分析ツール」の項に記載されている。

    この分析に対して異議を申し立てることもできる。当社のプライバシーポリシーにおいて、この点に関する権利の行使方法について案内する。

  • Dデータ保護

    当ウェブサイトの運営者は、お客様の個人情報の保護を極めて重要視している。当社は、適用されるデータ保護法および規制、ならびに本プライバシーポリシーに従い、お客様の個人情報を厳重に管理する。

    本ウェブサイトをご利用いただく際、様々な個人情報が収集される。個人情報とは、個人を特定できるあらゆるデータを指す。本プライバシーポリシーでは、当社がどのような情報を収集し、それをどのような目的で利用するかについて説明する。また、その収集方法および目的についても説明する。

    インターネットを介したデータ送信(例:電子メールによる通信)には、セキュリティ上の脆弱性が存在する可能性があることに留意されたい。第三者のアクセスからデータを完全に保護することは不可能である。

    管理者に関する情報

    本ウェブサイトにおけるデータ処理の責任者は以下の通りだ:
    Kristijan Aufiero
    Via dei Portici 76
    39100 Bolzano
    イタリア
    E-Mail: kristijan.aufiero[at]profemina.org

    管理者とは、個人データ(氏名、メールアドレスなど)の処理の目的および手段を、単独で、または他者と共同で決定する自然人、法人、公的機関、機関、またはその他の団体を指す。

    データ処理に対する同意の撤回

    多くのデータ処理は、あなたの明示的な同意があって初めて可能となる。あなたはいつでも同意を取り消すことができる。その旨を伝える簡単なメールを送れば十分である。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさない。

    監督当局への苦情申立ての権利

    データ保護法に違反があった場合、あなたは管轄の監督当局に苦情を申し立てる権利を有する。

    イタリア・ボルツァーノの管轄監督機関:
    Garante per la protezione dei dati personali
    Piazza di Monte Citorio n. 121
    00186 ローマ
    イタリア
    電話: (+39) 06.696771
    FAX: (+39) 06.69677.3785,
    Eメール: garante@gpdp.it
    ウェブサイト:https://www.garanteprivacy.it/

    データポータビリティ権

    お客様は、ご本人の同意に基づき、または契約の履行に関連して当社が自動化された手段で処理するデータを、ご本人または第三者へ移転させる権利を有する。お客様が他の管理者へのデータの直接移転を請求された場合、当社は、その移転が技術的に可能な範囲でこれを行う。

    SSL/TLS暗号化

    当ウェブサイトは、セキュリティ上の理由およびサイト運営者である当社へ送信される注文やリクエストなどの機密情報の送信を保護するため、SSLまたはTLS暗号化を採用している。暗号化された接続は、ブラウザのアドレスバーで「http://」から「https://」に変化し、ロックアイコンが表示されることで確認できる。

    SSLまたはTLS暗号化が有効になっている場合、当社に送信されるデータは第三者によって読み取られることはない。

    アクセス、ブロック、消去

    適用される法律の枠組みにおいて、利用者は、保存されている自身の個人データ、そのデータの出所、受領者、および処理の目的に関する情報を、いつでも無料で取得する権利を有する。また、該当する場合、当該データの訂正、利用停止、または消去を求める権利も有する。データ保護や当社の個人データの取り扱いについてさらに質問がある場合は、いつでも「法的通知」に記載されている住所までご連絡いただきたい。

    プロモーションメールへの異議申し立て

    法的告知規定に基づき公開された連絡先情報を、第三者が未承諾の広告や情報資料の送付に利用することは、ここに明示的に禁止する。当ウェブサイトの運営者は、スパムメールなどの未承諾の広告情報があった場合、法的措置を講じる権利を明示的に留保する。

  • 法的に義務付けられたデータ保護責任者

    当社は、データ保護責任者を任命した:

    ベルンハルト・ビンナー、データ保護責任者(TÜV)
    Via dei Portici 76
    39100 ボルツァーノ
    イタリア
    datenschutz[at]profemina.org

  • a) 当ウェブサイトへの純粋に情報収集を目的とした訪問におけるデータの収集と処理

    当ウェブサイトを純粋に情報収集の目的で利用し、その他の情報(Eメールや問い合わせフォームなどを通じて)を当社に送信しない場合、当社が収集するのは、お客様のブラウザが当社のサーバーに送信するデータのみである。

    サーバーのログファイル

    当ウェブサイトにアクセスする際、お客様のインターネットブラウザと当ウェブサーバー間の通信を正常に行うために、技術的な理由から様々なデータを収集、処理、利用することが必要となる。その過程において、以下のデータが自動的に収集され、自動削除されるまでログファイルに記録される:

    • IPアドレス
    • アクセス日時
    • GMTとの時差
    • ウェブページの内容
    • アクセスステータス(HTTPステータス)
    • 転送データ量
    • 当サイトにアクセスした元のウェブサイト
    • ウェブブラウザ
    • オペレーティングシステム
    • ブラウザの言語とバージョン。

    当社は通常、これらのデータを匿名化された形式でのみ収集する。これは、システム内部の技術的処理(接続の確立)、システムのセキュリティ、システムおよびネットワークインフラの技術的管理、ならびにウェブサイトの最適化および統計的分析を目的として行われる。ただし、違法な利用が疑われる具体的な根拠がある場合、当社は事後にログファイルを確認する権利を留保する。

    違法な攻撃があった場合のみ、そのIPアドレスの背後にいる人物を特定しようとする。それ以外の場合、この情報は当社には開示されず、IPアドレスの所有者のデータを取得しようとはしない。

    これらのデータの処理は、GDPR第6条第1項(f)に基づき行われる。これは、ウェブサイトの運用性とセキュリティを確保し、安定性と機能性の向上、ならびに当ウェブサイトの技術的に誤りのない表示と最適化を図るものである。当ウェブサイトが可能な限り確実に表示され、中断なくアクセスできる状態を確保することは、当ウェブサイトを通じて追求される目的を達成するために不可欠である。

    ウェブページの提供に必要なデータの収集およびログファイルへの保存は、当ウェブページの運営に不可欠であるため、ここでのオプトアウトはできない。このデータ処理を防ぐには、当サービスの利用を控えるしかない。

    クッキー

    当ウェブサイトでは、ユーザー体験、効率性、およびセキュリティを向上させるためにクッキーを使用している。クッキーとは、ブラウザによって端末に保存される小さなテキストファイルのことだ。これらはコンピュータに害を及ぼすことはなく、ウイルスも含まれていない。クッキーの設定はいつでも変更できる。 

    必須のクッキー

    当社のプライバシーポリシーに別段の定めがない限り、当社はウェブサイトの機能に不可欠なクッキーのみを使用する。これらのクッキーにより、当社のシステムはセッションをまたいでユーザーのブラウザを認識し、特定の機能を提供することができる。これらのクッキーがない場合、ウェブサイトの機能の一部が利用できないことがある。

    必須クッキーの使用は、TDDDG第25条第2項に基づく。個人データの処理は、GDPR第6条第1項(f)に基づき、ウェブサイトの最適かつ安全な機能性を確保するという当社の正当な利益を反映して行われる。利用者は、自身の特定の状況に起因する理由により、いつでもこの処理に異議を申し立てる権利を有する。

    ブラウザの設定を変更することで、Cookieの設定に関する通知を受け取ったり、ケースバイケースでCookieを許可したり、あるいは完全にブロックしたりすることができる。Cookieを無効にすると、ウェブサイトの機能が制限される場合がある。

    CookieFirstによるクッキーの同意

    当社は、特定のクッキーの保存や特定の技術の使用に関する同意を取得・記録するために、CookieFirstの同意管理技術を利用している。提供元:Digital Data Solutions B.V. (CookieFirst)、Plantage Middenlaan 42a、1018 DH アムステルダム、オランダ、https://cookiefirst.com/

    当ウェブサイトにアクセスすると、CookieFirstのサーバーとの接続が確立され、利用者の有効な同意が取得される。以下のデータが処理される:
    • 匿名化されたIPアドレス
    • ブラウザ情報
    • デバイス情報
    • アクセス日時

    CookieFirstは、ユーザーの同意またはその撤回を関連付けるために、ブラウザにCookieを保存する。このデータは、以下のいずれかの時点まで保持される:
    • ユーザーが削除をリクエストした場合
    • ユーザーがCookieFirstのCookieを削除した場合
    • データ保存の目的がもはや適用されなくなった場合 

    法的保存義務の期間は変更されない。

    CookieFirstの利用は、同意取得に関する法的義務を履行するためのものである(GDPR第6条第1項(c)号およびTDDDG第25条第1項)。クッキーの保存について同意が求められる場合、その保存は当該同意のみに基づく(GDPR第6条第1項(a)号)。同意はいつでも撤回できるが、撤回前のデータ処理は引き続き適法である。

    データ処理契約

    当社はCookieFirstとデータ処理契約を締結しており、同社が当社のウェブサイト訪問者の個人データを、当社の指示に従い、かつデータ保護規制を遵守してのみ処理することを保証している。

    Cloudflare

    当ウェブサイトは「Cloudflare」サービス(提供元:Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA)を利用している。Cloudflareはコンテンツ配信ネットワーク(CDN)を運営し、当ウェブサイト向けにセキュリティサービス(Webアプリケーションファイアウォール)を提供している。 お客様のブラウザと当社のサーバー間のデータ転送は、Cloudflareのインフラストラクチャを経由し、そこで攻撃を防ぐために分析される。この目的のため、CloudflareはCookieを使用して、お客様が当ウェブサイトにアクセスできるようにしている。当社は、当ウェブサイトの安全な利用を確保し、第三者による有害な攻撃から当ウェブサイトを守るためにCloudflareを利用している。詳細については、Cloudflareのプライバシーポリシーを参照のこと:
    https://www.cloudflare.com/privacypolicy/

    b) 当ウェブサイトのその他の機能およびサービス

    当ウェブサイトは情報提供の目的だけでなく、中絶検査や妊娠検査、お問い合わせフォーム、フォーラム、コメント機能など、ご興味があればご利用いただける様々な機能やサービスを提供している。これには通常、追加の個人データの処理が必要となる。

    妊娠中絶検査と妊娠検査

    オンライン中絶診断およびオンライン妊娠診断においては、氏名、健康に関するデータ、性生活に関するデータ、現在のメンタルヘルスに関するデータなどの個人データを、任意で当社に提供することができる。

    これらのデータの収集および保存は、GDPR第6条第1項(a)号および第9条第2項(a)号に基づき、お客様から明示的な同意を得た場合にのみ行われる。お客様は、電子メールにて当社に通知することにより、いつでも同意を撤回することができる。同意の撤回は、撤回前の同意に基づく処理の適法性には影響しない。

    当社は、データが収集された目的が達成されるまで、このデータを保管する。

    お問い合わせフォーム

    お問い合わせフォームからお問い合わせを送信された場合、お問い合わせフォームに入力された情報(ご提供いただいた連絡先情報を含む)は、お問い合わせへの対応および追って質問が生じた場合に備えて保存される。当社は、お客様の同意なしにこのデータを第三者に提供することはない。

    したがって、お問い合わせフォームに入力されたデータは、お客様の同意に基づいてのみ処理される(GDPR第6条第1項(a))。お客様はいつでも同意を撤回することができる。その旨を記載した簡単なメールを送付すれば十分である。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさない。

    お問い合わせフォームからご提供いただいたデータは、お客様から削除の要請があった場合、保存への同意を撤回された場合、または保存の目的が不再要となった場合(例:お問い合わせへの対応が完了した後)まで保持する。ただし、法的義務に関する規定、特にデータ保存期間に関する義務的な規定については、この限りではない。

    当ウェブサイトへの登録

    当サイトの追加機能を利用するために、ウェブサイト上で登録を行うことができる。当社は、登録された各サービスや提供内容の利用に関連して入力されたデータのみを使用する。登録時に求められる必須情報は、すべて入力しなければならない。そうでない場合、登録は拒否される。

    登録時にご提供いただいたメールアドレスを使用して、提供されるリソースの範囲に関する変更や、技術的な理由による修正など、重要な変更についてお知らせする。

    登録手続きの際に提供されたデータは、利用者の同意に基づき処理される(GDPR第6条第1項(a))。利用者はいつでも同意を撤回することができる。その旨を記載した簡単なメールを送付すれば十分である。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさない。

    登録時に収集されたデータは、当ウェブサイトに登録されている間、当社によって保存され、登録解除後に削除される。これは、法的に定められた保存期間には影響しない。

    当サイトのコメント機能

    当サイトのコメント機能を運用するにあたり、コメントの内容に加え、コメントを投稿した日時、メールアドレス、および匿名で投稿しない場合は選択したユーザー名が保存される。

    IPアドレスの保存

    当サイトのコメント機能では、コメントを投稿したユーザーのIPアドレスを保存している。当サイトではコメントの投稿前に内容を確認していないため、侮辱やプロパガンダなどの法的違反があった場合に、投稿者に対して措置を講じることができるよう、このデータが必要となる。

    コメントの購読

    当サイトのユーザーは、登録後にコメントの通知を受け取る設定ができる。登録後、入力したメールアドレスの所有者であることを確認するための確認メールが送信される。この機能の登録解除は、確認メールに記載されたリンクからいつでも行える。その場合、コメント通知の登録時に入力されたデータは削除される。ただし、他の目的やサイト内の別の場所(例:ニュースレターの購読)で当サイトに送信されたデータについては、引き続き保持される。

    コメントの保存期間

    コメントおよび関連データ(IPアドレスなど)は、当該コメントが関連するコンテンツが完全に削除されるか、法的理由(例:不適切なコメントなど)によりコメントを削除する必要が生じるまで、当社のウェブサイトに保存され、残存する。

    法的根拠

    コメントは、利用者の同意に基づき保持される(GDPR第6条第1項(a))。利用者はいつでも同意を撤回できる。その旨を記載した簡単なメールを送付すれば十分である。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさない。

  • Google アナリティクス

    同意をいただいた場合、当ウェブサイトはGoogle LLCが提供するウェブ解析サービス「Google Analytics 4」を利用している。EU/EEAおよびスイスのユーザーに対する責任主体は、Google Ireland Limited(所在地:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)である。

    処理の範囲

    Google Analyticsは、当ウェブページの利用状況を分析するためにクッキーを使用する。クッキーを通じて収集された、本ウェブサイトの利用に関する情報は、通常、米国のGoogleサーバーに転送され、そこで保存される。

    Google Analytics 4 では、IP アドレスの匿名化がデフォルトで有効になっている。IP アドレスの匿名化を行うため、欧州連合(EU)加盟国または欧州経済領域(EEA)協定加盟国において、Google によってユーザーの IP アドレスが短縮される。例外的な場合のみ、完全な IP アドレスが米国の Google サーバーに転送され、そこで短縮される。 Googleによると、Google アナリティクスの利用に関連してお客様のブラウザから送信される IP アドレスは、他の Google データと結合されることはない。

    ウェブサイトへの訪問中、ユーザーの行動は「イベント」として記録される。イベントには次のようなものがある:

    • ページビュー
    • ウェブサイトへの初めての訪問
    • セッションの開始
    • ユーザーの「クリック経路」、ウェブサイトとのやり取り
    • スクロール(ユーザーがページの下部(90%)までスクロールしたとき)
    • 外部リンクへのクリック数
    • サイト内検索クエリ
    • 動画とのインタラクション
    • ファイルのダウンロード
    • 閲覧・クリックされた広告
    • 言語設定。

    以下も記録されている:

    • おおよその所在地(地域)
    • あなたのIPアドレス(短縮形式)
    • お使いのブラウザおよび端末に関する技術情報(例:言語設定、画面解像度)
    • インターネットサービスプロバイダー
    • リファラーURL(どのウェブサイトや広告媒体から当サイトにアクセスしたか)。

    処理の目的

    当ウェブサイトの運営者に代わって、Googleはこの情報を、ユーザーの匿名化されたウェブサイト利用状況を評価し、ウェブサイト活動に関するレポートを作成する目的で使用する。Google Analyticsが提供するレポートは、当ウェブサイトのパフォーマンスを分析するために利用される。

    受取人

    データの受領者は以下の通りである/以下の可能性がある:

    • Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、アイルランド(GDPR第28条に基づく処理者)
    • Google LLC、1600 Amphitheatre Parkway、Mountain View、CA 94043、米国
    • Alphabet Inc、1600 Amphitheatre Parkway、Mountain View、CA 94043、米国

    米国当局がGoogleに保存されたデータにアクセスする可能性は否定できない。

    また、寄付の呼びかけに関連して、相談を求める女性への支援に関する地域別の情報を提供するため、おおよその位置情報(地域)Profemina 送信される。この情報は完全に匿名化されている。

    第三国への移転

    データがEU/EEA域外で処理され、かつ欧州基準に相当するデータ保護水準が確保されていない場合、当社は適切なデータ保護水準を確立するため、サービスプロバイダーとEU標準契約条項を 締結している。Google Irelandの親会社であるGoogle LLCは、米国カリフォルニア州に拠点を置いている。 米国へのデータ移転、およびGoogleが保存するデータへの米国当局によるアクセスが排除できない。米国は現在、データ保護の観点から第三国とみなされている。そこでは、EU/EEA域内と同じ権利は認められない。当局によるアクセスに対して、法的救済を受ける権利がない場合がある。

    保存期間

    当社が送信し、クッキーと関連付けられたデータは、14か月後に自動的に削除される。必要な期間保存されたデータは、毎月1回自動的に削除される。

    法的根拠

    このデータ処理の法的根拠は、GDPR第6条第1項(a)に基づくあなたの同意である。

    引き出し

    クッキー設定を開き、そこで選択を変更することで、いつでも将来に向けて同意を取り消すことができる。同意に基づき同意の撤回までに行われた処理の適法性には影響がない。

    また、ブラウザの設定を変更することで、最初からクッキーの保存を防ぐこともできる。ただし、すべてのクッキーを拒否するようにブラウザを設定すると、当サイトや他のウェブサイトの機能が制限される可能性がある。また、Googleによるクッキーによって生成され、ウェブサイトの利用状況に関連するデータ(IPアドレスを含む)の収集、およびGoogleによる当該データの処理を防ぐには、

    a) クッキーの設定に同意しない;または
    b)こちらからGoogle Analyticsを無効にするブラウザアドオンをダウンロードしてインストールする。

    Google アナリティクスの利用規約および Google のプライバシーポリシーに関する詳細については、https://marketingplatform.google.com/about/analytics/terms/us/およびhttps://policies.google.com/?hl=en-us を参照のこと。

    TikTokピクセル

    当ウェブサイトでは、Google Tag Managerを介して統合されたTikTok Pixelを使用している。TikTok Pixelの提供元は、TikTok Technology Limited(所在地:10 Earlsfort Terrace, Dublin, D02 T380, Ireland)(以下「TikTok」)である。
    TikTok Pixelは、TikTokの広告を通じて当ウェブサイトにアクセスしたユーザーの行動を追跡するための分析ツールである。これにより、広告施策の効果を評価し、最適化することができる。 収集される情報には、閲覧されたページ、IPアドレス、デバイス情報、リファラーURL、タイムスタンプ、および特定のユーザーアクション(例:フォーム送信)などが含まれる。
    Googleタグマネージャーを介したピクセルの統合は、当ウェブサイト上のスクリプトおよびタグの管理を簡素化するためのものである。Googleタグマネージャー自体は、個人データを収集しない。

    TikTok Pixelの利用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項である。ただし、Cookie Consent Toolを通じて適切な同意が得られている場合に限る。
    クッキー設定にアクセスし、そこでプライバシー設定を変更することで、いつでも将来に向けて同意を取り消すことができる。同意の撤回までの間に同意に基づいて行われた処理の適法性には影響がない。

    Pixelによって収集されたデータは、TikTokによって米国などの第三国へ転送される場合がある。第三国へのデータ転送は、GDPR第45条に基づく欧州連合の十分性認定、またはGDPR第46条に基づき欧州委員会が承認した標準契約条項に基づいて行われる。 TikTokにおけるデータ転送およびデータ保護に関する詳細情報は、以下のURLで確認できる:
    https://www.tiktok.com/legal/page/eea/transferee-countries/en
    https://www.tiktok.com/legal/page/eea/privacy-policy/en

    アウトブレイン

    当ウェブサイトでは、広告活動の効果を分析し、オンライン上の提供内容を最適化するために、Outbrain Inc.(以下「Outbrain」)のコンバージョン追跡機能を利用している。この目的のため、Outbrainのピクセルが当ウェブサイトに組み込まれている。ユーザーが当サイトを訪問すると、このツールはユーザーがどのコンテンツにアクセスしたかを記録する。この情報は仮名化されて処理され、ユーザーの関心をより深く理解し、関連性の高いコンテンツや広告を提供することを可能にする。 Outbrainは、IPアドレス(短縮形式)、デバイスの種類、オペレーティングシステム、ブラウザデータなどの技術情報を収集する場合がある。ピクセルの使用は、GDPR第6条第1項(a)に基づき、ユーザーの同意のみに基づいて行われる。同意は当サイトのクッキーバナーを通じて行うことができる。同意は将来に向けていつでも撤回できる。 ピクセルは、ユーザー個人を直接特定するものではない。データは、上記の目的のために必要な期間のみ保存され、その後削除または匿名化される。Outbrainは、GDPR第28条に基づき当社の委託処理者(プロセッサー)として機能し、当社の指示に基づいてのみ個人データを処理する。 Outbrainによるデータ処理の詳細については、https://www.outbrain.com/legal/privacy を参照のこと。Outbrainによるユーザー行動データの収集を希望しない場合は、上記のリンクからいつでも異議を申し立てることができる。

    Google Ads(リマーケティングを除く)

    当ウェブサイトでは、Google Ireland Limited(所在地:Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」)が提供するGoogle Ads機能(リマーケティング機能を除く)を利用している。

    これにより、パーソナライズされた広告を作成し、ユーザーに合わせた情報を表示することが可能になる。この目的のため、Googleはユーザーの端末のブラウザにCookieを設定し、それを通じて当ウェブサイトへのアクセス状況や、当サイトの利用に関する匿名化されたデータを収集する。

    当ウェブサイトへの各訪問時にクッキーによって収集される個人データ(訪問者が使用するデバイスのIPアドレスを含む)は、Googleに送信され、そこで保存され、第三者に提供される場合がある。Googleは、IPアドレスやユーザーの行動などの個人データを把握し、これを利用して興味関心に基づく広告を表示する。Google Adsの利用により、個人データが米国のGoogle LLCのサーバーに転送される場合がある。

    Googleがどのような個人データを収集しているかは、以下のリンクで確認できる:
    https://myactivity.google.com/activitycontrols?utm_source=pp&hl=de&pli=1

    本サービスの利用は、GDPR第6条第1項(a)号およびTDDDG第25条第1項に基づく同意を前提としている。クッキー設定にアクセスし、そこでプライバシー設定を変更することで、いつでも将来に向けて同意を取り消すことができる。同意に基づき同意の撤回までに行われた処理の合法性には影響がない。

    米国へのデータ転送は、EU委員会の標準契約条項およびEU・米国データプライバシー枠組みに基づいている。詳細は以下を参照のこと:
    https://policies.google.com/privacy/frameworksおよび
    https://privacy.google.com/businesses/controllerterms/mccs/

    データは収集から24ヶ月後に削除される。

    Googleでは、パーソナライズされた広告を有効または無効にするためのさまざまなオプションも提供している。詳細については、以下のGoogleのページを参照のこと:
    https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de&visit_id=638368481306433230-227193327&rd=1

    Google AdsおよびGoogleのプライバシーポリシーに関する詳細情報は、以下のURLで確認できる:
    https://www.google.com/privacy/ads/および
    https://policies.google.com/privacy?hl=de

    Meta Pixel(Instagram広告)の利用

    当ウェブサイトでは、Meta Platforms Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland、以下「Meta」)が提供する、いわゆる「Meta Pixel」を利用している。

    Meta Pixelを使えば、Instagram上の広告の効果を分析できる。具体的には、ユーザーがInstagramの広告を経由してウェブサイトにアクセスし、そこで特定のアクション(例えば、問い合わせやページの閲覧など)を行ったかどうかを追跡できる。これにより、キャンペーンの成果をより深く理解し、最適化することが可能になる。

    本処理は、GDPR第6条第1項(a)に基づき、当社のクッキーバナーを通じて同意をいただいた場合に限り、その同意に基づいて行われる。同意は任意であり、将来に向けていつでも撤回することができる:profemina

    ピクセルを通じて収集された情報は、当社にとっては匿名情報であるが、Metaによって処理され、ユーザーのMetaプロフィール(Instagram/Facebook)と紐付けられる可能性がある。Metaによるデータ処理の詳細については、以下のURLを参照のこと:https://www.facebook.com/about/privacy/

    第三国へのデータ転送:
    Metaがあなたのデータを米国に転送する可能性は排除できない。MetaはEU-米国データプライバシー・フレームワークの認証を受けており、欧州のデータ保護基準を遵守することを約束している。 米国へのデータ移転は、EU委員会の標準契約条項およびEU-米国データプライバシー・フレームワークに基づいている。詳細はこちらを参照のこと:
    https://www.facebook.com/privacy/policies/data_privacy_framework/
    https://www.metaenterprise.com/legal/terms/european_data_transfer_addendum

    同意の撤回:
    当社のウェブサイト上のクッキー設定から、またはブラウザに保存されているクッキーを削除することで、いつでも同意を撤回できる。あるいは、Metaで直接広告設定を変更することも可能だ:https://www.facebook.com/settings?tab=ads

  • YouTube

    当ウェブサイトでは、Googleが運営するYouTubeのプラグインを使用している。このYouTubeウェブサイトは、YouTube, LLC(所在地:901 Cherry Ave, San Bruno, CA 94066, USA)によって運営されている。

    YouTubeプラグインが組み込まれた当社のページにアクセスすると、YouTubeサーバーへの接続が確立される。その際、どのページにアクセスしたかがYouTubeサーバーに通知される。

    YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧履歴を個人プロフィールと直接関連付けることができる。これを防ぐには、YouTubeアカウントからログアウトすればよい。

    YouTubeは、当ウェブサイトをより魅力的にすることを目的として利用されている。これは、GDPR第6条第1項(f)号に定める正当な利益に該当する。

    ユーザーデータの取り扱いに関する詳細については、YouTubeのプライバシーポリシー(https://www.google.de/intl/de/policies/privacy)を参照してほしい。

    ワンダーチャット

    当ウェブサイトでは、AIを活用したチャットボットツール「Wonderchat」を採用している。このチャットボットにより、サイト訪問者は質問をしたり、懸念事項を伝えたりすることができ、それに対して当社の仮想AIアシスタントが自動的に回答する。

    本サービスの提供者は、Wonderchat Private Limited(住所:7 Temasek Boulevard #12-07 Suntec City Tower One, 038987(シンガポール))である。Wonderchatは欧州連合(EU)内でホストされており、そのサーバーおよびデータベースはドイツのフランクフルトに設置され、GDPRの要件に準拠している。

    やり取りされたメッセージやデータは、Wonderchatアプリ内に保存される。Profemina はこの情報を、ユーザーからの問い合わせへの回答およびバーチャルAIアシスタントによる回答の質向上にのみProfemina 。

    Wonderchatの利用に関する法的根拠は、GDPR第6条第1項(a)およびTDDDG第25条第1項である。ただし、これはCookie同意ツールを通じて適切な同意が得られている場合に限る。Cookie設定にアクセスし、そこでプライバシー設定を変更することで、いつでも将来に向けて同意を撤回することができる。同意の撤回前に同意に基づいて行われた処理の適法性には影響がない。

    お客様の個人データは、一般データ保護規則(GDPR)に従って処理および送信される。詳細については、Wonderchatのプライバシーポリシーを参照のこと:https://wonderchat.io/privacy-policy

  • profemina寄付フォームを利用する際、入力されたデータは決済サービスプロバイダーであるPayrexxに送信される。
    Payrexxは、Payrexx AG(所在地:Burgstrasse 20, 3600 Thun, Switzerland)が提供するサービスである。当社は、処理のためにPayrexxに送信される個人データを適切に保護するため、Payrexxとデータ処理契約を締結している。

    このデータは寄付サイト自体には保存されない。データはPayrexxによって保存・管理される。決済処理は保護されたSSL接続を介して行われ、Payrexxによって管理される。決済処理にあたり、Payrexxは複数の信頼できる決済プロバイダーと提携しており、これらのプロバイダーと適切なデータ処理契約を締結している。フォームを送信し、支払いが確認されると、領収書が発行され、メールで通知が届く。

    寄付者の同意を得て、当団体は連絡手段として提供されたメールアドレスを使用する。この同意は、理由を明かすことなくいつでも撤回することができる。

    寄付の処理に関する限り、データ処理の法的根拠はGDPR第6条第1項(d)である。寄付者が同意を与えている場合、法的根拠はGDPR第6条第1項(a)となる。寄付受領証が発行される場合、我々は適用される税法に従い、対応するデータを保存する義務を負う。この場合、保存の法的根拠はGDPR第6条第1項(c)である。

    Payrexxにおけるデータ保護に関する詳細情報は、https://payrexx.com/en/gtc で確認できる。

II. カウンセリングサービスに関する個人情報保護に関する情報

  • Profemina Impresa Sociale S.r.l.(Via dei Portici 76, 39100 Bolzano, Italy)、Pro Femina e.V.(Bergstr. 114, 69221 Heidelberg, Deutschland)、およびPonto do Apoio à Vida(Estrada da Ameixoeira, 129; 1750-014 リスボン、ポルトガル)は、GDPR第26条に基づき、カウンセリングを求める女性の個人データの処理に関して共同管理者として機能し、その旨の合意書を締結している。

    (1) 処理活動に関する権限と責任

    内部関係において、処理業務に関する権限および責任は、共同管理者間で以下のように分担される:
    a)Profemina 、デジタルカウンセリングサービス(デジタルカウンセリング)の利用に関連する個人データの処理について責任を負う。
    b) デジタルカウンセリングに続いて、直接(例:電話)による個別カウンセリングが行われる場合、ドイツ語で行われるカウンセリングサービスについては、Profemina Femina e. V.Profemina 責任を負う。ポルトガル語で行われるカウンセリングについては、Ponto do Apoio àProfemina 責任を負う。
    c) 一方、Profemina 、その他の処理業務、すなわち特にカウンセリングサービスの最適化について責任を負う。

    (2) データ主体への情報提供に関する権限および責任
    a)Profemina および Pro Femina e. V. は、GDPR 第13条および第14条に定められた情報提供義務をドイツ語で履行することを保証する。
    b) Ponto do Apoio à Vida は、ポルトガル語によるこれらの情報提供義務の履行に責任を負う。

    (3) データ主体の権利行使に関する権限と責任
    a)Profemina Femina e. V.Profemina 、ドイツ語によるカウンセリングサービスにおいて、GDPR第15条から第21条に定められたデータ主体の請求への対応およびデータ主体の権利行使について責任を負う。
    b) Ponto do Apoio àProfemina 、ポルトガル語によるカウンセリングサービスについて責任を負う。
    c)Profemina 、その他の言語(例:英語、イタリア語、フランス語、スペイン語)による相談サービスに関するデータ主体の請求の処理を担当する。
    c) データ主体は、相談サービスが提供される言語にかかわらず、いずれの管理者に対してもGDPRに基づく権利を行使することができる。管理者は、データ主体からの請求について速やかに相互に通知し、データ主体の権利の行使に必要なすべての情報を相互に提供しなければならない。

  • ベルンハルト・ビンナー、データ保護責任者(TÜV)
    Via dei Portici 76
    39100 ボルツァーノ
    イタリア
    datenschutz[at]profemina.org

  • データ処理の主な目的は、支援を必要とする妊婦や、妊娠しているかもしれないと不安を感じている女性への相談対応にある。

    当団体では、以下の状況にある方々へのカウンセリングサービスを提供している。現在妊娠中、あるいは妊娠の恐れがあり、精神的・経済的な支援を必要としている女性へのカウンセリングと支援だ。この相談や支援は、メール、電話、あるいはインターネット上の交流プラットフォームを通じて行うことも可能だ。

  • あらゆる目的において、個人データは、EU一般データ保護規則(GDPR)第6条第1項(a)および第9条第2項(a)に基づき、お客様の同意を得て処理される。これは、お客様の健康データに関して適用される。

  • 個人情報は、許可されていない者には決して開示されない。
    データは、カウンセリングを受けた女性本人の明確な同意がある場合にのみ公開される。

  • データは、EUまたはEEA以外の国(第三国)には送信されない。

  • カウンセリングを受けた女性の個人データは、収集目的が消滅した時点で消去される。ただし、法的または契約上の保存義務により消去が妨げられる場合はこの限りではない。データを消去できない場合、そのデータは今後の処理において識別不能な状態にされ、利用が制限される。
    カウンセリングを受けた女性のデータの保存期間および/または消去期限は、データの種類によって決定される。

  • ご自身の個人データに関して、以下の権利を有する:

    (1) アクセス権:お客様は、当社がお客様に関する個人データを保有しているか否かについて、当社から確認を得ることができる。この確認は無料で受けられる。

    当該アクセス権は、そのアクセスによって機密情報または職務上の秘密に該当する情報が開示されるおそれがある場合、その範囲において制限されるか、または認められない。

    (2) 訂正を求める権利:当社が保管するお客様の個人データに不正確な点や不備がある場合、お客様はいつでも当該データの訂正を求める権利を有する。

    (3) 消去権:収集された目的のためにデータが不要となった場合、または処理が本人の同意に基づくものであり、本人がその同意を撤回した場合、本人は自身の個人データの消去を求める権利を有する。この場合、当該個人データはこれ以上処理されず、当社のITシステムおよびデータベースから削除されなければならない。

    (4) 以下の場合は、削除を求める権利はない。

    • お客様のデータは消去されない場合がある、あるいは法的義務を遵守するために処理されなければならない;
    • お客様のデータを処理することは、法的請求権の行使、確立、または防御のために必要である。

    (5) 処理の制限を受ける権利:利用者は、自身の個人データの処理を制限させる権利を有する。

    (6) データポータビリティの権利:利用者は、当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、および当該データを別の管理者へ転送させる権利を有する。この権利は、以下の場合にのみ認められる:

    • お客様が同意に基づき当社にデータを提供した場合、またはお客様とPro Feminaとの間で契約が締結された場合;
    • 処理は自動化された手段によって行われる。

    (7) 処理に対する異議申立ての権利:お客様のデータが利益衡量に基づき処理されている場合、お客様はいつでも当該処理に対して異議を申し立てることができる。

    上記のデータ保護責任者宛てに、電子メールまたは郵便で請求を提出することにより、当社に対して上記のデータ主体の権利のいずれかを行使することができる。

    (8) データ保護監督機関への苦情申立ての権利

    ご自身の個人データの処理がデータ保護法に違反していると思われる場合、データ保護監督機関に苦情を申し立てる権利がある。当方の管轄データ保護監督機関は以下の通りである:

    イタリア・ボルツァーノの監督当局:
    個人情報保護委員会
    Piazza di Monte Citorio n. 121
    00186 ローマ
    イタリア
    電話: (+39) 06.696771
    FAX: (+39) 06.69677.3785,
    Eメール:garante@gpdp.it
    ウェブサイト:https://www.garanteprivacy.it/

    ドイツ、ライン=ネッカー郡監督当局:
    バーデン=ヴュルテンベルク州データ保護委員会
    私書箱 10 29 32, 70025 シュトゥットガルト
    ケーニヒ通り 10a, 70173 シュトゥットガルト
    ドイツ
    電話:(+49) 0711 615541-0
    FAX: (+49) 0711 615541-15
    Eメール:poststelle@lfd.bwl.de
    ウェブサイト:https://www.baden-wuerttemberg.datenschutz.de/

    ポルトガル・リスボン大都市圏の監督当局:
    CNPD - データ保護委員会
    Av. D. Carlos I, 134, 1º
    1200-651 リスボン
    ポルトガル
    電話:(+351) 213 928 400
    FAX: (+351) 213 976 832
    Eメール:geral@cnpd.pt
    ウェブサイト:https://www.cnpd.pt/

  • 当団体では、ドイツ語またはポルトガル語で連絡をくれた方々への相談対応を行うため、WhatsApp Ireland Limited(所在地:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)が提供するメッセージングサービス「WhatsApp」を利用している。この目的のため、通常は「WhatsApp Business API」版を使用している。場合によっては、WhatsAppの標準版を使用することもある。

    通信はエンドツーエンド暗号化(ピアツーピア)によって行われるため、WhatsAppやその他の第三者が通信内容にアクセスすることはできない。
    お客様のデータは、WhatsAppを通じてお客様のご要望にお応えするためにのみ使用される。第三者に開示することはない。
    ただし、WhatsAppは通信プロセスにおいて生成されるメタデータ(送信者、受信者、時刻など)にはアクセスする。

    さらに、WhatsApp自身の発表によると、同社は欧州連合(EU)/欧州経済領域(EEA)以外の国々、特に米国へ情報を送信している。また、WhatsAppはユーザーのアカウント情報および個人データを、米国に拠点を置く親会社であるMeta(旧Facebook)と共有している。 データ処理に関する詳細は、WhatsAppのプライバシーポリシー(https://www.whatsapp.com/legal/privacy-policy-eea/?locale=de_DE)で確認できる。

    WhatsAppを介した連絡の法的根拠は、お客様が同意を付与している場合、その同意である(一般データ保護規則(GDPR)第6条第1項a号)。この同意はいつでも撤回可能であり、撤回後は今後の取引に影響を及ぼす。

    契約の履行、またはデータ主体の要請に基づき行われる契約締結前の措置の実施のためにWhatsAppを介した連絡が必要である場合、その法的根拠はGDPR第6条第1項b号となる。法的要件が満たされている場合、相談を希望する女性、関心を持つ関係者、その他のビジネスパートナーや契約パートナーと、可能な限り迅速かつ効果的に連絡を取るという当社の正当な利益に基づき、WhatsAppを利用することができる(GDPR第6条第1項f号)。

    WhatsApp上でやり取りされた通信内容は、データの保存目的が不再要となるまで(例:お問い合わせの処理が完了した後)、お客様が同意を取り消すまで、または削除を要請するまで、当社によって保存される。法的義務、特に法的に定められた保存期間については、この限りではない。

    さらに、法的請求の主張、行使、または防御に必要な情報については、削除権は認められない。

  • データ処理の内容に変更があった場合、またはその他必要が生じた場合には、本プライバシーポリシーを改訂する。最新のバージョンは、当ウェブサイトで確認できる。

    2022年7月15日更新