[01.07.2026]
本通知において、第1項に記載された責任主体(「当社」)は、一般データ保護規則(GDPR)第13条および第14条に基づき、本ウェブサイトの利用者(「お客様」または「利用者」)に対し、個人データの収集および処理についてお知らせします。 併せて、当社が、お客様が当社のウェブサイトにアクセスする際に使用する端末に情報を保存する場合、またはお客様の端末にすでに保存されている情報にアクセスする場合についても、その旨をお知らせいたします。
リンクなどを通じて参照される他社のウェブサイトを利用する際は、当該サイトのプライバシーポリシーが適用されます。
一般情報
1 責任者およびデータ保護責任者
1.1本ウェブサイトのデータ処理責任者は以下の通りです:
法人名:JaD.(ヤーデー)
住所:〒532-0023 大阪府大阪市淀川区十三東4丁目1-13
電話:+81 (0)6-6379-3020
Eメール:gdpr@ja-d.com
1.2データ保護責任者へは、 Eメール(gdpr@ja-d.com)または1.1項に記載の住所宛てに、「データ保護責任者宛」と明記して ご連絡ください。
1.3当社のウェブサイトは、ALL-INKL.COM(www.all-inkl.com)によってホスティングされており、つまり、このウェブホスティング事業者のウェブサーバー上で技術的に提供されています。当該ウェブホスティング事業者は、GDPR第28条に基づく、当社が委託した委託処理者です。
2 当事者の権利
当社がお客様から個人情報を収集する場合、お客様は「データ主体」として以下の権利を有します:
2.1 情報開示請求権
お客様は、GDPR第15条に基づき、当社が処理しているお客様の個人データについて、情報開示を請求することができます。
2.2 異議申立ての権利
お客様には、GDPR第21条第1項に定める特別な理由に基づき、異議を申し立てる権利があります。これについては、本情報の「B」項とは別に、別途ご案内いたします。
2.3 訂正を求める権利
ご自身の情報に誤りがある場合、または情報が古くなっている場合は、GDPR第16条に基づき、訂正を請求することができます。また、データに不備がある場合は、その補完を請求することができます。
2.4 削除の権利
GDPR第17条の要件を満たす場合、ご自身の個人データの削除を請求することができます。
2.5 処理の制限を受ける権利
GDPR第18条に定める場合において、お客様は、ご自身の個人データの処理の制限(「利用停止」)を請求する権利を有します。
2.6 苦情申立ての権利
ご自身の個人データの処理がデータ保護法に違反しているとお考えの場合、GDPR第77条第1項に基づき、ご自身が選択したデータ保護監督機関に苦情を申し立てる権利を有します。
2.7 データポータビリティの権利
お客様がGDPR第 20条第1項に基づき個人データを提供された場合、お客様は、当社の同意または契約の履行に基づき自動処理されているデータについて、構造化され、一般的に使用され、かつ機械で読み取り可能な形式で、ご自身または第三者に対してそのデータの提供を受ける権利を有します。 本ウェブサイトの提供を目的としたデータの収集およびログファイルの保存(以下、第3.1項)は、本ウェブサイトの運営に不可欠です。 したがって、これらはGDPR第6条第1項(a)に基づく同意や、同条第1項(b)に基づく契約に基づくものではなく、GDPR第6条第1項(f)に基づき正当化されます。 したがって、この点に関しては、GDPR第20条第1項の要件は満たされていません。
3. 手続き:ウェブサイトの提供およびログファイルの作成
3.1 どのようなデータが、どのような目的で処理されるのか?
当ウェブサイトのコンテンツにアクセスするたびに、当ウェブサイトをホストしているウェブホスティング業者のウェブサーバーにより、アクセス元のコンピュータまたはユーザーの端末のインターネットブラウザから情報(データ)が一時的に収集・保存されます。これらのデータにより、ユーザーを特定できる可能性があるため、個人データに該当します。
3.1.1 この際、当社のウェブホスティング事業者によって以下のデータが収集・保存されます:
· ユーザーのIPアドレス、
· ウェブサイトにアクセスした日時、
· プロトコル(例:HTTP)、
· 「Get」または「Post」というリクエスト方法、
· 問い合わせの内容、あるいはユーザーに送信されたダウンロード済みファイルの詳細、
· アクセス状況(送信成功、エラーなど)、
· 各転送データ量(バイト単位)、
· 送受信されるデータ通信(「トラフィック」)、
· プロセス識別番号(「プロセスID」)、
· Webサーバーがユーザーのリクエストに応答するまでの時間、
· ユーザーがアクセスした元のウェブサイト、
· ユーザーが使用しているブラウザ、オペレーティングシステム、ユーザーインターフェース、ブラウザの言語、およびブラウザソフトウェアのバージョン。
3.1.2ユーザーのこれらのデータを一時的に保存することは、ウェブサイトの閲覧を可能にするために不可欠です。このため、ユーザーのIPアドレスは、セッション(すなわち、ウェブサイトへのアクセス)が終了するまで保存されなければなりません。
3.1.3上記のリストに記載されたデータのうち、IPアドレスについては、本目的の範囲を超えて、ログファイルに保存されます。これは、当社のウェブホスティング事業者が、ウェブサイトの機能および情報システムのセキュリティを確保できるようにするためです。
3.2 これらのデータはどのような法的根拠に基づいて処理されるのか。第3.1項に記載されたデータは、前述の一時的な保存目的のほか、GDPR第6条第1項f号に基づくさらなる保存目的のため、当社のウェブホスティング事業者によって収集・処理される。 この目的には、データ処理に関する正当な利益も含まれます。この正当な利益とは、当社のウェブホスティング事業者の利益であると同時に、ウェブサイトが正常に機能することに対する当社の正当な利益でもあります。
3.3 責任者以外に、前述のデータの受領者はいますか?当社のウェブホスティング事業者は、当社の委託処理業者として、3.1に記載されたデータへの技術的なアクセス権を有しています。
3.4 データはどのくらいの期間保存されますか?3.1.1に記載されたデータは、収集目的の達成に不要となった時点で削除されます。ウェブサイトの提供においては、各セッションが終了した時点でこの条件が満たされます。 ログファイルは、セキュリティ上の事象によりより長期の保存が必要とされない限り、最長7日間保存されます。
3.5 提供義務はありますか?3.1に記載されたデータは、当社のウェブホスティング業者に提供していただく必要があります。そうしなければ、技術的な理由で当社のウェブサイトをご利用いただけず、また当社のウェブホスティング業者も安全な技術的運用を保証できなくなります。
4 データ処理の手順
4.1 同意を要するデータおよび情報の処理
お客様の同意がある場合にのみ個人データを収集・処理できる場合、同意ダイアログ内の同意バナー(Consent-Banner)にてその旨をお知らせいたします。
4.2 正当な利益に基づく電子メールアドレスおよびお問い合わせフォームのデータの利用
4.2.1 どのようなデータが、どのような目的で処理されるのか?
当社がメールアドレスおよび入力欄付きの問い合わせフォームをご提供するのは、お客様が当社にご連絡いただけるようにするためです。お客様から個人データをご提供いただいた場合、当社は当該データを保存し、ご連絡の目的で処理いたします。
4.2.2 これらのデータはどのような法的根拠に基づいて処理されるのか?
第4.2.1項のデータは、GDPR第6条第1項(f)に基づき処理されます(データ管理者である当社の正当な利益)。 お客様のお問い合わせが契約の締結を目的とする場合、GDPR第6条第1項b号が追加の法的根拠となります(契約の交渉、締結および履行)。
4.2.3 責任者以外に、前述のデータの受領者はいますか?
当社のウェブホスティング事業者は、当社の委託処理業者として、4.2.1項に記載されたデータへの技術的なアクセス権を有しています。
4.2.4 データはどのくらいの期間保存されますか?
4.2.1 に記載されたデータは、その収集目的を達成するために不要となった時点で削除されます。 電子メールまたはお問い合わせフォームを通じて当社に送信された個人データについては、当該ユーザーとのやり取りが終了し、かつその他の理由により保存が依然として必要とされない場合、これが該当します。 やり取りが終了したとは、状況から当該の事案が最終的に解決されたと認められる場合を指します。
4.2.5 提供義務は存在するのか?
お客様は、4.2.1に記載されているデータを当社に提供する必要はありません。また、当社と連絡を取る必要もありません。
4.3 正当な利益に基づく「wbk_sid」セッションクッキーの利用
4.3.1 どのようなデータが、どのような目的で処理されるのか?
ログインフォームまたはお問い合わせフォームをご利用になると、デフォルトでセッションクッキー「wbk_sid」がお客様の端末に保存されます。このクッキーには、数字と文字を組み合わせた長い文字列(「ID」)が含まれています。 このクッキーの目的は、お問い合わせ情報の送信時に、ユーザーを個人として識別し、不正なユーザー(例:スパムボット)と区別できるようにすることです。
4.3.2 これらのデータはどのような法的根拠に基づいて処理されるのか?
このクッキーに含まれる情報は、確かに個人データに該当します。 しかし、「wbk_sid」というクッキーの使用については、データ処理がウェブサイト運営者の正当な利益を守るために必要であり、かつ、個人データの保護を必要とするデータ主体の利益や基本的権利・基本的自由がこれを上回らないため、データ保護法上の同意は不要です。 したがって、データ処理の法的根拠は、GDPR第6条第1項第1文f号となります。
4.3.3 責任者以外に、前述のデータの受領者はいますか?
当社のウェブホスティング事業者は、当社の委託処理業者として、4.3.1項に記載されたデータへの技術的なアクセス権を有しています。
4.3.4 データはどのくらいの期間保存されますか?
ユーザーがブラウザを閉じると、そのクッキーはユーザーのオペレーティングシステムから自動的に削除されます。したがって、このクッキーはウェブサイトへのアクセス中のみ有効です(セッションクッキー)。
4.3.5 提供義務は存在するのか?
お客様は、4.3.1に記載されているデータを当社に提供する必要があります。そうしない場合、ログインフォームまたはお問い合わせフォームをご利用いただけません。
4.3.6 クッキーの使用に関する同意?
「wbk_sid」というクッキーに関する情報の保存に対するお客様の同意 、あるいは当社がお客様の端末に保存された当該情報にアクセスすることへの同意は、ログインフォームまたはお問い合わせフォームをご利用いただくために、当該情報の保存および/またはアクセスが不可欠であるため、不要となります(TDDDG第25条第2項第2号)。
5 お客様の端末からの情報の処理
5.1当社が、お客様が当社のウェブサイトを閲覧する際に使用する端末に情報を保存すること、および/またはお客様の端末にすでに保存されている情報にアクセスすることを希望する場合、当社は、明確かつ包括的な情報に基づき、お客様の同意を求めます。 これは、当社が導入した同意バナー(Consent-Banner)を通じて行われます。必要な同意については、当社がアクセスを行う前に取得いたします。お客様の同意は、いつでも撤回可能です。ただし、法律で定められた特定の目的については、お客様の同意は必要ないため、そのような場合には同意を求めません。 同意が不要となるケースの一つは、エンドユーザーの端末への情報の保存、またはエンドユーザーの端末にすでに保存されている情報へのアクセスが、公衆電気通信網を介したメッセージの伝送を行うことのみを目的としている場合です。 また、エンドユーザーの端末装置への情報の保存、あるいはエンドユーザーの端末装置にすでに保存されている情報へのアクセスが、 テレメディアサービスの提供者として、利用者が明示的に希望するテレメディアサービスを提供するために不可欠である場合には、同意は不要である。
5.2このような端末へのアクセスは、特定の技術によって可能となります。最もよく知られている技術はクッキーです。クッキーとは、インターネットブラウザ内、あるいはインターネットブラウザを通じてユーザーの端末に保存されるオブジェクトのことです。 ユーザーがウェブサイトにアクセスすると、ウェブサイト運営者のサーバーまたは第三者が、ユーザーのオペレーティングシステムを介して、そこに保存されたクッキーを読み取り、その結果、そこに保存されている情報を取得することができます。 クッキーには、ユーザーが再度そのウェブサイトにアクセスした際に、ユーザーのブラウザを一意に識別することを可能にする特徴的な文字列が含まれている場合がありますが、必ずしも含まれているとは限りません。
5.3削除方法:ユーザーは、ブラウザの設定を変更することで、クッキーの保存を防止または制限することができます。すでに保存されているクッキーについても、ユーザーはいつでもブラウザを通じて削除することができます。 この設定方法は、各ブラウザによって異なります。ただし、ユーザーがクッキーの保存を阻止または制限した場合、ウェブサイトのすべての機能を完全に利用できなくなる可能性があります。クッキーに適用される事項は、ユーザー端末を利用するその他の技術についても同様に適用されます。
5.4同意が必要なクッキーおよび類似の技術:同意が必要なクッキーおよび類似の技術については、当サイトの同意バナー(Consent-Banner)でご案内しています。
5.5同意を必要としないクッキーおよび類似の技術:同意を必要としないクッキーおよび類似の技術については、TDDDG第25条第2項に基づき、同意は不要であることを社内で文書化しています。
6 同意バナー(Consent-Banner)
6.1特定のサービスや機能について、法律で義務付けられている同意をユーザーから取得するため、あるいはその同意の撤回に対応するため、同意バナー(Consent-Banner)が表示されます。 お客様の同意または不同意は、クッキーや類似の技術を通じて、お客様の端末(コンピュータ、ノートパソコン、スマートフォン、タブレット)を利用すること、およびそれによりお客様の端末に情報を保存したり、そこから情報を読み取ったりすることに関するものです。 また、お客様の当社ウェブサイトの利用に関連して、当社または第三者による個人データの処理(GDPR第6条第1項第1文a号に基づく)を行う際にも、お客様の同意が必要となる場合があります。 特定のケースにおいては、法律により、お客様の同意なしに端末を利用すること、および/またはお客様の同意なしに個人データを処理することが認められています。
6.2同意バナーを通じて、当社は、サービスまたは機能を利用する前に、お客様の同意が必要なすべてのサービスおよび機能についてお知らせします。 同意バナーには、同意が必要なすべてのデータ処理手順の概要が記載されており、ユーザーであるお客様が同意の意味と範囲を把握できるよう、それぞれの詳細が説明されています。 各処理については、ボタンまたはクリック可能な領域を有効にすることで同意するか、無効にすることで拒否することができます。選択には以下の3つの方法があります:
- 「選択して保存」を選択すると、ユーザーがボタンやクリック領域を選択して行った決定がそのまま保存されます。 ユーザーが同意した、同意が必要なすべてのサービスおよび機能は有効になり、利用可能となります。同意なしでは利用できないサービスおよび機能は、ウェブサイトには組み込まれません。
- 「すべて拒否して保存」を選択した場合、この決定は保存されません。したがって、ユーザーの決定は、同意を必要とする事項について一切同意しないというものであり、その結果、同意を必要とするすべてのサービスおよび機能が、当該ユーザーに対しては機能しなくなります。 バナーは非表示になります。
- 「すべてに同意して保存」を選択すると、同意が必要なすべてのサービスおよび機能が「有効」になります。これは、GDPRに基づき同意を行ったこと、および端末の利用にも同意したことを意味します。その後、バナーは非表示になります。
ウェブサイトの利用を続ける中で、ユーザーは、すでに与えた同意を取り消すか、当初必要とされなかった同意を後から取得することで、同意バナーを積極的に表示させることができます。そのためには、「同意設定」というリンクをクリックします。 これにより、同意バナーが再度表示されます。
したがって、お客様の同意は、将来に向けていつでも撤回することができます。ただし、事後の撤回は、撤回が行われるまでの間に実施された情報のアクセスや保存の適法性には影響を及ぼしません。
6.3ユーザーが選択した上記の3つの決定(「選択して保存」、「すべて拒否して保存」、または「すべて承諾して保存」)は、いずれもユーザーの端末のブラウザを通じて、ユーザーの端末上のいわゆる「ローカルストレージ」に保存されます。 そこへの保存は永続的なものです。情報は「wbkConsent」というオブジェクトに保存されます。この技術は、厳密な意味でのクッキーではありません。 また、「wbkConsent」内の情報には個人を特定する要素は含まれておらず、つまり、ユーザーがWBKユーザーのウェブサイトに再度アクセスしても、そのユーザーが特定されることはありません。 当サーバーには、同意に関する選択内容は保存されません。ユーザーの端末を利用するこの行為は、TDDDG第25条第2項第2号に基づき、同意を必要としません(ユーザーの希望によるもの)。
7 技術的措置
7.1 SSL/TLS
当社のウェブサイトは、セキュリティ上の理由および、サイト運営者である当社へお客様から送信されるお問い合わせなどを通じて行われる機密情報の送信を保護するため、SSLまたはTLSによるアクティブな暗号化が施されています。 暗号化された接続かどうかは、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザのアドレスバーに鍵のアイコンが表示されていることで確認できます。 この暗号化により、お客様が当社に送信するデータは、第三者によって読み取られることはありません。
7.2 エンドツーエンド通信
当社のウェブサイトに記載されているメールアドレスを通じて当社にご連絡いただく場合、当社へのメール内容の送信はエンドツーエンドで暗号化されていません。 つまり、通常、メールは各メールプロバイダーを経由して送信される際には暗号化されていますが、各プロバイダーのサーバー上では暗号化されていない状態で保存されています。したがって、当サイトに用意されているお問い合わせフォームを通じて当社にご連絡いただく場合は、技術的に安全な通信手段となります。
7.3 動画の埋め込み
当社のウェブサイト上で、第三者のウェブサイトへの外部リンクとして表示されている動画を視聴できる場合、その視聴は、当該のリンク先ウェブサイト、あるいは第三者の動画ポータルサイトへのリンク技術を通じてのみ行われます。 これらの動画は、各第三者プロバイダーの個人情報保護上の責任の下で保存されています。したがって、リンク先のウェブサイトや動画ポータルは、当社のウェブサイトに直接埋め込まれているわけではありません。これにより、動画が組み込まれているウェブページを読み込むだけで、ユーザーの情報がポータルに送信されることがないことが保証されています。 また、単なるリンクの掲載だけでは、ポータルサイトやその広告パートナーによるユーザー行動の追跡を目的としたクッキーや類似の技術が、お客様の端末に設定されることもありません。 ユーザーが動画のプレビュー画像を意図的にクリックして初めて、第三者プロバイダーのポータルサイトへの接続が確立され、それに伴うデータ処理が開始されます。ただし、この操作およびリンク先のポータルサイトにおけるユーザーデータの処理は、すべてユーザーが当該サイトで動画を視聴したいという意思に基づいて行われます。 これにより引き起こされるデータ処理は、当社の管理範囲外であり、当該第三者プロバイダーの責任に帰属します。各プロバイダーは、自社のデータ処理について多かれ少なかれ詳細な情報を提供しています。第三者プロバイダーによるデータ処理に同意されない場合は、動画のプレビュー画像をクリックしないでください。
B 特記事項
GDPR第21条第1項に基づく特別な異議申立て権
お客様は、ご自身の特別な状況に起因する理由に基づき、GDPR第6条第1項f号(当社または第三者の正当な利益を保護するための処理)に基づいて行われるお客様の個人データの処理に対し、いつでも GDPR第21条第1項に基づき異議を申し立てる権利を有します。異議申立ては、第1.1項に記載の住所宛てに行うことができます。
当社は、当該個人の利益、権利および自由を上回る、処理を行うに足るやむを得ない正当な理由を立証できる場合、または当該処理が当社の法的請求権の主張、行使または防御に資する場合を除き、当該個人データの処理を中止します。
異議を申し立てる場合は、当社が改めて利益の衡量を行うことができるよう、お客様が抱える可能性のある利益(お客様の「特別な状況」)について詳細に説明していただく必要があります。 引き続き保存することに対する当社の利益が上回らない場合、ご連絡の過程で保存された個人データは削除されます。当社の利益が依然として上回る場合は、当社によるデータ処理を継続いたします。
