データ保護規約
Native Instruments 2022年4月12日付
このデータ保護に関する内容は、関連するオンラインショップの使用、当社Native Instrumentsが提供するサービス、ソフトウェア、アプリなどを含め、当社のウェブサイトにアクセスする際に適用されるものです。データ処理の種類、目的、範囲について、記載しています。このプライバシーポリシーは、Native Instrumentsの関連会社である、iZotope, Inc.、iZotope GmbHおよびSoundwide GmbHとの共同プライバシーポリシーに関しても説明しています。
当社は、個人データを慎重に取り扱うことの重要性を認識しています。個人データの収集、処理、使用には、法律の規定を遵守します。
個人データの保護を確実にするため、技術的および組織的な手段を使用して、データをしっかりと保護します。これには、データの処理に関連するプロセスシステム的および電子的なセキュリティ対策、当社のチームに対するトレーニングやデータの機密性への取り組みが入っています。
上に記載した当社の提供内容において、データ保護に関する質問がございます場合には、GDPR第4条7番によるところのデータ処理の責任者にご連絡いただくことができます。
Native Instruments GmbH
Schlesische Str. 29-30
10997 Berlin, Germany
Eメール: privacy-berlin@native-instruments.com
データ保護担当者のカイ=ヘンドリック・ヴォイツィング (Arne Platzbecker, HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg) の連絡先は、以下の通りです。
以下に記載の情報は、個人データの処理に関する情報です。個人データとは、ある特定のあるいは特定可能な自然人に関する情報すべてをいいます。これは、名前、住所、メールアドレスなどの情報だけでなく、支払い情報やオンラインID、使用行動などの情報の可能性があります。
a) 使用状況データ
ウェブサイトにある情報を見るだけの目的で当社ウェブサイトを訪問した場合も、つまり、ウェブサイト使用のためにログインしたり、アカウントに登録したり、それ以外の方法で意識的に情報の送信（たとえばニュースレターの登録など）をしていなくても、当社のウェブサイトにアクセスいただく度に以下のデータを収集しています。これらのデータは、ウェブサイトへのアクセスができるようにするために、ブラウザにより送信されるものです（使用状況データ）。
ITセキュリティ上の理由から、DoS (DDoS) 攻撃を認識・防御するために、ウェブサイトへのアクセスから7日間、ITシステムのログファイルにIPアドレスを保存します。 7日後、IPアドレスの末尾の8ビットが削除され、IPアドレスが匿名化されます。
このデータ処理の法的根拠は、当社ウェブサイトのセキュリティに対する当社の正当な利益です（GDPR第6条1項f）。
b) Cookie
当社のウェブサイトおよびオンラインショップをご利用いただくと、ウェブページを呼び出したデバイスにCookieが保存されます。Cookieによって、Native Instrumentsのシステムがブラウザを認識し、パーソナライズされたさまざまなサービスを提供することができるようになります。
Cookieは、ウェブサイトにアクセスした際にユーザーのデバイスに保存される小さなテキストファイル（英数字の識別文字）です。保存されたこの情報は、繰り返しアクセスがあった場合に、関連するサーバーに送り返されます。当社では、ファーストパーティCookieとサードパーティCookieを使用しており、それぞれセッションCookieあるいは一時Cookieとなっていることがあります。
セッションCookieは、ブラウザセッションの終了時に、ハードドライブから自動的に消去されます。このCookieには、いわゆるセッションIDが保存されており、これを使用して共通のセッションのさまざまなブラウザリクエストを分類することができます。このタイプのCookieは、当社では、ショッピングカート機能とユーザーデータやライセンスデータに関連して使用します。この使用は、複数回のウェブサイト訪問におけるアクションを、対応する顧客アカウントに関連付けるため、技術的に必要なものです。
一時Cookieは、指定された期間が経過すると自動的に削除されるもので、その期間は最大で36か月までとなっています。当社のウェブサイトに繰り返しアクセスすると、設定されたCookieから関連するサーバーへのフィードバックを使用して、さまざまなブラウザセッションから当社のウェブサイトにアクセスしている人を再認識することや、ウェブサイトのアクセスで選択した言語設定を保持することなどができます。顧客アカウントとの関連付け（アカウントがある場合）と識別は、ログインにおいてRemember Me機能を選択された場合にのみ行われます。そうすることで、お客様それぞれに合わせたショッピングの機会をご提供しています。
これら必須のCookieの設定に関連した個人データの処理は、リクエストされたサービスを提供するという当社の正当な利益に基づいて行われるものです（GDPR第6条1項f）。
サードパーティCookieは、当社のサーバーと同一ではないサーバー、つまりアクセスいただいたウェブサイトが設定します。それに対して、ブラウザのファーストパーティCookieでは、ドメインを越えてのアクセスは行われません。サードパーティCookieは、当社のウェブサイトおよびオンラインショップをご利用いただく一環で、一部のサードパーティ企業によって使用されます。そのサードパーティ企業とそれらが使用するサードパーティCookieのリストは、こちらをご覧ください。詳細については、このデータ保護規約の記載を確認ください。トラッキングCookieとも呼ばれるこのようなCookieを使用することで、さまざまなウェブサイトへのアクセスを各個人に分類することができます。それにより、それぞれが興味のあることを推測し、それに対応するウェブサイトの適応（たとえば、個別にパーソナライズされた広告など）を行うことができます。
このようなサードパーティのトラッキングCookieを設定するのは、Cookieの設定にて同意をいただいた場合のみです（GDPR第6条1項a）。この同意は、各ウェブサイトのフッターにある「Cookieの管理」のCookie設定にて、将来に対して有効となる形でいつでも変更することや取り消すことができます。
あるいは、ご使用のブラウザのブラウザ設定にて、各種Cookieの使用が許可されないように、または、Cookie自体が最初から許可されないように、設定しておくこともできます。ブラウザの設定にてCookieの設定がブロックされている場合や、Cookieの設定に同意されない場合も、当社のウェブサイトにアクセスすることができます。ただしその場合、技術的な理由により、現時点では当社ウェブサイトの制限のないご利用、とりわけ、仮想ショッピングカートを使用したショッピングはご利用いただくことができません（上記を参照）。
c) サードパーティのウェブ分析プロバイダー
(aa) AB Tasty
当社は、AB TASTY SAS社（所在地17-19 Rue Michel-le-Comte, 75003 Paris, France）（以下「AB Tasty」とする）のウェブ解析サービスAB Tastyを利用して、いわゆるA/Bテストを実施し、ウェブサイトの改善を行っています。
その際AB Tastyは、当社ウェブサイトへのアクセスに関する統計情報を収集します。ここで収集される情報は使用状況データで、たとえば、使用しているブラウザ、表示されたページ数、訪問数、訪問の順序、ウェブサイトへの訪問時間数、ショッピングカートの出し入れ、アクセスが行われている場所などに関するものです。データは匿名で収集され、統計評価が行われます。さらにAB Tastyは、ご使用のIPアドレスを使用して、地理的な特定を行います（所在地の地域の詳細）。地理的な特定は、サイトにアクセスいただく際にする行われ、IPアドレスはその後すぐに削除されます。AB Tastyは、契約サービスの実行に関連して、IPアドレス以外に直接の個人特定を可能にするデータ（名前、電話番号、メールアドレスなど）は収集しません。
ページアクセスの保存と認識のためのCookieは、保存期間が最大13か月に設定されており、その後自動的に削除されます。
AB Tasty使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
AB Tasty社によるデータ処理の詳細については、こちらをでご確認いただくことができます。
(bb) Braze
当社は、ニュースレターのマーケティングとプッシュ通知に、Braze Inc.（所在地318 West 39th Street, 5th Floor New York, NY 10018, USA）（以下「Braze」とする）のサービスを使用しています。Brazeは、メールアドレス、プッシュトークン、インタラクションデータ、IPアドレスなどの使用状況データを処理して、ニュースレターとプッシュメッセージの送信制御、ならびに、ニュースレターのインタラクションを分析します。第三国へのデータ移転については、Brazeとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
このサービスは、ニュースレターのコンテンツとアプリのプッシュメッセージを最適化するという当社の正当な利益（GDPR第6条1項f）に基づいて使用されます。プッシュメッセージの送信には、それぞれのエンドデバイスでの承認が必要となります。
Brazeによるデータ処理に関する詳細情報は、同社のデータ保護規約にてご確認いただくことができます。
(cc) Googleアナリティクス
当社のウェブサイトでは、Googleアナリティクスを使用しています。これは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のウェブ分析ツールです。Googleアナリティクスは、上記のCookieを使用して、ウェブサイトの使用状況を分析します。短縮されたIPアドレスを含む、Cookieによって生成されたこのウェブサイトの使用に関する情報は、Googleサーバー（場合によっては米国）に転送され、そこで保存されます。米国へのデータ移転については、Google Ireland Limitedとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。Googleによるデータの評価は、Googleが提供するコード拡張子anonymizeIpを使用してIPアドレスの一部を変更することにより、匿名ベースでのみ行われます。つまり、その後に続くデータ処理は匿名化された状態で行われます。
当社にてアカウントの登録がある場合は、このサービスにいわゆる「ユーザーID」も使用します。これは、アカウントに初めてログインしたときに当社によって発行され紐づけられる、パーソナライズされていない永続的な一意の文字列です。その後ウェブサイトにアクセスした際に、このアカウントでのログインが検出された場合、ウェブサイトにおけるアクティビティがこの固定ユーザーIDに紐づけられます。このユーザーIDは、特定のデバイス（スマートフォン、ラップトップなど）ではなく、個人に紐づけられるものです。このユーザーIDは、Googleユニバーサル アナリティクスと関連してGoogleに送信されるため、Googleに対して仮名として使用されます。
当社から送信されるCookieやユーザー記号（ユーザーIDなど）、あるいは広告IDにリンクされたデータは、最大36か月後に自動的に削除されます。
Google アナリティクス使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Google アナリティクスの使用は、通常、ウェブブラウザで防止できます。そのために必要なのは、Googleアナリティクスを非アクティブ化するためのブラウザアドオンをインストールすることだけです。アドオンはこちらからダウンロードできます。
利用規約とデータ保護の詳細については、GoogleのGoogle Analytics利用規約またはプライバシーポリシーと利用規約をご覧ください。
(dd) Hotjar
当社のウェブサイトでは、Hotjar Ltd（所在地Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta ）（以下「Hotjar 」とする）のウェブ分析サービスを使用しています。このウェブ解析サービスを通じて得られた情報を使って、当社はウェブサイトを改善し、よりユーザーフレンドリーな形にすることができます。 HotjarがCookieを使用して記録する情報には、特に、当社のウェブサイトのコンテンツのナビゲーションとインタラクションが含まれます。また、Hotjarは、短縮し匿名化されたIPアドレス、画面サイズとブラウザ情報、地理的位置（国のみ）、希望の言語、参照ドメイン、アクセスしたページ（ページアクセスの日時を含む）に関する情報も入手します。
Hotjar 使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Hotjarのトラッキングは、いつでも無効にすることができます。その手順については、Hotjarの ウェブサイトでご確認ください。
この内容の詳細については、Hotjarのプライバシーポリシーをご覧ください。
d) サードパーティのリターゲティングプロバイダー
リターゲティングは、オンラインターゲティング一種で、オンライン提供物の訪問者がプロバイダーのリターゲティング機能によってマークされます。この機能は、広告ネットワークのフレームワーク内でウェブサイトにインタレストベースの広告を表示するために使用されます。これを可能にするために、ブラウザはいわゆるCookie（上記を参照）を保存します。これにより、訪問者が各プロバイダーの広告ネットワークに属するウェブサイトを呼び出した際に、訪問者を再認識することができます。当ウェブサイトでは、過去のインターネット上の活動に基づいて、各プロバイダーのリマーケティング機能を使用する他のウェブサイトで既に関心があるとされている製品の広告が表示されます。
このようなサードパーティのリターゲティングCookieは、Cookieの設定にて同意をいただいた場合にのみ設定されます（GDPR第6条1項a）。この同意は、各ウェブサイトのフッターにある「Cookieの管理」のCookie設定にて、将来に対して有効となる形でいつでも変更することや取り消すことができます。
当社は主に、当社のウェブサイトにおいて、以下のプロバイダーのリターゲティングオファーを使用しています。
(aa) Criteo
当社は、Criteo SA社（所在地32 Rue Blanche, 75009 Paris, France）（以下「Criteo」とする）のリマーケティングサービスを利用しています。これに関連して、Cookieは当社のウェブサイトで広告目的で使用されます。そうすることで、当社のウェブサイトにアクセスする当社の製品に関心のある人々に、パートナーのウェブサイト、アプリ、メールでの広告を表示することができます。リターゲティング技術は、Cookieまたは広告IDを使用し、以前のブラウジング行動に基づいて広告を表示します。当社ウェブサイトやCRMシステムの登録情報に基づく技術的な識別子などのデータを、提携している信頼できる広告会社と共有することができます。これにより、端末や環境をリンクさせ、シームレスなユーザー体験を実現できます。
Criteo使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
これについての詳細やこのサービスを全般的に使用拒否するためのオプションについては、Criteoのプライバシーポリシーをご覧ください。
(bb) Facebookカスタムオーディエンス（ピクセル）
当社ウェブサイトでは、Facebook Ireland Limited（所在地4 Grand Canal Square, Dublin 2, Irland）（以下「Facebook」とする）のFacebookピクセルを使用しています。これにはいくつかの機能がありますが、そのうちのカスタムオーディエンス（ピクセル）機能を使用しています。これにより、Facebookにアカウントがある当社ウェブサイトへの訪問者に対し、Facebook上で当社の広告を表示することができます。これを行うために、Facebookピクセルは、Facebookサーバーとの接続を直接確立します。その際、分析およびマーケティングの目的で、使用状況データがFacebookに送信されます。 Facebookアカウントをお持ちの場合は、このデータをユーザーに紐づけることができます。ユーザーのウェブ上での活動は、Facebookによって場合によっては数ページにわたって追跡される可能性があります。そこで個人データの処理が行われるかはFacebookの責任となるため、当社はそれに一切影響を及ぼすことができません。 Facebookのデータの収集と使用に関するより詳細な情報は、データに関するポリシーをご覧ください。
Facebookカスタムオーディエンス使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Facebook Pixelの使用は、Facebookアカウントの設定でいつでも取り消すことができます。データ保護法に関連して、Facebook上の広告の調整について、当社はFacebookと共同で責任を負います。詳細については、< https://ja-jp.facebook.com/legal/controller_addendum >こちらとこちらをご覧ください。
(cc) Googleリマーケティング
当社のウェブサイトでは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のリマーケティングまたは「類似ユーザーターゲット」機能を使用しています。この機能は、全訪問者の行動と関心を分析するために使用されます。
Googleは、インタレストベース広告を作成するための基礎となるウェブサイトの使用状況の分析に、Cookieを使用します。Cookieを通して、ウェブサイトへのアクセスおよびウェブサイトの使用に関する匿名データが記録されます。個人データが保存されることはありません。その後、Googleディスプレイネットワーク内の別のウェブサイトにアクセスすると、その前にアクセスした商品や情報が考慮された広告が表示される可能性が高くなります。その際、場合によっては、データが米国に送信される可能性もあります。米国へのデータ送信について、Googleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
Googleリマーケティング使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Googleリマーケティングと関連するデータ保護規約の詳細については、こちらをご覧ください。
Googleのリマーケティング機能は、全体的に無効にすることができます。その設定はこちらで行うことができます。
その他の方法として、インタレストベース広告でのCookieの使用は、通常、ネットワーク広告イニシアティブ（NAI）を通して無効にすることができます。その手順についてはこちらをご確認ください。
e) マーケティング
(aa) abaGada
当社では、abaGada Internet Ltd（所在地Habarzel 21b, Ramat Hachayal 6971029 Israel）（以下「abaGada」とする）のパフォーマンスマーケティングサービスabaGadaを使用しています。イスラエルには、データ保護レベルは、EU委員会によって適切と認められています。当社はこのサービスを使用して、広告キャンペーンの評価、作成、管理を行っています。
このサービスは、広告キャンペーンの最適化における当社の正当な利益（GDPR第6条1項f）に基づいて使用されるものです。
abaGadaでのデータ保護の詳細については、こちらをご覧ください。
(bb) Facebookカスタムオーディエンス（リスト法）
当社ウェブサイトでは、Facebook Ireland Limited（所在地4 Grand Canal Square, Dublin 2, Irland）（以下「Facebook」とする）のFacebookカスタムオーディエンスのリスト法を使用しています。これにより、Facebookでアカウントのあるユーザーに対し、Facebook上で当社の広告を表示することができます。
その際、仮名化されたメールアドレスが当社からFacebookに送信されます。メールアドレスは、Facebookに送信される前に暗号化されます。つまり、メールアドレスからハッシュ値（異なる文字と数字の組み合わせ）が形成され、 Facebookは、このハッシュ値をFacebookユーザーのメールアドレスに対応するハッシュ値と比較し確認ます。
Facebookにアカウントがあるユーザーの場合、このデータをユーザーに紐づけることができます。これについての個人データの処理はFacebookの責任となるため、当社はそれに一切影響を及ぼすことができません。データの収集と使用に関する詳細情報については、Facebookのデータに関するポリシーにてご覧ください。
Facebookカスタムオーディエンスのリスト法の使用は、広告キャンペーンの最適化という当社の正当な利益に基づいたものです（GDPR第6条1項f）。これは、データ処理責任者へご連絡いただくことで、将来に対して有効となる形でいつでも取り消すことができます。
Facebookカスタムオーディエンスの使用は、Facebookアカウントの設定でいつでも取り消すことができます。データ保護法に関連して、Facebook上の広告の調整について、当社はFacebookと共同で責任を負います。詳細については、こちら ならびに こちらをご覧ください。
(cc) Google広告
当社は、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のGoogle広告サービスを使用しています。GoogleはCookieを使用して関連広告を表示します。このために、Googleは仮名の識別番号（ID）をブラウザに紐づけます。これは、ブラウザに表示された広告とアクセスされた広告を確認するために使用されます。Google広告Cookieを使用すると、Googleとそのパートナーウェブサイトは、当社ウェブサイトやその他ウェブサイトへのアクセスなど、インターネット上の以前のアクセスに基づいて広告を掲載することができます。このCookieには個人データは保存されません。設定されたCookieには、時折、特定のキャンペーンにおけるユーザーのコンタクトを追跡するために、追加で匿名化された識別子が含まれる場合があります。Cookieにより生成された情報は、Googleによって米国のサーバーに送信され、そこで保存されます。この方法で収集・保存されたデータの評価は、匿名の形式で統計目的でのみ行われます。米国へのデータ送信について、Googleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
Google広告使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
当社から送信された、Cookie、顧客番号（ユーザーIDなど）、広告IDにリンクされたデータは、26か月後に自動的に削除されます。
Cookieによって生成されたウェブサイトの使用に関連するデータの収集、および、Googleによるそのデータの処理は、いつでも停止することができます。これに必要な設定は、こちらで行うことができます。
詳細については、こちらをご覧ください。
(dd) ShareASale
当社では、ShareASale.com Inc（所在地の15 W. Hubbard St. STE 500, Chicago IL 60654, USA）（以下「ShareASale」とする）のShareASale広告ネットワークを使用しています。ShareASaleはいわゆるアフィリエイトネットワークで、アクセスしたページと購入に関する情報を処理し、それを基にアフィリエイトパブリッシャーのウェブサイト、つまり広告が掲載されているウェブサイトに、インタレストベース広告を表示します。第三国へのデータ移転については、ShareASaleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
ShareASale使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
ShareASaleにおけるデータ保護の詳細については、こちらならびにこちらをご覧ください。
(ee) Smartly.io
当社では、Solutions Inc（所在地Elielinaukio 2G, 00100 Helsinki, Finnland）（以下「Smartly.io」とする）のSmartly.ioを使用しています。このサービスは、ソーシャルメディアのプラットフォームにおける広告の評価、作成、管理に使用されます。 InstagramやFacebookなどソーシャルメディアのプラットフォームで当社の広告をクリックすることで、当社のウェブサイトに誘導された場合、広告IDとアクセス日時が記録されてSmartly.ioに集められ、それが個人に紐づけられることなく上記の目的のために保存されます。
このサービスは、広告キャンペーンの最適化における当社の正当な利益（GDPR第6条1項f）に基づいて使用されます。
Smartly.ioにおけるデータ保護についての詳細は、 このプロバイダのデータ保護規約をご覧ください。
(ff) Twitter
当社では、Twitter International Company（所在地One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland）（以下「 Twitter」とする）のTwitter広告を使用しています。Twitter広告は、当社ウェブサイトでの使用行動に関する情報を処理します。そのために、ウェブサイトとのインタラクションを記録するCookieを使用しています。 Twitter広告を通して当社ウェブサイトにアクセスすると、Twitter広告は当該の端末にCookieを保存します。このCookieにより、Twitter広告は、広告がクリックされて当社ウェブサイトにリダイレクトされたことを認識することができます。当社は、前述の広告手段のために、個人データを収集または処理することはありません。 Twitterから統計的評価のみを受け取り、それを基に広告キャンペーンの効果を測定しています。当社は、このツールを使用してTwitterが収集するデータの範囲やその後の使用に対して、影響を及ぼすことができません。
Twitter広告使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Twitterのデータ保護についての詳細は、 こちらをご覧ください。
個人データをTwitterがどこの範囲までパーソナライズに使用するは、ご自身で決めることができます。その設定、ならびに、データの使用に対する異議を宣言する場合も、こちらで行うことができます（オプトアウト）。
f) その他のサードパーティープロバイダー
(aa) YouTube
当社は、YouTubeの動画をウェブサイトに埋め込んでいます。 youtube.comのサービスは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「YouTube」とする）が運営する動画ポータルです。当社ウェブサイトに埋め込まれたYouTube動画を表示すると、youtube.comへの接続が構築されます。この接続は、ブラウザの当社ウェブサイトにて各動画を表示するために必要となります。 YouTubeによるデータ処理とCookieの設定は、Googleが行っています。当社は、このデータ処理に影響を及ぼすことはできません。
その際、YouTubeは少なくとも、使用端末のIPアドレス、動画が表示された日時、アクセスしたウェブサイトについての情報を記録・処理することをご留意ください。また、GoogleのDoubleClick広告ネットワークへの接続も構築されます。Google広告について、そしてそれに対する対抗については、Googleの Google セーフティセンターの広告と個人情報 ならびに広告の設定の項目をご参照ください。
ユーザーがYouTubeにログインしている状態で当社ウェブサイトにアクセスする場合、YouTubeは、対応するYouTubeアカウントにその接続情報を紐づけます。これを防ぐには、当社のウェブサイトにアクセスする前にYouTubeからログアウトするか、YouTubeアカウントで適切な設定を行う必要があります。
このサービスは、ウェブサイトのユーザーフレンドリーなデザインにおける当社の正当な利益（第6条1項f）GDPRに基づいて使用されるものです。
データの収集と使用、そして、権利と保護の詳細については、 Googleのデータ保護規約をご覧ください。
(bb) Zendesk
当社では、Zendeskヘルプデスクシステムを使用して、特にカスタマーサービス（カスタマーサポート）に送信された問い合わせを処理しています。この機能は、Zendesk Inc（所在地989 Market Street #300, San Francisco, CA 94102, USA）が提供しているサービスです。第三国へのデータ移転については、Zendeskとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
カスタマーケアの一環として問い合わせの処理ができるよう、名前、メールアドレス、電話番号、郵便番号、都市、国のデータがZendeskに保存されます。ハードウェアの修理に関する質問や修理実施のお問い合わせの際は、個々のケースに応じて修理に必要な場合にはお客様の住所が保存されます。
Zendeskのデータ保護宣言の詳細については、こちらをご覧ください。
g) アプリ特有の処理
当社アプリにはGoogle Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のサービスであるFirebaseを使用しています。Firebaseにより、当社アプリの提供とユーザーベースでの使用分析をすることができます。この目的のために、次のデータが収集されます：アプリの開閉、アプリの滞在時間、クリック、使用した機能とアクセスしたページ、GPSデータ、アプリを通しての検索入力と予約。当社はこのデータを使用して、アプリの使用状況を評価し、アプリとサービス全般を改善しています。
これについての法的根拠は、当社の正当な利益です（GDPR第6条1項f）。収集されたデータの保存期間は、14か月となっています。
Firebase向けのGoogleアナリティクスによるデータ処理に対抗する場合には、アプリの使用を停止し、モバイル端末からアプリをアンインストールしてください。
Firebase 向けGoogleアナリティクスの詳細については、 Firebase のプライバシーとセキュリティ und Firebase向け Googleアナリティクスのユーザーポリシーをご覧ください。
当社のサービスをご利用いただく当社ウェブサイトやアプリのデータがどのように使用されるかについては、Googleのプライバシーポリシーと利用規約に記載されています。
h) サードパーティへのリンク
当社ウェブサイトには、Facebook、Twitter、Instagram、YouTube、Soundcloudというサードパーティのプロバイダーやウェブサイトへのリンクがあります。リンク先へは、当社ウェブサイトの下にある、各シンボルマーク（Facebookボタンなど）をクリックすると進むことができます。 Native Instrumentsは、その後にサードパーティプロバイダーが実行するデータ処理については、責任を負いません。そこでのデータ処理に関する情報は、責任のある各企業が、データ保護宣言に基づき提供しています。
a) ニュースレター登録
ニュースレターでは、当社のオファー、プロモーション、ニュースについて定期的にお知らせします。有効なメールアドレスを入力することで、当社ウェブサイトにてニュースレターに登録することができます。
ニュースレターへの登録には、いわゆるダブルオプトインを使用しています。これは、メールアドレスの入力後、登録した方が当社からメールを受信し、入力したメールアドレスが正しいこととニュースレターの受信を希望していることの確認を求めるということです。
この場合における法的根拠は、同意です（ドイツ不正競争防止法第7項2項3号と関連してのGDPR第6条1項a）。この同意は、
ニュースレター購読解除および各メールにある購読解除リンクにて、将来に対して有効となる形でいつでも取り消すことができます。
Native Instrumentsのソフトウェア製品を購入するか、当社が提供するソフトウェアのデモ版または無料版をダウンロードした後にも、ニュースレターが送信されます。これの法的根拠は、ドイツ不正競争防止法第7項3項です。ニュースレターの送信は、こちらで解除することができます。あるいは、各メールにある購読解除リンクをご利用いただくことも可能です。
b) アンケート
Native Instrumentsの製品をご購入いただいた後に、メールでアンケートを行う場合があります。このデータ処理の法的根拠である同意（GDPR第6条1項a）は、もちろんいつでも取り消すことがでます。このようなアンケートを使用して、詳細なフィードバックをいただくことで、当社は製品を継続的に改善していきます。
c) 懸賞
不定期に懸賞を開催しています。懸賞へのご参加は、ソーシャルメディアやメールを通して、当社ウェブサイトにて行います。参加時に収集されたデータ（氏名、メールアドレス、居住国）は、懸賞への参加に必要となりますが、懸賞の終了後に削除されます。
懸賞におけるデータ処理の法的根拠は、GDPR第6条1項bです。
a) Eメール
当社にメールで問い合わせがあった場合、ご要望の処理やお問い合わせへの返答に、ご連絡をいただいた方のメールアドレスとお名前を使用します。
b) カスタマーサービス
登録ユーザーは、いわゆるヘルプセンターを介して当社のカスタマーサービスを利用することもできます。問い合わせ内容の処理には、ご連絡をいただいた方のメールアドレスとお名前を使用します。また、入力画面で指定されたハードウェアおよびソフトウェアについての情報データを使用・保存します。そうすることで、その後ならびに長期的にお客様が可能な限り最高のサポートを受けることができるようにしています。
お問い合わせには、メールまたはヘルプセンターで対応します。この目的において、データ処理に対する当社の正当な利益があります（GDPR第6条1項f）。
現在や過去の注文データならびに購入における注文ステータスをいつでも表示できるようにするには、ユーザーアカウントが必要です。
必須入力情報には、名前、メールアドレス、ご自身で設定したパスワードが含まれます。それ以外の情報はすべて任意で、それがわかるよう印がつけられています。
製品購入の場合、購入契約を処理するために、住所と支払い情報の入力が必須となります。これら必須情報は、それとわかるように印がつけられています。それ以外の情報の入力は任意となります。
この関連で提供いただく個人データ（購入契約を履行するために必要なものと任意で入力いただいたもの両方）は、当社に保存されますがその取り消しも可能です。ユーザーアカウントの設定は、お客様ページにていつでも変更することができます。
ユーザーアカウントにおけるデータ処理の法的根拠は、GDPR第6条1項bです。
a) 製品の注文
オンラインショップでの注文は、ユーザーアカウントで行うことができ、そこで購入時に必要な個人データをご提供いただきます。
購入契約を処理する目的で当社が収集・保存するデータは、名前、住所、メールアドレス、支払い情報です。それ以外の情報はすべて、任意入力の情報で、それとわかるように印がつけられています。
注文データは、注文履歴として保存します。注文の詳細は、メールで送信します。メールで注文を確認する場合、お支払いについての詳細は開示せず、選択した支払い方法のみが記載されています。当社の利用規約は こちらからご覧いただけます。
お支払い方法については、こちらをご覧ください。
注文におけるデータ処理の法的根拠は、GDPR第6条1項bです。
b) ソフトウェア製品のアクティベーション
当社のソフトウェア製品を使用可能な状態にするには、当社のウェブツールを通したアクティベーションが必要となります。アクティベーションでは、それぞれのソフトウェアの対応シリアル番号が保存され、当該の顧客アカウントに紐づけられます。
製品のアクティベーションにおけるデータ処理の法的根拠は、GDPR第6条1項bです。
c) ハードウェア製品の登録
当社ソフトウェア製品に必要なアクティベーションに加えて、購入したハードウェアを登録することができます。製品がウェブサイトを通して登録されると、各ハードウェアのシリアル番号が保存され、当該顧客アカウントに紐づけられます。
製品登録におけるデータ処理の法的根拠は、GDPR第6条1項bです。
注文毎に、当社は信用機関に信用度データを要求することができます。
このデータ処理の法的根拠は、GDPR第6条1項fです。当社の正当な利益は、支払いの不履行を回避することにあります。
クレジットカードの悪用を特定するために、クレジットカードの悪用を扱う企業とのやりとりが行われる場合もあります。この場合、企業が商業目的で個人データの使用を望む場合には、個人データが渡されることはありません。法的根拠はGDPR第6条1項fで、当社の正当な利益は不正防止です。
当社は、商品またはニュースレターの注文を処理するために託された個人データを使用しています。基本的に、その目的を履行するためにのみ、当該の個人データを第三者に渡します。
ただし、Native Instrumentsは、第三者に情報を渡すことを法的に義務付けられる場合があります（GDPR第6条1項c）。特に、刑事犯罪が疑われる場合、Native Instrumentsは法執行機関にデータを渡す義務を負う場合があります。
また、当社自身がサービスを実行できない、または実行するのが合理的でない場合に限り、外部のサービスプロバイダーを使用します。これらの外部サービスプロバイダーは、セクション2で説明したc～fのサードパーティプロバイダーに加えて、ホスティング業者、メールプロバイダー、電気通信プロバイダー、ITメンテナンスサービスなどのITサービスのプロバイダーです。
商品の注文処理には、住所についての情報を委託する運送会社に渡し、必要に応じて支払いデータを銀行や決済サービスプロバイダーに渡します。
本データ保護規約において保存期間が明示的に言及されていないものに限り、データ収集の目的に対してデータが不要となるまで、データを処理します。さらに、場合に応じて、法的請求の主張、行使、弁護のため、または法定保存期間を遵守するために顧客データを保存します。また、この目的のために当該データが不要になり次第、すぐに削除します。
当社に個人データを提供しなければならない契約上または法律上の義務はありません。ただし、当該データがない場合にはサービスを提供できない場合があります。
当社は、法的効力を有するGDPR第22条1項および4項によるところのプロファイリングを含む、自動化された意思決定をお客様に課しません。
a) 情報の要求
お客様は、ご本人に関連する個人データが処理されているかどうか、処理されている場合はその内容やデータ処理の詳細について、当社に確認を求める権利があります（GDPR第15条）。
b) 訂正
お客様は、ご本人に関する個人データで誤った内容につき、その訂正を直ちに請求する権利を有します。さらに、データ処理の目的を考慮して、個人データが不完全状態の場合はそれを補って完全な状態にすることを要求する権利があります（GDPR第16条）。
c) 消去
使用状態の終了後、その個人データは、顧客アカウントにおいてデータのさらなる使用についての明確な同意がない限り、税務上および商法上の保管期間が満了した後に消去されます。
法定保存期間が影響を受けない限りにおいて、契約処理のためにデータが不要になった場合、お客様はGDPR第17条の条件の下、いつでもデータの削除を要求することができます。
d) データ処理を制限する権利
GDPR 第18条に基づく要件のいずれかが満たされている場合、個人データの処理の制限を要求する権利があります。
e) データの移植性に関する権利
お客様は、ご自身に関連する個人データを、構造化された一般的な機械可読な形式で受け取る権利、そして、GDPR第20条の条件が満たされている場合において、そのようなデータを当社から別の責任者に支障なく送信する権利を有します。
f) 異議を唱える権利
GDPR第21条に基づき、お客様の特別な状況から生じる理由により、GDPR第6条1項eまたはfに基づく個人データの処理にいつでも異議を唱える権利があります。
g) 撤回
データの使用に対していただいた同意は、将来に対して有効となる形で、いつでも取り消すことができます（GDPR第7条3項）。それにより、場合によっては、当社からの提供が使用できないあるいは完全には使用できない状況になる場合があります。
h) 苦情を申し立てる権利
お客様が、当社が行っているご自身の個人データの処理がデータ保護規定（GDPR第77条）に違反していると思われる場合、他の行政上または司法上の救済措置を損なうことなく、特にお客様の居住地または侵害が疑われる場所の加盟国の監督機関に苦情を申し立てる権利があります。
当社は、個人データを慎重に取り扱うことの重要性を認識しています。個人データの収集、処理、使用には、法律の規定を遵守します。
個人データの保護を確実にするため、技術的および組織的な手段を使用して、データをしっかりと保護します。これには、データの処理に関連するプロセスシステム的および電子的なセキュリティ対策、当社のチームに対するトレーニングやデータの機密性への取り組みが入っています。
上に記載した当社の提供内容において、データ保護に関する質問がございます場合には、GDPR第4条7番によるところのデータ処理の責任者にご連絡いただくことができます。
Native Instruments GmbH
Schlesische Str. 29-30
10997 Berlin, Germany
Eメール: privacy-berlin@native-instruments.com
データ保護担当者のカイ=ヘンドリック・ヴォイツィング (Arne Platzbecker, HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg) の連絡先は、以下の通りです。
1. 個人データ
以下に記載の情報は、個人データの処理に関する情報です。個人データとは、ある特定のあるいは特定可能な自然人に関する情報すべてをいいます。これは、名前、住所、メールアドレスなどの情報だけでなく、支払い情報やオンラインID、使用行動などの情報の可能性があります。
2. ウェブサイトアクセス時のデータ収集
a) 使用状況データ
ウェブサイトにある情報を見るだけの目的で当社ウェブサイトを訪問した場合も、つまり、ウェブサイト使用のためにログインしたり、アカウントに登録したり、それ以外の方法で意識的に情報の送信（たとえばニュースレターの登録など）をしていなくても、当社のウェブサイトにアクセスいただく度に以下のデータを収集しています。これらのデータは、ウェブサイトへのアクセスができるようにするために、ブラウザにより送信されるものです（使用状況データ）。
- IPアドレス
- リクエストの日時
- ウェブサイト訪問の長さ
- グリニッジ標準時 (GMT) とのタイムゾーンの差
- リクエストの内容（特定のページ）
- アクセスステータス・HTTPステータスコード
- それぞれ転送されたデータの量
- リクエストの送信元のウェブサイト
- ブラウザ、ブラウザの言語、ブラウザソフトウェアのバージョン
- オペレーティングシステム
ITセキュリティ上の理由から、DoS (DDoS) 攻撃を認識・防御するために、ウェブサイトへのアクセスから7日間、ITシステムのログファイルにIPアドレスを保存します。 7日後、IPアドレスの末尾の8ビットが削除され、IPアドレスが匿名化されます。
このデータ処理の法的根拠は、当社ウェブサイトのセキュリティに対する当社の正当な利益です（GDPR第6条1項f）。
b) Cookie
当社のウェブサイトおよびオンラインショップをご利用いただくと、ウェブページを呼び出したデバイスにCookieが保存されます。Cookieによって、Native Instrumentsのシステムがブラウザを認識し、パーソナライズされたさまざまなサービスを提供することができるようになります。
Cookieは、ウェブサイトにアクセスした際にユーザーのデバイスに保存される小さなテキストファイル（英数字の識別文字）です。保存されたこの情報は、繰り返しアクセスがあった場合に、関連するサーバーに送り返されます。当社では、ファーストパーティCookieとサードパーティCookieを使用しており、それぞれセッションCookieあるいは一時Cookieとなっていることがあります。
セッションCookieは、ブラウザセッションの終了時に、ハードドライブから自動的に消去されます。このCookieには、いわゆるセッションIDが保存されており、これを使用して共通のセッションのさまざまなブラウザリクエストを分類することができます。このタイプのCookieは、当社では、ショッピングカート機能とユーザーデータやライセンスデータに関連して使用します。この使用は、複数回のウェブサイト訪問におけるアクションを、対応する顧客アカウントに関連付けるため、技術的に必要なものです。
一時Cookieは、指定された期間が経過すると自動的に削除されるもので、その期間は最大で36か月までとなっています。当社のウェブサイトに繰り返しアクセスすると、設定されたCookieから関連するサーバーへのフィードバックを使用して、さまざまなブラウザセッションから当社のウェブサイトにアクセスしている人を再認識することや、ウェブサイトのアクセスで選択した言語設定を保持することなどができます。顧客アカウントとの関連付け（アカウントがある場合）と識別は、ログインにおいてRemember Me機能を選択された場合にのみ行われます。そうすることで、お客様それぞれに合わせたショッピングの機会をご提供しています。
これら必須のCookieの設定に関連した個人データの処理は、リクエストされたサービスを提供するという当社の正当な利益に基づいて行われるものです（GDPR第6条1項f）。
サードパーティCookieは、当社のサーバーと同一ではないサーバー、つまりアクセスいただいたウェブサイトが設定します。それに対して、ブラウザのファーストパーティCookieでは、ドメインを越えてのアクセスは行われません。サードパーティCookieは、当社のウェブサイトおよびオンラインショップをご利用いただく一環で、一部のサードパーティ企業によって使用されます。そのサードパーティ企業とそれらが使用するサードパーティCookieのリストは、こちらをご覧ください。詳細については、このデータ保護規約の記載を確認ください。トラッキングCookieとも呼ばれるこのようなCookieを使用することで、さまざまなウェブサイトへのアクセスを各個人に分類することができます。それにより、それぞれが興味のあることを推測し、それに対応するウェブサイトの適応（たとえば、個別にパーソナライズされた広告など）を行うことができます。
このようなサードパーティのトラッキングCookieを設定するのは、Cookieの設定にて同意をいただいた場合のみです（GDPR第6条1項a）。この同意は、各ウェブサイトのフッターにある「Cookieの管理」のCookie設定にて、将来に対して有効となる形でいつでも変更することや取り消すことができます。
あるいは、ご使用のブラウザのブラウザ設定にて、各種Cookieの使用が許可されないように、または、Cookie自体が最初から許可されないように、設定しておくこともできます。ブラウザの設定にてCookieの設定がブロックされている場合や、Cookieの設定に同意されない場合も、当社のウェブサイトにアクセスすることができます。ただしその場合、技術的な理由により、現時点では当社ウェブサイトの制限のないご利用、とりわけ、仮想ショッピングカートを使用したショッピングはご利用いただくことができません（上記を参照）。
c) サードパーティのウェブ分析プロバイダー
(aa) AB Tasty
当社は、AB TASTY SAS社（所在地17-19 Rue Michel-le-Comte, 75003 Paris, France）（以下「AB Tasty」とする）のウェブ解析サービスAB Tastyを利用して、いわゆるA/Bテストを実施し、ウェブサイトの改善を行っています。
その際AB Tastyは、当社ウェブサイトへのアクセスに関する統計情報を収集します。ここで収集される情報は使用状況データで、たとえば、使用しているブラウザ、表示されたページ数、訪問数、訪問の順序、ウェブサイトへの訪問時間数、ショッピングカートの出し入れ、アクセスが行われている場所などに関するものです。データは匿名で収集され、統計評価が行われます。さらにAB Tastyは、ご使用のIPアドレスを使用して、地理的な特定を行います（所在地の地域の詳細）。地理的な特定は、サイトにアクセスいただく際にする行われ、IPアドレスはその後すぐに削除されます。AB Tastyは、契約サービスの実行に関連して、IPアドレス以外に直接の個人特定を可能にするデータ（名前、電話番号、メールアドレスなど）は収集しません。
ページアクセスの保存と認識のためのCookieは、保存期間が最大13か月に設定されており、その後自動的に削除されます。
AB Tasty使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
AB Tasty社によるデータ処理の詳細については、こちらをでご確認いただくことができます。
(bb) Braze
当社は、ニュースレターのマーケティングとプッシュ通知に、Braze Inc.（所在地318 West 39th Street, 5th Floor New York, NY 10018, USA）（以下「Braze」とする）のサービスを使用しています。Brazeは、メールアドレス、プッシュトークン、インタラクションデータ、IPアドレスなどの使用状況データを処理して、ニュースレターとプッシュメッセージの送信制御、ならびに、ニュースレターのインタラクションを分析します。第三国へのデータ移転については、Brazeとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
このサービスは、ニュースレターのコンテンツとアプリのプッシュメッセージを最適化するという当社の正当な利益（GDPR第6条1項f）に基づいて使用されます。プッシュメッセージの送信には、それぞれのエンドデバイスでの承認が必要となります。
Brazeによるデータ処理に関する詳細情報は、同社のデータ保護規約にてご確認いただくことができます。
(cc) Googleアナリティクス
当社のウェブサイトでは、Googleアナリティクスを使用しています。これは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のウェブ分析ツールです。Googleアナリティクスは、上記のCookieを使用して、ウェブサイトの使用状況を分析します。短縮されたIPアドレスを含む、Cookieによって生成されたこのウェブサイトの使用に関する情報は、Googleサーバー（場合によっては米国）に転送され、そこで保存されます。米国へのデータ移転については、Google Ireland Limitedとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。Googleによるデータの評価は、Googleが提供するコード拡張子anonymizeIpを使用してIPアドレスの一部を変更することにより、匿名ベースでのみ行われます。つまり、その後に続くデータ処理は匿名化された状態で行われます。
当社にてアカウントの登録がある場合は、このサービスにいわゆる「ユーザーID」も使用します。これは、アカウントに初めてログインしたときに当社によって発行され紐づけられる、パーソナライズされていない永続的な一意の文字列です。その後ウェブサイトにアクセスした際に、このアカウントでのログインが検出された場合、ウェブサイトにおけるアクティビティがこの固定ユーザーIDに紐づけられます。このユーザーIDは、特定のデバイス（スマートフォン、ラップトップなど）ではなく、個人に紐づけられるものです。このユーザーIDは、Googleユニバーサル アナリティクスと関連してGoogleに送信されるため、Googleに対して仮名として使用されます。
当社から送信されるCookieやユーザー記号（ユーザーIDなど）、あるいは広告IDにリンクされたデータは、最大36か月後に自動的に削除されます。
Google アナリティクス使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Google アナリティクスの使用は、通常、ウェブブラウザで防止できます。そのために必要なのは、Googleアナリティクスを非アクティブ化するためのブラウザアドオンをインストールすることだけです。アドオンはこちらからダウンロードできます。
利用規約とデータ保護の詳細については、GoogleのGoogle Analytics利用規約またはプライバシーポリシーと利用規約をご覧ください。
(dd) Hotjar
当社のウェブサイトでは、Hotjar Ltd（所在地Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta ）（以下「Hotjar 」とする）のウェブ分析サービスを使用しています。このウェブ解析サービスを通じて得られた情報を使って、当社はウェブサイトを改善し、よりユーザーフレンドリーな形にすることができます。 HotjarがCookieを使用して記録する情報には、特に、当社のウェブサイトのコンテンツのナビゲーションとインタラクションが含まれます。また、Hotjarは、短縮し匿名化されたIPアドレス、画面サイズとブラウザ情報、地理的位置（国のみ）、希望の言語、参照ドメイン、アクセスしたページ（ページアクセスの日時を含む）に関する情報も入手します。
Hotjar 使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Hotjarのトラッキングは、いつでも無効にすることができます。その手順については、Hotjarの ウェブサイトでご確認ください。
この内容の詳細については、Hotjarのプライバシーポリシーをご覧ください。
d) サードパーティのリターゲティングプロバイダー
リターゲティングは、オンラインターゲティング一種で、オンライン提供物の訪問者がプロバイダーのリターゲティング機能によってマークされます。この機能は、広告ネットワークのフレームワーク内でウェブサイトにインタレストベースの広告を表示するために使用されます。これを可能にするために、ブラウザはいわゆるCookie（上記を参照）を保存します。これにより、訪問者が各プロバイダーの広告ネットワークに属するウェブサイトを呼び出した際に、訪問者を再認識することができます。当ウェブサイトでは、過去のインターネット上の活動に基づいて、各プロバイダーのリマーケティング機能を使用する他のウェブサイトで既に関心があるとされている製品の広告が表示されます。
このようなサードパーティのリターゲティングCookieは、Cookieの設定にて同意をいただいた場合にのみ設定されます（GDPR第6条1項a）。この同意は、各ウェブサイトのフッターにある「Cookieの管理」のCookie設定にて、将来に対して有効となる形でいつでも変更することや取り消すことができます。
当社は主に、当社のウェブサイトにおいて、以下のプロバイダーのリターゲティングオファーを使用しています。
(aa) Criteo
当社は、Criteo SA社（所在地32 Rue Blanche, 75009 Paris, France）（以下「Criteo」とする）のリマーケティングサービスを利用しています。これに関連して、Cookieは当社のウェブサイトで広告目的で使用されます。そうすることで、当社のウェブサイトにアクセスする当社の製品に関心のある人々に、パートナーのウェブサイト、アプリ、メールでの広告を表示することができます。リターゲティング技術は、Cookieまたは広告IDを使用し、以前のブラウジング行動に基づいて広告を表示します。当社ウェブサイトやCRMシステムの登録情報に基づく技術的な識別子などのデータを、提携している信頼できる広告会社と共有することができます。これにより、端末や環境をリンクさせ、シームレスなユーザー体験を実現できます。
Criteo使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
これについての詳細やこのサービスを全般的に使用拒否するためのオプションについては、Criteoのプライバシーポリシーをご覧ください。
(bb) Facebookカスタムオーディエンス（ピクセル）
当社ウェブサイトでは、Facebook Ireland Limited（所在地4 Grand Canal Square, Dublin 2, Irland）（以下「Facebook」とする）のFacebookピクセルを使用しています。これにはいくつかの機能がありますが、そのうちのカスタムオーディエンス（ピクセル）機能を使用しています。これにより、Facebookにアカウントがある当社ウェブサイトへの訪問者に対し、Facebook上で当社の広告を表示することができます。これを行うために、Facebookピクセルは、Facebookサーバーとの接続を直接確立します。その際、分析およびマーケティングの目的で、使用状況データがFacebookに送信されます。 Facebookアカウントをお持ちの場合は、このデータをユーザーに紐づけることができます。ユーザーのウェブ上での活動は、Facebookによって場合によっては数ページにわたって追跡される可能性があります。そこで個人データの処理が行われるかはFacebookの責任となるため、当社はそれに一切影響を及ぼすことができません。 Facebookのデータの収集と使用に関するより詳細な情報は、データに関するポリシーをご覧ください。
Facebookカスタムオーディエンス使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Facebook Pixelの使用は、Facebookアカウントの設定でいつでも取り消すことができます。データ保護法に関連して、Facebook上の広告の調整について、当社はFacebookと共同で責任を負います。詳細については、< https://ja-jp.facebook.com/legal/controller_addendum >こちらとこちらをご覧ください。
(cc) Googleリマーケティング
当社のウェブサイトでは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のリマーケティングまたは「類似ユーザーターゲット」機能を使用しています。この機能は、全訪問者の行動と関心を分析するために使用されます。
Googleは、インタレストベース広告を作成するための基礎となるウェブサイトの使用状況の分析に、Cookieを使用します。Cookieを通して、ウェブサイトへのアクセスおよびウェブサイトの使用に関する匿名データが記録されます。個人データが保存されることはありません。その後、Googleディスプレイネットワーク内の別のウェブサイトにアクセスすると、その前にアクセスした商品や情報が考慮された広告が表示される可能性が高くなります。その際、場合によっては、データが米国に送信される可能性もあります。米国へのデータ送信について、Googleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
Googleリマーケティング使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Googleリマーケティングと関連するデータ保護規約の詳細については、こちらをご覧ください。
Googleのリマーケティング機能は、全体的に無効にすることができます。その設定はこちらで行うことができます。
その他の方法として、インタレストベース広告でのCookieの使用は、通常、ネットワーク広告イニシアティブ（NAI）を通して無効にすることができます。その手順についてはこちらをご確認ください。
e) マーケティング
(aa) abaGada
当社では、abaGada Internet Ltd（所在地Habarzel 21b, Ramat Hachayal 6971029 Israel）（以下「abaGada」とする）のパフォーマンスマーケティングサービスabaGadaを使用しています。イスラエルには、データ保護レベルは、EU委員会によって適切と認められています。当社はこのサービスを使用して、広告キャンペーンの評価、作成、管理を行っています。
このサービスは、広告キャンペーンの最適化における当社の正当な利益（GDPR第6条1項f）に基づいて使用されるものです。
abaGadaでのデータ保護の詳細については、こちらをご覧ください。
(bb) Facebookカスタムオーディエンス（リスト法）
当社ウェブサイトでは、Facebook Ireland Limited（所在地4 Grand Canal Square, Dublin 2, Irland）（以下「Facebook」とする）のFacebookカスタムオーディエンスのリスト法を使用しています。これにより、Facebookでアカウントのあるユーザーに対し、Facebook上で当社の広告を表示することができます。
その際、仮名化されたメールアドレスが当社からFacebookに送信されます。メールアドレスは、Facebookに送信される前に暗号化されます。つまり、メールアドレスからハッシュ値（異なる文字と数字の組み合わせ）が形成され、 Facebookは、このハッシュ値をFacebookユーザーのメールアドレスに対応するハッシュ値と比較し確認ます。
Facebookにアカウントがあるユーザーの場合、このデータをユーザーに紐づけることができます。これについての個人データの処理はFacebookの責任となるため、当社はそれに一切影響を及ぼすことができません。データの収集と使用に関する詳細情報については、Facebookのデータに関するポリシーにてご覧ください。
Facebookカスタムオーディエンスのリスト法の使用は、広告キャンペーンの最適化という当社の正当な利益に基づいたものです（GDPR第6条1項f）。これは、データ処理責任者へご連絡いただくことで、将来に対して有効となる形でいつでも取り消すことができます。
Facebookカスタムオーディエンスの使用は、Facebookアカウントの設定でいつでも取り消すことができます。データ保護法に関連して、Facebook上の広告の調整について、当社はFacebookと共同で責任を負います。詳細については、こちら ならびに こちらをご覧ください。
(cc) Google広告
当社は、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のGoogle広告サービスを使用しています。GoogleはCookieを使用して関連広告を表示します。このために、Googleは仮名の識別番号（ID）をブラウザに紐づけます。これは、ブラウザに表示された広告とアクセスされた広告を確認するために使用されます。Google広告Cookieを使用すると、Googleとそのパートナーウェブサイトは、当社ウェブサイトやその他ウェブサイトへのアクセスなど、インターネット上の以前のアクセスに基づいて広告を掲載することができます。このCookieには個人データは保存されません。設定されたCookieには、時折、特定のキャンペーンにおけるユーザーのコンタクトを追跡するために、追加で匿名化された識別子が含まれる場合があります。Cookieにより生成された情報は、Googleによって米国のサーバーに送信され、そこで保存されます。この方法で収集・保存されたデータの評価は、匿名の形式で統計目的でのみ行われます。米国へのデータ送信について、Googleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
Google広告使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
当社から送信された、Cookie、顧客番号（ユーザーIDなど）、広告IDにリンクされたデータは、26か月後に自動的に削除されます。
Cookieによって生成されたウェブサイトの使用に関連するデータの収集、および、Googleによるそのデータの処理は、いつでも停止することができます。これに必要な設定は、こちらで行うことができます。
詳細については、こちらをご覧ください。
(dd) ShareASale
当社では、ShareASale.com Inc（所在地の15 W. Hubbard St. STE 500, Chicago IL 60654, USA）（以下「ShareASale」とする）のShareASale広告ネットワークを使用しています。ShareASaleはいわゆるアフィリエイトネットワークで、アクセスしたページと購入に関する情報を処理し、それを基にアフィリエイトパブリッシャーのウェブサイト、つまり広告が掲載されているウェブサイトに、インタレストベース広告を表示します。第三国へのデータ移転については、ShareASaleとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
ShareASale使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
ShareASaleにおけるデータ保護の詳細については、こちらならびにこちらをご覧ください。
(ee) Smartly.io
当社では、Solutions Inc（所在地Elielinaukio 2G, 00100 Helsinki, Finnland）（以下「Smartly.io」とする）のSmartly.ioを使用しています。このサービスは、ソーシャルメディアのプラットフォームにおける広告の評価、作成、管理に使用されます。 InstagramやFacebookなどソーシャルメディアのプラットフォームで当社の広告をクリックすることで、当社のウェブサイトに誘導された場合、広告IDとアクセス日時が記録されてSmartly.ioに集められ、それが個人に紐づけられることなく上記の目的のために保存されます。
このサービスは、広告キャンペーンの最適化における当社の正当な利益（GDPR第6条1項f）に基づいて使用されます。
Smartly.ioにおけるデータ保護についての詳細は、 このプロバイダのデータ保護規約をご覧ください。
(ff) Twitter
当社では、Twitter International Company（所在地One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland）（以下「 Twitter」とする）のTwitter広告を使用しています。Twitter広告は、当社ウェブサイトでの使用行動に関する情報を処理します。そのために、ウェブサイトとのインタラクションを記録するCookieを使用しています。 Twitter広告を通して当社ウェブサイトにアクセスすると、Twitter広告は当該の端末にCookieを保存します。このCookieにより、Twitter広告は、広告がクリックされて当社ウェブサイトにリダイレクトされたことを認識することができます。当社は、前述の広告手段のために、個人データを収集または処理することはありません。 Twitterから統計的評価のみを受け取り、それを基に広告キャンペーンの効果を測定しています。当社は、このツールを使用してTwitterが収集するデータの範囲やその後の使用に対して、影響を及ぼすことができません。
Twitter広告使用の法的根拠は、GDPR第6条1項aに基づく同意です。この同意は、ブラウザのCookieを削除するか、Cookieの設定にて、将来に対して有効となる形でいつでも取り消すことができます。
Twitterのデータ保護についての詳細は、 こちらをご覧ください。
個人データをTwitterがどこの範囲までパーソナライズに使用するは、ご自身で決めることができます。その設定、ならびに、データの使用に対する異議を宣言する場合も、こちらで行うことができます（オプトアウト）。
f) その他のサードパーティープロバイダー
(aa) YouTube
当社は、YouTubeの動画をウェブサイトに埋め込んでいます。 youtube.comのサービスは、Google Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「YouTube」とする）が運営する動画ポータルです。当社ウェブサイトに埋め込まれたYouTube動画を表示すると、youtube.comへの接続が構築されます。この接続は、ブラウザの当社ウェブサイトにて各動画を表示するために必要となります。 YouTubeによるデータ処理とCookieの設定は、Googleが行っています。当社は、このデータ処理に影響を及ぼすことはできません。
その際、YouTubeは少なくとも、使用端末のIPアドレス、動画が表示された日時、アクセスしたウェブサイトについての情報を記録・処理することをご留意ください。また、GoogleのDoubleClick広告ネットワークへの接続も構築されます。Google広告について、そしてそれに対する対抗については、Googleの Google セーフティセンターの広告と個人情報 ならびに広告の設定の項目をご参照ください。
ユーザーがYouTubeにログインしている状態で当社ウェブサイトにアクセスする場合、YouTubeは、対応するYouTubeアカウントにその接続情報を紐づけます。これを防ぐには、当社のウェブサイトにアクセスする前にYouTubeからログアウトするか、YouTubeアカウントで適切な設定を行う必要があります。
このサービスは、ウェブサイトのユーザーフレンドリーなデザインにおける当社の正当な利益（第6条1項f）GDPRに基づいて使用されるものです。
データの収集と使用、そして、権利と保護の詳細については、 Googleのデータ保護規約をご覧ください。
(bb) Zendesk
当社では、Zendeskヘルプデスクシステムを使用して、特にカスタマーサービス（カスタマーサポート）に送信された問い合わせを処理しています。この機能は、Zendesk Inc（所在地989 Market Street #300, San Francisco, CA 94102, USA）が提供しているサービスです。第三国へのデータ移転については、Zendeskとの間にいわゆる標準契約条項を結んでいます。ご希望の場合はそのコピーをご確認いただくことができます。
カスタマーケアの一環として問い合わせの処理ができるよう、名前、メールアドレス、電話番号、郵便番号、都市、国のデータがZendeskに保存されます。ハードウェアの修理に関する質問や修理実施のお問い合わせの際は、個々のケースに応じて修理に必要な場合にはお客様の住所が保存されます。
Zendeskのデータ保護宣言の詳細については、こちらをご覧ください。
g) アプリ特有の処理
当社アプリにはGoogle Ireland Limited（所在地Gordon House, Barrow Street, Dublin 4, Irland）（以下「Google」とする）のサービスであるFirebaseを使用しています。Firebaseにより、当社アプリの提供とユーザーベースでの使用分析をすることができます。この目的のために、次のデータが収集されます：アプリの開閉、アプリの滞在時間、クリック、使用した機能とアクセスしたページ、GPSデータ、アプリを通しての検索入力と予約。当社はこのデータを使用して、アプリの使用状況を評価し、アプリとサービス全般を改善しています。
これについての法的根拠は、当社の正当な利益です（GDPR第6条1項f）。収集されたデータの保存期間は、14か月となっています。
Firebase向けのGoogleアナリティクスによるデータ処理に対抗する場合には、アプリの使用を停止し、モバイル端末からアプリをアンインストールしてください。
Firebase 向けGoogleアナリティクスの詳細については、 Firebase のプライバシーとセキュリティ und Firebase向け Googleアナリティクスのユーザーポリシーをご覧ください。
当社のサービスをご利用いただく当社ウェブサイトやアプリのデータがどのように使用されるかについては、Googleのプライバシーポリシーと利用規約に記載されています。
h) サードパーティへのリンク
当社ウェブサイトには、Facebook、Twitter、Instagram、YouTube、Soundcloudというサードパーティのプロバイダーやウェブサイトへのリンクがあります。リンク先へは、当社ウェブサイトの下にある、各シンボルマーク（Facebookボタンなど）をクリックすると進むことができます。 Native Instrumentsは、その後にサードパーティプロバイダーが実行するデータ処理については、責任を負いません。そこでのデータ処理に関する情報は、責任のある各企業が、データ保護宣言に基づき提供しています。
3. ニュースレターへの登録や、調査、アンケート、懸賞へ参加する際の追加のデータ処理
a) ニュースレター登録
ニュースレターでは、当社のオファー、プロモーション、ニュースについて定期的にお知らせします。有効なメールアドレスを入力することで、当社ウェブサイトにてニュースレターに登録することができます。
ニュースレターへの登録には、いわゆるダブルオプトインを使用しています。これは、メールアドレスの入力後、登録した方が当社からメールを受信し、入力したメールアドレスが正しいこととニュースレターの受信を希望していることの確認を求めるということです。
この場合における法的根拠は、同意です（ドイツ不正競争防止法第7項2項3号と関連してのGDPR第6条1項a）。この同意は、
ニュースレター購読解除および各メールにある購読解除リンクにて、将来に対して有効となる形でいつでも取り消すことができます。
Native Instrumentsのソフトウェア製品を購入するか、当社が提供するソフトウェアのデモ版または無料版をダウンロードした後にも、ニュースレターが送信されます。これの法的根拠は、ドイツ不正競争防止法第7項3項です。ニュースレターの送信は、こちらで解除することができます。あるいは、各メールにある購読解除リンクをご利用いただくことも可能です。
b) アンケート
Native Instrumentsの製品をご購入いただいた後に、メールでアンケートを行う場合があります。このデータ処理の法的根拠である同意（GDPR第6条1項a）は、もちろんいつでも取り消すことがでます。このようなアンケートを使用して、詳細なフィードバックをいただくことで、当社は製品を継続的に改善していきます。
c) 懸賞
不定期に懸賞を開催しています。懸賞へのご参加は、ソーシャルメディアやメールを通して、当社ウェブサイトにて行います。参加時に収集されたデータ（氏名、メールアドレス、居住国）は、懸賞への参加に必要となりますが、懸賞の終了後に削除されます。
懸賞におけるデータ処理の法的根拠は、GDPR第6条1項bです。
4. 問い合わせとカスタマーサービス
a) Eメール
当社にメールで問い合わせがあった場合、ご要望の処理やお問い合わせへの返答に、ご連絡をいただいた方のメールアドレスとお名前を使用します。
b) カスタマーサービス
登録ユーザーは、いわゆるヘルプセンターを介して当社のカスタマーサービスを利用することもできます。問い合わせ内容の処理には、ご連絡をいただいた方のメールアドレスとお名前を使用します。また、入力画面で指定されたハードウェアおよびソフトウェアについての情報データを使用・保存します。そうすることで、その後ならびに長期的にお客様が可能な限り最高のサポートを受けることができるようにしています。
お問い合わせには、メールまたはヘルプセンターで対応します。この目的において、データ処理に対する当社の正当な利益があります（GDPR第6条1項f）。
5. ユーザーアカウント登録時の追加のデータ処理
現在や過去の注文データならびに購入における注文ステータスをいつでも表示できるようにするには、ユーザーアカウントが必要です。
必須入力情報には、名前、メールアドレス、ご自身で設定したパスワードが含まれます。それ以外の情報はすべて任意で、それがわかるよう印がつけられています。
製品購入の場合、購入契約を処理するために、住所と支払い情報の入力が必須となります。これら必須情報は、それとわかるように印がつけられています。それ以外の情報の入力は任意となります。
この関連で提供いただく個人データ（購入契約を履行するために必要なものと任意で入力いただいたもの両方）は、当社に保存されますがその取り消しも可能です。ユーザーアカウントの設定は、お客様ページにていつでも変更することができます。
ユーザーアカウントにおけるデータ処理の法的根拠は、GDPR第6条1項bです。
6. 製品の注文、アクティベーション、登録
a) 製品の注文
オンラインショップでの注文は、ユーザーアカウントで行うことができ、そこで購入時に必要な個人データをご提供いただきます。
購入契約を処理する目的で当社が収集・保存するデータは、名前、住所、メールアドレス、支払い情報です。それ以外の情報はすべて、任意入力の情報で、それとわかるように印がつけられています。
注文データは、注文履歴として保存します。注文の詳細は、メールで送信します。メールで注文を確認する場合、お支払いについての詳細は開示せず、選択した支払い方法のみが記載されています。当社の利用規約は こちらからご覧いただけます。
お支払い方法については、こちらをご覧ください。
注文におけるデータ処理の法的根拠は、GDPR第6条1項bです。
b) ソフトウェア製品のアクティベーション
当社のソフトウェア製品を使用可能な状態にするには、当社のウェブツールを通したアクティベーションが必要となります。アクティベーションでは、それぞれのソフトウェアの対応シリアル番号が保存され、当該の顧客アカウントに紐づけられます。
製品のアクティベーションにおけるデータ処理の法的根拠は、GDPR第6条1項bです。
c) ハードウェア製品の登録
当社ソフトウェア製品に必要なアクティベーションに加えて、購入したハードウェアを登録することができます。製品がウェブサイトを通して登録されると、各ハードウェアのシリアル番号が保存され、当該顧客アカウントに紐づけられます。
製品登録におけるデータ処理の法的根拠は、GDPR第6条1項bです。
7. 信用およびクレジットカードの確認
注文毎に、当社は信用機関に信用度データを要求することができます。
このデータ処理の法的根拠は、GDPR第6条1項fです。当社の正当な利益は、支払いの不履行を回避することにあります。
クレジットカードの悪用を特定するために、クレジットカードの悪用を扱う企業とのやりとりが行われる場合もあります。この場合、企業が商業目的で個人データの使用を望む場合には、個人データが渡されることはありません。法的根拠はGDPR第6条1項fで、当社の正当な利益は不正防止です。
8. 個人データの受け渡し
当社は、商品またはニュースレターの注文を処理するために託された個人データを使用しています。基本的に、その目的を履行するためにのみ、当該の個人データを第三者に渡します。
ただし、Native Instrumentsは、第三者に情報を渡すことを法的に義務付けられる場合があります（GDPR第6条1項c）。特に、刑事犯罪が疑われる場合、Native Instrumentsは法執行機関にデータを渡す義務を負う場合があります。
また、当社自身がサービスを実行できない、または実行するのが合理的でない場合に限り、外部のサービスプロバイダーを使用します。これらの外部サービスプロバイダーは、セクション2で説明したc～fのサードパーティプロバイダーに加えて、ホスティング業者、メールプロバイダー、電気通信プロバイダー、ITメンテナンスサービスなどのITサービスのプロバイダーです。
商品の注文処理には、住所についての情報を委託する運送会社に渡し、必要に応じて支払いデータを銀行や決済サービスプロバイダーに渡します。
9. データ処理の期間
本データ保護規約において保存期間が明示的に言及されていないものに限り、データ収集の目的に対してデータが不要となるまで、データを処理します。さらに、場合に応じて、法的請求の主張、行使、弁護のため、または法定保存期間を遵守するために顧客データを保存します。また、この目的のために当該データが不要になり次第、すぐに削除します。
10. データ提供の義務と自動化された意思決定の存在（プロファイリングを含む）
当社に個人データを提供しなければならない契約上または法律上の義務はありません。ただし、当該データがない場合にはサービスを提供できない場合があります。
当社は、法的効力を有するGDPR第22条1項および4項によるところのプロファイリングを含む、自動化された意思決定をお客様に課しません。
11. 当事者の権利
a) 情報の要求
お客様は、ご本人に関連する個人データが処理されているかどうか、処理されている場合はその内容やデータ処理の詳細について、当社に確認を求める権利があります（GDPR第15条）。
b) 訂正
お客様は、ご本人に関する個人データで誤った内容につき、その訂正を直ちに請求する権利を有します。さらに、データ処理の目的を考慮して、個人データが不完全状態の場合はそれを補って完全な状態にすることを要求する権利があります（GDPR第16条）。
c) 消去
使用状態の終了後、その個人データは、顧客アカウントにおいてデータのさらなる使用についての明確な同意がない限り、税務上および商法上の保管期間が満了した後に消去されます。
法定保存期間が影響を受けない限りにおいて、契約処理のためにデータが不要になった場合、お客様はGDPR第17条の条件の下、いつでもデータの削除を要求することができます。
d) データ処理を制限する権利
GDPR 第18条に基づく要件のいずれかが満たされている場合、個人データの処理の制限を要求する権利があります。
e) データの移植性に関する権利
お客様は、ご自身に関連する個人データを、構造化された一般的な機械可読な形式で受け取る権利、そして、GDPR第20条の条件が満たされている場合において、そのようなデータを当社から別の責任者に支障なく送信する権利を有します。
f) 異議を唱える権利
GDPR第21条に基づき、お客様の特別な状況から生じる理由により、GDPR第6条1項eまたはfに基づく個人データの処理にいつでも異議を唱える権利があります。
g) 撤回
データの使用に対していただいた同意は、将来に対して有効となる形で、いつでも取り消すことができます（GDPR第7条3項）。それにより、場合によっては、当社からの提供が使用できないあるいは完全には使用できない状況になる場合があります。
h) 苦情を申し立てる権利
お客様が、当社が行っているご自身の個人データの処理がデータ保護規定（GDPR第77条）に違反していると思われる場合、他の行政上または司法上の救済措置を損なうことなく、特にお客様の居住地または侵害が疑われる場所の加盟国の監督機関に苦情を申し立てる権利があります。