情報義務（GDPR第13条）
お客様の個人データの保護は、当社にとって特に重要です。そのため、当社はお客様の個人データ（以下「データ」と表記）を、法律の規定に基づいてのみ処理します。本プライバシーポリシーでは、EU一般データ保護規則の第13条の意図に従い、当社におけるデータ処理の方法およびお客様が受けられるデータ保護に関する権利について、包括的にご案内いたします。
1. データ処理の責任者およびお問い合わせ先
責任者
HA-BE Gehäusebau GmbH
Ottostraße 6
84051 Altheim
代表者
代表取締役：Karl-Heinz Brunner、Brigitte Brunner、Claus Föckersperger
お問い合わせ先
電話: +49 8703 9345-0
FAX: +49 8703 9345-199
Eメール: info@habe.de
社内データ保護責任者
Gerald Lill
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Eメール: anfrage@projekt29.de
電話: 0941-2986930
2. どのようなデータが処理され、どのような情報源から取得されるのか？
当社は、契約締結または履行、同意、応募、および雇用関係の枠内で、お客様から提供されたデータを処理します。
個人データの種類には以下が含まれます：
- 基本／連絡先情報： 顧客情報（氏名、住所、Eメールアドレス、電話番号、FAX番号、銀行口座情報など）。
- 応募者および従業員： 応募者および従業員の情報（氏名、住所、Eメールアドレス、電話番号、FAX番号、生年月日、履歴書・職務経歴書の情報、銀行口座情報、宗教所属など）。
- ビジネスパートナー： 法人代表者名、会社名、商業登記番号、VAT番号、事業者番号、住所、担当者の連絡先情報（Eメールアドレス、電話番号、FAX番号）、銀行口座情報など。
その他の個人データ：
- 契約データ、取引データ、売上データ、顧客・サプライヤー履歴、相談記録。
- マーケティング・販売データ。
- IPアドレス、ログイン情報などの電子通信データ。
- 顧客関係におけるその他のデータ（例：顧客との会話で提供された情報）。
- 顧客ニーズ分析および顧客潜在能力分析によって生成されるデータ。
- ニュースレター配信同意書の記録。
3. データ処理の目的と法的根拠
当社は、GDPRおよびドイツ連邦データ保護法（BDSG 2018）の規定に従い、以下の目的でデータを処理します。
契約の履行（GDPR第6条1項b）
オンラインまたは店舗での契約履行、従業員の雇用契約の履行のため。
法的義務の履行（GDPR第6条1項c）
商法や税法などの法的義務を果たすための処理。
正当な利益の追求（GDPR第6条1項f）
契約の履行を超えて、当社または第三者の正当な利益を保護するためのデータ処理。
例：
- 広告・マーケティング（詳細は第4項）。
- 事業管理およびサービス・製品の開発。
- グループ全体の顧客データベース管理。
- 法的措置の遂行。
お客様の同意に基づく処理（GDPR第6条1項a）
ニュースレターの配信などに関するお客様の同意がある場合。
4. 個人データのマーケティング利用
お客様は、広告目的でのデータ利用に対し、いつでも無料で異議を申し立てることができます。
当社は、契約締結時に提供されたEメールアドレスを、類似の商品・サービスに関するダイレクトマーケティングに使用することができます（UWG第7条3項）。
このようなEメールを希望しない場合は、無料で異議を申し立てることができます。Eメールには常に配信停止リンクが含まれています。
5. データの共有先
当社は、委託業務処理の一環として、外部サービスプロバイダーにデータを提供する場合がありますが、すべての業者に対し、データの機密保持を契約で義務付けています。
データ共有先の例：
- ITサービスプロバイダー
- マーケティング会社
- グループ内の関連会社
- 法的義務に基づく公的機関（裁判所、監査機関など）
6. データの保存期間
取引関係の終了、または法的保存義務が終了するまでデータを保存します。法的紛争が発生した場合は、証拠として必要な期間保存される場合があります。
7. データの第三国移転
原則として、データをEU外の第三国へ転送することはありません。例外的に、欧州委員会の適切性決定、標準契約条項、適切な保証、またはお客様の明示的な同意に基づく場合のみ行います。
8. お客様のデータ保護に関する権利
お客様には以下の権利があります：
- データの開示要求権
- データの訂正要求権
- データの削除要求権
- データ処理の制限要求権
- データポータビリティ権
- 異議申し立て権
- 監督機関への苦情申し立て権
9. データの提供義務
契約履行に必要なデータの提供は必須ですが、それ以外のデータ提供は任意です。必要なデータを提供しない場合、契約の締結または履行ができない可能性があります。
本プライバシーポリシーに関するご質問は、当社のデータ保護責任者までお問い合わせください。