プライバシーポリシー

01 責任者

MK Groups Schweiz (登記名 Mattmann Köchli Groups, Inh. Mattmann), Grünrain 9, 6026 Rain LU, スイス

本ポリシーに記載された処理の責任者は、上記の者です。データ保護に関するご質問や権利の行使については、下記までご連絡ください：

メール: info@mk-groups.ch

02 適用範囲と準拠法

本ポリシーは、本ウェブサイトおよびそれを通じて開始されたコミュニケーションに適用されます。当社がお客様のために制作または運用するウェブサイト、プラットフォーム、アプリケーション、ならびに当社がリンクする、またはコンテンツを埋め込む第三者のサービスについては、それぞれに掲載された規定が適用されます。

適用されるのはスイス連邦データ保護法（FADP）です。EU一般データ保護規則（GDPR）は、個々の処理に強制的に適用される場合に考慮します。本ポリシーにおいてGDPRに準じた記載があっても、それを超えて外国法に服することを意味するものではありません。当社のサービスは、主にスイスの企業および個人を対象としています。

法律で認められる範囲で、本ポリシーに関する事項には、抵触法規を除き、スイス法のみが適用されます。裁判管轄地は当社の所在地とします。

03 原則

当社は、信義誠実の原則に従い、透明性をもって、ウェブサイトの運用、お問い合わせへの回答、取引関係の準備と履行、法的義務の履行に必要な範囲で個人データを処理します。データは機密として扱い、販売することはありません。

従業員や担当者など、他の方のデータを当社に提供される場合、お客様にその権限があり、当該の方々に処理について知らせているものとみなします。

04 処理の目的と法的根拠

当社は、特に次の目的で個人データを処理します：

• ウェブサイトの提供、運用、セキュリティおよび安定性
• お問い合わせへの回答、見込み客・顧客・パートナーとのコミュニケーション
• 契約および取引関係の準備、締結、履行
• 利用状況の集計による分析、および当社ウェブサイトとサービスの改善
• 法的に認められる範囲での、当社のサービス、プロジェクト、出資先に関する情報提供
• 当社の権利の保護、請求の行使および防御、証拠の保全
• 法令上、規制上および行政上の義務の履行

この列挙は網羅的なものではありません。当社は、上記の目的に関する正当な利益、契約の履行、または法的根拠に基づいて処理を行います。EU一般データ保護規則（GDPR）が適用される場合、これは特にGDPR第6条第1項b号、c号およびf号に該当します。

当社が処理についてお客様の同意を得る場合、その同意が法的根拠となります。同意はいつでも将来に向かって撤回でき、それまでに行われた処理の適法性には影響しません。

05 ウェブサイト閲覧時のデータ

ウェブサイトにアクセスすると、お使いのブラウザは技術的に必要な情報を送信し、それらはサーバーのログファイルに保存されます：

• アクセス元端末のIPアドレス
• アクセス日時
• 閲覧したページと転送データ量
• ブラウザの種類、バージョン、OS
• 参照元ウェブサイト（ある場合）

これらのデータはウェブサイトの安全で安定した運用のために使用され、ユーザープロフィールを作成する目的で他のデータソースと結び付けられることはありません。

障害、不正利用または攻撃が発生した場合、当社はこれらのログデータを分析・保存し、必要に応じて刑事訴追機関または監督機関に提供する権利を留保します。

06 お問い合わせと取引関係

フォーム、メール、電話、WhatsAppでご連絡いただいた場合、お問い合わせに回答するために、ご提供いただいたデータを処理します。

フォームは入力内容を暗号化して当社のサーバーへ送信します。サーバーはそれをメールとして当社のメールボックスへ転送し、データベースには保存しません。不正利用を防ぐため、送信者ごとのお問い合わせ件数を短時間制限しています。そのためにIPアドレスからチェック値を生成し、メモリ上でのみ保持します。サーバーの運用ログには、送信の成否を、日時、選択されたテーマ、そしてメールアドレスそのものではなく短縮したチェック値とともに記録します。

WhatsAppはMetaが運営しています。WhatsAppでご連絡いただく場合、送信にはWhatsAppの規約も適用され、データは米国にも送られます。特に慎重な取り扱いを要するデータは、WhatsAppでお送りにならないでください。

取引関係においては、そのために必要な情報、特に連絡先・会社情報、役職、やり取りの記録、契約・サービス・請求に関するデータを追加で処理します。

やり取りの記録と関連書類は、対応、当社の事業活動の記録、および法定の保存義務に必要な期間、保存します。

07 Cookieとローカルストレージ

本ウェブサイト自体はCookieを使用しません。ブラウザのローカルストレージに記憶するのは次の2点だけです：表示モード（ライトまたはダーク）の選択と、アクセス統計に関するご判断です。これにより、案内が訪問のたびに表示されることはありません。これらの情報はお使いの端末の外に出ることはなく、ブラウザの設定でいつでも削除できます。

今後、技術的に必要でないCookieや類似の技術を使用する場合は、ここでお知らせし、必要に応じて事前に同意をいただきます。

08 アクセス解析

アクセス解析には、当社のインフラ上で自社運用する解析ソフトウェアUmamiを使用しています。収集したデータは当社内にとどまり、第三者が独自の目的で利用するために提供されることはありません。UmamiはCookieを使用しません。

IPアドレス、ブラウザの識別情報、サーバー側の秘密値からチェック値を生成し、IPアドレスを永続的に保存することなく、短時間内の再訪問を識別できるようにしています。記録されるのは主に、閲覧したページ、参照元、おおよその地域、デバイスの種類、ブラウザ、OS、そして内容を含まずに「お問い合わせを送信」などのボタンがクリックされたかどうかです。

初めての訪問時に、計測について小さな案内が表示されます。計測はそこで、またはこのページでいつでも拒否でき、その後は閲覧が記録されなくなります。ブラウザが「Do Not Track」シグナルを送信している場合や、JavaScriptが無効の場合、計測は行われません。例外はMK Groups Avalancheの紹介ページで、統計に明示的に同意した場合にのみ計測しますが、その場合は「Do Not Track」が有効でも計測します。法的根拠は、データを最小限に抑えた利用状況の分析に対する当社の正当な利益であり、EU一般データ保護規則（GDPR）が適用される場合はGDPR第6条第1項f号に基づきます。

当社は、アクセス解析を、同等の機能を持ち、使用するデータを最小限に抑える別の手法に切り替える権利を留保します。

09 外部サービスと埋め込みコンテンツ

フォント、地図データ、プログラムライブラリは、当社のサーバーから配信しています。これらのコンテンツを読み込む際に、第三者へデータが送信されることはありません。

例外はMK Groups Avalancheの紹介ページで、公開のコンテンツ配信ネットワークunpkgを通じてプログラムライブラリを読み込みます。その際、お客様のIPアドレスがその運営者に送信されますが、これはこれらのコンテンツを技術的に配信するためだけに行われます。

実績ページでは、当社に関わりのあるウェブサイトのライブプレビューを縮小して表示しています。プレビューはスクロールして表示範囲に入ると自動的に読み込まれ、各ウェブサイトのサーバーから直接配信されます。表示を速くするため、お使いのブラウザは実績ページを開いた時点でこれらのサーバーへの接続を確立します。その際、サーバーはIPアドレスなどの一般的な技術情報を受け取ります。データセーバーや動きを減らす設定を有効にしている場合、これらはいずれもクリックした後に初めて行われます。そちらでの個人データの処理については、それぞれの責任者が責任を負います。外部ウェブサイトへのリンクについても同様です。リンクをクリックすると、当社の責任範囲を離れることになります。

これらの事業者によるデータ処理に当社は影響を及ぼすことができず、その責任を負いません。当社は、利用するサービスをいつでも変更、置き換え、または追加する権利を留保します。

10 ホスティングと処理の委託

ウェブサイトの運用、メール、その他のITサービスのために、当社は慎重に選定したサービス提供者を利用しており、これらの事業者は当社の委託を受け、当社の指示に従って個人データを処理します。これらの事業者は、契約により守秘義務、適切なデータセキュリティ、適用されるデータ保護法の遵守を義務付けられており、データを自らの目的に使用することはできません。ウェブサイト、フォーム、アクセス解析はドイツのサーバーで稼働し、メールはスイスの事業者が処理します。スイス連邦参事会の評価によれば、ドイツは十分なデータ保護水準を保障しています。

セキュリティ上の理由から、利用している事業者や当社インフラの詳細はここでは公表しません。適切な保護水準が維持される限り、サービス提供者、所在地、技術をいつでも変更する権利を留保します。データ主体の方には、法令の定める範囲で、ご請求に応じて利用している委託先のカテゴリーをお知らせします。

11 第三者および国外への提供

当社は、上記の目的に必要な場合、ご本人が同意した場合、または法律上認められている、もしくは義務付けられている場合に限り、個人データを第三者に提供します。提供先には特に次のものが含まれます：IT、ホスティング、通信、決済処理のサービス提供者、法務・会計・監査のアドバイザー、共同プロジェクトにおけるパートナー企業、保険会社や銀行、そして行政機関や裁判所。

本ウェブサイトを通じて個人データが国外に送られるのは、次の場合です：ドイツにあるウェブサイトのサーバーへ。また、WhatsAppでご連絡いただいた場合（Meta）や、MK Groups Avalancheの紹介ページを開いた場合（コンテンツ配信ネットワークunpkg）には米国へ。米国については、受領者のSwiss-U.S. Data Privacy Frameworkに基づく認証、または法定の保護措置および例外のいずれか（スイス連邦データ保護法（FADP）第16条および第17条）に依拠します。

さらに、例えばアドバイザーへの提供やプロジェクトの一環として、その他の国へ提供される場合があり、これには十分と認められるデータ保護水準が法律で保障されていない国も含まれます。その場合、当社は適切な保護措置、特にスイス連邦データ保護・情報コミッショナーが承認した標準契約条項、十分性認定、または法定の例外（契約の履行に提供が必要な場合や、ご本人が同意した場合など）に依拠します。

組織再編、合併、事業部門または持分の譲渡の場合、個人データが関係する企業に提供されることがあります。

12 保存と削除

当社は、それぞれの目的、法定の保存義務、当社の正当な利益が必要とする期間、特に考えられる請求の消滅時効が満了するまで、個人データを保存します。スイスでは、取引上のやり取りと会計書類の法定保存期間は、通常10年です。

その後、法的義務や優越する利益がない限り、データは削除または匿名化されます。技術的なログデータは短期間で削除されるか、集計された形でのみ保持されます。

13 データセキュリティ

通信はHTTPSで暗号化されます。当社は、個人データを不正アクセス、紛失、改ざん、不正利用から守るため、適切な技術的・組織的措置を講じ、これらの措置を定期的に見直しています。

どれほど注意を払っても、インターネット上の通信を完全に保護することはできません。暗号化されていない方法、特にメールでお送りいただくデータの保護については、保証いたしかねます。特に保護を要するデータは、この方法でお送りにならないでください。

14 自動化された意思決定

当社は、お客様に法的効果をもたらす、または同様に重大な影響を及ぼす、もっぱら自動化された個別の意思決定は行わず、高リスクのプロファイリングも行いません。今後そのような手法を用いる場合は、事前にここでお知らせします。

15 お客様の権利

適用される法律の範囲内で、お客様には、ご自身に関して処理されているデータについての開示を求める権利、ならびに訂正、削除または処理の制限を求める権利があります。また、処理に異議を述べること、与えた同意をいつでも撤回すること、さらに要件を満たす場合には、特定のデータを一般的な電子形式で引き渡すこと、または移転することを求めることができます。

これらの権利は、法的義務、第三者の優越する利益、または当社自身の優越する利益（特に営業秘密の保護）と相反する場合、制限または除外されることがあります。ご本人確認のため、適切な証明を求めることがあります。明らかに根拠のない請求や過度に繰り返される請求はお断りするか、認められる範囲で相応の費用をご請求することがあります。

また、所管の監督機関に苦情を申し立てる権利があります。スイスでは、ベルンにある連邦データ保護・情報コミッショナー（FDPIC）がこれにあたります。

お問い合わせ先: info@mk-groups.ch

16 未成年者

当社のサービスは、企業および成人を対象としています。16歳未満の児童・青少年のデータを故意に収集することはありません。必要な同意なしにそのようなデータが送信されたことを知った場合は、削除します。

17 変更

当社は本ポリシーを、特に個人データの処理、当社のサービス、または法的要件が変わった場合に、いつでも予告なく変更することがあります。このページに掲載された、記載の時点の版が適用されます。

18 言語版について

この文章は翻訳です。法的拘束力を有するのはドイツ語版です。スイス法が適用され、裁判管轄地はスイスにある当社の所在地とします。 ドイツ語版