（* 当社の製品にご興味をお持ちの方など）

以下の情報は、データ保護法に基づき、当社がどのようにお客様の個人データを処理しているか、またお客様がどのような権利を有しているかについてご説明するものです。

1. データ処理の責任者およびお問い合わせ先

お客様が取引関係を結ぶへティヒ、あるいは（見込み）顧客またはご関心をお持ちの方からご連絡を受けるヘッティヒ各社が、原則としてデータ処理の責任者となります。

ヘティヒグループ各社およびそれぞれのデータ保護責任者の一覧（連絡先を含む）は、以下をご覧ください 付録1.

2. 使用する情報源とデータ

当社は、取引関係の開始、締結および遂行の過程で取得するお客様の従業員または連絡担当者の個人データを処理します。これには、特に、役職、氏名、業務上の連絡先（メールアドレス、電話番号など）のほか、お客様から提供されたその他のデータ、または当該の状況から生じるデータ（お客様の役職や職務、代表権など）が含まれます。

お客様が個人事業主または自営業者など、自然人である場合、当社は銀行口座情報、VAT識別番号、信用情報など、お客様の事業活動に関連する個人データも収集します。

さらに、当社は、公的情報源（商業登記簿など）から適法に取得した個人データ、または第三者（信用調査機関、販売パートナーなど）から正当な根拠に基づき提供された個人データも処理します。

3. 当社によるデータ処理（処理の目的）および法的根拠

当社は、EU一般データ保護規則（GDPR）およびその他の適用されるデータ保護規則に従って、個人データを処理しています。

3.1 契約上の義務を履行するため（GDPR第6条第1項（b））
当社は、お客様との契約を履行する目的で、特にお客様からのご注文の処理に関連して、お客様の個人データを処理いたします。さらに、お客様の個人データは、契約締結前の段階で必要となる措置や活動を実施する目的でも処理されます。

3.2 法的義務を履行するため（GDPR第6条第1項（c））
当社は、法的義務、特に商法および税法に基づく保存義務および文書化の義務を履行するために必要な場合、お客様の個人データを処理いたします。

3.3 当社の正当な利益を追求するため（GDPR第6条第1項（f））
当社では、供給関係を効率的かつ透明性のある形で文書化し、管理、維持、最適化するという当社の正当な利益を追求するため、必要に応じて、契約の履行に必要な範囲を超えてお客様のデータを処理することがあります。当社は、特に以下の目的のためにお客様のデータを処理します：

• お客様の信用力調査、
• 当社の信用保険へのお客様の加入、
• 広告およびマーケティング活動、
• 統計的評価および市場分析、
• 法廷内および法廷外の紛争における請求権の主張および防御、
• 施設管理権の行使（来訪者管理および入退室管理を含む）、
• イベントの開催（見本市、イベント、研修コースなど）、
• AIモデルの開発およびトレーニング、
• 保存の特殊な性質により削除が不可能、または過度の労力を要する場合におけるデータの制限付き保存。 

AIのトレーニングに関する注意事項：AIモデルの開発およびトレーニングは、安全な環境で行われます。

3.4 お客様の同意に基づく（GDPR第6条第1項（a）） 
特定の目的のために個人データを処理することについて、お客様から同意をいただいている場合、当該処理の適法性は、お客様の同意に基づきます。

付与された同意は、いつでも撤回することができます。同意の撤回は将来に向けてのみ効力を有し、撤回までに処理されたデータの適法性には影響を与えません。 

4. お客様のデータの受領者

当社は、第3項に定める目的を達成するために必要な場合に限り、お客様の個人データをヘッティヒグループ内の企業に提供します。

これらの目的のため、ヘティヒグループ外の受領者にも、お客様のデータが提供される場合があり、特に

• 物流サービスプロバイダー、ITサービスプロバイダー、通信会社、ビジネス情報サービスプロバイダー、コンサルティング会社（弁護士、税理士、監査人を含む）など当社が利用するサービスプロバイダー、 

• 保険会社、特に取引信用保険会社、

• 販売代理店、

• 法的または公的義務が生じた場合の公的機関および団体などが該当します。

このような状況において、お客様のデータはEUおよびEEC域外の国（いわゆる「第三国」）の受領者に移転される場合があります。ただし、第三国へのデータ移転は、EU委員会が当該第三国に十分なデータ保護水準が確保されていることを確認した場合、またはその他の適切なデータ保護措置（拘束力のある社内データ保護規定やEU標準契約条項など）が存在する場合に限り行われます。

5. お客様のデータの期間保存

当社は、契約上の義務または法的義務を履行するために必要な範囲および期間において、お客様の個人データを処理および保存します。例えば、当社は商法や税法上の保存義務および文書化義務を遵守するために、お客様のデータを保存します。さらに、各国の時効に関する規定に基づき証拠を保全するために、より長期の保存が必要となる場合があります。

お客様の個人データは、当該AIモデルの開発およびトレーニングに必要な範囲および期間に限り、AIモデル内に保存されます。開発またはトレーニングが完了次第、データはAIモデルから削除されます。

6. 自動化された意思決定（プロファイリングを含む）の当社の利用範囲

当社は、社内プロセスの最適化および支援のために、自動化された処理方法（AIを含む）を使用します。ただし、GDPR第22条に基づき、完全に自動化された意思決定は行っていません。個別のケースにおいてこれらの手続きを利用する場合、法律で義務付けられている場合は、別途その旨をお知らせいたします。

7. お客様のデータ保護に関する権利

適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対するデータ主体として（前述の第1項を参照）お客様に広範囲な権利を付与します。すべてのデータ主体には以下の権利があります 

• 当社が保管しているデータ主体に関するデータについての情報開示請求権、 

• データ主体の個人データの訂正、削除、または処理の制限を求める権利、

• 処理に対する異議申立ての権利（下記第9項を参照）、 

• データポータビリティ権、 

• データ保護監督機関に苦情を申し立てる権利。

8. データの提供義務

当社との取引関係の範囲内において、お客様には、取引関係の締結、履行および終了、ならびに関連する契約上の義務の履行に必要な個人データ、または当社が法的に収集する義務を負う個人データをご提供いただく必要があります。これらのデータがなければ、原則として、お客様との契約を締結、履行、または終了することはできません。 

9. 異議申し立ての権利に関する情報（GDPR第21条）

9.1 お客様の特定の状況に関連する理由に基づく異議申立ての権利
お客様は、GDPR第6条第1項（f）（利益衡量に基づくデータ処理）を根拠として行われるお客様のデータの処理について、ご自身の特定時の状況に関連する理由に基づき、いつでも異議を申し立てる権利を有します。これは、GDPR第4条第4項の意義において、本規定に基づくプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の利益、権利、自由よりも優先される説得力のある正当な理由を正当な理由を当社が示すことができる場合、または処理が法的請求を主張、行使、もしくは防御を目的とする場合を除き、当社はお客様の個人データの処理を中止します。

9.2 ダイレクトマーケティングに対する異議申立ての権利
当社がダイレクトマーケティングの目的でお客様の個人データを処理する場合、お客様は、当該マーケティング目的でのご自身の個人データの処理に対し、いつでも異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連する場合に限り、プロファイリングにも適用されます。お客様がダイレクトマーケティングを目的とした処理に異議を申し立てた場合、お客様の個人データは、今後当該目的のために処理されることはなくなります。

9.3 異議申立ての宛先 
以下の連絡先情報を使用して、異議申立ての権利を行使することができます 付録1.

更新日:2026年1月