弊社ウェブサイトの利用時には、プロトコルファイル、サーチエンジンおよびフォームからデータが取得されます。皆様が弊社のウェブサイトを訪問すると、ウェブサーバはシステムセキュリティのために、クエリを送信するコンピューターの接続データ、皆様が閲覧した弊社ウェブサイト、ウェブサイト訪問の日時および閲覧時間、ご使用のブラウザおよびオペレーティングシステムのタイプを識別できるデータ、ならびに弊社ウェブサイトを訪問する際に経由したウェブサイトを継続的に保存します。こうした範囲を超えた個人データ（皆様の氏名、住所、電話番号やEメールアドレスなど）は取得されません。ただし、登録、アンケート、価格入札、契約の履行や情報のお問い合わせ等のために皆様がこれらのデータを自発的に提供された場合はこの限りではありません。保存されたデータは濫用追跡のためにウェブサーバで使用され、続いて削除されます。その都度の最終ログインの時点も、法律がこれを許可する限りにおいて、広告メッセージをお送りするために利用されます。

個人情報処理の範囲

当社ではCookieを様々なページに統合して使用することで、当ウェブサイトの特定の機能を可能にし、外部のウェブサービスを統合しています。いわゆる「Cookie」とは、使用中のブラウザがアクセス機器に保存することができる小さなテキストファイルのことを指します。これらのテキストファイルに含まれている特徴的な文字列は、ユーザーが当社ウェブサイトを再度訪問すると、ブラウザを明確に識別します。Cookieファイルを保存するプロセスは、「Cookieのセット」とも呼ばれます。なお、Cookieはウェブサイト自身によっても、また外部のウェブサービスによってもセットされる可能性があります。

当社は当社のウェブページ上で、使用するブラウザのキャッシュメモリにデータを保存するテクノロジー (「ローカルストレージテクノロジー」) も使用します。その際、第三者はお客様のブラウザのキャッシュメモリに保存されたデータにアクセスできません。

当社のウェブページで処理されるクッキーおよびローカルストレージテクノロジーの詳細については、本データ保護に関する注意事項の以下をご覧ください。

個人情報処理の法的根拠

EU一般データ保護規則 (GDPR) 第6条第1項 (f) (正当な利益) もしくはGDPR第6条第1項 (a) または第49条第1項 (a) (同意)。

どの法的根拠が該当するかは、この項目で後で掲載されているクッキーおよびローカルストレージの表に基づいて定まります。

原則的に、正当な利益に基づいて取得されるクッキーおよびローカルストレージテクノロジーでの当社の正当な利益とは、当ウェブサイトとそれに結び付いているサービスの機能を保証することにあります (技術的に必要なクッキーまたはローカルストレージテクノロジー)。それに加えて、クッキーまたはローカルストレージテクノロジーの効果で使いやすさが向上するほか、これまでよりも個人的なやり取りが実現する可能性もあります。また、インターネットサイトのセキュリティに、つまり個人情報の安全性に貢献するクッキーローカルストレージテクノロジーにも、正当な利益が存在しています。次の表に記載されているクッキーおよびローカルストレージテクノロジーでは、当社はユーザーの利益と当社の利益の比較考慮を行いました。

クッキーおよびローカルストレージテクノロジーを使用することで、当社では個々のウェブサイト訪問者を分析して追跡することが可能ですが、それはウェブサイト訪問者がクッキーまたはローカルストレージテクノロジーの使用に同意した場合に限られます。パーソナライズド広告の表示も、同意がなければ実行不可能です。

データ処理の目的

当社のウェブサイトもしくは外部のウェブサービスがクッキーまたはローカルストレージテクノロジーをセットする目的は、当ウェブサイトの完全な機能を維持すること、使いやすさを向上させることと、ユーザーの同意によって指定された目的を追求することにあります。またクッキーローカルストレージテクノロジーを使用することで、当社では個々の訪問者をパーソナルIDやランダムIDなどの仮名に基づいて識別して、提供サービスのパーソナル化を推進することが可能になります。詳細は以下の表に記載されています。

保存期間

下記のCookieは、ユーザーによって削除されるか、保存期間が終了するまで、使用中のブラウザに保存されます。セッションCookieの場合は、セッションが終了した時点でCookieが削除されます。ローカルメモリに保存されたデータは、ブラウザウインドウまたはタブを閉じた後、あるいは使用したブラウザを閉じた後も、ブラウザのキャッシュメモリ、および、それにより使用する端末に保存されたままになるように保存されます。ブラウザのキャッシュメモリに保存されたデータは、手動で消去できます。ほとんどのブラウザには、「ブラウザデータを消去」または「キャッシュをクリア」機能を使用した消去オプションがあります。

詳細は以下の表に記載されています:

当社ではMicrosoft Teamsを利用して、電話・ビデオ会議、ウェビナー、バーチャルガイド（以下「オンラインミーティング」と総称）を行っています。Microsoft Teamsは、Microsoft Corporation（One Microsoft Way, Redmond 98052-6399, USA）のMicrosoft 365の一部です。

個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

TRUMPFからオンラインミーティングに招待された場合は、以下のデータが処理される可能性があります：参加者に関する情報（姓名、Eメールアドレス、プロファイル画像、ビデオ画像）、オンラインミーティングに関するデータ（テーマ、内容説明）、ユーザーがMicrosoft Teamsのチャット機能を使用してオンラインミーティングで提供したその他のデータ。必要に応じて、TRUMPFはチャット履歴を記録することがあります。その場合、履歴は履歴作成の目的が消滅するまで保存されます。

TRUMPFによるデータ処理の範囲は、ユーザーが提供するデータによって異なります。

オンラインミーティングの範囲内で発生した個人情報の処理の法的根拠は、GDPR第6条第1項（b）です。

原則的に、オンラインミーティングは記録されません。例外的に記録される場合は、記録する前とその開始時に全参加者に同意するように求められます。それ以外の場合は記録されません。ユーザーの同意のもとでTRUMPFがオンラインミーティングを記録する場合、その記録は記録する目的が消滅次第削除されます。

記録する場合の処理の法的根拠は、GDPR第6条第1項（a）に基づいたユーザーの同意です。

データ保護に関する詳細情報はMicrosoftのプライバシーポリシー（https://docs.microsoft.com/ja-jp/microsoftteams/teams-privacy）に記載されています。

Googleアナリティクスを使用して、ウェブサイトの利用状況を分析し、統計的に評価します。その結果得られたデータは、ウェブサイトならびに広告施策を最適化するために使用されます。

GoogleアナリティクスはGoogleが提供するWeb解析ツールです（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA；ヨーロッパ向け：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland）。

弊社はGoogleが提供するAdwordsリマーケティング機能を使用しています（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA；ヨーロッパ向け：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland）。

Googleリマーケティングにより、皆様がGoogleディスプレイネットワーク（GND）に属するウェブサイトを訪問した時に、弊社は皆様が本当に興味を持てる製品のみを紹介することができるようになります。その目的でCookieがご使用のブラウザによって保存され、GNDウェブサイトを訪問した際に皆様を再認識できるようになります。ウェブサイト利用状況を分析することにより、既に閲覧した製品や、皆様が興味を持つ可能性のある製品に関する広告が表示されるようになります。

ユーザー情報の処理時には、ユーザー情報が（時間的に制限された形で）EEA外に、例えば米国に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

リマーケティング用のCookieが保存されないようにするには、カスタマイズ広告に関する設定をこちらhttp://www.google.com/settings/adsで行うことができます。または、NAI（Network Advertising Initiative）のウェブサイトにあるマニュアルに従って設定を行うこともできます（http://www.networkadvertising.org/managing/opt_out.asp）。

弊社はGoogleが提供するAdwordsコンバージョントラッキング機能を使用しています（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA；ヨーロッパ向け：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland）。
Googleコンバージョントラッキングは、ユーザーが弊社の広告を呼び出した後に行った行動を把握することができる機能です。製品の購入やニュースレターの購読登録が行われたかなどを認識することができます。Google広告をクリックするとCookieがご使用のデバイスに保存され、この機能が使用可能になります。この際、個人を特定できる情報は生成されません。

ユーザー情報の処理時には、ユーザー情報が（時間的に制限された形で）EEA外に、例えば米国に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

コンバージョントラッキング用のCookieが保存されないようにするには、それに応じた設定をブラウザで行うことができます。

コンバージョントラッキングに関する詳細情報は、こちらhttps://support.google.com/adwords/answer/1722022?hl=jpをご覧ください。

当社では自社ウェブサイトでソーシャルメディアウォールを提供しています。その目的で、当社ではWalls.io GmbH（Schönbrunner Straße 213/215, 1120 Wien, Austria）のプラグイン/ウィジェットを使用しています。使用中のブラウザがこのプラグイン/ウィジェットを読み込むと、ユーザーのIPアドレス、訪問したウェブサイトとその他の機器固有の情報がWalls.io GmbHに転送されます。

マーケティングや最適化を目的として、このウェブサイトではwiredminds GmbH（https://www.wiredminds.de/en/）の製品やサービスが使用されます。その際にはデータが収集、処理、保存され、そこから仮名でユーザープロフィールが作成されます。このユーザープロフィールのうち、可能かつ意義が認められる箇所は完全に匿名化されます。この目的でCookieが使用される可能性があります。Cookieとは、訪問者のインターネットブラウザに保存される小さなテキストファイルで、インターネットブラウザを再認識するために用いられます。収集されたデータには個人データが含まれている可能性がありますが、これらのデータはwiredmindsに移転されるか、またはwiremindsが直接収集します。wiredmindsはウェブサイト訪問によって残された情報を利用し、匿名のユーザープロフィールを作成することを許可されています。該当ユーザーが別途同意を与えない限り、ここで得られたデータが、このウェブサイトの訪問者を個人的に特定するために用いられることはありません。また、これらのデータが仮名化されている人物の個人データと組み合わされることもありません。IPアドレスを収集する場合は、収集後に直ちに末尾の数字ブロックが削除されることによって匿名化されます。データの収集、処理および保存については、効果が将来に向かって発生する形でいつでも異議を唱えることができます。

当社では、Akamai Technologies, Inc.（145 Broadway, Cambridge, Massachusetts, USA）が提供しているコンテンツ・デリバリー・ネットワーク（CDN）を使用しています。CDNとは、弊社のオンラインでのオファー内容、特にグラフィックやスクリプトといった大きなメディアファイルを、地域に分散されインターネットで接続されているサーバを使ってより迅速に提供することを可能にするサービスです。

そこで弊社は、Akamaiが提供している「ウェブ・アプリケーション・プロテクター」サービスを使用しています。このサービスを使用して、各リクエストでセキュリティリスクの可能性を点検しています。弊社ではそうすることで、外部からの攻撃から自社ウェブサイトを保護しています。これを保証するために、ユーザーと弊社間のデータが常にAkamaiのサーバとITインフラストラクチャを通して流れるようになっています。Akamaiによれば、これに際して個人情報は保存されないとのことです。

また当社ウェブサイトでは「mPulse」も使用しています。そうすることで当社はユーザーの端末機器に設定されたCookieを使用して、当社ウェブサイトの反応速度を測定して点検することができます。そこでは、取得したデータがAkamaiに転送される可能性があります。

MyTRUMPFでユーザーが弊社製品の更新内容をダウンロードできるように、弊社ではAkamaiの「ダウンロード・デリバリー」を利用しています。これに際しても弊社は、ユーザーの個人情報がAkamaiによって処理される可能性を完全に否定することはできません。

ユーザー情報の処理時には、ユーザー情報が上述したように（時間的に制限された形で）EEA外に、例えば米国に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

詳細情報はこちらをご覧ください：https://www.akamai.com/legal/privacy-statement

CDNの範囲内でのユーザー情報の処理の法的根拠は、GDPR第6条第1項（b）です。mPulseの範囲内でのユーザー情報の処理に関しては、GDPR第6条第1項（a）に基づいた同意が法的根拠になっています。Akamaiへのデータ転送は、主張可能な権利と有効な法的救済措置を当事者に提供する適切な保証に基づいて行われます。弊社ではこれを、EU標準契約条項と呼ばれる枠組みを通して確保しています。

TRUMPFグループは、個人データを損失および濫用から保護するために必要な全ての技術的および組織的な安全対策を講じています。このため、皆様のデータは安全なオペレーティングシステム環境に保存され、一般からはアクセスできないようになっています。特定のケースでは、個人データは伝送の際にいわゆるトランスポート層セキュリティ（TSL）により暗号化されます。これはつまり、ご使用のブラウザがTSLに対応していれば、ご使用のコンピューターと弊社サーバの間では、TSLで保護されたデータの通信は一般に認知されている暗号化技術を使って行われるということを意味しています。またIngenico Payment Services GmbH（https://www.ingenico.com/epayments）と提携し、弊社は皆様のクレジットカードデータの絶対的な安全性を確保しています。クレジットカードデータは弊社のサーバに保存されるのではなく、対応する支払機関で直接処理されます。弊社にEメールでご連絡くださる場合は、伝送される情報の機密性が保証されないことにご留意ください。Eメールの内容は第三者によって閲覧される可能性があります。このため、弊社に機密情報をご提供される際には、必ず郵送することをお勧めします。

当社は自社ウェブサイトでGoogleマップ（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandの提供サービス）を使用して、当社拠点をGoogleマッププラグインで図示しています。Googleマップの使用時には、使用に必要なデータやその他のデータが転送されます。ユーザー情報の処理時には、ユーザー情報が（時間的に制限された形で）EEA外に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

これには例えばデバイス関連の情報、IPアドレスを含むサーバのプロトコルデータ、ブラウザのウェブメモリーからのデータなどが該当し得ます。Googleはこれについて、「場合によっては、Googleのあるサービスから取得した個人情報を、Googleの他のサービスから取得した情報および個人情報と結び付けることがある」と記述しています。

詳細情報はGoogleサービスのプライバシーポリシーをご覧ください（https://policies.google.com/privacy?hl=ja）。

これらのウェブページでは、Font Awesome社（Fonticons, Inc. 710 Blackhorn Dr Carl Junction, 64834, Mo, USA）の外部フォントが使用されています。 このウェブフォントはサーバを、通常は米国のFont Awesome社のサーバを呼び出すことによって結び付けられます。これにより、皆様がご訪問された弊社ウェブサイトがサーバに伝送されます。また、これらのウェブサイトの訪問者が使用している端末機器のブラウザのIPアドレスもFont Awesome社によって保存されます。

ユーザー情報の処理時には、ユーザー情報が（時間的に制限された形で）EEA外に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

詳細情報はFont Awesome社のプライバシーポリシーをご覧ください。こちらから呼び出すことができます：https://fontawesome.com/privacy

弊社では弊社ウェブサイト上での移動動作、クリック動作やスワイプ動作を無作為に抜き取って分析して、ウェブサイトの構成を改善しています。その目的で、セッションのごく一部を無作為で記録するサービスHotjarを利用しています。Hotjarはこれらの情報を仮名化したユーザープロフィールに保存します。ユーザー情報の処理時には、ユーザー情報が（時間的に制限された形で）EEA外に転送されることがあります。個人情報の第三国への転送の法的根拠に関する情報については、「一般情報」タブにある「個人情報の第三国への転送」の節を参照してください。

Hotjarまたは弊社が、これらの情報を個々のユーザーを特定するために使用することはありません。データは匿名化して保存され、365日後に削除されます。

詳細情報はHotjarプライバシーポリシーに記載されています：https://www.hotjar.com/legal/policies/privacy

皆様のご希望やご興味に最適にお応えするために、皆様のEメールアドレスはTRUMPFグループの様々な企業によって販促のために使用されます。TRUMPFのニュースレターおよびその他のメーリングを用いて、弊社および弊社製品・サービスについて情報をご提供いたします。弊社のEメールマーケティングを効率的に管理するために、皆様のデータは企業グループ内で使用されます。

弊社ウェブページからログインする場合は、確定用Eメールでのダブルオプトインの手続きを通して皆様の識別が行われます。

メーリングの購読は随時変更可能であり、理由を述べずに購読を即時終了することも可能です。それを行うには各Eメールの末尾についているリンク「個人プロフィール」をクリックするか、メールを次のアドレス宛に送信してください：info@jp.trumpf.com。

弊社ではEメールプロセスに、ツールOptimizely（Optimizely Inc. 119 Fifth Avenue, 7th Floor, New York, NY 10003, USA）を使用しています。 Optimizelyを使用して、メーリングの登録・登録解除を管理しています。その際弊社はお客様のEメールアドレスとIPアドレスを処理して、登録・登録解除プロセスの匿名IDならびにそれに付随するタイムスタンプを作成しています。それに加えて、お客様が取り消しの理由を任意で述べた場合には、それも処理されます。また、弊社からのEメールを開くとトラッキングピクセルがセットされ、これによって呼び出されるその他の情報により、ご利用状況の評価が可能となります。弊社メールに記載されているリンクは、このリンクがクリックされたかどうかを弊社で知ることができる仕組みになっています。この情報をもとに、弊社はオファーを皆様のご興味・ご関心にさらにぴったりと適合させることができます。

詳細情報については、このプロバイダーのウェブサイトをご覧ください：https://www.optimizely.com/de/legal/datenschutz/

当社ウェブサイトでは、オンライン製品アドバイザーを導入しています。製品アドバイザーは、選択された質問への回答を基に、適切な製品を表示します。製品アドバイザーソリューションのプロバイダーは、excentos Software GmbH（Reiterweg 1, 14469 Potsdam, Germany、以下「excentos」と呼ぶ）です。

お客様による同意がある場合、選択された回答選択、ナビゲーション履歴、そしてすべての購入情報が、最適化の目的で収集されます。当社はお客様へのアドバイスやお見積りの作成目的でこのデータを処理します。

製品アドバイザーは、上記範疇を超える個人情報を提供することなくご利用いただけます。サンプルパーツや見積りを要求する段階になって初めて、フォームから追加の個人情報をご提供いただくことになります。

データの処理は、GDPR第6条第1項（a）に準拠して得られた同意に基づいて行われます。

また、回答選択、ナビゲーション履歴、すべての購入情報は、excentosにより運営されるウェブ分析システムに匿名形式で保存されます。加えて、必要なインフラストラクチャサービス（Cloudflareなど）が、サイバー攻撃から防ぐため、正当な利益の範囲内で、ユーザーのIPアドレスや利用状況の情報を収集します。これは製品アドバイザーサービスを提供するために必要となるセキュリティ対策です。潜在的な攻撃パターンを特定する目的で、一時的（最大4時間）にのみこのデータが保持されます。この期間、タイムスタンプに基づいて利用状況の間接的な割り出しが可能な場合もあります。この期間を過ぎると、IPアドレスはすべてのログデータも含めてexcentosにより完全に削除されます。

参加者は懸賞に参加することにより、TRUMPFグループが懸賞の実行を目的として、懸賞参加に必要なデータを懸賞期間中およびその後も保存することに明示的に同意したものと見なされます。さらに参加者は、懸賞に当選した場合は正式な氏名が参加ウェブサイトで公開されることにも同意したものと見なされます。公開請求権はありません。また、懸賞の際に収集されたデータは、法律で許可される限りにおいて、TRUMPFグループによる製品広告のために使用されます。データが第三者に渡されることはありません。

弊社ウェブサイトでは「問い合わせ」で、弊社製品に関するお問い合わせを弊社に送ることができるオプションを色々な場所にご用意しています。「送信」ボタンをクリックすると、自分のデータが収集、処理、利用されることに同意したものと見なされます。これらのデータは、お問い合わせに対応するために処理、保存、利用されます。またビジネス関係でのお問い合わせ（B2B）の場合は、同意なしで許容されている範囲で広告目的に使用されます。この使用については、上記の連絡先に対していつでも異議を唱えることができます。お問い合わせの処理後、消費者データは弊社によって削除されます。

当社のウェブサイトでは、Friendly Captcha GmbH（Am Anger 3-5, 82237 Woerthsee）が提供する「Friendly Captcha」サービスを使用しています。Friendly Captchaは問い合わせフォームに組み込まれており、その使用目的は、人間による正当な問い合わせとコンピュータプログラムによる不当な問い合わせを区別することにあります。このデータ処理の目的は、問い合わせフォームを介した問い合わせの悪用を最低限に抑えることにあります。問い合わせフォームを呼び出すと、以下の個人情報が取得されます：使用中のブラウザとオペレーティングシステムに関する情報、参照元とリファラID、暗号パズル、Friendly Captchaウィジェットのバージョン、タイムスタンプ。それに加えて、Friendly Captchaは匿名化したカウンターを保存して、暗号パズルを状況に合わせて変化させています。IDアドレスはハッシュ値によって匿名化されます。データはFriendly Captchaのサーバに送信されます。このサーバから、問い合わせが人間によるものであるか、またはコンピュータプログラムによるものであるかが当社に返信され、問い合わせが人間によるものである場合は、問い合わせ欄が使用可能になります。EU一般データ保護規則（GDPR）第6条第1項f号（正当な利益）。当社の正当な利益は、人間による正当な問い合わせとコンピュータプログラムによる不当な問い合わせを区別することにあります。ユーザーの問い合わせの処理後、法定保存期間が存在していない限り、取得したデータは速やかに削除されます。詳細情報はFriendly Captchaのプライバシーポリシーに記載されています：https://friendlycaptcha.com/legal/privacy-end-users/。

ユーザーは図面や画像を当社のウェブサイトから、または当社の販売部門を介してアップロードすることができます。アップロードされたコンテンツは、取引関係終了後に削除されます。TRUMPFへのアップロードまたは送信を通して、お客様は必要なすべての権利を有していることを宣言するものとします。

ユーザーは、当社のウェブサイトからデジタルイベントを予約することができます。デジタルイベントの予約時に入力したデータは、イベントの準備および実施を目的として処理されます。お客様によって入力されたログインデータ（Eメールアドレスおよびご自分で設定したパスワード）は、今後の予約のために保存されます。パスワードは、当然ながらプレーンテキストとしてではなく、ハッシュ値として保存されます。お客様のデータは、お客様がデータの削除を希望する旨を当社に通知するまで保存されます。長期間にわたりご予約がない場合は、自動的にデータを削除させていただきます。

「MyTRUMPF」タブのところに表示されている下記の個人情報保護規定は、当社のカスタマーポータルMyTRUMPFの利用時に補足的に適用されます。一般的な規定、特にユーザーに属する権利についての規定は、MyTRUMPFの利用時にも適用されます。

MyTRUMPFを利用するには、当社のカスタマーポータルへの登録が必要です。登録プロセスの過程でご登録いただいた方から提供された情報は、登録の範囲内で当社によって処理されます。登録プロセスでの必須情報は、どれにも特別な印が付けられています。必須項目以外のデータは任意でご提供ください。

ユーザーデータは登録有効化の範囲内で、ご登録いただいた方をお客様のご担当者として特定するため、またお客様特有の内容を表示させるために使用されます。登録のプロセス上、ご登録いただいた方はお客様に個人として割り当てられます。この割当を介して御社の他の従業員の方々は、ご登録いただいた方がMyTRUMPF内に保存した情報にアクセスすることができます。ただし当然のことながら、登録された方が選択したパスワードはその例外となります。パスワードは当社によってハッシュ値として保存され、プレーンテキストとして見ることはできません。なお、第三者がアクセスすることはできません。

当社が御社に対してMyTRUMPFユーザー管理者機能を有効にした場合、御社内で権限を有するユーザー管理者は、登録された方が登録の過程で提供した情報を見ることができます（「MyTRUMPFユーザー管理者」のところにある説明を参照）。

アカウントを有効化する前に、当社はどの取引先も公開されているブラックリストと照らし合わせて審査します。この審査は当社が選出したサービス業者によって行われます。そして、登録の過程で提供された名前がブラックリストと照らし合わせて審査されます。名前がブラックリストに含まれていることが判明した場合、そのアカウントは当社によってロックされます。ブラックリストは定期的に更新されるため、照合は登録後も定期的に行われます。審査のステータスは当社によって保存されます。当社ではこの照合を、EU一般データ保護規則（GDPR）第6条第1項（f）に準拠した正当な利益に基づいて行っています。当社の正当な利益は、TRUMPFがブラックリストに掲載されている人物と取引を行わないことを保証することにあります。ユーザーは当社の個人情報保護担当者に問い合わせて、TRUMPFがどのリストと照らし合わせて個々に審査しているかについての情報を得ることができます。

一部の国では、TRUMPFの代理店が業務活動を行っています。それに該当する場合、その代理店はユーザーが提供した個人情報へのアクセス権を取得します。当社では代理店と契約を締結し、その中で規則を設けて、ユーザー情報が確実にデータ保護規則に従った形で処理されるようにしています。

なお、ユーザー情報はMyTRUMPFアカウントの存続だけを目的として処理され、アカウントの無効化から1年以内に削除されます。必須項目として印が付けられている情報の処理の法的根拠は、GDPR第6条第1項（b）です。任意情報の提供と処理の法的根拠は、GDPR第6条第1項（a）に基づいたユーザーの同意です。

MyTRUMPFは、ログインプロセスを通過しなければ利用できません。ログインの一環として、当社ではEメールアドレスを、そしてハッシュ値として保存されているパスワードを処理して、ご登録いただいた方をお客様のご担当者として特定できるようにしています。その目的は、権限のあるご担当者のみが当社のプラットフォームにアクセスすることを保証することにあります。

ログインプロセスの一環として、当社ではブラックリスト審査のステータスを社内システム内のデータと照らし合わせて点検しています。ここでは、ブラックリストとの照合は行われません。あくまで権限ステータスのみが読み出されます。

ログインの一環としてのユーザー情報の処理の法的根拠は、GDPR第6条第1項（b）です。ブラックリスト審査のステータス照合は、GDPR第6条第1項（f）に準拠した正当な利益に基づいて行っています。

パスワード復元機能を使用して、パスワードをリセットすることができます。それを行うには、登録時に使用したEメールアドレスの入力が必要になります。Eメールアドレスの入力後に届くリンクを使用して、新しいパスワードを作成することができます。そのパスワードは、当社によってプレーンテキストではなく、ハッシュ値として保存されます。なお、第三者がアクセスすることはできません。

Eメールアドレスの処理の法的根拠は、GDPR第6条第1項（b）です。

お客様は「MyTRUMPFユーザー管理者」機能の範囲内で、MyTRUMPFへのアクセスをご自身で管理することができます。当社ではMyTRUMPFユーザー管理者機能を、お客様とすり合わせた上で個別に有効にしています。

MyTRUMPFユーザー管理者は、同社の他のメンバーをMyTRUMPFに招待することができます。それを行うには、同社の他のメンバーのEメールアドレスの入力が必要になります。招待されたメンバーにはその後、アカウントを有効化するリンクが含まれたEメールが届きます。アカウントを有効化するリンクが送信されてから30日以内に利用されない場合、有効化状態にあるアカウントはその後自動的に削除されます。MyTRUMPFユーザー管理者は、自社組織のメンバーの個人情報にアクセスすることができます。しかしながら、他の組織のユーザーの個人情報にアクセスすることはできません。

またMyTRUMPFユーザー管理者は、自社組織のメンバーに対して利用を許可または拒否する権限も有しています。

この処理の法的根拠は、GDPR第6条第1項（b）です。

MyTRUMPFアカウントから、図面や画像をアップロードすることができます。アップロードされたコンテンツは、同じ組織に属するすべてのMyTRUMPFアカウントから閲覧可能です。アップロードされたコンテンツは、ユーザーが削除するまで、または取引関係が終了するまでTRUMPFによって保存されます。アップロードすることで、お客様は必要なすべての権利を有していることを宣言するものとします。

当社のカスタマーポータルMyTRUMPFでは、TRUMPF製品に関するサービス案件を届け出ることができます。届出の範囲内で入力したデータ、ならびにMyTRUMPFを介した案件処理の範囲内で行われるその後の情報伝達は保存されます。必須項目にはそのことを示す印が付いています。保存されるデータの範囲は、入力内容により異なります。TRUMPFでは、届出があったサービス案件の分析と解決を目的としてユーザー情報を処理しています。サービス案件の届出の範囲内で提供した個人情報は、御社の他のメンバーが閲覧可能である点にご注意ください。

サービス案件をTRUMPFサービスアプリ経由で届け出た場合は、TRUMPFサービスアプリに対応する規定が補足的に適用されます。

皆様のデータは、その保存が精算を含む上記の目的を果たすために必要ではなくなったか、またはそれ以外の法規の都合上必要ではなくなった場合に削除されます。

この処理の法的根拠は、GDPR第6条第1項（b）です。

MyTRUMPFアカウント内で、TRUMPFのオンラインショップにアクセスすることができます。オンラインショップでの注文の範囲内で入力されたデータは注文処理のために使用され、その後法定保管期間に従って保存されます。例えば税法上は、10年間の保存期間が定められています。さらに、これらのデータは宣伝を目的としてTRUMPFグループにより使用されます。ただしこれは、データ主体の同意がなくても法的に許可される場合に限られます。この使用については、上記の連絡先に対していつでも異議を唱えることができます。

同意：

TRUMPFでは、注文プロセスの中断の有無の観点からユーザーの注文プロセスを分析しています。TRUMPFはその後このデータを評価して、 そこで得られたデータを利用して、ユーザーに連絡することになります。ユーザーはこれを以って、TRUMPFが上記の分析を実行すること、そして得られた情報を連絡用に利用しても構わないことに同意したものと見なされます。この同意はいつでも取り消すことができます。取り消しの行使に関する情報は、この個人情報保護宣言の「皆様の権利」のところに記載されています。

注文の範囲内で処理されるデータの処理の法的根拠は、GDPR第6条第1項（b）です。上述の評価の法的根拠は、GDPR第6条第1項（a）に基づいたユーザーの同意です。

当社のEasy Orderアプリを使用した注文では、同アプリで呼び出し可能な個人情報保護規定が適用されます。

MyTRUMPFアカウント経由で、TRUMPFが提供しているトレーニングを予約することができます。予約するには、有効なMyTRUMPFアカウントの存在が前提条件となります。トレーニングの予約時に入力したデータは、トレーニングの準備と実施用に、ならびに参加者に連絡するために処理されます。トレーニングの一環として、当社では能力検査を提供しています。能力検査を受けた場合、そこで提供されたデータは保存されて評価されます。その後、そのデータに基づいてテスト結果が判定されます。能力検査終了後、テスト結果は参加者の雇用者に伝えられます。

トレーニングの予約時に、ユーザーは任意で自分の写真をアップロードすることができます。写真から個人情報の特別なカテゴリーが読み取れる場合（眼鏡の着用など）、ユーザーの同意はこのデータにも明確に及びます。

トレーニングの予約時に同意があった場合には、ユーザーの連絡先はTRUMPFのその他の提供サービスを案内するために使用されます。

トレーニングの予約の範囲内で処理されるデータの処理の法的根拠は、GDPR第6条第1項（b）です。ユーザーが任意でアップロードした写真の処理の法的根拠は、GDPR第6条第1項（a）もしくはGDPR第9条第2項（a）に基づいたユーザーの同意です。