プライバシーポリシー

本プライバシーポリシーは、abstract ltd, Bruderholzstrasse 32, 4053 Basel, Switzerland（以下「abstract」または「当社」）が、当社のウェブサイトおよび/またはモバイルアプリケーション（以下「ウェブサイト」）上で個人データを提供するウェブユーザーおよび顧客（以下「お客様」）の個人データをどのように処理するかを定めるものです。これらの個人データが本人により提供されたか第三者により提供されたか、また個人データがウェブサイト経由で abstract に送信されたかその他の手段で送信されたかを問いません。

当社への連絡先は以下のとおりです:

abstract ltd, Picassoplatz 4, 4052 Basel

E-mail: info@abstract.build

当社のデータ保護責任者への連絡先は以下のとおりです:

E-mail: privacy@abstract.build

abstract の事業範囲は、世界の AEC 業界の建設専門家向けに、コスト・エネルギー・機能シミュレーションのための SaaS プラットフォームを提供することです。当社ウェブサイトでは、当社事業、製品およびサービス、オンラインショップ、ならびにフィードバック、フォーラム、ブログの機会に関する情報を提供しています。

当社はデータ保護法令を遵守します。ウェブサイトへの登録時またはウェブサイト利用時に取得され、スイス連邦データ保護法（以下「FADP」）または欧州一般データ保護規則（以下「GDPR」）により保護されるすべての個人データは、お客様への当社サービス履行のためにのみ使用されます。ただし、特に本プライバシーポリシーに従って、お客様が個人データの追加利用に同意した場合、または適用法令が当該追加利用を許容する場合を除きます。当社従業員は個人データを機密として取り扱う義務を負います。

当社はほとんどの個人データを電子的に処理するため、お客様の個人データ保護を確保するべく、適切な IT 上の組織的・技術的措置（例: IT セキュリティ）を講じています。また、当社従業員に対し、データ保護および情報セキュリティに関する教育を定期的に実施しています。

当社は、お客様の基本データ（氏名、住所、E-mail など）、取得したサービスに関する個人データ、支払取引データ、オンライン上の選好、およびお客様からのフィードバックを収集することがあります。

当社は、お客様および第三者との連絡、取引の評価・締結・履行、請求目的、または市場調査およびマーケティング（郵便または E-mail による顧客連絡など）のために個人データを使用します。また、当社データベース内のお客様の基本データに、業界情報および関心事項を追加する場合があります。

当社サービス提供に絶対に必要なウェブサイト上の入力欄は、登録時にその旨が明示されます。ウェブサイト上の未表示入力欄における個人データの提供は任意です。お客様は、任意で提供した個人データについて、当社による処理を希望しない旨をいつでも通知できます（第12条「お客様の権利」参照）。

当社は、支払不履行から当社を保護するため、お客様の財務状況に関する個人データを収集する場合があります。

さらに、当社ウェブサイトへのアクセス時に、お客様の閲覧・利用データを収集します。これには、使用ブラウザおよびそのバージョン、アクセス日時、使用 OS、どのウェブサイト（リンク）から当社ウェブサイトへアクセスしたか、ウェブサイト上のどの要素をどのように利用したか、などの情報が含まれます。これらの個人データは、ウェブサイトアクセスに使用した端末の IP アドレスとともに保存されます。これらは、ウェブサイトの正確な表示および最適化、攻撃その他の侵害からの保護、ならびにユーザー体験の個別化のために利用されます。当社は、これらの閲覧・利用データから本人を特定する推論を行いません。侵害の解明に必要な場合を除き、個人データは匿名でのみ評価します。

当社は、個人データを、収集目的が達成されるまで、または法令で求められる期間に限って処理します。

お客様が当社でアカウントを開設した場合、提供された基本データを無期限で保存します。ただし、お客様はいつでもアカウント削除を請求できます（第12条「お客様の権利」参照）。当社は、適用法令により別段の義務がない限り、基本データを削除します。

お客様がアカウントを開設せずに注文した場合、基本データは、サービス期間または保証期間（該当する場合）の終了後に削除されます。ただし、適用法令により別段の義務がある場合を除きます。この削除は、直ちに実施される場合と、定期的な削除処理の一環として実施される場合があります。

不正利用、支払不履行、その他の正当な理由により、当該データ主体との今後の取引連絡を拒否するために、当社は個人データを5年間、再発の場合は10年間保存することがあります。

本ポリシーで合意された目的の範囲内で、当社はグループ会社または第三者に個人データ処理を委託する場合があります。これら第三者には、マーケティング・市場調査会社、当社の情報技術を運用する会社（アウトソーシングパートナー）、金融サービス提供者、債権回収会社、弁護士および政府機関が含まれます。当社がグループ会社または第三者に個人データ処理を委託する場合、第三者は慎重に選定され、個人データの機密性および安全性を保証するための適切な安全対策を講じなければなりません。

当社または第三者は、個人データを国外、すなわち欧州諸国または非欧州諸国で処理する場合があります。当社は、第三者が法令に従い、かつ abstract の利益のためにのみ個人データを利用することを表明します。第三者が提供する必要な契約上の保証は、欧州委員会の基準（スイスでも認められる基準）に基づいています。お客様は、これら契約（またはその一部）における保証内容を閲覧する権利を有します。

当社は、以下の第三者を再委託先として起用しています:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;

YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA;

HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA;

Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA;

Amazon Web Services (AWS), Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA;

DocuSign UK Limited, 9 Appold St, London EC2A 2AP, UK;

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland;

Softr Platforms GmbH Lohmühlenstrasse 65, 12435 Berlin, Germany

San Francisco, CA 94103

The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 USA

Softr Platforms GmbH, Lohmühlenstrasse 65, 12435 Berlin Germany

MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland

NetHunt Inc., 651 N Broad St, Suite 206 Middletown, DE 19709, USA

Formagrid Inc, San Fransisco, 799 Market Street, 8th Floor, San Fransico, CA 94103

infomaniak ag, 150, chemin des Bombardiers, 1227 Carouge, Switzerland

分析サービス

当社は、閲覧行動を分析するために第三者サービスを利用します。また、第三者ウェブサイトのコンテンツも統合しています。

当社は分析ツールによりウェブサイト利用を測定・評価します。

分析サービスによって処理される個人データは、匿名化された形で、USA を含む国外の委託先第三者サーバーに送信されます。

当社ウェブサイトには、YouTube などの動画プラットフォームの動画、Facebook や Twitter などのプラットフォームのソーシャルメディアボタンなど、さまざまな第三者提供者のコンテンツが含まれます。これにより、訪問者は当社ウェブサイト上でそれらプラットフォームのコンテンツを利用したり、当社コンテンツを該当するソーシャルネットワークで共有したりできます。

お客様が当社ウェブサイトを閲覧し、そのようなコンテンツがウェブサイトの一部として表示される場合、第三者提供者のサーバーへの接続が自動的に確立されます。お客様の当社ウェブサイト訪問に関する個人データ、特に IP アドレスは、当該第三者提供者に送信されます。したがって、当社ウェブサイト訪問時に当該第三者のアカウントにサインインしている場合（例: Facebook または Google アカウント）、当該第三者はお客様が当社ウェブサイトを訪問したことを把握する場合があります。お客様は、当社がお客様のアカウントをホストする第三者提供者と当該情報を共有することを認めるものとします。

当該第三者によるデータ処理の目的および範囲、ならびにお客様の権利および設定オプションに関する情報は、当該第三者から提供される点にご留意ください。

当社はウェブサイトで Cookie およびトラッキングピクセルを使用します。

Cookie は、当社ウェブサイトのウェブサーバーからお客様のブラウザへ送信されるデータパケットです。これらはお客様のコンピュータに保存され、後日の訪問時にウェブサーバーが取得できます。Cookie はウェブサイト訪問者のオンライン選好に関する情報を保存し、当社が訪問者体験を改善することを可能にします。

セッションクッキーは、ウェブセッション中にウェブサイト（例: オンラインショップ）へアクセスする際に必要な、ウェブサーバー上の情報を、お客様またはお客様のインターネットブラウザに一意に関連付けるために使用されます（例: ショッピングバスケットの内容が失われないようにするため）。セッションクッキーはインターネットブラウザを閉じると削除されます。

永続 Cookie は、複数の独立した当社ウェブサイトアクセスにわたり（すなわちブラウザを閉じた後も）お客様の設定（例: 優先言語）を保存するため、または自動ログインを可能にするために使用されます。永続 Cookie は、インターネットブラウザの設定に従って削除されます（例: 最終訪問の1か月後）。当社ウェブサイトおよび対応機能（例: 言語選択または自動ログイン）を利用することにより、お客様は永続 Cookie の使用に同意したものとみなされます。

お客様は、現在のセッションクッキーまたは既存の Cookie をいつでもインターネットブラウザで削除でき、ブラウザ設定で追加 Cookie の設定を無効化できます。ただし、無効化により当社ウェブサイトで利用できる機能に影響が生じる場合があります。

ピクセルタグ（例: トラッキングピクセル、ウェブビーコン、clear GIFS、canvas）は、当社ウェブサイトまたは HTML メールを開いた際にインターネットブラウザに読み込まれる小さな画像です。当社ウェブサーバー（または当社ホスティング事業者のウェブサーバー）は、お客様のインターネットブラウザまたはメールプログラムがトラッキングピクセルを読み込むたびに、ウェブアクセスに関する情報（例: ウェブ訪問日時または HTML E-mail の開封）を記録します。トラッキングピクセルは、ウェブサイトアクセスに使用された端末に関する情報（例: 画面解像度または IP アドレス）など、ブラウザデータの送信も可能にします。

当社が個人データ処理の根拠とする法的正当化は、FADP 第13条第2項(a)（契約の締結または履行に直接関連する処理。GDPR 第6条第1項(b)に対応）および FADP 第13条第1項（データ主体の同意または法令上の処理義務。GDPR 第6条第1項(a)に対応）に規定されています。

当社は、FADP 第13条第1項（GDPR 第6条第1項(f)に対応）に基づき、不正利用、不払い、または同様の正当な理由により将来の契約締結を拒否する場合、データ主体の氏名、郵便住所、E-mail アドレスを保存する権利を留保します。

さらに、グループ会社も FADP 第13条第1項（GDPR 第6条第1項(f)に対応）に基づき個人データを処理する場合があります。

要請に応じて、当社は、当該データ主体に関して当社が個人データを処理しているかどうか、また処理している場合はその内容を通知します（確認権、アクセス権）。

お客様の要請に応じて:

当社は、個人データ処理を全部または一部停止します（特定目的のための個人データ処理に対する同意撤回権、消去権（「忘れられる権利」））。忘れられる権利の請求は、当社が以前に個人データを提供した第三者にも通知されます。

当社は、該当個人データを訂正します（訂正権）。

当社は、該当個人データの処理を制限します（処理制限権。この場合、当社は当社自身の法的請求権または第三者の権利保護のためにのみ個人データを保存または利用します。

お客様は、該当個人データを、構造化され、一般的に使用され、機械可読な形式で受け取ることができます（データポータビリティ権）。

本条で説明するいずれかの権利を請求するには、例えば当社の E-mail ニュースレター配信を希望しない場合やアカウント削除を希望する場合、当社ウェブサイトの該当機能を使用するか、第2条（連絡先）に記載のデータ保護責任者または従業員までご連絡ください。

当社が要請に応じない場合、当社はその理由を通知します。例えば、当初提供された目的を達成するために引き続き必要である場合（例えば当社サービス提供を継続している場合）、処理が強行法規に基づく場合（例えば必須の会計規制）、または当社に優越的な自己利益がある場合（例えばデータ主体に対する訴訟の場合）には、法的に個人データの削除を拒否できることがあります。

当社が個人データ処理における優越的利益を主張する場合でも、お客様には処理に異議を唱える権利があります。ただし、お客様の個別事情が他のデータ主体と異なることが条件です（異議申立権）。これは、例えばお客様が公的人物である場合、または処理により第三者から損害を受けるリスクが高まる場合に該当し得ます。

お客様が当社の回答に同意しない場合、お客様には、居住国または abstract の登録所在地などの所轄監督当局へ苦情を申し立てる権利があります（不服申立権）。

本契約のいずれかの条項が無効、違法または執行不能と判断された場合でも、当事者の意思を維持できる限り、残余条項の有効性、適法性および執行可能性は何ら影響または損なわれません。

当社ウェブサイトおよび提供内容の更なる発展、または法令上もしくは公的要件の変更により、本データ保護宣言の変更が必要となる場合があります。変更内容についてはお知らせします。

本プライバシーポリシーおよび本プライバシーポリシーに基づき、またはこれに関連して締結される契約は、他国の適用法が強行的に適用される場合を除き、スイス法に準拠します。管轄裁判所は abstract の登録所在地とします。ただし、強行的に別の管轄が適用される場合を除きます。