この「データ保護、プライバシー、およびクッキーポリシー」（以下「プライバシーポリシー」と呼びます）は、このウェブサイトおよび関連するオンラインサービス（以下「ウェブサイト」と呼びます）における個人データの処理に適用されるプライバシーおよびクッキーポリシーを明確にすることを目的としています。これにより、ウェブサイトの訪問者およびユーザー（以下「ユーザー」と呼びます）に対して、データ主体としての権利を含む情報を提供します。 

データ管理者

このウェブサイトは、ルクセンブルクに所在する欧州認証・プライバシーセンターが主要なデータ管理者として管理し、スイスに所在するArchimede Solutionsが共同管理者およびプロセッサーとして適宜管理しています（以下、これらを総称して「サービス提供者」と呼びます）。

収集された情報の目的と使用

サービス提供者は、不必要な個人データの収集や保存を避けています。ウェブサイトに関連して、以下の目的で個人データを収集および処理する場合があります：

• ユーザーおよびその関連者の申請、登録、アクセス、および管理（該当する場合、請求書の発行、支払い、会計を含む）；
• 情報、リソース、ツール、イベント、およびトレーニングコースへのアクセス管理；
• ユーザーが提供した情報やコンテンツの共有を促進し、他のユーザー、サービス提供者、および/または第三者とのやり取りを支援すること；
• 証明書や資格の登録を管理し、発行された証明書の認証および偽造防止を可能にすること；
• ユーザー体験と提供されるサービスの品質を向上させること；
• リモート接続の認証、セキュリティ確保、および統計収集；
• サービス提供者がクレームや訴訟に対処および処理することを可能にすること。

データの収集方法と内容

サービス提供者は、ウェブサイトを通じて、また電子メール通知やユーザーとの他のやり取り手段を通じて、情報や個人データを受け取ることができます。これには以下が含まれます： 

• ユーザーがウェブサイトを使用したり、サービス提供者とやり取りしたりする際に提供する情報（名前や連絡先、請求および支払い情報など）；
• ユーザーのデバイスが接続のために提供する情報（IPアドレスなど）； 
• クッキーおよび類似の技術（ウェブサイトではその使用を自発的に制限し、最小化しています）。

法的根拠

ウェブサイト上の個人データの処理は、デフォルトでデータ主体の同意に基づいています。ただし、一部の個人データ処理は、契約の履行（例：サブスクリプション料金の支払いに関連する処理）および/またはサービス提供者の正当な利益（例：セキュリティ監視、法的クレームの場合に有用な情報を保持すること）に必要です。 

子供向けポリシー

このウェブサイトは未成年者を対象としていません。居住国の同意年齢に達していないユーザーは、ウェブサイトを通じて個人データを共有する前に、親権者から明確かつ明示的な同意を得る必要があります。同意年齢に達していないユーザーが親の同意なしに個人データを提供したことを知った場合は、当社に通知してください。

データの保存と保持期間

サービス提供者のサーバーはヨーロッパにあります。データの保持期間は最小限に抑えられており、不要になったデータは削除または匿名化されます。データの保持期間は、データ主体の権利、法的、セキュリティ、および管理要件、ならびに該当する場合、サービス提供者の正当な利益を考慮して決定されます。

サービス提供者は、能力構築、評価、および認証活動に従事しています。該当する場合、発行された証明書や資格の永続的な記録と登録を維持し、その認証を可能にし、偽造や改ざんのリスクを防ぎます。これにより以下が可能になります：

• ユーザー、サービス提供者、および第三者が発行された証明書の真正性を確認すること；
• サービス提供者が、資格に関連する問題（要件の変更や更新、ウェビナーやイベント、オンラインサービス、新しいトレーニング、またはネットワーキングの機会など）について訓練を受けた専門家とコミュニケーションを取ること；
• 資格を持つ専門家が証明書の複製を請求すること。

情報の共有と転送 

個人データは慎重に処理され、当社のポリシーは、データをリスクにさらす可能性のある第三者や管轄区域への不必要なデータ転送を避けることを目的としています。サービス提供者は、以下の場合に個人データを共有する場合があります：

• オンライン支払いソリューション、登録プロセス、またはデータストレージインフラストラクチャなど、サービスを提供するために使用されるデータプロセッサーと； 
• 法律で要求される場合および/または正当な目的（法的権利および法的クレームに対処する能力など）の場合；
• 報告および情報提供の目的で； 
• パートナー組織と、その従業員によるウェブサイトの使用に関して。 

サービス提供者は、通常、その活動およびイベントの参加者について報告する際に、集約および匿名化されたデータを使用します。ただし、メンバー、従業員、およびサービス提供者の活動に参加する参加者の情報は、公開報告書、写真、プレスリリース、およびその他の情報手段を通じて公開される場合があります。

ウェブサイトのデータプロセッサー

該当する場合、ウェブサイトは、支払い処理などの特定の機能を提供するために、第三者のモジュールおよびデータプロセッサーを使用する場合があります。第三者のデータプロセッサーに関する詳細情報は、ウェブサイトのお問い合わせフォームからリクエストできます。

セキュリティ

サービス提供者は、技術的および組織的な措置を使用して、保有する情報を損失、盗難、および不正アクセス、使用、開示、または改ざんから保護します。ただし、データの送信や保存が100％安全であることを保証することはできないことにご注意ください。そのため、サービス提供者は処理する情報を保護するよう努めていますが、ユーザーはウェブサイトに機密または重要な個人情報を投稿せず、ウェブサイトで共有された重要な情報やコンテンツのコピーを常に保持する必要があります。セキュリティ上の弱点を発見した場合は、当社に通知してください。

自動化された意思決定

このウェブサイトで収集された個人データは、自動化された意思決定またはプロファイリングの対象ではありません。一部のオンラインサービスやタスクは自動化される場合があります（イベントやニュースレターへの登録など）が、これらはデータ主体の個人プロファイルを分析することに基づいていません。

外部リンクとリソース

このウェブサイトには、第三者のウェブサイトおよび/またはオンラインサービスへのリンクが含まれる場合があり、これらは別個のプライバシーおよびクッキーポリシーの対象となります。外部リソースへのリンクは、それらのポリシーおよび/または慣行に対するいかなる形の承認または保証も構成しません。サービス提供者は、そのような外部リソースに対する責任を一切負わず、ユーザーにケースバイケースでそのようなリソースにアクセスするかどうかを判断するよう促します。 

データ主体の権利 

ユーザーは、個人データに関する権利を有しており、以下を含みます： 

• 個人データへのアクセス、修正、および削除の権利； 
• 同意の撤回、および個人データの処理の制限または異議を唱える権利； 
• 個人データの移植性の権利； 
• 監督当局に苦情を申し立てる権利。

ユーザーは、サービス提供者に郵送で送付するか、ウェブサイトのお問い合わせフォームを通じて、データ保護責任者に連絡し、補足情報をリクエストしたり、データ主体としての権利を行使したりすることができます。

ユーザーが同意を撤回したり、個人データの削除を要求したりした場合、サービス提供者はそれに応じて処理します。ただし、以下のような正当な利益のために、同意が撤回されたり削除が要求された後も、一部の個人データが保持される場合があることを認識してください：

• 会計およびVATに関する法的および管理上の義務；
• 提供されたトレーニングおよび証明書の認証を可能にすること；
• 提供されたサービスの文書化およびアーカイブ；
• 潜在的な法的クレームに対処すること。

データ保護責任者および連絡先

このポリシーまたはサービス提供者による個人データ保護に関する質問がある場合は、ウェブサイトのお問い合わせページに記載されているサービス提供者の住所に郵送でデータ保護責任者に連絡することができます。

このポリシーの変更

サービス提供者は、このプライバシーポリシーを随時改訂し、独自の裁量で変更を加える場合があります。これらの変更は、このプライバシーポリシーの更新版がウェブサイトに掲載された時点で有効になります。ユーザーが変更後にウェブサイトへのアクセスおよび/または使用を継続することは、これらの変更を受け入れることを条件とし、ユーザーがこれらの変更に同意したことを構成します。 

クッキーポリシー

このウェブサイトは、クッキーの使用を最小限に抑えています。スムーズなユーザー体験とウェブサイト内のナビゲーションのセキュリティ確保に必要なクッキー（セッションクッキーを含む）に焦点を当てています。このウェブサイトは、第三者のクッキーを使用していません。 

このウェブサイトは、クッキーを使用していません。

クッキーに関する一般的な情報

クッキーは、元々、ウェブサイトを訪問する際のユーザー体験を向上させるために開発されました。その特徴や機能に応じて、さまざまな種類のクッキーが存在します：

• サービスの機能に必要であり、ユーザーに要求されたサービスを提供するためのセッションクッキー。
• サービスの管理者が、訪問者数およびサービスの訪問パターンに関する集約情報を収集するために使用する技術的分析クッキー。情報は集約および匿名で処理されます。データ管理者は、セキュリティ脅威を識別し、訪問者の傾向と情報を分析し、サービスを管理するために、そのような集約情報を使用する場合があります。
• ユーザーが特定の事前に定義された基準（言語など）に従ってナビゲーションできるようにする技術的機能クッキー。
• 実際に訪問しているウェブサイトとは異なるサイトおよびウェブサーバーが所有する第三者のクッキー。

クッキーは、ユーザーのデバイスに異なる期間保存される場合があります：

• セッションクッキーは、各訪問の終了時に削除されます。
• 永続的なクッキーは、ユーザーのデバイスに長期間保存されますが、ユーザーが簡単に削除できます。
• 永久クッキーは、ユーザーが削除または取り除こうとしても、ユーザーのデバイスに残ろうとする不親切なクッキーです。

欧州一般データ保護規則（GDPR）によれば、ユーザーは訪問するウェブサイトが使用するクッキーについて通知される必要があります。ユーザーは、事前に情報提供された同意を提供する必要がありますが、以下のような技術的なクッキーは例外です：

• ウェブサイトの管理者が直接使用する分析クッキーで、訪問者数およびウェブサイトの訪問パターンに関する集約情報を収集する場合。
• ウェブサイトにログインするために使用されるナビゲーションまたはセッションクッキー。
• ユーザーが特定の事前に定義された基準（言語など）に従ってナビゲーションできるようにする機能クッキー。

プロファイリングクッキー、すなわちユーザープロファイルを作成し、ナビゲーション中にユーザーが示した好みに沿った広告メッセージを送信するために使用されるクッキーについては、ユーザーの事前の同意が必要です。

（最終更新日：2022年10月6日）