プライバシーポリシー
最終更新日:2026年1月
本プライバシーポリシーは、ALLPARA AGが取引関係、ウェブサイト、ならびに物流およびコンプライアンス業務に関連して個人データをどのように処理するかを説明するものです。
1. データ管理者
適用されるデータ保護法上、個人データの処理について責任を負うデータ管理者は次のとおりです。
ALLPARA AG
Fischerweg 7, 4058 Basel, スイス
UID / MWST(企業識別番号・付加価値税番号): CHE-157.159.360
電話: +41 79 883 04 25
メール: [email protected]
ウェブサイト: https://www.allpara.com
2. 適用範囲
本プライバシーポリシーは、ALLPARA AGが以下に関連して処理するすべての個人データに適用されます。
- 取引関係
- 契約の履行
- ウェブサイトの利用
- 商業上の連絡
- 物流およびサプライチェーン業務
- 規制およびコンプライアンス上の義務
3. 処理の法的根拠
ALLPARA AGは、以下に従って個人データを処理します。
- スイス連邦データ保護法(nFADP)
- EU一般データ保護規則(GDPR)(適用される場合)
処理は、以下の法的根拠の一つ以上に基づいて行われます。
- 契約上の必要性
- 法的義務
- 正当な事業上の利益
- 同意(必要な場合)
4. 処理される個人データの種類
データ主体との関係に応じて、ALLPARA AGは以下の種類のデータを処理する場合があります。
- 本人確認情報および連絡先
- 会社、役職および職業に関する情報
- 契約および取引に関するデータ
- 支払いおよび請求に関する情報
- 物流および配送に関するメタデータ
- 技術的識別子(IPアドレス、端末データ、タイムスタンプ)
- 通信記録
ALLPARA AGは、法律で求められる場合を除き、特別な種類の個人データを意図的に処理することはありません。
5. 処理の目的
個人データは、以下の目的で処理されます。
- 契約の締結および管理
- 注文処理、請求書発行および支払い処理
- 物流の調整および配送管理
- 税務、関税および規制上の義務の遵守
- 業務上のセキュリティおよびリスク管理
- 社内会計、監査および照合
- お客様、サプライヤーおよびパートナーとの連絡
6. 業務のトレーサビリティとプロセスの完全性
適法な業務運営、契約の履行、サプライチェーンの信頼性および規制遵守を確保するため、ALLPARA AGは以下を含む体系的な社内プロセスを適用する場合があります。
- 取引参照情報の照合
- 出荷イベントおよび配送の各段階の確認
- システム間における業務識別子の関連付け
- コンプライアンス指標の検証
このような処理は正当な事業目的に厳格に限定され、適用されるデータ保護要件に従って実施されます。
7. データの共有と受領者
個人データは、以下の者と共有される場合があります。
- 物流および輸送パートナー
- 通関および税務の仲介業者
- ITおよびクラウドサービス提供者
- 専門アドバイザー(法務、税務、監査)
- 法律で求められる場合の規制当局または公的機関
データの共有は必要最小限の範囲で行われ、契約上の守秘義務およびデータ保護措置の対象となります。
8. データ処理者および第三者サービス提供者
第7条に記載の受領者に加え、ALLPARA AGは、適用されるデータ保護要件のもとで事業目的のために個人データを処理する、選定された第三者サービス提供者、処理者および再処理者を利用する場合があります。
主なサービス提供者には、以下が含まれる場合があります。
- WhatsApp Ireland Limited、および該当する場合はMeta Platforms Ireland Limited — WhatsApp Businessサービスを通じた、ALLPARA AGとお客様、パートナー、サプライヤーその他の取引先との間のメッセージによる連絡。
必要な場合、このような処理は、以下に従い、処理の対象、期間、性質および目的、個人データおよびデータ主体の種類、ならびに各当事者の義務を定めた書面による契約条件に基づいて行われます。
- 規則(EU)2016/679(GDPR)第28条 — 処理者の義務および管理者と処理者の関係
- 規則(EU)2016/679(GDPR)第5章第44条~第50条 — 第三国または国際機関への個人データの移転
- スイス連邦データ保護法(FADP / nFADP)第16条~第17条 — 国外への個人データの開示および適用される保護措置
サービス提供者の利用に伴い個人データがスイスまたは欧州経済領域(EEA)の外へ移転される場合、ALLPARA AGは、十分性認定、標準契約条項(SCC)、およびスイスおよびEUのデータ保護法で認められた同等の契約上または技術上の措置を含む、第9条に記載の適切な保護措置に依拠します。
9. 国際的なデータ移転
個人データがスイスまたは欧州経済領域(EEA)の外へ移転される場合、ALLPARA AGは以下を含む適切な保護措置を確保します。
- 契約による保護
- 承認された十分性認定
- 技術的および組織的なセキュリティ対策
10. データの保存
個人データは、以下に必要な期間に限り保存されます。
- 契約上の義務の履行
- 法令および規制上の要件の遵守
- 正当な事業上の利益の支援
保存期間は、適用される法令および社内のコンプライアンス方針に従って定められます。
11. データセキュリティ
ALLPARA AGは、以下から個人データを保護するため、適切な技術的および組織的措置を講じています。
- 不正アクセス
- 紛失
- 改ざん
- 不正利用
- 違法な開示
個人データへのアクセスは、権限を有する担当者のみに制限されています。
12. データ主体の権利
データ主体は、以下を含む法定の権利を行使することができます。
- アクセス権
- 訂正権
- 消去権(該当する場合)
- 処理の制限を求める権利
- 処理に異議を申し立てる権利
- データポータビリティの権利(該当する場合)
ご請求は以下までお寄せください。 [email protected]
ご請求は、適用される法的要件に従って対応いたします。
13. Cookieおよびウェブサイトのデータ
ALLPARAのウェブサイトでは、技術的な機能の確保および利用体験の向上のため、Cookieおよび類似の技術を使用する場合があります。詳細については、該当する場合、別途Cookieポリシーにてご案内します。
14. 改定
ALLPARA AGは、いつでも本プライバシーポリシーを改定する権利を有します。
ウェブサイトに掲載されている版が優先されます。
15. 準拠法
本プライバシーポリシーはスイス法に準拠します。
管轄裁判所:スイス、バーゼル=シュタット州