個人情報の保護

当ウェブサイト（www.ryokohoken.org）は、ステップインStepin GmbHが運営しています。

ステップインのホームページをご覧いただき、ありがとうございます。当社は、個人情報保護の重要性を強く認識しており、欧州の規制（基本データ保護規則）およびその他の適用されるデータ保護規則の枠内でのみ、お客様の個人情報を処理します。

個人データの処理とは、特に個人データの収集、整理、保管、送信、削除などの活動となります。個人情報とは例えば、氏名、住所、電話番号、メールアドレスなどです。

以下の個人情報保護方針では、ウェブサイトを閲覧する際に取り扱う個人情報の性質と利用目的、および適用される個人情報保護規則に基づくお客様の権利についてお知らせします。ご不明な点がございましたら、Stepin GmbH, Mallwitzstrasse 1, 53177 Bonn, Germany, Tel. +49 228 71005-511, Email: hoken(at)stepin.de までお問い合わせください。

１. データ処理の責任者は誰ですか？

ウェブサイトの運営者であるステップインは、このウェブサイトの範囲内でのデータ処理に関し責任を負います。 当ウェブサイトには、第三者のウェブサイトへのリンクが含まれていますが、ステップインはこれら第三者のウェブサイトの枠組みの中でのデータ処理については責任を負いません。
Stepin GmbH
Mallwitzstrasse 1, 53177 Bonn

1.1お問い合わせ担当者の連絡先（日本語）

電話： +49 (0) 228-71005-511
Email: hoken(at)stepin.de
Skype：stepin.hoken
Facebook：Ryokohoken
日本語対応時間（ドイツ時間）
月～木 9:00～16:00
金 10:00-13:00

1.2 個人情報保護に関するご質問

個人情報の保護に関してご質問がある場合は、ステップインのデータ保護担当にご連絡ください。

2B Beratung GmbH
Joseph-Schumpeter-Allee 25
53227 Bonn
Deutschland
Email: datenschutz(at)stepin.de

重要な注意事項：当社のデータ保護担当者に直接送られる質問は、日本語ではなく、英語で明記する必要があります。

２. データ処理の目的および法的根拠

何のためにお客様の個人情報を処理するのか、またどのような法的根拠に基づいて処理するのか。

2.1 契約

2.1.1 契約前の対策の実施 - 保険商品の提供

ステップイン（以下当社）がお客様にどのような保険商品を提供できるか、提供する可能性があるかどうかを確認するために、お客様の個人情報が必要となります。

2.1.2 契約履行

当社は、契約を履行するためにお客様のデータを処理します。これは、契約前のやりとりの中でお客様が当社に提供した情報にも適用されます。契約関係を履行するためには、当社がお客様に連絡を取るために、お客様の氏名、住所、電話番号または電子メールアドレスが必要です。当社はまた、契約関係の開始時にもデータを収集します。

2.2 当社は、サービスを向上させ、お客様に適切な保険商品を提供します。

2.2.1 お客様との関係を最適化するために

お客様との関係を継続的に改善するための努力の一環として、当社はお客様に顧客調査への参加をお願いすることがあります。アンケートの結果は、お客様のニーズに合わせて当社の商品やサービスをより良く適応させるために使用されます。

2.2.2 マーケティングを目的としたデータ処理および分析

お客様のニーズは当社にとって重要であり、お客様に合ったプログラムの情報を提供するようにしています。そのため当社は、共同のビジネス関係や市場調査から得られた知見を活用しています。主な目的は、当社のプログラムの提案をお客様のニーズに合わせることです。

具体的に何を分析し、何を処理するのか。

• キャンペーンの効率性と関連性の測定のため、マーケティングキャンペーンの結果。
• お客様が当社のウェブサイトにアクセスした際の情報。
• 当社は保険商品の潜在的な需要を分析します。

2.3 お客様の同意に基づく処理

1つまたは複数の特定の目的のために個人データを処理することにお客様が同意された場合、当社によるお客様のデータの処理が許可されます。お客様は、いつでも将来を見越してこの同意を撤回することができますが、その際、基本料金に従った伝送コスト（お客様のインターネット接続のコスト）以外の費用は一切かかりません。ただし、同意の撤回は、撤回までに行われた処理の合法性には影響しません。

2.4 個人情報を提供する義務がありますか？

お客様と当社との間のビジネス関係において、当社はお客様から以下のカテゴリーの個人データを要求します。

• ビジネス関係の確立と遂行に必要なすべてのデータ。
• 契約上の義務の履行に必要なデータ。
• 法的に収集することが義務付けられているデータ。

これらのデータがないと、当社がお客様と契約を締結したり履行したりすることができません。

３.お客様の個人データをいつ処理するのか、また、どのようなデータを処理するのか？

当社は、以下の場合にお客様の個人データを処理します。

3.1 自動的に収集された使用データ

お客様がこのウェブサイトをご利用になるたびに、インターネットでは一般的なことですがいわゆる使用データがサーバーのログファイルに記録されます。このログファイル情報は、お客様のインターネットブラウザから自動的に送信されます。以下の個人情報に関するものです：当社のウェブサイトにアクセスしているコンピュータのIPアドレス（インターネットプロトコルアドレス）。残りの使用データは個人情報ではありません。

上記のようなログファイル情報は、セキュリティ上の理由で最大7日間保存され、その後削除されます（ただし、証拠を残すために保存が必要なデータは例外です）。ログファイルの情報は、個々のケースで捜査当局に渡されることがあります。

さらに、ログファイル情報は、匿名の形でのみ保存され、当ウェブサイトを継続的に改善し、ユーザーの関心事に適合させ、エラーをより迅速に発見または修正するために、統計的に評価されます。

3.2 お問い合わせフォーム

当社のウェブサイト上のお問い合わせフォームを介して、お客様は当社にメッセージを送信することができます。その際、お客様のお名前、メールアドレス、居住地情報を提供していただく必要があります。電話やスカイプでの回答を希望される場合は、お問い合わせフォームに電話番号やスカイプ名を入力してください。

当社はお客様の質問や提案を処理し、お客様にフィードバックできるようにするために、お問い合わせフォームからのお客様のデータを使用します。

ステップイン保険にお申し込みいただく際には、姓名、生年月日、住所、電話番号、メールアドレス、スカイプ名のほか、国籍、入国日のほか、保険の開始日、保険期間、旅行の目的、滞在国などをお聞きします。当社がこのデータを必要とするのは、お客様への連絡、加入証明書／請求書の作成、および契約履行のためです。

健康データなど、追加のデータが収集されることもあります。

当社は、目的を達成するために必要な期間のみ、お客様の個人データを保存します。それ以外に当社が個人データを保存するのは、そうすることに正当な利益がある場合（例えば法的利益の執行）、または法的にそうすることが義務付けられている場合のみです。

４.当社がデータを転送する場所とその理由

4.1 当社でのデータ利用

当社では、お客様の個人情報は、契約上または法律上の義務を履行するため、または当社の正当な利益を保護するために必要な者のみがアクセスできます。

4.2 当社外でのデータ利用

当社は、お客様の個人情報のプライバシーを尊重し、法律で義務付けられている場合、お客様の同意を得た場合、または契約上の義務を果たすためにのみ、お客様に関する情報を開示します。

当社は、契約上の義務を果たすために他社と協力しています。

• 銀行、金融サービスプロバイダー、保険会社など、金融や保険に関するあらゆる問題に対応します。

非常に重要：いかなる場合でも、お客様の個人情報を第三者に販売することはありません。

自社サービスプロバイダー

当社の業務を効率的に遂行するために、当社は、ITサービスプロバイダーや金融サービスプロバイダーなど、前述の目的を果たすためにお客様から個人データを受け取る可能性のある外部サービスプロバイダーのサービスを利用しています。

サービスプロバイダーが当社と同じデータ保護基準を遵守することを確実にするために、当社は委託処理に対応する契約を締結しています。

５.追加のデータ保護情報

その他、様々なグループにはデータ保護に関する追加情報があり、以下に掲載しています。通常は追加書類と一緒にお送りしています。

データ保護情報

• HanseMerkur
• Advigon
• Computop
• Payone

６.クッキーの使用

当社のウェブサイトでは、クッキーを使用しています。

クッキーは、お客様が当社のオンラインサービスをより便利に利用できるようにするための電子名刺のようなものです。クッキーは例えば、お客様が特に興味をお持ちのトピックを見つけるのに役立ちます。このテキストファイルには、お客様が当社のウェブサイトにアクセスした際の情報が含まれています。

クッキーの使用に関する詳細な情報は、当社のクッキーポリシー（https://www.ryokohoken.org/cookies/）に記載されています。

6.1 Google Analytics

当サイトでは、お客様によりよい情報やサービスを提供することを目的として、Google Inc.のアナリティクスを利用してウェブサイトの計測を行っています。同時に、クッキーを使って分析を行うこともあります。このとき、IPアドレスなどの顧客情報の一部がGoogle Inc.によって収集されることがあります。当社は、当ウェブサイトの利用状況の分析、広告のターゲティング、その他のサービスの提供を目的としてのみ使用します。当ウェブサイトを利用することにより、お客様は、Googleが上記の方法および目的で行うこのようなデータ処理を許可したものと見なされます。当ウェブサイトがクッキーを使用して収集したアクセス情報には、お客様のお名前、電話番号、電子メールアドレスなどの個人情報は含まれておりませんのでご安心ください。

* Cookieとは、ウェブサイトがお客様のPCのブラウザに情報を保存し、後で取り出すことを可能にする技術のひとつです。

当サイトでは、広告のターゲットだけでなく、お客様へのサービス提供のためにもクッキーを使用しています。お客様がクッキーを削除または無効にした場合、これらのサービスの一部が利用できなくなります。広告機能を利用する際、Google Inc.を含む第三者ベンダーは、「Google Advertising Cookie」および「Anonymous ID」、ならびにウェブサイトへのアクセス記録および推定されるユーザーの属性／関心事を使用するはずです。これらは、トラフィックデータを収集するための「クッキー」と同様に、個人を特定できるものではありません。

Google Inc.とGoogle Inc.
http://www.google.com/intl/ja/privacy/privacy-policy.html
https://support.google.com/ads/answer/2662922?hl=ja

6.2 Hotjar

当ウェブサイトでは、当ウェブサイトを訪れたお客様のオンライン体験を分析し、サービスを向上させるためにHotJarを使用しています。当ウェブサイトを利用することで、お客様はHotJar Ltdが当ウェブサイトで収集したデータを処理することに同意することになります。

お客様が同意されない場合は、お客様のブラウザの「Do Not Track」ヘッダーを有効にすることで、HotJarによるデータ収集を拒否することができます。詳細については、https://www.hotjar.com/opt-out をご覧ください。

7.データセキュリティ

当社は、お客様の個人情報を紛失、改ざん、または権限のない者に知られないように保護するために、最新の技術的および組織的に必要な努力を行っています。

８.削除の概念

保存された個人情報の削除は、ユーザーが保存への同意を撤回した場合、保存の目的を果たすためにユーザーの知識が必要でなくなった場合、契約関係が終了した場合、またはその他の法的な理由でユーザーの保存が許されない場合に行われます。請求および会計目的のデータは、削除要求による影響を受けません。

Stepin GmbHの削除期間は以下の通りです。

当社は、組織上の理由で必要とされ、データ保護法で認められている限りにおいてのみ、被保険者および保険契約者のデータを保持します。個人データは、法的な保存期間の関係で、プログラムの正規終了後10年目の年末まで保存されます。当社のパートナーは、当社から送信されたデータをそれぞれの国の規制に従って保持します。

９.お客様の権利

お客様の個人情報の処理に関して、お客様は一定の権利を有しています。より詳細な情報は、一般データ保護規則の対応する規則に記載されています。

9.1 承諾の取り消し

お客様の同意に基づいてデータ処理が行われた場合、お客様はいつでもこの同意を撤回する権利があり、その効力は将来に渡ります。

9.2 情報提供および修正の権利

お客様は、当社がどの個人情報を処理しているかについて、当社から情報を受け取る権利があります。この情報が正しくない（または、もはや正しくない）場合、お客様は当社に対してデータの修正を要求することができ、また、情報が不完全な場合には、それを補完することができます。お客様のデータを第三者に渡した場合は、関連する法的状況に応じて、関連する第三者に通知します。

9.3 削除の権利

以下の状況では、お客様はご自身の個人データの即時削除を要求することができます。

• お客様の個人データが収集された目的のために必要でなくなった場合。
• お客様が同意を撤回し、データを処理する他の法的根拠がない場合。
• データ処理に異議を唱え、データ処理の正当な理由を覆すものがない場合。
• お客様のデータが違法に処理された場合。
• 法的義務を遵守するためにお客様の個人データを削除しなければならない場合。

お客様のデータを削除する前に、お客様の個人データを処理する正当な理由がないことを確認する必要がありますのでご注意ください。

9.4 処理を制限する権利（「ブロックする権利」）

お客様は、以下のいずれかの理由で、ご自身の個人データの処理を制限するよう当社に要求することができます。

• お客様がデータの正確性に異議を唱える場合は、当社がデータの正確性を確認する機会を得るまで。
• データが違法に処理されている場合でも、消去ではなく、個人データの使用を制限することのみを要求します。
• 当社が処理目的のために個人データを必要としなくなったが、お客様が法的請求を主張、行使、弁護するために個人データを必要とする場合。
• お客様が処理に異議を唱え、お客様の正当な利益が当社の利益を上回るかどうかがまだ明らかでない場合。

9.5 異議申し立ての権利

9.5.1 個人の異議申し立ての権利

処理が公共の利益のために行われる場合、または利益のバランスに基づいて行われる場合、お客様はご自身の特定の状況に関連する理由で処理に異議を唱える権利を有します。お客様が異議を唱えた場合、当社は、お客様の利益、権利および自由に優先する、お客様のデータを処理するための説得力のある正当な理由を示すことができない限り、あるいは、お客様の個人データが法的請求を主張、行使または弁護するために使用される場合を除き、お客様の個人データをさらに処理することはありません。異議申し立ては、異議申し立てまでに行われた処理の適法性を妨げるものではありません。

9.5.2 広告に対する異議申し立て

お客様の個人データが広告目的で使用される場合、お客様はいつでもこの形態の処理に異議を唱えることができます。その後、当社はこれらの目的のためにお客様の個人データを処理することはありません。

異議申し立ては非公式に行うことができ、宛先は以下の通りです。

Stepin GmbH
Mallwitzstrasse 1
53177 Bonn
Email: hoken(at)stepin.de

9.6 監督官庁に苦情を申し立てる権利（Art. 77 DS-GVO）

当社は、お客様の権利を適切に保護するために、お客様からのお問い合わせやクレームを可能な限り迅速に処理することを常に心がけています。ただし、お問い合わせの頻度によっては、さらにご案内できるまでに30日程度かかる場合があります。時間がかかる場合は、その理由を速やかにお知らせし、次のステップについてお客様とご相談させていただきます。

場合によっては、お客様に情報を提供できないこともあります。法的に認められている場合は、情報提供を拒否する理由をお知らせします。

ただし、当社の対応にご満足いただけない場合、または当社がデータ保護法に違反していると思われる場合には、当社のデータ保護責任者および関連する監督官庁の両方に苦情を申し立てることができます。

当社に責任を持つ監督官庁：

ノルトライン・ヴェストファーレン州のデータ保護と情報の自由に関する州委員会
Postfach 20 04 44
40102 Duesseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle(at)ldi.nrw.de

重要な注意：苦情は日本語ではなく、英語で明記される必要があります。