A. 一般規定
データ保護法および欧州一般データ保護規則（GDPR）に基づき、そのデータ管理者情報は以下のとおりです。
データ管理者は、GDPR第27条に基づき、以下の代表者を任命しました。
JA Solar GmbH
リヨネル・フィーニンジャー通り28番地
80807ミュンヘン
FAX：+49 89 327 2989 299
電話番号：+49 89 327 2989 141
E-メール：info@jasolar.eu
JA Solar GmbHは、データ保護担当者を任命しました。
JA Solar GmbHのデータ保護担当者
c/o activeMind AG
ポツダム通り3番地
80802 ミュンヘン
電話番号：+49 89 919294-900
E-メール：
jasolar@activemind.de
1. データ主体としての権利
提供された連絡先を利用して、次の権利を随時に行使できるものとします。
● 当社が保管するお客様のデータとその取り扱いに関する情報（GDPR第15条）
● 不正確な個人データの訂正（GDPR第16条）
● 当社に保存されているデータの削除（GDPR第17条）
● 法律上の義務によりお客様のデータの削除が許可されない場合、データ処理の制限（GDPR第18条）
● お客様は、お客様がデータの処理に同意しているか、
● 当社と契約していること（GDPR第20条）を条件として、お客様のデータの処理（GDPR第21条）およびデータポータビリティに異議を申し立てる権利を有します。
お客様が当社のデータ処理に同意した場合、お客様はいつでもこの契約を取り消すことができます。
お客様は所在している連邦州の管轄監督機関や、当社に管轄責任を持つ機関などの監督機関に随時に苦情を申し立てることができます。
2. GDPR第21条に基づく反対の権利
お客様は、特別な事情に関する理由に基づき、GDPR第6条(1)(f)(利益のトレードオフに基づくデータ処理)に基づくお客様の個人データの処理にいつでも異議を申し立てる権利を有します。また、GDPR第4条第4項の意味の範囲内で、同条に基づく特性分析にも適用されます。
お客様が異議を申し立てる場合は、当社はお客様の個人データを処理しないものとします(説得力のある正当な理由で、お客様の利益、権利、自由を超えてデータ処理する場合、または法的要請を維持、行使、または防衛するためのデータ処理を証明できる場合を除く)。
反対意見を次の宛先に送信してください：
晶澳太陽能科技股份有限公司
河北省邢台市寧津市新興路123号
電話番号：+86 10 6361 1888
FAX：+ 86 10 6361 1999
E-メール：jacompliance@jasolar.com
3. プライバシーポリシーの変更
当社は、本プライバシーポリシーを常に現在の法的要件に適合するように変更する権利を留保します。また、新しいサービスが導入された場合など、プライバシーポリシーにおける当社のサービスを変更する権利も有します。新しい
4. データ保護担当者への質問
データ保護に関するご質問がございましたら、E-メールでお問い合わせいただくか、当社組織のデータ保護担当者まで直接お問い合わせください。または、JA Solar GmbHのデータ保護担当者までお問い合わせください：
JA Solar GmbHのデータ保護担当者
c/o activeMind AG
ポツダム通り3番地
80802 ミュンヘン
電話番号：+49 89 919294-900
E-メール：jasolar@activemind.de
B. 当社ウェブサイトに関するデータ処理
1. サーバーログファイル
1.1 データ処理の性質と目的：
一般情報については、お客様が当社のウェブサイトにアクセスした際に、登録せずにまたはその他の方法で情報を送信する場合に自動的に収集されます。これらの情報(サーバーログファイル)には、webブラウザの種類、使用するオペレーティングシステム、インターネットサービスプロバイダのドメイン名、IPアドレスなどが含まれます。特に、以下の目的でデータ処理されます。
● ウェブサイトへの接続に問題がないことの確認。
● 当社のサイトがスムーズに利用できることの確保。
● システムの安全性と安定性に対する評価。
● 当社のウェブサイトを最適化すること。
当社はお客様のデータを利用して個人情報の結論などに使用しません。必要に応じて、これらの情報は匿名で統計的に分析され、当社のウェブサイトとテクノロジーを最適化にするため利用されます。
1.2 法的根拠と合法的利益：
データ処理について、GDPR第6条(1)(f)に従い、当社の正当な利益に基づいてウェブサイトの安定性と機能性を向上させるため、処理を行われます。
1.3 受取人：
データの受取人は、当社のウェブサイトの運営および保守のためのデータ処理者であるテクニカルサービスプロバイダの場合があります。
1.4 保存期間：
収集目的で不要になったデータは、削除されます。通常、該当するセッションが終了すると、ウェブサイトのデータを提供することができます。
1.5 規定又は要求される要件：
上記のような個人データの提供は、法律でも契約でも求められていません。ただし、IPアドレスがなければ、当社のサイトのサービスや機能は保証されません。また、個々のサービスが利用できない場合や制限される場合があります。したがって、異議を申し立てることはできません。
1.6 異議
一般データ保護規則第21条に基づいて異議を申し立てる権利に関する情報をお読みになってください。
2. 連絡フォーム
2.1 データ処理の性質と目的：
入力されたデータは、ご連絡のために保存されます。そのためには、有効な電子メールアドレスとお名前を入力する必要があります。これは、問合せとそれ以降の応答の割当てに使用されます。追加データの提供はご自由になります。
2.2 法的根拠:
連絡フォームに入力されたデータの処理は、正当な利益に基づいて行われます（GDPR第6条(1)(f)）。
連絡フォームをご用意することで、お気軽にご連絡いただけるようお願いいたします。お客様からいただいた情報は、お客様からの問い合わせや今後発生する可能性のある問題に対処するために保存させていただきます。見積もり依頼のために当社にご連絡いただいた場合、当社は契約前手順（GDPR第6条（1）（b））のために、ご連絡フォームに入力されたデータを処理させていただきます。
2.3 受取人：
該当する場合は、データの受取人によってデータ処理されます。
2.4 保存期間：
データは必要な処理後6カ月以内に削除されます。
契約した場合は、法的な保存期間に適用されます。その期間が終了した後にデータが削除されます。
2.5 規定又は要求される要件：
個人データの提供はご自由になります。ただし、お客様がお名前、Eメールアドレス、およびリクエストの理由を当社に提供した場合に限り、当社はお客様のリクエストを処理することができます。
2.6 異議
一般データ保護規則第21条に基づいて異議を申し立てる権利に関する情報をお読みになってください。
3. Cookie
ほかの多くのウェブサイトと同じように、当社も「Cookie」を利用しております。Cookieは、当社のウェブサイトにアクセスする際に、お客様の端末（ノートパソコン、タブレット、スマートフォンなど）に保存される小さなテキストファイルです。
Cookieは個別に削除することも、Cookieリスト全体を削除することもできます。これらのCookieを削除したり、保存しないようにする方法についての情報と説明を事前に受け取ることができます。ブラウザのプロバイダによっては、次のリンクに必要な情報が表示されます。
お客様がブラウザを通じてCookiesの使用を許可するように設定した場合、または同意した場合、下記のCookiesが当社のウェブサイトで使用される可能性があります。
(1) HMF_CI：これは、クライアントを一意に識別するクライアントIDを生成するために使用されます。生成された値はHMF_CIに保存され、クライアントに送信されます。クライアントはCookieを使用してアクセスを要求し、BOTはCI値を解析してクライアントに配置することができます。
(2) HOY_TRとHBB_HC：BOTは2つのCookie、HBB_HCとHOY_TRを手動認証中に発行します。HBB_HCは認証が期限切れになるまでブラウザに保存される認証メモリを保存するために使用されます。HOY_TRは認証中の情報のやり取りに使用され、認証が完了すると消えます。
(3) PHPSESSID：https://product.jasolar.com/で使用されています（こちらは「モジュール・リアリティ」という公式サイトの右上にあるリンクです）。このCookieは、フロントエンドユーザが正しい認証コードを入力したことを確認するために使用されます。ユーザー情報を取得するのではなく、その時点で使用されているコードのみを保存します。
3.1 処理の性質と目的
当社はウェブサイトをよりユーザーフレンドリーにさせるため、Cookiesを利用します。当社のウェブサイトの要素の中には、ページが変更された後でも呼び出されたブラウザを認識する必要があります。
ユーザーのためにウェブサイトの利用をより簡素化させるように、技術的に必要なCookies を利用します。Cookiesを使用しないと、当社サイトの一部の機能は利用できません。そのためには、ページが変更された後でもブラウザを認識する必要があります。
次のアプリケーションのCookiesが必要です。
● 言語設定の使用
● 検索語の記憶
3.2 法的根拠と合法的利益
データ処理は、GDPR第6条(1)(f)に従って行われ、ウェブサイトのユーザーフレンドリーなデザインに関する当社の正当な利益に基づいています。
3.3 受取人
データの受取人は、当社のウェブサイトの運営および保守のためのデータ処理者であるテクニカルサービスプロバイダの場合があります。
3.4 規定又は要求される要件
上記のような個人データの提供は、法律でも契約でも求められていません。ただし、このようなデータがなければ、当社のサイトのサービスや機能は保証されません。また、個々のサービスやサービスが利用できない場合や制限される場合があります。
3.5 異議
一般データ保護規則第21条に基づいて異議を申し立てる権利に関する情報をお読みになってください。
C. ウェブサイト外でのデータ処理：JA SOLARとの通信
1. 一般データ保護規則第13条及び第21条に基づいて提供される情報（GDPR）
以下の情報により、お客様の個人情データ報の取り扱い方法と、データ保護法に基づくお客様の権利の概要をお伝えさせていただきます。どのような特定のデータを処理し、どのように使用するかは、要求されるまたは合意されるサービスに大きく依存します。したがって、これらすべての情報がユーザーに適用されるわけではありません。
2. 責任者
処理の共同責任者：
晶澳太陽能科技股份有限公司
河北省邢台市寧津市新興路123号
電話番号：+86 10 6361 1888
FAX：+ 86 10 6361 1999
E-メール：jacompliance@jasolar.com
および
JA Solar GmbH
リヨネル・フィーニンジャー通り28番地
80807ミュンヘン
電話番号：+49 89 327 2989 141
FAX：+49 89 327 2989 299
E-メール：info@jasolar.eu
共同責任は両社間の合意によって定められます。これらの企業は、活動範囲内で同じデータベースソリューションを使用しており、必要に応じて共通のデータセットにアクセスしています。両社はそれぞれ個人データの適法な取り扱いと、強制的な情報の提供を含むデータ主体の権利の確保に責任を負うものとします。必要に応じて、各社はそのプロセスにおいて互いに協力する必要があります。
JA Solar GmbHのデータ保護担当者には、上記の連絡先からご連絡いただけます。
3. お客様のデータを次の目的のために、また次の法的根拠に基づいて処理します。
GDPR法および連邦データ保護法（FDPA）【Bundesdatenschutzgesetz】に基づいて個人データを処理します。
3.1 契約義務の履行（GDPR第6条(1)(b)）
お客様との契約を履行するためには、データ処理が必要です。これには、契約サービスである保証請求の処理も含まれます。
これは、契約前の手順を実行するために必要な処理（サービスの問い合わせなど）にも適用されます。
3.2 法定要件への遵守（GDPR第6条(1)(c)）
当社はデータ処理のプロセスにおける様々な法的義務を負うものとします。例えば、これらの措置には、税法およびそれぞれの法定会計、問い合わせへの対応、規制当局または法執行当局の要件への対応、税務監査および報告義務への遵守などが含まれます。
また、証拠収集、訴訟、民事上の請求の執行のためには、行政・司法上の措置の範囲内で個人データの開示する場合があります。
3.3 利益のトレードオフの範囲内(一般データ保護規則第6条(1)(f))
必要に応じて、当社または第三者の正当な利益を保護するために、実際の契約コンプライアンスの範囲外でお客様のデータを処理します。この場合の例は次のとおりです。
● Eメールまたは電話で当社にご連絡いただいた場合、入力されたデータは個人との連絡のために保存されます。
● 法的紛争における法的請求と弁護を実行し、
● 連絡を行うため、より多くの連絡先をCRMシステムに保存します。
4. データの受取人については？
当社では、スタッフがお客様と連絡を取り、契約協力（契約前手順の実施を含む）を行うためにお客様のデータを受け取ります。
お客様のデータは、サポート/EDPメンテナンス/ITアプリケーション、会計、データ削除などの契約上の責任を果たすために必要な場合にのみ、サービスプロバイダ（処理者）に転送されます。すべてのサービスプロバイダは、委託処理契約に基づき、お客様のデータを機密扱いにする義務があります。
当社以外の受取人へのデータ転送については、適用されるデータ保護規制に基づいて必要な個人データのみを転送されます。
これらの条件に該当する場合、個人データの受取人は次のようになります。
● 公的機関及び機関（例えば、税務機関、法執行機関）が法定又は監督上の義務を負う場合、
● 信用・金融サービス機関（支払取引の取り扱い）および
5. データが第三国や国際機関に転送されますか？
一般契約条件に基づき、お客様のデータは中国の晶澳太陽能科技股份有限公司に転送されます。
6. データはどのくらいの期間保存されますか？
当社は、契約上および法的義務を履行するために必要な場合に限り、お客様の個人データを処理および保存します。これらのデータは、契約上または法的義務を履行する上で不要になった場合、定期的に削除されます。
上記の削除標準について、次の場合が例外です。
● ドイツ商法(Handelsgesetzbuch)および財政法(Abgabenordnung)などの法定留保要件を満たすために必要なデータ。指定された保存期間またはファイル保存期間は通常6～10年です。
● 法定時効に基づいて証拠を保存するためのデータ。ドイツ民法第195ff(B ü rgerlichen-Gesetzbuches))によると、これらの訴訟の時効は最長30年までとされており、このうち通常の時効は3年です。
当社または第三者の合法的な利益のためにデータ処理が行われた場合、その利益がなくなった時点で個人データは削除されます。上記の例外はこれにも適用されます。
7. どのようなデータ保護権限を有しますか？
各データ主体は、一般データ保護規則第15条に基づくアクセスする権利、第16条に基づく訂正する権利、第17条に基づく削除する権利、第19条に基づく処理を制限する権利、第21条に基づく異議を申し立てる権利、及び第20条に基づくデータポータビリティを取得する権利を有します。
アクセス権および削除権については、BDSG第34条および第35条に定める制限が適用されます。
また、所管するデータ保護監督機関に苦情を申し立てる権利もあります（GDPR第77条）。欧州データ保護委員会(EDPB)が提供する下記のリンク上に、欧州の規制当局(非公共部門)のリストとアドレスを登載しています。
欧州データ保護委員会(europa.eu)メンバー
8. お客様はデータを提供する義務がありますか？
契約条件に基づき、お客様は、契約関係およびそれぞれの契約上の義務または当社が収集する義務を履行するために必要な個人データの提供に対し、開始、履行、終了することができます。このデータがなければ、お客様との連絡、契約、および詳細に記載されているサービスの実施はできません。
9. GDPR第21条(1)に基づく異議申立の情報を提出する権利
9.1 特定の事件に対する異議申立権
お客様は、GDPR第6条(1)(f)(利益のトレードオフに基づくデータ処理)に基づいて異議申立がなされている場合に限り、お客様の特別な事情により、いつでも当社がお客様の個人データを処理することに異議申立を行う権利を有します。
お客様が異議を申し立てた場合、当社はお客様の利益、権利を処理するのに十分な正当な理由があること、または法的請求を強制または防御するために処理することができる場合を除き、お客様の個人データを処理しません。
9.2 異議の受取人
異議申立は、正式な要求なしで行うことができます。件名、氏名、住所、生年月日には「異議申立」の文字を記入し、下記の連絡先まで送付してください。
晶澳太陽能科技股份有限公司
河北省邢台市寧津市新興路123号
電話番号：+86 10 6361 1888
FAX：+ 86 10 6361 1999
E-メール：jacompliance@jasolar.com
または
JA Solar GmbH
リヨネル・フィーニンジャー通り28番地
80807ミュンヘン
電話番号：+49 89 327 2989 141
FAX：+49 89 327 2989 299
E-メール：info@jasolar.eu
D. ウェブサイト外でのデータ処理：ソーシャルメディア
晶澳太陽能科技股份有限公司はさまざまなSNSに代表者としています。お客様データの保存と使用、プライバシー保護の権利と設定オプションについては、該当するソーシャルメディアプロバイダのデータ保護情報を参照してください。
1. FacebookとInstagram
晶澳太陽能科技股份有限公司はSNSのFacebookとInstagramに代表者としています。これらのプラットフォームは、Facebook・ Ireland・ Limitedが提供しています。所在地：アイルランドのダブリン2区グランド・キャナル・スクエア4番地これらのFacebook/Instagramのページは、ユーザーや関係者、そしてお客様にサービスを理解していただくために掲載しています。
こうしたソーシャルネットワークで当社が運営している場合、米国にあるサーバーへの移行など、第三国移行の可能性は排除できません。また、Facebook/Instagramのファンページの運営者として、Facebookと共同でそのページの訪問者の個人データの取り扱いを担当していることも指摘しておきます（GDPR第26条）。そのために、Facebookと契約を結んでいます。
Facebookは、ページ運営者とインサイトデータの責任を共有し、主要な責任を負うことを認めています（
Facebookを参照してください）。
例えば、Facebook/Instagramのプロフィールを持ってログインしていれば、Facebookは利用行動を分析し、利用行動に応じた利用資料を作成することができます。これらのユーザーデータは、市場調査や（パーソナライズされた）広告目的で定期的に処理されます。
データの取り扱いは、GDPR第6条(1)(a)に基づき、お客様の同意に従います。
情報へのアクセスを要求すること、またはユーザーの権利を主張したい場合は、当社やFacebookにその権利を主張することができます。
2. LinkedIn
晶澳太陽能科技股份有限公司はLinkedInで会社概要を掲載しています。LinkedIn Unlimited（所在地：アイルランドのダブリン2区ウィルトンスクエア）が運営するプラットフォーム上にあります。
当社のウェブサイトでは、情報を提供し、また、ユーザーが交流する機会を提供しています。会社のウェブサイトは、申し込みや情報/広報に使用されます。
LinkedInのページにアクセスしたり、ページをフォローしたり、ページに参加した場合、LinkedInは個人データを処理し、匿名の統計データや洞察を当社に提供してくれます。これにより、訪問者が当社のページで取った行動の種類についての洞察（いわゆるページインサイト）が得られます。LinkedInでは、個人データの情報を利用してLinkedInに提供したデータを特別扱いしています。また、LinkedInは、お客様がLinkedInのページに関心を持っているかどうかなど、LinkedInのページとやり取りする方法に関する情報を処理します。LinkedInは当社に個人データを転送しません。Page Insightsの情報から個々のユーザーについての結論を導き出すこともできません。
Page Insightsにある個人データの取り扱いは、LinkedInと当社が共同管理者として行っています。当社はLinkedInと共同支配者契約を締結しており、当社とLinkedInとの間でデータ保護義務の役割分配を定めています。このプロトコルは、次のリンクから獲得できます。
LinkedIn Pages共同管理者付録
このプロトコルに基づき、LinkedInはデータ主体からの要求に応答する責任を負うものとします。そのためには、オンラインでLinkedInに連絡するか、プライバシーポリシーに記載されている連絡先からLinkedInに連絡するかを選択できます。
お客様は、Page Insightsの下で個人データを処理する権利を行使するために、お客様が「データ保護」の連絡フォームを選択して当社に連絡することができます。その場合は、リクエストをLinkedInに転送されます。
データの処理は、一般データ保護規則第6条(1)(a)に基づくお客様の同意に従っており、登録の一部としてLinkedInに提供されているものとします。
LinkedInのデータ処理については、LinkedInプライバシーポリシーを参照してください。
当社は、お客様がLinkedInページにアクセスする際に、米国にあるサーバーへの移行などの第三国移行の可能性は排除できません。そのため、当社サイトへのアクセスはLinkedInに追跡される可能性があります。
3. YouTube
晶澳太陽能科技股份有限公司もYouTubeに代表者としています。YouTubeはGoogle社のサービスです。(カリフォルニア州マウンテンビュー円形劇場公園通り1600番地("Google").
当社は、お客様が当社のyoutubeチャンネルにアクセスした際に、米国にあるサーバーなどの第三国への移行の可能性は排除できません。そのため、当社サイトへのアクセスはYouTubeに追跡される可能性があります。
YouTubeを使用することによって、Googleはお客様の個人データを収集、転送、保存、開示、および使用します。Googleアカウントの有無にかかわらず、Googleはユーザーの行動を分析し、対応する利用プロファイルを作成してくれます。これらのデータは、コンテンツや広告をカスタマイズするために使用します。
データの取り扱いは、GDPR第6条(1)(a)に基づき、お客様の同意に従います。
4. X (former Twitter)
当社はXに会社概要を掲載しています。
このプラットフォームは、アイルランドの企業Twitter International Unlimited Companyが運営しています。X社にある当社のページは、ユーザーや関係者、お客様に当社を理解していただくために運営しています。当社は、Xプロフィールを通じて情報を提供し、ユーザーに当社と交流する機会を提供しています。
X社との契約書を
こちらと
こちらで請求してください。これらのデータ主体の権利を主張するには、Xにオンラインで連絡するか、
プライバシーポリシーの連絡先情報を使用してXに連絡することができますX社のデータ保護担当者には、
プライバシーのリンクから連絡することもできます。
また、そのような場合には、当社にご連絡いただくことで、お客様のデータ主体の権利を行使することができます。そのためには、ご連絡フォームからご連絡いただき、ご希望の「Privacy-X」を選択していただくだけです。その場合は、リクエストをX社に転送されます。
X社にあるプロフィールにアクセスしたり、ページをフォローしたり、ページに参加したりすると、Xは個人データを処理します。X社は匿名で洞察や統計データを提供していただく、その後、訪問者が当社のサイト上での行動タイプ（いわゆるオーディエンス洞察）を知られます。ページインサイトの情報から個々のユーザーについての結論を導き出すことはできません。一方、X社は、個人データに保存されているデータを、お客様自身が公開した情報に基づいて処理します。さらに、X社は、お客様がX社にある当社ページのフォロワー状態など、当社ページとどのようにやり取りしているかに関するデータを特別扱います。
GDPR第6条(1)(a)に従って、お客様の個人データの取り扱いは、登録時にX社に与えられたお客様の同意に基づくものとします。
X社のデータ取り扱いについての詳細は、X社のプライバシーポリシーに記載されています。
当社は、お客様がX社にある当社ページにアクセスする際に、米国にあるサーバーへの移行などの第三国移行の可能性は排除できません。
