プライバシーポリシー
個人情報保護に関する当社の取り組みをご紹介します。
会社概要
本サイトに預託された個人情報の管理者は、以下の通りです：
i46 s.r.o.
Lusemburska 2434/17, Praha, 130 00, CZ
(以下「管理者」という。）
個人データ処理に適用される法律は何ですか？
個人データ処理の分野は、以下の法律によって規定されています：
- 欧州議会および理事会規則2016/679（27日付th 2016年5月、個人データの処理とその自由な移動に関する個人の保護、および指令95/46/ES（以下GDPR）の廃止について
- 改正個人情報の保護に関する法律101/2000 Coll.
- 人権及び基本的自由の保護に関する条約（個人の権利及び自由、特にプライバシーの権利の保護、第7条参照）
- チェコ共和国の憲法秩序の一部として基本権および自由憲章を宣言するチェコ共和国決議No.2/1992 Coll.
- 個々の分野については、特別な法律（労働法、会計法、付加価値税法など）で規制されている。
お客様の個人データを合法的に処理するためには、GDPR第6条に記載されている条件の少なくとも1つを満たす必要があります。特別カテゴリーの個人データの場合、GDPR第9条に記載されている条件の少なくとも1つを満たす必要があります。いずれの場合も、GDPR第5条に定める個人データ処理の原則を尊重しなければなりません。
個人データ保護に関する最新情報はこちらでご覧いただけます：GDPRとAPPD
用語の定義
当社の個人情報保護方針を分かりやすく説明するために、個人情報保護の分野で使用される基本的な用語について説明します。
クッキー
クッキーは、ウェブサーバーがお客様のブラウザに送信する少量のデータを指し、ブラウザは、お客様がウェブサイトにアクセスするために使用するコンピュータ、タブレット、またはその他のデバイスにそのデータを保存します。その後、同じサーバーにアクセスするたびに、ブラウザはウェブサーバーにデータを送り返します。
クッキーは一般的に、個々のユーザーを識別したり、ユーザーの好みを保存したりするために使用されます。また、クッキーは、サーバーにどのページを閲覧したかを知らせるためにも使用されます。クッキーはサーバー側で設定することもできます。
このようなクッキーは、実行可能なコードを構成するものではなく、お客様のコンピュータに危険を及ぼすものではありませんが、お客様のプライバシーを妨害する手段を構成する可能性があります。
監督当局
個人データ処理に関係する監督官庁：
- 管理者または処理者が、本監督当局の加盟国の領域内に設立されている場合；
- その監督当局の加盟国に居住するデータ主体が、処理によって実質的な影響を受けるか、または受ける可能性がある場合。
- 苦情を申し立てた。
監督官庁：
GDPR第51条に基づき加盟国が設立した独立公的機関。
国際機関：
国際法の適用を受ける組織およびその下部組織、または二国間以上の協定によって、あるいは協定に基づいて設立されたその他の主体。
加工の制限：
将来の処理を制限するために、保存された個人データにマークを付けること。
個人情報
当社のプライバシー・ポリシーは、「データ主体」と呼ばれる、特定または識別可能な個人に関連するあらゆる情報を対象とします。特定可能な個人は、名前、ID番号、位置データ、ネットワーク識別子、または身体的、生理的、遺伝的、心理的、経済的、文化的、社会的アイデンティティの特定の要素などの識別子を通じて、直接的または間接的に特定することができます。
個人情報のセキュリティ侵害
偶発的または違法な破壊、紛失、改ざん、または転送、保存、その他の方法で処理された個人データの不正な開示やアクセスにつながるセキュリティ違反。
プロファイリング：
自然人に関連する特定の個人的側面を評価するため、特にその人の業務実績、経済状況、個人的嗜好、関心、信頼性、行動、居住地または移動に関連する側面を分析または推定するために使用される個人データの自動処理。
クロスボーダー処理：
- 管理者または処理者が2つ以上の加盟国に設立されている場合、当該管理者または処理者の2つ以上の加盟国における事業活動に関連して行われる個人情報の処理。
- EU域内の管理者または処理者の単一の事業所の活動に関連して行われる個人データの処理であって、複数の加盟国のデータ主体に実質的に影響を及ぼす、または及ぼす可能性のあるもの。
レシピエント
第三者であるか否かを問わず、個人データが提供される自然人または法人、公的機関、代理店、その他の団体。ただし、加盟国の法律に従って特定の調査の一環として個人データを取得する可能性のある公的機関は、受領者とはみなされないものとする＞実際、これらの公的機関による当該個人データの処理は、処理目的に応じて適用されるデータ保護規則を遵守しなければならない。
仮名化：
個人データの処理には、追加情報を使用することなく特定のデータ対象者に関連付けられ ないようにすることが含まれます。この追加情報は別個に保管され、特定または識別可能な個人とリンクできないように、技術的および組織的措置によって保護されなければなりません。
妥当かつ合理的な異議申し立て：
決定草案に対する異議申し立ては、GDPR違反があったかどうか、またはデータ管理者やデータ処理者による意図された行為がGDPRに準拠しているかどうかを評価するために必要である。この異議申立ては、データ主体の基本的権利と自由に関する決定草案がもたらすリスクの重大性を明らかにし、欧州連合内での個人データの自由な移動に影響を与える可能性がある。
データ対象者の同意：
データ対象者が、宣言またはその他の明確な確認形式により、自己のデータ処理に同意する自由、具体的、十分な情報に基づいた、明白な意思表示。
管理者
データ管理者とは、自然人または法人、公的機関、代理店、その他、個人データの処理目的および処理手段を独自にまたは他者と共同で決定する機関を指します。データ処理の目的および手段が連合法または加盟国の法律によって決定される場合、関連法はデータ管理者を指定し、またはその選任のための特定の基準を定めることができる。
第三者：
データ主体、管理者、処理者、または管理者や処理者の直接の対象者ではない自然人または法人、公的機関、代理店、その他の団体で、個人データを処理する権限を有する者。
健康データ：
自然人の身体的または精神的健康に関する個人データ（健康状態を示す保健サービスの提供に関するデータを含む）。
処理：
個人データの処理とは、自動化された手順の有無にかかわらず、個人データまたは個人データファイルに対して行われるあらゆる操作または一連の操作を指します。これらの操作には、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、利用可能化による送信、共有、またはその他のあらゆる形式の開示、分類または結合、制限、削除、または破棄などの活動が含まれます。
プロセッサー：
管理者のために個人データを処理する自然人または法人、公的機関、代理店、その他の団体。
処理されるデータとその法的理由
このウェブサイトは、いくつかのカテゴリーの個人データを処理します。
本ウェブサイトのフォームにご記入いただいた情報。
様々な目的に使用できるクッキーからの情報。原則として、クッキーは2つのグループに分けられます。ウェブサイトを適切に機能させるために必要なものと、サイトのコンテンツを最適化し、トラフィックを分析するために使用する訪問者の統計的評価や行動のデータを収集するものです。
当社は、ミニマリズムの原則を尊重し、各処理目的について、処理するデータの範囲を、その特定の目的の処理に必要なデータのみに限定します。
個人データの処理目的および処理期間
当ウェブサイトを通じてお預かりした個人情報の基本的な処理目的は以下の通りです：
ご質問、ご提案、苦情のお申し出があった場合、フォームにご記入いただいた個人情報は、お問い合わせに対応するためにのみ使用いたします。ご質問やご懸念への対応が終了した後は、法的保護のために保管する必要がある場合を除き、60日以内にお客様のデータを削除いたします。質問と回答は匿名化、一般化し、「よくある質問」セクションで使用することができます。
お客様のご要望への対応。この場合、お客様の個人情報は、契約締結に向けた交渉のために処理されます。契約が締結されない場合、お客様の個人情報は通信終了後1年以内に削除されます。
場合によっては、姓名の記入をお願いすることがありますが、提供されたEメールアドレスだけで処理することも可能です。例えば、お問い合わせへの回答などです。お客様の姓名または電話番号をご提供いただくことで、お客様とのコミュニケーションをより効果的に行うことができ、お客様とのコミュニケーション時にお客様を特定することができます（例えば、お客様にお電話を差し上げる際に、本当にお客様であるかどうかを確認することができます - お客様だけでなく、当社の従業員も含め、電話番号に関しては誰でも間違える可能性があります）。このデータの記入は任意であり、記入することにより、より効果的な方法で当社とのコミュニケーションを希望することを当社に伝えることになります。
お客様が当社の顧客である場合、または将来顧客となる場合、当社はお客様の請求情報を保管し、それらを含む会計書類を10年間保存する義務を負います。また、当社は、お客様に提供した製品または製品に関連するニュースやサービスについてお知らせする権利を有します。お客様は、erel@i46.cz 宛てにこの情報伝達の停止を要請することにより、いつでもこの情報伝達プロセスを停止する権利を有します。
GDPR第22条の意味における管理者/処理者側の自動的な個人意思決定や、個人プロファイリングはありません。
他に誰があなたの個人データにアクセスできますか？
当社の従業員に加え、管理者のウェブサイトを管理・開発し、社内ITシステムの技術サポートを提供する会社の従業員も、お客様の個人情報にアクセスすることがあります。
そのようなすべての事業体との間で、管理者はGDPR第28条の意味における個人データの処理に関する契約を締結します。
管理者は、お客様の個人データをEU域外の国や国際機関に渡すつもりはありません。
あなたの権利
当社は、個人データの処理に関してGDPRに含まれる透明性の原則を尊重します。この原則に従い、当社はどのような個人データをどのような目的で処理するかについての情報をお客様に提供する用意があります。
当社は、申請者または提出者の身元を適切に確認し、この確認を文書化する義務があることにご留意ください。個人データの処理に関する情報の要求、データ対象者の権利の行使、または管理者への提案を行うデータ対象者の身元に疑義がある場合、当社はデータ対象者に対し、身元を確認するために必要な追加情報の提供を求めることがあります。
当社のプライバシーポリシーに関する苦情はどこに申し立てることができますか？
個人情報の取り扱いに関するご質問、苦情、ご提案に関するお問い合わせ先
i46 s.r.o.
Lusemburska 2434/17, Praha, 130 00, CZ
erel@i46.cz
当社は、その活動の性質上、データ保護責任者を任命する義務がないため、データ保護責任者を任命していない。
GDPRおよびお客様の権利に関する詳細情報については、以下をご覧ください。 www.uoou.cz.
お客様のご要望にお応えするための当社のアプローチまたはお客様の個人データの取り扱い方法にご満足いただけない場合、お客様が苦情を申し立てることができる当社の監督当局は以下の通りです：
個人情報保護方針（英語）
Pplk.ソチョラ27
170 00 プラハ 7
https://www.uoou.cz
プライバシーポリシーの更新
データ保護の分野とそれに対応する法律はダイナミックに進化しているため、当社はこれらのポリシーが法律と確立された慣行に準拠しているかを定期的にチェックします。したがって、当社のプライバシーポリシーは、これらのチェックに基づいて更新されることがあります。
