プライバシーポリシー

概要

基本情報

本プライバシーポリシーは、このウェブサイトで処理する個人データの概要を説明します。個人データとは、識別された、または識別可能な個人に関するあらゆる情報を指します。

データ処理の責任者

管理者はStubbe + Finke PartGです。詳しい連絡先は「管理者」の項目に記載しています。

データの収集方法

お問い合わせフォームやリード獲得フォーム、メール、電話などを通じて、ご自身で提供いただくデータがあります。サーバーログなど、ウェブサイトへのアクセス時に自動的に生成されるデータもあります。統計分析には、セルフホスト型でCookieを使わないUmami Analyticsを使用しています。

データの使用目的

ウェブサイトの安全で安定した提供、集計した形での利用状況の分析、お問い合わせへの対応、契約締結前の措置のためにデータを処理します。

利用者の権利

特に、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利があります。付与した同意は、いつでも将来に向けて撤回できます。データ保護監督機関へ苦情を申し立てることもできます。詳細は以下の各項目で説明します。

ホスティング

このウェブサイトと、使用しているPayload CMSはDigitalOceanでホストされています。使用するインフラでは、特にIPアドレス、サーバーログ、ウェブサイトへのアクセス情報、お問い合わせフォームやリード獲得フォームから送信された情報が処理される場合があります。

ホスティングにより、オンラインサービスを安全、迅速、安定的に提供します。処理はGDPR第6条第1項(f)に基づく正当な利益を根拠とします。契約締結前の措置や契約履行に必要な処理には、GDPR第6条第1項(b)も適用されます。

ホスティング事業者

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
米国
サーバー所在地：ドイツ、フランクフルト・アム・マイン

DigitalOceanとは、GDPR第28条に基づくデータ処理契約を締結しています。DigitalOceanは当社の指示に従い、サービスの提供に必要な範囲でのみデータを処理します。

米国へのデータ移転

サーバーはドイツにありますが、米国でデータが処理されることや、米国からアクセスされることを完全には排除できません。DigitalOceanはEU-U.S. Data Privacy Frameworkの認証を受けています。その要件が満たされる場合、移転はGDPR第45条に基づく欧州委員会の十分性認定を根拠とします。この移転の仕組みが適用されない場合は、DigitalOceanとの契約で、GDPR第46条に基づく適切な保護措置としてEU標準契約条項を定めています。

データ保護に関する情報と法定の開示事項

管理者

Stubbe + Finke PartG
Masen 52
22419 Hamburg
メール：hello@pola-studio.de
電話：040 573 098 340

管理者とは、単独で、または他者と共同で、個人データ処理の目的と手段を決定する自然人または法人です。

保存期間

本ポリシーにより具体的な保存期間の記載がない限り、個人データは各目的に必要な期間のみ保存します。その後は、法定の保存義務や、その他の適法な根拠によって保存の継続が必要または許容される場合を除き、消去します。優先される法的根拠が妨げない限り、有効な消去請求や同意の撤回に対応します。

処理の法的根拠

処理の内容に応じて、GDPR第6条第1項(a)に基づく同意、同項(b)に基づく契約締結前の措置または契約履行、同項(c)に基づく法的義務の遵守、同項(f)に基づく正当な利益を根拠とします。端末への情報の保存や端末内の情報へのアクセスを同意が対象とする場合は、TDDDG第25条第1項も適用されます。各処理に適用する法的根拠は、個別に示します。

データの提供先

法的根拠がある場合、またはウェブサイトの提供、お問い合わせへの対応、契約履行、法的義務の遵守に必要な場合にのみ、個人データを開示します。処理受託者とはGDPR第28条に基づく契約を締結します。

同意の撤回

同意はいつでも将来に向けて撤回できます。撤回前に行われた処理の適法性には影響しません。

GDPR第21条に基づく異議申立ての権利

GDPR第6条第1項(e)または(f)に基づいて個人データを処理する場合、個別の状況に関する理由により、いつでも異議を申し立てられます。その場合、当社は該当データの処理を停止します。ただし、利用者の利益、権利、自由に優先する、やむを得ない正当な理由を示せる場合、または法的請求の提起、行使、防御に必要な場合は、この限りではありません。

ダイレクトマーケティングのために個人データを処理する場合、その処理にいつでも異議を申し立てられます。該当データは、その目的に使用されなくなります。

苦情申立ての権利

データ保護監督機関へ苦情を申し立てられます。当社については、特に以下の機関が所管します。

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
メール：mailbox@datenschutz.hamburg.de
ウェブサイト：https://datenschutz-hamburg.de

データポータビリティの権利

同意または契約履行に基づいて自動処理するデータを、一般的に使用される機械可読の形式で受け取れます。技術的に可能な場合は、別の管理者へ直接送信させることもできます。

アクセス、訂正、消去

当社が処理する個人データへのアクセスを請求できます。また、法的根拠による制約がない限り、不正確なデータの訂正や、データの消去を求められます。

処理の制限を求める権利

特に以下の場合、処理の制限を求められます。

• データの正確性に異議を申し立て、当社が確認している場合。
• 処理が違法で、消去の代わりに制限を求める場合。
• 当社にはデータが不要でも、利用者が法的請求の提起、行使、防御に必要とする場合。
• 異議を申し立て、利益の比較衡量がまだ完了していない場合。

自動化された意思決定

このウェブサイトでは、GDPR第22条にいうプロファイリングを含め、自動処理のみに基づく意思決定は行いません。

SSLまたはTLS暗号化

このウェブサイトではSSLまたはTLS暗号化を使用しています。送信いただくデータが、転送中に第三者に読み取られることを防ぎます。

データの収集

サーバーログ

ウェブサイトへのアクセス時には、技術的に必要な情報を処理します。アクセスしたURL、日時、転送データ量、HTTPステータスコード、リファラー、ブラウザーの種類とバージョン、OS、IPアドレスなどが含まれる場合があります。

処理は、ウェブサイトの配信、安定性と安全性の確保、技術的エラーや不正なアクセスの調査に必要です。法的根拠はGDPR第6条第1項(f)です。ログは、これらの目的に不要になり次第消去します。ただし、セキュリティ上の事案や法的義務によって、より長期の保存が必要な場合を除きます。

Cookieと類似の技術

現在、分析用やマーケティング用のCookieは使用していません。分析ツールUmamiはCookieを使わずに動作します。個別の機能で技術的に必要なCookieや類似の保存技術を使う場合は、TDDDG第25条第2項に基づきます。関連する個人データの処理はGDPR第6条第1項(f)を根拠とします。

Umami Analytics

利用状況の統計分析には、オープンソースの分析ツールUmamiをセルフホストで使用しています。UmamiはCookieを設定しません。セッションは、IPアドレス、ユーザーエージェント、ウェブサイトIDなどの技術情報からハッシュとして生成し、個人へ直接ひもづけられない識別子で記録します。IPアドレスは恒久的に保存しません。

特に、訪問ページ、リファラー、アクセス時刻、ブラウザー、OS、端末の種類が処理される場合があります。分析は、コンテンツ、使いやすさ、技術的品質の改善に役立てます。法的根拠はGDPR第6条第1項(f)に基づく正当な利益です。

Umamiは、DigitalOceanでホストする当社のインフラ内で動作します。個人の利用プロファイルを作成せず、分析データを別の分析事業者に移転することもありません。

お問い合わせフォームとリード獲得フォーム

ウェブサイトには一般的なお問い合わせフォームがあります。特定のコンテンツや提供内容に合わせて個別に設定したリード獲得フォームを使う場合もあります。処理する情報はフォームごとに異なります。送信前に、求められる情報と、必須項目、任意項目を確認できます。

入力されたデータは、お問い合わせへの対応、希望する情報の提供、追加の質問への回答、契約締結前の措置のために処理します。必須と表示した情報がない場合、フォームを送信できないか、お問い合わせを適切に処理できない場合があります。

送信情報は、上記のDigitalOceanインフラで運用するPayload CMSに保存します。現在、外部のCAPTCHAやスパム対策サービスは使っていないため、この目的で別の事業者にデータを移転することはありません。

お問い合わせが契約や契約締結前の措置に関係する場合、GDPR第6条第1項(b)に基づいて処理します。それ以外は、受け取ったお問い合わせへの対応に関する正当な利益として、同項(f)を根拠とします。フォームで特定の目的への同意を明示的に求める場合は、同項(a)も適用されます。

お問い合わせへの対応が完了し、追加の連絡や契約締結への措置が見込まれなくなるまで、フォームのデータを保存します。その後は、法定の保存義務、法的請求への防御に関する正当な利益、その他の適法な根拠によって保存の継続が許容される場合を除き、消去します。

メールまたは電話でのお問い合わせ

メールや電話でお問い合わせいただいた場合、提供された連絡先とお問い合わせの内容を、対応のために処理します。契約や契約締結前の措置に関係する場合の法的根拠はGDPR第6条第1項(b)です。それ以外は、お問い合わせへの対応に関する正当な利益として、同項(f)を適用します。

ご依頼への対応が完了し、追加の連絡が見込まれなくなるまで、このデータを保存します。法定の保存義務や、長期保存のためのその他の適法な根拠は、引き続き適用されます。