プライバシー ポリシー
EDDI Solutions におけるお客様のデータの取り扱いについて。
1. はじめに
EDDI Solutions(「当社」)は LABS.AI, Ing. Gregor Jarisch が運営しており、お客様のプライバシー保護に努めています。本プライバシーポリシーは、EU一般データ保護規則(GDPR)第12条から第14条に基づき、お客様が当社ウェブサイト(eddi.solutions)にアクセスされた場合、または当社にお問い合わせいただいた場合に収集する個人データの内容、その処理目的、法的根拠、保存期間、およびお客様の権利について説明するものです。当社はGDPR第37条に定める規模での処理を行っていないため、データ保護責任者を任命しておりません。
2. データ管理者
本ウェブサイトにおけるお客様の個人データの処理について責任を負うデータ管理者は以下のとおりです。
LABS.AI, Ing. Gregor Jarisch
Lindengasse 58/6, 1070 Vienna, Austria
Email:
3. 収集するデータ
お客様が当社とどのように関わるかに応じて、以下のデータを収集する場合があります。
- 連絡先情報: デモのご依頼またはお問い合わせフォームを送信いただく際の、お名前、勤務先メールアドレス、会社名、およびメッセージの内容。
- 利用データ: 訪問ページ、滞在時間、参照元などのプライバシーに配慮した分析データ。お客様が分析への同意をされた場合にのみ収集されます。
- 技術データ: ブラウザの種類、オペレーティングシステム、IPアドレスなどのサーバーログデータ。サイトの安全かつ安定した運用のため、当社のホスティングプロバイダーにより処理されます。
- ニュースレター登録: ニュースレターフォームからご登録いただく場合、お名前とメールアドレスは HubSpot, Inc.(米国)により処理されます。フォームは表示するためにクリックした後にのみ読み込まれ、それ以前にサードパーティのCookieが設定されることはありません。
4. 処理目的と法的根拠
当社は、GDPR第6条に基づく法的根拠がある場合にのみお客様の個人データを処理します。処理目的とそれぞれの法的根拠は以下のとおりです。
- お問い合わせおよびデモ依頼への対応: お客様からのお問い合わせを受け付け、これに対応し、契約締結前にお客様のご依頼に応じた措置を講じるため。法的根拠:GDPR第6条1項(b)(契約締結前の措置)およびGDPR第6条1項(f)(当社に寄せられたお問い合わせに対応するという正当な利益)。
- ニュースレターの送信: ご登録いただいた製品アップデートやニュースをお届けするため。法的根拠:GDPR第6条1項(a)(お客様の同意)。同意はいつでも撤回いただけます。
- ウェブサイト分析: 訪問者によるサイトの利用状況を把握し、改善するため。法的根拠:GDPR第6条1項(a)(Cookieバナーを通じて得られた、いつでも撤回可能なお客様の同意)。
- ホスティングおよびサーバーログ: ウェブサイトを安全かつ確実に運用し、攻撃から保護するため。法的根拠:GDPR第6条1項(f)(サイトの安全な運用における当社の正当な利益)。
5. データの利用目的
要約すると、当社はお客様のデータを以下の目的で利用します。
- お問い合わせおよびデモリクエストへの対応
- ご登録いただいた場合のニュースレターの送信
- 同意いただいた場合の、ウェブサイトの利用状況の把握と改善
- ウェブサイトの安全な運用と法的義務の遵守
当社はお客様の個人データを販売することはなく、広告目的で利用することもありません。
6. 提供先および処理受託者
当社は、GDPR第28条に基づく処理受託者として、当社に代わって個人データを処理する厳選されたサービスプロバイダーを利用しています。各プロバイダーとの間でデータ処理契約を締結しています。当社の処理受託者は以下のとおりです。
- HubSpot, Inc.(米国):当社のお問い合わせフォームおよびニュースレターフォーム、顧客関係管理を提供します。
- Umami(cloud.umami.is):お客様の同意がある場合にのみ読み込まれる、プライバシーに配慮したウェブサイト分析を提供します。
- Vercel Inc.(米国):本ウェブサイトをホスティングし、サーバーログデータを処理します。
法的に義務付けられている場合を除き、当社はお客様の個人データを第三者に開示することはありません。
7. 国際データ移転
当社の処理受託者の一部は米国に所在しています。個人データが米国に移転される場合、受領者がEU-US データプライバシーフレームワークの認証を受けている場合には、欧州委員会の十分性認定に基づき、それ以外の場合にはEU標準契約条項を補完的な保護措置として移転が行われます。関連する保護措置の写しは、当社にご請求いただければご提供いたします。
8. データの保存期間
当社は、収集目的の達成に必要な期間に限り、個人データを保存します。
- お問い合わせおよびデモ依頼データ:ご依頼への対応および妥当なフォローアップ期間に必要な期間のみ保存し、その後削除します。
- ニュースレターデータ:配信停止いただくまで保存し、その後配信リストから削除します。
- 分析データ:プロバイダーの保存期間設定に従い、集計されたプライバシーに配慮した形式でのみ保存します。
- サーバーログ:セキュリティおよびトラブルシューティングのために短期間のみ保存し、その後削除または匿名化します。
9. Cookieおよびトラッキング
当社はトラッキングを最小限に抑えています。オーストリア電気通信法(TKG 2021)第165条に従い、以下のとおりとします。
- サイトの動作および設定内容(テーマ設定やCookie同意の選択)を記憶するために必要な、厳密に必要なローカルストレージは、サイトの動作に不可欠であり、同意を必要としません。
- 分析(Umami)および埋め込みHubSpotフォームは、Cookieバナーを通じてお客様が積極的に同意された場合にのみ読み込まれます。
- フッターのCookie設定リンクから、いつでも同意内容を変更または撤回いただけます。
10. お客様の権利
GDPRに基づき、お客様には以下の権利があります。
- 個人データへのアクセス権(第15条)
- 不正確または不完全なデータの訂正を求める権利(第16条)
- データの消去を求める権利(第17条)
- 特定の場合における処理の制限を求める権利(第18条)
- 正当な利益に基づく処理に異議を申し立てる権利(第21条)
- データポータビリティの権利(第20条)
- いつでも同意を撤回する権利(第7条3項)。撤回前に行われた処理の適法性には影響しません
これらの権利を行使される場合は、以下までご連絡ください。 .
11. 監督機関への苦情申立ての権利
当社によるお客様の個人データの処理がGDPRに違反していると思われる場合、お客様は監督機関に苦情を申し立てる権利を有します。当社を管轄する監督機関は、オーストリアデータ保護局(Datenschutzbehörde)、Barichgasse 40-42, 1030 Vienna, Austria、dsb.gv.at です。
12. データの提供は必須ですか?
お客様の個人データの提供は任意です。法律または契約により義務付けられているものではありませんが、お問い合わせへの対応やニュースレターの送信のために必要となります。データを提供されない場合、当社がお客様にご返信できない、または配信リストに追加できないという結果のみが生じます。
13. 自動化された意思決定
当社は、GDPR第22条の意味における、お客様に法的効果を及ぼす、またはこれと同様に重大な影響を及ぼす自動化された意思決定またはプロファイリングを行うことはありません。
14. お問い合わせ
本プライバシーポリシーまたはお客様の個人データに関するご質問は、以下までお問い合わせください。 .