個人データ取扱方針
本方針は、STRATEGIC MEDIA TEAM S.R.L. が、informat.ro のウェブサイトおよびアプリケーション(以下「本サイト/本アプリ」)をご利用になる際に、個人データをどのように取り扱うかについてご説明することを目的としています。
また、本方針により、2016年4月27日付 欧州議会および理事会規則(EU)2016/679(以下「GDPR」)ならびに個人データの保護および安全性に関する各国法令(以下総称して「GDPR関連法令」)に基づくデータ主体の権利についてもご案内します。
「処理」とは、自動化された手段の使用の有無を問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または操作の集合を指し、収集、記録、整理、構造化、保存、変更、取得、閲覧、利用、送信による開示、配布、その他の方法による提供、照合または結合、制限、消去または破棄を含みます。
1. 当社について
STRATEGIC MEDIA TEAM S.R.L. は個人データの管理者であり、所在地はルーマニア・ブカレスト市、Buzești通り71番地、3階、セクター1、商業登記番号 J40/11526/05.07.2022、固有登録番号/VAT番号 RO44538282、連絡先メールアドレスは [email protected] です。
本書において、STRATEGIC MEDIA TEAM S.R.L. は「SMT」または「管理者」と称します。
SMTは、現行のGDPR関連法令に従い、個人データを安全に、かつ特定された目的の範囲内でのみ管理する義務を負います。SMTは、GDPRの規定に従い、データの完全性および機密性を確保するための適切な技術的および組織的措置を講じ、適法に個人データを処理します。
2. 当社が処理する個人データ、目的および法的根拠
原則として、自然人を直接または間接的に識別できる、または識別可能にするあらゆる情報は個人データに該当します。SMTは以下の個人データのカテゴリーを処理します。
a) ウェブサイトの運営および改善
ウェブサイトの運営、訪問者によるアクセスおよび利用の確保、ならびに提供サービスの改善を目的として、使用される端末のブラウザから利用者の関与なしにSMTのサーバーへ自動的に送信される情報(匿名化されたIPアドレス等)、およびクッキーや類似技術(例:ピクセル)を通じて収集されるデータを処理します。詳細はクッキーポリシーをご参照ください。
法的根拠: GDPR第6条第1項(a)または(f)(該当する場合)。
b) SMTとの連絡
SMTとの連絡、ならびにお問い合わせや要請への対応を目的として、氏名、電話番号、メールアドレス、その他書面または口頭での連絡内容に含まれる個人データを処理します。
本サイト、電話、電子メールを通じてSMTへご連絡いただけます。
また、SNSを通じてSMTとやり取りする場合、プロフィール情報(ユーザー名、プロフィール画像等)やコメント等を処理することがあります。
法的根拠: GDPR第6条第1項(a)、(c)または(f)(該当する場合)。
c) ユーザーアカウントの作成および管理
本アプリにおけるユーザーアカウントの作成、アクセス、管理、およびコンテンツの個別最適化を目的として、氏名、電話番号、メールアドレス、アカウントパスワード(暗号化)、GoogleまたはAppleアカウント、言語やニュースカテゴリー等の設定、アカウント種別(無料/有料)、購読情報(支払方法、更新頻度、金額、開始日/終了日)を処理します。
GoogleまたはAppleアカウントを通じて登録またはログインする場合、当該事業者のページにリダイレクトされ、同社のプライバシーポリシーに従って、SMTに提供される個人データについて案内されます。
法的根拠: GDPR第6条第1項(b)。
d) 法的義務の履行
SMTに課される法的義務を履行する目的で、苦情対応、管轄当局への情報提供、法令に基づく文書保存等のために個人データを処理する場合があります。
法的根拠: GDPR第6条第1項(c)。
e) 正当な利益
SMTの正当な利益を追求する目的で、業務管理、連絡および対応、苦情処理、内部記録、法的防御、文書の保存等のために個人データを処理します。
法的根拠: GDPR第6条第1項(f)。
f) 購読および商業的通知
ニュースレターや商業的通知(例:E-mail Digest)の配信を目的として、メールアドレスおよび選択された言語を処理します。
法的根拠: GDPR第6条第1項(a)(同意)、ならびに法令506/2004。
SMTは、適用法令に従い、業務遂行に必要な追加データの提供を求める権利を留保します。
必須情報をご提供いただけない場合、ご要請が完了しない、またはSMTのサービスや機能をご利用いただけない場合があります。
3. データ主体とは誰ですか
本方針におけるデータ主体とは、以下を指します。
a) informat.ro のウェブサイトおよびアプリの訪問者/利用者、ならびにSNSアカウントの利用者
b) 訪問者/利用者または第三者によりSMTへ提供された個人データの本人
c) 公開された連絡手段(メール、電話等)を通じてSMTへ連絡する者
SMTは、個人データを本人から直接、または必要かつ合法的な場合に限り第三者から間接的に収集します。
本サイト/本アプリにはSNSへのリンクが含まれますが、直接的なプラグインは使用していません(SMTの公式ページとの連携に必要な場合を除く)。
SNSやオンラインプラットフォームを通じてSMTと連絡する場合、当該プラットフォームの運営者が、その独自のプライバシーポリシーに従って個人データを処理します。
SMTのウェブサイトにはAI支援検索機能があり、検索語のみを処理し、個人データを収集または処理しません。検索はユーザーアカウント、IPアドレス等と紐付けられず、集計統計としてのみ利用されます。検索欄には個人を特定できる情報を入力しないよう明示的にお願いしています。
4. 個人データの処理期間
個人データは、処理目的および適用法令に照らして必要な期間に限り処理されます。
保存期間終了後、個人データは削除されます。
5. 個人データの提供先
個人データは、必要に応じて以下の受領者に提供される場合があります。
- 公的機関および当局
- 裁判所
- 協力会社およびサービス提供者(IT、ホスティング、保守、法務、ニュースレター配信、統計分析 等)
購読の支払いは Apple Distribution International Ltd. および Google Ireland Limited により処理され、これらは独立した管理者として行動します。
SMTは、購読管理のため RevenueCat, Inc. をデータ処理者として利用します。
SMTは、統計分析のため Matomo Analytics および Google Analytics を使用します。
本サイトのホスティングは Amazon Web Services により提供され、データは欧州連合内のサーバーに保存されます。
EU/EEA域外への個人データの移転は、GDPRで定められた適切な保護措置が講じられる場合にのみ行われます。
6. データ主体の権利およびその行使方法
GDPR第12条〜第22条に基づき、データ主体は以下の権利を有します。
- アクセス権
- 訂正権
- 消去権(「忘れられる権利」)
- 処理制限権
- データポータビリティ権
- 異議申立権
- 自動化された意思決定のみに基づく処理を受けない権利
- 同意をいつでも撤回する権利
- 監督当局または裁判所へ申立てを行う権利
これらの権利を行使するには、以下までご連絡ください。
STRATEGIC MEDIA TEAM S.R.L.
ルーマニア、ブカレスト市、Buzești通り71番地、3階、セクター1
E-mail:[email protected]
SMTは、GDPRに従い、原則として請求受領後1か月以内に回答します(必要に応じて延長される場合があります)