プライバシーポリシー

本プライバシーポリシーは、WEBSOLVEがEU一般データ保護規則（GDPR）上の「管理者」として取り扱う、以下の方々の個人データに適用されます。

ウェブサイト訪問者：当社ウェブサイトを訪問する方
見込み顧客の担当者：当社のサービスに関心を持つ組織の担当者、または当社が見込み顧客として連絡する組織の担当者
取引先の担当者：当社の顧客、サプライヤーおよびパートナーの担当者

WEBSOLVEが顧客の委託を受けて個人データを処理する場合（例えば、当社が顧客に提供するソフトウェアにおいて）、当該顧客が管理者となり、当該顧客のプライバシーポリシーが適用されます。バージョン2.1。

当社について

WEBSOLVE B.V.は、オランダに拠点を置く、法人向けソフトウェアおよびサービスのプロバイダーです。

WEBSOLVE B.V.
Mt. Lincolnweg 38
1033 SN Amsterdam
オランダ

プライバシーに関するご質問や権利の行使については、privacy@websolve.comまでご連絡ください。当社のデータ保護オフィサー（DPO）であるEdwin Stokvisにも、同じメールアドレスでご連絡いただけます。

処理するデータとその目的

以下では、状況ごとに、当社が処理する個人データ、その目的、法的根拠および保存期間を説明します。

ウェブサイトの技術ログ

データ：IPアドレス、ブラウザおよびデバイスの情報、リクエストされたページ、日時、エラーメッセージ。これらのデータは、当社システムのログファイルに自動的に記録されます。
目的および法的根拠：当社ウェブサイトの安全かつ適切な運用、ならびに障害および不正利用の検知と防止。当社の正当な利益に基づきます。
保存期間：ウェブサーバーログは31日間、監視データは最長6か月、アプリケーションログは最長12か月です。

ウェブサイト分析

データ：閲覧したページ、参照元ページ、ブラウザおよびデバイスの種類、画面サイズ、言語、おおよその位置（国、地域または都市）、ならびにGoogle Analyticsが、再訪問時に同じブラウザを識別するために使用するランダムな識別子。そのため、これらのデータは匿名ではありません。Googleによれば、Google AnalyticsはIPアドレスを保存せず、位置の特定にのみ使用します。当社は、氏名、メールアドレスまたはフォームの内容をGoogleに送信しません。
目的および法的根拠：ウェブサイトの改善を目的とした利用状況の把握。ご本人の同意に基づきます。Google Analyticsは、ご本人が同意した後にのみ読み込まれます。当社は、Google Analyticsを広告目的に使用しません。
保存期間：最長14か月です。

お問い合わせおよびフォーム

データ：氏名、メールアドレス、電話番号、所属する組織名、メッセージの内容。フォームの送信時には、日時、IPアドレスおよびブラウザ情報も記録します。
目的および法的根拠：ご質問やご依頼に対応するためです。法的根拠は、当社の正当な利益、または該当する場合には、ご本人の要請に基づいて契約締結前の措置を講じるために処理が必要であることです。送信に関する技術データは、フォームの不正利用を防止するために、当社の正当な利益に基づき使用します。
保存期間：ご質問への対応に必要な期間。送信に関する技術データは最長12か月です。

見込み顧客およびマーケティング

データ：氏名、役職、所属する組織名、業務上の連絡先、およびご本人とのこれまでの連絡の記録。これらのデータをご本人から取得していない場合は、ご本人の所属する組織のウェブサイトなど、公開されているビジネス情報源から取得しています。
目的および法的根拠：当社サービスについて業務上の連絡を継続するためです。法的根拠は、当社の正当な利益です。ニュースレターなどの電子的なマーケティングメッセージは、ご本人が同意した場合、または既存の顧客に類似の製品やサービスについて送信する場合など、法律で認められている場合にのみ送信します。各メッセージには配信停止のリンクが記載されています。info@websolve.com宛てにメールを送ることでも、配信停止を申し込めます。
保存期間：当社がご本人と業務上の連絡を継続している間。長期間連絡がない場合は、ご本人のデータを削除します。配信停止を申し込まれた場合は、今後メッセージを送信しないよう、配信停止の記録のみを保存します。

取引先

データ：氏名、役職、業務上の連絡先、やり取りの記録、ならびに契約および請求に必要なデータ。
目的および法的根拠：ご本人の所属する組織との契約の締結および履行（当社の正当な利益に基づくか、ご本人が契約当事者である場合は契約に基づきます）、ならびに会計記録の保持（法的義務に基づきます）。
保存期間：取引関係が継続する間、およびその後、取引の終了処理に必要な期間。事務および財務データは、税法上の保存義務に基づき7年間保存します。

保存期間の経過後、当社はデータを削除または匿名化します。ただし、法的義務によりさらに長期間の保存が必要な場合を除きます。

当社は、ウェブサイトを通じて、健康状態や政治的意見に関するデータなどの特別な種類の個人データの提供をお願いすることはありません。ご本人には、当社に個人データを提供する法的義務はありません。ただし、連絡先の情報がなければご質問に回答することはできず、また契約の締結および履行には担当者のデータが必要です。

クッキーおよびローカルストレージ

当社ウェブサイトは、クッキーおよびブラウザのローカルストレージを使用します。ローカルストレージにも、クッキーと同じ規則が適用されます。

機能性クッキーおよびローカルストレージ（同意不要）：選択された言語を記憶するクッキー、ならびにクッキーに関する選択と表示設定（ライトまたはダーク）を保存するローカルストレージ。ホームページを初めて開いたときは、ブラウザの言語設定に基づいてウェブサイトを表示します。その際、IPアドレスは使用しません。
統計クッキー（同意がある場合のみ）：再訪問したブラウザを識別するGoogle Analyticsのクッキー。「ウェブサイト分析」をご覧ください。

初回訪問時に、クッキーバナーで任意のクッキーを許可するかどうかをお尋ねします。選択されるまで、任意のクッキーは設定しません。選択内容は12か月間保存し、その後、または当社がバナーを大幅に変更した場合は、改めて選択をお願いします。ウェブサイトのフッターにあるリンクから、いつでも選択を変更したり、同意を撤回したりできます。同意を撤回された場合、当社はGoogle Analyticsを無効にし、Google Analyticsのクッキーを削除します。

データの共有先

当社は、個人データを販売しません。必要な場合に限り、以下の者と共有します。

処理者：クラウドホスティング、メール配信、ウェブサイト分析、ITサポートなど、当社に代わって個人データを処理するサプライヤー。当社は、データ保護規則の遵守状況について評価し、データ処理契約を締結しています。
専門アドバイザー：法的または契約上の義務を履行するために必要な場合の、弁護士、会計士、コンサルタントなど。
政府機関および監督機関：法律により義務付けられている場合。

EEA域外への移転

個人データが欧州経済領域（EEA）域外の国に移転される場合（例えば、サプライヤーが当該国のサーバーを使用している場合）、その移転は、適用される移転メカニズムまたは適切な保護措置に基づいてのみ行われます。例としては、欧州委員会による十分性認定や、欧州委員会が採択した標準契約条項（必要に応じて追加的措置で補完）があります。これらの保護措置の写しまたは詳細は、privacy@websolve.comまでご請求ください。

ご本人の権利

ご本人には、以下の権利があります。

個人データにアクセスし、その写しを受け取る権利
不正確または不完全なデータを訂正させる権利
データが不要になった場合や同意を撤回した場合などに、データを消去させる権利
ご質問や異議の検討中などに、処理を一時的に制限させる権利
ご自身が提供したデータを、一般的に利用される機械可読な形式で受け取る権利、または移転させる権利（この権利が適用される場合に限ります）
いつでも同意を撤回する権利（撤回前の処理には影響しません）

異議申立ての権利。当社が正当な利益に基づいてご本人のデータを処理している場合、ご本人は、ご本人固有の事情を理由として異議を申し立てることができます。その場合、当社は処理を停止します。ただし、ご本人の利益、権利および自由に優越する、やむを得ない正当な根拠がある場合を除きます。ダイレクトマーケティングについてはいつでも異議を申し立てることができ、その場合、当社は当該利用を停止します。

権利の行使は、privacy@websolve.comまでご連絡ください。当社は、できる限り速やかに、遅くとも1か月以内に回答します。請求の複雑さや件数によっては、この期間を2か月延長することがあります。その場合は、1か月以内に理由を添えてお知らせします。誤った方にデータを開示しないよう、ご本人確認をお願いすることがあります。ご請求に応じられない場合は、その理由をご説明します。

当社は、GDPR第22条に規定される、自動化された処理のみに基づく決定であって、ご本人に関して法的効果を生じさせ、または同様に重大な影響を及ぼすものを行いません。

個人データに関する権利行使の申請への対応にご満足いただけない場合は、オランダの個人データ保護監督機関（Autoriteit Persoonsgegevens）に苦情を申し立てることができます：autoriteitpersoonsgegevens.nl

セキュリティ

当社は、暗号化された通信、役割に基づくアクセス制御、定期的なアップデートおよび脆弱性スキャン、従業員の意識向上、セキュリティインシデントおよび個人データ侵害への対応手順など、適切な技術的および組織的措置により個人データを保護しています。データへのアクセスは、業務上必要とする従業員およびサービスプロバイダーに限定されており、これらの者は守秘義務を負っています。

他のウェブサイトへのリンク

当社ウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。本プライバシーポリシーはそれらのサイトには適用されませんので、各サイトのプライバシーポリシーをご確認ください。

変更

当社は、サービス内容、法令または処理活動が変更された場合、本プライバシーポリシーを改定することがあります。冒頭の日付は、本ポリシーの最終更新日を示しています。