ビジネス上の連絡先に関するプライバシーのお知らせ

このお知らせでは、当方のサービスについて御社にメールでご連絡する際に、データがどのように扱われるかを説明します。データをご本人から直接取得していないため、EU GDPRおよび英国GDPRの第14条に基づいてお知らせします。当方に先にご連絡いただいた場合や、このウェブサイトをご覧になった場合は、このお知らせが第13条で求められる情報の提供も兼ねます。

データの管理者

管理者はModernize Studio（Riccardo）、イタリアです。連絡先：[email protected]

この規模の事業では法律上必要とされないため、データ保護責任者は任命していません。このお知らせに関するご質問は、上記のアドレスまでお寄せください。

使用するデータ

使用するのは次のデータだけです。

1. 御社がウェブサイトで公開しているビジネス用メールアドレス（通常はinfo@やsales@などの共通アドレス）
2. 御社の社名、ウェブサイトのアドレス、所在国
3. メッセージの作成にあたって参考にした御社ウェブサイトの公開情報（販売しているソフトウェアや、AccessやExcelに触れた求人情報など）
4. ご返信があった場合、当方とのやり取りと各連絡の日付
5. 配信停止のご依頼があった場合、「連絡不要」リストに保管するメールアドレス

特別な種類のデータは使用せず、連絡先リストを購入することもありません。

データの入手元

御社自身のウェブサイトです。そこでアドレスがビジネス上のお問い合わせ用に公開されています。

利用目的と法的根拠

データは、古いデスクトップソフトウェアの刷新について御社にご連絡し、最大2回まで短いフォローアップを送り、ご返信に対応し、配信停止のご依頼を守るために使用します。

法的根拠は、当方のサービスを必要としうる企業にサービスを提案するという当方の正当な利益です（GDPR第6条第1項(f)）。この利益と御社の権利との比較衡量は書面で行っており、ご請求があればお送りします。

このようなメールは、事前の同意なしに送ることが法律で認められている場合にのみ送ります。英国では法人宛てに限り、個人事業主やパートナーシップには送りません。フランスでは、件名が受信者の業務に関係する場合に限ります。それ以外の国の受信者には、このようなメールは送りません。

このウェブサイト

このウェブサイトは、Cookie、アクセス解析、トラッキング用スクリプトを使用せず、他のウェブサイトから何も読み込みません。一般的なホスティング事業者と同様に、Cloudflareはページを配信し、攻撃からサイトを守るために、IPアドレスやブラウザの種類などの技術データを処理します。法的根拠は、安全なウェブサイトを運営するという当方の正当な利益です（GDPR第6条第1項(f)）。

このウェブサイトのメールリンクなどから当方にご連絡いただいた場合、メッセージとアドレスは、ご返信とご依頼への対応のためにのみ使用します。法的根拠は、契約締結前にご依頼いただいた措置（GDPR第6条第1項(b)）と、ご返信するという当方の正当な利益（GDPR第6条第1項(f)）です。

診断やプロジェクトのためにお送りいただくファイル

データベース、Excelブックその他のファイルをお送りいただいた場合、診断書の作成またはご依頼いただいた作業のためにのみ使用します。必要なもの以外はお願いせず、多くの場合はテスト用データや仮名化データで足ります。実データを含むファイルは、パスワード付きの圧縮ファイルにし、パスワードを別のメッセージでお送りいただくことをおすすめします。

ファイルにお客様の顧客、従業員、取引先の個人データが含まれる場合、当方は処理者として、お客様に代わり、お客様の指示にのみ従って処理します。ご要望があれば、GDPR第28条に基づくデータ処理契約を締結します。作業はコピーに対して行い、本番システムには触れず、ファイルを第三者に渡すことはありません。プロジェクト終了時（ご希望があればそれより前）に当方のコピーを削除し、書面でご報告します。

当方はAI支援のソフトウェア開発ツールを使用しています。これらのツールの提供元は、顧客データをモデルの学習に使用しないことが契約で義務付けられています。お客様のファイルに含まれる個人データをこれらのツールに入力することはなく、コードとテスト用データまたは仮名化データにのみ使用します。

データを目にする第三者

当方からデータを購入したり受け取ったりする者はいません。一部の事業者が、GDPRの遵守を義務づける契約に基づき、当方に代わってデータを処理します。

1. メールサービス：Zoho Corporation（メールボックスは同社のEU域内データセンターに保管）
2. ウェブサイトのホスティングとDNS：Cloudflare。

欧州域外への移転

データは欧州経済領域（EEA）内に保管します。上記の事業者が行う場合を除き、EEAまたは英国の外へデータを移転することはありません。Cloudflareは世界規模のネットワークを運用しているため、このウェブサイトへの訪問に伴う技術データが欧州域外で処理されることがあります。その場合、移転は十分性認定または欧州委員会の標準契約条項に基づいて行われ、該当する保護措置の写しをご請求いただけます。

保管期間

データは最後のご連絡から12か月間保管し、その後削除します。それより前に異議の申し立てや配信停止のご依頼があった場合はただちに削除します。ただし「連絡不要」リストのメールアドレスは、二度とご連絡しないことを確実にするためだけに保管します。

異議を申し立てる権利

その他の権利

データへのアクセス、訂正、削除、利用の制限を求めることができます（GDPR第15条〜第18条）。処理の根拠が同意や契約ではなく正当な利益であるため、データポータビリティの権利は適用されません。ご請求は無料で、1か月以内にお答えします。

データの扱いに問題があるとお考えの場合は、監督機関に苦情を申し立てることができます。

1. イタリア：Garante per la protezione dei dati personali、www.garanteprivacy.it
2. 英国：Information Commissioner's Office（ICO）、ico.org.uk
3. フランス：Commission nationale de l'informatique et des libertés（CNIL）、www.cnil.fr
4. スペイン：Agencia Española de Protección de Datos（AEPD）、www.aepd.es
5. ドイツ：所在する州のデータ保護機関。一覧は連邦データ保護監察官（BfDI）のサイトにあります：www.bfdi.bund.de
6. ポルトガル：Comissão Nacional de Proteção de Dados（CNPD）、www.cnpd.pt
7. オランダ：Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl

お住まいまたはお勤めのEU加盟国の監督機関に連絡することもできます。

自動化された意思決定

メッセージはすべて人が書いています。自動化された手段によって御社に関する判断を行うことはなく、法的効果やそれに類する影響を及ぼすプロファイリングも行いません。

変更

このお知らせを変更した場合は、冒頭の日付を更新します。