01個人データの管理者
事業者: Oriol Nadal Serra NIF（スペイン納税者番号）: 39403253K VAT番号（VIES）: ES39403253K 所在地: Quarter Ponent, 11 — Santa Maria de Palautordera（バルセロナ）、スペイン データ保護に関する連絡先: [email protected]
本ポリシーは、規則（EU）2016/679（GDPR（EU一般データ保護規則））、スペイン組織法3/2018（LOPDGDD）、およびCookieに関してはスペイン法34/2002（LSSI-CE）第22条第2項に従って適用されます。
当方は、データ主体を大規模に定期的かつ体系的に監視しておらず、特別な種類のデータも取り扱っていないため、データ保護責任者（DPO）を選任する義務を負いません（GDPR第37条）。プライバシーに関するご質問は、上記の連絡先が管理者への直接の窓口となります。
02データ最小化の原則
本ウェブサイトはユーザー登録なしで利用でき、取り扱うデータを可能な限り少なくするよう設計されています。業界では一般的でないため、次の2点の具体的な方針を特に明記します。
- 提供事業者へのリンクをクリックしたとき、レビューを投稿したとき、パートナー申込フォームを送信したときのいずれにおいても、お客様のIPアドレスを記録しません。 当方が正確に何を保存しているかは、下表でご確認いただけます。
- 第三者のCAPTCHAを使用しません。 フォームのスパム対策は自社開発であり、お客様の閲覧行動を外部企業に送信することなく機能します。
03当方が取り扱うデータの詳細
| 項目 | 具体的なデータ | 目的 | 法的根拠 |
|---|---|---|---|
| 提供事業者へのクリック | ランダムな識別子、参照元ページ、言語、提供事業者、プラン、国、日付。IPアドレスは取得しません。 | 手数料の精算と、有効に機能しているページの把握 | 正当な利益（第6条1項f） |
| 設定 | 選択された通貨と言語、およびCookieに関するご判断 | 再度選択する手間を省くため | 同意／正当な利益 |
| 訪問者によるレビュー | ご入力の名前（ハンドルネームでも可）、評価、本文。IPアドレスもメールアドレスも取得しません。 | 審査を経てレビューを公開するため | 同意（第6条1項a） |
| 提供事業者からの掲載申込 | 会社名、ウェブサイト、担当者名、メールアドレス、役職、サービス情報 | 申込内容の検討およびご返信のため | 契約締結前の措置（第6条1項b）および連絡についての同意 |
| メール | お客様のメールアドレスおよびメッセージの内容 | ご返信のため | 同意／正当な利益 |
| サーバーログ | ホスティング事業者の標準的なログ（IPアドレスを含みます） | セキュリティおよび運用のため | 正当な利益（第6条1項f） |
| アクセス解析（同意された場合） | 次のセクションをご参照ください | サイトの利用状況の測定 | 同意（第6条1項a） |
04アクセス解析および測定
Cookie通知でお客様が同意された場合にのみ有効になります。同意されない限り、測定用スクリプトは一切読み込まれません。読み込まれたうえで記録しないのではなく、提供事業者へのリクエスト自体が発生しません。
Googleのツールが有効な場合は、Google Consent Mode v2 により、すべてのシグナル（`analytics_storage`、`ad_storage`、`ad_user_data`、`ad_personalization`）を既定で拒否した状態で初期化されます。許可されるのはお客様が選択したカテゴリのみであり、フッターの「Cookie設定」リンクからいつでも変更できます。
その時点で有効になっている個別のツールについては、その目的および保存期間とあわせてCookieポリシーに記載しています。
05国外への移転
一部の測定・広告事業者（Google、Microsoft、Meta）は、米国においてデータを取り扱う場合があります。その場合の移転は、EU・米国データプライバシーフレームワーク（2023年7月10日付の欧州委員会十分性認定）に基づき、補完的に標準契約条項に基づいて行われます。
これは該当するカテゴリに同意された場合にのみ適用されます。拒否された場合は取扱い自体が行われないため、移転も発生しません。
ホスティング基盤およびデータベースは欧州連合内に設置されています。
06提供先
- ホスティング事業者（処理者として、GDPR第28条に適合する契約に基づきます）。
- アフィリエイトネットワーク：クリックのランダムな識別子（subid）のみを受領します。この識別子には個人データは含まれず、お客様を特定することはできません。
- 測定ツール（お客様が同意された場合のみ）。
- 個人データを商業目的で第三者に販売、貸与、提供することはありません。
07保存期間
- 外部リンクのクリック: 手数料の精算および自社統計に必要な期間（最長24か月）。
- サーバーの技術ログ: 最長12か月。
- 公開済みのレビュー: 当該レビューが公開されている間。いつでも削除をご依頼いただけます。
- 審査で不承認となったレビュー: 削除します。
- 提供事業者からの掲載申込: 検討期間中。掲載に至った場合は取引関係が継続する間。不承認となった場合やお客様のご依頼があった場合は、データベースから物理的に削除します。
- メール: やり取りが継続する間および適用される法定の時効期間。
08お客様の権利
[email protected] 宛にご連絡いただくことで、いつでも無償で以下の権利を行使できます。
- アクセス: 当方が取り扱うお客様のデータを知ること。
- 訂正: 不正確なデータを訂正すること。
- 消去（「忘れられる権利」）: データを削除させること。
- 異議: 正当な利益に基づく取扱いに異議を述べること。
- 制限: 申立ての解決までの間、取扱いを停止させること。
- ポータビリティ: 構造化された形式でデータを受け取ること。
- 同意の撤回：いつでも可能であり、撤回前の取扱いの適法性には影響しません。
ご請求には最長1か月以内に回答します。ご本人確認のため、厳に必要な場合に限り、追加の情報をお願いすることがあります。
なお、当方はIPアドレスを記録せず、会員登録も求めていないため、多くの場合データをお客様と結び付けることができません。外部リンクのクリック履歴の削除をご依頼いただいても、どれがお客様のものかを技術的に判別する手段が存在しません。これは取り扱うデータを少なくしていることの直接の帰結であり、ご請求への対応を拒むものではありません。
09苦情申立て
当方がお客様の権利に適切に対応していないとお考えの場合は、スペインデータ保護庁（AEPD）（www.aepd.es、C/ Jorge Juan 6, 28001 Madrid）、またはEU域内のお住まいの国の監督機関に苦情を申し立てることができます。
10自動化された決定
価格表の並び順は自動的に算出されますが、これはGDPR第22条にいう自動化された決定には該当しません。お客様の個人データに基づくものではなく、お客様に法的効果を生じさせるものでもありません。すべての訪問者について同一の、価格による並べ替えにすぎません。具体的な基準は透明性に関するページで公開しています。
11未成年者
本サイトは14歳未満の方を対象としておらず、その方々のデータを意図的に収集することもありません。未成年者が当方にデータを提供したことにお気づきの場合は、ご連絡いただければ削除します。
12セキュリティ
本ウェブサイトはすべてHTTPSで配信されます。管理画面へのアクセスは、暗号化されたパスワード（scrypt）と暗号署名されたセッションによって保護されています。バックアップは欧州連合内で暗号化して保管されます。
13本ポリシーの変更
重要な変更は、更新日とともに本ページに反映します。変更がCookieのカテゴリに影響する場合は、同意の通知を改めて表示します。異なる範囲について得られた同意は、新しい範囲には有効ではないためです。