プライバシーポリシー

事業者情報

本ウェブサイトの運営および個人情報の管理責任者は以下のとおりです。

取得する個人情報

当社は、本ウェブサイトを通じて以下の個人情報を取得いたします。

お問い合わせフォームから取得する情報

• 会社名
• お名前
• メールアドレス
• 電話番号
• 業種
• お問い合わせ内容（ご要望、数量、スケジュール等）

自動的に取得する情報

• IPアドレス
• ブラウザの種類およびバージョン
• アクセス日時
• 参照元URL

これらの情報は、ウェブサイトの運用上、ホスティングサービス（Netlify, Inc.）により自動的に記録されます。

利用目的

取得した個人情報は、以下の目的のために利用いたします。

1. お問い合わせへの回答および対応
2. 見積書・提案書の作成および送付
3. ご契約に至った場合の契約履行、納品、請求および関連する事務処理
4. ご契約に関連する法令上の義務（税務、会計等）の履行
5. サービス品質向上のための内部分析（個人を特定しない形式での集計）
6. セキュリティ確保およびウェブサイトの不正利用防止

当社は、上記の利用目的の範囲を超えて個人情報を利用することはいたしません。利用目的を変更する場合には、事前にお客様に通知するか、本ポリシーに反映いたします。

法的根拠（EU一般データ保護規則GDPRに基づく）

当社は、EU加盟国であるチェコ共和国に所在するため、お客様の個人情報の処理についてはEU一般データ保護規則（GDPR）も適用されます。当社は以下の法的根拠に基づいて個人情報を処理いたします。

• 契約の履行（GDPR第6条1項(b)） — 見積書の作成、契約の締結および履行に必要な処理
• 法的義務の遵守（GDPR第6条1項(c)） — 税法、会計法等に基づく記録保存義務
• 正当な利益（GDPR第6条1項(f)） — お問い合わせへの対応、ウェブサイトのセキュリティ維持
• 同意（GDPR第6条1項(a)） — お問い合わせフォーム送信時の同意

第三者への提供および委託先

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

業務委託先（処理受託者）

当社は、以下の業務委託先に対し、業務遂行に必要な範囲内で個人情報の取扱いを委託しています。すべての委託先とは、適切なデータ処理契約（DPA）および標準契約条項（SCC）を締結しております。

グループ会社間での共有

日本のお客様からお問い合わせをいただいた個人情報は、原則としてFINEPACK SE（チェコ本社）のEU所在スタッフのみがアクセスし、処理いたします。FINEPACK グループの他の海外拠点（米国、英国、フランス、ドイツ、スウェーデン）のスタッフは、日本市場のお問い合わせ情報にアクセスいたしません。

法令に基づく開示

法令に基づく開示請求（裁判所命令、税務当局からの要請等）があった場合、当社は必要最小限の範囲で個人情報を開示することがあります。

越境データ移転

お客様の個人情報は、日本国外に移転されます。主な移転先は以下のとおりです。

EU（チェコ共和国）への移転

当社はチェコ共和国に所在するため、お客様からいただいたお問い合わせ情報は当社のEU拠点で処理されます。

米国への移転（業務委託先経由）

前項で述べたとおり、当社は米国を拠点とする業務委託先（Netlify, Microsoft, Google）のクラウドサービスを利用しています。これらの委託先とは、EU標準契約条項（Standard Contractual Clauses, SCC）およびデータ処理契約（DPA）を締結しており、GDPRおよび個人情報保護法に準拠した保護措置を講じております。

保存期間

当社は、個人情報を以下の期間にわたり保存いたします。

• 契約に至らなかったお問い合わせ情報 — 最終のご連絡から3年間
• 契約に至ったお客様の情報 — 契約終了から10年間（チェコ税法に基づく保存義務）
• サーバーログ（IPアドレス等） — 最大6か月

保存期間の経過後は、速やかに削除または匿名化いたします。

安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じております。

組織的安全管理措置

• 個人情報取扱責任者の設置
• 個人情報を取り扱う従業員への教育および研修の実施
• アクセス権限の適切な管理（EU所在スタッフに限定）

技術的安全管理措置

• すべての通信のSSL/TLS暗号化（HTTPS）
• 保管データの暗号化
• ユーザー認証およびパスワードポリシーの適用
• 定期的なバックアップおよびインシデント対応手順の整備

物理的安全管理措置

• オフィスおよびサーバー設備への入退管理
• 業務用機器の盗難・紛失防止対策

お客様の権利

お客様は、ご自身の個人情報について以下の権利を有しています。

• 開示請求権 — 当社が保有する個人情報の開示を請求する権利
• 訂正・追加・削除請求権 — 個人情報の内容が事実と異なる場合に、訂正、追加、削除を請求する権利
• 利用停止請求権 — 個人情報の利用停止または消去を請求する権利
• 第三者提供停止請求権 — 個人情報の第三者提供の停止を請求する権利
• データポータビリティの権利（GDPR適用時） — 個人情報を構造化された一般的な形式で受け取る権利
• 同意撤回の権利 — 同意に基づく処理について、いつでも同意を撤回する権利

これらの権利を行使される場合、または個人情報の取扱いについてご質問・苦情がある場合は、下記の「お問い合わせ窓口」までご連絡ください。

監督機関

当社の個人情報の取扱いについて疑義または苦情がある場合、お客様は以下の監督機関に対して申立てを行うことができます。

日本

個人情報保護委員会
住所: 〒100-0013 東京都千代田区霞が関3-2-1 霞が関コモンゲート西館32階
ウェブサイト: https://www.ppc.go.jp

EU（チェコ共和国）

個人情報保護庁（Úřad pro ochranu osobních údajů）
住所: Pplk. Sochora 27, 170 00 Praha 7, チェコ共和国
ウェブサイト: https://www.uoou.gov.cz

本ポリシーの変更

当社は、法令の改正、業務内容の変更、または個人情報保護の向上のため、本プライバシーポリシーを予告なく変更することがあります。変更後の内容は、本ページに掲載した時点で効力を生じます。重要な変更がある場合には、ウェブサイトのトップページでお知らせいたします。