1. 管理者
- 会社名
- Fan Intelligence GmbH
- 住所
-
Poststraße 21
40822 Mettmann
ドイツ
2. 処理の範囲
本サイトを閲覧すると、技術的なアクセスデータが処理されます。それ以外の個人データは、ご連絡いただいた場合、またはメールニュースレターを明示的に購読した場合にのみ取得します。
本サイトは、アクセス解析、広告、ソーシャルメディア追跡サービスを使用しません。GDPR第22条にいう自動意思決定またはプロファイリングも行いません。
3. サイト提供とホスティング
本サイトは Timme Hosting GmbH & Co. KG（Marie-Curie-Straße 5, 21337 Lüneburg, Germany）がホストしています。同社はGDPR第28条に基づき当社の委託先としてデータを処理し、使用サーバーは欧州連合内にあります。
サイトへのリクエスト時には、IPアドレス、日時、要求されたアドレスまたはファイル、リファラー、ブラウザおよびOS情報、HTTPステータス、転送量がサーバーログで処理される場合があります。これは配信、安定運用、障害解析、攻撃防止のために必要です。法的根拠はGDPR第6条1項(f)であり、安全かつ信頼できる運営が当社の正当な利益です。
4. お問い合わせ
お問い合わせを受けた場合、内容の確認と回答のために提供された情報を処理します。フォームでは氏名、メールアドレス、メッセージが必須で、所属組織と電話番号は任意です。選択した言語も送信されます。
契約または契約前の手続に関する場合はGDPR第6条1項(b)を根拠とします。その他の業務上・一般的なお問い合わせは同項(f)と、適切で確実なコミュニケーションという当社の正当な利益に基づきます。必須項目がない場合はフォームを処理できません。広告利用やニュースレターへの自動登録は行いません。
社内への配信と自動受付確認には、取引メールサービスのBrevoを処理者として利用します。フォームデータ、送信者・受信者のアドレス、受付番号、技術的な配信データが処理されます。受付確認メールにはお問い合わせ本文の写しを含めません。フォーム送信者をBrevoの連絡先リスト、キャンペーン、オートメーションに追加することはありません。
5. フォームの技術的な不正利用対策
自動送信や重複送信を防ぐため、署名付きで有効期限と一回限りの制約があるチャレンジ、非表示の空欄、送信回数制限、重複検出を使用します。IPアドレスとユーザーエージェントは、HMACで保護された検証値を作る目的に限りサーバー側で処理され、平文値はこれらのセキュリティファイルに保存されません。
一回限り・重複の記録は最長1時間、仮名化された回数制限記録は最長48時間保持します。お問い合わせ本文はアプリケーションログに記録されません。法的根拠はGDPR第6条1項(f)であり、提供する連絡手段の可用性と完全性が当社の正当な利益です。
6. Cloudflare Turnstile
フォームを含むページでは Cloudflare Turnstile の準備が行われる場合があり、実際のセキュリティ確認はフォーム送信時にのみ実行されます。提供者は Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA です。Turnstile は、IPアドレス、TLSフィンガープリント、ユーザーエージェント、サイトキー、関連オリジンなどの信号を処理し、人によるアクセスと自動アクセスを判別します。当社設定では事前許可用Cookieを発行しません。
Cloudflare はフォーム保護について当社の処理者として信号を扱い、ボット検出の改善について自ら管理者として扱う場合があります。法的根拠はGDPR第6条1項(f)です。端末情報へのアクセスは、明示的に求められた連絡手段を安全に提供するため、ドイツTDDDG第25条2項2号により厳密に必要です。
8. データの受領者
データは、上記目的に必要な関係者にのみ開示します。
- Fan Intelligence GmbH の担当者および経営陣
- ホスティング処理者である Timme Hosting GmbH & Co. KG
- 取引メール、ダブルオプトイン、ニュースレターの連絡先管理と配信を行う処理者Brevo、および設定済みのメールボックス提供者
- Turnstile に関連する場合に限る Cloudflare, Inc.
- 法的義務がある場合の当局、裁判所その他の機関
9. EEA域外への移転
Turnstile データは、Cloudflare により米国その他の国で処理される場合があります。Cloudflare は EU-US Data Privacy Framework の認証を受けています。認証が適用されない、または失効した場合、そのデータ処理補遺はEU標準契約条項と追加的保護措置を定めています。
Brevoは、欧州経済領域外の国に所在する復処理者を利用する場合があります。十分性認定がない場合、データ処理契約はEU標準契約条項および追加措置を含む適切な保護措置を定めています。
これら以外について、当社は個人データを欧州経済領域外へ移転する予定はありません。
10. 保存期間
サーバーログは、運用、セキュリティ、障害対応に不要となった時点で削除または匿名化します。具体的なセキュリティ事案がある場合、関連データは調査と証拠保全が完了するまで保存することがあります。
お問い合わせと通信記録は、対応が完了し、正当な証明上の利益または法定保存義務がなくなった時点で削除します。契約関係が成立した場合は、該当する商事・税務上の保存期間が適用されます。フォームの技術的記録は第5節の期間に従い削除します。Brevoの取引ログおよびメール内容のプレビューは最長30日間保持します。
11. お客様の権利
法定要件を満たす場合、特に次の権利があります。
- 個人データへのアクセス（GDPR第15条）
- 訂正（第16条）
- 消去（第17条）
- 処理の制限（第18条）
- データポータビリティ（第20条）
- 正当な利益に基づく処理への異議（第21条）
- 将来に向けた同意の撤回
12. 異議を述べる権利
当社がGDPR第6条1項(f)に基づいて個人データを処理する場合、お客様はご自身の特別な状況に関する理由により、いつでも異議を述べることができます。その場合、当社は、お客様の利益、権利および自由に優先するやむを得ない正当な理由を示せるとき、または法的請求の立証、行使もしくは防御に処理が必要なときを除き、対象データの処理を停止します。異議は形式を問わず info@fan-intelligence.com までお送りください。ニュースレターは各配信のリンクからいつでも停止できます。
13. 苦情申立ての権利
データ保護監督機関に苦情を申し立てることができます。当社については、特にノルトライン＝ヴェストファーレン州データ保護・情報自由監督官（Kavalleriestraße 2–4, 40213 Düsseldorf, Germany、poststelle@ldi.nrw.de）が管轄します。
15. 本情報の更新
サイト、利用サービス、法的要件が変わった場合、本情報を更新します。上記の日付が現行版を示します。