プライバシーポリシー

1管理者

管理者は WEB LOFT SRL（所在地：Str. Buzoieni 14, Sector 5, ブカレスト, ルーマニア、税務番号 44674942、商業登記 J40/13171/2021）です。

データ保護責任者は選任していません。当社の活動は GDPR 第37条が挙げる場合に該当しないためです。データに関するお問い合わせは [email protected] または +40 728 354 886 までご連絡ください。

2取得するデータ

本サイトにはユーザーアカウントがなく、オンライン販売も行っていません。データを取得するのは次の2つの場合です。

• お問い合わせフォーム：お名前、メールアドレス、件名および本文、ならびに同意を確認するチェックボックス。それ以外は求めず、推測もしません。
• アクセス測定（同意いただいた場合のみ）：閲覧されたページ、参照元ページ、ページアドレスに含まれるパラメータ（キャンペーンの流入元など）、クリックされた外部リンク、ブラウザおよび端末に関する技術情報、ならびにランダムに生成された訪問者識別子。

3法的根拠と目的

いずれの場合も、お客様の同意を根拠として処理します。

• フォームのメッセージ：同意（GDPR 第6条1項(a)）。送信前にチェックボックスを選択することで示されます。お問い合わせへの回答および協業の検討のみに使用します。
• アクセス測定：同意（GDPR 第6条1項(a)）。バナーの「同意する」ボタンで示されます。同意いただくまでは一切計測しません。同意はページ下部の「Cookie 設定」からいつでも撤回できます。どのページが読まれ、訪問者がどこから来ているかを把握するために使用します。

お客様に法的効果を及ぼす自動化された決定は行わず、プロファイリングも行いません。

4保存期間

• お問い合わせフォームのメッセージ：受領から3年間——商談に起因する請求の一般的な時効期間です。経過後は削除します。
• アクセスデータ：14か月。その後、当社の分析基盤から削除します。

5ほかに誰がアクセスできるか

データの販売や貸与は行いません。サービス提供を実際に支える相手にのみ、いずれも処理者として、記載の目的に限って開示します。

• SMTP2GO——お問い合わせフォームが生成するメールの配信。同サービスの欧州エンドポイントを使用しています。
• ホスティング事業者——webloft.ro が稼働するサーバーを運用しています。
• Cloudflare, Inc.（米国）——webloft.ro および analytics.webloft.ro へのすべてのリクエストが通過するネットワークです。ページを配信し、攻撃や自動化されたトラフィックからサイトを保護します。あらゆるネットワーク仲介者と同様に、各リクエストの IP アドレスと技術情報を取得します。米国への移転は EU-米国データプライバシーフレームワーク（Data Privacy Framework）に基づき、Cloudflare のデータ処理契約に従って、欧州委員会の標準契約条項を予備的な根拠として行われます。

アクセス統計は当社自身のインフラ（analytics.webloft.ro）で保存・処理しており、第三者の分析事業者は利用していません。ただし、測定のリクエストはサイトのすべての通信と同様に Cloudflare を経由します。法令上必要な場合には、当局へ開示することがあります。

6アクセス測定とローカルストレージ

本サイトは独自の Cookie を設定しません。唯一の Cookie は Cloudflare が設定する cf_clearance で、お使いのブラウザが自動化トラフィック対策の確認を通過したことを示すセキュリティ用 Cookie です。サイトの保護に必要なため、バナーでの選択には左右されず、有効期間は1年です。

それ以外にはブラウザの localStorage を使用しており、これも Cookie と同じ規律（ePrivacy 指令 第5条3項、ルーマニアでは法律 506/2004）の対象です。

アクセス測定には、自社運用の Rybbit（analytics.webloft.ro）を使用しています。測定スクリプトは「同意する」を押した後にのみ読み込まれます。ブラウザには次の値が書き込まれることがあります：

• rybbit-visitor-id——測定ツールが書き込むランダムな訪問者識別子。同意後にのみ書き込まれます。
• gdpr-consent——バナーでのお客様の選択。ページごとに尋ねないためのものです。
• webloft-lang——ご希望のサイト表示言語。

拒否された場合、または何も選択されない場合、測定スクリプトは読み込まれず、ページビューの送信も識別子の書き込みも行われません。選択は各ページ下部の「Cookie 設定」からいつでも変更できます。同意を撤回されると、訪問者識別子はブラウザから削除され、ページは測定なしで再読み込みされます。撤回前に記録されたページビューは、14か月の保存期間が満了するまで統計に残ります。

7お客様の権利

GDPR に基づき、以下の権利があります。[email protected] までご連絡いただければ、1か月以内に回答します。

• アクセス——当社が保有するお客様のデータを知る権利。
• 訂正——不正確なデータの訂正を求める権利。
• 消去——保存する理由がなくなった時点でデータの削除を求める権利。
• 制限——データを保持したまま処理の停止を求める権利。
• ポータビリティ——再利用可能な形式でデータを受け取る権利。
• 異議——処理に異議を述べる権利。
• 同意の撤回——いつでも可能で、それ以前に適法に行われた処理には影響しません。

当社の回答にご満足いただけない場合は、ルーマニア国家個人データ処理監督機関（ANSPDCP、B-dul General Gheorghe Magheru 28-30, Sector 1, ブカレスト、anspdcp.ro）へ苦情を申し立てることができます。

8変更とお問い合わせ

本ポリシーを変更する場合は、ページ冒頭の日付を更新します。

データに関するご質問は [email protected] または +40 728 354 886 まで。