プライバシーポリシー
1. データ管理者
本ウェブサイトを通じて収集される個人データの管理者は**Servix International S.r.l.**です。登記事務所:Via degli Scipioni 157, 00192 Roma (RM), Italy、Partita IVA 13489331002。連絡先:info@servixint.com。
2. 収集する情報
問い合わせフォーム経由でご提供いただいた場合(姓名、会社名、メールアドレス、事業国、販売先のEU諸国、月間売上規模、ご関心のあるサービス、任意のストアまたはウェブサイトURL、自由記述メッセージ)、またはメールでご連絡いただいた場合にのみ個人データを収集します。
広告、プロファイリング、トラッキングのCookieは使用せず、訪問者のプロファイルも作成しません。
アクセス測定には2つのツールを使用しており、いずれも個人を特定できない設定です:
- Cloudflare Web Analytics — ネットワークエッジで収集。Cookieを書き込まず、フィンガープリンティングを行わず、個人データを保管しません。
- CookielessモードのGoogle Analytics 4(
client_storage: 'none') — ブラウザにCookieも永続的な識別子も書き込みません。集計されたトラフィック、参照元、閲覧ページ、おおよその地域、デバイス種別を把握します。永続的な識別子がないため、再訪問者と新規訪問者を区別できません。
本ウェブサイトが書き込むCookieはlangのみです。お読みいただいている言語を記録し、次回の訪問が同じ言語で開くようにします。2文字の言語コードのみを保持し、識別子もプロファイルも含みません。詳細はCookieポリシーに記載しています。
3. 処理目的
問い合わせフォーム経由で提出された個人データは、ご要望への対応のためのみ処理され、クライアントとなられた場合にはご依頼いただいたサービスを提供するため処理されます。法的根拠は契約前措置および契約自体の履行です(GDPR第6条1項(b))。
集計されたアクセス測定は、サイトの利用状況を把握するという当社の正当な利益に基づきます(GDPR第6条1項(f))。上記のツールは永続的な識別子を保持しないため、この処理をお客様に紐づけることはできません。
4. 保持期間
問い合わせフォーム提出は24か月保持し、その後はクライアント契約に発展していない限り削除されます。クライアントデータはイタリアの財政・会計法が要求する期間(10年)保持され、その後安全に破棄されます。
5. アクセス権限者
個人データはServix Internationalスタッフおよびサービス提供に厳密に必要な副処理者(メールインフラ、会計ツール)のみがアクセス。すべての副処理者はGDPR第28条要件を満たすデータ処理契約の下で運用します。
EU/EEA域外への個人データ移転は、中国・米国オフィスの運用以外では行いません。当該移転は標準契約条項(SCC)でカバーされます。
Google Analytics 4が収集する集計利用データは、米国のGoogle LLCが処理します。GoogleはEU-US Data Privacy Frameworkに準拠しており、欧州委員会は同枠組みが十分な保護水準を確保するものと認めています(GDPR第45条)。
6. お客様の権利
GDPRの下で、アクセス、訂正、削除、処理制限、処理への異議、データポータビリティの権利があります。これら権利を行使するにはinfo@servixint.comまでご連絡ください。30日以内にご回答します。
イタリアのデータ保護当局Garante per la Protezione dei Dati Personaliに苦情を申し立てることもできます。
7. 本ポリシーの更新
実務が変更される際にポリシーを更新します。ページ上部の「最終更新日」が最新リビジョンを反映。重要な変更はメールで現役クライアントに通知します。