プライバシーに関する通知
この草案は、データ収集を最小限に抑える想定のウェブサイト構成を説明します。本番公開前に、法的レビューを行い、データ管理者、ホスティング、メール、保存期間の詳細を確定する必要があります。
最終更新日
個人データの管理主体
確認済みの法的なデータ管理主体名と住所は未確定です。有効なウェブフォームで個人データを収集する前に、company.yamlから反映する必要があります。プライバシーに関するお問い合わせはprivacy@mtera.euへお送りいただけます。
処理される可能性のあるデータ
メールを送信する場合、氏名、業務上の連絡先、所属組織、役割、本文に記載した情報が処理されることがあります。承認済みのホスティング事業者やメール事業者が、基本的なセキュリティログを生成する場合もあります。ウェブサイトのお問い合わせフォームは無効です。
目的と法的根拠
問い合わせデータは、回答、専門的な相談が適切かどうかの判断、通信の保護、適用される義務の履行に限って使用する想定です。各処理の正確な法的根拠は、実際の管理主体とサービス構成に基づき、資格を有する法律専門家が確認する必要があります。
受信者と処理者
データへのアクセスは、サービス運営に必要な権限を持つ担当者と、承認済みのインフラ、ホスティング、メール事業者に限定します。最終版の通知では、実際の受領者を名称または区分で示し、関連する保護措置も案内する必要があります。
国外移転
この草案では国外移転について断定していません。本番環境の通知で、実際のホスティング、メール、アクセス解析、フォーム構成に基づき、提供者の所在地と適用される移転の仕組みを示す必要があります。
保存
問い合わせとログは、目的、セキュリティ上の必要性、法的義務に結び付いた、文書化済みの期間に限って保存します。正確な期間は未確定であり、本番公開前に承認する必要があります。
お客様の権利
適用法に応じて、個人はアクセス、修正、消去、制限、異議およびポータビリティの権利を有し、同意が適用される場合には同意を撤回することができます。管理者の身元と検証プロセスが公開されたら、リクエストを privacy@mtera.eu に送信できます。
監督当局
本番環境の通知では、管轄する監督機関を示し、まず直接連絡することを妨げずに苦情を申し立てる権利を説明する必要があります。この詳細については、最終的な法的設定の確認が必要です。
フォーム、分析、ログ、電子メール
承認済みのデータ構成では、フォームとアクセス解析を無効にしています。後でいずれかを有効にする場合は、導入前にこの通知と同意の仕組みを更新し、メールと必要なセキュリティログについて実際の事業者を記録する必要があります。
この通知の変更
実際の発効日と重要な変更履歴は、法的文面と実装の確認後にのみ追加します。最新に見せるためだけにメタデータの日付を変更してはなりません。