GDPR

1. データ管理者

CORE829 SRL（Str. Mihai Eminescu, 10, Roman, Romania、商業登記番号 J2026029428009、CUI/CIF 54616345）がデータ管理者です。hello@core829.net への電子メール、または +40 766 668 482 / +39 375 946 8881 への電話でお問い合わせいただけます。

2. 処理するデータ

当社は、お問い合わせ、見積、コンサルテーションの各フォームを通じてお客様が自発的に提供するデータ（氏名、電子メール、会社名、関心のあるサービス、想定予算、メッセージの内容）を処理します。契約関係の期間中は、請求書発行および請求に関連するデータも処理します。また、ウェブサイトのセキュリティと運用のために、最小限の技術データ（IPアドレス、ブラウザの種類、閲覧ページ）を処理します。

3. 処理の法的根拠

当社は以下の法的根拠に基づいて個人データを処理します。

- 営業上の通信に関するお客様の同意（GDPR第6条(1)(a)）；

- 見積依頼およびサービス提供のための契約の履行または契約締結前の措置（GDPR第6条(1)(b)）；

- 会計および税務目的のための法的義務の遵守（GDPR第6条(1)(c)）；

- ウェブサイトのセキュリティと改善のための正当な利益（GDPR第6条(1)(f)）。

4. データ主体の権利

お客様には、個人データにアクセスし、訂正し、消去し、処理を制限し、移転する権利、および処理に異議を唱える権利があります。同意はいつでも撤回できます。これらの権利は hello@core829.net への書面により行使できます。当社は30日以内に回答します。

5. データの保持期間

個人データは、法的保持期間に従い、依頼への対応および契約関係の管理に必要な期間のみ保持されます。会計データは法律で要求される期間保持され、その後、安全に削除または匿名化されます。

6. 受領者および処理者

個人データは、必要な場合に限り、ホスティング、電子メール、決済、請求書発行の提供者、専門的アドバイザー、および法律で要求される場合の公的機関と共有されることがあります。すべての処理者は、GDPR第28条に従うデータ処理契約に拘束されます。

7. データ移転

当社は、個人データを欧州経済領域外へ移転することはありません。第三者の処理者を通じて移転が行われる場合には、GDPR第V章に基づく適切な保護措置が適用されます。

8. 自動化された意思決定

当社は、お客様に関する法的効果を生じさせる、または同様に重大な影響を及ぼす、プロファイリングを含む自動処理のみに基づく意思決定は行いません。

9. データセキュリティ

当社は、GDPR第32条に従い、送信中のデータの暗号化、アクセス制御、定期的な見直しを含む、リスクに適したレベルのセキュリティを確保するための技術的・組織的措置を実施しています。

10. 連絡先および苦情

個人データの処理に関するご質問、または権利の行使については、hello@core829.net までご連絡ください。

また、ルーマニアの監督機関である ANSPDCP（www.dataprotection.ro）またはお客様の居住地の監督機関に苦情を申し立てる権利もあります。