プライバシーポリシー

1. データ管理者

CORE829 SRL（登記上の本社所在地：Str. Mihai Eminescu, 10, Roman, Romania、商業登記番号 J2026029428009、CUI/CIF 54616345）は、GDPR第4条(7)に従い、本ウェブサイトおよび本サービスを通じて処理される個人データの管理者です。

管理者には、hello@core829.net への電子メール、または +40 766 668 482 / +39 375 946 8881 への電話で連絡できます。

2. 収集するデータ

当社は、以下に記載する目的のために厳密に必要なデータのみを収集します。

- お問い合わせ、見積依頼、コンサルテーションの各フォームを通じてお客様が自発的に提供するデータ：氏名、メールアドレス、会社名、関心のあるサービス、想定予算、メッセージの内容；

- 契約関係の文脈で提供されるデータ：請求書発行情報、請求先住所、VAT番号、連絡先データ；

- 自動的に収集される最小限の技術データ：IPアドレス、ブラウザの種類とバージョン、端末の種類、閲覧ページとタイムスタンプ。これらはウェブサイトのセキュリティと正常な動作のみのために使用されます。

3. 処理の目的

お客様の個人データは以下の目的のために処理されます。

- お問い合わせ・見積依頼への対応および契約締結前関係の管理；

- 依頼されたサービス（Custom Servers、B2B Automations、Web Design、Web Apps、Executable Software、SEO Indexing、360° Marketing Organic & Paid）の提供および管理；

- 請求書発行、会計、および法的義務の遵守；

- ウェブサイトおよびサービスのセキュリティと改善；

- お客様が明示的な同意を行った場合に限る、営業上の通信の送信。

当社がお客様の個人データを第三者に販売または貸与することは決してありません。

4. 法的根拠

個人データの処理は以下の法的根拠に基づきます。

- フォームの送信または通信への登録の際に与えられる同意（GDPR第6条(1)(a)）；

- 契約の履行、またはお客様の要請による契約締結前の措置（GDPR第6条(1)(b)）；

- 管理者が従うべき法的義務の遵守（GDPR第6条(1)(c)）。例えば会計・税務上の義務；

- ビジネス上の依頼への対応およびウェブサイトのセキュリティ確保に関する管理者の正当な利益（GDPR第6条(1)(f)）。

5. 受領者および処理者

お客様の個人データは、必要な場合に限り、かつ必要最小限の範囲で、以下の者に提供されることがあります。

- ホスティング、電子メール、通信サービスの提供者；

- 決済および請求書発行の提供者；

- 職業上の守秘義務を負う専門的アドバイザー（法律、会計）；

- 法律で求められる場合の権限ある公的機関。

すべての処理者はデータ処理契約（DPA）に拘束され、当社の文書化された指示に従ってのみデータを処理することができます。

6. 国際移転

当社は、お客様の個人データを欧州経済領域（EEA）外へ移転することはありません。第三者のサービス提供者が当社に代わってデータを処理する場合、当該提供者は適切なデータ処理契約に拘束され、EEA外への移転が発生する場合には、GDPR第V章に基づく適切な保護措置に従います。

7. データの保持期間

フォームを通じて収集された個人データは、依頼への対応および契約関係の管理に必要な期間のみ保持され、いずれの場合も法律で要求される期間を超えて保持されることはありません。

会計および税務データは、適用される法律で要求される期間保持されます。保持期間の終了時には、データは安全に削除または匿名化されます。

8. お客様の権利

GDPRに基づき、お客様には以下の権利があります。

- 個人データへのアクセス権（第15条）；

- 不正確なデータの訂正権（第16条）；

- データの消去権（第17条）；

- 処理の制限を求める権利（第18条）；

- データポータビリティ権（第20条）；

- 処理に異議を唱える権利（第21条）；

- いつでも同意を撤回する権利。撤回前に行われた同意に基づく処理の適法性には影響しません。

これらの権利は、hello@core829.net への書面により行使できます。当社は30日以内に回答します。

9. データセキュリティ

当社は、GDPR第32条に従い、個人データを不正アクセス、改変、開示、破壊から保護するため、適切な技術的・組織的措置を実施しています。これらの措置には、安全な通信（HTTPS）、アクセス制御、セキュリティ体制の定期的な見直しが含まれます。

10. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。変更があった場合、更新日付とともに本ページに掲載されます。定期的に本ページをご確認ください。

11. 苦情

お客様の個人データの処理がGDPRに違反していると考える場合、ルーマニア個人データ処理監督機関（ANSPDCP、住所：Str. G-ral Gheorghe Magheru 28-30, Bucharest, Romania）またはお客様の居住地の監督機関に苦情を申し立てる権利があります。