ELXAO はお客様のプライバシーを尊重し、個人データの保護に努めます。このプライバシー ポリシーでは、一般データ保護規則 (GDPR) およびフランスのデータ保護法に従って、当社がお客様の情報を収集、使用、保護する方法について説明します。
データコントローラー
会社： ELXAO
住所: 154 boulevard Malesherbes, 75017 Paris, France
メール: [email protected]
データ保護の連絡先: [email protected]
当社が収集する個人データ
あなたが直接提供する情報
| データ型 | 収集ポイント | 目的 |
|---|---|---|
| 名前、メールアドレス | お問い合わせフォーム | お問い合わせへの対応 |
| メールアドレス | ニュースレターの購読 | マーケティングコミュニケーションを送信する |
| ビジネス情報 (会社、ウェブサイト、予算) | 見積もり計算機 | サービスの見積もりを提供する |
| 名前、メールアドレス、住所、支払い情報 | チェックアウト/注文 | 注文と支払いの処理 |
自動的に収集される情報
| データ型 | 収集方法 | 目的 |
|---|---|---|
| IPアドレス、ブラウザ、デバイス、アクセスしたページ | Web サイトへのアクセス (サーバー ログ) | セキュリティ、分析、ウェブサイトの改善 |
| 行動データ (クリック数、スクロール数、ページ滞在時間) | Google アナリティクス (同意あり) | ユーザーの行動を理解し、UX を改善する |
| UTMパラメータ、リファラーソース | マーケティングの帰属 | マーケティングの効果を測定する |
| Cookie の同意設定 | クッキーバナー | プライバシーの選択を尊重する |
処理の法的根拠
当社は、次の法的根拠に基づいてお客様の個人データを処理します (GDPR 第 6 条)。
- 同意 (第 6 条(1)(a)): ニュースレターの購読、マーケティング Cookie、分析 Cookie
- 契約の履行 (第 6 条(1)(b)): 注文の処理、リクエストされたサービスの提供
- 法的義務 (第 6 条(1)(c)): 会計記録、税務コンプライアンス (フランスでは 10 年間の保存が義務付けられています)
- 正当な利益 (第 6 条(1)(f)): ウェブサイトのセキュリティ、不正行為の防止、サービスの向上
データの使用方法
- お問い合わせに回答し、カスタマーサポートを提供する
- 注文の処理と支払いの管理
- サービス関連の連絡（注文確認、請求書）の送信
- マーケティング電子メールを送信します (同意がある場合にのみ、いつでも購読を解除できます)
- サービスを改善するためにウェブサイトの使用状況を分析する
- 詐欺やセキュリティ上の脅威を検出して防止します
- 法的義務の遵守（会計、税務報告）
データを共有する相手
当社は、当社のサービス運営を支援する信頼できるサードパーティ処理業者とのみお客様のデータを共有します。
| プロバイダー | 目的 | 位置 | 安全対策 |
|---|---|---|---|
| Google LLC | アナリティクス、広告、タグマネージャー | 米国 | EU-米国間データ プライバシー フレームワーク、標準契約条項 (SCC) |
| Stripe, Inc. | 支払い処理 | 米国 | 標準契約条項（SCC）、PCI-DSS認証取得済み |
| Mailchimp (Intuit) | 電子メールマーケティング | 米国 | 標準契約条項 (SCC) |
| Bluehost Inc. | ウェブサイトホスティング | 米国 | 標準契約条項 (SCC) |
すべての処理者はデータ処理契約 (DPA) に拘束され、GDPR 標準に従ってデータを保護する必要があります。
当社はお客様の個人データを第三者に販売することはありません。
国際的なデータ転送
当社のプロセッサーの一部は欧州連合外 (主に米国) にあります。お客様のデータを国際的に転送する際には、適切な保護措置が講じられていることを確認します。
- 標準契約条項 (SCC): データを保護するために EU 以外の処理業者を必要とする欧州委員会が承認した契約
- EU-米国間データプライバシーフレームワーク: Google LLC はこのフレームワークに基づいて認定されており、適切なデータ保護が保証されています
- 移転影響評価 (TIA): 国際送金ごとにリスクを評価します
- プロセッサーのコミットメント: Google、Stripe、Bluehost、Mailchimp は GDPR と同等の保護に取り組んでいます
あなたには、[email protected] に連絡して、国際送金に適用されている安全措置に関する情報を要求する権利があります。
データの保管期間
| データ型 | 保存期間 | 理由 |
|---|---|---|
| Cookie同意記録 | 13 か月 (その後、再度プロンプトが表示されます) | CNIL要件 |
| ニュースレター購読者 | 退会まで+3ヶ月 | 同意の証明、法的弁護 |
| お問い合わせフォーム お問い合わせ | 最後の連絡から3年後 | 顧客関係、法的請求 |
| 注文/請求書データ | 取引後10年 | フランスの会計法の要件 |
| 分析データ (Google) | 14ヶ月 | Google アナリティクスのデフォルトの保持期間 |
| Web サイトのログ (IP、ユーザー エージェント) | 12ヶ月 | セキュリティ、不正防止 |
これらの期間が経過すると、データは安全に削除または匿名化されます。
GDPR に基づくあなたの権利
あなたには、自分の個人データに関して次の権利があります。
アクセスする権利 (第 15 条)
当社があなたに関して保持しているすべての個人データのコピーを要求します。
是正の権利 (第 16 条)
不正確または不完全なデータを修正します。
消去する権利 / 「忘れられる権利」（第 17 条）
データの削除をリクエストします (データを保持する法的義務がある場合を除く)。
データポータビリティの権利 (第 20 条)
データを機械可読形式 (CSV、JSON) で受信し、別のサービスに転送します。
処理を制限する権利（第 18 条）
データの正確性または異議を確認する間、データの使用方法を制限します。
異議を唱える権利（第 21 条）
正当な利益に基づく、またはダイレクトマーケティング目的での処理に反対します。
同意を撤回する権利（第 7 条）
ニュースレター、Cookie、またはマーケティングに対する同意をいつでも撤回できます。
苦情を申し立てる権利
フランスのデータ保護局 (CNIL) に苦情を申し立てます。
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Webサイト： www.cnil.fr
電話： +33 1 53 73 22 22
権利を行使する方法
これらの権利を行使するには、次のアドレスまでご連絡ください。
メール: [email protected]
件名: "GDPR Rights Request"
含む： お名前、メールアドレス、具体的なご要望
30 日以内にご返答いたします (さらに時間が必要な場合はご説明させていただきます)。
セキュリティ対策
当社は、お客様のデータを保護するための技術的および組織的対策を実施します。
- 暗号化: すべてのデータ送信に HTTPS/SSL
- 安全な支払い処理: Stripe は支払いデータを処理します (クレジット カード番号全体を保存することはありません)。
- アクセス制御: 従業員による個人データへのアクセスは、必要に応じて制限されています
- 定期的なアップデート: WordPress、プラグイン、サーバー ソフトウェアに適用されるセキュリティ パッチ
- バックアップ: 定期的に暗号化されたバックアップを安全に保存
- 監視： 不審なアクティビティに対する自動セキュリティ監視
クッキーと追跡
当社は分析とマーケティングの目的で Cookie を使用します。詳細については、当社のCookieポリシーをご覧ください。
Cookie を制御するには、Cookie バナー (最初の訪問時に表示されます) を使用するか、ページの右下にある [同意の管理] をクリックします。
子供のプライバシー
当社のサービスは 16 歳未満の個人を対象としていません。当社は故意に子供からデータを収集しません。当社がお子様からデータを収集したと思われる場合は、直ちに[email protected]までご連絡ください。削除させていただきます。
このポリシーの変更
当社は、当社の慣行や法的要件の変更を反映するために、このプライバシー ポリシーを更新することがあります。重要な変更を行う場合:
- 上部の「最終更新日」を更新します
- メールでお知らせします（ニュースレター購読者向け）
- 当社ウェブサイト上に通知を表示する場合があります
変更後も当社のサービスを継続して使用すると、更新されたポリシーに同意したことになります。
お問い合わせ
このプライバシー ポリシーまたは当社によるお客様のデータの取り扱いに関するご質問については、次のとおりです。
メール: [email protected]
郵便： ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
一般的なお問い合わせ: [email protected]
このプライバシー ポリシーは以下に準拠しています。
- 規制 (EU) 2016/679 (GDPR)
- 1978 年 1 月 6 日のフランス法第 78-17 号 (「情報と自由」)
- Cookie と同意に関する CNIL ガイドライン