プライバシーポリシー
プライバシーポリシーとは？
プライバシーポリシーとは、法的文書であり、企業がユーザーに対し、個人データの取得方法、実施される処理、当該処理の責任者、保管期間、および利害関係者に認められた権利を行使する可能性などを通知するために必要なものです。
PLAIN CONCEPTSグループは、お客様のプライバシー保護と個人データ保護に関する法律、特に2016年4月27日の欧州議会および理事会の規則（EU）2016/679（個人データの処理に関する自然人の保護および当該データの自由な移動に関する一般データ保護規則、以下「GDPR」）およびPLAIN CONCEPTSグループの各企業が所在する各国で適用される個人データ保護法の遵守に努めています。PLAIN CONCEPTSが行う個人データの処理は、忠実性、合法性、適切性、透明性の原則に従い、常に特定され、明示的かつ正当な目的のために実施されます。PLAIN CONCEPTSは、お客様のデータを最新の状態に保ち、処理の目的を達成するために必要な期間のみ保持することをお約束します。
GDPR第12条は、プライバシーポリシーはすべての市民にとって簡潔、明瞭、透明で理解しやすいものでなければならないと規定しています。これはスペインにおいても、12月5日の個人データ保護およびデジタル権利保証に関する組織法3/2018（以下LOPDGDD）に含まれています。
したがって、本プライバシーポリシーの目的は、実施される様々な個人データの処理、およびGDPRとLOPDGDDに基づき利害関係者を支援する権利についてユーザーに通知し、これらの権利の行使を容易にすることです。
本プライバシーポリシーの更新または変更は、本ウェブサイトを通じてお客様にお知らせします。
データ管理者の識別情報と連絡先詳細
本ウェブサイトは、CIF: B24532178、登録住所をC/ Gran Vía Don Diego López de Haro, 1º, 8ª planta, 48001 Bilbao (Vizcaya), SpainとするPLAIN CONCEPTS, S.L.U.（以下、PLAIN CONCEPTS）の所有物であり、本ウェブサイトを通じて収集された個人データの処理責任者です。ウェブサイトを管理する事業体に関する情報は、ウェブサイト下部に組み込まれている法的通知というリンクからご確認いただけます。
お客様の個人データの処理に関するご質問は、次のアドレスgdpr@plainconcepts.comまでご連絡ください。
また、PLAIN CONCEPTSはデータ保護責任者（以下DPO）を任命しており、次のアドレスdpo@leasba.comまでご連絡いただけます。
本プライバシーポリシーに含まれる情報の説明
PLAIN CONCEPTSでは、プライバシーと透明性を重視しています。本プライバシーポリシーでは、PLAIN CONCEPTSが責任を負い、ウェブサイトの利用に影響する個人データの処理について、明確かつ平易な言葉で説明します。
特定された各処理において、主に以下の点についてお知らせします：
- 個人データの処理目的。
- 示された各目的のためのデータ処理を可能にする法的根拠。
- 第三者へのデータの開示の可能性、およびその開示の理由。
- 国際データ転送の有無。
- 実施される様々な処理に応じたデータの保管期間。同様に、データは、司法、行政または税務上の請求に対応するため、適用される各規制によって法的に定められた期間、ブロックされたままになる場合があることをお知らせします。
- お客様の個人データの取得方法と処理されるデータのカテゴリ。
ウェブサイトの利用
PLAIN CONCEPTSは、適用されるデータ保護法および本プライバシーポリシーに従い、当社ウェブサイトの訪問者のプライバシーを尊重することをお約束します。
本ウェブサイトを利用することにより、お客様は本プライバシーポリシーとその条件に従って、お客様の個人データの収集、処理、転送、保管、およびその他の処理が行われることに同意したものとみなされます。これらに完全に同意されない場合は、本ウェブサイトを使用しないでください。
ウェブサイトを通じて実施される処理は以下の通りです：
ウェブお問い合わせのデータ処理：
- どのような目的でお客様の個人データを処理するのですか？
PLAIN CONCEPTSでは、利害関係者から提供された情報を、電子的にお客様のリクエストに対応する目的で処理します。お客様が個人データを提供されない場合、上記の機能を果たすことはできません。
提供されたデータに基づいて自動化された決定が行われることはありません。
- お客様のデータをどのくらいの期間保管しますか？
データは、お客様が削除の意思を表明されない限り保持されます。ただし、法的義務を遵守するために必要な期間、および処理中に発生する可能性のある責任に対応するための適用される時効期間中は、データが保持されます。この場合、データは、処理に関連する法的責任の時効期間が経過するまで、適切にブロックされた状態で保持されます。削除される場合には、完全な破棄を保証するための適切なセキュリティ対策を適用して実行されます。
- お客様のデータ処理の正当性は何ですか？
お客様のデータ処理の法的根拠を以下に示します：
- データ主体の同意：お客様のリクエストへの回答を電子的に送信します。
- お客様のデータは誰に開示されますか？
データは以下の受信者に開示されます：
- データ管理者およびPLAIN CONCEPTSビジネスグループに直接関係する組織または個人。補完的なサービスを提供するために潜在的な顧客と連絡を取る目的で行われます。
- お客様のデータはどのように取得しましたか？
PLAIN CONCEPTSが処理する個人データは、本人から直接提供されたものです。
処理されるデータのカテゴリは以下の通りです：
- 識別データ：名、姓、およびメールアドレス。
ニュースレター送信のためのデータ処理：
- どのような目的でお客様の個人データを処理するのですか？
PLAIN CONCEPTSでは、ニュースレターの購読管理のために、ご関心をお持ちの方から提供された情報を処理します。ニュースレターは、購読された方に定期的に送信されます。個人データをご提供いただけない場合、上記の機能を提供することができません。
提供されたデータに基づいて自動化された決定が行われることはありません。
- お客様のデータをどのくらいの期間保管しますか？
データは、お客様が削除の意思を表明されない限り保持されます。ただし、法的義務を遵守するために必要な期間、および処理中に発生する可能性のある責任に対応するための適用される時効期間中は、データが保持されます。この場合、データは、処理に関連する法的責任の時効期間が経過するまで、適切にブロックされた状態で保持されます。削除される場合には、完全な破棄を保証するための適切なセキュリティ対策を適用して実行されます。
- お客様のデータ処理の正当性は何ですか？
お客様のデータ処理の法的根拠を以下に示します：
- データ主体の同意：定期的に送信されるニュースレターをお送りするため。
- お客様のデータは誰に開示されますか？
データは以下の受信者に開示されます：
- データ管理者およびPLAIN CONCEPTSビジネスグループに直接関係する組織または個人。補完的なサービスの提供のために購読者に連絡する目的で行われます。
- お客様のデータはどのように取得しましたか？
PLAIN CONCEPTSが処理する個人データは、本人から直接提供されたものです。
処理されるデータのカテゴリは以下の通りです：
識別データ：名、姓、およびメールアドレス。
EVERGINEのクライアントのデータ処理：
- どのような目的でお客様の個人データを処理するのですか？
PLAIN CONCEPTSでは、EVERGINEから購入された製品またはサービスの商業、管理、会計、税務管理を実行し、それらの製品またはサービスに関する商業通信を送信するために、ご関心をお持ちの方から提供された情報を処理します。個人データをご提供いただけない場合、上記の機能を提供することができません。
提供されたデータに基づいて自動化された決定が行われることはありません。
- お客様のデータをどのくらいの期間保管しますか？
データは、契約履行に必要な期間保持されます。ただし、法的義務を遵守するために必要な期間、および処理中に発生する可能性のある責任に対応するための適用される時効期間中は、データが保持されます。この場合、データは、処理に関連する法的責任の時効期間が経過するまで、適切にブロックされた状態で保持されます。削除される場合には、完全な破棄を保証するための適切なセキュリティ対策を適用して実行されます。
- お客様のデータ処理の正当性は何ですか？
お客様のデータ処理の法的根拠を以下に示します：
- 契約の履行： EVERGINEから購入された製品またはサービスの商業、管理、会計、税務管理を実行するため。
- データ管理者の正当な利益： 当該製品またはサービスに関する商業通信を送信するため。
- お客様のデータは誰に開示されますか？
データは以下の受信者に開示されます：
- 法的義務を遵守するために、税務当局および当該事項に関する権限を有する行政機関。
- データ管理者およびPLAIN CONCEPTSビジネスグループと直接関係する組織または個人で、お客様の関心に関連する製品やサービスを提供するため。
- お客様のデータはどのように取得しましたか？
PLAIN CONCEPTSが処理する個人データは、本人から直接提供されたものです。
処理されるデータのカテゴリは以下の通りです：
- 識別データ。
- 住所およびメールアドレス。
- 商業情報。
- 経済データ。
第三国へのデータ転送
以下の第三国へのデータ転送があります：
- 購入されたEVERGINEの製品またはサービスの支払い管理サービスにおいて、欧州委員会による十分性認定（2023年7月10日のEU-米国データプライバシーフレームワーク決定）の対象である米国などの欧州域外の国々に一部のデータを転送する必要が生じる可能性があります。 具体的には、決済ゲートウェイプロバイダーであるSTRIPE, INC.のサービスを利用する際に、購入されたEVERGINEの製品またはサービスの支払い管理のために国際データ転送が行われる場合があります。 以下は、前述のプロバイダーのプライバシー情報へのリンクです：https://stripe.com/es/privacy-center/legal#international-data-transfers。
- ニュースレターの送信、お客様のリクエスト管理、フォームやメールからのデータ収集のために、欧州委員会による十分性認定（2023年7月10日のEU-米国データプライバシーフレームワーク決定）の対象である米国などの欧州域外の国々に一部のデータを転送する必要が生じる可能性があります。 特に、プロバイダーであるHubSpot, S.L.のサービスを利用する際に、第三国へのデータ転送が発生する場合があります。HubSpotは、そのプライバシーポリシーに従い、グループの他の子会社や契約に基づきサービスを提供する外部事業者に情報を転送することがあります。ただし、同社は当事者間で締結された契約に、欧州委員会によって承認された標準契約条項（SCC）を組み込んでおり、これにより現行のデータ保護規制に準拠した安全な処理が可能となっています。さらにHubSpotは、保管中および転送中の個人データを保護するための商業的に標準的な安全な暗号化方式の実装、HubSpotがホストするサイトでのTLS、Webアプリケーションを保護するためのファイアウォール、その他関連する契約上および組織上の措置など、適切な追加措置を講じます。
- PLAIN CONCEPTSグループの一部の企業は欧州経済領域外に所在しており、これにはデータの国際転送が伴います。具体的には、以下のグループ企業への転送です：
- PLAIN CONCEPTS CORP INC.（米国）：米国は、欧州委員会による十分性認定（2023年7月10日のEU-米国データプライバシーフレームワーク決定）が存在するため、個人データに関して十分な保護水準を有しています。
- PLAIN CONCEPTS UK LTD（英国）：この国際データ転送の保証は、欧州委員会の十分性認定の存在に基づいています：2021年6月28日の欧州委員会実施決定(EU) 2021/1773
権利の行使
いかなる方も、PLAIN CONCEPTSがご自身に関する個人データを処理しているか否かについて確認を得る権利を有します。
データ主体は、ご自身の個人データにアクセスする権利、ならびに不正確なデータの訂正を要求する権利、または、特にデータが収集目的に対してもはや不要となった場合などにその削除を要求する権利を有します。また、データポータビリティの権利も有します。
特定の状況において、データ主体は自身のデータの処理制限を要求することができ、その場合、当社は請求の行使または防御のためにのみデータを保持します。
特定の状況下およびご自身の特定の状況に関連する理由により、データ主体はご自身のデータの処理に異議を唱えることができます。この場合、PLAIN CONCEPTSは、やむを得ない正当な理由、または法的請求の行使もしくは防御のために必要な場合を除き、データの処理を停止します。
以下の方法で権利を行使できます：gdpr@plainconcepts.com宛てのメール送信、データ管理者の住所への連絡、またはDPOへのdpo@leasba.com宛ての連絡。
管理者の正当な利益を法的根拠として商業通信が送信される場合、利害関係者はこの目的のためのご自身のデータ処理に異議を唱えることができます。
特定の目的のために同意を与えた場合、お客様は、同意の撤回前の処理の合法性に影響を与えることなく、いつでもその同意を撤回する権利を有します。
お客様の個人データの保護に関する権利が侵害されたと感じられる場合、特に権利行使において満足が得られなかった場合、所管のデータ保護監督機関に対し、そのWebサイトwww.aepd.esを通じて苦情を申し立てることができます。
他のウェブサイトへのリンク
PLAIN CONCEPTSのウェブサイトには、お客様にとって有益と思われる他のウェブサイトへのリンクが含まれている場合があります。ただし、PLAIN CONCEPTSは、それらのウェブサイトで公開されているコンテンツ、およびそれらのプライバシーポリシーについて責任を負いません。PLAIN CONCEPTSは、収集される情報にご満足いただけることを確認するために、これらのウェブサイトをご利用になる前にプライバシーポリシーを注意深く確認されることを推奨いたします。
未成年者の利用に関するポリシー
本ウェブサイトは、適用される現行法に従い、未成年者を対象としておりません。保護者、後見人、または法定代理人は、その監督下にある未成年者が本ウェブサイト上で行うすべての行為（当該未成年者の個人データを含むフォームへの記入、および該当する場合の付随するチェックボックスへのチェックを含みます）について、単独で責任を負うものとします。
セキュリティ対策
PLAIN CONCEPTSは、お客様の権利と自由を保護することを目的として、個人データの保護に関する規制で要求されるすべてのセキュリティ対策を適用します。PLAIN CONCEPTSは、その責任下にあるすべての人物の個人データの機密性を保証するために必要な措置を講じます。
プライバシーポリシーの変更
PLAIN CONCEPTSは、本プライバシーポリシーをいつでも変更または更新する権利を留保します。本プライバシーポリシーのいずれかの条項が無効とされるか、または無効とみなされた場合でも、その他の条件は影響を受けず、常に適用される現行の規制に従い、その有効性と効力を完全に保持するものとします。
クッキーに関する情報
本ウェブサイトはクッキーを使用する場合があります。詳細については、クッキーポリシーをご参照ください。
付属書1
変更管理
| バージョン | 日付 | 責任者 | 備考 |
| 01 | 2021 | José Luis Sánchez Calvo | 初版 |
| 02 | 2024 | José Luis Sánchez Calvo | 変更点 |
データ保護責任者:
