ウェブサイトプライバシーポリシー

www.acebuchdownload.art

I. プライバシーとデータ保護ポリシー

現行の法律に従い、Acebuch Download（以下、「ウェブサイト」ともいう）は、収集されたデータのリスクに応じて適切なセキュリティ レベルに応じて、必要な技術的および組織的対策を講じることを約束します。

このプライバシーポリシーが適用される法律

このプライバシーポリシーは、オンライン上の個人データ保護に関するスペインおよび欧州の現行規制に準拠しています。具体的には、以下の基準に準拠しています。

• 2016 年 4 月 27 日の欧州議会および理事会の個人データの処理に関する自然人の保護およびそのデータの自由な移動に関する規則 (EU) 2016/679 (GDPR)。
• 個人データの保護およびデジタル権利の保証に関する 2018 年 12 月 5 日付有機法 3/2018 (LOPD-GDD)。
• 12 月 21 日の王令 1720/2007、個人データの保護に関する 12 月 13 日の有機法 15/1999 を実施する規則 (RDLOPD) を承認。
• 情報社会サービスおよび電子商取引に関する法律 34/2002、2002 年 7 月 11 日付 (LSSI-CE)。

個人データの処理責任者の身元

Acebuch Downloadで収集された個人データの処理責任者は、納税者番号（NIF）39147228DのJesús Gómez Ortega（以下、「データ管理者」）です。連絡先は以下の通りです。

住所: C/Jacint Verdaguer、11 Llançà 17490 Girona

連絡先電話番号:

連絡先メールアドレス: administracion@acebuchdownload.art

個人データレジストリ

2018年5月25日以降、公開ファイルか非公開ファイルかを問わず、AEPDファイルレジストリ（管轄地域当局のレジストリ）へのファイル登録義務がなくなります。つまり、GDPRの施行により、このAEPDへのファイル登録義務はなくなります。

GDPRおよびLOPD-GDDの規定に従い、Acebuch Downloadがそのページのフォームを通じて収集した個人データは、Acebuch Downloadとユーザーの間で確立された義務の促進、迅速化、履行、またはユーザーが記入したフォームで確立された関係の維持、あるいはユーザーからのリクエストや質問への対応のために、当社のファイルに統合され、処理されることをお知らせします。同様に、GDPRおよびLOPD-GDDの規定に従い、GDPR第30条第5項に規定されている例外が適用されない限り、処理活動の記録が保管され、その目的、実行された処理活動、およびGDPRに規定されているその他の状況が明記されます。

個人データの処理に適用される原則

ユーザーの個人データの処理は、GDPR第5条および個人データの保護およびデジタル権利の保証に関する2018年12月5日付基本法第3/2018条第4条以降に定められた以下の原則に従います。

• 合法性、忠実性、透明性の原則: 個人データが収集される目的について完全に透明な情報が提供された後、常にユーザーの同意が必要になります。
• 目的制限の原則: 個人データは、特定の、明示的な、正当な目的のために収集されます。
• データ最小化の原則: 収集される個人データは、処理の目的に関連して厳密に必要なものだけになります。
• 正確性の原則: 個人データは正確で、常に最新の状態である必要があります。
• 保存期間の制限の原則: 個人データは、処理の目的に必要な期間のみ、ユーザーを識別できる形式で保存されます。
• 完全性と機密性の原則: 個人データは、そのセキュリティと機密性を保証する方法で取り扱われます。
• 積極的な説明責任の原則: データ管理者は、上記の原則が満たされていることを保証する責任を負います。

個人データのカテゴリー

Acebuch Download が処理するデータのカテゴリーは、識別データのみです。GDPR 第 9 条に定義される特別なカテゴリーの個人データは、いかなる状況においても処理されません。

個人データ処理の法的根拠

個人データ処理の法的根拠は同意です。Acebuch Downloadは、1つまたは複数の特定の目的のために個人データを処理することに関して、ユーザーから明示的かつ検証可能な同意を取得することを約束します。

ユーザーはいつでも同意を撤回する権利を有します。同意の撤回は同意を与えるのと同じくらい簡単です。原則として、同意の撤回はウェブサイトのご利用に影響しません。

ユーザーが問い合わせや情報の要求、またはウェブサイトのコンテンツに関連する理由でフォームを通じてデータを提供しなければならない、または提供する可能性がある場合、取引を適切に進めるためにフォームへの記入が不可欠であるため、フォームへの記入が必須であるかどうかがユーザーに通知されます。

個人データの処理目的

個人データは、ウェブサイトとユーザーの間で確立された契約を促進、合理化、履行するため、またはユーザーが記入したフォームで確立された関係を維持するため、またはリクエストやクエリに応答するために、Acebuch Download によって収集および管理されます。

同様に、データは、パーソナライゼーション、運用、統計の商業目的、Acebuch Download の企業目的に関連する活動、およびユーザーに提供されるコンテンツを適応させ、ウェブサイトの品質、運用、ナビゲーションを改善するためのデータ抽出、保存、マーケティング調査のために使用される場合があります。

個人データが収集される時点で、ユーザーには個人データが処理される具体的な目的、つまり収集された情報がどのように使用されるかが通知されます。

個人データの保存期間

個人データは、その処理の目的に必要な最小限の期間のみ保持され、いかなる場合でも、4 年間、またはユーザーが削除を要求するまでの期間のみ保持されます。

個人データが取得された時点で、ユーザーには個人データが保持される期間が通知されますが、それが不可能な場合は、この期間を決定するために使用される基準が通知されます。

個人データの受信者

ユーザーの個人データは第三者と共有されることはありません。

いずれの場合も、個人データが取得された時点で、ユーザーには個人データの受信者または受信者のカテゴリが通知されます。

未成年者の個人データ

GDPR第8条および2018年12月5日付の個人データ保護およびデジタル権利の保証に関する基本法3/2018第7条に基づき、Acebuch Downloadが個人データを合法的に処理することに同意できるのは14歳以上の方のみです。14歳未満の方は、処理にあたり親権者または保護者の同意が必要となり、親権者または保護者が同意した範囲でのみ合法とみなされます。

個人データの秘密とセキュリティ

Acebuch Download は、個人データのセキュリティを保証し、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、紛失、変更、またはそのようなデータへの不正な通信やアクセスを防ぐために、収集されたデータのリスクに適したセキュリティ レベルに応じて、必要な技術的および組織的対策を講じることを約束します。

ウェブサイトには SSL (Secure Socket Layer) 証明書があり、サーバーとユーザー間のデータ送信およびフィードバックは完全に暗号化されるため、個人データが安全かつ機密に送信されることが保証されます。

ただし、Acebuch Downloadはインターネットの堅牢性や、ハッカーなどの個人データへの不正アクセス者が全く存在しないことを保証することはできないため、データ管理者は、自然人の権利と自由に重大なリスクをもたらす可能性のある個人データ漏洩が発生した場合、遅滞なくユーザーに通知することを約束します。GDPR第4条に基づき、個人データ漏洩とは、送信、保管、またはその他の方法で処理された個人データの偶発的または違法な破壊、紛失、改ざん、または不正な開示またはアクセスにつながるセキュリティ違反を指します。

個人データはデータ管理者によって機密情報として扱われ、データ管理者は、法的義務または契約上の義務を通じて、従業員、パートナー、および情報にアクセスできるすべての人物がその機密性を尊重することを通知し、保証することを約束します。

個人データの処理から生じる権利

ユーザーは、GDPRおよび12月5日の個人データの保護およびデジタル権利の保証に関する基本法3/2018で認められている通り、Acebuch Downloadに対して以下の権利を有し、データ管理者に対してこれらの権利を行使することができます。

• アクセス権: これは、Acebuch Download がユーザーの個人データを処理しているかどうかを確認し、処理している場合は、特定の個人データと Acebuch Download が実行した、または実行している処理に関する情報、さらに、とりわけ、そのデータの出所と、ユーザーに対して行われた、または予定されている通信の受信者に関する入手可能な情報を取得するユーザーの権利です。
• 訂正権: これは、個人データが不正確であるか、または処理の目的を考慮して不完全な場合に、ユーザーが個人データを修正する権利です。
• 消去権（「忘れられる権利」）：これは、現行法に別段の定めがない限り、個人データが収集または処理された目的に必要でなくなった場合、ユーザーが処理への同意を撤回し、かつ他に法的根拠がない場合、ユーザーが処理に異議を唱え、かつ処理を継続する正当な理由がない場合、個人データが違法に処理された場合、個人データが法的義務に従って消去されなければならない場合、または個人データが14歳未満の児童への情報社会サービスの直接提供の結果として取得された場合に、個人データの消去を要求するユーザーの権利です。データ管理者は、データの消去に加えて、利用可能な技術とその導入コストを考慮し、個人データを処理する管理者に対し、データ主体による個人データへのリンクの消去要求を通知するための合理的な措置を講じなければなりません。
• 処理の制限権：これは、ユーザーが個人データの処理を制限する権利です。ユーザーは、個人データの正確性に異議がある場合、処理が違法である場合、データ管理者が個人データを必要としなくなったがユーザーが請求を行うために個人データが必要な場合、およびユーザーが処理に異議を唱えている場合に、処理の制限を求める権利を有します。
• データポータビリティの権利：処理が自動化された手段によって行われる場合、ユーザーは、データ管理者から構造化され、一般的に使用され、機械可読な形式で個人データを受け取り、それを別のデータ管理者に転送する権利を有します。技術的に可能である限り、データ管理者は当該データを当該別の管理者に直接転送するものとします。
• 異議申し立ての権利: これは、ユーザーが自身の個人データの処理を阻止したり、Acebuch Download による処理を停止したりする権利です。
• プロファイリングを含む、自動化された処理のみに基づく決定の対象とならない権利: これは、適用法で別途規定されていない限り、プロファイリングを含む個人データの自動化された処理のみに基づく個別の決定の対象とならないユーザーの権利です。

したがって、ユーザーは、データ管理者宛てに「RGPD-www.acebuchdownload.art」という参照番号を付けて書面による通知を送信し、以下の内容を明記することで、権利を行使することができます。

• 氏名、姓、身分証明書のコピー。代理人による代理申請が認められる場合は、代理人の本人確認書類に加え、代理人による本人確認書類も併せてご提出ください。身分証明書のコピーは、法的に有効なその他の身分証明書で代用できます。
• リクエストの具体的な理由またはアクセスしたい情報を添えてリクエストしてください。
• 通知用のアドレス。
• 申請者の日付と署名。
• 要求を裏付ける文書。

この申請書およびその他の添付書類は、次の住所および/または電子メール アドレスに送信できます。

郵便住所: C/Jacint Verdaguer, 11 Llançà 17490 Girona

メールアドレス: administracion@acebuchdownload.art

サードパーティのウェブサイトへのリンク

本ウェブサイトには、Acebuch Download以外の第三者のウェブサイトへのアクセスを可能にするハイパーリンクまたはリンクが含まれる場合があります。これらのウェブサイトはAcebuch Downloadが運営するものではありません。これらのウェブサイトの所有者は独自のデータ保護ポリシーを有しており、それぞれのデータファイルおよびプライバシー保護の責任は各所有者が負います。

監督当局への苦情

ユーザーは、自身の個人データの取り扱いに関して問題または現行の規制違反があると考える場合、効果的な司法保護を受ける権利を有し、特に通常の居住地、勤務地、または違反が疑われる場所の所在国において、監督機関に苦情を申し立てる権利を有します。スペインの場合、監督機関はスペインデータ保護局（https://www.aepd.es/）です。

II. 本プライバシーポリシーの承諾および変更

ユーザーは、本プライバシーポリシーに含まれる個人データ保護に関する利用規約を読み、同意するものとします。また、データ管理者が指定された方法、期間、目的に従って個人データを処理できるよう、個人データの処理に同意するものとします。本ウェブサイトの利用は、本プライバシーポリシーへの同意を意味します。

Acebuch Downloadは、独自の裁量により、またはスペインデータ保護局による法令、判例、または原則の変更に基づき、プライバシーポリシーを変更する権利を留保します。本プライバシーポリシーの変更または更新について、ユーザーには明示的に通知されません。最新の変更または更新情報を入手するために、このページを定期的に確認することをお勧めします。

このプライバシーポリシーは、個人データの処理に関する自然人の保護およびそのデータの自由な移動に関する2016年4月27日の欧州議会および理事会の規則 (EU) 2016/679 (GDPR)、および個人データの保護およびデジタル権利の保証に関する2018年12月5日の有機法 3/2018に準拠するように更新されました。