プライバシーポリシー

本プライバシーポリシーは、2016年4月27日付の欧州議会および理事会規則（EU）2016/679（「GDPR」）に従い、koniksystem.comおよびkonikrevos.plのサービス（以下「本サービス」）を利用する方の個人データの取り扱いについて定めるものです。

1. データ管理者

2. 収集するデータの範囲

本サービスとのやり取りに応じて、主に次のデータを取り扱います：

• フォームのデータ（お問い合わせフォーム、適合性確認フォーム「ゼロ監査」、パートナー登録）：氏名、メールアドレス、電話番号、会社名、メッセージの内容
• パートナーアカウントのデータ：ログイン情報と、パートナープログラムでの精算に必要なデータ
• 技術データ：IPアドレス、ブラウザーと端末の種類、Cookieとサーバーログのデータ（自動的に収集）

3. 取り扱いの目的と法的根拠

• お問い合わせへの回答と連絡対応：GDPR第6条第1項(b)および(f)（契約締結前の措置および管理者の正当な利益）
• 契約の締結と履行（パートナーパネルの運営を含む）：GDPR第6条第1項(b)
• 法的義務（税務・会計上の義務など）の履行：GDPR第6条第1項(c)
• 自社サービスのダイレクトマーケティング、分析、本サービスのセキュリティ確保：GDPR第6条第1項(f)
• 同意に基づく取り扱い（例：分析/マーケティング用Cookie、ニュースレター）：GDPR第6条第1項(a)（同意はいつでも撤回できます）

4. 保存期間

• やり取りのデータ：案件の対応に必要な期間
• 契約に関するデータ：契約期間中、および終了後は法令で定められた期間（請求権の時効、税務上の義務など。原則として最長6年）
• 同意に基づいて取り扱うデータ：同意が撤回されるまで
• 技術データ/ログ：セキュリティのために必要な期間

5. データの受領者

データは、本サービスの運営を支援する信頼できる処理者に、委託契約に基づいて提供されることがあります。主なものは次のとおりです：

• ホスティングとインフラの提供者（Vercel、Hetznerなど）
• データベースと認証の提供者（Supabase）
• 分析ツールとコミュニケーションツールの提供者
• 会計、法務、ITのサービスを提供する事業者、および義務がある場合には法令に基づく権限を持つ機関

6. EEA域外へのデータの移転

欧州経済領域（EEA）の域外でデータを処理する提供者を利用する場合、移転はGDPRが求める適切な保護措置、特に欧州委員会が承認した標準契約条項に基づいて行います。

7. データ主体の権利

あなたには次の権利があります：

• データへのアクセスと、その写しを受け取る権利
• データの訂正を求める権利
• データの削除を求める権利（「忘れられる権利」）
• 取り扱いの制限を求める権利
• データポータビリティの権利
• 正当な利益に基づく取り扱いおよびダイレクトマーケティングに異議を述べる権利
• いつでも同意を撤回する権利（撤回前の取り扱いの適法性には影響しません）
• 監督機関であるポーランド個人データ保護局（UODO）長官（ul. Stawki 2, 00-193 Warszawa）に苦情を申し立てる権利

権利を行使する場合は、rodo@koniksystem.comまでご連絡ください。

8. データ提供の任意性

データの提供は任意ですが、場合によっては必要です。例えば、連絡先を提供いただけない場合、お問い合わせへの回答やパートナーアカウントの登録ができません。

9. プロファイリングと自動化された意思決定

管理者は、GDPR第22条にいう、法的効果を生じる決定を自動化された処理のみ（プロファイリングを含む）によって行うことはありません。本サービスの改善のために、統計的な分析を行うことがあります。

10. Cookie

本サービスはCookieと類似の技術を使用しています。詳しくはCookieポリシーをご覧ください。

11. セキュリティと変更

当社は、不正なアクセス、紛失、破壊からデータを守るため、リスクに応じた技術的・組織的措置を講じています。本ポリシーは更新されることがあり、本サービスに掲載された上記の日付の版が適用されます。