GDPR コンプライアンス

1. GDPR への取り組み

WebTrackly は EU 一般データ保護規則（GDPR）の遵守に取り組んでいます。本ページでは、データ主体としてのお客様の権利をどのように保護し、個人データの適法な処理をどのように確保しているかをご説明します。

2. 処理の法的根拠

当社は、以下の法的根拠に基づいて個人データを処理します。

• 契約: サービス提供の履行に必要な処理
• 正当な利益: 事業運営およびサービス改善のための処理
• 同意: 特定の処理についてお客様から明示的な同意を得ている場合
• 法的義務: 法令により処理が義務付けられている場合

3. GDPR に基づくお客様の権利

データ主体として、お客様には以下の権利があります。

4. データ保護措置

当社は、適切な技術的・組織的措置を実施しています。

• 転送時および保存時のデータ暗号化
• 定期的なセキュリティ評価と監査
• アクセス制御と認証
• データ保護に関する従業員教育
• データ最小化の原則
• プライバシー・バイ・デザインおよびバイ・デフォルト

5. データ移転

個人データを EU/EEA 域外に移転する際は、適切な保護措置を確保します。

• 標準契約条項（SCC）
• 欧州委員会による十分性認定
• その他の承認された移転メカニズム

6. データ保持

当社は、必要な期間に限り個人データを保持します。

• アカウントデータ: アカウントの利用期間および法定保存期間
• 取引データ: 税務・会計法令で定められた期間
• マーケティングデータ: 同意が撤回されるまで
• ログデータ: セキュリティ目的で最長90日間

7. データ侵害時の対応手順

データ侵害が発生した場合:

• 72時間以内に監督機関へ通知します
• 影響を受ける方には遅滞なくお知らせします
• 侵害の記録と文書を保持します
• 再発防止のための措置を実施します

8. 権利の行使方法

GDPR に基づく権利を行使するには:

1. 当社のデータ保護責任者（DPO）にご連絡ください
2. 本人確認書類をご提出ください
3. 行使したい権利を明記してください
4. 1か月以内に回答いたします

9. DPO への連絡

GDPR に関するお問い合わせや権利の行使については:

10. 監督機関

お客様の権利が侵害されたと思われる場合は、監督機関に苦情を申し立てる権利があります。EU 各国のデータ保護当局の連絡先は、欧州データ保護会議（EDPB）のウェブサイトでご確認いただけます。