プライバシーポリシー

総則

Lynkora DOO Beograd（以下「当社」といいます。）は、本ウェブサイトを通じて収集される個人データの管理者です。本ポリシーは、コーポレートウェブサイトのみを対象とします。すなわち、お問い合わせおよびプロジェクト概要フォーム、サポートチケットフォームおよびチケットトラッカー、これらから継続するメールでのやり取り、ニュースレター、ならびに「このページは役に立ちましたか？」というフィードバック機能です。当社の製品は、それぞれのウェブサイトで公開されている独自のプライバシーポリシーの対象となります。Lynkora DOO Beograd はセルビア共和国（EU 加盟候補国）に登記されており、GDPR（第3条第2項に基づき域外適用されます。）、セルビア個人データ保護法（「Zakon o zaštiti podataka o ličnosti」、2018年）およびその他の適用ある個人データ保護法令に従って事業を行っています。

欧州連合における代理人

当社は、お客様のプライバシーおよびデータ主体としての権利を尊重しており、そのため Prighter Group およびその現地パートナーを、欧州連合における当社のプライバシー代理人かつお客様の窓口として指定しています（GDPR第27条）。当社の EU 域内代理人は Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria です。お客様および EU の監督機関は、個人データの処理に関するあらゆる事項について、当社に加えて、または当社に代えて、代理人に連絡することができます。Prighter を通じて、プライバシーに関する権利（個人データへのアクセスや消去の請求など）を簡単に行使できます。代理人を通じて当社に連絡する場合、またはデータ主体としての権利を行使する場合は、https://app.prighter.com/portal/14550414193 をご覧ください。

当社が収集するデータ

当社は、本ウェブサイトを通じて以下の種類のデータを収集します。

• プロジェクト概要フォーム：お名前、業務用メールアドレス、会社名、国、ご提供いただいた場合の電話番号、プロジェクトの種類、ご関心のあるサービス、スケジュール、予算帯、NDA のご要望、およびお客様がご記入になる内容の記述。
• サポートチケットフォーム：お名前、メールアドレス、重要度、製品またはシステム、環境、件名および問題の内容の記述。
• メールでのやり取り：当社のメールに対するご返信の内容（添付されたファイルを含みます。）、ならびに送信元アドレスおよび当該メッセージの技術的ヘッダー。
• ニュースレター：お客様のメールアドレス、登録されたページの言語、および同意の記録（同意の日時および同意された文面のバージョン）。
• フィードバック機能：ページまたはアシスタントの回答に対するお客様の評価、および任意でご記入いただくコメント。当該コメントには個人データを含めないでください。
• 技術データ：セキュリティおよび不正利用防止の目的で記録される IP アドレス、リクエストの日時およびステータス（レート制限に用いるカウンターを含みます。）。
• ブラウザに保存される設定：インターフェースの言語、ライトまたはダークのテーマ、およびクッキーバナーにおけるお客様のご選択。クッキーポリシーをご参照ください。
• 分析データ（クッキーバナーで分析に同意された場合に限ります）：閲覧したページ、参照元のページ、おおよその所在地（IP アドレスから推定される国および都市）、端末の種類、ブラウザ、画面サイズ、言語、ならびに _ga クッキーに保存されるオンライン識別子。Google Analytics 4 は IP アドレスを記録・保存しません。

処理の目的および法的根拠（GDPR第6条）

当社は、以下の目的のため、以下の法的根拠に基づいてお客様のデータを処理します。

• お客様のお問い合わせに回答し、契約締結の可能性に備えるため — 契約の締結に先立ちお客様の要請に基づき行われる措置、GDPR第6条第1項(b)。
• クライアントに対してサポートを提供し、要請された事項および回答した事項を記録するため — 契約の履行、GDPR第6条第1項(b)。まだクライアントではない方からのお問い合わせについては、これに回答することについての当社の正当な利益、GDPR第6条第1項(f)。
• ニュースレターを送信するため — お客様の同意、GDPR第6条第1項(a)。当該同意はいつでも撤回することができます。
• ウェブサイトの安全を維持し、スパムおよび当社フォームの不正利用を防止するため（ボット対策チェックおよびレート制限を含みます。） — 当社のシステムおよび当社と連絡を取る方々を保護することについての当社の正当な利益、GDPR第6条第1項(f)。
• フィードバック評価に基づいてウェブサイトの内容を改善するため — 正確かつ有用なウェブサイトについての当社の正当な利益、GDPR第6条第1項(f)。
• 本ウェブサイトの利用状況の測定および改善（Google Analytics）— お客様の同意、GDPR第6条第1項(a)。同意は、各ページのフッターにある「Cookie 設定」からいつでも撤回できます。
• 会計、税務その他の法令上の義務を遵守し、ならびに法的請求を行い、行使しまたは防御するため — GDPR第6条第1項(c)および第6条第1項(f)。

当社が行わないこと

当社は、個人データを販売しません。当社は、個人データを広告のためのプロファイリングに利用することはなく、本ウェブサイトにおいて広告の技術を一切運用していません。Google Analytics はお客様の同意がある場合にのみ動作し、Google シグナルおよび広告のパーソナライズは無効にしています。当社は、専ら自動化された処理に基づき、お客様に法的効果またはこれに類する重大な影響を及ぼす決定を行いません（GDPR第22条）。ボット対策チェックおよびレート制限は、個々のリクエストを受け付けるか否かを判断するにすぎず、拒否されたフォームは常に再送信することができ、また同じ内容をメールで当社にお送りいただくこともできます。データのご提供は法令上の要件ではなく、当社からの回答をご希望の場合に必要となるにすぎません。

保存期間

当社は、必要な期間を超えてお客様のデータを保存しません。

• お問い合わせ、サポートチケットおよびこれらに紐づくやり取り — 当該案件における最後の活動から3年。その後、メッセージおよび添付ファイルは削除され、記録は匿名化されます（受付番号および日付は残ります。）。理由：要請された事項および約束された事項に関する紛争における証拠（GDPR第17条第3項(e)）ならびに一般の3年の消滅時効。
• リクエストに関連して送受信されたメールのログ — 当該リクエストとともに保存され、当該リクエストとともに削除されます。
• ニュースレターの購読 — 同意を撤回されるまで、または購読を解除されるまで。同意の記録自体は、同意が与えられたことの証拠としてさらに3年間保存します。
• フィードバックの評価およびコメント — 24か月。
• 技術ログおよびレート制限のカウンター — 90日を超えない期間。
• Google Analytics の分析データ — 最長14か月。その後 Google により自動的に削除されます。_ga クッキーは2年で失効し、同意を撤回された時点で削除されます。
• 署名済みの契約または会計記録の一部をなすデータ — 当該契約ならびにセルビアの会計法および税法が求める期間。

サブプロセッサー

当社は、本ウェブサイトを運営するために以下の処理者を利用しています。いずれの処理者も、データ処理契約に基づき当社の指示に従って行動します。当社は、変更があった場合には本一覧を更新します。privacy@lynkora.pro 宛にご請求いただくこともできます。

• Cloudflare, Inc.（米国。処理は EU 内で行われます。） — ウェブサイトのホスティング、リクエストが保存されるデータベース、添付ファイルのためのファイルストレージ、攻撃およびスパムからの保護（Turnstile）、ならびに返信メールの当該リクエストへの振り分け。契約：Cloudflare DPA、EU 標準契約条項。
• Resend（米国） — 本ウェブサイトが送信するメール（確認メール、当社チームへの通知および当社からお客様への返信）の配信。契約：DPA、EU 標準契約条項（モジュール3）。Resend は EU-US Data Privacy Framework の認証を受けています。
• 当社の法人用メールボックスの提供事業者 — 当社チームがお客様のメッセージを読み、これに回答する場所であり、データ処理契約に基づきます。
• Google Ireland Limited（アイルランド）、およびその再委託先としての Google LLC（米国）— ウェブ分析（Google Analytics 4）。お客様の同意後に限ります。契約：Google Ads Data Processing Terms、EU 標準契約条項。Google LLC は EU-US データプライバシー・フレームワークの認証を受けています。

国際的なデータ移転

Lynkora DOO Beograd は、欧州委員会が十分性決定を行っていない国であるセルビアに登記されています。EU のクライアントが当社に個人データを移転する場合、当該移転は EU 標準契約条項（実施決定 (EU) 2021/914）の適用を受け、当社が処理者として行動する場合にはモジュール2が適用されます。米国に所在する処理者への再移転は、標準契約条項のモジュール3に基づき、また当該提供事業者が認証を受けている場合には EU-US Data Privacy Framework に基づいて行われます。当社は、これらの条項に加えて、補完的な技術的措置を適用します。すなわち、移転中の TLS 暗号化、保存時の暗号化、および移転されるデータの最小化です。

セキュリティ

リクエストおよびやり取りへのアクセスは、個別のアカウントにより保護された管理パネルを通じて、これを必要とする当社チームのメンバーに限定されており、リクエストに対するすべての操作は記録されます。通信は TLS により暗号化され、保存されたデータおよび添付ファイルは当社のインフラ提供事業者により保存時に暗号化されます。お客様がメールに添付されたファイルは、当社のシステムにおいて実行またはレンダリングされることは一切なく、保存されダウンロードに供されるにとどまります。個人データの侵害が発生した場合、当社は72時間以内に所轄の監督機関に通知し、当該侵害がお客様に高いリスクをもたらすおそれがある場合には、お客様に対しても通知します。

お客様の権利

GDPR およびセルビア個人データ保護法に基づき、お客様は以下の権利を有します。

• ご自身のデータへのアクセスおよびその写しを取得すること（GDPR第15条）。
• 不正確なデータの訂正を受けること（GDPR第16条）。
• ご自身のデータの消去を受けること（GDPR第17条）。
• 処理の制限を受けること（GDPR第18条）。
• 機械可読な形式でご自身のデータを受け取り、これを他の管理者に移行させること（GDPR第20条）。
• 当社の正当な利益に基づく処理に異議を述べること（GDPR第21条）。
• いつでも同意を撤回すること。撤回前に行われた処理の適法性には影響しません（GDPR第7条第3項）。

権利行使の方法

行使を希望される権利を明記のうえ privacy@lynkora.pro 宛にご連絡いただくか、下記の登記上の住所宛に書面をお送りください。ニュースレターのメールにも、必ずワンクリックで購読を解除できるリンクが記載されています。当社は1か月以内に回答します。複雑な請求または多数の請求の場合には、この期間はさらに2か月を限度として延長されることがあり、その場合には当社からお知らせします（GDPR第12条第3項）。権利を行使されたことを理由に、当社がお客様を異なって取り扱うことはありません。

監督機関への苦情の申立て

お客様の権利が侵害されたとお考えの場合、お客様は、特にお客様の居住地の国、就業地の国または侵害があったとされる場所の国において、監督機関に苦情を申し立てることができます（GDPR第77条）。当社の登記上の所在地については、これは Commissioner for Information of Public Importance and Personal Data Protection (Poverenik)、Bulevar kralja Aleksandra 15, 11000 ベオグラードです。EU 域内では、お客様ご自身の国の監督機関に申し立てることができます。例えば、フランスの CNIL、スペインの AEPD、イタリアの Garante、またはドイツにおける所轄の連邦州の機関です。司法上の救済を求めることもできます。

子どもについて

本ウェブサイトは、事業者および専門職の方を対象としています。本ウェブサイトは子どもを対象とするものではなく、当社は16歳未満の方のデータを故意に収集することはありません。子どもが当社に個人データを送信したとお考えの場合には、privacy@lynkora.pro 宛にご連絡ください。当社はこれを削除します。

本ポリシーの変更

当社は、本ポリシーを更新することがあります。重要な変更を行う場合には、本ページの上部に表示するバージョン番号を引き上げ、発効日を更新します。現行のバージョンは、常にその発効日以後に行われる処理に適用されます。旧版は privacy@lynkora.pro 宛にご請求いただけます。

お問い合わせ

本ポリシーまたは当社によるお客様のデータの処理方法に関するご質問は、privacy@lynkora.pro 宛にご連絡ください。その他の事項については、下記の連絡先をご利用ください。