最終更新日 2026年5月15日
プライバシーポリシー
本プライバシーポリシーは、ウェブサイトを閲覧し、その連絡チャネルを使用するユーザーに対して、規則(EU) 2016/679 (GDPR) 第12、13、14条、および政令101/2018により修正された政令196/2003（イタリアプライバシー法）第122条に従って提供されるものです。本通知はまた、2021年6月10日のイタリアデータ保護機関のクッキーおよびその他の追跡ツールに関するガイドライン、およびその後の明確化（2025年5月）に従って提供されます。
1. データ管理者
- データ管理者は、Aumatex srls (Via Umberto Biancamano 25 - 00185 ローマ (RM) イタリア、P.IVA (VAT No.) IT15617831001、PEC: aumatex@pec.it) です。
- プライバシーに関する連絡先: privacy@aumatex.it, info@aumatex.it
- データ管理者は、処理の目的と手段を決定し、GDPR、イタリアプライバシー法、および適用されるePrivacy規制の遵守に責任を負います。
- 処理がGDPR第37条に定める義務的な場合に該当しないため、DPO（データ保護責任者）は任命されていません。
2. 処理されるデータのカテゴリと特定の目的
- 閲覧およびシステムログデータ：IPアドレス（匿名化されたものを含む）、リクエストの日時、リクエストされたURL、ユーザーエージェント、ブラウザ、OS、言語、リファラー、セッション識別子。セキュリティ、トラブルシューティング、レート制限、およびサイト運用のために、Cloudflare（プロキシ/DNS/セキュリティ）、Vercel（エッジホスティング）、およびアプリケーションサーバーによって自動的に収集されます。
- フォームを通じて自発的に提供されたデータ：名前、メールアドレス、会社/組織、メッセージの内容。データ管理者にメールで送信され、データベースには保存されません。
- セキュリティデータ：送信元IP、タイムスタンプ、リクエストのフィンガープリント、スパムおよび悪用防止のための揮発性メモリ内の一次的なレート制限カウンター（約10分間）。
- クッキーの同意に関するデータ：バナーで行われた選択（必須/設定/分析）、ポリシーのバージョン、同意の日時、許可されたカテゴリ。ファーストパーティクッキー（aumatex_cookie_consent）に180日間保存されます。
- Google Analytics 4 データ：特定の同意がある場合のみ - クッキー _ga、_ga_<container-id>、閲覧イベント、訪問したページ、インタラクション、集計された地理データ。以下の設定で運用されます：(a) IPの匿名化の有効化、(b) Google Signals の無効化、(c) 広告のパーソナライズの無効化、(d) データの最大保持期間を14ヶ月とする。
3. 目的および法的根拠
- データ管理者は、特定された明確で正当な目的に対してのみ個人データを処理し、最小化、保持の制限、完全性、機密性、および説明責任の原則を適用します。
| 目的 | 対象データ | 法的根拠 |
|---|---|---|
| ウェブサイト、ページの配信、キャッシュ、CDN、DNS、ネットワークセキュリティの管理。 | 閲覧データおよび技術ログ。 | サイトのセキュリティと運用に対するデータ管理者の正当な利益（GDPR第6条1項(f)）。ePrivacy規制に基づく同意が免除される技術的クッキー。 |
| フォーム、メール、またはお問い合わせリンクを通じて送信されたリクエストへの回答。 | 識別・連絡先データ、メッセージの内容。 | ユーザーの要求に応じた契約締結前の措置、または契約の履行（GDPR第6条1項(b)）。 |
| スパム、悪用、一括送信、および不正アクセスの防止。 | IP、ユーザーエージェント、リクエストメタデータ、一時的なレート制限カウンター。 | ウェブサイトおよびシステムの保護に関する正当な利益（GDPR第6条1項(f)）。 |
| 税務、会計、行政の義務、または当局からの要請への準拠。 | 要求事項または構築された関係に必要なデータ。 | 法的義務（GDPR第6条1項(c)）。 |
| プライバシーセーフに設定されたGoogle Analytics 4（IP匿名化、Signalsなし、広告パーソナライズなし、保持期間14ヶ月）を使用したサイト利用状況の測定。 | 分析クッキー (_ga, _ga_*)、イベント、仮名化されたデータ。 | 事前の情報に基づく同意（GDPR第6条1項(a)およびイタリアプライバシー法第122条）。GA4の読み込みは、同意が得られるまでブロックされます。 |
4. データの提供
- 技術的な閲覧データの提供は、ウェブサイトにアクセスするために必要です。
- フォームへのデータ提供は任意ですが、リクエストを送信し、回答を受け取るためには、名前、メールアドレス、メッセージの内容が必要です。
- 分析、必須ではない設定、またはマーケティングクッキーへの同意は任意であり、ウェブサイトの閲覧を妨げることなく拒否または撤回することができます。
5. 処理方法、セキュリティ、および事前のブロック
- データは、プライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの原則を適用し、指定された目的に合致するITツールおよび組織的手順によって処理されます。
- 採用されている技術的対策：HTTPS/TLS 1.3、セキュリティヘッダー（CSP、HSTS、X-Frame-Options）、MFAを使用したアクセス制御、開発/ステージング/本番環境の分離、高度なレート制限、厳格なサーバーサイド検証、スパム防止のためのハニーポット、メッセージの内容を含まない構造化ログ。
- 事前のクッキーブロック：分析スクリプト（GA4）およびサードパーティのウィジェットはデフォルトでブロックされており、バナーを通じた明示的な同意後にのみ読み込まれます。ユーザーが選択する前に、非技術的なクッキーがインストールされることはありません。
- 仮名化：可能な限り、分析処理の前にIPアドレスが匿名化またはマスクされます。
- システムへのアクセスは、データ管理者の許可された担当者、およびGDPR第28条に基づく処理者として適格な技術プロバイダーに限定されます。
6. 保持期間および削除基準
- データ管理者へのフォーム/メールによるメッセージ：最後の連絡から12ヶ月間。ただし、契約関係が構築された場合（税務/会計の義務のために最長10年間保持）または早期削除が要求された場合を除きます。
- フォームデータ：データベースへの保持は行いません。データはAPIおよびメールを介して転送され、PII（個人を特定できる情報）がアプリケーションログに記録されることはありません。
- Cloudflareの技術ログ：7〜30日間（標準設定）。その後、集計/匿名化されます。
- Vercel（ホスティング）の技術ログ：ランタイムログは1〜7日間保持され、その後自動的に削除されます。
- レート制限カウンター：揮発性メモリ（Redis/メモリ）に最大10分間保持され、永続的には保存されません。
- 設定クッキー（aumatex_cookie_consent）：6ヶ月（180日間）。訪問のたびに更新可能です。
- Google Analytics 4のデータ：収集から最大14ヶ月間（プロパティ設定）。その後、Googleによって自動的に削除されます。
- 一般的な基準：データは、指定された目的のために厳密に必要な期間のみ保持され、保持期間は半年ごとに見直されます。
7. データ処理者および認可されたプロバイダー（GDPR第28条）
- データは、正式な任命とセキュリティチェックを受けた上で、GDPR第28条に基づくデータ処理者として適格な主体によってのみ処理されます。第三者自身の目的のためにデータを移転することはありません。
| 主体 / サービス | GDPRにおける役割 | 国 | 移転の保護措置 | 特定の処理 |
|---|---|---|---|---|
| Cloudflare Inc. | データ処理者（DNS、プロキシ、CDN、セキュリティ） | 米国 | Data Privacy Framework + SCC 2021/914 + 追加措置 | DNS/プロキシ管理、DDoS対策、エッジキャッシュ、匿名化された技術ログ。エッジサーバーはEU内にも設置。 |
| Vercel Inc. | データ処理者（エッジホスティング） | 米国 | Data Privacy Framework + SCC 2021/914 | 静的サイトの配信、APIランタイム、技術ログ。EU内でもデータ複製を行うエッジネットワーク。 |
| Aruba S.p.A. | データ処理者（ドメインレジストラ） | イタリア | N/A - EU | aumatex.itドメインの管理業務のみ。 |
| Resend (Resend Inc.) | データ処理者（トランザクションメール） | 米国 | Data Privacy Framework + SCC 2021/914 | サーバーからデータ管理者へのフォームメールの送信。メタデータへのアクセスのみで、内容へのアクセスはなし。 |
| Google Ireland Ltd. / Google LLC | 分析への同意がある場合のみデータ処理者 | アイルランド/米国 | Data Privacy Framework（Google LLC認証済み）+ SCC | GA4：同意がある場合のみ統計測定。設定：IP匿名化、Signalsなし、広告なし。 |
| Aumatexメールプロバイダー | データ処理者（受信メールボックス） | EU（通常） | N/A - EU | Aumatex srlsのメールの受信および保存。 |
8. 個人データの国際移転
- 第三国（EU/EEA圏外）への移転は、GDPR第44条〜第50条に基づく十分な保護措置が講じられている認証されたプロバイダーに対してのみ行われます。
- Cloudflare Inc.（米国）：欧州委員会十分性認定 2023/1795（データプライバシーフレームワーク）+ 欧州委員会標準契約条項（SCC）2021/914。追加措置：ログの仮名化、アクセス制限、EUエッジサーバーの優先使用。
- Vercel Inc.（米国）：データプライバシーフレームワーク + SCC 2021/914。分散型エッジネットワークであり、ログデータが一時的に米国に存在する可能性があります。
- Google Ireland / Google LLC（米国）：Google LLCはData Privacy Frameworkの認証を取得しています。GA4について：移転は同意がある場合のみ、IPの匿名化とプライバシーセーフな設定を伴って行われます。
- Resend Inc.（米国）：Data Privacy Framework + SCC 2021/914。処理はトランザクションメールのメタデータに限定されます。
- SCCおよび移転影響評価（TIA）の完全な文書は、Aumatex srlsにてご要望に応じて入手できます。
9. クッキーと追跡技術
- 当サイトは、運用に必要な技術的クッキーを使用しており、同意がある場合にのみ、必須ではない分析ツールや機能的ツールを使用します。
- 詳細については、サイトに公開されているクッキーポリシーおよび設定管理バナーをご覧ください。
10. データ主体の権利と行使方法
- GDPR第15条から第22条に基づく権利：アクセス権（第15条）、訂正権（第16条）、消去権/忘れられる権利（第17条）、処理の制限権（第18条）、データポータビリティ権（第20条）、異議を唱える権利（第21条）、同意を撤回する権利（第7条第3項）。
- 行使方法：「GDPRリクエスト - [あなたのお名前/姓]」を件名として、privacy@aumatex.it まで書面にてご依頼ください。本人確認のため、身分証明書を添付してください。
- 対応期間：受領後1ヶ月以内（複雑な場合は3ヶ月まで延長可能ですが、その場合は1ヶ月以内に理由を通知します）。
- 同意の撤回：いつでも、(a) フッターの「クッキー設定」リンク、(b) 再表示可能なクッキーバナー、(c) privacy@aumatex.it へのメールによって撤回できます。撤回は、それ以前の処理の適法性に影響を与えません。
- 苦情申し立て：イタリアのデータ保護機関（www.garanteprivacy.it）または居住地/勤務地の加盟国の監督機関に苦情を申し立てる権利があります。
- マーケティングへの異議：プロモーション通信には、事前の特定の同意（ダブルオプトイン）が必要です。すべてのメールには即時の配信停止リンクが含まれています。
11. 当局への苦情申し立て
- データ主体は、イタリアのデータ保護機関（Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it）またはその他の管轄の監督機関に苦情を申し立てることができます。
12. 未成年者の保護
- 当サイトは14歳未満の未成年者を対象としておらず、未成年者から意図的にデータを収集することはありません。
- フォームには年齢確認は含まれていませんが、未成年のユーザーを引き付けるようには設計されていません。
- 親権を行使する方で、未成年者が個人データを提供したと考える場合は、privacy@aumatex.it にご連絡いただければ、確認、訂正、または即時の削除を依頼できます。
13. 更新
- データ管理者は、法的、技術的、または組織的な変更により、本通知を更新する場合があります。適用されるバージョンは、最終更新日とともにウェブサイトに公開されているものとなります。