プライバシーポリシー

管理者

処理の管理者は、Fa. Com2u（事業主：Patrick Hess、所在地：Frohschammerstr. 6 RGB, 80807 München）です。

運営者の詳細情報は、運営者情報（Impressum）に記載されています。

プライバシーポリシーの対象

本プラットフォームのご利用に際して、以下の種類の個人データが処理されます。

• 登録データおよびアカウントデータ：氏名、メールアドレス、会社名または組織名。
• パスポートのために処理されるコンテンツデータ：製品およびパスポートに関する情報、ならびにデータ入力のためにアップロードされたドキュメントおよびエビデンス。
• アプリケーションの利用に伴って発生する利用データ。
• 技術的なアクセスデータ：IP アドレス、アクセス日時、サーバーログファイル。

法的根拠

処理は、GDPR（一般データ保護規則）第 6 条第 1 項に基づいて行われます。

• (b) 契約の履行：アカウントの管理、パスポートの作成および請求。
• (f) 正当な利益：技術的なログファイル、運用上のセキュリティおよび不正利用の防止。
• (a) 同意：同意を取得する場合に限ります。同意はいつでも撤回できます。

目的

データは以下の目的で処理されます。

• アカウントの管理
• 製品およびパスポートの管理
• 料金の精算および請求書の発行
• 運用上のセキュリティおよび不正利用の防止

ホスティングおよび処理の委託

本プラットフォームは、Com2u が自社のインフラストラクチャ上で運営しています。

ドキュメントからの AI を活用したデータ入力については、処理はプラットフォームのインフラストラクチャ内で完結し、顧客のドキュメントがホストの外部に出ることはありません。生成された提案は、人による承認を経て初めてパスポートに反映されます。

決済サービス事業者：決済処理には Stripe の利用を予定していますが、現時点では決済処理は有効になっていません。Stripe による決済処理が開始された時点で、Stripe との処理委託関係が適用されます。

保存期間

個人データは、それぞれの目的に必要な期間に限り保存されます。詳細は以下のとおりです。

• 請求データおよび請求書：法定の保存義務により、原則として 10 年間（ドイツ売上税法第 14b 条）。
• アカウントデータ：アカウントの削除時または利用終了時まで。
• ブラウザ内のセッションデータ：ログアウト時まで。

データ主体の権利

データ主体には、以下の権利があります。

• アクセス権（GDPR 第 15 条）
• 訂正の権利（GDPR 第 16 条）
• 消去の権利（GDPR 第 17 条）
• 処理の制限の権利（GDPR 第 18 条）
• データポータビリティの権利（GDPR 第 20 条）
• 異議を述べる権利（GDPR 第 21 条）
• 付与した同意を撤回する権利（GDPR 第 7 条第 3 項）
• データ保護監督機関に苦情を申し立てる権利。当社の所在地については、特にバイエルン州データ保護監督庁（Bayerisches Landesamt für Datenschutzaufsicht, BayLDA）が管轄となります。

Cookie および技術的に必要な保存

広告目的の Cookie は使用していません。技術的に必要なものとして、セッショントークンと選択された組織をブラウザのローカルストレージ（localStorage）に保存します。Cookie に関する通知への回答（同意または拒否と日付を含むエントリ「dpp_consent_v1」）もローカルストレージに保存されます。この回答は最長 12 か月間有効で、その後は改めて確認が行われます。このために Cookie は設定されません。

アクセス解析のための Cookie およびスクリプトは、同意をいただいた場合にのみ使用されます（「Google Analytics によるウェブ解析（同意）」を参照）。同意がない場合、解析用トラッカーやサードパーティのスクリプトは一切読み込まれません。

Google Analytics によるウェブ解析（同意）

同意をいただいた場合、本ウェブサイトのアクセス解析のために Google Analytics（Google Analytics 4）を使用します。提供者は Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Google LLC（米国）が追加の受領者として関与する場合があります。

目的はアクセス解析、すなわちコンテンツとサービスを改善するために、本ウェブサイトがどのように利用されているかを分析することです。法的根拠は、ご本人の同意です（GDPR 第 6 条第 1 項 (a)、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第 25 条第 1 項）。

開始時点：Google のスクリプト（gtag.js）は、Cookie に関する通知で「同意する」を選択した後に初めて読み込まれ、Google Analytics が有効になります。それまでの間、および「拒否する」を選択した場合は、Google への接続は確立されず、解析用 Cookie も設定されません。

詳細は以下のとおりです。

• 保存されるデータ：仮名化された利用データ。例えば、閲覧したページ、日時、おおよその所在地（国または地域）、デバイス・ブラウザ・オペレーティングシステムに関する情報、参照元ページ、および再訪問を識別するために Cookie（_ga および測定 ID を含む _ga_）に保存されるランダムに割り当てられた識別子。
• IP アドレス：データの送信に伴い、技術上の理由から IP アドレスが Google のサーバーに送信されます。Google によれば、Google Analytics 4 では IP アドレスは記録または保存されません。
• 同意の範囲：同意はアクセス解析（解析用ストレージ）にのみ適用されます。広告目的（広告用ストレージ、広告のためのユーザーデータ、パーソナライズ広告）については同意は付与されず、これらの設定は「拒否」のままとなります。
• 第三国への移転：米国の Google LLC へデータが移転される可能性があります。この移転は、Google が利用する保護措置（例えば、EU-U.S. Data Privacy Framework に関する欧州委員会の十分性認定、または標準契約条項）に基づいて行われます。詳細は Google のプライバシーポリシーをご確認ください。第三国の公的機関によるアクセスの可能性を完全に排除することはできません。
• 保存期間：Google によれば、Cookie の有効期間は最長 2 年です。Google Analytics におけるデータの保持期間は Google Analytics アカウントで設定されており、Google Analytics 4 の標準版では最長 14 か月まで設定可能です。
• 測定 ID：ウェブサイトごとに固有の測定 ID があります。euproductidentity.eu：G-2CXV1CMJ9L、batteryidentity.eu：G-188CCVWB4K。
• 撤回：同意はいつでも将来に向かって撤回できます。撤回するには、フッターの「Cookie 設定」から Cookie に関する通知を再度開き、「拒否する」を選択してください。その際、本ウェブサイトの解析用 Cookie は削除されます。撤回までに行われた処理の適法性は影響を受けません（GDPR 第 7 条第 3 項）。
• 詳細情報：Google のプライバシーポリシー（https://policies.google.com/privacy）および https://support.google.com/analytics/answer/6004245 をご参照ください。

データ保護に関するお問い合わせ先

データ保護に関するお問い合わせおよび上記の権利の行使は、運営者情報（Impressum）に記載の連絡先までお寄せください：Fa. Com2u（事業主：Patrick Hess、Frohschammerstr. 6 RGB, 80807 München）。

具体的な連絡方法については、運営者情報（Impressum）をご確認ください。