Skip to content

プライバシーポリシー

1. 管理者

Open Coast SL(Bloowatch として事業展開)は、納税者番号B95754586、登記住所Calle Ogoño, 1 – Planta 3, Módulo 8, 48930 Getxo, Bizkaia, Spain、ビスカヤ商業登記所(Tomo 5463, Folio 207, Hoja BI-64469)に登録されており、本プライバシーポリシーに記載の処理活動においてデータ管理者となります。

データ保護に関するお問い合わせ先:info@bloowatch.com

2. 適用範囲 — Bloowatchの2つの役割

Bloowatchは、データ保護において2つの異なる役割を担っています。

(a)管理者 — 本ウェブサイト(www.bloowatch.com)を通じて収集される個人データ(訪問者分析、お問い合わせ・デモ申込フォーム、ニュースレター購読など)、およびBloowatch ソフトウェアを契約しているクライアント(アクティビティ事業者)との商業的関係の管理に関して。

(b)処理者 — アクティビティ事業者が自社のエンドカスタマー(アクティビティの予約者、免責同意書への署名者、支払い者、その他サービス利用者)に代わってBloowatch ソフトウェアプラットフォームを通じて入力・保存・処理する個人データに関して。この役割において、Bloowatchはアクティビティ事業者の文書化された指示のみに基づいてデータを処理します。アクティビティ事業者はデータ管理者であり続け、エンドカスタマーへの同意取得・プライバシー通知の提供・保持期間の決定・データ主体からの請求への対応を含む、自社のデータ処理の適法性を確保する責任を単独で負います。

本プライバシーポリシーは、Bloowatchが管理者として行う処理活動(上記役割(a))を対象とします。役割(b)に基づくプラットフォームデータの処理は、Bloowatchとアクティビティ事業者の間で締結されたサービス利用規約によって規律されます。Bloowatchを利用するアクティビティ事業者のエンドカスタマーの方は、個人データの取り扱いについて、そのアクティビティ事業者に直接お問い合わせください。

3. 収集するデータとその目的

3.1. ウェブサイト訪問者

データ目的法的根拠
IPアドレス、ブラウザの種類、デバイス情報、閲覧ページ、セッション行動 ウェブサイトの分析とパフォーマンス改善 クッキー同意バナーを通じて取得した同意(GDPR第6条1項(a))(非必須クッキーの場合)。ウェブサイトの技術的な配信に厳密に必要なデータについては、正当な利益(同第6条1項(f))。
氏名、メールアドレス、会社名、電話番号、国(デモ・お問い合わせフォーム) お問い合わせへの対応、製品デモの手配、プリセールスの連絡 正当な利益(GDPR第6条1項(f))— 訪問者からの情報提供依頼への対応。
メールアドレス(ニュースレター登録) 定期的なニュースレターおよび製品情報の送信 同意(GDPR第6条1項(a))。同意はいつでも撤回可能です。

3.2. クライアント(ソフトウェアを契約しているアクティビティ事業者)

データ目的法的根拠
担当者名、メールアドレス、会社名、住所、納税者番号、支払い情報 アカウント作成、サブスクリプション管理、請求書発行、契約の履行 契約の履行(GDPR第6条1項(b))
サポートに関するやり取り(チャット、メール) 技術的支援、問題解決 契約の履行(GDPR第6条1項(b))
利用データ(機能の使用状況、ログインイベント) サービスの維持・セキュリティ確保・改善 正当な利益(GDPR第6条1項(f))

3.3. プラットフォームデータ(処理者としてのBloowatch)

アクティビティ事業者がBloowatchプラットフォームを利用する際、自社のカスタマー・スタッフ・パートナーに関する個人データ(氏名、連絡先、予約情報、支払い参照、参加記録、免責同意書への署名、身分証明書、医療情報、写真など)が入力される場合があります。

Bloowatchはこのプラットフォームデータの処理目的・手段を決定しません。Bloowatchはアクティビティ事業者に代わり、その指示のみに基づいて処理します。Bloowatchはサービスの提供・セキュリティ確保に必要な最小限の範囲を超えて、プラットフォームデータを自己目的でアクセス・使用・販売・共有することはありません。

アクティビティ事業者がプラットフォームを通じて特別カテゴリの個人データ(診断書の健康データや身分証明写真に含まれるバイオメトリクス近似データなど)を処理する場合、それはアクティビティ事業者が管理者としての単独責任のもとで行うものです。Bloowatchはかかるデータの収集を要求・推奨・奨励せず、アクティビティ事業者のその決定に関する責任を負いません。

4. データの共有先

個人データは、第3条に記載の目的に必要な範囲でのみ、以下のカテゴリのサービスプロバイダーと共有します。

  • クラウドホスティングプロバイダー(プラットフォームおよびウェブサイトインフラ、欧州連合内)
  • 決済処理プロバイダー(サブスクリプション請求および決済処理)
  • メール・コミュニケーションサービスプロバイダー(業務上およびマーケティング目的のコミュニケーション)
  • CRMおよびサポートツール(クライアント関係の管理およびサポート対応)
  • ウェブサイト分析プロバイダー(ウェブサイト利用状況の分析)

個人データを販売することはありません。第三者の独自のマーケティング目的で個人データを共有することもありません。

Bloowatchが処理者として行動する場合、アクティビティ事業者のプラットフォームデータは、Bloowatchがプラットフォームサービス提供のために利用するサブプロセッサー(メール配信・SMS配信サービスなど)によって処理されることがあります。現在のサブプロセッサーカテゴリの概要は、info@bloowatch.comへのお問い合わせにより提供します。

5. 国際的なデータ移転

一部のサービスプロバイダーは米国またはEEA(欧州経済領域)外の国に拠点を置いています。EEA外へ個人データを移転する場合、以下を含む適切な保護措置を講じます。

  • フレームワーク認証を受けた米国拠点のプロバイダーに対する欧州委員会のEU–US Data Privacy Frameworkに関する十分性決定、または
  • 欧州委員会が承認した標準契約条項(SCC)

GDPRの第5章に従い、十分な保護水準または適切な保護措置が講じられていない限り、EEA外の国へ個人データを移転しません。

6. データ保持期間

データカテゴリ保持期間
ウェブサイト分析データ(クッキー) 各クッキーの有効期間に準じます(第7条参照)
デモ・お問い合わせリクエストデータ 最終連絡から12か月間(商業的関係が成立した場合を除く)
ニュースレター購読者データ 同意が撤回されるまで
クライアントアカウント・契約データ サブスクリプション期間終了後60日間(サービス利用規約に基づくデータエクスポートのため)
請求・課金記録 該当する会計年度終了から6年間(スペインの商法および税法の要件に基づく)
プラットフォームデータ(処理者として) クライアントのサブスクリプション期間中。サブスクリプション終了後12か月以内に削除します(クライアントから早期削除の依頼があった場合、または法律上より長い保持期間が求められる場合を除く)。

個人データが収集目的に照らして不要になった場合、または保持期間が満了した場合、該当データは削除または、法律で要求される場合には匿名化されます。

7. クッキーおよびトラッキング技術

7.1. クッキーとは

クッキーとは、ウェブサイトを訪問した際にお使いのデバイスに保存される小さなテキストファイルです。ウェブサイトの機能維持、利用状況の分析、マーケティング活動のサポートなど、さまざまな目的で使用されます。

7.2. 使用するクッキーの種類

必須クッキー

これらのクッキーはウェブサイトの機能に不可欠であり、無効化できません。セッション管理クッキーおよびセキュリティクッキーが含まれます。これらのクッキーには同意は不要です。

分析クッキー(同意が必要)

訪問者がウェブサイトをどのように利用しているかを把握するため、HubSpotの分析ツールおよびGoogle Analytics (GA4)を使用しています。これらのクッキーは、閲覧ページ、ページ滞在時間、トラフィックソースなどの情報を収集します。収集データはウェブサイト改善のために集計して使用されます。これらのクッキーは、クッキーバナーから同意をいただいた後にのみ有効化されます。

7.3. クッキー設定の管理方法

初回訪問時に表示されるクッキー同意バナーで、設定をお選びいただけます。非必須クッキーを承認または拒否することができます。ウェブサイト上のクッキー設定リンクから、またはブラウザのクッキーを消去することで、いつでも設定を変更できます。

ブラウザの設定でクッキーをブロック・削除することも可能です。必須クッキーをブロックした場合、ウェブサイトの機能に影響が生じる場合があります。

クッキーの詳細については、www.allaboutcookies.orgをご覧ください。

8. お客様の権利

一般データ保護規則(GDPR)およびスペインの個人データ保護・デジタル権利保障法(LOPDGDD、Ley Orgánica 3/2018)に基づき、お客様の個人データに関して以下の権利を有します。

  • アクセス権 — お客様のデータが処理されているかどうかの確認を求め、そのコピーを受け取る権利。
  • 訂正権 — 不正確または不完全なデータの修正を求める権利。
  • 消去権 — データが収集目的に照らして不要になった場合、または同意を撤回した場合にデータの削除を求める権利。
  • 処理制限権 — 特定の状況において処理の制限を求める権利。
  • データポータビリティ権 — 構造化された、一般的に使用される機械可読形式でデータを受け取る権利。
  • 異議申し立て権 — 正当な利益またはダイレクトマーケティング目的に基づく処理に異議を申し立てる権利。
  • 同意撤回権 — 処理が同意に基づく場合、撤回前の適法な処理に影響を与えることなく、いつでも同意を撤回する権利。

これらの権利を行使するには、info@bloowatch.comまでご本人確認情報と行使したい権利を明記の上、ご連絡ください。法律の要件に従い、1か月以内に回答いたします。特に複雑なケースでは、さらに2か月の延長が認められる場合があり、その場合は最初の1か月以内にお知らせします。

Bloowatchプラットフォームを利用するアクティビティ事業者のエンドカスタマーの方へ:お客様のデータはアクティビティ事業者が管理しており、Bloowatchは管理者ではありません。個人データに関するご請求はアクティビティ事業者に直接お申し出ください。Bloowatchは処理者としての契約上の義務に従い、アクティビティ事業者によるかかる請求への対応を支援します。

また、管轄の監督機関に申し立てを行う権利もあります。

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
www.aepd.es

9. ポリシーの変更

当社は、処理活動・サービスプロバイダー・適用法の変更を反映するため、本プライバシーポリシーを随時更新することがあります。更新版は新しい発効日とともに本ページに掲載されます。定期的に本ページをご確認いただくことをお勧めします。重要な変更がある場合には、影響を受ける方々への通知に合理的な努力を払います。

10. お問い合わせ

Open Coast SL(Bloowatchとして事業展開)
Calle Ogoño, 1 – Planta 3, Módulo 8
48930 Getxo, Bizkaia, Spain
CIF: B95754586
Email: info@bloowatch.com
Phone: +34 681 211 532
Website: www.bloowatch.com