プライバシーポリシー

個人データの管理者は以下のとおりです。 Kamil Zwarycz、LogicLoom Kamil Zwaryczという名前のビジネスを行う 営業部(CEIDG)の中央登録・情報登録 NIP: 5871749235 | REGON: 540001576 Kalinowa 6L lok. 3, 81-198 Kosakowo, ポーランド 電子メール: 法的@budiflow.com パブリックレジスタ: biznes.gov.pl 本プライバシーポリシーは、ブディビルダープラットフォームに関連して、個人データを収集、使用、保存および保護する方法を説明し、規制(EU)2016/679(GDPR)に基づくあなたの権利、個人データの保護に関するポーランド法、および電子サービス提供に関する法律について説明しています。 当社は、GDPR第37条に基づく必須のDPO任命を必要とするしきい値を満たしていないため、データ保護責任者(DPO)を任命していません。 プライバシーに関する問い合わせは、legal@budiflow.com までお願いします.

BudiFlowは2つの異なるデータ保護の役割で機能し、区別を理解することが重要です。 ロール1 — データ管理者(登録者アカウントデータ) BudiFlowを登録して使用すると、個人データ(氏名、メールアドレス、請求情報、利用データ)の処理の目的と手段を決定します。 この容量では、お客様のデータ管理者であり、このプライバシーポリシーは完全に適用されます。 ロール2 — データプロセッサ(お客様のデータの場合): BudiFlowを使用して、クライアント(クライアント名、連絡先詳細、予約メモ、サービス履歴)に関するレコードを保存する場合、契約者またはサービスプロバイダは、クライアントデータのデータ管理者です。 当社は、GDPR第28条に基づくお客様のデータ・プロセッサとして、お客様の指示に従って、お客様の代理で処理します。 データプロセッサとして、 • 独自のマーケティングや分析目的のために、サービスを提供するために必要なだけ、クライアントのデータを処理します。 • 機密性を維持し、適切な技術的なセキュリティ対策を実施します。 • お客様のデータに影響を及ぼすデータ侵害を迅速に通知します。 • サブスクリプションの終了時にすべてのクライアントデータを削除または返します。 お客様は、BudiFlowでお客様のデータを収集し、保存するために、GDPRの法的根拠を持っていることを確実にする責任を負います。 お客様がEU/EEAの居住者である場合、GDPR準拠のプライバシー通知を提出する必要があります。 当社の利用規約に埋め込まれたデータ処理契約(DPA)は、お客様と当社のプロセッサ関係を管理します.

購読者に関する個人データの次のカテゴリを収集し、処理します(エンドクライアントではありません): 口座データ:フルネーム、ビジネス名(該当する場合)、メールアドレス、パスワード(片道暗号化ハッシュとして保存)、プロフィール写真(オプション)。 請求と支払いデータ:請求名と住所、請求書の電子メール、VAT番号(該当する場合)。 決済カードの詳細は、Stripe, Inc. によってのみ収集され、保存されます。お支払いトークンとカードの最後の4桁のみを受け取ります。 使用法および技術的なデータ: IP の住所、ブラウザのタイプおよび版、装置のタイプ、使用したページは、セッションの持続期間、タイムスタンプ、間違いのログおよび性能のメートルを訪問しました。 本サービスを利用すると自動的に収集されます。 コミュニケーションデータ:送信するメール、サポートチケット、チャットメッセージの内容。 加入者専用のクライアントデータ:データプロセッサとして(セクション 2)、入力したクライアントレコードを保存します。 このデータはお客様のクライアントに帰属します。 当社は、健康データ、生体認証データ、または宗教的信念などのGDPR第9条(GDPR)に基づく個人データ(感度データ)の特別なカテゴリを意図的に収集または処理します。 購読者専用のクライアントレコードにそのようなデータが表示された場合は、適法に則ったデータが存在することを保証する責任があります.

当社は、GDPR第6条に基づく次の法的根拠にお客様の個人情報を処理します。 契約のパフォーマンス(Art. 6(1)(b) GDPR): 口座データと請求データが処理され、サブスクリプション契約をお客様に入力および実行します。アクセス、管理、アカウントの発行、サポートを提供します。 本データの提供は、契約上の要件であり、本サービスの提供を行わないものとします。 正当な利益(第6条(1)(f)GDPR): 利用および技術的なデータは、当社の正当な利益のために処理されます。サービスおよびユーザーエクスペリエンスの改善、不正行為、虐待およびセキュリティインシデントの検出および防止、およびシステム性能の監視。 私たちは、あなたの権利に対するこれらの利益のバランスをとり、使用データの限られた感度を与えて、私たちの利益があなたの上書きしないことを結論付けました。 法的義務(第6条(1)(c) GDPR): 請求記録と請求書は、ポーランドの税務および会計法(Ustawa o rachunkowości、Ordynacja podatkowa)を遵守するために保持され、5年間保持を必要とします。 同意する(Art. 6(1)(a) GDPR): 当社が同意する場所(例えば、非必須の分析クッキーまたはマーケティングコミュニケーションの送信のために)、事前処理の合法性に影響を与えることなく、いつでも同意を取り消すことができます。 退会は、クッキー管理パネルまたは法的@budiflow.comを電子メールで行うことができます.

当社は、お客様の個人情報を次の目的で利用します。 サービス提供:アカウントの作成と管理、すべてのサービス機能へのアクセスを提供し、サービス機能が適切に機能するようにします。 請求と請求:Stripeによるサブスクリプション決済の処理、VAT請求書発行、失敗した支払いの処理、財務記録の維持 カスタマーサポート:サポートリクエスト、トラブルシューティングの問題に対応し、一般的な問題に基づいてヘルプ文書を改善します。 サービス通信: 本サービスの利用に不可欠なトランザクションメールを送信するため、アカウントの確認、パスワードリセット、サブスクリプション更新通知、支払いレシート、重要なサービスアップデート。 サービス改善とセキュリティ:システムのパフォーマンスを監視し、バグを検出し、使用パターンを分析(可能な集約/匿名化されたフォーム)、不正防止、サービスのセキュリティと完全性を維持します。 法的コンプライアンス:税務、会計、データ保護要件を含むポーランドおよびEU法に基づく義務を果たすため。 マーケティング(同意がある場合のみ):あなたがオプトインしている場合は、ニュースレター、製品アップデートのお知らせ、およびプロモーションオファーを送信します。 マーケティングメールのリンクからいつでも退会したり、legal@budiflow.com に問い合わせたりすることができます。 当社は、お客様の個人情報を第三者に販売することはありません。 当社は、法的または同様に重要な効果をもたらす自動プロファイリングのために、お客様の個人情報を使用しません.

当社は、本ポリシーに記載されている目的のために必要な限り、お客様の個人情報を保持します。 アカウントデータ(名前、電子メール、プロフィール):アカウント削除後30日間、アクティブなサブスクリプションの期間を保持しました。 30日間の期間は、永続削除前にデータをエクスポートすることができます。 クライアントデータ(購読者として入力): 同一に処理 — 30 日間の投稿終了のために保持され、永久に削除されます。 請求記録と請求書:ポーランドの税法(オルデナックジャ・ポパトコワ、アート70)および会計法(宇stawa o rachunkowości)で要求される税務年度末から5年間保持された。 利用ログと技術データ:セキュリティ監視、不正検知、サービス改善のために最大12ヶ月間保持されます。 集計され、匿名化された分析は無期限に保持される可能性があります。 サポートコミュニケーション: 解決の日付から3年間保持され、フォローアップの問題と品質向上を支援します。 一貫性のあるレコード: コンプライアンスの目的のために同意の証拠として、あなたのアカウントの期間と3年のために保持されます。 データの必要がなくなった場合は、業界標準のメソッドを使用して安全に削除するか、識別できないように匿名化されます.

GDPRの対象となるデータとして、次の権利があります。 アクセス権(第15条):処理目的、受取人、保持期間に関する情報を含む、保有するすべての個人データのコピーを要求します。 訂正の権利(第16条):不正確または不完全な個人データの訂正を求める。 消去する権利/忘れる権利(第17条): 個人データの削除を要求する場所:元の目的のためにもはや必要ではありません。あなたは同意を取り消す(同意が法的根拠でした)。正当な利益に基づいて処理し、我々は過度な地面を持っていません。または処理は違法です。 処理の制限の権利(第18条): データの正確性や適法性に関する紛争が解決される間、一時的にデータを使用する方法を制限する要求。 データポータビリティの権利(第20条): 構造化された、一般的に使用される、機械読み取り可能なフォーマット(JSONまたはCSV)であなたの個人データを受け取り、別のコントローラーに送信します。 契約または同意に基づいて処理されたデータに適用されます。 オブジェクトの権利(第21条): 正当な利益に基づいて処理するためにいつでもオブジェクト。 私たちは、あなたの利益を上書きする正当な根拠を説得できる限り、処理を停止します。 ダイレクトマーケティングを目的とする絶対的な権利があります。 同意を取り消す権利(第7条(3)) 処理がお客様の同意に基づいている場合、いつでも撤退してください。 出金前に行われた処理の合法性には影響しません。 自動意思決定なし: 当社は、法的または同様に重要な効果をもたらす自動化された処理(Art. 22 GDPR)に基づいて、あなたに関する決定をしていません。 あなたの権利を行使する方法: 電子メール法的@budiflow.com 対象となる行 "GDPRの権利要求". お客様の身元確認を行い、30日以内に対応いたします。(60日前までに通知を要する) リクエストは無料です。 当社が法的義務を負っている消去要求にもかかわらず、特定のデータを保持する必要があります.

当社は、個人データを代わって処理する以下の信頼できるサブプロセッサーに取り組みます。 書面によるデータ処理の合意に拘束されます。 Stripe, Inc.(米国) — 決済処理 情報、決済カードデータ、不正検知信号の処理 PCI DSSレベル1認定 米国への転送は、EU委員会の決定2021/914およびStripeのEU-USデータプライバシー・フレームワークの認定ごとに標準的な契約条項(SCC)によって管理されます。 Stripeのプライバシーポリシー: stripe.com/privacy. Stripe の DPA: stripe.com/legal/dpa. Auth.js (NextAuth) v5 — オープンソースのIDおよび認証管理 アカウント認証情報(メール、ハッシュ化されたパスワード)、セッショントークン、認証イベントを処理します。 Auth.jsライブラリは当方のインフラ(EU/EEA)上でセルフホストされています。サインインはOAuthプロバイダー(Google、Apple、Microsoft Entra ID、Facebook、LinkedIn、X/Twitter)に委任しています — デプロイメントで有効化されたプロバイダーのみが使用されます。 Auth.jsドキュメント: authjs.dev クラウドホスティングプロバイダ(EU/EEA) — アプリケーションサーバー、データベース、ファイルストレージ。 EU/EEA 内でのプライマリデータはすべてホストされます。 本サービスに保管される個人データのすべてのカテゴリを処理します。 すべてのサブプロセッサの最新のリストは、budiflow.com/subprocessors で利用可能です。 サブプロセッサの追加または交換の14日前までに加入者に通知します。 サブプロセッサーの変更に反対する購読者は、その通知期間内のサブスクリプションをpro-rata払い戻しで終了することがあります。 当社は、お客様の個人情報を第三者に販売することはありません.

当社のサブプロセッサ(Stripe、Cloudflare、委任先のOAuth IDプロバイダー)の一部は、欧州経済領域(EEA)の外にある米国に拠点を置く。 これらのプロセッサーに転送される個人データは、次の保護手段によって保護されます。 標準契約条項(SCC): 決定書(EU)2021/914の実装の下で欧州委員会によって承認されたSCCに依存しています。 これらの条項は、受信者に強制的なデータ保護義務を作成します。 EU-USデータプライバシーフレームワーク(DPF): 該当する場合、当社は、DPFの下で認定されたプロセッサーを使用しており、欧州委員会による適切な保護を2023年7月10日の妥当性決定で約束しました。 あなたの権利: Legal@budiflow.comに連絡することにより、転送に適用される特定の保護措置の詳細については、入手することができます。 該当するSCCのコピーを要求する権利があります。 当社のプライマリデータベースおよびアプリケーションインフラストラクチャに保存されたすべてのデータは、EU/EEA内でホストされ、国際転送の対象ではありません.

当社は、電子通信に関するポーランド法(Prawo komunikacji elektronicznej、PKE、Dz.U. 2024 poz. 1221、 Arts. 399-400)およびGDPRに準拠してクッキーと類似技術を使用しています。 厳密に必要なクッキー(同意は必要ありません): 本サービスが機能し、無効にすることはできません。 これらには、Auth.js (NextAuth)によって必要とされる認証/セッションクッキーが含まれます。 現在のクッキー モデル: 現時点で、BudiFlowは、同意パネルを通じて、オプションの分析、マーケティング、ソーシャル、またはパーソナライズクッキーを有効にしません。 オプションのカテゴリはデフォルトで無効化され、積極的に使用されていません。 あなたのクッキーの選択: • 現在のクッキーモデルを budiflow.com/cookies で確認できます。 • 同意状態をアプリのクッキー設定からリセットできます。 • ブラウザの設定でクッキーを管理することもできますが、サービス機能に影響を及ぼす可能性があります。 Cookieの保持:ブラウザを閉じるとセッションクッキーが削除されます。 一貫したクッキーは1年間保持されます。 私達はターゲットを絞られた広告を提供するために広告かクロスサイト追跡クッキーを使用しません.

BudiFlowは、請負業者やサービスプロバイダとして動作する大人 (18+)によって使用するために意図されている専門のビジネスツールです。 当社は、18歳未満の個人から個人情報を収集することはありません。 デジタルサービスへの同意の年齢:GDPR第8条のポーランドの実装の下で、情報社会サービスの同意を提供するための最低年齢は16年です。 本サービスは18歳未満の個人を対象とするものではありません。 ご本人からお預かりした個人情報は、適切な同意なしに18歳未満の者から収集した場合には、速やかに消去いたします。 未成年者から収集したデータを不当に保有していると思われる場合は、法的@budiflow.comまでご連絡ください。 お客様のデータについて: 請負業者として、マイナーなクライアント(16歳未満)のプロジェクトレコードを保存することができます。 お客様は、データ管理者として、該当する法律に従って、適切な親権または保護者の同意を得たことを確認する責任を負います。 当社のサービス利用規約およびDPAは、お客様が本サービスに入力したすべてのデータについて、適法に則っていただく必要があります.

当社は、プロファイリング、法的な効果を生成したり、GDPR第22条の意味の範囲内で、あなたに著しく影響を及ぼすような、自動化された意思決定を実施しません。 当社は、不正検知(不正利用や不正利用や不正利用の支払いを示す異常なアカウントアクティビティを識別するため)、スパムフィルタ(悪意のあるコンテンツのブロックに使用します。 これらのシステムは、人間の見直しのためのケースをフラグし、人間の関与なしで最終的な結合決定をしません。 当社が実行する分析または利用分析は、本サービスを集計し、お客様の権利またはサービスへのアクセスに影響を及ぼす個別の決定を下すためにのみ使用されます.

GDPRに違反してお客様の個人データを処理していると思われる場合は、有能なデータ保護監督当局に苦情を申し立てる権利があります。 ポーランドの有能な監督当局には以下のとおりです。 プレゼス・ウルズエンドゥ・オクロニ・ドニッチ・オソボイチェ(UODO) 個人情報保護事務局長 ul. Stawki 2, 00-193 ワルシャワ, ポーランド ウェブサイト: uodo.gov.pl 電話番号: +48 22 531 03 00 電子メール: 法的@budiflow.com また、あなたの習慣的な居住地または職場のEU加盟国における監督当局に苦情を申し立てることができます。 EUの監督当局のディレクトリは、edpb.europa.euで利用可能です。 UODOにご連絡いただく前に、お悩みにお答えする機会を頂けます。 まずはinfo@budiflow.comまでお問い合わせ下さい.

すべてのプライバシー関連のお問い合わせ、権利要求、または懸念のため: Kamil Zwarycz、LogicLoom Kamil Zwaryczという名前のビジネスを行う Kalinowa 6L lok. 3, 81-198 Kosakowo, ポーランド NIP: 5871749235 | REGON: 540001576 電子メール: 法的@budiflow.com 3営業日以内にご連絡を頂き、30日以内にご返信を差し上げます。(60日前までにご連絡下さい。) 本プライバシーポリシーは、平成20年3月26日更新いたしました。 変更が効力を生む30日前までに、メールおよび/またはサービスにおける著名な通知による資料変更を通知します。 現在のバージョンは、常に budiflow.com/privacy で利用可能です.