プライバシーポリシー

1. データ管理者

お客様の個人データの管理者は、ポーランド法に基づいて設立された有限責任会社であり、登録上の本店所在地を ul. Graniczna 29, 40-017 Katowice, Poland とし、国家裁判所登録簿の企業登録簿に KRS 番号 0000563458、NIP 9542756130、REGON 361793430 として登録された AXG Sp. z o.o.（以下「AXG」、「当社」といいます）です。

個人データの処理およびお客様の権利の行使に関するすべての事項について、電子メール privacy@legaldocs.expert により当社にご連絡いただけます。

当社はデータ保護責任者を選任していません。データ保護に関するお問い合わせは、上記の宛先にお送りください。

2. 本ポリシーの適用範囲

本プライバシーポリシーは、お客様が本ウェブサイトを訪問し、アカウントを作成し、注文を行い、支払いを行い、文書を生成もしくはダウンロードし、当社に連絡し、またはその他本サービスを利用する際に処理される個人データに適用されます。

本ポリシーは、当社がリンクしているが管理していない第三者のウェブサイト、サービスまたはアプリケーションには適用されません。

3. データ最小化およびローカル処理

本サービスは、お客様が文書の項目に入力した個人データその他の情報が、原則として、文書を生成する唯一の目的のために、お客様のブラウザまたは機器上でローカルに処理されるように設計されています。

当社は、本ウェブサイトが特定の機能について明確に別段の定めをする場合、またはお客様が例えばサポートもしくは苦情の要求においてかかる内容を任意に当社に送信する場合を除き、生成された文書の内容を当社のサーバーに意図的に収集、送信または保存しません。

お客様は、厳に必要な場合を除き、記入済みの文書、機微なデータ、特別な種類の個人データまたは第三者の機密情報を当社に送信すべきではありません。

4. 当社が処理する個人データの種類

お客様による本サービスの利用方法に応じて、当社は次の種類の個人データを処理することがあります。

• アカウントデータ（お客様の電子メールアドレスおよびパスワード（ハッシュ化された形式で保存されます）など）
• 注文および請求データ（請求書のために必要な場合の氏名または会社名、請求先住所および税務識別情報など）
• 支払データ（支払状況、取引識別子、および当社の決済業者から受領した確認など。当社は完全なカード番号を保存しません）
• お客様が任意に当社に送信する内容（サポートまたは苦情の要求に含まれるメッセージ、添付ファイルまたは文書など）
• 技術データおよび利用データ（IP アドレス、ブラウザの種類、機器情報、言語設定、ログデータ、セキュリティイベント、およびお客様の IP アドレスから導かれるおおよその位置など）
• 連絡データ（当社との通信の内容および苦情の記録など）
• 法的請求の確立、行使または防御のために必要なデータ

お客様のブラウザ上でローカルに処理される文書の項目データは、本サービスの通常の運用において当社のサーバーに到達しないため、上記の種類には含まれません。

5. 処理の目的および法的根拠

当社は、一般データ保護規則（GDPR）に基づく法的根拠が存在する場合に限り、個人データを処理します。特に次のとおりです。

• 本サービスを提供し、お客様のアカウントを作成・管理し、注文を処理し、文書を引き渡すため - 契約の履行（GDPR 第6条1項(b)）
• 支払いを処理し、請求書を発行し、ならびに会計および税務上の義務を遵守するため - 法的義務（GDPR 第6条1項(c)）
• 苦情、問い合わせおよびサポート要求に対応するため - 契約の履行およびお客様に応答するという当社の正当な利益（GDPR 第6条1項(b)および(f)）
• 本ウェブサイトのセキュリティを確保し、不正および濫用を防止し、ログを維持するため - 安全なサービスを運営するという当社の正当な利益（GDPR 第6条1項(f)）
• 法的請求を確立、行使または防御するため - 当社の正当な利益および該当する場合は法的義務（GDPR 第6条1項(f)および(c)）
• 任意の分析または類似の非必須技術を使用するため - そのような同意が必要とされる場合のお客様の同意（GDPR 第6条1項(a)）
• 提供される場合にマーケティング通信を送信するため - お客様がいつでも撤回できる同意（GDPR 第6条1項(a)）

当社が正当な利益に依拠する場合、お客様は、以下の権利に関する項に記載のとおり、異議を申し立てる権利を有します。

6. クッキーおよび類似技術

当社は、セッションの維持や本サービスの保護など、本ウェブサイトの機能に厳に必要なクッキーおよび類似技術を使用します。これらには同意は不要です。

当社は、分析などの非必須のクッキーまたは類似技術を、必要な場合にはお客様の同意がある場合に限り使用します。お客様は、本ウェブサイトで提供されるクッキー設定またはブラウザの設定を通じて、同意を管理または撤回することができます。

特定のクッキーを無効にすると、本サービスの一部の利用可能性または機能に影響が及ぶことがあります。

7. 個人データの取得者

当社は、必要な場合に限り、適切な保護措置を講じたうえで個人データを共有します。取得者には次の者が含まれることがあります。

• 注文の支払いを処理し、当社に支払確認および取引データを提供する決済処理業者
• 本ウェブサイトを運営し、当社に代わってアカウント、請求およびログのデータを保存するホスティングおよびインフラ業者
• 使用される場合であって該当する同意が得られている場合の、分析、セキュリティおよび不正防止の業者
• サービスメッセージの送信および問い合わせへの応答に使用される電子メールおよび通信の業者
• 会計、税務および法律の顧問、ならびに請求業務の業者
• 当社が法律によりデータの開示を義務付けられる公的機関、裁判所その他の機関

これらの業者が当社に代わって行為する場合、当該業者は、お客様のデータを保護し、当社の指示にのみ従って使用することを義務付けるデータ処理契約に基づき、処理者として個人データを処理します。

8. 国際移転

当社は、個人データを欧州経済領域（EEA）内に保持するよう努めます。

取得者または処理者が EEA 外に所在する場合、当社は、例えば欧州委員会の十分性決定、標準契約条項、または GDPR に基づくその他の適法な移転メカニズムに基づき、十分な保護の水準が確保される場合に限り、個人データを移転します。

お客様は、上記の宛先に当社へご連絡いただくことにより、かかる移転に適用される保護措置に関する情報を要求することができます。

9. 保存期間

当社は、収集の目的のために必要な期間に限り個人データを保存します。これには次のものが含まれます。

• アカウントデータ - お客様のアカウントが有効である間、およびその後の合理的な期間。ただし、お客様がより早い削除を要求する場合を除きます。
• 注文、請求、請求書および税務のデータ - 適用される会計および税法が要求する期間
• 支払および取引の記録 - 苦情、チャージバックおよび法的義務に対応するために必要な期間
• 連絡および苦情のデータ - 当該事項に対応するために必要な間、および適用される時効期間
• 技術ログおよびセキュリティログ - セキュリティ、診断および不正防止のために必要な限定された期間
• 法的請求の確立、行使または防御のために必要なデータ - 関連する時効期間が満了するまで

個人データが不要となった場合、当社はこれを削除し、または不可逆的に匿名化します。

10. お客様の権利

GDPR に定める条件および例外に従い、お客様は次の権利を有します。

• 自己の個人データにアクセスし、その写しを取得する権利
• 不正確または不完全なデータの訂正を求める権利
• 自己のデータの消去を求める権利（「忘れられる権利」）
• 処理の制限を求める権利
• プロファイリングを含む、当社の正当な利益に基づく処理に異議を申し立てる権利
• 処理が同意または契約に基づき、かつ自動化された手段により行われる場合の、データポータビリティの権利
• 処理が同意に基づく場合に、撤回前に行われた処理の適法性に影響を及ぼすことなく、いつでも同意を撤回する権利

これらの権利を行使するには、上記の宛先に当社へご連絡ください。応答の前に、当社はお客様の本人確認を行う必要がある場合があります。

お客様はまた、管轄の監督機関に苦情を申し立てる権利を有します。ポーランドにおいては、これは個人データ保護庁長官（Prezes Urzędu Ochrony Danych Osobowych, UODO）, ul. Stawki 2, 00-193 Warsaw です。

11. 自動化された意思決定およびプロファイリング

当社は、プロファイリングを含む自動化された処理のみに基づいて、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす意思決定を行いません。

12. セキュリティ

当社は、処理の性質、範囲およびリスクを考慮し、不正アクセス、喪失、改変または開示から個人データを保護するために、適切な技術的および組織的措置を講じます。

ただし、いかなるインターネットサービス、ブラウザベースのツール、機器またはネットワークも完全に安全ではありません。お客様は、安全な機器およびブラウザを使用し、アカウントの認証情報を機密に保ち、ご自身の電子メール、機器およびダウンロードしたファイルへのアクセスを保護する責任を負います。

13. 子ども

本サービスは子どもを対象とするものではなく、適用される法律に基づき契約を締結するために必要な年齢に満たない者による利用を意図していません。当社は、子どもから故意に個人データを収集することはありません。

14. データの提供

個人データの提供は任意ですが、特定の機能を利用するためには一定のデータが必要です。例えば、アカウントを作成するには電子メールアドレスが必要であり、請求書を発行するには請求データが必要です。かかるデータがない場合、当社は本サービスの該当部分を提供できないことがあります。

15. 本プライバシーポリシーの変更

当社は、随時本プライバシーポリシーを更新することがあります。現行版は、最新の更新日を明示したうえで、常に本ウェブサイトで利用可能とされます。

重要な変更は、法律が要求する場合、適切な手段により通知されます。

16. 連絡先

本プライバシーポリシーもしくはお客様の個人データの処理に関するご質問、またはお客様の権利の行使については、電子メール privacy@legaldocs.expert により当社にご連絡ください。