www.alexmarchstudio.com
I.プライバシーおよびデータ保護方針
アレックス・マーチスタジオ（以下、本ウェブサイトといいます）は、有効な法令の規定を尊重し、収集された情報のリスクに応じたセキュリティレベルに従い、必要な技術的および組織的措置を講じるものとします。
本プライバシーポリシーに含まれる法律
本プライバシーポリシーは、インターネット上の個人情報保護に関する現行のスペインおよび欧州の法令に準拠しています。具体的には、以下の規定を尊重しています：
個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日付欧州議会および理事会規則（EU）2016/679（GDPR）。
2018年12月5日付、個人データの保護とデジタル権利の保証に関する有機法第3/2018号（LOPD-GDD）。
2007年12月21日付勅令第1720号、個人情報保護に関する1999年12月13日付有機法第15/1999の施行規則（RDLOPD）を承認。
情報社会サービスおよび電子商取引に関する法律（LSSI-CE）34/2002年7月11日。
個人データを処理する管理者の身元
アレックス・マーチスタジオにおいて収集された個人情報の取り扱いに関する責任者は、ALEX MARCH STUDIO S.L.（NIF/CIF：B67577254）であり、バルセロナ商業登記所に登録されています：バルセロナの商業登記簿に登録されており、登記簿の詳細は次のとおりです：第47204巻、フォリオ49、セクション8、ページ544660、その代表者はアレックス（以下、データ管理者）です。連絡先は以下の通りです：
住所：C/ Joan d'Austria, 95, 1º2ª
連絡先電話番号：933 155 942
連絡先Eメール：info@alexmarchstudio.com
個人情報の登録
RGPDおよびLOPD-GDDの規定に従い、アレックス・マーチスタジオは、アレックス・マーチスタジオと利用者との間で締結された約束、または利用者が記入したフォームで確立された関係の維持を円滑化、迅速化、履行するため、または利用者からの要求や問い合わせに対応するために、アレックス・マーチスタジオのページで拡張されたフォームを通じて収集された個人情報がアレックス・マーチスタジオのファイルに組み込まれ、取り扱われることをお知らせします。同様に、RGPDおよびLOPD-GDDの規定に従い、RGPD第30条第5項に規定される例外が適用される場合を除き、目的、実施された処理活動およびRGPDに規定されるその他の状況を明記した処理活動の登録簿が保管されます。
個人データの処理に適用される原則
利用者の個人情報の処理は、RGPD第5条および個人情報の保護およびデジタル権の保証に関する2018年12月5日付有機法第3/2018号第4条以降に定める以下の原則に従うものとします：
適法性、公正性、透明性の原則：個人データの収集目的について十分かつ透明性のある情報を提供した上で、常に利用者の同意を必要とする。
目的制限の原則：個人データは、特定された明示的かつ合法的な目的のために収集される。
データ最小化の原則：収集される個人データは、その処理目的に厳密に必要なものに限られる。
正確性の原則：個人データは正確で、常に最新のものでなければならない。
保存期間制限の原則：個人情報は、その処理目的に必要な期間、利用者を識別できる形でのみ保存されます。
完全性と機密性の原則：個人データは、その安全性と機密性を確保する方法で処理されなければならない。
積極的説明責任原則：管理責任者は、上記の原則が遵守されていることを確認する責任を負う。
個人データの分類
アレックス・マーチスタジオが取り扱うデータの種類は、本人確認情報のみです。いかなる場合においても、RGPD第9条に規定される特別な個人情報が取り扱われることはありません。
個人データ処理の法的根拠
個人情報の取り扱いの法的根拠は同意です。アレックス・マーチスタジオは、1つまたは複数の特定の目的のために利用者の個人情報を処理する場合、利用者から明示的かつ検証可能な同意を得るものとします。
利用者は、いつでも同意を撤回する権利を有するものとします。同意を撤回することは、同意を与えることと同様に容易でなければならない。原則として、同意の撤回がウェブサイトの利用を条件づけることはありません。
お問い合わせ、資料請求、本サイトのコンテンツに関する理由で、利用者がフォームを通じて情報を提供しなければならない、または提供する可能性がある場合、利用者は、実施される業務の正確な展開のために不可欠であるという事実により、フォームへの入力が必須であることを知らされます。
個人データの使用目的
アレックス・マーチスタジオが個人情報を収集・管理する目的は、当サイトと利用者との間で締結された約束、または利用者が入力したフォームに記載された関係の維持、またはリクエストやお問い合わせへの対応の円滑化、迅速化、履行にあります。
同様に、データは、パーソナライゼーション、運営、統計目的、アレックス・マーチスタジオの企業目的に適した活動、利用者に提供するコンテンツを適合させるためのデータの抽出、保存、マーケティング調査、ウェブサイトの品質、機能、ナビゲーションの改善のために商業目的で使用されることがあります。
個人データが収集された時点で、利用者は個人データが使用される具体的な処理目的、すなわち収集された情報が使用される用途について知らされます。
個人データの保存期間
個人情報は、その処理の目的に必要な最小限の期間のみ保持され、いかなる場合においても、次の期間のみ保持されます：18ヶ月間、または利用者が削除を要求するまで。
個人情報が取得された時点で、利用者は、個人情報が保持される期間、またはそれが不可能な場合は、この期間を決定するために使用される基準について通知されます。
個人データの受領者
利用者の個人情報が第三者と共有されることはありません。
いずれの場合も、個人データが収集された時点で、利用者は個人データの受領者または受領者のカテゴリーについて知らされます。
未成年者の個人情報
RGPD第8条および12月5日付の個人情報の保護およびデジタル著作権の保証に関する法律（Organic Law 3/2018）第7条の規定を尊重し、アレックス・マーチスタジオが合法的な方法で個人情報を取り扱うことに同意できるのは、14歳以上の者に限られます。14歳未満の未成年者の場合、処理には両親または保護者の同意が必要となり、両親または保護者が承認した範囲でのみ合法的とみなされます。
個人データの機密性と安全性
アレックス・マーチスタジオは、個人情報の安全性を保証し、送信、保存、またはその他の方法で処理された個人情報の偶発的もしくは違法な破壊、紛失、改ざん、またはそのような情報への不正な通信もしくはアクセスを防止するために、収集されたデータのリスクに応じたセキュリティレベルに従い、必要な技術的および組織的措置を採用することを約束します。
当ウェブサイトはSSL（Secure Socket Layer）証明書を導入しており、サーバーとユーザー間のデータ送信は完全に暗号化または符号化されるため、個人情報は安全かつ機密に送信されます。
しかしながら、アレックス・マーチスタジオは、インターネットの難攻不落性、または個人データに不正にアクセスするハッカー等の完全な不在を保証することができないため、データ管理者は、自然人の権利および自由に対して高いリスクをもたらす可能性のある個人データのセキュリティ侵害が発生した場合、過度な遅滞なくユーザーに通知することを約束します。GDPRの第4条に従い、個人データのセキュリティ違反とは、送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、紛失、改ざん、またはそのようなデータへの不正な開示またはアクセスをもたらすセキュリティ違反を意味します。
個人情報は、データ管理者によって機密情報として扱われ、データ管理者は、その従業員、パートナー、および情報にアクセスできるその他の人物に対して、そのような機密性が尊重されることを通知し、法律上または契約上の義務によって保証することを約束します。
個人データの処理から生じる権利
利用者は、アレックス・マーチスタジオに対して、RGPDおよび2018年12月5日付の個人情報の保護およびデジタル著作権の保証に関する法律第3号（Organic Law 3/2018）で認められた以下の権利を行使することができます：
アクセス権：これは、アレックス・マーチスタジオが利用者の個人情報を処理しているか否かの確認を得る権利であり、処理している場合には、利用者の特定の個人情報およびアレックス・マーチスタジオが行った、または行っている処理に関する情報、特に当該情報の出所および当該情報に関して行われた、または行われる予定の通信の受信者に関する情報を得る権利です。
修正権：これは、個人データが不正確であること、または処理の目的に照らして不完全であることが判明した場合、利用者がその個人データを修正する権利です。
消去権（「忘れられる権利」）：これは、法律に別段の定めがある場合を除き、個人情報が収集または処理された目的に対してもはや必要でない場合、利用者が処理に対する同意を撤回した場合、および処理に他の合法的根拠がない場合に、利用者が自己の個人情報の消去を求める権利です；利用者が処理に反対し、他に処理を継続する正当な理由がない場合、個人データが違法に処理された場合、法的義務に従って個人データを消去しなければならない場合、または14歳未満の児童に情報社会サービスを直接提供した結果として個人データを取得した場合。消去に加えて、管理者は、利用可能な技術およびその実施にかかる費用を考慮し、個人データを処理している管理者に、データ主体からの個人データへのリンクの消去要求を通知するための合理的な措置を講じるものとする。
処理制限の権利：これは、個人データの処理を制限するユーザーの権利です。ユーザーは、個人データの正確性に異議がある場合、処理が違法である場合、管理者が個人データを必要としなくなったが、ユーザーが請求するために個人データを必要とする場合、およびユーザーが処理に異議を唱えた場合、処理の制限を得る権利を有します。
データ・ポータビリティの権利処理が自動化された手段によって行われる場合、ユーザーは、構造化され、一般的に使用され、機械で読み取り可能な形式で、自己の個人データを管理者から受け取り、他の管理者に送信する権利を有するものとします。技術的に可能な場合、管理者は当該データを他の管理者に直接送信するものとします。
反対の権利：これは、アレックス・マーチスタジオによる個人情報の取り扱いを拒否する権利、またはその取り扱いを停止する権利です。
プロファイリングを含む自動処理のみに基づく決定を受けない権利：これは、法律に別段の定めがある場合を除き、プロファイリングを含む個人情報の自動処理のみに基づく個別の決定を受けないユーザーの権利です。
従って、利用者は、「RGPD-www.alexmarchstudio.com」と明記したデータ管理者宛の書面により、権利を行使することができます：
利用者の氏名、姓、身分証明書のコピー。代理が許可されている場合、同じ手段で利用者を代理する人物、および代理を証明する書類も確認する必要があります。DNIのコピーは、本人であることを証明するその他の法的に有効な手段で代用することができます。
具体的な理由を記載した請求書またはアクセスする情報。
通知のための住所
申請者の日付と署名
依頼を裏付ける書類
本申請書および添付書類は、以下の住所および/またはEメールアドレスに送付することができる：
郵便番号：C/ Joan d'Austria, 95, 1º2ª
Eメール：info@alexmarchstudio.com
第三者のウェブサイトへのリンク
本ウェブサイトには、アレックス・マーチスタジオ以外の第三者のウェブサイトへのアクセスを可能にするハイパーリンクまたはリンクが含まれている場合があります。このようなウェブサイトの所有者は、それぞれ独自のデータ保護方針を定めており、それぞれの場合において、自身のファイルおよびプライバシー慣行について責任を負うものとします。
監督当局への苦情
利用者が、自己の個人情報が処理される方法において、有効な規制の問題または違反があると考える場合、利用者は、効果的な司法保護を受ける権利、および、特に、利用者の居住地、勤務地、または違反が疑われる場所の監督当局に苦情を申し立てる権利を有するものとします。スペインの場合、監督当局はスペイン情報保護庁（https://www.aepd.es/）です。
II.本プライバシーポリシーの受諾と変更
利用者は、本プライバシーポリシーに含まれる個人情報の保護に関する条件を読み、これに同意し、また、データ管理者が指示された方法、期間、および目的のために個人情報の処理を進めることができるよう、個人情報の処理に同意する必要があります。本ウェブサイトの利用は、本プライバシーポリシーに同意したものとみなされます。
アレックス・マーチスタジオは、独自の基準により、またはスペインデータ保護庁の立法、法律、教義上の変更により、プライバシーポリシーを変更する権利を有します。本プライバシーポリシーの変更または更新は、利用者に明示的に通知されることはありません。利用者は、本ページを定期的に参照し、最新の変更または更新を把握することをお勧めします。
本プライバシーポリシーは、個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日付欧州議会および理事会規則（EU）2016/679（GDPR）ならびに個人データの保護およびデジタル権利の保証に関する12月5日付有機法3/2018に適応するために更新されました。
このウェブサイトプライバシーポリシー文書は、無料のオンラインプライバシーポリシーテンプレートジェネレータを使用して作成されました。