プライバシーポリシー

個人データの管理者

https://bestiarypedia.com を通じて収集される個人データの管理者は、NIF/VAT 番号 [Configurar en admin]、住所 [Configurar en admin] の [Configurar en admin]([Configurar en admin])です。データ保護に関するお問い合わせは、[email protected] までご連絡ください。

当社が収集するデータ

本サイトは、その運営に必要な最小限の個人情報のみを処理します。具体的には、以下の区分のデータを取り扱うことがあります:

• セキュリティおよび診断の目的でサーバーログに記録されるブラウザ技術データ(IPアドレス、user-agent、ブラウザ言語、referer)。最長30日間保存されます。
• 利用設定に関連する非個人的識別子(クッキーおよびlocalStorage):言語、テーマ、お気に入り。これらのデータはお使いの端末に保存され、将来同期機能を有効化されない限りサーバーへ送信されません。
• プレスフォームを通じて自発的に提供される情報(氏名、メール、媒体、メッセージ)であり、お問い合わせへの回答のために使用します。やり取りが継続している間、およびその後は編集上のトレーサビリティのため最長12か月間保存されます。
• コンテンツ通報の際に提供される情報(メール、記述内容)であり、審査または削除依頼の処理のため使用します。手続の文書証拠として24か月間保存されます。
• クッキーポリシーに従った技術的および設定上のクッキー。事前の同意なしに第三者の広告クッキーを使用することはありません。

取扱いの法的根拠

データ処理は、GDPR 第6条の以下の法的根拠に基づき行われます: (a) セキュリティログおよび編集上のトレーサビリティに関する管理者の正当な利益、(b) 非必須クッキーおよびニュースレター購読の可能性について自由に与えられたデータ主体の同意、(c) プレスフォームを通じて送信されたお問い合わせの管理のための契約履行または契約締結前措置、(d) 該当する場合の法的義務の遵守。

保存期間

データは、収集された目的を達成するために必要な期間のみ保存されます。技術ログ: 30日間。プレスお問い合わせ: 会話終了後最長12か月。コンテンツ通報: 24か月。ブラウザ内の設定: 利用者が削除するまで。期間経過後、データは削除または匿名化されます。

処理者および移転

は、本サイトを運営するにあたり、処理者として行為するサービス提供者を利用します。すべての処理者は、GDPR 第28条に適合する契約および同等の保証によって拘束されています:

• 欧州連合内に所在するホスティングおよびクラウドインフラ提供者。サイトの配信および技術ログの処理を担当します。
• 静的アセットの配信を高速化するためのコンテンツ配信ネットワーク(CDN)。トラフィックのメタデータを処理しますが、識別可能な個人データには関連付けません。
• 編集プロンプトに基づきテキストおよび画像を生成するために使用される人工知能モデルの提供者。サイト訪問者の個人データを受領することはありません。
• 将来的に計測機能を導入する場合は、プライバシー・バイ・デザインを尊重するツール(追跡クッキーなし)を用い、本ポリシーで事前に告知したうえで行います。

適切な保証(標準契約条項、十分性認定またはこれらに相当するもの)がない限り、欧州経済領域外への国際的なデータ移転は行いません。適用される保証の写しは [email protected] まで請求することができます。

データ主体の権利

GDPR 第15条から第22条に従い、貴殿は以下の権利を有します:

• 当社が貴殿について処理している個人データへのアクセス。
• 不正確または不完全なデータの訂正。
• データが不要となった場合、または同意を撤回した場合の削除請求。
• 請求の処理中における処理の制限の請求。
• 技術的に可能な場合、提供したデータを構造化された形式で受領すること。
• 貴殿の特別な状況に関連する理由がある場合に、正当な利益に基づく処理に対して異議を申し立てること。

これらの権利を行使するには、以下までご連絡ください: [email protected].

監督機関への申立て

貴殿のデータの取扱いが法令に適合していないと考える場合、スペインデータ保護庁(www.aepd.es)または貴殿が居住する国の所轄監督機関に対し、申立てを行う権利があります。

安全対策

[Configurar en admin] は、不正アクセス、紛失または改変からデータを保護するため、合理的な技術的および組織的措置を講じています: 通信の暗号化(TLS)、ロールベースのアクセス制御、内部管理システムにおける二要素認証の強化、暗号化されたバックアップ、および依存関係の定期的な監査。

未成年者

本サイトは、その文化的・教育的性格に鑑み、成人および保護者同伴の児童・青少年を含む一般読者を対象としています。14歳未満の未成年者の個人データを、その親または法定代理人の同意なく意図的に求めまたは処理することはありません。当該状況下でデータが収集されたことが判明した場合は、遅滞なく削除いたします。

本ポリシーの改定

[Configurar en admin] は、法令の変更または運営上の改善を反映するため、本ポリシーを更新することがあります。最終改定日は冒頭に記載されています。重大な変更については、本サイト上の目立つ告知により合理的な事前期間をもって告知します。