プライバシーポリシー

Home

I. 個人情報保護方針

Portfolio ingridperez-designer(以下、当ウェブサイト)は、現行の法令を遵守し、収集されるデータのリスクに適したセキュリティレベルに応じて、必要な技術的および組織的措置を講じることを約束します。

本プライバシーポリシーに含まれる法律

本プライバシーポリシーは、インターネットにおける個人情報の保護に関する現行のスペインおよび欧州の法令に準拠しています。具体的には、以下の規制を尊重しています:

個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日の欧州議会および理事会の規則(EU)2016/679(GDPR)。
12月5日付、個人データの保護およびデジタル権の保証に関する有機法3/2018(LOPD-GDD)。
12月21日付勅令1720/2007、個人データの保護に関する12月13日付有機法15/1999の施行規則(RDLOPD)を承認。
情報社会サービスおよび電子商取引に関する法律(LSSI-CE)第34/2002号(7月11日)。
個人データ処理責任者の身元

Portfolio ingridperez-designerで収集された個人データの処理に関する責任者は、NIFのIngrid Pérez(以下、データ管理者)です。連絡先は以下の通りです:

連絡先Eメール:ingrid-designs@gmail.com

個人情報の登録

RGPDおよびLOPD-GDDの規定に従い、Portfolio ingridperez-designerがページ上のフォームを通じて収集した個人情報は、Portfolio ingridperez-designerとユーザーとの間で締結された約束、または記入されたフォームで確立された関係の維持を促進、迅速化、履行するため、またはユーザーからの要求や問い合わせに対応するために、当社のファイルに組み込まれ、処理されることをお知らせします。同様に、RGPDおよびLOPD-GDDの規定に従い、RGPD第30条第5項に規定される例外が適用されない限り、その目的に応じて、実施された処理活動およびRGPDに規定されるその他の状況を明記した処理活動の登録簿が保管されます。

個人情報の処理に適用される原則

利用者の個人情報の処理は、GDPR第5条および個人情報の保護およびデジタル権の保証に関する2018年12月5日付有機法第3/2018号第4条以降に定める以下の原則に従うものとします:

適法性、公正性および透明性の原則:個人データの収集目的について十分かつ透明性のある情報を提供した上で、常に利用者の同意を必要とする。
目的限定の原則:個人データは、特定された、明示された、合法的な目的のために収集されるものとする。
データ最小化の原則: 収集される個人データは、処理される目的に関連して厳密に必要なもののみとする。
正確性の原則:個人データは正確であり、常に最新のものでなければならない。
保存期間制限の原則:個人データは、その処理目的に必要な期間、利用者を識別できる形でのみ保存されるものとする。
完全性および機密性の原則:個人情報は、その安全性および機密性を確保するように処理されるものとする。
積極的説明責任の原則:管理者は、上記の原則を遵守させる責任を負うものとする。
個人データの分類

Portfolio ingridperez-designerが取り扱うデータのカテゴリーは、個人を特定するデータのみです。いかなる場合においても、GDPR第9条に規定される特別カテゴリーの個人データは処理されません。

個人データ処理の法的根拠

個人データ処理の法的根拠は同意です。Portfolio ingridperez-designerは、1つまたは複数の特定の目的のためにユーザーの個人データを処理する場合、ユーザーから明示的かつ検証可能な同意を得ることを約束します。

利用者はいつでも同意を撤回する権利を有します。同意を撤回することは、同意を与えることと同様に簡単です。原則として、同意の撤回がウェブサイトの利用を条件づけることはありません。

利用者が、問い合わせ、情報請求、またはウェブサイトのコンテンツに関連する理由で、フォームを通じてデータを提供しなければならない、または提供する可能性がある場合、利用者は、実施される業務の正確な展開に不可欠であるため、いずれかのフォームへの入力が必須であることを通知されます。

個人情報の利用目的

Portfolio ingridperez-designerが個人情報を収集・管理する目的は、当ウェブサイトとユーザーとの間で締結された約束を円滑に、迅速に、履行するため、またはユーザーが記入したフォームで確立された関係を維持するため、あるいはリクエストや問い合わせに対応するためです。

個人データが収集された時点で、利用者は個人データが使用される具体的な処理目的、すなわち収集された情報がどのような用途に使用されるかについて知らされます。
個人データの保持期間

個人情報は、その処理の目的に必要な最小限の期間のみ保持され、いかなる場合においても、以下の期間のみ保持されます: または、利用者が削除を要求するまで。

個人情報の取得時に、利用者は個人情報の保持期間、またはそれが不可能な場合はこの期間を決定するために使用される基準について通知されます。

個人情報の受領者利用者の個人データが第三者と共有されることはありません。いかなる場合においても、個人データが収集された時点で、利用者は個人データの受領者または受領者のカテゴリーについて知らされます。未成年者の個人情報RGPD第8条および2018年12月5日付個人情報保護およびデジタル権利の保証に関する組織法第3/2018第7条の規定を尊重し、Portfolio ingridperez-designerが合法的な方法で個人情報を処理することに同意できるのは、14歳以上の方に限られます。14歳未満の子供の場合、個人情報の取り扱いには両親または保護者の同意が必要となります。

個人情報の機密性と安全性Portfolio ingridperez-designerは、個人情報の安全性を確保し、送信、保存、その他処理された個人情報の偶発的もしくは違法な破壊、紛失、改ざん、またはそのようなデータへの不正な通信やアクセスを防止するために、収集されたデータのリスクに適した安全性のレベルに応じて、必要な技術的、組織的措置を採用することを約束します。当ウェブサイトはSSL(Secure Socket Layer)認証を取得しており、サーバーとユーザー間のデータ送信は完全に暗号化されるため、個人データが安全かつ機密に送信されます。

しかしながら、Portfolio ingridperez-designerは、インターネットの難攻不落性や、個人データに不正にアクセスするハッカー等の完全な不在を保証することができないため、データ管理者は、自然人の権利と自由に対する高いリスクを伴う可能性のある個人データのセキュリティ侵害が発生した場合、過度な遅滞なくユーザーに通知することを約束します。GDPRの第4条に従い、個人データのセキュリティ違反とは、送信、保存、または処理された個人データの偶発的または違法なは違法な破壊、損失、または改ざんをもたらすセキュリティ違反、または個人データの偶発的または違法な破壊、損失、または改ざんを意味します。

個人情報はデータ管理者によって機密情報として扱われ、データ管理者は、その従業員、パートナー、および情報にアクセスできるその他の人物に対して、そのような機密性が尊重されることを通知し、法律上または契約上の義務によって保証することを約束します。個人情報の処理から派生する権利ユーザーは、ポートフォリオingridperez-designerに対して、RGPDおよび2018年12月5日付の個人情報の保護およびデジタル著作権の保証に関する法律(Organic Law 3/2018)で認められている以下の権利を行使することができます:

アクセス権:これは、Portfolio ingridperez-designerがユーザーの個人データを処理しているかどうかの確認を得る権利であり、処理している場合は、ユーザーの特定の個人データおよびPortfolio ingridperez-designerが実施した、または実施中の処理に関する情報、特に当該データの出所および当該データに関して行われた、または計画された通信の受信者に関する入手可能な情報を得る権利です。
修正権: これは、個人情報が不正確であること、または処理の目的を考慮すると不完全であることが判明した場合に、その個人情報を修正させるユーザーの権利です。
消去権(「忘れられる権利」): これは、法律に別段の定めがある場合を除き、利用者の個人データの消去を求める権利です。

消去権(「忘れられる権利」): これは、法律に別段の定めがある場合を除き、個人情報が収集または処理された目的に対してもはや必要でない場合、利用者が処理に対する同意を撤回した場合、および処理に他の合法的根拠がない場合に、利用者が自己の個人情報の消去を求める権利です; 利用者が処理に反対し、他に処理を継続する正当な理由がない場合、個人データが違法に処理された場合、法的義務に従って個人データを消去しなければならない場合、または14歳未満の児童に情報社会サービスを直接提供した結果として個人データを取得した場合。消去に加え、管理者は、利用可能な技術およびその実施にかかる費用を考慮し、個人データを処理している管理者に、データ主体からの当該個人データへのリンクの消去要求を通知するための合理的な措置を講じるものとする。
処理制限の権利:これは、個人データの処理を制限するユーザーの権利です。ユーザーは、自己の個人データの正確性に異議がある場合、処理が違法である場合、管理者が個人データを必要としなくなったが、ユーザーが請求するために個人データを必要とする場合、およびユーザーが自己の個人データの処理に異議を唱えた場合、処理の制限を得る権利を有します。

データ・ポータビリティの権利 処理が自動化された手段によって行われる場合、ユーザーは、構造化され、一般的に使用され、機械で読み取り可能な形式で、自己の個人データを管理者から受け取り、他の管理者に送信する権利を有するものとします。技術的に可能な場合、管理者は当該データを他の管理者に直接送信するものとします。
異議申し立ての権利: これは、Portfolio ingridperez-designerによる個人情報の処理を拒否する、または処理を停止する権利です。
プロファイリングを含む自動処理のみに基づく決定を受けない権利:これは、法律に別段の定めがある場合を除き、プロファイリングを含む個人情報の自動処理のみに基づく個別の決定を受けない利用者の権利です。

従って、利用者は、「RGPD-https://ingridperez-designer.com/」と明記したデータ管理者宛の書面により、その権利を行使することができます:

利用者の氏名、姓、身分証明書のコピーを明記してください。代理が許可されている場合、同じ手段でユーザーを代理する人物を特定し、代理を認定する文書を提出する必要があります。身分証明書のコピーが必要となる場合があります。

DNIのコピーは、本人であることを証明する他の法的に有効な手段で代用することができる。
具体的な請求理由またはアクセスを希望する情報を記載した請求書。
通知用の住所。
申請者の日付および署名。
要請を証明する書類。

本請求書およびその他の添付書類は、以下の住所および/またはEメールアドレスにお送りください:

郵便番号

電子メール:ingrid-designs@gmail.com

第三者のウェブサイトへのリンク

本ウェブサイトには、Portfolio ingridperez-designer以外の第三者のウェブサイトにアクセスできるハイパーリンクやリンクが含まれている場合があり、これらはPortfolio ingridperez-designerが運営するものではありません。これらのウェブサイトの所有者は独自のデータ保護方針を持ち、それぞれの場合において、自身のファイルおよびプライバシー慣行について責任を負います。

DNIのコピーは、本人であることを証明する他の法的に有効な手段で代用することができる。
具体的な請求理由またはアクセスを希望する情報を記載した請求書。
通知用の住所。
申請者の日付および署名。
要請を証明する書類。

本請求書およびその他の添付書類は、以下の住所および/またはEメールアドレスにお送りください:

郵便番号

電子メール:ingrid-designs@gmail.com

第三者のウェブサイトへのリンク

本ウェブサイトには、Portfolio ingridperez-designer以外の第三者のウェブサイトにアクセスできるハイパーリンクやリンクが含まれている場合があり、これらはPortfolio ingridperez-designerが運営するものではありません。これらのウェブサイトの所有者は独自のデータ保護方針を持ち、それぞれの場合において、自身のファイルおよびプライバシー慣行について責任を負います。

監督当局への苦情

利用者が、自己の個人情報が処理されている方法に問題がある、または有効な規制に違反していると考える場合、利用者は、効果的な司法保護を受ける権利および監督当局、特に利用者の居住地、勤務地、または違反が疑われる場所の監督当局に苦情を申し立てる権利を有します。スペインの場合、監督当局はスペイン情報保護庁(https://www.aepd.es/)です。

II. 本プライバシーポリシーの承認および変更

利用者は、本プライバシーポリシーに含まれる個人情報の保護に関する条件を読み、同意する必要があります。また、データ管理者が指示された方法、期間、および目的のために個人情報の処理を進めることができるよう、個人情報の処理に同意する必要があります。本ウェブサイトの利用は、プライバシーポリシーに同意したものとみなされます。

Portfolio ingridperez-designerは、独自の基準に従って、またはスペインデータ保護庁の法律的、法学的、教義的な変更によって、プライバシーポリシーを変更する権利を有します。本プライバシーポリシーの変更または更新は、利用者に明示的に通知されることはありません。利用者は、最新の変更を把握するために、定期的にこのページを参照することをお勧めします。

本プライバシーポリシーは、個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日付欧州議会および理事会規則(EU)2016/679(GDPR)ならびに個人データの保護およびデジタル権利の保証に関する12月5日付有機法3/2018に適応するために更新されました。