プライバシーポリシー
1. プライバシーポリシー - Speci サービスにおける個人データの処理および保護のルールを定め、利用者に認められる権利を説明する本ポリシーを指します。
2. GDPR - 個人データの処理に関する自然人の保護および当該データの自由な移動に関する 2016年4月27日付 欧州議会および理事会規則 (EU) 2016/679 を指します。
3. 本プライバシーポリシーで大文字から始まる用語は、Appsi P.S.A. が電子的に提供するサービスに関する 利用規約 において定められた意味を有します。
1. あなたがユーザーまたは顧客である場合:
Speci サービスの提供に関連して Speci サービス内で収集されるすべてのユーザーの個人データの管理者は、クラクフ所在の Appsi Prosta Spolka Akcyjna（30-544 Krakow, ul. Zamknieta 10 lok. 1.5、KRS 0000910122、NIP 6762600061、以下「管理者」）です。
Speci サービスの提供に関連して Speci サービス内で収集されるすべてのユーザーの個人データの管理者は、クラクフ所在の Appsi Prosta Spolka Akcyjna（30-544 Krakow, ul. Zamknieta 10 lok. 1.5、KRS 0000910122、NIP 6762600061、以下「管理者」）です。
本プライバシーポリシーの残りの部分は、管理者がデータ管理者として行う個人データ処理に関するものです。 これは GDPR に基づく情報提供義務を果たすものです。
管理者への連絡先: Appsi P.S.A., e-mail: speci@speci.io。
管理者への連絡先: Appsi P.S.A., e-mail: speci@speci.io。
管理者は、次の目的および法的根拠に基づき個人データを処理します。
a) Speci サービス提供契約の締結および履行、契約履行に関する連絡、苦情対応。法的根拠は、1) あなたが当事者である契約の履行、または契約締結前にあなたの求めに応じて措置を講じる必要性（GDPR 第6条第1項(b)）または、2) あなたが個人データを提供し、管理者が契約を締結または履行する顧客のために Speci サービスを利用する権限を有する場合における、顧客との連絡の確立・維持、円滑なコミュニケーションおよび契約履行という管理者の正当な利益（GDPR 第6条第1項(f)）です。
b) 法令上の義務の履行。特に、税務および会計規則に基づく義務、帳簿・税務記録の管理、請求書その他事業活動に関連する書類の発行です。法的根拠は、管理者に課される法的義務の履行（GDPR 第6条第1項(c)）です。
c) 権利の保護、潜在的な請求への防御、契約に関連する請求の行使、苦情対応。法的根拠は、請求への防御、請求の行使、および継続的で中断のない事業運営を確保する管理者の正当な利益（GDPR 第6条第1項(f)）です。
d) マーケティング目的。登録フォームまたはアカウント設定パネルで該当オプションを選択して同意した場合、Speci アプリケーションに関する新しいオファーまたは更新情報をメールでお送りすることがあります。法的根拠は、管理者が指定する手段を通じて商業情報またはマーケティング内容の受領に同意した場合における、Speci サービスを宣伝する管理者の正当な利益（GDPR 第6条第1項(f)）です。この同意はアカウント設定パネルからいつでも撤回できます。ご要望は speci@speci.io 宛てのメールでもお送りいただけます。
a) Speci サービス提供契約の締結および履行、契約履行に関する連絡、苦情対応。法的根拠は、1) あなたが当事者である契約の履行、または契約締結前にあなたの求めに応じて措置を講じる必要性（GDPR 第6条第1項(b)）または、2) あなたが個人データを提供し、管理者が契約を締結または履行する顧客のために Speci サービスを利用する権限を有する場合における、顧客との連絡の確立・維持、円滑なコミュニケーションおよび契約履行という管理者の正当な利益（GDPR 第6条第1項(f)）です。
b) 法令上の義務の履行。特に、税務および会計規則に基づく義務、帳簿・税務記録の管理、請求書その他事業活動に関連する書類の発行です。法的根拠は、管理者に課される法的義務の履行（GDPR 第6条第1項(c)）です。
c) 権利の保護、潜在的な請求への防御、契約に関連する請求の行使、苦情対応。法的根拠は、請求への防御、請求の行使、および継続的で中断のない事業運営を確保する管理者の正当な利益（GDPR 第6条第1項(f)）です。
d) マーケティング目的。登録フォームまたはアカウント設定パネルで該当オプションを選択して同意した場合、Speci アプリケーションに関する新しいオファーまたは更新情報をメールでお送りすることがあります。法的根拠は、管理者が指定する手段を通じて商業情報またはマーケティング内容の受領に同意した場合における、Speci サービスを宣伝する管理者の正当な利益（GDPR 第6条第1項(f)）です。この同意はアカウント設定パネルからいつでも撤回できます。ご要望は speci@speci.io 宛てのメールでもお送りいただけます。
1. あなたの個人データは、Speci アプリケーションを通じてあなた自身から提供されました。
2. 登録時にメールアドレスとパスワードを提供することは任意ですが、アカウント作成および Speci サービスの利用に必要です。Speci サービス内で管理者に個人データを提供することは任意ですが、特定のデータがない場合、選択された Speci サービスに関する契約の履行ができないことがあります。
3. 当社は、アプリケーションを通じて提供または取得されたユーザーデータ、すなわち氏名または会社名、メールアドレス、パスワード、電話番号、Speci が付与する端末識別子、最終ログイン日時、モバイルアプリのバージョン、サービス参加日、IP アドレス、会社名、登録住所、税番号、統計番号、銀行口座番号を処理します。
4. アプリケーションは、システムの各コンポーネント（モバイルアプリ、Web ポータル、API）で発生する不具合やエラーに関する情報、いわゆるシステムログを収集します。これらのデータは診断およびエラー除去のために収集されます。診断を容易にするため、ログにはユーザーが入力したデータが含まれる場合があり、上記のほぼすべての項目が該当することがあります。サーバーログに保存されたデータはユーザーと結び付けられず、管理者が本人確認のために利用することはありません。管理者は、IT システムの安全確保およびシステム管理のために、技術的・管理的目的でログ情報を処理します。法的根拠は管理者の正当な利益（GDPR 第6条第1項(f)）です。
管理者は、個人データを次の者に提供することがあります。
a) 管理者の権限を有する従業員および協力者。
b) 管理者の権利行使および義務履行を支援するサービス提供者および事業者、ならびに会計、法務、IT、サーバー、ホスティング等の個人データ処理関連サービスを管理者から受託する事業者。電子決済やカード決済を利用する場合、決済処理に必要な範囲で決済サービス提供者にデータを提供または処理することがあります。
c) 適用法令により要求される場合に限り、監督機関、裁判所、その他の公的機関および権限ある団体。
a) 管理者の権限を有する従業員および協力者。
b) 管理者の権利行使および義務履行を支援するサービス提供者および事業者、ならびに会計、法務、IT、サーバー、ホスティング等の個人データ処理関連サービスを管理者から受託する事業者。電子決済やカード決済を利用する場合、決済処理に必要な範囲で決済サービス提供者にデータを提供または処理することがあります。
c) 適用法令により要求される場合に限り、監督機関、裁判所、その他の公的機関および権限ある団体。
1. 個人データは、該当する期間にわたり処理されます。
a) 必要な期間に限って処理します。Speci アカウントを削除したとき、または Speci サービス提供契約を別の方法で終了したときに個人データは削除されます。ただし、処理目的がそれ以前に終了する場合を除きます。
b) 処理の法的根拠が管理者の正当な利益である場合、その正当な利益が存続する期間、またはあなたが有効に異議を申し立てるまで処理されます。ただし、処理目的がそれ以前に終了する場合を除きます。
a) 必要な期間に限って処理します。Speci アカウントを削除したとき、または Speci サービス提供契約を別の方法で終了したときに個人データは削除されます。ただし、処理目的がそれ以前に終了する場合を除きます。
b) 処理の法的根拠が管理者の正当な利益である場合、その正当な利益が存続する期間、またはあなたが有効に異議を申し立てるまで処理されます。ただし、処理目的がそれ以前に終了する場合を除きます。
2. 有料の Speci サービスを利用する顧客について、特に民事または税法上の義務を履行するために個人データを処理する場合、適用法令に基づく義務（税務・会計上の義務を含む）を履行するのに必要な期間、会計年度の終了まで、およびその後5年間、ポーランド税法に従って処理されます。
3. 管理者が請求の行使または防御を行うために必要な場合、保存期間は民事、行政、税務上の請求を含む消滅時効期間だけ延長されることがあります。
1. 当社は、適用法令に従ってあなたの個人データを保護するよう最大限努めます。管理者が個人データを違法に処理していると考える場合、監督機関に苦情を申し立てる権利があります。ポーランドでは個人データ保護局長官がこれに当たります。
2. 個人データの処理に関連して、あなたにはさまざまな権利があります。これらの権利に関する要請は、speci@speci.io 宛てのメールで管理者に提出できます。GDPR が定める場合、あなたには次の権利があります。
a) 自分に関する個人データが処理されているかどうかについて管理者から確認を受け、処理されている場合にはそのデータ（コピーを含む）へのアクセスを求める権利。
b) 個人データが不正確または不完全な場合に訂正を求める権利。
c) 個人データの削除を求める権利。
d) 個人データ処理の制限を求める権利。
e) データポータビリティを求める権利。
f) 正当な利益に基づく処理について、自身の特別な状況に関連する理由に基づき異議を申し立てる権利。また、ダイレクトマーケティング目的（それに関連するプロファイリングを含む）の処理に異議を申し立てる権利。
g) 処理が同意に基づく範囲で、いつでも同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。同意の撤回により、その同意に基づいて提供されていたサービスが停止される場合があります。
a) 自分に関する個人データが処理されているかどうかについて管理者から確認を受け、処理されている場合にはそのデータ（コピーを含む）へのアクセスを求める権利。
b) 個人データが不正確または不完全な場合に訂正を求める権利。
c) 個人データの削除を求める権利。
d) 個人データ処理の制限を求める権利。
e) データポータビリティを求める権利。
f) 正当な利益に基づく処理について、自身の特別な状況に関連する理由に基づき異議を申し立てる権利。また、ダイレクトマーケティング目的（それに関連するプロファイリングを含む）の処理に異議を申し立てる権利。
g) 処理が同意に基づく範囲で、いつでも同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。同意の撤回により、その同意に基づいて提供されていたサービスが停止される場合があります。
管理者は、個人に法的効果を及ぼす、または同様に重大な影響を与える自動化された意思決定（プロファイリングを含む）のために個人データを利用しません。
原則として、管理者はあなたの個人データを第三国、すなわち欧州経済領域外の国へ移転しません。ポータルおよびモバイルアプリを利用する際に収集されるデータは、ポーランドのデータセンターにあるサーバーに保存されます。モバイルアプリは iOS 端末では App Store、Android 端末では Google Play を通じて利用できます。個人データを第三国へ移転するのは、それが必要であり、かつ欧州委員会の十分性認定、欧州委員会が承認した標準契約条項、またはその他適法な移転を可能にする仕組みなど、法令で求められる保護措置が適用される場合に限られます。
管理者は、欧州経済領域外の提供者によるツールやサービスを利用しており、これらの提供者は米国（Google LLC）を含む第三国に所在するサーバー上にユーザーの個人データを保存することがあります。これらの提供者は、特に標準契約条項など GDPR に適合した仕組みにより、適切な保護水準を確保しています。詳細は各提供者のプライバシーポリシーをご覧ください: https://policies.google.com/privacy。
管理者は、欧州経済領域外の提供者によるツールやサービスを利用しており、これらの提供者は米国（Google LLC）を含む第三国に所在するサーバー上にユーザーの個人データを保存することがあります。これらの提供者は、特に標準契約条項など GDPR に適合した仕組みにより、適切な保護水準を確保しています。詳細は各提供者のプライバシーポリシーをご覧ください: https://policies.google.com/privacy。
1. Cookie は、アプリケーション利用時に、コンピュータ、電話、タブレットなどのユーザー端末に保存される小さなファイル（通常はテキストファイル）です。ブラウザの種類など、ウェブサイト利用に関連する設定、好み、情報を保存します。
2. Cookie は、アプリケーションが正常に機能することを確保するために端末に保存されます。Cookie の使用は、アプリケーション、ポータル、モバイルアプリを利用者のニーズに合わせて改善するのに役立ちます。
3. 管理者は、統計およびアプリケーション管理を含む、管理者の正当な利益（GDPR 第6条第1項(f)）となる目的のために Cookie および類似の追跡技術を使用します。この正当な利益は、顧客がアプリケーションを利用する際の活動や好みを分析し、機能および Speci サービスを改善することにあります。Cookie により収集されたデータは自動化された方法で処理され、自然人に関する特定の要素を評価することができますが、ユーザーに法的効果を生じさせるものではありません。
4. 管理者は、ポータルのウェブサイト訪問者の IP アドレスを収集する権利を留保します。これらのアドレスは、IT システムの技術的問題の診断や、どの地域から訪問があるかなどの統計分析に役立つことがあります。また、ウェブサイトの管理および改善にも役立つことがあります。IP アドレスは匿名で収集され、ユーザーのデータとは結び付けられません。
5. 管理者は次の Cookie を使用します。
a) 常に有効な必要不可欠な技術的 Cookie。これらはウェブサイトおよびアプリケーションの機能に必要です。通常、プライバシー設定、フォーム入力、クリップボードへのリスト保存など、ユーザーの操作に応じて使用されます。安全性に関わる機能や地図プレビュー表示などの外部機能を有効にする Cookie が含まれます。ブラウザやアプリケーションでこれらをブロックできますが、その場合ウェブサイトやアプリケーションが正しく動作しないことがあります。これらの Cookie は個人データを保存しません。
b) 分析 Cookie。これらは、流入元や訪問数を数え、人気の高い下位ページを把握し、ユーザーがウェブサイトやアプリケーション内をどのように移動しているかを見るために使用されます。これらはあなたを特定することを目的としていません。これらをブロックすると、ウェブサイトおよびアプリケーションの利用状況を収集したり、そのパフォーマンスを監視したりすることができなくなります。
a) 常に有効な必要不可欠な技術的 Cookie。これらはウェブサイトおよびアプリケーションの機能に必要です。通常、プライバシー設定、フォーム入力、クリップボードへのリスト保存など、ユーザーの操作に応じて使用されます。安全性に関わる機能や地図プレビュー表示などの外部機能を有効にする Cookie が含まれます。ブラウザやアプリケーションでこれらをブロックできますが、その場合ウェブサイトやアプリケーションが正しく動作しないことがあります。これらの Cookie は個人データを保存しません。
b) 分析 Cookie。これらは、流入元や訪問数を数え、人気の高い下位ページを把握し、ユーザーがウェブサイトやアプリケーション内をどのように移動しているかを見るために使用されます。これらはあなたを特定することを目的としていません。これらをブロックすると、ウェブサイトおよびアプリケーションの利用状況を収集したり、そのパフォーマンスを監視したりすることができなくなります。
6. Cookie の設定は、ご利用のウェブブラウザまたはウェブサイト・アプリケーション上から変更できます。