プライバシー・クッキーポリシー

1.データ管理者(Operator)

GDPR第4条第7号の意味における個人データの管理者(Operator)は以下の通りです:

2.収集するデータ

お客様とのやり取りの方法に応じて、以下のデータを収集します:

• 本サイトのお問い合わせフォームを通じて提供されるデータ:氏名、会社名、メールアドレス、電話番号、メッセージの内容。
• お客様との人事労務管理契約に基づき収集されるデータ:識別情報、CNP(個人識別番号)、労働契約データ、給与データ、休暇に関するデータ(該当する場合は医療情報を含む)、銀行口座情報 — これらは、お客様(管理者)との間で締結するデータ処理契約に基づき、お客様の指示のみに基づいて収集・処理されます。
• 閲覧に関する技術データ:お問い合わせページに組み込まれたGoogle Mapsの地図を読み込むことを選択された場合(IPアドレス、セッション識別子)。

3.処理の目的および法的根拠

4.保存期間

お問い合わせフォームを通じて送信されたデータは、ご依頼への対応に必要な期間、契約関係が成立しない場合は最終連絡から最長12か月間保存されます。

人事労務管理契約に基づき処理されるデータ(給与計算、REGES-ONLINE、税務申告、人事ファイル)は、ルーマニアで適用される会計・労働関連法令(会計法第82/1991号および人事書類の保存に関する法令に定める保存期間を含む)に定められた期間保存されます。

5.データの受領者

お客様のデータを販売したり、マーケティング目的で第三者に提供したりすることはありません。業務範囲内で、契約上の機密保持義務のもとでデータにアクセスできる者は以下の通りです:

• NEDAMI SPECIALIST S.R.L.の権限を有する職員(「知る必要性」の原則に基づく)。
• 法的義務に基づきデータが送信される公的機関(例:REGES-ONLINE — 労働監督局、ANAF(国税庁) — 申告書112)。
• 本サイトのウェブホスティングサービス提供事業者。
• Google LLC — お客様のご要望によるGoogle Maps地図の表示のみを目的とします。

6.国際データ移転

Google Maps地図の表示には、欧州経済領域(EEA)域外に所在する可能性のあるGoogle LLCのサーバーへのIPアドレスの移転が伴う場合があります。この移転は、お客様が能動的に地図の読み込みを選択された場合にのみ発生し、Googleのコンプライアンス制度(標準契約条項/欧州委員会が承認する移転の枠組み)に基づいて実施されます。

7.お客様の権利

GDPR第15条〜第22条に基づき、お客様は自己の個人データに関して以下を請求する権利を有します:

• アクセス権 — 処理されているデータへのアクセス(第15条)
• 訂正権 — 不正確なデータの訂正(第16条)
• 消去権 — 法律の定める条件下でのデータの消去(第17条)
• 処理の制限を求める権利(第18条)
• データポータビリティの権利(第20条)
• 処理に異議を唱える権利(第21条)
• 同意の撤回 — いつでも同意を撤回できます(撤回以前に行われた処理の適法性には影響しません)
• 苦情申立権 — 個人データ保護監督局(ANSPDCP)への苦情申立て

これらの権利を行使される場合は、mihaela@nedamispecialist.roまでご連絡ください。GDPR第12条第3項に従い、請求受領後1か月以内にご返信いたします。

8.データセキュリティ

GDPR第32条に従い、不正アクセス、データの紛失または偶発的な漏えいからデータを保護するため、適切な技術的・組織的措置(アクセス制御、職員の契約上の機密保持義務、バックアップ)を講じています。

9.クッキーポリシー

本サイトは、電子通信分野における個人データの処理およびプライバシー保護に関する法律第506/2004号(改正済み)に従い、クッキーを使用しています。

本ポリシーの更新時点において、本サイトは分析用または広告用のクッキーを使用していません。これが変更される場合は、設置前に明示的な同意をお願いいたします。

10.本ポリシーの変更

法令またはサービス内容の変更を反映するため、本ポリシーを随時更新することがあります。最終更新日は本文書の冒頭に記載しています。

11.監督機関

お客様のデータ処理が現行法令に違反していると判断される場合、以下の機関に苦情を申し立てる権利があります: