プライバシーポリシー

管理者は KIAMAZULU Conseils（Société par actions simplifiée unipersonnelle、144 rue Émile Zola, 92600 Asnières-sur-Seine, France、Nanterre 商業登記所 登記番号 939 087 839）です。

データに関するお問い合わせ、権利の行使は privacy@votanza.com まで。

規模および取扱いの性質に鑑み、運営者にデータ保護責任者を選任する義務はありません。

Votanza は調整のための道具です。利用者がアンケート、リスト、予約ページを作成し、参加者を招待します。

アカウントのデータ（本人情報、メールアドレス、契約状況）については、運営者が管理者となります。

主催者が自らの参加者から収集するデータについては、目的を決定するのは主催者であり、主催者が管理者、運営者は処理者として行動します。アンケートに回答された方が回答の削除を希望される場合は、まず主催者にご連絡ください。主催者が応じない場合は運営者が介入できます。

アカウントの作成と管理：メールアドレス、表示名、暗号化されたパスワード、言語とタイムゾーン、ご提供いただいた場合はプロフィール写真。法的根拠：契約の履行。

サービスの利用：作成されたアンケート、寄与リスト、予約、イベント、予約ページ、連絡先、および参加者の回答。法的根拠：契約の履行。

アカウントなしでの参加：登録せずにアンケートへ回答した場合、表示名、回答、および提供された場合のメールアドレスのみが保存されます。法的根拠：回答を収集することについての主催者の正当な利益。

有料プラン：決済事業者の顧客識別子、契約プラン、更新日、請求履歴。カード情報が運営者のサーバーを経由することはなく、運営者が保管することもありません。法的根拠：契約の履行および会計帳簿の保存に関する法的義務。

取引メール：宛先アドレス、サービスが送信したメールの件名と本文、および送信状況。法的根拠：契約の履行。

カレンダー連携（有効にした場合）：カレンダーへのアクセストークンと予定の入っている時間帯。二重予約を防ぐ目的にのみ使用します。法的根拠：同意。設定からいつでも撤回できます。

セキュリティおよび不正利用の防止：ハッシュ化したIPアドレス、接続日時、レート制限のカウンター。法的根拠：サービスを保護することについての正当な利益。

お客様のデータを商業目的で販売、貸与、第三者へ譲渡することはありません。

本サービスで行動ターゲティング広告を配信することはなく、第三者の広告トラッカーも設置しません。

自動化された処理のみに基づいて、お客様に法的効果を生じさせる決定を行うことはありません。

予約ページでは、主催者は顧客の信頼度指標を確認できます。これは、予定時刻の24時間未満前にキャンセルされた予約、または手動で「無断キャンセル」としてマークされた予約の数を、すでに過ぎた予約の総数と比較したものです。法的根拠：自身の事業を管理し、無断キャンセルを抑制するという主催者の正当な利益。

この指標は2つのレベルで計算されます。1つの予約サイトについて、そして同一の主催者アカウントに属するすべてのサイト（例えば同一チェーンの複数店舗）についてです。他のVotanzaアカウントや第三者と共有されることは一切ありません。

これは主催者が確認する信号であり、自動化された決定では決してありません — 上記の「Votanza が行わないこと」を参照してください。

利用者アカウント：利用期間中、およびその後、最終ログインから12か月。期間経過後にアカウントを削除します。

アンケート、リスト、イベント、予約ページ：作成者が削除するまで、またはこれらを保有するアカウントの削除から12か月まで。

参加者の回答：帰属する項目と運命を共にします。

会計書類および請求書：フランス商法典 L.123-22 条に基づき10年。

送信待ちの列：送信済みのメールは30日後に消去し、失敗したものは原因調査に必要な期間保管します。

セキュリティログ：最長12か月。

データにアクセスできるのは、運営者の権限ある担当者と以下の処理者に限られ、いずれもGDPR第28条に適合する契約に拘束されています。

Vercel Inc. — アプリケーションのホスティング、アメリカ合衆国。欧州委員会の標準契約条項により保護されています。

Supabase Inc. — データベース、欧州連合域内のリージョン。

o2switch — メール送信、フランス。

Stripe Payments Europe, Ltd. — 決済処理、アイルランド。

Google Ireland Limited — Google アカウントによるログインおよびカレンダー連携。これらを有効にした利用者に限ります。アイルランド。

この一覧には実際に稼働している提供者のみを記載しています。変更があるたびに更新します。

アプリケーションのホスティングにはアメリカ合衆国への移転が伴います。これは欧州委員会が2021年6月4日に採択した標準契約条項と、提供者の技術的措置により保護されています。

その他の処理者は欧州連合域内でデータを取り扱います。

お客様は、アクセス、訂正、消去、制限、異議、およびデータポータビリティの権利のほか、死後のデータの取扱いについて指示を残す権利を有します。

同意を根拠とする取扱いについては、いつでも同意を撤回できます。撤回は、それ以前に行われた取扱いに影響しません。

これらの権利はアカウント設定から、または privacy@votanza.com 宛のメールにより行使できます。1か月以内に回答し、請求が複雑な場合は2か月延長されることがあります。

設定からアカウントを削除すると、上記の期間に従ってデータが消去されます。ただし法律上保存が義務づけられた書類を除きます。

当方にご連絡いただいた後もなお権利が尊重されていないとお考えの場合は、フランスの個人情報保護監督機関へ申立てができます。

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr。

Votanza は広告クッキーも第三者のアクセス解析トラッカーも設置しません。したがって同意バナーは不要です。

使用するのは、フランス情報処理・自由法第82条により同意が免除される、サービスに厳密に必要な要素のみです。ログイン状態を保つセッションクッキー、リクエスト偽造を防ぐトークン、言語と明暗テーマの記憶、および入力中の下書きを失わないよう保持するローカルストレージです。

これらはブラウザーの設定からいつでも消去できます。ログアウトと下書きの消失は、その当然の結果です。

通信は暗号化されています。パスワードは低速な導出関数で計算したハッシュとして保存し、平文で保持することはありません。データベースへのアクセスはアプリケーションの構成要素に限定されています。

いかなる措置もシステムを不可侵にはしません。お客様の権利に対する高いリスクを生じさせるおそれのある侵害が生じた場合は、GDPR第34条に従い通知します。

本サービスは15歳未満の方を対象としていません。その年齢に満たない場合、親権者の同意なくアカウントを作成してはなりません。

同意なく15歳未満の未成年者のものと判明したアカウントは削除します。

本ポリシーは、処理者の変更や新機能に伴う新たな取扱いなどにより改訂されることがあります。

最終更新日はページ冒頭に記載します。重要な変更は、メッセージまたはサービス内の表示によりお知らせします。