Galíのプライバシーポリシー

2016年4月27日付欧州議会及び理事会規則(EU)2016/679「個人データの処理に関する自然人の保護並びに当該データの自由な移動に関する規則」、現行のデータ保護法である2018年12月5日付データ保護及びデジタル権利の保証に関する法律3/2018、並びに2002年7月11日付情報社会サービス及び電子商取引に関する法律34/2002(LSSICE)に従い、GALIGRUPはウェブサイトの所有者であることをお知らせし、同法第10条に基づき以下の情報を提供します。

会社名：GALI’MATRIU, SL

商号：GALI GRUP

CIF: B61613535

メールアドレス: gali@galigrup.com

ウェブサイトや電子メール経由での情報のリクエストを通じて;

当社のウェブサイト、アプリケーション、またはサービスを通じてリクエストを行う場合、これにはお客様の名前（会社名を含む）、住所、連絡先（電話番号や電子メールアドレスなど）が含まれることがあります。

当社のウェブサイト上またはアプリケーションやサービス内にあるオンラインフォームに記入したり、インタラクティブエリアに参加したりする場合。

ソーシャル メディアを通じて当社とやりとりする場合。

ウェブサイトにアクセスする際に連絡先情報を当社に提供する場合、および電話、SMS、WhatsApp、電子メール、通常の郵便などの非オンライン チャネルを通じて当社に連絡する場合。

お客様が他者の個人データを当社に提供する場合、お客様は、当該開示に関して適用されるデータ保護法に基づくすべての同意および情報提供義務を遵守する責任を負います。適用されるデータ保護法で求められる範囲において、お客様は、当該他者に対し、そのデータの当社への提供およびその処理目的について、適切に通知し、明示的な同意を得ていることを確認する必要があります。

商業通信の送信、第三者へのデータの転送、画像の収集/使用は常に、お客様からの明示的な同意によって合法化されます。

当社は、お客様の個人データを処理する際に、新しい欧州データ保護規制の要件に準拠する以下の原則を適用します。

• 合法性、公平性、透明性の原則: 当社は、1 つ以上の特定の目的のためにお客様の個人データを処理する場合、常にお客様の同意を求めます。その場合、当社は完全な透明性をもって事前にお客様に通知します。

• データ最小化の原則: 当社は、データを必要とする目的に関連して厳密に必要なデータのみを要求します。

• 保存期間の制限の原則: データは、処理の目的に必要な期間を超えて保存されることはありません。目的に応じて、対応する保存期間をお知らせします。

• 完全性と機密性の原則：お客様のデータは、その安全性と機密性を確保する方法で処理されます。当社は、第三者によるお客様のデータへの不正アクセスや不正利用を防止するために、必要なあらゆる予防措置を講じておりますので、ご了承ください。

Galí によるデータ処理のさまざまな目的を以下に詳しく説明します。

1.- 産業分野に関連するサービスの提供

当社は、お客様が当社の顧客調査（当社製品およびサービスに関するお客様のご意見など）に参加する意思があるかどうかを確認するためにお客様に連絡いたします。

評価、統計分析、ベンチマークを実施するため。ただし、その場合、お客様またはその他の個人に結び付けられない集計形式で実施されます。

2.- 当社の製品またはサービスに関する情報および/または広告の送信。

この目的には、お客様の個人データを使用して、当社のサービスの提供、改善、更新に関連する連絡をお客様に送信すること、製品/サービスに適用されるプロモーションに関する広告情報を送信すること、または当社のアプリケーションおよびサービスの使用に基づいて、セクターの規制やイノベーションに関連する情報を送信することが含まれます。

Galí は、お客様の連絡先情報を使用して商業活動を実行し、お客様が興味を持つ可能性のある製品またはサービスに関する情報を通信チャネル (WhatsApp メッセージ、電子メール、電話などを含むがこれらに限定されない) を通じてお客様に送信することがあります。

お客様はいつでも、今後の商業通信の受信に異議を申し立てることができ、この目的のために指定された電子メール アドレスを通じてこの権利を行使することができます。

3. サービス提供のために企業にデータを転送します。

Galí は、運送会社、その他の IT サービス、ホスティングなど、お客様が契約した製品またはサービスの実行に厳密に必要なサービス提供に関連する企業にお客様のデータを転送する場合があります。

4.- 未払いの詳細を報告する

お客様が金融義務を履行できず、一定の延滞債務および強制執行可能な債務が生じ、事前の支払い要求があった場合、当社は、現行の法律に従い、未払いに関するアドバイス、管理、処理を担当するすべての組織にお客様の身分証明書データおよび債務に関連するデータを伝える手続きを進めることをここに通知します。

5.- 履歴書提出フォーム：

この処理の目的は、Galíが現在募集中または将来募集する可能性のある採用プロセスへの参加を可能にすることです。お客様のデータは、お客様から別途ご指示がない限り、最長2年間保持されます。また、いずれの場合も、法的義務を遵守するために必要な期間保持されます。

お客様からご提供いただいた個人情報は、契約に基づくサービスの提供、お客様からのご要望やお問い合わせへの対応に必要な期間、また、いずれの場合も、当事者間の契約関係の存続期間中、またはその他の適用法令により課せられる義務の遵守に必要な年数にわたり保管されます。したがって、税法に基づき、お客様のデータは5年間保管されます。

Galíは、現行のデータ保護規制に従い、データ削除および消去プロトコルを適用します。いずれの場合も、契約関係の終了時に係争中の法的紛争がある場合は、最終的な解決に至るまでデータが保持されることがあります。

Gali は、管理上または法令遵守上の目的でお客様のデータを企業（監査人、保険会社、銀行、行政機関など）に転送する場合があります。

Galí は、契約したサービスの実行や未払い金の回収に必要なすべての企業にお客様のデータを転送することがあります。これには、当社のサービスプロバイダーおよび代理店 (その下請け業者を含む)、または当社に代わってデータを処理する第三者 (インターネットサービスおよびプラットフォームプロバイダー、支払処理プロバイダー、通信の送信契約を結んだ団体など) が含まれます。これらの企業は、お客様が要求した、またはお客様が興味を持つと思われるアプリケーション、製品、サービス、および情報をお客様に提供できるよう支援します。

欧州連合の一般データ保護規則（GDPR 2016/679）第22条の規定に従い、お客様は以下の権利のいずれかを行使することができます。

アクセス権: 当社が処理しているデータの種類と、当社が行っている処理の特性を知る権利。

訂正権: データが不正確または虚偽である場合に、その修正を要求する権利。

データポータビリティの権利：お客様は、自動化され、容易にエクスポート可能で、一般的に使用され、電子的に読み取り可能な形式でお客様の情報のコピーを取得する権利、または技術的に可能な場合は、他の企業に直接送信する権利を有します。Galí独自の形式以外の形式をご希望の場合は、その作成費用が発生する場合があります。

制限の権利: 特定の目的に応じてデータの処理を制限する権利。

消去権: 処理が不要になった場合は、データの消去を要求します。

異議申し立ての権利: ダイレクトマーケティング目的や当社の正当な利益のために行われる場合など、特定の目的でのデータ処理の停止を要求します。

プロファイリングなど、個人データの自動処理に基づく決定に異議を申し立てる権利。

同様に、データの処理がお客様の同意に基づいている場合、既存の法的または契約上の制限を常に条件として、同意を取り消し、スペインのデータ保護局（https://www.aepd.es）に苦情を申し立てることができます。

上記の権利のいずれかを行使するには、 gali@galigrup.comまでメールを送信してください。その際、件名に行使したい権利を明記し、身分証明書を添付してください。また、必要と思われるお問い合わせは、データ保護責任者（gali@galigrup.com）まで直接お問い合わせください。

ユーザーは、当社に送信および添付するデータの真実性と正確性について単独で責任を負うものとし、この点に関して Galí は一切の責任を負いません。

ユーザーは、いかなる場合においても、提供された個人データの正確性、有効性、および真正性について保証し、責任を負い、適切に更新することを約束します。ユーザーは、お問い合わせフォームまたは登録フォームに完全かつ正確な情報を提供することに同意します。第三者に属するデータを提供する場合は、事前にその同意を得る必要があります。

Galí は、ユーザーの個人データを含むデータの使用および処理に尽力しており、その機密性を尊重し、目的に沿ってデータを使用するとともに、現行のデータ保護規制の規定に従って、データを保持し、変更、紛失、不正な処理やアクセスを防止するためのあらゆる措置を講じる義務を履行しています。

このウェブサイトにはSSL証明書が含まれています。これは、データが安全かつ無傷で送信されることを保証するセキュリティプロトコルです。つまり、サーバーとウェブユーザー間のデータ送信、そしてその逆方向のデータ送信は完全に暗号化されます。

Galí は、インターネット ネットワークの絶対的な無防備性、および第三者による不正アクセスによるデータ侵害を保証することはできません。また、そのような攻撃に対して一切の責任を負いません。

処理の機密性に関しては、Galí は、顧客ユーザーのデータを処理することを Galí から許可されたすべての人物が機密保持義務を負うことを保証します。

セキュリティ インシデントが発生した場合、Galí は遅滞なくクライアントとユーザーに通知し、セキュリティ インシデントに関する情報が判明次第、またはクライアントから合理的に要求された場合に、その情報をタイムリーに提供します。

ユーザーは、個人データの保護に関する条件について通知を受け、本プライバシーポリシーに記載された方法および目的で Galí が当該データを処理することを承諾し、同意することを宣言します。

利害関係者のデータ処理および移転に関する同意は、本ポリシーに定められた権利行使条件に従ってGalíに通知することにより、いつでも撤回できます。この撤回はいかなる場合も遡及的に効力を持ちません。

Galíは、新しい法律や判例、および業界慣行に合わせて本ポリシーを変更する権利を留保します。その場合、Galíは変更が有効になる前に、このページで合理的な通知をもって変更内容をお知らせします。