ウェブサイトのロゴ← トップページへ

プライバシーポリシー

I. 基本情報

当社は、最高水準のサービスを提供するため、本プライバシーポリシーを策定し、お客様の個人データの取扱いに関する原則を定めています。

お客様の個人データは、適用される法令に基づいて取り扱います。特に、個人データの処理に係る自然人の保護および当該データの自由な移動に関し、指令95/46/ECを廃止する2016年4月27日付の欧州議会および理事会規則（EU）2016/679（一般データ保護規則、以下「GDPR」といいます。）に従って取り扱います。

  1. 個人データの管理者は、GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068です。
  2. 当社は、適用される法令に従って個人データを取り扱います。特に、個人データの処理に係る自然人の保護および当該データの自由な移動に関し、指令95/46/ECを廃止する2016年4月27日付の欧州議会および理事会規則（EU）2016/679（一般データ保護規則、以下「GDPR」といいます。）に従って取り扱います。
  3. 個人データの提供およびその取扱いへの同意は、ほとんどの場合、お客様の自由意思によるものですが、当社がその提供を受ける目的を達成するために必要となりますので、ご了承ください。ご提供いただいたすべての個人データは、提供された目的に沿って、その範囲内でのみ取り扱います。
  4. お客様は、いつでもご自身の個人データを更新する権利を有します。
  5. 当社は、お客様の個人データを適切に保護し、提供された目的のためにのみ取り扱い、安全に保管し、権限のない第三者に開示しないことを保証します。
  6. お客様には、当社へのお問い合わせやご注文の際に、個人データをご提供いただきます。当社は、その個人データの安全性を維持することを保証します。
  7. 当社は、ほとんどのウェブサイトと同様にCookieを使用しています。Cookieに関する詳細は、以下をご覧ください。

II. 個人情報の管理者

お客様の個人情報の管理者は、GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068です。

管理者へのお問い合わせは、上記の住所への郵送、または次のメールアドレスへの電子メールで受け付けています。 ai@gotoit.pl

ウェブサイトに設置されている次のお問い合わせフォームからもご連絡いただけます。 https://gotoit.pl/#contact

III. お客様の個人データの処理目的および法的根拠

  1. 当社は、以下の各目的のために、それぞれに記載された法的根拠に基づいてお客様の個人データを処理します。
    1. アプリケーションへのアクセスに関する契約の締結に向けた準備、締結および履行のため、EU一般データ保護規則（GDPR）第6条第1項(b)に基づいて処理します。
    2. 電子サービスの提供に関する契約の締結および履行のため、GDPR第6条第1項(b)に基づいて処理します。
    3. 管理者の法的義務として会計および税務処理（販売証憑の発行など）を行うため、GDPR第6条第1項(c)に基づいて処理します。
    4. 管理者の法的義務としてお客様から寄せられた苦情を審査するため、GDPR第6条第1項(c)に基づいて処理します。
    5. 請求権の行使および請求に対する防御のため、管理者の正当な利益を根拠として、GDPR第6条第1項(f)に基づいて処理します。
    6. 当社ウェブサイトへのレビューの掲載に同意された場合、当社は、お客様の自由意思に基づく同意を根拠として、GDPR第6条第1項(a)に基づき、その目的のためにお客様の個人データを処理します。上記の連絡先にご連絡いただくことで、いつでも同意を撤回できます。
    7. ダイレクトマーケティングを実施するため、正当な利益を根拠として、GDPR第6条第1項(f)に基づいて処理します。

IV. お客様の個人データの第三者への提供

説明文（プロンプト）またはアップロードした画像に、特定の個人を一意に識別できるデータが含まれる場合、そのデータは画像の生成に使用される人工知能（AI）ツールによって処理されます。この場合、そのデータは、画像の生成および編集に使用するAIツールを当社に提供する企業に提供されます。

お客様のデータは、当社が事業を適切に運営するために個別の業務を委託する第三者によって処理されることがあります。個人データの処理の委託先企業は、法令で求められる適切な個人データの保護措置および安全管理措置を講じることを保証します。データ処理の委託先は、以下のとおりです。

  1. 当社のIT業務を担当する企業です。
  2. 記帳および会計業務を担当する企業です。
  3. マーケティングを担当する企業です。
  4. 法務を担当する企業です。
  5. 最高品質のサービスを提供するために当社が協力するその他の企業です。

現在、当社ウェブサイトでのお客様の閲覧状況やブラウザーの設定によっては、当社ウェブサイトに組み込まれている以下のサービスの提供者がお客様のデータにアクセスすることがあります。

  • Google Tag Manager
  • Google Ads
  • Google Fonts
  • Meta Platforms Ireland Limited – Meta PixelおよびConversions APIを使用し、広告効果の測定とコンバージョンの流入元の特定を行います。
  • TikTok
  • Bunny CDN
  • Stripe – 決済および支払い確認の処理を行います。
  • CookieFirst
  • TrustMate – お客様のレビューの収集および公開を行います。
  • LovableおよびSupabase – アプリケーションのホスティング、データベースの管理、ファイルの保存、アカウント管理、およびアクセス用リンクを含むメッセージの送信を行います。
  • Runware – AIモデルによる画像の生成および編集、ならびにプロンプトの処理を行います。
  • Make – 支払い済みの注文の処理を自動化し、購入証憑の発行に必要なデータを送信します。
  • VOSC sp. z o.o.が運営するFakturownia – レシートおよび請求書の発行と送信を行います。

お客様の個人データの第三者への提供に伴い、第三国へのデータ移転が行われることがあります。特に、説明文またはアップロードした画像に含まれるデータに基づいて個人を識別できる場合がこれに該当します。このような移転は、当該国が一般データ保護規則（GDPR）と同等の個人データ保護を確保しているとする欧州委員会（EC）の十分性認定に基づいて行われます。米国への移転については、米国における個人データの保護水準が十分であると認め、データ・プライバシー・フレームワーク（DPF）を定めた欧州委員会の決定に基づいて行われる場合があります。その他の場合は、標準契約条項に基づいて行われます。

V. アカウントおよびユーザーコンテンツ

アカウントの管理およびサービスの提供に関連して、お客様のメールアドレス、ログイン情報、プロンプト、アップロードされた写真、生成された画像および注文履歴を処理します。これらのデータを、GDPR第6条第1項(b)に基づき、契約の履行およびサービスの提供のために処理します。

アカウント情報およびユーザーコンテンツを、お客様がアカウントを保有している間、保存します。アカウントの削除後は、これらのデータを削除します。ただし、税法上の規定により保存が求められる請求関連データは、所定の期間保存します。本アプリケーションは、一定期間の経過後にプロンプト、アップロードされた写真または生成された画像を自動的に削除することはありません。お客様は、利用可能な機能を使用してファイルや画像を削除するか、当社に削除を依頼することができます。

VI. お客様の個人データの処理に関する権利について

適用される法令および当社の契約条件に基づき、お客様は、ご自身の個人データの処理に関して以下の権利を有します。

1. 個人データの開示を求める権利について

お客様は、当社が管理者として保有するお客様のデータについて、開示を求める権利を有します。記載されている連絡先にお問い合わせいただくことで、この権利を行使できます。

2. 個人データの変更、訂正または削除について

当社が処理するお客様の個人データについて、更新、訂正または削除を含む変更をご希望の場合は、記載されている連絡先にお問い合わせください。

当社がデータを収集した目的のために当該データが不要になった場合、またはお客様がデータの処理への同意を撤回した場合は、削除を求める権利を行使できます。

3. 同意の撤回について

同意に基づいて個人データを処理する場合、お客様はいつでもその同意を撤回できます。当社は、同意を求める都度、この権利についてご案内し、同意したときと同じように簡単に撤回できるようにします。同意を撤回するには、記載されている連絡先にお問い合わせください。

4. 個人データの処理の制限を求める権利または処理に異議を申し立てる権利について

お客様は、ご自身の特別な事情を理由として、いつでも個人データの処理の制限を求め、または処理に異議を申し立てる権利を有します。ただし、法令により処理が義務付けられている場合を除きます。

5. お客様は、以下の場合に、ご自身の個人データの処理に異議を申し立てることができます。

  • 個人データが正当な利益に基づき、または統計目的で処理されており、お客様の特別な事情によって異議申立てが正当化される場合
  • 個人データが、ダイレクトマーケティング（その目的で行うプロファイリングを含みます。）のために処理される場合

6. お客様は、以下の場合に、処理の制限を求めることができます。

  • お客様が個人データの正確性に異議を唱えた場合。この場合、当社がデータの正確性を確認するために必要な期間、処理の制限を求めることができます。
  • 処理が違法であり、お客様が個人データの削除に反対し、代わりにその利用の制限を求める場合
  • 当社が処理の目的のために個人データを必要としなくなったものの、お客様が法的請求の提起、権利の行使または防御のために当該データを必要とする場合
  • お客様がご自身の事情を理由として処理に異議を申し立てた場合。この場合、当社の正当な理由がお客様の異議申立ての理由に優先するかどうかが確認されるまで、処理の制限を求めることができます。

7. データポータビリティの権利について

お客様は、以下の同意または契約に関するいずれかの条件を満たし、かつ処理が自動化されている場合、ご自身に関するデータを移転する権利、および当社を通じて当該データを別の管理者に送信する権利を有します。

  • 処理がお客様の同意に基づいて行われていること
  • 処理が契約に基づいて行われていること
  • 処理が自動化された方法で行われていること

データポータビリティの権利を行使する際には、技術的に可能な範囲で、当社から別の管理者に個人データを直接送信するよう求めることができます。

データポータビリティの権利の行使は、他の方の権利や自由を侵害するものであってはなりません。これらの権利の行使をご希望の場合は、記載されている連絡先にお問い合わせください。

VII. 監督機関に苦情を申し立てる権利について

当社によるお客様の個人データの取扱いが違法であるとお考えの場合、お客様には、ポーランドの個人データ保護庁（UODO）の長官（Prezes Urzędu Ochrony Danych Osobowych）、またはその他の管轄監督機関、特にお客様が通常居住する欧州連合加盟国の監督機関に苦情を申し立てる権利があります。

VIII. 個人データの処理期間

当社が個人データを処理する期間は、その処理の法的根拠によって異なり、以下のとおりです。

  1. 同意に基づいて個人データを処理する場合（GDPR第6条第1項(a)）は、同意が撤回されるまで処理します。同意の撤回は、撤回前に行われた個人データの処理の適法性に影響を及ぼしません。
  2. その他の場合は、サービスの提供期間中および提供終了後も、請求権の消滅時効期間および会計書類の保存期間（サービスが提供された暦年の末日から6年間）にわたり処理します。
  3. ダイレクトマーケティングの目的で個人データを処理する場合は、お客様がその目的での個人データの処理に異議を申し立てるまで処理します。

IX. 個人データの提供の必要性

個人データの提供は完全に任意ですが、本アプリケーションへのアクセスに関する契約の締結および履行に必要です。個人データをご提供いただけない場合、お客様との契約を締結することはできません。

X. 自動化された意思決定を含むお客様の個人データのプロファイリングについて

当社は、適用される個人情報保護規定にいう、お客様に法的効果または同様に重大な影響を及ぼす意思決定を、自動化された処理のみに基づいて行うことはありません。Cookieに関する項目で説明している広告ツールは、お客様の同意がある場合に限り、広告目的でプロファイルを作成することがあります。

XI. ソーシャルメディアおよび他の制作者へのリンク

当社のウェブサイトには、当社および当社の活動に関する情報を掲載しているソーシャルネットワークへのリンクがあります。

ソーシャルネットワーク上のデータ、すなわちお客様がご自身のアカウントを通じて提供する個人データの管理者は、ソーシャルメディアのアカウントを保有する当社と、当該ソーシャルネットワークの所有者の双方です。

XII. レビュー

当社および当社が提供するサービスについて、ご意見をお寄せいただけます。お客様の同意を得た場合は、そのご意見をお客様の個人情報とともに当社のウェブサイトに掲載します。

レビューの投稿には、TrustMateアプリケーションを利用しています。このアプリケーションの仕組みおよびお客様のデータの利用方法の詳細は、以下のURLからご確認いただけます。 https://trustmate.io/review-collection

XIII. サーバーログ

当ウェブサイトをご利用になると、お客様の端末から、当ウェブサイトをホストするサーバーにリクエストが送信されます。ログには、IPアドレス、サーバー側の日時、お客様がご利用のウェブブラウザーおよびオペレーティングシステムに関する情報などが含まれます。ログはサーバー上に保存されます。サーバーログは、当ウェブサイトの管理を補助する資料としてのみ使用されます。その内容が第三者に開示されることはありません。

サーバーログに保存されたデータは、当ウェブサイトを利用する特定の個人に関連付けられることはなく、特定の個人を識別するために使用されることもありません。

XIV. Cookie

Cookieは、お客様の端末に保存されるデータです。当ウェブサイトでは、主にセッションCookieと永続Cookieの2種類を使用しています。セッションCookieは、お客様がログアウトするか、ウェブサイトを離れるか、またはソフトウェア（ウェブブラウザ）を終了するまで、お客様の端末に保存される一時ファイルです。永続Cookieは、Cookieの設定で指定された期間、またはお客様が削除するまで、お客様の端末に保存されます。

ウェブブラウザの設定を変更することで、Cookieの自動処理をブロックしたり、端末にCookieが保存されるたびに通知を受けたりすることができます。Cookieの管理方法の詳細は、ウェブブラウザの設定で確認できます。Cookieを無効にしたり、その利用を制限したりすると、ウェブサイトの利用に支障が生じる場合がありますので、ご注意ください。

技術的に必要なCookieは、サービスおよびフォームの正常な動作に不可欠であるため、適用されるプライバシー保護に関する規定に従い、お客様の同意を得ることなく使用します。分析およびマーケティング用のCookieは、適用される個人情報保護およびプライバシー保護に関する規定に従い、お客様の同意がある場合に限り使用します。

当社は、以下の目的で自社のCookieを使用します。

  • ウェブサイトの正常な動作を確保します。
  • フォームの正常な動作を確保します。

当社は、第三者が提供するCookieも使用します。

  • Google Analytics – ウェブサイトを最適化するため、統計の作成および分析に使用します。
  • Google Adwords – 当ウェブサイトの広告配信に使用します。
  • Meta PixelおよびConversions API – 広告効果の測定、コンバージョンの分析、およびMetaのサービス上での当ウェブサイトの広告配信に使用します。この目的で、当社はMetaに対し、ブラウザID、IPアドレス、端末およびページに関する情報、購入イベントに関するデータ、ならびに不可逆なSHA-256ハッシュ関数で変換したメールアドレスを送信する場合があります。Conversions APIの認証情報は、サーバー側でのみ保持します。

Cookieの管理

Cookieに関する設定の管理や、必要に応じた同意またはその撤回は、以下の方法で行うことができます。

  • お客様は、ご自身の端末の設定で、Cookieの使用や保存を禁止するなど、Cookieに関する設定を直接管理できます。
  • また、同意に基づいてCookieを使用する場合、お客様はCookieに関する案内で設定を選択するか、同意設定用のウィジェットがある場合はそのウィジェットで設定を更新することにより、同意またはその撤回を行うことができます。
  • ブラウザまたは端末の該当する機能を使用して、以前に保存されたCookieを削除することもできます。これには、お客様の当初の同意を記録するために使用されたCookieも含まれます。

ブラウザのローカルストレージに保存されているその他のCookieは、閲覧履歴を削除することで削除できます。

第三者が提供するすべてのCookieについて、お客様は、該当するオプトアウト用リンクがある場合はそのリンクを使用するか、当該第三者のプライバシーポリシーに記載された方法を利用するか、または当該第三者に連絡することにより、設定を管理し、同意を撤回できます。

Cookieの使用に同意しない場合の影響について

お客様は、同意するかどうかを自由に決定できます。ただし、Cookieは、本書に記載された目的に従って、サービスまたはウェブサイトを通じてお客様により良い利用体験や拡張機能を提供するために役立ちます。そのため、お客様の同意がない場合、運営者は該当する機能を提供できないことがあります。

XV. プライバシーポリシーの変更

当社は、プライバシーポリシーを変更する権利を留保します。適用される法令により変更が必要となる場合、またはウェブサイトの運営に関する技術的条件に変更が生じた場合に、プライバシーポリシーを変更します。最新のプライバシーポリシーは、常にウェブサイトでご確認いただけます。

XVI. プライバシーポリシーの翻訳

ポーランド共和国の領域外に常居所を有する消費者は、個人データの管理者に対し、常居所が所在する欧州連合加盟国の公用語に翻訳された本プライバシーポリシーの提供を求めることができます。