GDPR とあなたの権利

管理者

Walker & Volf s.r.o.
所在地：Vysokovská 2009/28, 193 00 Praha 9 – Horní Počernice, チェコ共和国
会社番号（IČO）：02880296、VAT：CZ02880296
プラハ市裁判所商業登記簿登録、登録番号 C 224798
連絡先住所：Podnikatelská 539, 190 11 Praha 9 – Běchovice, チェコ共和国
メール：admin@cornerlog.app

データ保護責任者（DPO）は任命していません。私たちが行う処理について、法律上その任命は求められていません。個人データに関する質問や請求は、上記のメールアドレスまでお送りください。

処理するデータ、目的、法的根拠

• アプリ内の走行。位置情報、モーションセンサーのデータ、設定、ライダー名はスマートフォン内にとどまります。私たちはそれらを受け取らないため、管理者として処理することはありません。
• リンクで共有された走行。暗号化された走行ファイル、リンクプレビューに表示することを選んだ場合は暗号化されていない走行スコア、アップロード日時、そして IP アドレスと日付の一方向ハッシュ（アップロード制限用）。目的：あなたが求めた共有リンクを提供し、サービスを不正利用から守ること。法的根拠：あなたが求めたサービスの提供（GDPR 第 6 条第 1 項 (b)）、およびアップロード制限については不正利用防止という私たちの正当な利益（第 6 条第 1 項 (f)）。走行そのものを私たちが読むことはできません。鍵はあなたのリンクの中にしかありません。
• お問い合わせフォームと admin@cornerlog.app へのメール。メッセージ、入力された場合はメールアドレス、件名、日時と Viewer の言語、私たちの返信、そして IP アドレスと日付の一方向ハッシュ（スパム制限用）。目的：メッセージを読み、返信すること。法的根拠：連絡をくれた人に返信するという私たちの正当な利益（第 6 条第 1 項 (f)）。メッセージが購入やアプリの問題に関するものである場合は、あなたの求めに応じた措置（第 6 条第 1 項 (b)）も含みます。
• サーバーへのアクセス。Cloudflare は、ウェブサイトを配信し攻撃から守るため、各リクエストの IP アドレスと技術情報を処理します。法的根拠：安全で機能するウェブサイトという私たちの正当な利益（第 6 条第 1 項 (f)）。私たち自身は IP アドレスを含むアクセスログを保持せず、集計された訪問数のみを確認しています。
• CornerLog Plus の購入。CornerLog Plus は Google が Google Play を通じて販売し、支払いとアカウントは Google が独立した管理者として自社のプライバシーポリシーに基づいて処理します。私たちが受け取るのは Google が開発者に提供する注文情報のみで、返金、サポート、会計のために使用します。法的根拠：契約の履行（第 6 条第 1 項 (b)）および会計・税務上の法的義務（第 6 条第 1 項 (c)）。

個人データの提供は任意です。お問い合わせフォームのメールアドレスは任意で、入力がない場合は返信できないだけです。自動化された意思決定やプロファイリングは行わず、ニュースレターは送らず、広告・分析・トラッキング用の Cookie も使用しません。

保存期間

• 共有された走行：アップロードから 30 日、または共有を停止するまで。
• 私たちへのメッセージ：送信から 30 日、返信した場合は最後の返信から 30 日。返信のコピーは私たちのメールボックスに残りますが、削除するまで、最長でもご依頼への対応に必要な期間に限ります。
• アップロード制限とスパム制限のための IP ハッシュのカウンター：30 日。
• 注文と会計の記録：チェコの会計法および税法が定める期間（通常は最長 10 年）。

データを扱うその他の事業者

• Cloudflare, Inc.（米国）は、このウェブサイトのホスティング、共有された走行とメッセージの保存（Cloudflare R2）、admin@cornerlog.app 宛てメールの転送を行います。同社は処理者として、自社の Data Processing Addendum に基づき私たちのためにデータを処理します。
• Google LLC（米国）は、私たちが返信の送信に使うメールサービス Gmail を運営しています。私たちの返信、あなたのメールアドレス、場合によっては受信メールが Gmail を経由します。Google はこのサービスを自社の規約とプライバシーポリシーに基づいて提供します。また Google は独立した管理者として Google Play で CornerLog Plus を販売しています。
• OpenStreetMap（地図タイル）と Open-Meteo（走行時の天気、有効にした場合のみ）には、Ride Web Analyzer を使うとブラウザが直接接続します。私たちから送るものはありません。これらは、それぞれのポリシーに基づき、あなたの IP アドレスと要求された地図の範囲または丸めた位置を受け取ります（プライバシーポリシーを参照）。

個人データを販売することはなく、法律で求められる場合（裁判所や公的機関など）を除き、他者に提供することもありません。

EU 域外への移転

Cloudflare と Google は米国に本拠を置くため、データが米国で処理されることがあります。両社は EU-U.S. Data Privacy Framework の認証を受けており、欧州委員会はこれについて十分性認定を採択しています。さらに Cloudflare の Data Processing Addendum には欧州委員会の標準契約条項が含まれています。

あなたの権利

GDPR に基づき、あなたには次の権利があります。

• 私たちがあなたの個人データを処理しているかの確認と、その写しを受け取る権利（第 15 条）
• 不正確なデータを訂正させる権利（第 16 条）
• データを消去させる権利（第 17 条）。たとえば送ったメッセージや共有した走行
• 処理を制限させる権利（第 18 条）
• 提供したデータを一般的な機械可読形式で受け取る権利（第 20 条）
• 私たちの正当な利益に基づく処理にいつでも異議を述べる権利（第 21 条）

admin@cornerlog.app までご連絡ください。ご本人のデータであることを確認できるよう、できれば以前の連絡に使ったアドレスからお送りください。1 か月以内に無料で回答します。共有した走行は、共有に使ったブラウザで「共有を停止」を使って自分で削除することもできます。アプリ内の走行は履歴画面から、またはアプリのアンインストールで削除できます。

苦情

私たちが個人データを違法に処理していると考える場合は、監督機関、特にあなたが居住または就労している EU 加盟国の監督機関に苦情を申し立てることができます。私たちの監督機関はチェコ個人情報保護局（Úřad pro ochranu osobních údajů）、Pplk. Sochora 27, 170 00 Praha 7, チェコ共和国、uoou.gov.cz です。改善できるよう、まず私たちにお知らせいただければ幸いです。

このページの変更はここで公開します。英語版が正本となります。