プライバシーポリシー

I. プライバシーおよびデータ保護ポリシー

現行法の規定を尊重し、LSyM（Laboratorio de Simulación y Modelado） (以下、ウェブサイトともいう) は、収集されたデータのリスクに応じたセキュリティのレベルに応じて、必要な技術的および組織的措置を採用することを約束します。

このプライバシーポリシーに盛り込まれる法律

このプライバシー ポリシーは、インターネット上の個人データの保護に関するスペインおよびヨーロッパの現在の規制に適合しています。具体的には、次のルールが尊重されます。

• 個人データの処理およびこれらのデータの自由な流通に関する自然人の保護に関する、2016 年 4 月 27 日の欧州議会および欧州連合理事会の規則 (EU) 2016/679 (GDPR)。
• 個人データの保護とデジタル権利の保証に関する2018年12月5日付の組織法3/2018 (LOPD-GDD)。
• 2007年12月21日付の国王令1720/2007 は、個人データの保護 (RDLOPD) に関する 12 月 13 日の組織法 15/1999 の策定に関する規則を承認します。
• 情報社会サービスおよび電子商取引 (LSSI-CE) に関する法律 34/2002、7 月 11 日。

個人データの管理者

LSyMで収集された個人データの処理責任者は、NIF: 24327107F の Rafael Javier Martínez Durá (以下、データ管理者) です。その連絡先は次のとおりです。

住所: Instituto IRTIC, C/ Profesor José Beltrán, 2. 46980 パテルナ、スペイン

連絡先電話番号: +34963543564

連絡先メールアドレス:lsym@uv.es

個人データの登録

GDPRおよびLOPD-GDDに従い、LSyMのページに設置されたフォームを通じて取得した個人データは、LSyMとユーザーとの間の取り決めの履行、フォームを通じて成立した関係の維持、または依頼やお問い合わせへの対応を円滑に行うため、当方の記録に登録して処理します。また、GDPR第30条第5項の例外が適用される場合を除き、GDPRおよびLOPD-GDDに従い、目的ごとの処理活動とGDPRで定められた事項を記載した処理活動記録を維持します。

個人データの処理に適用される原則

ユーザーの個人データの処理は、GDPR の第 5 条と、個人データの保護とデジタル権利の保証に関する 2018年12月5日付の組織法3/2018 の第 4 条以降に含まれる次の原則に従うものとします。

• 合法性、公正性、透明性の原則: 個人データの収集目的に関する完全に透明性のある情報に従って、ユーザーの同意が常に必要となります。
• 目的制限の原則: 個人データは、特定、明示的かつ正当な目的のために収集されます。
• データ最小化の原則: 収集される個人データは、その処理目的に関連して厳密に必要なもののみとなります。
• 正確性の原則: 個人データは正確であり、常に最新である必要があります。
• 保存期間制限の原則: 個人データは、その処理の目的に必要な期間、ユーザーの識別が可能な方法でのみ保存されます。
• 完全性と機密性の原則: 個人データは、そのセキュリティと機密性が保証される方法で取り扱われます。
• 説明責任の原則: データ管理者は、上記の原則が確実に満たされるようにする責任があります。

個人データのカテゴリー

LSyMで扱うデータカテゴリーは識別データのみです。いかなる状況においても、GDPR 第 9 条の意味の範囲内で特別なカテゴリの個人データが処理されることはありません。

個人データの処理の法的根拠

個人データの処理の法的根拠は同意です。 LSyM は、1 つ以上の特定の目的でユーザーの個人データを処理することについて、ユーザーから明示的かつ検証可能な同意を取得することを約束します。

ユーザーは、いつでも同意を撤回する権利を有します。同意を撤回することも、同意することと同じくらい簡単になります。原則として、同意を撤回しても、原則としてウェブサイトの利用には影響しません。

ユーザーがお問い合わせを行ったり、情報を要求したり、またはウェブサイトのコンテンツに関連した理由でフォームを通じてデータを提供する必要がある、または提供できる場合、手続きを適切に行うために不可欠であることから、それらのいずれかの入力が必須であるかどうかがユーザーに通知されます。

個人データの処理目的

個人データは、ウェブサイトとユーザーの間で確立された約束を促進、迅速化、履行するため、またはユーザーが記入するフォームで確立された関係を維持するため、またはリクエストや問い合わせに応答するために、LSyMによって収集および管理されます。

同様に、データは、パーソナライゼーション、運用および統計の目的、LSyMの企業目的に特有の活動などの商業目的に使用されるほか、ユーザーに提供されるコンテンツを適応させるためのデータの抽出、保存およびマーケティング調査、ならびにウェブサイトの品質、操作およびナビゲーションの向上のために使用される場合があります。

個人データが取得される時点で、ユーザーには個人データが使用される処理の具体的な目的が通知されます。つまり、収集された情報に与えられる使用法です。

個人データの保存期間

個人データは、その処理の目的に必要な最小限の期間のみ保持され、いかなる場合も次の期間のみ保持されます: 24 か月間、またはユーザーが削除を要求するまで。

個人データが取得される時点で、ユーザーには個人データの保存期間、またはそれが不可能な場合にはこの期間を決定するために使用される基準が通知されます。

個人データの提供先

ユーザーの個人データは第三者と共有されることはありません。

いずれの場合も、個人データが取得される時点で、ユーザーには個人データの提供先または受信者のカテゴリーについて通知されます。

未成年者の個人データ

個人データの保護とデジタル権利の保証に関する GDPR の第 8 条および 2018年12月5日付の組織法3/2018 の第 7 条を尊重し、14 歳以上の者のみが、LSyMによる個人データの合法的な処理に同意することができます。 14歳未満の未成年者の場合、処理には親または保護者の同意が必要であり、親または保護者が許可した範囲でのみ合法とみなされます。

個人データの機密性とセキュリティ

LSyMは、個人データのセキュリティを保証し、送信、保存、その他の方法で処理された個人データの偶発的または不法な破壊、損失または改ざん、または当該データへの不正な通信またはアクセスを防止するために、収集されたデータのリスクに適したセキュリティのレベルに応じて、必要な技術的および組織的措置を採用することを約束します。

ウェブサイトには SSL (Secure Socket Layer) 証明書があり、サーバーとユーザーの間で双方向に送信されるデータが暗号化されるため、個人データが安全かつ機密に送信されることが保証されます。

ただし、LSyMは、インターネットの完全な安全性や個人データに不正にアクセスするハッカーやその他の人物が完全に存在しないことを保証できないため、管理者は、自然人の権利と自由に高いリスクを伴う可能性のある個人データのセキュリティ侵害が発生した場合、不当な遅滞なくユーザーに通知することを約束します。 GDPR 第 4 条の規定に従い、個人データのセキュリティ違反とは、送信、保存、その他の方法で処理された個人データの偶発的または違法な破壊、損失または改ざん、または当該データへの不正な通信またはアクセスを引き起こすセキュリティ違反であると理解されます。

個人データは、データ管理者によって機密として扱われます。データ管理者は、法的または契約上の義務を通じて、その従業員、協力者、および情報にアクセスできるすべての人物がその機密性を尊重することを通知し、保証することを約束します。

個人データの処理から得られる権利

ユーザーは、GDPRおよび個人データ保護とデジタル権利保障に関する2018年12月5日付の組織法3/2018に基づき、管理者に対して次の権利を行使できます。

• アクセス権: ユーザーは、LSyMが自分の個人データを処理しているかどうかの確認を取得し、そうである場合には、ユーザーの特定の個人データに関する情報、LSyMが実行または実行中の処理、特に、当該データの発信元およびユーザー向けに行われたまたは計画された通信の受信者に関する入手可能な情報を取得する権利です。
• 修正する権利: 不正確であることが判明した場合、または処理の目的を考慮すると不完全であることが判明した個人データを修正してもらうのはユーザーの権利です。
• 削除の権利 (「忘れられる権利」): 現在の法律で別段の定めがない限り、個人データが収集または処理された目的で不要になった場合に、その個人データの削除を求めることがユーザーの権利です。ユーザーが処理に対する同意を撤回しており、これには別の法的根拠はありません。ユーザーが処理に反対しており、処理を継続する他の正当な理由がない場合。個人データが不法に処理された場合。個人データは法的義務に従って削除する必要があります。または、14 歳未満の未成年者に対する情報社会サービスの直接提供の結果として個人データが取得された場合。データの削除に加えて、データ管理者は、利用可能なテクノロジーとその適用コストを考慮して、個人データを処理する責任者に、それらの個人データへのリンクを削除するという利害関係者の要求を通知するための合理的な措置を講じなければなりません。
• 処理を制限する権利: 個人データの処理を制限するのはユーザーの権利です。ユーザーは、自分の個人データの正確性に異議を唱える場合、処理の制限を得る権利を有します。処理は違法である。データ管理者は個人データを必要としなくなりましたが、ユーザーは請求を行うために個人データが必要になります。ユーザーが処理に反対した場合。
• データのポータビリティの権利: 処理が自動化された手段で実行される場合、ユーザーは、構造化された一般的に使用される機械可読形式でデータ管理者から個人データを受け取り、別のデータ管理者に送信する権利を有します。 技術的に可能な場合、管理者は当該データを他の管理者へ直接移転します。
• 異議を唱える権利: ユーザーは、LSyMによる個人データの処理を拒否したり、その処理を中止したりする権利があります。
• プロファイリングを含む自動処理のみに基づく決定の対象とならない権利: これは、現在の法律で別段の定めがない限り、プロファイリングを含む個人データの自動処理のみに基づく個別の決定の対象とならないユーザーの権利です。

したがって、ユーザーは、参照「GDPR-lsymserver.uv.es」を使用してデータ管理者に宛てて書面で通知し、以下を指定することで権利を行使できます。

• ユーザーの名前、姓、および DNI のコピー。代理が認められる場合には、ユーザーを代理する者の同様の手段による本人確認と、代理を証明する書類も必要となります。 DNI のコピーは、身元を証明するその他の法的に有効な手段で置き換えることができます。
• リクエストの具体的な理由やアクセスしたい情報を添えてリクエストします。
• 通知用のアドレス。
• 申請者の日付と署名。
• あなたが行ったリクエストを証明するあらゆる文書。

この申請書およびその他の添付文書は、次の住所および/または電子メールに送信できます。

郵便住所: Instituto IRTIC, C/ Profesor José Beltrán, 2. 46980 パテルナ、スペイン

電子メール:lsym@uv.es

第三者のウェブサイトへのリンク

Web サイトには、LSyM以外の第三者の Web ページへのアクセスを許可するハイパーリンクまたはリンクが含まれる場合があります。したがって、これらはLSyMが運営するものではありません。これらの Web サイトの所有者は独自のデータ保護ポリシーを持ち、いずれの場合も自身のファイルとプライバシー慣行に対して責任を負います。

監督当局への申し立て

ユーザーが自身の個人データの処理方法に問題がある、または現在の規制に違反していると考える場合、ユーザーは効果的な司法的保護を受け、特に常居所、勤務地、または違反の疑いのある場所がある国の監督当局に申し立てを行う権利を有します。スペインの場合、監督当局はスペインデータ保護庁 (https://www.aepd.es/).

II.このプライバシーポリシーへの同意と変更

ユーザーは、このプライバシー ポリシーに含まれる個人データの保護に関する条件を読んで同意し、データ管理者が指定された方法、期間、目的で個人データの処理を進めることができるように個人データの処理を受け入れる必要があります。ウェブサイトを使用すると、そのプライバシー ポリシーに同意したことになります。

LSyMは、独自の基準に従って、またはスペインデータ保護庁の立法、判例または教義の変更によって動機付けられて、プライバシーポリシーを変更する権利を留保します。このプライバシー ポリシーの変更または更新はユーザーに明示的に通知されません。最新の変更や更新を知るために、このページを定期的に参照することをお勧めします。

このプライバシー ポリシーは、個人データの処理およびこれらのデータの自由流通に関する自然人の保護に関する 2016 年 4 月 27 日の欧州議会および欧州連合理事会の規則 (EU) 2016/679 (GDPR) および個人データの保護とデジタル権利の保証に関する 2018年12月5日付の組織法3/2018 に適合するように更新されました。

この Web サイトのプライバシー ポリシー文書は、2022年11月5日にオンライン プライバシー ポリシー テンプレート ジェネレーターを使用して作成されました。