本プライバシーポリシー(以下「本ポリシー」といいます)では、当社がedumetric.education上および出願手続きの過程で収集する個人データの種類、その利用目的、提供先、ならびにお客様の権利について説明します。当社は、規則(EU)2016/679、すなわち一般データ保護規則(GDPR)を適用しています。
個人データの管理者
お客様の個人データの管理者は、[正式な会社名および法人形態](以下「Edumetric」または「当社」といいます)です。当社の所在地はul. Upalna 1A, 15-668 ビャウィストク(ポーランド)、納税者番号(NIP)は[NIP]です。
個人データに関するお問い合わせは、メール(kontakt@edumetric.eu [または別のアドレス。例:rodo@edumetric.eu])、電話(+48 502 254 905)、または当社所在地への郵送にて受け付けています。[当社はデータ保護オフィサーを選任していません/データ保護オフィサー:氏名、メールアドレス]。
収集する個人データ
- 相談申込フォーム:氏名、電話番号、メールアドレス、希望する専攻分野および国、メッセージの内容
- ニュースレターおよびイベントへの申込み:メールアドレス、申込日および登録確認日、イベントの場合は申し込んだイベント
- メール、電話およびWhatsAppでのやり取り:連絡先およびやり取りの内容
- 出願サポートサービス:大学および当局が必要とするデータ(生年月日、国籍、住所、パスポートの情報、各種証明書および卒業証書、試験の結果、写真など)、ならびに大学または当局が求める場合には、健康に関するデータに該当する診断書
- 学生ポータル:学生証のID、名、姓、ニックネーム、メールアドレス、パスワード(暗号学的ハッシュ値としてのみ保存)、アカウントの言語、プロフィール写真、大学、専攻分野、学年、自己紹介文、チャットへの投稿、メッセージ、友達リストおよびブロックリスト、プライバシー設定
- 技術データ:IPアドレス、ブラウザおよび端末の種類、サーバーログ、Cookieに保存される情報
利用目的、法的根拠および保存期間
- 法的根拠
- GDPR第6条第1項(b)(お客様の求めに応じて契約締結前に講じる措置)およびGDPR第6条第1項(f)(お問い合わせに回答するという当社の正当な利益)
- 保存期間
- 最後のやり取りから最長12か月間(契約を締結した場合を除きます)
- 法的根拠
- GDPR第6条第1項(b)
- 保存期間
- 契約期間中、およびその後は請求権の消滅時効期間が満了するまで
- 法的根拠
- GDPR第9条第2項(a)(お客様の明示的な同意。同意はいつでも撤回できます)
- 保存期間
- 出願手続きに必要な期間のみ
- 法的根拠
- GDPR第6条第1項(b)(電子的サービスの提供に関する契約)
- 保存期間
- アカウントが削除されるまで
- 法的根拠
- GDPR第6条第1項(f)、およびデジタルサービス法に基づく義務についてはGDPR第6条第1項(c)
- 保存期間
- アカウントが削除されるまで。通報およびモデレーションの判断に関する記録は、対応の完了から最長12か月間
- 法的根拠
- GDPR第6条第1項(c)
- 保存期間
- 税法および会計法で定められた期間(通常は、暦年の末日から5年間)
- 法的根拠
- GDPR第6条第1項(f)
- 保存期間
- 消滅時効期間が満了するまで(ポーランド民法第118条:通常は6年、事業に関連する請求権は3年)
- 法的根拠
- GDPR第6条第1項(a)(Cookieバナーでお客様が行った同意)
- 保存期間
- 同意を撤回するか、Cookieの有効期限が切れるまで
- 法的根拠
- GDPR第6条第1項(b)(お客様が求めるサービスの提供)
- 保存期間
- イベント終了後、最長3か月間
- 法的根拠
- GDPR第6条第1項(f)。ポーランド電子通信法に基づき、電子的手段による連絡へのお客様の同意を得た後にのみ配信します
- 保存期間
- 同意を撤回するか、異議を申し立てるまで
- 法的根拠
- GDPR第6条第1項(f)(当該番号が他の方に割り当てられないようにするため)
- 保存期間
- 無期限。ただし、消滅時効期間の満了後は番号とその「ロック済み」の状態のみを保持し、個人データは保持しません
個人データの提供は必須ですか?
個人データの提供は任意です。ただし、ご提供いただけない場合、当社はお問い合わせに回答できず、お客様はアカウントを作成できず、また当社は出願手続きを進めることができません。プロフィール写真、大学、専攻分野および自己紹介文の登録は、完全に任意です。
個人データの提供先
- お客様が出願する大学およびその代理人、ならびに学位の認定機関(出願手続きに必要な範囲に限ります)
- 宣誓翻訳者、宅配業者、保険会社および宿泊施設の提供者(サービスの提供に必要な場合)
- 当社の指示に基づいてデータを処理するITサービス事業者:ホスティング([事業者名])、メール([事業者名])、バックアップおよびウェブサイトの保守
- 当社の会計事務所
- Google、TrustpilotおよびMeta(WhatsApp):Cookieに関する項に記載の範囲で、各社の規約に従って提供します
- 公的機関(法令により求められる場合)
学生ポータルにログインしている他の利用者が閲覧できるのは、お客様のニックネーム、写真、大学、専攻分野、学年、自己紹介文、オンライン状態およびGlobal chatへの投稿のみです。氏名およびメールアドレスは、当社のスタッフのみが閲覧できます。
欧州経済領域(EEA)外への移転
当社の提携大学の一部は、ジョージアやウクライナなど、欧州経済領域外に所在しています。お客様がこれらの大学に出願する場合、当社は、お客様の求めに応じて締結した契約の履行に必要であることから(GDPR第49条第1項(b))[または:欧州委員会が採択した標準契約条項に基づき]、お客様のデータを当該大学に移転します。欧州委員会はこれらの国について十分なレベルのデータ保護を確保しているとの認定を行っていないため、現地での保護水準はEU域内よりも低い可能性があります。
米国の事業者(Google、Meta)は、EU-米国データプライバシーフレームワークまたは標準契約条項に基づいてデータを処理します。適用されている保護措置の写しをご希望の場合は、メールでお問い合わせください。
Cookieおよび第三者ツール
Cookieとは、ブラウザがお客様の端末に保存する小さなファイルです。必須Cookieは、それがなければ本サイトが正常に機能しないため、同意を得ずに使用します。それ以外のCookie、すなわち分析Cookieおよび第三者Cookieは、Cookieバナーでお客様の同意を得た場合にのみ使用します。同意の内容は、[ページ下部の「Cookie設定」リンクから]いつでも変更できます。また、ブラウザの設定でCookieを削除またはブロックすることもできます。
- 提供元
- Edumetric
- 保存期間
- ログアウトするかブラウザを閉じるまで(「ログイン状態を保持する」を選択した場合は最長30日間)
- 提供元
- Edumetric
- 保存期間
- 12か月
- 提供元
- [例:Google Analytics 4、Google Ireland Ltd.]
- 保存期間
- 最長2年間(同意を得た場合のみ)
- 提供元
- Google、Trustpilot、Meta
- 保存期間
- 各提供元の定めによる(同意を得た場合のみ)
- 提供元
- Google(Google Ireland Ltd.)
- 保存期間
- Googleの定めによる
ウェブサイトのページ下部および大学ページに表示されるGoogleマップは、その位置までスクロールした時点でGoogleのサーバーから読み込まれます。その際、Googleはお客様のIPアドレスおよびブラウザに関する情報を受け取り、独自のCookieを保存することがあります(Googleのポリシー:policies.google.com/privacy)。地図をクリックすると、その場所がGoogleマップで開きます。大学ページおよび国のページにあるYouTube動画は、「動画」ボタンをクリックした後にのみyoutube-nocookie.comドメインから読み込まれ、このドメインがCookieを保存するのは動画の再生時のみです。法的根拠は、当社のオフィスおよび各大学の所在地を示し、大学を紹介するという当社の正当な利益です(GDPR第6条第1項(f))[または:地図を同意後にのみ読み込む場合は、Cookieバナーでのお客様の同意]。
[ツールの一覧は、ウェブサイトの公開後に確定します。]
お客様の権利
お客様には、以下の権利があります。
- ご自身のデータにアクセスし、その写しを受け取る権利
- データの訂正を求める権利(ニックネーム、写真、大学および自己紹介文は、プロフィールでご自身で変更できます)
- データの消去を求める権利(アカウントは、「設定」でご自身で削除できます)
- 処理の制限を求める権利
- 契約または同意に基づいて処理されるデータに関するデータポータビリティの権利
- 当社の正当な利益に基づく処理に対して異議を述べる権利、およびダイレクトマーケティングに対してはいつでも異議を述べる権利
- いつでも同意を撤回する権利(撤回前に行われた処理の適法性には影響しません)
これらの権利を行使するには、kontakt@edumetric.euまでメールでご連絡ください。当社は1か月以内に回答します。正当な理由がある場合には、この期間をさらに2か月延長することがあり、その際はお客様にお知らせします。また、ご本人確認をお願いすることがあります。
また、ポーランド個人データ保護局(UODO)の長官、またはお客様が居住もしくは就労するEU加盟国の監督機関に対して、苦情を申し立てることもできます。UODOの所在地はul. Stawki 2, 00-193 ワルシャワ(ポーランド)、ウェブサイトはuodo.gov.plです。
自動化された意思決定
当社は、プロファイリングを含む自動化された処理のみに基づいて、お客様に法的効果を及ぼす決定、または同様にお客様に重大な影響を及ぼす決定を行うことはありません。入学の可否は大学が決定します。
未成年者
当社のサービスをご利用になる方の多くは、高校在学中の方です。16歳未満の方が学生ポータルのアカウントを作成し、または各種の同意(分析Cookieへの同意など)を行うには、親または法定後見人の同意が必要です。未成年者との出願サポートサービス契約は、その法定代理人の関与のもとで締結します。
データの安全管理
当社は、暗号化された通信(HTTPS)を使用し、パスワードは暗号学的ハッシュ値としてのみ保存し、データへのアクセスを権限のある者に限定し、定期的にバックアップを行っています。学生ポータルのメッセージは、エンドツーエンドで暗号化されていません。当社がメール、電話またはチャットでパスワードをお尋ねすることはありません。
本ポリシーの変更
当社は、法令、当社のサービスまたは使用するツールに変更があった場合、本ポリシーを更新します。現行版の施行日は、ページ上部に記載しています。重要な変更については、アカウント保有者にメールでお知らせします。
この日本語版は翻訳です。ポーランド語版と内容が異なる場合は、ポーランド語版が優先します。