プライバシーポリシー

適用開始日：2026年7月16日。 1. 個人データの管理者 個人データの管理者は、Lech Forge - Szymon Lech という商号で事業を行う Szymon Lech です。NIP（税務登録番号）：5223331943、住所：ul. Masztowa 13, 78-132 Grzybowo。 個人データに関するお問い合わせは、以下の方法で受け付けています。 - メール：kontakt@lech-forge.pl - 郵送：ul. Masztowa 13, 78-132 Grzybowo 2. プライバシーポリシーの適用範囲 本ポリシーは、Lech Forge のウェブサイトの利用に関連するデータ処理の原則を説明します。具体的には次の機能に関するものです。 - お問い合わせフォーム - 非公開ミニチャット - ウェブサイトおよび管理者パネルのセキュリティ対策 - 必要なCookieおよびブラウザストレージ 本ウェブサイトは、Google Analytics、広告ピクセル、マーケティング用Cookie、および利用者の行動をプロファイリングするための機能を使用していません。 3. お問い合わせフォーム お問い合わせフォームは、Lech Forge のプロジェクトまたはサービスに関する問い合わせを送信し、その後の連絡方法を調整するために使用します。 フォームを通じて、以下のデータが処理される場合があります。 - 氏名または会社名 - メールアドレスまたは電話番号 - 希望する連絡方法 - メッセージの件名 - （任意で）サービスの種類 - メッセージの本文 - 問い合わせ番号 - ウェブサイトの言語 - スパム対策に使用するIPアドレスのハッシュ値 - フォーム送信時に表示された条項のバージョン情報 氏名または会社名、および少なくとも1つの連絡方法（メールまたは電話）の入力は必須です。これらの情報がなければ回答することができません。その他の情報は任意で入力されます。 フォーム送信後： - 問い合わせ内容はデータベースに保存されます。 - 内容は kontakt@lech-forge.pl 宛に送信されます。 - 利用者は画面上でのみ問い合わせ番号とともに確認を受け取ります。Lech Forge は自動確認メールを送信しません。 フォームでは添付ファイルを送信することはできません。 処理の法的根拠は以下のとおりです。 - GDPR第6条1項(b) — 問い合わせが契約締結前の措置または契約の履行に関するものである場合 - GDPR第6条1項(f) — 通信への対応、スパム対策、安全性の確保、連絡履行の記録、または請求権の保護のために処理が必要な場合 - GDPR第6条1項(c) — 法令によりデータの保存が義務付けられている場合 Lech Forge の正当な利益は、提供するサービスに関するコミュニケーションを行うこと、ウェブサイトの安全性を確保すること、不正利用を防止すること、および連絡の経緯を証明できるようにすることです。 4. 非公開ミニチャット ミニチャットでは、メールアドレスや電話番号を伝えずに短い質問をすることができます。ライブチャットではないため、返信は後で表示される場合があります。 ミニチャットでは、以下のデータが処理されます。 - 選択されたニックネーム - メッセージの内容 - 会話の識別子と非公開アクセストークン（データベースにはトークンのハッシュ値のみが保存されます） - スパムおよび不正利用対策に必要な最小限のデータとIPアドレスのハッシュ値 - 承諾された利用規約および条項のバージョン情報 利用者は、会話の中でメールアドレス、電話番号、その他の連絡先情報を提供する義務はありません。ミニチャットは、そのようなデータを残さずに連絡できるように設計されています。利用者が自らメッセージ本文に個人データを入力した場合、そのデータは会話の一部として処理されます。 会話を作成すると、利用者は非公開リンクを受け取ります。このリンクが会話に戻る唯一の方法です。トークンはデータベースに平文で保存されないため、Lech Forge は失われたトークンを復元することはできません。 Lech Forge は、新しいメッセージについて info@lech-forge.pl 宛に、ニックネーム、メッセージ内容、管理者パネルへのリンクを含む通知を受け取ることがあります。 処理の法的根拠は以下のとおりです。 - GDPR第6条1項(f) — 質問への回答、安全な通信の実施、不正利用の防止という正当な利益 - GDPR第6条1項(b) — 会話が利用者の要求に基づく契約締結前の措置に関するものである場合 5. ウェブサイトのセキュリティと管理者パネル ウェブサイトの安全性を確保するために、以下を含む対策が用いられています。 - CSRF対策 - ボット対策用のハニーポット項目 - 送信件数の制限 - Cloudflare Turnstile - 技術的なログとセキュリティアラート 問い合わせおよび会話のデータベースには、完全なIPアドレスではなくそのハッシュ値のみが保存されます。ただし、完全なIPアドレスは、接続の処理、制限の適用、ボット対策の検証に必要な範囲で、サーバー、ホスティングプロバイダー、またはCloudflareによって短時間処理される場合があります。 管理者パネルは顧客向けの公開サービスではありません。その保護に関連して、管理者アカウントの情報、ログイン情報、任意の二段階認証（2FA）、およびIPアドレスとブラウザまたはデバイスの識別情報を含むセキュリティアラートが処理される場合があります。 この処理の法的根拠はGDPR第6条1項(f)であり、ウェブサイト、データ、管理者アカウント、および運用の継続性を保護するという正当な利益に基づきます。 6. データの保存期間 フォームからの問い合わせは、既定で60日間保存されます。管理者は以下を行うことができます。 - 問い合わせを早期に削除する - 保存期間を特定の日付まで延長する - 「削除しない」設定により自動削除を無効にする 「削除しない」設定は、継続中の協議、協力関係、法的義務、または請求権の確立・行使・防御の必要性など、保存の具体的な目的と法的根拠が依然として存在する場合にのみ使用できます。この設定は、データを必要以上に長く保存してはならないという原則を変更するものではありません。 ミニチャットの会話は、既定で14日間保存されます。管理者は、案件のさらなる対応または他の正当な目的が必要とする場合、会話を早期に削除し、期間を延長し、または自動削除を無効にすることができます。期限が過ぎると、会話は削除または匿名化されます。 セキュリティに関連する技術データは、不正利用の検知、ウェブサイトの保護、およびインシデントの調査に必要な期間のみ保存されます。 データが法的義務の履行、または請求権の確立・行使・防御のために必要な場合、その義務が終了するまで、または適用される時効期間が満了するまで保存される場合があります。 7. データの受領者 データは、ウェブサイトの運用を支援する以下の事業者によって処理される場合があります。 - OVH — ホスティング、データベース、および業務用メールのプロバイダー - Cloudflare — フォームを自動スパムから保護するTurnstileサービスのプロバイダー - 法令に基づきデータの開示義務が生じる場合の権限を有する公的機関 技術系事業者は、それぞれのサービス提供に必要な範囲で、適用される契約または規約に基づいてデータを処理します。 Cloudflareはグローバルなインフラストラクチャで運用されているため、一部の技術データは欧州経済領域（EEA）外、特に米国で処理される場合があります。Cloudflareは、GDPR第5章に規定される仕組み（EU-米国データプライバシーフレームワークや標準契約条項を含む）を、個別のケースに応じて利用していると表明しています。 8. 必要なCookieとブラウザストレージ 本ウェブサイトは、稼働、フォームの保護、およびセッションの維持のために必要な仕組みのみを使用しています。詳細は「Cookieに関する情報」の文書に記載されています。 具体的には、以下が使用される場合があります。 - セッションCookie - CSRF/XSRF Cookie - 管理者パネル専用の任意の「ログイン状態を保持する」機能 - Cookie通知を読んだことを記録するlocalStorage「lf_cookies_accepted」 - 機械翻訳に関する通知が表示されたことを現在のセッション内で記録するsessionStorage「lf_locale_notice_seen」 ウェブサイトの言語はURL（例：/pl や /de）によって決定され、言語設定用のCookieによるものではありません。 9. データ主体の権利 データ主体は、GDPRが定める範囲で、以下を行うことができます。 - データへのアクセスおよびその写しの取得 - データの訂正の要求 - データの削除の要求 - 処理の制限の要求 - GDPR第6条1項(f)に基づく処理への異議申立て - 法定の条件を満たす場合のデータポータビリティの要求 - 個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych）への申し立て これらの権利を行使するには、kontakt@lech-forge.pl までご連絡ください。要求への対応前に、管理者は申請者の本人確認のための情報を求めることがあります。 10. 自動化された意思決定 データは、法的効果を生じさせる、または利用者に同様に重大な影響を及ぼす自動化された意思決定やプロファイリングには使用されません。ただし、自動スパム対策の仕組みは、不正利用、制限超過、またはTurnstile認証の失敗を検知した場合、フォームまたはメッセージの送信を拒否または制限することがあります。 11. プライバシーポリシーの変更 本ポリシーは、ウェブサイトの運用方法、処理データの範囲、技術プロバイダー、または法令の変更があった場合に更新されることがあります。最新版は適用開始日とともにウェブサイト上で公開されます。