プライバシーポリシー

1. データ管理情報

Q-Nekoプロジェクトのデータ管理者は、フィンランドのCSC – IT Center for Scienceです。

• CSC - IT Center for Science Ltd
• P.O. Box 405 (Keilaranta 14)
• 02101 Espoo, Finland
• Tel. +358 (0)9 457 2821 (operator)
• servicedesk(at)csc.fi
• Business ID: 0920632-0
• www.csc.fi

(以下「CSC」または「当社」といいます)

2. 登録関連のお問い合わせ先

本プライバシーポリシーまたは当社のデータ処理に関するご質問がございましたら、当社のデータ保護責任者までお問い合わせください。

• データ資産所有者: comms.qneko(at)postit.csc.fi
• データ保護責任者: privacy(at)csc.fi

3. 処理の法的根拠

個人データの処理対象となるデータ主体は、ニュースレターの購読者および受信者です。

ニュースレターへの登録時に、ご本人の同意を基に個人データの処理が行われます。

いつでも同意を撤回することや、メーリングリストから退会することが可能です。

4. 個人データの処理の目的

個人データを処理する目的は、プロジェクトに関する情報発信を行うこと、およびQ-Nekoプロジェクトの最新トピックに関する情報を共有することです。

5. 自動意思決定とプロファイリング

データは、プロファイリングや自動化された意思決定には使用されません。

6. 処理済みデータ

次の個人データが処理されています:

• メールアドレス
• 同意
• お名前
• 購読者のニュースレター閲覧動向

7. 個人データの取得元

ニュースレターにご登録いただく際、当社はお客様から直接情報を収集いたします。

8. データの共有および転送

当社は、法律で定められている範囲内、およびサービスの提供や契約の履行に必要な範囲において、お客様の個人データを提供することが可能です。

CSCは、ニュースレターの購読管理および配信のために、Liana Technologies Oyが提供するサービスを利用しています。また、登録者の個人データへのアクセスは、職務内容に応じて指定されたCSCの従業員に限定されています。

このような場合、サービス提供者は、CSCの指示に従い、かつCSCに代わってのみ個人データを処理します。CSCは、データ保護法で定められた要件に従い、個人データの処理について合意が得られていることを確認しています。

9. EU／EEA域外へのデータ転送

個人データは、欧州連合（EU）または欧州経済領域（EEA）の外へ転送されることはありません。

10. データの保存期間

データは、本プライバシーポリシーに定義される個人データの処理に必要な期間、または法定の保存期間に従ってのみ保存されます。

個人データは、Q-Nekoプロジェクトの期間中保存されます。本プロジェクトは2028年12月に終了します。また、報告の都合上、一部のデータは2029年2月まで保存される場合があります。

個人データの保存期間が満了し、かつデータ保護法で認められた範囲内で当該データを処理する根拠がなくなった場合、当該個人データは削除されます。

11. お客様のデータはどのように保護されていますか？

CSCに代わって個人データを処理する権限を有する者のみが、職務内容に従ってデータファイルにアクセスすることができます。個人データへのアクセスは制限されており、ユーザーはユーザー名とパスワードによって認証されます。

外部委託先については、CSCは一般データ保護規則（GDPR）に基づき、必要なデータ保護義務について取り決めています。

12. お客様の権利

データ主体は、一般データ保護規則（GDPR）に基づき、とりわけ、自身のデータを閲覧する権利、個人データにアクセスする権利、および自身に関する不正確なデータの訂正を請求する権利を有しています。データの閲覧またはアクセスに関する権利の行使は、リソースの範囲内で遅滞なく行われますが、いかなる場合も、遅くとも一般データ保護規則で定められた期限内に行われます。情報の提供に先立ち、データ主体の身元確認が行われます。要請があった場合、情報は書面にて提供されます。

管理者は、自ら、またはデータ主体の請求に基づき、不正確または不十分な情報を訂正または補完すること。管理者は、法律または契約によりデータの保持が認められているか、または義務付けられている場合を除き、自ら、またはデータ主体の請求に基づき、不要または古くなったデータを削除すること。

処理が同意に基づく場合、データ主体は、自身が与えた同意を撤回する権利を有します。同意の撤回は、撤回前に実施された処理には影響を及ぼしません。

データ主体は、適用されるデータ保護法規の範囲内で、かつこれに従い、処理の制限を請求する権利、または処理に異議を申し立てる権利を有します。

データ主体には、あるシステムから別のシステムへデータを移転する権利、すなわち、自身に関する個人データを構造化され、一般的に使用されている形式で受け取り、適用されるデータ保護法規の範囲内で、かつそれに従って、別の管理者へ移転する権利が認められています。

本プライバシーポリシーおよびCSCによる個人データの取り扱いに関する上記のリクエストやご質問は、以下の宛先までお送りください。 privacy(at)csc.fi .

また、データ保護オンブズマンに苦情を申し立てる権利もあります。データ保護オンブズマンの連絡先は、データ保護オンブズマンのウェブサイト tietosuoja.fi .

13. 連絡先

本ポリシーに関するすべての連絡およびご要望は、第2項に記載された担当者宛てに、書面または直接お申し出ください。 第2項 .

14. 本プライバシーポリシーの変更

本ポリシーの変更には日付が記載されます。重要な変更については、電子メールまたは本プロジェクトウェブサイト上の告知によりお知らせします。