プライバシーポリシー（Datenschutzerklärung）

これは参考のための翻訳です。 法的に拘束力をもつのは、本プライバシーポリシーのドイツ語版です。ドイツ語版と日本語版との間に相違がある場合には、ドイツ語版が優先します。

1 · データ管理者

Oliver Wagener Ahnekamp 41, 31137 Hildesheim, Deutschland 代表者：Oliver Wagener 電子メール：datenschutz@zirko.io

データ保護責任者（DPO）は選任していません。GDPR（EU一般データ保護規則。ドイツ語では DSGVO）第37条およびBDSG（ドイツ連邦データ保護法）第38条の要件は、現時点では満たされていません。

2 · 二つの役割 — 管理者と処理者

Zirkoは、職人・工務店の事業者（Handwerksbetrieb）のためのソフトウェアです。そのため当社は、個人データを二つの異なる役割で取扱います。お客様がどちらにあたるかによって、適用される役割が決まります。

当社のウェブサイトをご覧になる方、または当社の契約相手方である場合。 この場合、当社は管理者です。ページの配信、お客様のアカウント、契約および請求について当社が責任を負います。この役割で当社が行うことは第4条に記載しています。

Zirkoを利用する事業者の顧客、仕入先または従業員である場合。 この場合、お客様のデータがZirkoにあるのは、その事業者がそこに入力したからです。管理者は当社ではなくその事業者であり、当社はその処理者として、事業者の指示に従ってのみ行動します（GDPR第28条）。したがって、開示、訂正および消去はその事業者に対して請求してください。そのような請求が当社に直接届いた場合、当社は遅滞なくこれを転送し、回答にあたって事業者を支援します。当社自身が回答することはできません。この役割で取扱う内容は第5条に記載しています。

3 · 法的根拠の概要

• GDPR第6条第1項(b) — 契約および契約締結前の措置（アカウント、役務の提供、請求）。
• GDPR第6条第1項(c) — 法的義務（当社自身の帳簿書類の保存。AO（ドイツ租税通則法）第147条）。
• GDPR第6条第1項(f) — 正当な利益（安全かつ安定した運用、不正利用の防止）。
• GDPR第6条第1項(a) — 同意。これは関心登録リストへの登録（第4.7条）についてのみ根拠となります。
• GDPR第28条 — 当社のお客様のための、委託に基づく取扱い。

これを超えて、当社が同意を取得することはありません。ウェブサイトおよびアプリケーションの運用のために、同意を必要とする取扱いは行っていないからです（第7条）。

4 · 当社が管理者として取扱う情報

4.1 ウェブサイトおよびアプリケーションへのアクセス

アクセスの際、ホスティング事業者によりサーバーログおよびアクセスログが取扱われます。IPアドレス、日時、要求されたアドレス、参照元のアドレス、ブラウザーの識別情報です。これらは配信のために技術上必要であり、攻撃の防御にも役立ちます。

• 法的根拠：GDPR第6条第1項(f)。ログインした利用者については、加えて同項(b)。
• 委託先：Vercel（第6条）。
• 保存期間：ホスティング事業者の保持期間によります。当社はこれらのログを独自に恒久的に複製することはなく、個人と結びつけて分析することもありません。

4.2 アカウント、ログイン、招待

アカウントのために、当社は次のものを取扱います。電子メールアドレス、パスワードのハッシュ値、姓名、任意で電話番号、プロフィール画像、お客様の言語設定、ならびにログインの日時およびセッションに関する情報です。

• 法的根拠：GDPR第6条第1項(b)および(f)。
• 提供先：Supabase（アカウントおよびログイン）、Resend（確認メールおよびパスワードメールの送信）— 第6条。
• 保存期間：アカウントが削除されるまで。お客様はアプリケーション内でご自身のアカウントを削除できます。 その際、身元および所属に関するものが取り除かれます。アカウント、プロフィール、プロフィール画像、メンバーシップおよび招待です。法令上の証拠機能をもつ記録 — とくに事業者の勤務時間、欠勤および帳票 — は残ります。そこに残る識別子は、削除後はもはやいかなる氏名にも結びつけられません。詳しくは第5条および第9条をご覧ください。

4.3 契約と請求

契約のために、当社は事業者名、住所、請求の連絡先、付加価値税登録番号または税務番号、契約したライセンスの種類と数量、およびサブスクリプションの状態を取扱います。

請求はPaddleがMerchant of Recordとして行います。 Paddleは法的には販売者であり、自己の名で代金を収受し、お客様への請求書もPaddle自身が発行します。 支払情報（クレジットカード、SEPA）が当社に届くことはありません。 これらは Paddleのもとにのみあります。当社はその状態を反映するだけです。

購入手続の際、Paddleの決済ウィンドウがお客様のブラウザーで開きます。 そのとき、お客様のブラウザーはPaddleと直接通信します。Paddleは請求の全体について自らが管理者であり、当社の処理者ではありません — お客様のIPアドレスおよび支払情報についても、当社がPaddleに引き渡す請求データについても同様です。このウィンドウに表示される内容 — 商品、数量、お客様の事業者への割当て — は、あらかじめ当社のサーバー上で組み立てるものであり、お客様のブラウザー内で組み立てるものではありません。そうでなければ、送信前にこれらの値を改変できてしまうからです。

• 法的根拠：GDPR第6条第1項(b)。当社自身の帳簿書類の保存については同項(c)および AO第147条。
• 保存期間：契約の終了後、当社自身の帳簿書類に関する法定の保存期間を加えた期間。

4.4 お客様へのメッセージ

当社はシステムメッセージを送信します。登録の確認、パスワードの再設定、招待、契約および状態のお知らせです。提供先はResendであり、アドレス、内容および配信状態が記録されます。

AGB（一般取引条件）の変更は、事業者の管理権限をもつすべてのアカウントに電子メールで通知し、あわせてアプリケーション内にも表示します（AGB第15条第3項）。証拠として、通知の送信日時と宛先の数、送信サービス提供者の識別子、異議を述べることができる期限、ならびに同意または異議の有無、その日時およびどのアカウントから行われたかを保存します。この証拠は、事業者が存続する限り保存します（GDPR第6条第1項(b)）。

広告的なメッセージは、関心登録リストに対してのみ送信します。 お客様の明示的な同意に基づき、第4.7条が定める狭い範囲においてのみです。定期的なニュースレターはありません。

4.5 お客様からのお問い合わせ

電子メールまたは当社ウェブサイトのお問い合わせフォームを通じてご連絡いただいた場合、当社は回答のためにお客様の記載内容を取扱います（GDPR第6条第1項(b)または(f)）。商業書簡の性質をもつお問い合わせは、商法上および税法上の保存期間の対象となります。

お問い合わせフォームが取得するのは、氏名、電子メールアドレスおよびメッセージのみであり、それ以上ではありません。ご記入内容は保存されず、電子メールとして当社の受信箱に送られます。送信はResendが行います（第6条）。送信の際、当社は回線ごとのメッセージの数を制限するために、お客様のIP アドレスも取扱います（GDPR第6条第1項(f) — フォームの大量の悪用からの保護）。 IPアドレスはそのために、日付を組み込んだ短縮ハッシュ値の形でメモリー上にのみ、最長でも1時間保持され、保存も提供もされません。

当社のページにチャットウィンドウはありません。 また、お問い合わせフォームに第三者事業者のCAPTCHAを用いることもありません。

4.6 エラーレポート

アプリケーションでエラーが発生した場合、当社は障害を特定して取り除くためにエラーレポートを作成します。提供先はSentryです（EU内でのデータ保存。第6条）。

送信されるのは、次の限定列挙の項目のみです。 エラーの識別子、エラーの種類、該当する領域、パターン化した形式でのページのアドレス（識別子を含みません）、お客様の事業者の識別子、お客様の役割、技術的な呼出しの履歴 — さらにエラー自体の技術的な枠組みに関する情報として、実行環境（ブラウザーまたはサーバー）、環境の名称、アプリケーションのバージョン、および個人と結びつかない内部のエラー番号です。これらの枠組みに関する情報にも、内容は含まれず、上記の事業者の識別子を超えて個人と結びつくものもありません。

送信されないもの。 エラーメッセージの文言、氏名、住所、金額、帳票のテキストその他の内容です。文言を含む詳細な記録は、当社自身のサーバーログにとどまります。事業者のデータの内容がこの経路で第三者に渡ることはありません。

当社がその際にどの役割で行動するかは、レポートがどこから来るかによります。 当社のサーバーが報告するものには、事業者との結びつきがありません。その報告はセッションの外で生じるものであり、事業者の識別子も役割もそこには含まれません。ログインせずに呼び出されたものについても同じです。これらのレポートは当社自身のアプリケーションだけに関わるものであり、その限りで当社は管理者 です。これに対し、ログイン済みの利用者のブラウザーがエラーを報告する場合には、その事業者の識別子と役割が伴います。これらは検証済みのセッションから取得するものであって、レポートの内容から取得するものではありません。その限りにおいて、当社は事業者の保有するデータに由来する項目を取扱い、その処理者として行動します（第2条）。その場合のSentryは、データ処理委託契約が掲げる当社の再委託先です。

• 法的根拠：当社が管理者である限りにおいて（事業者との結びつきのないレポート）、 GDPR第6条第1項(f)。事業者の識別子および役割を伴うレポートについては、当社は委託に基づいて取扱います（GDPR第28条）。そこでどの法的根拠によるかは、事業者が定めます。
• 保存期間：当該サービスの保持期間。

4.7 関心登録リスト

Zirkoが一般に利用できるようになるまでの間、当社ウェブサイトで関心登録リストにご登録いただけます。その目的は狭く限定されています。Zirkoが利用可能になった時点でのお知らせであり、ニュースレターでも、継続的な広告でもありません。

保存されるもの。 お客様の電子メールアドレス、ご登録いただいたページの市場（これがお客様へのメールの言語を決めます）、登録、直近の確認メールの送信、確認およびお知らせの各日時、ならびに確認リンクおよび配信停止リンクの技術的なハッシュ値です。メールの送信日時は、当社のフォームが同一のアドレスへ何通まで送信できるかを制限し、お客様の受信箱を繰り返しの送信から守ります。お客様のIPアドレスは保存しません。 送信の際には、お問い合わせフォーム（第4.5条）と同じ量的な保護が適用されます。日付を組み込んだ短縮ハッシュ値を、メモリー上にのみ、最長でも1時間保持します。

法的根拠はお客様の同意です（GDPR第6条第1項(a)。広告的な連絡については UWG第7条第2項第2号）。同意はダブルオプトインの方法で取得します。ご登録の後、確認リンクを記載した電子メールをお送りし、確認ページでのお客様のクリックによってはじめて、お客様はリストに載ります。このクリックは同時に、当社にとっての同意の証明となります（GDPR第7条第1項）。確認されなかった登録は30日後に削除されます。

同意の撤回。 リスト宛の電子メールにはすべて配信停止リンクが含まれています。登録の解除により、お客様の登録は完全に削除されます。「配信停止者リスト（サプレッションリスト）」のたぐいも残りません。このほか、datenschutz@zirko.io への書式自由の電子メールでいつでも足ります（GDPR第7条第3項。撤回までに行われた取扱いの適法性は影響を受けません）。

お客様のお手を煩わせない削除も、毎日の自動的な削除処理によって行われます。いずれも期限の経過後、次の処理の際に削除されます。未確認の登録は登録から30日後、すべての登録はお知らせから30日後、そしてお客様の確認から1年後（それまでにお知らせすべきことがなかった場合）です。

関与するサービス提供者（いずれも第6条）。リストはフランクフルトの Supabaseにあります。電子メールの送信はResendが行います。

5 · 当社が事業者のために処理者として取扱う情報

管理者はそれぞれの事業者です。事業者が何を利用するかに応じて、次のものが取扱われます。

欠勤の種別「病気」について。 これは診断名がなくとも、GDPR第9条にいう 健康に関するデータにあたりうるものです。当社はこれをそのようなものとして取扱います。そのための法的根拠は、管理者である事業者が整えなければなりません（GDPR第9条第2項(b)およびBDSG第26条第3項）。データ処理委託契約は、この種類のデータを明示的に挙げています。

勤怠管理について — 位置情報の取得はなく、行動監視も成果監視も行いません。 モバイルアプリケーションは位置データを取得しません。端末の所在地を問い合わせることはなく、すべての応答に付されるセキュリティヘッダーがブラウザーの位置情報機能を遮断します（第10条）。時間記録に付される「就業場所」は、計画に登録された現場の住所であって、人の所在を測定したものではありません。さらに、当社が個々の従業員の行動や成果を分析することはありません。時間の正確さの指標も、順位付けも、個人の行動についての上長への報告もありません（第5.1条もご覧ください）。記録された時間を事業者自身がどう用いるかは、その事業者に適用される労働法および共同決定に従います。その点については事業者が管理者です。

明示的に行わない三つの取扱い。

1. 人工知能は用いていません。 Zirkoは、第三者の言語モデル、テキストモデルまたは音声認識モデルに何も送信しません。帳票についても、報告書についても、見積書についても、メッセージについても送信しません。
2. 受け取った請求書の文字認識は、すべてお客様の端末上で動作します。 請求書の画像がブラウザーから出ることはなく、第三者に届くこともありません。そのために必要なプログラムの部品も、外部のネットワークではなく当社自身のサーバーから読み込みます。これにより、第三者が請求書のアップロードの日時も IPアドレスも知ることはありません。

文字認識は、画像の中の文字を見分けるお客様の端末上のパターン認識です。第1点にいう言語モデルではなく、第三者に何も送信しません。

1. 住所の候補表示は当社のサーバーを経由します。 お客様のブラウザーから直接行われるものではありません。提供事業者は、お客様のIPアドレスも、誰が検索しているかも知りません。当社が保存するのは確定した住所のみであり、提供事業者の識別子も、生の応答も保存しません。

5.1 自動送信メッセージ

事業者は、一定の場面でZirkoが自らメッセージを送信することを許可できます。見積書が未回答のままである場合のリマインダー、予定の前のお知らせ、書類のご提供のお願いなどです。当社はこれを自動化と呼びます。この条は、そのようなメッセージを受け取る方に向けたものです。

初期状態では、どの自動化もオンになっていません。 一つひとつを事業者自身がオンにし、その期限を定め、お客様に届く本文を書きます。事業者はいつでも、直ちに効力を生じる形で、それぞれをオフにできます。

何が届くかを決めるのは誰か。 決めるのは事業者です。そもそも自動化を動かすかどうか、何日後に動かすか、どの本文で、誰に宛てるか。当社は事業者が設定したとおりに実行します。事業者が管理者であり（第2条）、当社はその処理者です。

お客様個人を評価するものではありません。 自動化は「見積書が7日間未回答のままか」という単純な問いを確かめ、事業者が登録した本文を送信します。お客様について何かを評価することも、プロファイルを作ることも、支払能力を調べることも、決定を行うこともありません。請求書を発行せず、変更せず、何も承認せず、支払を発動しません。言語モデルはこれに関与していません。 問いにも本文にも関与しません。

三つの受信者の範囲。

• 事業者自身 — 自分自身のアドレス宛のリマインダーです。これを第三者が知ることはありません。
• 事業者の従業員 — その従業員自身に関わる事柄についてです（例：時間記録が入力されていない）。このメッセージはその従業員あてに届くものであって、その上長あてではありません。個々の従業員の行動や成果についての報告を、Zirkoが上長に送ることはありません。
• 事業者の顧客 — 追客のメッセージ、予定のリマインダー、期限が近づいたリンクのお知らせ、書類のご提供のお願いです。メッセージが事業者の外に出るのは、この場合に限られます。

アップロードリンクについて。 事業者がそのようなメッセージでお客様に書類のご提供をお願いする場合、そのメッセージには、その一件のためだけの期限付きアップロードリンクが含まれます。お客様がそこからアップロードしたものは、その後、お客様の案件について事業者が保有する他のファイルと同じように事業者のもとに置かれ、事業者がその責任を負います。当社がそれに目を通すことも、分析することもありません。

これらのデータがどうなるか。 送信のために、お客様の電子メールアドレス とメッセージの本文が当社の送信サービス提供者（第6条のResendの行）— または、事業者が自らのメールボックスを接続しており、かつメッセージが従業員宛てでない場合は、そのメールボックスの提供者（第5.2条）— に渡り、それ以外のどこにも渡りません。自動化によって新たなサービス提供者が加わることはありません。 当社のもとには記録が残ります。いつ、どのメッセージが、誰に送られたかです。事業者はこれを30日間参照でき、自らの名で何が送信されたかの証拠として用います。

当社はこれらを一切分析しません。 事業者をまたぐ分析も、内容についての統計も、お客様のメッセージからの製品改善も行いません。

それをお望みでない場合。 メッセージの送信元である事業者にお問い合わせください。事業者が管理者であり、自動化をオフにすること、またはお客様をその対象から外すことができます。お客様の異議が当社に届いた場合、当社は遅滞なくこれを事業者に転送します（第9条）。

5.2 事業者自身のメールボックスを通じた送信

事業者は、自らの電子メールのメールボックスをZirkoに接続することができます。この場合、Zirkoが事業者のために送信するメッセージ — 帳票、督促、および事業者の顧客と事業者自身への自動送信メッセージ（第5.1条） — は事業者のアドレスから 送信され、その控えは通常事業者の「送信済み」フォルダに残ります（下記参照）。 これに対し、事業者の従業員へのメッセージは、常に当社の送信サービス提供者を通じて送信されます（第6条のResendの行）— 経営者が読むメールボックスに置かれるべきものではないからです。初期状態では、どのメールボックスも接続されていません。接続および接続の解除ができるのは、事業者の「Admin」ロールをもつユーザーだけです。ここでも管理者は事業者です（第2条）。当社はその処理者であり、事業者が行わせたことを送信します。

送信のみで、読み取りは行いません。 Zirkoは、メールボックスからメッセージを一切読み取りません — 受信トレイも、下書きも、連絡先も、カレンダーもです。アクセスの内容は提供者によって異なります。

• Google（Gmail、Google Workspace）： 事業者はGoogleにログインし、そこで 送信のみを認める許可を与えます。あわせて当社はアカウントのアドレスを知ります。送信したメッセージは、Google自身が「送信済み」に保存します。
• Microsoft（Outlook.com、Microsoft 365）： 同様に送信のみのための許可と、アカウントのアドレスです。送信したメッセージは、Microsoft自身が「送信済みアイテム」に保存します。
• その他のすべての提供者： 事業者は、サーバー、ユーザー名およびパスワード — またはそのために提供者のもとで作成したアプリパスワード — を入力します。 Zirkoはこれを用いて提供者の送信メールサーバーを通じて送信します。事業者が提供者のIMAPサーバーも入力している場合、Zirkoはその後、送信したメッセージを「送信済み」フォルダに保存します。このフォルダを見つけるために、Zirkoは フォルダ名の一覧を読み取りますが、その中のメッセージは読み取りません。保存に失敗した場合でもメッセージは送信済みですが、「送信済み」に控えは残りません。

GoogleおよびMicrosoftで与えられた許可は、事業者がメールボックスの接続を解除するまで有効です。これにより、予定された時刻のメッセージも、誰かが改めてログインすることなく送信されます。

当社が保存するもの。 メールボックスのアドレスと提供者。その他の提供者の場合は、サーバー、ポート、ユーザー名および「送信済み」フォルダの名称。接続および最後の送信の日時。失敗した場合には、内容を含まないエラーコード。認証情報そのもの — GoogleおよびMicrosoftの場合は提供者が発行したアクセス用のトークン、それ以外の場合はパスワード — は、暗号化して保存します。暗号鍵はデータベースではなく当社のサーバーの環境にのみ置かれ、認証情報がブラウザーに届くことは、事業者自身のブラウザーであっても決してありません（第10条）。当社はこれを、事業者のメッセージの送信と保存のためにのみ用います。

メッセージを受け取るのは誰か。 メールボックスが接続されている場合、当社のサーバーはメッセージ — 受信者のアドレス、本文および添付ファイル — を、第6条の当社の送信サービス提供者ではなく、そのメールボックスの提供者に直接渡します。メールボックスの提供者は当社の再委託先ではなく、そのため第6条の一覧にも載っていません。事業者が自らその提供者を選び、提供者と独自の契約を結んでおり、提供者はそのメールボックスから送信される他のすべてのメッセージと同じようにメッセージを取り扱います。提供者がどこで、どのような根拠でデータを取り扱うか — 第三国におけるものを含みます — は、事業者と提供者との契約によって定まります。

「送信済み」の控えは、そのメールボックスを読む人すべてが見ることができます。 誰がアクセスできるかは、事業者が決めます。従業員へのメッセージはそこには置かれません（上記参照）。

それでも当社の送信サービス提供者を通じて送信される場合。 従業員へのメッセージのほか、次の二つの場合です（第6条のResendの行）。添付ファイルを含めたメッセージが、Zirkoがその提供者のメールボックスについて認める大きさを超える 場合 — 帳票の送付では、Zirkoが送信前にこれを表示します — 、および提供者に何も届いていないことが確実な場合（たとえばそこでのログインが失敗した場合）です。すでに送信されたかどうかが不明な場合は、2回目の送信は行いません。

配信の通知はありません。 事業者自身のメールボックスを通じた送信については、配信に関するフィードバックを受け取りません。記録されるのは、送信したこととその日時だけです。

接続の解除。 事業者がメールボックスの接続を解除すると、当社は認証情報を直ちに削除します。Googleの場合は、提供者のもとでの許可も併せて取り消します。 Microsoftの場合、外部から許可を取り消すには、その人のすべてのサインインを終了させるしかなく、当社はそれを行いません。削除された認証情報がなければ、Zirkoはそこから何も送信できなくなります。アカウントの所有者は、自身のMicrosoft アカウントの接続済みアプリの一覧からZirkoを削除することもできます。その他の提供者については、取り消すべきものはありません。念のため、そこでパスワードを変更するか、アプリパスワードを削除することができます。事業者が削除されると、認証情報も削除されます。バックアップコピーについては第8条が適用されます。

Googleから受け取る情報。 ZirkoがGoogle APIを通じて受け取る情報の利用および移転は、Google API Services User Data Policy（限定的な使用に関する要件 Limited Use requirements を含みます）に従います。当社はこの情報をZirkoからの送信のためにのみ用い、広告にもモデルの学習にも用いず、第三者に渡すこともありません。

5.3 アプリケーションからのフィードバック

Zirkoにログインしている方は、アプリケーションから当社へフィードバックを送ることができます。「ここで引っかかる」「計算が合わない」「ボタンが反応しない」といったものです。この条は、それを行う事業者の従業員、および、その際に画像に写り込むことのある事業者の顧客に向けたものです。

必ず一緒に送られるもの。 お書きいただいた自由記述と、これに加えて五つの項目です。これらがなければ「動かない」というご連絡は用をなしません。事業者、お客様の役割、開いていたページのパターン化した形式でのアドレス（特定の顧客のアドレスではなく /kunden/:id）、アプリケーションのバージョン、および日時です。ページの内容が自動的に送られることはありません。

スクリーンショットおよび画面録画は任意であり、初期状態ではオフです。 記録を添付するかどうかは、お客様が決めます。あらかじめ選択されているのは現在のタブであって、画面全体ではありません。お客様は送信の前に記録をご確認いただけますし、これを破棄することもできます。

そのような記録に写るもの。 本アプリケーションのスクリーンショットには、 お客様の事業者の顧客のデータが写ります。氏名、住所、金額、場合によっては銀行口座情報です。動画は、それらを動きとともに写します。記録を送信する方は、第三者の個人データを提供することになります — 送信の前に目を通していただくのは、そのためです。

管理者は誰か。 事業者です（第2条）。お客様は個別の事案においてご自身で送信を行い、それはデータ処理委託契約（同契約第8条）にいう当社への指示に当たります。ここでも当社は、事業者の処理者として行動します。事業者は、自らについてこの機能を停止させることができます。

誰が読めるか。 Zirkoのサポート — およびお客様ご自身です。ご自身のフィードバックと、それに対する当社の返答は、アプリケーションでご覧いただけます。他の事業者がこれを見ることはなく、お客様ご自身の事業者の中でも、ほかに読む者はいません。保存はフランクフルトのSupabaseで行われます（第6条）。フィードバックが届いたことは、Resend（第6条）を通じた電子メールで、当社自身のドメインのメールボックスに知らされます。そのメールには自由記述と事業者および役割が記載され、お客様の氏名も、住所も、添付ファイルも含まれません。記録は、アプリケーションの中でのみ閲覧します。第三者への提供は行わず、広告のための利用も行わず、言語モデルがこれに関与することもありません（第6条）。

何のために用い、何のためには用いないか。 報告された不具合を調査し、修正するためにのみ用います。ソフトウェアの一般的な改善のためには用いず、製品知識としても用いず、広告のためにも用いず、事業者をまたぐ分析のためにも用いません。

その後どうなるか。 調査が終了したときは、当社は記録を削除します。これとは別に、外側の限度があります。添付ファイル及びフィードバックは、受領から遅くとも90日後に削除します。お客様がご自身のアカウントを削除した場合、フィードバックはお客様との紐付けを解除されます。

6 · 提供先、サービス提供者および第三国

利用しているサービス

予定していますが、現在は利用していないもの

これらのサービスにデータは流れません。運用を開始する前に、まずそれぞれについてデータ処理委託契約を締結し、この一覧を補います。

明示的に用いないもの

委託に基づく取扱いについて。 上記のサービス提供者は、個人データを当社の指示にのみ従い、記載された目的のためにのみ取扱います。上記で明示的に処理者ではないと記載されている機関は、この限りではありません。

この一覧に載っていないもの。 事業者が自らZirkoに接続した電子メールのメールボックスの提供者（第5.2条）です。これは当社のサービス提供者ではなく、事業者のサービス提供者です。

第三国について。 上記で標準契約条項またはEU-U.S. Data Privacy Frameworkが挙げられている場合、その移転はそれぞれGDPR第46条第2項(c)または第45条に基づきます。それぞれの根拠の写しは、ご請求により提供します（datenschutz@zirko.io）。

データベースおよびファイル保管はフランクフルトにあり、それらに問い合わせるサーバー機能も同じ場所で動作します。

7 · Cookie、トラッキングおよびアクセス測定

当社はCookieを用いずにアクセスを測定しています — Umamiによってです （第6条）。数えているのは、どのページが閲覧されたか、どのページから訪問者が来たか、ブラウザーおよび端末の種類、そして国です。その際、お客様の端末には何も保存されず、そこから何も読み出されません。Cookieも、ストレージ内の識別子もありません。したがって同意バナーもありません。TDDDG（ドイツデジタルサービス・データ保護法）第25条第1項の同意の義務は、端末上への保存または端末からの読出しに結びついており、まさにそれが行われていないからです。

それでも、測定は一瞬だけ個人と結びつきます。お客様のブラウザーは技術上の理由からIPアドレスを送信します。これは保存されず、訪問を区別するために一時的に計算されるだけです。集計結果には、お客様個人と結びつかない匿名の数値が並びます。ウェブサイトをまたぐプロファイルは生じず、広告ネットワークに何も渡りません。法的根拠はGDPR第6条第1項(f)です。どの内容が読まれ、どれが読まれていないかを知るという当社の利益に基づきます。お客様はいつでもこの測定に異議を述べることができます（GDPR第21条、第9条）。

それ以外について。 Google Analyticsも、トラッキングピクセルも、広告ネットワークも用いていません。

これは第4.6条のエラーレポートについても同じです。エラーレポートには、ページをまたいでお客様の利用の行動を追跡できるような識別子は含まれていません。

設定されるCookieは、運用のために不可欠なもののみです（TDDDG第25条第2項第2号）。お客様のログインのセッションCookie、公開されていない領域にアクセス保護が有効な場合はそのCookie、そして「Admin」ロールのユーザーが GoogleまたはMicrosoftでメールボックスを接続している間は、そのログインの手続を事業者に結びつける暗号化されたCookie（第5.2条）です。このCookieはログインの完了とともに削除され、有効期間は最長10分です。加えてアプリケーションは、ネットワークがなくても作業を続けられるように、データをお客様のブラウザー内にローカルに保存します。これらはログアウト、またはブラウザーのデータの削除とともに取り除かれます。そこから当社のサーバーに送られるのは、お客様ご自身が送信したもの、および電波の届かない場所でネットワークを待っているものだけです。記録された時間記録や案件のメッセージなどです。この一時的な保存領域が分析されることはありません。

8 · 保存期間

基準となるのは、処理活動の記録（Verarbeitungsverzeichnis）の第5条です。お客様にとってとくに重要な点は次のとおりです。

バックアップ。 技術的な障害によってデータが失われないよう、データベースおよびファイルのバックアップを作成します。そのようなバックアップから個々のデータを取り出すことはできません。そこでの削除に過大な負担を要する場合、当社は当該データについて以後の一切の取扱いを制限します。最終的に削除されるのは、当該バックアップの保存期間の経過をもって、遅くとも30日後です。同じことが契約にも定められています（AGB第12条第4項c、データ処理委託契約第13条第3項）。

発行済みの請求書について。 税法およびGoBD（ドイツの帳簿・記録の電子的な保存に関する指針）は、発行済みの請求書が変更されないままであることを求めています。そのため、GDPR第17条による消去の請求は、ここでは消去には至らず（GDPR第17条第3 項(b)）、取扱いの制限に至ります（GDPR第18条第1項(b)）。当該帳票は法定の目的のために保持され、それ以外には一切用いられません。誤った請求書は赤伝処理（取消伝票の発行）によって、すなわち元の帳票の隣に置かれる第二の帳票によって訂正されます。最初の帳票を変更することは決してありません。

9 · お客様の権利

お客様は、アクセス（開示）（GDPR第15条）、訂正（第16条）、消去 （第17条）、取扱いの制限（第18条）、データポータビリティ（第20条）の各権利、および正当な利益に基づく取扱いに対して異議を述べる権利（第21条）を有します。与えた同意は、将来に向かっていつでも撤回できます（GDPR第7条第3項）。

どちらにお問い合わせいただくか。

• お客様のご用件が当社のウェブサイト、お客様のアカウント、契約または請求に関わる場合：当社（datenschutz@zirko.io）へ。
• お客様のデータがZirkoにあるのが、ある職人・工務店の事業者がそこに入力したためである場合：その事業者へ。その事業者が管理者であり、開示を行う権限をもつのはその事業者だけです。当社はお問い合わせを遅滞なく転送し、事業者を支援します。

これとは別に、お客様にはデータ保護監督機関に対する苦情申立ての権利があります（GDPR第77条）。とくに、お客様の居住地、勤務地、または違反があったとされる場所の加盟国においてです。当社について所管するのは次の機関です。

Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de

当社はプロファイルを作らず、個人の属性を評価しません。 Zirkoには、信用力、行動または信頼性の評価も、スコアリングも、事業者をまたぐ分析もありません。

自動送信メッセージについて（第5.1条）。 これらは、それぞれの事業者が定め、いつでもオフにできる規則に従います。これらが送るのはメッセージだけです。帳票を発行せず、変更せず、何も承認せず、支払を発動しません。その際、当社に帰せられるようなお客様についての決定を行う者はいません。お客様に連絡するかどうか、どのように連絡するかの判断は、事業者があらかじめ行っています。

メッセージを送らず、割当てを行う自動化があります。 これは事業者の従業員のみに関わります。事業者は案件の状態ごとに、その状態になった時点でどの従業員をその案件に割り当てるかを、氏名で登録できます。自動化はまさにこの一覧を書き込みます。誰かを選び出すことも、評価することも、除くこともありません。そして他のすべてと同様、初期状態ではオフになっています。

10 · セキュリティ

当社はGDPR第32条に従い、技術上及び組織上の措置を講じています。主なものは次のとおりです。

• データベースのレベルでの事業者の分離。 すべてのテーブルは、それぞれの事業者に結びついた行単位のセキュリティ規則で保護されています。これは変更のたびに 自動的に検査されます。そのような規則のないテーブルが稼働に入ることはありません。
• 権限はサーバー上で判断します。 画面の側で判断することはありません。
• 暗号化された通信（TLS）、およびサービス提供者における暗号化された保存。
• ファイルの保管領域は公開されておらず、パスに事業者を含み、独自のアクセス規則、サイズおよび種類の制限をもちます。プログラムコードを実行しうる画像形式（SVG）は受け付けません。
• 発行済みの帳票は技術的に変更できず、削除することもできません。これはアプリケーションだけでなく、データベースで強制されています。
• メールボックスの認証情報（第5.2条）は、AES-256-GCMで暗号化され、それぞれのレコードに結びつけられています。暗号鍵は当社のサーバーの環境にのみ置かれます。このテーブルには、ブラウザーからも、ログインしたユーザーからもアクセスできません。送信メールサーバーおよびIMAPサーバーへの接続は、暗号化された通信（TLS 1.2以上）によってのみ、かつ公開されたアドレスに対してのみ行います。
• すべての応答に対するセキュリティヘッダー — とくに、ブラウザーがそもそもどの提供元から何を読み込んでよいかを定めるContent Security Policy、ならびに HSTS、Referrer PolicyおよびPermissions Policyです。
• 開発環境と本番環境の分離。

11 · 国ごとの定め

本プライバシーポリシーはGDPRに沿って構成されています。当社の営業国のいずれかの法がこれを超える記載を求める場合、その記載はここに置かれ、当該国にいるデータ主体に対してのみ適用されます。それ以外の方について、この条は何も変更しません。

日本

日本の個人情報保護法は当社に適用されます。 本プライバシーポリシーが適用される法に言及する場合、日本国内の本人については、個人情報の保護に関する法律（「APPI」）がそこに含まれます。その根拠はAPPI第171条です。同法は、国内にある者に対する物品又は役務の提供に関連して、国内にある者を本人とする個人情報を外国において取り扱う場合にも適用されます。当社の契約相手方が職人・工務店の事業者であって消費者ではないことは、この点を変えるものではありません。保護されるのは、データを取扱われる個人 — お客様の事業者の従業員、その担当者およびその顧客 —であって、契約の当事者ではありません。

APPI第32条第1項により本人の知り得る状態に置くべき保有個人データに関する事項は、すでに本プライバシーポリシーに記載しています。個人情報取扱事業者の名称及び住所は第1条、利用目的は第4条及び第5条、開示、訂正及び削除の手続は第9条、そして安全管理措置は第10条です。

日本における苦情の申出先。 GDPR第77条による苦情申立ての権利（第9条）とは別に、日本国内の本人は、日本の個人情報保護委員会に申し出ることができます。

個人情報保護委員会 (Personal Information Protection Commission) 〒105-0001 東京都港区虎ノ門二丁目２－３　虎ノ門アルセアタワー12階代表電話 03-6457-9680 · 個人情報保護法相談ダイヤル 03-6457-9849

12 · 本プライバシーポリシーの変更

取扱いが変わるとき — とくに新しいサービス提供者、新しい種類のデータ、または新しい国が加わるとき — 当社は本プライバシーポリシーを改めます。基準となるのは、その都度ここに公表され、冒頭に記載された日付をもつ版です。