本翻訳とポーランド語版との間に相違がある場合は、ポーランド語版が優先します。
管理者
お客様の個人データの管理者は、Expova ブランドの運営者である Truverta Sp. z o.o.（ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426）です。データに関するお問い合わせは [email protected] までお送りください。
収集する情報
見積もりフォームから：お名前、メールアドレス、お問い合わせ内容。任意でご入力いただいた場合は、会社名、電話番号、イベントの日付、数量、納品先、データのリンク。見積もりの作成に必要のない情報はお尋ねしません。なお、機微な情報はフォームから送信しないでください。
サーバーログから：IP アドレス、日時、リクエストのメソッドとパス、応答コード、ブラウザーのヘッダー。ログはすべてのリクエストについて自動的に記録され、サイトの保守、不正利用の検知、障害の診断にのみ使用します。
アクセス計測から（同意がある場合のみ）：Google Analytics 4、Google 広告タグ、OpenAI Ads ピクセル。詳細は「アクセスと広告効果の計測」に記載しています。ページ下部のバーで「同意する」をクリックしない限り、いずれのスクリプトも動作せず、お使いのブラウザーから Google や OpenAI へのリクエストは発生しません。
行わないこと：マーケティング用のプロファイルは作成せず、フォームのデータと計測データを結び付けることもなく、いずれも第三者に販売しません。当社が行う唯一のプロファイリングは、「B2B の連絡先」に記載した、企業へ連絡する順序の決定です。
法的根拠と目的
フォームのデータは、お客様の同意に基づき、また契約締結前の措置として見積もりを作成するために処理します（GDPR 第6条第1項(a)および(b)）。サーバーログは、サービスの安全性と保守に関する当社の正当な利益に基づいて処理します（GDPR 第6条第1項(f)）。
保存期間
見積依頼は、案件に必要な期間、当社のメールボックスに保管します。ご注文に至った場合は、会計法令が定める期間保管します。サーバーログはローテーションされ、14日後に削除されます。
処理者（処理を委託する事業者）
本サイトは欧州連合域内のホスティング事業者で運用しています。メールはメールサービス事業者が取り扱います。いずれもデータ処理契約に基づき、サービスの提供に必要な範囲でのみ処理します。当社はデータを販売しません。
お客様が WhatsApp で当社に連絡することを選択された場合、会話と電話番号は WhatsApp Ireland Limited（Meta グループ）のインフラを経由し、欧州委員会の十分性認定（EU-US Data Privacy Framework）に基づいて米国へ移転される場合があります。これらの場合を除き、当社は欧州経済領域外へデータを移転しません。
本サイトは Cloudflare のネットワークを通じて配信されており、同社はすべてのリクエストを中継する過程でお客様の IP アドレスとブラウザーのヘッダーを取得します。同社はフォームのボット対策（Turnstile）も提供しています。Cloudflare, Inc. は米国に所在し、データ処理契約および欧州委員会の標準契約条項に基づいて処理を行います。
WhatsApp での連絡は完全に任意であり、連絡手段の1つにすぎません。同じ番号で通常の電話も受け付けており、メールや見積もりフォームからもお問い合わせいただけます。これらの手段はメッセンジャーを経由しません。
フォームの保護
フォームは、非表示のトラップ項目、入力時間の計測、1つの IP アドレスからの送信回数の制限、Cloudflare Turnstile による確認で保護されています。これらの仕組みはお客様に関する追加の情報を収集せず、自動送信を排除するためだけに存在します。
Turnstile はブラウザーの信号を評価するもので、パズルを解く必要はありません。当社ドメインに Cookie は保存しません。ただし JavaScript が必要で、スクリプトが無効の場合はフォームから送信できず、代わりの手段として電話番号とメールアドレスを表示します。
アクセスと広告効果の計測
同意いただいた場合、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）の2つのツールを使用します。訪問者の流入元と、見積依頼につながったページを計測する Google Analytics 4 と、送信された見積依頼を当社広告のクリックに結び付ける Google 広告タグ です。どちらも Google Tag Manager を通じて動作し、同意後にのみ当社ドメインから読み込まれます。
法的根拠はお客様の同意です（GDPR 第6条第1項(a)、および ePrivacy 指令を国内法化したポーランド電子通信法（Prawo komunikacji elektronicznej）第399条）。同意の有効期間は12か月で、フッターの 「Cookie 設定」 ボタンからいつでも撤回できます。バーが再表示され、「必須のみ」を選ぶと計測は直ちに停止します。撤回は、それ以前の計測の適法性に影響しません。
Google が受け取る情報：仮名化された Cookie 識別子、ページのアドレス、流入元、IP アドレスから推定したおおよその位置情報（Google は保存前に IP を切り詰めます）、端末とブラウザーの種類、および次のイベントです。フォーム送信（見積もりの件名のみで、メッセージや各項目の内容は含みません）、電話番号・WhatsApp・メールアドレスのクリック、納期計算ツールの使用。Google シグナルと広告のパーソナライズは有効にしていないため、これらのデータが広告プロファイルの作成に使われることはありません。Google Analytics のデータは14か月後に削除されます。Google Ireland はデータ処理契約（Google 広告データ処理規約）に基づいて処理し、一部の処理は欧州委員会の十分性認定（EU-US Data Privacy Framework）に基づき米国で行われる場合があります。
OpenAI Ads（ChatGPT 内の広告）
同じ同意に基づき、OpenAI Ireland Ltd（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland）の OpenAI Ads ピクセルを使用します。これは見積依頼を ChatGPT 内の当社広告のクリックに結び付けるものです。ピクセルは「同意する」をクリックした後にのみ読み込まれ、OpenAI に次の情報を送信します。ページの訪問、フォーム送信（見積もりの件名のみで、メッセージや各項目の内容は含みません）、電話番号または WhatsApp のクリック。ピクセルが Cookie を設定した後（同意後にのみ行われます）、当社サーバーは同じ見積依頼をもう1つの経路（Conversions API）でも OpenAI に送信し、その際メールアドレス、電話番号、氏名の SHA-256 ハッシュを添えます。ハッシュは元に戻せず、OpenAI は自社ユーザーのデータのハッシュとの照合にのみ使用します。同意がなければ、OpenAI には何も送信されません。一部の処理は EU-US Data Privacy Framework に基づき米国で行われる場合があります。
Cookie とブラウザーのストレージ
同意がない場合、本サイトは Cookie を設定しません。ブラウザーのローカルストレージには次の情報を保存します。ご自身で言語版を選んだ場合の ex-lang キー、計測に関するご判断とその日付を記録する ex-consent キー、および3つのセッションキーです（ex-lang-redirected は言語リダイレクトの繰り返しを防ぎ、ex-lead は1件の見積依頼が二重に計上されるのを防ぎ、ex-source は訪問の流入元を記録します。流入元とはキャンペーンのパラメーター、参照元ドメイン、最初に訪れたページで、送信された見積依頼に添付します）。同意後は、Google Analytics が _ga と _ga_* の Cookie（2年）を、Google 広告が見積依頼と広告クリックを結び付ける _gcl_aw（90日）を設定します。OpenAI ピクセルは __oppref（30日、広告クリックの識別子）、__obref（12か月、ランダムなブラウザー識別子）、__oaiq_consent（同意の記録）を設定します。これらはブラウザーの設定からいつでも削除でき、削除してもサイトは引き続き動作します。
お客様の権利
お客様はデータ主体として、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、異議を述べる権利を有します。同意はいつでも撤回でき、撤回はそれ以前の処理の適法性に影響しません。また、ポーランドのデータ保護監督機関に苦情を申し立てることができます。
B2B の連絡先
この項目は、ご本人から当社にご連絡をいただく前に、当社から業務上のご連絡を差し上げる方を対象とします。
データの内容：氏名、役職、業務用のメールアドレスと電話番号、会社名、公的登記簿上の納税者番号と住所、その企業が出展する展示会、当社とのやり取りの履歴。
取得元：展示会やイベントの公開出展者リスト、ポーランドの CEIDG および KRS の登記簿、企業のウェブサイト。最初のメッセージで具体的な取得元を明記します。
目的と法的根拠：Expova からの商業情報をメールで受け取ることに同意いただけるかをお尋ねするため。根拠は、業務上の協力関係を始めることに関する当社の正当な利益です（GDPR 第6条第1項(f)）。ご同意いただいた後は、当社の提案をお送りし、やり取りを続けます（GDPR 第6条第1項(f)およびポーランド電子通信法第398条）。異議を尊重して再度の連絡を避けるため、配信停止リストにはアドレスのみを保存します（GDPR 第6条第1項(f)）。ご注文の会計処理は、当社の法的義務に基づきます（GDPR 第6条第1項(c)）。
連絡の順序：企業データ（国、展示会、日付、業種）により、最初に連絡する相手を決めます。このプロファイリングはお客様に法的効果を生じさせるものではなく、これに異議を述べることができます。
保存期間：連絡先データ：返信のない最後の連絡から12か月。同意とやり取り：同意の撤回まで、その後は請求権の時効期間。配信停止リスト：アドレスのみ、無期限。
提供先：Google Ireland Ltd（Google Workspace のメール）、メッセージ作成に使用する AI ツールの提供者（Anthropic）、当社の会計事務所。欧州経済領域外への移転は、欧州委員会の十分性認定（EU-US Data Privacy Framework）または標準契約条項に基づきます。
お客様の権利：アクセス、訂正、消去、処理の制限、データポータビリティ、同意の撤回（いつでも可能で、それ以前の処理の適法性には影響しません）、監督機関への苦情申し立て。ポーランドでは個人データ保護局長（UODO）です。データの提供は必須ではありません。当社が使用するのは、企業自身または登記簿が公開しているデータです。
異議を述べる権利：業務上の連絡のためのデータ利用には、いつでも異議を述べることができます。当社のメッセージに「不要」とご返信いただくか、[email protected] までご連絡ください。以後、連絡はいたしません。