プライバシーポリシー

本プライバシーポリシーでは、収集する個人データ、処理の目的、保存期間、共有先、およびEU一般データ保護規則（「GDPR」）と適用されるデンマークのデータ保護法に基づくお客様の権利を説明します。

1. データ管理者

本プライバシーポリシーに記載する処理を担当するデータ管理者は以下のとおりです。

一部のサービスでは、WoodStocksはお客様に代わりデータ処理者として機能する場合があります。特に、法人のお客様が自社の従業員、顧客、仕入先、請負業者などの個人データをWoodStocksプラットフォームにアップロード、または同プラットフォームで処理する場合が該当します。

この場合、該当するお客様が引き続きデータ管理者となり、WoodStocksはお客様の指示および適用されるデータ処理契約に従って個人データを処理します。

2. 収集する個人データ

処理する個人データは、WoodStocksの利用方法によって異なります。

アカウント・本人識別情報

アカウントの作成・利用時に、氏名、メールアドレス、電話番号、会社名、役職や職務、アカウントID、ログイン・認証情報、アカウント権限、ユーザーの役割などを処理する場合があります。パスワードは読み取り可能な形式では保存しません。

業務・プロジェクト情報

WoodStocksプラットフォームの利用時に、プロジェクト名・情報、顧客・パートナー・仕入先・請負業者の情報、プロジェクト参加者、メモ・コメント、文書、図面、PDFファイル、IFC/BIMファイル、施工・生産情報、アップロードされた画像やその他のプロジェクトファイル、プロジェクト関連の通信・ユーザー活動など、プロジェクトや業務に関する情報を処理する場合があります。

アップロードされた文書には個人データが含まれる場合があります。これらの情報をアップロードするお客様は、プラットフォーム上で情報を提供する適法な根拠があることを確認する責任を負います。

通信

WoodStocksへのお問い合わせ時に、氏名、メールアドレス、電話番号、会社名、メッセージの内容、添付ファイル、サポート依頼、対応履歴を処理する場合があります。

技術・利用情報

WoodStocksへのアクセス時に、IPアドレス、ブラウザーの種類、端末の種類、OS、ログイン日時、セッション情報、セキュリティログ、エラーログ、アクセスしたページ・機能、技術的識別子などを自動的に処理する場合があります。これらの情報は、プラットフォームの運営、セキュリティ維持、エラー診断、サービス改善に使用される場合があります。

請求・取引情報

該当する場合、会社の請求情報、請求先住所、請求書情報、サブスクリプション情報、取引参照情報、支払状況を処理する場合があります。外部の決済事業者が支払いを処理する場合、カード情報はWoodStocksではなく当該事業者が直接処理する場合があります。

3. 個人データを処理する目的

WoodStocksプラットフォームの提供

ユーザーアカウントの作成・管理、ユーザー認証、プロジェクトへのアクセス提供、プロジェクト情報の保存・表示、アップロードされたファイル・文書の処理、権限を持つユーザー間の共同作業、プラットフォーム機能の提供、サブスクリプション・顧客関係の管理のためにデータを処理します。

通常の法的根拠はGDPR第6条(1)(b)で、契約の履行または契約締結前の依頼に基づく措置に処理が必要な場合に適用されます。ユーザーが契約当事者ではなく、お客様の従業員や代理人である場合、第6条(1)(f)に基づく当社の正当な利益を根拠とする場合があります。

セキュリティと不正利用の防止

アカウントの保護、不正アクセスの防止、不正利用の検知、セキュリティ事案の調査、ログの維持、WoodStocks・お客様・ユーザーの保護のために、技術情報やアカウント情報を処理します。通常の法的根拠は、安全で信頼性の高いサービスを運営するための、GDPR第6条(1)(f)に基づく当社の正当な利益です。

カスタマーサービス

お問い合わせへの回答、技術的な問題の解決、カスタマーサポートのため、連絡先情報とアカウント情報を処理します。法的根拠は、状況に応じてGDPR第6条(1)(b)または第6条(1)(f)となります。

会計上および法律上の義務

会計、税務、記録、法令遵守、または法的請求の提起、行使、防御に必要な場合、特定の情報を保持することがあります。法的根拠はGDPR第6条(1)(c)または第6条(1)(f)となります。

WoodStocksの改善

機能、性能、使いやすさ、信頼性を向上させるため、技術情報、エラー情報、プラットフォームの利用状況を分析することがあります。個人データを伴う場合、法的根拠は通常、GDPR第6条(1)(f)に基づく当社の正当な利益となります。

マーケティング

法律で認められる場合、連絡先情報を使用してWoodStocksの製品やサービスをご案内することがあります。同意が必要な場合、適切な同意を得た後にのみマーケティングを行います。同意はいつでも撤回できます。

4. アップロードされたプロジェクトデータ

WoodStocksでは、お客様と権限を持つユーザーが、プロジェクト情報、図面、PDF、IFC/BIMファイル、その他の文書をアップロードし、処理できます。これらの資料には個人データが含まれる場合があります。

お客様が管理するプロジェクト資料内の個人データを、WoodStocksがお客様に代わってのみ処理する場合、WoodStocksは通常、次の役割を担います： データ処理者一方、お客様の役割は次のとおりです： データ管理者.

お客様は以下を確保する責任を負います：

• 情報をアップロードする権利があること。
• 情報に含まれる個人データの処理に適切な法的根拠があること。
• 権限を持つ者にのみアクセスを許可すること。
• 不要な個人データをプラットフォームにアップロードしないこと。

必要に応じて、WoodStocksとお客様の関係にはデータ処理契約が適用されます。

5. 自動処理とAI

WoodStocksの一部の機能では、自動システムを使用して、技術的なプロジェクト情報、文書、図面、PDF、BIM/IFCデータ、その他のアップロード資料を分析することがあります。この処理には、技術的なプロジェクト情報の抽出、分類、構造化、比較、生成が含まれる場合があります。

特定のサービスについて明示的に別段の定めがない限り、WoodStocksは、GDPR第22条にいう法的効果または同様の重大な影響を個人に及ぼす決定を、自動処理によって行いません。

第三者のAIまたは自動処理プロバイダーを利用する場合、その処理には適切な契約上およびデータ保護上の保護措置が適用されます。

6. Cookieおよび類似技術

WoodStocksは、ウェブサイトの必須機能、認証、セキュリティ、ユーザーのセッションや設定の保存、性能監視、分析、ウェブサイトとプラットフォームの改善、および該当する場合に同意を得たマーケティングなどの目的で、Cookieや類似技術を使用することがあります。

法律で認められる場合、必須Cookieは同意なしで使用することがあります。必須でないCookieや類似の追跡技術は、ユーザーが必要な同意をした後にのみ有効になります。ユーザーは必須でないCookieを承認または拒否でき、後から同意を撤回・変更できます。詳細はWoodStocksのCookie設定またはCookieポリシーをご覧ください。

7. 個人データの共有

個人データは、必要かつ適切な法的根拠がある場合にのみ共有します。

個人データは、ホスティング・クラウド基盤、データベース、認証、メール・通信、決済、分析、IT・セキュリティの各サービス提供者、専門アドバイザー、会計士・監査人、および法律で開示が義務付けられる場合には当局などに開示されることがあります。

当社に代わって個人データを処理するサービス提供者は、当社の指示および適用されるデータ保護要件に従って処理する義務を負います。当社は個人データを販売しません。

8. 国際的なデータ移転

WoodStocksが利用する一部のサービス提供者は、デンマークまたは欧州経済領域（"EEA"）外で個人データを処理する場合があります。EEA外に個人データを移転する場合、WoodStocksはGDPRで求められる適切な移転の仕組みを確保します。

これには以下が含まれます：

• 欧州委員会による十分性認定；
• EU標準契約条項；
• 適用可能な場合はEU-U.S.データプライバシーフレームワーク；または
• GDPRに基づくその他の適法な移転の仕組み。

必要に応じて追加の保護措置を講じる場合があります。該当する国際移転の保護措置の詳細は、お問い合わせください。

9. データの保存

個人データは、収集目的に必要な期間、または適用法で定められた期間のみ保存します。保存期間は情報の種類により異なります：

• アカウント情報： 通常、アカウントまたは該当する顧客関係が継続する期間および終了後の合理的な期間保存します。
• プロジェクト情報とアップロードファイル： 通常、該当する顧客関係またはプロジェクトの期間中保存し、終了後は契約上の保存・削除手順に従います。
• サポートのやり取り： ご依頼の解決と顧客関係の記録に合理的に必要な期間保存します。
• セキュリティ・技術ログ： セキュリティ、トラブル対応、不正防止の目的に適した限定的な期間保存します。
• 会計情報： 適用される会計・税法で定められた期間保存します。

法的請求の提起、行使、防御に必要な場合、または法律で義務付けられる場合は、より長期間保存することがあります。削除済みの情報が、限られた追加期間、バックアップに残る場合があります。

10. データセキュリティ

WoodStocksは、不正アクセス、偶発的な紛失、破壊、改ざん、不正な開示、悪用から個人データを保護するため、適切な技術的・組織的措置を講じます。

措置には、アクセス制御、認証、暗号化、ログ記録、バックアップ、監視、管理者アクセスの制限などが含まれます。顧客情報へのアクセスは、正当な業務目的で必要とする担当者およびサービス提供者に限られます。インターネット上のサービスで絶対的な安全性は保証できませんが、適切なセキュリティの維持に継続して取り組んでいます。

11. GDPRに基づくお客様の権利

適用法の条件および例外に従い、お客様には以下の権利があります：

• アクセス権： ご自身の個人データが処理されているかの確認と、その情報の写しを請求できます。
• 訂正権： 不正確または不完全な個人データの訂正を請求できます。
• 消去権： 一定の状況下で、個人データの削除を求めることができます。
• 処理制限の権利： 一定の状況下で、個人データの処理制限を求めることができます。
• データポータビリティの権利： 該当する場合、提供した個人データを、構造化された、一般的に使用される機械可読形式で受け取ることを求めることができます。
• 異議申立ての権利： 処理が正当な利益に基づく場合、ご自身の状況に応じて異議を申し立てることができます。ダイレクトマーケティングにはいつでも異議を申し立てることができます。
• 同意撤回の権利： 処理が同意に基づく場合、撤回前の適法な処理に影響を及ぼすことなく、いつでも同意を撤回できます。
• 自動化された決定に関する権利： 該当する場合、自動処理のみに基づく決定に関する権利があります。

12. 権利の行使

データ保護に関する権利の行使や個人データの処理に関するご質問は、support@woodstocks.shop までご連絡ください。回答前に本人確認をお願いする場合があります。適用されるデータ保護法で定められた期限内に回答します。

13. 苦情

WoodStocksの個人データの処理にご不満がある場合は、調査のため、まず当社にご連絡ください。

管轄のデータ保護監督機関に苦情を申し立てる権利もあります。デンマークにおけるWoodStocksの活動の監督機関は、Datatilsynet（所在地：Carl Jacobsens Vej 35, 2500 Valby, Denmark）です。

14. 第三者のウェブサイトとサービス

WoodStocksには、第三者のウェブサイトやサービスへのリンクが含まれる場合があります。WoodStocksは、独立したデータ管理者として活動する第三者のプライバシー慣行について責任を負いません。個人データを提供する前に、各社のプライバシー情報をご確認ください。

15. 子どものデータ

WoodStocksは企業・専門家向けのプラットフォームであり、子どもを対象としていません。子どもと知りながら直接プラットフォームを提供したり、子どもの個人データを意図的に収集したりすることはありません。

16. 本プライバシーポリシーの変更

WoodStocksのプラットフォーム、処理活動、サービス提供者、技術、法的要件の変更を反映するため、必要に応じて本ポリシーを更新する場合があります。最新版は最終更新日とともにwoodstocks.shopに掲載します。

17. お問い合わせ

本プライバシーポリシーやWoodStocksによる個人データの処理に関するご質問は、以下までお寄せください：

最終更新：2026年8月13日