プライバシーポリシー

Aura Media Consulting S.L.（Kitchen Stockerブランドの保有者。以下「Kitchen Stocker」または「当社」といいます）は、NIF（スペイン税務識別番号）B88667829、本店所在地Calle Sagunto 1, Valencia (Valencia), 46009（スペイン・バレンシア）の会社であり、ウェブサイトwww.kitchenstocker.comおよびapp.kitchenstocker.comで提供する在庫管理プラットフォームを通じて収集される個人データの管理者です。

データ保護に関するお問い合わせは、privacy@kitchenstocker.comまでご連絡ください。

当社は、以下のカテゴリーの個人データを取り扱います。

• アカウントデータ：氏名、メールアドレス、パスワード（ハッシュ化して保存）。目的：ユーザーアカウントの作成および認証。
• 請求データ：氏名または法人名、NIF/CIF（スペイン税務識別番号）、納税地住所。目的：請求書の発行およびスペインの税務上の義務の履行。
• サービス利用データ：セッションログ、プラットフォーム上の操作、IPアドレス。目的：運用上のセキュリティ、障害の診断、製品の改善。
• お客様がアップロードする業務データ：商品リスト、仕入先、価格、在庫、レシピ。これらのデータはお客様に帰属します（EU一般データ保護規則（GDPR、スペイン語略称RGPD）上の役割については第6条をご参照ください）。

当社は、以下の法的根拠に基づきお客様のデータを取り扱います。

• 契約の履行（GDPR第6条1項(b)）：ご契約いただいたサービスの提供に必要な取り扱い。
• 法的義務（GDPR第6条1項(c)）：スペインの法令に基づく税務・会計書類の保存。
• 正当な利益（GDPR第6条1項(f)）：サービスのセキュリティ、不正防止、および集計・匿名化された利用分析による製品の改善。
• 同意（GDPR第6条1項(a)）：ユーザーが明示的に有効にした場合のマーケティングに関するご案内。

アカウントデータは、アカウントが有効である間保存されます。サブスクリプションの解約後は、データのエクスポートを可能にするため、さらに30日間データを保存します。この期間の経過後、法的義務により保存が必要なデータ（税務データ：Ley General Tributaria（スペイン税法通則法）に基づき5年間、会計データ：Código de Comercio（スペイン商法典）に基づき6年間）を除き、データは削除されます。

当社は、営利目的で個人データを第三者に販売または提供することはありません。データを共有するのは、サービスの運営に必要な副処理者に限られ、いずれも適切なデータ保護の保証の下にあります。

• クラウドインフラ提供事業者（ホスティングおよびデータベース）：データは欧州連合内、または同等の保証のある環境でホストされます。
• 決済処理事業者：サブスクリプションおよび定期請求の管理。
• エラー監視ツール：必要最小限のデータによる技術的エラーの収集。

最新の副処理者リストは、privacy@kitchenstocker.comまでご請求いただけます。

お客様が、第三者（従業員や仕入先など）の個人データを含む可能性のあるデータをプラットフォームにアップロードする場合、Kitchen Stockerはデータ処理者として、お客様はデータ管理者として行動します。この関係は、/ja/legal/dpaに掲載のデータ処理契約（DPA）により規律されます。

GDPRおよびLey Orgánica 3/2018（LOPDGDD、スペインのデータ保護法）に基づき、お客様は、ご自身のデータへのアクセス、訂正、削除、取り扱いの制限または取り扱いへの異議申立てを行う権利、およびデータポータビリティの権利を有します。これらの権利を行使するには、お名前、アカウントのメールアドレス、行使を希望する権利を明記のうえ、privacy@kitchenstocker.comまでご請求ください。当社は最長1か月以内に回答いたします。

取り扱いがお客様の権利を侵害しているとお考えの場合は、スペインデータ保護庁（Agencia Española de Protección de Datos, AEPD）（www.aepd.es）に申立てを行うことができます。

当社は、お客様のデータを保護するため、通信の暗号化（TLS）、安全な認証、お客様ごとのデータ分離、継続的な監視など、適切な技術的・組織的措置を講じています。詳細はセキュリティページをご覧ください。

当社は、サービスまたは適用法令の変更を反映するため、本ポリシーを更新することがあります。重要な変更については、少なくとも15日前までに、メールまたはプラットフォーム上の通知によりお知らせいたします。