プライバシーポリシー

1. データ管理者

お客様の個人データは以下により処理されます：

SBALTIC SIAはEURESIDENCIESプラットフォームを運営しており、規則（EU）2016/679（一般データ保護規則 — GDPR）に基づき、お客様の個人データに責任を負うデータ管理者です。

2. 収集するデータ

お客様が直接ご提供いただく以下の個人データを収集します：

• 連絡先情報 — 氏名、メールアドレス、電話番号
• お問い合わせ詳細 — ご興味のあるプログラムとメッセージ内容
• 通信記録 — メール、WhatsApp、またはお問い合わせフォームを通じたやり取り
• 技術データ — IPアドレス、ブラウザの種類、閲覧ページ、セッション時間（クッキーおよび分析ツールを通じて自動的に収集）

健康情報、金融口座番号、政府発行の身分証明書番号などの機密性の高い個人データは、正式な申請プロセスに必要な場合を除き収集しません。その場合は別途データ処理契約を提供します。

3. データの利用方法

お客様の個人データを以下の目的で使用します：

• お問い合わせへの対応および相談サービスの提供
• ラトビア投資居住権プログラムの資格評価
• 同意いただいた場合の当社サービスに関する関連情報の送付
• ラトビアおよびEU法に基づく法的・規制上の義務の遵守
• 匿名化された分析による当社ウェブサイトおよびサービスの改善

4. 処理の法的根拠

GDPR第6条で定義された以下の法的根拠に基づきお客様のデータを処理します：

• 契約上の必要性（第6条(1)(b)）— お問い合わせへの対応と相談サービスの提供に必要な処理
• 正当な利益（第6条(1)(f)）— サービスの改善と潜在顧客とのコミュニケーション
• 同意（第6条(1)(a)）— マーケティング通信のため。いつでも撤回可能です
• 法的義務（第6条(1)(c)）— ラトビアまたはEU法の遵守に処理が必要な場合

5. データの保持

収集目的の達成に必要な期間、お客様の個人データを保持します：

• お問い合わせデータ — 最終連絡から2年間（アクティブな相談関係がある場合を除く）
• 顧客記録 — ラトビア商法の要件に従い、相談関係終了後7年間
• マーケティング設定 — 同意を撤回するまで
• ウェブサイト分析 — 26ヶ月間（匿名化）

6. データの共有

お客様の個人データを販売することはありません。以下の限定的な状況でのみ共有する場合があります：

• ラトビア政府当局 — 市民権・移民局（PMLP）およびその他の規制機関。居住権申請に必要な場合
• 信頼できるサービスプロバイダー — データ処理契約に基づき当社に代わりデータを処理するメールホスティング、CRM、分析プロバイダー
• 法務およびコンプライアンス — 法律、裁判所命令、または規制当局により開示が必要な場合

お客様のデータを受け取る第三者は、適切なセキュリティ対策を維持することが義務付けられ、当社が指定する目的以外での処理は許可されません。

7. GDPRに基づくお客様の権利

データ主体として、お客様には以下の権利があります：

• アクセス権 — 当社が保有するお客様の個人データのコピーを請求する権利
• 訂正権 — 不正確または不完全なデータの訂正を請求する権利
• 消去権 — 保持する正当な理由がない場合にデータの削除を請求する権利
• 制限権 — データ処理の制限を請求する権利
• データポータビリティの権利 — 構造化され機械可読な形式でデータを受け取る権利
• 異議申立権 — 正当な利益または直接マーケティングに基づく処理に異議を唱える権利
• 同意撤回の権利 — 以前の処理に影響を与えることなく、いつでもマーケティング同意を撤回する権利

これらの権利を行使するには、matters@sbaltic.comまでご連絡ください。30日以内にご返答いたします。

また、ラトビアデータ国家監督局（www.dvi.gov.lv）に苦情を申し立てる権利もあります。

8. クッキー

当社ウェブサイトは以下の種類のクッキーを使用します：

• 必須クッキー — ウェブサイトの機能（言語設定、セッション）に必要。無効化できません。
• 分析クッキー — 訪問者がサイトをどのように利用しているかを理解するための匿名化データ。お客様の同意がある場合のみ設定されます。

ブラウザの設定でクッキーを制御できます。分析クッキーを無効にしてもサイトの利用には影響しません。

9. 国際転送

SBALTIC SIAはEU加盟国であるラトビアを拠点としています。お客様のデータは欧州経済領域（EEA）内で処理されます。データがEEA外（例：米国サーバーを持つ分析プロバイダー）に転送される場合、欧州委員会承認の標準契約条項を含む適切な保護措置が確保されます。

10. セキュリティ

不正アクセス、改ざん、開示、破壊からお客様の個人データを保護するため、適切な技術的・組織的対策を実施しています。これには暗号化通信（HTTPS）、アクセス制御、定期的なセキュリティレビューが含まれます。

11. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。このページ上部の「最終更新」日付は変更を反映します。定期的にこのページをご確認いただくことをお勧めします。更新後もサービスをご利用いただくことは、改訂されたポリシーへの同意とみなされます。

12. お問い合わせ

本プライバシーポリシーまたはデータの取り扱いに関するご質問は、以下までお問い合わせください：