プライバシーポリシー

本ポリシーのドイツ語版が法的拘束力を持ちます。この日本語訳は、理解を助けるために提供するものです。

本プライバシーポリシーは、当社ウェブサイトoutofoffice.jobsの閲覧、お問い合わせ、または採用企業向けB2Bポータルsolutions.outofoffice.jobsの利用に際し、Remotely.de GmbHが個人データをどのように取り扱うかを説明します。求職者向けサイト（remotely.de、remoteo.es、leremote.fr、byebyeoffice.com）には、それぞれ別のプライバシーポリシーが適用されます。

1．管理者

以下に説明する個人データの取扱いについて、GDPR第4条第7号に定める管理者は次のとおりです。

ドイツ連邦データ保護法（BDSG）第38条の法定基準に達していないため、データ保護責任者は選任していません。データ保護に関するご質問は、上記の連絡先にお送りください。

2．当社が取り扱う個人データ

a）訪問者データ

ウェブサイトの閲覧時には、IPアドレス（アクセス解析のために一部を削除またはハッシュ化）、ユーザーエージェント、閲覧ページ、参照元、おおよその所在国を取り扱います。目的：ウェブサイトの運営と安全性の確保、アクセス状況の測定です。法的根拠：GDPR第6条第1項（f）（正常に機能する安全なウェブサイトを提供するための正当な利益）です。

b）お問い合わせフォーム

お問い合わせフォームをご利用いただく場合、お名前、勤務先のメールアドレス、会社名、お問い合わせの種類、メッセージ、およびお客様が記入したその他のデータを取り扱います。目的：お問い合わせへの回答、および該当する場合には契約締結前の措置を講じることです。法的根拠：GDPR第6条第1項（b）（契約締結前の措置）および／または同項（f）（回答するための正当な利益）です。

c）顧客アカウントおよび求人掲載データ

アカウントを登録し、求人掲載を購入された場合、アカウントのメールアドレス、パスワードのハッシュ値、会社名と請求先住所、該当する場合のVAT番号、支払方法のメタデータ（カード番号全体は保存しません）、請求書データ、および求人の内容を取り扱います。求人の内容には、お客様が記載する応募用メールアドレスや担当者名が含まれる場合があります。目的：求人掲載の販売に関する契約の履行、請求書の発行、会計処理です。法的根拠：GDPR第6条第1項（b）、および会計記録の保存については、ドイツ租税通則法（AO）第147条およびドイツ商法（HGB）第257条と併せてGDPR第6条第1項（c）です。

d）連絡内容

メールまたはサポート窓口を通じてご連絡いただいた場合、その連絡内容を取り扱います。目的：サポート、サービスの提供、記録の保管です。法的根拠：GDPR第6条第1項（b）または（f）です。

3．サーバーログ

当社のホスティング事業者は、IPアドレス、日時、リクエストされたURL、HTTPステータス、参照元、ユーザーエージェントなどの技術データをサーバーログに自動的に記録します。ログは安全性の確保、不正防止、安定した運用のために使用します。保存期間は最長14日間で、その後は削除または匿名化します。法的根拠はGDPR第6条第1項（f）です。

4．アクセス解析（Plausible）

当社は、Plausible Insights OÜ（Västriku tn 2, 50403 Tartu, Estonia）が運営する、プライバシーに配慮したCookieを使用しないアクセス解析ツールPlausible Analyticsを利用しています。PlausibleはCookieを設定せず、サイトをまたいで利用者を追跡せず、個人を識別する情報を収集しません。データはEU域内で処理されます。法的根拠はGDPR第6条第1項（f）（アクセス状況の測定に関する正当な利益）です。詳しくはPlausibleのデータポリシーをご覧ください。

5．Cookie

当社の一般公開のマーケティングサイトでは、広告用または追跡用のCookieを設定しません。採用企業向けポータルsolutions.outofoffice.jobsでは、認証とセッション管理に不可欠なCookieのみを使用します。これらはサービスの動作に必要であるため、ドイツ電気通信・テレメディア・データ保護法（TTDSG）第25条第2項第2号により、同意を必要としません。

6．決済処理

決済はStripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Dublin 2, Ireland）が処理します。決済事業者は、お客様が入力したカードまたは銀行の情報を受け取り、処理します。当社が受け取るのは、取引ID、カード番号の下4桁、決済状況、金額などの限定的なメタデータのみです。カード情報全体を当社のシステムに保存することはありません。法的根拠はGDPR第6条第1項（b）です。詳しくは、決済事業者自身のプライバシーに関する案内をご覧ください。

7．データの受領者および処理者

当社は、サービスの提供にあたり、以下の処理者（GDPR第28条）を利用しています。各事業者は、当社の指示に従ってのみ個人データを処理する義務を契約上負っています。

最新の処理者一覧は、ご請求に応じて提供します。

8．ネットワーク上での公開

求人掲載をご購入いただくと、その内容は当社の1つ以上のネットワークサイトで公開されます。求人に担当者の個人データ（採用担当者のメールアドレスや採用責任者の氏名など）を含めた場合、そのデータは掲載期間中に一般公開され、検索エンジンに登録されることがあります。お客様は、そのデータを記載する権限および適法な根拠を有することについて責任を負います。

9．国外へのデータ移転

一部の処理者（特にCloudflare）は米国に所在するか、欧州経済領域（EEA）外にデータを移転する場合があります。その場合、当社はEU標準契約条項（GDPR第46条）、および該当する場合にはEU-US Data Privacy Frameworkに基づき、通信時の暗号化などの追加の保護措置を講じます。

10．保存期間

当社は、上記の目的に必要な期間、または法令で義務付けられた期間に限り、個人データを保存します。

• サーバーログ：最長14日間です。
• お問い合わせフォームの送信内容：契約が成立しない場合、お客様との最後の連絡から最長24か月間です。
• 顧客アカウントおよび契約データ：取引関係が継続する期間、および終了後のドイツの法定保存期間です。通常、HGB第257条に基づき6年間、請求書および会計記録についてはAO第147条に基づき10年間です。
• 公開された求人：掲載終了までです。掲載終了後も、バックアップに複製が最長90日間残る場合があります。

11．お客様の権利

GDPRに基づき、お客様には以下の権利があります。

• ご自身の個人データへのアクセスを請求する権利（第15条）です。
• 不正確なデータの訂正を求める権利（第16条）です。
• 第17条の事由に該当する場合、データの削除を求める権利です。
• 取扱いの制限を求める権利（第18条）です。
• 提供したデータを移転可能な形式で受け取る権利（第20条）です。
• お客様の個別の状況に関する理由に基づき、第6条第1項（f）による取扱いに異議を申し立てる権利（第21条）です。
• 同意に基づいてデータを取り扱う場合、いつでも同意を撤回する権利（第7条第3項）です。撤回前の同意に基づく取扱いの適法性には影響しません。

これらの権利を行使する場合は、hello@outofoffice.jobsまでご連絡ください。1か月以内に回答します。

12．苦情を申し立てる権利

お客様には、監督機関に苦情を申し立てる権利があります。当社を管轄する機関は次のとおりです。

13．自動化された意思決定

当社は、上記のデータを、GDPR第22条に定める、お客様に法的効果または同様に重大な影響を及ぼす自動化された意思決定やプロファイリングに使用しません。

14．変更

当社は、運用または適用法令の変更を反映するため、本プライバシーポリシーを更新することがあります。このページの上部に日付を記載した版が適用されます。お客様と継続的な取引関係がある場合、重要な変更はメールでお知らせします。

15．お問い合わせ

データ保護に関するすべてのご質問は、hello@outofoffice.jobsまでお送りください。