プライバシーポリシー

1. 個人情報取扱事業者

本ウェブサイトの個人情報取扱事業者は、IOC Sp. z o.o.（Olympia Biosciences™として事業を展開）です。所在地は20 Polska St., 81-339 Gdynia, Poland、VAT番号はPL9571026227です。お問い合わせは以下までご連絡ください：

2. 収集する個人データ

お客様が当社のウェブサイトをご利用になる際、または当社にご連絡いただく際に、当社は以下の種類の個人データを収集する場合があります：

• →連絡先情報：氏名、メールアドレス、電話番号、会社名。
• →技術データ：IPアドレス、ブラウザの種類、閲覧ページ、サイト滞在時間（サーバーログ経由）。
• →通信データ：お問い合わせフォームまたはEメール経由で送信されるメッセージの内容。

3. 目的と法的根拠

4. データ保持

お問い合わせデータは、お客様のお問い合わせに対応するために必要な期間、およびその後のフォローアップのために最大3年間保持されます。技術的なサーバーログは最大12ヶ月間保持されます。法令遵守のために保持されるデータは、適用される法律で定められた期間（ポーランド法における商業記録の場合、通常5年間）保持されます。

5. お客様の権利

GDPRに基づき、お客様はご自身の個人データに関して以下の権利を有します。

• →アクセス権 (GDPR第15条)
• →訂正権 (GDPR第16条)
• →消去権 (GDPR第17条)
• →処理の制限を受ける権利 (GDPR第18条)
• →データポータビリティの権利 (GDPR第20条)
• →異議を唱える権利 (GDPR第21条)
• →ポーランドの監督機関（UODO）に苦情を申し立てる権利

お客様の権利を行使するには、contact@olympiabiosciences.com までご連絡ください。

6. クッキー

本ウェブサイトではクッキーを使用しています。クッキーの使用方法に関する詳細については、当社の クッキーポリシー.

7. 国際的なデータ移転

お客様のデータは欧州経済領域内で処理されます。EEA域外の第三者サービスプロバイダーを利用する場合、GDPR第5章に基づき、適切な保護措置が講じられるよう徹底いたします。

8. データ侵害通知

個人の権利と自由にリスクをもたらす可能性のある個人データ侵害が発生した場合、GDPR第33条に従い、不当な遅延なく、かつ、実行可能な場合は侵害を認識してから72時間以内に、ポーランド監督機関 (UODO) に通知いたします。当該侵害が個人に高いリスクをもたらす可能性が高い場合、GDPR第34条に従い、影響を受けるデータ主体にも不当な遅延なく侵害を通知いたします。

潜在的なセキュリティインシデントまたはデータ侵害を報告するには、直ちに contact@olympiabiosciences.com までご連絡ください。

9. カリフォルニア州居住者 — CCPA（カリフォルニア州消費者プライバシー法）に基づく権利

米国カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法 (CCPA) / カリフォルニア州プライバシー権法 (CPRA) に基づく追加の権利を有します。

• →知る権利 — 当社が収集、使用、開示、販売する個人情報の種類および特定の項目。
• →削除する権利 — 特定の例外を条件として、個人情報の削除を要求する。
• →個人情報の販売拒否権 — 当社はお客様の個人情報を第三者に販売することはありません。
• →無差別待遇を受ける権利 — お客様がプライバシー権を行使したことに対して、当社が差別することはありません。
• →当社が保有するお客様に関する不正確な個人情報を訂正する権利。

CCPAの権利を行使するには、contact@olympiabiosciences.com までご連絡ください。45日以内にご返信いたします。

10. カナダ居住者 — PIPEDA（個人情報保護電子文書法）

お客様がカナダの居住者である場合、お客様の個人データは個人情報保護電子文書法（PIPEDA）に従って取り扱われます。お客様は、当社が保有するお客様に関する個人情報へのアクセス、その正確性への異議申し立て、およびその利用に対する同意の撤回をする権利を有します。当社は、法律で許可または義務付けられている場合を除き、お客様の承諾と同意がある場合にのみ個人情報を収集、使用、開示し、合理的な人物が適切とみなす目的にのみ行います。

PIPEDA（個人情報保護電子文書法）に基づく権利を行使するには、contact@olympiabiosciences.com までお問い合わせください。