プライバシーポリシー
最終更新日：2026年9月30日
本ポリシーは、lothium.com へのアクセス時、またはLothium Consultancyへのお問い合わせ時に、個人データがどのように処理されるかを説明するものです。本ポリシーは、EU一般データ保護規則（GDPR、規則（EU）2016/679）およびイタリア個人データ保護法典（2003年委任立法令第196号、改正後のもの）に従っています。
1. 管理者
Riccardo Loti（屋号：Lothium Consultancy）
Corso Giulio Cesare 187, 10155 Torino (TO), イタリア
VAT番号（P.IVA） 01234567890
メール：info@lothium.com
2. 処理するデータ、その目的および法的根拠
お問い合わせフォームおよびメール
お問い合わせフォームのご利用時やメールでのご連絡時には、ご提供いただいたデータ（氏名、メールアドレス、会社名（任意）、メッセージの内容）を処理します。これらのデータは、ご返信のため、および必要に応じてご提案書の作成のためにのみ使用します。
法的根拠：契約締結前にお客様の要請に応じて講じる措置（GDPR第6条第1項(b)）、およびお問い合わせに回答するという当方の正当な利益（GDPR第6条第1項(f)）。データのご提供は任意ですが、ご提供いただけない場合はご返信できません。
技術データ（サーバーログ）
一般的なウェブサイトと同様に、当サイトのホスティング事業者は、リクエストごとにIPアドレス、日時、リクエストされたページ、ブラウザの種類などの技術データを自動的に記録します。これらのデータは、サイトを安全に運営し、不正利用を検知する目的にのみ使用されます。
法的根拠：ウェブサイトのセキュリティおよび適切な運営に関する正当な利益（GDPR第6条第1項(f)）。
ウェブサイトの統計
当サイトでは、訪問数の把握と閲覧ページの確認のために、欧州連合に拠点を置くプライバシー重視のサービスであるPlausible Analyticsを使用しています。PlausibleはCookieを使用せず、個人データを収集せず、ウェブサイトをまたいだ追跡も行いません。すべてのデータは集計された形で扱われます。IPアドレスは、毎日更新される匿名の識別子を生成するために一時的に使用されるのみで、保存されません。
法的根拠：ウェブサイトの利用状況を把握するという正当な利益（GDPR第6条第1項(f)）。
3. Cookieおよびローカルストレージ
当サイトは、自社のものか第三者のものかを問わず、Cookieを使用しません。言語選択機能で言語を選んだ場合、その選択はサイトが記憶できるよう、お使いのブラウザのローカルストレージに保存されます。これはお客様が求めた機能を提供するために厳密に必要なものであり、第三者と共有されることはありません。
4. データの保存期間
- お問い合わせおよび関連するやり取り：最後のご連絡から最長24か月間。ただし、契約に至った場合は、税務・会計法令で定められた期間（通常10年間）書類を保存します。
- サーバーログ：セキュリティ目的でホスティング事業者が定める期間（通常は数週間）。
- Plausibleの統計：集計済みかつ匿名であるため、個人データは含まれません。
5. データを処理する者
データは管理者、および管理者に代わって処理者として行動する以下のサービス提供者によって処理されます。
- GoDaddy（ウェブサイトのホスティング）
- Microsoft（ビジネスメール、Microsoft 365）
- Plausible Insights OÜ（エストニア、EU）（匿名のウェブサイト統計）
データを販売したり、マーケティング目的で第三者と共有したりすることはありません。
6. 欧州連合域外への移転
GoDaddyやMicrosoftなど一部の提供者は、米国に拠点を置いているか、米国でデータを処理する場合があります。こうした移転は、EU-U.S.データプライバシーフレームワークに関する欧州委員会の十分性認定、または欧州委員会が承認した標準契約条項（SCC）に基づいて行われます。
7. お客様の権利
お客様には、ご自身のデータへのアクセス、訂正または消去、処理の制限または処理への異議申立て、およびデータポータビリティの権利があります（GDPR第15条〜第22条）。これらの権利を行使する場合は、info@lothium.com までご連絡ください。
また、イタリアのデータ保護機関であるGarante per la protezione dei dati personali（www.garanteprivacy.it）に苦情を申し立てる権利もあります。
自動化された意思決定やプロファイリングは行いません。
8. 本ポリシーの変更
本ポリシーは随時更新されることがあります。冒頭の日付が最新版を示します。