1. データ管理者
2. ホスティングとサーバーログ
このウェブサイトはCloudflare WorkersとCloudflareのネットワークを通じて提供されます。提供者はCloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）です。配信、障害の調査、攻撃への対策のため、IPアドレス、日時、要求されたURL、参照元、ブラウザー・端末情報、セキュリティ関連のイベントなどを処理する場合があります。
法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、ウェブサイトを安全かつ安定的に運営することです。
3. ウェイティングリストとメール配信
登録時には、メールアドレス、選択した言語、登録時刻、取得可能なキャンペーン情報を処理します。メールの送信とリスト管理にはBrevo SAS（106 boulevard Haussmann, 75008 Paris, France）を使用します。確認メールのリンクをクリックした後にのみ、配信対象として登録されます。
法的根拠はGDPR第6条第1項(a)に基づく同意です。メール内の配信停止リンク、またはsupport@getazulejos.comへの連絡で、いつでも同意を撤回できます。撤回前に行われた適法な処理には影響しません。
4. 必須の保存機能
言語の選択は、azulejos_localeというCookieに最長1年間保存される場合があります。同意の設定はブラウザーのローカルストレージのazulejos_consent_v3に保存し、予備として必須のファーストパーティーCookieにも保存します。保存するのは選択したカテゴリー、日時、バージョン番号のみです。
これらは言語とプライバシーの選択を記憶するために必要です。保存の法的根拠はドイツのTDDDG第25条第2項第2号、その後の処理についてはGDPR第6条第1項(f)です。
5. アクセス解析とマーケティング
Google Analytics 4は、アクセス解析への同意があり、測定IDが有効な場合にのみ読み込まれます。提供者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。ページ閲覧、操作、技術情報、おおよその地域を計測する場合があります。フォームに入力したメールアドレスをAnalyticsに送信することはありません。
Meta PixelとReddit Pixelは、マーケティングへの同意があり、各Pixel IDが有効な場合にのみ読み込まれ、広告効果の測定やオーディエンスの作成に使われます。Googleの広告機能には、アクセス解析とマーケティング両方への同意が必要です。提供者はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, Ireland）、EEA利用者についてはReddit Netherlands B.V.（Looiersgracht 43, 1016 VR Amsterdam, Netherlands）です。
法的根拠はTDDDG第25条第1項とGDPR第6条第1項(a)です。Cookie設定から各カテゴリーを個別に変更できます。同意の撤回時には、アクセス可能なトラッキングCookieの削除を試みます。すでに送信されたデータは、各提供者の削除・保存ルールに従います。
6. 受領者と国際移転
データの受領者にはCloudflare、Brevo、および該当する同意がある場合のGoogle、Meta、Redditが含まれます。必要に応じてGDPR第28条に基づくデータ処理契約を締結します。EEA外での処理については、EU-US Data Privacy Frameworkなどの十分性認定、または欧州委員会の標準契約条項と補足的な保護措置を根拠とする場合があります。
7. 保存期間
データは、それぞれの目的に必要な期間だけ保存します。サーバー・セキュリティログはホスティング事業者の設定と必要な安全管理上の期間に従います。配信用データは同意撤回後に配信対象から除外しますが、同意の証拠は法的な理由でより長く保存する場合があります。ブラウザーに保存されたデータはサイトデータの削除で消去でき、Cookieには有効期限があります。解析・マーケティングデータには、各サービスのアカウントで設定された保存期間も適用されます。
8. 利用者の権利と安全管理
適用される条件のもと、GDPR第15～21条に基づくアクセス、訂正、削除、処理制限、データポータビリティ、異議申立ての権利、および第7条第3項に基づく同意撤回の権利があります。support@getazulejos.comへお問い合わせください。このサイトでは、法的効果または同様に重大な影響を及ぼす、完全に自動化された意思決定は行いません。居住地によって追加の権利が認められる場合があります。
Bayerisches Landesamt für Datenschutzaufsicht（Promenade 18, 91522 Ansbach, Germany）などの監督機関、または居住地や勤務先の監督機関に苦情を申し立てることができます。当方はHTTPS、アクセス制限、セキュリティヘッダー、サーバー側の入力検証、ボット対策を使用します。ただし、インターネット上での完全な安全を保証することはできません。
9. 更新日と変更
更新日：2026年9月14日。機能、提供者、法的要件、処理内容の変更に応じて、このポリシーを更新します。
10. 登録フォームの保護
登録フォームの自動化された不正利用を防ぐため、Cloudflare Turnstileを使用します。技術的に必要な接続・検証データがCloudflareに送信される場合があります。検証用のシークレットキーはサーバー上にのみ保持します。法的根拠は、GDPR第6条第1項(f)に基づくウェブサイトの安全な運営に関する正当な利益です。