プライバシー通知。

管理者と連絡先

本ウェブサイトの管理者（コントローラー）はMAR & PET GRUP S.R.L.で、納税者番号は15455744、商業登記番号はJ2004001290293、EUIDはROONRC.J2004001290293です。登記上の所在地は、ルーマニア、プラホヴァ（Prahova）県、Drăgănești コミューン、Drăgănești 村、Str. Școlii 41番地（郵便番号107210）です。プライバシーに関するご請求はpartener@marpet.roまでお送りください。会社情報もご覧ください。

収集する情報とその理由

当社は、連絡先情報、プロジェクトの説明、ページおよびキャンペーンの帰属情報、そしてご利用の場合にはお客様が送信した検証済みのVision 3D技術スナップショットを処理します。目的は、お客様のご依頼を確認し、ご連絡し、見積りを準備し、Lead IDによる信頼できる監査記録を維持し、プラットフォームから生じた商機を測定することです。Google Analytics 4が利用可能で、お客様が任意の分析に同意された場合、ウェブサイトがどのように利用されているか（閲覧されたページ、流入元、言語、デバイスの種類、おおよその位置情報）と、どのページが問い合わせにつながっているかを把握し、コンテンツの改善と当社チャネルの評価を行うために使用します。このデータを広告や個人のプロファイリングに使用することはありません。別途のご同意なく、ご依頼をマーケティングの購読として扱うこともありません。

法的根拠と必要な情報

契約の可能性についてお問い合わせになる個人の場合、当社はその方のご依頼に基づく措置を講じるため、問い合わせで提供された情報を使用します（GDPR第6条第1項(b)）。連絡先と内容の説明がなければご返答できません。事業の代表者、ならびに限定的なセキュリティ、不正防止、リード監査のデータについては、問い合わせへの対応とサービスの保護という正当な利益（第6条第1項(f)）に基づきます。これはお客様の権利を前提とします。任意の製品および連絡先クリックの分析、ならびにGoogle Analytics 4のウェブサイト統計（お客様のデバイスへのGoogle AnalyticsのCookieの保存を含みます）は、お客様の個別の同意（GDPR第6条第1項(a)およびePrivacy指令を実施する国内規則）に基づき、お客様はこれを拒否または撤回できます。契約、会計、または法的記録は、法的義務が適用される場合に処理されます（第6条第1項(c)）。ルーマニア法190/2018は、該当する場合にGDPRを補完するものであり、これらの根拠に取って代わるものではありません。法的効果または同様に重大な影響を及ぼす、完全に自動化された決定はありません。MaraとVision 3Dは、見積り、価格、技術的な実現可能性を承認しません。

Lead IDとリピーター用キー

受け付けたすべてのご依頼には、任意の分析に同意されたかどうかにかかわらず、固有のLead IDが付与されます。任意の同意をいただいた後に限り、その後の問い合わせを関連付けるために、ファーストパーティのHTTP-only仮名Cookieを最長24か月間保持する場合があります。拒否された場合でも、このCookieなしで問い合わせは機能します。データベースには、元の値ではなく一方向のフィンガープリントのみが保存されます。

データの受領者

運用上の通知は、営業フォローアップとレポートを担当する、承認されたMAR&PETおよびPXP500の受信者に送信されます。インフラの提供事業者には、リード台帳と認証のためのSupabase、ネットワーク配信のためのCloudflare、アプリケーションのホスティングのためのHetzner、トランザクションメールのためのResendがあります。Google Analytics 4が利用可能で、お客様が任意の分析に同意された場合、Google Ireland Limited（Google LLCと共に）がGoogle Analytics 4を提供し、Googleのデータ処理規約に基づき、測定データに関する当社の処理者として行動します。Googleは、お客様が同意した後にのみ測定データを受け取ります。

国際的な処理

リードデータベースはSupabaseがホストしています。Resendを通じて送信されるトランザクション通知には、リードの連絡先と依頼内容、および配信メタデータが含まれ、Resendは契約上の移転保護措置に基づき、この情報を米国で処理する場合があります。したがって、現在の通知経路について、また有効化されている場合のGoogle Analytics 4についても、EU域内のみでの処理であるとは主張しません。Googleは、欧州経済領域および米国を含むその他の国で測定データを処理する場合があります。移転は、受領者が認証を受けている場合にはEU–米国データプライバシーフレームワークの十分性認定に、必要な場合にはGoogleのデータ処理規約に含まれる標準契約条項に基づきます。

任意の分析: 製品の利用経路、業務用連絡先のクリック、Google Analytics 4

任意の分析に同意された場合に限り、内容を含まないライフサイクルイベントが、製品、言語、許可リストにあるステップ、およびランダムなファーストパーティのブラウザーUUIDを記録します。UUIDにはアカウントや連絡先のデータは含まれず、localStorageに最長30日間とどまった後にローテーションされ、サーバーにはドメインが別に分離されたHMACのみが保存されます。レポートは、アクティブな仮名のブラウザークライアント、セッション、クライアント当たりのセッション数を集計します。これらは人やアカウントではありません。1人が複数のブラウザーやデバイスで数えられることがあり、複数の人が1つのブラウザープロファイルを共有することがあり、ストレージを消去すると新しいクライアントが作成されます。また、明示的に表示された業務用のメールまたは電話リンクの操作を記録する場合があります。このイベントには、チャネル、選択されたMAR&PETの連絡先、リンクの位置、パス名（pathname）、言語、限定的なUTM値、時刻が含まれます。いずれのテレメトリ経路にも、お客様のメッセージや通話の内容、メールアドレス、電話番号、完全なURL、リファラー、生のIPアドレス、User-Agent、リードに使用されるCookieキーは含まれません。ネットワークアドレスから派生した、別の一方向のレート制限トークンは最長48時間保持され、レポートには表示されません。クリックは連絡の意思を示すだけであり、メッセージが送信されたことや通話が行われたことを証明するものではなく、Lead ID、営業アラート、マーケティングの購読を作成するものでもありません。連絡先クリックのイベントと、内容を含まない製品テレメトリの承認済み保持期間は90日です。このセクションにある内容を含まないテレメトリに関する記述（たとえば、User-Agentや生のネットワークアドレスが含まれないこと）は、当社独自の測定のみを説明するものです。Google Analytics 4については、以下で別に説明します。製品の利用や連絡先リンクに影響を与えることなく、いつでも分析設定から許可を拒否または撤回できます。

Google Analytics 4。 分析バナーまたは分析設定で「同意」を選択すると、Google Analytics 4（Googleタグ）を読み込みます。同意する前や拒否した後は、Googleタグを読み込みません。同意を撤回すると測定が停止し、Google AnalyticsのCookieが削除されます。

測定する内容: サイトのオリジンとパスに限定したページアドレス、固定タイトルのMAR&PET Systems、参照元サイトのオリジンのみ、言語、ブラウザーとデバイスの種類、ネットワークアドレスから推定される国または地域レベルのおおよその位置情報、セッションとエンゲージメントのデータ、そして少数のイベント（問い合わせ、見積り、パートナーのフォームの送信（内容は除く）、電話とメールのリンクのクリック、技術資料のダウンロード、Vision 3Dから行われた見積り依頼）です。URLのクエリパラメーター、フラグメント、UTM値はGoogleに送信しません。ページタイトルには訪問者のコンテンツは含まれず、リファラーからはパスとクエリが除外されます。測定には、お客様のお名前、メールアドレス、電話番号、メッセージ本文は含まれません。

識別子: Google Analyticsは、同じブラウザーからの訪問を認識できるよう、ランダムに生成された識別子を保持するファーストパーティCookieを2つ、_gaと_ga_<ID>を設定します。詳細はCookieポリシーに記載しています。

ネットワークアドレス: Google Analytics 4は個々のIPアドレスを記録も保存もしません。このプロパティでは、市区町村レベルの位置情報と詳細なデバイスデータの収集は無効になっています。

広告目的での利用なし: Googleシグナルと広告機能はオフになっており、広告ストレージ、広告データ、広告のパーソナライズに関する同意シグナルは拒否のままです。Google Analyticsをリマーケティングには使用しません。

Google Analyticsの保持期間: このプロパティは、イベントレベルおよびユーザーレベルのデータを14か月間保持します。新しいイベントが発生するたびに、ユーザー識別子の保持期間はそのアクティビティから14か月にリセットされます。これらの保持設定は、標準の集計レポートを制限するものではありません。ブラウザーCookieの有効期間は別であり、Cookieポリシーで説明しています。

お客様の選択: 分析設定（フッターのリンク）からいつでも拒否または撤回できます。撤回すると測定が停止し、Google AnalyticsのCookieはお使いのブラウザーから削除されます。製品の利用と連絡先リンクは、どちらを選んでも同じように機能します。

保持期間

アトリビューションCookieは最長24か月間保持されます。個人データを含む見込み客のリード記録の承認済み保持期間は、最後に記録されたアクティビティから365日です。成約または受注した顧客には、別途適用される契約、紛争、会計、法的義務の期間が適用されます。Google Analytics 4が有効な場合、そのCookieは、お客様がそれより早く削除するか同意を撤回しない限り、最後の訪問から最長2年間有効です。Google Analyticsのプロパティは、イベントレベルおよびユーザーレベルのデータを14か月間保持します。新しいイベントが発生するたびに、ユーザー識別子の保持期間はそのアクティビティから14か月にリセットされます。これらの保持設定は、標準の集計レポートを制限するものではありません。

お客様の選択と権利

お客様は、アクセス、訂正、削除、処理の制限、該当する場合にはポータビリティを請求でき、正当な利益に基づく処理に異議を申し立てることができ、同意が適用される根拠である場合には同意を撤回できます。ルーマニアの監督機関であるANSPDCP、またはその他の管轄当局に苦情を申し立てることができます。同意の撤回は、すでに適法に行われた処理に影響しません。当社のCookieポリシーでは、ブラウザーのストレージと、分析への同意を変更する方法を説明しています。分析設定で同意を撤回すると、Google Analytics 4の測定も停止します。Google Analyticsについては、Googleのオプトアウト用ブラウザーアドオンを追加で使用することもできます。測定データに関するご請求は、partener@marpet.roまでお送りください。サーバーへの保存に失敗した場合でも拒否を尊重するため、機能的なlocalStorageエントリーmarpet:analytics-refusedがこのブラウザーに拒否を記録します。再度同意に成功するか、ブラウザーのストレージを消去すると、このエントリーは削除されます。

セキュリティとデータの最小化

リード台帳へのアクセスは、ロールベースの権限と改ざんできないイベント履歴を備えた、承認済みの5つのIDに限定されています。Vision 3Dの送信では、縮小した技術スナップショットが保存され、ローカルで選択された写真と生のエディター履歴はリード記録に含まれません。

Maraとの会話

Maraは言語とブラウザータブごとに最大24件のメッセージだけをローカル保存します。セッションは24時間以内に自動失効・削除され、「新しい会話」で直ちに削除されます。

サーバーAIが有効な場合に限り、メッセージと直近の履歴がOpenAIへ送信されます。モデレーションと生成の前に、検出可能な氏名、メール、電話、住所、郵便番号のパターンを自動置換します。これは追加保護であり自由文すべての匿名化を保証しないため、個人情報を入力しないでください。リクエストはstore: falseを使用します。ネットワークアドレスは一時HMACへ変換され60秒以内に削除され、元の値は保存されません。

回答の生成前に、OpenAIのモデレーションサービスが現在のメッセージとクライアント提供の最近の会話履歴を確認する場合があります。フラグ付けされた行は、生成用に送信される文脈から除外されます。安全管理のため、ファーストパーティのHttpOnly CookieにランダムなUUIDを保存し、/api/maraのみに限定して最長30日間保持します。OpenAIに送信されるのは派生HMACのみで、元のUUID、訪問者のネットワークアドレス、ブラウザーのUser-Agentは送信されません。内部計測サービスが有効な場合、内容を含まないテレメトリにはセッションのライフサイクル、言語、許可済みステップが含まれ、AI呼び出しには処理、状態、モデル、プロンプト版、正確な遅延時間、トークン数が含まれます。費用は版管理された料金が設定された場合のみ表示され、それ以外は「neinstrumentat」です。セッション識別子はHMAC処理され、メッセージと会話履歴は保存されません。任意分析に同意した場合、ランダムなファーストパーティのブラウザーUUIDがlocalStorageに保存され、30日以内にローテーションされます。サーバーには別ドメインのHMACのみが保存されます。これは人やアカウントではなく、アクティブな仮名ブラウザークライアントとクライアント当たりのセッションを測定し、同じ人が複数端末で複数回数えられる場合があります。承認済みポリシーでは、内容を含まないテレメトリを90日間保持します。

見積フォームの連絡先情報が会話に自動的にコピーされることはありません。分析用に送信されるページ情報には許可された公開パスのみが含まれ、URLのクエリパラメーターや#以降の部分は含まれません。

Vision 3Dの自然言語入力はまずローカルで解釈されます。任意のAI補正が有効な場合に限り、個人情報を置換した依頼と縮小した技術構成がstore: falseでOpenAIへ送信される場合があります。連絡先と画像は含まれず、モデルは確定的な技術値を設定できません。