プライバシーポリシー

1. 責任者

データ処理の責任者は、一般データ保護規則（GDPR）の意味において次のとおりです：

tio health UG (haftungsbeschränkt) Holsteinische Str. 34 10717 Berlin

Eメール: privacy@tiohealth.care

現在、データ保護責任者は任命されていません。

2. 一般的な注意事項

お子様の健康データを含む個人データの保護は、私たちにとって最優先事項です。個人データは、一般データ保護規則（GDPR）および適用される国内のデータ保護法に従ってのみ処理されます。

このアプリの利用は、成人の親または保護者に限定されています。子供はアプリを直接利用せず、直接的に対象とはされません。

3. ウェブサイト訪問時のデータ処理

3.1 サーバーログファイル

当社のウェブサイトにアクセスすると、ホスティングプロバイダー（STRATO AG）がサーバーログファイルに自動的に情報を収集・保存します：

• IPアドレス（匿名化）
• アクセス日時
• ブラウザの種類/バージョン
• オペレーティングシステム
• リファラーURL
• アクセスしたコンピュータのホスト名

これらのデータは、ウェブサイトを正しく提供するために技術的に必要であり、他のデータソースと統合されることはありません。

法的根拠：GDPR第6条第1項f（技術的にエラーのない表示に対する正当な利益）。

3.2 お問い合わせフォーム / 登録

お問い合わせフォームを通じてアプリに登録するか、当社に連絡する場合、提供されたデータ（例：名前、Eメールアドレス、お子様の年齢）を処理します。

この処理は、リクエストまたは登録の処理のみに使用されます。

法的根拠：GDPR第6条第1項b（契約前の措置）。

3.3 Eメールでの連絡

Eメールでの連絡の場合、リクエストの処理のために情報を処理します。

法的根拠：GDPR第6条第1項bまたはf。

4. クッキーとトラッキング

4.1 Google Analytics

私たちは、ウェブサイトの利用状況を分析するためにGoogle Analytics（Google Ireland Ltd.）を利用しています。

• クッキーが設定され、利用行動（例：訪問したページ、滞在時間、クリック数）が記録されます。
• IPアドレスは匿名化されます（IPマスキング）。
• データはアメリカに転送されることがあります。保護はEU標準契約条項により行われます。
• 処理は、私たちのクッキーバナーを通じての同意後にのみ行われます。

法的根拠：GDPR第6条第1項a（同意）。

「クッキー設定」からいつでも同意を撤回できます。

詳細情報：Googleのプライバシーポリシー。

4.2 Brevo（ニュースレター／Eメール通信）

Eメール通信および必要に応じてニュースレターのために、Brevo（Sendinblue GmbH, Berlin）を利用しています。

• Brevoはデータ処理者として機能します。
• データ（例：Eメールアドレス、名前）はEU内のサーバーに保存されます。
• データ処理契約（DPA）およびサブプロセッサー規定があります。
• Eメールの受信に対する同意はいつでも撤回できます（例：解除リンクから）。

法的根拠：GDPR第6条第1項a（同意）。

詳細情報：Brevoプライバシーポリシー。

4.3 Cookie Yes（同意管理）

CookieYesの同意管理ツールを使用して、特定のクッキーの保存や分析・トラッキング技術の使用に対する同意を管理しています。

以下のデータが処理されます：

• 提供または撤回された同意、
• 決定の時刻、
• 匿名のキー（同意ID）、
• 必要に応じてその他の技術的メタデータ。

これらの情報は技術的に必要なクッキーに保存され、ウェブサイトが次回の訪問時にクッキー設定を考慮できるようにします。

法的根拠：GDPR第6条第1項c（同意のデータ保護準拠管理に対する法的義務）。

詳細情報：Cookie Yesプライバシーポリシー

5. サブデータ処理者

私たちのデータ処理者（Brevo、Google/Firebase）は、部分的にサブプロセッサーを使用しています。最新のリストはプロバイダーのウェブサイトで確認できます。適切な契約（DPA、SCCs）が締結されていることを確認しています。

6. データ主体の権利

あなたはいつでも以下の権利を持っています：

• 情報開示（第15条 GDPR）
• 訂正（第16条 GDPR）
• 削除（第17条 GDPR）
• 制限（第18条 GDPR）
• データポータビリティ（第20条 GDPR）
• 異議（第21条 GDPR）
• 同意の撤回（第7条第3項 GDPR）
• 監督機関への苦情（第77条 GDPR）

7. ホスティング

当社のウェブサイトは、ベルリンのSTRATO AGでホスティングされています。

データ処理契約が存在します。

8. セキュリティ

データの紛失、悪用、不正アクセスを防ぐために、暗号化、SSL、アクセス制限、定期的なセキュリティチェックなどの技術的および組織的な対策（TOMs）を講じています。

9. 最新情報

アプリやウェブサイトの変更に応じて、このプライバシーポリシーを更新する権利を留保します。