• 電子メール：[email protected]

• 電話番号:0036 1 437 3000

1.4.本プライバシーポリシーを使用するウェブサイトおよびサービス

本プライバシーポリシーは、Graphisoftのウェブサイトのプライバシー関連業務と、Graphisoftが運営する全てのウェブサイト（以下、「ウェブサイト」）に適用されます。これには次のものが含まれますが、これに限定されるわけではありません。

1. https://www.graphisoft.com,
2. http://www.graphisoft.mx,
3. http://www.graphisoft.com.sg,
4. http://www.graphisoft.hk,
5. https://www.graphisoft.ru,
6. http://www.graphisoft.com.au,
7. https://www.graphisoft.at,
8. https://www.graphisoft.de,
9. http://www.graphisoft.co.jp,
10. http://www.graphisoft.cn,
11. http://archicad-talk.graphisoft.com,
12. http://www.implementbim.com,
13. https://www.myarchicad.com,
14. https://www.bimcomponents.com,
15. https://bimx.graphisoft.com,
16. https://www.graphisoft.es,
17. https://www.graphisoft.hu,
18. http://www.graphisoft.com.ph,
19. http://www.graphisoft.com.hk,
20. http://go.graphisoft.com,
21. http://gdl.graphisoft.com,
22. http://archicadapi.graphisoft.com,
23. https://helpcenter.graphisoft.com,
24. https://helpcenter.graphisoft.de,
25. http://helpcenter.graphisoft.co.jp,
26. http://helpcenter.archicad.co.kr,
27. http://helpcenter.graphisoft.ru,
28. http://archicad.com,
29. https://graphisoftid.graphisoft.com,
30. https://accounts.graphisoft.com/,
31. https://learn.graphisoft.com,
32. https://workfromhome.graphisoft.com,
33. https://community.graphisoft.com
34. https://helpcenter.graphisoft.com/
35. https://help.graphisoft.com/
36. https://shop.graphisoft.com
37. https://store.graphisoft.com

また、本プライバシーポリシーに関連する製品、オンラインサービス、アプリケーションにも関連します。本プライバシーポリシーにより、当社が収集する個人情報、または上記ウェブサイトやその他の方法（当社の製品やサービスの購入、または当社によるお客様のサービスの購入に関連するものなど）によって当社に提供される個人情報を当社が処理する場合の基準が規定されます。重要なこととして、本プライバシーポリシーは、以下に説明するように、Graphisoftのマーケティングおよび販売促進の方針にも適用されます。それぞれのデータ処理の詳細に、少なくとも次の情報が含まれることに注意してください。

• データ管理者（存在する場合）の社名と連絡先情報、データ処理者（存在する場合）の社名と連絡先情報
• 処理の目的
• 処理の法的根拠
• Graphisoftとサードパーティのどちらが追及する正当な利益に基づく処理であるか、およびその正当な利益の詳細な説明
• 個人データの受領者（存在する場合）または受領者のカテゴリ
• 該当する場合は、データが第三国に転送されているという事実（第三国の別の管理者/処理者にアクセス権が付与されているかどうかを含む） および提供される安全策の適切性

上記の事実は、製品ごとの使用許諾契約書、またはご使用のウェブサイトまたはアプリケーションに適用されるその他の文書にも詳しく記載されている場合があります。

2.一般規則

2.1.一般原則

個人データは次のように扱われます。

1. データ主体に関連して合法的、公正に、平明な方法で処理されます（「合法性、適正、および透明性」）。
2. 指定され、明示された合法的な目的のために収集されますが、この目的に適合しない方法でさらに処理されることはありません。公衆の利益のための記録保管の目的、科学的または歴史学的な研究の目的、または統計の目的のためのさらなる処理は、GDPRに従って、最初の目的に適合しないとは見なされません（「目的の制限」）。
3. 処理目的に関連して適正で関連性があり、必要なものに限られます（「データの最小化」）。
4. 正確であり、必要に応じて更新されます。合理的な手順を全て踏み、処理目的を考慮して、不正確な個人データは遅延なく消去または修正する必要があります（「正確性」）。
5. 個人データが処理される目的に必要な期間に限って、データ主体を特定できる書式で保持されます。個人データは、公衆の利益のための記録保管の目的、科学的または歴史学的な研究の目的、または統計の目的のためにのみ個人データが処理される限りにおいて、第89（1）条に従い、データ主体の権利と自由を保護するためにこの規制で求められる適切な技術的および組織的な手段の実装対象として、より長期間、保存することができます（「保存の制限」）。
6. 技術的または組織的に適切な対策を講じて、無許可または非合法な処理からの保護、および偶発的な紛失、破壊、損傷からの保護など、個人データの適切なセキュリティを確保する方法で処理されます（「完全性と機密性」）。

データ管理者は、上記の原則に準拠する責任を負い、その能力を有するものとします（「説明責任」）。

2.2.データ処理の法的根拠 – 合法性

合法的な処理は、以下のうち、少なくとも1つに該当します。

1. データ主体は、1つ以上の特定の目的のために自分の個人データを処理することに同意しています。つまり、同意書に署名しているか、電子的手段で同意を表明（「同意する」のボタンやリンクをクリックする、録音された通話で同意を示すなど）しています。
2. データ主体が当事者である契約の履行のため、または契約締結の前にデータ主体の依頼により処置を講じるために処理が必要です。つまり、お客様がGraphisoftと契約関係を結んでいるか、それを望んでおり、その契約を履行するためにお客様のデータの処理が必要です。ただし、この場合は、お客様の個別の同意が必要なわけではなく、お客様のデータは、契約の履行に必要な限りにおいて処理されます。
3. 管理者が対象となる法的義務に従うために、処理が必要です。つまり、EUまたは加盟国の法律により、Graphisoftがお客様のデータ（請求書データ、顧客からの苦情のデータなど）を処理することが規定されています。ただし、この場合も、お客様の個別の同意が必要なわけではなく、お客様のデータは、法律で規定されている限りにおいて処理されます。
4. データ主体または別の自然人の重大な利益を保護するために処理が必要です。
5. 公共の利益のために、または管理者に帰属する職権の行使において実行される作業を履行するために処理が必要です。
6. 管理者またはサードパーティが求める正当な利益のために処理が必要です。ただし、この利益より、個人データの保護を必要とするデータ主体の利益または基本的権利および自由が優先される場合（特に、データ主体が子供である場合）を除きます。

上記の要件を満たし、お客様の個人データの処理、およびお客様の権利と義務に関する適切な情報を提供するために、当社は、当社が個人データを処理する際は、最も一般的な状況のデータを収集しています。本プライバシーポリシーのデータ処理のリストは、完結したものではありません。ここに記載したものの他にも、お客様の個人データの処理が必要な特定の状況はあり得ます。本プライバシーポリシーで説明されたもの以外の目的でお客様の個人データが収集される場合は全て、その前にお客様に正式に通知されます。お客様が当社ウェブサイト経由で当社サービスを使用している場合は、 データ処理の詳細が、そのGraphisoftウェブサイトにも記載されています。

3.データ処理活動

次の記述は一般的なガイドラインおよび勧告です。具体的なデータ処理については、関連ウェブサイトで詳述されています。

3.1.Graphisoftが収集する個人情報

当社ウェブサイト、製品またはサービスを使用すると、Graphisoftはお客様に関して数種類の個人データ、集計データ、仮名および匿名データを収集します。これには以下が含まれる場合があります。

集計データ：お客様に関する統計的、人口統計的またはその他のデータですが、直接的にも間接的にもお客様を特定するために使用することはできないため、個人データには分類されません。

連絡先データ：住所（国また地域、都道府県、市町村、郵便番号）、請求先住所、配達先住所、居住場所、会社名、電子メールアドレス、電話番号、連絡方法など。

適格性データ：居住場所、会社名、ユーザーステータス、Graphisoftパートナーデータ、職名、購入履歴、目的、使用中のCADソフトウェア、企業規模データ、学校のデータ、学校ウェブサイトに関する情報など。

財務データ：クレジットカードおよび銀行口座の情報、支払および支払不履行に関する詳細、VAT/TAX ID番号など。

身元データ：氏名、役職、会社名、ユーザーステータスなど。

マーケティングおよびコミュニケーションデータ：Graphisoftおよびその系列会社からのマーケティング情報の受信に関する環境設定、サードパーティからの同意に関する環境設定、コミュニケーションの環境設定など。

プロフィールデータ：ユーザー名、パスワード、Graphisoft ID （ライセンスを購入/取得、使用する場合、Graphisoftのウェブサイトおよびアプリケーションの使用のために登録するときに作成可能）、カンパニーGraphisoft ID、購入と注文、興味、関心、フィードバックとアンケートの回答、その他同様のやり取り、電子メール、電話、その他の通信方法によって収集したデータ、このようなデータから派生したその他の個人データ、プロフィールデータに基づいて行われた意思決定など。

技術データ: 参照元URL、インターネットプロトコル（IP）アドレス、接続IPアドレス、WIFIネットワーク（SSID）、ログインデータ、ブラウザの種類とバージョン、タイムゾーン設定と位置情報、オペレーティングシステムとプラットフォーム、上記ウェブサイトへのアクセス時ならびに当社製品、サービス利用時に使用するデバイスに関するその他の技術情報など。

取引データ：支払いに関する詳細、Graphisoftから購入した製品とサービスのその他の詳細など（例：製品/サービスの所定の利用規約の承認日）。

利用データ：当社または当社パートナーのウェブサイト、製品、サービスの使用方法に関する情報（例：登録、「いいね!」、コメントなど、Graphisoftおよびサードパーティのウェブサイトにおいてユーザーとのやり取りの間に生成されるデータ、通常のIT環境運営によって自動的に収集されるデータ（例：クラッシュレポート））など。

Graphisoftは、特定のデータの提示が必須であるか任意であるかを常に明示します。データの提供が必須であり、そのデータが提供されなかった場合、Graphisoftは、要求されたサービスや製品を提供できません。その場合は相応に通知します。

3.2.Graphisoftがこの情報を収集する方法および場所

3.2.1.Graphisoftウェブサイトとカスタマーサポートの登録 – Graphisoft ID

当社製品およびサービスを使用できるようにするには、Graphisoft ID（「GSID」）にサインアップして有効にする必要があります。Graphisoftのウェブサイトまたはアプリケーションを利用するために登録する際、Graphisoft IDを提供する際、サポートやその他の特別提供についてお問い合わせいただく際、苦情を送信する際に、Graphisoftはお客様の適格性を確認するために身元情報を収集します。確認プロセスにおいて、GraphisoftはID管理サービスプロバイダを使用しています。当社アプリケーションの特定の（例えば学生および教員向け）ライセンスを取得するには、適格性情報が追加で必要になります。サポートのためにお問い合わせいただいた際には、当社は、お客様のファイル、写真、文書、またはその他のデータのコピーの提供を依頼する場合があります（ただし、これらは個人データとは見なされない場合があります）。同時にログインしている実際のユーザー数を特定する統計のために、当社がお客様のGraphisoft IDを使用することがあります。

お客様がGraphisoftの製品またはサービスのユーザーである場合、当社は、Graphisoft IDの登録時にお客様が当社に提供した身元データと適格性データを、当社製品とサービスの利用時に当社が収集する技術データと利用データと共に、次のような目的で統合します。

1. お客様の利用に関する統計データの提供
2. マーケティングコミュニケーションにより、カスタマイズした追加の製品やサービスの提供（同意された場合）
3. 製品開発のために、製品やサービスに関するフィードバックの収集（同意された場合）
4. カスタマーサクセスマネジメント: お客様とのやり取りを分析し、カスタマーライフサイクルの各段階における成功の測定

3.2.2.Graphisoftのサポート回線

個別契約の対象である場合は、指定の電話回線または電子メールアドレスにより、技術的な問題およびその他のサービスに関する質問のサポートを受けるため、当社にお問い合わせいただけます。このサポート回線にお電話いただくと、Graphisoftはお客様の身元データを収集します。要求の種類によっては、最適なソリューションを提供するため、追加情報が必要になる場合があります。Graphisoftサービスをさらに改善するために、満足度調査によりお客様のサービスへの満足度とサービスの実績を測定したいと考えています。お客様のフィードバックは、撤回されるまでお客様の同意に基づいて処理され、保存されます。多くの場合、このようなサポート回線は、データ処理者としてのサードパーティベンダーによって運営されています。

3.2.3.Graphisoftのウェブサイトおよびアプリケーション

当社は、お客様が登録またはログインをして、またはせずに、当社のウェブサイトやアプリケーションを使用する方法に関する情報など、技術情報や利用情報を収集します。お客様がGraphisoftのウェブサイトを利用したり（テキスト入力など）それにアクセスしたりしたとき、またはGraphisoftのデスクトップ製品やアプリケーションの機能によりオンラインに移動したとき（オンラインヘルプにアクセスしたときなど）、お客様のブラウザまたはデバイスから当社サーバーに通常送信される情報を収集します。例えば、お客様のブラウザまたはデバイスは、お客様のIPアドレス（お客様の居住場所を示す場合があります）、および使用しているブラウザとデバイスの種類を通知することがあります。また、お客様がGraphisoftのウェブサイトにアクセスしたときに、ブラウザはお客様を当社のウェブサイトに導いたページ（リファラURL）、およびお客様が一般的にアクセスするウェブサイトなどの情報も通知することがあります。GraphisoftはCookie（次の当社におけるCookie利用の情報を参照してください）および同様の技術を使用して、このような情報を収集することがあります。また、お客様がウェブサイトまたはアプリケーションにログインしたときに、当社サーバーは同様の情報を収集することがあります。以下で説明するように、お客様は常にCookieや同様の技術の使用を拒否したり、Cookieを使用しないことを選択したりすることができます。お客様がウェブサイトまたはアプリケーションで身元を証明するか登録すると、この情報はお客様と関連付けられます。ウェブサイトまたはアプリケーションで身元を証明しないか登録しない場合は、匿名になります。

3.2.4.開発協議

Graphisoftが組織するGraphisoft開発協議プログラム（「GDCプログラム」）にはコンサルタントが参加し、製品の計画に関連して特定の開発テーマについて入念に話し合います。お客様がGDCプログラムに参加すると、当社はお客様の身元データ、連絡先データ、特定の技術データと利用データを収集します。

3.2.5.Graphisoftフォーラム

Graphisoftは、特定の製品と開発のために、ユーザーとコンサルタント用のプラットフォームを運営し、アイデア、考え、質問を共有して、その他のコミュニティ活動ができるようにしています。このプラットフォームを提供するのは、Khoros LLCです。

コミュニティプラットフォームに参加するには、Graphisoft IDでログインし、投稿が許可されないGraphisoft IDではなくてユーザー名を提示する必要があります。プラットフォームでの投稿では、ユーザー名（および自発的に提示したその他の個人データ）がユーザーおよびユーザー以外に公開されて表示されますが、個人的でないユーザー名を提示した場合は匿名で投稿できます。

コミュニティプラットフォームに登録してそれを使用すると、Graphisoftは、プロフィールデータ（GSIDを含む）、身元データ、IPアドレス、連絡先データを処理し、適格性を検証してGraphisoftサービスを提供し、お客様が自発的に提示したその他のデータ（写真、自己紹介、役職など）も処理します。確認プロセスにおいて、GraphisoftはID管理サービスプロバイダを使用しています。Graphisoftは、Graphisoft ID、氏名、IPアドレス、ユーザー名を、Graphisoftパートナー、サイトモデレータ、サイト管理者と共有し、コミュニティプラットフォームの利用規約およびコミュニティガイドラインの順守を確認します。他者（および公衆）は、ユーザー名（および提示した場合は写真）しか確認できません。プラットフォームのプロバイダであり、Graphisoftのデータ処理者として行動するKhoros LLCは、プラットフォームで提示された個人データにアクセスできるようになります。

Graphisoftは同意（GDPRの第6（1）条、項a））に基づいて個人データを処理しますが、これはいつでもコミュニティアカウントを自分で削除するか、Graphisoftのサポートに要請して撤回できます。撤回により、投稿は匿名になります（ユーザー名は削除されます）が、内容は変更されません。

3.2.6.Graphisoftの電子メール

お客様が個人である場合は、事前の書面（電子的な方法も含む）による同意に基づいて当社がお客様に送信する電子メールには、通常、お客様が電子メールを受信したかどうか、または開封したかどうか、あるいは電子メール内のリンクをクリックしたかどうかをGraphisoftに伝える技術が含まれています。当社がGraphisoftマーケティング電子メールからこの情報を収集することを拒む場合は、使用中のウェブサイトやアプリケーションの「my profile」と同様の機能において、またはメッセージ末尾の「サブスクリプションの解除」をクリックするか、項9.8の電子メールアドレスに電子メールを送信して、いつでも同意を撤回し、Graphisoftマーケティング電子メールを受信しないことを選択できます。お客様の権利について詳しくは、第9節を参照してください。

3.2.7.Graphisoftのオンライン広告

Graphisoftは、ウェブサイトやアプリケーションにGraphisoftの広告を表示するなど、さまざまな方法でオンライン広告を行っています。当社は、表示された広告、クリックされた広告、広告が表示されたウェブページ、特定のユーザーアクション（ウェブページの表示やウェブページへのアクセス、モバイルアプリへのアクセス、モバイルアプリの購入、ファイルのダウンロード、問い合わせフォームの送信、Graphisoftのオンラインサービスへの登録など）につながるキャンペーンに関する情報など、お客様の技術データおよび利用データをウェブサイト上で収集します。

3.2.8.他社のボタン、ツール、コンテンツ

Graphisoftのウェブサイトおよびアプリケーションには、他社のサービス（Facebookの「いいね！」ボタンなど）にリンクするボタン、ツール、またはコンテンツが含まれる場合があります。これらの機能は完全に自発的に使用するものであり、その使用を決断した場合、当社はこれらの機能の利用に関する情報を収集します。また、これらのボタン、ツール、コンテンツが表示されるかそれを操作するとき、あるいはそれらを含むGraphisoftウェブサイトが表示されるとき、情報がブラウザから自動的に他社に送信されることがあります（一般的には少なくともJavaScriptコードスニペットが他社のウェブサーバーからダウンロードされ、標準的なウェブリクエストである操作により、技術データにリストされている詳細の多くが送信されます）。詳細については、当該企業のプライバシーポリシーをお読みください。

3.2.9.サードパーティのサイトおよびサービス

Graphisoftのウェブサイト、製品、オンラインサービス、およびアプリケーションは、サードパーティのウェブサイト、製品、およびサービスへのリンクを含むことがあります。また、当社の製品およびサービスは、サードパーティの製品またはサービスを使用または提供することがあります（サードパーティ製Archicadアドオンなど）。お客様がこれらのリンクを使用しているかサードパーティのウェブサイトに移動するとき、Graphisoftはお客様のデータを転送しません。このようなとき、データ処理について勧告し、お客様から情報を収集するのはサードパーティであり、これには連絡先データなどが含まれる場合があります。これらのデータ処理は、サードパーティのプライバシー方針によって管理されます。そのため、当該サードパーティのプライバシー方針を確認されることをお勧めします。

当社では、サードパーティ（EUの内外に本拠地を置くGoogle、Facebook、Linked In、Hotjar、10Duke、Salesforce、ChurnZero、Sajari Pty Ltdなどのビジネスパートナー、技術サービスや配送サービスの下請業者、広告ネットワーク、分析プロバイダ、検索情報プロバイダ、信用照会業者など）と緊密に協力し、そこからお客様に関する技術データや情報を受け取って、当社がお客様に関して把握している情報と一般的に組み合わせることがあります。

3.2.10.公的な情報源

当社のデータベースを最新に保ち、最も関連性の高いコンテンツとエクスペリエンスをお客様に提供するために、適用法に従って、公的な情報源や当社の信頼できるパートナーからの情報とお客様からの情報を結び付けることがあります。

3.2.11.イベント

当社の製品とサービスに関する最新情報や業界関連のニュースをお届けするため、当社は特定のイベントを組織したり、そのスポンサーとなったり、それに参加したりします。当社は、お客様との取引関係を築き上げて向上するため、当社か他社が開催するさまざまなイベントにおいて、口頭または名刺によって連絡先情報を収集する場合があります。また、当社は、業界固有のイベントのスポンサーであるとき、適用規則を順守してその主催者からお客様の登録情報を収集する場合があります。

3.2.12.ソーシャルメディア

当社はさまざまなソーシャルメディアプラットフォームを使用し、お客様との交流、お問い合わせへの対応とサポート、そしてターゲティングされたマーケティング情報の送信を行っています当社では、お客様とのこのようなやり取りのため、個人データを収集して使用する場合があります。当社は、一般的なソーシャルメディアプラットフォーム（Facebook、LinkedIn、WhatsAppなど）を利用しています。お客様の地域で利用できるものに応じて現地のソーシャルメディアを使用します。

当社はブログポストも行い、Graphisoftの製品とサービス、イベント、業界固有のニュースについて関連情報や実情報を公開しており、お客様はそれにコメントできます。ブログでのコメントに登録は不要で、お客様が身元の公開を望まない場合は、コメントを匿名にすることができます。

3.2.13.Graphisoftの教室、オンライントレーニング、セミナー

Graphisoftは、次のようにさまざまなサービスを提供しています。

1. Graphisoftパートナー向けトレーナ養成講座
2. Graphisoft製品を使用するBuilding Information Modeling（BIM）マネージャおよびエンドユーザーのトレーニング
3. 一般向け専門セミナー（要登録）

これらのトレーニングサービスは、関連利用規約で指定されているように、無料または割引価格で提供されます。

Graphisoftは次のような個人データを収集して使用します。

1. 名
2. 姓
3. メールアドレス
4. 電話番号
5. 会社名
6. 役職
7. 都道府県
8. トレーニング中のオンライントレーニング参加者の顔と音声（参加者がこのような機能の運用を有効にして承認した場合）。顔と音声の記録はトレーニング後の一定期間保存されます。

データ処理の目的

1. 参加登録
2. 請求
3. 証明書の発行と再発行、証明書発行の確認
4. 新規トレーニングに関する的を絞ったニュースレターの発行（同意が得られた場合）
5. トレーニングのフィードバックとフォローアップを目的とした電子メールの送信
6. 統計上の目的
7. 参加者の学習を支援し、トレーニングを再視聴可能にするため、オンライントレーニングを記録する場合があります。
8. カスタマーサクセスマネジメント: お客様とのやり取りを分析し、カスタマーライフサイクルの各段階における成功を測定します。
9. 成功へのロードマップ: ユーザーによる製品の使用を評価し、フィードバックを提供します。

データ処理の法的根拠は、次のとおりです:

1. お客様が自然人としてGraphisoftと契約を締結した場合は、契約の履行（GDPRの第6（1）条、項b））であり、お客様が法人として契約を締結した場合は、Graphisoftの正当な利益（GDPRの第6（1）条、項f））。
2. 市場調査の場合は同意（GDPRの第6（1）条、項a））。
3. カスタマーサクセス管理および成功へのロードマップを目的とする場合: Graphisoftの正当な利益（GDPRの第6（1）条、項f）。

データ保持期間

Graphisoft教室トレーニング（オンラインまたは教室）で発行した証明書に関連するデータを除き、データ保持期間は最後に参加したトレーニング後3年です。

証明書に関連するデータのデータ保持期間は、証明書の発行後10年です。この期間が必要となるのは、証明書を紛失した場合にGraphisoftがそれを再発行できるようにするため、および要請に応えてトレーニング認定を確認するためです。

参加者は、該当のコース終了後12週間、ウェブページにてトレーニング記録とコース教材を利用できますが、その後はアクセスできなくなります。記録は、Graphisoft側から削除されるか匿名にされます（つまり、参加者の顔と音声、その他の個人データは削除されます）。

データ転送

参加者がローカルトレーニングに登録した場合、トレーニング参加者の個人データは、Graphisoftの指示に従ってGraphisoftのデータ処理者として行動するGraphisoftパートナーおよび認定社外トレーナと共有されます。データ転送の目的は、トレーニングを参加者に提供すること、およびコースとその他のトレーニングのフォローアップをすることです。

トレーニングの記録は、そのトレーニングコースの参加者と一定期間（コース終了後12週間を超えない）共有されます。データ転送の目的は、参加者が一定期間コースを見直せるようにして、参加者にトレーニングを提供することです。

GraphisoftとGraphisoftパートナーとの間のデータ転送は、契約上合意されています。

収集した個人データは、要請に応じてトレーニング認定を確認する目的で、関連するGraphisoftパートナーと共有されます。

Graphisoftは、技術的視点から登録を管理するため、特定の社外サービスプラットフォーム（Eventbriteなど）を利用する場合があります。

3.2.14.お子様のデータ

Graphisoftは、16歳未満のお子様に製品やサービスを提供せず、16歳未満のお子様がウェブサイトに登録することを認めていません。

3.2.15.Graphisoftのウェブショップ

Graphisoftの製品とサービスは、GraphisoftまたはGraphisoftの子会社が運用するウェブショップから購入できます（Graphisoft ASIA Ltd （Admiralty Centre, Tower 2/ Level 11,18 Harcourt Road, Admiralty Hong Kong）、 Graphisoft Italia s.r.l.（Via Rossignago, 2/a Spinea, （VE） Italy, 30038）、Graphisoft UK Limited （Harman House, 1 George Street, Uxbridge, UB8 1QQ, United Kingdom）およびGraphisoft North America Inc.（60 Hickory Drive, 1st Floor, Waltham, Massachusetts 02451, USA）。

以下の説明は、Graphisoft SEおよびGraphisoft Asia Ltd（以下、「ウェブショップ運営者」）が運営するウェブショップを対象としています。その他のウェブショップのデータ処理活動は、本ポリシーの対象外です。

ウェブショップ運営者は、Graphisoftの製品とサービスを購入したデータ主体の次のような個人データを収集して処理します。

1. 身元データ
2. 連絡先データ
3. 財務データ
4. 取引データ
5. IPアドレス
6. Graphisoft ID

その目的は、お客様を特定して注文の処理と配送を行い、購入とフォローアップに関連してお客様に連絡することです。ウェブショップ運営者は、請求、法令順守、支払管理のため、社外技術再販業者（FastSpring）および支払処理業者（Stripe Inc、PayPal）を利用して、上記のaからfのデータ主体の個人データを処理します。ウェブショップ運営者は、お客様の財務データ（銀行カード情報など）を処理したり保存したりしません。

データ処理の法的根拠は、次のとおりです:

1. データ主体が自然人としてウェブショップ運営会社と契約を締結した場合は、契約の履行（GDPRの第6（1）条、項b））であり、データ主体が法人として契約を締結した場合は、ウェブショップ運営会社の正当な利益（GDPRの第6（1）条、項f））。
2. 市場調査の場合は同意（GDPRの第6（1）条、項a））。
3. 購入した製品の使用に関する「オンボーディング」メールおよび製品のキャンセルに関する終了調査の場合の正当な利益に基づく処理（GDPRの第6(1)条、項f）。

購入された製品とサービスを提供するために、ウェブショップ運営者はGraphisoftパートナーと協業します。これは、本人確認データ、連絡先データ、取引データおよびGraphisoft IDが転送されるデータ主体の作成国に基づいて行われます。ウェブショップ運営者と関連するGraphisoftパートナーとの間の決済のためにも、この企業間でデータを転送する必要があります。

同意が得られた場合、Graphisoft、ウェブショップ運営者またはデータ主体と同じ地域で活動するGraphisoftパートナーは、電子ダイレクトマーケティングのためにデータ主体に連絡できます。

お客様が購入した製品の機能を適切に使用できるように、Graphisoftは購入後、有益な情報や推奨トレーニングを共有するためのEメール（いわゆる「オンボーディングメール」）を送信します。お客様が体験版またはサブスクリプションをキャンセルする際、解約理由の把握と、お客様の体験を向上させるためのご意見収集を目的として、Graphisoftより簡単な「退会アンケート」への回答をお願いしています。

Graphisoft、ウェブショップ運営者、Graphisoftパートナー、サードパーティの間のデータ処理は、契約上合意されています。

データ処理の法的根拠が契約の履行であり、個人データが同意に基づいて処理されて、その同意が明示的に撤回されていない場合、データは会計規則と税務規則に従った期間保持されます。

上記に加えて、Graphisoftウェブショップでサブスクリプションを購入した場合、以下が適用されます：

サブスクリプションにおいて、Graphisoftはクラウドライセンス管理およびユーザー認証のためにID管理およびライセンス管理サービスプロバイダを使用しています。クラウドライセンス管理では、GraphisoftのサービスプロバイダがGSID登録時に提供されたお客様のデータとライセンスデータを処理し、Graphisoft製品の使用適格性を確認します。

無料試用期間中にサインアップするか、ウェブショップでGraphisoft製品の有料版を購入するかによって、ご提供いただく情報が異なる場合があります。

ウェブショップで購入する際にGraphisoftパートナーのサポートを利用する場合、データ処理業者であるGraphisoftパートナーに個人データ（本人確認情報と連絡先情報）を提供する必要があります。このような場合、データ処理の法的根拠は、お客様が製品を購入するまでは撤回可能なお客様の同意（GDPRの第6（1）条、項a））であり、それ以降は、お客様の個人データ処理の法的根拠は、契約の履行（GDPRの第6（1）条、項b））です。

3.2.16.求人

応募者の個人データは、応募者の面接と試験の設定と実施、その結果の評価、求人と採用のプロセスで必要となるその他の方法など、求人関連の活動を管理するために処理されます。このようなデータ処理は、欧州連合規則2016/679の第6条（1）（f）（一般データ保護規則 - 「GDPR」）に基づき、データ管理者（Graphisoft SE）の正当な利益である採用応募者の募集、評価、選考のために必要であるとされます。

応募者の個人データは、GDPR第28条に基づくデータ処理者としてGraphisoftが採用したSuccessFactors、ドイツのザンクト・レオン＝ロートを拠点とするクラウドサービスプロバイダと共有されます。応募者は、データ管理者（Graphisoft SE）が処理するデータに関する情報の開示を請求することができます。下記のウェブフォームよりお問い合わせください:フォーム当社のデータ処理が違法であると考える場合、応募者はデータ処理に異議を唱え、処理の制限を得る権利、およびデータの消去を要求する権利を有します。Graphisoft SEによる個人データの処理の結果、自分の権利が侵害されたと考える場合、応募者はハンガリーデータ保護・情報公開庁（NAIH, 1055 Budapest, Falk M. u.9-11.）に苦情を申し立てる権利があります。または、裁判所に対して救済を要求することができます。その前に、まずGraphisoft SEにお問い合わせいただき、改善策を得ることをお勧めします。（お問い合わせ先: フォーム )。

3.2.17.Graphisoft Forward

Graphisoft FORWARD製品とサービスを購入する場合、Graphisoftパートナーまたはお客様の会社の同僚（Graphisoft Forwardを購入）のいずれかにより、お客様の身元および連絡先データはGraphisoftに提供されます。法規で必要とされる、データ処理に関する事前情報を提供するためにGraphisoftは必要な対策を行っています。 お客様のデータは、データ管理者としてGraphisoftにより処理されなければならないことをお客様は認識しています。下記の目的のための個人データをお客様が提供していない場合、以下のウェブフォームよりお問い合わせください: フォーム Graphisoftは、お客様の本人確認情報、連絡先データ、IPアドレス、および次の目的のため、Graphisoft IDを処理します。

1. お客様（お客様が代表する法人を含む）との契約関係の締結および維持、
2. お客様が連絡先担当者であるGraphisoft Forward契約に関する取引関係の維持。
3. Graphisoft Forwardサービスと特典の提供。

Graphisoftは以下の法的根拠に基づいて個人データを処理します。お客様が自然人としてGraphisoftと契約を締結した場合は、契約の履行（GDPRの第6（1）条、項b））であり、お客様が法人として契約を締結した場合は、Graphisoftの正当な利益（GDPRの第6（1）条、項f））。

データ処理の法的根拠が契約履行である場合、データは会計規則と税務規則に従った期間保持されます。

3.2.18.教育版ライセンス

教育版ライセンスは、Graphisoft IDでログイン後、www.myarchicad.comのウェブサイトから要求することができます。3.2.14項により、16歳未満のユーザーはGraphisoftのサービスを使用することができず、教育版ライセンスを要求することができません。

選択した設定（学生、教師、学校）に応じて、ログイン後、下記の理由によりライセンス登録フォームに所定の個人データを入力する必要があります：

1. お客様の適格性の確認：生年月日、学校名とその住所、学生証など、またはその他の資格を証明するものなど
2. 統計的な目的：例えば、お客様がお住まいの都市、郵便番号、お客様の学部、研究プログラムなど。お客様のデータが統計的な目的で使用される場合、すべての個人識別データはレポートおよび分析から削除されます。
3. プレゼント提供のため（一部の国でのみ利用可能）：自宅住所
4. 現地規制（地域によって異なる）に準拠するため：例：会計コード、VAT番号
5. お客様がマーケティングに同意された場合のマーケティング目的：電話番号

テクニカルサポート（地域によって異なる）を含む製品やサービスを提供し、お客様の適格性を確認するために、お客様の登録情報は関連するGraphisoftパートナー（お客様の国に所在のパートナーまたは登録時にお客様が選択したパートナー）と共有されます。

Graphisoftは以下の法的根拠に基づいて個人データを処理します。お客様が自然人としてGraphisoftと契約を締結した場合は、契約の履行（GDPRの第6（1）条、項b））であり、お客様が法人として契約を締結した場合は、Graphisoftの正当な利益（GDPRの第6（1）条、項f））。

データ保存期間は、登録/更新後3年間とします。

3.3.Graphisoftが収集した情報を利用する目的および根拠

3.3.1.ほとんどの場合、Graphisoftは、次の法的根拠でお客様の個人データを使用します。

同意：GraphisoftまたはGraphisoftパートナーが、電子メール、テキストメッセージ、個人メッセージなどの電子手段によりお客様にマーケティングコミュニケーションを送信する場合（GDPRの第6（1）条、項a））

正当な利益：当社（またはサードパーティ）の正当な利益のために処理が必要であり、この利益より、お客様の利益と基本的権利が優先されず、利益の好ましいバランスのテストが実行されたことを当社が確認できる場合（GDPRの第6（1）条、項f））。

お客様は、お客様に関する個人データの処理に対して、お客様の特定の状況に関連する理由により、いつでも異議を申し立てる権利を有します。

契約の履行：Graphisoftが、締結しようとしている契約を履行する必要があるか、自然人としてのお客様と契約を締結した場合（GDPRの第6（1）条、項b））。

法的義務：Graphisoftが、納税、または規制によるその他の義務や要件などの法的義務に従う必要がある場合（GDPRの第6（1）条、項c））。

3.3.2.背景情報として、正当な利益は、一般的に、最高のサービス/製品および最高かつ最も安全なエクスペリエンスの提供を可能にするための業務の遂行と管理における営業利益を意味します。当社では、必ず、お客様とお客様の権利に対する潜在的な影響（有利と不利の両方）を考慮し、バランスを取ったうえで、当社の正当な利益のためにお客様の個人データを処理します。お客様に対する影響が当社の利益より優先される場合（お客様の同意がある、またはそれ以外の状況により法的に求められるか、許可される場合を除く）は、当社の活動にお客様の個人データを使用しません。下の表に規定された活動に関してGraphisoftが実行する利益テストのバランスの概要に関する詳細情報が必要な場合は、当社までご連絡ください。当然のことながら、お客様はいつでも、当社に連絡して、特定の活動に関連してお客様が受ける可能性のある影響と比較して当社が正当な利益を評価する方法に関する詳細情報を入手することができます。

3.3.3.契約の履行とは、自然人としてのお客様が当事者である契約を履行するか、その契約の締結前にお客様の依頼により処置を講じるために必要である場合の、お客様のデータの処理を意味します。

3.3.4.法的義務とは、当社が対象となっている法律または規制による義務に従うために必要である場合の、お客様の個人データの処理を意味します。

3.3.5.下の表には、さまざまな活動の状況でGraphisoftがお客様のデータを処理する目的の一般的な概要の他に、Graphisoftが依拠する法的根拠も含まれます。

4.Cookieについて、およびGraphisoftによるCookieの利用方法/用途

4.1.Cookieは小さな情報ファイルで、削除するまでハードディスクに保存されます。当社では、ほとんどのウェブサイトやアプリケーションと同様に、自社のCookie、サードパーティのCookie、および同様の技術を利用してウェブサイトおよびアプリケーションを機能させ、お客様に合わせたサービスをカスタマイズして提供し、ユーザーとその関心事についての理解を深めるようにしています。Cookie自体は、個人情報を保持していません。一意の英数字のIDのみを含んでおり、ブラウザで保存されます。また、多くの場合、当社は、Cookieを使用して収集した情報をお客様に結び付けることはできません。ただし、その情報を、お客様がログインしたり、サービス、製品、ニュースレターに関する登録を行ったりしたときなどに、お客様とお客様の個人情報に結び付けることはできます。

4.2.GraphisoftおよびGoogleやFacebookなどのサードパーティベンダーは、ファーストパーティおよびサードパーティのCookieと関連するユーザー行動追跡技術を利用して、デスクトップPC用ソフトウェア、モバイルアプリケーションおよびウェブサイトの利用状況を測定し、そのソフトウェアやウェブサイトでのさまざまなユーザー行動を記録し、そのユーザーの以前に記録された行動に基づいて広告を表示します。Graphisoftは、当該サードパーティベンダーに個人を特定できる情報を開示しません。ただし、サードパーティベンダーは、行動追跡の発生時にIPアドレスを自動的に受信します。Graphisoftは、サードパーティベンダーによって収集されたユーザー行動データを、Graphisoftのウェブサイトおよびアプリケーションによって収集された情報と結び付けることがあります。したがって、そのデータは、プロフィールデータまたは使用データとなる場合があります。

4.3.お客様は、ブラウザがCookieを受信したときに通知するか、Cookieの保存を自動的にブロックするようにブラウザを設定することができます。Cookieを保存しない場合でも、ウェブサイトの訪問やサービスの利用は可能ですが、個人に合わせた特別提供や機能の利用が制限される可能性があります。

4.4.また、以下に記載のブラウザのアドオンをインストールすることにより、お客様のデータがサードパーティベンダーによって使用されるのを防ぐこともできます。http://www.aboutads.info/PMC、https://tools.google.com/dlpage/gaoptout/。または、以下のようなウェブサイトで好みに合わせて設定することもできます。http://www.youronlinechoices.com/uk/your-ad-choices、http://www.networkadvertising.org/choices/、https://www.google.com/settings/u/0/ads/anonymous

4.5.現在、Graphisoftのウェブサイトで使用されているCookieの詳細については、当社のCookieポリシー（https://graphisoft.com/cookie-policy）をご覧ください。

5.Graphisoftによる個人データの共有/開示

（A）データ処理会社への開示

5.1.企業としてのGraphisoftは、税務関連の義務の対象であり、当局の審査の対象でもあります。その過程で、当局とお客様のデータを共有する義務が生じる可能性があります。これらの義務は、法や規制の決定によってGraphisoftに課せられたものであり、当社は、これらの要件を法的に満たす必要があります。

5.2.Graphisoftは、当社の事業運営を支援する企業と協力しています。これらの企業としては、Graphisoftの子会社の他に、Graphisoftの関連会社ではないが、当社にサービスを提供している会社があります。これらのサービスの対象と条件はさまざまで、社外コンサルタント、弁護士や会計監査官などの専門的なアドバイザー、技術サポート業（ITおよび文書保管プロバイダ、ID管理およびライセンス管理プロバイダ、カスタマーサポートの提供や当社名義メールの送信を行う専門的な業務）などがあります。このような企業はデータ処理会社と呼ばれ、全ての場合において、データのセキュリティとデータ主体の権利を保護する適切な保証を伴う契約書に基づいて業務を遂行します。場合によっては、これらの企業が当社の代わりにお客様にサービスを提供するため、個人情報の一部にアクセスすることがあります。これらの企業が、それ自体の目的でお客様の情報を使用することは禁じられており、当社は、お客様のデータが法規制に従って処理されることを保証するデータ処理契約（電子形式を含む）を締結しています。

5.3.現在、Graphisoftは以下のデータ処理会社を利用しています。