プライバシーポリシー
1) 個人データの収集に関する情報および管理者の連絡先
1.1 当社のウェブサイトをご覧いただき、またご関心をお寄せいただきありがとうございます。以下のページでは、当社ウェブサイトの利用時におけるお客様の個人データの取扱いについてご案内します。個人データとは、お客様個人を特定できるすべてのデータを指します。
1.2 一般データ保護規則(GDPR)の意味における、本ウェブサイト上のデータ処理の管理者は、aerobis fitness GmbH, Dieselstr. 6, 50859 ケルン、ドイツ、電話: +49 (0)2234-9895290, e-mail: [email protected] です。個人データの処理に関する管理者とは、単独または他者と共同して、個人データの処理の目的および手段を決定する自然人または法人をいいます。
2) 当社ウェブサイト訪問時のデータ収集
2.1 当社ウェブサイトを情報閲覧のみに使用する場合、すなわち登録を行わず、その他の方法でも当社に情報を提供しない場合、当社はお客様のブラウザが当社サーバーに送信するデータ(いわゆる「サーバーログファイル」)のみを収集します。当社ウェブサイトを訪問した際、当社はウェブサイトをお客様に表示するために技術的に必要な以下のデータを収集します。
- 訪問した当社ウェブサイト
- アクセス時点の日時
- 送信されたデータ量(バイト単位)
- お客様がそのページに到達した参照元/リファラー
- 使用されたブラウザ
- 使用されたオペレーティングシステム
- 使用されたIPアドレス(該当する場合:匿名化された形式)
データ処理は、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。データは第三者に提供されず、その他の方法で利用されることもありません。ただし、違法な利用の具体的な兆候がある場合には、当社は後からサーバーログファイルを確認する権利を留保します。
2.2 本ウェブサイトでは、セキュリティ上の理由および個人データその他の機密コンテンツ(例:管理者への注文や問い合わせ)の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄に表示される https:// という文字列および鍵マークによって確認できます。
3) ホスティングおよびコンテンツ配信ネットワーク
3.1 Cloudflare
当社ウェブサイトのホスティングおよびページコンテンツの表示のために、当社は以下のプロバイダーのシステムを利用しています:Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
当社ウェブサイトで収集されるすべてのデータは、当該プロバイダーのサーバー上で処理されます。当社は当該プロバイダーと委託処理契約を締結しており、当社サイト訪問者のデータ保護を確保するとともに、第三者への無許可の開示を禁止しています。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
3.2 Shopify
当社ウェブサイトのホスティングおよびページコンテンツの表示のために、当社は以下のプロバイダーのシステムを利用しています:Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
データは次の宛先にも移転されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
当社ウェブサイトで収集されるすべてのデータは、当該プロバイダーのサーバー上で処理されます。当社は当該プロバイダーと委託処理契約を締結しており、当社サイト訪問者のデータ保護を確保するとともに、第三者への無許可の開示を禁止しています。
カナダへのデータ移転の場合、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。
3.3 Cloudflare
当社は、以下のプロバイダーが提供するコンテンツ配信ネットワークを使用しています:Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
このサービスにより、地域ごとに分散されたサーバーネットワークを通じて、グラフィック、ページコンテンツ、スクリプトなどの大容量メディアファイルをより迅速に配信できます。処理は、GDPR第6条第1項(f)に基づき、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益を保護するために行われます。当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する委託処理契約をプロバイダーと締結しています。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
3.4 Shopify
当社は、以下のプロバイダーのコンテンツ配信ネットワークを使用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland(「Shopify」)
データは以下にも移転される場合があります:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
このサービスにより、地域ごとに分散されたサーバーネットワークを通じて、グラフィック、ページコンテンツ、またはスクリプトなどの大容量メディアファイルをより迅速に配信できます。処理は、GDPR第6条第1項(f)に従い、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益を保護するために行われます。当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止するデータ処理契約をプロバイダーと締結しています。
カナダへのデータ移転については、欧州委員会の十分性認定により、適切な水準のデータ保護が保証されています。
米国へのデータ移転については、データ受領者はEU-US Data Privacy Frameworkに加入しており、欧州委員会の十分性認定に基づいて欧州レベルのデータ保護への準拠を確保しています。
4) Cookie
当社ウェブサイトへの訪問をより魅力的なものにし、特定の機能を利用できるようにするために、当社はCookie、すなわちお客様の端末に保存される小さなテキストファイルを使用しています。場合によっては、これらのCookieはブラウザを閉じた後に自動的に再度削除されます(いわゆる「セッションCookie」)。また別の場合には、これらのCookieはお客様の端末により長く残り、ページ設定を保存できるようにします(いわゆる「永続的Cookie」)。後者の場合、保存期間はお客様のウェブブラウザのCookie設定の概要で確認できます。
当社が設定する個々のCookieによって個人データも処理される場合、その処理は、契約の履行のためにはGDPR第6条第1項(b)に従って、同意がある場合にはGDPR第6条第1項(a)に従って、またはウェブサイトの可能な限り最適な機能性ならびに顧客にとって使いやすく効果的なページ訪問の設計という当社の正当な利益を保護するためにGDPR第6条第1項(f)に従って行われます。
お客様は、Cookieの設定について通知を受け、その受入れを個別に決定し、または特定の場合もしくは一般的にCookieの受入れを除外するよう、ブラウザを設定することができます。
Cookieを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。
5) 当社へのお問い合わせ
5.1 Crisp
本ウェブサイトは、以下のプロバイダーが提供するライブチャットシステムを使用しています:Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France
チャットを通じて送信される個人データの処理は、契約の開始または履行に必要な範囲でGDPR第6条第1項(b)に従って、または当社サイト訪問者を効果的にサポートするという当社の正当な利益に基づきGDPR第6条第1項(f)に従って行われます。法令により別段の保存が求められない限り、送信されたお客様のデータは、関連する事実関係が最終的に明確になり次第削除されます。さらに、仮名化されたユーザープロファイルを作成する目的で、Cookieによって追加情報が収集・評価される場合があります。
ただし、この情報がお客様個人を特定するために使用されることはなく、他のデータ記録と統合されることもありません。この情報に個人関連性がある限りにおいて、その処理は、最適化を目的としたユーザー行動の統計分析に関する当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
Cookieの設定は、適切なブラウザ設定によって防ぐことができます。ただし、その場合、当社ウェブサイトの機能が制限されることがあります。お客様は、仮名化されたユーザープロファイルの作成を目的とするデータの収集および保存に対して、将来に向けていつでも異議を申し立てることができます。
当社はプロバイダーとの間で委託処理契約を締結しており、これにより当社サイト訪問者のデータ保護が確保され、第三者への無許可の開示が禁止されています。
5.2 Loox
評価リマインダーのために、当社は以下のプロバイダーが提供するサービスを利用しています:Loox Online Ltd, Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
当社は、お客様の電子メールアドレスおよび該当する場合にはその他の顧客データを、GDPR第6条第1項(a)に基づくお客様の明示的な同意のみに基づいてプロバイダーに送信し、プロバイダーがお客様に評価リマインダーを電子メールで連絡できるようにします。
お客様は、当社またはプロバイダーに対して、将来に向けていつでも同意を撤回することができます。
当社はプロバイダーとの間で委託処理契約を締結しており、これにより当社サイト訪問者のデータ保護が確保され、第三者への無許可の開示が禁止されています。
プロバイダーの所在地へのデータ移転が行われる場合、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。
5.3 WhatsApp Business
当社は、ウェブサイト訪問者に対し、WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, IrelandのWhatsAppニュースサービスを通じて当社に連絡する機会を提供しています。この目的のために、当社はいわゆる「Business Version」のWhatsAppを使用しています。
お客様が特定の取引(例:発注済みの注文)に関連してWhatsApp経由で当社に連絡した場合、当社は、お客様のリクエストを処理し回答するために、WhatsAppで使用されている携帯電話番号および、提供された場合には氏名を、GDPR第6条第1項(b)に従って保存し使用します。同じ法的根拠に基づき、必要に応じて、お客様の問い合わせを特定の取引に割り当てられるよう、当社はWhatsAppを通じて追加データ(注文番号、顧客番号、住所または電子メールアドレス)の提供をお願いすることがあります。
お客様が一般的な問い合わせ(例:サービス範囲、在庫状況、または当社ウェブサイトについて)に当社のWhatsApp連絡先を利用する場合、当社は、WhatsAppで使用されている携帯電話番号および、提供された場合には氏名を、要求された情報を効率的かつ迅速に提供するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って保存し使用します。
お客様のデータは、常にWhatsApp経由でお客様のリクエストに回答するためにのみ使用されます。お客様のデータが第三者に提供されることはありません。
WhatsApp Businessは、この目的のために当社が使用するモバイル端末のアドレス帳にアクセスし、アドレス帳に保存されている電話番号を、米国にある親会社Meta Platforms Inc.のサーバーへ自動的に転送することにご注意ください。当社はWhatsApp Businessアカウントの運用にあたり、WhatsApp経由で当社に連絡してきたユーザーのWhatsApp連絡先データのみをアドレス帳に保存するモバイル端末を使用しています。
これにより、当社のアドレス帳にWhatsApp連絡先データが保存されている各人は、自身の端末で初めてアプリを使用する際にWhatsAppの利用規約に同意することで、チャット連絡先のアドレス帳から自身のWhatsApp電話番号が送信されることに、GDPR第6条第1項(a)に従って既に同意しています。したがって、WhatsAppを利用していないユーザー、および/またはWhatsApp経由で当社に連絡していないユーザーのデータが送信されることはありません。
WhatsAppによるデータ収集の目的および範囲、ならびにデータのさらなる処理および利用、またプライバシー保護に関するお客様の権利と設定オプションについては、WhatsAppのデータ保護情報をご参照ください: https://www.whatsapp.com/legal/?eea=1#privacy-policy
上記の処理の過程で、データが米国のMeta Platforms Inc.のサーバーに転送される場合があります。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
5.4 お客様が当社に連絡した場合(例:お問い合わせフォームまたは電子メール経由)、個人データが収集されます。お問い合わせフォームの場合にどのデータが収集されるかは、それぞれのお問い合わせフォームから確認できます。このデータは、お客様のリクエストへの回答、または連絡の確立、およびそれに関連する技術的管理の目的にのみ保存および使用されます。
データ処理の法的根拠は、GDPR第6条第1項(f)に基づく、お客様のリクエストに対応する当社の正当な利益です。お客様からの連絡が契約の締結を目的とする場合、処理の追加的な法的根拠はGDPR第6条第1項(b)です。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、状況から見て当該事実関係が最終的に解明されたと判断でき、かつこれに反する法定保存義務がない場合をいいます。
6) 顧客アカウント開設時および契約処理のためのデータ処理
GDPR第6条第1項(b)に基づき、お客様が顧客アカウントの開設時に当社へ当該データを提供する場合、必要な範囲で個人データは引き続き収集および処理されます。アカウント開設に必要なデータは、当社ウェブサイト上の該当フォームの入力欄で確認できます。顧客アカウントの削除はいつでも可能であり、上記の責任者の住所にメッセージを送信することで行えます。顧客アカウント削除後、お客様のデータは、それを通じて締結されたすべての契約が完全に処理され、法定保存期間に反せず、かつ当社に継続保存に関する正当な利益が存在しない限り、削除されます。
7) コメント機能
本ウェブサイトのコメント機能の範囲内で、お客様のコメントに加え、コメントを作成した時刻およびお客様が選択したコメント投稿者名が保存され、ウェブサイト上に公開されます。さらに、お客様のIPアドレスが記録および保存されます。このIPアドレスは、コメントの投稿により当該者が第三者の権利を侵害したり、違法なコンテンツを投稿したりした場合に備え、セキュリティ上の理由で保存されます。公開されたコンテンツについて第三者が違法であると異議を申し立てた場合にお客様へ連絡するため、当社はお客様の電子メールアドレスを必要とします。お客様のデータ保存の法的根拠は、GDPR第6条第1項(b)および(f)です。当社は、第三者から違法であるとの異議申し立てがあったコメントを削除する権利を留保します。
8) ダイレクト広告のための顧客データの利用
8.1 当社の電子メールニュースレターを購読する
当社の電子メールニュースレターに登録すると、当社のオファーに関する情報を定期的にお送りします。ニュースレター配信に必要な必須データは、お客様の電子メールアドレスのみです。その他のデータの提供は任意であり、お客様に個別にご案内するために使用されます。ニュースレターの配信には、いわゆるダブルオプトイン方式を採用しています。これは、お客様がニュースレターの受信に同意する意思を明示的に確認された場合にのみ、電子メールニュースレターをお送りすることを意味します。その後、確認用電子メールをお送りし、適切なリンクをクリックして、今後ニュースレターの受信を希望することを確認していただきます。
確認リンクを有効にすることにより、お客様はGDPR第6条第1項(a)に基づく個人データの利用に同意したことになります。ニュースレター登録時には、お客様の電子メールアドレスの不正使用の可能性を後日追跡できるようにするため、インターネットサービスプロバイダー(ISP)によって入力されたIPアドレスならびに登録日時を保存します。ニュースレター登録時に当社が収集するデータは、ニュースレターによる販促目的にのみ使用されます。ニュースレターの配信停止は、ニュースレター内の所定のリンクから、または冒頭に記載された責任者へ該当するメッセージを送信することで、いつでも行えます。配信停止後、お客様がデータのさらなる利用に明示的に同意している場合、または当社が法律で認められたより広範なデータ利用の権利を留保し本宣言内でその旨をお知らせしている場合を除き、お客様の電子メールアドレスはニュースレター配信リストから直ちに削除されます。
8.2 既存のお客様へのニュースレター送信
商品購入時にお客様が当社へ電子メールアドレスを提供した場合、当社は、すでに購入された商品に類似する商品のオファーを定期的に電子メールでお送りする権利を留保します。ドイツ不正競争防止法第7条第3項に基づき、この場合にはお客様から別途同意を得る必要はありません。この点において、データ処理はGDPR第6条第1項(f)に基づく、パーソナライズされたダイレクト広告に関する当社の正当な利益のみに基づいて行われます。お客様が当初からこの目的での電子メールアドレスの使用に異議を申し立てていた場合、当社は電子メールを送信しません。お客様は、本書冒頭に記載された管理者に通知することにより、前述の広告目的での電子メールアドレスの今後の使用に対していつでも異議を申し立てる権利があります。この場合、お客様にご負担いただくのは基本料金に基づく送信費用のみです。異議を受領次第、お客様の電子メールアドレスの広告目的での使用は直ちに停止されます。
8.3 MailChimp
当社の電子メールニュースレターは、以下のプロバイダーを通じて送信されます:The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
効果的で使いやすいニュースレターマーケティングに関する当社の正当な利益に基づき、ニュースレター登録時にお客様が提供したデータを、GDPR第6条第1項(f)に従って当該プロバイダーに提供し、当社に代わってニュースレターを送信できるようにしています。
さらに、GDPR第6条第1項(a)に基づくお客様の明示的な同意がある場合、当該プロバイダーは、送信された電子メール内のウェブビーコンまたはトラッキングピクセルを用いてニュースレターキャンペーンの成功に関する統計分析も実施し、開封率やニュースレター内容に対する特定のインタラクションを測定することがあります。その過程で、端末情報(例:ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステム)も収集・分析されますが、他のデータ記録と結び付けられることはありません。
ニュースレタートラッキングへの同意は、将来に向けていつでも撤回できます。
当社は当該プロバイダーと委託処理契約を締結しており、これにより当社ウェブサイト訪問者のデータは保護され、第三者への移転は禁止されています。
8.4 Shopify Email
当社の電子メールニュースレターは、以下のプロバイダーを通じて送信されます:Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
データは次にも移転されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
効果的で使いやすいニュースレターマーケティングに関する当社の正当な利益に基づき、ニュースレター登録時にお客様が提供したデータを、GDPR第6条第1項(f)に従って当該プロバイダーに提供し、当社に代わってニュースレターを送信できるようにしています。
さらに、GDPR第6条第1項(a)に基づくお客様の明示的な同意がある場合、当該プロバイダーは、送信された電子メール内のウェブビーコンまたはトラッキングピクセルを用いてニュースレターキャンペーンの成功に関する統計分析も実施し、開封率やニュースレター内容に対する特定のインタラクションを測定することがあります。その過程で、端末情報(例:ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステム)も収集・分析されますが、他のデータ記録と結び付けられることはありません。
ニュースレタートラッキングへの同意は、将来に向けていつでも撤回できます。
当社は当該プロバイダーと委託処理契約を締結しており、これにより当社ウェブサイト訪問者のデータは保護され、第三者への移転は禁止されています。
カナダへのデータ移転の場合、欧州委員会の十分性認定により、適切なデータ保護水準が保証されています。
8.5 在庫状況の電子メール通知
当社のオンラインショップが、選択した一時的に在庫切れの商品について入荷時期を電子メールで通知する機能を提供している場合、商品の在庫状況に関する電子メール通知サービスに登録できます。商品の在庫状況に関する当社の電子メール通知サービスに登録すると、お客様が選択した商品の在庫状況について、電子メールで一度限りのメッセージを送信します。この通知の送信に必要な必須情報は、お客様の電子メールアドレスのみです。その他のデータの入力は任意であり、必要に応じて、お客様に個人的にご案内するために使用されます。当社はこの通知の送信にいわゆるダブルオプトイン方式を使用しています。これは、そのようなメッセージの受信に同意することをお客様が明示的に確認した後にのみ、当社が対応する通知を送信することを意味します。その後、そのような通知の受信を希望することを確認するため、リンクをクリックするよう求める確認電子メールを送信します。
確認リンクを有効化することにより、お客様はGDPR第6条第1項(a)に従った個人データの利用に同意することになります。商品の在庫状況に関する当社の電子メール通知サービスに登録する際、当社は、後日お客様の電子メールアドレスの不正使用の可能性を追跡できるよう、インターネットサービスプロバイダー(ISP)により登録されたIPアドレスならびに登録日時を保存します。商品の在庫状況に関して当社の電子メール通知サービスへの登録時に当社が収集したデータは、当社のオンラインショップにおける特定商品の在庫状況をお客様に通知する目的のみに使用されます。商品の在庫状況に関する電子メール通知サービスは、冒頭に記載されたデータ処理の管理者に対応するメッセージを送ることで、いつでも解除できます。登録解除後、お客様の電子メールアドレスは当社の配信リストから直ちに削除されます。ただし、お客様がデータのさらなる利用に明示的に同意した場合、または当社が本宣言でお知らせする法令に従ってデータをさらに利用する権利を留保する場合はこの限りではありません。
8.6 電子メールによるショッピングカートのリマインダー
注文を完了する前に当社での購入を中止した場合、仮想ショッピングカートの内容について電子メールでリマインドを受け取る選択肢があります。
このリマインダーの送信に必要な必須情報は、お客様の電子メールアドレスのみです。追加データの提供は任意であり、お客様に個人的にご案内するために使用されることがあります。当社は電子メールの送信にいわゆるダブルオプトイン方式を使用しており、提供された電子メールアドレスに送信された確認リンクをクリックして、これに対する同意を明示的に確認した後にのみ通知を受け取ることを確保します。
確認リンクを有効にすることにより、お客様はショッピングカートのリマインダーを送信するため、GDPR第6条第1項(a)に従って個人データを利用することに同意したことになります。当社は、後日お客様の電子メールアドレスの不正使用の可能性を追跡できるよう、インターネットサービスプロバイダー(ISP)によって入力されたIPアドレスならびに登録日時を保存します。電子メール通知サービスへの登録時に当社が収集するデータは、本来の目的に厳格に使用されます。
ショッピングカートのリマインダーは、いつでも上記の責任者に該当するメッセージを送ることで配信停止できます。配信停止後、お客様がデータのさらなる利用に明示的に同意している場合、または当社が法律で認められたその他の方法でデータを使用する権利を留保しており、その旨を本宣言でお知らせしている場合を除き、お客様の電子メールアドレスはこの目的のために設けられた当社のメーリングリストから直ちに削除されます。
9) 注文処理を目的としたデータ処理
9.1 契約の履行にあたり、配送および支払いの目的で必要な範囲において、当社が収集した個人データは、GDPR第6条第1項(b)に基づき、委託した運送会社および委託した金融機関に提供されます。
デジタル要素を含む商品またはデジタル製品について、対応する契約に基づき当社がアップデートを提供する義務を負う場合、当社は、お客様が注文時に提供した連絡先データ(氏名、住所、電子メールアドレス)を処理し、GDPR第6条第1項(c)に基づく法定の情報提供義務の範囲内で、法令で定められた期間内に予定されているアップデートについて、適切な通信手段(例:郵便または電子メール)により個別にお知らせします。お客様の連絡先情報は、当社が提供義務を負うアップデートについて通知する目的にのみ厳格に使用され、この目的のために必要な範囲でのみ当社によって処理されます。
ご注文を処理するために、当社は以下のサービスプロバイダーとも連携しており、これらのプロバイダーは締結された契約の履行を全面的または部分的に支援します。一定の個人データは、以下の情報に従ってこれらのサービスプロバイダーに転送されます。
9.2 当社は、契約上の義務を履行するために、供給者による直接配送(ドロップシッピング)を利用することがあります。この目的のため、当社は、商品の配送のみを目的として、GDPR第6条第1項(b)に従い、お客様の氏名および配送先住所を、当社が選定した供給者に提供します。
配送が郵便小包で送付できない商品(貨物、大型貨物等)を伴い、かつ電話による配送日の事前調整が必要な場合、当社は、GDPR第6条第1項(b)に従い、お客様の電話番号も当該供給者に提供します。
9.3 配送サービス事業者への個人データの提供
- FedEx
当社は、以下の事業者を輸送サービス事業者として使用しています:FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany
お客様が注文手続の中で明示的に同意した場合、当社は、商品の配送前に、配送日時の調整または配送通知を目的として、GDPR第6条第1項(a)に基づき、お客様の電子メールアドレスおよび/または電話番号を当該プロバイダーに提供します。それ以外の場合、当社は、GDPR第6条第1項(b)に基づき、配送の目的でのみ、受取人の氏名および配送先住所を当該供給者に提供します。提供は、商品の配送に必要な範囲でのみ行われます。この場合、供給者との事前の配送日時の調整または配送予定のお知らせはできません。
同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。
- GLS
当社は、輸送サービス提供事業者として以下のプロバイダーを利用しています:General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein, Germany
お客様が注文手続の中で明示的に同意した場合、当社は、商品の配送前に、配送日時の調整または配送通知を目的として、GDPR第6条第1項(a)に基づき、お客様の電子メールアドレスおよび/または電話番号を当該プロバイダーに提供します。それ以外の場合、当社は、GDPR第6条第1項(b)に基づき、配送の目的でのみ、受取人の氏名および配送先住所を当該供給者に提供します。提供は、商品の配送に必要な範囲でのみ行われます。この場合、供給者との事前の配送日時の調整または配送予定のお知らせはできません。
同意は、将来に向けていつでも、上記の責任者またはプロバイダーに対して撤回することができます。
9.4 決済サービスプロバイダーの利用
- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland の決済方法「Apple Pay」を選択した場合、支払い処理は、iOS、watchOS または macOS で動作するお客様の端末の「Apple Pay」機能を通じて、「Apple Pay」に登録された決済カードに請求することにより行われます。Apple Pay は、お客様の取引を保護するために、お使いのデバイスのハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用します。したがって、支払いを承認するには、あらかじめお客様が設定したコードを入力し、「Face ID」または「Touch ID」機能で確認する必要があります。
支払い処理の目的で、注文手続中にお客様が提供した情報は、注文に関する情報とともに、暗号化された形式で Apple に送信されます。その後、Apple はこのデータを開発者固有のキーで再度暗号化してから、支払い処理のために Apple Pay に保存された決済カードの決済サービスプロバイダーにデータを送信します。暗号化により、購入が行われたウェブサイトのみが支払い情報にアクセスできるようになります。支払い完了後、Apple は支払い確認のために、お客様のデバイスアカウント番号と取引固有の動的セキュリティコードを元のウェブサイトに送信します。
説明された送信において個人データが処理される場合、その処理は GDPR第6条第1項(b)に従い、専ら支払い処理の目的で行われます。
Apple は、購入金額のおおよその額、おおよその日時、および取引が正常に完了したかどうかを含む匿名化された取引データを保持します。匿名化により、個人との関連性は完全に排除されます。Apple は、Apple Pay およびその他の Apple 製品・サービスを改善するために、この匿名化データを使用します。
Mac の Safari を通じて行われた購入を完了するために iPhone または Apple Watch で Apple Pay を使用する場合、Mac と認証デバイスは Apple のサーバー上の暗号化チャネルを通じて通信します。Apple は、この情報をお客様個人を特定できる形式では処理または保存しません。Mac で Apple Pay を使用する機能は、iPhone の設定で無効にできます。「Wallet & Apple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Pay のプライバシーに関する詳細については、以下のウェブアドレスをご覧ください: https://support.apple.com/en-gb/HT203027
- Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)の決済方法「Google Pay」を選択した場合、支払い処理は、少なくとも Android 4.4(「KitKat」)で動作し、NFC機能を備えたお使いのモバイル端末の「Google Pay」アプリケーションを通じて、Google Pay に登録された決済カード、またはそこで認証された決済システム(例:PayPal)に請求することにより行われます。25,- €を超える金額の Google Pay による支払いを承認するには、事前に該当する認証手段(例:顔認証、パスワード、指紋、またはパターン)によってお使いのモバイル端末のロックを解除する必要があります。
支払い処理の目的で、注文手続中に提供されたお客様の情報は、注文に関する情報とともに Google に転送されます。Google はその後、Google Pay に保存されているお客様の支払い情報を、一意の取引番号の形式で元のウェブサイトに送信し、これを支払い確認に使用します。この取引番号には、Google Pay に登録されたお客様の支払い手段の実際の決済データは含まれず、一意に有効な数値トークンとして生成および送信されます。Google Pay を介したすべての取引において、Google は決済取引を処理するための仲介者としてのみ機能します。取引は、Google Pay に登録された支払い手段への請求により、ユーザーと元のウェブサイトとの関係においてのみ実行されます。
説明された転送において個人データが処理される場合、その処理は GDPR第6条第1項(b)に従い、支払い処理の目的に限定して行われます。
Google は、Google Pay を介して行われる各取引について、特定の取引固有情報を収集、保存、および評価する権利を留保します。これには、取引の日時および金額、加盟店の所在地および説明、購入された商品またはサービスについて加盟店が提供する説明、お客様が取引に添付した写真、販売者および購入者または送信者および受信者の氏名と電子メールアドレス、使用された支払い方法、お客様による取引理由の説明、ならびに該当する場合は取引に関連するオファーが含まれます。
Google によると、この処理は、適切な会計処理、取引データの検証、および Google Pay サービスの機能の最適化と維持に関する正当な利益に基づき、GDPR第6条第1項(f)に従ってのみ行われます。
Google はまた、処理された取引データを、他の Google サービスの利用時に Google が収集および保存するその他の情報と組み合わせる権利も留保します。
Google Pay の利用規約はこちらで確認できます:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Pay のデータ保護に関する詳細情報は、以下のインターネットアドレスで確認できます:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna
本ウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます:Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden
前払いが必要なプロバイダーの決済方法(例:クレジットカード決済)を選択した場合、注文手続中に提供されたお客様の決済データ(氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む)ならびに注文内容に関する情報は、GDPR第6条第1項(b)に従って当該プロバイダーに転送されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ転送されます。
プロバイダーが立替払いを行う支払い方法(請求書払い、分割払い、口座振替など)を選択した場合、注文手続の際に、特定の個人データ(氏名、番地、建物番号、郵便番号、市区町村、生年月日、電子メールアドレス、電話番号、必要に応じて代替の支払い手段に関するデータ)の提供も求められます。
当社は、お客様の支払能力を確認するという正当な利益を保護するため、このデータを GDPR第6条第1項(f)に基づき、信用調査の目的でプロバイダーに提供します。お客様が提供した個人データに加え、その他のデータ(ショッピングカート、請求総額、注文履歴、支払い履歴など)に基づいて、プロバイダーは、お客様が選択した支払いオプションを、支払いリスクおよび/または貸倒リスクの観点から提供可能かどうかを確認します。
GDPR第6条第1項(f)に基づく申込審査の一環として、以下の信用調査機関からの本人確認情報および信用情報も、意思決定プロセスに含まれる場合があります:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
信用報告書には、確率値(いわゆるスコア値)が含まれる場合があります。信用報告書の結果にスコア値が含まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データが含まれますが、これに限定されません。
お客様は、当社またはプロバイダーにメッセージを送ることで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を有することがあります。
- Mollie
本ウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます:Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
前払いが必要なプロバイダーの決済方法(例:クレジットカード決済)を選択した場合、注文手続中に提供されたお客様の決済データ(氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む)ならびに注文内容に関する情報は、GDPR第6条第1項(b)に従って当該プロバイダーに転送されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ転送されます。
- Paypal
本ウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます:PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
お客様が前払いを行うプロバイダーの支払い方法を選択した場合、注文手続中に提供されたお客様の支払いデータ(氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む)ならびに注文内容に関する情報は、GDPR第6条第1項(b)に基づきプロバイダーに提供されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ提供されます。
プロバイダーが立替払いを行う支払い方法を選択した場合、注文手続の際に、特定の個人データ(氏名、番地、建物番号、郵便番号、市区町村、生年月日、電子メールアドレス、電話番号、必要に応じて代替の支払い手段に関するデータ)の提供も求められます。
当社は、お客様の支払能力を確認するという正当な利益を保護するため、このデータを GDPR第6条第1項(f)に基づき、信用調査の目的でプロバイダーに提供します。お客様が提供した個人データに加え、その他のデータ(ショッピングカート、請求総額、注文履歴、支払い履歴など)に基づいて、プロバイダーは、お客様が選択した支払いオプションを、支払いリスクおよび/または貸倒リスクの観点から提供可能かどうかを確認します。
信用報告書には、確率値(いわゆるスコア値)が含まれる場合があります。信用報告書の結果にスコア値が含まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データが含まれますが、これに限定されません。
お客様は、当社またはプロバイダーにメッセージを送ることで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理に必要な場合、プロバイダーは引き続きお客様の個人データを処理する権利を有することがあります。
- Shopify Payments
本ウェブサイトでは、以下のプロバイダーによるオンライン決済方法を利用できます:Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
前払いが必要なプロバイダーの決済方法(例:クレジットカード決済)を選択した場合、注文手続中に提供されたお客様の決済データ(氏名、住所、銀行情報および決済カード情報、通貨、取引番号を含む)ならびに注文内容に関する情報は、GDPR第6条第1項(b)に従って当該プロバイダーに転送されます。この場合、お客様のデータは、プロバイダーによる支払い処理の目的のため、かつその目的に必要な範囲内でのみ転送されます。
9.5 通信販売契約における電子的撤回機能
本ウェブサイトで、法定の撤回権が存在する契約を締結した消費者は、適用される撤回規定に従い、電子的な撤回機能を通じて撤回の意思表示を行うことができます。
撤回機能を利用する際には、撤回対象となる具体的な契約を特定するための情報に加えて、消費者の名、姓、電子メールアドレスなどのその他の個人情報を提供または確認する必要があります。
この情報の収集および当社への送信は、GDPR第6条第1項(b)に基づいて行われ、撤回請求を適切に処理するために必要な範囲に限られます。さらに、同じくGDPR第6条第1項(b)に基づき、提供された個人データは、撤回の意思表示の受領確認を電子メールで行うために使用されます。この処理に関する追加の法的根拠は、GDPR第6条第1項(c)です。当社は、消費者と締結した有償の通信販売契約について、電子的なキャンセル機能を提供する法的義務を負っています。
10) オンラインマーケティング
Google AdSense
本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland(「Google」)のウェブ広告サービスであるGoogle AdSenseを使用しています。Google AdSenseはいわゆるCookieを使用します。これはお客様のコンピュータに保存されるテキストファイルで、ウェブサイトの利用状況の分析を可能にするものです。さらに、Google AdSenseは「ウェブビーコン」(小さく見えないグラフィック)も使用して情報を収集し、これによりウェブサイトへの訪問者トラフィックなどの単純な操作を記録、収集、評価することができます。これらのCookieおよび/またはウェブビーコンによって生成された、本ウェブサイトの利用に関する情報(お客様のIPアドレスを含む)は、通常Googleのサーバーに送信され、そこに保存されます。Google AdSenseの利用にあたっては、個人データが米国のGoogle LLC.のサーバーにも送信される場合があります。
Googleは、このようにして取得された情報を、AdSense広告に関する本ウェブサイトの利用状況の分析に使用します。Google AdSenseの一環としてブラウザから送信されるIPアドレスは、Googleの他のデータと統合されることはありません。Googleによって収集された情報は、法律で義務付けられている場合、および/または第三者がGoogleの依頼により当該データを処理する場合に、第三者へ移転されることがあります。
上記のすべての処理、特に使用中の端末上の情報の読み取りは、GDPR第6条第1項(a)に基づき、お客様が当社に対して明示的な同意を与えた場合にのみ実施されます。この同意がない場合、サイト訪問中にGoogle AdSenseは使用されません。
お客様はいつでも、将来に向かって効力を有する形で同意を撤回できます。撤回を行うには、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化してください。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
Googleのプライバシーポリシーの詳細については、以下をご覧ください: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in および https://business.safety.google/privacy/
11) ウェブ分析サービス
11.1 Google Analytics 4
本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)が提供する Google Analytics 4 を使用しています。これは、ウェブサイトの利用状況を分析するためのサービスです。
Google Analytics 4 の利用時には、標準でいわゆる「Cookie」が使用されます。Cookie は、お客様の端末に保存されるテキストファイルであり、ウェブサイトの利用状況の分析を可能にします。Cookie によって収集される、本ウェブサイトの利用に関する情報(端末から送信される IP アドレスを含み、末尾の数字は短縮されます。詳細は以下参照)は、通常 Google のサーバーに送信され、そこで保存および処理されます。これにより、情報が米国に拠点を置く Google LLC のサーバーに送信され、そこでさらに処理される場合もあります。
Google Analytics 4 の利用時には、ウェブサイト利用時にお客様の端末から送信される IP アドレスは、常に標準設定により自動的に匿名化された形でのみ収集・処理されるため、収集された情報が直接個人を特定できる形になることはありません。この自動匿名化は、欧州連合(EU)の加盟国または欧州経済領域(EEA)協定のその他の締約国において、Google がお客様の端末から送信された IP アドレスの末尾の数字を削除することによって行われます。
Google は、当社に代わって、この情報およびその他の情報を使用して、お客様のウェブサイト利用状況を評価し、お客様のウェブサイト上の活動または利用行動に関するレポート(報告書)を作成し、さらにウェブサイト利用およびインターネット利用に関連するその他のサービスを当社に提供します。この文脈において、Google Analytics 4 の範囲内でお客様の端末から送信され短縮された IP アドレスは、Google の他のデータと統合されることはありません。Google Analytics 4 の利用に関連して収集されたデータは 2 か月間保存され、その後削除されます。
Google Analytics 4 は、特別な機能であるいわゆる「demographic characteristics」(人口統計学的特性)により、興味関心に基づく広告の評価および第三者情報の活用を通じて、ウェブサイト利用者の年齢、性別、興味関心に関する統計を作成することも可能にします。これにより、マーケティング施策のターゲティングを目的として、ウェブサイト利用者のグループを特定し、区別することが可能になります。ただし、「demographic characteristics」を通じて収集されたデータは特定の個人に割り当てることができず、そのためお客様個人を特定することもできません。「demographic characteristics」機能を通じて収集されたこのデータは2か月間保持され、その後削除されます。
上記のすべての処理、特にお客様がウェブサイトを利用する際に使用する端末での情報の保存および読み取りのためのGoogle Analytics Cookieの設定は、お客様がGDPR第6条第1項(a)に従ってこれに対する明示的な同意を当社に与えた場合にのみ行われます。お客様の同意がない場合、ウェブサイトの利用中にGoogle Analytics 4は使用されません。
一度与えた同意は、将来に向けていつでも撤回できます。撤回を行うには、ウェブサイト上で提供される「Cookie Consent Tool」を通じてこのサービスを無効化してください。
Google Signals
本ウェブサイトでは、Google Analytics 4の拡張機能として「Google Signals」サービスも使用される場合があります。Google Signalsにより、Googleはデバイスをまたいだレポート(いわゆる「cross-device tracking」)を作成できます。Googleアカウントの設定で「personalised ads」を有効にし、かつインターネット接続可能なデバイスをGoogleアカウントに連携している場合、Googleは、お客様がGDPR第6条第1項(a)に従ってGoogle Analyticsの利用に同意していることを前提として(上記参照)、デバイスをまたいでユーザー行動を分析し、これに基づくデータベースモデルを作成できます。Googleアカウントにログインしていてコンバージョンを実行したすべてのページ訪問者のログイン情報およびデバイスタイプが考慮されます。このデータは、とりわけ、お客様が最初にどのデバイスで広告をクリックし、関連するコンバージョンがどのデバイスで発生したかを示します。Google Signalsが使用される限りにおいて、当社はGoogleから個人データを受け取ることはなく、Google Signalsに基づいて作成された統計情報のみを受け取ります。お客様はGoogleアカウントの設定で「personalised ads」機能を無効にし、それによってデバイス横断分析を停止することができます。そのためには、このページの案内に従ってください: https://support.google.com/ads/answer/2662922?hl=de
詳細情報はこちらをご覧ください: https://support.google.com/analytics/answer/7532985?hl=de
User IDs
Google Analytics 4の拡張機能として、本ウェブサイトでは「UserIDs」機能も使用される場合があります。個別のUserIDsを割り当てることで、当社はGoogleにデバイスをまたいだレポート(いわゆる「cross-device tracking」)を作成させることができます。これは、お客様がGDPR第6条第1項(a)に従ってGoogle Analyticsの利用に対する該当する同意を与えており、本ウェブサイトで登録により個人アカウントを作成し、関連するログイン情報を用いて異なる端末でその個人アカウントにログインしている場合、お客様の利用行動がデバイスをまたいで分析される可能性があることを意味します。この方法で収集されたデータは、とりわけ、お客様が最初にどの端末で広告をクリックし、関連するコンバージョンがどの端末で発生したかを示します。
当社は、Google Analytics 4の利用にあたりGoogleと、いわゆるデータ処理契約を締結しており、これによりGoogleは当ウェブサイト利用者のデータを保護し、第三者に提供しない義務を負っています。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
Google Analytics 4に関するその他の法的情報は、こちらをご覧ください: https://policies.google.com/privacy?hl=en および https://business.safety.google/privacy/
Google Analytics 4によって開始される処理およびGoogleによるウェブサイト由来データの取り扱いの詳細は、こちらをご覧ください: https://policies.google.com/technologies/partner-sites
11.2 本ウェブサイトでは、「Google Tag Manager」を使用しています。これはGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland(以下「Google」)のサービスです。
Google Tag Managerは、トラッキングサービスや分析サービスを含むさまざまなウェブアプリケーションを束ね、それらを統一されたユーザーインターフェースを通じて調整、制御し、条件を付与するための技術的基盤を提供します。
Google Tag Manager自体は、ユーザーの端末上に情報を保存したり、そこから情報を読み取ったりしません。このサービス自体も、独自のデータ分析を行いません。
ただし、Google Tag Managerは、ページ訪問時にお客様のIPアドレスをGoogleに送信し、そこで保存する場合があります。また、米国にあるGoogle LLCのサーバーへの送信も行われる可能性があります。
上記のすべての処理、特に使用されている端末上の情報の読み取りまたは保存は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ行われます。お客様は、この同意を、ウェブサイト上で提供されている「cookie consent tool」でこのサービスを無効化することにより、いつでも将来に向かって撤回できます。
当社は、当ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する委託処理契約を、当該プロバイダーと締結しています。
Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://business.safety.google/privacy/
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
11.3 Shopify Analytics
本ウェブサイトでは、次のプロバイダーによるウェブ解析サービスを使用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
データは次の宛先にも移転されます:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Cookieおよび/または同等の技術(トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るためのアルゴリズム)を使用して、本サービスは、当社ウェブサイト上でのユーザー行動の統計分析のために評価し、仮名化されたユーザープロファイルを作成する目的で、IPアドレスやブラウザ情報など使用された端末に関する情報を含む仮名化された訪問者データを収集・保存します。これにより、とりわけ、ページ滞在時間やページコンテンツとの相互作用(例:テキスト入力、スクロール、クリック、マウスオーバー)を示す移動パターン分析(いわゆるヒートマップ)が可能になります。仮名化により、通常、個人を直接特定できる可能性は排除されます。お客様の個人データは、その他の方法で収集されたデータと結び付けられることはありません。
上記のすべての処理、特に使用されている端末上の情報の読み取りまたは保存は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ行われます。お客様は、この同意を、ウェブサイト上で提供されている「cookie consent tool」でこのサービスを無効化することにより、いつでも将来に向かって撤回できます。
当社は、当ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する委託処理契約を、当該プロバイダーと締結しています。
データがカナダに移転される場合、欧州委員会の十分性認定により、適切なレベルのデータ保護が保証されています。
11.4 Shopify Network Intelligence
本ウェブサイトでは、次のプロバイダーが提供する「Shopify Network Intelligence」機能を使用しています:Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland(「Shopify」)。
この機能は、特定の顧客データ(注文履歴、検索履歴、位置情報、取引詳細)を仮名化された形式で自動的にShopifyに送信し、そこで収集された後、Shopifyによって統計および分析目的で処理されます。
分析結果には、他のShopify加盟店の顧客に関する仮名化データも含まれる場合がありますが、各加盟店が自社の顧客基盤以外のこれら第三者データセットに個別にアクセスすることはありません。
Shopifyは処理中に平文データへアクセスすることはなく、送信プロセス中に特別なアルゴリズムを用いて情報を自動的に暗号化します。
処理は、最適化目的のために当社のショップ到達範囲および当社オファーの受容性を統計的に評価するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
上記の処理の一環として、データは次にも移転される場合があります:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
当社は、サイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止する委託処理契約をプロバイダーと締結しています。
データがカナダに移転される場合、欧州委員会の十分性認定により、適切なレベルのデータ保護が保証されています。
12) リターゲティング/リマーケティング/紹介広告
12.1 Meta Pixel
当社のオンライン提供の範囲内で、当社は次のプロバイダーによる「Meta Pixel」サービスを使用しています:Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland(「Meta」)
ユーザーがFacebookおよび/またはInstagram上に当社が掲載した広告をクリックした場合、「Meta Pixel」を使用して、リンク先ページのURLにパラメータが追加されます。このURLパラメータはその後、リンク先ページ自体が設定するCookieによって、リダイレクト後にユーザーのブラウザに入力されます。
これにより、Metaは、広告表示の対象グループとして当社のオンライン提供の訪問者を特定できるようになります。したがって、当社はこのサービスを利用して、当社が配信するFacebookおよび/またはInstagram広告を、当社のオンライン提供に関心を示したユーザー、または特定の特徴(例:訪問したウェブサイトに基づいて判断される特定のトピックや製品への関心)を有するユーザーに対してのみ表示します。これらの情報はMetaに送信されます(いわゆる「custom audiences」)。
一方で、「Meta Pixel」を使用することで、ユーザーが広告をクリックした後に当社ウェブサイトへ誘導されたかどうか、およびそこでどのような行動を取ったか(いわゆる「conversion tracking」)を追跡できます。
収集されたデータは当社にとって匿名であり、そのためユーザーの身元について結論を導き出すことはできません。ただし、このデータはMetaによって保存および処理されるため、それぞれのユーザープロフィールとの関連付けが可能であり、Metaは自社の広告目的のためにこのデータを使用することがあります。
上記のすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ実施されます。お客様は、ウェブサイト上で提供されている「cookie consent tool」でこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。
当社は、当社ウェブサイト訪問者のデータ保護を確保し、第三者への無許可の開示を禁止するため、プロバイダーと委託処理契約を締結しています。
Metaによって生成された情報は、通常、Metaのサーバーに転送され、そこに保存されます。この文脈において、米国のMeta Platforms Inc.のサーバーに転送される場合もあります。
米国へのデータ移転については、プロバイダーはEU-US Data Privacy Frameworkに参加しており、これにより欧州委員会の十分性認定に基づいて欧州のデータ保護水準への準拠が確保されています。
12.2 Google Ads Remarketing
本ウェブサイトでは、オンライン広告プログラム「Google Ads」およびGoogle Adsの範囲内で、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)のコンバージョントラッキングを使用しています。当社はGoogle Adsを利用して、広告媒体(いわゆるGoogle Adwords)を用い、外部ウェブサイト上で当社の魅力的なオファーに注目してもらえるようにしています。当社は、広告キャンペーンのデータに関連して、各広告施策がどの程度成功しているかを把握できます。これにより、お客様にとって関心のある広告を表示し、当社ウェブサイトをより魅力的なものにし、発生した広告費用の公正な算定を実現することを目的としています
コンバージョントラッキングCookieは、ユーザーがGoogleが配信した広告をクリックした際に設定されます。Cookieは、お客様の端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に失効し、個人識別のためには使用されません。ユーザーが本ウェブサイトの特定のページを訪問し、Cookieがまだ失効していない場合、Googleと当社は、ユーザーが広告をクリックしてこのページに誘導されたことを認識できます。Google Adsの各顧客には異なるCookieが割り当てられます。そのため、CookieはGoogle Ads顧客のウェブサイトをまたいで追跡することはできません。コンバージョンCookieを使用して取得された情報は、コンバージョントラッキングを選択したGoogle Ads顧客向けのコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックし、コンバージョントラッキングタグが設定されたページに誘導されたユーザーの総数を把握できます。ただし、ユーザーを個人的に特定できる情報は受け取りません。Google Adsの利用により、個人データが米国にあるGoogle LLC.のサーバーへ送信される場合もあります。
Google Adsコンバージョントラッキングによって開始される処理操作の詳細、およびウェブサイトから収集されたデータのGoogleによる取り扱いについては、こちらをご覧ください: https://policies.google.com/technologies/partner-sites?hl=en
上記で説明したすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ実施されます。この同意がない場合、Google Conversion Trackingはお客様のウェブサイト訪問中に使用されません。
広告設定については、Google Ads Conversion TrackingによるCookieの設定を恒久的に無効にできます。次のリンクから利用可能なブラウザプラグインをダウンロードしてインストールできます: https://support.google.com/ads/answer/7395996?
Cookieの使用を無効にした場合、本ウェブサイトの一部機能が利用できない、または制限される可能性があることにご注意ください。
Googleのプライバシーポリシーに関する詳細情報はこちらをご覧ください: https://www.google.com/policies/technologies/ads/ および https://business.safety.google/privacy/
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
12.3 Google Ads Conversion-Tracking
本ウェブサイトでは、オンライン広告プログラム「Google Ads」およびその一環としてGoogle Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)のコンバージョントラッキングを使用しています。当社は、広告媒体(いわゆるGoogle Adwords)を用いて外部ウェブサイト上で当社の魅力的なオファーに注目してもらうためにGoogle Adsを使用しています。広告キャンペーンのデータに基づいて、個々の広告施策がどの程度成功しているかを把握できます。当社の目的は、お客様にとって関心のある広告を表示し、当社ウェブサイトをより魅力的なものにし、発生した広告費用を適正に算定することです。
コンバージョントラッキングCookieは、ユーザーがGoogleに掲載された広告をクリックしたときに設定されます。Cookieは、端末に保存される小さなテキストファイルです。これらのCookieは通常30日後に失効し、個人識別のためには使用されません。ユーザーが本ウェブサイトの特定のページを訪問し、Cookieの有効期限がまだ切れていない場合、Googleと当社は、そのユーザーが広告をクリックしてこのページにリダイレクトされたことを認識できます。Google Adsの各顧客には異なるCookieが割り当てられます。したがって、Google Ads顧客のウェブサイトをまたいでCookieを追跡することはできません。コンバージョンCookieを使用して取得された情報は、コンバージョントラッキングに同意したGoogle Ads顧客向けのコンバージョン統計を作成するために使用されます。顧客は、自社の広告をクリックしてコンバージョントラッキングタグが付いたページにリダイレクトされたユーザーの総数を把握できます。ただし、ユーザーを個人的に特定できる情報は受け取りません。
Google Adsの利用により、個人データが米国にあるGoogle LLC.のサーバーへ送信される場合もあります。
Google Adsコンバージョントラッキングによって開始される処理の詳細およびウェブサイトからのデータに関するGoogleの取り扱いについては、こちらをご覧ください: https://policies.google.com/technologies/partner-sites.
上記で説明したすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、お客様がGDPR第6条第1項(a)に従って当社に明示的な同意を与えた場合にのみ実施されます。お客様は、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。
また、以下のリンクから利用可能なGoogleブラウザプラグインをダウンロードしてインストールすることで、Google AdsコンバージョントラッキングによるCookieの設定に恒久的に異議を申し立てることもできます:
https://www.google.com/settings/ads/plugin?hl=en
当社は、事業上または事業に準ずる関係の中で受領したユーザーデータに基づき、より関心に即した広告を配信するため、Google Adsの顧客照合機能を利用しています。この目的のため、集約された顧客データ(主に電子メールアドレスおよび電話番号)を含む1つまたは複数のファイルを、電子的にGoogleへ送信します。Googleは平文データにアクセスせず、送信過程において特別なアルゴリズムを用いて顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、その後、データ主体が設定した既存のGoogleアカウントに割り当てる目的でのみGoogleによって使用されます。これにより、該当するGoogleアカウントに紐づくすべてのGoogleサービスを通じて、パーソナライズされた広告を配信できるようになります。
顧客データがGoogleに転送されるのは、GDPR第6条第1項(a)に従って、お客様が当社に対してそのための明示的な同意を与えた場合に限られます。この同意は、将来に向けていつでも撤回できます。顧客照合機能に関するGoogleのデータ保護措置の詳細は、こちらをご覧ください: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://policies.google.com/privacy および https://business.safety.google/privacy/
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
12.4 Google Marketing Platform
本ウェブサイトでは、Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「GMP」)が提供するオンラインマーケティングツール Google Marketing Platform を使用しています。
GMPは、ユーザーに関連性の高い広告を表示し、キャンペーン成果レポートを改善し、または同じ広告が同一ユーザーに複数回表示されるのを防ぐためにCookieを使用します。GoogleはCookie IDを使用して、どの広告がどのブラウザに表示されたかを識別し、同じ広告が複数回表示されないようにします。
さらに、GMPはCookie IDを使用して、広告リクエストに関連するいわゆるコンバージョンを記録することがあります。これは、たとえばユーザーがGMP広告を見た後、同じブラウザを使用して後から広告主のウェブサイトを訪問し、そのウェブサイト経由で購入を行う場合などです。Googleによると、GMP Cookieには個人情報は含まれていません。
使用されるマーケティングツールにより、お客様のブラウザは自動的にGoogleサーバーへの直接接続を確立します。これらのツールの使用を通じてGoogleが収集したデータの範囲およびその後の利用について、当社は影響を及ぼすことができないため、当社の認識に基づき以下のとおりお知らせします。GMPを組み込むことにより、Googleは、お客様が当社ウェブサイトの該当部分を閲覧したこと、または当社の広告をクリックしたことに関する情報を受け取ります。お客様がGoogleのサービスに登録している場合、Googleはその訪問をお客様のアカウントに関連付けることができます。Googleに登録していない場合やログインしていない場合でも、プロバイダーがお客様のIPアドレスを把握し、保存する可能性があります。GMPの利用に関連して、個人データが米国にあるGoogle LLC.のサーバーに送信される場合もあります。
上記のすべての処理、特に使用される端末上の情報の読み取りは、GDPR第6条第1項(a)に従って、お客様が当社に明示的な同意を与えた場合にのみ実施されます。この同意がない場合、サイト訪問中にGMPは使用されません。
お客様はいつでも、将来に向かって効力を有する形で同意を撤回できます。撤回を行うには、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化してください。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
GoogleによるGMPのデータ保護規定に関する詳細情報は、以下のインターネットアドレスで確認できます: https://policies.google.com/privacy?gl=de&hl=en および https://business.safety.google/privacy/
12.5 Microsoft Advertising Universal Event Tracking
本ウェブサイトでは、以下のプロバイダーのコンバージョントラッキング技術を使用しています:Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Universal Event Trackingの利用のために、当社ウェブサイトの各ページには、Microsoftが設定したコンバージョンCookieと相互作用するタグが埋め込まれています。この相互作用により、当社ウェブサイト上でのユーザー行動を追跡可能にし、収集された情報をMicrosoftに送信します。その目的は、購入やリードなど特定の事前定義された目標を統計的に記録・評価し、当社オファーのターゲティングや内容をお客様の関心により正確に合わせることです。これらのタグがユーザーを個人的に特定するために使用されることはありません。
上記のすべての処理、特に使用される端末上の情報を読み取るためのCookieの設定は、GDPR第6条第1項(a)に従って、お客様が当社に明示的な同意を与えた場合にのみ行われます。この同意がない場合、当社ウェブサイト訪問中にリターゲティング技術が使用されることはありません。
お客様は、将来に向けていつでも同意を撤回できます。撤回権を行使するには、ウェブサイト上で提供されている「Cookie Consent Tool」でこのサービスを無効化してください。
統計分析のために、ビジネスまたはそれに類する関係の文脈で当社が受領したデータのユーザーをより適切に識別するため、当社はMicrosoft Advertising内の顧客照合機能を使用しています。この目的のために、集約された顧客データ(主として電子メールアドレスおよび電話番号)を含む1つまたは複数のファイルをMicrosoftに電子的に送信します。Microsoftは暗号化されていないデータにアクセスすることはなく、転送プロセス中に特別なアルゴリズムを使用して顧客ファイル内の情報を自動的に暗号化します。その後Microsoftは、この暗号化された情報を、データ主体が作成した既存のMicrosoftアカウントに関連付けるためにのみ使用できます。これにより、それぞれのMicrosoftアカウントにリンクされたすべてのサービスおよびデバイスにわたるユーザーインタラクションの追跡が可能になります。
顧客データがMicrosoftに転送されるのは、GDPR第6条第1項(a)に従って、お客様が当社に明示的な同意を与えた場合に限られます。お客様は、この同意を将来に向けていつでも撤回できます。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
13) サイト機能
13.1 YouTube 動画
本ウェブサイトでは、以下のプロバイダーによる動画の表示および再生のためにプラグインを使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland
データは以下にも送信される場合があります:Google LLC., USA。
当ウェブサイト上でこのようなプラグインを含むページを呼び出すと、プラグインを読み込むために、お客様のブラウザがプロバイダーのサーバーに直接接続します。この際、IPアドレスを含む一定の情報がプロバイダーに送信されます。
プラグインを介して埋め込み動画の再生を開始すると、プロバイダーはユーザー行動に関する情報を収集し、再生統計を作成し、不正利用を防止するためにCookieも使用します。
サイト訪問中にプロバイダーが管理するユーザーアカウントにログインしている場合、動画をクリックすると、お客様のデータはそのアカウントに直接関連付けられます。データをアカウントに関連付けたくない場合は、再生ボタンをクリックする前にログアウトする必要があります。
上記のすべての処理、特に使用している端末上の情報を読み取るためのCookieの設定は、GDPR第6条第1項(a)に従い、お客様が当社に明示的な同意を与えた場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向けていつでも同意を撤回できます。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
13.2 Facebook Connect
当ウェブサイトでは、以下のプロバイダーが提供するシングルサインオン機能を提供しています:Meta Platforms Ireland Limited, 4 Grand Canal Quary, Square, Dublin 2, Ireland
上記のプロバイダー所在地へのデータ移転に加えて、データは以下にも移転される場合があります:Meta Platforms Inc, USA
お客様がプロバイダーにアカウントを持っている場合、そのアカウントデータを使用して、当ウェブサイトでユーザーアカウントを作成したり登録したりすることができます。
このページを訪問すると、プロバイダーにアカウントを持っていない場合やログインしていない場合でも、このログイン機能を通じて、お客様のブラウザとプロバイダーのサーバーとの間に直接接続が確立されることがあります。これにより、プロバイダーはお客様が当サイトを訪問したという情報を受け取ります。この際に収集される情報(該当する場合はIPアドレスを含む)は、お客様のブラウザからプロバイダーのサーバーへ直接送信され、そこで保存されます。ただし、この情報はお客様個人を特定するためには使用されず、第三者に提供されることもありません。
これらのデータ処理は、当社のオンラインプレゼンスをユーザーフレンドリーかつインタラクティブに設計する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
プロバイダーのウェブサイトにログインしてアカウントデータで登録するために登録ボタンをクリックすると、GDPR第6条第1項(a)に基づくお客様の明示的な同意に基づき、プロバイダーは、お客様のアカウントに保存されている一般的かつ公開可能な情報(ユーザーID、氏名、住所、電子メールアドレス、年齢、性別)を当社に送信します。
当社は、お客様がそのデータをプロバイダーに開示している場合、プロバイダーから送信されたデータを保存および使用して、必要なデータ(敬称、名、姓、住所データ、国、電子メールアドレス、生年月日)を含むユーザーアカウントを設定します。逆に、お客様の同意に基づき、データ(たとえば、お客様の閲覧行動や購買行動に関する情報)が当社からプロバイダーに保有されているお客様のアカウントへ移転される場合があります。
与えられた同意は、将来に向けていつでも当社に対して撤回することができます。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
13.3 Google Sign-In
当社ウェブサイトでは、以下のプロバイダーが提供するシングルサインオン機能を提供しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland
上記のプロバイダーの所在地へのデータ移転に加えて、データは以下にも移転される場合があります:Google LLC, USA
お客様がプロバイダーにアカウントを持っている場合、そのアカウントデータを使用して、当ウェブサイトでユーザーアカウントを作成したり登録したりすることができます。
このページを訪問すると、プロバイダーにアカウントを持っていない場合やログインしていない場合でも、このログイン機能を通じて、お客様のブラウザとプロバイダーのサーバーとの間に直接接続が確立されることがあります。これにより、プロバイダーはお客様が当サイトを訪問したという情報を受け取ります。この際に収集される情報(該当する場合はIPアドレスを含む)は、お客様のブラウザからプロバイダーのサーバーへ直接送信され、そこで保存されます。ただし、この情報はお客様個人を特定するためには使用されず、第三者に提供されることもありません。
これらのデータ処理は、当社のオンラインプレゼンスをユーザーフレンドリーかつインタラクティブに設計する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
プロバイダーのウェブサイトにログインしてアカウントデータで登録するために登録ボタンをクリックすると、GDPR第6条第1項(a)に基づくお客様の明示的な同意に基づき、プロバイダーは、お客様のアカウントに保存されている一般的かつ公開可能な情報(ユーザーID、氏名、住所、電子メールアドレス、年齢、性別)を当社に送信します。
当社は、お客様がそのデータをプロバイダーに開示している場合、プロバイダーから送信されたデータを保存および使用して、必要なデータ(敬称、名、姓、住所データ、国、電子メールアドレス、生年月日)を含むユーザーアカウントを設定します。逆に、お客様の同意に基づき、データ(たとえば、お客様の閲覧行動や購買行動に関する情報)が当社からプロバイダーに保有されているお客様のアカウントへ移転される場合があります。
与えられた同意は、将来に向けていつでも当社に対して撤回することができます。
Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://business.safety.google/privacy/
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
13.4 Google Maps API
当社ウェブショップで使用される注文プロセスの住所フォーム内の特定の入力内容を確認し、入力ミスをリアルタイムで検出するために、当社は以下のプロバイダーのサービスを使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
データは以下にも送信される場合があります:Google LLC., USA
プロバイダーは、入力された住所を検証し、スペルを確認し、不足しているデータを補完します。住所が一意でない場合は、正しい代替候補が表示されます。この目的のために、お客様が入力した住所データはプロバイダーに送信され、そこで保存および評価されます。
この処理は、当社の契約上の配送義務を適切に履行し、契約履行上の問題を防ぐために、正確な顧客住所データを適正に収集するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
プロバイダーは、対象となるデータを個別に処理し、他のデータファイルと統合することはありません。これらのデータは、その状態または正確性が確認され次第削除されますが、遅くとも30日後までに削除されます。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://business.safety.google/privacy/
13.5 FontAwesome
当サイトでは、フォントを統一的に表示するために、以下のプロバイダーのいわゆるウェブフォントを使用しています:Fonticons, Inc, 710 Blackhorn Dr, Carl Junction, 64834, MO, USA
ページを呼び出すと、テキストとフォントを正しく表示するために、ブラウザが必要なウェブフォントをブラウザキャッシュに読み込み、プロバイダーのサーバーへの直接接続を確立します。その際、IPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。
フォント提供元との接続確立時における個人データの処理は、GDPR第6条第1項(a)に従い、お客様が当社に対して明示的な同意を与えた場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向かっていつでも同意を撤回できます。お使いのブラウザがウェブフォントをサポートしていない場合は、お使いのコンピュータの標準フォントが使用されます。
米国へのデータ移転については、プロバイダーは欧州委員会の標準契約条項に依拠しており、これにより欧州のデータ保護水準への準拠を確保することが意図されています。
13.6 Google Web Fonts
当サイトでは、フォントを統一的に表示するために、以下のプロバイダーのいわゆるウェブフォントを使用しています:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
データは次にも転送されます:Google LLC, USA
ページを呼び出すと、テキストとフォントを正しく表示するために、ブラウザが必要なウェブフォントをブラウザキャッシュに読み込み、プロバイダーのサーバーへの直接接続を確立します。その際、IPアドレスを含む特定のブラウザ情報がプロバイダーに送信されます。
フォント提供元との接続確立時における個人データの処理は、GDPR第6条第1項(a)に従い、お客様が当社に対して明示的な同意を与えた場合にのみ行われます。お客様は、ウェブサイト上で提供される「cookie consent tool」を通じてこのサービスを無効化することにより、将来に向かっていつでも同意を撤回できます。お使いのブラウザがウェブフォントをサポートしていない場合は、お使いのコンピュータの標準フォントが使用されます。
米国へのデータ移転については、当該プロバイダーはEU-US Data Privacy Frameworkに参加しており、これは欧州委員会の十分性認定に基づき、欧州のデータ保護水準への準拠を確保するものです。
Googleのプライバシー基準に関する詳細情報は、こちらをご覧ください: https://business.safety.google/privacy/
14) ツールおよびその他
14.1 - DATEV
会計処理の実行のために、当社は以下のプロバイダーによるクラウドベースの会計ソフトウェアサービスを使用しています:DATEV eG, Paumgartnerstr. 6-14, 90429 Nuremberg, Germany
プロバイダーは、受領請求書および発行請求書、ならびに該当する場合には当社の銀行取引も処理し、請求書を自動的に記録し、それらを取引に照合して、これに基づいて半自動化されたプロセスで財務会計を作成します。
この文脈において個人データも処理される場合、その処理は、当社の業務取引の効率的な組織化および文書化に対する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
- weclapp
会計処理の実行のために、当社は以下のプロバイダーによるクラウドベースの会計ソフトウェアサービスを使用しています:weclapp SE Neue Mainzer Straße 66-68, 60311 Frankfurt am Main, Germany
プロバイダーは、受領請求書および発行請求書、ならびに該当する場合には当社の銀行取引も処理し、請求書を自動的に記録し、それらを取引に照合して、これに基づいて半自動化されたプロセスで財務会計を作成します。
この文脈において個人データも処理される場合、その処理は、当社の業務取引の効率的な組織化および文書化に対する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
14.2 本ウェブサイトは、同意が必要なCookieおよびCookieベースのアプリケーションについて、有効なユーザー同意を取得するために、いわゆる「cookie consent tool」を使用しています。「cookie consent tool」は、ユーザーがページにアクセスした際に対話型ユーザーインターフェースの形で表示され、該当するボックスにチェックを入れることで、特定のCookieおよび/またはCookieベースのアプリケーションへの同意を与えることができます。
このツールを使用することで、同意が必要なすべてのCookie/サービスは、各ユーザーが該当するボックスにチェックを入れて対応する同意を与えた場合にのみ読み込まれます。これにより、そのようなCookieは、同意が与えられた場合にのみ、各ユーザーの端末に設定されることが保証されます。
このツールは、お客様のCookie設定を保存するために技術的に必要なCookieを設定します。通常、個人のユーザーデータは処理されません。
個別のケースにおいて、Cookie設定の保存、割り当て、または記録を目的として個人データ(IPアドレスなど)が処理される場合、これは、Cookieに関する法令遵守かつユーザーごと・ユーザーフレンドリーな同意管理、ひいては当社ウェブサイトの法令遵守設計に関する当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
処理のさらなる法的根拠は、GDPR第6条第1項(c)です。責任者として、当社は、技術的に不要なCookieの使用を各ユーザーの同意に依存させる法的義務を負っています。
Cookie同意ツールの運営者および設定オプションに関する詳細情報は、当社ウェブサイト上の対応するユーザーインターフェース内で直接確認できます。
15) データ主体の権利
15.1 適用されるデータ保護法は、お客様の個人データの処理に関して、データ管理者に対して以下の包括的なデータ主体の権利(情報取得権および介入権)をお客様に付与しています。
- GDPR第15条に基づくデータ主体の開示請求権;
- GDPR第16条に基づく訂正権;
- GDPR第17条に基づく消去権(「忘れられる権利」);
- GDPR第18条に基づく処理制限権;
- GDPR第19条に基づく通知を受ける権利;
- GDPR第20条に基づくデータポータビリティの権利;
- GDPR第7条第3項に基づく、与えた同意を撤回する権利;
- GDPR第77条に基づく苦情申立権。
15.2 異議申立権
利益衡量の枠組みにおいて、当社が優越する正当な利益に基づいてお客様の個人データを処理する場合、お客様は、お客様の特別な状況から生じる理由に基づき、将来に向かっていつでもこの処理に異議を申し立てる権利を有します。
お客様が異議申立権を行使した場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由に優越する、保護に値するやむを得ない処理理由を当社
お客様が異議申立権を行使した場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由に優越する、保護に値するやむを得ない処理理由を当社が証明できる場合、または当該処理が法的請求の主張、行使もしくは防御に役立つ場合には、当社はさらなる処理を行う権利を留保します。
当社がお客様の個人データをダイレクトマーケティング目的で処理する場合、お客様はいつでも、ダイレクトマーケティング目的で使用されるお客様の個人データの処理に異議を申し立てる権利を有します。お客様は上記のとおり異議を申し立てることができます。
お客様が異議申立権を行使した場合、当社は当該データのダイレクト広告目的での処理を停止します。
16) 個人データの保存期間
個人データの保存期間は、それぞれの法的根拠、処理の目的、および該当する場合には各法定保存期間(例:商法および税法上の保存期間)に基づきます。
個人データがGDPR第6条第1項(a)に基づく明示的な同意に基づいて処理される場合、このデータはデータ主体がその同意を撤回するまで保存されます。
GDPR第6条第1項(b)に基づき、法的義務またはこれに類する義務の枠組みで処理されるデータについて法定保存期間が存在する場合、このデータは、契約の履行または契約締結前の措置のためにもはや必要でなくなり、かつ/または当社にこれ以上保存する正当な利益がなくなったときは、保存期間の満了後に通常削除されます。
GDPR第6条第1項(f)に基づいて個人データを処理する場合、このデータは、当社がデータ主体の利益、権利および自由を上回る、保護に値するやむを得ない処理理由を提示できる場合、またはその処理が法的請求の主張、行使もしくは防御のために必要な場合を除き、データ主体がGDPR第21条第1項に従って異議を申し立てる権利を行使するまで保存されます。
個人データがGDPR第6条第1項(f)に基づいてダイレクトマーケティングの目的で処理される場合、このデータは、データ主体がGDPR第21条第2項に基づく異議申立権を行使するまで保存されます。
特定の処理状況に関して本宣言に含まれる情報に別段の定めがない限り、保存された個人データは、収集またはその他の方法で処理された目的のためにもはや必要でなくなった時点で削除されます。
