プライバシーポリシー
1) 個人データの収集に関する情報と責任者の連絡先
1.1 当ウェブサイトへのご訪問ありがとうございます。以下では、当ウェブサイトのご利用にあたって、お客様の個人データの取り扱いについてご説明します。個人データとは、お客様を個人として特定できるすべてのデータを指します。
1.2 本ウェブサイトにおける個人データ処理の責任者は、一般データ保護規則(GDPR)の意味において、Shop Nameです。個人データ処理の責任者とは、個人データの処理の目的および手段について、単独または他者と共同で決定する自然人または法人を指します。
1.3 本ウェブサイトは、個人データおよびその他の機密コンテンツ(注文やお問い合わせなど)の送信を保護するために、セキュリティ上の理由からSSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに「https://」および鍵のアイコンが表示されていることで確認できます。
2) ウェブサイト訪問時のデータ収集
当ウェブサイトを情報収集目的のみでご利用の場合、つまり登録やその他の情報提供をされない場合、お客様のブラウザがサーバーに送信するデータ(いわゆる「サーバーログファイル」)のみを収集します。当ウェブサイトにアクセスされた際、ウェブサイトを表示するために技術的に必要な以下のデータを収集します:
- 訪問したウェブサイト
- アクセス日時
- 送信データ量(バイト単位)
- アクセス元のソース/参照元
- 使用ブラウザ
- 使用オペレーティングシステム
- 使用IPアドレス(場合によっては匿名化された形式)
処理は、当ウェブサイトの安定性と機能性の向上に関する正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。データの第三者への提供やその他の使用は行いません。ただし、違法な使用の具体的な証拠がある場合は、サーバーログファイルを事後的に確認する権利を留保します。
3) クッキー
当ウェブサイトの訪問を快適にし、特定の機能を利用可能にするため、様々なページでいわゆるクッキーを使用しています。クッキーとは、お客様の端末に保存される小さなテキストファイルです。使用するクッキーの一部は、ブラウザセッション終了後(ブラウザを閉じた後)に削除されます(セッションクッキー)。その他のクッキーはお客様の端末に残り、当社またはパートナー企業(サードパーティクッキー)が次回の訪問時にお客様のブラウザを識別できるようにします(永続的クッキー)。クッキーが設定されると、ブラウザデータや位置データ、IPアドレスなどの特定のユーザー情報が収集・処理されます。永続的クッキーは、クッキーごとに異なる所定の期間が経過すると自動的に削除されます。
一部のクッキーは、設定を保存することで注文プロセスを簡略化するために使用されます(例:後日のウェブサイト訪問のための仮想ショッピングカートの内容の記憶)。当社が実装した個々のクッキーが個人データを処理する場合、処理はGDPR第6条第1項(b)に基づいて契約の履行のため、またはGDPR第6条第1項(f)に基づいてウェブサイトの最適な機能性および顧客フレンドリーで効果的なウェブサイト訪問の実現という正当な利益のために行われます。
場合によっては、当社のウェブオファーをお客様にとってより魅力的にするための広告パートナーと協力することがあります。この目的のため、当社ウェブサイトへの訪問時にパートナー企業のクッキーもお客様のハードドライブに保存されます(サードパーティクッキー)。上記の広告パートナーと協力する場合、そのようなクッキーの使用および収集される情報の範囲について、以下の段落で個別にお知らせします。
ブラウザの設定により、クッキーの設定について通知を受け、個別に承認を決定したり、特定の場合または一般的にクッキーの承認を除外したりすることができます。各ブラウザは、クッキー設定の管理方法が異なります。これは各ブラウザのヘルプメニューに記載されており、クッキー設定の変更方法が説明されています。各ブラウザのリンクは以下の通りです:
- Internet Explorer: https://support.microsoft.com/de-de/help/17442
- Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
- Chrome: https://support.google.com/chrome/answer/95647?hl=de
- Safari: https://support.apple.com/kb/ph21411?locale=de_DE
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
クッキーを承認しない場合、当ウェブサイトの機能が制限される場合があります。
4) お問い合わせ
お問い合わせフォームやメールなどを通じて当社にお問い合わせいただく場合、個人データが収集されます。お問い合わせフォームの場合に収集されるデータは、各お問い合わせフォームから確認できます。これらのデータは、お客様のご要望への回答および関連する技術的管理の目的のみに保存・使用されます。データ処理の法的根拠は、GDPR第6条第1項(f)に基づくお客様のご要望への回答における当社の正当な利益です。お客様のお問い合わせが契約の締結を目的とする場合、処理の追加的な法的根拠はGDPR第6条第1項(b)となります。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、状況から判断して当該事項が最終的に解決され、法定保存義務がない場合に該当します。
5) 顧客アカウント開設および契約処理におけるデータ処理
GDPR第6条第1項(b)に従い、契約の履行または顧客アカウントの開設のためにお客様から個人データが提供された場合、個人データは引き続き収集・処理されます。収集されるデータは各入力フォームから確認できます。顧客アカウントの削除はいつでも可能であり、上記の責任者宛にメッセージを送ることで行えます。当社は、契約処理のためにお客様から提供されたデータを保存・使用します。契約が完全に処理された後、または顧客アカウントが削除された後、お客様のデータは税務・商法上の保存期間を考慮してブロックされ、これらの期間が経過した後に削除されます。ただし、お客様がデータのさらなる使用に明示的に同意した場合、または当社が法的に許可されたさらなるデータ使用を留保した場合はこの限りではありません。
6) 直接広告へのデータ利用
6.1 メールニュースレターへの登録
メールニュースレターにご登録いただくと、当社のオファーに関する情報を定期的にお送りします。ニュースレター送信に必要な必須情報はメールアドレスのみです。その他のデータの提供は任意であり、個人的にお声がけするために使用されます。ニュースレターの送信には、いわゆるダブルオプトイン方式を使用しています。これは、お客様がニュースレターの受信に明示的に同意を確認した後にのみ、メールニュースレターをお送りすることを意味します。確認メールをお送りし、対応するリンクをクリックして今後ニュースレターを受信することを確認していただきます。
確認リンクを有効化することで、GDPR第6条第1項(a)に基づく個人データ使用への同意を提供します。ニュースレター登録時に、インターネットサービスプロバイダー(ISP)が登録したIPアドレスと登録の日時を保存し、後日お客様のメールアドレスの悪用の可能性を追跡できるようにします。ニュースレター登録時に収集されるデータは、ニュースレターによる広告アプローチの目的のみに使用されます。ニュースレター内の専用リンクまたは上記の責任者宛のメッセージにより、いつでもニュースレターの購読を解除できます。
6.2 既存顧客へのメールニュースレター送信
商品やサービスのご購入時にメールアドレスをご提供いただいた場合、当社は既に購入されたものと同様の商品やサービスに関するオファーをメールで定期的にお送りすることがあります。この目的のために別途同意を取得する必要はありません。データ処理は、GDPR第6条第1項(f)に基づくパーソナライズされた直接広告に関する当社の正当な利益のみに基づいて行われます。
7) 注文処理におけるデータ処理
7.1 収集した個人データは、商品の配送に必要な範囲で、配送を担当する輸送会社に提供されます。支払い処理に必要な範囲で、支払いデータを担当の金融機関に提供します。決済サービスプロバイダーが使用される場合は、以下に明示的にお知らせします。データ提供の法的根拠はGDPR第6条第1項(b)です。
7.2 決済サービスプロバイダーの利用
PayPal PayPal、PayPal経由のクレジットカード、PayPal経由の口座振替、または提供されている場合は「請求書払い」や「分割払い」でお支払いの場合、支払い処理の範囲内で、お客様の支払いデータをPayPal(Europe)S.a.r.l. et Cie, S.C.A.(ルクセンブルク)に提供します。
SOFORT 「SOFORT」を選択された場合、支払い処理はSOFORT GmbH(ドイツ・ミュンヘン)を通じて行われます。SOFORTはKlarnaグループの一部です。
8) レビューリマインダーのための連絡
お客様が注文中または注文後に明示的な同意(GDPR第6条第1項(a))を提供された場合、当社が使用するレビューシステムへの注文レビュー提出を一度だけリマインドするためにメールアドレスを使用します。
9) ソーシャルメディアの使用:ソーシャルプラグイン
9.1 Shariffソリューションを使用したFacebookプラグイン
本ウェブサイトでは、Facebook Inc.(米国)が運営するソーシャルネットワーク「Facebook」のソーシャルプラグインを使用しています。データ保護を高めるため、これらのボタンはHTMLリンクとしてのみページに組み込まれています。
9.2 Shariffソリューションを使用したGoogle+プラグイン
本ウェブサイトでは、Google LLC.(米国)が運営する「Google+」のソーシャルプラグインを使用しています。
9.3 Shariffソリューションを使用したInstagramプラグイン
本ウェブサイトでは、Instagram LLC.(米国)が運営する「Instagram」のソーシャルプラグインを使用しています。
10) オンラインマーケティング
10.1 DoubleClick by Google
本ウェブサイトはGoogle LLC.のオンラインマーケティングツール「DoubleClick by Google」を使用しています。DoubleClickはクッキーを使用して、ユーザーに関連する広告を表示し、キャンペーンパフォーマンスレポートを改善し、同じ広告が複数回表示されるのを防ぎます。
10.2 Google AdWordsコンバージョントラッキングの使用
本ウェブサイトはオンライン広告プログラム「Google AdWords」およびGoogle AdWords内のGoogle LLC.のコンバージョントラッキングを使用しています。コンバージョントラッキング用のクッキーは、ユーザーがGoogleが配信するAdWords広告をクリックした際に設定されます。これらのクッキーは通常30日後に失効し、個人識別には使用されません。
11) ウェブ分析サービス
Google(ユニバーサル)アナリティクス
本ウェブサイトはGoogle LLC.のウェブ分析サービス「Google Analytics」を使用しています。Google Analyticsはいわゆる「クッキー」を使用します。クッキーによって生成されたウェブサイト利用に関する情報(短縮IPアドレスを含む)は通常、米国のGoogleサーバーに転送・保存されます。
本ウェブサイトはGoogle Analyticsを「_anonymizeIp()」拡張機能と共に使用し、IPアドレスの短縮による匿名化を保証しています。
12) リターゲティング/リマーケティング/推薦広告
Facebookピクセル方式によるFacebook Custom Audience
本ウェブサイトはFacebook Inc.(米国)の「Facebookピクセル」を使用しています。明示的な同意が提供された場合、Facebook広告を見たりクリックしたりした後のユーザーの行動を追跡することができます。
Google AdWordsリマーケティング
当ウェブサイトはGoogle AdWordsリマーケティング機能を使用し、Google検索結果および第三者ウェブサイトで広告を掲載しています。
13) データ主体の権利
13.1 適用されるデータ保護法は、責任者によるお客様の個人データ処理に関して、以下の包括的な権利を付与します:
- GDPR第15条に基づく情報へのアクセス権:処理される個人データ、処理目的、データカテゴリ、受信者などに関する情報を得る権利
- GDPR第16条に基づく訂正権:不正確なデータの即時訂正および不完全なデータの補完を求める権利
- GDPR第17条に基づく削除権:GDPR第17条第1項の要件が満たされる場合に個人データの削除を求める権利
- GDPR第18条に基づく処理制限権:個人データの処理制限を求める権利
- GDPR第19条に基づく通知権:訂正、削除または処理制限が行われた場合の通知を受ける権利
- GDPR第20条に基づくデータポータビリティ権:構造化された一般的に使用される機械可読形式で個人データを受け取る権利
- GDPR第7条第3項に基づく同意撤回権:いつでも将来に向けて同意を撤回する権利
- GDPR第77条に基づく苦情申立権:監督機関に苦情を申し立てる権利
13.2 異議申立権
当社が正当な利益の比較衡量に基づいてお客様の個人データを処理する場合、お客様はいつでも将来に向けて異議を申し立てる権利を有します。
14) 個人データの保存期間
個人データの保存期間は、それぞれの法定保存期間(商法・税法上の保存期間など)に基づいて決定されます。当該期間の経過後、契約の履行または契約締結のためにデータが不要となり、かつ当社側に継続保存の正当な利益がない場合、対応するデータは定期的に削除されます。