プライバシーポリシー

1) 個人データの収集および管理者の連絡先に関する情報

1.1 当社ウェブサイトをご訪問いただき、関心をお寄せいただきありがとうございます。以下のページでは、当社ウェブサイトをご利用になる際の個人データの取扱いについてご案内します。個人データとは、個人を特定できるすべてのデータをいいます。

1.2 GDPRの意味における、当ウェブサイト上のデータ処理を担当する管理者は、Katja Röttinger、Katja Röttinger Onlinehandel、Brandfichtenweg 3, 16259 Hof, Germany、電話：017645826046、メール：shop@bagbehaviour.shopです。個人データの処理を担当する管理者とは、単独で、または他者と共同して、個人データの処理の目的および手段を決定する自然人または法人をいいます。

2) 当社ウェブサイト訪問時のデータ収集

2.1 当社ウェブサイトを情報取得のみを目的として利用する場合、すなわち登録を行わず、その他の方法でも当社に情報を提供しない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当社ウェブサイトを訪問すると、当社は、ウェブサイトをお客様に表示するために技術的に必要な以下のデータを収集します：

訪問した当社ウェブサイト
アクセス時点の日付および時刻
送信されたデータ量（バイト単位）
このページにアクセスする際の参照元
使用されたブラウザ
使用されたオペレーティングシステム
使用されたIPアドレス（該当する場合：匿名化された形式）

データ処理は、当社ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づき、GDPR第6条第1項f号に従って実施されます。データが他の方法で第三者に提供または使用されることはありません。ただし、違法な使用を示す具体的な兆候がある場合、当社は後からサーバーログファイルを確認する権利を留保します。

2.2 当ウェブサイトでは、セキュリティ上の理由および個人データその他の機密コンテンツ（例：注文または管理者への問い合わせ）の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示されるhttps://という文字列および鍵の記号によって確認できます。

3) ホスティングおよびコンテンツ配信ネットワーク

3.1 Shopify

当社ウェブサイトのホスティングおよびページコンテンツの表示には、以下の提供者のシステムを使用しています：Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは次の事業者にも移転されます：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

当社ウェブサイトで収集されたすべてのデータは、提供者のサーバー上で処理されます。当社は提供者とデータ処理契約を締結しており、当サイト訪問者のデータの保護を確保するとともに、第三者への無許可の開示を禁止しています。

カナダへのデータ移転の場合、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されます。

3.2 Cloudflare

当社は、次のプロバイダーが提供するコンテンツ配信ネットワークを使用しています：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

このサービスにより、地域ごとに分散されたサーバーのネットワークを介して、グラフィック、ページコンテンツまたはスクリプトなどの大容量メディアファイルをより迅速に配信できます。処理は、GDPR第6条第1項f号に基づき、当ウェブサイトの安定性および機能性を向上させるという当社の正当な利益を保護するために実施されます。当社はプロバイダーと委託処理契約を締結しており、サイト訪問者のデータの保護を確保するとともに、第三者への無許可の開示を禁止しています。

米国へのデータ移転について、提供者はEU-USデータ・プライバシー・フレームワークに参加しており、欧州委員会の十分性認定に基づき、欧州レベルのデータ保護が遵守されることを確保しています。

4) Cookie

当ウェブサイトへの訪問をより魅力的なものとし、特定の機能の利用を可能にするため、当社はCookie、すなわちお客様の端末に保存される小さなテキストファイルを使用します。場合によっては、これらのCookieはブラウザを閉じた後に自動的に削除されます（いわゆる「セッションCookie」）。その他の場合、これらのCookieはお客様の端末に長期間保存され、ページ設定を保存できます（いわゆる「永続Cookie」）。後者の場合、保存期間はウェブブラウザのCookie設定の概要で確認できます。

当社が設定した個々のCookieによって個人データも処理される場合、その処理は、契約の履行のためGDPR第6条第1項b号に基づき、同意が与えられた場合にはGDPR第6条第1項a号に基づき、または当ウェブサイトの可能な限り最適な機能およびページ訪問時の顧客に配慮した効果的な設計という当社の正当な利益を保護するため、GDPR第6条第1項f号に基づき実施されます。

Cookieの設定について通知を受け、Cookieの受け入れについて個別に判断できるよう、または特定の場合もしくは一般的にCookieの受け入れを拒否できるよう、ブラウザを設定できます。

Cookieが受け入れられない場合、当ウェブサイトの機能が制限される可能性があることにご留意ください。

5) お問い合わせ

5.1 Shopify Inbox

このウェブサイトでは、次のプロバイダーが提供するライブチャットシステムを使用しています：Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは、Shopify Inc.,150 Elgin St, Ottawa, ON K2P 1L4, Canadaにも送信される場合があります

チャットを介して送信された個人データの処理は、契約の締結または履行に必要な範囲ではGDPR第6条第1項(b)号に従い、または当社サイト訪問者を効果的にサポートするという当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。法律により別段の定めがない限り、送信されたお客様のデータは、関連する事実関係が最終的に明確になった時点で削除されます。さらに、仮名化されたユーザープロフィールを作成する目的で、Cookieによって追加情報が収集および評価される場合があります。

ただし、この情報はお客様を個人的に特定するためには使用されず、他のデータ記録と統合されることもありません。この情報が個人に関連する限り、その処理は、最適化を目的とするユーザー行動の統計分析に対する当社の正当な利益に基づき、GDPR第6条第1項(f)号に従って行われます。

適切なブラウザ設定により、Cookieの設置を防止できます。ただし、その場合、当社ウェブサイトの機能が制限されることがあります。仮名化されたユーザープロフィールを作成する目的でのデータの収集および保存については、いつでも将来に向かって効力を有する形で異議を申し立てることができます。

当社は提供者と委託処理契約を締結しており、当社サイト訪問者のデータの保護を確保するとともに、第三者への無断開示を禁止しています。

提供者の所在地であるカナダへのデータ移転の場合、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されています。

5.2 Shopify Inbox

データは、Shopify Inc.,150 Elgin St, Ottawa, ON K2P 1L4, Canadaにも送信される場合があります

当社は提供者と委託処理契約を締結しており、当社サイト訪問者のデータの保護を確保するとともに、第三者への無断開示を禁止しています。

提供者の所在地であるカナダへのデータ移転の場合、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されています。

5.3 Judge.me

評価依頼のリマインダーには、以下の提供者が提供するサービスを利用しています：Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK

当社は、提供者がお客様に評価依頼のリマインダーを電子メールで送信できるようにするため、お客様の明示的な同意に基づき、GDPR第6条第1項(a)号に従って、お客様の電子メールアドレスおよび該当する場合はその他の顧客データを提供者にのみ送信します。

お客様は、当社または提供者に対し、いつでも将来に向かって効力を有する形で同意を撤回できます。

当社は提供者と委託処理契約を締結しており、当社サイト訪問者のデータの保護を確保するとともに、第三者への無断開示を禁止しています。

データが提供者の所在地へ移転される場合、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されます。

5.4 当社にご連絡いただく際（お問い合わせフォームまたは電子メールなど）、個人データが収集されます。お問い合わせフォームの場合にどのデータが収集されるかは、各お問い合わせフォームで確認できます。これらのデータは、お問い合わせへの回答、連絡の確立、およびこれに伴う技術的管理の目的に限り保存・利用されます。

データ処理の法的根拠は、GDPR第6条第1項f号に基づく、お客様からのご要望に対応する当社の正当な利益です。お客様からのご連絡が契約の締結を目的とする場合、処理に関する追加の法的根拠はGDPR第6条第1項b号です。お問い合わせの最終処理後、お客様のデータは削除されます。これは、反対の法定保存義務がないことを前提に、状況から当該事項が最終的に明確になったと判断できる場合に該当します。

5.5 - Klaviyo

当社は、取引メール、すなわち特定のユーザー操作（契約の締結、登録、パスワードのリセットなど）によって発生するイベント駆動型メッセージを送信するため、以下の提供者を利用しています：Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

効果的かつユーザーフレンドリーなメール通信に対する当社の正当な利益に基づき、当社は、GDPR第6条第1項f号に従い、このようなユーザーによる操作を実行する際にお客様が提供したデータを当該提供者に開示し、当社に代わってメールの送信を処理できるようにします。

当社は、当社ウェブサイトの訪問者のデータを保護し、第三者への開示を禁止する注文処理契約を当該提供者と締結しています。

6) 顧客アカウント開設時および契約処理のためのデータ処理

GDPR第6条第1項b号に基づき、お客様が顧客アカウントの開設時に当社へ当該データを提供した場合、個人データは、個別の事案で必要とされる範囲で引き続き収集・処理されます。アカウント開設に必要なデータは、当社ウェブサイト上の該当するフォームの入力欄に表示されています。顧客アカウントはいつでも削除することができ、上記の責任者の住所宛てにメッセージを送信することで削除できます。顧客アカウントの削除後、当該アカウントを通じて締結されたすべての契約の処理が完了しており、法定保存期間による妨げがなく、かつ当社に継続保存について正当な利益が存在しない場合、お客様のデータは削除されます。

7) コメント機能

本ウェブサイトのコメント機能の範囲内では、お客様のコメントに加え、コメントの投稿日時およびお客様が選択した投稿者名に関する情報が保存され、本ウェブサイト上で公開されます。さらに、お客様のIPアドレスが記録・保存されます。このIPアドレスは、関係者がコメントの投稿によって第三者の権利を侵害した場合、または違法な内容を投稿した場合に備え、セキュリティ上の理由から保存されます。第三者がお客様の公開したコンテンツを違法なものとして異議申し立てを行った場合にお客様へ連絡するため、当社はお客様のメールアドレスを必要とします。お客様のデータの保存に関する法的根拠は、GDPR第6条第1項b号およびf号です。当社は、第三者から違法なものとして異議申し立てを受けたコメントを削除する権利を留保します。

8) ダイレクト広告のための顧客データの利用

8.1 メールニュースレターを購読する

当社のメールニュースレターに登録すると、当社の提供内容に関する情報を定期的にお送りします。ニュースレターの送信に必須のデータは、メールアドレスのみです。その他のデータの提供は任意であり、お客様個人に宛てたご案内に使用されます。当社は、ニュースレターの送信にいわゆるダブルオプトイン手続を使用しています。これは、お客様がニュースレターの受信に同意することを明示的に確認した場合に限り、メールニュースレターを送信することを意味します。その後、適切なリンクをクリックして、今後ニュースレターを受信することを希望する旨を確認するよう求める確認メールをお送りします。

確認リンクを有効化することにより、お客様はGDPR第6条第1項(a)号に基づく個人データの利用に同意するものとします。ニュースレターに登録すると、後日メールアドレスの不正利用の可能性を追跡できるよう、インターネットサービスプロバイダー（ISP）から割り当てられたIPアドレスならびに登録日時を保存します。ニュースレター登録時に当社が収集したデータは、ニュースレターを通じた宣伝目的にのみ使用されます。ニュースレターに記載された所定のリンクを通じて、または冒頭に記載された責任者に該当するメッセージを送信することにより、いつでもニュースレターの配信を停止できます。配信停止後、お客様のメールアドレスは、当社のニュースレター配信リストから直ちに削除されます。ただし、お客様がデータのさらなる利用に明示的に同意した場合、または当社が、法律で認められ、かつ本声明でお知らせする、より広範なデータ利用の権利を留保している場合を除きます。

8.2 Klaviyo

当社のメールニュースレターは、以下の提供者を通じて送信されます：Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA

効果的でユーザーフレンドリーなニュースレターマーケティングに対する当社の正当な利益に基づき、当社は、ニュースレターの登録時にお客様が提供したデータを、GDPR第6条第1項(f)号に従い、当社に代わってニュースレターを送信できるよう、この提供者に提供します。

GDPR第6条第1項(a)号に基づく明示的な同意を得た場合、提供者は、送信されたメール内のウェブビーコンまたはトラッキングピクセルを用いて、ニュースレターキャンペーンの成果について統計的分析も行います。これにより、開封率およびニュースレターのコンテンツとの具体的なインタラクションを測定できます。この過程で、端末情報（ページ閲覧時刻、IPアドレス、ブラウザの種類、オペレーティングシステムなど）も収集および分析されますが、他のデータ記録と結合されることはありません。

ニュースレターのトラッキングに対する同意は、いつでも将来に向かって撤回できます。

当社は提供者と委託処理契約を締結しており、当社ウェブサイト訪問者のデータを保護するとともに、第三者への移転を禁止しています。

8.3 電子メールによるショッピングカートリマインダー

注文を完了する前に当社での購入をキャンセルした場合、仮想ショッピングカートの内容を電子メールで通知するよう依頼できます。

このリマインダーの送信に必須の情報は、電子メールアドレスのみです。追加データの提供は任意であり、お客様に個別に呼びかけるために使用される場合があります。当社は、電子メールの送信にいわゆるダブルオプトイン手続きを使用しており、提供された電子メールアドレス宛てに送信された確認リンクをクリックしてお客様が明示的に同意を確認した場合に限り、通知が送信されることを保証します。

確認リンクを有効化することにより、お客様は、ショッピングカートリマインダーを送信するため、GDPR第6条第1項(a)に従って当社が個人データを利用することに同意するものとします。当社は、後日、お客様の電子メールアドレスの不正利用の可能性を追跡できるようにするため、インターネットサービスプロバイダー（ISP）から提供されたIPアドレスならびに登録日時を保存します。電子メール通知サービスへの登録時に当社が収集するデータは、所定の目的に限って使用されます。

ショッピングカートリマインダーの配信は、上記に記載された責任者にその旨を通知することにより、いつでも停止できます。配信停止後、お客様の電子メールアドレスは、この目的のために設置された当社のメーリングリストから直ちに削除されます。ただし、お客様がデータのさらなる利用に明示的に同意している場合、または当社が法律で認められるその他の方法でデータを利用する権利を留保し、その旨を本声明でお知らせしている場合を除きます。

9) 注文処理を目的とするデータの処理

9.1 契約の履行上、配送および支払いの目的で必要な限りにおいて、当社が収集した個人データは、GDPR第6条第1項(b)に従い、委託した運送会社および委託した金融機関に提供されます。

契約に基づき、デジタル要素を含む商品またはデジタル製品について当社が更新を提供する義務を負う場合、GDPR第6条第1項(c)に基づく法定の情報提供義務の履行として、法令で定められた期間内に、今後予定されている更新について適切な通信手段（郵便または電子メールなど）によりお客様に直接お知らせするため、注文時にお客様から提供された連絡先データ（氏名、住所、電子メールアドレス）を処理します。お客様の連絡先情報は、当社が提供義務を負う更新についてお知らせする目的に限って使用し、各情報提供に必要な範囲でのみ、この目的のために当社が処理します。

ご注文を処理するため、当社は、締結された契約の履行を全部または一部支援する以下のサービス提供者とも連携しています。以下の情報に従い、一定の個人データがこれらのサービス提供者に移転されます。

9.2 当社は、契約上の義務を履行するため、供給者による直接配送（ドロップシッピング）を利用する場合があります。この目的で、GDPR第6条第1項(b)号に従い、商品の配送のみを目的として、当社が選定した供給者にお客様の氏名および配送先住所を提供します。
配送に小包郵便で送ることができない商品（貨物、大型商品など）が含まれ、配送日の事前調整に電話が必要な場合、GDPR第6条第1項(b)号に従い、当該供給者にお客様の電話番号も提供します。

9.3 配送サービス提供者への個人データの提供

- Deutsche Post

当社は、以下の提供者を輸送サービス提供者として利用します：Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germany

商品の配送前に配送日程の調整または配送通知を行う目的で、注文手続きにおいて明示的な同意をいただいた場合、GDPR第6条第1項(a)号に従い、お客様のメールアドレスおよび/または電話番号を提供者に提供します。それ以外の場合、GDPR第6条第1項(b)号に従い、配送を目的として、受取人の氏名および配送先住所のみを供給者に提供します。情報の提供は、商品の配送に必要な範囲に限られます。この場合、供給者との配送日の事前調整または配送予告はできません。

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- DHL

当社は、以下の提供者を輸送サービス提供者として利用します：DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- DHL Express

当社は、以下の提供者を輸送サービス提供者として利用します：DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- DPD

当社は、以下の提供者を輸送サービス提供者として利用します：DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- FedEx

当社は、以下の提供者を輸送サービス提供者として利用します：FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- Hermes

当社は、以下の提供者を輸送サービス提供者として利用します：Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- PostNL

当社は、以下の提供者を輸送サービス提供者として利用します：Koninklijke post NL BV, Waldorpstraat 3, 2521CA The Hague, Netherlands

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。
- UPS

当社は、以下の提供者を輸送サービス提供者として利用します：United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germany

同意は、上記に記載された責任者または提供者に対して、いつでも将来に向かって効力を有する形で撤回できます。

9.4 決済サービス提供者の利用

- Apple Pay
Apple Distribution International（Apple）（所在地：Hollyhill Industrial Estate, Hollyhill, Cork, Ireland）の支払方法「Apple Pay」を選択した場合、支払処理は、iOS、watchOSまたはmacOSで動作するお客様の端末に搭載された「Apple Pay」機能を介し、「Apple Pay」に登録された支払カードから引き落とすことによって行われます。Apple Payは、取引を保護するため、お客様のデバイスのハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を使用します。したがって、支払いを承認するには、お客様があらかじめ設定したコードを入力し、「Face ID」または「Touch ID」機能を使用して確認する必要があります。
支払処理を目的として、注文手続き中に提供されたお客様の情報および注文に関する情報は、暗号化された形式でAppleに送信されます。その後Appleは、支払処理のために、このデータをApple Payに登録された支払カードの決済サービス提供者に送信する前に、開発者固有の鍵を用いて当該データを再度暗号化します。この暗号化により、購入が行われたウェブサイトのみが支払情報にアクセスできます。支払い完了後、Appleは支払いを確認するため、デバイスのアカウント番号および取引固有の動的セキュリティコードを元のウェブサイトに送信します。
記載された送信において個人データが処理される場合、その処理は、GDPR第6条第1項b号に従い、支払処理のみを目的として行われます。
Appleは、購入金額のおおよその額、日時のおおよその情報、取引が正常に完了したかどうかを含む、匿名化された取引データを保持します。匿名化により、個人に関する情報は完全に除外されます。Appleは、Apple Payならびにその他のApple製品およびサービスを改善するために、匿名化されたデータを使用します。
iPhoneまたはApple WatchでApple Payを使用して、MacのSafariを通じて行った購入を完了する場合、Macと認証デバイスはAppleのサーバー上で暗号化された通信経路を介して通信します。Appleは、個人を特定できる形式でこの情報を処理または保存することはありません。iPhoneの設定で、Mac上でApple Payを使用する機能を無効にできます。「WalletとApple Pay」に移動し、「Macでの支払いを許可」を無効にしてください。
Apple Payのプライバシーに関する詳細については、次のウェブアドレスをご覧ください：https://support.apple.com/en-gb/HT203027
- Google Pay
Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（以下「Google」）の支払方法「Google Pay」を選択した場合、支払処理は、少なくともAndroid 4.4（「KitKat」）を搭載し、NFC機能を備えたお客様のモバイル端末上の「Google Pay」アプリケーションを介して、Google Payに登録された支払カードまたはそこで確認された支払システム（例：PayPal）に請求することにより行われます。25,- €を超える金額のGoogle Payによる支払を承認するには、各認証手段（例：顔認証、パスワード、指紋またはパターン）によるお客様のモバイル端末の事前ロック解除が必要です。
支払処理のため、注文手続き中に提供されたお客様の情報は、お客様の注文に関する情報と併せてGoogleに転送されます。その後、Googleは、Google Payに保存されたお客様の支払情報を、一意の取引番号の形式で、支払の検証に使用される送信元ウェブサイトに送信します。この取引番号には、Google Payに登録されたお客様の支払手段の実際の支払データに関する情報は含まれず、一意に有効な数値トークンとして作成および送信されます。Google Payを介するすべての取引において、Googleは支払取引を処理する単なる仲介者として機能します。取引は、Google Payに登録された支払手段への請求により、ユーザーと送信元ウェブサイトとの関係においてのみ実行されます。
記載された送信において個人データが処理される場合、その処理は、GDPR第6条第1項b号に従い、支払処理の目的にのみ行われます。
Googleは、Google Payを介して行われる各取引について、取引固有の一定の情報を収集、保存および評価する権利を留保します。これには、取引の日付、時刻および金額、加盟店の所在地および説明、購入した商品またはサービスについて加盟店が提供した説明、取引に添付した写真、販売者および購入者または送信者および受取人の氏名およびメールアドレス、利用した支払方法、取引の理由についてのお客様の説明、ならびに該当する場合は取引に関連するオファーが含まれます。
Googleによれば、この処理は、適切な会計処理、取引データの検証、ならびにGoogle Payサービスの機能の最適化および維持に関する正当な利益に基づき、GDPR第6条第1項f号にのみ従って実施されます。
Googleはまた、処理された取引データを、他のGoogleサービスの利用時にGoogleが収集し保存するその他の情報と結合する権利を留保します。
Google Payの利用規約はこちらでご確認いただけます：
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Payにおけるデータ保護に関する詳細情報は、以下のインターネットアドレスでご確認いただけます：
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna

本ウェブサイトでは、以下の提供者によるオンライン支払方法を利用できます：Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

前払いを行う支払方法（クレジットカード決済など）を提供者の中から選択した場合、注文手続中に提供した支払データ（氏名、住所、銀行情報および支払カード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項(b)号に従い、提供者に引き渡されます。この場合、データは提供者による支払い処理を目的としてのみ、かつこの目的に必要な範囲に限って引き渡されます。

提供者が立替払いを行う支払方法（請求書払い、分割払い、口座振替など）を選択した場合、注文手続き中に、一定の個人データ（名および姓、通り名、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、該当する場合は代替支払手段に関するデータ）の提供も求められます。

当社の正当な利益であるお客様の支払能力の確認を保護するため、GDPR第6条第1項(f)号に従い、信用調査を目的として、当社から提供者にこのデータが送信されます。お客様から提供された個人データおよびその他のデータ（ショッピングカート、請求総額、注文履歴、支払履歴など）に基づき、提供者は、お客様が選択した支払方法を、支払リスクおよび／または貸倒れリスクを考慮して利用可能にできるかを確認します。

社内の提供者基準に加えて、GDPR第6条第1項(f)号に従う申請審査の一環として、以下の信用情報機関からの本人確認情報および信用情報も意思決定プロセスに含まれる場合があります：

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

信用情報には、確率値（いわゆるスコア値）が含まれる場合があります。信用情報の結果にスコア値が含まれる限り、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが含まれますが、これに限定されません。

当社または提供者にメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、提供者は、支払いの契約上の処理に必要な場合、引き続きお客様の個人データを処理する権利を有することがあります。
- Paypal

本ウェブサイトでは、以下の提供者によるオンライン支払方法を利用できます：PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

お客様が、提供者への前払いを行う支払方法を選択した場合、注文手続き中に提供されたお客様の支払データ（氏名、住所、銀行情報および支払カード情報、通貨、取引番号を含む）ならびに注文内容に関する情報は、GDPR第6条第1項(b)号に従い、提供者に送信されます。この場合、お客様のデータは、提供者による支払処理のみを目的として、この目的に必要な範囲に限り送信されます。

提供者が立替払いを行う支払方法を選択した場合、注文手続き中に、一定の個人データ（名および姓、通り名、番地、郵便番号、市区町村、生年月日、メールアドレス、電話番号、該当する場合は代替支払手段に関するデータ）の提供も求められます。

当社または提供者にメッセージを送信することにより、いつでもこのデータ処理に異議を申し立てることができます。ただし、提供者は、支払いの契約上の処理に必要な場合、引き続きお客様の個人データを処理する権利を有することがあります。
- Shopify Payments

本ウェブサイトでは、次の提供者によるオンライン決済方法を利用できます：Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

9.5 通信販売契約における電子的撤回権機能

法定の撤回権が存在する契約を本ウェブサイト上で締結する消費者は、適用される撤回規定に従い、電子的な撤回機能を通じて撤回を申告することができます。

この電子的な撤回機能を提供するため、当社は次のサービス提供者が提供するソリューションを利用しています：Anviara。

撤回機能を使用する場合、撤回の対象となる特定の契約を識別する情報に加えて、消費者の名、姓、電子メールアドレスなどのその他の個人情報を提供または確認する必要があります。

この情報は、GDPR第6条第1項(f)号に基づく、ユーザーフレンドリーで安定した、かつプロセスが最適化されたソリューションを提供するという当社の正当な利益に基づき、まずサービス提供者によって収集され、その後、撤回申告を当社に代わって電子メールで受領したことを確認するために使用された後、最終的に当社に送信されます。当社はその後、GDPR第6条第1項(b)号および第6条第1項(c)号に基づき、消費者との有償の通信販売契約について電子的な撤回機能を提供する法的義務に基づいて、撤回を適切に処理するために送信された情報を処理します。

サービス提供者が収集した情報は、撤回に関する最終処理後、法定の保存義務により削除が妨げられない限り、通常削除されます。

当社はサービス提供者と委託処理契約を締結しており、この契約により、撤回機能の範囲内で処理されるデータが保護され、第三者への無断開示が禁止されています。

10) ウェブ分析サービス

10.1 Google (Universal) Analytics

本ウェブサイトでは、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（以下「Google」といいます）が提供するウェブ分析サービスであるGoogle (Universal) Analyticsを利用しています。

本ウェブサイトでは、Cookieを使用せずにGoogle (Universal) Analyticsを利用しています。これは、本サービスがいかなる時点においても、お客様の端末にCookieを設定しないことを意味します。

その代わりに、お客様のウェブサイトの利用状況を分析できるよう、Google (Universal) Analyticsが割り当てた個別のIDの保存には、お客様のブラウザのローカルストレージが使用されます。この目的のため、IDは特定のユーザー情報の処理に使用されます。

本ウェブサイトの利用に関してIDによって生成された情報（短縮されたIPアドレスを含む）は、通常、Googleのサーバーに転送され、そこに保存されます。また、Google LLC.の米国所在のサーバーに転送される場合があります。

本ウェブサイトでは、IPアドレスを短縮することにより匿名化し、直接的な個人との関連付けを排除する"_anonymizeIp()"拡張機能を使用してのみ、Google (Universal) Analyticsを利用しています。この拡張機能により、お客様のIPアドレスは、欧州連合加盟国または欧州経済領域に関する協定のその他の署名国において、Googleによって事前に短縮されます。例外的な場合に限り、完全なIPアドレスが米国のGoogle LLC.のサーバーに転送され、そこで短縮されます。

当社に代わり、Googleはこの情報を使用してお客様によるウェブサイトの利用状況を評価し、ウェブサイト上の活動に関する報告書を作成するとともに、ウェブサイトおよびインターネットの利用に関連するその他のサービスを当社に提供します。Google (Universal) Analyticsの枠組みにおいてお客様のブラウザから送信されるIPアドレスは、Googleが保有するその他のデータと組み合わされます。開始された処理およびGoogleによるウェブサイトから収集したデータの取扱いに関する詳細は、こちらで確認できます。 https://policies.google.com/technologies/partner-sites?hl=en

上記のすべての処理は、GDPR第6条第1項(a)号に従い、お客様が当社に明示的な同意を与えた場合にのみ実施されます。この同意がない場合、当社ウェブサイトの訪問中にGoogle Analyticsが使用されることはありません。

将来にわたる効力をもって、いつでも同意を撤回できます。同意撤回の権利を行使するには、次のリンクから利用可能なブラウザプラグインをダウンロードしてインストールしてください。 https://tools.google.com/dlpage/gaoptout?hl=en

ブラウザプラグインの代わりに、またはモバイル端末のブラウザ内で、次のリンクをクリックしてオプトアウトCookieを設定することで、同意を撤回できます。このCookieにより、今後このウェブサイト内でGoogle Analyticsがデータを収集することが防止されます（このオプトアウトCookieはこのブラウザおよびこのドメインでのみ機能します。このブラウザでCookieを削除した場合は、再度このリンクをクリックする必要があります）：
Google Analyticsを無効にする

当社はGoogleと委託処理契約を締結しており、これにより当サイト訪問者のデータが保護され、第三者への無断開示が禁止されています。

Google（Universal）Analyticsに関する詳細情報は、こちらをご覧ください： https://policies.google.com/privacy?hl=en&gl=en および https://business.safety.google/privacy/

ユーザー属性
「ユーザー属性」と呼ばれる特別な機能を通じて、Google Analyticsでは、関心に基づく広告の評価および第三者から提供された情報を利用し、サイト訪問者の年齢、性別、関心に関する情報を含む統計情報を作成することもできます。これにより、対象グループに最適化したマーケティング施策を目的として、本ウェブサイトのユーザーグループを定義および区別できます。ただし、「ユーザー属性」を通じて収集されたデータセットを特定の個人に割り当てることはできません。

Google Signals
このウェブサイトでは、Google Analyticsの拡張機能として「Google シグナル」サービスも使用できます。Google シグナルを使用すると、Googleはデバイスをまたいだレポート（いわゆる「クロスデバイストラッキング」）を作成できます。Googleアカウントの設定で「パーソナライズド広告」を有効にし、インターネット接続可能なデバイスをGoogleアカウントにリンクしている場合、GDPR第6条第1項a号に従い、Google Analyticsの使用に同意していることを条件として（上記参照）、Googleはデバイスをまたいだユーザー行動を分析し、これに基づいてデータベースモデルを作成できます。Googleアカウントにログインした状態でコンバージョンを実行したすべてのページ訪問者のログイン情報およびデバイスの種類が考慮されます。データには、広告を最初にクリックしたデバイスや、それに関連するコンバージョンが発生したデバイスなどが示されます。Google シグナルが使用される限り、当社がGoogleから受け取るのは個人データではなく、Google シグナルに基づいて集計された統計情報のみです。Googleアカウントの設定で「パーソナライズド広告」機能を無効にすることで、デバイスをまたいだ分析を停止できます。そのためには、次のページの手順に従ってください：https://support.google.com/ads/answer/2662922?hl=de
詳細については、こちらをご覧ください: https://support.google.com/analytics/answer/7532985?hl=de

ユーザーID
Google アナリティクスの拡張機能として、このウェブサイトでは「UserIDs」機能も使用できます。個別のUserIDを割り当てることにより、Googleにデバイス横断レポート（いわゆる「クロスデバイストラッキング」）を作成させることができます。これは、GDPR第6条第1項a号に従いGoogle アナリティクスの利用について対応する同意を得ており、このウェブサイトへの登録により個人アカウントを設定し、異なる端末で関連するログインデータを使用して個人アカウントにログインしている場合、お客様の利用行動を端末間で分析できることを意味します。この方法で収集されたデータは、とりわけ、お客様がどの端末で広告を初めてクリックしたか、また関連するコンバージョンがどの端末で発生したかを示します。

10.2 Google アナリティクス 4

当ウェブサイトでは、ウェブサイトの利用状況を分析するために使用できる、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（以下「Google」）が提供するサービス、Google アナリティクス 4を使用しています。

Google アナリティクス 4を利用する場合、通常、いわゆる「Cookie」が使用されます。Cookieとは、お客様の端末に保存され、ウェブサイトの利用状況の分析を可能にするテキストファイルです。Cookieによって収集されたウェブサイトの利用に関する情報（お客様の端末から送信され、末尾の数字が短縮されたIPアドレスを含む。下記参照）は、通常、Googleのサーバーに送信され、そこで保存および処理されます。これにより、米国に拠点を置く企業であるGoogle LLCのサーバーに情報が送信され、そこでさらに処理される場合もあります。

Google アナリティクス 4を利用する場合、ウェブサイトの利用時にお客様の端末から送信されるIPアドレスは、常にデフォルトで収集および処理され、自動的に匿名化されるため、収集された情報から個人を直接特定することはできません。この自動的な匿名化は、Googleが、欧州連合（EU）の加盟国または欧州経済領域（EEA）に関する協定のその他の締約国の域内で、お客様の端末から送信されたIPアドレスの末尾の数字を削除して短縮することにより実施されます。

当社に代わり、Googleはこれらおよびその他の情報を使用して、お客様によるウェブサイトの利用状況を評価し、ウェブサイト上の活動または利用行動に関するレポート（報告書）を作成し、ウェブサイトの利用およびインターネットの利用に関連するその他のサービスを当社に提供します。この際、Google アナリティクス 4の利用範囲内でお客様の端末から送信され、短縮されたIPアドレスは、Googleが保有する他のデータと結合されません。Google アナリティクス 4の利用に関連して収集されたデータは2か月間保持された後、削除されます。

Google Analytics 4では、関心に基づく広告の評価および特別な機能、いわゆる「人口統計学的属性」を通じた第三者情報の利用に基づき、ウェブサイト利用者の年齢、性別および関心に関する情報を含む統計情報を作成することもできます。これにより、マーケティング施策のターゲティングを目的として、ウェブサイト利用者のグループを特定し、区別することが可能になります。ただし、「人口統計学的属性」を通じて収集されたデータを特定の個人に割り当てることはできず、したがってお客様個人に割り当てることもできません。「人口統計学的属性」機能を通じて収集されたこのデータは2か月間保持された後、削除されます。

上記のすべての処理、特に、お客様によるウェブサイトの利用に際して使用される端末への情報の保存および当該端末からの情報の読み取りを目的とするGoogle Analytics Cookieの設定は、GDPR第6条第1項a号に従い、お客様がそのことについて当社に明示的な同意を与えた場合にのみ行われます。お客様の同意がない場合、ウェブサイトの利用中にGoogle Analytics 4が使用されることはありません。

一度付与した同意は、将来に向かっていつでも撤回できます。撤回を行うには、ウェブサイトで提供されている「Cookie Consent Tool」を通じてこのサービスを無効にしてください。

Google Signals
このウェブサイトでは、Google Analytics 4の拡張機能として「Google Signals」サービスも使用される場合があります。Google Signalsを利用すると、Googleはデバイスをまたいだレポート（いわゆる「クロスデバイストラッキング」）を作成できます。Googleアカウントの設定で「パーソナライズド広告」を有効にし、インターネットに接続されたデバイスをGoogleアカウントにリンクしている場合、GDPR第6条第1項a号に従い、Google Analyticsの利用に同意していることを条件として（上記参照）、Googleはデバイスをまたいでユーザー行動を分析し、これに基づくデータベースモデルを作成できます。Googleアカウントにログインした状態でコンバージョンを達成したすべてのページ訪問者のログイン情報およびデバイスの種類が考慮されます。データには、特に、最初に広告をクリックしたデバイスおよび関連するコンバージョンが発生したデバイスが示されます。Google Signalsが使用される範囲では、当社はGoogleから個人データを受け取らず、Google Signalsに基づいて作成された統計情報のみを受け取ります。Googleアカウントの設定で「パーソナライズド広告」機能を無効にし、デバイスをまたいだ分析を停止することができます。これを行うには、次のページの手順に従ってください: https://support.google.com/ads/answer/2662922?hl=de
詳細については、こちらをご覧ください: https://support.google.com/analytics/answer/7532985?hl=de

User ID
Google Analytics 4の拡張機能として、このウェブサイトでは「UserIDs」機能も使用できます。個別のUserIDを割り当てることにより、Googleに端末間レポート（いわゆる「クロスデバイストラッキング」）を作成させることができます。これは、GDPR第6条第1項(a)号に従いGoogle Analyticsの利用についてお客様が対応する同意を与え、このウェブサイトに登録して個人アカウントを設定し、関連するログイン情報を使用して異なる端末上の個人アカウントにログインしている場合、お客様の利用行動を端末横断で分析できることを意味します。このように収集されたデータにより、特に、どの端末で初めて広告をクリックし、どの端末で関連するコンバージョンが発生したかを把握できます。

当社は、Google Analytics 4の利用に関して、いわゆるデータ処理契約をGoogleと締結しています。これにより、Googleは当社ウェブサイトのユーザーのデータを保護し、第三者に提供しない義務を負います。

Google Analytics 4に関するその他の法的情報はこちらをご覧ください： https://policies.google.com/privacy?hl=en および https://business.safety.google/privacy/

Google Analytics 4によって開始される処理およびGoogleによるウェブサイトのデータの取扱いに関する詳細は、こちらをご覧ください： https://policies.google.com/technologies/partner-sites

10.3 Shopify Analytics

本ウェブサイトでは、次の事業者が提供するウェブ分析サービスを使用しています：Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

データは次の事業者にも移転されます：Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Cookieおよび/または同等の技術（トラッキングピクセル、ウェブビーコン、端末およびブラウザ情報を読み取るアルゴリズム）を使用して、本サービスは、当社ウェブサイト上のユーザー行動を統計的に分析し、仮名化されたユーザープロファイルを作成するため、使用されている端末に関する情報（IPアドレスやブラウザ情報など）を含む、仮名化された訪問者データを収集および保存します。これには、ページの閲覧時間やページコンテンツとのインタラクション（例：テキスト入力、スクロール、クリック、マウスオーバー）を示す、いわゆるヒートマップによる移動パターンの分析などが含まれます。仮名化により、通常、個人を直接特定することはできません。お客様の個人データが、その他の方法で収集されたデータと結合されることはありません。

上記に記載したすべての処理、特に使用する端末上の情報の読み取りまたは保存は、GDPR第6条第1項(a)号に従い、お客様が当社に明示的な同意を与えた場合にのみ実施されます。お客様は、ウェブサイトに提供されている「Cookie同意ツール」でこのサービスを無効にすることにより、将来にわたっていつでも同意を撤回できます。

当社はプロバイダーとデータ処理契約を締結しており、これにより当社ウェブサイト訪問者のデータの保護が確保され、第三者への不正な開示が禁止されています。

データがカナダに移転される場合、欧州委員会の十分性認定により、適切な水準のデータ保護が保証されます。

11) サイト機能

11.1 Googleマップ

当社ウェブサイトでは、Google Ireland Limited（Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland）（以下「Google」）のGoogle Maps（AP’I）を使用しています。Googleマップは、地理情報を視覚的に表示するためにインタラクティブな（国別）地図を表示するウェブサービスです。このサービスを利用すると、当社の所在地が表示され、当社を見つけやすくなります。

Googleマップの地図を含むサブページにアクセスすると、お客様による当社ウェブサイトの利用に関する情報（IPアドレスなど）がGoogleに送信され、Googleのサーバーに保存されます。Googleマップの利用時には、個人データがGoogle LLC.の米国にあるサーバーに送信される場合もあります。これは、Googleがお客様がログインしているユーザーアカウントを提供しているか、ユーザーアカウントが存在しないかにかかわらず適用されます。Googleにログインしている場合、お客様の情報はお客様のアカウントに直接関連付けられます。Google上のプロフィールと関連付けられることを望まない場合は、ボタンを有効にする前にログアウトする必要があります。Googleは、ログインしていないユーザーについても、お客様のデータを利用プロファイルとして保存し、評価します。このような評価は、パーソナライズド広告の表示、市場調査、および/またはウェブサイトの需要に応じた設計に関するGoogleの正当な利益に基づき、GDPR第6条第1項f号に従って行われます。お客様には、これらのユーザープロファイルの作成に異議を申し立てる権利があります。この権利を行使する場合は、Googleにご連絡いただく必要があります。

Googleマップの利用に関連して、今後お客様のデータがGoogleに送信されることに同意されない場合は、ブラウザでJavaScript機能を無効にすることにより、Googleマップのウェブサービスを完全に無効化できます。この場合、Googleマップおよび本ウェブサイト上の地図表示はご利用いただけません。

Googleの利用規約は、次のURLでご確認いただけます：https://policies.google.com/terms?hl=en。追加の利用規約は、次のURLでご確認いただけます：https://www.google.com/intl/en-US_US/help/terms_maps.html。
Google Mapsの利用に関連するデータ保護に関する詳細情報は、Googleのウェブサイト（「Googleプライバシーポリシー」）の次のページで確認できます：https://policies.google.com/privacy?hl=en。

法律で要求される範囲において、当社は、GDPR第6条第1項a号に従い、上記のとおりお客様のデータを処理することについて同意を取得しています。同意は、いつでも将来に向かって撤回できます。撤回を行うには、異議申立ての提出について上記で説明した手続に従ってください。

Googleのプライバシー基準に関する詳細情報はこちらで確認できます： https://business.safety.google/privacy/

11.2 Google Web Fonts

本サイトでは、フォントを統一的に表示するため、次の提供者のいわゆるウェブフォントを使用しています：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

データは次の者にも移転されます：Google LLC（米国）

ページを開くと、ブラウザはテキストおよびフォントを正しく表示するために必要なウェブフォントをブラウザのキャッシュに読み込み、提供者のサーバーに直接接続します。この過程で、IPアドレスを含む特定のブラウザ情報が提供者に送信されます。

フォントの提供者との接続確立時における個人データの処理は、GDPR第6条第1項a号に従い、当該処理について当社に明示的な同意をいただいた場合に限り行われます。同意は、ウェブサイトに設置された「Cookie同意ツール」を通じてこのサービスを無効にすることにより、いつでも将来に向かって撤回できます。お使いのブラウザがウェブフォントに対応していない場合は、コンピューターの標準フォントが使用されます。

Googleのプライバシー基準に関する詳細情報はこちらで確認できます： https://business.safety.google/privacy/

12) ツールおよびその他

12.1 このウェブサイトでは、同意を必要とするCookieおよびCookieベースのアプリケーションについて有効なユーザー同意を取得するため、いわゆる「Cookie同意ツール」を使用しています。「Cookie同意ツール」は、ユーザーがページにアクセスした際にインタラクティブなユーザーインターフェースとして表示され、適切なボックスにチェックを入れることで、特定のCookieおよび/またはCookieベースのアプリケーションについて同意できます。

このツールにより、同意を必要とするすべてのCookie/サービスは、各ユーザーが対応するボックスにチェックを入れて同意した場合に限り読み込まれます。これにより、同意が得られた場合にのみ、当該Cookieが各ユーザーの端末に設定されます。

本ツールは、お客様のCookie設定を保存するために技術的に必要なCookieを設定します。通常、個人ユーザーデータは処理されません。
個別の事例において、個人データ（IPアドレスなど）がCookie設定の保存、割り当てまたは記録を目的として処理される場合、これは、Cookieに関する法令に準拠した、ユーザーごとの、ユーザーフレンドリーな同意管理、ひいては当社ウェブサイトを法令に準拠した形で設計するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。
処理のさらなる法的根拠は、GDPR第6条第1項c号です。責任者として、当社は、技術的に不要なCookieの使用を各ユーザーの同意に依存させる法的義務を負っています。
運営者およびCookie同意ツールの設定オプションに関する詳細情報は、当社ウェブサイト上の対応するユーザーインターフェースで直接ご確認いただけます。

12.2 Judge.me

顧客レビューの確認および公開のため、当社は以下の提供者のサービスを利用しています：Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, United Kingdom

当社ウェブサイトにレビューを投稿すると、お客様の姓名、メールアドレス、注文日および注文番号、ならびにお客様の名称および国際参照番号（GTIN/ISDN）が収集され、提供者に移転された上で、特定の注文に関する顧客レビューの正当性を判断するために同提供者において評価されます。この処理は、取引との関連性を保証し、レビューの不正利用を防止することにより顧客レビューの真正性を確保するという当社の正当な利益に基づき、GDPR第6条第1項f号に従って行われます。レビューの確認および承認後、データは提供者によって削除されます。

データが提供者の所在地へ移転される場合、欧州委員会の十分性認定により、十分な水準のデータ保護が保証されます。

13) データ主体の権利

13.1 適用されるデータ保護法により、個人データの処理に関して、データ管理者に対するデータ主体の以下の包括的な権利（情報提供を受ける権利および介入する権利）が認められています。

GDPR第15条に基づくデータ主体によるアクセス権。
GDPR第16条に基づき訂正を求める権利。
GDPR第17条に基づき消去を求める権利（「忘れられる権利」）。
GDPR第18条に基づく処理の制限を求める権利。
GDPR第19条に基づき通知を受ける権利。
GDPR第20条に基づくデータポータビリティの権利。
GDPR第7条第3項に基づき、付与した同意を撤回する権利。
GDPR第77条に基づき苦情を申し立てる権利。

13.2 異議を申し立てる権利

利益衡量の枠内で、当社の優越する正当な利益に基づき貴殿の個人データを処理する場合、貴殿は、貴殿の特定の状況から生じる理由に基づき、将来に向けて効力を有する形で、いつでもこの処理に異議を申し立てる権利を有します。

異議申立権を行使した場合、当社は対象となるデータの処理を停止します。ただし、貴殿の利益、基本的権利および自由に優先する、保護に値する処理上のやむを得ない理由を当社が証明できる場合、または処理が法的請求の主張、行使もしくは防御に資する場合には、さらなる処理を行う権利を留保します。

当社がダイレクトマーケティング目的で個人データを処理する場合、ダイレクトマーケティング目的で使用される個人データの処理について、いつでも異議を申し立てる権利を有します。上記のとおり、異議を申し立てることができます。

異議申立権を行使した場合、当社は、対象となるデータをダイレクト広告目的で処理することを停止します。

14）個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理の目的、および、該当する場合には、それぞれの法定保存期間（商法上および税法上の保存期間など）に基づきます。

GDPR第6条第1項a号に基づく明示的な同意により個人データが処理される場合、データ主体が同意を撤回するまで、当該データは保存されます。

GDPR第6条第1項b号に基づき、法的義務またはこれに類する義務の履行の枠内で処理されるデータについて法定保存期間が定められている場合、契約の履行または契約締結の準備に必要でなくなったとき、および／または当社がさらなる保存について正当な利益を有しなくなったときは、保存期間の満了後、当該データは通常削除されます。

GDPR第6条第1項f号に基づき個人データを処理する場合、データ主体がGDPR第21条第1項に従って異議を申し立てるまで、当該データは保存されます。ただし、データ主体の利益、権利および自由に優先する、保護に値する処理上のやむを得ない正当な理由を当社が提示できる場合、または処理が法的請求の主張、行使もしくは防御に資する場合を除きます。

個人データがGDPR第6条第1項f号に基づきダイレクトマーケティングを目的として処理される場合、データ主体がGDPR第21条第2項に基づく異議申立権を行使するまで、当該データは保存されます。

本宣言における特定の処理状況に関する情報に別段の定めがない限り、保存された個人データは、収集またはその他の方法で処理された目的のために不要となった場合、削除されます。

バージョン：19.09.2026, 04:42:44