プライバシーポリシー
1) 個人情報の収集に関する情報および管理者の連絡先
1.1 当社のウェブサイトをご覧いただき、誠にありがとうございます。ここでは、当社のウェブサイトをご利用いただく際の個人情報の取り扱いについてご説明します。なお、ここでいう「個人情報」とは、お客様個人を特定できるあらゆる情報を指します。
1.2 一般データ保護規則(GDPR)の規定に基づき、本ウェブサイトにおけるデータ処理の責任者は ADADA GmbH です(所在地:c/o RTS Schlüterstrasse 51, 10629 Berlin, Germany、電話番号:017623679354、メールアドレス:info@adada.fr)。個人データの処理責任者とは、単独で、または他者と共同して、個人データの処理の目的および手段を決定する自然人または法人を指します。
1.3 当ウェブサイトは、セキュリティ上の理由および個人情報やその他の機密情報(例:管理者への注文や問い合わせ)の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続であることは、ブラウザのアドレスバーに表示される「https://」という文字列や鍵のアイコンで確認できます。
2) 当ウェブサイトへのアクセス時のデータ収集
当社のウェブサイトを単に情報収集の目的で利用する場合(つまり、登録を行ったり、当社に情報を提供したりしない場合)、当社はお客様のブラウザから当社のサーバーに送信されるデータ(いわゆる「サーバーログファイル」)のみを収集します。ウェブサイトへのアクセス時に収集される以下のデータは、サイトを表示するために技術的に必要なものです。
- 当社ウェブサイトへの訪問
- アクセス時の日時
- 送信データ量(バイト)
- そのページにたどり着いた際の参照元
- 使用しているブラウザ
- 使用しているオペレーティングシステム
- 使用されたIPアドレス(該当する場合:匿名化された形式)
本処理は、当ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づき、GDPR(EU一般データ保護規則)第6条第1項(f)に従って行われます。データが第三者に提供されたり、他の目的で使用されたりすることはありません。ただし、違法な利用を示す具体的な疑いがある場合には、サーバーのログファイルを事後的に確認する権利を留保します。
3) 宿泊施設
Shopifyによるホスティング
当社は、オンラインストアのホスティングおよび表示を行うため、Shopify International Limited(所在地:Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland。以下「Shopify」)が提供するストアシステムを利用しています。この利用は、当社に代わって行われるデータ処理に基づいています。当社のウェブサイトで収集されたすべてのデータは、Shopifyのサーバー上で処理されます。上記のShopifyのサービスの一環として、データは、当社に代わるさらなる処理のために、Shopify Inc.(カナダ)、Shopify Data Processing (USA) Inc.、Shopify Payments (USA) Inc.、またはShopify (USA) Inc.に転送される場合があります。カナダのShopify Inc.にデータが転送される場合、欧州委員会の十分性認定により、適切なレベルのデータ保護が確保されています。Shopifyにおけるデータ保護に関する詳細については、次のウェブサイトをご覧ください:https://www.shopify.de/legal/datenschutz
上記で言及したShopifyのサーバー以外のサーバーにおける後続の処理は、以下に記載する範囲内でのみ行われます。
4) クッキー
当ウェブサイトでの体験をより魅力的なものにし、特定の機能を利用可能にするために、当社は「クッキー」を使用しています。クッキーとは、お客様の端末に保存される小さなテキストファイルのことです。これらのクッキーの一部は、ブラウザを閉じると自動的に削除されます(「セッションクッキー」)。")、また、端末に長期間保存され、ページの設定を保存できるものもあります(「永続的クッキー」")。後者の場合、ウェブブラウザのCookie設定の概要で保存期間を確認できます。
当社が使用する特定のクッキーによって個人データが処理される場合、その処理は、契約の履行を目的とする場合はGDPR第6条第1項(b)に基づき、同意が得られている場合はGDPR第6条第1項(a)に基づき、あるいはウェブサイトの機能を最適化し、ユーザーにとって使いやすく効率的なサイト利用を実現するという当社の正当な利益を保護する目的においてはGDPR第6条第1項(f)に基づいて行われます。
Cookieが設定される際に通知を受け、個別に受け入れの可否を判断したり、特定のケースまたは全体においてCookieの受け入れを拒否したりするように、ブラウザを設定することができます。
クッキーを受け入れない場合、当ウェブサイトの機能が制限される可能性がありますのでご注意ください。
5) 連絡を取る
5.1 Looxによるレビュー依頼
GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、ご注文時またはご注文後にそのための明示的な同意をいただいた場合、当社は、レビュー依頼のメールを送信するために、お客様のメールアドレスをレビュープラットフォーム「Loox」に提供いたします。
データ管理者または評価プラットフォームにメッセージを送信することで、いつでも同意を撤回することができます。
5.2 当社へのご連絡(お問い合わせフォームや電子メールなどによるもの)の際、個人データが処理されます。この処理は、お客様のご要望への対応および回答を行う目的のみに限定され、そのために必要な範囲内でのみ行われます。当該データの処理に関する法的根拠は、GDPR(EU一般データ保護規則)第6条第1項(f)に基づく、お客様のご要望に対応するという当社の正当な利益です。契約締結を目的としたご連絡の場合、処理の追加的な法的根拠はGDPR第6条第1項(b)となります。関連する事実関係が最終的に明確になったと判断できる状況となり、かつ法的な保存義務に抵触しない限り、お客様のデータは消去されます。
5.3. Klaviyoニュースレター
ニュースレターの配信は、「Klaviyo」(所在地:225 Franklin St, Boston, MA 02110, USA)によって行われます。
ニュースレターの受信者のメールアドレスおよび本説明に記載されたその他のデータは、米国のKlaviyo(クラビヨ)社のサーバーに保存されます。Klaviyo社は、当社に代わってニュースレターの配信および分析を行うためにこれらの情報を使用します。さらに、Klaviyo社の説明によれば、同社は自社サービスの最適化や改善(ニュースレターの配信や表示の技術的な最適化、あるいは受信者の居住国を特定するといった経済的な目的など)のためにこれらのデータを使用する場合があります。ただし、Klaviyo社がニュースレターの受信者に直接連絡を取ったり、当該データを第三者に提供したりすることはありません。
当社は、Klaviyoの信頼性ならびにITおよびデータのセキュリティを高く評価し、信頼を寄せています。Klaviyoは、米国・EU間のデータ保護協定である「プライバシーシールド(Privacy Shield)」の認証を取得しており、EUのデータ保護指針を遵守することを確約しています。さらに、当社はKlaviyoと「データ処理契約」を締結しています。この契約に基づき、Klaviyoはユーザーのデータを保護し、データ保護に関する規定に従って当社の代理としてデータを処理すること、そして特に第三者にデータを提供しないことを確約しています。Klaviyoのプライバシーポリシーはこちらからご覧いただけます。 英語.
6) 注文処理のためのデータ処理
6.1 配送および支払いを目的とした契約の履行に必要な範囲において、当社が収集した個人情報は、GDPR第6条第1項(b)に基づき、委託先の配送業者および金融機関に提供されます。
デジタル要素を含む商品またはデジタル製品について、該当する契約に基づき当社がお客様にアップデートを提供する義務を負う場合、当社は、GDPR(EU一般データ保護規則)第6条第1項(c)に基づく法的情報提供義務を履行するために、ご注文時にお客様から提供された連絡先情報(氏名、住所、電子メールアドレス)を処理します。これは、法律で定められた期間内に、適切な通信手段(郵便や電子メールなど)を用いて、今後のアップデートについてお客様に個別にご連絡するためです。お客様の連絡先情報は、当社が提供義務を負うアップデートに関する連絡という目的に厳密に限定して使用され、当該情報の提供に必要な範囲内でのみ処理されます。
ご注文の処理にあたり、当社は、締結された契約の履行を全面的または部分的に支援する以下のサービスプロバイダーと連携しています。特定の個人情報は、以下の情報に基づき、これらのサービスプロバイダーに提供されます。
6.2 注文の処理および履行のための専門サービスプロバイダーの利用:
- Order Printer Pro
当社は、注文に関する経理および物流業務の一環として、請求書、領収書、配送ラベル、その他の取引書類を自動作成するために、FORSBERG+TWO(所在地:Tranegårdsvej 74, 2900, Hellerup, Denmark)が提供するサービス「Order Printer Pro」を利用しています。これらの書類作成のために当該サービスを通じて個人情報を含む注文データが処理される場合、その処理は、オンライン注文を適切に処理することのみを目的として、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき行われます。
6.3 決済サービスプロバイダー(決済サービス)の利用
- Adyen
決済サービスプロバイダーであるAdyen(所在地:Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Netherlands)の決済方法を選択された場合、支払処理は同社を通じて行われます。その際、当社はGDPR(EU一般データ保護規則)第6条第1項(b)に基づき、注文プロセスにおいてお客様から提供された情報および注文に関する情報(氏名、住所、IBAN、BIC、請求金額、通貨、取引番号)をAdyenに送信します。お客様のデータの送信は、Adyenによる支払処理を目的とする場合に限り、かつ当該目的に必要な範囲内でのみ行われます。
- Amazon Pay
「Amazon Pay」によるお支払い方法を選択された場合、決済処理は、決済サービスプロバイダーであるAmazon Payments Europe sca(所在地:38 avenue JF Kennedy, L-1855 Luxembourg。以下「Amazon Payments」)によって行われます。"当社は、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき、注文プロセスにおいてお客様から提供された情報および注文に関する情報を、決済サービスプロバイダーであるAmazon Paymentsに送信します。データの送信は、Amazon Paymentsによる決済処理を目的として、かつその目的のために必要な範囲内でのみ行われます。Amazon Payの利用に伴い、端末に保存される小さなテキストファイルである「クッキー(Cookie)」が使用される場合、それはGDPR第6条第1項(a)に基づくお客様の明示的な同意がある場合にのみ行われます。この同意は、ウェブサイトに実装されている「Cookie同意ツール(Cookie-Consent-Tool)」を通じて、いつでも撤回することができます。Amazon Paymentsのプライバシーポリシーに関する詳細情報は、以下のウェブサイトでご確認いただけます:https://pay.amazon.de/help/82974
- Apple Pay
Apple Distribution International(所在地:Hollyhill Industrial Estate, Hollyhill, Cork, Ireland。以下「Apple」)が提供する「Apple Pay」によるお支払い方法を選択された場合、決済処理は「Apple Pay」機能を通じて行われます。" iOS、watchOS、またはmacOSを搭載したデバイスから、「Apple Pay」に登録された支払いカードを使用して決済を行います。その際、Apple Payはデバイスのハードウェアおよびソフトウェアに組み込まれたセキュリティ機能を利用して、お客様の取引を保護します。したがって、支払いを確定するには、あらかじめ設定したコードを入力し、「Face ID」機能による認証を行う必要があります。" または、お使いの端末の「Touch ID」。
決済処理を行うため、注文プロセスで提供された情報および注文に関する情報は、暗号化された状態でAppleに送信されます。Appleは、決済を実行するためにApple Payに登録された支払いカードの決済サービスプロバイダへデータを送信する前に、開発者固有のキーを使用してそれらのデータを再暗号化します。この暗号化により、購入が行われたウェブサイトのみが決済データにアクセスできるようになります。決済完了後、Appleは支払い成功の確認として、お客様のデバイスアカウント番号と、その取引に固有の動的セキュリティコードを、購入元のウェブサイトに送信します。
記載された送信の過程で個人データが処理される場合、当該処理は、GDPR第6条第1項(b)に基づき、専ら決済処理の目的で行われます。
Appleは、購入のおおよその金額、おおよその日時、および取引の成否を示す情報を含む、匿名化された取引データを保持します。この匿名化により、個人を特定できる情報はすべて排除されます。Appleは、匿名化されたデータを「Apple Pay」やその他のApple製品・サービスの改善に利用します。
MacのSafariで行った購入を完了するためにiPhoneやApple WatchでApple Payを使用する場合、Macと認証用デバイスはAppleのサーバー上の暗号化されたチャネルを介して通信します。Appleは、これらの情報を個人を特定できる形式で処理したり保存したりすることはありません。MacでのApple Payの使用は、iPhoneの設定で無効にすることができます。「WalletとApple Pay」に移動し、「Macでの支払いを許可」をオフにしてください。
Apple Payにおけるデータ保護に関する詳細情報は、以下のウェブサイトでご確認いただけます:https://support.apple.com/de-de/HT203027
- Google Pay
Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)の「Google Pay」による支払い方法を選択される場合、")、支払いの処理は「Google Pay」アプリを通じて行われます。" Android 4.4(「KitKat」)以降で動作するモバイル端末から")かつNFC機能を搭載した端末を使用し、Google Payに登録された決済カード、または同サービスで認証された決済システム(PayPalなど)から引き落とす方法で行われます。Google Payを介して25ユーロを超える金額の支払いを確定するには、事前に設定された認証方法(顔認証、パスワード、指紋認証、パターンなど)を用いてモバイル端末のロックを解除する必要があります。
決済処理を行うため、注文手続きの際に入力された情報および注文に関する情報は、Googleに送信されます。その後、Googleは、Google Payに登録されているお客様の支払い情報を、支払いが完了したことを確認できる固有の取引番号という形で、利用先のウェブサイトに送信します。この取引番号には、Google Payに登録された支払い手段の実際の支払いデータは含まれておらず、1回限りの有効性を持つデジタル・トークンとして生成・送信されます。Google Payを介して行われるすべての取引において、Googleは決済プロセスの進行を仲介する役割のみを担います。取引の実行は、Google Payに登録された支払い手段への課金を通じて、ユーザーと利用先のウェブサイトとの間でのみ行われます。
記載された送信の過程で個人データが処理される場合、当該処理は、GDPR第6条第1項(b)に基づき、専ら決済処理の目的で行われます。
Googleは、Google Payを通じて行われる各取引において、特定の取引関連情報を収集、記録、および評価する権利を留保します。これには、取引の日時および金額、加盟店の所在地および名称、加盟店から提供された購入商品またはサービスの概要、取引に添付された写真、売り手と買い手(または送金人と受取人)の氏名およびメールアドレス、使用された支払い方法、取引の理由に関するお客様の記述、および該当する場合はその取引に関連するオファーなどが含まれます。
Googleによれば、この処理は、正確な請求、取引データの検証、ならびにGoogle Payサービスの最適化および機能維持という正当な利益に基づき、GDPR第6条(1)(f)にのみ従って行われます。
また、Googleは、処理された取引データを、他のGoogleサービスの利用時にGoogleが収集・保存したその他の情報と組み合わせる権利を留保します。
Google Pay の利用規約はこちらでご確認いただけます:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Payにおけるデータ保護に関する詳細情報は、以下のウェブサイトでご確認いただけます。
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Klarnaの決済サービスを選択された場合、決済処理はKlarna Bank AB (publ)(所在地:Sveavägen 46, 111 34 Stockholm, Sweden、ウェブサイト:https://www.klarna.com/de/、以下「Klarna」)によって行われます。")。決済処理を行うため、お客様が注文手続きの過程でGDPR(EU一般データ保護規則)第6条第1項(a)に基づき明示的に同意された範囲において、お客様の個人情報(氏名、住所、郵便番号、市区町村、性別、メールアドレス、電話番号、IPアドレス、および場合によっては生年月日や銀行口座情報)ならびに注文関連データ(請求金額、商品、配送方法など)が、本人確認および信用調査を目的としてKlarnaに送信されます。この手続きにおいてお客様のデータが送信される可能性のある信用調査機関については、こちらでご確認いただけます:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
信用情報には、確率値(スコア値)が含まれる場合があります。信用情報の算出結果にスコア値が組み込まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが用いられます。Klarnaは、支払不履行の統計的確率に関する情報を活用し、契約関係の締結、履行、または解除について慎重な判断を行います。
データ管理者またはKlarnaにメッセージを送信することで、いつでも同意を撤回することができます。ただし、契約に基づく支払い処理のために必要な範囲において、Klarnaは引き続きお客様の個人データを処理する権利を有します。
お客様の個人情報は、適用されるデータ保護規定、およびドイツに居住するお客様を対象としたKlarnaのデータ保護規定(https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy)の記載事項に従って取り扱われます。
またはオーストリアにお住まいの対象者の場合:https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
処理されます。
- PayPal
PayPal、PayPal経由のクレジットカード、PayPal経由の口座振替、または(提供されている場合)PayPal経由の「請求書払い」や「分割払い」でのお支払いの場合、当社は決済処理の一環として、お客様の支払いデータをPayPal (Europe) Sarl et Cie, SCA(所在地:22-24 Boulevard Royal, L-2449 Luxembourg、以下「PayPal」)に送信します。この送信は、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき、かつ決済処理に必要な範囲内でのみ行われます。
PayPalは、PayPal経由のクレジットカード決済、口座振替、または(提供されている場合)「請求書払い」や「分割払い」といった支払い方法について、信用調査を行う権利を留保します。その際、お客様の信用力を判断するというPayPalの正当な利益に基づき(GDPR第6条第1項(f))、必要に応じてお客様の支払いデータが信用調査機関に送信される場合があります。PayPalは、支払い不履行の統計的確率に関する信用調査の結果を、当該支払い方法を利用可能にするかどうかの判断に利用します。信用情報には、確率値(スコア値)が含まれる場合があります。信用情報の結果にスコア値が組み込まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが使用されます。データ保護に関する詳細(利用される信用調査機関に関する情報を含む)については、PayPalのプライバシーステートメント(https://www.paypal.com/de/webapps/mpp/ua/privacy-full)をご確認ください。
お客様は、PayPalにメッセージを送信することで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理のために必要な範囲においては、PayPalは引き続きお客様の個人データを処理することが認められます。
- PayPal Checkout
当ウェブサイトは、PayPal独自の決済方法およびサードパーティプロバイダーによる各地域の決済方法で構成される、PayPalのオンライン決済システム「PayPal Checkout」を利用しています。
PayPal、PayPal経由のクレジットカード、PayPal経由の口座振替、または(提供されている場合)PayPalの「後払い(Pay Later)」機能を利用して支払う場合、当社は決済処理の一環として、お客様の支払いデータをPayPal (Europe) Sarl et Cie, SCA(所在地:22-24 Boulevard Royal, L-2449 Luxembourg、以下「PayPal」)に送信します。この送信は、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき、かつ決済処理に必要な範囲内でのみ行われます。
PayPalは、PayPal経由のクレジットカード決済、口座振替、または(提供されている場合)「後払い(Pay Later)」といった支払い方法について、信用調査を行う権利を留保します。その際、お客様の信用力を判断するというPayPalの正当な利益に基づき(GDPR第6条第1項(f))、お客様の支払いデータが信用調査機関に送信される場合があります。PayPalは、当該支払い方法の利用を許可するか否かを判断するために、支払い不履行の統計的確率に関する信用調査の結果を利用します。信用情報には、確率値(スコア値)が含まれる場合があります。信用情報の結果にスコア値が組み込まれる場合、それらは科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが使用されますが、これらに限定されるものではありません。お客様は、PayPalにメッセージを送信することで、いつでもこのデータ処理に異議を申し立てることができます。ただし、契約に基づく支払い処理のために必要な範囲においては、PayPalは引き続きお客様の個人データを処理することが認められます。
PayPalの「請求書払い(Achat sur facture)」を選択された場合、お客様の支払データはまず支払準備のためにPayPalへ送信され、その後、支払実行のためにRatepay GmbH(所在地:Franklinstraße 28-29, 10587 Berlin、以下「Ratepay」)へ転送されます。いずれの場合も、法的根拠はGDPR(EU一般データ保護規則)第6条第1項(b)となります。この際、Ratepayは、前述の原則に従って支払能力を判断するため、自らの責任において本人確認および信用調査を実施します。また、GDPR第6条第1項(f)に基づく支払能力判断の正当な利益を理由として、お客様の支払データを信用調査機関に提供します。Ratepayが利用する信用調査機関のリストは、こちら( https://www.ratepay.com/legal-payment-creditagencies/ )でご確認いただけます。
現地の第三者プロバイダーの決済方法を利用する場合、お客様の決済データは、まずGDPR(EU一般データ保護規則)第6条第1項(b)に基づき、支払いの準備のためにPayPalに送信されます。その後、利用可能な現地決済方法の選択に応じて、PayPalは支払いを行うために、GDPR第6条第1項(b)に基づき、お客様の決済データを該当するプロバイダーに送信します。
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Germany).
- iDeal (Currence Holding BV、Beethovenstraat 300, Amsterdam, オランダ)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main)
- Bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- BLIK (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warsaw, Poland)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 ウィーン、オーストリア)
- MyBank (PRETA SAS, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, ポーランド)
データ保護に関する詳細については、PayPalのプライバシーステートメント( https://www.paypal.com/de/webapps/mpp/ua/privacy-full )をご覧ください。
- Shopify ペイメント
当社は、決済サービスプロバイダーである「Shopify Payments」(所在地:3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2)を利用しています。Shopify Paymentsが提供する決済方法を選択された場合、決済処理は技術サービスプロバイダーであるStripe Payments Europe Ltd(所在地:1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)によって行われます。その際、当社はGDPR(EU一般データ保護規則)第6条第1項(b)に基づき、注文プロセスにおいてお客様から提供された情報および注文に関する情報(氏名、住所、口座番号、銀行コード、該当する場合はクレジットカード番号、請求金額、通貨、取引番号)を同社に送信します。お客様のデータの送信は、Stripe Payments Europe Ltd.による決済処理を目的として、かつその目的に必要な範囲内でのみ行われます。Shopify Paymentsにおけるデータ保護に関する詳細情報は、以下のウェブサイトでご確認いただけます:https://www.shopify.com/legal/privacy
Stripe Payments Europe Ltd.のデータ保護に関する情報は、こちらでご確認いただけます:https://stripe.com/de/privacy
- SOFORT
「SOFORT」によるお支払い方法を選択された場合、決済処理は決済サービスプロバイダーであるSOFORT GmbH(所在地:Theresienhöhe 12, 80339 Munich, Germany。以下「SOFORT」)によって行われます。")、同社に対し、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき、注文プロセスにおいてお客様から提供された情報および注文に関する情報を送信します。Sofort GmbHはKlarnaグループ(Klarna Bank AB (publ)、所在地:Sveavägen 46, 11134 Stockholm, Sweden)の一員です。お客様のデータの送信は、決済サービスプロバイダーであるSOFORTによる支払い処理を目的として、かつその目的に必要な範囲内でのみ行われます。SOFORTのプライバシーポリシーに関する詳細情報は、以下のウェブサイトでご確認いただけます:https://www.klarna.com/sofort/datenschutz
- Stripe
決済サービスプロバイダーであるStripeの支払い方法を選択された場合、支払処理はStripe Payments Europe Ltd(所在地:1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)を通じて行われます。当社は、GDPR(EU一般データ保護規則)第6条第1項(b)に基づき、注文プロセスにおいてお客様から提供された情報および注文に関する情報(氏名、住所、口座番号、銀行コード、該当する場合はクレジットカード番号、請求金額、通貨、取引番号)を同社に送信します。Stripeのデータ保護に関する詳細情報は、https://stripe.com/de/privacy#translation にてご確認いただけます。
Stripeは、ユーザーの信用力を判断するという正当な利益を保護するため、数学的および統計的手法に基づいて信用調査を行う権利を留保します。信用調査に必要な個人データ(決済処理の過程で取得されたもの)は、Stripeによって特定の信用調査機関に提供される場合があります。当該機関の名称は、ユーザーからの請求に応じてStripeが開示します。信用情報には、確率値(スコア値)が含まれる場合があります。信用情報の算出結果にスコア値が組み込まれる場合、その値は科学的に認められた数学的・統計的手法に基づいています。スコア値の算出には、住所データなどが使用されますが、これらに限定されるものではありません。Stripeは、選択された支払い方法の利用を許可するか否かを判断する目的で、支払不履行の統計的確率に関する信用調査の結果を利用します。
Stripeまたは委託を受けた信用情報機関にメッセージを送信することで、いつでもご自身のデータのこの処理に異議を申し立てることができます。
ただし、契約に基づく決済処理のために必要な範囲において、Stripeは引き続きお客様の個人データを処理することが認められます。
7) オンラインマーケティング
7.1 カスタムオーディエンス作成用Facebookピクセル(Cookie同意ツールとの併用)
当社のオンラインサービスの一環として、当社はソーシャルネットワーク「Facebook」の「Facebookピクセル」を使用しています。同ネットワークは、Meta Platforms Ireland Limited(所在地:4 Grand Canal Square, Dublin 2, Ireland)によって運営されています(以下「Facebook」)。").
ユーザーがFacebook上で配信された当社の広告をクリックすると、Facebookピクセルに関連付けられた当社ページのURLに付加情報が追加されます。当社のサイトがピクセルを介したFacebookとのデータ共有を許可している場合、このURLパラメータは、リンク先の当社サイト自身が設定するCookieによってユーザーのブラウザに保存されます。その後、このCookieがFacebookピクセルによって読み取られ、データがFacebookに送信される仕組みとなっています。
Facebookピクセルを使用することで、Facebookは当社のオンラインサービスへの訪問者を、広告(「Facebook広告」)を表示するためのターゲットグループとして特定することができます。その結果、当社はFacebookピクセルを活用し、当社のオンラインサービスに関心を示したユーザーや、特定の属性(閲覧したウェブページに基づいて特定される、特定のトピックや製品への関心など)を持つユーザーに対してのみ、Facebook広告を表示するようにしています。こうした特定の属性を持つユーザーのデータは、当社からFacebookに送信され、「カスタムオーディエンス」として利用されます。")。また、Facebookピクセルを活用することで、当社のFacebook広告がユーザーの潜在的な関心に合致し、かつ不快感を与えるようなものではないようにしたいと考えています。さらに、ユーザーがFacebook広告をクリックした後に当社のウェブサイトへ移動したかどうか(いわゆる「コンバージョン」)を確認することで、統計や市場調査を目的としたFacebook広告の有効性を評価することも可能になります。").
収集されるデータは匿名であり、当社がユーザーの身元を特定することはできません。しかし、データはFacebookによって記録・処理されるため、当該ユーザーのプロフィールと関連付けられる可能性があり、Facebookは同社のデータ利用ポリシー(https://www.facebook.com/about/privacy/)に従って、自社の広告目的でそのデータを利用することができます。これらのデータは、Facebookおよびそのパートナーが、Facebook上およびFacebook外で広告を配信するために利用される場合があります。
Facebookピクセルの使用に伴うデータ処理は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様の明示的な同意がある場合にのみ行われます。お客様は、ウェブサイト上で提供されている「クッキー同意ツール」にて本サービスを無効にすることで、いつでも将来に向かって同意を撤回することができます。
7.2 - Google 広告のコンバージョン トラッキング
当ウェブサイトは、オンライン広告プログラム「Google Ads」およびGoogle Adsの一環として、Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)によるコンバージョン・トラッキングを利用しています。"当社は、外部のウェブサイト上に広告(Google AdWords)を掲載し、当社の魅力的なサービスをアピールするためにGoogle Adsを利用しています。広告キャンペーンのデータと照らし合わせることで、各広告施策の成果を把握することが可能です。これにより、お客様の関心に合った広告を表示し、当社のウェブサイトをより魅力的なものにするとともに、発生した広告費用の適正な算出を行うことを目指しています。
コンバージョン追跡用クッキーは、ユーザーがGoogle広告をクリックした際に有効になります。クッキーとは、お客様の端末に保存される小さなテキストファイルのことです。これらのクッキーは通常30日で無効となり、個人を特定するために使用されることはありません。ユーザーが本ウェブサイトの特定のページを訪問し、かつクッキーの有効期限が切れていない場合、Googleおよび当社は、そのユーザーが広告をクリックして当該ページに遷移したことを認識できます。Google広告の各顧客には異なるクッキーが割り当てられます。そのため、Google広告の顧客のウェブサイト間でクッキーを追跡することはできません。コンバージョン用クッキーを通じて取得された情報は、コンバージョン追跡を選択したGoogle広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックしてコンバージョン追跡タグが設置されたページに遷移したユーザーの総数を知ることができますが、ユーザーを個人特定できる情報は一切受け取りません。Google広告の利用に伴い、米国にあるGoogle LLCのサーバーへ個人データが送信される場合もあります。
Google 広告のコンバージョン トラッキングによって行われる処理や、Google がウェブサイトのデータをどのように取り扱うかについての詳細は、こちらをご覧ください:https://policies.google.com/technologies/partner-sites
上記に記載されたすべての処理(特に、使用端末上の情報を読み取るためのCookieの設置)は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様から明示的な同意をいただいた場合にのみ実施されます。お客様は、ウェブサイト上で提供されている「Cookie同意ツール(Cookie-Consent-Tool)」にて本サービスを無効にすることで、いつでも将来に向かって同意を撤回することができます。
さらに、以下のリンクから入手可能なGoogleのブラウザプラグインをダウンロードしてインストールすることで、Google広告のコンバージョン・トラッキングによるCookieの設置を恒久的に拒否することができます。
https://www.google.com/settings/ads/plugin?hl=ja
Cookieの使用を無効にされている場合、本ウェブサイトの一部の機能がご利用いただけない、または機能が制限される可能性がありますので、あらかじめご了承ください。
Googleのプライバシーポリシーは、こちらからご確認いただけます:https://www.google.de/policies/privacy/
- Google 広告のコンバージョン トラッキング
当ウェブサイトは、オンライン広告プログラム「Google Ads」およびGoogle Adsの一環として、Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)によるコンバージョン・トラッキングを利用しています。"当社は、外部のウェブサイト上に広告(Google AdWords)を掲載し、当社の魅力的なサービスをアピールするためにGoogle Adsを利用しています。広告キャンペーンのデータと照らし合わせることで、各広告施策の成果を把握することが可能です。これにより、お客様の関心に合った広告を表示し、当社のウェブサイトをより魅力的なものにするとともに、発生した広告費用の適正な算出を行うことを目指しています。
ユーザーがGoogle広告をクリックすると、コンバージョン追跡用Cookieが有効になります。Cookieとは、お客様の端末に保存される小さなテキストファイルのことです。これらのCookieは通常30日で無効となり、個人を特定するために使用されることはありません。ユーザーが本ウェブサイトの特定のページを訪れ、かつCookieの有効期限が切れていない場合、Googleおよび当社は、そのユーザーが広告をクリックして当該ページにアクセスしたことを認識できます。Google広告の各顧客にはそれぞれ異なるCookieが割り当てられるため、Google広告の顧客のウェブサイト間でCookieを追跡することはできません。コンバージョン用Cookieを通じて取得された情報は、コンバージョン追跡を利用しているGoogle広告の顧客向けにコンバージョン統計を作成するために使用されます。顧客は、広告をクリックしてコンバージョン追跡タグが設置されたページにアクセスしたユーザーの総数を知ることができますが、ユーザーを個人特定できるような情報を受け取ることはありません。
Google Adsの利用に伴い、米国にあるGoogle LLCのサーバーへ個人データが送信される場合があります。
Google 広告のコンバージョン トラッキングによって行われる処理や、Google がウェブサイトのデータをどのように取り扱うかについての詳細は、こちらをご覧ください:https://policies.google.com/technologies/partner-sites
上記に記載されたすべての処理(特に、使用端末上の情報を読み取るためのCookieの設置)は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様から明示的な同意をいただいた場合にのみ実施されます。お客様は、ウェブサイト上で提供されている「Cookie同意ツール(Cookie-Consent-Tool)」にて本サービスを無効にすることで、いつでも将来に向かって同意を撤回することができます。
さらに、以下のリンクから入手可能なGoogleのブラウザプラグインをダウンロードしてインストールすることで、Google広告のコンバージョン・トラッキングによるCookieの設置を恒久的に拒否することができます。
https://www.google.com/settings/ads/plugin?hl=ja
取引関係などを通じて取得したユーザーに対し、より的を絞ったアプローチを行うため、当社はGoogle広告の「顧客データの一致(Customer Match)」機能を利用しています。この目的のため、当社は顧客データ(主にメールアドレスや電話番号)をまとめたファイルを、電子的にGoogleへ送信します。Googleは元のデータ(平文)にアクセスすることはありませんが、送信プロセスにおいて、特殊なアルゴリズムを用いて顧客ファイル内の情報を自動的に暗号化します。暗号化された情報は、当該ユーザーが作成済みの既存のGoogleアカウントと照合・関連付けるためにのみGoogleによって使用されます。これにより、そのGoogleアカウントに関連付けられたあらゆるGoogleサービス上で、パーソナライズされた広告を配信することが可能になります。
Googleへの顧客データの送信は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様から明示的な同意をいただいた場合にのみ行われます。この同意は、いつでも将来に向かって撤回することができます。顧客照合機能に関するGoogleのデータ保護対策の詳細については、こちらをご覧ください:https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googleのプライバシーポリシーは、こちらからご確認いただけます:https://www.google.de/policies/privacy/
- Cookieを使用しないGoogle広告のコンバージョン計測
当ウェブサイトは、オンライン広告プログラム「Google Ads」およびGoogle Adsの一環として、Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)によるコンバージョン・トラッキングを利用しています。"当社は、外部のウェブサイト上に広告(Google AdWords)を掲載し、当社の魅力的なサービスをアピールするためにGoogle Adsを利用しています。広告キャンペーンのデータと照らし合わせることで、各広告施策の成果を把握することが可能です。これにより、お客様の関心に合った広告を表示し、当社のウェブサイトをより魅力的なものにするとともに、発生した広告費用の適正な算出を行うことを目指しています。
当サイトでは、Google広告のコンバージョン追跡をCookieを使用せずにのみ行っています。つまり、このサービスによってお客様の端末にCookieが保存されることは一切ありません。
その代わりに、ウェブサイトの利用状況を分析するために、Googleが割り当てた個別の識別子をお使いのブラウザのローカルストレージに保存します。この際、当該IDを通じてユーザーに関する特定の情報が処理されます。
ユーザーがGoogleの配信する広告をクリックすると、IDが設定されます。ユーザーが本ウェブサイトの特定のページを訪問すると、Googleおよび当社は、そのユーザーが広告をクリックして当該ページに遷移したことを認識できます。Google広告の各顧客には異なるCookieが割り当てられるため、Google広告の顧客のウェブサイトを横断してCookieを追跡することはできません。このようにして取得された情報は、コンバージョン追跡を利用しているGoogle広告の顧客向けのコンバージョン統計を作成するために使用されます。顧客は、広告をクリックしてコンバージョン追跡タグが設置されたページに遷移したユーザーの総数を知ることができますが、ユーザーを個人特定できる情報は一切受け取りません。Google広告の利用に伴い、米国にあるGoogle LLCのサーバーへ個人データが送信される場合もあります。
Google 広告のコンバージョン トラッキングによって行われる処理や、Google がウェブサイトのデータをどのように取り扱うかについての詳細は、こちらをご覧ください:https://policies.google.com/technologies/partner-sites
収集された情報が個人に関連するものである場合、当該処理は、広告キャンペーンの成果を統計的に評価するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って行われます。
Googleのプライバシーポリシーは、こちらからご確認いただけます:https://www.google.de/policies/privacy/
8) ウェブ解析サービス
Google (ユニバーサル) アナリティクス
当ウェブサイトは、Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)(以下「Google」)が提供するウェブ解析サービス「Google (Universal) Analytics」を使用しています。Google (Universal) Analyticsは「クッキー」を使用します。クッキーとは、お客様の端末に保存されるテキストファイルであり、これによって当ウェブサイトの利用状況を分析することが可能になります。クッキーによって生成される、当ウェブサイトの利用に関する情報(短縮されたIPアドレスを含む)は、通常、Googleのサーバーに送信されて保存されます。その際、米国のGoogle LLCのサーバーに送信される場合もあります。
当サイトでは、Google (Universal) Analyticsを「_anonymizeIp()」拡張機能と組み合わせてのみ使用しています。この機能は、IPアドレスを短縮することで匿名化を保証し、個人を直接特定できる可能性を排除するものです。この拡張機能により、お客様のIPアドレスは、欧州連合(EU)加盟国または欧州経済領域(EEA)協定の締結国内において、Googleによって事前に短縮処理されます。完全なIPアドレスが米国のGoogle LLCのサーバーに送信され、そこで短縮処理が行われるのは、例外的な場合に限られます。Googleは、当サイトの利用状況を評価し、サイトの活動に関するレポートを作成し、サイトの活動やインターネットの利用に関連するその他のサービスを当社に提供するために、これらの情報を使用します。なお、Google (Universal) Analyticsの一環としてお客様のブラウザから送信されたIPアドレスが、Googleの他のデータと照合されることはありません。
さらに、Google Analyticsでは「ユーザー属性」と呼ばれる特別な機能により、"、関心に基づく広告の評価や第三者プロバイダーからの情報を活用し、サイト訪問者の年齢、性別、関心事に関する統計を作成すること。これにより、マーケティング施策のターゲティングを最適化するために、ウェブサイトのユーザー層を定義・区分することが可能になります。ただし、「人口統計学的特性」を通じて収集されたデータは、特定の個人を特定するものではありません。
Google Analyticsによって行われる処理や、Googleがウェブサイトのデータをどのように取り扱うかについての詳細は、こちらをご覧ください:https://policies.google.com/technologies/partner-sites
上記で説明したすべての処理(特に、使用端末の情報を読み取るためのGoogle Analyticsクッキーの設置)は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様から明示的な同意をいただいた場合にのみ実施されます。同意がない場合、当サイトへのアクセス中にGoogle Analyticsが使用されることはありません。
同意はいつでも将来に向かって撤回することができます。撤回を行うには、「Cookie同意ツール(Cookie-Consent-Tool)」で本サービスを無効にしてください。" ウェブサイト上で提供されています。当社はGoogle Analyticsの利用にあたりGoogleとデータ処理契約を締結しており、同契約に基づき、Googleは当サイトの訪問者のデータを保護し、第三者に提供しないことが義務付けられています。
EUから米国へのデータ転送にあたり、Googleは欧州委員会の標準データ保護条項に準拠しています。これらの条項は、米国において欧州のデータ保護水準が確実に遵守されることを保証するものです。
Google (Universal) Analyticsに関する詳細情報は、こちらでご確認いただけます:https://policies.google.com/privacy?hl=de&gl=de
9) サイトの機能
- Google Fonts Web
当サイトでは、フォントを均一に表示するために、Google Ireland Limited(所在地:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland。以下「Google」)が提供する「Webフォント」を使用しています。")。ページを閲覧する際、テキストやフォントを正しく表示するために、お使いのブラウザは必要なWebフォントをブラウザのキャッシュに読み込みます。
そのためには、お客様が使用するブラウザがGoogleのサーバーに接続する必要があります。これにより、米国にあるGoogle LLCのサーバーへ個人データが送信される可能性があります。その結果、お客様のIPアドレス経由で当社のウェブサイトが閲覧されたことがGoogleに通知されます。フォントプロバイダーとの接続に伴う個人データの処理は、GDPR(EU一般データ保護規則)第6条第1項(a)に基づき、お客様から明示的な同意をいただいた場合にのみ行われます。お客様は、ウェブサイト上で提供されている「Cookie同意ツール(Cookie-Consent-Tool)」にて本サービスを無効にすることで、いつでも将来に向かって同意を撤回することができます。お使いのブラウザがWebフォントに対応していない場合、お使いのコンピュータでは標準フォントが使用されます。
Google Web Fontsに関する詳細情報は、https://developers.google.com/fonts/faq および Googleのプライバシーポリシー(https://www.google.com/policies/privacy/)でご確認いただけます。
10) ツール・その他
Cookie同意ツール
当ウェブサイトは「クッキー同意ツール」を使用しています。" 同意を必要とするCookieおよびCookieベースのアプリケーションについて、ユーザーから有効な同意を得るためのものです。この「Cookie同意ツール」は、ページ閲覧時にインタラクティブなユーザーインターフェースとして表示され、ユーザーは該当するチェックボックスにチェックを入れることで、特定のCookieやCookieベースのアプリケーションへの同意を行うことができます。このツールを使用することで、同意を必要とするすべてのCookieやサービスは、ユーザーが該当するチェックボックスにチェックを入れて同意した場合にのみ読み込まれるようになります。これにより、同意が得られた場合にのみ、当該Cookieがユーザーのデバイスに保存されることが保証されます。
このツールは、お客様のCookieに関する設定を保存するために、技術的に必要なCookieを配置します。原則として、ユーザーの個人データは処理されません。
個別のケースにおいて、Cookie設定の記録、割り当て、またはログ記録を目的として個人データ(IPアドレスなど)が処理される場合、当該処理は、法令に準拠し、かつユーザーごとに最適化された使いやすいCookie同意管理を行うこと、ひいては法令に準拠した形で当社のウェブサイトを運営することに対する当社の正当な利益に基づき、GDPR(EU一般データ保護規則)第6条第1項(f)に従って実施されます。
GDPR第6条第1項(c)もまた、当該処理の法的根拠となります。管理者として、当社は、技術的に必要不可欠ではないクッキーの使用をユーザーの同意に依存させる法的義務を負っています。
運営者およびクッキー同意ツールの設定オプションに関する詳細情報は、当ウェブサイト上の該当するユーザーインターフェースにて直接ご確認いただけます。
11) 本人の権利
11.1 適用されるデータ保護法に基づき、お客様の個人情報の処理に関して、管理責任者に対し以下の権利(情報提供および関与に関する権利)が認められています。なお、これらの権利を行使するための条件については、当該法的根拠をご参照ください。
- GDPR第15条に基づくアクセス権;
- GDPR第16条に基づく訂正権;
- GDPR第17条に基づく消去権;
- GDPR第18条に基づく処理の制限を受ける権利
- GDPR第19条に基づく情報提供を受ける権利;
- GDPR第20条に基づくデータポータビリティの権利;
- GDPR第7条第3項に基づき与えられた同意を撤回する権利;
- GDPR第77条に基づく不服申立ての権利。
11.2 異議を申し立てる権利
当社の優越的な正当な利益に基づく利益の比較考量の一環としてお客様の個人データを処理する場合、お客様は、ご自身の特定の状況に関連する理由により、いつでも将来に向かって当該処理に異議を申し立てる権利を有します。お客様が異議申立権を行使された場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的人権、および基本的自由を上回る、処理を行うためのやむを得ない正当な理由を当社が証明できる場合、または法的権利の主張、行使、もしくは防御のために処理が必要な場合は、処理を継続する権利を留保します。当社がダイレクトマーケティング(直接的な宣伝活動)の目的でお客様の個人データを処理する場合、お客様は、ご自身の個人データをダイレクトマーケティングの目的で処理することに対して、いつでも異議を申し立てる権利を有します。異議申立権は、上記の方法で行使することができます。お客様が異議申立権を行使された場合、当社はダイレクトマーケティングの目的での当該データの処理を停止します。
12) 個人データの保存期間
個人データの保存期間は、それぞれの法的根拠、処理の目的、および(該当する場合)各法的な保存期間(例:商法や税法上の保存期間)に基づいて決定されます。
GDPR第6条第1項(a)に基づき明示的な同意を得て個人データを処理する場合、当該データは、本人が同意を撤回するまで保存されます。
GDPR第6条第1項(b)に基づき、法的または準法的な義務の枠組みの中で処理されるデータについて法定の保存期間が定められている場合、当該データは、契約の履行または準備のために不要となり、かつ、当社がデータを継続して保存すべき正当な利益も存在しない限り、保存期間の満了後に定期的(ルーチン)に削除されます。
GDPR第6条第1項(f)に基づき個人データを処理する場合、当該データは、GDPR第21条第1項に従ってデータ主体が異議申立権を行使するまで保持されます。ただし、データ主体の利益、権利および自由に優先する、処理を行うための正当かつやむを得ない理由を当社が立証できる場合、または当該処理が法的権利の主張、行使もしくは防御のために行われる場合は、この限りではありません。
GDPR第6条第1項(f)に基づきダイレクト・マーケティングの目的で個人データが処理される場合、当該データは、データ主体がGDPR第21条第2項に従って異議を申し立てる権利を行使するまで保存されます。
特定の処理状況に関する本宣言の他の箇所に別段の定めがある場合を除き、記録された個人データは、収集またはその他の方法で処理された目的のために不要となった時点で削除されます。
管轄監督機関:
ベルリン州データ保護・情報公開担当官:
フリードリヒ通り219番地
ベルリン 10969
電話:+49 (0)30 13889-0
ファックス:+49 (0)30 2155050
電子メール:mailbox@datenschutz-berlin.de