プライバシーポリシー
プライバシーポリシー
データ処理の責任者は以下のとおりです。
NVCOサス
15 アベニュー レーヌ ヴィクトリア
06000 ニース
フランス
お問い合わせ
オンラインショップをご利用いただきありがとうございます。お客様のプライバシー保護は当社にとって非常に重要であり、以下にお客様のデータの取り扱いに関する詳細な情報を記載しております。
1. データとホスティングへのアクセス
当社のウェブサイトは、個人情報を開示することなくご利用いただけます。ウェブサイトへの訪問ごとに、ウェブサーバーは、いわゆるサーバーログファイルのみを自動的に保存します。このファイルには、要求されたファイル名、IPアドレス、要求日時、転送されたデータ量、要求元プロバイダー（アクセスデータ）などが含まれており、要求が記録されます。これらのアクセスデータは、ウェブサイトの円滑な運営と当社のサービス向上の目的にのみ分析されます。これは、GDPR第6条(1)項1項fに基づき、利益相反のプロセスにおいて優先される、当社のサービスの適切な提示に関する正当な利益を保護することを目的としています。すべてのアクセスデータは、ウェブサイト訪問終了後7日以内に削除されます。
ホスティング
ウェブサイトのホスティングおよび表示サービスの一部は、当社の委託に基づき、当社のサービスプロバイダーによって提供されています。本プライバシーポリシーに別段の定めがない限り、すべてのアクセスデータおよび本ウェブサイト上でこの目的のために提供されるフォームで収集されたすべてのデータは、各サービスプロバイダーのサーバーで処理されます。当社のサービスプロバイダーおよび当社とサービスプロバイダーとの協力の根拠についてご質問がある場合は、本プライバシーポリシーに記載されているお問い合わせ方法をご利用ください。
当社のサービスプロバイダーは、欧州委員会が決定により適切なデータ保護レベルを確立した以下の国に所在し、またはサーバーを使用しています：カナダ
当社のサービスプロバイダーは、米国およびEUおよびEEA域外の国に所在し、またはこれらの国にサーバーを使用しています。これらの国については、欧州委員会による十分性認定は取得していません。当社の協力は、欧州委員会が採択した標準データ保護条項に基づいています。
2. 契約処理、連絡の確立、顧客アカウントの開設のためのデータ収集と使用
当社は、ご注文時またはお問い合わせ（お問い合わせフォームまたはメールなど）の際に、お客様が自発的にご提供いただく個人データを収集します。必須項目には必ずご記入いただく必要があります。これらのデータは、契約の履行またはお問い合わせの処理に必要であり、ご記入いただけない場合、ご注文の完了またはお問い合わせの送信ができないためです。各入力フォームには、収集されるデータが明記されています。お客様からご提供いただいたデータは、GDPR第6条(1)項(b)に基づき、契約の履行およびお問い合わせの処理のために利用いたします。
GDPR第6条(1)項(a)号に基づき、お客様が顧客アカウントを作成し同意した場合、当社は顧客アカウント開設の目的でお客様のデータを使用します。データの処理、特に注文および配送処理の目的で当社のサービスプロバイダーにデータを転送することに関する詳細は、本プライバシーポリシーの以下のセクションで説明します。契約締結後、お客様のデータのそれ以上の処理は制限され、GDPR第6条(1)項(c)号に基づき関連規制で適用される保存期間の満了時にお客様のデータは削除されます。ただし、お客様がGDPR第6条(1)項(a)号に基づき、お客様のデータの更なる利用に明示的に同意した場合、または当社が法律で認められた範囲および方法でお客様の個人データを別途使用する権利を留保する場合は除きます。その場合、本プライバシーポリシーでお知らせします。お客様の顧客アカウントはいつでも削除できます。この目的で、本プライバシーポリシーに記載されている連絡先にメッセージを送信するか、顧客アカウントで利用可能な関連機能を使用することができます。
3. 配送目的のデータ処理
当社は、GDPR第6条(1)項(b)に従って、注文された商品の配送に必要な範囲内でお客様のデータを配送会社に転送します。
出荷通知を目的とした配送業者へのデータ送信
お客様から明示的に同意いただいた場合、ご注文後または発送後に、当社はお客様の電話番号を、GDPR第6条(1)項(a)号に従って、選択された配送業者に転送し、配送通知または発送前の調整を目的としてお客様に連絡できるようにします。
この同意は、本プライバシーポリシーに記載されている連絡先にメッセージを送信するか、下記の連絡先を使用して配送業者に直接連絡することにより、いつでも撤回できます。同意の撤回後、お客様がデータのさらなる利用に明示的に同意した場合、または当社が法律で認められ、本プライバシーポリシーでお知らせするその他の目的のためにお客様のデータを使用する権利を留保している場合を除き、この目的でお客様が提供したデータは削除されます。
ラ・ポスト
ジェネラル・オッシュ通り9番地
06000 ニース、フランス
フランス
4. 支払い目的のデータ処理
当社のオンライン ショップでの支払いプロセスの一環として、当社は技術サービス プロバイダー、クレジット機関、支払いサービス プロバイダーなどのパートナーと協力しています。
4.1 取引処理を目的としたデータ処理
選択された支払い方法に応じて、支払い取引の処理に必要なデータは、当社に代わって処理を行う当社の技術サービスプロバイダー、または認定金融機関、もしくは支払い処理に必要な範囲で選択された支払いサービスプロバイダーに転送されます。これは、GDPR第6条(1)(b)項に基づく契約履行に役立ちます。場合によっては、支払いサービスプロバイダーが、例えば自社のウェブサイト上や注文処理中の技術的ソリューションを通じて、支払い処理に必要なデータを自ら収集します。この点に関しては、各支払いサービスプロバイダーのプライバシーポリシーが適用されます。当社の支払い処理パートナーおよび当社と当該パートナーとの協力の根拠についてご質問がある場合は、本プライバシーポリシーに記載されているお問い合わせ方法をご利用ください。
4.2 不正行為防止および支払いプロセスの最適化を目的としたデータ処理
当社は、その他のデータをサービスプロバイダーに転送することがあります。サービスプロバイダーは、これらのデータを、当社の処理業者として支払いを処理するために必要なデータとともに、詐欺防止と支払いプロセスの最適化（請求書の発行、支払い異議の処理、会計サポートなど）の目的で使用します。
これは、利益のバランスをとるプロセスにおいて優先される、GDPR第6条(1)(f)項に従った詐欺防止または効率的な支払い管理に関する当社の正当な利益を保護するために役立ちます。
5. 電子メールによるマーケティング
5.1 ニュースレター購読時の電子メール広告
弊社のニュースレターを購読される場合、弊社は、この目的のためにお客様が別途要求または開示したデータを使用して、GDPR第6条(1)(a)に従い、お客様の同意に基づいて定期的にメールニュースレターをお送りします。
ニュースレターの購読はいつでも解除できます。本プライバシーポリシーに記載されている連絡先にメッセージを送信するか、ニュースレター内に記載されているリンクから購読を解除してください。購読解除後、お客様のメールアドレスは受信者リストから削除されます。ただし、お客様がデータの更なる利用に明示的に同意した場合、または当社が法律で認められているその他の目的（本プライバシーポリシーでお知らせする）のためにお客様のデータを利用する権利を留保している場合は除きます。
5.2 ニュースレターの送付
ニュースレターは、当社に代わってデータ処理を行い、お客様のメールアドレスを開示するサービスプロバイダーから送信されます。サービスプロバイダーおよび当社とサービスプロバイダーとの協力関係についてご質問がある場合は、本プライバシーポリシーに記載されているお問い合わせ方法をご利用ください。
当社のサービスプロバイダーは米国に所在し、または米国内のサーバーを使用しています。欧州委員会による米国への十分性認定は受けていません。当社の協力は、欧州委員会が採択した標準データ保護条項に基づいています。
6. クッキーおよびその他の技術
6.1 一般情報
当社ウェブサイトへの訪問を魅力的にし、特定の機能の使用を可能にし、適切な製品を表示し、または市場調査を行うために、当社はさまざまなページでいわゆるクッキーを含む技術を使用しています。クッキーは、お客様の端末デバイスに自動的に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザセッションの終了後、つまりブラウザを閉じると削除されます（いわゆるセッションクッキー）。その他のクッキーはお客様の端末デバイスに残り、次回の訪問時に当社がお客様のブラウザを認識できるようにします（永続クッキー）。当社では、当社のウェブサイトの特定の機能（例：ショッピングカート機能）の使用に厳密に必要な技術を使用しています。これらの技術は、IPアドレス、訪問時間、デバイスとブラウザの情報、およびお客様による当社ウェブサイトの使用に関する情報（例：ショッピングバスケットの内容に関する情報）を収集および処理するために使用されます。これは、GDPR第6条(1)(f)項に従って、当社のオファーを最適化して提示するという当社の正当な利益を保護するために役立ち、利益のバランスをとるプロセスにおいて優先されます。
さらに、当社は、当社が負う法的義務（例えば、お客様の個人データ処理への同意を証明することなど）を履行するため、またウェブ分析およびオンラインマーケティングのために、テクノロジーを使用しています。データ処理の法的根拠を含む、これに関する詳細は、本プライバシーポリシーの以下のセクションに記載されています。
当社のウェブサイトでは、本プライバシーポリシーに個別に記載されていないその他のテクノロジーを使用する場合があります。これらのテクノロジーおよびそれぞれの法的根拠に関する詳細は、当社の同意管理サービス「Usercentrics」のプラットフォームをご覧ください。
ページの右下または左下隅にある指紋ボタンをクリックすると、プラットフォームにアクセスできます。
次のリンクをクリックすると、ブラウザの Cookie 設定を見つけることができます。
Microsoft Edge™ [ https://support.microsoft.com/de-de/help/4027947/microsoft-edge-delete-cookies ] / Safari™ [ https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14 ] / Chrome™ [ https://support.google.com/chrome/answer/95647?hl=de&hlrm=en ] / Firefox™ [ https://support.mozilla.org/de/products/firefox/protect-your-privacy/cookies ] / Opera™ [ https://help.opera.com/de/latest/web-preferences/#cookies ]
GDPR第6条1項(a)に基づき、これらの技術の使用に同意した場合、プライバシーポリシーに記載されている連絡先にメッセージを送信することにより、いつでも同意を撤回することができます。または、ページの右下または左下隅にある指紋ボタンをクリックすることもできます。Cookieが承認されない場合、当社のウェブサイトの機能が制限される場合があります。
6.2 同意の取得と管理のためのUSERCENTRICS同意管理プラットフォームの使用
当社のウェブサイトでは、Usercentrics同意管理プラットフォーム[ https://usercentrics.com/ ]（以下「Usercentrics」）を使用して、ウェブサイトで使用するCookieおよび技術についてお客様にお知らせし、これらの技術によるお客様の個人データの処理に対する同意を取得、管理、および文書化します。これは、GDPR第7条(1)項に基づく法的義務を履行し、当社が遵守すべきお客様の個人データの処理に対する同意を証明するために必要です。同意管理サービスUsercentricsは、Usercentrics GmbH（所在地：Rosental 4, 80331 Munich, Germany）によって提供され、当社に代わってお客様のデータを処理します。お客様が当社のウェブサイトにアクセスすると、Usercentricsのウェブサーバーにいわゆるサーバーログファイルが保存されます。このファイルには、匿名化されたIPアドレス、アクセス日時、デバイスおよびブラウザ情報、ならびに同意行動に関する情報も含まれます。お客様のデータは、GDPR第7条(1)項に基づき、お客様のデータのさらなる利用に明示的に同意しない限り、3年後に削除されます。 6 (1) (a) GDPR に基づき、当社はこれを超える方法でお客様のデータを利用する権利を留保します。これは法的に許可されており、このプライバシーポリシーでお客様に通知します。
7. ウェブ分析および広告目的におけるクッキーおよびその他の技術の使用
GDPR第6条1項a号に基づき同意いただいた場合、当社はウェブサイト上で以下のCookieおよびその他の第三者技術を使用します。この関連で収集されたデータは、当該目的が達成され、当社が当該技術の使用を終了した後に削除されます。同意はいつでも撤回することができ、その撤回は将来に向けて有効となります。撤回方法の詳細については、「Cookieおよびその他の技術」セクションをご覧ください。データ処理の法的根拠を含む詳細については、各技術をご覧ください。当社のサービスプロバイダーおよび当社と当該プロバイダーとの協力の根拠についてご質問がある場合は、本プライバシーポリシーに記載されているお問い合わせ方法をご利用ください。
7.1 Google サービスの利用
当社は、Google Ireland Ltd（Gordon House, Barrow Street, Dublin 4, Ireland）（以下「Google」）の以下の技術を利用しています。Googleの技術によってお客様の当社ウェブサイトのご利用状況に関して自動的に収集される情報は、通常、Google LLC（1600 Amphitheatre Parkway Mountain View, CA 94043, USA）のサーバーに転送され、そこに保存されます。欧州委員会による米国における十分性認定は受けていません。当社の協力は、欧州委員会が採択した標準データ保護条項に基づいています。Googleの技術を使用してお客様のIPアドレスが収集された場合、IP匿名化を有効にすることで短縮された後、Googleのサーバーに保存されます。例外的な場合にのみ、完全なIPアドレスがGoogleのサーバーに転送され、そこで短縮されます。特定の技術について別途規定がない限り、データ処理は、GDPR第26条に基づき、共同責任者間でそれぞれの技術について締結された契約に基づきます。Googleによるデータ処理に関する詳細は、Googleのプライバシーポリシー（ https://policies.google.com/privacy?hl=en ）をご覧ください。
Googleアナリティクス
ウェブサイト分析を目的として、Google Analyticsはデータ（IPアドレス、訪問時間、デバイスおよびブラウザ情報、ならびにウェブサイトの利用状況に関する情報）を自動的に収集・保存し、仮名を用いて利用状況プロファイルを作成します。この目的でCookieが使用される場合があります。お客様のIPアドレスは、Googleの他のデータと統合されることはありません。データ処理は、Googleとのデータ処理契約に基づいています。
7.2 Facebookサービスの利用
Facebookピクセルの使用
当社は、Facebook Ireland Ltd [https://en-gb.facebook.com/facebookdublin/]（所在地：4 Grand Canal Square, Dublin 2, Ireland、以下「Facebook」）の技術の枠組み内で、下記の通りFacebookピクセルを使用しています。Facebookピクセルは、IPアドレス、訪問時間、デバイスおよびブラウザ情報、ならびにウェブサイト訪問やニュースレター登録など、当社が指定したイベントに基づくウェブサイトの利用状況に関する情報など、データを自動的に収集・保存するために使用され、これらのデータから仮名を用いてユーザープロファイルが作成されます。
この目的のため、お客様が当社のウェブサイトを訪問すると、Facebookピクセルによって自動的にCookieが設定されます。これにより、他のウェブサイトを訪問する際に、匿名Cookie IDを用いてお客様のブラウザが自動的に認識されます。Facebookは、この情報をお客様のFacebookアカウントの他のデータと統合し、ウェブサイトのアクティビティに関するレポートの作成や、ウェブサイトの利用に関連するその他のサービス（特にパーソナライズ広告やグループ広告）の提供に使用します。当社はFacebookによるデータ処理には関与しておらず、Facebookピクセルに基づく統計情報のみを受け取ります。
Facebookの技術によって自動的に収集される、お客様の当社ウェブサイトの利用状況に関する情報は、通常、Facebook, Inc.（所在地：1601 Willow Road, Menlo Park, California 94025, USA）のサーバーに転送され、そこに保存されます。欧州委員会による米国へのデータ転送に関する適切性認定は行われていません。米国へのデータ転送が当社の責任範囲に含まれる場合、当社は欧州委員会の標準データ保護条項に基づいて協力します。Facebookによるデータ処理に関する詳細は、Facebookのプライバシーポリシーをご覧ください。https ://en-gb.facebook.com/policy.php
Facebook広告
当社は、Facebookおよびその他のプラットフォーム上で本ウェブサイトを宣伝するためにFacebook Adsを利用しています。各広告キャンペーンのパラメータは当社が決定します。Facebookは、具体的な実施、特に個々のユーザーへの広告掲載の決定について責任を負います。個々の技術について別途規定がない限り、データ処理はGDPR第26条に基づき、共同管理者間の合意に基づいて行われます。共同管理者の権限は、データの収集とFacebook Irelandへの転送に限定されます。Facebook Irelandによるその後のデータ処理は、この合意の対象外となります。
Facebook ピクセルを通じて作成された当社ウェブサイトの訪問者アクティビティに関する統計に基づき、当社はそれぞれのターゲット グループの特性を判定し、Facebook カスタム オーディエンスを通じて Facebook 上でグループベースの広告を運用します。
Facebook ピクセルが使用する仮名 Cookie ID と、当社ウェブサイトにおけるお客様の使用行動に関する収集データに基づいて、当社は Facebook ピクセル リマーケティングを通じてパーソナライズされた広告を配信します。
Facebookピクセルコンバージョンを通じて、Facebook広告経由で当社ウェブサイトにアクセスされたお客様のその後の利用行動を、ウェブ分析およびイベントトラッキングの目的で測定します。データ処理は、Facebookとのデータ処理契約に基づいています。
8. ソーシャルメディア
8.1 Facebook、Twitter、Instagram、Pinterest のソーシャル プラグイン
当社のウェブサイトでは、ソーシャルネットワークのソーシャルボタンを使用しています。これらのボタンはHTMLリンクとしてのみページに統合されているため、当社のウェブサイトにアクセスした際に、各プロバイダーのサーバーへの接続は確立されません。いずれかのボタンをクリックすると、ブラウザの新しいウィンドウで開きます。そこで、「いいね！」や「シェア」ボタンなどをクリックできます。
8.2 Facebook、Instagramにおける当社のオンラインプレゼンス
GDPR第6条(1)(a)項に基づき、各ソーシャルメディアプロバイダーに同意をいただいた場合、上記のソーシャルメディア上の当社オンラインプレゼンスを訪問された際に、市場調査および広告目的でお客様のデータが自動的に収集・保存され、仮名を用いてユーザープロファイルが作成されます。これらのプロファイルは、例えば、お客様の興味関心に合致すると思われる広告をプラットフォーム内外に掲載するために使用されることがあります。この目的では通常、Cookieが使用されます。各ソーシャルメディアプロバイダーによるデータの処理および使用に関する詳細情報、お問い合わせ方法、プライバシー保護に関するお客様の権利および設定オプションについては、下記のリンク先にあるプロバイダーのプライバシーポリシーをご覧ください。この点についてご不明な点がございましたら、当社までお問い合わせください。
Facebook [http://www.facebook.com/about/privacy/] は、Facebook Ireland Ltd（4 Grand Canal Square, Dublin 2, Ireland）によって提供されています（以下「Facebook Ireland」）。Facebook Irelandによって自動的に収集される、Facebookにおける当社のオンラインプレゼンスの利用に関する情報は、通常、Facebook, Inc（1601 Willow Road, Menlo Park, California 94025, USA）のサーバーに転送され、そこに保存されます。欧州委員会による米国における十分性認定はありません。当社の協力は、欧州委員会が採択した標準データ保護条項に基づいています。Facebookファンページへの訪問に関するデータ処理は、GDPR第26条に基づき、共同管理者間の合意に基づいています。詳細情報（Insightsデータに関する情報）については、こちら（http://www.facebook.com/legal/terms/information_about_page_insights_data）をご覧ください。
Instagram [http://help.instagram.com/519522125107875] は、Facebook Ireland Ltd（4 Grand Canal Square, Dublin 2, Ireland）（以下「Facebook Ireland」）によって提供されています。Facebook Ireland がInstagramにおける当社のオンラインプレゼンスの利用状況について自動的に収集する情報は、通常、Facebook, Inc.（1601 Willow Road, Menlo Park, California 94025, USA）のサーバーに転送され、保存されます。欧州委員会による米国における十分性認定は行われていません。当社の協力は、欧州委員会が採択した標準データ保護条項に基づいています。Instagramファンページへの訪問に関するデータ処理は、GDPR第26条に基づき、共同管理者間の合意に基づいて行われます。詳細情報（Insightsデータに関する情報）については、こちら [http://www.facebook.com/legal/terms/information_about_page_insights_data] をご覧ください。
9. 連絡方法とお客様の権利
9.1 あなたの権利
データ主体であるあなたには、以下の権利があります:
* GDPR 第 15 条、そこに記載されている範囲内で、当社が処理するお客様の個人データに関する情報を取得する権利。
* GDPR 第 16 条、当社が保管するお客様の個人データの不正確な訂正または補完を直ちに要求する権利。
* GDPR第17条、更なる処理が必要でない限り、当社に保管されている個人データの消去を要求する権利
* 表現の自由および情報の自由の権利を行使すること。
* 法的義務を遵守するため
* 公共の利益または
* 法的請求を確立、行使、または防御するため;
* GDPR第18条、以下の場合に限り、個人データの処理の制限を要求する権利
* データの正確性がお客様によって争われている場合;
* 処理は違法であるが、消去を拒否する場合
* 当社はもはやデータを必要としないが、法的請求を確立、行使、または防御するためにデータが必要な場合、または
* GDPR第21条に従って処理に対して異議を申し立てた場合。
* GDPR第20条に基づき、お客様が当社に提供した個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または別の管理者への転送を要求する権利。
* GDPR第77条、監督機関への苦情申し立て権。原則として、お客様の通常の居住地または勤務先、あるいは当社の本社にある監督機関に連絡を取ることができます。
異議申し立ての権利
当社が、利益調整の過程において優先する正当な利益を保護するために上記のとおり個人データを処理する場合、お客様は、将来効力を有する当該データ処理に対して異議を申し立てることができます。お客様のデータがダイレクトマーケティングの目的で処理される場合、お客様は上記のとおりいつでもこの権利を行使することができます。お客様のデータがその他の目的で処理される場合、お客様は、お客様の特定の状況に関連する理由に基づいてのみ異議を申し立てる権利を有します。
お客様が異議を申し立てる権利を行使した後は、お客様の利益、権利、自由よりも優先される処理の正当な根拠、または法的請求の確立、行使、防御の正当な根拠を証明できない限り、当社はそのような目的でお客様の個人データを処理しなくなります。
これはダイレクトマーケティング目的の個人データ処理には適用されません。その場合、当社は当該目的のためにお客様の個人データを処理することはなくなります。
9.2 連絡の可能性
当社がお客様の個人データを収集、処理、使用する方法についてご質問がある場合、お客様のデータについて問い合わせ、修正、制限、削除を希望する場合、またはお客様が与えた同意を撤回する場合、あるいは特定のデータの使用をオプトアウトする場合は、サプライヤー識別情報に記載されている連絡先データを使用して当社に直接ご連絡ください。