プライバシーポリシー（EU）

プライバシーポリシー
当社は、お客様の個人情報の保護に細心の注意を払っています。 本プライバシーポリシーでは、当社が収集する個人データ、およびその処理方法と目的についてお知らせします。

本個人情報保護方針は、当社のウェブサイトへのアクセス、および当社のソーシャルメディアページへのアクセスや当社へのお問い合わせなど、その他のデータ処理活動に適用されます。

当社は常に、法令で定められたデータ保護規制および本プライバシーポリシーに従って、お客様の個人データを取り扱います。

1. データ管理者およびデータ保護責任者

   データ処理の管理者は以下の通りです：

   グローバル・オーガニクス・マーチャンツ、LLC dba LoveBiome
   5252 ノース・エッジウッド・ドクター
   スイート150
   プロボ, UT 84604
   アメリカ

   EUでの設立は以下の通り：

   ラブバイオーム・ヨーロッパB.V.
   ストラヴィンスキラーン411
   WTC、タワーA、4階)
   1077 XX アムステルダム
   オランダ

   本方針または当社の慣行についてご質問がある場合は、下記までご連絡ください：Privacy@LoveBiome.com

2. ログファイル

   当社のITシステムで処理される個人データの機密性と完全性を確保することは、当社にとって非常に重要です。 このデータは、ウェブサイトのエラーを修正するためにも使用されます。

   これらの目的のために、以下のデータが記録される：

   • 発信元コンピュータのIPアドレス；
   • 呼び出し元のコンピューターのオペレーティング・システム；
   • 通話先のコンピューターのブラウザーのバージョン；
   • 取得したファイルの名前；
   • 検索日時；
   • 転送データ量
   • 参照URL。

   このデータは数日後に自動的に削除される。

   当社のウェブサイトは、GDPR第28条に基づくデータ処理契約に基づき、データ処理業者によってホストされています。28 GDPRに基づいています。

   このデータ処理の法的根拠は、GDPR第6条(1)(f)に基づく当社の正当な利益です。6 (1)(f) GDPRに基づく当社の正当な利益です。 当社の正当な利益は、本ウェブサイトの運営、およびデータの機密性、完全性、可用性という保護目標の実施です。

3. お問い合わせ

   情報または書類を請求するために当社にご連絡いただいた場合、ご提供いただいた情報は、請求の処理を目的として保存されます。

   当社は、お客様からのお問い合わせを処理し、お客様に正確に対応し、回答をお送りするために、ウェブサイトのお問い合わせフォームで要求された情報が必要です。

   このデータ処理の法的根拠は、GDPR第6条(1)(f)に基づく当社の正当な利益です。6 (1)(f) GDPRに基づく当社の正当な利益です。 当社の正当な利益は、利害関係者、訪問者、顧客とのコミュニケーションにあります。

   連絡または通信が契約の締結を目的とする場合、または既存の契約関係のコンテキスト内で行われる場合、処理の法的根拠はArt.6 (1)(b) GDPRです。

   お問い合わせとご注文はCRMシステムに保存されます。 CRMシステムは定期的にチェックされ、データの削除が可能かどうか確認される。 顧客関係または利害関係者との関係においてデータが不要となった場合、または顧客の利害が対立する場合、これに反する法的保持義務がない限り、当社は当該データを削除します。

   この保存および処理の法的根拠は、GDPR第6条(1)(f)に基づく当社の正当な利益です。6 (1)(f) GDPRに基づく当社の正当な利益です。 当社の正当な利益は、当社のサービスのマーケティングです。

4. 顧客/会員ポータル

   お客様が当社の顧客/会員ポータルを使用するために登録する場合、当社はお客様のアカウントを設定および管理するために必要な個人データを処理します。

   お客様の個人データ処理の法的根拠は、Art.6 (1)(b) GDPR（データ処理が契約の履行に必要な場合）です。

   お客様の個人情報は、カスタマーポータルの利用期間中保存されます。 ただし、法的な要件によりデータの保存を継続する義務がある場合、または法的請求の主張、行使、弁護のために法定期限内にデータの保存が必要な場合はこの限りではありません。

5. ブログへのコメント

   私たちは、ブログにコメントを投稿する機会を提供しています。 この機会を利用された場合、当社は、投稿を処理し、投稿日時とともに公開することがあります。

   そのために、以下のデータを収集する：

   投稿へのコメントは、あなたの名前で投稿されます（本名の代わりにペンネームを使用することを許可する場合を除く）。

   お客様の個人データ処理の法的根拠は、Art.6 (1)(f) GDPRであり、当社のブログでお客様や会員と関わることに関心があるためです。

   ブログのコメントの削除を希望される場合は、Privacy@LoveBiome.com。

   当社は、第三者の権利を侵害する場合、および/または違法な場合など、コメントを削除する権利を留保します。

6. ニュースレター

   お客様は、ニュースレターや当社が発行する通信を電子メールで受け取るために登録することができます。 登録の際、入力マスク、IPアドレス、登録日時のデータが当社に送信されます。 データの処理については、登録時にお客様の同意を得るものとし、本プライバシーポリシーを参照するものとします。

   ニュースレターまたは通信の送信のための登録が電子メールアドレスの実際の所有者によって行われたことを確認するために、当社はいわゆる「ダブルオプトイン」手順を使用します。 このプロセスでは、メールアドレスの登録後、登録されたメールアドレスに確認メールが送信される。 ニュースレターまたは通信への登録は、確認メールに含まれる確認リンクが有効化された場合にのみ完了します。 IPアドレスと確認リンクの有効化日時も当社に送信されます。

   ニュースレターおよび通信の登録は、各ニュースレターに含まれる配信停止リンクを使用するか、Privacy@LoveBiome.com までご連絡いただければ、いつでも解除することができます。

   ニュースレターおよび通信への登録後のデータ処理の法的根拠は、GDPR第6条(1)(a)に基づくお客様の同意です。6 (1)(a) GDPRに基づく同意です。

   当社は、GDPR第28条に基づくデータ処理契約に基づき、ニュースレターの送信および分析のために外部のサービスプロバイダーをデータ処理業者として使用しています。28 GDPRに基づくデータ処理契約に基づいています。

7. YouTubeビデオの利用

   We have incorporated YouTube videos into our website which are stored on www.YouTube.com.

   これらはすべて「プライバシー強化モード」に統合されており、動画を再生しなければ、ユーザーとしてのあなたのデータがYouTubeに送信されることはない。 ビデオを再生するときだけ、上記のデータが送信されます。 私たちはこのデータ送信に影響を与えることはできません。

   ビデオを再生する際、YouTubeは、お客様が当ウェブサイトの対応するサブページにアクセスしたという情報を受け取ります。 さらに、さらなるデータも送信される。 Googleにログインしている場合、お客様の情報はお客様のアカウントに直接関連付けられます。 YouTubeのプロフィールとの関連付けを希望しない場合は、ボタンを有効にする前にログアウトする必要があります。 YouTubeは、お客様のデータをユーザープロファイルとして保存し、広告、市場調査、および/またはウェブサイトの需要指向設計の目的で使用します。 このような評価は、特に（ログインしていないユーザーに対しても）、需要に応じた広告を提供し、当社ウェブサイトでのあなたの活動についてソーシャルネットワークの他のユーザーに通知するために行われます。 お客様は、これらのユーザープロファイルの作成に反対する権利を有し、この権利を行使するにはYouTubeに連絡する必要があります。

   YouTubeによるデータ収集および処理の目的および範囲についての詳細は、YouTubeプライバシーポリシーをご参照ください。 また、www.google.de/intl/de/policies/privacy、プライバシーを保護するための権利や設定オプションに関する詳細情報もご覧いただけます。

   YouTube動画の提供および使用の法的根拠は、GDPR第6条(1)(f)です。6(1)(f) GDPRです。

8. クッキーとサードパーティツール/機能。

   当社のウェブサイトはクッキーを使用し、第三者のツールや機能を実装しています。

   クッキーは、当社のウェブサーバーまたは第三者のウェブサーバーからお客様のブラウザに転送され、後で検索できるように保存される情報の断片です。 クッキーは、小さなファイルまたは他のタイプの情報ストレージである可能性があります。 情報は、使用される特定のエンドデバイスに関連するクッキーに保存されます。 クッキーには特徴的な文字列が含まれており、ウェブサイトを再度呼び出した際にブラウザを一意に識別することができます。 クッキーには、その出所と保存期間に関する情報も含まれています。 しかし、これは私たちがあなたの身元をすぐに知ることを意味するものではありません。

   また、ウェブサイトの機能拡張、利用状況の分析、コンテンツの最適化などのために、第三者のツールや機能を利用します。

   第三者プロバイダーのツールや機能を統合する場合、ツールや機能を提供するために、統合されたツールや機能のプロバイダーに個人情報が送信されることがあります。

   クッキーおよびサードパーティのツールや機能は、簡略化のため、以下では一律に「クッキー」と呼びます。

   1. 必須クッキーと非必須クッキー

      当社のウェブサイトにアクセスすると、ウェブサイトの運営に絶対必要なクッキーが設定されます。 これらの必須クッキーは、例えば、コンテンツ管理システムでウェブサイトを表示するために必要なクッキー、言語設定を認識するために使用されるクッキー、またはお客様がさらなる（非本質的な）クッキーの設定に同意したかどうか、またはお客様がクッキーを拒否したかどうかを記録するために使用されるクッキーなどです。

      技術的に必要なクッキーは、その目的、保存期間または削除期間を含め、ウェブサイトへのアクセス時に表示されるクッキーのバナーでお客様に説明されます。

      必須クッキーを使用した個人データ処理の法的根拠は、GDPR第6条(1)(f)に基づく当社の正当な利益です。6 (1)(f) GDPRに基づく当社の正当な利益です。 当社の最優先の正当な利益は、当社ウェブサイトの運営と提供です。

      当社はまた、例えば、当社ウェブサイトへの訪問者の興味や利用行動に関する追加情報を収集するために、当社のウェブサイトおよび一般的な顧客とのやり取りを分析し最適化するために、非本質的なクッキーを使用します。

      非本質的なクッキーは、その目的、保存期間または削除期間を含め、お客様がウェブサイトにアクセスする際に表示されるクッキーのバナーでも説明します。

      非本質的クッキーは、お客様が非本質的クッキーの設定に明示的に同意した場合にのみ設定されます。 また、クッキー・バナーで許可したい非必須クッキーの異なるカテゴリーを選択することもできます。

      非本質的なクッキーを使用する場合、情報の保存および読み取りに関する法的根拠は、TTDSG§25 (1) (ドイツまたはオーストリアではTKG§96 (3)) であり、個人データの処理に関しては、Art.6 (1)(a) GDPRです。

   2. クッキーの説明
      1. 同意管理

         当社のウェブサイトでは、CookieYesというサービスを利用しています。 当社は、CookieYesを使用して、当社のウェブサイトで使用されているクッキーについてお知らせし、必須ではないクッキーの使用についてお客様の同意を得ます。 同意を保存するために、恒久的なクッキーがお客様のブラウザに保存されます。

         このプロセスでは、以下のデータが自動的に記録される：匿名化されたIPアドレス（下3桁は “0 “に設定）、同意の日時、ユーザーエージェント（端末機器に関する情報）、同意が収集されたURL、同意の状況（どのクッキーに同意したか）。

         CookieYesの使用に関連して収集および処理されたデータは、欧州連合のGDPR第28条に基づくデータ処理契約に基づき、データ処理者としてWebtoffeeによって処理されます。28 GDPRに基づくデータ処理契約に基づき、データ処理者としてWebtoffeeによって処理されます。

         このデータ処理の法的根拠は、当初はArt.6 (1)(f) GDPR、当社ウェブサイトの提供、および非本質的なクッキーに対する同意を得る可能性の確保です。 お客様が同意した場合、お客様の同意に関連するデータ処理の法的根拠はArt.7 (1) および Art.6 (1)(c) GDPRです。 お客様は、当社ウェブサイトのCookie Consent Managerを通じて、いつでも同意を変更または撤回することができます。

         以下のリンクからクッキーの設定を編集してください：クッキー設定

      2. グーグル・アナリティクス

         当社では、IPアドレスの匿名化機能を備えたウェブ解析サービスGoogle Analyticsを使用しています。 Google Analyticsは、Google Ireland Limited（以下「Google」）が提供するウェブ解析サービスです。

         JavaScriptタグにより、当社はお客様のウェブサイトおよび本プラットフォームの使用に関する情報を収集することができます。 また、Google Analyticsは定期的にCookieを使用し、ユーザーのウェブサイトまたはプラットフォームとのやり取りに関する情報を収集します。

         Googleアナリティクスの使用範囲内で、お客様のIPアドレス、ウェブサイトまたはプラットフォームの使用に関する情報、ブラウザの種類とバージョン、使用されているオペレーティングシステム、以前に閲覧したページ、サーバーリクエストの時間がGoogleサーバーに転送され、そこで処理されます。

         IP匿名化の範囲内で、欧州経済領域内のユーザーの収集されたIPアドレスは、米国に送信される前に短縮されます。 例外的なケースとして、ヨーロッパで技術的な不具合が発生した場合のみ、短縮されていないIPアドレスが米国のGoogleに送信され、そこで短縮されます。 送信されたIPアドレスは、Googleの他のデータと統合されることはありません。

         Googleは、GDPR第28条に基づくデータ処理契約に基づき、処理者として当社のために行動します。28 GDPRに従います。

         説明したように、これには適切なデータ保護レベルのない第三国への個人データの移転が含まれる可能性があります。 この場合、当社は、GDPR第46条に基づき、移転のために適切な保護措置が提供されることを保証します。46 GDPRに従います。 ご要望があれば、いつでも適切な保護措置（標準契約条項）の証明を提供します。

         このデータ処理の法的根拠は、GDPR第6条(1)(a)に基づくお客様の明示的な同意です。6 (1)(a) GDPRに基づくお客様の明示的な同意です。

      3. フォント（グーグルフォント）

         当ウェブサイトのコンテンツをブラウザ間で正しくグラフィカルに表示するため、アイルランドのGoogle Ireland Ltd.（以下「Google」）のフォントライブラリWeb Fontsを使用しています。 フォントライブラリが統合されたウェブサイトを呼び出すと、テキストやフォントを正しく表示するために、必要なフォントがブラウザのキャッシュに読み込まれます。 その際、当社のウェブサイトまたはプラットフォームに必要なフォントがお客様のIPアドレスから呼び出されたという情報をオペレーターが受け取ります。

         JavaScriptブロッカー（例：www.noscript.net）をインストールすることで、そのようなライブラリの使用や関連するデータ送信を防ぐことができます。 ウェブフォントの使用がサポートされていないか、または防止されていない場合、お使いのコンピュータではデフォルトのフォントが使用されます。

         Googleは、GDPR第28条に基づくデータ処理契約に基づき、データ処理者として当社のために行動します。28 GDPRに基づくデータ処理契約に基づき、当社のためにデータ処理者として行動します。

         これには、適切なデータ保護レベルのない第三国への個人データの移転が含まれる場合があります。 この場合、当社は、GDPR第46条に基づき、移転のために適切な保護措置が提供されることを保証します。46 GDPRに従います。 ご要望があれば、いつでも適切な保護措置（標準契約条項）の証明を提供します。

         このデータ処理の法的根拠は、GDPR第6条(1)(a)に基づくお客様の明示的な同意です。6 (1)(a) GDPRに基づくお客様の明示的な同意です。

9. ソーシャルメディア
   1. ソーシャルメディア・ボタン

      さまざまなソーシャルメディアネットワーク（LinkedIn、Instagram、Twitter、Facebookなど）のソーシャルメディアボタンは、当ウェブサイトに統合されています。

      これらのソーシャルメディアボタンをクリックすると、各ソーシャルメディアネットワーク上の当社のページにリダイレクトされます。 この場合、各ソーシャルメディア・ネットワークのプロバイダは、お客様が各ソーシャルメディア・ネットワークにプロフィールをお持ちでない場合、またはそこにログインしていない場合でも、お客様のブラウザが当社ウェブサイトの対応するページにアクセスしたという情報を受け取ります。 この情報（IPアドレスを含む）は、お客様のブラウザから各プロバイダーのサーバーに直接送信されます。 ソーシャルメディアボタンをクリックし、各ソーシャルメディアネットワークにログインするか、各ソーシャルメディアネットワークのページにログインすると、送信された情報がそのソーシャルメディアネットワークのアカウントに割り当てられます。

      各ソーシャルメディア・ネットワークのプロバイダーによるデータ収集および処理の目的および範囲、プロバイダーの識別、連絡先オプション、データ保護に関するお客様の権利および設定オプションについては、各ソーシャルメディア・ネットワークのプロバイダーのプライバシーポリシーを参照してください。 ソーシャルメディアボタンの統合および使用に関する法的根拠は、GDPR.6 (1)(f) GDPRです。 当社の最優先の正当な利益は、当社のオファーと当社のウェブサイトのマーケティングです。

   2. ソーシャルメディアページ

      私たちは、さまざまなソーシャルメディアネットワーク（LinkedIn、Instagram、Twitter、Facebookなど）で一般にアクセス可能なプロフィールを維持しています。

      お客様が当社のソーシャルメディアページを訪問し、各ソーシャルメディアネットワークにログインしている場合、各ソーシャルメディアネットワークのプロバイダは、お客様の利用行動を分析し、収集した情報をお客様のソーシャルメディアネットワークのアカウントに割り当て、そこで充実させることができます。 お客様がログインしていない場合、または各ソーシャルメディア・ネットワークのアカウントを持っていない場合でも、各ソーシャルメディア・ネットワークのプロバイダーによって、例えばお客様のIPアドレスやクッキー経由で収集されたデータなどの個人データが収集されることがあります。

      ソーシャルメディア・ネットワークの運営者は、このデータを使ってユーザー・プロファイルを作成することができる。 あなたのユーザープロフィールに基づき、ソーシャル・メディア・ネットワークのウェブサイトと他のウェブサイトの両方で、興味に基づく広告を表示することができます。

      お客様が当社のソーシャルメディアページのいずれかにアクセスした場合、当社は、そのソーシャルメディアネットワークのプロバイダーと共同で、そこで行われるお客様の個人データの収集および処理について責任を負います。 そこで行われるお客様の個人情報の収集および処理については、各ソーシャルメディアネットワークのプライバシーポリシーをご参照ください。

      お客様は、第III章に従ってデータ主体の権利を主張することができます。 GDPR（情報、訂正、削除、処理の制限、データポータビリティなどに関する権利）の当社および各ソーシャルメディアネットワークのプロバイダーに対する権利。 この文脈において、当社は、各プロバイダーが当社に提供する可能性の範囲内においてのみ、当社のソーシャルメディアページの枠組みの中で、個人データの処理およびデータ主体の権利の履行に影響を及ぼすことができることを指摘したいと思います。

      当社がソーシャルメディアページを使用する法的根拠は、Art.6 (1)(f) GDPRです。 当社の最優先の正当な利益は、インターネット上での当社の製品とサービスの存在とマーケティングです。

10. ビデオ会議とウェビナー

    当社主催のビデオ会議、ウェビナー、オンライン会議等に参加する場合。 (以下「ビデオ会議」といいます。)にご参加いただくにあたり、お客様の個人情報を取り扱います。

    ビデオ会議に参加すると、さまざまな種類のデータが処理されます。 また、データの範囲は、ビデオ会議への参加前または参加中に提供されるデータによって異なります。

    弊社が主催するビデオ会議に参加する場合、通常、登録時に少なくとも名前を提供する必要があります。 ただし、ペンネームを使うこともできる。 あなたのIPアドレスは、あなたの参加を可能にするために処理され、ログイン情報とデバイス/ハードウェア情報が保存されます。 メールアドレスとプロフィール写真が提供された場合は、それも処理されます。 電話でダイヤルした場合、あなたの電話番号とIPアドレス（もしあれば）が処理されます。

    ビデオ会議への参加を可能にするため、あなたの端末のマイクと端末のビデオカメラからのデータ、そしてあなたが画面を共有する場合、この「スクリーンシェア」からの情報が処理されます。 いつでも自分でカメラやマイクの電源を切ったり、ミュートにすることができます。 自分の画面のどの部分を共有するかは、常に自分で決める。

    ビデオ会議の音声およびビデオ録画が可能。 この場合、すべてのビデオ、オーディオ、プレゼンテーション録画のMP4ファイルが処理されます。 録音が行われる場合は必ずその旨が表示され、必要な場合は必ず録音に対する参加者の明確な同意を得る。

    ビデオ会議でチャットや質問、アンケート機能を使う機会があるかもしれません。 この点で、お客様が入力したテキストは、ビデオ会議に表示するため、また必要に応じて記録するために処理されます。

    ビデオ会議を実施する際のデータ処理の法的根拠は、GDPR第6条(1)(b)です。6 (1)(b) GDPRであり、契約関係の中で、または契約関係を開始する目的で会議が実施される場合に限ります（例えば、会員とのビデオ会議の場合）。

    さらに、当社主催のビデオ会議へのお客様の参加に関するデータ処理の法的根拠は、GDPR第6条（1）（f）に基づく当社の正当な利益です。6 (1)(f) GDPRに基づく当社の正当な利益です。 これらのケースにおける当社の正当な利益は、ビデオ会議の効果的な実施です。

    当社は、GDPR第28条に基づくデータ処理契約に基づき、ビデオ会議の実施のために1社以上のサービスプロバイダーをデータ処理者として使用します。28 GDPRに基づくデータ処理契約に基づいています。

    これには、適切なデータ保護レベルのない第三国への個人データの移転が含まれる場合があります。 この場合、当社は、GDPR第46条に基づき、移転のために適切な保護措置が提供されることを保証します。46 GDPRに従います。 ご要望があれば、いつでも適切な保護措置（標準契約条項）の証明を提供します。

11. EEA域外へのデータ移転

    本プライバシーポリシーに記載されている目的のために、当社は、お客様の個人データが最初に収集された国と同レベルのデータ保護を提供しない可能性のある第三国に個人データを移転する場合があります。 これには、当社の本社が所在する米国が含まれる場合があります。

    第三国とは、GDPRが直接適用されない国、すなわちEUまたは欧州経済領域（EEA）外の国を指します。 データは、適切なレベルのデータ保護、同意、またはその他の法的根拠、特にGDPR第46条に基づく適切な保護措置がある場合にのみ、第三国に転送されます。46 GDPRに従った適切な保護措置のいずれかです。

    当社がお客様の個人データを他の国または管轄区域に移転する場合、当社は、本プライバシーポリシーに記載され、適用される法律に従ってそのデータを保護します。

12. 年齢制限

    本ウェブサイトは、16歳未満の児童の利用を意図したものではありません。 当社は、16歳未満の者から、または16歳未満の者について、意図的に個人を特定できる情報を収集することはありません。

13. あなたの権利

    お客様は、当社によって処理されたお客様に関する個人データに関して、以下に説明する権利を有します：

    1. アクセス権

       お客様は、GDPR第15条に従って、当社が処理する個人データに関する情報を請求することができます。15 GDPRに基づき、当社が処理するお客様の個人データに関する情報を請求することができます。

    2. 訂正権

       お客様に関する情報が正確でない（または正確でなくなった）場合、お客様はGDPR第16条に従って訂正を要求することができます。16 GDPRに従って訂正を要求することができます。 データに不備がある場合は、記入を依頼することができます。

    3. 消去権

       お客様は、GDPR第17条に従い、お客様の個人データの消去を要求することができます。17 GDPRに基づき、個人情報の消去を要求することができます。

    4. 処理制限の権利

       GDPR第18条に従い18 GDPRに基づき、お客様は個人情報の処理の制限を要求する権利を有します。

    5. 処理に異議を唱える権利

       お客様は、GDPR6条1項(e)または(f)に基づき実施されるお客様の個人情報の処理に対し、お客様の特定の状況に関連する理由により、いつでも異議を唱える権利を有します。6 (1)(e)または(f) GDPRに基づいて実施されるお客様の個人情報の処理に対して、お客様は、特定の状況に関連する理由により、いつでも異議を申し立てる権利を有します。21 (1) GDPRに従います。この場合、当社は、お客様の利益、権利および自由を凌駕する処理に対する説得力のある正当な理由を示すことができない限り、または処理が法的請求（GDPR第21条（1））を主張、行使もしくは防御するために役立つ場合を除き、お客様のデータをさらに処理することはありません。

       また、GDPR第21条(2)に従い、お客様はダイレクト・マーケティングを目的としたお客様に関する個人データの処理にいつでも異議を唱える権利を有します。21 (2) GDPRに基づき、お客様はダイレクトマーケティングを目的としたお客様に関する個人情報の処理にいつでも異議を唱える権利を有します。これは、かかるダイレクトマーケティングに関連する限りにおいて、プロファイリングにも適用されます。

    6. 同意を撤回する権利

       お客様が処理に同意した限りにおいて、お客様は、GDPR第7条（3）に従い、同意を撤回する権利を有します。7 (3) GDPRに従って同意を撤回する権利があります。

    7. データ・ポータビリティの権利

       お客様は、当社に提供したお客様に関する個人データを、構造化された、共通かつ機械で読み取り可能な形式で受け取る権利（「データポータビリティ」）を有し、また、GDPR第20条(1)(a)および(b)の条件を満たす場合、このデータを別の管理者に転送させる権利を有します。20 (1)(a)および(b) GDPRの条件が満たされている場合。

    8. 権利の行使

       お客様は、上記のデータ管理者の連絡先またはデータ保護責任者に通知することにより、権利を行使することができます。

    9. データ保護当局に苦情を申し立てる権利

       当社の個人データ処理がデータ保護法に違反していると思われる場合、お客様はGDPR第77条に基づき、お客様が選択したデータ保護監督機関に苦情を申し立てる権利も有します。

14. 保持と削除

    当社は、データ回避およびデータ経済の原則を遵守し、データ処理目的のそれぞれの目的を達成するために必要な期間、または法律で定められた保存期間のみ、お客様の個人データを保存します。

    保存の目的が適用されなくなった場合、または法律で規定された保存期間が満了した場合、個人データは法令の規定に従って日常的に匿名化または削除されます。

15. 情報セキュリティ

    当社は、当社が処理する個人データについて、それぞれの処理のリスクに応じた適切な保護レベルを確保し、当社が処理するデータを偶発的または意図的な操作、紛失、破壊から保護し、権限のない者によるアクセスから保護するために、最新の技術水準に応じた適切な技術的および組織的措置を講じます。

    当社のウェブサイトでは、セキュリティ上の理由から、お客様が当社に送信する注文、問い合わせ、支払いデータなどの機密コンテンツの送信を保護するためにSSL暗号化を使用しています。

    当社の従業員は、データ保護と情報セキュリティに関する定期的な研修を受け、機密保持とデータ保護に努めています。

    知る必要性」に基づく制限的な権利と役割の概念は、従業員が職務を遂行するために絶対に必要な個人データにのみアクセスできることを保証する。

16. プライバシーポリシーの変更

    当社は、本プライバシーポリシーが常に最新の法的要件に準拠するように、および/または、新サービスの導入時など、プライバシーポリシーに記載されている当社のサービスの変更を実施するために、本プライバシーポリシーを随時修正する権利を留保します。 ウェブサイトを訪問する際、または当社のサービスを利用する際には、常に最新のプライバシーポリシーが適用されます。