DroiXナレッジベース 個人情報保護方針
その他の役立つページ
- サプライヤーは、クレジットカードの詳細情報を保管せず、顧客の詳細情報を不正な第三者と共有しません。
- サプライヤーは、法的要件、会計要件、報告要件を満たす目的など、サプライヤーが個人データを収集した目的を果たすために必要な期間のみ、お客様の個人データを保持します。
iii. サプライヤーは通常、契約終了後6年間、お客様のデータを保持します。これは、お客様がサプライヤーの製品に関してご質問やご意見をお持ちの場合、サプライヤーがお客様を支援できるようにするため、または当社の法的権利を保護、防御するため、あるいは税務上の目的のためです。
- サプライヤがお客様の個人データを処理して、同意を得てマーケティングコミュニケーションを提供した場合、サプライヤは少なくとも12カ月ごとにお客様に連絡を取り、そのようなコミュニケーションの継続的な受信にご同意いただけることを確認する場合があります。 このような連絡の受け取りを希望しない旨をサプライヤーに伝えた場合、お客様の個人データはサプライヤーのマーケティングリストから削除されます(ただし、「連絡しない」リストには追加されます)。
- サプライヤーがその他の理由で利用者のデータを処理した場合(製品またはサービスに関連して利用者がサプライヤーに質問した場合など)、サプライヤーは利用者のデータを12ヶ月間保持します。
vii. 一部の状況において、サプライヤーは研究または統計目的のためにお客様の個人データを匿名化する場合があります(お客様と関連付けられないようにするため)。その場合、サプライヤーはお客様へのさらなる通知なしにこの情報を無期限に使用することがあります。
vii. 特定の状況下では、お客様はデータ保護法に基づき、お客様の個人データに関して権利を有します。これらの権利は以下に詳述されています:
お客様の個人データへのアクセスを請求する(一般に「データ主体アクセス請求」として知られています)。これにより、サプライヤーがお客様について保有する個人データのコピーを受け取り、サプライヤーがそれを適法に処理していることを確認することができます。
サプライヤーがお客様について保有する個人データの訂正を請求する。これにより、サプライヤーがお客様について保有する不完全または不正確なデータを訂正することができますが、サプライヤーはお客様が提供する新しいデータの正確性を確認する必要がある場合があります。
お客様の個人データの消去を請求する。これにより、サプライヤーが処理を継続する正当な理由がない場合に、個人データの削除または除去をサプライヤーに求めることができます。また、お客様が処理に対する異議申立ての権利を行使した場合、サプライヤーがお客様の情報を違法に処理した可能性がある場合、またはサプライヤーが現地法を遵守するためにお客様の個人データを消去する必要がある場合にも、お客様の個人データの削除または除去をサプライヤーに求める権利があります。ただし、特定の法的理由により、サプライヤーがお客様の消去請求に常に応じることができるとは限らないことにご注意ください。該当する場合、その理由はお客様の請求時にお客様に通知されます。
サプライヤーが正当な利益(または第三者の正当な利益)に依拠してお客様の個人データを処理しており、お客様の特定の状況に関して、その処理がお客様の基本的権利および自由に影響を与えると感じるためにこの根拠に基づく処理に異議を唱えたい何かがある場合、その処理に異議を唱えることができます。また、サプライヤーが直接マーケティング目的でお客様の個人データを処理している場合にも異議を唱える権利があります。場合によっては、サプライヤーがお客様の権利および自由を覆す、お客様の情報を処理するためのやむを得ない正当な根拠を立証することがあります。
お客様の個人データの処理の制限を請求する。これにより、以下のシナリオにおいて、お客様の個人データの処理を一時停止するようサプライヤーに求めることができます:
お客様がサプライヤーにデータの正確性を確認してほしい場合;
サプライヤーによるデータの使用が違法であるが、お客様がサプライヤーにそれを消去してほしくない場合;
サプライヤーがもはやデータを必要としていなくても、お客様が法的請求を立証、行使または防御するためにそれを必要とするため、サプライヤーにデータを保持してほしい場合;または
お客様がサプライヤーによるお客様のデータの使用に異議を唱えたが、サプライヤーがそれを使用するための優先する正当な根拠を有するかどうかを確認する必要がある場合。
お客様の個人データの移転(データ主体として)をお客様または第三者に対して請求する。
サプライヤーがお客様の個人データを処理するために同意に依拠している場合、いつでも同意を撤回することができます。ただし、これはお客様が同意を撤回する前に行われた処理の適法性には影響しません。お客様が同意を撤回した場合、サプライヤーはお客様に特定の製品またはサービスを提供できないことがあります。その場合、サプライヤーはお客様が同意を撤回する時点でお客様に通知します。上記の権利のいずれかを行使したい場合は、droix.net にてサプライヤーに直接お問い合わせください。
通常、手数料は不要であり、お客様の個人データにアクセスする(またはその他の権利を行使する)ために手数料を支払う必要はありません。ただし、お客様の請求が明らかに根拠がない、反復的または過度である場合、サプライヤーは合理的な手数料を請求することがあります。あるいは、これらの状況において、サプライヤーはお客様の請求への対応を拒否することがあります。
サプライヤーは、お客様の身元を確認し、お客様の個人データへのアクセス権(またはその他の権利の行使)を確保するために、お客様に特定の情報を求める必要がある場合があります。これは、個人データがそれを受け取る権利のない者に開示されないようにするためのセキュリティ対策です。また、サプライヤーは、対応を迅速化するためにお客様の請求に関連してさらなる情報を求めるために、お客様に連絡することがあります。
お客様は、データ保護問題に関する英国の監督機関である ICO(www.ico.org.uk)にいつでも苦情を申し立てる権利があります。ただし、サプライヤーは、お客様が ICO に連絡する前に、お客様の懸念に対処する機会をいただければ幸いですので、まずは当社にお問い合わせください。
データ収集
- サプライヤーは、利用者がサプライヤーの製品を購入する際に、利用者から個人情報を収集します。
- サプライヤーは、お客様が当社へのアカウント登録、ウェブフォームでのサプライヤー情報提供、アカウントへの情報更新・追加、サポートフォーラムへの参加、またはその他の方法でサプライヤーと連絡を取る際に、お客様およびお客様が使用するデバイス(モバイルデバイスを含む)から個人情報を収集します。
この個人情報の一部(お客様を識別する方法など)は、サプライヤーのサービス利用規約を受諾するために必要です。その他のすべての個人情報の提供は任意ですが、抽選や懸賞への参加、取引を完了するために必要な情報など、当社のサービスを利用するために必要となる場合があります。
iii. お客様がサプライヤーで購入を行ったとき、またはサプライヤーでアカウントを登録したときにお客様がサプライヤーに提供する個人情報:
お客様が当社でアカウントを登録する際の、お名前、住所、電話番号、メールアドレスなどの識別情報。
お客様が関与する取引の結果として、お客様のアカウントに紐付けられる注文情報。
お客様が生成する、またはお客様のアカウントに紐付けられるその他のコンテンツ(バスケットへの商品追加など)。
取引に関連する財務情報(クレジットカード番号や銀行口座番号など)。
商品の購入または発送に使用される郵送、請求およびその他の情報、ならびに関連する郵送情報(追跡番号や追跡更新など)。
また、お客様は、ウェブフォーム、アカウントへの情報の更新または追加、フォーラムディスカッションへの参加、サポートリクエスト、またはサプライヤーの商品およびサービスに関してサプライヤーと通信するその他の方法を通じて、サプライヤーにその他の情報を提供することがあります。
お客様を認証もしくは識別するため、またはサプライヤーが収集した情報を検証するために、適用される国内法によりサプライヤーが収集および処理することを要求または許可されている追加情報。
- サプライヤーが収集する個人情報は、利用者がサプライヤーの購入またはアカウント登録を行う際に自動的に収集されます:
サプライヤーは、ウェブサイトとのお客様のやり取り、お客様の広告設定、およびサプライヤーとの通信に関する情報を収集します。これは、お客様がサプライヤーのウェブサイトの一部にアクセスする際に使用するデバイス(モバイルデバイスを含む)からサプライヤーが受け取る情報です。この情報には以下が含まれる場合があります:デバイス ID または一意の識別子、デバイスの種類、広告用 ID、および一意のデバイストークン。
お客様のモバイルデバイスからの位置情報を含む位置情報。ほとんどのモバイルデバイスでは、デバイスの設定メニューでモバイルデバイス上の任意のアプリケーションによる位置情報サービスの使用を制御または無効にできることにご注意ください。
お客様のページビュー、サイトへの流入およびサイトからの流出に関する統計、参照 URL、広告データ、お客様の IP アドレス、お客様の閲覧履歴、およびお客様のウェブログ情報などのコンピュータおよび接続情報。
- サプライヤーがクッキーおよび類似技術を使用して収集する個人情報
サプライヤーは、Cookie、ウェブビーコン、一意の識別子、および類似の技術を使用して、お客様がサプライヤーのウェブサイト、サプライヤーの広告またはメールコンテンツ内を閲覧する際に表示するページ、クリックするリンク、および行うその他の操作に関する情報を収集します。
これらの技術の使用およびその制御方法の詳細については、Cookie のセクションをご覧ください
- その他の情報源から収集した個人情報
サプライヤーは、直接収集した個人情報を第三者から収集した情報で補完し、お客様のアカウント情報に追加します。例えば、サプライヤーは、適用される国内法で許可されている範囲で、該当する管轄区域で公開されている人口統計情報およびその他の情報、追加の連絡先情報、信用調査情報、および信用調査機関からの情報を収集および使用します
ソーシャルメディア。サプライヤーは、お客様がソーシャルメディアサイトと情報を共有したり、ソーシャルメディアサイトを使用してアカウントを作成したり、お客様のアカウントをそれぞれのソーシャルメディアサイトに接続したりすることを許可します。これらのソーシャルメディアサイトは、サプライヤーに、お客様について保持している特定の個人情報(お客様が閲覧したコンテンツ、お客様が「いいね」したコンテンツ、お客様に表示されたまたはお客様がクリックした広告に関する情報など)への自動アクセスを提供する場合があります。お客様が動画コンテンツを含むサイトへのアクセスをサプライヤーに提供する場合、お客様は、サプライヤーがお客様の動画視聴を第三者のソーシャルメディアサイトと共有したり、第三者のソーシャルメディアサイトからお客様の動画視聴に関する情報を取得したりすることを、少なくとも 2 年間、またはお客様がソーシャルメディアサイトへの承認もしくは接続を撤回するまで、同意するものとします。お客様は、該当するソーシャルメディアサイトのプライバシー設定、およびお客様がそれぞれのソーシャルメディアサイトがお客様について保持している個人情報へのアクセスをサプライヤーに許可する際にサプライヤーに与える権限を通じて、サプライヤーにアクセスを許可する個人情報を管理します。ソーシャルメディアサイトが管理するアカウントをお客様のアカウントに関連付け、サプライヤーにこの情報へのアクセスを承認することにより、お客様は、サプライヤーが本プライバシー通知に従ってこれらのソーシャルメディアサイトから提供された情報を収集、使用および保持できることに同意するものとします。また、サプライヤーは、さまざまなソーシャルメディアサイトのプラグインまたはその他の技術を使用することがあります。ソーシャルメディアプラグインを介して提供されるリンクをクリックすると、お客様は自発的にそのそれぞれのソーシャルメディアサイトとの接続を確立することになります。
お客様が他者に関する個人情報をサプライヤーに提供する場合、それはその人の承認を得た場合にのみ行う必要があります。お客様は、サプライヤーの利用規約に従って、サプライヤーがその人の個人情報をどのように収集、使用、開示および保持するかをその人に通知する必要があります。
サプライヤーがお客様にサービスを提供するのを支援するための情報。サプライヤーは、お客様にサービスを提供するのを支援するために第三者と緊密に協力しています。これらの第三者には、技術、決済および配送サービス、広告ネットワーク、分析プロバイダー、検索情報プロバイダー、信用調査機関、不正防止機関、および開発者のビジネスパートナーが含まれます。サプライヤーがそのような当事者からお客様について収集する可能性のある情報には、信用調査情報、サプライヤーがお客様の身元を確認するのに役立つ情報、またはお客様の支払い取引に関連する情報が含まれる場合があります。
お客様がサプライヤーに許可する場合、サプライヤーは Facebook から友達リストを、また Twitter や Google などの他の第三者から類似の情報を収集し、サプライヤーは最新の状態を保つためにこの情報を定期的に再収集することがあります。
Klarna
お客様に Klarna の支払いオプションを提供できるようにするため、当社は、Klarna がお客様がその支払いオプションの対象となるかどうかを評価し、お客様に合わせて支払いオプションを調整できるように、連絡先や注文の詳細など、お客様の個人情報の特定の側面を Klarna に提供します。
Klarna に関する一般情報はこちらでご覧いただけます here。お客様の個人データは、適用されるデータ保護法に従い、また以下の情報に従って取り扱われます Klarna’s privacy policy.
データ処理
- サプライヤーは、法律で認められている場合にのみ、お客様の個人データを使用します。 最も一般的な場合、サプライヤーは、お客様の個人データ(お客様の提出情報、位置情報、または取引情報など)を使用して、お客様が何を欲しているか、または何が必要であるか、またはお客様が何に関心があるかについて、サプライヤーが考える見解を形成することがあります。
- サプライヤーは、サプライヤーが別の理由で個人データを使用する必要があると合理的に判断し、その理由が当初の目的と両立する場合を除き、サプライヤーが個人データを収集した目的のためにのみ個人データを使用します。
iii. お客様が明示的なオプトイン同意を提供する場合、サプライヤーは、お客様の身元データ、連絡先データ、技術データ、使用データおよび/またはプロファイルデータを使用して、サプライヤーがお客様が望むまたは必要とする可能性があるもの、またはお客様にとって興味深い可能性があるものについての見解を形成することがあります。お客様はいつでも同意を撤回することができます。限られた状況において、サプライヤーは、お客様がサプライヤーから製品を購入し、この情報の受信をオプトアウトしていない場合、類似の製品についてお客様に連絡することがあります。
- オプトアウト/配信停止 お客様は、お客様に送付されたマーケティングメッセージに記載されている配信停止リンクに従うか、またはサプライヤーにいつでも連絡することにより、いつでもマーケティングメッセージの送付を停止するよう求めることができます。 お客様がこれらのマーケティングメッセージの受信を拒否された場合でも、他の目的(関連する注文または製品関連情報をお客様に提供する等)のためにメッセージを受信する場合があります。
- サプライヤーは、お客様から収集したデータを、サプライヤーにサービスを提供する際に個人データを使用する特定の第三者に開示することがありますが、これらの第三者は、データ保護法に従い、厳重な契約管理のもとで、安全かつ機密にデータを使用します。
- 明示的なオプトイン同意後、サプライヤーに連絡することで、いつでも同意を撤回することができます。
こちら
.
データ保護
- サプライヤーは、お客様の注文および支払いの詳細を安全に保つためにあらゆる合理的な予防措置を講じますが、サプライヤーに過失がない限り、お客様から提供された情報への不正アクセスについて責任を負いません。
- サプライヤーは、お客様の個人データへのアクセスを、業務上知る必要のある従業員、代理人、請負業者、その他の第三者に限定します。 サプライヤーは、サプライヤーの指示に基づいてのみお客様の個人データを処理し、守秘義務を負います。
iii. サプライヤーは、個人データの漏洩の疑いに対処するための手順を導入しており、法的に要求される場合、漏洩についてお客様および該当する規制当局に通知します。
DATA PROTECTION ACT 1998 (UK)
INFORMATION COMMISSIONER’S OFFICE
クッキー
- サプライヤーのウェブサイトは、お客様をウェブサイトの他のユーザーと区別するためにクッキーを使用します。 これは、お客様がサプライヤーのウェブサイトを閲覧する際に、サプライヤーがお客様に良い体験を提供するのに役立ち、また、サプライヤーが当社サイトを改善するのに役立ちます。 本サイトの閲覧を継続することにより、サプライヤーによるクッキーの使用に同意したものとみなされます。
- クッキーは、文字と数字からなる小さなファイルで、サプライヤーは、お客様が同意した場合、お客様のブラウザ、またはコンピュータや携帯電話のハードドライブに保存します。 クッキーには、お客様のコンピュータのハードドライブに転送される情報が含まれています。 サプライヤーは、ウェブブラウザを閉じると失効するクッキーであるセッションクッキーを使用します。
iii. サプライヤーは以下の Cookie を使用します:
厳密に必要な Cookie。これらは、サプライヤーのウェブサイトの運営に必要な Cookie です。例えば、お客様がサプライヤーのウェブサイトの安全な領域にログインし、取引を実行できるようにする Cookie が含まれます。
分析/パフォーマンス Cookie。これらは、サプライヤーが訪問者の数を認識および集計し、訪問者がサプライヤーのウェブサイトを使用する際にどのように移動するかを確認できるようにします。これは、例えば、ユーザーが探しているものを簡単かつ面倒なく見つけられるようにすることで、ウェブサイトの動作を改善するのに役立ちます。サプライヤーは Google Analytics Cookie を使用しています。Google Analytics は匿名で情報を収集します。個々の訪問者を識別することなく、ウェブサイトの傾向を報告します。お客様は、このサイトへのアクセス方法に影響を与えることなく、Google Analytics をオプトアウトすることができます。Google Analytics の詳細については、こちらをクリックしてください。
ターゲティング Cookie。これらの Cookie は、サプライヤーのウェブサイトへのお客様の訪問、お客様が訪問したページ、およびお客様がフォローしたリンクを記録します。サプライヤーは、この情報を使用して、ウェブサイトおよびそこに表示される広告をお客様の興味により関連性の高いものにします。また、サプライヤーはこの目的のためにこの情報を第三者と共有することがあります。
- 第三者(例えば、広告ネットワークやウェブトラフィック分析サービスのような外部サービスのプロバイダを含む)もクッキーを使用する可能性がありますが、サプライヤーはこれを管理できませんのでご注意ください。 これらのクッキーは、分析/パフォーマンスクッキーまたはターゲティングクッキーである可能性があります。
- ブラウザの設定を有効にすることで、全部または一部のクッキーの設定を拒否し、クッキーをブロックすることができます。 ただし、ブラウザの設定を使用してすべてのクッキー(必須クッキーを含む)をブロックすると、サプライヤーのウェブサイトの全部または一部にアクセスできなくなる可能性があります。