プライバシーポリシー

処理されるデータの種類：

• 個人データ（例：氏名、住所）。
• 連絡先データ（例：電子メールアドレス、電話番号）。
• コンテンツデータ（例：テキスト入力、画像、動画）。
• 利用データ（例：閲覧したウェブサイト、コンテンツへの関心、アクセス時間）。
• メタデータおよび通信データ（例：デバイス情報、IPアドレス）

データ主体のカテゴリー

• オンライン提供の訪問者および利用者（以下「ユーザー」）。
• 当社のウェブサイトを利用する顧客（以下「ユーザー」）。

処理の目的

• オンライン提供、その機能およびコンテンツの提供。
• 関連する物理的プロセスを含むすべての注文の処理、特に荷物の発送、および保証の場合の可能な返品取引に関する処理。
• 連絡先要求への対応およびユーザーとのコミュニケーション。
• セキュリティ対策
• オーディエンス測定/マーケティング

定義

「個人データ」とは、識別された、または識別されうる自然人（「データ主体」）に関するあらゆる情報を意味します。識別されうる自然人とは、氏名、識別番号、位置情報、オンライン識別子などの識別子を参照することによって、あるいは当該自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに特有の1つ以上の要因を参照することによって、直接的または間接的に識別されうる人をいいます。

「処理」とは、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。自動化された手段によるか否かにかかわらず、収集、記録、編成、構造化、保存、適合または変更、検索、照会、利用、送信による開示、普及またはその他の方法による提供、整列または結合、制限、消去または破棄などがこれに該当します。

「仮名化」とは、個人データが、追加情報を用いることなく特定のデータ主体に帰属しないように処理されることを意味します。ただし、当該追加情報は別途保管され、個人データが識別された、または識別されうる自然人に帰属しないことを確実にするための技術的および組織的措置が講じられていることを条件とします。

「プロファイリング」とは、自然人に関連する特定の個人的側面を評価するために個人データを使用することから成る、個人データの自動処理のあらゆる形式を意味します。特に、当該自然人の職場での成績、経済状況、健康、個人的嗜好、関心、信頼性、行動、位置、または移動に関する側面を分析または予測することを指します。

「管理者」とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人、法人、公的機関、機関、またはその他の組織を意味します。

「処理者」とは、管理者に代わって個人データを処理する自然人、法人、公的機関、機関、またはその他の組織を意味します。

GDPR第13条に従い、当社はデータ処理の法的根拠に関する情報を提供します。データ保護声明に法的根拠が記載されている場合、以下が適用されます。同意を得るための法的根拠はGDPR第6条第1項および第7条であり、当社のサービスを履行し、契約上の措置を実行し、問い合わせに回答するための処理の法的根拠はGDPR第6条第1項b号であり、当社の法的義務を履行するための処理の法的根拠はGDPR第6条第1項c号であり、当社の正当な利益を保護するための処理の法的根拠はGDPR第6条第1項f号です。データ主体または他の自然人の生命維持に関わる利益を保護するために処理が必要となる場合は、GDPR第6条第1項d号に規定されています。

当社の処理の範囲内で、当社が他の人物や会社（契約処理者または第三者）にデータを開示したり、それらにデータを送信したり、その他の方法でデータへのアクセスを許可したりする場合、これは法的許可に基づきのみ行われます（例えば、支払いサービスプロバイダーが必要とする場合など、契約を履行するためにGDPR第6条第1項(b)に基づき第三者へのデータ送信が必要とされる場合）、またはお客様が法的義務に同意した場合、または当社の正当な利益（例えば、代理店、ウェブホストなどの利用）に基づく場合です。

お客様のデータは、特に支払いおよび配送サービスに関する注文処理のために処理されます。

当社がいわゆる「契約処理契約」に基づいてデータを処理するために第三者に委託する場合、これはGDPR第28条に基づいて行われます。

支払いデータ

お客様の支払いデータは、注文処理中に暗号化され、インターネット経由で転送されます。注文処理中に使用される特別な埋め込みのおかげで、当社はお客様の支払いデータにアクセスすることはなく、したがってデータの処理者ではありません。データは、これらの支払いサービスプロバイダーによってのみ処理されます。

Klarna経由の即時送金
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Sweden
datenschutz@klarna.de

Shopify Payments

当社が第三国（すなわち欧州連合（EU）または欧州経済領域（EEA）外）でデータを処理する場合、または第三者のサービスを利用する、あるいは第三者にデータを開示または転送する文脈において、これは当社の（契約前の）義務を履行するため、お客様の同意に基づくため、法的義務に基づくため、または当社の正当な利益に基づく場合にのみ行われます。法的または契約上の許可に従って、当社は、GDPR第44条以下に定められた特別な条件が存在する場合にのみ、第三国でデータを処理するか、処理させます。例えば、公式に認められたデータ保護レベル（例：プライバシーシールドを通じた米国の場合）や、公式に認められた特別な契約上の義務（いわゆる「標準契約条項」）の遵守など、特定の保証に基づいて処理が行われる場合です。

撤回

お客様は、GDPR第7条第3項に従って同意を撤回する権利を有します。この同意の権利は、将来処理されるデータにも適用されます。

お客様は、GDPR第21条に従い、将来のデータの処理にいつでも異議を申し立てることができます。データ主体がダイレクトマーケティングを目的とした処理に異議を申し立てる場合、個人データは当該目的のために処理されなくなります。

ユーザーは、管理者から自己に関する個人データが処理されているか否かについての確認を得る権利を有し、かかる場合、個人データにアクセスする権利を有します。管理者は、GDPR第15条に従い、処理中の個人データの写しを提供するものとします。

ユーザーは、GDPR第16条に従い、自己に関する不正確な個人データまたは不完全な個人データの訂正を、不当な遅延なく管理者から得る権利を有します。

ユーザーは、GDPR第17条に従い、自己に関する個人データの消去を管理者から不当な遅延なく得る権利を有し、管理者は個人データを不当な遅延なく消去する義務を負います。ユーザーは、GDPR第18条に従い、個人データの処理の制限を管理者から得る権利を有します。

ユーザーは、自己が管理者に提供した自己に関する個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有し、GDPR第20条に従い、当該データを個人データを提供された管理者からの妨害を受けることなく他の管理者に転送する権利を有します。

ユーザーは、GDPR第77条に従い、監督機関に苦情を申し立てる権利を有します。

お客様の個人データは、お客様のショッピング体験を改善し、お客様の要件に合わせて調整するために使用されます。この目的を達成するために使用される情報は、お客様のインターネット接続、選択された端末、オペレーティングシステム、日付、当社のウェブサイトが訪問された時刻またはアクセスされたページ、およびお客様から当社に提供された情報など、既に当社が利用可能なデータです。お客様は、広告目的での個人データの使用にいつでも異議を申し立てることができます。電子メール、書面、またはファックスによる通知で十分です。 

以下の情報は、当社のニュースレターのコンテンツ、購読、配信、統計評価の手順、およびオプトアウトの権利についてお知らせすることを目的としています。ニュースレターを購読することにより、お客様はニュースレターの受信および記載された手順に同意したものとみなされます。

当社は、広告情報を含むニュースレター、電子メール、その他の電子通知（以下「ニュースレター」）を、受信者の同意がある場合または法的許可がある場合にのみ送信します。ニュースレターのコンテンツが購読の一部として具体的に記述されている限り、それはユーザーの同意と関連しています。それ以外の場合、当社のニュースレターには、当社の製品および関連情報（例：安全上の注意）、特別オファー、プロモーション、および当社の会社に関する情報のみが含まれます。

ダブルオプトインとログ記録: 当社のニュースレターの購読はいわゆるダブルオプトイン手順の一部です。これは、購読後に購読を確認するよう求める電子メールが届くことを意味します。この確認は、誰もが自分のメールアドレスではないアドレスで購読できないようにするために必要です。ニュースレターへの購読は、法的要件に従い、購読プロセスの証明としてログ記録されます。これには、購読と確認の時間、およびIPアドレスの保存が含まれます。同様に、メールサービスプロバイダーに保存されているお客様のデータの変更もログ記録されます。

購読の詳細: ニュースレターを購読するには、メールアドレスを入力するだけです。任意で、氏名を提供するようお願いする場合があります。これらはニュースレターのパーソナライズにのみ使用されます。

ニュースレターの配信および関連するパフォーマンス測定は、GDPR第6条第1項a号、第7条と電気通信法第107条第2項の組み合わせに基づく受信者の同意に基づいています。または、同意が不要な場合、GDPR第6条第1項f号と電気通信法第107条第2項および第3項の組み合わせに基づくダイレクトマーケティングにおける当社の正当な利益に基づいています。

登録プロセスの記録は、GDPR第6条第1項f号に従った当社の正当な利益に基づいています。当社の関心は、当社の事業上の利益とユーザーの期待の両方に資する、ユーザーフレンドリーで安全なニュースレターシステムの使用にあり、また、当社の同意を証明することも可能になります。

終了/キャンセル

ユーザーはいつでもニュースレターの受信を終了することができます。つまり、同意を撤回できます。ニュースレターのキャンセルリンクは、各ニュースレターの下部にあります。当社は、以前の同意を証明するために、正当な利益に基づいて提出されたメールアドレスを削除する前に最大3年間保存する場合があります。このデータの処理は、可能性のある請求に対する防御の目的に限定されます。個別のキャンセル要求はいつでも可能ですが、同時に以前の同意の存在が確認されることを条件とします。 

クッキーとは、ユーザーのコンピュータに保存される小さなテキストファイルです。テキストファイル内には、さまざまな種類の情報を保存できます。クッキーは主に、ウェブサイト訪問中または訪問後にユーザー（つまり、クッキーが保存されているデバイス）に関する情報を保存するために使用されます。セッションクッキーは、ユーザーがウェブサイトを離れてブラウザを閉じた後に削除されるクッキーです。セッションクッキーの場合、オンラインショップのショッピングカートの内容やログイン状態が保存されます。永続的クッキーは、ブラウザを閉じた後も保存されます。そのため、ユーザーが数日後にウェブサイトを訪問した場合でも、例えばログイン状態が保存されます。同様に、範囲測定やマーケティング目的で使用されるユーザーの興味を保存することもできます。サードパーティクッキーとは、訪問しているウェブサイトを管理していないプロバイダーによって提供されるクッキーを指します。ウェブサイトを管理している人物によって提供されるクッキーは、ファーストパーティクッキーと呼ばれます。

当社はセッションクッキーまたは永続的クッキーを使用することができ、これらのクッキーについては当社のプライバシーポリシーの文脈で明確化します。

クッキーの保存を望まない場合、ユーザーはブラウザの設定を無効にするよう求められます。保存されたクッキーは、ブラウザのシステム設定で削除できます。クッキーを無効にすると、訪問しているウェブサイトの機能に制限が生じる可能性があります。

オンラインマーケティング目的で使用されるクッキーの使用に関する一般的な異議は、特にトラッキングの場合、米国のウェブサイトhttp://www.aboutads.info/choices/またはEUのサイト http://www.youronlinechoices.com/で様々なサービスに見られます。さらに、クッキーの保存はブラウザの設定で無効にすることができます。設定を変更すると、このウェブサイトで利用できるすべての機能が使用できなくなる可能性があることにご注意ください。

当社の正当な利益（すなわち、GDPR第6条第1項f号に従った、当社のオンライン提供の分析、最適化、および経済的運営への関心）に基づき、当社はGoogle LLC（以下「Google」）のウェブ分析サービスであるGoogle Analyticsを利用しています。Googleはクッキーを使用します。クッキーによって生成されるユーザーによるオンライン提供の利用に関する情報は、通常、米国のGoogleサーバーに転送され、そこに保存されます。

Googleはプライバシーシールド協定に基づいて認証されており、これにより欧州のデータ保護法への準拠を保証しています (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。

Googleは、当社に代わってこの情報を使用し、ユーザーによる当社のオンライン提供の利用を評価し、このオンライン提供内の活動に関するレポートを作成し、このオンライン提供およびインターネットの利用に関連する追加サービスを当社に提供します。その際、処理されたデータからユーザーの匿名化された利用プロファイルが作成される場合があります。

当社は、Google AnalyticsをIP匿名化を有効にした状態でしか使用しません。これは、欧州連合の加盟国内または欧州経済領域の他の国々におけるユーザーのIPアドレスがGoogleによって短縮されることを意味します。例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで短縮されます。

ユーザーのブラウザによって転送されるIPアドレスは、Googleによって他のデータと結合されることはありません。ユーザーは、ブラウザソフトウェアの設定を適切に構成することにより、クッキーの保存を防止できます。さらに、ユーザーは、以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることにより、クッキーによって生成されたデータおよびそのオンライン提供の利用に関連するデータのGoogleによる取得、ならびにGoogleによるこれらのデータの処理を防止できます: https://tools.google.com/dlpage/gaoptout?hl=en。

Googleによるデータの利用、設定、および異議を唱える権利に関する詳細情報は、Googleのデータプライバシー声明（https://policies.google.com/technologies/ads）およびGoogleによる広告表示の設定（https://adssettings.google.com/authenticated）で入手できます。

ユーザーの個人データは14ヶ月後に消去または匿名化されます。

Google ユニバーサル アナリティクス

当社は、Googleアナリティクスを「ユニバーサルアナリティクス」バージョンで使用しています。「ユニバーサルアナリティクス」は、仮名化されたユーザーIDに基づいてユーザー分析を作成し、それによって様々なデバイスからの情報（クロスデバイス追跡として知られる）を含む仮名化されたユーザープロファイルを作成するGoogleアナリティクスのプロセスです。

Googleアナリティクスによるターゲットグループの形成

当社は、Google Analytics を使用して、Google およびそのパートナーの広告サービス内に掲載された広告を、当社のオンライン提供に興味を示したユーザー、または当社が Google に送信する特定の特性（例：訪問したウェブサイトに基づいて決定された特定のトピックや製品への興味）を示すユーザーにのみ表示するようにしています（リマーケティングオーディエンスまたは Google Analytics オーディエンスとして知られています）。リマーケティングオーディエンスを利用することで、当社の広告がユーザーの潜在的な興味と一致するようにすることも目的としています。

当社は、当社の正当な利益（すなわち、GDPR第6条第1項f号の範囲内で、当社のオンラインサービスの分析、最適化、および経済的運営への関心）に基づいて、Google LLC（カリフォルニア州マウンテンビュー、アンフィシアターパークウェイ1600、米国）のサービスを利用しています。

Googleはプライバシーシールド協定に基づいて認証されており、これにより欧州のプライバシー法令への準拠が保証されています (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。

GoogleのオンラインマーケティングツールAdWordsを利用して、Google広告ネットワーク（検索結果、動画内、ウェブサイト上など）に広告を掲載しています。これにより、当社のウェブサイトおよびオンラインサービスのために、またその範囲内で広告を表示し、ユーザーの興味に合致する可能性のある広告のみをユーザーに提示できます。例えば、ユーザーが別のウェブサイトで興味を示した商品を提示される場合、それは「リマーケティング」と呼ばれます。Google広告ネットワークが有効な状態で当社のウェブサイトまたはその他のウェブサイトにアクセスすると、GoogleはすぐにGoogleコードを実行し、いわゆる（リ）マーケティングタグ（「ウェブビーコン」とも呼ばれる目に見えないグラフィックまたはコード）がウェブサイトに組み込まれます。これらのタグの助けを借りて、個々のクッキー、つまり小さなテキストファイルがユーザーのデバイスに保存されます。クッキーの代わりに同様の技術を使用することもできます。このファイルには、ユーザーが訪問したウェブサイト、ユーザーが興味を持っているコンテンツ、ブラウザとオペレーティングシステムに関する技術情報、参照ウェブサイト、訪問時間、およびオンラインサービスの使用に関するその他の情報が記録されます。

さらに、個別の「コンバージョンクッキー」を受け取ります。取得された情報は、Googleによって当社の代わりにコンバージョン統計を生成するために使用されます。ただし、当社は、当社の広告をクリックし、コンバージョントラッキングタグページにリダイレクトされたユーザーの匿名化された合計数のみを受け取ります。ユーザーを個人的に特定する情報は一切受け取りません。

ユーザーデータは、Google広告ネットワーク内で仮名を使用して処理されます。これは、Googleがユーザーの名前やメールアドレスを保存または処理せず、仮名ユーザープロファイル内の関連するクッキー関連データを保存または処理することを意味します。したがって、広告は特定の識別可能な個人に表示されるのではなく、クッキーの所有者に表示され、その個人の身元には表示されません。ユーザーがGoogleによるデータ処理を他の手段で明示的に許可している場合は、この限りではありません。収集されたユーザー情報はGoogleに送信され、米国のGoogleサーバーに保存されます。

Googleのデータ使用、設定、および取消の可能性に関する詳細については、Googleのプライバシーポリシー（https://policies.google.com/technologies/ads）およびGoogleを介した広告表示に関する設定（https://adssettings.google.com/authenticated）をお読みください。

当社のオンラインサービスの分析、最適化、および経済的運営に対する正当な利益に基づき、またこれらの目的のために、当社のオンラインサービスでは、Facebook Inc.（1 Hacker Way, Menlo Park, CA 94025, USA）が運営するソーシャルネットワークFacebookの、いわゆる「Facebookピクセル」を使用しています。または、お客様がEU居住者の場合は、Facebook Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）が運営するFacebookの「Facebookピクセル」を使用しています（以下「Facebook」）。

Facebookはプライバシーシールド協定の下で認定されており、これにより欧州のデータ保護法への準拠が保証されています（https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active）。

Facebookピクセルにより、Facebookは当社のオンラインサービスの訪問者を広告表示のターゲットグループ（Facebook広告として知られています）として識別できます。したがって、当社はFacebookピクセルを使用して、当社が掲載するFacebook広告を、当社のオンラインサービスに興味を示したFacebookユーザー、または特定の特性（訪問したウェブサイトに基づいて決定された特定のトピックや製品への興味など）を示すユーザーにのみ表示するようにしています（カスタムオーディエンスとして知られています）。また、Facebookピクセルを使用して、当社のFacebook広告がユーザーの潜在的な興味に対応し、煩わしいと感じられないようにしています。Facebookピクセルを使用することで、ユーザーがFacebook広告をクリックした後、当社のウェブサイトに転送されたかどうかを確認することで（コンバージョンとして知られています）、統計および市場調査の目的でFacebook広告の効果を把握することもできます。

Facebookは、Facebookのデータ使用ガイドラインに従ってデータを処理します。Facebookのデータ使用ガイドラインにおけるFacebook広告の表示に関する一般的な情報：https://www.facebook.com/about/privacy/。Facebookピクセルとその機能に関する具体的な情報と詳細は、Facebookヘルプセクションで入手できます：https://www.facebook.com/business/help/651294705016616。

お客様は、Facebookピクセルによるデータの記録およびFacebook広告の表示へのその使用に異議を唱えることができます。Facebookに表示される広告の種類を選択するには、Facebookが設定したページにアクセスし、利用状況に基づいた広告設定を構成するための指示に従ってください：https://www.facebook.com/settings?tab=ads。この設定はプラットフォームに依存しないため、デスクトップコンピューターやモバイルデバイスを含むすべてのデバイスに適用されます。

また、ネットワーク広告イニシアチブの無効化ページ（http://optout.networkadvertising.org/）、米国ウェブサイト（http://www.aboutads.info/choices）、または欧州ウェブサイト（http://www.youronlinechoices.com/uk/your-ad-choices/）で、範囲測定およびプロモーション目的でのクッキーの使用に異議を唱えることもできます。

当社は、お客様、関心のある当事者、およびアクティブなユーザーとコミュニケーションを取り、当社のサービスについて通知するために、ソーシャルメディアのオンラインプレゼンスやその他のプラットフォームを維持しています。それぞれのネットワークおよびプラットフォームを閲覧する場合、それぞれの運営者の事業条件およびデータ処理ポリシーが適用されます。

ユーザーのデータが欧州連合外で処理される可能性があることにご注意ください。これにより、例えば、ユーザーの権利の執行がより困難になるなど、ユーザーにリスクが生じる可能性があります。プライバシーシールドの下で認定された米国プロバイダーに関して、当社は彼らがEUのプライバシー基準を尊重することにコミットしていることを指摘します。

さらに、ユーザーデータは通常、市場調査および広告目的で処理されます。したがって、例えば、ユーザーの行動およびそこから生じるユーザーの興味からユーザープロファイルが作成されます。この使用プロファイルは、例えば、ユーザーの興味に合致すると思われる広告をプラットフォーム内外に表示するために使用されることがあります。これらの目的のために、通常、ユーザーのコンピューターにクッキーが保存され、ユーザーの行動と興味が保存されます。さらに、使用プロファイルでは、ユーザーが使用するデバイスとは独立してデータが保存されることもあります（特に、ユーザーがそれぞれのプラットフォームのメンバーであり、そこにログインしている場合）。

ユーザーに関連付けられた個人データの処理は、GDPR第6条第1項f号に従い、ユーザーへの効果的な情報提供およびユーザーとのコミュニケーションにおける当社の正当な利益に基づいています。ユーザーがそれぞれのプロバイダーからデータ処理への同意を求められた場合（つまり、チェックボックスをチェックしたり、ボタンを承認したりすることによって同意を表明した場合）、処理の法的根拠はGDPR第6条a項、第7条に従います。

それぞれの処理の詳細な説明および異議申し立て（オプトアウト）の可能性については、以下のプロバイダーのリンクされた情報をご参照ください。

また、情報開示の請求やユーザーの権利の主張についても、これらはプロバイダーに対して最も効果的に請求できることを指摘します。プロバイダーのみがユーザーのデータにアクセスでき、適切な措置を直接講じたり情報を提供したりできます。それでもサポートが必要な場合は、当社までご連絡ください。

• Facebook（Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland）- データプライバシーに関する声明：https://www.facebook.com/about/privacy/、オプトアウト：https://www.facebook.com/settings?tab=ads および http://www.youronlinechoices.com、プライバシーシールド：https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active。
• Google/ YouTube（Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）– データプライバシーに関する声明：https://policies.google.com/privacy、オプトアウト：https://adssettings.google.com/authenticated、プライバシーシールド：https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active。
• Instagram（Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA）– データプライバシーに関する声明/オプトアウト：http://instagram.com/about/legal/privacy/。

最新技術、実装コスト、処理の性質、範囲、文脈、目的、ならびに自然人の権利と自由に対する様々な可能性と深刻さのリスクを考慮して、管理者は、リスクに応じたセキュリティレベルを確保するために、適切な技術的および組織的措置を講じなければなりません。これには、特に以下のものが含まれます。

個人データの仮名化および暗号化。

処理システムおよびサービスの継続的な機密性、完全性、可用性、および回復力を確保する能力。

物理的または技術的なインシデントが発生した場合に、個人データの可用性およびアクセスをタイムリーに復元する能力。

処理のセキュリティを確保するための技術的および組織的措置の効果を定期的にテスト、評価、および評価するプロセス。

当社は、お客様のブラウザが当社のウェブサイトを照会する際に自動的に送信する、いわゆるサーバーログファイルに情報を自動的に収集して保存します。この情報には以下が含まれます。

• 使用されているブラウザの種類とバージョン
• 使用されているオペレーティングシステム
• 参照元URL
• アクセスされているコンピュータのホスト名
• サーバーリクエストの時刻

これは主に、当社のサービスの品質保証を目的としています。このデータは特定の個人に割り当てることはできません。このデータは他のデータソースと統合されません。違法な使用に関する具体的な兆候が当社の注意を引いた場合、当社はこのデータを遡及的に確認する権利を留保します。

当社が処理するデータは、GDPR第17条および第18条に従って削除されるか、その処理が制限されます。本プライバシーポリシーで明示的に記載されていない限り、当社が保存するデータは、その目的のために必要がなくなった場合、および削除が法定の保存要件と競合しない限り、削除されます。データが他の正当な目的のために必要であるという理由で削除されない限り、その処理は制限されます。これは、データがブロックされ、他の目的のために処理されないことを意味します。これは、例えば、商業上または税務上の理由で保管しなければならないデータに適用されます。

ドイツの法的要件によれば、保存は§§ 147パラグラフ1 AO、257パラグラフ1 No. 1および4、パラグラフ4 HGB（帳簿、記録、経営報告書、会計書類、商簿、税務関連書類など）に従って10年間、§ 257 (1) No. 2および3、パラグラフ4（商業書簡）に従って6年間行われます。

オーストリアの法的規制によれば、§ 132 exp. 1 BAO（会計書類、書類/請求書、口座、書類、事業書類、収入および支出の明細書など）に従って7年間、土地関連で22年間、およびEU加盟国における非EU企業に提供される電子的に供給されるサービス、電気通信、放送およびテレビサービスに関連する書類で、ミニワンストップショップ（MOSS）が使用される場合は10年間保存されます。

削除の場合、当社のシステムは、不可逆的な仮名化手順を使用して、認識不能で回復不能な状態になります。

個人データの収集、処理、または利用に関する質問、情報の開示、修正、ブロック、または削除、ならびに同意の撤回については、privacy@niceshops.comまでお問い合わせください。

リターゲティングおよびバナー広告の文脈で、当社は第三者のサービスを利用しています。これは通常、クッキーまたはピクセルを使用して行われます。これにより、プロモーションオファーがお客様にとってより有用で興味深いものになります。

このウェブサイトでは、Facebook（Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USAが運営）のソーシャルプラグインを使用しています。プラグインにはFacebookのロゴ、または「Facebookソーシャルプラグイン」の追加機能、あるいは「Facebookソーシャルプラグイン」と表示されています。Facebookプラグインとその表示方法の概要はこちらで確認できます：https://developers.facebook.com/docs/plugins

このようなプラグインが表示されている当社のページにアクセスすると、お客様のブラウザはFacebookサーバーに直接接続します。プラグインのコンテンツはFacebookからお客様のブラウザに直接送信され、ウェブサイトに統合されます。

プラグインを統合することにより、お客様がFacebookアカウントをお持ちでない場合やFacebookアカウントにログインしていない場合でも、お客様のブラウザが当社のウェブサイトの該当ページにアクセスしたという情報がFacebookに提供されます。この情報（お客様のIPアドレスを含む）は、お客様のブラウザから米国のFacebookサーバーに直接送信され、そこに保存されます。

お客様がFacebookにログインしている場合、Facebookは当社のウェブサイトへの訪問をお客様のFacebookアカウントに直接関連付けることができます。お客様がプラグインとやり取りする場合、例えば「いいね！」ボタンを押したり、コメントを書き込んだりすると、対応する情報もFacebookサーバーに直接送信され、そこに保存されます。情報はFacebookに公開され、お客様のFacebookの友人に表示されます。

Facebookはこの情報を使用して、広告、市場調査、およびFacebookページの設計を行うことができます。Facebookは、お客様の当社のウェブサイトの利用状況をFacebookに表示される広告に関して評価したり、お客様の当社のウェブサイトでの活動を他のFacebookユーザーに通知したり、Facebookの利用に関連するさらなるサービスを提供したりするために、利用、興味、および関係のプロファイルを作成します。

Facebookが当社のウェブサイトを通じて収集したデータをFacebookアカウントに割り当てたくない場合は、当社のウェブサイトにアクセスする前にFacebookからログアウトする必要があります。

Facebookによるデータの収集の目的と範囲、およびデータのさらなる処理と利用、ならびにプライバシー保護のための権利と設定については、Facebookのプライバシーポリシーをご参照ください：https://www.facebook.com/policy.php

お客様のお支払いデータは、注文プロセス中に暗号化されます。当社は、技術的および組織的な措置により、不正な人物によるお客様のデータの損失、破壊、アクセス、変更、および拡散から当社のウェブサイトおよびその他のシステムを保護しています。特に、他の人とコンピュータを共有している場合は、常にアクセス情報を秘密にしておき、当社との通信が終了したらブラウザウィンドウを閉じるべきです。

当社は、契約の文言を保管し、注文データと当社の利用規約を電子メールで送信します。以前のすべての注文は、お客様のアカウント内で確認できます。