GDPRプライバシーポリシー

GDPRプライバシーポリシー

当社のプライバシーポリシーは、2023年9月11日に最終更新されました。

本プライバシーポリシーでは、お客様がサービスを利用する際の情報の収集、使用および開示に関する当社の方針および手順について説明し、お客様のプライバシーに関する権利および法律による保護についてお知らせします。

当社は、サービスを提供および改善するためにお客様の個人データを使用します。サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および使用に同意するものとします。本プライバシーポリシーは、TermsFeed GDPRプライバシーポリシーテンプレートによって作成されました。

解釈および定義

解釈

頭文字が大文字で表記されている用語は、以下の条件に基づいて定義された意味を持ちます。以下の定義は、単数形で使用される場合でも複数形で使用される場合でも同じ意味を持つものとします。

定義

本プライバシーポリシーにおいて：

• 「アカウント」とは、お客様が当社のサービスまたはその一部にアクセスするために作成する固有のアカウントを意味します。

• 「会社」（本契約では「会社」、「当社」、「私たち」または「当社の」のいずれかで呼称します）とは、Loft 33を指します

  GDPR上、会社はデータ管理者です。

• 「国」とは、イタリアを指します。

• 「Cookie」とは、ウェブサイトが、お客様のコンピューター、モバイルデバイス、その他のデバイスに保存する小さなファイルであり、さまざまな用途の中でも、そのウェブサイトにおけるお客様の閲覧履歴の詳細を含みます。

• 「データ管理者」とは、GDPR（一般データ保護規則）上、単独で、または他者と共同で個人データの処理の目的および手段を決定する法人としての会社を指します。

• 「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆる機器を意味します。

• 「個人データ」とは、特定された、または特定可能な個人に関連するあらゆる情報です。

  GDPR上、個人データとは、氏名、識別番号、位置データ、オンライン識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的なアイデンティティに固有の1つ以上の要因など、お客様に関するあらゆる情報を意味します。

• 「サービス」とは、ウェブサイトを指します。

• 「サービスプロバイダー」とは、会社に代わってデータを処理する自然人または法人を意味します。これは、サービスの提供を円滑にするため、会社に代わってサービスを提供するため、サービスに関連する業務を実行するため、または会社によるサービスの利用状況の分析を支援するために会社が雇用する第三者の企業または個人を指します。
  GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。

• 「利用データ」とは、本サービスの利用によって生成されたもの、または本サービスのインフラストラクチャ自体から収集されたもの（ページの訪問時間など）のいずれかによって自動的に収集されるデータを指します。

• 「ウェブサイト」とは、https://www.loft33.store からアクセスできるLoft 33を指します。

• 「お客様」とは、本サービスにアクセスまたは本サービスを利用する個人、または該当する場合に、その個人がその代理として本サービスにアクセスまたは本サービスを利用する会社その他の法人を指します。

  GDPR（一般データ保護規則）に基づき、お客様は、本サービスを利用する個人であるため、データ主体またはユーザーと呼ばれる場合があります。

お客様の個人データの収集および利用

収集するデータの種類

個人データ

本サービスの利用中、当社は、お客様への連絡またはお客様の識別に使用できる、特定の個人を識別できる情報の提供をお願いする場合があります。個人を識別できる情報には、以下が含まれる場合がありますが、これらに限定されません：

• メールアドレス

• 名および姓

• 電話番号

• 住所、州、県、郵便番号、市区町村

• 利用データ

利用データ

利用データは、本サービスの利用時に自動的に収集されます。

利用データには、お客様のデバイスのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、お客様が訪問した本サービスのページ、訪問日時、ページの滞在時間、固有のデバイス識別子、その他の診断データなどの情報が含まれる場合があります。

お客様がモバイルデバイスを使用して本サービスにアクセスした際、当社は、使用するモバイルデバイスの種類、モバイルデバイス固有ID、モバイルデバイスのIPアドレス、モバイルOS、使用するモバイルインターネットブラウザの種類、固有のデバイス識別子、その他の診断データなど、特定の情報を自動的に収集する場合があります。

また、お客様が本サービスにアクセスした際、またはモバイルデバイスを使用して本サービスにアクセスした際に、お客様のブラウザから送信される情報を収集する場合があります。

追跡技術とCookie

当社は、Cookieおよび類似の追跡技術を使用して、本サービス上の活動を追跡し、特定の情報を保存します。使用する追跡技術には、情報の収集および追跡、ならびに本サービスの改善と分析を目的としたビーコン、タグ、スクリプトがあります。当社が使用する技術には、以下が含まれる場合があります：

• CookieまたはブラウザCookie。Cookieは、お客様のデバイスに保存される小さなファイルです。すべてのCookieを拒否するようブラウザに指示したり、Cookieが送信される際に通知するよう設定したりできます。ただし、Cookieを受け入れない場合、当社のサービスの一部を利用できないことがあります。Cookieを拒否するようブラウザの設定を変更していない限り、当社のサービスはCookieを使用する場合があります。
• ウェブビーコン。当社のサービスおよびメールの一部には、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）として知られる小さな電子ファイルが含まれている場合があります。これにより、当社は、例えば、これらのページを訪問したユーザーやメールを開いたユーザーの数を数えたり、その他の関連するウェブサイト統計（特定のセクションの人気度の記録やシステムおよびサーバーの整合性の確認など）を取得したりできます。

Cookieには「永続」Cookieと「セッション」Cookieがあります。永続Cookieは、お客様がオフラインになった後もお客様のパソコンまたはモバイルデバイスに残りますが、セッションCookieはウェブブラウザを閉じるとすぐに削除されます。

当社は、以下に示す目的でセッションCookieと永続Cookieの両方を使用します。

• 必要／必須Cookie

  種類：セッションCookie

  管理者：当社

  目的：これらのCookieは、ウェブサイトを通じて利用できるサービスを提供し、その一部の機能をお客様が使用できるようにするために不可欠です。ユーザーの認証を行い、ユーザーアカウントの不正使用を防止するのに役立ちます。これらのCookieがなければ、お客様が依頼したサービスを提供できないため、当社はこれらのCookieをそのサービスの提供にのみ使用します。

• Cookieポリシー／通知の同意Cookie

  種類：永続Cookie

  管理者：当社

  目的：これらのCookieは、ユーザーがウェブサイトでのCookieの使用に同意したかどうかを識別します。

• 機能性Cookie

  種類：永続Cookie

  管理者：当社

  目的：これらのCookieにより、お客様がウェブサイトを利用する際に選択した内容（ログイン情報や言語設定の記憶など）を記憶できます。これらのCookieの目的は、よりパーソナライズされた体験を提供し、ウェブサイトを利用するたびにお客様が設定を再入力する必要をなくすことです。

• 追跡およびパフォーマンスCookie

  種類：永続Cookie

  管理者：第三者

  目的：これらのCookieは、ウェブサイトへのトラフィックに関する情報およびユーザーによるウェブサイトの利用状況を追跡するために使用されます。これらのCookieを通じて収集された情報により、訪問者であるお客様個人を直接または間接的に特定できる場合があります。これは、収集された情報が通常、ウェブサイトへのアクセスに使用するデバイスに関連付けられた仮名識別子に紐付けられているためです。また、これらのCookieを使用して、ウェブサイトの新しいページ、機能、または新しい機能性をテストし、ユーザーの反応を確認する場合があります。

当社が使用するCookieおよびCookieに関するお客様の選択について詳しくは、Cookieポリシーまたはプライバシーポリシーの「Cookie」セクションをご覧ください。

お客様の個人データの利用

当社は、以下の目的で個人データを使用することがあります。

• 本サービスを提供および維持するため、本サービスの利用状況の監視を含みます。

• お客様のアカウントを管理するため：本サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用可能な本サービスのさまざまな機能にアクセスできます。

• 契約を履行するため：お客様が購入した製品、商品またはサービスの購入契約、または本サービスを通じた当社とのその他の契約の締結、履行および実施のため。

• お客様に連絡するため：必要または合理的な場合、セキュリティ更新を含む、機能、製品または契約サービスに関する更新情報または案内を、メール、電話、SMS、その他同等の電子通信手段（モバイルアプリケーションのプッシュ通知など）でお客様に連絡するため。

• お客様に提供するため：お客様がすでに購入または問い合わせを行った商品、サービスおよびイベントに類似する、当社が提供するその他の商品、サービスおよびイベントに関するニュース、特別オファーおよび一般情報。ただし、お客様がそのような情報を受け取らないことを選択した場合を除きます。

• お客様のリクエストを管理するため：当社へのお客様のリクエストに対応し、管理するため。

• 事業譲渡の場合：継続企業として、または破産、清算、もしくは同様の手続きの一環として、当社が保有するサービスユーザーに関する個人データが譲渡される資産に含まれる場合において、合併、分割、再編、組織再編、解散、その他当社資産の一部または全部の売却もしくは譲渡を評価または実施するために、お客様の情報を使用することがあります。

• その他の目的：データ分析、利用傾向の特定、プロモーションキャンペーンの効果測定、当社のサービス、製品、サービス、マーケティングおよびお客様の体験の評価・改善など、その他の目的でお客様の情報を使用することがあります。

当社は、以下の状況においてお客様の個人情報を共有することがあります。

• サービスプロバイダーとの共有：当社のサービスの利用状況の監視および分析、支払い処理、お客様への連絡のため、サービスプロバイダーとお客様の個人情報を共有することがあります。
• 事業譲渡の場合：当社の事業の全部または一部の合併、当社資産の売却、資金調達、または他社による買収に関連して、またはその交渉中に、お客様の個人情報を共有または移転することがあります。
• 関連会社との共有：当社はお客様の情報を関連会社と共有することがあります。この場合、当該関連会社に本プライバシーポリシーを遵守するよう求めます。関連会社には、当社の親会社、その他の子会社、合弁事業のパートナー、当社が支配する会社、または当社と共通の支配下にある会社が含まれます。
• ビジネスパートナーとの共有：当社は、特定の商品、サービス、またはプロモーションをお客様に提供するため、お客様の情報をビジネスパートナーと共有することがあります。
• 他のユーザーとの共有：お客様が個人情報を共有したり、その他の方法で公開エリアにおいて他のユーザーと交流したりする場合、その情報はすべてのユーザーに閲覧され、外部に公に配布される可能性があります。
• お客様の同意がある場合：お客様の同意を得たうえで、その他の目的のためにお客様の個人情報を開示することがあります。

お客様の個人データの保持

当社は、本プライバシーポリシーに定める目的に必要な期間に限り、お客様の個人データを保持します。当社は、法的義務の遵守（たとえば、適用法を遵守するためにお客様のデータを保持する必要がある場合）、紛争の解決、ならびに当社の法的な契約およびポリシーの履行に必要な範囲で、お客様の個人データを保持および使用します。

当社は、内部分析を目的として利用データも保持します。利用データは通常、より短期間保持されます。ただし、このデータがセキュリティの強化や当社サービスの機能向上に使用される場合、または当社が法律上、より長期間保持する義務を負う場合を除きます。

お客様の個人データの移転

個人データを含むお客様の情報は、当社の営業所および処理に関与する当事者が所在するその他の場所で処理されます。これは、お客様の州、地域、国、またはその他の政府管轄区域外に所在し、データ保護法が管轄区域の法律と異なる可能性のあるコンピューターへ、この情報が転送され、そこで維持される場合があることを意味します。

お客様が本プライバシーポリシーに同意し、その後かかる情報を送信することにより、お客様はその移転に同意したものとみなされます。

当社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報の安全性を含む適切な管理体制が整っていない限り、お客様の個人データを組織または国へ移転することはありません。

お客様の個人データの開示

事業取引

当社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、異なるプライバシーポリシーの対象となる前に、当社は通知を行います。

法執行機関

一定の状況において、当社は、法律により義務付けられている場合、または公的機関（裁判所や政府機関など）からの有効な請求に応じる場合、お客様の個人データの開示を求められることがあります。

その他の法的要件

当社は、以下の目的にそのような措置が必要であると誠実に信じる場合、お客様の個人データを開示することがあります。

• 法的義務を遵守するため
• 当社の権利または財産を保護し、防御するため
• サービスに関連する不正行為の可能性を防止または調査するため
• サービスのユーザーまたは公衆の身の安全を守るため
• 法的責任から保護するため

お客様の個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子的な保存方法が100%安全であるとは限らないことにご留意ください。当社は、お客様の個人データを保護するために商業的に受け入れられている手段を使用するよう努めていますが、その絶対的な安全性を保証することはできません。

お客様の個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。これらの第三者ベンダーは、プライバシーポリシーに従い、当社のサービス上でのお客様の活動に関する情報を収集、保存、使用、処理、転送します。

分析

当社は、第三者のサービスプロバイダーを利用して、当社のサービスの利用状況を監視および分析する場合があります。

メールマーケティング

当社は、ニュースレター、マーケティングまたはプロモーション資料、およびお客様の関心を引く可能性のあるその他の情報をお送りするために、お客様の個人データを使用する場合があります。お客様は、当社が送信するメールに記載された配信停止リンクまたは手順に従うか、当社に連絡することで、これらの連絡の一部またはすべての受信を停止できます。

GDPRプライバシー

GDPRに基づく個人データ処理の法的根拠

当社は、以下の条件に基づいて個人データを処理する場合があります。

• 同意: お客様は、1つ以上の特定の目的で個人データを処理することに同意しています。
• 契約の履行: 個人データの提供は、お客様との契約を履行するため、および/またはその契約に関する契約締結前の義務を履行するために必要です。
• 法的義務: 個人データの処理は、当社が従うべき法的義務を遵守するために必要です。
• 重大な利益：個人データの処理は、お客様または他の自然人の生命、身体その他の重大な利益を保護するために必要です。
• 公共の利益：個人データの処理は、公共の利益のために実施される業務、または当社に付与された公的権限の行使に関連しています。
• 正当な利益：個人データの処理は、当社が追求する正当な利益のために必要です。

いずれの場合も、当社は適用される具体的な法的根拠について喜んで説明します。特に、個人データの提供が法令上または契約上の要件であるか、あるいは契約を締結するために必要な要件であるかについて説明します。

GDPRに基づくお客様の権利

当社は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証します。

本プライバシーポリシーに基づき、またお客様がEU域内にいる場合は法律に基づき、次の権利があります。

• 個人データへのアクセスを請求する。当社が保有するお客様の情報にアクセスし、更新または削除する権利です。可能な場合は、アカウント設定セクションから個人データに直接アクセスし、更新または削除を請求できます。ご自身でこれらの操作を行えない場合は、当社までお問い合わせください。当社が保有するお客様の個人データのコピーを受け取ることもできます。
• 当社が保有するお客様の個人データの訂正を請求する。当社が保有する不完全または不正確な情報を訂正させる権利があります。
• 個人データの処理に異議を申し立てる。当社が処理の法的根拠として正当な利益に依拠しており、お客様の個別の状況により、この根拠に基づく当社による個人データの処理に異議を申し立てたい場合、この権利を行使できます。また、当社がお客様の個人データをダイレクトマーケティングの目的で処理している場合にも、異議を申し立てる権利があります。
• 個人データの消去を請求する。当社が個人データの処理を継続する正当な理由がない場合、お客様には当社に個人データの削除または消去を求める権利があります。
• 個人データの移転を請求する。当社は、お客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様ご自身またはお客様が選択した第三者に提供します。ただし、この権利は、お客様が当初当社による利用に同意した自動化情報、または当社がお客様との契約を履行するために利用した情報にのみ適用されます。
• 同意を撤回する。お客様には、個人データの利用に関する同意を撤回する権利があります。同意を撤回された場合、当社サービスの一部の特定機能へのアクセスを提供できなくなることがあります。

お客様のGDPRデータ保護権の行使

お客様は、当社に連絡することで、アクセス、訂正、削除および異議申立ての権利を行使できます。なお、このような申請に対応する前に、本人確認をお願いする場合があります。申請を受けた場合、できる限り速やかに対応いたします。

お客様は、当社によるお客様の個人データの収集および利用について、データ保護当局に苦情を申し立てる権利を有します。詳細については、欧州経済領域（EEA）にお住まいの場合、EEA域内の現地データ保護当局にお問い合わせください。

お子様のプライバシー

当社サービスは13歳未満の方を対象としていません。当社は、13歳未満の方から個人を特定できる情報を故意に収集することはありません。お客様が親または保護者で、お子様が当社に個人データを提供したことを把握している場合は、当社までご連絡ください。親権者の同意を確認せずに13歳未満の方から個人データを収集したことが判明した場合、当社サーバーからその情報を削除するための措置を講じます。

お客様の情報の処理に法的根拠として同意が必要で、お客様の国で親権者の同意が必要とされる場合、当社は情報を収集・利用する前に、親権者の同意を求めることがあります。

他のウェブサイトへのリンク

当社サービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーをご確認いただくことを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、慣行について管理することはできず、一切の責任を負いません。

このプライバシーポリシーの変更

当社は、随時プライバシーポリシーを更新することがあります。変更がある場合は、新しいプライバシーポリシーをこのページに掲載してお知らせします。

変更が有効になる前に、メールおよび/または当社サービス上の目立つ通知を通じてお知らせし、このプライバシーポリシーの上部にある「最終更新日」を更新します。

変更がないか、このプライバシーポリシーを定期的にご確認いただくことをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効となります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下の方法でお問い合わせいただけます。

• 当社ウェブサイトのこちらのページへのアクセス: https://www.loft33.store
• メールでのご連絡: info@loft33.store