プライバシーポリシー

1) 個人情報の収集に関する情報および管理者の連絡先情報

1.1 当社のウェブサイトをご利用いただき、誠にありがとうございます。以下では、お客様が当社のウェブサイトをご利用になる際に、当社がお客様の個人データをどのように取り扱うかについてお知らせします。個人データとは、お客様個人を特定できるすべてのデータを指します。

1.2 当ウェブサイトにおけるデータ処理の責任者は、Robert Züblin, Freudenbergstrasse 95, 8044 Zurich, Switzerland, Eメール： mitteilung@robertzueblin.com。個人データの処理に責任を負う管理者とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人を指します。

1.3 本ウェブサイトでは、セキュリティ上の理由および個人データやその他の機密コンテンツ（管理者への注文や問い合わせなど）の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、文字列「https://」とブラウザの行に表示される鍵マークで認識できます。

2) ウェブサイト訪問時のデータ収集

お客様が情報提供のみを目的として当ウェブサイトを利用される場合、すなわち、登録やその他の情報提供をされない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。お客様が当ウェブサイトにアクセスする際、当社は以下のデータを収集します。これは、当社がお客様にウェブサイトを表示するために技術的に必要なデータです：

訪問したウェブサイト
アクセス時の日時
送信データ量（バイト
当サイトへのアクセス/参照元
使用ブラウザ
使用オペレーティング・システム
使用されたIPアドレス（該当する場合：匿名化された形式）

処理は、当社ウェブサイトの安定性と機能性の向上という当社の正当な利益に基づき、GDPR第6条第1項fに基づいて行われます。これらのデータは、他のいかなる方法にも譲渡または使用されることはありません。ただし、違法使用の具体的な兆候がある場合、当社はサーバーのログファイルを確認する権利を留保します。

3) クッキー

当社のウェブサイトへの訪問を魅力的なものにし、特定の機能を使用できるようにするために、当社は様々なページでいわゆるクッキーを使用しています。クッキーは、お客様の端末に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザセッションの終了後、つまりブラウザを閉じた後に削除されます（いわゆるセッションクッキー）。その他のクッキーは、お客様のエンドデバイスに残り、次回の訪問時にお客様のブラウザを認識できるようにします（いわゆる永続的クッキー）。クッキーが設定されると、ブラウザや位置情報、IPアドレスの値など、特定のユーザー情報が個別に収集・処理されます。永続的クッキーは、クッキーによって異なりますが、指定された期間が経過すると自動的に削除されます。それぞれのクッキーの保存期間は、ウェブブラウザのクッキー設定の概要で確認できます。

場合によっては、クッキーは、設定を保存することによって注文プロセスを簡素化するために使用されます（例えば、後でウェブサイトを訪問するための仮想ショッピングバスケットの内容を記憶する）。当社が使用する個別のクッキーによっても個人情報が処理される場合、その処理はGDPR第6条第1項b.に従って行われます。これは、同意の場合はGDPR第6条第1項aに基づく契約履行のため、またはGDPR第6条第1項fに基づく、ウェブサイトの可能な限り最良の機能性、およびページ訪問の顧客にとって使いやすく効果的なデザインにおける当社の正当な利益を保護するためです。

なお、ブラウザの設定により、クッキーの設定に関する情報を通知し、クッキーを受け入れるか、特定の場合または一般的にクッキーの受け入れを拒否するかを個別に決定することができます。クッキーの設定方法は、各ブラウザによって異なります。これは各ブラウザのヘルプメニューに記載されており、クッキーの設定を変更する方法が説明されています。各ブラウザのヘルプメニューは以下のリンクからご覧いただけます：

マイクロソフト・エッジ： https://support.microsoft.com/ja-jp/windows/microsoft-edge-%E3%81%A7-cookie-%E3%82%92%E7%AE%A1%E7%90%86%E3%81%99%E3%82%8B-%E8%A1%A8%E7%A4%BA-%E8%A8%B1%E5%8F%AF-%E3%83%96%E3%83%AD%E3%83%83%E3%82%AF-%E5%89%8A%E9%99%A4-%E4%BD%BF%E7%94%A8-168dab11-0753-043d-7c16-ede5947fc64d
ファイアフォックス： https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
クローム： https://support.google.com/chrome/answer/95647?hl=ja&amp%3Bhlrm=en&sjid=10679939600206856017-EU
サファリ： https://support.apple.com/ja-jp/guide/safari/sfri11471/12.0/mac/10.14
Operaブラウザ：https://help.opera.com/de/latest/web-preferences/#cookies

クッキーを受け入れない場合、当社ウェブサイトの機能が制限されることがありますのでご注意ください。

4) 接触する

個人情報は、お客様が当社と連絡を取る際に収集されます（お問い合わせフォームや電子メールなど）。お問い合わせフォームの場合、どのデータが収集されるかは、それぞれのお問い合わせフォームをご覧ください。このデータは、お問い合わせへの回答、ご連絡、および関連する技術管理の目的のみに保存、使用されます。このデータ処理の法的根拠は、GDPR第6条第1項fに基づき、お客様のご要望にお応えするという当社の正当な利益です。お客様のお問い合わせが契約の締結を目的とするものである場合、処理の追加的な法的根拠はGDPR第6条第1項bです。お客様のデータは、お問い合わせの最終処理後に削除されます。これは、問題の問題が決定的に明確になったことが状況から推測され、これに反する法的保持義務がない場合に限ります。

5) 顧客口座開設時および契約処理時のデータ処理

GDPR第6条第1項bに基づき、契約の履行または顧客口座開設のために個人情報を提供する場合、個人情報は引き続き収集および処理されます。どのようなデータが収集されるかは、それぞれの入力フォームから確認できます。顧客アカウントは、管理者の上記住所宛にメッセージを送信することにより、いつでも削除することができます。当社は、お客様から提供されたデータを保存し、契約を履行するために使用します。契約の完了または顧客アカウントの削除後、お客様のデータは、税務上および商業上の保存期間に関してブロックされ、これらの期間が満了した後に削除されます。ただし、お客様がお客様のデータのさらなる使用に明示的に同意した場合、または法的に許可されたデータのさらなる使用が当社によって予約された場合は除きます。

6) 受注処理のためのデータ処理

6.1 当社は、お客様のご注文を処理するために、締結された契約の履行を全面的または部分的に支援する以下のサービスプロバイダーと協力します。一部の個人情報は、以下の情報に従ってこれらのサービスプロバイダーに送信されます。

当社が収集した個人情報は、商品の配送に必要な範囲で、契約処理の一環として配送を委託された運送会社に提供されます。お客様の支払データは、支払処理に必要な範囲内で、支払処理の委託を受けたクレジット会社に提供されます。決済サービスプロバイダーを利用する場合は、以下に明示的にお知らせします。データ移転の法的根拠は、GDPR第6条第1項bです。

6.2 ペイメント・サービス・プロバイダー（決済サービス）の利用

– ペイパル
PayPal、PayPal経由のクレジットカード、PayPal経由の口座引き落とし、またはPayPal経由の「アカウントでの購入」または「分割払い」が提供されている場合、PayPal Pte. Ltd（5 Temasek Boulevard, #09-01 Suntec Tower Five, Singapore 038985、以下「PayPal」）に支払い処理の一環としてお客様の支払いデータを渡します。この転送は、GDPR第6条第1項bに基づき、支払い処理に必要な限りにおいてのみ行われます。

PayPalは、PayPal経由のクレジットカード、PayPal経由の口座引き落とし、または提供されている場合はPayPal経由の「アカウントでの購入」または「分割払い」の支払い方法について、信用調査を実施する権利を留保します。この目的のため、お客様の支払いデータは、お客様の支払能力を判断するというPayPalの正当な利益に基づき、GDPR第6条第1項fに基づき、信用機関に提供されることがあります。PayPalは、それぞれの支払方法の提供を決定する目的で、統計的な不払いの確率に関する信用調査の結果を使用します。信用情報には、確率値（いわゆるスコア値）が含まれる場合があります。スコア値が信用報告書の結果に含まれる場合、その値は科学的に認められた数学的・統計的手順に基づいています。スコア値の計算には、住所データが含まれますが、これに限定されません。使用される信用機関に関する情報を含むデータ保護に関する詳細情報は、PayPalのプライバシーポリシーに記載されています： https://www.paypal.com/ch/webapps/mpp/ua/privacy-full
お客様は、PayPalにメッセージを送信することにより、いつでもお客様のデータの処理に異議を唱えることができます。ただし、PayPalは、契約上の支払処理に必要な場合、お客様の個人データを処理する権限を有する場合があります。

7) データ主体の権利

7.1 適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対してお客様に包括的なデータ主体の権利（アクセス権および介入権）を付与します。これらについては後述する：

GDPR第15条に基づく情報を得る権利：特に、お客様は当社が処理するお客様の個人データに関する情報を得る権利を有します、処理目的、処理される個人データのカテゴリー、お客様のデータが開示されたまたは開示される予定の受領者または受領者のカテゴリー、予定される保存期間または保存期間を決定する基準、修正、消去処理の制限、処理に対する異議、監督当局への申し立て、当社によってお客様から収集されたものでない場合のお客様のデータの出所、プロファイリングを含む自動化された意思決定の存在、および該当する場合は、関係するロジックに関する意味のある情報、およびそのような処理がお客様に及ぼす範囲と意図される影響、ならびにお客様のデータが第三国に転送される場合、GDPR第46条に従った保証について通知を受ける権利；
GDPR第16条に基づく修正権：お客様は、お客様に関する誤ったデータを直ちに訂正する権利、および/または当社が保存しているお客様の不完全なデータを補完する権利を有します；
GDPR第17条に基づく消去権：GDPR第17条(1)の要件を満たす場合、個人情報の消去を要求する権利があります。しかし、その権利は存在しない。ただし、表現の自由および情報の権利の行使、法的義務の遵守、公益上の理由、または法的請求の確立、行使、弁護のために処理が必要な場合は、この権利は存在しません。
GDPR第18条に基づく処理制限の権利：あなたには、自分の個人データの処理を制限するよう要求する権利があります。これは、お客様が異議を申し立てたデータの正確性が確認されている場合、お客様が違法なデータ処理を理由にデータの削除を拒否し、その代わりにデータの処理の制限を要求した場合、お客様のデータを主張、行使、または使用する必要がある場合に限ります。目的が達成された後、またはお客様が特定の状況に関連する理由で異議を申し立てた場合、当社の正当な理由がそれらを上回るかどうかがまだ明らかでない場合に限り、お客様がこのデータを必要としなくなった場合に、法的請求を弁護する。
GDPR第19条に基づく情報を得る権利：お客様が管理者に対して修正、消去、または処理制限の権利を主張した場合、管理者は、お客様に関する個人データが開示されたすべての受領者に対し、当該データの修正、消去、または処理制限を通知する義務を負います。ただし、それが不可能であると判明した場合、または不釣り合いな労力を要する場合はこの限りではありません。あなたには、これらの受信者について知らされる権利があります。
GDPR第20条に基づくデータポータビリティの権利：お客様は、技術的に可能である限りにおいて、当社に提供したお客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または別の管理者に送信するよう要求する権利を有します；
GDPR第7条（3）に基づき付与された同意を撤回する権利：お客様は、データ処理に対する同意を、将来に向かっていつでも撤回する権利を有します。撤回された場合、当社は当該データを直ちに削除します。ただし、同意なしでの処理に関する法的根拠に基づいてさらなる処理が可能な場合はこの限りではありません。同意の撤回が、撤回前の同意に基づく処理の合法性に影響を及ぼすことはありません；
GDPR第77条に基づく苦情を申し立てる権利：個人データの処理がGDPRに違反していると思われる場合、お客様は監督当局に苦情を申し立てる権利を有します。これは特に、お客様の常居所地、勤務地、または違反が疑われる場所の加盟国に適用されます。これは、その他の行政上または司法上の救済手段を損なうことなく適用されます。

7.2 異議申立権
当社の正当な利益に基づき、利益の均衡の一環としてお客様の個人情報を処理する場合、お客様は、お客様の特定の状況に関連する理由に基づき、将来に向かっていつでもこの処理に反対する権利を有します。

お客様が異議を申し立てる権利を行使した場合、当社は当該データの処理を停止します。ただし、お客様の利益、基本的権利および自由を凌駕するやむを得ない正当な理由があることを証明できる場合、または法的請求の確立、行使もしくは防御のために処理を行う場合は、処理を継続する権利を留保します。

お客様が反対の権利を行使した場合、当社はダイレクトマーケティングを目的とした当該データの処理を停止します。

8) 個人データの保存期間

個人データの保存期間は、それぞれの法的根拠、処理の目的、および関連する場合はそれぞれの法定保存期間（商法および税法上の保存期間など）によって決定されます。

GDPR第6条第1項aに基づく明示的な同意に基づいて個人データを処理する場合、このデータはデータ対象者が同意を撤回するまで保存されます。

GDPR第6条第1項b.に基づき、法的または類似の義務の枠組みの中で処理されるデータの法定保存期間がある場合、このデータは保存期間が満了した後、定期的に削除されます。

GDPR第6条第1項b.に基づき、法的または類似の義務の枠組みの中で処理されるデータについて法定保存期間が存在する場合、契約の履行または契約の開始に必要でなくなった場合、および/または当社がさらなる保存について正当な利益を有さなくなった場合に限り、このデータは保存期間が満了した後、定期的に削除されます。

GDPR 第 6 条第 1 項 f に基づいて個人データを処理する場合、これらのデータは、データ主体が GDPR 第 21 条第 1 項に従って異議を唱える権利を行使するまで保管されます。データ主体の利益、権利、自由を上回る、説得力のある正当な処理理由を当社が証明できる場合、または処理が法的請求の主張、行使、防御に役立つ場合には、このようなことは起こりません。

GDPR 第 6 条第 1 項 f に基づいて直接広告を目的として個人データを処理する場合、このデータは、関係者が GDPR 第 21 条第 2 項に従って異議を唱える権利を行使するまで保管されます。

特定の処理状況に関するこの宣言のその他の情報に別段の記載がない限り、保存された個人データは、収集または処理された目的で不要になった場合には削除されます。