プライバシーポリシー
プライバシーポリシー
BALTICUS-WATCHES.COMオンラインストアの
目次：
1. 総則
2. データ処理の法的根拠
3. オンラインストアにおけるデータ処理の目的、法的根拠および期間
4. オンラインストアにおけるデータの受領者
5. プロファイリング オンラインストアにおける
6. データ主体の権利
7. Cookie オンラインストアにおける分析
8. 最終規定
1. 総則
1.1. 本オンラインストアのプライバシーポリシーは情報提供を目的とするものであり、オンラインストアの利用者または顧客に義務を課すものではありません。プライバシーポリシーでは主に、オンラインストアにおける管理者による個人データの処理に関する原則（個人データの処理の法的根拠、目的および期間、データ主体の権利を含む）、ならびにオンラインストアにおけるCookieおよび分析ツールの使用に関する情報を定めています。
1.2. オンラインストアを通じて収集される個人データの管理者は、所在地をRekowo Górne（所在地住所：ul. Osiedlowa 12/1, 84-123 Rekowo Górne、送達先住所：ul. 10 lutego 25, 81-533 Gdynia）に置くBALTICUS SPÓŁKA AKCYJNAです。同社は、国立裁判登記簿の事業者登記簿にKRS 0000823049として登録されています。会社書類が保管されている登記裁判所：Gdańsk-Północ地方裁判所、国立裁判登記簿第VIII商事部門。資本金：12 500 725,00 zł。NIP：5871724531。REGON：385485602。メールアドレス：info@balticus-watches.com、電話番号：+48 512 344 220。以下「管理者」といい、同時にオンラインストアのサービス提供者および販売者でもあります。
1.3. オンラインストアにおける個人データは、管理者によって、適用される法令、特に、2016年4月27日付の欧州議会および理事会規則（EU）2016/679（個人データの処理に関する自然人の保護および当該データの自由な移転に関する規則、ならびに指令95/46/ECを廃止する規則）（以下「RODO」または「RODO規則」といいます）に従って処理されます。RODO規則の公式本文：http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. オンラインストアの利用（購入を含む）は任意です。同様に、オンラインストアを利用するサービス利用者または顧客による関連する個人データの提供も任意ですが、次の2つの例外があります。(1) 管理者との契約締結 – オンラインストアのウェブサイト、オンラインストア利用規約および本プライバシーポリシーに記載された場合および範囲において、管理者との売買契約または電子サービス提供契約の締結および履行に必要な個人データを提供しない場合、当該契約を締結できません。この場合、個人データの提供は契約上の要件であり、データの対象者が管理者との当該契約の締結を希望する場合、必要なデータを提供する義務があります。契約締結に必要なデータの範囲は、その都度、オンラインストアのウェブサイトおよびオンラインストア利用規約にあらかじめ記載されています。(2) 管理者の法的義務 – 個人データの提供は、管理者に個人データの処理を義務付ける一般に適用される法令に基づく法的要件です（例：税務帳簿または会計帳簿を作成する目的でのデータ処理）。データが提供されない場合、管理者はこれらの義務を履行できません。
1.5. 管理者は、処理する個人データの対象者の利益を保護するために特に注意を払い、とりわけ、収集するデータが次の要件を満たすことに責任を負い、これを確保します。(1) 適法に処理されること。(2) 特定された適法な目的のために収集され、その目的に反するさらなる処理が行われないこと。(3) 内容が正確であり、処理目的に照らして適切であること。(4) データの対象者を識別できる形式で、処理目的の達成に必要な期間を超えて保存されないこと。(5) 処理されること。 に 方法で 確保する 適切な 安全性 データ 個人データ、 に これ 保護 不正な または 違反した z 法令 処理 および 偶発的な 喪失、 破壊 または損傷から、適切な技術的または組織的措置によって保護すること。
1.6. 個人データの処理の性質、範囲、状況および目的、ならびに脅威の発生可能性と重大性が異なる個人の権利または自由に対する侵害リスクを考慮し、管理者は、処理がGDPR規則に従って行われるよう、またそれを証明できるよう、適切な技術的および組織的措置を講じます。これらの措置は、必要に応じて見直し、更新されます。管理者は、電子的に送信される個人データを権限のない者が取得または変更することを防止するための技術的措置を講じます。
1.7. 本プライバシーポリシーに記載され、大文字で始まるすべての語句および略語（例：販売者、オンラインストア、電子サービス）は、オンラインストアのウェブサイトで公開されているオンラインストア利用規約に定める定義に従って解釈されます。
2. データ処理の法的根拠
2.1. 管理者は、以下の条件の少なくとも1つが満たされる場合に限り、その条件が満たされる範囲で、個人データを処理する権利を有します。(1) データ主体が、1つまたは複数の特定の目的で個人データを処理することに同意していること。(2) データ主体が当事者となる契約の履行、または契約締結前にデータ主体の求めに応じて措置を講じるために、処理が必要であること。(3) 管理者が負う法的義務を遵守するために、処理が必要であること。(4) 管理者または第三者が追求する正当な利益のために、処理が必要であること。ただし、データ主体、特にデータ主体が子どもである場合において、個人データの保護を必要とする利益または基本的な権利および自由が、当該利益に優先する場合を除きます。
2.2. 管理者による個人データの処理には、その都度、プライバシーポリシー第2.1項に記載された法的根拠のうち少なくとも1つが必要です。管理者がオンラインストアのサービス利用者および顧客の個人データを処理する具体的な法的根拠は、管理者による個人データ処理の各目的に関するプライバシーポリシーの次項に記載されています。
3. オンラインストアにおけるデータ処理の目的、法的根拠および期間
3.1. 管理者が処理する個人データの目的、法的根拠、処理期間および受領者は、その都度、オンラインストアにおいて各サービス利用者または顧客が行う行為、あるいは管理者が行う行為によって決まります。たとえば、顧客がオンラインストアで商品を購入し、宅配便ではなく購入した商品の店舗受け取りを選択した場合、その個人データは締結した売買契約を履行する目的で処理されますが、管理者の委託を受けて配送を行う運送業者に提供されることはありません。
3.2. 管理者は、以下の表に記載された目的、法的根拠および期間に従って、オンラインストアにおいて個人データを処理することができます。
|
データ処理の目的 |
データ処理の法的根拠 |
データの保存期間 |
|
売買契約もしくは電子サービス提供契約の履行、または上記契約の締結前にデータ主体の要請に応じて措置を講じること |
GDPR第6条第1項(b)号（契約の履行）- データ主体が当事者である契約の履行、または契約締結前にデータ主体の要請に応じて措置を講じるために処理が必要であること
|
データは、締結された契約の履行、解除、またはその他の方法による終了に必要な期間、保存されます。 売買契約または電子サービス提供契約. |
|
電子メールや電話などの電気通信端末機器、または自動発信システムを用いた商業情報の送信（ダイレクトマーケティングを含む） |
GDPR第6条第1項(f)号（管理者の正当な利益）- 管理者の正当な利益（ダイレクトマーケティングなど）のために処理が必要であること - 管理者およびそのオンラインストアの利益と良好なイメージを守り、商品の販売を促進することを目的とします。たとえば、データ主体が事前に同意した場合（ニュースレターの登録時など）、同意の範囲に応じて、電子メールや電話などの電気通信端末機器を用いて商業情報を送信します。 |
データは、管理者が追求する正当な利益が存在する期間保管されます。ただし、管理者の事業活動に関連してデータ主体に対して管理者が有する請求権の消滅時効期間を超えて保管されることはありません。消滅時効期間は法令、特に民法の規定により定められています（事業活動に関連する請求権の基本的な消滅時効期間は3年、売買契約については2年です）。 データ主体が有効な異議を申し立てた場合、管理者はダイレクトマーケティングを目的としてデータを処理することはできません。 さらに、処理の根拠が同意である場合、データは、データ主体が同意で指定した目的でのデータの継続処理に対する同意を撤回するまで保存されます。ただし、撤回前に同意に基づいて行われた処理の適法性には影響しません。 |
|
顧客による締結済み売買契約に関する意見の表明 |
GDPR第6条第1項(a)号- データ主体が意見を表明する目的で個人データの処理に同意したこと
|
データは、データ主体がこの目的でのデータの継続処理に対する同意を撤回するまで保存されます。 |
|
会計帳簿の作成 |
GDPR第6条第1項(c)号および2018年1月30日付会計法第74条第2項（2018年官報第395号、改正を含む）- 管理者が負う法的義務を履行するために処理が必要であること
|
管理者に保存を義務付ける法令で定められた期間、データを保存します。 会計帳簿の保存（対象となる事業年度の翌年の初日から起算して5年間）。 |
|
管理者が提起し得る、または管理者に対して提起され得る請求権の確定、行使または防御 |
GDPR第6条第1項（f）（管理者の正当な利益）-請求権の確定、行使または防御という管理者の正当な利益のために必要な処理 管理者が提起し得る請求、または管理者に対して提起され得る請求
|
データは、管理者が追求する正当な利益が存在する期間保管されます。ただし、管理者に対して提起され得る請求権の消滅時効期間を超えて保管されることはありません（管理者に対する請求権の基本的な消滅時効期間は6年です）。 |
|
オンラインストアのウェブサイトの利用および適切な動作の確保 |
GDPR第6条第1項（f）（管理者の正当な利益）-オンラインストアのウェブサイトの運営および維持という管理者の正当な利益のために必要な処理 |
データは、管理者が追求する正当な利益が存在する期間保管されます。ただし、管理者の事業活動に関連してデータ主体に対して管理者が有する請求権の消滅時効期間を超えて保管されることはありません。消滅時効期間は法令、特に民法の規定により定められています（事業活動に関連する請求権の基本的な消滅時効期間は3年、売買契約については2年です）。 |
|
オンラインストアの統計の作成およびトラフィック分析 |
GDPR第6条第1項（f）（管理者の正当な利益）-オンラインストアの機能改善および製品の売上増加を目的とした、統計の作成およびオンラインストアのトラフィック分析という管理者の正当な利益のために必要な処理 |
データは、管理者が追求する正当な利益が存在する期間保管されます。ただし、管理者の事業活動に関連してデータ主体に対して管理者が有する請求権の消滅時効期間を超えて保管されることはありません。消滅時効期間は法令、特に民法の規定により定められています（事業活動に関連する請求権の基本的な消滅時効期間は3年、売買契約については2年です）。 |
4. オンラインストアにおけるデータの受領者
4.1. オンラインストアを適切に運営し、締結した売買契約を履行するため、管理者はソフトウェア提供業者、配送業者、決済サービス事業者などの外部事業者のサービスを利用する必要があります。管理者は、GDPRの要件を満たし、データ主体の権利を保護するために適切な技術的・組織的措置を実施する十分な保証を提供する処理者のサービスのみを利用します。
4.2. 管理者は個人データを第三国に移転する場合があります。その場合、管理者は、GDPRに準拠した適切な水準の保護を確保している国への移転を保証し、それ以外の国への移転については、標準データ保護条項に基づいて行うことを保証します。管理者は、データ主体が自身のデータのコピーを取得できることを保証します。管理者は、本プライバシーポリシーに沿った個人データの処理目的を達成するために必要な場合に限り、必要な範囲で収集した個人データを提供します。
4.3. 管理者によるデータの提供は、あらゆる場合に、またプライバシーポリシーに記載されているすべての受領者または受領者のカテゴリーに対して行われるわけではありません。管理者は、個人データの処理目的を達成するために必要な場合に限り、その達成に必要な範囲でデータを提供します。たとえば、お客様が店頭受取を利用する場合、お客様のデータは管理者と提携する運送業者に提供されません。
4.4. インターネットショップのサービス利用者およびお客様の個人データは、次の受領者または受領者のカテゴリーに提供される場合があります。
4.4.1. 運送業者／貨物取扱業者／仲介業者 宅配便業者／ 倉庫および／または発送業務を取り扱う事業者 – インターネットショップにおいて郵便または宅配便による商品の配送を利用するお客様について、管理者は、お客様への商品の配送に必要な範囲で、収集したお客様の個人データを、管理者の委託を受けて配送を行う選定された運送業者、貨物取扱業者または仲介業者に提供します。外部倉庫から発送する場合は、倉庫および／または発送業務を取り扱う事業者にも提供します。.
4.4.2. 電子決済またはクレジットカード決済を取り扱う事業者 – インターネットショップにおいて電子決済またはクレジットカード決済を利用するお客様について、管理者は、お客様が行う支払いの処理に必要な範囲で、収集したお客様の個人データを、管理者の委託を受けてインターネットショップの上記支払いを取り扱う、選定された事業者に提供します。
4.4.3. 融資事業者／リース会社 – インターネットショップにおいて分割払いまたはリース払いを利用するお客様について、管理者は、お客様が行う支払いの処理に必要な範囲で、収集したお客様の個人データを、管理者の委託を受けてインターネットショップの上記支払いを取り扱う、選定された貸金業者またはリース会社に提供します。
4.4.4. アンケート評価システムの提供事業者 – 売買契約に関する評価の投稿に同意した顧客の場合、管理者は、顧客が評価アンケートシステムを通じて評価を投稿するために必要な範囲で、管理者の委託によりオンラインストアで締結された売買契約の評価アンケートシステムを提供する選定した事業者に、収集した顧客の個人データを開示します。
4.4.5. 管理者に、オンラインストアおよびそれを通じて提供される電子サービスを含む事業活動を可能にする技術、ITおよび組織上のソリューションを提供する事業者 （特に、オンラインストア運営用のコンピューターソフトウェア、電子メールおよびホスティング、ならびに管理者の事業管理や技術サポート用ソフトウェアの提供者）– 管理者は、本プライバシーポリシーに沿った特定のデータ処理目的を達成するために必要な場合および範囲に限り、収集した顧客の個人データを、管理者の委託を受けて業務を行う選定した提供者に開示します。
4.4.6. 管理者に会計、法務または助言に関する支援を提供する会計、法務およびコンサルティングサービスの提供者 （特に会計事務所、法律事務所、債権回収会社）– 管理者は、本プライバシーポリシーに沿った特定のデータ処理目的を達成するために必要な場合および範囲に限り、収集した顧客の個人データを、管理者の委託を受けて業務を行う選定した提供者に開示します。
4.4.7. オンラインストアのウェブサイトに設置されたソーシャルプラグイン、スクリプト、およびその他の類似ツールの提供者。これらのツールにより、オンラインストアのウェブサイトを訪問した人のブラウザーは、当該プラグインの提供者からコンテンツを取得できます。 （ソーシャルネットワークのログイン情報を使用したログインなど）、また、この目的のため、オンラインストアのウェブサイトを訪問した人の個人データをこれらの提供者に送信します。も含みます。
4.4.7.1. Meta Platforms Ireland Ltd. – 管理者は、オンラインストアのウェブサイトでFacebookサービスのソーシャルプラグイン（「いいね！」ボタン、「シェア」ボタン、Facebookのログイン情報を使用したログインなど）を利用しており、そのため、オンラインストアのウェブサイトを利用するサービス利用者の個人データを収集し、Meta Platforms Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland）に、こちらで確認できるプライバシー規則（https://www.facebook.com/about/privacy/）に従い、その範囲内で共有します（これらのデータには、オンラインストアのウェブサイト上での行動に関する情報が含まれます。具体的には、端末、閲覧したウェブサイト、購入、表示された広告、サービスの利用方法に関する情報などであり、サービス利用者がFacebookアカウントを持っているか、Facebookにログインしているかどうかは問いません。).
5. オンラインストアにおけるプロファイリング
5.1. GDPRは、GDPR第22条第1項および第4項に定めるプロファイリングを含む自動化された意思決定について、管理者が情報を提供することを義務付けています。また、少なくともこれらの場合には、意思決定の仕組みに関する重要な情報、および当該処理がデータ主体に及ぼす意義と予想される結果についても通知する義務があります。これを踏まえ、管理者は本プライバシーポリシーの本項において、プロファイリングの可能性に関する情報を提示します。
5.2. 管理者は、オンラインストアにおいてダイレクトマーケティングを目的としたプロファイリングを利用することがありますが、管理者がそれに基づいて行う決定は、売買契約の締結もしくは締結拒否、またはオンラインストアの電子サービスの利用可否には関係しません。オンラインストアでプロファイリングを利用した結果、たとえば、特定の人物への割引の付与や割引コードの送信、購入手続きの中断に関するリマインダーの送信、本人の関心や好みに合う可能性のある商品の提案、またはオンラインストアの通常のオファーより有利な条件の提示などが行われることがあります。プロファイリングが行われても、こうして受け取った割引や有利な条件を利用してオンラインストアで購入するかどうかは、本人が自由に決定します。
5.3. オンラインストアにおけるプロファイリングとは、オンラインストアのウェブサイト上での特定の人物の行動を自動的に分析または予測することを指します。たとえば、特定の商品をカートに追加すること、オンラインストアで特定の商品ページを閲覧すること、またはオンラインストアにおける過去の購入履歴を分析することなどです。このようなプロファイリングを行うには、管理者が当該人物の個人データを保有しており、たとえば割引コードを送信できることが条件となります。
5.4. データ主体は、プロファイリングを含む自動化された処理のみに基づく決定であって、本人に法的効果をもたらす、または同様に本人に重大な影響を及ぼすものの対象とならない権利を有します。
6. データ主体の権利
6.1. アクセス、訂正、制限、消去または移転の権利 – データ主体は、管理者に対して自己の個人データへのアクセス、訂正、消去（「忘れられる権利」）または処理の制限を請求する権利を有し、処理に異議を申し立てる権利、および自己のデータを移転する権利も有します。上記の権利を行使するための詳細な条件は、GDPR第15条から第21条に定められています。
6.2. いつでも同意を撤回する権利 – GDPR第6条第1項a号または第9条第2項a号に基づく同意を根拠として管理者がデータを処理する本人は、同意を撤回する前に同意に基づいて行われた処理の適法性に影響を及ぼすことなく、いつでも同意を撤回する権利を有します。
6.3. 監督機関に苦情を申し立てる権利 – 管理者が処理するデータの本人は、GDPRおよびポーランド法、特に個人データ保護法に定める方法と手続きに従い、監督機関に苦情を申し立てる権利を有します。ポーランドの監督機関は、個人データ保護庁長官です。
6.4. 異議申立て権 – データ主体は、自身の特別な状況に関連する理由により、いつでも、GDPR第6条第1項e号（公共の利益または公的権限の行使）もしくはf号（管理者の正当な利益）に基づく自身に関する個人データの処理（これらの規定に基づくプロファイリングを含む）に対して異議を申し立てる権利を有します。この場合、管理者は、データ主体の利益、権利および自由に優先する、処理についてのやむを得ない正当な理由、または法的請求の確定、行使もしくは防御のための根拠を証明できない限り、当該個人データを処理してはなりません。
6.5. ダイレクトマーケティングに対する異議申立て権 – 場合 個人データがダイレクトマーケティングの目的で処理される場合、データ主体は、プロファイリングを含め、そのようなダイレクトマーケティングに関連する範囲で、自身に関する個人データがその目的で処理されることに対し、いつでも異議を申し立てる権利を有します。
6.6. 本プライバシーポリシーの本項に記載された権利を行使するには、プライバシーポリシー冒頭に記載された管理者の住所宛てに書面または電子メールで必要事項を送付するか、オンラインストアのウェブサイトにあるお問い合わせフォームを利用して、管理者に連絡することができます。
7. オンラインストアのCookieと分析
7.1. Cookie（クッキー）とは、サーバーから送信され、オンラインストアの訪問者側に保存されるテキスト形式の小さな情報ファイルです（訪問者が利用する端末に応じて、コンピューターやノートパソコンのハードディスク、スマートフォンのメモリーカードなどに保存されます）。Cookieに関する詳細情報やその歴史については、こちらなどをご覧ください：https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. オンラインストアのウェブサイトから送信されるCookieは、以下の基準に従ってさまざまな種類に分類できます。
|
提供元による分類: 1) 自社Cookie（管理者のオンラインストアのウェブサイトが作成するもの）および 2) 第三者（管理者以外の個人または事業体）に属するもの |
オンラインストアのウェブサイト訪問者の端末での保存期間による分類: 1) セッションCookie（オンラインストアからログアウトするか、ウェブブラウザーを閉じるまで保存されるもの）および 2) 永続Cookie（各Cookieのパラメータで定められた期間、または手動で削除されるまで保存されるもの） |
使用目的による分類: 1) 必須（オンラインストアのウェブサイトの適切な機能を可能にするもの） 2) 機能・設定（ウェブサイト訪問者の好みに合わせてオンラインストアのウェブサイトを調整できるもの） 3) 分析・パフォーマンス（オンラインストアのウェブサイトの利用状況に関する情報を収集するもの） 4) マーケティング、広告およびソーシャル（オンラインストアのウェブサイトへの訪問者に関する情報を収集し、その訪問者に広告を表示し、広告をパーソナライズし、その効果を測定し、オンラインストアのウェブサイト以外のウェブサイト（ソーシャルネットワーキングサイトや、オンラインストアと同じ広告ネットワークに属するその他のウェブサイトなど）を含む、その他のマーケティング活動を行うため） |
7.3. 管理者は、訪問者がオンラインストアのウェブサイトを利用する際、以下の具体的な目的でCookieに含まれるデータを処理することがあります。
|
管理者のオンラインストアにおけるCookieの使用目的 |
サービス利用者がオンラインストアにログインしていることの識別およびログイン状態の表示（必須Cookie） |
|
注文手続きのため、カートに追加された商品の記憶（必須Cookie） |
|
|
入力された注文フォーム、アンケート、またはオンラインストアのログイン情報の記憶（必須および／または機能・設定Cookie） |
|
|
サービス利用者の個別の好みに合わせたオンラインストアのウェブサイトのコンテンツの調整（色、フォントサイズ、ページレイアウトなど）およびオンラインストアのウェブサイトの利用の最適化（機能・設定Cookie） |
|
|
オンラインストアのウェブサイトの利用状況を示す匿名統計の作成（分析・パフォーマンスCookie） |
|
|
広告の表示とレンダリング、広告の表示回数の制限、利用者が見たくない広告の無視、広告効果の測定、および広告のパーソナライズ。すなわち、オンラインストアを訪れる人の行動を匿名で分析し（特定のページへの繰り返しの訪問、キーワードなど）、そのプロフィールを作成して、予測される関心に合った広告を配信します。また、Google Ireland Ltd.およびFacebook、すなわちMeta Platforms Ireland Ltd.の広告ネットワーク上にある他のWebサイトを訪問した際にも広告を配信します（マーケティングCookie、広告Cookie、ソーシャルメディアCookie）。 |
7.4. 主要なブラウザーで、オンラインストアのページからその時点で送信されているCookie（Cookieの有効期間および提供元を含む）を確認するには、次の手順に従います。
|
Chromeブラウザーの場合: |
Firefoxブラウザーの場合: |
Internet Explorerブラウザーの場合: |
|
Operaブラウザーの場合: |
Safariブラウザの場合: |
ブラウザーを問わず、たとえば次のサイトで利用できるツールを使って: https://www.cookiemetrix.com/ または： https://www.cookie-checker.com/ |