プライバシーポリシー
プライバシーポリシー
BALTICUS-WATCHES.COMオンラインストアの
目次：
1. 一般規定
2. データ処理の法的根拠
3. オンラインストアにおけるデータ処理の目的、法的根拠および期間
4. オンラインストアにおけるデータの受領者
5. プロファイリング オンラインストアにおける
6. データ主体の権利
7. Cookie オンラインストアにおけるおよび分析
8. 最終規定
1. 一般規定
1.1. 本オンラインストアのプライバシーポリシーは情報提供を目的とするものであり、オンラインストアの利用者または顧客に義務を課すものではありません。プライバシーポリシーには、主にオンラインストアにおける管理者による個人データ処理の原則、処理の法的根拠・目的・期間、データ主体の権利、ならびにオンラインストアでのCookieファイルおよび分析ツールの使用に関する情報が記載されています。
1.2. オンラインストアを通じて収集される個人データの管理者は、Rekowo Górneに本社を置くBALTICUS SPÓŁKA AKCYJNA（本社所在地：ul. Osiedlowa 12/1, 84-123 Rekowo Górne、送達先住所：ul. 10 lutego 25, 81-533 Gdynia）です。同社は、国立裁判所登録簿の事業者登録簿にKRS番号0000823049で登録されています。会社書類を保管する登記裁判所：Gdańsk - Północ Gdańsku地方裁判所、第VIII商事部、国立裁判所登録簿。資本金：12 500 725,00 zł、NIP：5871724531、REGON：385485602、メールアドレス：info@balticus-watches.com、問い合わせ電話番号：+48 512 344 220。以下「管理者」といい、オンラインストアのサービス提供者および販売者を兼ねます。
1.3. オンラインストアにおける個人データは、管理者により、適用される法令、特に2016年4月27日付の、個人データの処理に関する個人の保護および当該データの自由な移動に関する欧州議会および理事会規則（EU）2016/679、ならびに指令95/46/ECを廃止する規則（一般データ保護規則）（以下「RODO」または「RODO規則」といいます）に従って処理されます。RODO規則の正式な本文：http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. オンラインストアの利用（購入を含む）は任意です。同様に、オンラインストアを利用する利用者または顧客が関連する個人データを提供することも任意ですが、次の2つの場合を除きます。(1) 管理者との契約の締結 – オンラインストアのウェブサイト、オンラインストア規約および本プライバシーポリシーに示された場合および範囲において、管理者との売買契約または電子サービス提供契約の締結および履行に必要な個人データを提供しない場合、当該契約を締結できません。この場合、個人データの提供は契約上の要件であり、データの対象者が管理者と当該契約を締結することを希望する場合、必要なデータを提供する義務があります。契約締結に必要なデータの範囲は、都度、事前にオンラインストアのウェブサイトおよびオンラインストア規約に示されます。(2) 管理者の法定義務 – 個人データの提供は、管理者に個人データの処理を義務付ける一般に適用される法令に基づく法的要件です（例：税務帳簿または会計帳簿を作成する目的でのデータ処理）。データが提供されない場合、管理者はこれらの義務を履行できません。
1.5. 管理者は、処理する個人データに関係する人々の利益を保護するために特別な注意を払い、特に以下を遵守し、収集するデータが次の条件を満たすことを確保します。(1) 法律に従って処理されること。(2) 特定され、合法的な目的のために収集され、それらの目的に適合しないさらなる処理に使用されないこと。(3) 内容が正確であり、処理目的に照らして適切であること。(4) データの対象者を識別できる形式で、処理目的の達成に必要な期間を超えて保存されないこと。(5) 処理されること において 方法 確保する 適切な 安全性 データ 個人データ、 において これらの 保護を 不正な または 不適合な z 法律に従って 処理 および 偶発的な 喪失、 破壊 または損傷から、適切な技術的または組織的措置を用いて。
1.6. 個人データの処理の性質、範囲、状況および目的、ならびにさまざまな可能性および深刻度のリスクを伴う自然人の権利または自由の侵害を考慮し、管理者は、処理がGDPR規則に準拠して行われ、その遵守を証明できるよう、適切な技術的および組織的措置を講じます。これらの措置は、必要に応じて見直し、更新されます。管理者は、電子的に送信される個人データを権限のない者が取得または変更することを防止する技術的措置を講じます。
1.7. 本プライバシーポリシーにおいて大文字で始まるすべての語句および略語（例：販売者、オンラインストア、電子サービス）は、オンラインストアのウェブサイトで閲覧できるオンラインストア利用規約に定める定義に従って解釈するものとします。
2. データ処理の法的根拠
2.1. 管理者は、以下の条件の少なくとも1つが満たされる場合に限り、その条件が満たされる範囲で、個人データを処理することができます。(1) データ主体が、1つまたは複数の特定の目的について個人データの処理に同意している。(2) データ主体が当事者である契約の履行、または契約締結前にデータ主体の求めに応じて措置を講じるために処理が必要である。(3) 管理者が負う法的義務を履行するために処理が必要である。または(4) 管理者もしくは第三者が追求する正当な利益のために処理が必要である。ただし、個人データの保護を必要とするデータ主体の利益、基本的な権利および自由が当該利益に優先する場合は除く。特に、データ主体が子どもである場合が該当します。
2.2. 管理者による個人データの処理には、その都度、プライバシーポリシー第2.1項に記載された法的根拠のうち少なくとも1つが必要です。管理者がオンラインストアのサービス利用者および顧客の個人データを処理する具体的な法的根拠は、管理者による個人データ処理の目的ごとに、プライバシーポリシーの次項に記載されています。
3. オンラインストアにおけるデータ処理の目的、法的根拠および期間
3.1. 管理者が処理する個人データの目的、法的根拠、処理期間および受領者は、その都度、オンラインストアにおいて各サービス利用者または顧客が行う操作、あるいは管理者が行う操作によって決まります。たとえば、顧客がオンラインストアで商品を購入し、宅配便ではなく購入商品の店頭受け取りを選択した場合、その個人データは締結した売買契約を履行する目的で処理されますが、管理者の依頼を受けて配送を行う運送業者に提供されることはありません。
3.2. 管理者は、以下の表に記載する目的、法的根拠および期間に基づき、オンラインストアにおいて個人データを処理することができます。
|
データ処理の目的 |
データ処理の法的根拠 |
データ保存期間 |
|
売買契約もしくは電子サービス提供契約の履行、または上記契約の締結前にデータ主体の要求に応じた措置を講じること |
GDPR規則第6条第1項(b)号（契約の履行）に基づく処理は、データ主体が当事者である契約を履行するため、または契約締結前にデータ主体の要求に応じた措置を講じるために必要です
|
データは、締結された契約の履行、解除、またはその他の方法による終了に必要な期間、保管されます 売買契約または電子サービス提供契約. |
|
電気通信端末機器（電子メール、電話など）または自動発信システムを使用した商業情報の送信（ダイレクトマーケティングを含む） |
GDPR規則第6条第1項(f)号（管理者の正当な利益）に基づく処理は、ダイレクトマーケティングを含む管理者の正当な利益の目的に必要です – 管理者およびそのオンラインストアの利益と評判を守り、製品の販売を促進することを目的とします。たとえば、データ主体が事前に同意した場合（ニュースレターの登録時など）、同意の範囲に応じて、電子メールや電話などの電気通信端末機器を使用して商業情報を送信します |
データは、管理者が追求する正当な利益が存在する期間保存されます。ただし、管理者の事業活動に関連して、データ主体に対して管理者が有する請求権の消滅時効期間を超えて保存されることはありません。時効期間は法律、特に民法の規定により定められています（事業活動に関連する請求権の基本的な時効期間は3年、売買契約に関する請求権の時効期間は2年です）。 データ主体が有効な異議を申し立てた場合、管理者はダイレクトマーケティングを目的としてデータを処理することはできません。 さらに、処理の法的根拠が同意である場合、データは、データ主体が同意で定めた目的でのデータの継続的な処理に対する同意を撤回するまで保管されます。ただし、撤回前に同意に基づいて行われた処理の適法性には影響しません。 |
|
締結した売買契約についての顧客による意見の表明 |
GDPR規則第6条第1項(a)号に基づき、データ主体は意見を表明する目的での個人データの処理に同意しました
|
データは、データ主体がこの目的でのデータの継続的な処理に対する同意を撤回するまで保管されます。 |
|
会計帳簿の作成 |
GDPR規則第6条第1項(c)号と会計法第74条第2項（2018年1月30日現在、2018年官報第395号およびその改正）の関連規定に基づく処理は、管理者に課された法的義務を履行するために必要です
|
データは、管理者に対して法令で義務付けられている期間、保管されます 会計帳簿の保管（対象となる会計年度の翌年の初日から起算して5年間）。 |
|
管理者が提起する可能性のある、または管理者に対して提起される可能性のある請求権の確定、行使または防御 |
GDPR第6条第1項(f)（管理者の正当な利益）-処理は、請求権の確定、行使または防御という管理者の正当な利益の目的に必要です。 管理者が提起する可能性のある、または管理者に対して提起される可能性のある請求
|
データは、管理者が追求する正当な利益が存在する期間保存されます。ただし、管理者に対して提起される可能性のある請求権の消滅時効期間を超えて保存されることはありません（管理者に対する請求権の基本的な時効期間は6年です）。 |
|
オンラインストアのウェブサイトの利用およびその適切な動作の確保 |
GDPR第6条第1項(f)（管理者の正当な利益）-処理は、オンラインストアのウェブサイトの運営および維持という管理者の正当な利益の目的に必要です |
データは、管理者が追求する正当な利益が存在する期間保存されます。ただし、管理者の事業活動に関連して、データ主体に対して管理者が有する請求権の消滅時効期間を超えて保存されることはありません。時効期間は法律、特に民法の規定により定められています（事業活動に関連する請求権の基本的な時効期間は3年、売買契約に関する請求権の時効期間は2年です）。 |
|
オンラインストアの統計の作成およびアクセス状況の分析 |
GDPR第6条第1項(f)（管理者の正当な利益）-処理は、オンラインストアの統計の作成およびアクセス状況の分析を通じて、オンラインストアの機能改善と商品の売上増加を図るという管理者の正当な利益の目的に必要です |
データは、管理者が追求する正当な利益が存在する期間保存されます。ただし、管理者の事業活動に関連して、データ主体に対して管理者が有する請求権の消滅時効期間を超えて保存されることはありません。時効期間は法律、特に民法の規定により定められています（事業活動に関連する請求権の基本的な時効期間は3年、売買契約に関する請求権の時効期間は2年です）。 |
4. オンラインストアにおけるデータの受領者
4.1. オンラインストアを適切に運営し、締結された売買契約を履行するため、管理者は外部事業者（ソフトウェア提供事業者、配送業者、決済サービス事業者など）のサービスを利用する必要があります。管理者は、GDPRの要件を満たし、データ主体の権利を保護する方法で処理が行われるよう、適切な技術的・組織的措置を講じる十分な保証を提供する処理者のサービスのみを利用します。
4.2. 管理者は、個人データを第三国に移転する場合があります。その場合、管理者は、GDPRに準拠した適切な保護水準を確保する国への移転であることを保証します。その他の国への移転については、標準データ保護条項に基づいて行われることを保証します。管理者は、データ主体が自身のデータの写しを取得できることを保証します。管理者は、本プライバシーポリシーに沿ったデータ処理目的の達成に必要な場合に限り、必要な範囲でのみ、収集した個人データを提供します。
4.3. 管理者によるデータの提供は、すべての場合に、またプライバシーポリシーに記載されたすべての受領者または受領者のカテゴリーに対して行われるわけではありません。管理者は、個人データの処理目的を達成するために必要な場合に限り、その達成に必要な範囲でのみデータを提供します。たとえば、お客様が店舗での受け取りを利用する場合、お客様のデータが管理者と提携する運送業者に提供されることはありません。
4.4. インターネットショップのサービス利用者およびお客様の個人データは、以下の受領者または受領者のカテゴリーに提供される場合があります。
4.4.1. 運送業者／貨物運送業者／仲介業者 宅配便／ 倉庫および／または発送プロセスを担当する事業者 – インターネットショップで郵便または宅配便による商品の配送を選択したお客様の場合、管理者は、管理者の委託により配送を行う選定された運送業者、貨物運送業者または仲介業者に対し、また、外部倉庫から発送する場合は、倉庫および／または発送プロセスを担当する事業者に対し、お客様への商品の配送に必要な範囲で、収集したお客様の個人データを提供します.
4.4.2. 電子決済またはクレジットカード決済の処理事業者 – インターネットショップで電子決済またはクレジットカード決済を利用するお客様の場合、管理者は、当該支払いの処理を管理者の委託により行う選定された事業者に対し、お客様が行う支払いの処理に必要な範囲で、収集したお客様の個人データを提供します。
4.4.3. 融資業者／リース会社 – インターネットショップで分割払いまたはリース払いを利用するお客様の場合、管理者は、当該支払いの処理を管理者の委託により行う選定された融資業者またはリース会社に対し、お客様が行う支払いの処理に必要な範囲で、収集したお客様の個人データを提供します。
4.4.4. アンケート評価システムの提供者 - 販売契約に関するレビューの投稿に同意した顧客の場合、管理者は、顧客がレビューアンケートシステムを通じてレビューを投稿するために必要な範囲で、管理者の委託を受けてオンラインストアの販売契約に関するレビューアンケートシステムを提供する選定された事業者に、収集した顧客の個人データを開示します。
4.4.5. オンラインストアおよびそれを通じて提供される電子サービスを含む事業活動を管理者が行うための技術、ITおよび組織上のソリューションを提供する事業者 （特に、オンラインストアを運営するためのコンピューターソフトウェア、電子メールおよびホスティング、ならびに管理者に事業管理ソフトウェアや技術支援を提供する事業者）- 管理者は、本プライバシーポリシーに沿った特定のデータ処理目的を達成するために必要な場合および範囲に限り、収集した顧客の個人データを、管理者の委託を受けて業務を行う選定された提供者に開示します。
4.4.6. 管理者に会計、法務またはコンサルティングのサポートを提供する会計、法務およびコンサルティングサービスの提供者 （特に会計事務所、法律事務所または債権回収会社）- 管理者は、本プライバシーポリシーに沿った特定のデータ処理目的を達成するために必要な場合および範囲に限り、収集した顧客の個人データを、管理者の委託を受けて業務を行う選定された提供者に開示します。
4.4.7. オンラインストアのウェブサイトに設置されたソーシャルプラグイン、スクリプトおよびその他の類似ツールの提供者。これらにより、オンラインストアのウェブサイトを訪問する者のブラウザーが、上記プラグインの提供者からコンテンツを取得できます。 （例：ソーシャルネットワークのログイン情報を使用したログイン）およびこの目的のために、オンラインストアのウェブサイトを訪問する者の個人データをこれらの提供者に送信すること、以下を含みます：
4.4.7.1. Meta Platforms Ireland Ltd. 管理者はオンラインストアのウェブサイト上でFacebookのソーシャルプラグイン（例：「いいね！」ボタン、「シェア」ボタン、またはFacebookのログイン情報を使用したログイン）を利用しており、これに関連して、オンラインストアのウェブサイトを利用するサービス利用者の個人データを収集し、以下のプライバシーポリシーに従ってMeta Platforms Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland）に提供します：https://www.facebook.com/about/privacy/（これらのデータには、オンラインストアのウェブサイト上での行動に関する情報が含まれます。具体的には、利用者がFacebookアカウントを持っているか、Facebookにログインしているかにかかわらず、デバイス、閲覧したウェブサイト、購入、表示された広告、サービスの利用方法に関する情報が含まれます。).
5. オンラインストアにおけるプロファイリング
5.1. GDPRは、管理者に対し、GDPR第22条第1項および第4項に定めるプロファイリングを含む自動化された意思決定について情報を提供する義務を課しています。また、少なくともこれらの場合には、その決定の仕組みに関する重要な情報、および当該処理がデータ主体に及ぼす意義と予測される影響についても通知する必要があります。これを踏まえ、管理者は本プライバシーポリシーの本項において、プロファイリングの可能性に関する情報を提供します。
5.2. 管理者は、オンラインストアにおいてダイレクトマーケティングを目的としたプロファイリングを利用することがありますが、管理者がそれに基づいて行う決定は、売買契約の締結もしくは締結の拒否、またはオンラインストアの電子サービスの利用可否には関係しません。オンラインストアでプロファイリングを利用した結果として、たとえば当該個人に割引を付与する、割引コードを送付する、購入手続きの未完了を知らせる、当該個人の関心や好みに合う可能性のある商品を提案する、またはオンラインストアの標準的なオファーよりも良い条件を提案することがあります。プロファイリングが行われても、受け取った割引やより良い条件を利用してオンラインストアで購入するかどうかは、当該個人が自由に決定します。
5.3. オンラインストアにおけるプロファイリングとは、たとえば特定の商品をカートに追加すること、オンラインストアで特定の商品ページを閲覧すること、またはオンラインストアでの過去の購入履歴を分析することなどを通じて、オンラインストアのウェブサイト上での個人の行動を自動的に分析または予測することです。このようなプロファイリングを行うには、管理者が当該個人の個人データを保有し、たとえば割引コードを送付できることが条件となります。
5.4. データ主体は、プロファイリングを含む自動化された処理のみに基づく決定であって、本人に法的効果を生じさせる、または同様に本人に重大な影響を与えるものの対象とならない権利を有します。
6. データ主体の権利
6.1. アクセス、訂正、制限、消去または移転の権利 – データ主体は、管理者に対し、自身の個人データへのアクセス、訂正、消去（「忘れられる権利」）または処理の制限を求める権利を有し、処理に異議を申し立てる権利および自身のデータを移転する権利も有します。上記の権利を行使するための詳細な条件は、GDPR第15条から第21条に定められています。
6.2. いつでも同意を撤回する権利 – GDPR規則第6条第1項(a)または第9条第2項(a)に基づく同意により管理者がデータを処理する場合、データ主体はいつでも同意を撤回する権利を有します。同意の撤回前に同意に基づいて行われた処理の適法性には影響しません。
6.3. 監督機関に苦情を申し立てる権利 – 管理者が処理するデータの本人は、GDPR規則およびポーランド法、特に個人情報保護法に定められた方法および手続きに従って、監督機関に苦情を申し立てる権利を有します。ポーランドの監督機関は、個人データ保護庁長官です。
6.4. 異議申立権 – データ主体はいつでも、自身の特別な状況に関連する理由により、GDPR規則第6条第1項(e)（公共の利益または公的権限の行使）または(f)（管理者の正当な利益）に基づく自身の個人データの処理、およびこれらの規定に基づくプロファイリングに異議を申し立てる権利を有します。この場合、管理者は、データ主体の利益、権利および自由に優先する、処理に関する重要な正当な根拠、または請求の確定、行使もしくは防御のための根拠を証明できない限り、当該個人データを処理することはできません。
6.5. ダイレクトマーケティングに関する異議申立権 – 場合 個人データがダイレクトマーケティングの目的で処理される場合、データ主体はいつでも、プロファイリングを含め、そのようなダイレクトマーケティングに関連する範囲で、自身の個人データがその目的で処理されることに異議を申し立てる権利を有します。
6.6. 本プライバシーポリシーの本項に記載された権利を行使するには、プライバシーポリシーの冒頭に記載された管理者の住所宛てに書面または電子メールで適切なメッセージを送信するか、オンラインストアのウェブサイトにあるお問い合わせフォームを利用して、管理者に連絡することができます。
7. オンラインストアのCookieと分析
7.1. Cookie（クッキー）とは、テキストファイル形式の小さな情報であり、サーバーから送信され、オンラインストアの訪問者側に保存されます（たとえば、訪問者が使用するデバイスに応じて、コンピューターやノートパソコンのハードドライブ、またはスマートフォンのメモリーカードに保存されます）。Cookieに関する詳細情報やその歴史については、こちらなどをご覧ください：https://pl.wikipedia.org/wiki/HTTP_cookie。
7.2. オンラインショップのページから送信されるCookieは、以下の基準により、さまざまな種類に分類できます。
|
提供元別: 1) 自社Cookie（管理者のオンラインショップのページによって作成されるもの）、および 2) 第三者（管理者以外の個人・団体）に属するもの |
オンラインショップのページ訪問者の端末での保存期間別: 1) セッションCookie（オンラインショップからログアウトするか、ウェブブラウザーを閉じるまで保存されるもの）、および 2) 永続Cookie（各Cookieのパラメーターで定められた期間、または手動で削除されるまで保存されるもの） |
使用目的別: 1) 必須（オンラインショップのページが正常に機能するためのもの） 2) 機能・設定（訪問者の好みに合わせてオンラインショップのページを調整できるもの） 3) 分析・パフォーマンス（オンラインショップのページの利用方法に関する情報を収集するもの） 4) マーケティング、広告、ソーシャル（オンラインショップのページ訪問者に関する情報を収集し、その訪問者への広告表示、広告のパーソナライズ、効果測定、およびその他のマーケティング活動を行うためのもの。これには、ソーシャルネットワークなどのオンラインショップとは別のウェブサイトや、オンラインショップと同じ広告ネットワークに属する他のウェブサイトでの活動も含まれます） |
7.3. 管理者は、訪問者がオンラインショップのページを利用する際、以下の具体的な目的でCookieに含まれるデータを処理することがあります。
|
管理者のオンラインショップにおけるCookieの使用目的 |
サービス利用者がオンラインショップにログインしていることを識別し、ログイン状態を表示する（必須Cookie） |
|
注文手続きのため、カートに追加された商品を記憶する（必須Cookie） |
|
|
入力済みの注文フォーム、アンケート、またはオンラインショップのログイン情報の記憶（必須Cookieまたは機能・設定Cookie） |
|
|
サービス利用者の個別の好み（色、フォントサイズ、ページレイアウトなど）に合わせたオンラインショップのページ内容の調整、およびオンラインショップのページの利用最適化（機能・設定Cookie） |
|
|
オンラインショップの利用方法に関する匿名統計の作成（分析・パフォーマンスCookie） |
|
|
広告の表示およびレンダリング、広告の表示回数の制限、利用者が表示を望まない広告の除外、広告効果の測定、および広告のパーソナライズを行うため。広告のパーソナライズとは、オンラインストアの訪問者の行動を匿名で分析（特定のページへの繰り返し訪問、キーワードなど）してプロフィールを作成し、予測される関心に合わせた広告を配信することです。これは、Google Ireland Ltd.およびFacebook、すなわちMeta Platforms Ireland Ltd.の広告ネットワーク内にある他のウェブサイトを訪問している場合にも行われます（マーケティングCookie、広告Cookie、ソーシャルメディアCookie）。 |
7.4. 主なウェブブラウザーでは、オンラインストアのウェブサイトからその時点で送信されているCookieファイル（Cookieファイルの有効期間および提供元を含む）を、次の方法で確認できます。
|
Chromeブラウザーの場合: |
Firefoxブラウザーの場合: |
Internet Explorerブラウザーの場合: |
|
Operaブラウザーの場合: |
Safariブラウザーの場合: |
ブラウザーにかかわらず、たとえば次のウェブサイトで利用できるツールを使って:: https://www.cookiemetrix.com/ または: https://www.cookie-checker.com/ |