Privacy Policy | MessyWeekend

プライバシーポリシー

MessyWeekend ApS のデータ管理、連絡先

MessyWeekend ApS は、私たちが収集した個人データの取り扱いに責任を持つデータ管理者です。以下に連絡先情報を記載しています。

MessyWeekend ApS
Købmagergade 3a 4
1150 コペンハーゲン
会社番号: 38694243
電話: +45 31516605
メール: hello.japan@messyweekend.com

プライバシーポリシーやデータ収集および処理の実施に関する質問や懸念、苦情、または権利を行使したい場合やセキュリティ違反を報告したい場合は、お気軽にご連絡ください。

個人データの利用目的、およびデータ利用の法的根拠

私たちは、以下の方法であなたの個人データを利用します。ウェブサイト訪問時に、あなたのブラウザタイプ、検索キーワード、IPアドレス（ネットワーク位置を含む）、およびウェブサイト訪問時に使用しているデバイスに関する情報を収集します。クリックした商品やサービス、カートに追加した情報も収集します。また、当サイトでは広告の効果測定のため、第三者の運営するツールから当サイトに訪れる前にクリックされている広告の情報（クリック日や広告掲載サイトなど）を取得し、ご注文の情報と照合する場合がございます。この情報はクッキーを通じて収集されます。クッキーの使用については、クッキーポリシーで詳細をご確認ください。私たちは、第三者の分析サービスを利用して、ユーザーがサイトをどのように使用しているかを分析します。クッキーやその他の技術によって生成された情報は、分析サービスに送信され、これらのサービスはユーザーの活動に関するレポートを作成します。分析サービスは、法的に必要な場合や、第三者が代理で情報を処理する場合に、分析情報を第三者に転送することがあります。各分析サービスの分析情報の使用と共有の能力は、そのサービスの利用規約およびプライバシーポリシーによって制限されています。これらの第三者については、クッキーポリシーでご確認ください。目的は以下の通りです。

・統計を収集し、トレンドを分析して、ウェブサイトの利用状況やユーザーの動きを把握し、サービスをよりよくカスタマイズするため
・あなたが興味を持ちそうな商品の情報を提供するため
・FacebookやGoogleを通じて商品やサービスのマーケティングを行うため
・ウェブサイトのセキュリティを向上させるため

処理の法的根拠は、EU一般データ保護規則（以下「GDPR」）第6条第1項（f）であり、個人データはこの特定の目的での処理についてあなたの同意がある場合にのみ処理されます。

商品を注文する際やウェブサイトでコミュニケーションを行う際に、提供された情報（例：名前、住所、メールアドレス、電話番号、支払い情報、購入時刻、購入または返品する商品、発送情報、および注文時のIPアドレス）を収集します。目的は以下の通りです。

・顧客アカウントを作成し、注文した商品を配達し、契約を履行するため
・返品や苦情の権利を扱うため
・詐欺を防ぐため
・デンマークの会計法や年次報告法を含む法的要件を満たすため

処理の法的根拠は、GDPR第6条第1項（b）（3.2.1.1-2）、第6条第1項（c）（3.2.1.4）、第6条第1項（f）（3.2.1.3）およびデンマーク会計法第10条です。

ニュースレターに登録すると、名前、メールアドレス、IPアドレス、提供された場合は電話番号などの情報を収集します。また、ニュースレターの登録日、購読解除日、およびニュースレターの開封情報も収集します。目的は以下の通りです。

・ニュースレターを送信するため
・ニュースレターを最適化し、サービスのマーケティングを行うための統計を作成するため
・ニュースレター受信の同意を文書化するため

処理の法的根拠は、EU GDPR第6条第1項（f）です。

フィードバックを提供したり、メールで連絡を取ったりする場合、名前、メールアドレス、およびメールに含まれるその他の内容を収集し、返信を送信します。目的は以下の通りです。

・フィードバックやメールへの回答を送信するため
・商品の不具合についての苦情を処理するため

処理の法的根拠は、EU GDPR第6条第1項（f）です。

Facebookページを訪問する際には、Facebookの分析ツール「ページインサイト」を使用して、訪問者に関する統計情報を取得し、Facebookページの利用状況（いいねの数、投稿のいいね、ページ訪問者の数、ページとのインタラクション、投稿のリーチなど）を把握します。これに関連して、Facebookは私たちと共同でデータ管理者として情報を収集します。Facebookページを訪問することで、これらのデータ処理に関する情報にアクセスできます。詳細については、以下のリンクを参照してください。https://www.facebook.com/legal/terms/information_about_page_insights_data

私たちは、Facebookとのデータの共有責任に関する合意を締結しています。合意内容については、以下のリンクでご確認ください。https://www.facebook.com/legal/terms/page_controller_addendum

個人データ処理における正当な利益

上記のように、個人データの処理の一部は、GDPR第6条第1項（f）に基づく正当な利益に基づいて行われています。マーケティング活動の実施、ウェブサイトの改善、ウェブサイトのセキュリティの向上、詐欺の防止のためにあなたの個人データを使用する私たちの正当な利益は、あなたの利益、基本的な権利、自由権とバランスを取っています。このため、私たちのデータ使用がこれらを超えないように配慮しています。データ使用のバランスについてさらに詳しく知りたい場合は、セクション1に記載された方法でご連絡ください。

個人データの受取人または受取人のカテゴリ

私たちは、以下の受取人にあなたの個人データを転送または引き渡します。

あなたの名前、住所、メールアドレス、電話番号、注文番号、および特定の配送情報は、Link Logistics、GLS、または注文の配送を担当するその他の運送業者に転送されます。私たちの倉庫に在庫がない商品を購入した場合、注文に関する情報はその商品の製造者または輸入業者に転送され、その場合、製造者または輸入業者が注文の配送を担当します。法律により必要な場合や、警察が法律違反を疑う場合、または特定の犯罪の調査の一環として、個人データが政府機関に転送されることがあります。また、購入に関する情報（誰が注文したか、配送情報など）は、クレジットカードが特定の購入に関連して不正利用されたとカード保有者が主張した場合、クレジットカード会社に転送されることがあります。私たちの代理でデータを処理する第三者サービスプロバイダーに情報が引き渡されることがあります。私たちは、ウェブサイトのホスティング、ターゲットを絞ったマーケティング（リターゲティングを含む）、およびウェブサイトや商品の顧客レビューの収集など、さまざまな目的で第三者サービスプロバイダーを利用しています。これらの企業はデータ処理者であり、私たちがデータ管理者として指示した通りにデータを処理します。データ処理者は、私たちとの契約を履行する目的以外にあなたの個人データを使用することはできず、受け取った情報は機密として扱われます。

あなたのデータのEU/EEA外の受取人への転送

私たちは、EU/EEA外に設立されたデータ処理者にあなたの個人データを転送します。

このプライバシーポリシーのセクションで説明したように、ターゲットを絞ったマーケティングやウェブサイトの管理のためにデータを企業と共有しています。その中にはEU/EEA外に位置する企業も含まれています。

これらのデータ処理者のうち、Google Analytics（Google LLC）、ActiveCampaign LLC、Pinterest Inc、Facebook Incの4社はアメリカ合衆国に設立されています。データをアメリカに転送するための必要な保証は、EU-U.S. Privacy Shieldの下でのデータ処理者認証を通じて確保されています（EU GDPR第45条による）。

Google LLCの認証のコピー: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

ActiveCampaign LLCの認証のコピー: https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK

Pinterest Incの認証のコピー:https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM

Facebook Incの認証のコピー: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

あなたの個人データの保存

私たちのウェブサイトで注文を行った際に収集された情報は、通常、注文を行ったカレンダー年の2年後に削除されます。ただし、法的な要件のためにデータを長期間保存する必要がある場合、例えば、法的要件の証拠や防御に必要な場合、データは長期間保存されることがあります。また、法的要件を満たすために保存が必要な場合もあります。さらに、会計記録は、注文が行われたカレンダー年の終了から5年間保存され、デンマーク会計法の要件を満たします。ニュースレターに登録した際に収集された情報は、あなたが同意を撤回した時に削除されます。ただし、データの利用に他の理由がある場合を除きます。カスタマーアカウントを削除する場合、私たちはあなたについて保存しているすべてのデータを削除します。フィードバックを提供する際やメールで連絡する際に収集された情報は、特に他に利用理由がない限り、2年後に削除されます。ウェブサイトの使用を通じて収集された情報（クッキーを含む）については、クッキー方針にデータ削除に関する情報があります。

同意の撤回権

私たちがあなたの同意に基づいて個人情報を収集・処理している場合、いつでも同意を撤回することができます。その場合は、セクション1に記載された連絡先情報を通じてご連絡ください。同意の撤回は、撤回前に行われた処理の合法性に影響を与えるものではなく、また、同意以外の合法的な処理の根拠に基づいて行われた個人情報の処理にも影響を与えません。

あなたの情報の利用に関する権利

GDPRにより、あなたは私たちの個人データの利用に関していくつかの権利を持っています。これらの権利を行使するには、私たちに連絡してください。

情報へのアクセス権：あなたに関する個人情報およびその他の処理されている情報へのアクセスを要求できます。
不正確な情報の訂正権：あなたに関する不正確な情報を訂正する権利があります。
データ削除権：特定の場合には、通常の削除時期よりも前に情報を削除する権利があります。

あなたのアカウント内の個人データを変更する場合は、hello.japan@messyweekend.comまでご連絡ください。また、個人データの削除を要求することができ、私たちは商業的に合理的な努力をもってその要求に応じますが、法的にその情報を保持する必要がある場合や、特定の期間保存する必要がある場合があります。その場合、要件が満たされるまで削除要求に応じないことがあります。また、詐欺や同様の目的で情報を保持することもあります。

処理制限権：特定の状況では、個人データの処理を制限する権利があります。処理制限の権利がある場合、今後あなたの個人データを処理することはできません（保存を除く）、法律要件に基づく場合や、個人または重要な公共の利益を保護するための必要がある場合を除きます。
異議申し立て権：特定の状況では、私たちの個人データの処理に異議を申し立てることができます。直接マーケティングに対する処理に異議を申し立てることもできます。
データのポータビリティ権：特定の状況では、構造化された広く使用されている機械可読形式で個人情報を受け取る権利があります。また、私たちが第三者に転送した個人データにアクセスする権利もあります。

データ保護機関への苦情

私たちの個人情報の収集および利用についてデータ保護機関に苦情を申し立てる権利があります。

最終更新日：2024年8月7日