プライバシーポリシー
このページには次の内容が含まれます:
A. プライバシーポリシー
B. クッキーポリシー。
A. プライバシーポリシー
Colhay's Limited のプライバシー ポリシーへようこそ。
Colhay's Limitedはお客様のプライバシーを尊重し、個人データの保護に尽力しております。本プライバシーポリシーは、お客様が当社のウェブサイトにアクセスされた際に（アクセス元を問わず）、当社がお客様の個人データをどのように取り扱うかについてご説明し、お客様のプライバシー権と法律による保護についてご説明します。
このプライバシー ポリシーで使用されている用語の意味を理解するには、用語集 (以下のセクション 10) を参照してください。
1. 重要な情報と当社について
このポリシーの目的
このプライバシーポリシーは、Colhay's Limited が、このWeb サイトの使用を通じてお客様の個人データを収集および処理する方法 (お客様が当社のニュースレターにサインアップしたり、製品を購入したりする際にこのWeb サイトを通じて提供されるデータを含む) についてお客様に情報を提供することを目的としています。
当社がお客様の個人データを収集または処理する際に、特定の状況において当社が定めるその他のプライバシーポリシーまたは公正処理ポリシーと併せて、本プライバシーポリシーをお読みいただくことが重要です。これにより、当社がお客様のデータをどのように、またなぜ使用しているかを十分にご理解いただけます。本プライバシーポリシーは、他の通知およびプライバシーポリシーを補足するものであり、それらに優先するものではありません。
コントローラ
Colhay's Limited は、お客様の個人データの管理者であり、その責任を負います（本プライバシーポリシーでは、総称して「会社」、「当社」、「私たち」または「当社の」と呼びます）。
このプライバシーポリシーについてご質問がある場合は、お問い合わせください。
プライバシーポリシーの変更と変更を当社に通知する義務
当社はプライバシーポリシーを定期的に見直します。
当社は、当社の慣行の変更やその他の運用上、法律上、規制上の理由を反映するために、このプライバシー ポリシーを随時更新する場合があります。
当社が保有するお客様の個人情報は、正確かつ最新のものであることが重要です。当社との関係中にお客様の個人情報に変更があった場合は、必ずお知らせください。
サードパーティリンク
このウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有する可能性があります。当社はこれらの第三者ウェブサイトを管理しておらず、それらのプライバシーに関する声明について責任を負いません。当社のウェブサイトを離れる際には、アクセスする各ウェブサイトのプライバシーポリシーを必ずお読みください。
2. 当社が収集するお客様に関するデータ
個人データ（または個人情報）とは、個人を特定できる情報を指します。個人を特定できる情報が削除されたデータ（匿名データ）は含まれません。
当社は、お客様に関するさまざまな種類の個人データを収集、使用、保管、転送することがあります。これらのデータは以下のように分類されます。
(a) 識別データには、名、旧姓、姓、ユーザー名または類似の識別子、婚姻状況、敬称、生年月日、性別が含まれます。
（b）連絡先データには、請求先住所、配送先住所、電子メールアドレス、電話番号が含まれます。
(c) 財務データには銀行口座や支払いカードの詳細が含まれます。
(d) 取引データには、お客様との間の支払いの詳細や、お客様が当社から購入した製品およびサービスのその他の詳細が含まれます。
(e) 技術データには、インターネット プロトコル (IP) アドレス、ログイン データ、ブラウザーの種類とバージョン、タイム ゾーンの設定と場所、ブラウザー プラグインの種類とバージョン、オペレーティング システムとプラットフォーム、デバイスにインストールされている一部の Cookie、およびこのWeb サイトにアクセスするために使用するデバイス上のその他のテクノロジーが含まれます。
(f) プロフィールデータには、ユーザー名とパスワード、お客様が行った購入または注文、お客様の興味、好み、フィードバック、アンケートの回答が含まれます。
(g) 使用データには、お客様が当社のウェブサイト、製品、サービスをどのように使用しているかに関する情報が含まれます。
(h) マーケティングおよびコミュニケーションデータには、当社および当社の第三者からのマーケティング情報の受信に関するお客様の設定や、コミュニケーションに関するお客様の設定が含まれます。
当社は、統計データや人口統計データなどの集計データも、あらゆる目的で収集、利用、共有します。集計データはお客様の個人データから派生する場合もありますが、直接的または間接的にお客様の身元を明らかにするものではないため、法律上は個人データとはみなされません。例えば、特定のウェブサイト機能にアクセスしたユーザーの割合を計算するために、お客様の利用状況データを集計する場合があります。ただし、集計データとお客様の個人データを組み合わせ、または関連付けることで、お客様を直接的または間接的に特定できる場合、当社はその組み合わせたデータを個人データとして扱い、本プライバシーポリシーに従って使用します。
当社は、お客様に関する特別なカテゴリーの個人情報（人種、民族、宗教または哲学的信念、性生活、性的指向、政治的意見、労働組合への加入状況、健康状態、遺伝情報など）を収集しません。また、犯罪歴や犯罪歴に関する情報も収集しません。
個人情報をご提供いただけない場合
法令またはお客様との契約条件に基づき当社が個人情報を収集する必要がある場合、お客様が要求されたにもかかわらず当該データをご提供いただけない場合、当社はお客様との契約（例えば、商品またはサービスの提供）を履行できない、または締結を試みている契約を履行できない場合があります。この場合、お客様が当社と締結している商品またはサービスをキャンセルせざるを得なくなる可能性がありますが、その場合はその時点でお客様に通知いたします。
3. 個人情報はどのように収集されますか?
当社は、以下を含むさまざまな方法を使用して、お客様からのデータ収集やお客様に関するデータ収集を行っています。
(a) 直接のやり取り。お客様は、フォームへの記入、または郵便、電話、電子メール、その他の方法で当社と連絡を取ることにより、お客様の身元情報、連絡先情報、および財務情報を当社に提供することがあります。これには、お客様が以下の場合に提供される個人データが含まれます。
- 当社の製品を注文する;
- 当社のウェブサイトでアカウントを作成します。
- 当社のサービスまたは出版物を購読する;
- マーケティング情報の送付をリクエストする;
- コンテスト、プロモーション、アンケートに参加する、または
- フィードバックをお送りいただくか、お問い合わせください。
当社は、Cookie、サーバー ログ、その他の同様のテクノロジーを使用してこの個人データを収集します。
- 「Cookie」とは、お客様のデバイスまたはコンピューター上に保存されるデータファイルであり、多くの場合、匿名の一意の識別子が含まれています。Cookieに関する詳細情報、およびCookieを無効にする方法については、 http://www.allaboutcookies.orgをご覧ください。
- 「ログ ファイル」は、当社の Web サイトで発生するアクションを追跡し、IP アドレス、ブラウザの種類、インターネット サービス プロバイダー、参照元/終了ページ、日付/タイムスタンプなどのデータを収集します。
- 「ウェブビーコン」、「タグ」、「ピクセル」は、ウェブサイトの閲覧方法に関する情報を記録するために使用される電子ファイルです。
詳細については、以下の Cookie ポリシーをご覧ください。
(c) 第三者または公開情報源。当社は、以下に記載の通り、様々な第三者からお客様の個人情報を受け取る場合があります。
- 分析プロバイダー、広告ネットワーク、検索情報プロバイダーからの技術データ。
- 技術、支払い、配送サービスのプロバイダーからの連絡先、財務、取引データ。
- データ ブローカーまたはアグリゲータからの ID および連絡先データ。
- 公開されているソースからの ID および連絡先データ。
4. 個人情報の利用目的
当社は、法律で認められている場合にのみ、お客様の個人情報を利用します。一般的には、以下の状況でお客様の個人情報を利用します。
(a)お客様と締結しようとしている、または締結した契約を履行する必要がある場合。
(b)当社の正当な利益（または第三者の正当な利益）のために必要な場合であり、お客様の利益および基本的権利がそれらの利益に優先しない場合。
(c)法的義務を遵守する必要がある場合。
当社がお客様の個人データを処理する際に依拠する法的根拠の種類について詳しくは、以下の用語集までスクロールしてください。
当社は、通常、お客様の個人データを処理する法的根拠として同意を頼りにすることはありませんが、第三者からのダイレクトマーケティング情報をEメールまたはテキストメッセージでお客様に送信する前に、お客様の同意を得ます。お客様は、当社に連絡することで、いつでもマーケティングへの同意を撤回する権利を有します。
個人情報の利用目的
以下に、お客様の個人情報の利用方法と、その法的根拠を表形式でご説明いたします。また、必要に応じて、当社の正当な利益についても明記しております。
当社は、お客様の個人情報を利用する具体的な目的に応じて、複数の法的根拠に基づきお客様の個人情報を処理する場合がありますのでご了承ください。以下の表に複数の法的根拠が記載されている場合、当社がお客様の個人情報を処理する際に依拠する具体的な法的根拠について詳細を知りたい場合は、当社までお問い合わせください。
|
目的/活動
|
データの種類
|
正当な利益の根拠を含む処理の法的根拠
|
|
新規顧客として登録するには |
（a）アイデンティティ （b）連絡先 |
お客様との契約の履行 |
|
以下の注文の処理と配送を含む: （a）支払い、手数料、料金を管理し、請求書と注文確認書を提供する （b）当社への債務の回収および回収 |
（a）アイデンティティ （b）連絡先 （c）財務 （d）取引 （e）マーケティングとコミュニケーション |
（a）お客様との契約の履行 （b）当社の正当な利益のために必要な場合（当社に対する債務の回収） |
|
お客様との関係を管理するため、これには以下が含まれます: （a）当社の利用規約またはプライバシーポリシーの変更について通知する （b）レビューの投稿やアンケートへの回答をお願いする （c）お客様とのコミュニケーション |
（a）アイデンティティ （b）連絡先 (c) プロフィール （d）マーケティングとコミュニケーション |
（a）お客様との契約の履行 （b）法的義務を遵守するために必要な場合 （c）当社の正当な利益のために必要な場合（記録を最新の状態に保ち、顧客が当社の製品/サービスをどのように使用しているかを調査するため） |
|
賞品抽選やコンテストに参加したり、アンケートに回答したりできるようにするため |
（a）アイデンティティ （b）連絡先 (c) プロフィール （d）使用法 （e）マーケティングとコミュニケーション |
（a）お客様との契約の履行 （b）当社の正当な利益のために必要な場合（お客様が当社の製品/サービスをどのように利用しているかを調査し、それらを開発し、当社の事業を成長させるため） |
|
当社の事業および本ウェブサイトを管理および保護するため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート作成、データのホスティングを含む） |
（a）アイデンティティ （b）連絡先 （c）技術 |
（a）当社の正当な利益のために必要な場合（事業の運営、管理およびITサービスの提供、ネットワークセキュリティ、リスクと詐欺の特定と防止、および事業再編またはグループ再編の実施の文脈において） （b）法的義務を遵守するために必要な場合 |
|
お客様に関連性の高いウェブサイトコンテンツや広告を提供し、お客様に提供する広告の効果を測定または理解するため |
（a）アイデンティティ （b）連絡先 (c) プロフィール （d）使用法 （e）マーケティングとコミュニケーション （f）技術的 |
当社の正当な利益のために必要な場合（お客様が当社の製品/サービスをどのように使用しているかを調査し、それらを開発し、当社の事業を成長させ、当社のマーケティング戦略を通知するため） |
|
データ分析を使用して、当社のウェブサイト、製品/サービス、マーケティング、顧客関係および体験を改善および最適化するため（たとえば、顧客が当社のウェブサイトを閲覧し、それとやり取りする方法に関する分析を生成すること、および当社のマーケティングおよび広告キャンペーンの成功を評価することなど）。 |
（a）技術的 （b）使用法 |
当社の正当な利益のために必要な場合（当社の製品およびサービスの顧客の種類を定義するため、当社のウェブサイトを最新かつ関連性のある状態に保つため、当社の事業を発展させるため、および当社のマーケティング戦略を通知するため） |
|
お客様が興味を持たれる可能性のある商品やサービスについて、お客様に提案や推奨を行うため |
（a）アイデンティティ （b）連絡先 （c）技術 （d）使用法 （e）プロフィール （f）マーケティングとコミュニケーション |
当社の正当な利益（製品/サービスの開発および事業の成長）のために必要な場合 |
マーケティング
当社は、特にマーケティングや広告に関して、特定の個人データの使用に関する選択肢をお客様に提供するよう努めています。
当社からのプロモーションオファー
当社は、お客様の個人情報、連絡先情報、技術情報、利用状況データ、プロフィールデータを利用し、お客様が何を求めているか、何を必要としているか、あるいは何に興味を持っているかを把握することがあります。これにより、お客様にとって関連性のある製品、サービス、オファーを決定しています（これをマーケティングと呼びます）。
お客様が当社に情報をリクエストしたり、当社から商品を購入したりした場合、そのマーケティングの受信をオプトアウトしていない限り、当社からマーケティング通信が送信されます。
サードパーティマーケティング
当社は、マーケティング目的でお客様の個人情報を第三者と共有する前に、お客様から明示的な同意を得ます。
オプトアウト
いつでも当社に連絡することにより、当社または第三者にマーケティングメッセージの送信を停止するよう依頼することができます。
これらのマーケティング メッセージの受信をオプトアウトした場合でも、製品の購入、保証登録、製品体験、その他の取引の結果として当社に提供される個人データには適用されません。
ブラウザから「Do Not Track」信号が検出されても、当社ウェブサイトのデータ収集および使用方法は変更されないことにご注意ください。
クッキー
ブラウザの設定により、ブラウザCookieのすべてまたは一部を拒否したり、ウェブサイトがCookieを設定またはアクセスする際に警告を表示したりできます。Cookieを無効化または拒否した場合、本ウェブサイトの一部にアクセスできなくなったり、正しく機能しなくなったりする場合がありますのでご注意ください。当社が使用するCookieの詳細については、以下のCookieポリシーをご覧ください。
目的の変更
当社は、お客様の個人情報を、当社が収集した目的にのみ利用します。ただし、別の理由で利用する必要があると合理的に判断し、かつその理由が当初の目的と整合する場合を除きます。新たな目的での処理が当初の目的とどのように整合するかについてご説明をご希望の場合は、当社までご連絡ください。
お客様の個人情報を無関係な目的で使用する必要が生じた場合は、お客様に通知し、その使用を許可する法的根拠を説明します。
当社は、法律で義務付けられている場合、または法律で許可されている場合、上記の規則に従って、お客様の知らないうちに、またはお客様の同意なしに、お客様の個人データを処理する場合があることにご注意ください。
5. 個人情報の開示
当社は、上記の表に記載された目的のために、お客様の個人データを下記の当事者と共有する場合があります。
（a）用語集に記載されている外部第三者（以下の第10項を参照）。
(b)当社が事業または資産の一部を売却、譲渡、または合併する可能性のある第三者。また、当社は他の事業の買収または合併を検討する場合があります。当社の事業に変更が生じた場合、新たな所有者は、本プライバシーポリシーに記載されている方法と同様に、お客様の個人データを利用する場合があります。
(c)適用法や規制を遵守するため、当社が受け取った召喚状、捜索令状、その他の合法的な情報要求に応じるため、またはその他の方法で当社の権利を保護するために、政府当局。
具体的な例としては次のようなものがあります。
(a)当社はオンラインストアの運営にShopifyを利用しています。Shopifyがお客様の個人情報をどのように使用するかについては、こちらをご覧ください: https://www.shopify.com/legal/privacy。
(b)当社は、お客様による当社ウェブサイトの利用状況を把握するためにGoogle Analyticsを利用しています。Googleによるお客様の個人情報の利用方法の詳細については、https://www.google.com/intl/en/policies/privacy/ をご覧ください。また、https://tools.google.com/dlpage/gaoptout からGoogle Analyticsをオプトアウトすることもできます。
6. 国際転送
欧州にお住まいのお客様には、当社がお客様と締結する契約（例えば、当社のウェブサイトを通じてご注文いただいた場合など）を履行するため、または上記に記載された当社の正当な事業利益を追求するために、お客様の情報を処理していることをご了承ください。また、お客様の情報はカナダおよび米国を含む欧州以外の地域に転送されることにご留意ください。
7. データセキュリティ
当社のウェブサイトはShopifyを利用しています。ご注文をいただいた場合、配送先情報と請求情報はShopifyのPCI（Payment Card Industry）準拠サーバーに安全に保管され、ご注文が確定した場合にのみ当社のストアと共有されます。
8. データの保持
私の個人情報はどれくらいの期間使用されますか?
当社は、お客様の個人情報を、収集目的（法的、規制、税務、会計、または報告に関する要件の遵守を含む）の達成に合理的に必要な期間のみ保持します。苦情が発生した場合、または法的手続きのために当該情報を保管する必要があると合理的に判断された場合、当社はお客様の個人情報をより長期間保管することがあります。
個人データの適切な保持期間を決定するために、当社は個人データの量、性質、機密性、個人データの不正使用または開示による損害の潜在的リスク、当社が個人データを処理する目的、当社が他の手段でそれらの目的を達成できるかどうか、および適用される法律、規制、税務、会計またはその他の要件を考慮します。
状況によっては、調査や統計の目的でお客様の個人情報を匿名化（お客様と関連付けられなくなるように）することがあります。その場合、当社はお客様に通知することなくこの情報を無期限に使用することがあります。
9. お客様の法的権利
特定の状況下において、お客様は、ご自身の個人データに関して、データ保護法に基づく権利を有します。お客様は以下の権利を有します。
個人データへのアクセスを請求する（一般に「データ主体によるアクセス請求」と呼ばれます）。これにより、当社が保有する個人データのコピーを受け取り、当社がその個人データを適法に処理していることを確認することができます。
当社が保有するお客様の個人データの訂正を請求できます。これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正することができますが、お客様からご提供いただいた新しいデータの正確性を確認する必要がある場合があります。
個人データの消去を要求します。これにより、当社が個人データの処理を継続する正当な理由がない場合、お客様は当社に個人データの削除または消去を依頼することができます。また、お客様は、処理への異議申し立て権（下記参照）を行使した場合、当社がお客様の情報を違法に処理した可能性がある場合、または現地法を遵守するためにお客様の個人データを消去する必要がある場合にも、当社に個人データの削除または消去を依頼する権利を有します。ただし、特定の法的理由により、お客様の消去依頼に必ずしも応じられない場合があります。その場合は、該当する場合、依頼時にお客様に通知されます。
当社が正当な利益（または第三者の正当な利益）に基づいてお客様の個人データを処理している場合、お客様の特定の状況において、お客様の基本的な権利と自由に影響を与えると感じ、この理由に基づく処理に異議を申し立てたい場合、異議を申し立てることができます。また、当社がダイレクトマーケティングの目的でお客様の個人データを処理している場合にも、異議を申し立てる権利があります。場合によっては、お客様の権利と自由に優先する、お客様の情報を処理する正当な理由があることを示すことがあります。
個人データ処理の制限を要求する。これにより、以下の状況において、個人データの処理を停止するよう当社に要請することができます。
- データの正確性を確認したい場合。
- 当社によるデータの使用が違法であるが、お客様がデータの消去を希望されない場合。
- 法的請求を確立、行使、または防御するために必要なため、当社がデータを必要としなくなった場合でも、当社がデータを保持する必要がある場合。
- お客様は当社によるお客様のデータの使用に異議を唱えていますが、当社がそれを使用する正当な根拠があるかどうかを確認する必要があります。
個人データのお客様または第三者への移転を請求できます。当社は、お客様またはお客様が選択した第三者に対し、構造化され、一般的に利用されている機械可読形式で個人データを提供します。この権利は、お客様が当社による利用に当初同意した自動処理情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されます。
当社がお客様の個人データの処理に同意を依拠している場合、いつでも同意を撤回することができます。ただし、同意を撤回される前に行われた処理の合法性には影響しません。同意を撤回された場合、当社はお客様に特定の製品またはサービスを提供できなくなる可能性があります。その場合は、同意を撤回された時点でお客様にお知らせいたします。
上記のいずれかの権利を行使したい場合は、当社までご連絡ください。
通常、料金はかかりません
個人データへのアクセス（またはその他の権利の行使）に料金はかかりません。ただし、お客様のご請求が明らかに根拠のない、反復的な、または過剰なものである場合は、合理的な料金を請求させていただく場合があります。また、このような状況では、お客様のご請求にお応えできない場合もあります。
あなたに必要な情報
当社は、お客様のご本人確認および個人データへのアクセス権（またはその他の権利の行使）の確保のため、特定の情報をお伺いする場合があります。これは、個人データを受領する権利のない者に開示されることを防ぐためのセキュリティ対策です。また、ご依頼への対応を迅速化するため、ご依頼内容に関する追加情報をお伺いするために、お客様にご連絡する場合がございます。
10. 用語集
法的根拠
正当な利益とは、お客様に最高のサービス／製品と最高かつ最も安全な体験を提供できるよう、当社が事業を運営・管理する上での利益を指します。当社は、正当な利益のためにお客様の個人データを処理する前に、お客様への潜在的な影響（プラス面とマイナス面の両方）とお客様の権利を慎重に検討し、そのバランスをとっています。お客様への影響が当社の利益よりも優先される活動には、お客様の個人データを使用しません（お客様の同意がある場合、または法律で義務付けられている場合、もしくは許可されている場合を除きます）。特定の活動において、お客様への潜在的な影響と当社の正当な利益をどのように評価しているかについて、詳しくは当社までお問い合わせください。
契約の履行とは、お客様が当事者となっている契約の履行に必要な場合、または契約締結前にお客様の要請に応じて措置を講じるために必要な場合に、お客様のデータを処理することを意味します。
法的義務の遵守とは、当社が負う法的義務を遵守するために必要な場合に、お客様の個人データを処理することを意味します。
第三者
外部の第三者
- IT およびシステム管理サービスを提供するサービス プロバイダー。
- 保管、倉庫保管、注文処理、宅配便、郵便サービスを提供するサービス プロバイダー。
- コンサルティング、銀行、法律、保険、会計サービスを提供する弁護士、銀行家、監査人、保険業者などの専門アドバイザー。
- 特定の状況下で処理活動の報告を要求する歳入関税庁、規制当局、およびその他の当局。
B. クッキーポリシー
当社のウェブサイトでは、お客様を他のユーザーと区別するためにCookieを使用しています。これにより、お客様にウェブサイトを閲覧する際の快適な体験を提供し、サイトの改善に役立てています。引き続きサイトを閲覧することで、お客様はCookieの使用に同意したものとみなされます。
クッキーとは、文字と数字からなる小さなファイルで、お客様の同意を得た場合にブラウザまたはコンピュータのハードドライブに保存されます。クッキーには、コンピュータのハードドライブに転送される情報が含まれています。
当社は以下のクッキーを使用します。
- 厳密に必要なCookie。これらは、当社のウェブサイトの動作に必要なCookieです。例えば、当社のウェブサイトの安全なエリアへのログイン、ショッピングカートの使用、電子請求サービスの利用を可能にするCookieが含まれます。
- 分析CookieまたはパフォーマンスCookie。これらのCookieにより、訪問者数を認識してカウントし、ウェブサイト利用中の訪問者の動きを把握することができます。これにより、例えばユーザーが探している情報を簡単に見つけられるようにするなど、ウェブサイトの機能向上に役立ちます。
- 機能性Cookie。これは、お客様が当社のウェブサイトに再度アクセスした際にお客様を認識するために使用されます。これにより、当社はお客様に合わせてコンテンツをカスタマイズしたり、お客様のお名前で挨拶したり、お客様の好み（例えば、言語や地域の選択など）を記憶したりすることができます。
- ターゲティングCookie。これらのCookieは、お客様の当社ウェブサイトへの訪問、アクセスしたページ、クリックしたリンクを記録します。当社は、これらの情報を利用して、ウェブサイトおよびそこに表示される広告をお客様の興味関心にさらに関連性の高いものにします。また、この目的のために、これらの情報を第三者と共有する場合もあります。
なお、広告ネットワークやウェブトラフィック分析サービスなどの外部サービスプロバイダーなど、一部の第三者もCookieを使用することがありますが、当社ではこれらを管理できません。これらの第三者Cookieは、分析Cookie、パフォーマンスCookie、ターゲティングCookieのいずれかである可能性があります。
ブラウザの設定で、すべてのCookieまたは一部のCookieの設定を拒否することで、Cookieをブロックできます。ただし、ブラウザの設定ですべてのCookie（必須Cookieを含む）をブロックした場合、当社のウェブサイトの全部または一部にアクセスできなくなる場合があります。