プライバシーポリシー

// 1.1 一般事項

以下の説明では、お客様がこのウェブサイトを訪問した際に、個人データがどのように取り扱われるかを簡単にご案内します。個人データとは、お客様個人を識別できるすべてのデータを指します。データ保護に関する詳しい情報は、この文章の下に記載されている当社のプライバシーポリシーをご覧ください。

// 1.2 このウェブサイトにおけるデータ収集

このウェブサイトにおけるデータ収集の責任者は誰ですか？

このウェブサイトにおけるデータ処理は、ウェブサイト運営者によって行われます。運営者の連絡先は、このウェブサイトのインプリントでご確認いただけます。

// 1.3 お客様のデータはどのように収集されますか？

お客様のデータは、まず、お客様が当社に提供することによって収集されます。たとえば、お問い合わせフォームに入力されたデータなどが該当します。その他のデータは、ウェブサイトの閲覧時に、同意に基づき、または自動的に当社のITシステムによって収集されます。主に技術データ（インターネットブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータは、お客様がこのウェブサイトにアクセスすると直ちに自動収集されます。

// 1.4 お客様のデータは何のために利用されますか？

データの一部は、ウェブサイトを問題なく提供するために収集されます。その他のデータは、お客様の利用行動の分析に使用される場合があります。

// 1.5 お客様のデータに関してどのような権利がありますか？

お客様はいつでも、保存されている個人データの出所、受領者、利用目的について、無料で情報提供を受ける権利を有します。また、これらのデータの訂正または削除を求める権利も有します。データ処理に同意された場合、その同意は将来に向けていつでも撤回できます。さらに、一定の条件の下で、お客様の個人データの処理制限を求める権利があります。加えて、所管の監督機関に苦情を申し立てる権利もあります。データ保護に関するこれらの事項およびその他のご質問については、いつでもインプリントに記載された住所までお問い合わせください。

// 2. ホスティングおよびコンテンツデリバリーネットワーク（CDN）

// 2.1 外部ホスティング

このウェブサイトは、外部サービスプロバイダー（ホスティング事業者）によってホスティングされています。このウェブサイトで収集された個人データは、ホスティング事業者のサーバーに保存されます。これには主に、IPアドレス、問い合わせ内容、メタデータおよび通信データ、契約データ、連絡先データ、氏名、ウェブサイトへのアクセス情報、その他ウェブサイトを通じて生成されるデータなどが含まれます。ホスティング事業者の利用は、当社の見込み顧客および既存顧客との契約を履行する目的（GDPR第6条第1項b号）ならびに専門業者による安全かつ迅速で効率的なオンラインサービス提供という利益のため（GDPR第6条第1項f号）に行われます。当社のホスティング事業者は、サービス提供義務の履行に必要な範囲でのみお客様のデータを処理し、当該データに関する当社の指示に従います。

// 3. 一般的な注意事項および法定情報

// 3.1 データ保護

このウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、法定のデータ保護規定および本プライバシーポリシーに従い、お客様の個人データを機密として取り扱います。このウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様を個人的に識別できるデータです。本プライバシーポリシーでは、当社が収集するデータ、その利用目的、ならびにその方法と目的について説明します。インターネット上のデータ送信（メールでの通信など）には、セキュリティ上の脆弱性が存在する可能性があることにご注意ください。第三者によるデータへのアクセスから完全に保護することはできません。

// 3.2 責任者に関する注意事項

本ウェブサイトにおけるデータ処理の責任者は次のとおりです。

stadichair GmbH + Co. KG
Krackser Str. 12, G13

33659 ビーレフェルト

電話：0521 32 922 391
メール：post@stadichair.de

責任者とは、個人データ（氏名、メールアドレスなど）の処理の目的および手段を、単独または他者と共同で決定する自然人または法人を指します。

// 3.3 データ処理への同意の撤回

多くのデータ処理は、お客様の明示的な同意があって初めて可能になります。お客様は、すでに付与した同意をいつでも撤回できます。撤回前に行われたデータ処理の適法性は、同意の撤回によって影響を受けません。

特別な場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）

データ処理がGDPR第6条第1項e号またはf号に基づいて行われる場合、お客様はいつでも、ご自身の特別な状況に起因する理由に基づき、お客様の個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。各処理の根拠となる法的根拠は、本プライバシーポリシーに記載されています。お客様が異議を申し立てた場合、当社は、処理がお客様の利益、権利および自由に優先する、やむを得ない正当な理由を証明できる場合、または処理が法的請求の主張、行使もしくは防御に役立つ場合を除き、該当するお客様の個人データを処理しません（GDPR第21条第1項に基づく異議申立て）。

お客様の個人データがダイレクトマーケティングを行う目的で処理される場合、お客様はいつでも、そのような広告を目的とする、お客様に関係する個人データの処理に異議を申し立てる権利を有します。これは、そのようなダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。異議を申し立てた場合、お客様の個人データはその後、ダイレクトマーケティングの目的では使用されません（GDPR第21条第2項に基づく異議申立て）。

// 3.4 管轄監督機関に苦情を申し立てる権利

GDPR違反があった場合、データ主体は、特に、通常の居住地、勤務先所在地、または違反が疑われる場所の加盟国における監督機関に苦情を申し立てる権利を有します。この苦情申立ての権利は、その他の行政上または司法上の救済手段を妨げるものではありません。

// 3.5 データポータビリティの権利

お客様は、同意に基づき、または契約の履行のために当社が自動処理するデータについて、一般的に使用される機械可読形式で、ご本人または第三者に引き渡すよう請求する権利があります。データを別の管理者へ直接移転するよう請求された場合、その移転は技術的に可能な範囲でのみ行われます。

// 3.6 開示、削除および訂正

適用される法令の範囲内で、保存されているお客様の個人データ、その取得元および受領者、ならびにデータ処理の目的について、いつでも無料で開示を請求する権利があります。また、必要に応じて、これらのデータの訂正または削除を請求する権利があります。これらに関するご請求、または個人データに関するその他のご質問については、インプリントに記載された住所までいつでもお問い合わせください。

// 3.7 処理の制限を求める権利

お客様は、個人データの処理の制限を求める権利を有します。これを求めるには、いつでも会社情報（Impressum）に記載された住所までご連絡ください。処理の制限を求める権利は、以下の場合に存在します。

当社が保存しているお客様の個人データの正確性に異議がある場合、通常、その確認に時間を要します。確認期間中、お客様は個人データの処理の制限を求める権利を有します。
お客様の個人データの処理が違法に行われた、または行われている場合、お客様は削除に代えてデータ処理の制限を求めることができます。
当社がもはやお客様の個人データを必要としない場合でも、お客様が法的請求の行使、防御または主張のために当該データを必要とする場合、お客様は削除に代えて個人データの処理の制限を求める権利を有します。
お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様の利益と当社の利益との比較衡量を行う必要があります。どちらの利益が優先されるかがまだ確定していない間、お客様は個人データの処理の制限を求める権利を有します。
お客様の個人データの処理が制限されている場合、当該データは、保存を除き、お客様の同意がある場合、または法的請求の主張、行使もしくは防御のため、他の自然人もしくは法人の権利を保護するため、あるいは欧州連合または加盟国の重要な公益上の理由がある場合に限り、処理することができます。

// 4. ソーシャルメディア

// 4.1 Facebookプラグイン（「いいね！」＆シェアボタン）

このウェブサイトには、ソーシャルネットワークFacebookのプラグインが組み込まれています。このサービスの提供者は、Facebook Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）です。ただし、Facebookの説明によると、収集されたデータは米国およびその他の第三国にも転送されます。このウェブサイト上のFacebookプラグインは、Facebookのロゴまたは「いいね！」ボタンで識別できます。Facebookプラグインの一覧はこちらでご確認いただけます： https://developers.facebook.com/docs/plugins/?locale=de_DE. このウェブサイトにアクセスすると、プラグインを通じてお客様のブラウザとFacebookサーバーとの間に直接接続が確立されます。これによりFacebookは、お客様がそのIPアドレスでこのウェブサイトにアクセスしたという情報を取得します。Facebookアカウントにログインした状態でFacebookの「いいね！ボタン」をクリックすると、このウェブサイトのコンテンツをFacebookプロフィールにリンクできます。これにより、Facebookはこのウェブサイトへの訪問をお客様のユーザーアカウントに関連付けることができます。当社は、ページの提供者として、送信されたデータの内容およびFacebookによるその利用について把握していないことをご了承ください。詳細については、Facebookのプライバシーポリシーをご覧ください： https://de-de.facebook.com/privacy/explanation.

Facebookがお客様のFacebookユーザーアカウントとこのウェブサイトへの訪問を関連付けることを望まない場合は、Facebookユーザーアカウントからログアウトしてください。Facebookプラグインの利用は、GDPR第6条第1項f号を法的根拠として行われます。ウェブサイト運営者には、ソーシャルメディア上で可能な限り広く認知されることについて正当な利益があります。該当する同意が求められた場合、処理はGDPR第6条第1項a号のみに基づいて行われます。同意はいつでも撤回できます。

// 4.2 Instagramプラグイン

このウェブサイトにはInstagramサービスの機能が組み込まれています。これらの機能は、Instagram Inc.（1601 Willow Road, Menlo Park, CA 94025, USA）によって提供されています。Instagramアカウントにログインしている場合、Instagramボタンをクリックすることで、このウェブサイトのコンテンツをInstagramプロフィールにリンクできます。これにより、Instagramはこのウェブサイトへの訪問をお客様のユーザーアカウントに関連付けることができます。当社は、ページの提供者として、送信されたデータの内容およびInstagramによるその利用について把握していないことをご了承ください。データの保存および分析は、GDPR第6条第1項f号を法的根拠として行われます。ウェブサイト運営者には、ソーシャルメディア上で可能な限り広く認知されることについて正当な利益があります。該当する同意が求められた場合、処理はGDPR第6条第1項a号のみに基づいて行われます。同意はいつでも撤回できます。詳細については、Instagramのプライバシーポリシーをご覧ください：

https://instagram.com/about/legal/privacy/.

// 5. ニュースレター

// 5.1 ニュースレターのデータ

当ウェブサイトで提供しているニュースレターの購読を希望される場合、メールアドレスに加え、お客様が入力したメールアドレスの所有者であり、ニュースレターの受信に同意していることを確認できる情報が必要です。その他のデータは収集しないか、任意でのみ収集します。これらのデータは、依頼された情報の配信にのみ使用し、第三者に提供することはありません。

ニュースレター登録フォームに入力されたデータの処理は、お客様の同意（GDPR第6条第1項a号）に基づいてのみ行われます。データおよびメールアドレスの保存、ならびにニュースレターの配信への利用についていただいた同意は、いつでも撤回できます。たとえば、ニュースレター内の「配信停止」リンクから撤回できます。撤回前に行われたデータ処理の適法性は、撤回による影響を受けません。ニュースレターの購読を目的として当社またはニュースレター配信サービス提供者に登録されたデータは、お客様がニュースレターの配信停止手続きを行うまで保存され、配信停止後にニュースレター配信リストから削除されます。当社が他の目的で保存しているデータは、この限りではありません。ニュースレター配信リストからの配信停止後、今後のメール配信を防止するため、お客様のメールアドレスが当社またはニュースレター配信サービス提供者のブラックリストに保存される場合があります。ブラックリストのデータはこの目的にのみ使用され、他のデータと統合されることはありません。これは、お客様の利益およびニュースレター配信に関する法的要件を遵守する当社の利益（GDPR第6条第1項f号にいう正当な利益）の双方に資するものです。ブラックリストへの保存期間に制限はありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。

5.2 SMSマーケティングおよびカート放棄時のSMS

注文手続き中または登録時に携帯電話番号を入力し、SMSマーケティングメッセージの受信に明示的に同意した場合、当社はその番号を使用して、商品、オファー、キャンペーン、またはお客様のカートに関する情報を送信します。

これには、未完了の注文をお知らせするためのカート放棄に関するSMSが含まれる場合があります。処理は、GDPR第6条第1項a号に基づくお客様の同意を根拠として行われます。

お客様は、受信したSMSに「STOP」と返信するか、本プライバシーポリシーに記載された連絡先までお知らせいただくことで、これらのメッセージの受信をいつでも停止できます。

配信にはKlaviyo（Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA）のサービスを利用します。お客様のデータをKlaviyoに送信する際、米国へのデータ移転が行われる場合があります。Klaviyoは、GDPR第28条に基づくデータ処理契約に従い、当社の委託を受けた場合に限ってこれらのデータを処理します。Klaviyoのデータ保護に関する詳細はこちらをご覧ください：https://www.klaviyo.com/privacy。

5.3 SMSマーケティングにおける第三者へのデータの共有

SMSマーケティング（カート放棄メッセージを含む）の一環として、氏名、電話番号、注文情報、および該当する場合は位置情報などの個人データを、当社の配信サービス提供業者（Klaviyo）に送信します。

この共有は、お客様が希望したSMSメッセージを配信し、当社のオファーの利用状況を分析する目的に限って行われます。これを超える第三者へのデータの共有や販売は行いません。

5.4 位置情報の追跡および位置情報に基づくサービス

当社ウェブサイトの閲覧中またはSMSキャンペーンにおいて、位置情報サービスの共有を許可した場合（ブラウザやモバイル端末などを介して）、当社はそのデータを利用して、お客様の所在地に合わせたコンテンツやオファーを表示することがあります。

これには、IPアドレス、GPSデータ、Wi-Fiデータを使用してお客様のおおよその位置を特定することも含まれます。

処理は、お客様の同意（GDPR第6条第1項a号）に基づく場合に限り、また各目的に必要な期間に限って行われます。お客様は、デバイスまたはブラウザの設定から、位置情報の共有許可をいつでも取り消すことができます。