本個人情報保護方針では、Tristate International SAおよびTristate Digital SAが、どのような目的で、どのようにお客様の個人情報を収集するかについて説明します。以下には、適用可能なデータ保護規制（例：スイスのデータ保護法やEU規則679/2016（「GDPR」）など）に基づいてお客様の権利を行使するために必要な情報も見つけることができます。これはそれぞれ適用可能な範囲で（「適用可能なデータ保護規制」）、提供されます。
一般的に、お客様がhttps://www.cpcompany.comオンラインショップ（以下「本ストア」といいます）でアカウントを作成された場合、本ストアで販売されている商品を購入された場合、ニュースレターを購読された場合、電子メールを送信された場合、またはサポートや商品の在庫に関する情報を求めて当社に連絡された場合、当社はお客様に関する情報を収集します。このプロセス中に収集された個人データは、契約関係の締結、管理、及び履行のため、またお客様の要求に応えるため、制限されたエリアへのアクセスによりショップが提供するサービスを利用することを可能にするため（例えば、お客様のご注文の処理、管理上および税務上必要な業務、お客様からご要望があった場合のニュースレターや情報資料の送付を含む関連業務）、また、以下に記載するように、お客様や他のお客様により良いサービス、マーケティング、サポートを提供するために処理されることにご留意ください。
1. お客様のデータを処理するのは：データ管理者
Tristate Digital SA、登録事務所：Lugano, Via Canova 9, CHE 338710554、（以下「Tristate Digital」）およびTristate International SA登録事務所：Lugano,Via Canova 9, CHE 147076577、（以下「Tristate」）は、適用されるGDPR（一般データ保護規則）の第26条の適用データ保護規則に従い、お客様の個人情報の処理の共同管理者であり、お客様の購入注文の管理および処理、お客様が購入された商品の発送、必要な販売後のサポートの提供、商品の返品手続きの処理、本ストアにおける商品の在庫に関する情報の提供、税法およびその他の適用法から生じるすべての義務の遵守のために、お客様の個人情報を処理します。GDPR（一般データ保護規則）の第26条に基づき、お客様はprivacy@eu.tristateww.comまたはcustomerservice@cpcompany.comまで電子メールでお問い合わせいただくことで、Tristate DigitalとTristateの間の契約の本質的な内容を確認することができます。
Tristateは、お客様の個人情報の唯一の管理者であり、お客様のストアアカウントの管理、ストアのメンテナンス、カスタマーケアを通じて提出されたお客様のリクエストの管理（お客様がショップで購入されていない商品、またはTristateの商品に関する情報を求められる場合）、およびお客様の同意に基づき、マーケティング目的のために、プロファイリングされたモードであっても、個人情報を処理します。
以下、「共同管理者」、「当社は」または「当社の」という表現を使用する場合、当社は共同でTristateおよびTristate Digitalに言及します。逆に、情報が二者のデータ管理者のどちらか一方にしか言及していない場合、Tristate DigitalまたはTristateのいずれかを参照します。
2. 当社が処理するデータ - 処理データの種類
お客様の連絡先および購入データ。TristateおよびTristate Digitalは、お客様が商品を購入され際に、アフターサービスを利用された、または本ストアで商品の在庫状況を確認された際に、お客様から提供された（連絡先や個人情報など）詳細情報を保持します。Tristateは、お客様が本ストアでアカウントを作成された場合、ニュースレターを購読された場合、Tristateのコンテストやプロモーションに参加された場合、またはカスタマーケアに連絡された場合にも、このデータを保持します。
お客様の支払いデータと請求データ。Tristate Digitalは、お客様の注文を処理し、製品を発送するために、お客様が製品を購入される際に当社に提供された支払いや請求に関する（クレジットカード番号、連絡先および個人データなど）データを保持します。
本ウェブサイトの利用および本ストアでのお客様の活動に関する情報。ウェブサイトの使用は、閲覧データ、使用しているデバイス、およびIPアドレスの処理を意味します(つまり、インターネットに接続されている特定のデバイスを識別する番号で、デバイスがウェブサイトと通信するために必要です)。さらに、Tristateは、お客様が閲覧されたウェブサイト、当ウェブサイトでお客様が実行されたこと、実行されなかったことを分析する場合があります。お客様の嗜好に合わせた商品や提案に関する商業情報をお送りするために、Tristateは、お客様が事前にそのような処理を許可されている場合に限り、お客様の電子メールアドレス、氏名、閲覧データやウェブサイトの行動情報を使用して、お客様がどの商品を好まれるかをより良く理解する場合があります。
3. データの収集方法：
お客様から直接。例えば、本ストアで購入するための登録、アカウント作成、コンテストに参加、質問、ニュースレター購読、カスタマーケアに連絡の場合などです。個人情報をご提供いただけない場合には、本ストアにはご登録いただけません。また、販売商品のご購入やその他のサービスをご利用いただくことはできません。
お客様がソーシャルメディアアカウント、特にFacebookアカウントで登録された場合、Tristateは、お客様がプライバシー設定に基づき、当該ソーシャルメディアサービスを通じて共有することを選択された個人データを取得します。また、ウェブサイト上でソーシャルメディアのプラグインを使用する場合もあります。データは、ソーシャルメディアサービスと適宜共有され、該当する場合には、お客様のソーシャルメディアプロフィールに共有されます。このような第三者のソーシャルメディアプロバイダーのプライバシーポリシーについては、当該プライバシーポリシーをご参照ください。
ストアの機能性を利用。Tristateは、お客様の行動情報に関するデータを収集し、プロモーションのターゲティングを改善するために、ウェブサイトや電子メールにおいて、クッキーやピクセルタグなどのその他の技術を使用しています。詳しくは、当社のクッキーポリシー をご覧ください。お客様から直接提供された第三者データ。お客様以外の第三者の個人データおよび（製品の発送など）連絡先情報の提供は、お客様がデータ管理者となる個人データの処理であり、個人データに関する現行の法律が規定するすべての義務と責任を負います。この点に関して、お客様は、TristateおよびTristate Digitalに対して、お客様によって示される第三者のデータが、個人情報に関する現行の法令を完全に遵守して収集されたものであること、およびTristateおよびTristate Digitalに対して当該第三者の個人情報を伝達することを可能にする適切な法的根拠が存在することを保証し、TristateおよびTristate Digitalが受領する可能性のある前述の伝達に起因する第三者からの紛争、クレーム、損害賠償請求から免除されます。
4. 当社がお客様のデータを処理する理由と期間 - データ処理の目的と法的根拠、データ保持期間
a) お客様が購入された商品やサービスを提供し、注文や支払いに関する情報を提供するため。Tristate DigitalとTristateは、お客様からの注文の手続き、購入の確認、そして購入商品の配送など、注文に伴うサービスの運営のために、お客様のデータを活用しますお客様からのデータがないと、当社はお客様のご注文を管理および処理することができません。
この種のデータ処理は、購入契約の遂行が法的な根拠となっており、お客様が本ストアの販売条件に同意されることで、購入契約の一部となります。
お客様のデータの保持期間は、注文の処理に必要な期間に等しい期間です(アフターサービスや管理職の管理などの他の処理活動が適用される場合は、そのような処理に関連して本通知に示されている保持期間とします)。
b) ストアアカウントの登録を許可するため。Tristateは、お客様が本ストアで購入されるか否かにかかわらず、お客様が本ストアでアカウントを作成するためにお客様の個人情報を使用します。
このようなデータ処理の法的根拠は、お客様が提出された契約上/契約前の要求の履行です。
お客様のデータの保存期間は、お客様の注文を処理されるために必要な期間に加えて、お客様のアカウントの有効期間に等しく、いかなる場合でも、お客様が最後にアクセスしてから、またはお客様がアカウントで最後に実行されたアクションから24ヶ月後に無効化されます。
c) 商品の在庫状況をお知らせするため。お客様からの明確なリクエストに基づいて、Tristate DigitalおよびTristateはお客様の個人情報を処理し、リクエストされた商品がショップで入手可能かどうかの最新情報を提供します。
このようなデータ処理の法的根拠は、お客様が提出された契約上/契約前の要求の履行です。
お客様のデータは、リクエストの処理に必要な期間は同じ保存期間です。
d) 製品保証に関連する適用法令に準拠して、お客様に必要なアフターサービスを提供すること。Tristate DigitalとTristateは、適用される法律と本ストアの一般販売条件に基づき、お客様が本ストアで購入された商品の返品や修理を管理するため、またお客様へのサポートを提供するために、お客様のデータを使用します。
このようなデータ処理の法的根拠は法的義務の遵守であり、データ保持期間は法律で定められた期間に等しい期間です。
e) お客様の管理状態を正しく管理するため。Tristate DigitalとTristateは、適用される法律で要求される、Tristate DigitalとTristateの事業活動に直接関連する会計、管理、税務の目的のために、お客様のデータを処理します。
このようなデータ処理の法的根拠は法的義務の遵守であり、保存期間は法律（具体的には、民事、税務、マネーロンダリング防止、銀行、公安法）で義務付けられている期間に等しい期間です。
f) お客様がカスタマーケアオペレーターと対話できるようにするため。Tristate DigitalおよびTristateは、お客様が本ストアで購入された製品を使用する際にサポートが必要な場合、お客様の個人情報および連絡先情報を使用する場合があります。
このようなデータ処理の法的根拠は、お客様が当店の販売約款に同意し、Tristate Digitalと売買契約を締結された際の契約履行、および保証とカスタマーケアに関する適用法で規定されている義務の遵守です。保存期間は、お客様のご要望を管理するために必要な期間に等しい期間です（ただし、他の処理活動が適用される場合、保存期間は、当該処理に関して本通知に記載されている期間とします）。
また、Tristateは、お客様が本ストアで購入された商品以外の商品を購入する際、またはお客様がTristateの商品に関する情報を請求する際に、そのような個人データを処理する場合があります。
この法的根拠は、お客様がTristateと締結された売買契約の履行、または契約前の要求の履行です。このようなデータ処理に関連するお客様のデータの保持期間は、お客様の要求の処理に必要な期間に等しい期間です（ただし、その他の処理が適用される場合、保持期間は、当該処理に関連して本通知に示される期間とします）。
g) 違法行為を防止もしくは規制するため、または権利を保護し執行するため。Tristate DigitalとTristateは、適用される法律で認められている場合、知的財産権の侵害（例：当社の商標や当社パートナーの商標の偽造）、盗難（コンテストやイベント中に発生すると推定されるクレジットカードのクローニングや盗難を含む）、またはその他の不法行為を防止するために、お客様のデータを使用する場合があります。
かかるデータ処理の法的根拠は、共同管理者の正当な利益です。
お客様のデータの保存期間は、当社が犯罪またはその可能性を認識された時点から、当社の権利を行使するために合理的に必要な期間に等しい期間です。
h) ショッピングカートの内容を更新するため。Tristate DigitalとTristateは、ショップでアカウントを作成された際に、特にあなたのメールアドレスなどの個人データを処理し、ショップのショッピングカートに商品が入っていることをお知らせすることがあります。
そのような処理の法的根拠は、お客様にショッピングカートに関する情報の更新を続けるという共同管理者の正当な利益です。
この目的のためのお客様のデータの保持期間は、購入を完了せずにショッピングカートを放置された時点から48時間です。
i) ニュースレター購読お客様の同意に基づき、TristateからEメールや他の電気通信手段でショップが提供する製品やサービスの情報やプロモーションが送られることがあります。これは、Eメールアドレスを入力してニュースレターに登録された後も適用されます。
そのようなデータ処理の法的根拠は、お客様の明示的な同意です。ニュースレターへの登録に関しては、Eメールアドレスを入力することで同意が成立します。
お客様のデータの保存期間は、データの収集から24ヶ月間です。
j) お客様に商業上の連絡を送り、お客様の好みに合った商品を提供するため。お客様の同意に基づき、Tristateはお客様の個人データやウェブサイトの使用情報、製品の好みと消費に関するデータを分析します。これは、自動化された処理活動、プロファイリング活動など、お客様や一般の顧客に対するアプローチを改善するためです。Tristateは、そのように行うことで、顧客がどのようにサービスを利用しているかについてのより深い理解に基づき、サービス、広告、製品、コンテンツに関連するより良い決定を下すことができます。これにより、お客様に対してよりカスタマイズされたユーザー体験を提供することができます。その目的のために、Tristateはお客様のモバイルデバイスの広告用ID（つまり、iOSデバイスのIDFA - Identifier for Advertising - およびAndroidデバイスのAAID - Google Advertising ID）も収集する場合があります。これにより、お客様の好みと興味に基づいたターゲット指向の関連広告を常に提供することができます。
このようなデータ処理の法的根拠は、明示的なお客様の同意です。
お客様のデータの保存期間は、データの収集から12ヶ月間です。
k) アンケートへの参加を許可するため。お客様の事前の同意に基づき、Tristateはお客様にアンケートを送ることがあります。これは、例えばカスタマーサービスへの連絡や本ストアでの購入に関連して、お客様が自発的に提供するフィードバックを分析するためです。このような処理の法的根拠は、明示的なお客様の同意です。保存期間は、アンケートへの参加の結果、ご意見を処理するのに必要な期間に等しい期間です。
5. 個人データの提供の性質
上記のa)からh)までの項目の目的のためには、データの提供が必要です。これにより、ウェブサイト上でアカウントを作成し、ショップで購入を行い、ウェブサイト上で他のサービスを受けることが可能になります。
i)からk)までの項目の目的のためのデータ提供は任意で、これを拒否してもa)からh)までの項目の目的には何の不利益も生じません。データ主体はいつでも同意を撤回することができますが、その撤回前にTristateが行った処理の合法性には影響しません。
6. お客様のデータが処理される場所 - データの移転
データはTristateとTristate DigitalのオフィスおよびITシステムで処理および保存されます。
個人データは、顧客サービスの対話を目的として、また、適用可能なデータ保護規制に基づいてデータ処理者として特に指名されたサービスを提供する企業に対しても開示されることがあります。これらの企業はスイスおよび欧州連合の外部の国に拠点を置いています。
このようなデータ転送は、以下のいずれかに基づいて承認されます：
- データが転送される第三国に対する適切性判断、またはGDPRの第45条に基づき欧州委員会などの適切な機関によって採択される、
- または適用可能なデータ保護規制（GDPRの第46条、47条、49条など）によって提供される適切または十分な保護措置（欧州委員会によって承認された標準契約条項、拘束力のある企業規則、関与するデータ管理者によって提供される契約または契約保護措置、または特定の状況で適用可能な転送禁止の免除など）に基づいて、また、個人データが開示される事業体の連絡先を取得するため、または処理されたデータのコピーを取得する方法、またはデータが利用可能になった場所についての情報を受け取ることができる共同管理者に連絡する権利に基づいて、そのようなデータ処理が承認されます。
7. お客様のデータの共有先 - 個人データの受領者
法律で必要とされる場合には、あらかじめお客様の同意を得て、法律で必要とされる手続きが完了した上で、当社はお客様のデータを以下の第三者（またはデータ処理者として行動する）と共有することがあります：
サービス・プロバイダー：当社は、お客様のデータを第三者と共有することがあります。これにより、第三者は当社にサービスを提供することができます（例えば、ショップの管理のためのITサービスの提供者、プロファイリングサービスとコンプライアンス自動化の提供者、決済ゲートウェイや他の銀行サービスを提供する事業体、宅配便、倉庫を管理し物流サービスを提供する会社、法律、税務、会計のコンサルタントなど）。このような第三者は、自主的なデータ管理者またはデータ処理者として行動することがあります。後者の場合、当社はお客様のデータを保護することを目指したデータ処理契約を締結します。このような事業体は、その機能を実行するために必要なデータのみを保持し、当社の代わりにそのようなサービスを提供するため、または法的要件を満たすためにのみそれを使用することができます。上記のアドレスでメールにて当社に連絡することで、そのようなデータ処理者の詳細を知ることができます。そのようなプロバイダがスイスまたは欧州連合の外部で運営している場合、当社は個人データを各プロバイダに開示する前に、上記で述べた条件のいずれかを満たします。
当社が法的義務を遵守するため、または司法的な観点から当社や第三者を保護するために必要と判断した場合。 法律で許可されている場合や必要な場合、当社は政府機関や他の認可された第三者、組織から要求されたデータを共有する場合もあります。これは、当社や第三者の権利を保護または行使するため、または（クレジットカード詐欺やその他の詐欺、これはプロモーションやイベント中に発生する可能性があると当社が判断している）詐欺やその他の犯罪を制限または防止するためです。
8. 未成年者
本ストアは、18歳未満の未成年者向けではなく、成人を対象としています。お客様が親または保護者で、お子様が当社に何らかの個人データを送信された可能性があると思われる場合は、当社までご連絡ください。
9. セキュリティ対策
当社は、法令で定められたセキュリティ対策を採用しています。
当社は、セキュリティ対策を採用し、お客様のデータを保護します。当社が使用する標準的なセキュリティ対策は、当社が処理するデータの種類によって異なりますが、そのような対策は、法律および欧州政府機関の基準により規定された要件を満たしています。
10. お客様の権利
お客様はTristateまたはTristate Digitalに連絡して、お客様の個人データへのアクセス、修正または削除の要求、処理の制限、そのような処理に対する異議を唱え、およびデータの移植性の要求をすることができます。また、いつでも同意を撤回することができます（これは、その撤回前に付与された同意に基づく処理の合法性に影響を与えません）。
お客様がアクセス権を行使するとき、お客様のデータが処理されているかどうか、処理の目的、処理されているデータのカテゴリー、お客様のデータが開示された受信者または受信者のカテゴリー（そして、それらが第三国に位置している場合、その場所にある保証）、お客様のデータの保持期間（またはそのような保持期間を決定するための基準）、自動化された処理が実行されているかどうか（例えば、プロファイリングを通じて）、そのような処理の背後にあるロジック、また（当社が初めて収集しなかった場合）データの源について知る権利があります。
お客様には、適切なデータ保護当局に苦情を申し立てる権利があります。
お客様は、上記のアドレスでTristateまたはTristate Digitalに連絡されるか、privacy@eu.tristateww.comにメールを送信されるか、またはcustomerservice@cpcompany.comにメールを送信されることで、お客様は権利を行使することができます。
いずれの場合でも、ストアの設定を変更することで、お客様の同意を修正または撤回することができます。
お客様は、ニュースレターなどのマーケティングコミュニケーションの受信に関する同意の撤回ができます。マーケティングコミュニケーションの受信の停止には、アカウントにアクセスして設定を変更するか、受信されたプロモーションメッセージに記載されている指示に従ってください。または、以下の宛先に電子メールを送信することで、同意の撤回もできます。 privacy@eu.tristateww.com
お客様は、クッキーや他のプロファイリングツールを制御し、無効にすることができます。クッキーやその他のプロファイリングツールの使用方法は、こちらをクリックしてください。
マーケティングEメールおよびプロファイリングによるデータ処理については、アカウントのプライバシー設定で選択肢を変更するか、 privacy@eu.tristateww.comに送ることで変更することができます。
11. 本ポリシーを変更した場合
当社は、当社のプライバシーポリシーを変更することがあります。このような変更については、法律に基づいて、お客様に通知します。また、その最新版を当社ウェブサイトでも公開いたします。日付とバージョン番号は、以下に示すものとは異なります。定期的にサイトにアクセスして更新を確認してください。
版更新日： 04-04-2024
