Privacy Policy

2016年規則第679号第13条(以下、「GDPR」)に関するお知らせ


このお知らせでは、株式会社トリステート・インターナショナル(TRISTATE INTERNATIONAL SA)および有限会社ゼログレイ(Zerogrey S.r.l.)(このお知らせでは以下、「弊社ら」)がお客様のどの個人データを収集し、どのような目的で、またどのような方法で取扱うかを説明します。さらに、GDPRが定めるお客様の権利行使に必要な情報も記載します。

一般的には、オンラインショップhttp://www.cpcompany.com(以下、「ショップ」)でアカウントを作成される場合、ショップで販売する商品をお買い上げの場合、弊社らにメールを送信されたりカスタマーサービスにお電話をされる場合にお客様のデータを収集します。これらのプロセスにより収集した個人データは、お客様のご要望に答えるために、専用エリアにアクセスし、ショップで提供するサービスをご利用頂くために(例えば、お客様からのオーダーを処理し、ツールや総務や財務における業務に必要な作業を含め、また、お客様の要望がある場合は、ニュースレターや情報マテリアルを送信する)、またお客様本人やその他のお客様に最適のサービスやマーケティングやサポートを提供するために取扱いを行います。以下がその詳細になります。

1. お客様の個人データの取扱者-取扱い事業者

一人取締役有限会社ゼログレイ(所在地:郵便番号10128トリノ市L.コッリ通り15番地 税務番号VAT番号08003340018)(以下、「ゼログレイ」)および株式会社トリステート・インターナショナル(所在地:ルガーノ市リーバ・アルベルトッリ通り1番地 スイス法人納税番号 147076577)は、お客様の個人データの共同取扱い事業者になります。

GDPR第26条に従い、ゼログレイは、お客様の個人データの取扱い事業者であり、お客様のオーダーの処理運営、お客様のお買い上げ商品の発送、販売後に必要な顧客サービスの提供、ご購入商品の返品手続き、税務法規遵守のために取扱いが必要となります。また、お客様の同意を得たうえでマーケティングを目的として取扱いますが、以下にその目的と方法を明記します。

GDPR第26条に従い、株式会社トリステート・インターナショナルは、お客様の個人データの取扱い事業者であり、以下の理由のために取扱いが必要となります。新規オペレーターへの移管もしくは現在ゼログレイに委託しているサービスを社内で運営する目的でショップのアカウントの管理運営、法規や合意を保証するためにお客様のポジションの処理を行う際にゼログレイへの協力、商品の返品の管理運営も含むショップの管理運営と保守点検、お客様の同意を得た上でマーケティング目的を理由に取扱いが必要となります。

 

2. どのようなデータを取扱うか-取扱いデータの種類

お客様の連絡先データとアカウント お客様がショップでアカウントを作成され、商品のお買い上げ、および/またはコンクールやプロモーションに参加される際に、お客様が提供される情報(例えば、氏名、住所、電話番号、電子メール、居住国)を保管します。

お客様のお支払いと請求書データ お客様が提供されるお支払いと請求書データ(例えば、お買い上げオーダーと商品発送の管理運営のためのクレジットカード番号、郵送コードや住所)を保管します。お客様がご要望であれば、次回の商品のお買い上げがより簡単になるようにお支払いと請求書データを保管します。

サイト使用とショップでの活動についての情報 お客様が弊社らサイトをご利用されることで、ブラウザー、お客様がご使用のターミナル機器、お客様のIPアドレス(IPアドレスは、インターネット上で特定のデバイスを識別し、お客様のデバイスが複数のサイトにアクセスし通信を行うために必要となります)のデータを取扱うことになります。弊社らは、お客様がどのサイトからアクセスしたかや、弊社らサイトにて行った活動を分析することが出来ます。あらかじめお客様の同意を得た上で、お客様の好みに合わせた弊社ら商品の情報やオファーを送信するためにお客様のメールアドレス、お名前、情報検索のデータ、どの商品が最適か理解するためにサイト上でのお客様の動きを分析することが出来ます。


3. お客様のデータをどこで入手するか-データ収集の方法:

お客様から直接頂く場合 例えば、ショップでのお買い上げのために登録し、アカウントを作成し、賞品付きのイベントなどに参加したり、弊社らへの問い合わせやコールセンターにコンタクトする場合です。

お客様のデータを通知されない場合は、ショップへの登録は出来ず、よって商品や販売のオファーのお買い上げができません。

ショップ機能を使用する場合 お客様のご使用からデータを集め、より的確なプロモーションを提供するために、弊社らサイトや弊社らからのメールのピクセルタグといったクッキーやその他のテクノロジーを使用しています。詳しくは、弊社らのクッキー・ポリシーをご覧下さるようにお願いします。


4. お客さまのデータをなぜ、どれくらいの期間取扱うか-データ取扱いの目的と法的根拠、保管期間

お買い上げの商品やサービスを提供し、オーダーやお支払いに関するお知らせを行う場合 例えば、お客様のオーダー、お買い上げのコンファーム、お買い上げの商品の発送サービスを管理運営するためにお客様のデータを使用します。お客様のデータがなければ、お客様のオーダーを処理運営することができません。

この取扱い法的根拠は、ショップ販売の期限や条件に同意した時点での売買契約の履行になります。

お客様のデータの保管期間は、オーダー処理期間になります。

ショップでのアカウント作成を行った場合は、データの保管期間はオーダー処理に必要な期間より長く、お客様のアカウントの活動期間となります。いずれにしろ最後のアクセスから、または最後のアカウントでの活動から24ヶ月が経過した時点で期限切れとなります。

商品保証の適用法規を遵守するために、お買い上げ後のカスタマーサービスを提供する場合 例えば、適用法規やショップ販売一般条件に従い、お客様がショップでお買い上げの商品についてのカスタマーサービスを提供し、返品および/または修理を管理運営する目的になります。

この取扱の法的根拠は、法規による義務履行であり、保管期間は、適用法規(特に消費者保護法)の要求を履行するために必要な期間となります。

お客様の立場を適切に管理運営するため 事業者の事業に直接関係するもの、または適用法規の要求によるものとして、会計、管理、税務データとしてお客様のデータを取扱います。

この取扱の法的根拠は、法規による義務履行であり、保管期間は、適用法規(特に税務法、マネーロンダリング防止法、銀行法、公共安全法)の要求履行に必要な期間となります。

カスタマーサービスのオペレーターに応じるため ショップにてお買い上げの商品の使用について、カスタマーサービスが必要な場合は、お客様の電子メール、電話番号、氏名および/または住所などを使用することがあります。

この取扱の法的根拠は、ショップでの販売の期間条件に同意し、トリステートとの売買契約の履行と消費者に対する保証とカスタマーサービスに関する法規義務の履行です。この取扱いに関するお客様のデータの保管期間は、お客様の要望を処理するために必要な期間となります。(但し、その他のデータ取扱いがある場合は、その保管期間は、このお知らせに記載した該当するデータ取扱いの保管期間になります。)

お客様の好みに合わせた商品やその他の提案を行うため お客様の同意を得た上で、プロファイリングを含む自動取扱いを行い、お客様と他のお客様に対するアプローチを改善するために、お客様の戸籍上のデータやショップサイトのご利用や、弊社らの商品のお買い上げや消費のお好みを分析します。弊社らの顧客がどのように弊社らのサービスを利用されているかをよく理解した上で、サービス・広告・商品・コンテンツに対してより適切な決定ができるように、お客様のお好みに合わせた情報を送り、よりお好みに沿った体験を保証するためにデータを取扱います。このような目的で、お客様の好みや興味のあることに沿ったお知らせを弊社らが常に提供できるように、お客様のモバイル端末のAdvertising Identifier(広告識別子)(iOS 端末には、IDFA - Identifier for Advertising、Android端末にはAAID - Google Advertising ID)を収集することが出来ます。

この取扱の法的根拠は、お客様の明確な同意になります。

お客様のデータの保管期間は、データ収集から12ヶ月となります。

犯罪行為の予防と管理、権利の保護と行使のため 例えば、弊社らの知的所有権違反(例えば、弊社らブランドおよび/または弊社らパートナーのブランドの偽造)や盗難(クレジットカードのクローン詐欺やコンクールやイベントなどの間に起こりうると考えられる盗難などを含む)やその他の犯罪などに関して、適用法規の規定範囲内で使用することが出来ます。

この取扱い法的根拠は、取扱い共同事業者の正当権益になります。

お客様のデータの保管期間は、犯罪を認知した時点もしくは犯罪が起こりうる可能性を認知した時点から弊社らの権利を行使するのに必要な適正な期間とします。

ダイレクト・マーケティングの目的のため あらかじめお客様の同意が必要ですが、メールにて、もしくはその他の電子的な通知手段にて弊社らが提供する商品やサービスについてのオファーや情報について連絡を受けることがあります。

この取扱の法的根拠は、お客様の明確な同意になります。

お客様のデータの保管期間は、データ収集から24ヶ月になります。

法規に定めるその他の目的のため ある特定の状況ではGDPR第6条第1章fに従い、株式会社トリステート・インターナショナルおよび/または有限会社ゼログレイの正当権益のためにお客様のデータを使用することがありますが、いずれにしろ同法に定めるお客様の権利と制限は厳守します。

上記の目的に関しては、個人データの収集は手動、情報処理、データ通信ツールにて、同目的に沿った理論にて行われ、いずれにしろ法規遵守のもと、お客さまのデータの安全と秘密厳守を保証します。

5. クッキーや類似テクノロジー 
クッキーとは何か クッキーとは、ユーザーがアクセスしたサイトが端末に対して送信する小さなテキストファイルです。 その端末には小テキストファイルが保存され、次回同じサイトにアクセスする際に、そのサイトに送信されます。

ショップで使用するクッキーとその目的 本サイトは幾つかのセクションが正しく機能するようにクッキーを使用しています。例えば、ショップの専用エリアにアクセスする(テクニカルクッキー)、お客様の好みに合わせた機能を保証する(機能クッキー)、情報検索サイト体験を改善する(分析クッキー)、お客様の好みに合うような商品をお勧めする(プロファイリングクッキー)などがあります。

サイトに初回アクセスされる際に、バナー上でクッキーに同意するか(もしくはしないか)が尋ねられます。全て、もしくは幾つかのクッキーに同意することも出来ますし、いつクッキーを受信するか、もしくはクッキーの自動受信機能を無効にするために、後日お客様のコンピューターの設定を変更することも出来ます。

ショップは以下の種類のクッキーを使用しています。:

•  テクニカルクッキー(もしくはウェブナビゲーションクッキー)サイトの機能に関係します。例えば、サイトのページ間で情報検索し、サイトの専用エリアにアクセスする。このクッキーを使用する取扱い法的根拠は、顧客に効率良く、正しく機能するサービスを提供するという取扱い共同事業者の権益となります。該当するクッキーの保管期間は、サイトへの初回アクセスから解除までの期間となります。


• 機能クッキー お客様の情報検索の体験を改善するために、ショップのある特定の機能を有効にし、お客様の好みを記憶します(例えば、言語)。このクッキーを使用する取扱い法的根拠は、顧客に効率良く、正しく機能するサービスを提供するという取扱い共同事業者の権益となります。該当するクッキーの保管期間は、サイトへの初回アクセスから解除までの期間となります。 ユーザーは、クッキー管理運営ツールを利用して、自由に同意したり無効にしたりする事が出来ます。

• 分析クッキー 情報検索方法に関して、集合体かつ匿名のかたちで統計情報を収集します。このクッキーを使用する取扱い法的根拠は、顧客に効率良く、正しく機能するサービスを提供するという取扱い共同事業者の権益となります。該当するクッキーの保管期間は、サイトでの同意から解除までの期間となります。 ユーザーは、クッキー管理運営ツールを利用して、自由に同意したり無効にしたりする事が出来ます。

• プロファイリングクッキー(第三者クッキー)お客様の興味と好みに沿った広告のみを送ることを目的として、その意に沿った広告メッセージをお客様のために作成することが出来ます。該当するクッキーは、弊社らが直接管理運営しますが、オンラインでのプロファイリングを行う第三者がショップを通じて行います。該当するクッキーの以下の取扱い法的根拠は、関係者の同意となります。該当するクッキーの保管期間は、サイトでの同意から解除までの期間ですが、いずれにしろ12ヶ月を超えないものとなります。 ユーザーは、クッキー管理運営ツールを利用して、自由に同意したり無効にしたりする事が出来ます。

現在使用しているクッキーは以下になります。

サイトのご利用方法を分析するために、グーグルアナリティクスを使用しています。これは、グーグル株式会社(以下、「グーグル」)が提供するウエブ上の分析サービスであり、弊社らが統計分析をするためにお客様のコンピューターに保管されるクッキーを使用します。収集データは集合体であり、お客様個人を特定出来るものではありません。グーグルアナリティクスのサービスに関するグーグルのプライバシーについてのお知らせを閲覧するには、こちらのサイトをご覧くださいhttp://www.google.com/analytics/learn/privacy.html 。グーグルのプライバシーポリシーに関する法規を知るには、こちらのインターネットサイトをご覧ください。http://www.google.com/intl/it/privacy/privacy-policy.html 。グーグルアナリティクスのクッキーは、グーグルが示す手順に従って拒否することが出来ます。 (https://tools.google.com/dlpage/gaoptout?hl=it )。従って、お客様がグーグルアナリティクスのクッキーを拒否せずにショップのご利用を続けられますと、以上に記載した方法と目的に限り、グーグルに対し、お客様のデータの取扱いを許可したことになります。

テクニカルクッキーの解除方法 お客様のブラウザーの特定の設定を通してクッキーの使用拒否が出来ます。クッキーの使用を拒否した場合、サイトの幾つかの機能が作動しない可能性があります。

以下に、最も広範に使用されているブラウザーで、クッキーを解除する方法を説明するリンクを記載します(それ以外のブラウザーについては、通常F1のキーを押して出てくるソフトウエアのヘルプの中にあるオプションを使用されることをお勧めします)。:

Internet Explorer: (インターネットエクスプローラー):ツールマークをクリックし、インターネットオプションをクリックする。プライバシー表をクリックし、設定で上方にスクロールし、全てのクッキーをブロックする。
Google Chrome: グーグルクローム): ブラウザーのツールバーのメニューをクリックして設定を選択する。詳細設定をクリックする。「プライバシー」セクションでコンテンツ設定をクリックする。「サイトからのデータ設定をブロックする」をクリックする。

Mozilla Firefox: (モジラファイヤーフォックス): メニューボタンをクリックしてオプションを選択する。プライバシーパネルを選択する。コンテンツブロッキングの項目でカスタムを選択する。クッキーを許可するには、「サイトのクッキーを許可する」の項にチェックを入れ、解除するには、同じ項のチェックを取り除く。

Safari: (サファリ):メニューバーの「サファリ」をクリックし、「環境設定」を設定し「プライバシー」をクリックする。「詳細」をクリックし、削除するサイトを選択し、「削除」を選択する。

他の方法としては、グーグルアナリティクスのクッキーのみを解除することも出来ます。主要なブラウザーのためにグーグルが提供するオプトアウト追加部品を利用することが出来ます。

https://tools.google.com/dlpage/gaoptout?hl=it 



6. お客様のデータを取扱う場所-データの移転

データは、株式会社トリステート・インターナショナルと有限会社ゼログレイの事務所と情報システム内に保管されます。

社内管理の目的で、ゼログレイはお客様のデータをグループ会社でEU圏内に所在地のある他社に移転することが出来ます。

お客様の個人データは、カスタマーサービスに対応するためにサービスを提供する会社(GDPR第28条に従い取扱いの責任者として特に選任します)に通知されることがありますが、その会社はEU圏外(例えば、アメリカ合衆国)の国にある場合もあり、従って、その会社はその国のプライバシーおよびデータ保護に関する同様の法規が整っていない場合もあり、および/または個人情報保護の水準がその国の標準では不十分であると判断される事もあります。

このような場合のデータ移転は、以下のどちらかをもとに承認されます:

· データ移転先の第三国が適合しているかどうかGDPR第45条に従い欧州委員会が決定する場合(例:プライバシー・シールド)。または、

· GDPR第46条、47条および第49条による適合の保証(欧州委員会承認の標準的契約条項、拘束的企業準則、契約の保証または関係共同取扱い業者からの取決めまたは特定の状況で適用できる禁止の例外)がある場合、または、個人データが通知された主体の連絡先を得るために取扱い事業者に尋ねる権利をもとに、その主体から取扱いデータの写しを得る方法またはそのデータをどこで入手したかについての情報を受け取る場合。



7. お客様のデータを誰と共有するか-個人情報の移転先

いずれにしろ法規の要求がある場合は、あらかじめお客様の同意を得て、同法規が定める形式に則ったうえで、お客様のデータを以下の第三者(外部業者責任者の場合もあります)と共有することが出来ます:

弊社らのサービスサプライヤー お客様のデータを第三者と共有することがありますが、それは該当の第三者が弊社らに対しサービスを提供する(例えば、ショップ管理運営のための情報サービス、プロファイリングサービスのサプライヤー、コンプライアンスに関する自動化、国際宅配便、コールセンター運営会社、倉庫や物流サービス運営会社)ことが出来るようにするためです。この場合は、お客様のデータ保護のためにGDPR第28条に従い、合意を締結します。 これらのサプライヤーは、その機能に必要なデータのみを入手し、弊社らのために、または法規に則ってサービスを提供する目的のためだけに該当データを使用します。GDPR第28条に従い、取扱い責任者についての詳細は、privacy@eu.tristateww.comまたは privacy@zerogrey.com 宛に弊社らにメールにて問い合わせ下さい。該当サプライヤーがEU圏外で営業を行う場合は、お客様のデータを通知する前に、GDPR第45~47条に定める条件のいずれかを満たすようにします。

法規の義務において、または法的に弊社らまたは第三者を保護するために共有しなければならない場合 法規により容認もしくは要求される場合は、弊社らまたは第三者の権利を保護するために、または、詐欺(クレジットカード詐欺またはくじ引き、プロモーション、イベントの開催中に起こりうると弊社らが判断するその他の詐欺を含む)やその他の犯罪を抑制または避けるために、政府機関またはその他の主体、または承認された機関に要求されたデータを共有することも出来ます。

8. 未成年

弊社らのショップは、16歳以下の未成年でなく成人を対象としています。もしお客様が親または親権者であり、子供がデータを送信したと考えられる場合は、弊社らにご連絡下さい。

9. 安全対策

法規が定める安全対策を講じます。

お客様のデータ保護のために安全対策を講じます。弊社らが講じる標準安全対策は、取扱うデータの種類によって変わり、法規が定める要求事項に対応しており、欧州政府当局の標準に合わせたものになります。

10. お客様の権利

株式会社トリステート・インターナショナルおよび有限会社ゼログレイに問い合わせ、お客様の個人データへのアクセス、修正、取扱いに反対するために、削除または取扱い制限を依頼したり、お客様のデータのポータビリティを依頼することが出来ます。また、いつでも同意を取り消すことが出来ます(ただし、同意取消し前の取扱いの合法性を損なうものではありません)。

お客様のデータアクセス権を行使される場合は、お客様のデータが取扱いされているか、取扱いの目的は何か、取扱いデータの種類は何か、データ送信先は誰か、またはお客様のデータの送信先の種類は何か、(データ送信先が第三国である場合は、どのような保証があるのか)、データの保管期間(または保管期間を決定する基準)、自動取扱い(例えば、プロファイリングを通じて)が行われているか、その取扱いの理由はなにか、データの源は何か(弊社らが当初収集したデータでない場合)を知る権利があります。

個人データ保護の監督当局にクレームを行う権利、いつでもデータ取扱い事業者に対し、その取扱い責任者についての情報、お客様のデータの取扱いを承認されている主体についての情報を問い合わせすることが出来ます。

株式会社トリステート・インターナショナルおよび有限会社ゼログレイに問い合わせをして、お客様の権利を行使することが出来ます(上記の連絡先、または以下のアドレスにメールにてご連絡下さいprivacy@eu.tristateww.com または privacy@zerogrey.com)。

いずれにしろ、ショップの機能を通してお客様の同意の内容を修正、または同意の取消しをすることが出来ます。

ニュースレターを含むマーケティングに関するお知らせへの同意を取消しすることが出来ます。マーケティングに関するお知らせの受信を停止するには、お客様のアカウントにアクセスし、選択変更をするか、または受信されるマーケティングのお知らせの中に記載された指示に従って下さい。若しくは、上記のアドレスのひとつにメールにて同意取消しのメールを送信下さい。

クッキーやその他のプロファイリングツールを確認し、無効にすることが出来ます。確認と無効にする方法や、弊社らがどのようにクッキーやその他のプロファイリングツールを使用しているかを知るには、こちらをクリック下さい。

お客様のアカウントのプライバシーに関する設定を変えること、および、上記のメールアドレスのひとつにメールを送信することで、マーケティングを目的としたメール送信およびプロファイリングによる取扱いに関するお客様の好みを変更することが出来ます。

11. このお知らせを修正した場合はどうなるのか


弊社らのプライバシーポリシーを修正する可能性があります。その修正に関しては、法規に従い、お客様に通知します。弊社らサイトにも更新したものを公開しますが、期日と以下に記載した版番と異なる版番を公開します。更新を知るために定期的にサイトを閲覧下さるようお願いします。

 

25 maggio 2018