プライバシーポリシー
管轄および法令遵守に関する重要な注意
これは架空のポリシーによる記入例であり、法律上の助言でも、あらゆる場合に法令を満たすプライバシー通知でもありません。イングランドおよびウェールズに設立された小規模オンライン小売業者を想定しています。適切な通知の内容は、組織の処理活動、技術、所在地、委託先、利用者の年齢構成および規制上の義務によって異なります。管理者は、英国GDPR（UK GDPR）、2018年データ保護法、プライバシーおよび電子通信に関する規則その他の適用法に基づく適法根拠、Cookieの同意、ダイレクトマーケティングの許可、国際移転の保護措置、保存期間および手続を確認しなければなりません。ポリシーは実際の運用と一致していなければならず、適切な資格を有する助言者による確認を受けるべきです。
1. 当社について
本ポリシーは、会社番号15180427、登録事務所42 Kingfisher Yard, Bristol BS2 0RXのシダー・アンド・フィンチ・ホームウェア・リミテッドに適用されます。当社は、cedarfinch.example.testおよび電話を通じてホームテキスタイルとキッチン用品を販売しています。当社が別途お知らせしない限り、ここに記載する個人データの管理者は当社です。「当社」「私たち」および「当社の」とは、シダー・アンド・フィンチ・ホームウェア・リミテッドを指します。
プライバシーに関する連絡先は、Privacy Manager（プライバシー管理責任者）であるエリーズ・ローワンです。privacy@cedarfinch.example.test、またはCedar & Finch Homeware Limited, 42 Kingfisher Yard, Bristol BS2 0RX宛てに連絡できます。連絡を受けた場合、本人確認や問い合わせの内容に応じ、必要な範囲で追加情報を求めることがあります。
2. 収集する情報
当社は、氏名、請求先および配送先住所、電子メールアドレス、電話番号、アカウントのログイン情報、注文履歴、返品情報ならびに当社との通信を収集することがあります。支払時には、決済事業者がカード情報を取り扱います。当社が受け取るのは取引参照番号、支払状況および限られたカード情報であり、完全なカード番号またはセキュリティコードは保存しません。
当社サイトを閲覧すると、当社は端末、ブラウザ、おおよその位置、IPアドレス、閲覧ページ、参照元情報およびセキュリティログを受け取ることがあります。当社のCookie通知は、必要なCookie、同意を要するCookie、選択を変更する方法を説明します。当社は、配送会社、不正防止サービス、顧客レビュー提供者、またはあなたへの贈り物を購入した人から情報を受け取ることもあります。当社は、特定のサポート依頼のためにあなたが自ら提供し、適法な根拠がある場合を除き、特別カテゴリーのデータを意図的に収集しません。
3. データを利用する方法および理由
当社は、注文および連絡先情報を、アカウントの作成、購入処理、支払の受領、商品の配送、返品の処理、質問への回答、不正防止、事業記録の保存ならびに取引に関する連絡のために利用します。法的根拠は通常、契約の履行、法的義務の遵守、または安全で説明責任のある事業を運営するという当社の正当な利益です。
当社は、商品を改善し、需要を把握し、サイトの性能を試験し、委託先を管理し、債務を回収し、法的請求を提起または防御し、ネットワークおよび施設の安全を維持するためにも情報を利用することがあります。適切な場合、当社は正当な利益を根拠とし、個人への影響を検討します。当社は、同意その他の適法な方法がある場合に限り、マーケティング電子メールを送信することがあります。各マーケティングメッセージの配信停止手段を使うか、当社へ連絡することで配信を停止できます。配信停止は、サービスに必要な連絡には影響しません。
4. 情報の共有
当社は、必要な情報を、決済処理業者、ウェブサイトおよびホスティングの提供者、配送会社、顧客サービスツール、会計士、保険会社、監査人、専門家および不正防止業者と共有します。これらの者は、適切な指示または自らの適法な責任に従ってデータを処理しなければなりません。法令により求められるか認められる場合、当社は裁判所、規制当局、警察、税務当局その他の公的機関に情報を開示できます。また、適切な保護措置を講じることを条件に、実際の事業譲渡における買主または助言者へ開示することがあります。
一部の提供者は英国外でデータを処理することがあります。制限対象となる移転を行う前に、当社は十分性認定、承認された保護措置またはその他の適法な仕組みを利用し、必要な追加保護を検討します。開示が許される場合、関係する保護措置の概要を求めるには当社へ連絡してください。移転の内容、受領者および適用される保護措置は、実際の委託関係に応じて確認されます。
5. 保存および安全管理
当社は、法令が求める期間、通常は関係する会計年度の終了後6年間、注文、請求書および税務記録を保管します。通常、利用されていない顧客アカウントは2年間、サポートに関する通信は終了後3年間、マーケティングの選択は同意を撤回するまで、または当社が必要としなくなるまで保管します。当社は、異議、配信停止請求または法的請求の記録を、それを尊重し、または防御を確立するため必要な期間保持することがあります。適用期間が終了すると、データを安全に削除または匿名化します。
当社は、アクセス管理、管理者アカウントの多要素認証、通信中の暗号化、委託先の確認、バックアップおよび従業員の守秘義務の約束を利用します。送信または保存の仕組みが完全に安全であることは保証されません。個人データの侵害により法的な報告義務または重大なリスクが生じた場合、当社は適用法により求められる措置を取り、適切な場合には影響を受ける人へ通知します。
6. あなたの権利
法律上の例外を前提として、あなたは、自己の個人データの写し、不正確なデータの訂正、削除、処理の制限、データポータビリティ、または正当な利益に基づく処理に関する情報を求めることができます。ダイレクトマーケティングにはいつでも異議を述べることができ、その他の正当な利益に基づく処理についても、あなたの事情が正当化する場合は異議を述べられます。処理が同意に基づく場合、いつでも同意を撤回できます。ただし、撤回前に同意に基づいて行われた処理の適法性には影響しません。
privacy@cedarfinch.example.testへ請求を送り、本人確認に十分な情報を提供してください。通常、当社は1か月以内に回答しますが、複雑な請求には法律上認められる延長が適用されることがあります。不満がある場合、ico.org.ukにあるInformation Commissioner’s Office（情報コミッショナー事務局）へ苦情を申し立てることができます。当社は調査のため、まず当社へ連絡するよう求めますが、そうすることは必須ではありません。
7. 子ども、変更および連絡先
当社のオンラインショップは成人を対象としており、子どもにアカウント作成を意図的に勧めていません。子どもが個人データを提供したと思われる場合は、適切な評価と削除ができるよう当社へ連絡してください。当社は、処理内容または法令が変わった場合、このポリシーを更新することがあります。ページには発効日と重要な変更の概要を表示します。
本ポリシーは2026年10月1日に発効しました。本ポリシーは当社が予定する実務を説明するものであり、契約または法定の権利に置き換わるものではなく、世界中で普遍的な法的有効性を主張するものでもありません。イングランドおよびウェールズ法は、適用される範囲でのみ意図する準拠法の枠組みであり、あなたが住む場所または処理が行われる場所の法令によって、データ保護上の権利が生じることもあります。