プライバシーポリシー
プライバシーポリシー
最終更新日: 2026年8月12日
本プライバシーポリシーは、Behemoth Webstore（運営者：Behemoth Webstore Maciej Gruszka、事業所在地：Gdyńska 99, 80-297 Miszewo, ポーランド。以下「Behemoth Webstore」または「当社」）による個人情報の収集、利用、保存、開示、その他の処理について説明するものです。対象となるのは、お客様が当社のウェブサイトを閲覧または利用する場合、アカウントを作成する場合、注文する場合、メールまたはSMSによるマーケティングに登録する場合、レビューを投稿する場合、当社と連絡を取る場合、その他当社の商品やサービス（総称して「本サービス」）を利用する場合です。
当店はShopifyを利用しております。当社はまた、電子メールおよび SMS マーケティングには Klaviyo、製品および店舗のレビューには Judge.me、注文、在庫、履行管理には BaseLinker、顧客サポートには eDesk などのサードパーティ サービス プロバイダーも利用しています。
このプライバシー ポリシーは、規制 (EU) 2016/679 (「GDPR」)、適用されるポーランドの法律、英国の GDPR、スイスのデータ保護法、および該当する場合には、当社がサービスを提供する他の法域におけるプライバシー法を含む、適用されるプライバシーおよびデータ保護法に基づいて必要な情報を提供することを目的としています。
適用される現地法により、本プライバシー ポリシーに記載されているものよりも追加またはそれ以上の権利が与えられる場合、適用される現地法が優先されます。
1。データ管理者
お客様の個人情報の管理責任者は次のとおりです。
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
ポーランド
NIP: PL5842331183
REGON: 220949515
電子メール: support@behemoth-store.com
これらの連絡先詳細を使用して、このプライバシー ポリシーに関する質問をしたり、プライバシーの権利を行使したりすることができます。
2。範囲と定義
「個人情報」または「個人データ」とは、お客様と直接的または間接的に合理的に関連付けられる情報を含む、特定された、または特定可能な個人に関するあらゆる情報を意味します。
個人情報には、個人を特定できるように合理的に関連付けることができなくなるように、不可逆的に匿名化または集約された情報は含まれません。
このプライバシー ポリシーは、たとえ当社の Web サイトからリンクされている場合でも、当社が管理していない第三者の Web サイト、プラットフォーム、アプリケーション、またはサービスには適用されません。これらの第三者は、独自のプライバシー ポリシーに従って情報を処理します。
3。当社が収集する個人情報
お客様がサービスをどのように操作するかに応じて、以下のカテゴリの個人情報を収集する場合があります。
3.1 識別情報と連絡先情報
- 姓名
- メールアドレス
- 電話番号
- 請求先および配送先住所
- 国または地域
- 顧客またはアカウントの識別子
3.2 注文および商業情報
- 製品の表示、選択、保存、カートへの追加、または購入
- 注文内容と注文金額
- 割引とプロモーションコード
- 購入履歴
- 返品・交換・キャンセル・返金について
- 発送・お届け情報
- 製品への関心と顧客の好み
- 製品の推奨やプロモーションとのやり取り
3.3 お支払い情報
- 選択した支払い方法
- 支払い状況と確認
- トランザクション識別子
- 決済プロバイダーから受け取る請求情報は限定的
完全な支払いカード情報は通常、Shopify Payments または別の支払いサービス プロバイダーによって直接収集および処理されます。通常、当社はお客様の完全な支払いカード番号やカード セキュリティ コードを受信または保存することはありません。
3.4 アカウントおよび認証情報
- アカウントのログイン情報
- アカウントの設定と環境設定
- 認証およびセキュリティ記録
- ソーシャルサインインに使用されるプロバイダー固有の識別子
3.5 デバイス、ブラウザ、オンラインアクティビティ情報
- IPアドレス
- ブラウザの種類とバージョン
- デバイスの種類
- オペレーティングシステム
- デバイスとオンラインの識別子
- 言語とタイムゾーンの設定
- ネットワークと接続情報
- 閲覧したページと商品
- クリックされたリンクとボタン
- 訪問の日付、時刻、期間
- 参照元の Web サイト、キャンペーン、または広告ソース
- ショッピングカートとチェックアウトアクティビティ
- イベントを購入する
- Cookie、ピクセル、SDK、および類似のテクノロジー識別子
- 電子メールおよび SMS の配信およびエンゲージメント情報 (該当する場合)
3.6 おおよその位置と市場のローカリゼーション
お客様が本サービスにアクセスすると、Shopify はお客様の IP アドレスを使用してお客様の国または一般的な地域を推定し、お客様を適切な店舗市場にマッチングする場合があります。
また、ローカリゼーションの目的で、ブラウザの言語、選択した国または地域、以前に保存した市場設定、電話の国コード、請求先住所、配送先住所などの情報を使用する場合があります。
当社はこの情報を使用して、関連する言語、通貨、価格、税金、製品の在庫状況、配送オプション、その他の市場固有のコンテンツを含むストアの適切なバージョンを表示します。
これはおおよその IP ベースのローカリゼーションであり、たとえば VPN、企業ネットワーク、プロキシ、または特定のモバイル ネットワークを使用している場合など、現在地が常に正しく識別されるとは限りません。
当社は、ブラウザベースの GPS 機能を使用したり、本サービスを通じて正確な GPS 座標、緯度、経度を意図的に収集したりすることはありません。将来的にデバイスの正確な位置を収集する機能を導入する場合は、適切な通知を提供し、適用法で必要とされる同意またはデバイスの許可を要求します。
3.7 電子メールおよび SMS マーケティング情報
電子メールまたはテキスト メッセージ マーケティングを購読すると、当社は以下を収集および保持する場合があります。
- あなたの電子メールアドレスおよび/または電話番号
- 購読したマーケティング チャネル
- 購読の日時
- 同意が提供されたサインアップ フォーム、ページ、チェックアウト、またはその他のソース
- サインアップに関連付けられた IP アドレス、国、デバイス、ブラウザー情報
- 購読時に提示される同意の開示
- 該当する場合、シングルまたはダブル オプトインの確認情報
- あなたの購読、抑制、および購読解除のステータス
- 配信、クリック、その他のエンゲージメント情報
- オプトアウト、ヘルプ、またはサポートのリクエストの記録
3.8 通信
あなたが当社に連絡すると、当社はあなたの通信に含まれる次のような情報を収集することがあります。
- カスタマーサービスへのお問い合わせ
- 電子メールおよびその他のメッセージ
- 返品と交換のリクエスト
- 苦情および保証請求
- お客様が自発的に当社に提供するその他の情報
3.9 レビューとお客様からのフィードバック
製品またはストアのレビューを送信した場合、または Judge.me を通じてレビューの送信を招待した場合、当社は次の処理を行う場合があります。
- あなたの名前またはレビュー者の表示名
- あなたのメールアドレス
- 注文番号と注文情報
- 購入した製品と製品バリエーション
- レビューの評価とレビューの内容
- レビューとともに送信された写真、ビデオ、その他のメディア
- 製品の購入を確認するために使用される情報
- リクエスト、送信、検証、公開、およびモデレーションのステータスのレビュー
あなたが公開することを選択したレビューは、当社の Web サイトの他の訪問者に表示される場合があります。公開したくない情報を公開レビューに含めないでください。
3.10 ソーシャルサインイン情報
Google または Facebook を使用してアカウントを作成またはアクセスすることを選択した場合、当社は、関連する ID プロバイダーによって提供される次のような情報を受け取ることがあります。
- あなたの名前
- メールアドレス
- プロフィール画像
- 言語またはロケール
- プロバイダー固有のアカウント識別子
Google または Facebook のパスワードは受け取りません。
3.11 推論と顧客セグメント
当社は、お客様とサービスとのやり取りに基づいて、製品への関心、購入の好み、顧客エンゲージメント、およびオファーの関連性の可能性について限定的な推論を作成する場合があります。
当社は、該当する同意およびオプトアウト要件を条件として、これらの推論を使用して、顧客セグメントの作成、コンテンツのパーソナライズ、どのコミュニケーションがお客様に関連する可能性があるかの判断、およびマーケティング パフォーマンスの測定を行う場合があります。
3.12 機密情報
当社は、健康情報、生体認証識別子、宗教的信念、政治的意見、性的指向、または正確な GPS 位置情報など、特別なカテゴリーまたは非常に機密性の高い個人情報を意図的に要求したり収集したりすることはありません。
当社がお客様のリクエストに応答することが本当に必要な場合を除き、フリーテキスト メッセージでそのような情報を提供しないでください。
4。個人情報のソース
当社は以下の情報源から個人情報を収集する場合があります。
- お客様から直接。これには、アカウントの作成、注文、マーケティングの購読、お問い合わせ、レビューの送信、フォームへの記入などが含まれます。
- Cookie、ピクセル、SDK、ローカル ストレージ、サーバー ログ、および同様のテクノロジーを通じて、ブラウザまたはデバイスから自動的に。
- Shopify から。サービスをホストおよびサポートし、e コマース機能を提供します。
- Klaviyo から。顧客プロファイル、電子メール マーケティング、SMS マーケティング、同意記録、オンサイト フォーム、顧客セグメント化、マーケティング分析をサポートします。
- Judge.me から。レビュー機能、レビュー要求、レビュー検証、レビュー管理を提供します。
- BaseLinker および eDesk から。注文管理、在庫、フルフィルメント、出荷書類、カスタマー サポートの処理をサポートします。
- 支払い、配送、フルフィルメント、カスタマー サポート、詐欺防止、セキュリティ、分析、テクノロジー サービス プロバイダーが当社の代理を務めます。
- Google や Meta などの広告およびソーシャル メディア プロバイダーから (適用法およびお客様のプライバシーの選択によって許可されている場合)。
- ソーシャル サインインの使用を選択した場合は、Google や Meta/Facebook などの アイデンティティ プロバイダーから。
- 法律で許可されている場合、公的に入手可能な情報源およびその他の第三者から。
5。当社が個人情報を使用する方法とその理由
GDPR、英国 GDPR、または特定の法的根拠を必要とするその他の法律が適用される場合、当社は以下に説明する 1 つ以上の法的根拠に基づいて個人情報を処理します。
| 目的 | 例 | 該当する場合の法的根拠 |
|---|---|---|
| サービスの提供および管理 | ウェブサイトの運営、注文の処理、顧客アカウントの提供、配送、返品、返金、交換の手配 | 契約の履行、または契約締結前にお客様の要求に応じて実行される手順 — 記事 6(1)(b) GDPR |
| 支払い | 支払い、返金、支払いに関する紛争の処理と確認 | 条項 6(1)(b) GDPR および該当する場合、条項 6(1)(c) GDPR |
| カスタマーサービス | 質問、苦情、保証要求、返品、サポート連絡への対応 | 条項 6(1)(b) GDPR および条項 6(1)(f) GDPR に基づく当社の正当な利益 (該当する場合) |
| トランザクションおよびサービス通信 | 電子メール、または該当する場合はテキスト メッセージ、セキュリティ メッセージ、アカウント通知、およびカスタマー サポートの通信によって送信される注文確認、出荷および配達の通知 | 条項6(1)(b) GDPR または条項6(1)(c) GDPR |
| 電子メールマーケティング | ニュースレター、製品リリース、再入荷、コラボレーション、特別オファー、プロモーション キャンペーン | 同意 — GDPR 条項 6(1)(a) — 電子通信法 (Prawo komunikacji elektronicznej) に関するポーランド法 12 7 月2024 の条項 398 および他の法域における同等の電子通信およびダイレクトマーケティング規則。同意は通信チャネルごとに個別に収集されます。 |
| SMSマーケティング | 製品のリリース、再入荷、プロモーション、キャンペーン、および有効な場合はカートまたはチェックアウトのリマインダー | 個別の SMS 同意 — GDPR 条項 6(1)(a) — 電子通信法 (Prawo komunikacji elektronicznej) に関するポーランド法 12 7 月 2024 の条項 398 および他の法域における同等の電子通信およびダイレクトマーケティング規則と併せて。同意は通信チャネルごとに個別に収集されます。 |
| レビューとお客様からのフィードバック | 対象となるレビュー リクエストの送信、レビューの収集と表示、購入の確認、レビュー コンテンツのモデレート | 顧客からのフィードバックを取得し、信頼できるレビュー機能を提供するという当社の正当な利益 — GDPR 条項 6(1)(f) — または適用法で要求される場合の同意 |
| ウェブサイトに必要な機能 | ショッピング カート、チェックアウト機能、認証、プライバシーの選択の記録、セキュリティ、不正行為の防止の維持 | 条項 6(1)(b) または条項 6(1)(f) GDPR およびお客様が要求したサービスを提供するために必要なテクノロジーに適用される規則 |
| 分析と測定 | 訪問者がサービスをどのように利用するかを理解し、パフォーマンスを測定し、Web サイトを改善する | 必須ではない Cookie や同様のテクノロジーを含む、必要な場合の同意 — 記事 6(1)(a) GDPR |
| 広告とパーソナライゼーション | オーディエンスの作成、広告キャンペーンの測定、コンテンツのパーソナライズ、関連する広告の表示 | 必要な場合の同意 — GDPR 条項 6(1)(a) — または適用法で許可される別の根拠 |
| セキュリティと不正行為の防止 | アカウントと支払いを保護し、サービスに対する不正行為、悪用、詐欺、攻撃を防止します。 | 当社の正当な利益 — GDPR 条項 6(1)(f) — および該当する場合の法的義務 |
| 税務、会計、法規制の遵守 | 法定記録、請求書、会計記録の維持、法的要求への対応 | 法的義務の遵守 — 条項6(1)(c) GDPR |
| 法的請求 | 法的請求の確立、行使、防御、および当社の規約の執行 | 当社の正当な利益 — GDPR 条項 6(1)(f) — および適用される法的義務 |
| ソーシャルサインイン | Google または Facebook を介してアカウントを作成またはリンクし、不正アクセスから保護する | 条項 6(1)(b) GDPR および条項 6(1)(f) GDPR に基づく安全な認証における当社の正当な利益 |
サービスの提供に必要な情報
特定の個人情報は、注文の処理、支払いの受け取り、製品の配送、顧客サービスの提供、または適用される法律の遵守に必要です。
これらの目的に必要な情報をご提供いただけない場合、当社はご注文の受付または履行、または要求されたサービスの提供ができない場合があります。
電子メールまたは SMS マーケティングのための情報の提供はオプションです。マーケティングコミュニケーションを購読しなくても製品を購入できます。
6。電子メールおよびSMSマーケティング
6.1 電子メールとSMSの個別の同意
電子メール マーケティングの同意と SMS マーケティングの同意は別のものです。
電子メール マーケティングを購読しても、自動的に SMS マーケティングに購読されるわけではありません。また、SMS マーケティングに購読しても、自動的に電子メール マーケティングに購読されるわけではありません。
同意が必要な場合、当社は、お客様が関連チャネルを通じてマーケティング コミュニケーションを受信することに積極的に同意した場合にのみ、マーケティング コミュニケーションを送信します。
マーケティングコミュニケーションの受信への同意は、製品の購入やサービスの非マーケティング部分の使用の条件ではありません。
6.2 電子メールマーケティング
電子メールマーケティングを購読している場合、当社は以下に関する連絡を送信する場合があります。
- 新製品とコレクション
- 製品リリース
- 再入荷
- コラボレーション
- イベントやブランドニュースなど
- プロモーションと特別オファー
- Behemoth Webstore に関連するその他のマーケティング
マーケティング電子メールに含まれる購読解除リンクを使用するか、当社に連絡することで、いつでも購読を中止できます。
6.3 SMS マーケティング プログラム
SMS マーケティングを個別に購読している場合、当社は以下に関するテキスト メッセージを送信することがあります。
- 製品リリースと新しいコレクション
- 再入荷と製品の在庫状況
- プロモーション、割引、特別キャンペーン
- イベントやコラボレーション、ブランドニュースなど
- カートとチェックアウトのリマインダー（適用法で有効および許可されている場合）
メッセージは自動化テクノロジーを使用して送信される場合があります。メッセージの頻度は異なる場合があります。メッセージ料金とデータ料金は、携帯電話プロバイダー、携帯プラン、国によって適用される場合があります。
テキスト メッセージの受信に同意することは購入の条件ではありません。使用されている送信番号で双方向メッセージングがサポートされている場合は、「STOP」と返信して登録を解除するか、「HELP」と返信してサポートを求めることができます。 support@behemoth-store.com までいつでもご連絡ください。
SMS プログラムの詳細については、モバイル メッセージング規約をご覧ください。
6.4 電話番号とSMS同意情報の使用方法
当社は、電話番号および関連する SMS 同意情報を次の目的で使用する場合があります。
- SMS サブスクリプションを記録して確認する
- 受信に同意したメッセージを送信する
- SMS 通信をパーソナライズする
- 配信とプログラムのパフォーマンスを測定する
- 購読解除とヘルプリクエストの処理
- 抑制とオプトアウトの記録を維持する
- 不正または不正なサブスクリプションを防止する
- SMS プログラムに関する顧客サポートの提供
- 適用される法的要件、通信事業者要件、およびメッセージング要件への準拠を実証する
6.5 放棄されたカートとチェックアウトのテキスト メッセージ
当社の Web サイトでは、Cookie、同様のテクノロジー、Shopify 機能、Klaviyo オンサイト追跡、および関連技術ツールを使用して、お客様がショッピング カートに入れたり閲覧した商品を記録したり、ショッピング カートまたはチェックアウトがいつ放棄されたと思われるかを判断したりするのに役立ちます。
お客様が Behemoth Webstore から SMS マーケティングを受信することに別途有効な同意を提供しており、適用される法律およびメッセージング要件で許可されている場合、当社はこの情報を使用して、テキスト メッセージでショッピング カートまたはチェックアウト リマインダーをいつ送信するかを決定することがあります。
適切な SMS 同意開示が提示され、お客様がそのようなメッセージを受信することに積極的に同意した場合を除き、チェックアウト時に電話番号を入力するという単なる行為をプロモーション テキスト メッセージの受信に同意したものとはみなしません。
6.6 SMS オプトイン情報とサードパーティ共有
当社は、広告、マーケティング、またはプロモーションを目的として、広告パートナー、分析パートナー、ソーシャル メディア パートナー、データ ブローカー、またはその他の第三者に対して、電話番号、モバイル オプトイン データ、または SMS 同意情報を販売、貸与、共有、またはその他の方法で開示することはありません。これは、本プライバシー ポリシーの他の条項に関係なく、例外なく適用されます。
モバイル情報は、マーケティングまたはプロモーション目的で第三者または関連会社と共有されることはありません。このプライバシー ポリシーに記載されている情報のすべてのカテゴリには、テキスト メッセージングの発信者のオプトイン データと同意は含まれません。この情報は第三者と共有されることはありません。
この制限は、SMS プログラムの運用、配信、保護、またはサポートのみを目的として、当社に代わって情報を処理するサービス プロバイダーに当社が情報を開示することを妨げるものではありません。これらのサービス プロバイダーには、Klaviyo、Shopify、電気通信事業者、メッセージング アグリゲーター、クラウド サービス プロバイダー、テクニカル サポート プロバイダー、および詐欺防止プロバイダーが含まれる場合があります。このようなサービスプロバイダーは、この情報を自社の広告、マーケティング、または販売促進の目的で使用することを契約上禁止されています。
また、適用される法律、有効な法的要求により要求される場合、または当社の法的権利を保護するために必要な場合には、情報を開示する場合があります。
6.7 マーケティング同意の撤回
当社のマーケティング電子メール内の配信停止リンクを使用するか、当社に連絡することにより、電子メール マーケティングへの同意をいつでも取り消すことができます。
テキスト メッセージに使用できるオプトアウト方法は、特定のメッセージに使用される送信番号の種類によって異なります。双方向メッセージングがサポートされている場合は、「STOP」などのサポートされているキーワードを返信して登録を解除したり、「HELP」などのサポートを要求したりできます。ブランドの送信者 ID または受信応答をサポートしない別の送信方法を使用してメッセージが送信される場合、代わりに購読解除リンクがメッセージに含まれます。 support@behemoth-store.com までご連絡いただくことで、いつでも購読を解除することができます。
同意の撤回は、同意が撤回される前に行われた処理の合法性には影響しません。
マーケティングの購読を解除しても、注文の処理、要求された顧客サービスの提供、アカウントの保護、または法律の遵守に必要なマーケティング以外の通信の送信が妨げられることはありません。
6.8 SMS プログラムの利用可能性
当社の SMS マーケティング プログラムはすべての国で利用できるわけではありません。当社は、メッセージング サービス プロバイダーがサポートする限られた国でのみ SMS の同意を収集し、テキスト メッセージを配信できます。
お住まいの国がサポートされていない場合、SMS 購読オプションが提供されないか、購読してもメッセージが配信されない可能性があります。その場合でも、引き続き電子メールで当社からの連絡を受け取ることができます。
サポートされる国のリストは時間の経過とともに変更される可能性があります。 support@behemoth-store.com までお問い合わせいただき、お客様の国で SMS プログラムが現在利用可能かどうかお問い合わせください。
7。 Cookie および類似のテクノロジー
当社および当社のサービスプロバイダーは、Cookie、ピクセル、SDK、ローカルストレージ、サーバーサイドイベント、プラグイン、およびその他の同様のテクノロジーを使用する場合があります。
これらのテクノロジーは次の目的で使用される場合があります。
- 重要なウェブサイトとチェックアウト機能を操作する
- 商品をショッピングカートに入れたままにしておきます
- アカウントを認証する
- 詐欺を防止し、サービスを保護する
- プライバシー、言語、市場の好みを記憶する
- おおよその国または地域を決定します
- Web サイトの使用状況とパフォーマンスを測定する
- ブラウジングと製品アクティビティを理解する
- ショッピング カート、チェックアウト、購入アクティビティを理解する
- コンテンツと製品の推奨事項をパーソナライズする
- 広告の測定と改善
- 許可されている場合は広告オーディエンスを作成する
- ショッピング カートまたはチェックアウトが放棄されたかどうかを確認する
- サポート Shopify 拡張サービスとネットワーク インテリジェンス (有効な場合)
欧州経済領域、英国、スイス、および事前の同意が必要なその他の法域では、必要な同意を得た場合にのみ、必須ではない分析、パーソナライゼーション、広告、および同様のテクノロジーを使用します。
ショッピング カートの維持、チェックアウトの処理、Web サイトの保護、プライバシーの選択の記録など、お客様が要求したサービスを提供するために厳密に必要なテクノロジーは、法律で認められている場合、任意の同意なしで動作する場合があります。
Cookie バナーと プライバシー設定 ページを使用して設定を管理できます。
同意はいつでも撤回できます。撤回は、同意が撤回される前に合法的に行われた処理には影響しません。
適用される法律で義務付けられている場合、サポートされているグローバル プライバシー コントロール (GPC) シグナルは、そのシグナルを送信するブラウザおよびデバイスのターゲットを絞った広告のための個人情報の適格な販売、共有、または使用をオプトアウトするリクエストとして認識されます。
他のブラウザーの「Do Not Track」信号は、そのような信号を解釈するための一貫した業界標準がないため、認識されない可能性があります。
8。個人情報の開示方法
当社は、以下のカテゴリの受信者を含め、このプライバシー ポリシーに記載されている目的に合理的に必要な場合にのみ個人情報を開示します。
8.1 Shopify
Shopify はストアをホストし、e コマース、チェックアウト、顧客アカウント、支払い、詐欺防止、ローカリゼーション、分析、パーソナライゼーション、および関連テクノロジー サービスを提供します。
8.2 Klaviyo およびメッセージングプロバイダー
当社は、顧客プロファイル、電子メール マーケティング、SMS マーケティング、サインアップ フォーム、同意記録、顧客セグメント化、オンサイト アクティビティ追跡、抑制記録、およびマーケティング分析に Klaviyo を使用します。
電気通信事業者とメッセージング プロバイダーは、テキスト メッセージを配信するために電話番号とルーティング情報を処理する場合があります。
8.3 Judge.me
当社は Judge.me を使用して、製品およびストアのレビューを収集、検証、表示、管理、管理し、有効になっている場合は購入後のレビュー リクエストを送信します。
これらの目的のために、Judge.me は、お客様の名前、電子メール アドレス、注文情報、購入された製品、製品バリエーション、履行情報、レビュー リクエスト ステータス、レビュー コンテンツ、レビュー メディア、レビューが本物の購入に関連していることを確認するために使用される情報などの情報を処理する場合があります。
Judge.me が当店に関連して当社から受け取った購入者またはレビューアーの情報を処理する場合、Judge.me は通常、当社に代わって処理者または副処理者として機能します。 Judge.me は、独自のサービスと直接対話する場合、独立したコントローラーとして機能する場合があります。
Judge.me の処理の詳細については、Judge.me プライバシー ポリシーをご覧ください。
8.4 決済プロバイダー
決済処理業者、銀行、カード ネットワーク、および不正行為防止プロバイダーは、支払いの承認、詐欺の防止、支払いに関する紛争の管理、および返金の発行に必要な情報を処理する場合があります。
8.5 配送およびフルフィルメントプロバイダー
当社は、ご注文の履行に必要な場合、お客様の名前、配送先住所、電子メール アドレス、電話番号、注文の詳細などの情報を郵便事業者、宅配業者、フルフィルメント プロバイダー、税関代理店、その他の配送パートナーに開示する場合があります。
8.6 テクノロジーおよび専門サービスプロバイダー
当社は、ホスティング、クラウド ストレージ、IT サポート、セキュリティ、分析、カスタマー サポート、会計、法務、監査、およびコンサルティング サービス プロバイダーを使用する場合があります。これらには、注文管理、在庫、履行、発送書類に使用する BaseLinker と、カスタマー サポートの通信を受信、整理し、応答するために使用する eDesk が含まれます。
8.7 広告、分析、ソーシャルメディアパートナー
当社は、広告、マーケティング、またはプロモーションの目的で、電話番号、モバイル オプトイン データ、または SMS 同意情報を、広告パートナー、分析パートナー、ソーシャル メディア パートナー、データ ブローカー、またはその他の第三者に決して開示しません。これは、本プライバシー ポリシーの他の条項に関係なく、例外なく適用されます。
適用される同意およびオプトアウト要件に従って、当社は、キャンペーンの測定、視聴者の作成、広告パフォーマンスの理解、コンテンツのパーソナライズ、および関連する広告の表示を目的として、識別子、デバイス情報、オンラインアクティビティ、および購入情報を、Google、Meta、Shopify、および同様のプロバイダーなどの広告および分析プロバイダーに開示することがあります。電話番号、モバイル オプトイン データ、SMS 同意情報は、かかるすべての開示から除外されます。
該当する場合、プライバシー設定 ページまたはサポートされているグローバル プライバシー コントロール シグナルを通じてオプトアウトを実行できます。
8.8 ID プロバイダー
Google または Facebook を使用してアカウントを作成またはアクセスする場合、認証やリンクされたアカウント機能の操作に必要な情報が ID プロバイダーと交換されることがあります。
8.9 法的要件と権利の保護
当社は、適用される法律、裁判所命令、有効な法的手続き、規制上の要請、または法執行機関の要請を遵守するため、またはBehemoth Webstore、当社の顧客、その他の権利、財産、安全、およびセキュリティを保護するために、合理的に必要な場合に個人情報を開示することがあります。
8.10 商取引
個人情報は、適用される機密保持および法的保護措置を条件として、合併、買収、再構築、資金調達、資産の売却、破産、またはその他の商取引に関連して開示される場合があります。
8.11 あなたの指示で
当社は、お客様が当社に要請した場合、または特定の同意を提供した場合、情報を開示する場合があります。
9。 Shopify および Shopify ネットワーク インテリジェンス
当社のサービスは Shopify によってホストされています。お客様がサービスを通じて送信した情報は、ストアの運営、電子商取引およびチェックアウト機能の提供、詐欺からの保護、および関連サービスの提供を目的として、Shopify、その関連会社、およびそのサービスプロバイダーに送信され処理されます。
当店の Shopify ネットワーク インテリジェンスが有効になっている場合、Shopify は、拡張サービスを提供するために、お客様と当店のやり取りに関する情報を、Shopify および他の Shopify 加盟店とのやり取りに関する情報とともに処理する場合があります。
これらの拡張サービスには以下が含まれる場合があります。
- パーソナライゼーションの向上
- 商品やショッピングのおすすめ
- 広告および広告測定
- 不正行為の防止とセキュリティ
- 顧客とビジネスの洞察
- ストア、チェックアウト、eコマースの改善
一部のアクティビティでは、Shopify が当社の処理者またはサービスプロバイダーとして情報を処理します。 Shopify 独自の目的で実行される特定のShopify 消費者サービスおよび処理については、Shopify は適用法に基づいて独立した管理者または事業者として機能する場合があります。
必須ではない Cookie または同様のテクノロジーに同意が必要な場合、Shopify による非必須のネットワーク インテリジェンス目的での情報の使用は、当社の同意管理ツールを通じて通知されるプライバシーの選択の対象となります。
適用法により、販売、共有、またはターゲットを絞った広告に関するオプトアウトの権利が規定されている場合は、プライバシー設定 ページまたはサポートされているグローバル プライバシー コントロール シグナルを使用できます。
Shopify の処理について詳しくは、以下をご覧ください。
10。ソーシャルサインイン: Google および Facebook
Google または Facebook を使用してアカウントを作成したり、アカウントにアクセスしたりできる場合があります。
ソーシャル サインインを使用すると、アイデンティティ プロバイダーがユーザーを認証し、選択したアカウント情報を当社に提供して、ストア アカウントを作成またはリンクし、アクセスを提供し、不正アクセスから保護できるようにする場合があります。
Google または Facebook のパスワードは受け取りません。
Google およびメタ/Facebook は、それぞれのプライバシー ポリシーに従って、独自の目的で情報を処理します。
プロバイダー設定を通じてアクセスを取り消すことができます。
- Google: Google アカウントの権限
- Facebook: Facebook のアプリと Web サイトの設定
ストア アカウントからソーシャル サインインのリンクを解除するサポートが必要な場合は、support@behemoth-store.com までお問い合わせください。
11。国際的なデータ転送
当社はポーランドに設立されていますが、一部のサービスプロバイダーおよびビジネスパートナーは、ポーランド、欧州経済領域、英国、またはスイス以外の国で個人情報を処理する場合があります。
適切なレベルのデータ保護が提供されているとは認められておらず、適用法により保護措置が必要な国に個人情報が転送される場合、当社は以下を含む適切な転送メカニズムに依存します。
- 欧州委員会の標準契約条項
- 英国の国際データ転送協定または英国の補遺
- 適用されるスイスの転送保護措置
- 拘束力のある企業ルール
- 承認された認証メカニズム
- 適用法で許可されている別の転送メカニズム
また、必要に応じて、追加の技術的、契約的、および組織的な保護手段を使用する場合があります。
該当する国際送金に関連して使用される安全措置に関する追加情報については、当社にお問い合わせください。
12。データの保持
当社は、個人情報を、収集された目的に合理的に必要な期間、および適用される法律で要求または許可される追加の期間に限り保管します。
| カテゴリ | 保持基準 |
|---|---|
| 注文、請求書、会計記録 | 適用される法定記録保管期間を含む、適用されるポーランドの税法および会計法で要求される期間、および請求、監査、調査、訴訟ホールドに関連して必要な場合はそれ以上の期間 |
| 契約および注文情報 | 当社の契約関係の存続期間、その後、適用される請求の制限期間およびその他の法的に必要な期間 |
| お客様のアカウント情報 | アカウントがアクティブなままである間、およびその後、セキュリティ、詐欺防止、法令順守、または法的請求に必要な合理的な期間 |
| カスタマーサービスコミュニケーション | 問題を解決するために合理的に必要な期間、およびその後、注文、苦情、保証、紛争、または法的請求に関連して必要な場合 |
| アクティブな電子メールまたは SMS マーケティング情報 | 購読している限り、または関連するマーケティング目的が終了するまで |
| 電子メールまたはSMSによる同意の証拠 | 同意が有効である限り、およびその後、適用法の遵守を証明するため、または請求に対して防御するために合理的に必要な限りの期間 |
| 購読解除と抑制に関する情報 | オプトアウトが引き続き尊重され、適切な新しいサブスクリプションがなければマーケティングが再開されないことを保証するために、最小限の記録が必要な期間保持される場合があります。 |
| 口コミ・評判情報 | 適用される権利と法的義務の対象となる、レビューが公開されている限り、またはレビュー システムの管理、検証、調整、防御に必要な限り |
| Cookie と広告識別子 | 当社の Cookie 同意ツール、該当するプロバイダーの設定、およびお客様の撤回またはオプトアウトの選択を通じて示された期間に従います。 |
| セキュリティおよび技術情報 | サービスを保護し、セキュリティインシデントまたは詐欺を調査し、適用される法的要件を遵守するために合理的に必要な期間 |
| ソーシャルサインイン情報 | リンクされた機能がアクティブな間、またはリンクを解除するまで、セキュリティ、詐欺防止、または法令順守のために必要な追加の保持が条件となります。 |
進行中の紛争、法的請求、調査、詐欺の懸念、訴訟ホールド、規制上の義務、または裁判所や当局の要請のために情報が必要な場合、保存期間は延長される場合があります。
情報が不要になった場合、当社は技術的バックアップおよび法的要件に従って、情報を削除、匿名化するか、それ以上の使用を制限します。
13。あなたのプライバシーの権利
お客様のプライバシーの権利は、お客様の所在地および当社の処理に適用される法律によって異なります。権利には法的な例外および本人確認要件が適用される場合があります。
13.1 欧州経済領域、英国、スイス
あなたには次の権利がある場合があります：
- 当社があなたの個人情報を処理するかどうかの確認を取得する
- 自分の個人情報へのアクセスをリクエストする
- 不正確または不完全な情報の修正をリクエストする
- 個人情報の削除をリクエストする
- 処理制限の要求
- 特定の情報を、構造化された一般的に使用される機械可読形式で受け取る
- 該当する場合、別のコントローラーへの特定の情報の送信を要求します
- 正当な利益に基づく処理に反対する
- いつでも同意を撤回
- 適格なプロファイリングまたは自動処理に反対する
- 管轄のデータ保護当局に苦情を申し立てる
あなたは、ダイレクト マーケティングに関連するプロファイリングを含む、ダイレクト マーケティング目的での個人情報の処理に対していつでも異議を申し立てる権利を有します。あなたが異議を唱えた場合、当社はそれらの目的でのあなたの個人情報の処理を停止します。
同意の撤回は、同意が撤回される前に実行された処理の合法性には影響しません。
13.2 ポーランドにおける苦情
当社によるお客様の個人情報の処理が適用されるデータ保護法に違反していると思われる場合は、個人データ保護局 (Prezes Urzędu Ochrony Danych Osobowych – UODO) の所長に苦情を申し立てることができます。
ウェブサイト: https://uodo.gov.pl/
また、居住国、勤務国、または侵害が発生したと思われる国の別の管轄監督当局に苦情を申し立てる権利を有する場合もあります。
13.3 米国のプライバシー権
該当する米国州のプライバシー法が当社によるお客様の個人情報の処理に適用される場合、お客様は次の 1 つ以上の権利を有する場合があります。
- 当社があなたの個人情報を処理するかどうかを確認する
- 個人情報へのアクセス
- 不正確な個人情報を修正する
- 削除依頼
- 特定の情報のポータブルコピーを入手する
- 個人情報の適格な販売をオプトアウトする
- 個人情報の適格な共有をオプトアウトする
- ターゲットを絞った広告をオプトアウトする
- 適格プロファイリングまたは自動決定をオプトアウトする
- 該当する場合、機密情報の特定の使用または開示を制限する
- 該当する場合、プライバシー要求に関する特定の決定に対して異議を申し立てる
当社は金銭と引き換えに個人情報を販売することはありません。ただし、識別子、オンライン活動、商業情報、または関連情報の広告パートナーへの特定の開示は、特定の州のプライバシー法に基づいて「販売」、「共有」、または「ターゲットを絞った広告」に該当する場合があります。
これらの開示には、電話番号、モバイル オプトイン データ、SMS 同意情報は決して含まれません。このカテゴリの情報は、広告、マーケティング、またはプロモーション目的で第三者に販売、レンタル、共有、またはその他の方法で開示されることはありません。
該当するオプトアウト権利が存在する場合は、プライバシー設定 ページまたはサポートされているグローバル プライバシー コントロール シグナルを通じてその権利を行使できます。
お客様が該当するプライバシー権を行使することを理由に、当社がお客様に対して不法に差別することはありません。
法律で許可されている場合、認定代理人がお客様に代わってプライバシー要求を提出することがあります。当社は、あなたの身元の承認と検証の証拠を要求する場合があります。
13.4 その他の国・地域
カナダ、ブラジル、オーストラリア、ニュージーランド、およびその他の国の居住者は、適用される現地のプライバシー法に基づいて追加の権利を有する場合があります。
管轄区域に応じて、これらの権利には、アクセス、修正、削除、移植性、同意の撤回、異議または制限、開示に関する情報、特定の自動化された決定のレビュー、および管轄のプライバシー規制当局に苦情を申し立てる権利が含まれる場合があります。
13.5 権利の行使方法
プライバシー要求は次の方法で送信できます。
- support@behemoth-store.com にメールを送信する
- プライバシー設定 ページの使用
- 本サービスを通じて利用できる別のプライバシー ツールまたはアカウント ツールの使用
行使したい権利について説明し、関連するアカウントまたは記録を特定するために十分な情報を提供してください。
リクエストを完了する前に、お客様の身元を確認する必要がある場合があります。
当社は、身元を合理的に検証できない場合や、法的義務、詐欺防止、セキュリティ、または法的請求のために情報を保持する必要がある場合など、法律で許可または要求されている場合、リクエストを拒否または制限する場合があります。
14。プロファイリングと自動処理
当社は自動化ツールを使用して、顧客セグメントの作成、製品の推奨、コンテンツのパーソナライズ、コミュニケーションと広告の関連性の可能性の測定、および潜在的な不正行為の検出を行う場合があります。
当社は通常、お客様に法的効果または同様の重大な効果をもたらす自動処理のみに基づいて意思決定を行うことはありません。
将来的にそのような処理を導入する場合、適用法に基づいて必要とされる追加の通知、選択肢、またはレビューの権利を提供します。
15。セキュリティ
当社は、個人情報を不正アクセス、使用、改ざん、開示、紛失、誤用、または破壊から保護するために設計された合理的な技術的および組織的対策を講じています。
これらの措置には次のものが含まれる場合があります。
- アクセス制御と認証
- 転送中の暗号化がサポートされている場合
- 安全な支払い処理
- セキュリティのロギングと監視
- ベンダーとサービスプロバイダーの安全対策
- データの最小化と保持の制御
- インシデント対応手順
インターネット伝送、ストレージ システム、またはセキュリティ対策が完全に安全であることを保証することはできません。
あなたには、自分のアカウント資格情報を保護する責任があり、自分のアカウントが許可なくアクセスされたと思われる場合は、当社に通知する必要があります。
16。子供のプライバシー
本サービスは、16 歳未満の子供を対象としたものではなく、適用法で禁止されている方法で意図的に子供から個人情報を収集することはありません。
当社の電子メールおよび SMS マーケティング プログラムは、16 歳以上の個人のみを対象としています。
あなたが親または法定後見人であり、子供が必要な許可なしに当社に個人情報を提供したと思われる場合は、調査し、必要に応じて情報を削除できるよう、当社にご連絡ください。
当社は、16 歳未満の個人情報を故意に販売したり、ターゲットを絞った広告のために共有したりすることはありません。
17。このプライバシーポリシーの変更
当社は、当社のサービス、テクノロジー、サービスプロバイダー、プライバシー慣行、事業運営、または適用される法的要件への変更を反映するために、本プライバシーポリシーを随時更新することがあります。
当社は、改訂されたプライバシーポリシーを本ウェブサイトに公開し、「最終更新日」を更新します。
法律で義務付けられている場合、当社は、個人情報を著しく異なる目的で使用する前に、追加の通知を提供するか、再同意を要求します。
18。お問い合わせ
このプライバシー ポリシー、当社のプライバシー慣行、電子メールまたは SMS マーケティング プログラム、またはお客様のプライバシー権についてご質問がある場合は、以下にお問い合わせください。
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
ポーランド
NIP: PL5842331183
レゴン: 220949515
電子メール: support@behemoth-store.com