利用規約

1 Gaston Luga ABおよび本プライバシーポリシーについて

Gaston Luga AB（以下、「Gaston Luga」または「当社」といいます）は当社のお客様、ビジネスパートナー、自らのウェブサイトへの訪問者に関する個人データを処理するにあたって、適法、公正かつ透明性のある方法で確実になされるようにするのに必要なあらゆる措置を講じています。

お客様が当社の様々なサービスを利用する際に（すなわち、当社の製品を購入する際、当社のウェブサイト（https://www.gastonluga.com）（以下、「本件ウェブサイト」といいます）を訪問する際に）、当社はお客様の個人データを収集して処理します。結果、Gaston Lugaはお客様の個人データについてのデータ管理者となります。

本プライバシーポリシーでは、当社が実施している処理活動が明示されており、さらに、個人データの処理に関してお客様が有する権利、ならびにそうした権利をお客様が行使するための方法について説明されています。お客様が当社のサービスを利用する前に、本プライバシーポリシーを読んで理解していただくことが重要です。

2 当社が収集する個人データの分類と収集する理由

2.1 当社のウェブサイトを通じて行われる注文

当社の製品の注文に関連して、お客様は個人データ（お客様の氏名、電子メールアドレス、電話番号や住所など）を当社に提供することになります。本件ウェブサイトを通じて支払を行うにあたっては、お客様は追加の情報（デビットカードやクレジットカードの番号など）を提供する必要があり、請求書での支払をご希望される場合には、個人識別番号（PIN番号）を提供していただく必要があります。当社が収集した情報を処理する目的はお客様からの注文を管理するためです。こうした管理の目的には、注文に関してお客様に連絡する目的（たとえば、商品の納品に関して問題が生じた場合にサポートを行う目的）が含まれます。購入に関するこうした処理は、当社がお客様に関して負っている契約上の義務を履行するために実施する必要があるものです。

2.2 本件ウェブサイトやニュースレターの利用

お客様が当社のニュースレターを購読（サブスクライブ）するにあたってのお客様の同意に基づいて、当社はキャンペーンオファーやイベントのご案内、ニュースを送付するために、お客様の個人データ（お客様の氏名や電子メールアドレスなど）を処理することがあります。こうした電子メールには、当社の製品やサービスに関する情報（特別オファー、新製品発売開始のご案内、イベントなど）が含まれます。上述のようにお客様に連絡を取るために、当社は、お客様の注文履歴、注文価格、使用された支払方法、本件ウェブサイトにアクセスするにあたってお客様が拠点としている国に関する個人データを処理することがあります。

お客様は、同意を行うことに関連して、本プライバシーポリシーをお読みいただいたうえで、本プライバシーポリシーの定めに従って自身の個人データが処理されることに同意するのを確認していただく必要があります。お客様が当社からのニュースレターの受領を希望しなくなった場合には、いつでも購読（サブスクライブ）の解除を行うことができます。購読（サブスクライブ）の解除にあたっては、当社のニュースレターのフッター部分にある「購読（サブスクライブ）の解除」のリンクをクリックしてください。

2.3 ダイレクトマーケティング

クッキーやピクセルなどの技術を使用することによって、当社は、訪問者の統計データを収集することがあります。こうした統計には訪問対象のコンテンツやページ、参照したウェブページ、当社の本件ウェブページでなされた検索内容が含まれます。当社がこうしたデータを用いる理由は、オンラインユーザーやショッピングの体験をパーソナライズしたり、当社の本件ウェブサイトについて開発、試験および継続的な改善を行ってゆくためです。さらに、収集した情報については、お客様が当社のウェブサイト以外の別のウェブサイトを訪問する際にマーケティング（商品）情報を提供するために用いられることがあります。当社による本件ウェブサイト上でのクッキー使用について承諾することで、お客様は、クッキーを用いて収集された個人データを当社が処理することに同意することになります。クッキーや類似の技術を当社が用いることについての詳細は、こちらのリンクから当社のクッキーポリシーを参照してください。

2.4 アンケート、統計および事業開発

当社は、自身、自らの製品やサービスについてお客様がどのように感じているかについての認識を深めてゆくという正当な関心に基づいて、顧客アンケートを実施するためにお客様の氏名、電子メールアドレスや注文履歴を処理することがあります。アンケートの個別の結果について保管する期間は、結果を合計として集計するために要する期間に限定されており、集計が完了次第、個別の結果は削除されます。

さらに、当社は、統計目的で、お客様の位置情報、購入製品の分類、本件ウェブサイト上で使用された支払方法に関する情報などの個人データを処理することがあります。これは、たとえば、当社の製品を購入したことがある一定の年齢層の個人（お客様）が何人いるのかを把握するため等です。こうした統計情報は事業開発目的のために使用することがあり、お客様の個人データの処理は、当社の事業を継続的に改善するとともに、新たな製品やサービスを提供するという正当な利益のために必要となります。

2.5 インフルエンサー

上記に加えて、当社は、潜在的なマーケティング戦略を評価するという正当な関心に基づいて、マーケティングキャンペーンを行う際に起用するインフルエンサーに関しての一般に入手可能な情報を収集します。特定のインフルエンサー個人に対して接触したうえで、そのインフルエンサーを起用することを決定した場合には、当社はそのインフルエンサーとの間での契約を締結し、係る契約を履行するのに必要な範囲で、当該インフルエンサーの個人データを処理することがあります。

3 個人データの保管

当社は、お客様の個人データの処理と保管についての安全な実施を徹底するために一切の合理的な手順を講じます。お客様の個人データの保管期間は、必ず、適用される法律により認められる期間内とするか、または、上記で説明された目的を達成するのに必要な期間内とします。お客様が107 YEARSの顧客である場合には、個人データは最後の購入から2年後、または、購入された製品に適用される保証期間の満了時に削除されます。

さらに、納品した製品について問題が生じた場合におけるサポートに関するやり取りを含む、お客様の注文や取引（トランザクション）に関する情報を当社は保管します。お客様の購入に関する情報は、会計に関する適用の法律に従って会計目的のために保管されます。

4 お客様の個人データにアクセスすることができる人

当社にとってのお客様に関する個人データは、自身の事業活動において重要な部分ですので、当社は、そうした個人データを他のいかなる人にも販売することはありません。当社が個人データを移転するのは以下に列挙する人に対する場合に限られます。当社がお客様の個人データを移転するにあたっては、常に細心の注意を払い、お客様の個人データの移転を、必ず、本プライバシーポリシーに従って行うとともに、適切なセキュリティ上の措置を講じたうえで行います。

グループ会社：上記に概略を説明した目的のために、当社は、Orange Sky ABグループに含まれる会社（107 YEARS AB, Mighty Solo AB, Marc Mirren AB, Gaston Luga AB, Sudio AB）に対してお客様の個人データを開示することがあります。

サードパーティ支払処理業者：当社は、本件ウェブサイトを通じての支払を処理するために、サードパーティ支払処理業者を用いることがあります。注文を管理するため、また、お客様との契約を履行するために、当社はお客様の氏名、住所、注文情報、デビットカード／クレジットカードの情報、ならびに、購入に使用された端末（デバイス）に関する情報をサードパーティ支払処理業者に開示します。係るサードパーティ支払処理業者は、データ管理者として、お客様の個人データを処理することがあることから、自らのプライバシーポリシーを策定しています。お客様が係るサードパーティ業者に対して、または、それらを通じて情報を送付する場合には、個人データが移転される前に、当該サードパーティ業者のプライバシーポリシーを確認するようにしてください。

配送・保管パートナー：注文を処理するにあたっては、当社は配送サービスと保管に関するサードパーティのパートナーを用います。注文を管理する目的のため、また、お客様に関する契約上の義務を履行するために、当社は、注文情報に加えて、お客様の氏名、住所や電話番号を含む個人データを配送・保管パートナーと共有します。
事業上の取引（トランザクション）：当社の事業の全部または一部が他の企業、事業部門または会社に売却された場合（もしくは、それらに統合される場合）、お客様の個人データは当社のアドバイザー、見込み買主およびそのアドバイザーに開示されたり、当該事業の新たな所有者に移転されることがあります。
マーケティング・パートナー：お客様からの同意に基づき、当社は、製品やサービスに関しての、ターゲットを特定した情報およびオファーへのアクセス権をお客様に付与する目的から、お客様の個人データを自身のマーケティング・パートナーに移転することがあります。当社が起用する第三者サービス提供業者は、当社からの厳格な指示に基づく場合に限って、お客様の個人データを処理するという契約上の義務を負い、そうした提供業者は、自らの目的のためにお客様のデータを用いることができません。さらに、それらの提供業者は、お客様の個人データを保護し、その安全を確保するために、技術上および組織上のセキュリティ措置を実施する義務を負っています。
その他の第三者：ウェブサイト上において、上記に列挙した人以外のその他の第三者に対してお客様の個人データが開示されることがあります。このような開示がなされるのは、適用の法律や規制、適法な規制上の要請、管轄権を有する裁判所や公的機関からの命令を遵守するという正当な利益を達成するため、ならびに、法律上の請求（主張）を立証し、行使して防御することを目的とする場合です。

5 お客様の権利

お客様は、以下に記載されている当社の連絡先まで書面にて連絡することで、当社が処理するお客様ご自身に関する個人データそのものやそれが用いられる方法に関する情報について、提供を要請することができます。さらに、お客様は、自身に関する個人データが不正確、不完全、または不明確である場合、当社に連絡することによって、該当の個人データを訂正することを要請することもできます。お客様のプライバシーや個人データを保護するために、当社は、自らによる支援に関連して、お客様に対して本人確認を求めることがあります。

適用されるデータ保護法に従って、お客様は、自身の個人データの消去を要請する権利や個人データの処理に対する制限を要請する権利も有します。特定の場合には、お客様は、自身の個人データの処理に異議を述べる権利、ならびに自身の個人データについては電子形式で転送しなければならないことを求める権利も有します。

お客様は、ご自身の個人データについての当社による処理の実施が適用法に準拠していないとお考えの場合、スウェーデン・データ保護局（Sw. Datainspektionen）、またはその他の関係監督機関に対して苦情を申し立てることができます。

6 EU/EEA（欧州経済領域）域外への個人データの移転

EU/EEAの域外の国々のうちで、個人データに対する保護のレベルがEU/EEAの域内の国々とは同レベルになっていない国（第三国）に拠点を置く受取人に対して、お客様の個人データが移転されることがあります。そのような第三国に対して個人データを移転するにあたっては、当社は、お客様の個人データの処理が安全な方法で、かつ、本プライバシーポリシーに従って確実になされるよう、適切なあらゆる措置を講じます。当社が、そのような適切な保護措置を確実に講じるにあたっては、以下の条件のうちの1つ以上が満たされるように徹底します：

当該第三国が適切な保護のレベルを確保しているとEU委員会が決定済みであること
データ主体が、その移転に対して本人の同意を付与済みであること
EU委員会モデル条項（2010/87/EU）を含む契約が、修正を行うことなく、または、係る条項に違反する追加を行うことなく、締結済みであること
受取人が自己認証を完了したうえで、EUと米国との間のプライバシー・シールドに加盟済みであること

7 本ポリシーに対する変更についてのお客様への通知方法

本プライバシーポリシーの条件について変更または修正がなされる場合があります。新バージョンが発行される場合、本件ウェブサイト上で発表されます。そのため、お客様は、変更について必ずご納得いただけるよう、定期的に本条件を確認するようにしてください。ただし、お客様から当社に対して自身の電子メールアドレスをお知らせいただいていれば、重大な変更がある場合には、当社から変更がなされる旨をお知らせします。

8 お問い合わせ

個人情報に関するご質問・ご相談については、下記にご連絡ください。

Gaston Luga AB (559284-7858)

Artillerigatan 42

114 45 Stockholm

Sweden

[email protected]

最終更新日: 2021-01-26