プライバシーポリシー

プライバシーポリシー

このプライバシーポリシーでは、Lunette Sp. z.o.o.（以下「Lunette」や「私たち」と呼ぶね）が、私たちのウェブサイトで、お客様やサイトを訪れるみんなの個人データをどうやって集めて、使って、守っているかについて説明しているよ。

私たちは、お客様のプライバシーを大切にし、守ることをお約束します。個人データの取り扱いについては、一般データ保護規則（EU）2016/679（「GDPR」）などのデータ保護に関する法律や、良い慣行に沿って行っているよ。

個人データの管理者は誰かな？

あなたの個人データを管理しているのは、

· ポーランドの法律に基づいて設立された法人、Lunette Sp. z.o.o.（登録住所：ul. Marszałkowska 58 Lok. 15, Warszawa, 00-545, Poland）です。

個人データの取り扱いについて何か質問があったら、info@lunette.comまで連絡してね。

どんな情報を集めているの？

サイトに登録したり、注文したり、コンテストや懸賞に応募したり、アンケートやメールに答えたり、他のサイト機能を使ったりするときに、あなたから情報を集めているよ。
ご注文やご登録の際に、お名前、メールアドレス、ご住所、電話番号、クレジットカード情報をお伺いすることがあります。でも、サイトは匿名でご覧いただけますよ。
ギフトのご注文を完了するために、贈り先の方の情報も集めています。贈り先の方のお名前、住所、ギフトの内容といった情報は、マーケティング目的では使わないのでご安心くださいね。
適用される法律で同意が必要な場合は、皆さんの同意を得ています。
他の多くのウェブサイトと同じように、私たちも皆さんの体験をより良くしたり、サイトへの訪問者や訪問に関する情報を集めるために「クッキー」を使っています。「クッキーを使ってる？」のセクションで、クッキーのことや使い方について詳しく説明しているので、見てみてくださいね。

皆さんの情報はどのように使っているの？そして、その処理の法的根拠は何？

ご登録、商品の購入、懸賞やキャンペーンへの参加、アンケートやマーケティングの連絡への回答、ウェブサイトの閲覧、またはマーケティングプログラムなどの他のサイト機能をご利用いただいた際に集めた情報は、次のように使うことがあります。

皆さんの取引を素早く処理するため。

この処理の法的根拠は、皆さんが当事者となる契約の履行、または契約締結前に皆さんのご要望に応じて手続きを進めるためです。

· カスタマーサービスへのお問い合わせに、より良く対応するため。

この処理の法的根拠は、私たちの正当な利益に基づいています。ビジネスとして、お客様にタイムリーで正確なサポートを提供することは、私たちの正当な利益です。この処理は皆さんのご要望に対応するために必要な範囲に限定されており、カスタマーサービスに連絡する際に皆さんが合理的に期待することなので、皆さんの権利や自由を侵害することはないと考えています。

· 懸賞、キャンペーン、アンケート、またはマーケティングプログラムなどの他のサイト機能を運営するため。

o この処理の法的根拠は、皆さんが当事者となる契約、つまり懸賞やキャンペーンへの参加を規定する利用規約の履行です。この目的のために厳密に必要な範囲を超えて処理が行われる場合、私たちはビジネスの運営と促進における正当な利益に依拠します。この処理は懸賞やキャンペーンを運営するために必要な範囲に限定されており、皆さんが参加を選択する際に合理的に期待することなので、私たちの正当な利益が皆さんの権利や自由を侵害することはないと考えています。

· 私たちのメールニュースレターの受信を希望された方には、定期的にメールをお送りすることがあります。もし、プロモーションメールの受信を希望されない場合は、下の「皆さんの権利って？」のセクションをご覧ください。メールニュースレターの受信を希望されていない方には、これらのメールは届きません。マーケティングプログラムや「会員限定」コンテンツなどの他のサイト機能に登録または参加する訪問者に関する個人データは、私たちのメールリストに登録し、私たちからのメール連絡を受け取ることに同意した場合にのみ処理されます。

o この処理の法的根拠は、皆さんの同意です。

皆さんのサイト体験をパーソナライズし、皆さんが最も興味のあるコンテンツや商品を提供できるようにするため。

o この処理の法的根拠は、皆さんの同意です。

· 特定の処理活動に対して同意をいただいた場合、私たちは法律により、その同意の記録（同意の日付、時刻、内容を含む）を、関連する処理活動が継続している間、およびその後合理的な期間にわたって保持する必要があります。

o この処理の法的根拠は、法的義務の遵守です。

個人情報はどのように守っているの？

皆さんの個人情報を安全に保つために、さまざまなセキュリティ対策を行っています。皆さんの個人情報は、安全なネットワークの裏側に保管されており、特別なアクセス権を持つ限られた人だけがアクセスでき、情報の機密保持が義務付けられています。ご注文時や個人情報にアクセスする際には、安全なサーバーの使用を提供しています。皆さんが提供するすべての機密情報やクレジットカード情報は、SSL（Secure Socket Layer）技術を使って送信され、上記のように暗号化されてからアクセスされます。

クッキーは使ってる？

はい、使っています。クッキーとは、皆さんが訪れるウェブサイトによって皆さんのデバイスに置かれる小さなテキストファイルのことです。ブラウザに保存されて、ウェブサイトやそのサービスプロバイダーが皆さんのデバイスを認識し、訪問に関する特定の情報を記憶できるようにします。私たちのウェブサイトを訪れる際、すべてのクッキーを許可するか、希望するオプションを選択するか、または必須ではないクッキーを無効にすることができます。必須クッキーは常に受け入れる必要があります。

例えば、ログイン時に皆さんを識別したり、ショッピングカートに入れた商品を記憶して処理するためにクッキーを使っています。これらの技術的なクッキーは、私たちのオンラインストアが正しく機能するために不可欠なので、オフにすることはできません。

以前や現在のサイト活動に基づいて皆さんの好みを理解し、より良いサービスを提供するためにもクッキーを使っています。皆さんのサイト体験をパーソナライズするために、サードパーティのクッキーがブラウザにインストールされます。

統計クッキーは、サイトのトラフィックやサイトのインタラクションに関する集計データをまとめるのに役立ち、将来的にさらに良いサイト体験やツールを提供できるようにします。何らかの方法で特定の顧客と関連付けられるデータは、個人情報として扱われます。

私たちのウェブサイトで[クッキー設定を管理]をクリックすると、いつでもクッキーの設定を変更できます。カテゴリごとにクッキーを受け入れるか拒否するかを選ぶことができます。厳密に必要なクッキーは、私たちのストアが正しく機能するために不可欠なので、無効にすることはできません。分析クッキーやその他の必須ではないクッキーを無効にすることを選択した場合、ストアの一部の機能は効率が落ちるかもしれませんが、主要な機能には引き続き完全にアクセスできます。上記のリンクを使ってクッキーの設定を調整することで、いつでも同意を撤回できます。

私たちのウェブサイトで使っているすべてのクッキーについては、このポリシーの別紙Aを見てね。私たちが集めた情報は、外部の人たちに教えたりするの？

このプライバシーポリシーに書いてある場合や、法律で認められている場合を除いて、あなたの個人情報を他の会社に教えることはないよ。

ウェブサイトの運営やお店の仕事、みんなへのサービスを手伝ってくれる、信頼できる外部のサービス会社とあなたの個人情報を共有することがあるよ。例えば、ウェブサイトを管理してくれる会社や、ITサービス、お客様サポートのプラットフォームなんかがそうだね。そういう会社と個人情報を共有する場合、彼らは私たちの代わりにデータを処理する役割を担っていて、GDPRの第28条に基づいて書面でのデータ処理契約を結んでいるんだ。彼らは私たちの指示に基づいてのみあなたの個人情報を扱うことが許されていて、自分たちの目的で使うことはできないよ。

· 今使っている外部のサービス会社はこんな感じだよ：

o Shopify（ショッピファイ） — 私たちのオンラインストアを動かしている通販プラットフォームだよ。Shopifyは、あなたの閲覧履歴や注文情報、支払い情報（下を見てね）などを私たちの代わりに処理してくれるんだ。

o Yotpo（ヨットポ） — 商品レビューのプラットフォームだよ。もしレビューを書いてくれたら、その目的のためにあなたの名前とメールアドレスがYotpoと共有されるんだ。

o Zendesk（ゼンデスク） — お客様サポートやフィードバックのプラットフォームだよ。もし私たちに連絡したり、意見を送ってくれたりしたら、あなたの個人情報はZendeskを通じて保管・管理されるんだ。

o HubSpot（ハブスポット） — ニュースレターのプラットフォームだよ。もしニュースレターを購読してくれたら、あなたの名前とメールアドレスは私たちの代わりにHubSpotで処理されるんだ。

· 支払い処理会社

私たちのオンラインストアでお買い物をするときは、次のいずれかの方法で支払いが処理されるよ。私たちがあなたのクレジットカード情報を全部受け取ったり保存したりすることはないから安心してね。

o Shopifyペイメント — Shopifyの支払い方法を使って購入を完了すると、あなたの支払い情報はShopify International Ltdとその認定された支払いサービスプロバイダーによって安全に処理されるよ。支払いデータは暗号化されて、支払い業界のセキュリティ基準（PCI DSSなど）に従って扱われるんだ。Shopifyがあなたの支払いデータをどう処理するかについてもっと詳しく知りたい場合は、Shopifyのプライバシーポリシーを見てね。

o Google Pay（グーグルペイ） — もしGoogle Payで支払うことを選んだら、あなたの支払いはGoogle Payment Ireland Limitedによって処理されるよ。Google Payはトークン化技術を使っているから、実際のカード情報が私たちに共有されることはないんだ。Googleは、独自のプライバシーポリシーと適用される金融規制に従って、独立したデータ管理者としてあなたの支払いデータを処理するよ。もっと詳しく知りたい場合は、Googleのプライバシーポリシーを見てね。

支払いサービスを提供している会社は、PCI-DSS準拠を含む適用されるセキュリティ基準を守っていて、あなたの支払いデータのセキュリティと処理についてそれぞれ責任を持っているんだ。PCI-DSSの要件は、私たちのお店やサービス会社がクレジットカード情報を安全に扱うための手助けをしてくれるんだよ。

上で説明したことだけど、それぞれのサービス会社がどんな役割を果たすかは、データの処理内容によって変わるから注意してね。Shopify International Ltdは主にデータ処理者として、私たちの代わりにあなたの個人情報を処理してくれるんだ。これは、私たちとのデータ処理契約や私たちの指示、そして適用されるデータ保護法に従ってのみ行われるよ。Google Payment Ireland Limitedは、取引の最初からあなたの支払いデータに関して独立したデータ管理者として機能するんだ。特定の状況では、主にデータ処理者として活動するサービス会社も、自分たちの目的のために独立したデータ管理者としてあなたの個人情報を処理することがあるよ。例えば、プロバイダーが提供する追加サービスのため、不正防止、セキュリティ、そしてサービス会社自身の法的義務を果たすための処理なんかがこれにあたるね。サービス会社が独立したデータ管理者として活動する場合、彼らは独自のプライバシーポリシーに基づいて行動し、適用されるデータ保護法を遵守する責任をそれぞれ負うんだ。もっと詳しく知りたい場合は、各サービス会社のプライバシーポリシー（下のリンクを見てね）を確認してね。

· Yotpo

· Zendesk

· Hubspot

· Shopifyプライバシーポリシー

· Googleペイメント

· その他

このプライバシーポリシーに書かれている目的のために、関連会社とあなたの個人情報を共有することもあるよ。

また、適用される法律で義務付けられている場合、あなたの個人情報を管轄当局、裁判所、またはその他の第三者に開示することもあるよ。

あなたのデータはEU/EEAの外に送られるの？

このプライバシーポリシーに従って処理された個人データは、欧州連合または欧州経済領域（「EU/EEA」）の外に送られることがあるよ。EU/EEAの外に個人データが送られる場合、それは欧州委員会がデータ保護レベルの十分性を認めた国へ送られるか、または欧州委員会が承認した標準契約条項のような適切な保護措置を使って行われるんだ。個人データの転送についてもっと詳しく知りたい場合は、リクエストしてね。

あなたの権利って何？

データ主体として、GDPRに基づき、お客様には以下の権利が認められています：

・アクセス — お客様は、当社が保有するお客様の個人データの写しの提供を請求することができます

・訂正および消去 — お客様は、不正確または不完全な個人データの訂正、あるいは、例えば、収集された目的に照らしてもはや必要でなくなった場合や、処理が違法である場合などにおいて、個人データの消去を当社に請求することができます

・処理の制限 — お客様は、当社に対し、お客様の個人データの処理を制限するよう請求することができます。例えば、当社がその正確性を確認している間、またはお客様が法的請求の確立、行使、または防御のためにそれを必要とする場合などが該当します。

・異議の申し立て — お客様は、当社の正当な利益に基づく処理やダイレクトマーケティングを目的とした処理を含め、ご自身の個人データの特定の処理に対して異議を申し立てることができます

・データのポータビリティ — 処理がお客様の同意または契約に基づき、かつ自動的に行われる場合、お客様は、ご自身の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で提供されること、または別の管理者へ直接転送されることを請求することができます

・同意の撤回 — 処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができます。同意の撤回は、撤回前に実施された処理の適法性には影響しません。

・ダイレクトマーケティングの配信停止をご希望の場合は、以下のメールアドレスまでご連絡ください。 info@lunette.com までメールをお送りいただくか、弊社からの通信文に記載されている「配信停止」リンクをクリックしてください

・苦情 — 当社がお客様の個人データを適用法令に従って処理していないとお考えの場合は、データ保護オンブズマン事務所に苦情を申し立てることができます（tietosuoja@om.fi）に苦情を申し立てることができます。

ご自身の権利を行使したい場合は、info@lunette.com までご連絡ください。

お客様の情報はどのくらいの期間保存されますか？

当社は、お客様の情報を、その情報が収集・処理された目的を達成するために必要な期間に限り保管いたします：

・取引データ：取引に関連する個人データは、契約上の請求権に関する法定時効期間、すなわち通常、請求権が履行期を迎えた日、または当社が当該請求権を認識した日、あるいは認識すべきであった日から3年間は、少なくとも保持されます。消費者への商品販売における欠陥に関連する請求権については、フィンランド消費者保護法に基づく当社の義務に従い、個人データをより長期間保持する場合があります。

・カスタマーサービスに関するお問い合わせ：カスタマーサービスのお問い合わせに関連する個人データは、お問い合わせの解決から最大1年間保存されます

・コンテスト、プロモーション、およびアンケートに関連するデータ：個人データは、コンテスト、プロモーション、またはアンケートの期間中、および該当する場合、賞品の配送や関連する義務の履行のために、その後2ヶ月を超えない合理的な期間、保持されます。

・マーケティング・コミュニケーションに関するデータ：マーケティング目的で処理される個人データは、お客様が同意を撤回するか、当該処理に異議を申し立てるまで（該当する場合）、保持されます。当社は、法的義務の遵守を証明し、お客様が再度連絡を受けないよう確保するため、オプトアウトの請求記録を、より長い期間（例：3年間）保持する場合があります。

会計、記録の保管、または消費者向け販売における責務の履行など、法的義務の履行に必要な場合、お客様の個人データはより長期間保存されることがあります。

お客様関連のサービスに必要な情報

当社との購入契約を締結し、その履行（ご注文の処理や商品の配送など）を行うためには、個人情報の提供が必要となります。また、会計法や消費者保護法などの法的義務を遵守するため、特定の個人情報の提供が必要となる場合もあります。個人情報の提供は義務ではありませんが、これらの目的のために必要な情報を提供しないことを選択された場合、当社はご注文の処理、商品の配送、および関連するカスタマーサービスの提供を行うことができません。

これらの目的に厳密には必要ではない個人データ（マーケティング関連の連絡やサービスの改善など）の提供をお願いする場合、その提供は任意です。任意のデータの提供を控えても、商品を購入する能力には影響しませんが、一部の機能やサービスが利用できなくなる場合があります。

外部サイトへのリンク

皆様により大きな価値をご提供するため、当サイトには第三者のサイトへのリンクを掲載する場合があります。これらのリンク先サイトには、それぞれ独自のプライバシーポリシーが適用されます。したがって、当社はこれらのリンク先サイトのコンテンツや活動について、一切の責任を負いません。とはいえ、当サイトの信頼性を維持するため、リンク先サイトに関するご意見・ご感想（特定のリンクが機能しない場合など）を歓迎いたします。

同意年齢

当社のウェブサイトおよびサービスは、13歳未満の児童を対象としたものではありません。当社は、親または保護者の同意なしに、13歳未満の児童から故意に個人データを収集することはありません。 13歳未満の方は、親または保護者の同意なしに、当社のウェブサイトを利用したり、個人データを提供したりしないでください。適切な同意を得ずに13歳未満の児童から個人データを収集したことが判明した場合、当社は速やかに当該データを削除するための措置を講じます。当社が13歳未満の児童から個人データを収集した可能性があると思われる場合は、[連絡先]までご連絡ください。

ポリシーの変更

もしプライバシーポリシーを変更することになったら、このページでお知らせしますね。変更後のポリシーは、変更日以降に集められた情報にだけ適用されます。

ご質問やご意見

プライバシーに関するご質問やご意見、ご心配なことなど、大歓迎です！プライバシーのことでも、それ以外のどんなことでも、何かあればこちらのメールアドレス（info@lunette.com）までお気軽に送ってくださいね。

別紙A 私たちが使うクッキー

ちょっと知っておいてほしいんだけど、このサイトのクッキーは、私たちのお店を動かしているECプラットフォームのShopifyが設定しているんだ。技術的には私たちのドメインで設定されているけど、作ったり管理したりしているのはShopifyなんだよ。Shopifyがクッキーをどう使っているか、もっと詳しく知りたい場合は、Shopifyのプライバシーポリシーを見てみてね。

クッキーの名前	_session_id
カテゴリ	必須
タイプ	セッションクッキー
目的	Shopifyが、あなたのお買い物セッションの情報を私たちのお店で保存できるようにするものだよ。
集められるデータ	ユニークなセッショントークンと、最初に訪れたページやどうやってお店に来たか、といった基本的なセッション情報を保存するよ。
有効期限	なし（セッションごと）
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy

クッキーの名前	shopify_visit
カテゴリ	分析・パフォーマンス
タイプ	セッションクッキー
目的	私たちのお店への訪問を記録して、お客さんがどうやってお店を見つけて、どう利用しているか、という分析データを提供するためだよ。
集められるデータ	ユニークな訪問識別子、参照元情報（例えば、どこかのウェブサイトや検索エンジンから来たか、など）、ランディングページ、訪問日時、トラフィック元データ
有効期限	最後のウェブページ訪問から30分
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy

クッキーの名前	shopify_uniq
カテゴリ	分析・パフォーマンス
タイプ	ずっと残る
目的	お店に来てくれたユニークな訪問者数を数えるため
集められるデータ	あなたのデバイスやブラウザと紐づいた特別なIDと、いつ訪問したかを記録した時間情報
有効期限	訪問した日の深夜0時に期限が切れるよ
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy

クッキーの名前	カート
カテゴリ	必須
タイプ	ずっと残る
目的	ショッピングカートに入れた商品を覚えておくため。お店を見て回っている間や、クッキーが有効な期間中にまた来てくれたときに、カートの中身が消えないようにするよ
集められるデータ	あなたのデバイスやブラウザと紐づいた特別なIDと、選んだ商品、数、値段など、ショッピングカートの中身
有効期限	14日間
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy

クッキーの名前	secure_session_id
カテゴリ	必須
タイプ	セッションクッキー
目的	暗号化されたHTTPS接続で、安全にサイトを使ってもらうため。ログインや購入手続きみたいな大事な情報が、悪い人に盗まれないように守るよ
集められるデータ	あなたのデバイスやブラウザと紐づいた特別な安全なセッショントークン。安全にサイトを見ていることを確認したり、セッションを維持したりするのに使うよ
有効期限	ブラウザを閉じたら
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy

クッキーの名前	storefront_digest
カテゴリ	必須
タイプ	ずっと残る
目的	お店に入るためのパスワードを正しく入力したことを覚えておくため。また来てくれたときに、もう一度パスワードを入れなくて済むようにするよ
集められるデータ	あなたのデバイスやブラウザと紐づいた特別なトークン。パスワードで守られたお店やページに、あなたが入る許可があることを確認するよ
有効期限	特に期限はないよ。あなたがブラウザのクッキーを消すまで、あなたのデバイスに残るよ
設定元	Shopifyが設定しているよ。Shopifyがあなたの個人データをどう扱っているかについては、Shopifyのプライバシーポリシーを見てみてね。 https://www.shopify.com/legal/privacy