1. はじめに
CAJALでは、お客様のプライバシーを保護し、個人情報が安全かつ責任を持って取り扱われるよう努めています。一般データ保護規則(GDPR 2016/679)の規定に従い、このセクションでは、お客様が当社のウェブサイト www.cajalcajal.com にアクセスした際に、当社がお客様の情報をどのように収集、使用、保護するかについて説明します。
2. 情報の収集と使用
このウェブサイトのフォームを通じてユーザーから提供されたデータは、CAJALが責任を負うプロセスに組み込まれます。CAJALの通知先住所は、Carrer del Robi 10 bajos, 08012, Barcelona, Spain です。 info@cajalcajal.com までメールでお問い合わせください。
3. データ収集の目的
お客様のデータを処理する目的には、次のものが含まれる場合があります。I) ウェブサイトを通じた注文の管理、II) 購入された製品の請求書の発行、III) 当社の内部管理、IV) 広告の発送。
さらに、このウェブサイトはさまざまなフォームを通じて個人データを収集します。各フォームで要求されるデータは、収集される目的に必要です。処理の目的は次のとおりです。
ニュースレター購読フォーム:
このフォームでのデータ収集の目的は、ユーザーを会社のニュースレターに登録することです。これにより、ユーザーは会社が実施するオファー、プロモーション、製品、および活動に関する情報を受け取ることができます。購読が完了すると、ユーザーにはニュースレター購読確認のメールが送信されます。
ユーザーアカウントフォーム:
このフォームでのデータ収集の目的は、ユーザーの購入を管理および処理することです。ユーザーは登録した場合にのみ購入できます。登録すると、ユーザーはユーザー名とパスワードを使用して今後購入できるようになり、購入履歴なども表示できます。さらに、このフォームを通じて、ユーザーは会社のニュースレターを購読することもできます。ニュースレターでは、オファー、プロモーション、製品、会社が実施する活動などに関する情報を受け取ることができます。購読が完了すると、ユーザーにはニュースレター購読確認のメールが送信されます。
メール:
ユーザーがこのウェブサイトに記載されているメールアドレスで当社に連絡した場合、そのデータは、提起された問い合わせに回答し、問い合わせを受信したメールアドレス経由で要求された情報を送信するために処理されます。
4. データカテゴリ
収集されるデータには、氏名、電話番号、郵便番号、会社名、メールアドレス、データ収集フォームにアクセスしたIPアドレスなど、識別データカテゴリが含まれますが、これらに限定されません。
5. 期間
オンラインストアを通じて購入が行われた場合、提供された個人データは、契約関係が維持されている限り保持されます。契約関係が終了した後は、提供されたサービスに関連するインシデントに対応するため、法的義務を遵守するために必要な期間、データが保持されます。これらの法的義務から生じる責任が規定されると、お客様のデータは削除されます。
商業通信の送信に必要な個人データ、およびその他の形式で取得したデータについては、お客様が同意を与えた時点から、お客様が同意を取り消すか処理の制限を要求するまで、お客様の個人データを保持します。このような場合、お客様のデータは法律で義務付けられている期間ブロックされます。
さらに、ユーザーが入力したデータを使用して、自動的な決定が行われたり、プロファイルが作成されたりすることはありません。
6. 処理
目的I)、II)、III)のためのデータ処理の法的根拠は、契約の履行と、会社の税務および財政上の義務を履行するための法的義務の遵守です。目的VIII)で説明されている広告の送信に関しては、当社が販売する製品およびサービスに関する商業情報を送信するために、潜在顧客の同意を得る必要があります。ただし、サービスを受けた顧客または商品を購入した顧客に対して電子的に広告を発送する場合、情報社会サービスおよび電子商取引に関する法律第21条2項により、お客様の同意を得る必要なく広告を送信することが認められています。
お客様のデータの処理の正当性は、個人データを当社に提供する際に、積極的かつ肯定的な行為(該当するフォームに記入し、このポリシーの同意ボックスにチェックを入れること)によって与えられた明示的な同意です。ユーザーは、フォームを送信するために必須のフィールドに記入する必要があります。指定されたフィールドに記入されていない場合、ユーザーはフォームを送信できません。
ウェブサイトに掲載されている電子メールを介して送信されたデータの処理は、受信した通信に対応するという当社の正当な利益によって正当化されます。
お客様のデータは誰に転送されますか?
お客様の個人データは、当社が提携している運送会社(UPS、NACEX、SEUR)に転送される場合があります。このデータ転送は、このウェブサイトを通じて購入された製品の出荷を管理するために必要です。
税法、商法、電気通信法によって許可されている場合、および司法当局が要求する場合を除き、お客様のデータのさらなるデータ転送または国際転送は予定されていません。
7. 第三者
このウェブサイトの開発には、次のサービスプロバイダーが使用されています。
ホスティング:当社のウェブサイトをホストするサーバーはEUにあります。安全なプロトコルを使用しているため、データ通信は暗号化されています。
8. ユーザーの権利
ユーザーは、個人データにアクセスし、不正確な情報の訂正を要求する権利、および収集目的のために不要になった場合などの理由でデータの削除を要求する権利を有します。特定の状況下では、データの処理の制限を要求することもできます。その場合、データは請求の行使または防御のためにのみ保持され、データのポータビリティを要求することもできます。お客様の特定の状況に関連する理由により、データの処理に異議を申し立てることができ、CAJAL は、やむを得ない正当な理由、または可能性のある請求の行使もしくは防御の場合を除き、データの処理を停止します。
申請者は、いつでも同意を取り消すことができます。申請者は、身分証明書のコピーを添付し、行使する権利を示すことで、info@cajalcajal.com にメールを送信することにより、権利を行使することができます。お客様は、スペインのデータ保護機関に苦情を申し立てることもできます。
9. セキュリティ
お客様の個人データのセキュリティと機密性を確保するという当社の取り組みの一環として、当社は、技術の状態、保存されているデータの性質、およびそれらがさらされているリスクを考慮して、個人データのセキュリティを保証し、その改ざん、紛失、処理、または不正アクセスを防止するために必要な技術的および組織的措置が採用されていることをお知らせします。 GDPR EU 679/2016 32条。
10. ソーシャルネットワーク
ソーシャルネットワークを通じて、コミュニティ全体にとって興味深いコンテンツを共有したり、コメント、写真、動画を投稿したりできます。
ソーシャルネットワークは、皆様からのご質問やコメントにできる限り迅速に対応できるよう、常に監視されています。
誰もが楽しめる空間にしたいので、共存のためのルールを皆で尊重することが重要です。
コメントが「ハウスルール」に準拠していない場合、削除、非表示、またはブロックされることがあります。許可されていないコンテンツを投稿したユーザーは、コミュニティからブロックされます。
当社は、これらのルールをいつでも予告なく変更する権利を留保します。