1. プライバシー
お客様のプライバシーは当社にとって非常に重要です。したがって、当社がどのように個人情報を収集、使用、伝達、開示するかをお客様にご理解いただくために、本ポリシーを策定しました。以下は、DiemGrocy における当社のプライバシーポリシーです。
- 当社は、個人情報を収集する前または収集する時点で、情報を収集する目的を明らかにします。
- 個人情報の収集と利用は、本人の同意がある場合、または法律で義務付けられている場合を除き、当社が特定した目的を達成するためにのみ行います。
- 当社は、これらの目的の達成に必要な限りにおいてのみ、個人情報を保持します。
- 個人情報の収集は、適法かつ公正な手段によって行い、適切な場合には、本人の認識または同意を得て行います。
- 個人情報は、利用目的に関連したものでなければならず、利用目的に必要な範囲において、正確、完全かつ最新のものでなければなりません。
- 当社は、個人情報の紛失、盗難、不正なアクセス、開示、複写、使用、改変を防止するため、合理的な安全対策を講じ、個人情報を保護します。
- 当社は、個人情報の管理に関する当社の方針および慣行に関する情報を、お客様が容易に入手できるようにします。
当社は、個人情報の機密性を確実に保護し維持するために、これらの原則に従って業務を遂行することを約束します。
2. 当社がお客様から収集する個人情報とは？
お客様がアクセス、サインアップ、参加、アカウントの作成、またはその他の方法で当社のサービスを利用する場合、当社はお客様の個人情報を収集することができます。収集する個人情報は、状況や利用するサービスによって異なりますが、以下のようなものがあります：
3. ユーザーが作成した個人情報
お客様の購入履歴（広告やキャンペーンに反応した場合など
- IPアドレス
また、Cookieや同様の技術を通じて、お客様の当社サービスのご利用に関するその他の情報を収集することもできます。
4.第三者から収集した個人情報
当社は、お客様から収集した情報を、第三者から受け取った情報、および当社の他の製品（DIEMER SERVICES LTD ）が提供するウェブサイト、製品、またはサービスのご利用を通じて補足する場合があります。これには、例えば、当社のサービスを利用する際に支払いを可能にするために、当社の支払いソリューションを提供する第三者から当社が受け取る情報が含まれます。
5.当社がお客様の個人情報を収集する理由
当社の目的
当社は、以下の目的でお客様の個人情報を取り扱います：
A) 契約関係のため：
- お客様のアカウントの支払いを処理し、注文および請求書情報をお客様にお届けするため。
- お客様が受けることのできるサービスを確実に提供するために、お客様の購入履歴を管理するため
- サブスクリプション、アカウント、または当社サービスの購入についてお客様と連絡を取るため
- 当社サービスの変更についてお知らせするため
- お客様が当社に要求するオファー、ニュース、情報、製品またはサービスを提供するため
B) 正当な目的のため
- 管理目的またはお客様への当社サービスの提供のために必要な場合、DIEMER SERVICES LTD 内の他の製品とお客様の情報を共有するため。
- 当社サービスを保護するため、または当社利用規約を実施または使用する目的で、当社サービスの悪質な使用をブロックするために必要なIPアドレスまたはその他の情報を使用するため。
- 事業および戦略的管理を目的とした合併および買収プロセスにおける情報提供のため。
- テーラーメイドの広告を含め、お客様が興味を持ちそうなオファー、ニュース、情報、製品またはサービスを提供するため。
- 分析および統計目的
- 法的要件の確立、行使、または防御のため
C) 法的義務または当局の決定に従う必要がある場合、当社はお客様の個人情報を処理することがあります。
GDPRのどのような法的根拠に基づいて個人情報を処理するのですか？
- (A)は、お客様との契約締結および契約後の義務の履行に必要です；
- (B)は、当社のサービスの開発、管理、保護およびマーケティング、ならびにビジネスおよび戦略的観点から、当社の正当な利益のために必要です；
- (C)の項目は、そのような取り扱いについてお客様の同意を得た場合にのみ発生します；
- (D)は法的義務を遵守するために必要です；
6.個人情報の提供は必須ですか？
当社がお客様に求める個人情報のうち、何らかの方法で「必須」と記載されているものは、当社がサービスを提供するために必要なものです（法律上、契約上、管理上、技術上、または類似の理由により）。
ただし、お客様の個人情報の一部は、お客様が特定の機能を使用する場合、本サービスのオプション部分を有効にする場合、または当社もしくは当社のマーケティングパートナーから特定のリソース、オファー、プロモーション、プログラムなどへのアクセスを要求する場合にのみ必要となる場合があります。
お客様からそのような個人情報を収集する前に、その旨をお知らせします。
7.個人情報の共有先
グループ内の移動
当社は、管理目的またはお客様への当社サービスの提供のために必要な場合、お客様の個人情報をDIEMER SERVICES LTD 内の他の製品に開示することがあります。また、お客様が同意された場合、マーケティング目的でDIEMER SERVICES LTD 内の製品にお客様の個人情報を開示することがあります。お客様の個人情報にアクセスする製品は、本プライバシーポリシーに従います。
パートナー、スポンサー、広告主
当社は、お客様の個人情報を当社の協力者およびスポンサーと共有することができます。さらに、当社は、お客様の個人情報を当社の協力者および広告主と共有することがありますが、これは、お客様から要求があった場合、またはお客様が同意した場合に限ります。
また、前述のとおり、当社は、当社のサービスの改善および開発に役立てるため、当社のサービスの利用状況を監視するために集計情報を使用することがあり、当社は、かかる集計情報をコンテンツパートナーまたは広告主などの第三者に提供することがあります。集計された情報には個人情報は含まれず、お客様とリンクすることはできません。
セキュリティまたはその他の正当な理由のための第三者
当社は、個人情報の開示が必要であると合理的に判断できる場合、お客様の個人情報を第三者に開示することがあります：
- 適用される法的義務（申請、裁判所命令、政府からの要請、または検索保証を含む）に従うため、またはその他法律で義務付けられている場合；
- 当社の権利もしくは財産、または当社の顧客もしくは従業員の安全を守るため；
- 当社サービスへの不正、悪意、誤用、無許可、または違法な利用または加入を防止し、そのような利用から当社のネットワーク、サービス、デバイス、およびユーザーを保護するため；
- 裁判、行政事件および手続きなどにおける苦情または法的請求を促進または防御するため；
- 信用リスクの評価、報告目的、または当社サービスの支払いを受けるため；
- 合併および集約の一環として、潜在的な買い手または売り手が当社のプライバシーポリシーに従ってお客様の個人情報を尊重し、処理することに同意する場合；
- 外部監査人および監督機関
8.当社がお客様の個人情報を処理する場所
当社がお客様から収集した個人情報は、欧州経済地域（「EEA」）外の目的地（個人情報の処理に関する適切な保護レベルに関する欧州委員会の決定が適用されない目的地を含む）に転送され、そこで保管されることがあります。個人データは、DIEMER SERVICES LTD 内の他の製品と共有されたり、当社またはEEA域外の当社のサプライヤーのために働く従業員によって取り扱われたりすることがあります。このようなスタッフは、例えば、お客様の注文の履行、お客様の支払情報の処理、および当社のサポートサービスの実行に関与する可能性があります。当社は、お客様の個人情報が本プライバシーポリシーに従って安全に処理されるようあらゆる合理的な予防措置を講じ、お客様の個人情報を保護するために適切な保護措置を講じています。これらの保護措置の詳細またはコピーについては、本プライバシーポリシーの最後に記載されている連絡先情報を使用して当社までお問い合わせください。
9. 個人情報の保存期間
当社は、上記の「個人情報を処理する理由」に記載されている当社の目的を達成するために必要であると当社が判断する場合に限り、お客様の個人情報を保管します。その後、お客様の個人情報を削除するか、場合によっては匿名化します。当社は、削除すべき個人情報が保存されているかどうかを定期的に確認します。 当社は、異なる目的のためにお客様の個人情報を処理するため、個人情報の実際の保存期間は異なります。
通常、以下の削除期限が適用されます：
| データの種類 | データの種類 | 削除期限 |
|---|---|---|
| ユーザーデータ | ユーザーデータとは、お客様がどのようにサービスを利用し、どのような注文を行ったかについての情報です。 | アカウントが削除されるまで（5年間で処理されます） |
| カスタマーサービスデータ | カスタマーサービスデータとは、お客様がDiemGrocy カスタマーサービスに連絡した際に提供された情報、および教育目的で録音された音声データです。 |
3年間（通話記録とテキストダイアログ） 1ヶ月（音声録音） |
| アカウント情報 |
アカウント情報とは、ユーザー名、パスワード、本サービスでの購入情報など、お客様のアカウントに関する情報です。 DiemGrocyサービスでの購入情報などです。 |
アカウント削除まで |
| 取引データ |
取引データとは、本サービスでの購入に関連してお客様のアカウントで行われた取引に関する情報です。 DiemGrocyサービス |
10年間 |
10.個人情報の保護について
お客様の個人情報を保護することは、当社にとって重要です。お客様から提供された個人情報はすべて安全なサーバーに保存され、お客様の個人情報の紛失、乱用、不正アクセス、変更、開示、破壊から保護するための厳格な手順が定められています。すべての支払取引は、業界標準の技術によって暗号化され、PCIセキュリティ基準の対象となります。
当社はお客様の個人情報の保護に努めておりますが、当社のセキュリティ対策が個人情報への不正アクセス、不正使用、不正開示を防止することを保証するものではありません。しかしながら、物理的または技術的なインシデントが発生した場合に備え、データセキュリティの侵害に対処するための計画を含む安全およびインシデント計画を維持し、これを適時に処理し、そのようなインシデントによる悪影響を制限します。
11.個人情報へのアクセス方法
当社は、お客様がご自身の個人情報やその処理方法について当社からの追加情報を必要とする場合や、当社に提供した個人情報を更新または修正したい場合があることを理解しています。そのため、お客様には以下の権利があります：
お客様の個人情報にアクセスする権利：お客様は、当社がお客様に関する個人情報を処理しているかどうかを確認され、処理している場合には、お客様の個人情報およびデータにアクセスする権利を有します。
個人情報の訂正を受ける権利：お客様は、当社が取り扱うお客様に関する個人情報が不正確であることが判明した場合、当該個人情報を訂正させる権利を有します。
個人情報を削除する権利（忘れられる権利）：一定の状況下、例えば、お客様の個人情報が違法に処理された場合、またはお客様が同意を撤回した場合（お客様の同意に基づいて個人情報を処理している場合）、お客様は当社に対してお客様の個人情報の削除を要求し、削除する権利を有します。
処理を制限する権利：特定の状況下、すなわちお客様がご自身の個人情報の正確性に異議を唱える場合、またはお客様の個人情報を処理する当社の正当な目的に異議を唱える場合、お客様は、解決策が見つかるまでお客様の個人情報の処理を制限するよう当社に要求する権利があります。
処理に反対する権利：特定の状況下において、すなわち、お客様の個人情報を処理する当社の正当な目的に反対する場合、お客様は、お客様の特定の状況に関連する理由により、そのような処理に反対する権利を有します。
データポータビリティの権利：お客様の個人情報が、お客様の同意に基づいて、または当社の契約関係の履行において自動的に処理される場合、お客様は、別のデータ管理者に送信するために、当社がお客様の個人情報を機械可読形式で提供することを要求する権利を有します。
監督当局に苦情を申し立てる権利お客様は、当社の個人情報の処理に関して、監督当局に苦情を申し立てる権利を有します。
当社によるお客様の個人情報の処理がお客様の同意に基づいている場合、お客様は、当社に連絡するか、本サービスの設定を更新することにより、いつでもかかる同意を撤回する権利を有します（ただし、撤回前の同意に基づく処理には影響しません）。(関連する場合）。
お客様の権利に関する要請は、以下の連絡先までご連絡ください。当社は、かかる要請を受領してから30日以内にお客様の要請に応じるよう商業上合理的な努力を払いますが、30日以内にお客様の要請に応じることができない場合は、その旨、遅延の理由、およびお客様の要請に応じることができる見込みの時期をお知らせします。
また、当社からの特定の種類の情報の受け取りを希望されない場合は、「設定」ページで連絡方法の設定を変更することができます。この変更は、[email protected] または+35724259526 までご連絡いただければ、いつでも行うことができます。
12.プライバシーポリシーの変更
当社の個人情報保護方針は、適宜変更されることがあります。そのため、本ポリシーの最新版を定期的にご確認ください。当社は、プライバシー・ポリシーの変更をここに開示し、変更が重要な場合には、電子メールなどのより目立つ方法でお客様にお知らせします。当社がお客様の個人情報の使用方法に影響を与えるような形で本プライバシーポリシーを変更する場合は、その変更の結果としてお客様が取り得る選択肢についてお知らせします。また、本プライバシーポリシーの旧バージョンをアーカイブとして保管し、お客様にご確認いただけるようにします。
13.個人データの管理者
GDPRに基づき、DIEMER SERVICES LTD は、上記のすべてのデータ主体から収集された個人データのデータ管理者です。ただし、DIEMER SERVICES LTD は、ユーザーログ、管理ユーザーログ、および一部のアカウント設定情報のデータ処理者です。さらに、DIEMER SERVICES LTD は、ウェブサイトを通じて利用者が提供した情報のうち、トランジットする情報のデータ処理者です。DIEMER SERVICES LTD がデータ処理者である場合、DIEMER SERVICES LTD は、利用者のデータ処理指示のもと、利用者に代わってデータを処理します。
