プライバシーポリシー

ここでは、当社がどのようなデータを収集し、なぜそれが必要なのか、そしてそのデータをどのように取り扱うのかをご案内します。

当社はお客様のプライバシーを真剣に考えています。そのため、当ウェブサイト全体を SHA256 TLS1.2 の SSL 技術で暗号化しています（https および、ウェブページアドレス先頭の緑色の鍵アイコン）。当社の eコマースソリューション・プロバイダーである Shopify は、PCI DSS レベル1の認定を受けています。ご不明な点がございましたら、こちらからお問い合わせください。

収集するデータ、その方法と利用目的

ご注文時には、メールアドレス、氏名、配送先/請求先住所、電話番号などの個人情報をご提供いただきます。これらの情報はご注文の履行のために使用します。また、法的義務（請求書の発行や納税など）を果たすため、そして購入をまだ完了されていない場合にはショッピングカートの内容に関するメールを1通お送りするためにも使用します。さらに、ご注文に関してご連絡が必要な場合（お使いのデバイスや特別なご要望について追加情報をお願いする等）に使用することがあります。ご購入いただいた製品のレビューのお願いをメールで差し上げる場合があります。
お問い合わせフォームからメッセージを送信された場合、当社はそのメールアドレスを使用してご返信します。
クレジットカード決済を選択された場合、Shopify がクレジットカード情報を一時的に保存します。これは Payment Card Industry Data Security Standard（PCI-DSS）に基づき暗号化されます。購入取引データは取引の完了に必要な期間のみ保存され、完了後は恒久的に削除されます。
当社は、お客様の権利や利益により優先されない限り、当社の正当な利益（サービスの提供および改善等）に基づいてお客様の情報を利用します。

データの移転および自動化された意思決定

当社は円滑な運営のために各種オンラインサービスを利用しています。これらのサービスを利用するにあたり、お客様の情報の一部がこれらのサービスへ移転されることがあり、その所在地の法域が、お客様の法域とは異なるデータ保護法を有している場合があります。以下のサービスについては、Privacy Shield Agreement に基づくデータ移転を行っています。

Shopify Inc.（カナダおよび米国）— eコマースソフトウェアおよびクレジットカード決済
HelpScout（米国）— カスタマーサービス管理
PayPal（米国）— 決済
Yotpo（米国）— レビュー

また、以下の第三者（データは EU 内に保存）へデータを移転する場合があります：InFakt、Apaczka、Heroku（Salesforce の子会社）、Poczta Polska。これら第三者への共有は、提供サービス（会計、受注管理、配送、決済処理）の遂行に必要な範囲に限られます。

当社は、次の目的のために合理的に必要であると誠実に信じる場合、お客様の情報を収集・利用・保持・共有することがあります：法的手続または政府機関からの要請への対応、当社の契約・規約・方針の履行、不正その他の違法行為・セキュリティ・技術的問題の防止・調査・対処、お客様その他の権利・財産・安全の保護。

Shopify は、自動化された意思決定により、取引が不正の疑いがあると判断した場合に、お客様の個人情報を用いて取引の確認およびブロックを行うことがあります。

データの保管期間

当社は、識別可能な形式の個人データを、お客様のご要望（ご注文の履行）を満たす、または法的義務を果たすために必要な期間に限って収集・保管しますが、その期間は10年を超えません。

クッキー（Cookie）

クッキーとは、ウェブブラウザによってお客様のコンピュータまたはモバイル端末に保存される小さなテキストファイルです。当社は、トランザクション用（注文の処理やカートの記憶を可能にする）、一時的なもの（小さな設定等）、および統計用（Shopify）など、さまざまなクッキーを使用しています。

使用するクッキーのカテゴリー

カテゴリー	目的	例
必須	基本的なサイト機能およびチェックアウトに必要。	`cart`, `checkout_token`, `secure_customer_sig`, `_shopify_essential`
分析	サイトのパフォーマンス改善のため、訪問者の利用状況を把握するのに役立ちます。	Shopify `_landing_page`, `_y`
設定	通貨、言語、地域などの選択を保存して体験を向上させます。	Shopify Translate & Adapt の設定

ブラウザの設定を調整することで、いつでも同意を撤回し、クッキーを削除できます。ほとんどのブラウザでは、プライバシー設定からクッキーのブロックや削除が可能です。クッキーの管理方法については次をご参照ください：Chrome、Firefox、Safari、Edge。

お客様の権利

欧州経済領域（EEA）およびスイスにお住まいの場合、次の権利があります。

ご自身の個人情報の写しにアクセスする権利
データの取扱いに関する情報を受ける権利
損害や苦痛を引き起こすおそれのある、または引き起こしている取扱いに異議を唱える権利
ダイレクトマーケティングのための取扱いを拒否する権利
データを第三者へ移転する権利（データポータビリティ）
自動化された手段による決定およびプロファイリングに異議を唱える権利
不正確な個人データの訂正、ブロック、消去または破棄を求める権利（一定の場合）
セキュリティ侵害によって生じた損害の賠償を求める権利

セキュリティ

当社は、お客様の情報を損失、悪用、不正アクセス、開示、改ざんから合理的に保護するため、技術的・物理的・管理的なセキュリティ対策を講じています。

お問い合わせ

お客様のデータ管理者（データコントローラー）は Keyshorts Sebastian Kończak です。

当社のプライバシーポリシーおよび取扱いに関するご質問、またはお客様の個人データに関するご不明点は、こちらまでメールでお問い合わせください。

欧州経済領域（EEA）およびスイスにお住まいの方は、当社が適切に対応していないとお感じの場合、所属国のデータ保護監督当局へ苦情を申し立てる権利があります。

郵送でのご連絡先：Keyshorts Sebastian Kończak, Gdańska 141/125, 90-536 Łódź, Poland, EU.