個人データ処理ポリシー

1. 一般情報

このポリシーの目的上、データ管理者は次のとおりです。

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, アイルランド (以下、 「DM」、「当社」、「当社」または「当社の」).

この個人データ処理ポリシーでは、以下の方法について説明します。 DM, ウェブサイト、ユーザーアカウント、製品、サービス、カスタマーサポート、契約関係、注文および通信に関連して個人データを処理します。

個人データの処理に関するご質問、またはご自身の権利の行使については、次のアドレスまでお問い合わせください。

  • 電子メール: privacy@dilan-mirrors.com
  • 郵便番号: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, アイルランド

2. 定義

このポリシーの目的:

  • 個人データ 特定された、または特定可能な自然人に関するあらゆる情報を意味します。
  • ユーザー DM Web サイトにアクセスし、アカウントを作成し、DM 製品やサービスを購入または使用し、DM に連絡し、プロモーションに参加し、またはその他の方法で DM とやり取りする人を意味します。
  • 処理 収集、記録、保管、使用、開示、転送、削除、破棄など、個人データに対して実行されるあらゆる操作を意味します。
  • コントローラ 個人データを処理する目的と手段を決定する主体を意味します。
  • プロセッサー 管理者に代わって個人データを処理する第三者を意味します。

3. 当社が処理する個人データのカテゴリー

DM との具体的なやり取りに応じて、次のカテゴリの個人データを処理する場合があります。

  • ID と連絡先データ: 名前、姓、郵便番号、電子メールアドレス、電話番号、必要に応じて会計コード/個人識別番号、必要に応じて生年月日、署名および同様の識別データ。
  • アカウントデータ: ユーザー名、アカウント識別子、認証データ、アカウント設定、アカウントアクティビティ、アカウントステータス。
  • 注文、支払い、契約データ: 購入した製品またはサービス、注文履歴、請求書、配送の詳細、支払い確認、取引識別子、返金情報、契約文書および契約に関連する通信。
  • 顧客サポートと通信データ: メッセージ、リクエスト、苦情、通知、応答、フィードバック、およびDMとの通信の記録。
  • 技術データとデバイスデータ: IP アドレス、ブラウザの種類、オペレーティング システム、デバイス識別子、セッション データ、エラー ログ、診断データ、URL/参照データ、および Web サイト、アプリケーション、サービスが安全に機能するために必要な同様の技術データ。
  • 使用状況データ: ユーザーが DM 製品、サービス、Web サイトの機能、およびアプリケーションにアクセスして使用する方法に関する情報。
  • 位置データ: おおよそまたは正確な位置データは、要求されたサービスの提供、詐欺防止、サービスの技術的操作に必要な場合、または場合に応じてユーザーが有効な同意を提供した場合にのみ使用されます。
  • 画像、音声、カメラ関連データ： ユーザーが要求または有効にした機能、技術サポート、または関連する DM サービスの提供にそのようなデータが必要な場合にのみ。 DM は、別途開示され、有効な法的根拠が存在しない限り、かかるデータを生体識別または生体認証に使用しません。
  • 不正防止とセキュリティ データ: 誤用、詐欺、セキュリティインシデント、DM 製品またはサービスの不正使用、または契約上または法的義務の違反を検出、防止、または調査するために必要な情報。
  • マーケティング嗜好データ: 同意ステータス、コミュニケーション設定、オプトイン/オプトアウト履歴、マーケティング インタラクション データ。

当社は、そのような処理が明示的に開示され、法的に許可され、必要である場合を除き、個人を一意に識別する目的で、健康データ、政治的意見、宗教的信念、生体認証データなどの特別なカテゴリの個人データを意図的に収集しません。

4. 個人データのソース

当社は以下の個人データを収集する場合があります。

  • ユーザーから直接、たとえば、ユーザーがアカウントを作成するとき、注文するとき、契約文書に署名または受諾するとき、DM に連絡するとき、苦情を提出するとき、またはプロモーションに参加するとき。
  • たとえば、ユーザーがウェブサイト、アカウント、アプリケーション、またはサービスにアクセスしたときに自動的に行われます。
  • 支払い、配送、技術、ホスティング、カスタマーサポート、またはユーザーが要求したサービスに関連して活動するその他のサービスプロバイダーから。
  • かかる処理が合法かつ必要な場合、公的情報源、公的登録簿、データベース、または当局からの情報。
  • ユーザーがデータを利用可能にした場合、開示を承認した場合、または DM が別の有効な法的根拠を持っている場合に限り、ソーシャル ネットワーク、オンライン プラットフォーム、または第三者から。

DM は、過剰な方法、隠蔽された方法、または互換性のない方法で外部ソースから個人データを収集しません。

5. 処理の目的と法的根拠

DM は、有効な法的根拠がある場合にのみ個人データを処理します。主な目的と法的根拠は以下のとおりです。

同意が法的根拠として使用される場合、ユーザーはいつでも同意を撤回できます。同意の撤回は、撤回前に実行された処理の合法性には影響しません。

処理が正当な利益に基づいている場合、ユーザーは処理に異議を唱える権利を有します。 DM は、各異議申し立てを評価し、DM が説得力のある正当な理由を証明しない限り、または処理が法的請求に必要な場合を除き、処理を停止します。

DM サービスを単に使用するだけでは、すべての処理アクティビティに同意したことにはなりません。法律で義務付けられている場合は、別途同意が求められます。

処理の目的 通常関与するデータのカテゴリ 法的根拠
ユーザーアカウントの作成と管理 身元、連絡先、アカウント、技術データ 契約の履行。アカウントのセキュリティとサービス管理に対する正当な利益
ユーザーとの契約の締結、履行、変更および終了 身元、連絡先、契約、支払い、注文および配送に関するデータ 契約の履行。請求書または法定記録が必要な場合の法的義務
注文、配送、支払い、返金、サービス連絡の処理 身元、連絡先、注文、支払い、配送および通信データ 契約の履行。法的義務。運用上の問題を解決するという正当な利益
要求された音声、画像、またはカメラ関連機能を含む、DM 製品およびサービスの提供 アカウント、技術、使用状況、画像、音声、カメラ関連、デバイス データ 契約の履行。法的に必要な場合には同意。技術的な運用とセキュリティに対する正当な利益
質問、要望、苦情、通知への対応 ID、連絡先、通信およびサポート データ 契約の履行。正当な利益。該当する場合の法的義務
エラーの診断、品質の維持、製品とサービスの適切な機能の確保 技術データ、デバイスデータ、セッションデータ、エラーログおよび使用状況データ 安全で機能的なサービスを維持することに対する正当な利益。必要な場合の契約の履行
不正行為の防止、悪用の防止、安全と権利の保護 ID、アカウント、トランザクション、技術、詐欺防止、およびセキュリティ データ 正当な利益。法的義務。法的請求の確立、行使または弁護
法的義務および当局または裁判所からの要求の遵守 身元、連絡先、契約、取引およびその他の関連データ 法的義務。法的請求の確立、行使または弁護
紛争、請求、法的手続きの管理 契約、取引、通信、その他の関連データ 正当な利益。法的義務。法的請求の確立、行使または弁護
電子的手段によるダイレクトマーケティング ID、連絡先、およびマーケティング嗜好データ 適用法により類似の製品またはサービスに対する限定的なソフト オプトインが許可されている場合を除き、同意します。ユーザーはいつでもオプトアウトできます
サービスの改善、分析、および集計された統計 技術データ、使用状況データ、および集計データ 処理が適切であり、ユーザーの権利を無効にしない限り、正当な利益。法律で要求される場合の同意
イベント、キャンペーン、コンテスト、プロモーションの企画 身元、連絡先、参加および通信データ 同意;特定のプロモーション条件の履行。必要に応じて正当な利益

6. 金融機関コード・暗証番号

DM は、契約当事者の正確な識別、請求書発行、法的義務の履行、詐欺防止、法的請求の確立、行使、弁護など、必要な場合にのみユーザーの会計コード/個人識別番号を処理することがあります。

DM は、アクセス制限、技術的および組織的なセキュリティ対策、定義された保存期間、機密保持義務、およびそのようなデータを処理する担当者のトレーニングなど、適切な保護措置を適用します。

法的または契約上、会計コード/個人識別番号が必要な場合、その提供を拒否すると、契約の締結または履行が不可能になる場合があります。

7. 画像、音声、カメラ関連データおよび生体認証データ

特定の DM 製品またはサービスには、音声、画像、またはカメラ関連の機能が含まれる場合があります。このような処理は、関連する機能、サービス、技術的な運用、サポート、またはセキュリティの目的に必要なものに限定されます。

別の通知で明示的に記載されていない限り、DM は、生体認証を通じて個人を一意に識別する目的で画像、音声、またはカメラ関連のデータを処理しません。

DM が生体認証、生体認証、顔認識、または同様の機能を導入する場合、DM は別途通知を提供し、適用法で要求される場合には明示的な同意を含む適切な法的根拠に依存します。

8. プロファイリング、自動分析、不正防止

DM は、詐欺防止、悪用防止、サービス セキュリティ、リスク評価、アカウント保護およびサービス改善のために、限定的なプロファイリングまたは自動分析を使用する場合があります。

DM は、そのような処理が法律で許可されている場合、契約の締結または履行に必要な場合、または明示的な同意に基づいている場合を除き、ユーザーに関して法的効果を生み出す、または同様にユーザーに重大な影響を与える自動処理のみに基づいて決定を下すことはなく、適切な保護措置が講じられている場合を除きます。

プロファイリングがマーケティングまたは分析に使用される場合、ユーザーは、適用される法的根拠に応じて異議を申し立てたり、同意を撤回したりすることができます。

9. マーケティングコミュニケーション

DM は、法的に許可されている場合にのみマーケティング コミュニケーションを送信できます。特に：

  • ユーザーが同意した場合、DM はマーケティング情報を送信することがあります。
  • DM は、適用法により許可され、ユーザーに明確かつ簡単なオプトアウト オプションが与えられている場合、同様の製品またはサービスに関する通信を既存の顧客に送信することがあります。
  • ユーザーは、購読解除リンクを使用するか、privacy@dilan-mirrors.com に連絡することにより、いつでも購読を解除またはオプトアウトできます。

DM は、ユーザーの同意なしに、独立したダイレクトマーケティング目的で第三者に個人データを開示することはありません。

10. Cookie および類似のテクノロジー

DMは、場合に応じて、ウェブサイトの運営、セキュリティ、分析、設定、マーケティングのためにCookieおよび類似の技術を使用することがあります。

厳密に必要な Cookie は、Web サイトまたはサービスが機能するために必要な場合、同意なしに使用される場合があります。分析、広告、または必須ではない Cookie は、適用される法律に従って、必要に応じてユーザーの同意に基づいてのみ使用されます。

別の Cookie バナーには、使用される Cookie のカテゴリ、その期間、プロバイダー、および利用可能な選択肢が説明されています。

11.個人データの第三者への開示

個人データは、必要かつ合法な場合にのみ、次のカテゴリの受信者に開示される場合があります。

  • 関連会社、適切な保護措置が適用されることを条件として、内部管理、運用、または正当なビジネス目的で使用されます。
  • サービスプロバイダーとプロセッサー、ホスティング プロバイダー、データベース プロバイダー、支払い処理業者、配送プロバイダー、カスタマー サポート ツール、IT メンテナンス プロバイダー、分析プロバイダー、専門アドバイザーが含まれます。このようなプロバイダーは、契約上の義務に基づき、DM によって指示された目的でのみ個人データを処理することができます。
  • お取引先様、共同プロモーション、イベント、またはサービスに必要な場合、およびユーザーに適切な情報が提供され、必要に応じて同意した場合にのみ行われます。
  • 当局、裁判所、法執行機関または規制当局、法律により開示が義務付けられている場合、法的な要求に応じるために必要な場合、または法的請求の確立、行使、防御に必要な場合。
  • 専門アドバイザー合法的なビジネス、コンプライアンス、または法的目的に必要な場合、弁護士、監査人、会計士、保険会社、コンサルタントなど。
  • 潜在的な後継者、合併、再編、買収、資産の売却、または同様の取引の文脈においては、機密保持およびデータ保護の保護措置が適用されます。

DM では、プロセッサーとサービス プロバイダーが、該当するデータ保護および情報セキュリティ要件に準拠することが求められます。

12. ホスティング、データベースプロバイダー、国際転送

DM Web サイト、関連データベース、および関連技術インフラストラクチャは、サードパーティのサービス プロバイダーによってホストおよび保守されている場合があります。

  • ウェブサイトホスティングプロバイダー: ROMARG SRL は、欧州経済領域内のルーマニアで設立されたホスティングプロバイダーです。
  • データベース/インフラストラクチャプロバイダー: ROMARG SRL、ルーマニア、特定のサービスに別のプロバイダーが使用されない限り、Web サイト ホスティング サービスの一部として。

Web サイトと関連データベースは、欧州経済領域内のルーマニアに設立されたホスティング プロバイダーである ROMARG SRL によってホストされています。 ROMARG SRL またはその他のサービス プロバイダーが DM に代わって個人データを処理する場合、DM は、適切なデータ処理契約、セキュリティ義務、機密保持義務が確実に履行されるようにします。

個人データは、欧州経済領域内、適切なレベルの保護が提供されていると認められている国、または適切な保護措置が実施されているその他の国で処理される場合があります。

DM またはそのサービスプロバイダーによって個人データが EEA 外に転送される場合、DM は、適用法で要求される場合、十分性の決定、標準契約条項、拘束力のある企業規則、または別の合法的な転送メカニズムなどの適切な保護手段に依存します。必要に応じて、DM は補足措置が必要かどうかも評価します。

同意は、適用法で許可されている場合に限り、またかかる転送に伴う可能性のあるリスクについてユーザーに通知した後にのみ、国際転送に使用されます。

13. 個人データの保持

DM は、契約の履行、サービスの提供、法的義務の遵守、紛争の解決、詐欺防止、セキュリティ、会計、および法的請求の確立、行使または弁護を含む、収集された目的に必要な期間のみ個人データを保持します。

原則として:

  • 以前の 6 年間の一般的な保持に関する声明は、法的義務または適用される制限期間に該当する場合にのみ適用される必要があります。異なる法定期間が適用される場合には、その法定期間が優先されます。
  • 該当する保持期間が終了すると、法律または法的請求のために継続的な保持が要求される場合を除き、DM は個人データを削除、匿名化、または安全に破棄します。
データのカテゴリー 保存期間
アカウントデータ 法的請求、担保または法的義務のためにそれ以上の期間が必要でない限り、アカウントの存続期間および閉鎖後の合理的な期間
契約、注文、請求書、支払い関連データ 法定の会計/税務保存期間、および関連する場合には法的請求に適用される時効期間について
顧客サポートと苦情データ 要求を解決するために必要な期間、および必要に応じて法的請求に適用される制限期間
技術ログとセキュリティデータ 調査または法的目的でより長い期間が必要な場合を除き、セキュリティ、診断、不正行為の防止に必要な限られた期間
マーケティング同意および嗜好データ 同意の撤回またはオプトアウトまでに加え、オプトアウトまたは同意のステータスの証拠を保管するために必要な合理的な期間
同意に基づいて処理されるデータ 別の法的根拠により継続的な保持が要求される場合を除き、同意が撤回されるまで

14. 情報セキュリティ

DM は、個人データを不正アクセス、開示、改ざん、紛失、悪用、偶発的破壊、または違法な処理から保護するために、適切な技術的および組織的対策を実施します。

これらの措置には、場合に応じて次のものが含まれます。

  • アクセス制御と認証対策。
  • 職員および請負業者に対する守秘義務。
  • 必要に応じて暗号化または仮名化。
  • 安全なホスティングとバックアップ手順。
  • セキュリティ関連イベントの監視とログ記録。
  • セキュリティ対策の定期的な見直し。
  • インシデント対応手順。
  • スタッフのトレーニングと内部ポリシー。

完全に安全であることを保証できる電子サービスはありません。ただし、DM は、処理によって生じるリスクに応じて、個人データを保護するために合理的かつ適切な措置を講じます。

15. ユーザーの権利

適用される法律で定められた条件および制限に従って、ユーザーは次の権利を有します。

  • アクセス権 – DM が個人データを処理するかどうかの確認を取得し、そのような処理に関する情報を受け取るため。
  • 是正の権利 – 不正確または不完全な個人データの修正を要求するため。
  • 消去する権利 – 法的条件が満たされる場合、個人データの削除を要求する。
  • 処理を制限する権利 – 特定の場合に処理の制限を要求する。
  • データポータビリティの権利 – 該当する場合、構造化され、一般的に使用され、機械可読な形式で特定の個人データを受け取るため。
  • 異議を唱える権利 – 正当な利益に基づくプロファイリングを含む、正当な利益に基づく処理に異議を唱えること。
  • 同意を撤回する権利 – 処理が同意に基づいている場合、いつでも同意を撤回できます。
  • 特定の自動決定の影響を受けない権利 – 該当する場合、法的効果または同様の重大な効果を生み出す自動処理のみに基づく決定に異議を唱えること。
  • 苦情を申し立てる権利 – 管轄監督当局に苦情を申し立てること。

リクエストは privacy@dilan-mirrors.com に送信できます。 DM は、応答する前に要求者の身元を確認する必要がある場合があります。 DM は、適用される法律で要求される期間内に対応します。

管轄監督機関: データ保護委員会 (DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Ireland。

16. 選択と制御の実行

ユーザーは、該当する場合、次のことを行うことができます。

  • アカウント情報を更新する。
  • 同意を撤回する。
  • マーケティングコミュニケーションをオプトアウトする。
  • Cookie の設定を変更する。
  • デバイスまたはブラウザの設定を通じて、カメラ、マイク、位置情報の許可などの特定のデバイスの許可を無効にする。
  • 正当な利益に基づく処理に反対する。
  • 個人データの削除、制限、または修正を要求する。

選択によっては、特定のサービスの可用性や機能に影響を与える場合があります。

17. 子供のデータ

DM 製品およびサービスは、特に明記されていない限り、子供を対象としたものではありません。 DM は、適用される法律で要求される同意または許可なしに、故意に子供から個人データを収集しません。

DM が必要な法的根拠なしに子供から個人データを収集したことに気付いた場合、当該データを削除するか、その他の方法で合法的に処理するための適切な措置を講じます。

DM Web サイトを使用できる最低年齢は 18 歳であり、製品/サービスが子供に提供される場合は保護者の同意が必要です。

18. 本ポリシーの変更

DM は、このポリシーを随時更新することがあります。最新バージョンは、DM Web サイトで公開されます。

https://dilan-mirrors.com/ja/

変更が重要な場合、DM は、たとえば Web サイトに通知を掲載する、電子メールを送信する、または法律で義務付けられている場合には新たな同意を求めるなど、合理的な措置を講じてユーザーに通知します。