プライバシーポリシー
お客様の個人データの収集、使用、保護方法について
GDPR準拠
お客様の権利は保護されています
1 はじめに
Conscious Innovation Lab OÜ（「当社」）は、お客様の個人データを保護し、プライバシーを尊重することに取り組んでいます。このプライバシーポリシーは、一般データ保護規則（GDPR）に準拠して、当社がお客様の個人データをどのように収集、使用、保護するかについて説明しています。
データ管理者
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
メール：info@mypalmleaf.com
データ保護担当者（DPO）： Marilis Puusepp
メール：info@mypalmleaf.com
2 収集するデータ
当社は、サービスを提供するために以下の個人データを収集しています：
| データタイプ | 目的 |
|---|---|
| 名前 | 注文処理とコミュニケーション |
| 請求先住所 | 請求書と法令遵守 |
| メールアドレス | 注文確認、サービス更新 |
| 電話番号 | サービス調整 |
| 決済情報 | 安全な決済処理 |
| 指紋 | お客様の固有の Palm Leaf を特定するため |
| 性別と出生国 | お客様の固有の Palm Leaf を特定するため |
3 データ処理の目的
当社は、以下の目的でお客様の個人データを処理しています：
- 注文処理：当社のウェブサイトを通じて行われた注文を処理し、配送するため。
- Palm Leaf の特定：指紋、性別、出生国は、お客様の特定の Palm Leaf を特定するためにのみ収集されます。
- ニュースレター：お客様の明示的な同意を得た場合のみ、ニュースレターと更新を送信するため。
- 分析とウェブサイト改善：Google Analytics や Facebook Pixel などのツールを使用して、ウェブサイトとユーザー体験を改善するため。
- 法令遵守：適用される税務および財務規制を遵守するため。
4 処理の法的根拠
当社は、以下の法的根拠に基づいてお客様のデータを処理しています：
- 同意：ニュースレターおよびマーケティングコミュニケーション用。
- 契約上の必要性：注文を処理し、サービスを提供するため。
- 正当な利益：ウェブサイトのパフォーマンスを分析し、その機能を確保するため。
- 法的義務：税務報告および他の法的要件を遵守するため。
5 第三者サービス
当社は、お客様のデータを安全かつ効率的に処理するために、第三者サービスプロバイダーを使用しています。これらのプロバイダーの各社は GDPR に準拠し、適切なセーフガードを通じてデータ保護を確保しています。
| カテゴリ | サービスプロバイダー |
|---|---|
| ホスティングプロバイダー | AWS、Google Cloud、monday.com |
| メールマーケティング | Mailchimp |
| 決済プロセッサー | PayPal、Stripe |
| 分析とトラッキング | Google Analytics、Facebook Pixel |
6 国際データ転送
Palm Leaf を特定するため、当社はお客様の個人データ（指紋、性別、出生国）をお客様の名前を除いて、インドのパートナーリーダーに転送しています。
これらの転送は、欧州委員会によって定義された標準契約条項（SCC）に基づいて行われており、すべての国境を越えた転送に対して適切なレベルのデータ保護を確保しています。
7 Cookie とトラッキング技術
当社は、ユーザー体験を向上させるために Cookie および同様のトラッキング技術を使用しています：
- Google Analytics：ウェブサイトのトラフィックとユーザー行動を分析するため。
- Facebook Pixel：パーソナライズされたマーケティングとコンバージョン追跡用。
当社の Cookie 同意バナーを通じて Cookie の設定を管理するか、ブラウザの設定をいつでも調整することができます。
8 データ保持
当社は、個人データを収集された目的のために必要な期間のみ保持しています：
| データタイプ | 保持期間 |
|---|---|
| 一般的な顧客データ（名前、メール、請求先住所） | 6年 |
| 指紋（Palm Leaf の特定に使用） | 一般的な reading の 4 週間後 |
データは、上記の目的に不要になった後、削除またはアノニマイズされます。
9 GDPR に基づくお客様の権利
GDPR の対象者として、お客様は個人データに関する以下の権利を有しています。これらの権利のいずれかを行使するには、info@mypalmleaf.com までお問い合わせください。
10 自動意思決定とプロファイリング
当社は、自動意思決定またはプロファイリングツールを使用していません。お客様に影響を与えるすべての決定は、適切な監督を伴って人間によって行われます。
11 データセキュリティ
当社は、お客様の個人データを安全に処理するための適切な組織的および技術的措置を講じています。個人データへのアクセスは認可された担当者のみに限定されており、当社はお客様のデータを、データ保護の契約上の拘束を受けた信頼できる第三者プロバイダーとのみ共有しています。
当社は、データが適切に処理されることを確保するために、セキュリティ対策を継続的に見直し、改善しています。データのセキュリティについてご不安な場合は、info@mypalmleaf.com までお問い合わせください。
12 このプライバシーポリシーの更新
当社は、法的または運用上の要件の変更を反映するために、このプライバシーポリシーを随時更新する場合があります。更新内容はこのページに掲載され、必要に応じて直接お客様にお知らせします。
お客様の情報がどのように保護されているかについて、常に最新の情報を得るため、定期的にこのページを確認することをお勧めします。
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
メール：info@mypalmleaf.com
DPO：Marilis Puusepp — info@mypalmleaf.com