プライバシーポリシー

プライバシーポリシー – GDPR、UK GDPR & グローバルコンプライアンス

§1 一般条項

この文書は、apgoオンラインストア（goapgo.comおよびapgo.eu）のプライバシーポリシーを定めており、ユーザーがサービスを利用する際に入力する個人データの保護と処理、他の情報の安全性の原則を含んでいます。
このプライバシーポリシーは、ストアの利用規約の不可分の一部を構成します。

§2 定義

以下の用語は、以下の意味を持つものとします：

管理者 – APCOMMERCE.PL ARTUR PIEKARCZYK, Klonów 21, 32-222 Klonów, ポーランド, 税ID (NIP): 659-149-76-55。
サービス – goapgo.com apgo.eu で利用可能なウェブサイトおよびそのすべてのサブページ。
当事者 – 管理者とユーザー。
ユーザー – サービスを利用し、その中で個人データを提供する自然人。

§3 個人データ保護

管理者は、以下の意味において個人データのコントローラーです：
- EU一般データ保護規則 (GDPR) – EUおよびポーランドのユーザーに対して、
- 英国一般データ保護規則 (UK GDPR) – 英国のユーザーに対して、
- カリフォルニア消費者プライバシー法 (CCPA) – 米国カリフォルニア州のユーザーに自発的に適用されます。
- ユーザーの法域内で関連する他の適用される地元の法律。
管理者は、ユーザーからの個人データを収集するために使用されるフォーム近くに提示される内容で定義される範囲、期間、目的でデータを処理します。
個人データは、ITサービスプロバイダー、会計サービス、支払処理業者、ホスティングサービス、管理プロバイダーなど、管理者の信頼できる下請け業者にのみ転送され、サービスの実施に必要な範囲でのみ行われます。
国際的な転送（EEAまたはUKの外）には、GDPRおよびUK GDPRに従った標準契約条項や他のメカニズムなど、適切な保護策が適用されます。

§3a データ処理の目的および法的根拠
管理者は、以下の目的のために個人データを処理します：

契約の履行：注文を完了し、顧客サポートを提供し、製品およびサービスの販売を管理するため。この処理の法的根拠は、管理者とユーザー間の契約の履行です（GDPR第6条第1項(b)）。

法的義務：適用される法令および規制の要件に準拠するため。この処理の法的根拠は法的義務の履行です（GDPR第6条第1項(c)）。

同意に基づく処理：ユーザーが明示的に同意を提供した場合に、ニュースレター、プロモーションオファー、その他のマーケティングコミュニケーションを送信するため。この処理の法的根拠は、ユーザーの同意です（GDPR第6条第1項(a)）。

セキュリティおよび技術的運用：サービスのセキュリティおよび適切な機能を確保するために、ログを維持し、詐欺を防ぐことを含みます。この処理の法的根拠は、管理者の正当な利益です（GDPR第6条第1項(f)）であり、ユーザーの権利および自由との相関関係が考慮されます。

更なる目的および法的根拠は、適切な場合に指定される可能性があり、ユーザーはデータ収集のポイントでそれに応じて通知されます。

§3b データ保持期間
管理者は、個人データを収集された目的を達成するために必要な期間、および法的義務を遵守するためにのみ保持します。特定の保持期間は次の通りです：

注文関連データ：完了した注文に関連するデータは、税金および会計の要件を遵守するために、取引の日付から5年間保持されます。

マーケティングデータ：マーケティング目的で収集された個人データは、ユーザーが同意を撤回するまで保持されます。

ログファイル：サーバーログデータは、セキュリティおよび技術的目的のために12ヶ月間保存されます。

適用される保持期間が満了した後、個人データは安全に削除されるか、匿名化されます。

§3c 支払処理業者 - 個人データの処理

オンライン決済を処理するために、管理者は2つの外部支払サービスプロバイダーを使用します：mElements S.A.（Paynow）およびStripe Payments Europe Ltd.（Stripe）。

購入者の個人データは、取引を実行およびセキュリティを確保するために、選択した支払処理業者に対して必要な範囲でのみ転送されます。各プロバイダーの詳細は以下の通りです：

1. Paynow (mElements S.A.)

個人データのコントローラーはmElements S.A.であり、登録されたオフィスはul. Prosta 18, 00-850 ワルシャワ, ポーランドです。

購入者が提供した個人データは、mElements S.A.によって支払い取引を処理するために使用されます。
この処理の法的根拠は、管理者との間で結ばれた「Paynow Payment Integrator」に関するサービス契約です。

個人データは、次の機関に開示される場合があります：

mElements S.A.を監督する権限を持つ機関（例：ポーランド金融監督庁、競争および消費者保護局）、
管理者のサービスを実行するためにmElements S.A.の名の下でデータを処理する法人。

データは、契約が終了した後5年間を超えて保持されません（例えば、法的紛争がある場合）。この期間後、データは匿名化されます。

購入者には以下の権利があります：

データへのアクセスおよび修正の要求、
データの移植性、削除、または処理の制限を要求すること、
処理に異議を唱え、関連するデータ保護当局（ポーランドの場合：https://uodo.gov.pl）に苦情を申し立てること。

個人データの提供は任意ですが、取引を完了するために必要です – 提供しない場合、支払いが拒否される可能性があります。

詳細情報： https://www.paynow.pl
データ保護責任者：iod@melements.pl

2. Stripe (Stripe Payments Europe Ltd.)

データコントローラーは販売者であり、Stripeは支払いを実行するためのデータ処理者として機能します。

購入者の個人データ（氏名、メールアドレス、IPアドレス、カードの詳細、取引情報など）は、適用されるデータ保護法に従って、Stripe Payments Europe Ltd.（アイルランドのダブリン、グランドカナルストリートローワー1番地）および米国のStripe, Inc.と共有されます。

この処理の法的根拠は次の通りです：

GDPR第6条第1項(b) – 契約の履行（取引処理）、
GDPR第6条第1項(f) – 安全な取引を確保し、詐欺を防ぐための管理者の正当な利益。

データは、適切な保護策（例えば、標準契約条項（SCC））を使用して、欧州経済地域の外（例えば、米国）に転送される場合があります。

購入者にはデータへのアクセス、修正、削除、移行の権利、処理の制限に異議を唱える権利、苦情を申し立てる権利があります。

データの提供は任意ですが、支払いを完了するために必要です — 拒否すると取引が行われない可能性があります。

詳細情報： https://stripe.com/privacy

§4 ユーザーの権利

ユーザーは、自身の個人データにアクセスし、修正、削除、または処理の制限を要求する権利があります。
ユーザーは、同意を撤回することができ、それは撤回前の同意に基づく処理の合法性に影響を与えません。
ユーザーは、データの移植性を要求し、個人データの処理に異議を唱えることもできます。
EUおよびポーランドのユーザーは、個人データ保護オフィスの所長（PUODO）に苦情を申し立てることができます。
英国のユーザーは、情報コミッショナー事務所（ICO）に苦情を申し立てることができます。
米国のユーザー、特にカリフォルニア州のユーザーは、以下の連絡先情報を利用して販売者に問い合わせ、プライバシーの権利に関する説明を求めることができます。
個人データの提供は任意ですが、それを提供しないことで特定の機能やサービスの使用ができなくなる可能性があります。
管理者は、個人データの保持が法律により必要である場合や法的要求の確立、行使、または防御に必要である場合、個人データの削除を拒否することができます。

§5 技術的データセキュリティ

管理者は、ユーザーの個人データのセキュリティを保証し、偶発的または不法な破壊、喪失、変更、無断開示、またはアクセスから保護するために、すべての適切な技術的および組織的措置を採用しています。
データは、アクセスが制限された認証されたデータセンターにおいて、暗号化および保護されたインフラストラクチャを使用して安全なサーバーに保存されます。
許可された者のみが個人データにアクセスでき、定期的にセキュリティ監査が行われています。
管理者は、定期的なバックアップを保証し、ポーランド、EU、UK、及び適用があれば国際的なデータ保護に関する法律および技術的基準を遵守します。
私たちは、収集された目的を達成するために必要な期間のみ個人データを保持し、適用される法的義務に従います。保持期間が満了した後、個人データは安全に削除されるか、匿名化されます。
サービスは、ユーザーの行動を分析し、ユーザーエクスペリエンスを向上させるために、自動的な意思決定プロセス、プロファイリングを使用することがあります。このような処理は、あなたの同意に基づくか、あなたと管理者間の契約の履行に必要です。あなたは、人間の介入を要求し、決定の説明を受け、あなたに不利益を与えると考えられる決定に異議を唱える権利があります。このような処理に関する同意を撤回したい場合は、§8 CONTACTに記載された連絡先情報を使用して私たちに連絡してください。

§6 クッキー方針

ユーザーの便利さと機能性を高めるために、サービスはクッキー（ユーザーのデバイスに保存される小さなテキストファイル）を使用します。
サービスは以下の種類のクッキーを使用します：
- セッションクッキー – セッション終了後に削除される一時ファイル。
- 永続的クッキー – 手動で削除されるか、期限切れになるまでユーザーのデバイスに保存されます。
使用されるクッキーの種類：
a. 必要な – サイトの適切な動作に不可欠（例：ユーザーログイン）。
b. セキュリティ – 安全な使用を保証し、潜在的な乱用を検出するのに役立ちます。
c. パフォーマンス – ウェブサイトの使用に関する匿名の統計を収集します。
d. 機能的 – 言語、フォントサイズ、インターフェースの設定などのユーザーの好みを記憶します。
ユーザーは、ウェブブラウザでクッキー設定を管理することができ、クッキーをブロックまたは削除することができます。
上記のクッキーに加えて、私たちのサービスは、信頼できる第三者サービス（分析および広告プラットフォームなど）によって提供されるクッキーを使用する場合があります。これらの第三者のクッキーは、私たちのサービスを向上させることと、パーソナライズされた広告の目的で匿名データを収集するために使用されます。これらの第三者が使用するクッキーに関する詳細情報については、それぞれのプライバシーポリシーを参照してください。

§7 サーバーログ

ほとんどのウェブサイトと同様に、サービスはサーバーへのHTTPリクエストをログに記録します。収集されたログには、次の内容が含まれます：
- IPアドレス、
- リクエスト時間と応答時間、
- ブラウザおよびオペレーティングシステムの詳細、
- リファラーURL（前のページ）、
- 適用される場合のエラーコード。
これらのログは、管理上および技術的目的のためのみに使用されます。
ログデータは無期限に保存されますが、第三者と共有されず、個々のユーザーを特定することはありません。

§8 連絡先

ユーザーは、管理者に連絡し、自身の個人データ処理について問い合わせたり、権利を行使したり、データの削除または修正を要求することができます。
連絡先情報：
📧 メール: apgo@goapgo.com
📞 電話: +48 606 330 278

§9 最終的な注意事項

管理者は、適用される法律の変更やデータ保護基準の向上を理由に、このプライバシーポリシーを改訂する権利を留保します。
プライバシーポリシーの現在のバージョンは、常にgoapgo.comおよびapgo.euで利用可能です。
最終更新日：[2025年4月3日]
このプライバシーポリシーは[2025年4月3日]に最終更新されました。変更について把握しておくために、定期的にこのページを確認することをお勧めします。

プライバシーポリシー