プライバシーポリシー
「Padel Kiwi」は、スペインおよび欧州の個人データ保護法令の遵守に真摯に取り組んでおり、2016年4月27日付の一般データ保護規則（GDPR）(EU) 2016/679、および2018年12月5日付の個人データ保護とデジタル権利の保障に関する組織法3/2018（LOPD-GDD、以下LOPD）に定められた義務の完全な履行と、セキュリティ対策の実施を保証します。
これらの法令に従い、当サイトのご利用にあたっては、登録フォームやお問い合わせフォーム、またはメールの送信を通じて特定の個人データをご提供いただく必要がある場合があり、それらのデータは管理者である「Padel Kiwi」によって処理されることをお知らせします。管理者の情報は以下のとおりです。
- 会社名: Padelkiwi, S.L.
- 税務番号（NIF）: B09705252
- 本店所在地: C/ Moreras, 29, Piso 0, Puerta B, 28221 - Majadahonda, Madrid, スペイン
- メール: contacto@padelkiwi.com
個人データの取得と処理
個人データとは、個人に関するあらゆる情報を指します。氏名、メールアドレス、住所、電話番号、NIF/NIEなどです。さらに、ユーザーが当サイトを訪問した際には、インターネット接続プロバイダーから割り当てられたIPアドレスなど、特定の情報が技術的な理由により自動的に保存されます。
「Padel Kiwi」は、管理者として、メールの送信またはサイト内のフォームへの入力を通じて行われる可能性のある個人データの収集について、サイトのユーザーに通知する義務を負っています。
取得するのは、契約されたサービスを提供する、またはユーザーからの情報のご請求に適切に対応するために必要なデータのみです。収集されるデータは識別情報であり、実施する活動を遂行するための合理的な最小限にとどまります。特に、特別な保護を要するデータを収集することは一切ありません。また、収集時の目的と異なる用途でデータを使用することは決してありません。
お問い合わせフォーム / メール
目的: お問い合わせフォームを通じていただいた情報のご請求にお答えするため。
法的根拠: この処理の法的根拠はユーザーの同意であり、いつでも撤回できます。
データの提供: 個人データは、処理者（プロセッサー）とみなされる Shopifyが管理するサーバーで処理されます。
メーリングリスト（ニュースレター）登録フォーム
目的: サイトのテーマに関連し、ユーザーにとって有益なお知らせ（一部は商業的なもの）の送信。LSSICEの定めに従い、「Padel Kiwi」は商業的なお知らせをその旨を明示せずに送信しないことをお約束します。なお、既存の契約関係を維持するためにお客様へ送信される情報は、商業的なお知らせとはみなされません。
法的根拠: この処理の法的根拠はユーザーの同意であり、いつでも撤回できます。
データの提供: 個人データは、処理者とみなされる Mailchimp および Klaviyo が管理するサーバーで処理されます。
登録 / 顧客アカウント作成 / ご購入フォーム
目的:
- 当サイトでのユーザー登録の管理。
- ご購入の管理。
- ご購入の手続きと状況に関する情報の提供。
- 当サイトでのご購入履歴の記録。
- コメントおよびコンテンツの管理。
- 不具合、エラー、問題、および/またはご注文状況をユーザーにお知らせするためのメールおよび/または電話でのご連絡。
法的根拠: この処理の法的根拠は契約の履行です。
データの提供: 「Padel Kiwi」は、法律で定められた場合またはサービスの提供に厳密に必要な場合を除き、お客様のデータを第三者に提供・開示することはありません。具体的には、以下にデータが提供されることがあります。
- 技術・ITサービスの提供者。
- 決済サービスの提供者。
- 宅配・配送業者。
- 当社の名において業務を行う、サービス提供者としての第三者または仲介者（会計事務所、コンサルタントなど）。
データの提供は、機密保持契約の締結や、各社のウェブサイトに定められたプライバシーポリシーへの準拠など、必要な措置を講じたうえで、最も厳格な機密性を保って行われます。ユーザーは、前述のいずれかの方法による書面での申し出により、処理者へのデータ提供を拒否することができます。
さらに、必要な場合には、法的義務の履行のために、お客様のデータを特定の機関（スペイン税務庁、金融機関、労働監督局など）に提供することがあります。
コメントフォーム
目的: サイトに掲載するためのコメントやレビューの投稿。
法的根拠: この処理の法的根拠はユーザーの同意であり、いつでも撤回できます。
データの提供: 個人データは、処理者とみなされる Shopifyが管理する当サイトのサーバーで処理されます。
未成年者
当サイトで個人データを提供できるのは14歳以上の方のみです。LOPD-GDDの定めにより、14歳未満の場合は、当社が個人データを処理するために保護者または後見人の同意が必須条件となります。
また、当社のサービスをご契約いただけるのは18歳以上の方のみです。18歳未満の場合は、未成年者が成年擬制を受けている場合を除き、当社が提供するサービスを行うために保護者または法定後見人の同意が必須条件となります。
ユーザー登録
ユーザーが該当するフォームから登録する際に収集する情報は以下のとおりです。
- 氏名
- メールアドレスおよび/または電話番号
- 配送先住所
- IPアドレス
- ユーザー名 / パスワード
ユーザーはさらに、一定のセキュリティ要件を満たすパスワードを設定する必要があります。パスワードに有効期限はありません。パスワードを再設定するには、専用の再設定フォームでメールアドレスを入力し、入力したメールアドレスに送信されるリンクをクリックして手続きを進め、変更することができます。ユーザーは、パスワードの機密保持およびその使用について責任を負います。アカウントまたはパスワードの不正使用があった場合は、できるだけ速やかに「Padel Kiwi」へご連絡ください。
登録後、ユーザーはマイページにアクセスでき、特定のコンテンツや購入履歴などを閲覧できます。また、パスワードやユーザー情報など、アカウントの設定を管理することもできます。
ユーザーには以下の通知が届くことがあります。
- プラットフォームへの登録時（アカウント確認メール）。
- ご購入時: 購入証明、不具合、発送完了のお知らせなど。
- ニュースレターに登録した場合はストアのニュースレター。マイページまたはニュースレター末尾の該当リンクから配信停止できます。
- 投稿されたコメントとそれに対する返信。
- パスワードの再設定（前項に記載）。
- アカウントの退会または削除時。
セキュリティ対策
「Padel Kiwi」のサイトのユーザーに対し、データの紛失、悪用、改ざん、不正アクセス、盗難を防止するため、可能な限りの技術的および組織的なセキュリティ対策を講じており、データ保護に関する現行法令の定めに従って、保存された情報の機密性、完全性、品質を保証していることをお知らせします。フォームで収集された個人データは、「Padel Kiwi」のスタッフまたは指定された処理者のみが処理します。
「Padel Kiwi」のウェブサイトはさらにSSL暗号化を導入しており、ユーザーはサイトのお問い合わせフォームや登録フォームを通じて個人データを安全に送信できます。
データの正確性
ユーザーは、提供したすべてのデータが真実かつ正確であることを表明し、常に最新の状態に保つことに同意します。ユーザーはデータの正確性について責任を負い、データの虚偽により生じるいかなる紛争や訴訟についても単独で責任を負います。個人データを最新の状態に保つため、データに変更があった場合は必ず「Padel Kiwi」へお知らせいただくことが重要です。
データの提供
「Padel Kiwi」は、法律で定められた場合、またはサービスの提供に処理者との契約関係が必要な場合を除き、お客様のデータを第三者に提供・開示することはありません。したがって、ユーザーは、契約したサービスや購入した商品を実際に提供するために必要な場合、収集された個人データの一部がこれらの処理者（決済プラットフォーム、会計事務所、仲介者など）に提供されることに同意します。また、ユーザーは、サービスの提供にあたり、その全部または一部が他の個人または企業に再委託される場合があることにも同意します。これらの再委託先は処理者とみなされ、当社と適切な機密保持契約を締結しているか、各社のウェブサイトに定められたプライバシーポリシーに準拠しています。ユーザーは、前述のいずれかの方法による書面での申し出により、処理者へのデータ提供を拒否することができます。
さらに、必要な場合には、法的義務の履行のために、お客様のデータを特定の機関（スペイン税務庁、金融機関、労働監督局など）に提供することがあります。
ユーザーの権利の行使
LOPD-GDDおよびGDPRにより、データ主体は個人データの処理に関する一連の権利を行使することができます。行使する際は、本人確認書類（身分証明書またはパスポート）を添えて、contacto@padelkiwi.com宛てのメール、または当社の法的通知に記載の住所宛ての書面でご連絡ください。ご連絡には、ユーザーの氏名、申請の目的、住所、および本人確認情報を記載する必要があります。
権利の行使はユーザー本人が行う必要があります。ただし、代理権を証明する書類を添付することで、ユーザーの法定代理人として権限を与えられた者が行うこともできます。
ユーザーは以下の権利の行使を請求できます。
- 個人データへの アクセス を請求する権利。自身の個人データが処理されているかどうか、行われている処理の目的、およびデータの入手元や実施済み・予定の提供先に関する入手可能な情報を得る権利です。
- 個人データが不正確または誤っている場合の 訂正、または不適切もしくは過剰なデータの 削除 を請求する権利。
- 処理の 制限 を請求する権利。この場合、「Padel Kiwi」は請求の行使または防御に厳密に必要なデータのみを保持します。
- 処理に 異議を申し立てる 権利。処理に同意が不要な場合、商業的な見込み客ファイルである場合、またはデータの自動処理のみに基づいてデータ主体に関する決定を行うことを目的とする場合に、個人データの処理を行わない、または停止することを求めるデータ主体の権利です。ただし、正当な理由または請求の行使もしくは防御のために処理を継続する必要がある場合を除きます。
- データ ポータビリティ の権利。データを他社で処理してもらいたい場合、「Padel Kiwi」はエクスポート可能な形式でデータのポータビリティを提供します。
特定の目的について同意を与えた場合、 ユーザーはいつでも同意を撤回する権利を有します。撤回前の同意に基づく処理の適法性には影響しません。
当社は、これらすべての権利を法定の最長期間（1か月）内に履行することをお約束します。
「Padel Kiwi」によるデータの取り扱いに問題があるとユーザーが考える場合は、セキュリティ責任者または管轄のデータ保護機関に申し立てることができます。スペインの場合はスペインデータ保護庁（Agencia Española de Protección de Datos）が該当します。
データの保存期間
お問い合わせフォームを利用した、または情報を求めるメールを送信したユーザーの個人データは、情報のご請求への対応に厳密に必要な期間、または与えられた同意が撤回されるまで処理されます。
お客様の個人データは、契約関係が終了するまで処理されます。個人データの保存期間は必要最小限とし、以下の期間まで保持されることがあります。
- 4年: 社会秩序における違反および制裁に関する法律（加入、登録、退会、保険料納付、給与支払いなどに関する義務）、一般税法第66条以降（会計帳簿など）
- 5年: 民法第1964条（特別な期限のない対人訴権）
- 6年: 商法第30条（会計帳簿、請求書など）
- 10年: マネーロンダリングおよびテロ資金供与防止法第25条。
- 期限なし: 集約化および匿名化されたデータ。
一方、ニュースレターに登録したユーザーのデータは、与えられた同意が撤回されるまで無期限に保存されます。
応募者（履歴書）のデータ処理については、応募者が反対の意思を示さない限り、「Padel Kiwi」は今後の募集に活用するため、履歴書を最長2年間保管することがあります。
SNS
「Padel Kiwi」はインターネット上の主要なSNS（Facebook、Instagram、TikTok）にプロフィールを持ち、「Padel Kiwi」が公開するプロフィールのフォロワー、ファン、登録者、コメント投稿者、およびその他のユーザープロフィール（以下、フォロワー）のデータについて、いかなる場合も管理者であることを認めます。
法律で禁止されていない限り、「Padel Kiwi」によるデータ処理の目的は、SNSが許可するあらゆる手段でフォロワーに活動やキャンペーンをお知らせすること、およびパーソナライズされたカスタマーサポートを提供することです。この処理の法的根拠は本人の同意であり、いつでも撤回できます。
「Padel Kiwi」は、ユーザーから個別かつ明示的な同意を得た場合（例: キャンペーンの実施）を除き、SNSからデータを抽出することは一切ありません。
国際データ移転
「Padel Kiwi」は、アメリカ合衆国に所在する Mailchimp および Klaviyo の電子メール配信サービスを利用しています。GDPRの定める基準に従い、お客様の個人データの処理において適切な保護レベルを確保するため、これらの事業者とは欧州委員会が承認した標準契約条項を締結しています。
本プライバシーポリシーに同意することにより、ユーザーはこれらのサービス提供企業へのデータの国際移転に、明示的かつ明確に同意したものとみなされます。
機密保持
ユーザーから提供された情報は、いかなる場合も機密情報として扱われ、ここに記載された以外の目的で使用されることはありません。「Padel Kiwi」は、ユーザーの要望、相談の理由、またはユーザーとの関係の期間に関する情報を開示・漏洩しないことを約束します。
有効性
本プライバシーおよびデータ保護ポリシーは、 オンラインストア向けデータ保護を専門とする事務所ExpertosLOPD®により2022年4月1日付で作成されたものであり、今後の法令や判例の変更に応じて変更されることがあります。自身の権利と義務をその時々で把握するために最新の文書を確認することは、データ主体の責任となります。