プライバシーポリシー

序文

発行日：2019年10月30日

当社はお客様のプライバシーを尊重しています。

そのため、本ポリシーはお客様が当社のウェブサイトを訪れ、サービスを利用し、または個人データを提供する場合、当社が個人データをどのように収集、処理および保持するかを記述しています。

Talisa US, LLC は、250 Greenwich St, New York, NY,10007, USAに拠点を構えています。当社はお客様の個人データの唯一のデータ管理者です。

本ポリシーは、お客様の法的権利および義務に影響を及ぼすためよくお読みください。質問は、dataprotection@talisa.com にメールを送るか、(646)846-1810 に電話でお問い合わせください。

収集する個人データ

当社のウェブサイトを閲覧、ニュースを購読、ウェブサイトでアカウントを登録またはアイテムを購入するとき、支払い情報および閲覧履歴に伴うお客様の氏名、電話番号、携帯電話番号、現住所、メールアドレスおよびIPアドレスを含む個人データを収集、処理、保管および使用することがあります。しかしながら、個人データには当社でその他の情報との組み合わせかそうでないものにかかわらず、お客様を特定できないように、不可逆的に匿名化、または集約された情報を含みません。

当社に提供するすべての個人データは真実、完全かつ正確である必要があります。不正確や誤ったデータを提供した場合は、当社は疑いをもつか、不正行為を特定し、これを記録します。

当社のウェブサイトを閲覧するために個人データを提供する必要はありません。しかしながら、以下に記述するように、確かな情報をさらに自動的に収集することがあります。

お客様が当社にメールで問い合わせをするとき、対応の記録を保持することがあり、電話の問合せもまた記録することがあります。

さらに、例えばお客様のソーシャルメディアアカウント（例えばFacebook）をアカウントに接続、またはソーシャルメディアアカウントからアカウントにログインしてソーシャルシェアリングを選択する場合、ソーシャルメディアサイトは、プロフィール情報、連絡先情報および閲覧または「いいね」した内容を含む、お客様が使用したサービスに関する情報を当社と共有することがあります。

自動的に収集するデータ

お客様が当社のウェブサイトを訪問するとき、当社または当社に変わる第三者はお客様のデバイスおよびアクティビティに関する情報を自動的に収集および保管します。この情報は、(a)コンピューター、またはその他デバイス固有のID番号、(b)デバイスのタイプ、ウェブブラウザ、またはオペレーティングシステムのようなデバイスに関する技術情報、(c)タイムゾーンや言語のような環境および設定、(d)ブラウザアクションおよびパターンに関する統計データを含みます。

当社は以下に記述するCookies（クッキー）ポリシーに従ってCookies（クッキー）を使用してこの情報を収集し、当社のウェブサイトや提供するサービスの向上、また分析や研究の目的のためにその情報を使用します。

Cookies（クッキー）

Cookies（クッキー）は、ウェブサイトからお客様のコンピューターのハードドライブに（ブラウザを介して）転送される固有の識別番号を含む小さなテキストファイルです。

Cookies（クッキー）はお客様のブラウザを識別しますが、氏名および/または住所のようなお客様に関する個人データをウェブサイトに知らせることはありません。つまりユーザーがウェブサイトを再訪問したときに、これらのファイルは識別のためウェブサイトが使用します。

当社のウェブサイトは、お客様がサイトに戻り、設置と環境をパーソナライズしたとき、お客様を認識できるようにCookies（クッキー）を使用しています。ほとんどのブラウザはCookies（クッキー）を受け入れるように初期設定されています。Cookies（クッキー）を受け入れる、または受け入れを拒否するとき、ブラウザの設定を変更し、お客様に通知することもできます。Cookies（クッキー）の受け入れを拒否する場合、当社のウェブサイトは効率的に動作しないことがありますので注意してください。

当社はマーケティングの目的のため、GoogleやFacebookのような第三者パートナーからCookies（クッキー）を使用することがあります。本Cookies（クッキー）により、お客様がインターネット上を訪れるその他のサイトに当社がプロモーションマテリアルを表示することができます。また、広告やその他の内容をターゲットにするために、第三者（第三者ウェブサイトのオペレーターおよび/またはソーシャルネットワークサイトを含む）と当社サイト上のお客様の行動に関する情報を共有することもあります。上記にはテキストメッセージオリジネーターオプトインデータおよび同意を除きます。この情報は第三者と共有されません。

場合によっては、ユーザーが当社のウェブサイトを参照する第三者のウェブサイトとユーザーのアクティビティを関連付けるために、または当社が第三者のウェブサイトを参照するユーザーのアクティビティを関連付けるためにCookies（クッキー）を使用します。当社は、個人情報、または本パートナー事業者と個人ユーザーのアクティビティに関する情報を共有しません。また、ユーザーが当社のウェブサイトを参照するメールキャンペーンによりユーザーのアクティビティを関連付けるためにCookies（クッキー）を使用します。

当社はサイバー攻撃の一定の種類を制限するためにCookies（クッキー）を使用します。また、不正行為の審査および調査の間もCookies（クッキー）を使用します。当社の一部のCookies（クッキー）/デバイスのトラッキングは、第三者のベンダーを介して行い、その他は特定のCookies（クッキー）に関連するアクティビティを認識するために独自のインデックスを使用します。

セッションCookies（クッキー）とは、当社のウェブサイトを離れるまでお客様のブラウザのCookies（クッキー）ファイルに残る一時的なCookies（クッキー）です。一方、永続的Cookies（クッキー）とは特定のCookies（クッキー）の寿命に依存し、一般に長期間お客様のブラウザのCookies（クッキー）ファイルに残ります。例えば、当社がサイト訪問者の総数を追跡するためにセッションCookies（クッキー）を使用するとき、これは匿名の集計ベースで行われます。

また、ウェブサイトがどのように使用されているかモニターするために、Googleアナリティクスも使用します。Googleアナリティクスは、匿名で情報を収集し、ウェブサイトの訪問者数、一般に訪問者がどこから来て、ウェブサイトにどれくらい留まり、どのページを訪問するかのような詳細な情報のレポートを作成します。Googleアナリティクスはお客様のコンピューターのハードドライブにいくつかの永続的Cookies（クッキー）を配置します。これらは個人データを収集しません。この使用に同意しない場合は、お客様のブラウザで永続的Cookies（クッキー）を無効にすることができます。これによりGoogleアナリティクスがお客様の訪問を記録することを阻みます。

マーケティングコミュニケーション

当社の正当な利権として新製品に関するニュースレター、ブログ投稿、調査および情報を含むマーケティングコミュニケーションを送付するために、お客様の個人データを使用することは必要です。

お客様は、support@talisa.com に連絡するか、マーケティングメールから配信停止をクリックすることで、マーケティングコミュニケーションの受信を停止する選択が可能です。

マーケティングコミュニケーションの配信を停止する場合、新しい環境設定を有効にするために5営業日かかることがあります。そのため、お客様が当社からのマーケティングメールの受信を希望しないと通知するまで、マーケティングの目的のためにお客様の個人情報を当社の記録に残します。

個人データを処理する理由

お客様の要求と当社の同意に従って、商品の出荷や配送に関連する情報で連絡することや、同じことに関して質問、意見、または苦情があれば処理することを含み、購入した製品を供給する契約上の義務を果たすためにお客様の個人データを使用します。

また、お客様が要求するカスタマ―サービスの処理、当社間のその他の合意の条件の執行、規制および法的な目的（例えば、アンチマネーロンダリング）のため、監査目的および本ポリシーの変更に関して連絡するためを含み、正当な利権としてお客様の個人データを使用します。

個人データの共有

当社はマーケティングサービスプロバイダー（例えば、GoogleアナリティクスやFacebook）、支払いおよび出荷プロバイダー、メールコミュニケーションプロバイダー（例えば、Mail-Chimp）、ITサービスプロバイダー、会計士、監査役および弁護士を含み、当社に代わり、そして当社の指示に従って機能を実行するために指定する当社の従業員、サービスプロバイダー、下請け業者および代理店とお客様の個人データを共有することがあります。

特定の状況の下、当社は適用法および/または規制により、例えばアンチマネーロンダリング処理の一環、または第三者の権利、資産および安全を保護するためにお客様の個人データを開示しなければならないことがあります。

また、別の会社により、または別の会社に当社のビジネスの全て、または一部の合併、資産売却、統合及び構造改革、資金調達、または買収に関連して、または交渉の間、お客様の個人データを共有することがあります。

当社はお客様の同意がない限り、本プライバシーポリシーの中に開示されている以外の個人情報を第三者に販売することも、共有、貸与および取引もしません。

欧州経済領域居住者の個人データ処理の法的根拠

お客様が欧州経済領域内に居住している場合、当社の個人データの処理は次のように合法化されます。

当社が個人情報の処理のために同意を要求するときはいつでも、一般データ保護規則の第6条第1項(a)(EU)2016/679(GDRP)に従って正当化されます。

個人情報の処理がお客様と当社間の契約の履行のため、またはお客様の要求で契約前の段階に進むために必要な場合、当該処理は一般データ保護規則の第6条第1項(b)に基づいて行われます。

当社にとって処理が必要な場合には、法的義務に従い一般データ保護規則の第6条第1項(c)に基づいてお客様の情報を処理し、当社の正当な利権の目的のために必要な場合は、当該処理は一般データ保護規則の第6条第1項(f)に従って行われます。

一般データ保護規則下のお客様の権利

お客様は当社が保持する個人データの写しを入手する権利、および処理のために不正確、または不完全、または制限、または異議を唱える場合、個人データの誤りを修正することを要求する権利を有しています。また、個人データの削除、または第三者への転送をいつでも要求する権利も有しています。本権利、または適用法の下にお客様が有するその他の権利を行使するためには、dataprotection@talisa.com に連絡してください。

しかしながら、お客様の要求が明らかに根拠もなく、または過度の場合は、当社は管理費を請求する権利を留保していることに注意してください。

さらに、改正、異議、制限、手段、移動性および削除の当該権利は適用法に規定されているように、一定の制限に服することがあります。個人の要求は、受理後できるだけ早く完了され、いずれにしても当該受理の確認書から30日以内に完了されます。

お客様はまた、関連のある監督当局に一般データ保護規則の苦情を申し出る権利も有しています。監督当局の一覧表はこちらをご覧ください。http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm お客様の権利に関してさらにサポートが必要な場合は、下記の連絡先にお問い合わせください。適用法に従ってお客様の要求を検討致します。場合によっては、お客様のために本権利を守る当社の能力は、保証、安全、不正行為を防止する理由、規制や法的要求の順守、またはお客様が要求するサービスの供給に必要な処理のため、個人データを処理する当社の義務によって決めることがあります。このような場合は、お客様の要求に応じた具体的な詳細についてお知らせ致します。一般データ保護規則に関するさらなる情報は、以下をご参照ください。

https://eugdpr.org/
https://gdpr.algolia.com/

国境を越えた個人データの転送a

当社はお客様が個人データを提供したサービスを履行する目的のためのみに、当社の従業員、コンサルタント、お客様の国外の第三者サービスプロバイダーに個人データを共有することがあり、お客様の居住国が提供する、または個人情報に十分な保護措置がとられていると認める類似国と同等の個人情報保護レベルを提供していない可能性のある国にも共有することがあります。しかしながら、個人データを提供したサービスを履行する以外の目的で使用する前に、お客様の明示的な同意をいただきます。

欧州連合およびスイスのユーザーのみ – 欧州経済領域外部のお客様情報の転送

当ウェブサイトを介して提供するサービスの一部として、お客様が当社に提供する情報は、欧州経済領域およびスイスの国外に転送されることがあります。これは当社のサーバーが欧州経済領域やスイスの国外に設置されている場合、時々起きることがあります。これらの国は欧州経済領域やスイスと同様のデータ保護法がないことがあります。

当該状況において、当社は欧州委員会、またはEU-USプライバシーシールドおよびSwiss-USプライバシーシールドフレームワーク（以下に記載）のような代替の法的根拠に依存して導入したモデル契約条項を締結し、該当箇所、または支社の拘束的企業準則、コンサルタントやサービスプロバイダーは欧州データ保護機関により承認された当該内部方針を導入しています。

お客様が欧州経済領域やスイスの外部にいる期間に当社のサービスを使用する場合、本サービスを提供するためにお客様の情報は欧州経済領域やスイスの外部に転送されることがあります。

プライバシーシールド原則およびフレームワーク

Talisa US, LLCは、欧州連合加盟国（アイスランド、リヒテンシュタインおよびノルウェーを含む）、英国およびスイスから米国にプライバシーシールドに従って転送する個人情報の収集、使用および保持に関して米商務省に規定されているEU-USプライバシーシールドフレームワークおよびSwiss-USプライバシーシールドフレームワークに準拠しています。

Talisa US, LLCは、当該データに関してはプライバシーシールド原則を遵守することを認定しています。本プライバシーポリシーのポリシーとプライバシーシールド原則下のデータ主体の権利の間で競合する場合は、本プライバシーシールド原則が適用されます。

プライバシーシールドプログラムについて、また当社の証明書ページを表示するためには、https://www.privacyshield.gov/をご覧ください。

プライバシーシールドフレームワークに従って受領または転送した個人データに関しては、Talisa US, LLCは、米国連邦取引委員会の規制および執行力に従います。プライバシーシールドフレームワークに従って、欧州およびスイスの個人は、当社が米国でお客様に関する個人情報を維持するかどうかに関する確認書を入手する権利を有しています。要求により、当社が保持するお客様の個人情報へのアクセスを提供します。また、当社が保持する個人情報の訂正、修正または削除することもあります。プライバシーシールドの下、アクセスを求める個人、または米国に転送する不正確なデータの訂正、修正、または削除を求める個人は、dataprotection@talisa.com にお問い合わせください。データの削除の要求は、合理的な期間枠内にお返事致します。

当社は代理店以外の第三者にお客様のデータを共有する前、またはデータが最初は収集され、またはその後に許可された以外の目的で当社が使用する前に機密性の高いデータの個人の選択を提供します。お客様の個人情報の使用および開示を制限する要求は、dataprotection@talisa.com に書面で依頼してください。

特定の状況下では、当社は国家安全保障および法の執行要件を満たすことを含む公的認可による合法的な要求に応えて、個人データの開示が要求されることがあります。

Talisa US, LLCは、プライバシーシールドの下、米国で受領し、その後第三者に転送する個人データの説明責任は、プライバシーシールド原則で記述されています。特にTalisa US, LLCは、第三者代理店が個人データの処理を代わりに行い、本原則に反する方法で処理を行う場合、プライバシーシールド原則の下、責任があり責任を負い続けます。ただし、Talisa US, LLCが、損害が発生する際の責任がないと証明する場合を除きます。

プライバシーシールド原則に従って、Talisa US, LLCはお客様のプライバシーに関する苦情と、プライバシーシールドに従って米国に転送する個人情報の収集や使用を解決することを約束します。プライバシーシールドに関して質問や苦情のある欧州連合およびスイスの個人は、Talisa US, LLCのdataprotection@talisa.com にメールを送るか、以下に郵送してください。

Ariel Shavit at: Talisa US, LLC Data Protection Officer
250 Greewich Street Floor 38
New York, NY 10007

Talisa US, LLC は、プライバシーシールド原則の下、解決されないプライバシーに対する苦情をさらに独立した異議を解決する機構、BBB欧州プライバシーシールドに言及することを約束します。お客様の苦情の通知をタイムリーに受領していない場合、または苦情の対処に満足されない場合は、https://bbbprograms.org/privacy-shield-complaints/より苦情を申し出てください。当サービスは無料でご利用いただけます。

プライバシーシールドの苦情が上記の手段を介して解決されない場合は、一定の条件の下でその他の救済メカニズムによって解決されない残余請求権のための拘束力のある仲裁を行使することが可能です。https://www.privacyshield.gov/article?id=ANNEX-I-introductionのプライバシーシールド付属書１をご参照ください。

通知および更新情報

当社のウェブサイトは、新規登録ユーザーにパスワードとユーザーネームを確認するためのウェルカムメールを送信しています。当ウェブサイトに登録し、マーケティングメールの配信に同意した後、お客様の興味に合うと思われるその他のサービスまたは製品に関する情報をメールで定期的に送信することがあります。これらのタイプの情報の配信はいつでも解除するオプションを提供しています。

また、当社の機会、サービスおよび製品についての更新情報の受信に同意した場合、当社のウェブサイトおよび製品の更新情報に関する通知のみを送信することがあります。また、メールまたは電話でお客様が望むサービスやアカウントに関連する問題に関して連絡することもあります。

セキュリティー

当社は無許可または非合法な処理に対して、不慮の損失、破損または損傷に対して、適切な技術的または組織的対策の使用の保護を含む個人データの適切なセキュリティーを確保する方法で、お客様の個人データを処理するものとします。

お客様が提供するすべての情報は当社の安全なサーバーに保存されます。あらゆる支払い取引はSSL技術を使って暗号化されています。当社が指定したパスワード、またはお客様がパスワードを選択した場合には、お客様が当パスワードを秘密に保つ責任を負うことになります。しかしながら、完全に安全なシステムはないということをご了承ください。そのため、慎重に個人データの保護を図っていますが、常に完全に保護することを約束するものではなく、また約束できません。

リンク

当社のウェブサイトには他のサイトへのリンクが含まれることがあります。一度これらのリンクを使用して当ウェブサイトを離れると、当社には他のサイトに対する管理権がないことに注意する必要があります。そのため、当社は当該サイトでお客様が提供するあらゆる情報と本ポリシーに適用されていない当該サイトの情報の保護およびプライバシーの責任を負うことはできません。お客様は問題のサイトに適用となるプライバシーポリシーを注意して確認する必要があります。

保持

お客様が当社に登録すると、アカウントを閉鎖するまで個人データを保持するものとします。マーケティングコミュニケーションを受信している場合は、当該情報の受信を拒否するまで個人データを保持するものとします。

当社から別な方法で商品の注文または購入、または質問やコメントの連絡をした場合、さらなる疑問に対応するために問い合わせから6か月間個人データを保持するするものとします。

一般

本ポリシーのいずれかの規定が管轄権を有する裁判所で無効、または法的強制力にないと判断された場合、当該規定は可能な限り当事者の意思を反映するために解釈されるものとし、その他の全ての規定は完全に効力を有するものとします。

当ウェブサイトおよびサービスは、18歳以上の個人に使用されることを意図しています。16歳未満の個人データを収集していることを認識する場合には、速やかに情報を削除する措置をとります。当社に提供した個人データが16歳未満の個人のものと認識する場合は、すぐにdataprotection@talisa.comにメールしてください。

本ポリシーは43法に従って支配され解釈されるものとし、お客様は43の裁判所の独占的な管轄権に同意するものとします。

当社はその時々に本ポリシーの条件を変更する場合があります。お客様は変更について認識するために、本ポリシーを定期的に見直す責任を負っています。変更を提示したその後に当ウェブサイトの利用を続ける場合は、変更を受け入れることになります。