Scholl’s Wellness Company Limited - 英国プライバシー通知
Scholl’s Wellness Company Limitedのプライバシー通知（以下「プライバシー通知」）へようこそ。
当社は、お客様のプライバシー保護に取り組んでいます。本プライバシー通知では、当社がお客様の個人データを収集、利用、開示、保護する方法、およびデータ保護法に基づきお客様が有する権利を尊重する方法について説明します。
本プライバシー通知において、「当社」、「当社を」および「当社の」は、Scholl’s Wellness Company Limitedを指します。
当社はお客様の個人データの管理者であり、登記上の事務所所在地は以下のとおりです。
2 Arlington Square, Downshire Way, Bracknell, RG12 1WA.
定義
「個人データ」とは（一部の国では「パーソナルデータ」または「個人を特定できる情報」と呼ばれます）、識別された、または識別可能な個人に関するあらゆる情報をいいます。これは単に個人的または私的な性質の情報に限られず、お名前、生年月日、メールアドレスなどの情報も含む、より広い概念です。個人データがどのように取得されるかについては、下記第3条をご覧ください。
「機微な個人データ」とは（一部の国では「機微な個人情報」または「特別な種類のデータ」と呼ばれます）、個人の人種または民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入、遺伝データ、または個人を一意に識別する目的で処理される生体データ、健康に関するデータ、個人の性生活または性的指向に関するデータをいいます。また、個人の犯罪行為または有罪判決に関する情報、ならびに適用されるデータ保護法の下で機微とみなされるその他の情報も含まれます。
1. プライバシー通知の適用範囲
当社のプライバシー通知は、以下を含め、本プライバシー通知を表示、リンク、または参照する当社のオンラインおよびオフラインの事業活動を通じて、当社が収集、利用、共有、その他の方法で処理するすべての個人データに適用されます。
- 当社のウェブサイト。
- 当社の公式ソーシャルメディアページ。
- 当社のメール。
- 当社のアプリ。
- 当社のオンラインおよびオフラインのキャンペーン。および
- 当社の担当者との会話または通信。
本書では、当社のオンライン上の活動を「サイト」、オフラインでの活動を「サービス」と呼びます。
当社のサイトには、当社が管理しておらず、本プライバシー通知の対象外である第三者のウェブサイト、アプリなどへのハイパーリンクが含まれている場合があることにご留意ください。当社は、これら第三者のウェブサイト、アプリなどのコンテンツおよび活動について、一切の責任または義務を負いません。これらの第三者が個人データを収集する場合があるため、個人データの利用について詳しく知るには、当該第三者のプライバシーポリシーをご確認いただくことをお勧めします。
当社のウェブサイトではCookieを使用しています。この件について詳しくは、当社のCookieポリシーもご確認ください。
また、当社のサイトまたはサービスを利用する際は、必ず当社の利用規約もお読みください。
2. 個人データはどのように取得されますか？
お客様から直接取得する個人データ
まず、ニュースレターの購読登録、当社のサイトへの登録、当社からの製品の購入、アンケートへの回答、コメントや問い合わせの送信、ソーシャルメディアページへの投稿、ダイレクトマーケティングの購読などの際に、お客様から直接個人データを取得する場合があります。
この方法で収集される個人データには、以下が含まれる場合があります。
- 氏名
- 住所
- メールアドレス
- ユーザー名
- 電話番号（消費者向け窓口にお電話いただいた際の録音を含む）
- クレジットカードまたはその他の支払い情報
- 年齢
- 生年月日
- 性別
- 製品の購入および使用に関する情報
- 世帯情報
- お客様がマーケティングに関するご希望について提供する情報、フィードバック、またはコンテンツ
- お客様が当社のサイトに送信するユーザー生成コンテンツ、投稿、その他のコンテンツ
- 限られた状況において、お客様が当社に提供したご家族またはその他の個人に関する情報。このような場合、お客様がその方々に関して当社に提供する個人データを共有する権限を有しているものとします
- お客様の明示的な同意に基づく場合、当社の法的義務を履行する場合、または重要な公共の利益上必要な場合に限り、画像、健康（製品の使用状況や病歴に関する情報を含む）、性生活および関連する行動に関する情報、ならびにボランティアによる消費者調査（顔の表情認識、心拍数、肌の状態など）の実施中に収集される生体情報などの機微な個人データ
- 人口統計情報、または
- その他、お客様が自発的に当社へ直接提供する個人データ
自動的に収集される個人データ
次に、当社のサイト（当社に代わって業務を行う第三者サービスプロバイダーのサイトを含む）にアクセスまたは利用すると、Cookieやウェブ解析ツール、ピクセルタグなどの技術によって、個人データが自動的に収集される場合があります。当社がCookieやその他の自動的なデータ収集手段をどのように利用しているかについて詳しくは、当社の Cookieポリシー もご確認ください。
この方法で収集される個人データには、以下が含まれる場合があります。
- お使いの（モバイル）デバイスまたはブラウザの種類に関する情報
- お客様による当社ウェブサイトの利用方法に関する情報。閲覧したウェブページの詳細、クリックしたバナーやハイパーリンクなどが含まれます。
- 当社がお客様に送信したメールを開封したかどうか
- 当社のウェブサイトのいずれかにアクセスする前にお客様が閲覧したウェブサイト
- お客様のIPアドレス
- お客様がクリックしたハイパーリンク
- 第三者サイト（Facebookの「いいね」機能やGoogle+の+1機能を使用する場合など）の利用時に選択して共有するユーザー名、プロフィール画像、性別、ネットワーク、その他の情報
- お客様のMACアドレス
- 当社のウェブサイトに組み込まれたソーシャルメディアツールを使用して共有することを選択した情報、またはソーシャルメディアのログイン情報を使用して特定のScholl製品サイトやアプリケーションにアクセスする際に共有することを選択した情報、および
- お客様が当社と共有する位置情報。現地法により義務付けられている場合、当社は、お客様が当社による利用に同意した場合にのみ、その情報を使用します
その他の情報源から取得した個人データ
最後に、当社はその他の情報源からお客様に関する個人データを収集することもあります。これらのその他の情報源には、以下が含まれる場合があります。
- 当社の信頼できるビジネスパートナー
- ソーシャルメディアサイト
- 消費者調査機関
- 信用情報機関
- データポータビリティを促進する仲介業者、および
- 当社グループのその他のメンバー
このようにして収集される個人データには、趣味やペットなどのお客様の関心事項、消費者および市場調査データ、購入行動、公に観察可能なデータ、またはブログ、動画、インターネットへの投稿、ユーザー生成コンテンツなどの活動が含まれる場合があります。
3. 当社はどのような目的でお客様の個人データを使用することがありますか
当社は、以下の事業目的でお客様の個人データを使用します。
- 当社との契約に基づき、お客様の購入を処理および管理すること。たとえば、お客様の購入に関して連絡すること、お支払いを処理すること、購入された製品およびサービスを提供すること、必要なカスタマーサービスを提供すること
- プロモーション、コンテスト、アンケートおよび投票に参加できるようにすること
- 当社のソーシャルメディアページ、フォーラム、ブログ、その他のコミュニケーションチャネルで情報やアイデアを共有できるようにすること、ソーシャル共有に参加できるようにすること、当社のサイトまたは信頼できるビジネスパートナーのウェブサイトを通じて友人にメッセージを送信できるようにすること
- お客様のニーズをより深く理解して、より関連性の高い情報を提供すること、当社の企業活動を分析・評価すること、新製品のテスト、開発、評価を行うこと、既存の製品およびサービスを改善すること、市場調査および監査を実施すること、ユーザーの傾向を特定すること、マーケティングキャンペーンの有効性およびお客様の満足度を検証すること
- 現地法でマーケティングについてお客様の同意が必要な場合には、その同意を得たうえで、当社の製品およびサービスについてお知らせし、当社ブランドならびに当社が慎重に選定した信頼できるビジネスパートナーのブランドに関する販促資料（新製品、プロモーション、割引プログラム、共同プロモーションおよびその他のプログラムに関するお知らせなど）を送付すること
- 当社のサイトを管理し、お客様が当社のサイトを訪問する際の体験をパーソナライズするため、当社サイトでの過去の活動を踏まえて、サイトの体験およびコンテンツを調整すること
- お客様からのご要望またはお問い合わせに対応すること
- お客様から当社に報告された製品の有害事象に対応すること
- 一般的な記録管理を行うこと、および
- 法的および規制上の要件を満たすこと
4. 処理の法的根拠
現地法により、当社がお客様の個人データを処理するために依拠する法的根拠を本プライバシー通知に記載することが求められる場合があります。その場合、当社によるお客様の個人データの利用は、以下の理由により法律で認められています。
- お客様への情報、サービスおよび製品の効果的な提供、ならびに当社事業の効果的かつ合法的な運営に関する当社の正当な利益のために必要であること（ただし、いずれの場合も、その利益がお客様の権利に優先されないことを条件とします）
- お客様が購入する製品についてお客様と契約を締結するための手続きを進めるため、または当該契約に基づく当社の義務を履行するために必要であること
- 当社が従うべき法的または規制上の義務を履行するために必要であること、および
- 限定的な状況において現地法で義務付けられる場合、お客様は、マーケティングの受信を選択した場合など、当社によるお客様の個人データの処理に同意したことになります。また、健康情報などの機微な個人データについては、明示的な同意に基づく処理に同意したことになります
当社は、お客様を個人として識別可能にする情報（お名前など）を除外することにより、個人データから匿名データ記録を作成する場合があります。当社は、この匿名データを当社の製品およびサービスの分析に使用します。当社は、独自の裁量により、いかなる目的でもこのような匿名データを使用し、研究パートナーを含む第三者に開示する権利を留保しますが、これらに限定されません。
5. 当社がお客様の個人情報を開示する可能性のある相手
グループ内共有
お客様の個人データは、本プライバシー通知に定める目的のため、当グループのさまざまな会社およびブランド間で共有される場合があります。上記のとおり、本プライバシー通知は、これらすべての会社およびブランドによるお客様の個人データの利用に適用されます。当社、当社の会社、ブランド、およびお客様の管轄区域における当社の事業展開について詳しくは、www.scholl.comをご覧ください。
第三者サービスプロバイダー
当社は、マーケティング代理店、市場調査会社、eコマースのフルフィルメントパートナー、ソフトウェア、データホスティングその他のITサービスプロバイダー、Scholl製品を販売する販売業者、コールセンター、決済処理業者など、当社に代わって業務を行う信頼できる第三者のサービスプロバイダーとお客様の個人データを共有する場合があります。これらの第三者サービスプロバイダーは、当社から依頼されたサービスを提供する以外の目的で、または当社の指示に従う以外の方法で、お客様の個人データを使用しないことが義務付けられています。
その他の信頼できる第三者
当社は、お客様に合わせたコンテンツ（お客様の関心を引く可能性のある製品やサービスについて、より関連性の高い広告を含む）を提供できるよう、当社のビジネスパートナー、広告主（当社が許可されている場合）およびデータ交換サービスなど、その他の信頼できる第三者とお客様の個人データを共有する場合もあります。これらの第三者は、お客様がSchollのウェブサイトを訪問した際にカスタマイズされたコンテンツや広告を提供するため、お客様のデバイス上で独自のCookie、ウェブビーコンおよび類似の追跡技術を設定し、アクセスする場合があります。
当社のウェブサイトおよび/またはアプリケーションでは、ソーシャルネットワークまたはその他の第三者アカウントを使用してログインできる場合もあります。第三者によるログインの例として、「Facebookでログイン」があります。ソーシャルネットワークまたはその他の第三者アカウントを使用して当社のサイトのいずれかにログインすると、お客様が当社によるアクセスを許可した、そのソーシャルネットワークまたは第三者からの情報を当社が収集できる場合があります。ログイン機能は、お客様を認証するために、ユーザー名やパスワードなどの情報をソーシャルネットワークまたは第三者に転送する場合もあります。ソーシャルネットワークまたは第三者は、お客様のIPアドレス、ブラウザやデバイスに関する情報、当社サイトでお客様が閲覧しているウェブページのアドレスなどの情報を自動的に収集する場合もあります。ログイン機能は、そのソーシャルネットワークまたはその他の第三者が割り当てた固有の識別子を含む可能性のある、当該第三者のCookieを配置して読み取る場合もあります。ログインの機能およびお客様によるその利用は、本プライバシー通知ではなく、ログイン機能を提供する当事者のプライバシーポリシーおよび利用規約に従います。
買収
他の会社が当社の会社、事業、または資産の全部または一部を取得した場合、その会社は当社が収集した個人データの全部または一部を取得し、本プライバシー通知に記載されたお客様の個人データに関する権利および義務を引き受けることがあります。万一、支払不能、破産、または管財人管理となった場合、お客様の個人データも、適用法の対象として、事業資産として移転されることがあります。
開示
当社は、誠実に判断して、その開示が当社の正当な利益に必要である、または適用法に基づく当社の義務に照らして賢明であると考える場合、お客様の個人データを開示することがあります。
- 法的調査に関連して
- 関連法令を遵守するため、もしくは当社に送達された裁判所または当局の命令、召喚状、令状に対応するため
- 法的手続きにおいて当社の権利を保護または擁護するため、または
- 法律、本プライバシー通知、または適用される利用規約の違反または違反の可能性を調査し、またはその防止を支援するため
6. 個人情報の保護方法
お客様から寄せられる信頼を大切にしています。
当社は、個人データを偶発的または違法な破壊、紛失、改変、不正な開示もしくはアクセス、その他あらゆる違法な処理から保護するため、適切な技術的および組織的対策を講じています。
機微な個人データを収集または転送する際には、お客様の情報を保護するため、さまざまな追加のセキュリティ技術および手順を使用します。
お客様から提供された個人データは、管理された施設内にあるコンピューターシステムに保存されます。これらのシステムには、業務の遂行およびお客様が依頼したサービスの提供に必要な、限られた人数のみがアクセスできます。
クレジットカード番号などの高度な機密情報をインターネット経由で処理する際は、暗号化によって保護します。
7. ダイレクトマーケティングに関するお客様の選択
お客様が、メールその他の電子的な手段でこのようなメッセージを受け取ることに同意（オプトイン）した場合（現地法でオプトインが必要とされる場合）、当社は、お客様に役立つと考える当社の製品およびサービスに関する無料のニュースレター、アンケート、オファーその他の販促資料を、定期的にお送りすることがあります。
このような連絡を今後受け取りたくない場合は、各ダイレクトマーケティングメールに記載された配信停止手順に従うか、当社に直接ご連絡いただくことで、いつでも「オプトアウト」できます（下記の「当社への連絡方法」に記載された連絡先をご確認ください）。
適用法で認められる場合、当社はプライバシー通知の更新をお知らせするサービスメッセージをお送りすることがあります（当社からのマーケティングメッセージの受信をオプトアウトしている場合も含みます）。
8. お客様の権利
お住まいの地域によっては、個人データに関してさまざまな権利を有する場合があります。特に、以下の権利を有する場合があります。
- 当社が保有するお客様の個人データの写しを請求する
- 当社によるお客様の個人データの利用方法を制限するよう求める
- 当社が保有するお客様の個人データの更新、または誤りや不完全だと思われる個人データの訂正を求める
- 当社が保有するお客様の個人データを削除するよう求める（「忘れられる権利」）
- 将来における当社によるお客様の個人データの処理について、いつでも同意を撤回する（その処理が同意に基づく範囲で）
- 当社によるお客様の個人データの処理（ダイレクトマーケティング目的を含む）に異議を申し立てる。または
- お客様の個人データをお客様自身または別のデータ管理者に移転するよう求める（「データポータビリティ」の権利）
さらに、一定の状況において、当社はプロファイリングを含む自動意思決定を通じて個人データを処理する場合があります。これには、お客様の想定されるニーズに合わせて当社のコミュニケーションや製品を提供できるよう、データをセグメント化し、個別に調整することが含まれる場合があります。当社がお客様の個人データを自動意思決定によって処理する場合、関係するロジック、その処理がお客様に及ぼす重要性および想定される結果についてお知らせします。お客様の所在地によっては、プロファイリングを含む自動意思決定の対象とならないよう求めることができます。
これらの権利を行使したい場合、またはご自身に適用されるか確認したい場合は、下記の「当社へのお問い合わせ方法」に記載された連絡先までご連絡ください。
9. お客様の個人データを保持する期間
当社は、本プライバシー通知に定める目的のため、または当社に適用される法的もしくは規制上の要件を遵守するために合理的に必要な期間に限り、お客様の個人データを保持します。
お客様の個人データが処理される場合：
- 当社との契約を履行するため、当社は契約上の注文の完了後7年間、お客様の個人データを保持します
- 法的および規制上の要件を満たすため、当社は適用法で定められた期間、お客様の個人データを保持します。
- その他すべての場合、当社は個人データの種類に応じて、お客様との最後のやり取りの日から最長2年間、お客様の個人データを処理します
10. お子様
当社のサイトの大半はお子様を対象としておらず、16歳未満のお子様には当社のサイトを通じて個人データを提供しないようお願いしています。
当社のサイトに登録した、またはその他の方法で当社に個人データを提供したと考えられる16歳未満のお子様の親または法定後見人である場合は、情報を削除するため、下記の「当社へのお問い合わせ方法」に記載された連絡先までご連絡ください。お子様が電子メール、掲示板、チャットセッションなどを通じて任意に提供した情報は、他者によって迷惑メールの作成に利用される可能性があります。保護者および法定後見人の皆様には、インターネットを安全かつ責任を持って利用する方法について、お子様に説明することをお勧めします。
お客様の所在地および現地法で許可される範囲に応じて、当社の製品およびサービスに関する関連情報を提供するため、お子様に関する情報を収集する場合があります。
11. 他国への移転
お客様の個人データは、個人データの処理を規定する法律が、お客様の国の法律（欧州経済領域外の法域を含む）よりも厳格でない可能性がある他の国に移転され、処理される場合があります。
このような場合、現地法で義務付けられているときは、お客様の個人データを保護するための適切な保護措置が講じられていることを当社が確保します。関連する個人データを輸出するScholl法人の所在地によっては、この適切な保護措置は、欧州委員会が承認した標準契約条項に基づく受領者とのデータ移転契約となる場合があります。法的に義務付けられている場合、これらの移転に関する詳細および当該契約書の写しは、請求に応じて当社から入手できます。
現地法で義務付けられ、かつ有効な範囲で、お客様の個人データがこの方法で移転および処理されることに同意するものとします。
12. 当社への連絡方法
皆様からのご意見をお待ちしております。このプライバシー通知または当社によるお客様の個人データの処理について、コメント、質問、苦情がある場合、またはお住まいの地域で適用される「お客様の権利」に記載された権利のいずれかを行使したい場合は、次のメールアドレスにメールを送信して当社にご連絡いただけます DataProtection@scholl.com.
また、次の宛先に書面でご連絡いただくこともできます:
Schollグローバルプライバシーオフィス、2, Arlington Square, Downshire Way, Bracknell, RG12 1WA
当社によるお客様の個人データの取扱い、または当社に提起したプライバシーに関する問い合わせや依頼への対応にご不満がある場合、お客様は監督機関である英国の情報コミッショナー事務局に苦情を申し立てる権利があります。
住所は次のとおりです:
初回連絡チーム,
情報コミッショナー事務局,
Wycliffe House,
Water Lane,
Wilmslow,
SK9 5AF.
13. このプライバシー通知の変更
このプライバシー通知は、2022年3月1日に最終変更されました。この文書はお客様への通知であり、当社間の契約ではありません。当社は随時、この通知を変更または修正することがあります。このプライバシー通知を変更する場合、通知の上部にある改訂日を更新します。変更が重大な場合は、お客様にお知らせするための措置を講じます。変更または修正後の新しいプライバシー通知は、その改訂日から適用されます。プライバシー通知の最新版を確認したかどうかを、必ずご確認ください。