Matsatoプライバシーポリシー（グローバル）

1. なぜこのプライバシーポリシーを読む必要があるのか？

要するに： 本ポリシーは、当社がお客様の個人データをどのように取り扱うかを説明するものです。お客様の情報がどのように利用されるか、またお客様のプライバシー権についてご理解いただくのに役立ちます。

いらっしゃいませ！ このプライバシーポリシー（"ポリシー") は、 UAB Convenityは、Matsatoブランドで事業を展開しています。 その他家庭用品ブランド（"会社"、 "私たちは"、 "私たち"、 または "私たちの"）はあなたの個人データを取り扱います（「個人データ」 または "データ"）あなたが：

• 当社の販売ウェブサイトをご覧ください（"Webサイト");
• 当社の製品またはサービスを購入する（"品" または "サービス");
• それ以外は、サポート、SNS、コンテスト、アフィリエイトプログラムなど、私たちと交流してください。

このポリシーは、私たちが収集するデータ、その目的、どのように利用・共有、どのくらいの期間保持するか、あなたの権利、そしてどのようにデータを保護するかを明記しています。私たちは、以下の条件に従い、合法的かつ透明性を持ってお客様のデータを処理することを約束します。

• 一般データ保護規則(GDPR)、
• eプライバシー指令2002/58/EC
• 英国一般データ保護規則(UK GDPR);
• オーストラリアの1988年プライバシー法およびオーストラリアプライバシー原則（APP）。
• その他適用されるデータ保護法。

本ポリシーは世界的に適用され、GDPRの原則に基づいています。 特定の国または地域の要件については、 地域別補足資料 （英国、オーストラリア、米国、カナダ、およびその他の管轄区域については）本ポリシーの末尾に記載されています。

当社の慣行にご同意いただけない場合は、ウェブサイトのご利用、商品やサービスの購入、その他の方法によるデータの送信をお控えください。このポリシーは、 2025年11月20日本ポリシーは随時更新される場合があり、すべての更新は公開と同時に有効となりますので、最新情報を把握するために定期的にご確認いただくことをお勧めします。

2. あなたの個人データの保護責任者は誰ですか？

私たちは： UABの利便性、 お客様の個人データ管理者

当社の会社番号は306178201です。

登録住所: Gedimino St. 45-7, LT-44239 Kaunas, Lithuania

サポート用メールアドレス： support@matsato.com

当社は、データ保護義務を監督するデータ保護責任者（DPO）を任命しました。DPOへのお問い合わせは、以下の連絡先までお願いいたします。 dpo@matsato.com

3. どのような目的で、どのようなデータを収集しますか？

要するに： 当社は、主に商品またはサービスの提供、およびウェブサイトの運営に必要なデータのみを収集します。このセクションでは、当社がデータを収集する理由と、その使用方法について説明します。

当社は、真に必要となるデータのみを収集し、明確かつ合法的な目的（例：購入処理、サービス提供、お問い合わせへの対応、ウェブサイトの機能確保など）にのみ使用します。収集するデータ、使用方法、およびより詳細な情報については、以下の各項をご覧ください。

1. ご注文の処理と発送

2. 支払処理および法的義務の遵守

3. 顧客サポートサービスの提供

4. 取引に関するコミュニケーションを提供する

5. ダイレクトマーケティング活動を実施する

6. ソーシャルメディアを通じてお客様と交流するため

7. 当社の法的権利または利益を擁護および保護するため

8. ウェブサイトのパフォーマンスとマーケティング効果を監視する

9．コンテストやプレゼント企画を実施する

10. プロモーションコンテンツの作成と使用

11. アフィリエイトサービスの管理

12. フィードバックの確認と管理

13. ウェブサイトのサービスとセキュリティを維持するため

4. お客様のデータはどのような情報源から取得していますか？

要するに： 当社は、お客様から直接、またはお客様による当社ウェブサイトのご利用を通じて、あるいは信頼できる第三者や公開情報源からお客様のデータを取得します。これは、当社がサービスを運営し、お客様との連絡を維持するために役立ちます。

以下の情報源からデータを収集することがあります。

• あなたから直接： ご注文の際、サポートやお問い合わせの際、フォームへの記入、アンケートへの回答、コンテストやプロモーションキャンペーンへの参加の際などに、これらの手続きを行ってください。
• テクノロジーによって自動的に： お客様が当社のウェブサイトまたはその他のオンラインプラットフォームにアクセスしたり、操作したりする際、当社はお客様の識別情報やアクティビティに関する情報など、特定のデータを自動的に収集します。当社は、お客様の利便性向上、利用状況の分析、およびプラットフォームのセキュリティ確保のために、Cookieおよび類似の技術を使用します。
• 第三者、ベンダー、サービスプロバイダーから: ホスティングプラットフォーム、ソフトウェアプロバイダー、専門コンサルタントなどの第三者プロバイダーからサービスを受ける場合、通常、お客様に関するデータはそれらのプロバイダーから直接受け取ります。
• 提携パートナーおよび紹介パートナーより： 紹介リンクをクリックしたり、提携企業の割引コードを使用したりした場合、お客様の個人データを含む可能性のある情報を受け取る場合があります。
• 他のグループ会社から（該当する場合）： 社内管理、サービス提供、または事業開発の目的で必要な場合、当社グループ内の他の企業からお客様のデータを受け取ることがあります。
• 公開されている情報源から（該当する場合）： 法律で適切かつ許可されている場合、当社は、特に企業間（B2B）コミュニケーション、専門家への働きかけ、またはデューデリジェンスの文脈において、公的登録簿（例：企業登録簿、専門家団体のウェブサイト）、政府の公式データベース、またはソーシャルメディアのプロフィール（例：LinkedIn）から個人データを収集することがあります。

5. お客様のデータを他者と共有しますか？

要するに： はい、ただし必要な場合に限り、かつ強力な安全対策を講じた上で行います。お客様のプライバシーは常に保護されます。

はい、でも必要な時だけ、そしてあなたのプライバシーを念頭に置いて。

当社は、サービスの提供、法的義務の履行、または日常業務のサポートのために、信頼できる第三者と限定的なデータを共有する場合があります。その際、当社はお客様のデータが保護され、責任を持って取り扱われることを保証します。そのため、当社に代わってデータを処理する当事者はデータ処理者として行動し、データ処理契約（DPA）によって契約上拘束されます。これらの契約により、当該当事者は当社の指示に従い、適切な保護措置を適用し、お客様のデータを自らの目的で使用しないことが保証されます。当社は、お客様のデータを以下の者と共有する場合があります。

• サービスプロバイダー（データ処理者）： 当社は、事業運営を支援するため、様々なサービスプロバイダーと提携しています（例：ITサポート、ホスティング、決済、分析、カスタマーサービス、マーケティング、監査、法務サービスなど）。サービスプロバイダーは、当社の指示に基づき、当社の代理としてのみデータを処理します。
• グループ内企業（データ処理者または共同管理者）： 当社は、社内管理目的、集中サービス、または統合サービスの提供のために、お客様のデータを当社グループ内の他の企業と共有する場合があります。
• 公的機関およびその他のデータ管理者： 特定の状況下では、お客様のデータは、公的機関、法執行機関、裁判所、保険会社、不正防止サービス機関、独立系サービスプロバイダーなど、独立したデータ管理者として機能する第三者と共有される場合があります。
• その他の法人または監査人： 合併、買収、資産売却、または組織再編の可能性または実際の状況において、当社は潜在的な投資家、買収者、またはその監査人およびアドバイザーに対し、限定的なデータを開示する場合があります。
• お客様の同意を得たその他の第三者： 法律で義務付けられている場合を除き、当社は、お客様が明確な情報に基づいた自由な同意を与えた場合に限り、お客様のデータを第三者と共有します。

6. お客様のデータはどのくらいの期間保持されますか？

要するに： 当社は、法的、契約上、またはサービス関連の目的のために必要な期間のみお客様のデータを保持し、その後、安全に削除または匿名化します。

私たちは、以下のために必要な期間のみデータを保持します。

• 徴収された目的を果たすこと、
• 当社の商品またはサービスを提供します。
• 法的、規制的、または契約上の義務を遵守すること、または
• 紛争を解決したり、契約を強制したりします。

各データ処理目的の詳細な保持期間は、以下に記載されています。 本ポリシーの第3項該当する保存期間が経過した後、当社は業界のベストプラクティスおよび法的要件に従い、合理的な期間内にお客様のデータを安全に削除するか、または不可逆的に匿名化します。

7. お客様のデータのセキュリティをどのように確保していますか？

要するに： 当社は、お客様のデータを安全に保つために強力な技術的および組織的対策を講じており、不正アクセスを防止してお客様のプライバシーを保護するために継続的に取り組んでいます。

当社は、個人データへの不正アクセス、偶発的な紛失、誤用、改ざん、または漏洩を防止するために、技術的および組織的な対策を組み合わせて実施しています。当社のセキュリティ対策には、以下のものが含まれますが、これらに限定されません。

• 特定された合法的な目的のためにのみデータを収集する。
• データを公正かつ透明性をもって処理する、
• 必要な期間だけデータを保持する、
• データへのアクセスを許可された従業員のみに厳密に制限する。
• 法的に正当な理由がある場合にのみ、第三者とデータを共有する。
• 従業員に定期的なデータ保護トレーニングを提供し、
• 内部および/または外部のITセキュリティ監査を実施する、
• 機密データに暗号化を使用する、
• 定期的なデータバックアップとアクティビティログの記録、
• データのセキュリティを確保するためにプロセスを継続的に改善し、
• 潜在的な脅威や侵害がないか、定期的にシステムを監視しています。

8. お客様のデータは国際的に転送されますか？

要するに： はい、場合によっては行いますが、必要な場合に限り、お客様のデータを保護するための強力な法的措置を常に講じた上で行います。

当社は、お客様のデータを主に欧州経済領域（EEA）内で保存および処理しますが、クラウドホスティング、テクニカルサポート、専門サービスなどの目的で、お客様のデータの一部がEEA域外の国に所在する信頼できるパートナーまたはサービスプロバイダーに転送される場合があります。該当する場合、これらの受領者は本ポリシーのセクション3に記載されています。

お客様のデータを欧州経済領域（EEA）外に送信する場合、当社はデータの保護とお客様のプライバシー権の尊重を確実に行います。データがEEA外に転送される場合：

• 私たちは、その国が欧州委員会から「十分性認定」を受けているかどうかを確認します。これは、その国がEUと同等のデータ保護レベルを提供していることを意味します。

• 十分性認定が存在しない場合、当社は欧州委員会が承認した標準契約条項（SCC）に依拠します。これらは法的拘束力のある契約であり、受領者はEUレベルのプライバシーおよびセキュリティ基準を遵守することが義務付けられています。 EU標準契約条項;

• SCCを使用する前に、シュレムスII判決およびEDPBのガイダンスで義務付けられているとおり、データ転送影響評価を実施し、受領国で追加の保護措置が必要かどうかを評価します。

• 必要に応じて、暗号化、アクセス制御、監査権限などの補足的な技術的または契約上の安全対策を適用する場合もあります。

これらの送金に関する詳細をご希望の場合は、以下の連絡先までお問い合わせください。 本ポリシー第11条。

9. 自動意思決定やプロファイリングを使用していますか？

要するに： はい、しかし、私たちはあなたに関する重要な決定をAIのみに基づいて行うことはありません。サービスをサポートするためにスマートツールを使用することはありますが、重要な決定はすべて、プログラムだけでなく、実際の人間が関与します。

当社は、サービスのスピードと精度を向上させるため、例えばカスタマーサポートや電話対応において、特定の人工知能（AI）ベースのツールや完全自動化または半自動化システムを使用する場合があります。

ただし、当社は、GDPR第22条(1)に規定する法的効果を生じさせる、または同様に重大な影響を及ぼすような、プロファイリングを含む自動意思決定は行いません。具体的には以下のとおりです。

• AIツールによって生成された推奨事項、回答、または情報は、情報提供のみを目的としており、当社の人的スタッフによる確認および検証の対象となります。
• 当社は、人間が十分に関与することなく、法的効果を生じる決定（例えば、サービスの拒否）を行うために、アルゴリズムや自動システムを使用することはありません。
• 自動化された手段によって下された決定や回答が、あなたに重大な影響を与えると思われる場合、あなたは人間の介入を要求し、意見を表明する権利を有します。また、そのような決定について、当社のスタッフによる説明と再検討を受ける権利も有します。

10．あなたの権利とは？

要するに： お客様は、個人データへのアクセス、訂正、削除、異議申し立てなど、個人データに関する権利を有します。このセクションでは、これらの権利を行使する方法と、その行使によって生じる可能性のある影響について説明します。

本ポリシーに定められた通りにあなたのデータを処理する場合、またはそうしている可能性があると考える場合、データ主体として以下の権利を有します。これらの権利は、クライアント、サプライヤー、請負業者、または専門的な担当者としてあなたのデータを処理する際にも適用されます。

• 情報を受ける権利 お客様には、当社がお客様のデータをどのように収集し使用するかについて、明確かつ透明性のある情報を受け取る権利があります。この詳細なポリシーは、その権利をお客様に提供することを目的としています（GDPR第12条～13条）。
• アクセス権 – お客様は、当社がお客様のデータを処理しているかどうかを問い合わせたり、当社が保有するお客様に関するデータのコピーを請求したりすることができます（GDPR第15条）。
• 訂正権 – お客様のデータが不正確または不完全な場合は、当社にデータの修正または更新を依頼することができます（GDPR第16条）。
• 消去権（「忘れられる権利」） – 収集目的のためにデータが不要になった場合、同意を撤回した場合（処理が同意に基づいていた場合）、異議を申し立て、正当な理由がない場合、またはデータが違法に処理された場合、お客様は当社にデータの削除を要求することができます。注：この権利には制限があります（GDPR第17条）。
• 処理を制限する権利 – データの正確性に異議を唱える場合や、当社が法的根拠を評価する間、処理に異議を唱える場合など、お客様は当社によるデータの処理を一時的に制限するよう要求することができます（GDPR第18条）。
• データポータビリティの権利 – 処理がお客様の同意または契約に基づいて行われ、自動化された手段によって実行される場合、お客様は、構造化され、一般的に使用される機械可読形式でお客様のデータのコピーを要求し、それを別のプロバイダーに転送するように当社に依頼することができます（GDPR第20条）。
• 異議を申し立てる権利 – お客様は、当社の正当な利益に基づく処理、またはダイレクトマーケティング目的の処理に異議を申し立てることができます。当社は、正当な理由を証明しない限り、そのような処理を停止します（GDPR第21条）。
• 同意撤回権 お客様の同意に基づいて処理を行う場合、お客様はいつでも同意を撤回することができます。ただし、同意撤回以前に行われた処理の合法性には影響しません（GDPR第7条第3項）。
• 苦情を申し立てる権利 – お客様のデータの取り扱い方法にご不満がある場合は、まず当社にご連絡ください。ただし、リトアニア国家データ保護監督局に苦情を申し立てることもできます（https://vdai.lrv.lt/lt/）または、居住国もしくは勤務地の監督当局。

11. 権利を行使する方法、または当社への連絡方法

本ポリシー、当社によるデータの処理方法、苦情、またはデータ主体としての権利の行使についてご質問がある場合は、以下のメールアドレスまでご連絡ください。 dpo@matsato.com。

ご要望を効率的に処理するために、以下のことをご協力ください:

• 質問や不満を明確に表明してください。
• どのデータ主体権利を行使したいか(該当する場合は)を明確にしてください。
• 本人を識別できる十分な情報を提供してください(本人確認の提出や本人確認の手続きを進める場合があります)、
• 迅速な対応に役立つ関連情報も含めてください。

また、誰かに代理として行動させることもできます。もしそうであれば、代理人があなたの代理として行動できることを証明する書面および署名済みの許可書を必ず提供してください。十分な承認証明が提供されない場合、申請を却下することがあります。

私たちは不当な遅延なく、 1ヶ月 ご依頼を受領してから処理を開始いたします。ご依頼内容が特に複雑な場合、または複数の問題が絡む場合は、処理期間をさらに1か月延長させていただく場合がございます。その場合は、事前にご連絡の上、遅延の理由をご説明いたします。

12. 地域別補足資料

この付録はグローバルプライバシーポリシーを補完するものであり、あなたの個人データが居住国や地域の法律の対象となる場合、または当社の処理活動が特定の対象となっている場合に適用されます。これらの地域別用語はグローバルプライバシーポリシーを補完し、適用される現地法で求められる場合にのみそれを上書きします。

政策の終焉