1.一般
Babyshop はお客様個人のプライバシーを保護し、当サービスを使用する際、お客様の個人データを確実に保護する手段を使用致します。以下は、当社のデータ保全に関する方針（以下「データ保全に関する方針」とします）であり、Babyshop（住所：Sthlm AB, CIN 556699-1542, BOX 29098, 100 52 Stockholm, Sweden、メールアドレス：mydata@babyshop.com）（以下 Babyshop もしくは「当社」と総称します。）が、お客様の個人データをどのように使用、処理および保護するかについて定めています。当データ保全に関する方針は、Babyshop が購入やサービス、およびBabyshop と接点のあるその他の企業に関連する商品やサービスを提供する際に適用されます。
当データ保全に関する方針の一部は、お客様向けにカスタマイズされたマーケティングサービス（Subscriber「会員のお客様」）を提供するため、個人データを処理する際にも適用されます。
2.私の個人データの責任者は誰ですか？
Babyshop がデータ管理者であり、当社へのお問い合わせに関する情報を以下に示します：
郵便でのお問い合わせ：Babyshop Sthlm Holding AB, BOX 29098, 100 52 Stockholm, Sweden
電話番号：+46 (10) 7502423
メールアドレス：mydata@babyshop.com
Babyshop は適用法（EU一般データ保護規制、2016年4月27日に採択した規則 2016/679を含む）に従い、合法的で、情報を公開し、公平な扱い方ですべての個人データの処理を行います。
- Babyshop はいつ私の個人データを処理するのですか？
Babyshop の顧客として、お客様が Babyshop のウェブサイト上でご購入する際や当社のサポートをご使用になる際、または Babyshop のウェブサイトに訪問したり、Babyshop にお問い合わせをいただく際に、当社はお客様の個人データを収集、処理します。Babyshop が個人データを処理する目的については本方針の第5項に特記しています。
Babyshop での Subscribers（会員のお客様）として、当社はお客様に関する個人データを処理します。すべての個人データに関しては本方針の第4項に特記しています。
また Babyshop は住所更新サービスを提供する Klarna および といった第三者を通じて住所の収集および更新も行います。
4.Babyshop はどのような個人データを収集し処理を行いますか？
|
目的 |
法的根拠 |
個人データの種類 |
処理の種類 |
自動処理による個人意思決定 |
保管期間 |
|---|---|---|---|---|---|
|
注文／購入に関連する義務 |
契約の履行 Babyshop が注文／購入に関連する義務を履行するため、個人データの処理が必要となります。個人データの欠如は、Babyshop がその義務を履行することが出来ず、当該購入の拒否を余儀なくされることを意味します。 |
名前 社会保障番号もしくは国民識別番号 住所 メールアドレス 電話番号 支払い履歴 支払い明細 信用情報 購入に関する情報 |
配送（配送に関連する連絡先を含む） 身元確認 支払い（信用情報の取得および支払い方法の解析を含む）の処理 不満や苦情および保証に関する対処 |
不可 |
ご購入契約（配送および支払いを含む）の履行および不満や苦情および保証に関する対処を目的として、ご購入契約から36ヵ月間。 |
|
Babyshop がその法的義務を履行するため。 |
法的要件 個人データ処理は法律で義務付けられています。個人データの欠如は、Babyshop がその義務を履行することが出来ず、当該購入の拒否を余儀なくされることを意味します。 |
名前 社会保障番号もしくは国民識別番号 住所 メールアドレス 電話番号 支払い履歴 支払い明細 信用情報 欠陥／不満・苦情に関する情報 |
Babyshop が法、裁判もしくは公権力の判断（会計法、製造物責任法および製品安全法などを含む）によるその法的義務を履行するために必要な処理を行う。 |
不可 |
法的要件に従う。 |
|
メール、電話または SMS / MMS を通じて Babyshop の商品市場を細分化を行う。 |
正当な利益 市場においてBabyshop の正当な利益を満たすため、データ処理は必要です。 |
名前 年齢 性別 住所 メールアドレス 電話番号 支払い履歴 支払い明細 購入履歴 購入データおよびユーザが生成したデータ |
特典等の情報を記載したニュースレターの送信 Babyshop が提供するサービスの利用を簡易にすること（例：お気に入りの商品を保存することにより、今後のご購入を促進すること、またはデジタルショッピングカート内に追加した商品についてお知らせすることなど）。 Babyshop のメディアを通じてのお客様の購買行動特性に基づき、個人に合わせたコミュニケーションを行う。 |
不可 |
ご購入契約（配送および支払いを含む）の履行およびBabyshop からさらなる特典等を提供することを目的として、ご購入契約から36ヵ月間。 |
|
カスタマイズした特典だけでなく、郵便、メール、電話または SMS / MMS を通じお客様を対象としたコミュニケーションを行う。 |
同意 カスタマイズしたマーケティングに関しての同意を得た後にデータ処理が行われます。 |
名前 年齢 性別 住所 メールアドレス 電話番号 支払い履歴 支払い明細 購入履歴 購入データおよびユーザが生成したデータ ある特定のお客様はコミュニケーション・チャネルについて選択することができます。 |
個人に合わせたマーケティングを行う（例：関連する推奨商品、特定の利点や特典等を提示、およびその他類似するマーケティング活動）。 お客様の個人データの解析を個人レベルで行うこと。Babyshop とお客様とのコミュニケーション、および特典、利益そして情報をお客様に送信するためには、前述の解析は基盤となるものです。 |
可 |
同意が撤回されるまで |
|
カスタマーサービスでの問題を対処する |
正当な利益 カスタマーサービスにおいてお客様とBabyshop の正当な利益を満たすため、データ処理は必要です。 |
名前 住所 メールアドレス 電話番号 支払い履歴 支払い明細 購入履歴 通信 不具合／不満・苦情 |
弊社カスタマーサービスに対して質問への回答とコミュニケーション。 不満や苦情およびサポートが必要な事例の事実を特定し、調査する。 |
不可 |
当該事例が解決するまで |
|
コンテストおよび/またはイベントの実施と運営。 |
同意 コンテストおよび/またはイベントを運営するために使用する個人データを処理することに対して同意を得た上でデータ処理を行う。 |
名前 社会保障番号もしくは国民識別番号 住所 メールアドレス 電話番号： コンテストの登録に関する情報 イベントの評価に関する情報 |
お客様が参加したコンテストもしくはイベントが行われる前と行われた後に連絡をする（例：通知、質問もしくは評価等）。 身元確認 勝者を選択 賞品になる可能性のある物を提示 |
不可 |
コンテスト/イベントおよびそれらに関連する段階が進行中の間。 |
|
Babyshop が提供するサービス、商品およびシステムの評価、開発および改善。 |
正当な利益 Babyshop が提供するサービス、商品およびシステムの評価、開発および改善において、お客様と Babyshop の正当な利益を満たすため、データ処理は必要です。 |
年齢 性別 市町村 Babyshop の商品に関する通信/フィードバック 購入データおよびユーザが生成したデータ 技術的なデータ（例：言語設定、IP アドレス、ブラウザ設定、オペレーティングシステム、ディスプレー解像度およびプラットフォーム Babyshop とお客様情報のデータ整合に関する情報 |
サービスの調整 商品取引および物流業務フローの改善のための情報の発展（例：購入商品、在庫および配送の予測など）。 Babyshop の取り扱い商品のの強化および改善に関する情報の発展。 Babyshop の資源高率性の向上および改善に関する情報の発展。 設備計画に関する情報の発展。 取り扱い商品に影響を及ぼす機会を提供。 ITシステムの改善や開発のための情報の発展。 個人データは顧客セグメンテーションを通じて解析され、また氏名不詳もしくは仮名のデータを使用した集合データレベルで解析されます。 |
不可 |
データ取得から36ヵ月間 |
|
Babyshop に対する犯罪を防止、回避および捜査するだけでなく、Babyshop が提供するサービスの悪用を防止します。 |
法的要件と正当な利益 1) 個人データの処理は、法的要件に従うものとします。 2) 犯罪を防止、回避および捜査するだけでなく、Babyshop が提供するサービスの悪用防止において、お客様の正当な利益を満たすためにデータ処理が必要です。 |
社会保障番号もしくは国民識別番号 監視カメラから動画を録画する 購入データおよびユーザが生成したデータ 技術的なデータ（例：言語設定、IP アドレス、ブラウザ設定、オペレーティングシステム、ディスプレー解像度およびプラットフォーム Babyshop とお客様情報のデータ整合に関する情報 |
詐欺や法律上の罪を防止および捜査する。 ハラスメント、ジャンクメール、フィッシング、もしくは法や Babyshop の規約で禁止されているその他の禁止行為を回避する。 IT 環境を保護および改善する。 |
不可 |
データ取得から36ヵ月間 |
|
顧客プロファイルの管理 |
正当な利益 保存されたお客様の個人データを編集、削除および制限する権利や、データポータビリティの権利の行使を円滑に行えるようにし、またお客様が顧客プロファイルの管理を行うことに関して、お客様とBabyshop の正当な利益を満たすために、データ処理は必要です。 |
名前 社会保障番号もしくは国民識別番号 住所 メールアドレス 電話番号： 支払い履歴 支払い明細 購入履歴 購入情報 ユーザー名およびパスワード お客様のプロファイルおよび個人に合わせた選択に関する設定 |
ログインを可能にする 身元確認の保証 保存された個人データを変更、削除および制限することを許可します 個人データが正しく、また更新されていることを保証する 購入履歴および支払い履歴へのアクセスを提供する お客様の顧客選択の管理 |
不可 |
データ取得から36ヵ月間 |
Babyshop が利益のバランスに基づき個人データを処理する際、当該データ処理が暗示しうるプライバシーの侵害よりも、個人データ処理における当社の利益が優先すると当社は評価しました。なぜなら、当該データ処理は、部分的に制限される場合があり、当該データ主体は Babyshop に連絡することができ、いつでも当該データを削除することができるためです。Babyshop は利益のバランスに基づいて機密性の高い個人データを処理することは決してありません。またお客様の同意なしに自動処理による個人意思決定を遂行することはありません。
Babyshop はお客様の同意に基づき個人情報を処理し、お客様の同意は自由に与えられ、特定的で、情報提供を受けた上で、かつ曖昧でない同意であることを意味しなければならず、その同意はデータ処理の法的根拠と見なされます。Babyshop にお客様の同意を与えた場合でも、お客様はいつでもその同意を撤回する権利を有します。
5.プロファイリング
Subscribers（会員のお客様）に関しては、Babyshop はプロファイリングを通じて個人データを処理することができます。当該プロファイリングは、お客様の同意に基づき実施されます。お客様はいつでも同意を撤回することができます。
プロファイリングとは、お客様がどのように当社ウェブサイトを利用するのか、掲載されているどの商品やサービス、またはどの特典に関してお客様が興味を抱いているのか、お客様のご購入に関する情報、どのような当社のニュースレターに関心をお持ちになったのか、当社が提供するイベントやお客様のアカウントに関する情報に登録したかどうか、などについて当社が分析を行うことを意味します。当社がこのような分析を行うのは、お客様にとって適切であると当社が考える特典をお客様に提供したり、お客様が興味をお持ちになると当社が考えるイベントにお客様をご招待するためです。
お客様はこのようなプロファイリングに対していつでも異議を唱える権利を有します。異議の申し立てを行う場合は、次のメールアドレス宛にメールを送信して行うことができます。メールアドレス：mydata@babyshop.comお客様からの通知を受けた場合、Babyshop はかかる目的におけるお客様の個人データ処理を停止致します。
6.保存された個人データへのアクセス
Babyshop は、Babyshop として同一企業グループであるその他の企業に個人データを開示することができます。また当社の義務を履行し、前述の目的を達成させるため、業務提携企業にも個人データを開示することができます。当社の業務提携企業：Panagora, Daniel Jernström, QlickView, Element Logic, PerfectIT, Unifaun, Posti, PostNord, Budbee, UPS, Shipwallet, Hörby Bruk, Captech, Leggodt, Pragma, NSH Nordic, Zendesk, Xcally, Relation Desk, Netigate, PayPal, Nets/DIBS, Trustly, Klarna, Customer Value, Rule, Preglife, Google, Forward3D, Lifeler, Nosto, TradeDoubler, Criteo, Facebook, Hojtar, Sitegainer, Disqus, Yandex, vk.com, Sogou, Baidu, Microsoft, Naver, Affiliate Window, CrazyEgg, Datafeedwatch, Wordpress, Relex, Redeal och Veinteractive.
商品配送の項目に記入された運送業者や、マーケティング資料の配布を行うメディア機関、信用報告、身元確認、債権回収を行う信用調査機関または債権回収会社といった第三者に転送された個人情報は、前述のサービスをお客様に提供するために限り使用されます。
Babyshop グループ企業および当社業務提携企業以外の第三者によって実施されるマーケティング活動の目的として、お客様の個人データを当社が転送することは決してありません。また、当社はお客様の個人データをお客様の許可なしに第三者に販売することも決してありません。適用法または政府の定める必要条件に準拠する必要がある場合、Babyshop の法的利益を守り、また不正行為およびその他の安全や技術上の問題を探知、防止もしくは通知するために、Babyshop はお客様の個人データを開示することができます。
Babyshop は欧州連合（EU）内および欧州経済領域（EEA）内に個人データを常に保管するように努めます。当該情報は欧州連合（EU）外および欧州経済領域（EEA）外の第三国へ移転され、その第三国で処理が行われることが可能です。移転された情報は、Google Analytics（解析）および Zendesk（カスタマーサービス）の目的として、アメリカ合衆国に送られます。すべての個人情報の移転は適法となる場合に行われるものとし、情報の移転の対象者は通知されるものとします。
7.Babyshop はいつ個人データを処理するのですか？
当社はお客様の個人情報の喪失、改ざんおよび無断のアクセスを防ぐために、技術的で組織的対策措置を実施しております。当社は技術的進歩に準じた安全措置を講じ続けております。カードでのご購入をできるだけ安全に行えるようにするため、すべての情報は暗号化された形式で送信されます。これは当該情報が安全な接続を通じて送信され、お客様の個人データは第三者によって読み取られることができないことを意味します。カードでのご購入に対しては、当社は支払委託機関と提携し、当該カードがご購入に有効であるかどうかについて当社が銀行と瞬時に確認できるようにします。当社の支払委託機関は、VISA、 MasterCard、Diners、American Express、および JCB といったカード会社によって策定された国際的なセキュリティー基準 PCI SSC に準拠してお客様のカード情報詳細を処理します。これは、お客様のカード情報詳細を処理する際、その安全性が極めて高いことを意味します。お客様がカードでお支払いをする際、当社は身元確認を行う権利を留保します。
Babyshop は、当社商品およびサービスの販売促進のため、当社からの依頼により第三者がお客様の個人データをマーケティング目的として使用することを許可することができます。しかし、当該第三者が自社のマーケティング活動をお客様に実施するためにお客様の個人データを使用することは、当社は許可いたしません。
8.私が有する権利は何ですか？
Babyshop は、お客様の個人データが不正確、不十分もしくは誤解を与えるような情報を検知した場合、お客様の依頼もしくは自発的にお客様の個人データを修正、削除、分離または補完します。
データ主体として、お客様は以下を申立てする権利を有します：
1.保存されたお客様の個人データへのアクセス。Babyshop がお客様に関して処理を行っているすべての個人データの抽出もしくはコピーの要求を行う権利を有します。この権利は書面にて署名された申立てを通じていつでも行使することができます。
2.お客様の個人データの修正。お客様は Babyshop に不正確もしくは不完全な個人データを遅滞なく修正することを要求する権利を有します。
3.お客様の個人データの削除。お客様は、当該目的のために収集され、保管されたお客様の個人データがもはや必要ではない場合、お客様の個人データの削除を要求する権利を有します。ただし、お客様の個人データを保管する法的要件がある場合、もしくは未返済の借金など、Babyshop がお客様の個人データを保管しなければならない正当な理由がある場合は、お客様の個人データを消去することができません。法律に準拠していない場合は、当社はすべての個人データ処理を停止します。
4.処理の制限。お客様は、お客様の個人データが限定された目的のために処理されることを要求する権利を有します。例えば、お客様の個人情報が不正確であることを確信し、前述の通りに修正を要求した場合、お客様はデータ処理を制限する要求を行うことができます。正確な情報が捜査されている間、その処理は制限されます。
お客様の個人データが Babyshop に保管されている場合は、お客様はデータポータビリティの権利を有します。これは、一定の要件下において、お客様の個人データを、構造化され、一般的に利用され、機械により読み取れる形式で、別の個人データ管理者に抽出したり移転する権利を意味します。
もし Babyshop が利益のバランスに基づき個人データを処理している場合、お客様は当該処理に対して異議を申し立てる権利を有します。異議を申し立てる場合、個人データ処理を行うやむにやまれる利益がある場合に限り、Babyshop はその処理を引き続き行います。
お客様はいつでもお客様の個人データがダイレクト・マーケティングの目的で処理されることに対して異議を申し立てることができます。お客様がこのような処理に対して異議を申立てする場合は、Babyshop はお客様の個人データをダイレクト・マーケティングの目的で処理しません。お客様の異議申し立てを受理した場合、当社は当該マーケティング処理のためにお客様の個人データを処理することを停止します。異議の申し立てを行う場合は、次のメールアドレス宛に送信してください。メールアドレス：mydata@babyshop.com
マーケティングの目的のために Babyshop がお客様の個人データを保管、使用することにお客様が同意した場合でも、お客様はいつでもその同意を撤回することができます。このような同意の撤回は、ダイレクト・マーケティングの目的のための処理のように、一部の個人データ処理に限定して同意の撤回を行うことができます。同意の撤回を行う場合は、次のメールアドレス宛に送信してください。メールアドレス：mydata@babyshop.com
データ主体として、お客様の個人データ処理に関し、スウェーデン王国の個人データ保護機関（Swedish Data Protection Authority）に苦情の申立てを行う権利を有します。
9.COOKIES（クッキー）の使用およびその他追跡技術
当社ウェブサイトはお客様のオンラインでの体験を向上するため、クッキーおよびその他追跡技術を使用します。これに関して詳しくは当社 Cookie ポリシーをご参照ください。
10.BABYSHOP の INTEGRITY POLICY（データ保全に関する方針）の見直しについて
Babyshop はいつでも当 Integrity Policy（データ保全に関する方針）に変更を加える権利を留保します。当 Integrity Policy（データ保全に関する方針）が実質的に変更された場合、Babyshop は当社ウェブサイト上、および/またはメールを通じてお客様に対し、合理的な通知を通して告知します。
11.当該データ管理者への問い合わせ情報
当社は当社顧客の個人データを保護しております。当社がどのようにお客様の個人データを処理しているかについて、または当 Integrity Policy（データ保全に関する方針）に関してご不明な点がある場合、もしくは個人データの抽出の申立てをご希望の場合は、お気軽に当社までご連絡ください。
当社へのお問い合わせ情報：
Babyshop Sthlm Holding AB
BOX 29098
100 52 Stockholm
Sweden
電話番号：+46 (10) 7502423
メールアドレス：mydata@babyshop.com
会社登記：Bolagsverket（スウェーデン企業登録庁）
CIN（企業識別コード）: 556699-1542
代表者名: Marcus Tagesson