プライバシーに関する声明
Surfer Rosa Limitedでは、個人データの保護を非常に重要なものとして捉えています。当プライバシーに関する声明では、個人データをどのように取り扱っているかを、明確かつ透明な情報と共に提供します。当プライバシーに関する声明の一部にて、お客様は（欧州のGDPR用語とその意味に基づいて）データ主体として参照されることになります。
当社は常にお客様のプライバシーを保護し、個人データを慎重に取り扱ってます。Surfer Rosa Limited Ltdでは、常に適用されるすべての法律および規制、特に欧州一般データ保護規則に準拠します。これに当たって以下の事項を実行します：
- お客様が送信した個人データ、またはお客様が許可した第三者によって当社に送信された個人データを処理します。これらの目的と個人データの種類については、以下のプライバシーに関する声明でご説明します：
- 個人データの処理は、絶対に目的に必要なデータのみに制限する。
- 個人データの処理に許可が必要な場合、明示的な許可を求める。
- 個人データの保護を確実にするための適切な技術的および組織的対策を講じる。
- 提出された目的の実行に必要であるか、または適用される法律または規制によって要求される場合を除き、個人データを第三者に開示しない。
- 個人データに関するお客様の権利を認識し、これについて通知し、尊重する
Surfer Rosa Limited Ltdはお客様の個人データの処理に責任があります。当プライバシーに関する声明に関する質問や、お問い合わせがある場合は、当ページの最下部にある連絡先までお気軽にお問合せください。
処理の目的
Surfer Rosa Limited は、以下の目的のため顧客の個人データを処理します：
- お客様と商業的条件を結ぶため。
- 管理目的。
- 詐欺、マネーロンダリング、テロ資金供与を防止するための検証目的。
- 関心のある方向けにニュースレターを送信するため。
- Google Analyticsを介してウェブサイトの統計を収集するため。
- お客様からリクエストされた場合、またはSurfer Rosa Limitedからお客様に連絡する必要がある際に、カスタマーサポートを提供するため。
合法化・認可
個人データは以下の権限に基づいて処理されます。
- データ処理は法的義務を遵守するために必要です。例：マネーロンダリングおよびテロ資金供与防止法など。
- Surfer Rosa Limitedニュースレターへのサインアップによるデータ主体の承認と同意。
- データ主体は、Google Analytics (トラッキング) Cookie を配置することに同意しています。
個人データのカテゴリー
Surfer Rosa Limited は、前述の目的で以下の個人データを処理する場合があります。
- データ主体の姓名
- データ主体の電話番号
- データ主体の電子メール アドレス
- IPアドレス
更に、お客様の許可を得た場合に限り (当サイトのCookie（クッキー）設定を受け入れることにより、（この同意は当社のサービスを使用するために必要なものではありません)、興味、訪問した、または訪問する予定のページ、周辺情報に関する情報、使用した機器、ソフトウェアの設定、招待先のURLを収集するために Google Analyticsを使用する場合があります。
データ保持期間
Surfer Rosa Limited は、前述の処理のために次の期間、お客様の個人データを保持します。
- データ主体との商業的関与をは5年後に終了します。
- これは、適用される法律および規制によって法的に義務付けられている場合に限ります。
- データ主体がニュースレターに登録したままである場合に限ります。
- Google Analyticsの (追跡) Cookieを通じて取得した情報に関する場合は5か月間です。
第三者とのデータ共有
以下の目的上、必要な場合によってお客様が当社に提供したデータが第三者に開示されることがあります。
Surfer Rosa Limitedは以下の目的で第三機関を使用します。
- アウトソーシングされたコールセンターサービスを通じて、顧客への電話サポートを直接提供します。 Surfer Rosa Limitedが使用するコールセンターはEEAに拠点を置いているため、欧州一般データ保護規則 (GDPR) にも拘束されます。
- 顧客の身元承認と確認。当社はアカウント登録中に第三者機関を使用します。この第三者機関の名前は「Shufti Pro」であり、この過程への参加を要求された顧客は、Shuftiの利用規約とプライバシーポリシーに同意し、Surfer Rosa Limitedへ、姓名、 生年月日、居住地住所、携帯電話番号、メールアドレスなどの特定の個人データの共有に同意するものとします。
- 支払いプロバイダー：Surfer Rosa は、Relaodhero.comでの注文に関する支払いを処理するために、第三機関の支払いプロバイダーを使用します。当社は、支払者の認証と、個々の支払プロバイダーが準拠して支払取引を処理するために必要な個人データを送信するという単一の目的で、特定の個人データおよび財務データを共有する様々なプロバイダーを使用します。
- 当社は、データ主体が承諾した場合、 Google Analytics の (追跡) Cookieを利用してデータを収集し、第三者と共有します。詳細については、policy.google.com/privacyをご覧ください。
いかなる場合においても、当社は、処理契約を締結し、欧州経済領域 (EEA) 内に拠点を置き運営している第三者にのみ個人情報を開示します。もちろん、処理契約には、個人データのセキュリティを保護するために必要な取り決めが含まれています。これ以外に、法的に要求され許可されている場合を除き、お客様から提供された個人データを第三者に開示することはありません。
セキュリティ
当社は、お客様の個人データを違法な処理や不正アクセスから保護するために、適切な技術的および組織的対策を講じています。これらの対策 (ただし、これらに限定されている訳ではありません)には以下のものが含まれます。
- Surfer Rosa Limited に代わってお客様の個人データにアクセスできるすべての人は、データ保護とプライバシーの要件に従う必要があります。
- 当社のシステムは、ユーザー名と複雑なパスワードポリシーによって保護されています。
- 個人データの転送は、安全な (SSL256) 転送方法と VPNを介して管理されます。
- Surfer Rosa Limitedシステムの個人データを含む箇所へのアクセスを許可されているのは少数の従業員のみです。
- 個人データを保持するサーバーまたは主要なデータストレージハードウェア システムに物理的にアクセスする権限を与えられているのは、少数の従業員 (4つの目の原則に基づいてのみ)だけです。
- 当社では、物理的または技術的な支障が発生した場合にデータを回復できるようにバックアップを作成します。このようなバックアップは31日間保持され、その後更新されます (したがって、以前のバックアップは上書きされます)。
- 当サイトでは、システムと対策を定期的にテストし、評価します。
- 当社の従業員は、個人データ保護の重要性についての知識と訓練を受けています。
データに関する権利
お客様は、当社が受け取った個人データを検査し、それらのデータを修正するか、Surfer Rosa Limitedの法的および規制上のデータ保持要件に従って消去する権利を有します。また、お客様は、当社または当社の従業員によるお客様の個人データ (またはその一部) の処理に反対することもできます。また、お客様は忘れる権利及びお客様が提供したデータを、お客様またはお客様が選択した第三者に直接転送させる権利も有します。お客様には制限する権利と異議を唱える権利があります。更に詳しい説明については、当社にお問い合わせいただくか、欧州または地域のデータ保護当局に問い合わせてください。データリクエストを処理する前に、身元を確認するようお願いする場合があります。
当社がお客様の許可に基づいてお客様の個人データを処理している場合、お客様はいつでもその許可を撤回する権利を有します。
クレーム
個人データの処理に関してクレームがある場合は、当社に直接ご連絡ください。もちろん、双方の合意に達することができなければ、非常に残念なことですはありますが、お客様はいつでもデータ保護当局に苦情を申し立てる権利を有します。プライバシー保護の分野におけるお客様の地域の監督機関はこちらになります：[email protected]
クッキーポリシー
Cookie（クッキー）は小さなテキストファイルで、ウェブページ間を効率的に移動し、設定を記憶し、ブラウザ体験を向上することができます。
クッキーは、オンラインで表示される情報の関連性を高めるのにも役立ちます。
通常、クッキーは無効にするか、ブラウザの クッキーフォルダから削除できます。
クッキーを表示するには、ブラウザの設定を確認し、必要に応じて無効にするか削除してください。
クッキーを無効にすると、次のことができなくなる可能性があるのでご注意ください：
- 特定の省略された顧客の履歴を使用する。
- 好みの言語でサイトまたはアプリを使用する。
クッキーを無効にすると、一般的にサイトの機能に影響を与える可能性があります。
どのような種類のクッキーが使用されますか?
通常当社が使用するクッキーの種類は、以下の4つの使用カテゴリーのいずれかに分類されます：
- 必要不可欠なクッキー: 絶対に必要な通常クッキー。これらのクッキーは、サイト内を移動し、安全なエリアへのアクセスなどの機能を使用できるようにする上で不可欠です。このクッキーがないと、お客様が要求したサービスは提供できません。
- パフォーマンス: パフォーマンスクッキー。これらのクッキーは、どのページに最も頻繁にアクセスするか、特定のページからエラー メッセージが表示されるかどうかなど、サイトの使用方法に関する情報を収集します。
- 機能性: 機能性クッキー。これらの クッキーを使用すると、サイトはユーザーの選択 (ユーザー名、言語、現在の地域など) を記憶することで、強化された機能やコンテンツを提供できるようにサイトを調整することができます。
- ターゲティング:クッキーをターゲット化します。これらのクッキーは、お客様とお客様の興味に合わせてマーケティングを調整するために使用されます。また、広告の表示回数を制限したり、広告キャンペーンの効果を測定したりするためにも使用されます。