オンラインストア

最終更新日: 28.03.2024

弊社について

NOVENTIQ CYPRUS LTD, (以下、「Noventiq」)は、キプロス共和国の法律に基づき設立された、Noventiq Group 傘下の会社であり、ウェブサイト https://store.drweb.co.jp (以下、「サイト」) のデータ管理を行う企業です。
本社所在地 : Kosta Charaki 11, 3rd floor, Flat/Office N302, 3041, Limassol, Cyprus
本社登記番号 : HE190472
VAT登録番号 : CY-10190472H

Noventiqの個人データ保護方針については、詳しくはこちらのページにて、プライバシーポリシーをご確認ください。

本プライバシー通知の対象

本プライバシー通知の規定は、サイトおよびサイト上で利用可能なすべてのサービス、またはサイト外で Noventiq が提供するすべてのサービスに適用されるほか、弊社事業の案内、弊社がどのような個人データを処理するか、また、弊社がお客様のデータを転送できる相手、転送できる期間および転送の根拠、そして、お客様の権利および弊社連絡先情報についての説明が含まれます。

弊社サイトには、Noventiq が所有していない他のリソースへのリンクが含まれており、弊社はそれらのサイトのコンテンツおよびプライバシーポリシーを管理することはできません。

弊社サイトおよび弊社が提供する製品およびサービスは、16 歳未満の方を対象外とします。弊社としては、16 歳未満の方を対象として、故意にインターネットにて情報を求めたり、情報を提供したりすることは行いません。

このプライバシー通知における個人情報とは、名前、住所、電話番号、電子メールアドレスなど、個人を特定できるデータまたは一連のデータを意味します。弊社により収集されるデータについての情報は、以下に記載されています。

お客様に製品を提供するために、弊社はパートナーである Doctor Web France とサブライセンス契約を締結しています。 Doctor Web がお客様の個人データを処理する方法ついて、詳しくはDoctor Web個人情報保護方針をご参照ください。

弊社に収集される個人データおよびその取扱い

オンラインストアの動作および利用のために収集されるデータ

データの種類 : ユーザーアカウント情報、連絡先情報(電子メールアドレス)、サイト閲覧情報、個人を識別する情報(氏名、納税者識別番号)、所在地、金融情報

用途 :

販売サービスおよびソリューションの策定および運営
データ分析の開発、運営、および提供

法的根拠 :

付録“1A”に記載されている国に所在するデータ主体に適用可能 : 弊社としては、弊社の正当な利益により、データ処理が正当化されると判断します。このようなデータは、一般的に業務上または専門な立場の者により共有されるデータ内容を超えないことを考慮し、弊社としての利益が正当化されるものであると考えます。正当な利益は、サービス提供過程の効率化を指します。
付録“1B”に記載されている国に所在するデータ主体に適用可能 : 同意

保持期間 : 貴社と Noventiq 間の契約が存在することを理由として、また、オンラインストアの利用を維持するために、弊社は必要な期間内でデータを保持します。オンラインストアのアカウントの無効化、契約の解除のいずれかまたは両方に該当する場合、データは匿名化/削除されます。保持期間は、商業上の関係が存在する期間、および現地の適用法により定められたデータ保存期間に準拠します。
データ提供元 : データはお客様から直接提供されるか、内部の代替アプリケーション経由で提供されます。
データ提供の要求、および提供が拒否された場合の結果 : 各フィールドに入力されるデータはオンラインストアの利用に必要なものとなります。このようなデータの提供を拒否した場合、オンラインストアへの登録ができなくなります。

Cookie ファイルおよび類似テクノロジーを通じて収集されたデータ

データの種類 : IPアドレスおよび関連情報 (位置情報、インターネットサービスプロバイダー、ブラウザおよびコンテンツのタイプ、バージョンおよび設定、閲覧したコンテンツおよびアクティビティなどの情報を含む)。
用途 : 以下の表をご参照ください。
法的根拠:

付録“1A”に記載されている国に所在するデータ主体に適用可能 : データ管理者の正当利益。弊社としては、データがサイト動作の維持に必要不可欠なものであるため、これが正当利益であると判断します。(個人ユーザーに向けたコンテンツや、個人的な生活習慣や興味に関する情報の入手に利用されるコンテンツが弊社サイトには、一切、含まれていません。) また、弊社はデータ保持期間を制限します。
付録“1B”に記載されている国に所在するデータ主体に適用可能 : 同意

保持期間 : 以下の表をご参照ください。
データ提供元 : データは、お客様がサイトを使用中に自動的に取得されるほか、以下の表に記載された通り、第三者より取得される場合があります。
データ提供の要求、および提供が拒否された場合の結果 : お客様自身がデータを提供する必要がありません。

お客様のデータの共有先

弊社は、NOVENTIQの関連部門の従業員、弊社の依頼に基づきデータを処理する会社 (ホスティングプロバイダー、メールシステムプロバイダー、メンテナンスサービス会社、税務および法律サービスを提供する会社、顧客サービスおよび物流サービスを行う下請業者、統計、広告、分析および決済サービスのプロバイダー、必要な場合には独立した第三者(監査人、法律専門家、検査機関)) にお客様の情報を開示します。また、お客様による選択および行為に基づき、弊社はお客様の情報を開示することができる場合があります(例えば、お客様がサードパーティプロバイダー経由で荷物または手紙を送付するよう弊社に依頼した場合)。適用される現地法に則って、データにアクセスできる特定の者に関する詳細な情報を弊社より入手できる場合があります。お客様のデータは第三国に転送され、その後の転送は適用される現地法および地域法に従って行われます。EU/EEA (欧州連合/欧州経済領域)外に転送されるデータについては、EU/EEA と同様の保護レベルを維持するために、NOVENTIQ は EU 標準契約の条項を履行します(本条項の詳細については、こちらをご覧ください)。セルビア国外に転送されるデータについては、NOVENTIQ は標準契約の条項も履行します (本条項の詳細については、こちらにてセルビア語でのみ確認できます)。アルゼンチン国外に転送されるデータについては、NOVENTIQ は標準契約の条項を履行します (本条項の詳細については、こちらにてスペイン語でのみ確認できます)。

以下は付録“1B”に記載された国が対象 :

お客様はこのフォームを送信することにより、データが第三国に直接転送されること、およびその後の転送は適用される現地法および地域法に従うことに同意したものとみなされます。

弊社に課せられる法的義務を遵守するため、またはお客様の重大な利益または他の個人の重大な利益を保護するために、弊社はお客様の個人データを開示することができます。また、弊社は、訴訟手続き、行政手続き、法廷外手続きなどにおいて、法的請求の確立、行使、または防御のための開示が必要である場合、お客様の個人データを開示できます。

データ保護に関するお客様の権利

同意取り消しの権利 : お客様はいつでも同意を取り消すことができます。その際は、次のメーアドレスにご連絡ください: privacy.ecom@noventiq.com
情報と透明性の権利 : お客様は、弊社がお客様の個人データを処理する方法について知る権利があります。
アクセスする権利 : お客様は、弊社がお客様のどのようなデータを処理しているかを知る権利があり、ほとんどの場合、そのデータのコピーを取得できます。
修正の権利 : お客様は、場合によっては、必要な申請を弊社に送信し、データの修正または補完を弊社に求める権利があります。
データ処理を制限する権利 : 一部の場合において、個人データの処理を制限するよう弊社に求めることができます。
消去する権利 (「忘れられる権利」) : 一部の場合において、お客様は自分の個人データの消去を要求し、その要求が満たされる権利があります。
データポータビリティの権利 : 場合によっては、お客様は、お客様が弊社に提供した個人データを、構造化された形式、一般的に使用される形式、機械での読み取り可能な形式で受け取る権利、またはそれを別のデータ管理者に転送するよう弊社に求める権利を有します。
データ処理に異議を申し立てる権利 / ダイレクトマーケティング目的でのデータ処理に異議を申し立てる権利 : 弊社は、自動化された処理のみに基づいてデータ主体に関する決定を下しません。
管轄のデータ保護当局に苦情を申し立てる権利 : お住まいの地域により、所轄のデータ保護機関の連絡先情報が異なる場合があります。データ保護当局の包括的なリストについては、こちらから確認できます。

お客様は、以下に記載された連絡先情報を用いて、弊社宛に書面にて通知することにより、自身の個人データに関する権利を行使することができます。

お客様の個人情報の保護について

弊社では、お客様の個人情報を保護するために、処理されるデータ種類およびデータ処理時のお客様の権利およびその自由に対するリスクに応じて、以下の措置を含む様々な保護対策を講じています。

情報の機密性を継続的に確保するとともに、個人データ処理システムおよびサービスの完全性、可用性、安定性を確保する措置
物理的または技術的な事故が発生した場合、可用性および個人データへのアクセスを適時に回復できる能力を確保する措置
データ処理のための技術的および組織的セキュリティ対策の効率を定期的にテスト、評価、分析するためのプロセス
ユーザー識別および認証に必要な措置
転送時のデータ保護対策およびデータ保存時の保護対策
個人データの仮名化、暗号化のいずれかまたは両方
個人データが処理される場所の物理的セキュリティを確保する措置
イベントのロギングに必要な措置
デフォルト設定の適用を含むシステム設定を行うための措置
情報技術および情報セキュリティの社内管理対策
プロセスおよび製品の認証/保証のための措置
処理されるデータ量を最小限に抑えるための措置
データ品質を確保する措置
限定的なデータ保持を確保する措置
アカウンタビリティを確保する措置
インシデントの早期発見・管理およびインシデント後の復旧対策

弊社の連絡先

対象	電子メールアドレス	住所
APAC内の個人から収集された個人情報については、データ保護責任者への書面による問い合わせに対処することができます:	Dataprotection.APAC@noventiq.com	Ho Chi Minh City Viet Dragon Tower, 7th Floor, 141 Nguyen Du Street, Ben Thanh Ward, District 1, Ho Chi Minh City, Vietnam

未解決のプライバシーまたはデータ使用に関する懸念があり、弊社より十分に対応されていない場合、Speak UPポリシーに記載されている連絡先情報を用いて弊社までご連絡ください。

本プライバシー通知の更新について

弊社は、本プライバシー通知を改定することがあります。重要な改定が加えられた場合、お客様に通知するように努めます。

本プライバシー通知の文末にある日付は、最終改定日を示しています。

付録 1A

国

ブラジル

付録 1B[1]

国	国	国
アルゼンチン	コロンビア	ペルー
チリー	コストリコ	ベネズエラ

[1]　付録“1Aに記載されていないその他の国を含む