プライバシーポリシー。
お願いするデータ、ご利用中にウェブサイトが集めるデータ、その使い道、ほかに誰が扱うか、そしてデータを取り戻したり削除したりする方法。
お客様のデータに責任を負う者
個人データの管理者はSurf Devils S.L.(NIF:B25473422、住所:C/ Dr. Combelles 27, 25003 Lleida)です。データに関することは何でも、skateboardpersonalizado@gmail.comまでメールいただくか、+34 973 24 06 16までお電話ください。
- 事業者名
- Surf Devils S.L.
- 納税者番号(NIF)
- B25473422
- 住所
- C/ Dr. Combelles 27, 25003 Lleida
- 国
- スペイン
- 電話番号
- +34 973 24 06 16
このポリシーは、ウェブサイトと、同じエディターを開くSkateboard Personalizadoのアプリの両方に適用されます。ここで説明することは、別に記載がない限り、どちらでも同じように行われます。
集めるデータ
デッキをお送りするために
氏名、メールアドレス、住所(補足の行を使った場合はその内容も)、郵便番号、市区町村、国、電話番号。電話番号はスペイン国内では任意、国外では配送業者が求めるため必須です。それ以外はラベルに記載するものなので、欠かせません。ご注文と一緒に、ご注文時の言語と、どこからウェブサイトに来られたかも保存します。ご注文は配送情報を送信した時点で保存され、その後お支払いに至らなかった場合も同様です。
お客様のデザイン
デッキの画像と、エディターに追加した写真。写真は、保存時や注文時ではなく、追加した時点で私たちのストレージにアップロードされます。表示し、印刷し、あとでデザインを開き直せるようにするためです。画像は推測も一覧表示もできないアドレスから配信されますが、そのアドレスを知っている人は誰でも見ることができます。ほかの人が写っている写真をアップロードする場合は、その人が了承していることを確認してください。
デザインしている間
エディターは、保存や注文をしなくても、デザイン途中のデッキのサムネイルを、載っている写真ごと最大四枚まで私たちに送信します。皆さんがどこでつまずいているか、エディターのどこに不具合があるかを確認するために使います。
アカウントを作成した場合
メールアドレス、任意で教えていただいたお名前、そしてGoogleでログインした場合は、GoogleアカウントのIDと、Googleから送られてくる名前とプロフィール写真。パスワードは使いません。メールで送られる一回限りのリンクまたはコードでログインし、ログイン状態はそのブラウザで一か月続きます。ログインすると、同じメールアドレスでアカウントなしで行ったご注文や作ったデッキがアカウントに移り、そのブラウザの訪問記録もアカウントに紐づけます。
公開するもの
ギャラリーにデザインを公開すると、アカウント名と一緒に表示されます。アーティストとして登録すると、アーティスト名、プロフィール文、写真、リンクが公開されます。
アカウントなしでデッキを保存した場合
デッキと、そこに使われている写真を、二つのリンクとともに保存します。一つはお客様用のリンクで、デッキを開いて編集・削除するためのもので、お客様のブラウザに保存されます。もう一つは、見せたい人に共有するためのリンクです。アカウントもメールアドレスも必要ありません。リンクをメールで送るようご依頼いただいた場合は、そのメールアドレスをデッキと一緒に保存します。あとでそのアドレスでログインすると、デッキはアカウントに移ります。保存せずに「注文する」を押した場合も、同じ方法で保存します。
お支払い
カード情報が私たちのサーバーを通ることはなく、保存もしません。Stripeが自社のフォームで直接受け取ります。各お支払いについては、金額、日付、状態、Stripeから返される識別子、そして失敗した場合はStripeが示す理由を保存します。
ウェブサイトの使い方
訪問ごとの操作の流れを保存します。どこから来たか(ドメインまたはキャンペーンのみ)、最初に開いたページ、画面の種類、言語、エディターを開いたこと、使ったツール、お支払いまで進んだこと、表示されたエラーなどです。これには、お客様のブラウザが生成する二つのランダムな識別子を使います。一つは訪問の識別子でタブを閉じると消え、もう一つはブラウザの識別子で、削除するまでブラウザに残ります。この記録にはIPアドレスやブラウザの種類は含まれませんが、匿名ではありません。ご注文、アカウントへのログイン、チャットでのお問い合わせがあった場合は、お名前とメールアドレスに紐づけ、私たちの管理画面でそれらの訪問の経路を確認します。
チャットでお問い合わせいただいた場合
お書きになった内容と、返信用に残されたメールアドレス。同じことを繰り返し説明していただかなくて済むよう、チャットは、お客様が見ているページと言語、訪問とブラウザのランダムな識別子、開いているデザインやご注文、最後に表示されたエラーも私たちに伝えます。アカウントにログインしている場合は、メールアドレスとお名前も伝えます。初めて開いて以降、チャットはお客様の訪問のたびに読み込まれ、各ページでこれらのデータを受け取ります。これらの識別子により、それらの訪問の操作の流れも私たちが確認できます。
不具合が起きた場合
ウェブサイトでエラーが起きると、エラーログには、そのとき開いていたページとその完全なアドレス、直前に見ていたページ、ブラウザの種類が記録されます。表示速度を測るため、何も不具合がなくても、訪問のごく一部について同じ情報を記録します。
企業、アーティスト、パートナーとしてご連絡いただいた場合
フォームに入力された内容:お名前、会社名、メールアドレス、電話番号、お知らせいただいた内容。パートナーをお申し込みの場合はパスワードもお預かりし、暗号化して保存します。
アプリでは
アプリは、デッキに載せる写真を選んでいただくためだけに、カメラと写真へのアクセスを求めます。また、スマホにログイン状態とデザインの一覧を保存します。分析や広告のツールは一切入っておらず、アプリ内ではGoogle Analyticsもチャットも読み込まれません。購入はウェブサイト上で、ブラウザを使って行います。
利用目的と法的根拠
- ご注文の準備、印刷、発送、請求書の発行、およびご注文に関するご連絡(確認、発送、トラブル)。根拠:売買契約の履行。
- 請求書と販売の証憑の保存。根拠:会計・税務上の法的義務。
- アカウント、保存したデザイン、ギャラリーやアーティストプロフィールで公開したもの、クリエイター残高の維持。根拠:契約の履行。
- 不正な支払いやサービスの悪用の検知と防止。根拠:販売した商品の代金を受け取り、チャージバックを受けないという私たちの正当な利益。
- 購入前にどこで離脱するか、エディターのどこに不具合があるかを、上で説明した訪問記録とサムネイルによって把握すること。根拠:ショップを改善するという私たちの正当な利益。これは仮名化されたデータで、お名前と結びつけるのは、購入、アカウントへのログイン、またはお問い合わせがあった場合だけです。私たちにご連絡いただくことで、異議を申し立てることができます。
- Google Analyticsによるアクセス計測。根拠:お客様の同意。同意いただくまでGoogle Analyticsは読み込まれず、フッターの「クッキー」のリンクからいつでも同意を撤回できます。
- チャットでのお問い合わせに返信し、不具合のご報告があった場合には原因を調べて修正すること。根拠:チャットを開くというお客様ご自身のご依頼と、ウェブサイトを正常に機能させるという私たちの正当な利益。
- アカウントなしでデッキを保存し、ご希望の場合は開き直すためのリンクをお送りすること。根拠:お客様ご自身のご依頼。そのメールアドレスはこの目的にのみ使い、そのアドレスでログインされた場合は、デッキをアカウントに移すためにも使います。
- 配送情報を入力したもののお支払いに至らなかった場合に、残されたデザインを添えてリマインダーメールを送ること。送るのは多くても月に一通です。根拠:途中のご注文を失わないようにするという私たちの正当な利益。各リマインダーには、今後受け取らないためのリンクがあります。
- ウェブサイトのエラーの検知と修正。根拠:ウェブサイトを正常に機能させるという私たちの正当な利益。
- 購入がクリエイターのデザインを元にしたものかを把握し、そのクリエイターにコミッションを付与すること。根拠:クリエイタープログラムの履行と私たちの正当な利益。
- ご連絡いただいた企業、アーティスト、パートナーへの返信と、アーティストのプロフィールの公開。根拠:ご本人のご依頼、およびパートナーについては契約。
ほかに誰が扱うか
お客様のデータを販売することも、広告目的で第三者に提供することもありません。データを受け取るのは以下の事業者で、必要な範囲に限られます。
- Stripe:代金の請求と返金のため。お名前、メールアドレス、電話番号、配送先住所、金額、支払い情報を受け取り、不正防止のために自社でも利用します。Stripeが提供するほかの決済方法でお支払いの場合は、その決済事業者が請求に必要な情報を受け取ります。
- デッキを印刷するスペインの工房:私たちの管理画面で、お名前、住所、電話番号、デザインを確認しますが、メールアドレスやお支払い金額は見られません。
- スペイン国内では、Correos(スペインの郵便事業者)がお名前、住所、電話番号を受け取ります。スペイン国外では、提携している物流パートナーが、私たちの管理画面でお名前、住所、電話番号、デッキの枚数を確認し、荷物を同社の配送業者に引き渡します。
- Google。ショップのメールはGmailのアカウントのため、私たちがお送りするメールとお客様からいただくメールはGoogleが処理します。Googleでログインすると、Googleはお客様が私たちのウェブサイトにログインしたことを知ります。3Dエディターを開いたときや一部の画面では、ブラウザがGoogleのサーバーからビューアーの部品とアイコンフォントをダウンロードし、その配信の際にGoogleはお客様のIPアドレスを受け取ります。そして、同意いただいた場合に限り、アクセス統計のためのGoogle Analytics。
- Crisp(フランス):ウェブサイトのチャットを運営しています。チャットを開いた場合に限り、会話の内容と「チャットでお問い合わせいただいた場合」の項目にあるデータに加えて、ブラウザとIPアドレスを受け取ります。
- OVHcloud:データベース、デザインの画像、訪問記録、エラーログを置いているサーバーを、私たちに貸している事業者です。
StripeとGoogleは、米国でデータを処理することがあります。その場合は、一般データ保護規則(GDPR)が求める保護措置、すなわちEU-米国データ・プライバシー・フレームワークと欧州委員会の標準契約条項に基づいて行われます。
保存期間
- 支払い済みのご注文とそのデータ:税務・会計上の義務で求められる間、および何らかの請求が続いている間。
- アカウントとデザイン:アカウントが存在する間。デザインはいつでも削除でき、アカウント全体も、アプリから、または私たちにご依頼いただくことで削除できます。その場合、デザインとその写真、アーティストプロフィール、残高、訪問記録との紐づけが削除されます。ご注文は、法律で義務付けられているため、アカウントとの紐づけを外したうえで、印刷したデザインとともに保存します。
- 訪問の操作記録とエディターのサムネイル:90日間。ご注文につながった訪問の流入元は、ご注文と一緒に保存します。
- チャットの会話(Crisp上):お客様への対応に必要な間。削除をご依頼いただければ削除します。
- アカウントなしで保存したデザインのリンクをお送りしたメールアドレス:そのデザインが存在する間。
- アカウントなしで保存したデザイン、および購入を完了しなかったものの注文に進んだデザイン:お客様が削除するまで。同じブラウザでアカウントにログインすると、そのアカウントに移ります。
- まだ自動では削除されないものが二つあります。お支払いに至らなかったご注文と、どのデザインにも保存せずにエディターに追加した写真です。お支払いいただいていないご注文の削除をご依頼いただければ、削除します。
- エラーログ:90日間。
- 企業、アーティスト、パートナーからのメッセージ:関係が続く間、または削除をご依頼いただくまで。リマインダーの配信を停止された場合は、再びメールをお送りしないよう、メールアドレスを配信停止リストに残します。
お客様の権利
ご自身のデータへのアクセス、訂正、削除、処理の制限を請求し、または処理に異議を申し立てることができます。また、ほかのサービスに持ち運べる形式でデータの提供を受けることもできます。一度した同意はいつでも撤回でき、リマインダーメールと訪問記録に対して異議を申し立てることもできます。
ご注文時のメールアドレスからskateboardpersonalizado@gmail.comまでメールいただくか、+34 973 24 06 16までお電話ください。必ずお返事します。ただし、法律で保存が義務付けられている請求書は削除できない、というお返事になることもあります。
私たちの対応が適切でないとお考えの場合は、スペインデータ保護庁(Agencia Española de Protección de Datos)、またはお住まいの国のデータ保護機関に苦情を申し立てることができます。
クッキー
Google Analyticsは、同意いただくまで読み込まれません。同意いただいた場合は、そのクッキーを24か月間保存します。拒否された場合や回答がない場合は、読み込まれません。
そのほかに、ブラウザには、選んだ言語、クッキーに関するご判断、ログインしている場合はそのセッションのキー、「ウェブサイトの使い方」で説明した二つの訪問識別子、アカウントなしで保存したデッキのリンク、作業中のデザインのコピー、チャットを使ったかどうかが保存されます。クリエイターのデザインから来られた場合は、ご購入時にそのクリエイターにコミッションを付与するため、クッキーが一か月間それを記憶します。お支払いページでは、Stripeが不正防止のために独自のクッキーを設定します。
チャットは、開くまで何も読み込みません。開くと、会話が失われないよう、Crispがお客様のブラウザに独自のクッキーを保存します。その有効期間は最長六か月です。それ以降は、私たちの返信が届くよう、チャットはお客様の訪問のたびに読み込まれます。