プライバシーポリシー

この翻訳は参考情報として提供するものです。法的拘束力を有するのは、本文書のポーランド語版です。

§1. 個人データの管理者

1. 個人データの取扱いに係る自然人の保護及び当該データの自由な移転並びに指令95/46/ECの廃止に関する2016年4月27日の欧州議会及び理事会の規則（EU）2016/679（以下「GDPR」といいます）第4条第7号にいう個人データの管理者は、FOOTBALL MAT sp. z o.o.（所在地：ul. Gęsia 53, 97-300 Piotrków Trybunalski、NIP：7712940223、REGON：542668592、KRS：0001192588）です。
2. データ管理者のメールアドレス：sklep@football-mat.com
3. 管理者は、GDPR第32条第1項に従い、個人データ保護の原則を遵守し、事業活動に関連して取り扱う個人データの偶発的または違法な破壊、消失、改変、無権限の開示または無権限のアクセスを防止するため、適切な技術的および組織的措置を講じます。
4. 顧客による個人データの提供は任意ですが、データ管理者との契約を締結するためには必要です。
5. データ管理者は、データ主体との契約の履行またはデータ主体へのサービスの提供に必要な範囲で、個人データを取り扱います。

§2. 個人データの取扱いの目的および法的根拠

管理者は、次の目的で個人データを取り扱います：
a) 顧客の関心に応じた商業上の提案の作成。これはデータ管理者の正当な利益にあたります（GDPR第6条第1項(f)）。
b) 締結された契約に基づく、顧客との売買契約の締結および履行（GDPR第6条第1項(b)）
c) 締結された契約に基づく、オンラインショップを通じた電子的手段によるサービスの提供（GDPR第6条第1項(b)）
d) 適用される法令に関連してデータ管理者が負う義務に基づく、苦情処理手続きへの対応（GDPR第6条第1項(c)）
e) 税法の規定に基づく、精算書類の発行および受領に関する会計上の目的（GDPR第6条第1項(c)）
f) 請求権の確定、行使もしくは防御、または事実の証明の必要が生じた場合に備えたデータの保管。これはデータ管理者の正当な利益にあたります（GDPR第6条第1項(f)）。
g) 電話または電子メールによる連絡、特にデータ管理者に寄せられた問い合わせへの回答。これはデータ管理者の正当な利益にあたります（GDPR第6条第1項(f)）。
h) オンラインショップおよび顧客が利用するサービスの機能に関する技術的な情報の送信。これはデータ管理者の正当な利益にあたります（GDPR第6条第1項(f)）。
i) マーケティング。これは管理者の正当な利益にあたるか（GDPR第6条第1項(f)）、または事前に与えられた同意に基づいて行われます（GDPR第6条第1項(a)）。

§3. データの受領者、第三国へのデータの移転

1. データ管理者が取り扱う個人データの受領者には、データ主体と締結した契約の履行に必要な場合、データ管理者と協力する事業者が含まれることがあります。
2. データ管理者が取り扱う個人データの受領者には、委託先、すなわちデータ管理者がデータの取扱いにあたってサービスを利用する事業者（例：会計事務所、法律事務所、ITサービス（ホスティングサービスを含みます）を提供する事業者）も含まれることがあります。
3. データ管理者は、適用される法令に基づき、個人データを開示する義務を負うことがあり、特に、権限のある機関または国の機関に個人データを開示する義務を負うことがあります。
4. 管理者がウェブサイトのトラフィックの分析および追跡のためのツールを使用することに関連して、個人データは、欧州経済領域外に所在する事業者（例：Google LLC）に移転されることがあります。適切なデータ保護措置として、データ管理者は、これらのサービスの提供者との間で、GDPR第46条に従った標準契約条項に合意しています。これに関する詳しい情報は、こちらでご覧いただけます：https://commission.europa.eu/law/law-topic/data-protection_en

§4. 個人データの保存期間

1. データ管理者は、データ主体と締結した契約の有効期間中、および契約終了後は契約に関連する請求権の行使ならびに適用される法令に基づく義務の履行に関連する目的で、個人データを保存します。ただし、民法典（Kodeks cywilny）の規定による消滅時効期間を超えて保存することはありません。
2. データ管理者は、精算書類に記載された個人データを、物品およびサービスに対する税に関する法律（ustawa o podatku od towarów i usług）ならびに会計法（ustawa o rachunkowości）の規定に定める期間、保存します。
3. データ管理者は、マーケティング目的で取り扱う個人データを10年間保存します。ただし、データの取扱いに対する同意が撤回された時点、またはデータの取扱いに対する異議が申し立てられた時点を超えて保存することはありません。
4. データ管理者は、第1項から第3項までに定める目的以外の目的で、個人データを1年間保存します。ただし、それ以前にデータの取扱いに対する同意が撤回され、かつ、データ主体の同意以外の根拠に基づいてデータの取扱いを継続できない場合を除きます。

§5. データ主体の権利

1. データ主体は、それぞれ次の権利を有します：
a) アクセス権：自己の個人データが取り扱われているか否かについて、管理者から確認を得る権利。自己に関するデータが取り扱われている場合、データ主体は、当該データにアクセスし、次の情報を得る権利を有します：取扱いの目的、個人データの種類、データが開示された、または開示される予定の受領者もしくは受領者の類型に関する情報、データの保存期間またはその期間を決定する基準、データ主体に認められる個人データの訂正、消去もしくは取扱いの制限を請求する権利、およびそのような取扱いに対して異議を申し立てる権利（GDPR第15条）
b) データのコピーを受け取る権利：取扱いの対象となっているデータのコピーを受け取る権利。最初のコピーは無料ですが、追加のコピーについては、管理者は管理費用に基づく合理的な額の手数料を課すことができます（GDPR第15条第3項）
c) 訂正の権利：自己に関する不正確な個人データの訂正、または不完全なデータの補完を請求する権利（GDPR第16条）
d) 消去の権利：管理者がもはや個人データを取り扱う法的根拠を有しない場合、またはデータが取扱いの目的にとってもはや必要でない場合に、自己の個人データの消去を請求する権利（GDPR第17条）
e) 取扱いの制限の権利：次の場合に、個人データの取扱いの制限を請求する権利（GDPR第18条）：
・データ主体が個人データの正確性に異議を唱える場合。管理者がデータの正確性を確認できる期間に限ります。
・取扱いが違法であり、データ主体がデータの消去に反対し、代わりにその利用の制限を請求する場合
・管理者がもはやデータを必要としないが、データ主体が請求権の確定、行使または防御のためにデータを必要とする場合
・データ主体が取扱いに対して異議を申し立てた場合。管理者の正当な根拠がデータ主体の異議の根拠に優先するか否かが確認されるまでの間に限ります。
f) データポータビリティの権利：データ主体が管理者に提供した自己に関する個人データを、構造化され、一般的に利用され、機械可読性のある形式で受け取り、当該データを他の管理者に送信するよう請求する権利。ただし、データがデータ主体の同意またはデータ主体と締結した契約に基づいて取り扱われ、かつ、自動化された方法で取り扱われる場合に限ります（GDPR第20条）
g) 異議を申し立てる権利：自己の特別な状況に関する理由により、管理者の正当な目的のために行われる自己の個人データの取扱い（プロファイリングを含みます）に対して異議を申し立てる権利。この場合、管理者は、データ主体の利益、権利および自由に優先する、取扱いのための重要な正当な根拠、または請求権の確定、行使もしくは防御のための根拠が存在するか否かを評価します。評価の結果、データ主体の利益が管理者の利益よりも重要である場合、管理者は、これらの目的でのデータの取扱いを停止する義務を負います（GDPR第21条）。
2. 上記の権利を行使するには、データ主体は、記載の連絡先を使用して管理者に連絡し、どの権利をどの範囲で行使したいかを管理者に知らせる必要があります。
3. データ主体は、監督機関であるワルシャワの個人データ保護庁長官（Prezes Urzędu Ochrony Danych Osobowych）に苦情を申し立てる権利を有します。

1. データ管理者が取得した個人データは、自動化された方法で取り扱われることがあり、これにはプロファイリングの形式によるものを含みます。データ管理者が行う個人データのプロファイリングは、個人的な好みおよび関心を分析し予測する目的で、特に、データ主体に個別化された提案を送ることができるようにするために、データ主体に関する選択された情報を評価することです。
2. データ管理者が行う自動化されたデータの取扱いは、データ主体にいかなる法的効果も生じさせません。データ主体は、いつでも、自己のデータの自動化された取扱いに対して異議を申し立てることができます。

1. 管理者は、米国に所在するGoogle Inc.が提供するウェブ解析サービスであるGoogle Analyticsを使用しています。
2. Google Analyticsは、利用者によるウェブサイトの利用状況の分析を可能にするCookieを使用します。ウェブサイトの利用状況についてCookieにより生成された情報は、Googleのサーバーに送信され、保存されます。管理者の委託により、Googleは、これらの情報を、利用者によるウェブサイトの利用状況を分析し、ウェブサイト上の活動に関するレポートを作成し、ウェブサイトおよびインターネットの利用に関連するその他のサービスを委託者のために提供する目的で使用します。
3. データは、いかなる自然人の特定のためにも使用されません。
4. 利用者は、ブラウザの適切な設定により、Cookieの保存を防ぐことができます。ただし、その場合、ウェブサイトのすべての機能を利用することはできなくなります。さらに、利用者は、次のリンクから入手できるブラウザ用プラグインをダウンロードしてインストールすることにより、Cookieによって生成された、利用者のウェブサイトの利用に関するデータ（IPアドレスを含みます）をGoogleが収集すること、およびGoogleがこれらのデータを取り扱うことを防ぐことができます：https://tools.google.com/dlpage/gaoptout?hl=pl
5. 利用者は、次のアドレスから入手できるブラウザ用プラグインをダウンロードしてインストールすることにより、いつでも、ウェブサイトの利用に関連するデータのGoogleによる収集および取扱いに対して異議を申し立てることができます：https://tools.google.com/dlpage/gaoptout?hl=en

6. 分析用Cookieに同意いただいた場合、Microsoft Corporationが提供する分析サービスであるMicrosoft Clarityも使用します。Clarityは、クリック、スクロール、カーソルの動きなど、お客様のサイトの利用状況を記録し、クリックマップやセッションの録画として表示します。これらはサイトの改善に役立てています。
7. フォームの入力欄に入力されたテキストは録画に含まれません。お支払い手続き、ご注文確認ページ、お客様アカウントは、データが見えない状態で録画されます。
8. ClarityのデータはMicrosoftに送信され、米国のサーバーに保存される場合があります。MicrosoftはEU-U.S. Data Privacy Frameworkに参加しています。詳細：https://privacy.microsoft.com/privacystatement。
9. 同意は、ページ下部の「Cookie設定」からいつでも撤回できます。撤回した時点からClarityは動作しません。