プライバシーポリシー

1. 管理者の識別

会社名: Aceite Herencia SL

税務識別番号: B23982655

住所: Calle de la Amistad 8, 23400 Úbeda (Jaén), スペイン

メール: hola@aceiteherencia.com

電話: +34 614 86 95 99

2. 適用原則

お客様の個人データの処理において、一般データ保護規則(GDPR)の要件に準拠した以下の原則を適用します:

適法性、公正性、透明性の原則: お客様の個人データを1つ以上の特定の目的のために処理するために、お客様の同意を必要とし、完全な透明性をもって情報提供いたします。
データ最小化の原則: 必要とする目的に関連して厳密に必要なデータのみを要求します。
保存期間制限の原則: データは、収集された目的に関連して厳密に必要な期間保存されます。
完全性および機密性の原則: お客様のデータは、そのセキュリティと機密性を保証する方法で処理されます。

3. 個人データの収集

当社のウェブサイトを閲覧するために、個人データを提供する必要はありません。お客様が個人データを提供する場合は以下のとおりです:

オンラインストアで購入する場合
お問い合わせフォームから連絡する場合
ニュースレターに登録する場合
ユーザーアカウントを作成する場合
当社からのメールを開封またはリンクをクリックされた際、および分析クッキーに同意された状態でサイトを閲覧された際

4. お客様の権利

お客様のデータ処理に関して、以下の権利があります:

アクセス権: 当社が保管しているお客様の個人データに関する情報を要求できます。
訂正権: 不正確または不完全なデータの訂正を要求できます。
削除権: お客様の個人データの削除を要求できます。
異議権: お客様の個人データの処理に異議を唱えることができます。
処理制限権: お客様のデータの処理の制限を要求できます。
データポータビリティ権: 一般的に使用される構造化された形式でデータを受け取ることを要求できます。
同意撤回権: いつでも同意を撤回できます。撤回前の同意に基づく処理の適法性には影響しません。分析・広告Cookieへの同意は、Cookie管理パネル（フッターの「Cookieを管理」リンク）からいつでも撤回できます。
監督機関への申立権: データ処理が現行法令に適合していないと考える場合、スペイン個人データ保護庁（AEPD）— C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — に申立を行うことができます。

これらの権利のいずれかを行使するには、以下にお問い合わせください: hola@aceiteherencia.com

5. 処理の法的根拠

GDPR第6条に基づき、お客様のデータ処理を正当化する法的根拠は次のとおりです：

契約の履行（GDPR第6条1項b号）: お客様の注文を管理・配送し、請求書を発行するために必要なデータの処理。
法的義務の遵守（GDPR第6条1項c号）: 商業、税務および消費者保護法令に従い、請求書および税務データを保存すること。
データ主体の同意（GDPR第6条1項a号）: 商業的通信（ニュースレター）の送信およびその開封・操作の測定、分析クッキーおよび広告クッキー、閲覧セッションの記録、コンバージョン測定、第三者プラットフォーム（Meta、Google、Microsoft）における広告のパーソナライズ。この同意は当サイトのクッキーバナーを通じて、ニュースレターについては登録時に取得します。
正当な利益（GDPR第6条1項f号）: サイトのセキュリティ改善と購入プロセスにおける不正防止。

6. データ処理の目的

お客様が提供する個人データは以下の目的で使用されます:

ご注文の管理と処理
商業的通信の送信(お客様が同意された場合)
お客様のお問い合わせとリクエストへの回答
法的義務の遵守
当社の製品およびサービスの改善
当社の広告キャンペーンの効果を測定し、コンバージョンを該当するソースに帰属させるため、お客様のメール、電話番号、名、姓、市区町村、郵便番号、国、注文IDのハッシュ化（SHA-256）バージョンをMeta Platforms Ireland Ltd.およびGoogle Ireland Ltd.と共有します。この処理は、Cookieバナーの「広告」カテゴリに同意された場合にのみ行われます。
MetaプラットフォームのFacebook・Instagram、およびGoogleプラットフォームのSearch・YouTube・ディスプレイネットワークでの広告のパーソナライズ（各社独自の広告識別子経由）。
メール配信の効果測定。メールが配信されたか、開封されたか（メールに埋め込まれたトラッキングピクセルによる）、リンクがクリックされたかを、日時および対象リンクとともに記録します。この情報は、何をどのくらいの頻度で配信するかの判断に用います。
サイトの利用状況を分析して改善するため、Microsoft Clarity を使用します。同サービスは閲覧セッション（閲覧ページ、クリック、マウスの動き、スクロール）を記録し、ヒートマップを作成します。この処理は、クッキーバナーで「分析」カテゴリに同意された場合にのみ行われます。録画にはフォームに入力された内容は含まれません。同サービスが保存前にマスキングします。

7. データの受領者

お客様の個人データは、記載された目的の遂行のためにのみ、以下の受領者または受領者カテゴリに、以下の保護措置とともに伝達される場合があります:

銀行機関および決済ゲートウェイ（Redsys Servicios de Procesamiento S.L. — スペインのPOS）: カードおよびBizumでの支払処理のため。
配送業者: 指定された配送先住所に注文を配達するため。
トランザクションメール提供事業者（Sendinblue/Brevo — フランス所在）: 注文確認、請求、ニュースレターのメール送信、ならびにその配信・開封およびリンクのクリックの記録のため。
Microsoft Corporation（Microsoft Clarity）: セッション記録およびヒートマップによるサイト利用状況の分析のため。閲覧データ（閲覧ページ、クリック、マウスの動き、スクロール）、IPアドレス、デバイス種別、ブラウザを処理します。分析クッキーに同意された場合にのみ有効になります。
Meta Platforms Ireland Ltd.（Facebook、Instagram）: Meta Conversions APIによる広告コンバージョンのサーバーサイド測定のため。以下のデータをハッシュ化形式（SHA-256、個別レベルで復元不可能）で送信します: メールアドレス、電話、名、姓、市区町村、郵便番号、国、内部注文ID。以下のデータも原形式で送信します: IPアドレス、ブラウザのUser-Agent、および利用可能な場合はMetaピクセル独自の識別子（fbc/fbp）。
Google Ireland Ltd.（Google Ads、Google Analytics 4）: コンバージョン測定およびEnhanced Conversionsのため。Metaと同じハッシュ化データ（SHA-256）を、利用可能な場合はGoogle広告識別子（gclid/wbraid/gbraid）とともに送信します。
公的機関および公的組織（法的義務がある場合）。
データ処理者として活動する外部技術パートナー（ホスティング、保守）。GDPR第28条に従って締結された処理契約とともに。

8. データの国際移転

前項に記載の受領者の一部は、欧州経済領域外に設立された会社であるか、または域外へデータを移転しています。特に、いずれもアイルランド（EU）に所在する Meta Platforms Ireland Ltd. および Google Ireland Ltd. は、広告プラットフォームの運営のため、米国に所在する親会社 Meta Platforms, Inc. および Google LLC へデータを移転します。また Microsoft Clarity は、米国に所在する Microsoft Corporation が提供するサービスです。

これらの移転は、以下の保護措置に基づいて行われます:

EU–米国十分性認定枠組み（Data Privacy Framework — DPF）: 欧州委員会は、2023年7月10日付実施決定2023/1795により、米国がDPFに認証された米国企業に移転される個人データに対して適切な保護レベルを提供すると宣言しました。Meta Platforms, Inc.、Google LLCおよびMicrosoft CorporationはDPFに認証されており、https://www.dataprivacyframework.gov/listで確認できます。
欧州委員会が承認した標準契約条項（SCCs）を追加の保護措置として。

これらの受領者のプライバシーポリシーと移転に関する情報は、それぞれの通知で入手できます:

Meta: https://www.facebook.com/privacy/policy
Google: https://policies.google.com/privacy
Microsoft: https://privacy.microsoft.com/privacystatement

9. 保存期間

当社は、取得目的の達成に必要な期間、その後は適用法令が要求する期間、個人データを保存します。具体的には次のとおりです。

注文、請求書および税務データ: スペイン商法第30条に基づき取引から6年間。また、租税債務が時効にかからない間（一般租税法第66条により4年間）。
アカウント情報: アカウントが有効である間。削除された場合、法令上保存義務のあるものを除き、関連データを消去します。
ニュースレターの購読: 同意が撤回されるまで。再度送信しないよう、配信停止の記録のみを保持します。
メール送信ログ（配信、開封、クリック）: 送信から3年間。経過後は記録を匿名化し、個人を識別できない集計統計のみを保持します。
閲覧データおよびクッキー: 各クッキーの期間はクッキーポリシーに記載しています。いかなる場合も24か月を超えません。
セッション記録およびヒートマップ（Microsoft Clarity）: Microsoft が同社のサービス上の期間に従って保存します。当社は記録の複製を保存しません。

データが不要となった時点でこれをブロックし、法定の時効期間中は裁判官、裁判所、検察および行政機関のみが利用できる状態とし、当該期間の経過後に消去します。

10. データセキュリティ

当社は、技術の状態、保管されているデータの性質、およびそれらがさらされているリスクを考慮して、お客様の個人データのセキュリティを保証し、その改ざん、紛失、処理、または不正アクセスを防ぐために必要な技術的および組織的セキュリティ対策を採用しています。

11. クッキー

当社は、お客様の閲覧体験を向上させるためにクッキーを使用しています。当社が使用するクッキーに関する詳細情報は、クッキーポリシー.

12. 変更

Aceite Herencia SLは、立法または判例の発展、ならびに業界慣行に適応するために、このプライバシーポリシーを変更する権利を留保します。そのような場合、実施前に合理的な事前通知をもって、このページで導入された変更を発表します。

13. お問い合わせ

このプライバシーポリシーに関するご質問がございましたら、以下までお問い合わせください:

📧 メール: hola@aceiteherencia.com
📞 電話: +34 614 86 95 99
📍 住所: Calle de la Amistad 8, 23400 Úbeda (Jaén), スペイン