データ保護宣言
1) 個人データの収集に関する情報および管理者の連絡先
1.1 私たちのウェブサイトをご訪問いただき、誠にありがとうございます。以下のページでは、当ウェブサイトのご利用に際しての個人データの取り扱いについてご案内いたします。個人データとは、あなたを個人的に特定できるすべてのデータを指します。
1.2 このウェブサイトのデータ処理の責任者は、一般データ保護規則（GDPR）の意味において、Guangdong SIRUI Optical Co., Ltd., The Third Industrial District, Wuguishanです。
中国広東省中山市、Eメール: service@sirui.com。個人データの処理を担当する管理者は、個人データの処理の目的および手段を単独または他者と共同で決定する自然人または法人です。
1.3 このウェブサイトは、セキュリティ上の理由および個人データやその他の機密内容（例：管理者への注文や問い合わせ）の送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される文字列 https:// と錠前のアイコンで認識できます。
2) 当社のウェブサイトを訪問した際のデータ収集
当ウェブサイトを情報収集の目的でのみ利用する場合、すなわち登録やその他の方法で情報を提供しない場合、ブラウザが当社のサーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。ウェブサイトを訪問すると、ウェブサイトを表示するために技術的に必要な以下のデータを収集します：
私たちが訪れたウェブサイト
アクセス時の日時
送信されたデータ量（バイト単位）
あなたがこのページに来た元の情報源/参照
使用されているブラウザ
使用されているオペレーティングシステム
使用されたIPアドレス（該当する場合：匿名化された形式で）
データ処理は、当社のウェブサイトの安定性と機能性の向上に対する正当な利益に基づき、GDPR第6条第1項f号に従って行われます。データは第三者に提供されたり、他の方法で使用されたりすることはありません。ただし、不正使用の具体的な兆候がある場合には、サーバーログファイルを後から確認する権利を留保します。
3) お問い合わせ
お問い合わせいただく際（例：お問い合わせフォームやメールを通じて）、個人データが収集されます。お問い合わせフォームの場合に収集されるデータは、各お問い合わせフォームから確認できます。これらのデータは、お問い合わせへの対応や連絡の確立および関連する技術的管理の目的でのみ保存・使用されます。データ処理の法的根拠は、GDPR第6条第1項f号に基づく、お問い合わせに対応するための当社の正当な利益です。お問い合わせが契約締結を目的とする場合、処理の追加の法的根拠はGDPR第6条第1項b号となります。お問い合わせの最終処理後にデータは削除されます。これは、状況から問題の事実が最終的に解明されたと推測でき、かつ法的な保存義務がない場合に該当します。
4) 顧客アカウント開設および契約処理時のデータ処理
GDPR第6条第1項b号に基づき、契約の履行や顧客アカウントの開設のために提供された場合、個人データは引き続き収集および処理されます。収集されるデータは、それぞれの入力フォームで確認できます。顧客アカウントはいつでも削除可能です。これは、上記の管理者の住所にメッセージを送信することで行えます。ご提供いただいたデータは契約処理のために保存および使用されます。契約の完全な処理または顧客アカウントの削除後、税務および商業上の保存期間を考慮してデータはブロックされ、これらの期間の満了後に削除されます。ただし、お客様がデータのさらなる使用に明示的に同意された場合や、当サイトが法的に許可されたデータのさらなる使用を留保している場合は、その旨について以下で適切にお知らせします。
5) 直接広告のためのあなたのデータの使用
当社のメールニュースレターにご登録いただくと、定期的に当社のオファーに関する情報をお送りいたします。ニュースレター送信に必要な情報はメールアドレスのみです。追加の可能なデータの提供は任意であり、個別にご連絡するために使用されます。ニュースレター送信にはいわゆるダブルオプトイン手続きを採用しています。これは、ニュースレターの送信に同意したことを明示的に確認いただかない限り、メールニュースレターを送信しないことを意味します。その後、今後のニュースレターの受信を希望するかどうかを適切なリンクをクリックして確認していただくための確認メールをお送りします。
確認リンクを有効にすることで、GDPR第6条第1項a号に従った個人データの使用に同意したことになります。ニュースレターに登録すると、インターネットサービスプロバイダー（ISP）によって入力されたIPアドレスおよび登録日時を保存し、後でメールアドレスの不正使用を追跡できるようにします。ニュースレター登録時に収集されたデータは、ニュースレターによる広告目的のみに使用されます。ニュースレターの配信停止は、ニュースレター内のリンクまたは上記の責任者へのメッセージ送信によりいつでも行えます。配信停止後、明示的にデータのさらなる使用に同意いただいている場合や、法的に許可されており本声明で通知している場合を除き、メールアドレスは直ちにニュースレター配信リストから削除されます。
6) 注文処理の目的でのデータ処理
当社が収集した個人データは、商品の配送に必要な範囲で、契約処理の一環として配送を委託された運送会社に提供されます。支払い処理の一環として必要な場合には、支払いデータを委託された金融機関に提供します。支払いサービスプロバイダーが利用される場合は、以下で明示的にお知らせします。データの提供の法的根拠はGDPR第6条第1項b号です。
7) ソーシャルメディアの使用
7.1 Shariffソリューションを使用したFacebook
当社のウェブサイトは、Facebook Ireland Limited（住所：4 Grand Canal Quay, Square, Dublin 2, Ireland）が運営するソーシャルネットワークFacebookのいわゆるソーシャルプラグイン（「プラグイン」）を使用しています。
お客様が当ウェブサイトを訪問される際のデータ保護を強化するために、これらのボタンはプラグインとしてページに完全に統合されておらず、HTMLリンクを使用した場合にのみ完全に機能します。この種の統合により、当ウェブサイトのページにこれらのボタンが含まれている場合でも、Facebookのサーバーへの接続が確立されないことが保証されます。ボタンをクリックすると、新しいブラウザウィンドウが開き、Facebookのページが呼び出され、そこで（必要に応じてログイン情報を入力した後に）含まれているプラグインと対話することができます。
Facebook Inc.はアメリカ合衆国に本社を置き、EUで適用されるデータ保護レベルの遵守を保証する米欧間のデータ保護協定「Privacy Shield」の認証を受けています。
データ収集の目的と範囲、およびFacebookによるデータのさらなる処理と利用、ならびにプライバシー保護のためのあなたの権利と設定オプションについては、Facebookのデータ保護宣言でご確認いただけます：https://www.facebook.com/policy.php
7.2 Shariffソリューションを使ったInstagram
当社のウェブサイトは、Instagram LLC（1601 Willow Rd, Menlo Park, CA 94025, USA）が運営するInstagramオンラインサービスのいわゆるソーシャルプラグイン（「プラグイン」）を使用しています。
お客様が当社のウェブサイトを訪問する際のデータ保護を強化するために、これらのボタンはプラグインとしてページに完全に統合されておらず、HTMLリンクを使用した場合にのみ完全に機能します。この種の統合により、当社のウェブサイト上でこれらのボタンを含むページにアクセスしても、Instagramのサーバーへの接続が確立されないことが保証されます。ボタンをクリックすると、新しいブラウザウィンドウが開き、Instagramのページが表示され、そこでプラグインと対話できます（必要に応じて、ログイン情報を入力した後）。
Instagram LLC.はアメリカ合衆国に拠点を置き、EUで適用されるデータ保護レベルの遵守を保証する米欧間のデータ保護協定「Privacy Shield」の認証を受けています。
Instagramのプライバシーポリシーをご参照の上、データ収集の目的と範囲、Instagramによるデータのさらなる処理および使用、ならびにプライバシー保護のための権利と設定オプションについては、以下のリンクをご確認ください：https://help.instagram.com/155833707900388/
7.3 Shariffソリューションを使用したPinterest
私たちは、Pinterest Inc.（住所：808 Brannan Street, San Francisco, CA, 94103, USA）が運営するソーシャルネットワークPinterestのいわゆるソーシャルプラグイン（「プラグイン」）を使用しています。
お客様が当社のウェブサイトを訪問される際のデータ保護を強化するために、これらのボタンはプラグインとしてページに完全に統合されておらず、HTMLリンクを使用した場合にのみ完全に機能します。この種の統合により、当社のウェブサイトのページにこれらのボタンが含まれている場合でも、Pinterestのサーバーへの接続は確立されません。ボタンをクリックすると、新しいブラウザウィンドウが開き、Pinterestのページが呼び出され、そこでプラグインとやり取りできます（必要に応じてログイン情報を入力した後）。
Pinterestのプライバシーポリシーをご参照ください。データ収集の目的と範囲、Pinterestによるデータのさらなる処理および使用、ならびにプライバシー保護のための権利と設定オプションについては、以下のリンクをご覧ください：https://policy.pinterest.com/en-gb/privacy-policy
7.4 Shariffソリューションを使ったTwitter
当ウェブサイトは、Twitter Inc.（所在地：1355 Market St, Suite 900, San Francisco, CA 94103, USA、以下「Twitter」）が運営するマイクロブログサービスTwitterのいわゆるソーシャルプラグイン（「プラグイン」）を使用しています。
お客様が当社のウェブサイトを訪問される際のデータ保護を強化するために、これらのボタンはプラグインとしてページに完全に統合されておらず、HTMLリンクを使用した場合にのみ動作します。この種の統合により、当社のウェブサイトのページにこれらのボタンが含まれている場合でも、Twitterのサーバーへの接続は確立されません。ボタンをクリックすると、新しいブラウザウィンドウが開き、Twitterのページが表示され、そこでプラグインと対話できます（必要に応じてログイン情報を入力した後）。
Twitter Inc.はアメリカ合衆国に本社を置き、EUで適用されるデータ保護レベルの遵守を保証する米欧間のデータ保護協定「Privacy Shield」の認証を受けています。
データ収集の目的と範囲、およびTwitterによるデータのさらなる処理と利用、ならびにプライバシー保護のための関連する権利と設定オプションについては、Twitterのデータ保護宣言でご確認いただけます：https://twitter.com/privacy
8) ビデオの使用
YouTube動画の使用
このウェブサイトは、Google Ireland Limited（住所：Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland、以下「Google」）に属するプロバイダーYouTubeが提供する動画の表示および再生のためにYouTubeの埋め込み機能を使用しています。
この目的のために、拡張データ保護モードが使用されており、プロバイダーの情報によると、ユーザー情報は動画の再生機能が開始された時点でのみ保存されます。埋め込みYouTube動画の再生が開始されると、プロバイダーはユーザーの行動に関する情報を収集するために「YouTube」クッキーを設定します。YouTubeの説明によると、これらのクッキーの使用は、動画統計の記録、ユーザーフレンドリーの向上、不正行為の防止などを目的としています。Googleにログインしている場合、動画をクリックすると情報が直接アカウントに関連付けられます。YouTubeのプロフィールに関連付けられたくない場合は、ボタンを有効にする前にログアウトする必要があります。Googleは、ログインしていないユーザーであっても、使用プロファイルとしてデータを保存し評価します。この評価は特にGDPR第6条第1項f号に基づき、Googleのパーソナライズ広告の挿入、市場調査および/またはウェブサイトの需要志向の設計における正当な利益に基づいて行われます。これらのユーザープロファイルの作成に異議を唱える権利があり、この権利を行使するにはYouTubeに連絡する必要があります。YouTubeの利用時には、個人データが米国のGoogle LLCのサーバーに送信されることもあります。
埋め込み動画が再生されるかどうかにかかわらず、このウェブサイトを訪問するとGoogleネットワーク「double click」への接続が確立されます。これにより、当社の管理を超えたさらなるデータ処理が行われる可能性があります。
米国に拠点を置くGoogle LLC.に個人データが転送される場合、Google LLC.は米欧間のデータ保護協定「Privacy Shield」の認証を受けており、EUで適用されるデータ保護レベルの遵守を保証しています。最新の証明書は以下でご覧いただけます：https://www.privacyshield.gov/list。
YouTubeのプライバシーポリシーに関する詳細は、提供者のデータ保護宣言でご確認いただけます: www.google.com/policies/privacy/。
法律で要求される範囲内で、私たちはGDPR第6条第1項a号に従って記載されたあなたのデータ処理に対する同意を取得しています。あなたは将来に向けて効力を持つ同意の撤回をいつでも行うことができます。撤回の権利を行使するには、上記の手順に従ってください。
9) オンラインマーケティング
9.1 カスタムオーディエンス作成のためのFacebookピクセル
当社のオンラインオファー内では、いわゆるソーシャルネットワークFacebookの「Facebookピクセル」が適用されています。これはFacebook Ireland Limited（所在地：4 Grand Canal Quay, Square, Dublin 2, Ireland、以下「Facebook」）によって運営されています。
ユーザーがFacebookに表示されている当社が配置した広告をクリックすると、Facebookピクセルによって当社のリンクページのURLに追加情報が付加されます。当社のページがピクセルを通じてFacebookとデータを共有することを許可している場合、このURLパラメータはリンクページ自体によって設定されるクッキーを介してユーザーのブラウザに書き込まれます。このクッキーはFacebookピクセルによって読み取られ、データがFacebookに転送されることを可能にします。
Facebookピクセルの助けを借りて、Facebookは私たちのオンラインオファーの訪問者を広告のターゲットグループとして特定することができます（いわゆる「Facebook広告」）。それに応じて、私たちが配置したFacebook広告を表示するためのFacebookピクセルは、私たちのオンラインオファーに関心を示したFacebookユーザー、または特定の特徴（例：訪問したウェブサイトを通じて判定された特定のトピックや製品への関心）を示すユーザーにのみ表示されます（いわゆる「カスタムオーディエンス」）。Facebookピクセルを使用する際には、私たちのFacebook広告がユーザーの潜在的な関心に合致し、不快でないことを保証したいと考えています。これにより、Facebook広告をクリックした後にユーザーが私たちのウェブサイトに転送されたかどうか（「コンバージョン」）を追跡することで、統計的および市場調査の目的でFacebook広告の効果を評価することが可能になります。
収集されたデータは匿名化されており、ユーザーの身元に関する情報は提供されません。ただし、データはFacebookによって保存および処理され、該当するユーザープロフィールとの接続を可能にし、FacebookがFacebookデータ使用ガイドライン（https://www.facebook.com/about/privacy/）に従って自身の広告目的でデータを使用できるようにします。これにより、FacebookおよびそのパートナーはFacebook内外で広告を配信できる場合があります。
Facebookピクセルの使用に関連するデータ処理は、GDPR第6条第1項f号に基づき、当社のオンラインオファーおよび広告施策の評価、最適化、経済的運営における主に正当な利益に基づいています。
Facebookによって生成された情報は通常、Facebookのサーバーに転送され、そこで保存されます。これにより、米国にあるFacebook Inc.のサーバーへの送信が行われる場合もあります。米国に拠点を置くFacebook Inc.は、EUで適用されるデータ保護レベルの遵守を保証する米欧間のデータ保護協定「Privacy Shield」の認証を受けています。
Facebookピクセルによるデータ収集およびFacebook広告の表示にあなたのデータが使用されることに異議を唱えたい場合は、以下のリンクをクリックしてオプトアウトクッキーを設定することで、Facebookピクセルトラッキングを無効にできます。
Facebookピクセルを無効にする
このオプトアウトクッキーは、このブラウザおよびこのドメインでのみ機能します。このブラウザでクッキーを削除した場合は、上記のリンクを再度クリックする必要があります。
法律で要求される範囲内で、私たちはGDPR第6条第1項a号に従って記載されたあなたのデータ処理に対する同意を取得しています。あなたは将来に向けて効力を持つ同意の撤回をいつでも行うことができます。撤回の権利を行使するには、上記の手順に従ってください。
9.2 Google Ads コンバージョントラッキング
このウェブサイトは、Google Ireland Limited（住所：Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland、以下「Google」）が運営するオンライン広告プログラム「Google Ads」と、そのGoogle Adsのコンバージョントラッキングを使用しています。私たちは、Google Adsのプログラムを利用して、外部のウェブサイト上で広告素材（いわゆるGoogle Adwords）を使い、魅力的なオファーに注目を集めています。広告キャンペーンのデータに基づき、個々の広告施策がどれほど成功しているかを把握することができます。私たちは、あなたに関心のある広告を表示したいと考えています。ウェブサイトをより興味深いものにし、公正な広告費の計算を実現したいと思っています。
コンバージョントラッキングクッキーは、ユーザーがGoogleが配信する広告をクリックした場合に、そのユーザーのブラウザに設定されます。クッキーは、コンピューターシステムに保存される小さなテキストファイルです。これらのクッキーは通常30日後に有効期限が切れ、個人識別には使用されません。ユーザーがこのウェブサイトの特定のページを訪れ、かつクッキーがまだ有効である場合、Googleおよび当社はユーザーが広告をクリックし、このページに転送されたことを認識できます。各Google Adsの顧客には異なるクッキーが割り当てられます。したがって、クッキーはGoogle Adsの顧客のウェブサイトを通じて追跡されることはありません。コンバージョンクッキーによって収集された情報は、コンバージョントラッキングにオプトインしたGoogle Adsの顧客に対して集計されたコンバージョン統計を提供するために使用されます。顧客は広告をクリックし、コンバージョントラッキングタグページに転送されたユーザーの総数について通知されますが、個々のユーザーを特定できる情報は得られません。トラッキングプログラムへの参加を希望しない場合は、インターネットブラウザのユーザー設定を通じてGoogleコンバージョントラッキングクッキーの使用を無効にすることで、このプログラムの使用を拒否できます。この場合、コンバージョントラッキング統計には含まれません。当社は、GDPR第6条第1項f号に基づくターゲット広告に対する正当な利益に基づきGoogle Adsを使用しています。Google Adsの使用時には、個人データが米国のGoogle LLCのサーバーに送信されることがあります。
米国に拠点を置くGoogle LLC.に個人データが転送される場合、Google LLC.は米欧間のデータ保護協定「Privacy Shield」の認証を受けており、EUで適用されるデータ保護レベルの遵守を保証しています。最新の証明書は以下でご覧いただけます：https://www.privacyshield.gov/list..
Googleのプライバシーポリシーの詳細については、次のリンクをご覧ください：https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in
広告の設定に関するクッキーは、ブラウザソフトウェアの該当する設定でブロックするか、以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることで、恒久的に無効化できます。
https://support.google.com/ads/answer/7395996
クッキーの使用を無効にしている場合、このウェブサイトの特定の機能が使用できないか、または制限された範囲でのみ使用できることがありますのでご了承ください。
法律で要求される範囲内で、私たちはGDPR第6条第1項a号に従って記載されたあなたのデータ処理に対する同意を取得しています。あなたは将来に向けて効力を持つ同意の撤回をいつでも行うことができます。撤回の権利を行使するには、上記の手順に従ってください。
10) リターゲティング／リマーケティング／リファラル広告
Google 広告リマーケティング
当ウェブサイトは、Google広告リマーケティングの機能を使用しており、これによりGoogleの検索結果や第三者のウェブサイト上で当ウェブサイトの広告を表示することが可能です。提供者はGoogle Ireland Limited（住所：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland、以下「Google」）です。この目的のために、Googleはお使いの端末のブラウザにクッキーを設置し、訪問したページに基づいて匿名化されたクッキーIDを自動的に使用し、興味に基づく広告を可能にします。処理は、GDPR第6条第1項f号に基づく当社のウェブサイトの最適なマーケティングに対する正当な利益に基づいています。
追加の処理は、お客様がGoogleと合意し、Googleのインターネットおよびアプリの閲覧履歴がお客様のGoogleアカウントにリンクされ、およびお客様のGoogleアカウントの情報がウェブ上で表示されるパーソナライズされた広告に使用される場合にのみ行われます。お客様が当社のウェブサイトを訪問中にGoogleにログインしている場合、GoogleはGoogleアナリティクスのデータと連携してお客様のデータを使用し、クロスデバイスリマーケティングのためのターゲットグループリストを作成および定義します。この目的のために、Googleはお客様の個人データを一時的にGoogleアナリティクスのデータとリンクしてターゲットグループを作成します。Google広告を使用する場合、個人データは米国のGoogle LLCのサーバーにも送信されることがあります。
広告の設定のためのクッキーの設定を永久に無効にすることができます。以下のリンクから利用可能なブラウザプラグインをダウンロードしてインストールすることができます：https://www.google.com/settings/ads/onweb/
または、www.aboutads.info の Digital Advertising Alliance に連絡して、クッキーの設定方法や関連設定について確認することもできます。最後に、ブラウザの設定を変更して、クッキーの設定時に通知を受け取り、個別に受け入れるかどうか、または特定の場合や一般的にクッキーの受け入れを除外するかどうかを決定することができます。クッキーが受け入れられない場合、当社のウェブサイトの機能が制限されることがあります。
米国に拠点を置くGoogle LLC.に個人データが転送される場合、Google LLC.は米欧間のデータ保護協定「Privacy Shield」の認証を受けており、EUで適用されるデータ保護レベルの遵守を保証しています。最新の証明書は以下でご覧いただけます：https://www.privacyshield.gov/list。
広告に関する詳細情報およびGoogleのプライバシーポリシーは、以下でご覧いただけます。
http://www.google.com/policies/technologies/ads/
法律で要求される範囲内で、私たちはGDPR第6条第1項a号に従って記載されたあなたのデータ処理に対する同意を取得しています。あなたは将来に向けて効力を持つ同意の撤回をいつでも行うことができます。撤回の権利を行使するには、上記の手順に従ってください。
11) ツールとその他
11.1 ビークレバー
このウェブサイトは、beeclever GmbH（ドイツ、56070 コブレンツ a. Rh.、Universitätsstraße 3）提供のクッキー同意ツール「GDPR Legal Cookie」を使用して、クッキーおよびクッキーに基づくアプリケーションに対する有効なユーザー同意を取得しています。対応するJavaScriptコードを組み込むことで、ページを呼び出す際にバナーが表示され、特定のクッキーおよび／またはクッキーに基づくアプリケーションに対する同意をそれぞれのチェックボックスをオンにすることで与えることができます。このツールは、個々のユーザーが対応する同意を与えるまで、同意が必要なすべてのクッキーをブロックします。これにより、そのようなクッキーはユーザーの端末機器に同意が与えられた場合にのみ設定されることが保証されます。
クッキー同意ツールがページビューを個々のユーザーに明確に割り当て、ユーザーがセッション中に行った同意設定を個別に記録、ログ、保存できるようにするために、当社のウェブサイトを呼び出す際にクッキー同意ツールによって特定のユーザー情報（IPアドレスを含む）が収集され、beecleverのサーバーに送信されてそこで保存されます。
このデータ処理は、GDPR第6条第1項f号に基づき、クッキーの法的に適合した、ユーザー固有かつユーザーフレンドリーな同意管理に関する当社の正当な利益、ひいては当社ウェブサイトの法的に適合した設計に基づいて行われます。
記載されたデータ処理のさらなる法的根拠は、GDPR第6条第1項c号です。当ウェブサイトのデータ管理者として、技術的に不要なクッキーの使用を各ユーザーの同意に依存させる法的義務を負っています。
beecleverによるデータ使用に関する詳細は、https://beeclever.de/pages/datenschutz でご覧いただけます。
11.2 Trusted Shops Trustbadge
このウェブサイトには、Trusted Shopsの承認シールを表示し、注文後に購入者にTrusted Shopsのメンバーシップを提供するために、Trusted Shops Trustbadgeが含まれています。
このようにして、当社の提供物の最適なマーケティングにおける正当な利益は、GDPR第6条第1項f号の意味において保護されます。Trustbadgeおよびそれを用いて宣伝されるサービスは、Trusted Shopsのサービスです。
トラストバッジが呼び出されると、ウェブサーバーは自動的にいわゆるサーバーログファイルを保存します。これには、例えばお客様のIPアドレス、呼び出しの日時、転送されたデータ量、要求元のプロバイダー（アクセスデータ）が含まれ、呼び出しを記録します。このアクセスデータは評価されず、お客様のページ訪問終了後、遅くとも7日以内に自動的に上書きされます。
注文を完了した後にTrusted Shopsの製品を利用することを決定した場合、またはすでに利用登録をしている場合に限り、さらに個人データがTrusted Shopsに転送されます。この場合、あなたとTrusted Shopsとの間の契約が適用されます。
12) データ主体の権利
12.1 適用されるデータ保護法は、個人データの処理に関して、データ管理者に対して以下の包括的なデータ主体の権利（情報および介入の権利）を付与します。
- GDPR第15条に基づくデータ主体のアクセス権：お客様は以下の情報を受け取る権利を有します：当社が処理する個人データ；処理の目的；処理される個人データのカテゴリー；個人データが開示された、または開示される受取人または受取人のカテゴリー；個人データが保存される予定の期間、または不可能な場合はその期間を決定するために使用される基準；データ主体に関する個人データの訂正または消去、または処理の制限を管理者に要求する権利、またはそのような処理に異議を唱える権利の存在；監督機関に苦情を申し立てる権利；個人データがデータ主体から収集されていない場合、その出所に関する利用可能な情報；自動化された意思決定（プロファイリングを含む）の存在、および少なくともその場合には、関与する論理に関する有意義な情報、ならびにそのような処理がデータ主体に及ぼす意義と予想される結果；個人データが第三国に転送される場合の第46条に基づく適切な保障措置。
- GDPR第16条に基づく訂正の権利：お客様は、管理者から遅滞なくご自身に関する不正確な個人データの訂正を受ける権利、および当社が保有する不完全な個人データの補完を受ける権利を有します。
- 消去権（「忘れられる権利」）GDPR第17条に基づく：GDPR第17条第2項の条件が満たされている場合、管理者からあなたに関する個人データの消去を求める権利があります。ただし、この権利は表現および情報の自由の行使、法的義務の遵守、公的利益の理由、または法的請求の確立、行使、または防御のためには適用されません。
- GDPR第18条に基づく処理制限の権利：以下の理由により、管理者から個人データの処理制限を受ける権利があります。あなたが異議を唱えた個人データの正確性が確認されるまで。違法な処理のために個人データの消去に反対し、その代わりに使用制限を要求する場合。処理の目的のためにこれらのデータが不要になった後に、法的請求の確立、行使または防御のために個人データが必要な場合。あなたの個人的状況に関連する理由に基づいて処理に異議を唱えた場合で、当社の正当な理由があなたの理由を上回るかどうかの確認が保留中の場合。
- GDPR第19条に基づく通知を受ける権利：もしあなたが管理者に対して訂正、消去、または処理の制限の権利を主張した場合、管理者は個人データが開示された各受領者に対して、個人データの訂正または消去、または処理の制限を通知する義務があります。ただし、これが不可能であるか、過度の労力を要する場合は除きます。あなたはこれらの受領者について通知を受ける権利があります。
- GDPR第20条に基づくデータポータビリティの権利：お客様は、ご自身に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または技術的に可能な場合には、そのデータを別の管理者に送信するよう要求する権利を有します。
- GDPR第7条第3項に基づく同意の撤回権：個人データの処理に対する同意は、将来に向けていつでも撤回する権利があります。撤回があった場合、同意なしでの処理の法的根拠がある場合を除き、該当するデータは直ちに消去されます。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響しません。
- GDPR第77条に基づく苦情申し立ての権利：他の行政上または司法上の救済措置を妨げることなく、ご自身に関する個人データの処理がGDPRに違反していると考える場合、特に通常の居住地、勤務先、または違反が疑われる場所の加盟国の監督機関に苦情を申し立てる権利があります。
12.2 異議を唱える権利
もし、利益の考慮の枠組みの中で、当社が主たる正当な利益に基づいてお客様の個人データを処理する場合、お客様はご自身の特定の状況に起因する理由により、将来に向けてこの処理に異議を唱える権利をいつでも有します。
もし異議申し立ての権利を行使された場合、当該データの処理を停止します。ただし、処理があなたの利益、基本的権利および自由を上回る保護に値する強制的な理由があることを証明できる場合、または処理が法的請求権の主張、行使、または防御に資する場合には、さらなる処理を行う権利を留保します。
もし私たちがダイレクトマーケティングの目的であなたの個人データを処理する場合、あなたはいつでもダイレクトマーケティングの目的で使用される個人データの処理に対して異議を申し立てる権利があります。異議の申し立ては上記の方法で行うことができます。
異議を申し立てる権利を行使された場合、当該データのダイレクト広告目的での処理を停止します。
13) 個人データの保存期間
個人データの保存期間は、それぞれの法的根拠、処理の目的、および該当する場合はそれぞれの法定保存期間（例：商業および税務の保存期間）に基づいています。
個人データがGDPR第6条第1項a号に基づく明示的な同意に基づいて処理される場合、このデータはデータ主体が同意を撤回するまで保存されます。
法的または類似の義務の枠組み内で処理されるデータに対して法定の保存期間がある場合、契約の履行または契約の開始に必要でなくなり、かつ当社がさらなる保存に正当な利益を有しない場合には、保存期間の満了後にこのデータは定期的に削除されます。
GDPR第6条第1項f号に基づいて個人データを処理する場合、このデータは、データ主体がGDPR第21条第1項に従って異議申し立ての権利を行使するまで保存されます。ただし、データ主体の利益、権利および自由を上回る保護に値する正当な処理理由を提示できる場合、または処理が法的請求権の主張、行使または防御に資する場合はこの限りではありません。
個人データがGDPR第6条第1項f号に基づきダイレクトマーケティングの目的で処理される場合、このデータはデータ主体がGDPR第21条第2項に基づく異議申し立ての権利を行使するまで保存されます。
この宣言に含まれる特定の処理状況に関する情報で別段の記載がない限り、保存された個人データは、収集またはその他の方法で処理された目的のためにもはや必要でなくなった場合に削除されます。