本ポリシーは、当サイトのご利用にあたり当社が取り扱う個人データ、その理由、およびお客様が当社に請求できる事項を説明するものです。
1管理者
本ポリシーに記載する取扱いの管理者は colorNdrive UG (haftungsbeschränkt)（Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany）です。電話 +49 151 4722 0949、メール [email protected] でご連絡いただけます。
データ保護責任者は選任していません（法定の基準に達していないため）。データ保護に関するお問い合わせは上記の連絡先までお願いします。
2取り扱うデータ
サイトの閲覧。サーバーはリクエストを記録します（IPアドレス、日時、要求されたページ、参照元ページ、ブラウザおよびOS）。これらの記録は、サイトの配信、安全確保、障害調査に用います。
ご注文。注文の履行のため、氏名、配送先・請求先住所、メールアドレス、電話番号、ご申告いただいたカラーコードおよび車両、ならびに決済に必要な情報を取り扱います。
お問い合わせ。ご連絡いただいた場合、回答のためにメッセージと送信元アドレスを取り扱います。
Cookie。設定される Cookie の種類、設定者、および必須でないものを拒否する方法は、Cookie ポリシーに記載しています。
3法的根拠
- 契約の履行および契約締結前の措置 — GDPR 第6条1項(b)：注文処理、配送、決済、保証、返品・撤回の対応。
- 法的義務の遵守 — GDPR 第6条1項(c)：税法および商法に基づく請求書・商業書簡の保存。
- 正当な利益 — GDPR 第6条1項(f)：サイトの運営と保護、不正利用の防止、お問い合わせへの対応。当社の利益は、正常に動作し攻撃を受けないサイトの維持にあります。
- 同意 — GDPR 第6条1項(a)：必須でない Cookie および販売促進メール。同意はいつでも将来に向けて撤回できます。
4提供先
各業務に必要な範囲に限り、当社の指示に基づき処理する者、または自らの法的義務に基づく者にのみ提供します。
- ホスティング
- Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC
- 決済
- Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)
- 配送
- DHL, UPS, FedEx
- アクセス解析
- Google Analytics 4 (Google Ireland Limited)
税理士、監査人および当局には、法令が求める範囲で提供します。個人データの販売は行わず、第三者の広告目的のために提供することもありません。
5EEA 域外への移転
提供先が欧州経済領域外でデータを取り扱う場合、その移転は欧州委員会の十分性認定、または同委員会の標準契約条項と追加的保護措置に基づきます。EEA 域外への発送では、住所を配送業者および仕向国の税関へ提供することが不可欠です。
6保存期間
- サーバーログ
- 遅くとも30日後に削除または匿名化
- 注文・請求データ
- ドイツの税法・商法に基づき10年
- 注文に至らないお問い合わせ
- 案件終了後に削除
- 同意の記録
- 同意を根拠とする間および時効期間
7お客様の権利
- アクセス — 保有するお客様のデータの写しおよび本ポリシー記載の情報（第15条）。
- 訂正 — 不正確なデータの訂正および不完全なデータの補完（第16条）。
- 消去 — 保存義務が妨げとならない範囲での削除（第17条）。
- 制限 — 正確性や適法性の争いが解決するまでの取扱いの停止（第18条）。
- データポータビリティ — ご提供いただいたデータの機械可読形式での受領（第20条）。
- 異議 — 正当な利益に基づく取扱いに対し、お客様の状況に関する理由により異議を述べられます。ダイレクトマーケティングに対しては、理由を示さずいつでも異議を述べられます（第21条）。
- 同意の撤回 — いつでも将来に向けて可能です。撤回前の取扱いの適法性には影響しません。
権利の行使は [email protected] までご連絡ください。1か月以内に回答します。
8苦情申立て
データ保護監督機関に苦情を申し立てることができます（居住地、勤務地、または違反があったと考える加盟国のいずれか）。当社を所管するのはバイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutzaufsicht, BayLDA、アンスバッハ）です。
9データの提供は必須ですか
サイトの閲覧のみであれば、ブラウザがサーバーへ到達するために送信する情報を超えるデータは不要です。ご注文には、注文手続きで必須と表示された情報が必要です。これがない場合、契約の締結および履行はできません。
10自動化された意思決定
お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす、プロファイリングを含む自動化された意思決定は行っていません。