本ポリシーは、お客様がご自身の個人データにアクセスし、これを更新する権利や、お客様の個人データが使用される方法について選択する権利についても説明しています。これらの権利には、お客様が所在する場所によっては、当社による個人データの処理方法（カスタマイズしたマーケティングを含みます）について異議を申し立てる権利や、お客様の同意を必要とする処理方法についてお客様が当社に与えた同意を撤回する権利が含まれます。お客様のプライバシー設定と権利に関する詳細については、下記のセクション8をお読みください。

本ポリシーは、当社によるデータの取得行為に適用されます。当社が取得するデータには、オンライン（ウェブサイト、アプリ、ソーシャルネットワーク等）またはオフライン（店頭、カスタマーサービス、イベント等）の様々なチャネルにより当社が取得する個人データが含まれます。本ポリシーでは、弊社のウェブサイトおよびアプリにおいて、弊社によるクッキーおよびクッキー関連技術を使用した情報取得の方法についても説明しています。お客様が当社に個人データを提供する方法またはお客様と当社との連絡状況と内容によっては、本ポリシーの一部のセクションがお客様に適用されないことがあります。当社は、お客様の好みや関心に合わせてカスタマイズされたサービスを提供するために、ひとつのチャネル（ラ・プレリーのウェブサイトなど）から取得した個人データを、別のチャネル（ラ・プレリーの店舗や店内イベントなど）から取得した個人データと組み合わせて使用する場合があることをご了承ください。これには、異なる国に所在するラ・プレリーのグループ各社がそれぞれ収集した個人データを組み合わせて使用する場合も含まれます。これらの活動についての詳細を以下に定めます。当社は、お客様が特定の個人データを当社に提供することが必須である場合、その旨をお伝えします。お客様がそのように要求された個人データを当社に提供しない場合には、当社はお客様が望む製品やサービスを提供したり、またはお客様と連絡を取ることができない場合があります。

当社が、お客様の個人データの処理方法を変更する場合は、本ポリシーを更新し、通常、更新された本ポリシーを当社のウェブサイトに掲載することにより、お客様に通知するか、または、必要に応じてお客様に同意を求めます。弊社が、弊社の個人情報保護の取り扱いの実務を大きく変更するような重大な変更を行う場合、弊社は、変更の効力が生じる前に電子メールを送信するなど、他の方法による通知も行う場合があります。当社は、いつでも個人情報保護の取り扱いの実務および本ポリシーを変更する権利を留保します。従って、お客様には本ポリシーの更新や変更について随時ウェブサイトを確認されることをお勧めします。

当社は、関係するタイムリーな情報を提供することが有効であると考える場合、個人データを取得する際に、お客様に追加の情報を提供することもあります。

お客様が韓国で当社のウェブサイトをご利用になる場合、本ポリシーに添付されている「韓国向け補遺条項」をご参照ください。

当社は、お客様が、(i) 当社のウェブサイト（http://www.laprairie.com）、モバイルサイト、アプリもしくはソーシャルメディア（以下、総称して「デジタルプラットフォーム」）でやり取りする場合、(ii) 当社のデジタルプラットフォーム、ブティック、店舗、カウンター、スパ（以下、「販売場所」）でラ・プレリーのアカウントを作成する場合、(iii) 当社のチャットサービス、フォーラム、もしくはブログで当社とやり取りを行う場合、(iv) 当社の販売場所を訪問する場合、(v) 当社のイベントやデモンストレーション、ロイヤルティ、その他の顧客プログラム、コンテスト、プロモーション、もしくはアンケートに参加する場合、(vi) 当社の マーケティングコミュニケーションに登録する場合、(vii) 当社のデジタルプラットフォームもしくは販売場所において店頭もしくはオンラインで購入する場合、(viii) 美容カウンセリングやトリートメントを受ける場合、または、(ix) 当社の美容アドバイザーやカスタマーサービス担当者とやり取りを行う場合、お客様から、もしくは様々なオンライン／オフラインの情報源から、お客様に関する個人データを取得します。

当社の製品は、様々な認定ビジネスパートナーを通じて販売されています。本ポリシーは、お客様が個人データを提供される時点で別段の定めがない限り、当社の認定ビジネスパートナーが単独でお客様から収集する個人データには適用されません。

当社は、以下の個人データを収集し、処理します：

下記のリストは、当社が収集・処理する可能性のある個人データの種類について、お客様の参考となるように提供するものです。ただし、こうしたデータの収集・処理は体系的に行われるものではなく、それぞれの目的を達成するために必要な個人データのみが収集、利用されます。

お客様から提供された個人データ（例えば、ラ・プレリーアカウントの作成時、当社のロイヤルティプログラムやその他の顧客プログラムへの登録時、または当社のデジタルプラットフォームや販売場所において、お客様に関するデータを当社に提供する場合など）

• 連絡先情報（お客様の氏名、電話番号（自宅と携帯電話の電話番号）、自宅の住所および電子メールアドレスなど）
• 本人確認情報（お客様の年齢、生年月日、性別、国籍、居住国、画像、署名など）
• 購入履歴および当社とのやり取り（注文内容、購入した商品および数量、カウンセリング、トリートメント、当社のデジタルプラットフォームへのアクセス、販売場所への訪問など）
• ソーシャルメディアのアカウント
• 支払いに関する情報（配送先住所、支払いに関する詳細情報など）。当社が合理的な理由をもって必要と考える場合、当社はお客様に対し、支払いに関する追加の情報や裏付け資料を要求する権利を留保します。なお、お客様の決済用カードの情報は保存されません。当社は支払情報の処理を第三者データ管理者に委託しています。
• ウェブサイト登録の認証情報（ユーザーネームやパスワードなど）。お客様は、ラ・プレリーでアカウントを作成することにより、配送先住所や支払情報を保存・編集し、購入履歴や注文履歴を閲覧することができるようになります。
• 嗜好（コミュニケーションチャネル、希望する使用言語、製品の好み、希望するスキンケアなど）
• 個人生活情報および推測される情報（生活習慣、興味、ライフスタイル、趣味、マーケティングキャンペーンに対する反応など）
• お客様が当社の美容カウンセリングやトリートメントを受ける際に取得した肌質・健康情報（アレルギー、服用中の薬、過去の化学反応など）、またはお客様が当社のカスタマーサービスにこれらの情報を提供する場合
• 当社とのやり取りを通じて取得したお客様の身体的特徴、スキンケアの悩み、その他の情報（お客様が美容カウンセリング、トリートメント、アンケートを受けた時、当社のソーシャルメディア、ブログ、フォーラムにアクセスした時、当社のカスタマーサービスやチャットサービスでやり取りを行った時など）
• お客様と当社との間の連絡事項や通信事項
• お客様が当社に提供する情報またはコンテンツ（写真、動画、レビュー、質問、アンケート回答、コメントなど）。

当社は、未成年者に関する情報を意図的に収集・処理することはなく、また、お客様の居住国で未成年者とみなされる者の個人データを意図的に販売・共有することもありません。

当社で自動的に収集・処理される情報、または、お客様が当社のデジタルプラットフォームを利用する時、当社の販売場所に訪問する時、もしくは当社のオンライン広告とやり取りする時に自動的に収集・処理される情報。

当社は、以下の情報を自動的に収集し、処理します：

• 技術情報（お客様のデバイスのIPアドレス、ブラウザのタイプおよびバージョン、タイムゾーン設定、ブラウザプラグインのタイプおよびバージョン、オペレーティングシステム、デバイス固有識別子、広告識別子など）
• お客様が当社のデジタルプラットフォームに訪問する際の情報（当社のデジタルプラットフォームへの、当社デジタルプラットフォーム経由の、または当社デジタルプラットフォームからのURLクリックストリーム（日時を含みます）、お客様が閲覧または検索した製品、お客様が閲覧またはやり取りを行ったコンテンツ（広告を含みます）、ページレスポンスタイム、ダウンロードエラー、特定ページの閲覧時間、ページでのやり取り情報（スクロール、クリック、マウスオーバーなど）、ページから退出する際に使用した方法など）。
• お客様のインターネットやその他の電子ネットワーク活動など、オンライン活動に関する情報（閲覧履歴、検索履歴、お客様が当社ウェブサイトや第三者ウェブサイト（ソーシャルメディア、アプリ、広告など）とやり取りした情報、お客様がご利用になっているサービスプロバイダーと共有している技術情報や個人情報など）
• ソーシャルメディアデータ - 通常、当社のデジタルプラットフォームのご利用に、FacebookやInstagramなどの第三者メディアプラットフォームおよび／またはソーシャルネットワークに関連するデータの処理が伴うことはありません。ただし、お客様がターゲティングクッキーを受け入れた場合、またはお客様が共有ボタンを使用してこれらのプラットフォームを通じて当社のコンテンツを共有した場合には、これらの第三者は、カスタマイズした広告をお客様に提供するために、お客様のデータを収集・処理する場合があります。これらの第三者がお客様のデータを処理する方法やお客様のデータ保護権利に関する詳細については、それぞれのプライバシーポリシーを参照してください。
• セキュリティ上の理由から、24時間365日、個人を監視・記録するために使用されるCCTVカメラを設置したブティックにお客様がご来店された際のCCTVセキュリティカメラデータ（お客様の画像など）。当社のブティックでCCTVカメラが使用されている場合、当社は監視区域の入り口に従業員、顧客、請負業者に知らせるための標識を掲示し、録画データはすべて、最長でも72時間後には自動的に破棄されることを確認します。その他、当社のブティックにおいては、お客様の動向や人口統計学データを集計・匿名化して測定・分析するなどの活動が行われる可能性があります。お客様の個人データの処理を伴う場合、追加的かつ具体的な通知を当社のブティックで行い、適用法で義務付けられている場合は、お客様の同意を得るものとします。
• ラ・プレリーの知的財産権の偽造や侵害を阻止するために必要な情報（識別情報や連絡先情報など、偽造や侵害行為に関連するあらゆる情報および文書）。この情報の収集は、ラ・プレリーが直接行う場合、ベンダーがラ・プレリーに代わって行う場合、あるいは、外部関係者がラ・プレリーに提供する場合があります。
• ラ・プレリーの選択的流通システムを管理して、ラ・プレリーブランドを保護し、不正な再販業者を特定するために必要な情報。これには、客観的な基準に基づくお客様の購買行動に関するプロファイリング（購入した商品、数量、頻度、その他の取引の詳細など）が含まれますが、自動的な意思決定を意味するものではありません。

こうした情報の一部はクッキーやクッキー関連の技術を使用して収集されます。詳細については、セクション6「クッキーおよびクッキー関連の技術」を参照してください。

第三者情報源から収集し、処理する情報

• 当社は、信頼できる第三者の情報源（ビジネスパートナーや小売業者、支払・配送サービス、ソーシャルメディアネットワーク、広告ネットワーク、分析プロバイダー、市場調査機関、当社の関連会社、イベントパートナー、公的機関、検索情報プロバイダーなど）からお客様の好み、関心、その他の人口統計学データなどの情報を随時、お客様が当該第三者に対し、当該第三者が当社とお客様の情報を共有することに同意した場合などに（適用法で認められている限り）収集する場合があります。また、当社は、第三者パートナーが保有しているお客様の情報を外部のプラットフォームに提供するよう指示する場合もあります。これらの情報は、本ポリシーに記載されている目的のため（特にお客様のラ・プレリープロフィールを充実させるため）に使用されます。第三者がお客様の個人データを処理する際には、当該第三者のプライバシーポリシーおよびクッキーポリシーが適用されます。
• お客様が当社のデジタルプラットフォームにアクセスした際に、お客様を適切なドメイン（インターネット上の位置情報）に誘導するため、またはお客様が当社の提供する位置情報サービスを要求した際に、例えば、お客様が最寄りの店舗を見つけるため、または正確な位置に基づくコンテンツを提供するために取得する位置情報
• 当社は、お客様が製品の代金を支払う際に、お客様の身元情報の確認、クレジットカード／デビットカードの検証、クレジットカード／デビットカードの初期認証、および／または各購入の承認を目的として、お客様およびお客様の支払方法について与信と不正行為の確認を行う当社の決済代行業者から情報を取得する場合があります。

プロファイリング

当社は、データの正確さを確保し、お客様が当社とのやり取りを行う場所や方法を問わず、より優れた顧客体験をお客様に提供することを目的として、カスタマイズしたサービスやコンテンツ、的を絞ったコミュニケーションや広告を提供するために、また分析を目的として、上記に示した様々な情報源やチャネルから取得する情報をリンク付けしたり組み合わせたりする場合があります（例として、お客様にカスタマイズしたサービス、商品、スキンケアのアドバイスを提供するために、お客様が当社のデジタルプラットフォームで行った買い物の情報と、当社の販売場所で収集した情報（美容カウンセリングの内容など）を組み合わせることが挙げられます）。これには、ラ・プレリーの各グループ会社が取得した個人データを組み合わせることも含まれます。ラ・プレリーがお客様について処理するすべての情報（お客様から提供された情報、当社または第三者が収集した情報を含みます）は、お客様のラ・プレリープロフィールにリンク付けされます。また、当社は、お客様の好み、特性、傾向、素質、適性、態度を反映したプロフィールを充実させ、補完するために、お客様の情報および当社とのやり取りに基づき推測を行う場合があります。当社は、電子メールアドレスや電話番号などのお客様の識別情報を使用して、お客様のプロフィールにリンク付けを行います。上記は、当社のデジタルプラットフォームでゲストとしてチェックアウトする場合や、お客様が見込客である場合にも、適用されることがあります。

お客様は、当社の販売場所で製品を購入したり、当社のデジタルプラットフォームにアクセスしたりするために個人データを提供する義務を負うことはありませんが、特定の機能およびサービス（当社ウェブサイトで当社の製品を購入する機能など）は個人データの提供なしには利用することができません。ただし、お客様は当社からカスタマイズした マーケティングコミュニケーションを受領するかどうかを選択することはできます。当社は、お客様の適切な同意を得た場合にのみ、こうした情報をお客様に送信します。当社がお客様の個人データを使用する方法に関し、お客様が行使できる権利や選択肢の詳細については、下記のセクション8をお読みください。

お客様は、当人から許可を得た場合を除き、他の者の情報を提供してはなりません。

当社は、下記に定める理由により（および／または、適用法で義務付けられている場合には、お客様の同意を得て）、お客様の個人データを処理します：

目的
お客様が当社のデジタルプラットフォームまたは販売場所で購入または要求された製品およびサービスを提供するため。これには、例えば、お客様の支払処理、クレジットカードの確認、不正防止作業、配送・返品管理などが含まれます。

法的根拠

• 契約を履行するため、または契約に関連する段階的な手順を実行するため

目的
お客様にサービスに関する連絡をするため。これには、お客様の購入、美容カウンセリング、予約、登録したイベントに関連する連絡が含まれます。

法的根拠

• 契約を履行するため、または契約に関連する段階的な手順を実行するため

目的
お客様のラ・プレリープロフィールを設定・管理し、お客様に合わせてカスタマイズしたサービスを提供するため。当社が処理するお客様の個人データはすべて、お客様のプロフィールを作成し、お客様の関心や好みに応じてカスタマイズしたサービスを提供するために、リンク付けされ、組み合わされます。詳細については、セクション2の「プロファイリング」をお読みください。

法的根拠

• 契約を履行するため、または契約に関連する段階的な手順を実行するため
• 顧客の興味や好みに応じてカスタマイズしたサービスを提供し、顧客のロイヤルティを高めるという当社の正当な利益
• お客様の同意（現地の適用法で義務付けられている場合）

目的
マーケティング関連の目的で（お客様の同意を得た上で）お客様に連絡を差し上げるため。これには、当社の製品、サービス、販促キャンペーン、イベントについて、電話、郵送、SMS、電子メール、ソーシャルメディア、チャット、または当社のアプリを用いて連絡を行う場合や、お客様にサンプル、ギフト、賞品をお客様の設定する連絡方法と適用法に従って送付する場合が含まれます。また、当社の美容アドバイザーやグループ会社が連絡をする場合もあります（お客様のプライバシー設定を管理して、こうした連絡をオプトアウトする方法については、下記のセクション8をご参照ください。）

法的根拠

• お客様の同意

目的
お客様のラ・プレリープロフィールを充実させるため。これには、お客様がソーシャルメディア（WeChat、WhatsApp、Baidu、Kakao Talk、Twitter、Facebook、Instagram、その他のオンラインプラットフォーム）で行った活動や複数のウェブサイト／デバイスで行った閲覧行動に関し、当社や第三者のクッキーおよび類似の技術を用いて収集した情報を、お客様のラ・プレリープロフィールに追加することも含まれます。第三者がお客様の個人データを利用する際には、当該第三者のプライバシーポリシーおよびクッキーポリシーが適用されます。

法的根拠

• お客様の同意

目的
お客様がウェブサイトのインタラクティブな機能を利用できるようにし、クッキーや関連の技術を下記のセクション6に従って設定するため。

法的根拠

• 当社のウェブサイトの良好なパフォーマンスおよびユーザーエクスペリエンスを確保するという当社の正当な利益のため。
• お客様の同意

目的
お客様に意見を求めるため、または市場調査や顧客調査にご参加いただくため。

法的根拠

• お客様の同意

目的
当社のデジタルプラットフォームおよびその他の選択されたパートナーウェブサイトの両方において、お客様に合わせてカスタマイズした広告を提供するため。

法的根拠

• お客様の同意

目的
お客様に類似していることから当社の製品に興味を持つ可能性の高い人々を発見するためのルックアライクキャンペーンを実施するため。当社は、第三者（Facebook、Instagram、WeChat、その他のオンラインプラットフォームなど）に依存する可能性のあるクッキーやその他の技術を使用する場合があります。お客様がこれらの第三者に対して同意をしている場合、それぞれのプライバシーポリシーが適用されることになります。

法的根拠

• お客様の同意

目的
適用法に従って、詐欺行為、テロ、虚偽表示、セキュリティインシデント、犯罪を防止、調査、および／または報告する目的で、お客様のアカウントを監視するため。

法的根拠

• 当社の事業やシステムを保護するという当社の正当な利益
• 法的義務の遵守

目的
当社のデジタルプラットフォーム、販売場所、または製品／サービスについてお客様または第三者から受けた苦情を調査し、問い合わせに回答するため。

法的根拠

• カスタマーサービスの提供および当社事業の保護・改善を行うという当社の正当な利益
• 法的義務の遵守

目的
当社のデジタルプラットフォームおよび販売場所の利用状況を監視するため、また、お客様の情報を利用して、オンライン、オフラインを問わず、当社製品、ブランド、コンテンツ、サービス、デジタルプラットフォーム、販売場所、お客様のエクスペリエンスを監視、改善、保護するため。これには、アンケートや人口統計学データの調査、アナリティクスとデータクレンジングの実施、当社の広告キャンペーンの効果測定などが含まれます。

法的根拠

• 当社の事業活動を分析、把握して、改善するという当社の正当な利益

目的
法的な請求、法令遵守、規制、調査の目的に関連し、必要に応じて個人データを利用するため（法的手続や訴訟に関連して個人データを開示することを含みます）。当社の利用規約、その他の契約、当社の選択的流通システムを執行または適用するため。または、ラ・プレリーおよびその顧客や第三者の権利、財産、安全を保護するため。

法的根拠

• 当社およびラ・プレリーブランドを保護し、法的請求から当社を防御するという当社の正当な利益のため。
• 法的義務の遵守

目的
社内での報告の目的で使用するため。

法的根拠

• 当社の正当な利益

目的
調査を行う政府または法執行機関の要請に応じる場合。

法的根拠

• 法的義務の遵守

当社は、下記の「データ管理者と連絡先」セクションで言及するラ・プレリーのグループ会社に加え、上記に挙げた目的で（プライバシー適用法で許容されている範囲内で）以下の第三者とお客様の個人データを共有する場合があります：

上記に記載の第三者は、お客様の居住国（欧州経済領域、英国、スイスなど）以外の国に所在している場合がありますので、ご注意ください。当社の関連会社の所在地リストについては、こちらをクリックしてください。これらの第三者が当社に代わってお客様のデータを処理する場合、当社は、厳格なデータ保護義務を含む適切な契約上の取り決めを第三者との間で締結します。海外へのデータ移転の詳細については、「データの移転」セクションをお読みください。

• 当社のグループ会社。グループ会社の一覧表はこちらをご覧ください。
• 銀行および当社が採用している決済代行業者（取引を処理する目的で共有）
• お客様の同意を得た第三者（ソーシャルネットワークプロバイダー、コンシェルジュサービス、当社の認定小売業者など） これらの第三者と個人データが共有された場合、お客様の個人データには、これらの第三者のプライバシーポリシーが適用されます。
• 当社の事業を買収しようとする者、または実際に買収した者（倒産の場合を含め、当社または当社の実質的にすべての資産が第三者に取得されたか、合併された場合）
• 法律もしくは規制上の義務を遵守するため、当社の利用規約やその他の契約および当社の選択的流通システムの執行・適用のため、または、ラ・プレリーおよびその顧客や第三者の権利、ブランド、財産、安全を保護するために、情報の共有が必要であると当社が合理的に考える法執行機関、裁判所、規制機関、政府機関、その他の第三者 これには、詐欺予防や信用リスクの低減を目的とした他の企業や機関との情報交換も含まれます。または、
• 当社が採用し、当社の指示に従って当社を代理してサービスを実行するサービスプロバイダー（およびグループ会社と認定小売業者） 当社はこれらの第三者に、当社を代理して行うサービスの履行または法令遵守に必要な範囲の情報の利用を除き、情報の利用と開示を許可しません。これらの第三者には、店舗でお客様にサービスを提供する当社の認定小売業者およびビジネスパートナーの従業員、ITサポートを提供するサービスプロバイダー、注文を履行し返金を管理する会社、データのホスティング、サポート、コンテンツのパーソナライズを提供する会社、広告／マーケティングサービス（デジタル広告やパーソナライズした広告を含みます）を提供する会社、データのクレンジング、管理、セグメント化、分析を提供する会社が含まれます。

当社は、ソーシャルメディアと検索エンジンの協力会社を含む第三者とも情報を共有します。

当社はお客様の個人データを他のお客様の情報とともに集計し、プラットフォームの使用、当社製品の購入、その他の一般的な、顧客に関するグループ化された情報のデータセットを作成します。このデータセットは、集計、匿名化され、お客様を直接または間接的に特定することはできなくなりますが、このデータセットによって、当社のデジタルプラットフォームと販売場所の利用状況に関する貴重な情報を得ることができます。また、当社はこれを特定の第三者と共有します。これらの第三者には、当社のグループ会社が含まれます。

お客様のデバイスを認識し、興味に基づくコンテンツと広告を提供できるよう、当社はお客様に関する情報を広告技術提供業者と当社のソーシャルメディアおよび検索エンジンの協力会社（Meta、TikTok, Google、Twitterを含みます）に提供します。この情報には、お客様の氏名、住所、電子メールアドレス、デバイスIDまたはその他の識別子が暗号化されて含まれることがあります。これらの提供業者は多くの場合情報をハッシュし、または識別情報を除去した形で処理します。これらの提供業者は、お客様からその他の、お客様のIPアドレスおよびお客様のブラウザまたはオペレーティングシステムなどの情報を取得し、お客様に関する情報を、当社も属するデータ共有協力体に属する別の会社から取得した情報と組み合わせることができます。加えて、これらの提供業者はお客様のブラウザに各社独自のクッキーを配置し、またはこのようなクッキーを認識することがあります。これらのクッキーを生成する第三者は適用される独自のプライバシーポリシーを有しています。

なお、Metaとは共同管理に関する契約を締結しており、その内容はこちらでご覧いただけます：https://www.facebook.com/legal/controller_addendum。この契約は、共同管理に関して適用法に定められている義務を履行するための各々の責任を定義するものです。Metaの管理者およびデータ保護責任者の連絡先情報については、こちらでご確認いただけます： https://www.facebook.com/about/privacy。この取り決めを損なうことなく、「データ主体の権利」に係る管轄権は制限されないものとします。当社は、Metaをデータ主体の権利行使の窓口として利用することについて、Metaと合意しています（セクション8を参照）。

Metaによる個人データの処理方法、その法的根拠やデータ主体の権利に関する詳細な情報については、こちらをご覧ください：https://www.facebook.com/about/privacy。当社は、正当な利益に基づき、共同管理の範囲内でデータを移転します。

データセキュリティ条件に関する情報は、こちらでご確認いただけます：https://www.facebook.com/legal/terms/data_security_terms。また、標準契約条項に基づく処理については、こちらをご覧ください：https://www.facebook.com/legal/EU_data_transfer_addendum。

データの移転

お客様の個人データは、主に欧州連合にあるサーバーに保管されます。ただし、当社はグローバルに事業を展開しているため、世界各地に所在するラ・プレリーのグループ会社（グループ会社のリストはこちらをご覧ください）、第三者サービスプロバイダー、認定小売業者にお客様の個人情報を移転する場合があり、こうした国の中には適切な水準のデータ保護を提供していないところもあります。当社は、当社のデジタルプラットフォームや世界各地の販売場所など、お客様が当社とやり取りを行う方法や場所を問わず、お客様に最高のサービスとカスタマーエクスペリエンスを提供したいと考えています。この目的を達成するため、当社においては、お客様が当社に個人情報を提供した国以外の場所でお客様の個人情報を第三者と共有する必要の生じる場合があります。そのような場合、当社は第三者が実施しているデータ保護とセキュリティが満足のいく水準であることを確認した上で、常に本ポリシーに記載する目的のために、適用法を遵守して、お客様の個人情報を共有します。このようなお客様の個人情報の共有は、当社がお客様に合わせてカスタマイズしたカスタマーエクスペリエンスとサービスをグローバルに提供するために必要なものです。

お客様が本ウェブサイトにアクセスする場所、欧州連合、またはスイス以外の国で、欧州委員会、スイス当局、または関連する適用法に基づき適切な水準のデータ保護が提供されていない国にお客様の個人データが移転される場合、当社は、GDPR第46（2）条に従って欧州委員会とスイスが承認する標準契約条項を締結するか、適用法に基づいてその他の対策を実施し、移転されたお客様の個人情報が十分な保護措置を受けることができるように徹底した措置を講じます。欧州連合およびスイスのユーザー向けの本トピックに関する詳細情報については、こちらをご覧ください：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

このメカニズムのコピーの入手を要望される場合、セクション10に記載されている連絡先情報を使用してリクエストしてください。

お客様の個人データは次の基準に基づき、一定の期間保持されます。(i) 本ポリシーに示されている目的を達成するために必要な期間、(ii) 適用される法令により定められた期間、または (iii) 該当する状況においてお客様が削除を要求するまでの期間

適用法で許容される範囲内で：

• お客様が当社の顧客である場合、お客様のデータは契約期間中およびその後7年間、保管されるものとします。
• お客様が当社の見込客である場合、お客様のデータは当社とのやり取りから3年間、保管されるものとします。

なお、法律上（税務、会計、法的義務など）、特定のデータをこれより長期間保管するよう義務付けられる場合もあります。詳細については、セクション10に記載している担当者までお問い合わせください。

クッキーとは？

クッキーとは、お客様のブラウザを一意に識別し、または、情報または設定をお客様のブラウザに保存するために、ウェブサイトがお客様のコンピューター、モバイルデバイス、インターネットに接続されるその他のデバイスに送信する小さなテキストファイルです。

当社は、プラットフォーム、ソーシャルメディアページおよび通信にクッキー、ウェブビーコン、その他類似技術を使用し、第三者であるサービス提供業者にもこれらの使用を許可します。当社は、お客様による当社のサービスの利用を理解し、お客様のユーザーエクスペリエンスを改善し、コンテンツと機能をパーソナライズし、当社の広告とマーケティングを最適化し、インターネット全体におけるお客様の興味に特化した広告を提供する上で第三者の広告会社が当社を支援できるようにするため、上記のようにクッキー等を使用します。お客様は「クッキーの設定」でクッキーリストを表示したり、お客様のプライバシー設定を更新することができます。

当社が使用するクッキーには以下のタイプがあります。

このクッキーは、ウェブサイトを機能させるために必要なものであり、当社のシステムで無効化することはできません。このクッキーは通常、お客様によるプライバシー設定、ログイン、フォームへの入力など、サービスの要求に相当するお客様の行動に応じてのみ設定されます。お客様は、ブラウザの設定で、このクッキーをブロックしたり、警告を表示させたりすることができますが、その場合、ウェブサイトの一部が機能しなくなります。このクッキーは、個人を特定できるような情報を保存するものではありません。

• 必須のクッキー

このクッキーを使用することで、訪問回数やトラフィックソース（流入元）をカウントすることができ、当社サイトの性能を測定し改善することが可能になります。このクッキーによって、どのページが最も人気があり、また最も人気がないかを把握することが容易になり、訪問者がサイト内をどのように移動しているかを確認することができます。技術的に可能な限り、このクッキーが収集するすべての情報は集約され、匿名化されます。
お客様がこのクッキーを許可しない場合、当社はお客様が当社サイトをいつ訪問したかを知ることができません。当社は、お客様の同意を得た上で、Google Inc.が運営しているGoogle Analyticsをこの目的で使用します。Google Analyticsの追跡をオプトアウトするには、「クッキーの設定」またはhttps://tools.google.com/dlpage/gaoptoutを参照してください。

• 分析／性能向上のためのクッキー

このクッキーを使用することにより、ウェブサイトはより高度な機能とカスタム化を提供することができます。このクッキーは当社または当社の第三者プロバイダー（当社サイトにサービスを掲載）が設定するものです。お客様がこのクッキーを許可しない場合、これらのサービスの一部またはすべてが正しく機能しないことがあります。

• 機能性クッキー

このクッキーは、当社の広告パートナーが当社のウェブサイトを通じて設定するものです。広告パートナーは、お客様の興味に関するプロフィールを作成し、他のサイトで関連する広告を表示するためにこのクッキーを使用します。このクッキーに個人識別情報が直接保存されるわけではありませんが、独自に識別したお客様のブラウザやインターネット端末に依拠しています。お客様がこのクッキーを許可しない場合、ターゲティング広告を見る回数が少なくなります。

• ターゲティング／広告クッキー

ウェブサーバーのログとウェブビーコン

クッキーによる情報取得と関連して、当社のウェブサーバーはお客様のオペレーティングシステムの種類、ブラウザの種類、ドメイン、他のシステム設定に加え、お客様のシステムが使用している言語、お客様のデバイスが位置する国とタイムゾーンなどの情報をログとして記録することがあります。ウェブサーバーのログには、当社のウェブサイトへのリンクを提供したウェブページのアドレスおよびお客様がインターネットに接続するために使用しているデバイスのIPアドレスなどの情報も記録されることがあります。この情報は、当社がエラーのトラブルシューティングを行い、パフォーマンスを向上させ、デジタルプラットフォームのセキュリティを維持する上で役立ちます。この情報をどのウェブサーバーが取得するかを管理するため、当社は自社のウェブページに「ウェブビーコン」と呼ばれるタグを配置することがあります。これらは、ウェブページを特定のウェブサーバーとそのクッキーにリンクする、コンピューターの指示です。当社はクッキーと類似の技術（ウェブビーコンなど）を、当社がお客様に送信した電子メールが開封され、操作されたかを知り、当社のメール関連ツールが正しく機能しているかを知り、またはパフォーマンスを測定し、お客様との関連性のより高いコンテンツと広告を提供するために使用することがあります。

クッキーや類似の技術をオプトアウトすることはできますか？

お客様は、「クッキーの設定」で、いつでも当社のクッキーを受け入れるか拒否する選択を行うことができます。

ただし、クッキーの拒否や無効化により、ウェブサイト上の特定のコンテンツや機能を利用できなくなる可能性があります。

ウェブビーコンはウェブページに含まれる一切のコンテンツ要求と同種のものであるため、オプトアウトまたは拒否することができません。しかし、受信メッセージの画像をダウンロードしないことで電子メールのメッセージのウェブビーコンを無効にできる場合があります（この機能はお客様のパーソナルコンピューターで使用されている電子メールソフトにより異なります）。このようにしても、電子メールソフトの特定の機能により常に電子メールメッセージのウェブビーコンまたは類似の技術を無効にできるとは限りません。これついて詳しくは、電子メールソフトウェアまたはサービス提供業者が提供する情報をご参照ください。一部の状況では、クッキーをオプトアウトするか、ブラウザのクッキーの設定を変更することでウェブビーコンを無効にできる場合もあります。

当社は、取得する個人データを保護することをお約束します。お客様の個人データを安全に維持することは、当社にとって非常に重要です。当社は、無権限または違法な処理、偶発的な紛失、損害、破壊、開示からお客様の個人データを確実に保護するための措置を講じ、お客様の個人データへのアクセスを、お客様に製品またはサービスを提供するために合理的に必要とする者に限定します。しかし、いかなるセキュリティ対策も、あらゆるセキュリティ脅威に対して完全に有効というわけではありません。

当社のデジタルプラットフォームには、第三者ウェブサイトへのリンクや第三者ウェブサイトからのリンクが含まれている場合があります。こうしたウェブサイトへのリンクにアクセスする際は、リンク先のサイトには独自のプライバシーポリシーが適用されることにご留意ください。また、当該サイトのポリシーやそれらの第三者の個人データの取り扱いについて当社は一切責任を負いません。第三者サイトに個人データを送信する際は、事前に当該サイトのポリシーをご確認ください。

お客様がオンラインアカウントを開設する場合、セキュリティ対策の一環として、アカウントのユーザーネームおよびパスワードを求められます。これらの情報は極秘扱いとし、いかなる第三者にも開示しないでください。

お客様の権利

お客様は、適用法に従い、以下の権利を有します：

一部の状況で、これらの権利は制限されることがあります。たとえば、当社が処理のための法的要件を備えていること、または、お客様の個人データを処理する契約上の義務があることを示した場合などです。一部の状況においては、お客様が同意を撤回された場合であっても、弊社がお客様の個人情報を保有できることがあります。この場合、当社は、お客様の個人データを安全に保護するため、適切な措置を講じます。

• アクセスおよび情報を取得する権利：お客様は、当社が処理するお客様の個人データとその処理方法について、簡潔で透明性が高く、分かりやすく、簡単にアクセスできる形で知る権利を有します。また、お客様は、当社がお客様の個人データを処理しているか否かについて当社から確認を取り、処理している場合には、その個人データにアクセスし、コピーを取得する権利を有します。
• 修正する権利：お客様は、ご自身の個人データが不完全または不正確である場合、それを修正し、完全なものにする権利を有します。
• 消去する権利：お客様は、当社に対し、お客様の個人データの削除を求める権利を有します。当社は、適用されるデータ保護法に別段の定めがある場合、またはラ・プレリーが個人データを保持する正当な利益がある場合を除き、お客様の個人データを削除または匿名化します。
• 処理を制限する権利：場合によっては、お客様はご自身の個人データの処理を制限する権利を有します。
• 収集、利用、および／または処理を中止する権利：お客様が台湾の居住者である場合、PDPAに基づき、お客様の個人データの収集、利用、および／または処理の中止を当社に要求する権利を有します。
• データポータビリティの権利：お客様は、当社に提供されたお客様の個人データを、構造化され、一般的に使用され、かつ機械的に読み取り可能なフォーマットで受け取る権利、さらには当該個人データを別の管理者に転送する権利を有します。
• 同意を撤回する権利：お客様がデータ処理について同意している場合、下記の「お客様のプライバシー設定」セクションで述べているように、いつでもこの同意を撤回することができます。なお、同意の撤回が、撤回前の同意に基づく処理の適法性に影響を与えることはありません。

異議を申し立てる権利

お客様は、ご自身の個人データの処理が正当な利益に基づくものである場合、その処理に異議を申し立てる権利を有します。ただし、当社は、お客様の個人データの処理を継続する正当な理由を有している場合があります。

お客様がこれらの権利のいずれかを行使したい場合、セクション10に記載している担当者までお問い合わせください。

お客様のプライバシー設定

「弊社」はご利用者が提供する個人情報について、選択肢を提供できるよう努力しています。下記の方法により、お客様はご自身の個人データを管理することができます：

広告、マーケティング、カスタマイズ（オフライン／オンライン）：お客様が当社の製品・サービス、イベント、ロイヤルティなどの顧客プログラム、その他の販促キャンペーン活動について通知を受け取りたいとご希望される場合、当社のデジタルプラットフォームや販売場所で該当のチェックボックスにチェックを入れるか、当社の美容アドバイザーや店員の質問に答えることでご希望を提示することができます。当社の一部の活動と通信は、お客様の具体的な興味と嗜好に沿ってパーソナライズできます（法律によって義務付けられている場合は、お客様の許可を得た上で行います）。

お客様が、当社のマーケティングコミュニケーションの受信の停止をご希望（および／またはカスタマイズしたマーケティングコミュニケーションの一部をオプトアウトすることをご希望）される場合は、いつでも該当するコミュニケーションのオプトアウトの指示に従って、またはセクション10に記載の担当者までお問い合わせください。なお、当社は様々な種類のカスタマイズされたマーケティングコミュニケーション（ニュースレター、美容アドバイザーの電子メール、アンケートなど）を送信しており、お客様はこれらのすべて、または一部のみをオプトアウトすることを選ぶことができます。カスタマイズされたマーケティングコミュニケーションをオプトアウトすることで、当社からサービスメッセージ（電子メールによる注文状況やアカウント活動に関するお知らせなど、マーケティングコミュニケーション以外のメッセージ）を受領しなくなることはありません。

なお、当社からのお知らせを受領するために、ご希望のチャネルをお伺いすることがありますが、お客様は当社の美容アドバイザーに連絡するか、セクション10に記載している担当者に問い合わせることで、いつでもこれを変更または更新することができます。

当社は、適用法で義務付けられている場合のみ、お客様の同意を得てダイレクトマーケティングを行います。お客様が当社のデジタルプラットフォーム上でラ・プレリーのアカウントをお持ちの場合、ログインした状態で、お客様のアカウントプロフィールから、同意の撤回および／または通信設定の更新を行うことができます。

クッキー／類似の技術および興味関心に基づく広告：お客様は「クッキーの設定」でいつでもクッキーに関する選択を行うことができます。

お客様がカリフォルニア州の居住者である場合、以下のプライバシー権を利用することができます：

お客様がバージニア州の居住者である場合、お客様はバージニア州法59.1-577に基づき、特定のプライバシー権を利用することができます。例えば、お客様は、ご自身の個人データへのアクセス、訂正、削除をリクエストすることが可能です。また、当社は個人データの「販売」および「ターゲティング広告」の実施（バージニア州の法律で定義）を行っているため、お客様はそのような販売やターゲティング広告をオプトアウトする権利も行使することができます。お客様は、ご自身のプライバシー権が否定された場合、不服を申し立てる権利を有します。

• 知る権利：お客様は、当社がお客様について収集した個人データを知る権利を有します。これには、個人データのカテゴリ、個人データの情報源カテゴリ、個人データを収集、販売、または共有するビジネス／商業目的、当社が個人データを開示する第三者のカテゴリ、および当社がお客様について収集した個人データの特定項目が含まれます。
• 削除する権利：お客様は、一部の例外を除き、当社がお客様から収集した個人データを削除する権利を有します。なお、当社がお客様の取引を完了させる必要がある場合、詐欺行為や違法行為を発見してこれから保護する必要がある場合、当社の権利を行使する場合、当社の内部目的のため、または法的義務を遵守する場合など、当社がお客様のリクエストに完全に対応できない理由があることにご留意ください。
• 訂正する権利：お客様は、適切な検証を条件として、当社がお客様について保持する不正確な個人データを訂正する権利を有します。
• 個人データの販売・共有をオプトアウトする権利：お客様は、第三者または同じブランド名を共有していない関連会社に対するお客様の個人データの「販売・共有」（カリフォルニア州のプライバシー法で定義）をオプトアウトする権利を有します。従って、お客様がオプトアウトした場合、当社は、お客様が後に当社に指示しない限り、そのような第三者の目的（クロスコンテキスト行動広告など）のためにお客様の個人データをそのような第三者に対して販売・共有することはありません。

権利行使のリクエストを行う方法 

カリフォルニア州法またはバージニア州法に基づくお客様の知る権利、削除する権利、または訂正する権利を利用する場合、またはプライバシー権の否定に対する不服申し立てを行う場合は、当社ウェブサイトの「カスタマーサービス」ページからお知らせいただくか、電話（1 800 821 5718）または下記の「データ管理者と連絡先」のセクションを利用してご連絡ください。当社は、お客様のアクセスおよび削除のリクエストに対応する前に、お客様の身元を確認するために特定の情報を要求することがあります。当社は、10営業日以内にお客様のリクエストの受領を確認し、適切な身元確認の後、45暦日以内にお客様のリクエストに対応します。当社がさらに時間を必要とする場合は、お客様にその旨をお知らせいたします。

個人データの販売・共有をオプトアウトする権利を利用するには、当社ウェブサイトの下部セクションにある「個人データの販売・共有を禁止」のリンクをクリックするか、下記の「データ管理者と連絡先」セクションを使用して当社までご連絡ください。

当社は、お客様がプライバシーポリシーの本セクションに基づいて権利を行使したことを理由に、お客様を差別することはありません。

代理人によるリクエスト

お客様は、お客様に代わってプライバシー権に関するリクエストを行う者（委任代理人）に権限を与えることができます。委任された代理人は、お客様の代理人として行動する権限を与えられたことを証明するか、適用される検認法に従って委任状を持っていることを証明する必要があります。ラ・プレリーは、代理人がリクエストを行う権限があることを確認するために、お客様に直接確認する権利、または代理人の身元を確認するために追加情報を要求する権利を保持します。委任代理人は、消費者の個人データ、または消費者から収集した情報や消費者について収集した情報を、消費者の要望に対応するため、または確認や詐欺防止のため以外の目的で使用することを禁じられています。

テキストメッセージ

お客様は、「サインアップ」のテキストを48442に送信することにより、ラ・プレリーに関する限定ニュースを受信することができます。また、当社ウェブサイトでサインアップすることで、お客様が提供した携帯電話番号にラ・プレリーから販促メッセージが送信されるようになります。マーケティングメッセージの受信への同意が、商品またはサービスの購入条件として要求されることはありません。お客様が受信するSMSメッセージには、お客様のモバイルサービスまたはワイヤレスデバイスのキャリアから標準的なメッセージ、データ、音声、またはその他の料金が適用される場合があります。メッセージの頻度は様々です。

いずれかのテキストメッセージに対して「ストップ」と返信するか48442に送信することにより、いつでもテキストメッセージの受信をオプトアウトすることができます。オプトアウトをリクエストした後、最終確認のSMSメッセージが1回だけ送信されます。ヘルプに関するテキストは、いずれかのテキストメッセージに対して「ヘルプ」と返信するか48442に送信することにより、いつでもサポートを求めることができます。また、セクション10に記載している担当者に問い合わせることも可能です。

米国の対応キャリアは以下の通りです：AT&T、Sprint、T-Mobile®、Verizon Wireless、Boost、Cricket、MetroPCS、U.S. Cellular、Virgin Mobile、ACS Wireless、Appalachian Wireless、Bluegrass Cellular、Carolina West Wireless、Cellcom、C-Spire Wireless (formerly Cellsouth)、Cellular One of East Central Illinois、Cincinnati Bell Wireless、Cross (dba Sprocket)、Duet IP、Element Mobile、EpicTouch、GCI Communications、Golden State、Hawkeye (Chat Mobility)、Hawkeye (NW Missouri Cellular)、Illinois Valley Cellular、Immix (Keystone Wireless/PC Management)、Inland Cellular、iWireless、Mobi PCS (Coral Wireless LLC)、Mosaic、MTPCS/Cellular One (Cellone Nation)、Nex-Tech Wireless、nTelos、Panhandle Telecommunications、Peoples Wireless、Pioneer、Plateau、Revol Wireless、Rina - Custer、Rina - All West、Rina - Cambridge Telecom Coop、Rina - Eagle Valley Comm、Rina - Farmers Mutual Telephone Co、Rina - Nucla Nutria Telephone Co、Rina - Silver Star、Rina - South Central Comm、Rina - Syringa、Rina - UBET、Rina - Manti、South Canaan/CellularOne of NEPA、Thumb Cellular、Union Wireless、United、Viaero Wireless、West Central Wireless、Leaco、Nemont/Sagebrush。T-Mobileはメッセージの遅延や未配信について責任を負いません。

データ保護に関する開示事項 

ビジネス目的で開示する個人データのカテゴリ

過去12ヶ月間、ラ・プレリーは以下のカテゴリの個人データをビジネス上の目的で開示しました（開示先：当社のサービスプロバイダーや処理業者など。当社が開示した個人データの使用は、書面による契約に従って、特定のサービスを当社に提供することに限定されています。）

• 識別子、請求情報、商業情報：当社の関連会社、第三者サービスプロバイダー、支払処理業者、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダー、不正・偽造防止サービスプロバイダーに開示
• ウェブサイト登録の認証情報：当社のクラウドデータストレージプロバイダーに開示
• ユーザー設定情報：当社の関連会社、第三者サービスプロバイダー、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダーに開示
• 個人生活情報：当社の関連会社、第三者サービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダーに開示
• お客様とのコミュニケーション内容：当社の関連会社、第三者サービスプロバイダー、クラウドデータストレージプロバイダーに開示
• お客様が提供するコンテンツ：当社の関連会社、第三者サービスプロバイダー、クラウドデータストレージプロバイダーに開示
• インターネット／電子的活動情報：当社の関連会社、第三者サービスプロバイダー、支払処理業者、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダー、不正・偽造防サービスプロバイダーに開示
• 人口統計学データ：当社の関連会社、第三者サービスプロバイダー、支払処理業者、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダー、不正・偽造防止サービスプロバイダーに開示
• 機微の個人データ：当社の関連会社、第三者サービスプロバイダー、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダーに開示
• 音声・画像情報：当社のセキュリティプロバイダーに開示
• 上記のカテゴリから推測される情報：当社の関連会社、第三者サービスプロバイダー、支払処理業者、電子メール／SMSサービスプロバイダー、カスタマーサービス／インテリジェンスプラットフォーム、クラウドデータストレージプロバイダー、不正・偽造防止サービスプロバイダーに開示

当社が個人データを開示するビジネス上の目的については、上記の「当社がお客様の個人データを開示・移転する方法」セクションを参照してください。

販売・共有される個人データのカテゴリ

過去12ヶ月間、ラ・プレリーは、本プライバシーポリシーに記載されている目的（ターゲティング広告など）で、広告ネットワーク、広告プラットフォーム、およびソーシャルメディア企業に対し以下のカテゴリの個人データの販売・共有を行いました。

• 識別子
• 商業情報
• ユーザー設定情報
• 個人生活情報
• インターネット／電子的活動情報
• ソーシャルメディア情報
• 人口統計学データ
• 上記のカテゴリから推測される情報

当社は、16歳未満の者の個人データを意図的に販売または共有することはありません。

本ポリシーについて、ご不明点がある場合、プライバシーに関する一般的なご質問がある場合、または適用されるプライバシー法に対する当社のコンプライアンスについて苦情がある場合には、当社のウェブサイトの「お問い合わせ」ページを利用してご連絡いただければ、当社のカスタマーサービス担当者がサポートいたします。

また、お客様が上記のプライバシー設定や権利の行使を希望される場合も、「お問い合わせ」ページを利用することができます。
当社は、お客様の苦情をすべて受理し、調査します（当社が適用される個人情報保護法令によるお客様の権利を侵害したとする苦情を含みます）。当社は、お問い合わせに対してご満足いただける対応ができるよう努めます。La Prairie Group AG（およびその関連会社）が指定するデータ保護責任者（DPO）へのお問い合わせは、以下のアドレス宛に行ってください。Data.Privacy@LaPrairieGroup.ch

ただし、お客様は、ご自身が居住している加盟国または侵害疑惑が発生した加盟国において、データ保護当局に苦情を申し立てる権利も有しています。

お客様がオーストラリアに居住している場合、管轄のデータ保護当局は、オーストラリア情報コミッショナーオフィス（www.oaic.gov.au）となります。

お客様が香港に居住している場合、管轄のデータ保護当局は個人情報保護委員会（https://www.pcpd.org.hk/）となります。

お客様が日本に居住している場合、管轄のデータ保護当局は個人情報保護委員会（https://www.ppc.go.jp/）となります。

すべての活動（オンライン／オフライン）について責任を負うデータ管理者

LA PRAIRIE GROUP AGBellerivestrasse 36CH-8008 Zurichスイス電話番号：+41 44 947 82 10お問い合わせフォーム：お問い合わせ

La Prairie Group AG（およびその関連会社）のデータ保護責任者：

電子メール：Data.privacy@LaPrairieGroup.ch

電話番号：+41 44 947 82 10

欧州連合におけるLa Prairie Group AGの代表者：電子メールアドレス：office@datenschutz-sued.de電話番号：+49 931 304 976 0

香港におけるLa Prairie Group AGの代表者：電子メールアドレス：Data.Privacy@LaPrairieGroup.ch 連絡先住所：Westlands Road 18, Suites 2408 – 11, 24/F, Hong Kong

お客様が当社の販売場所でラ・プレリー製品を購入する際に提示された場合、または当社の店舗で美容アドバイザーや店員にお客様の情報をご提供いただいた場合には、ラ・プレリーのグループ会社が現地のデータ管理者として行動することになります。グループ会社のリストと連絡先情報はこちらでご覧ください：https://www.laprairie.com/ja-jp/customer-care-privterms.html。

本プライバシーポリシーの補遺条項（以下、「補遺条項」）は、お客様が韓国で当社のウェブサイトを利用する場合にのみ適用されます。この補遺条項は、本ポリシーの情報を補足するものであり、本ポリシーとあわせてお読みいただくものです。

個人情報の処理と保存期間

• 当社は、法律で義務付けられている保存期間、またはお客様が承諾された保存期間に個人情報を処理し、保存します。
• セクション5で言及したように、当社は、法律（税務、会計、法律上の義務など）により、これより長い期間特定のデータを保存するよう義務付けられる場合があります。
• 詳細については、セクション10に記載している担当者までお問い合わせください。

収集・使用する個人情報の項目

ラ・プレリーは、セクション2で述べたデータのカテゴリに基づき、以下の項目の個人情報を「必須」および「任意」で区別して収集・使用しています。

• 一般的な個人情報

プライバシーポリシー - 2024年12月18日

1.一般情報

1.1 個人データの取扱い

本プライバシーポリシーは、当社のコーポレートサイトおよび採用サイトをご利用いただく際、また、サービスプロバイダー、ビジネスパートナー、または第三者ベンダーとして関連サービスをご利用いただく際における、個人データの取扱いに関する情報を提供することを目的としています。本プライバシーポリシーは、プライバシーポリシーを掲載しているすべてのウェブサイトまたはサービスに適用されます。

当社の採用プロセス、従業員、または業務委託スタッフに関連するデータ処理活動の詳細については、当社コーポレート採用サイトでもご覧いただける「従業員、求職者および業務委託スタッフのためのプライバシー通知」をご参照ください。

当社のお客様、クライアンテリング活動、ならびにeコマースプラットフォームに関連するデータ処理活動の詳細については、各地域の言語で用意している専用のプライバシーポリシーをご参照ください。

「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。これには、氏名、住所、メールアドレス、電話番号などの情報のほか、直接的または間接的に個人を特定するために使用できるデータを含みますが、これらに限定されません。個人データの定義と取り扱いは、関連する法域で適用されるデータ保護法令に従うものとします。これには、これらのデータの収集、処理、保存、移転に関する特定の規則が含まれる場合があります。

1.2.管理者

個人データの処理の責任者は、以下のとおりとします。

La Prairie Group AG

Bellerivestrasse 36, 8008, Zürich Switzerland

Info[at]LaPrairieGroup.ch

+41 44 947 82 10

データ保護責任者の連絡先：

Data.Privacy[at]LaPrairieGroup.ch宛、または管理者の郵送先住所に「データ保護責任者」宛としてご連絡ください。

特定のデータ処理活動については、現地での処理に関連して、当社の各地域法人を含む他の管理者が責任を負う場合があります。該当する場合には、その活動の各説明内で明示されます。ラ･プレリーのすべての関連会社の連絡先の詳細については、こちらの専用ページをご覧ください。

1.3.データ主体の権利

データ処理業務の影響を受けるデータ主体は、関連する法域で適用されるデータ保護法令に従い、自身の個人データに関する以下の権利を有します。

- アクセスする権利

- 訂正および消去する権利

- 処理を制限する権利

- データポータビリティの権利

- 異議を申し立てる権利

1.4 受領者（一般的な情報）

上記に加えて、データ主体は、自身の個人データの取り扱いについて監督機関に苦情を申し立てる権利を有します。

当社が上記の権利に対応する場合、身元確認を求めることがあります。これに関連するデータの処理方法の詳細については、セクション3.1をご覧ください。

当社は、下記の各セクションの受領者に関する項に記載されている受領者に加えて、処理を行う社内の関連部署、ラ･プレリーおよびBeiersdorfグループ内の他の関連会社、または外部のサービスプロバイダー、契約を結んでいる処理業者に対して、必要とされる目的の範囲内で収集したデータの移転を行います。さらに、当社は以下の受領者に対してもデータの転送を行います。

- プラットフォーム／ホスティングプロバイダー：外部の法域から個人データにアクセスすることがあります。このような場合、法的拘束力のある契約や、適用されるデータ保護法令を遵守する契約上の手段など、適切な保護措置を講じます。特定の十分性認定または同様の規定の対象となる法域に個人データが移転される場合、これらの規定が適用されます。保護措置のコピーなどの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

- 分析サービスプロバイダー：外部の法域から個人データにアクセスすることがあります。このような場合、法的拘束力のある契約やその他の契約上の手段などの適切な保護措置を講じて、関連するデータ保護法令の遵守を確保します。広く認められた十分性認定または同様の規定の対象となる法域への移転が行われる場合、これらの規定が適用されます。これらの保証に関する情報などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

- ITサポートサービスプロバイダー：外部の法域から個人データにアクセスすることがあります。個人データを保護するために、法的拘束力のある契約や同様の手段を使用して、適用されるデータ保護法に沿って個人データの保護を確保します。十分性認定またはそれに相当するものが適用される場合、その認定に従って移転が行われます。保証内容のコピーなどの詳細は、セクション1.2に記載のとおり、請求に応じて提供されます。

- 執行機関：法的義務が課せられる場合、当社は権限のある当局または法執行機関の要請に応じ、適用されるデータ保護法令に従って情報を開示する権利を有します。

詳細については、各セクションの受領者の項をご覧ください。

2.当社のウェブサイトの閲覧時の個人データの収集と処理

当社のウェブサイトが閲覧および使用された時点で、当社は個人データの収集を行っています。このセクションでは、ウェブサイト固有のプロセスおよびツール、特に外部パートナーによるものについて詳細を説明します。オフラインでも発生する可能性のあるプロセスの詳細については、セクション3をご覧ください。

2.1.ホスティング

目的／情報：

情報の入手のみを目的として当社のウェブサイトを閲覧および使用し、登録などの方法で当社への情報提供を行わない場合、当社は、お使いのブラウザーから当社のサーバーに送信される個人データのみを収集します。これは、当社のウェブサイトの表示と、安定性およびセキュリティの保証のために、技術上必要な情報です。

使用されるCookie／ツール：タイプA。詳細は、「Cookie／ツール」のセクションをご覧ください。

受領者：

- プラットフォーム／ホスティングプロバイダー

- ITサポートサービスプロバイダー

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除：

ログファイルは7日後に削除されます。

2.2.ログイン機能

当社の採用サイトには、下記に示すさまざまなログイン機能が含まれる場合があります。

2.2.1 採用情報ログインプロファイル

目的／情報： 

当社の採用サイトでは、一括ログインプロファイルを作成できます。同意については登録プロセスで個別に設定できます。La Prairie Group AGへの登録時には、アカウントを作成してパスワード（ログインプロファイル）を設定できます。ログインプロファイルは、集中管理されたログインプロファイルデータベース内で作成され、操作者が当該アカウントおよび／またはメールアドレスの正当な所有者であることを確認するために使用されます。 通常、このログインデータベースは、登録しているサービスにのみ接続し、ログインプロファイルの検証に関する処理のみを行います。求職者向けの当社のプライバシー通知を読み、同意するよう求められます。プライバシー通知のコピーは、セクション3.4でも確認できます。 サービスの利用に必要な場合、ラ･プレリーの各現地法人がログインプロファイルにアクセスすることもあります。   

使用されるCookie：タイプA。詳細は、「Cookie／ツール」のセクションをご覧ください。

管理者： 

上記のセクション1.2をご覧ください。

受領者： 

プラットフォーム／ホスティングプロバイダー

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／撤回：  

ログインプロファイルは、当社の採用サイト上でアカウントを削除した時点で自動的に削除されます。ただし、法的な保存義務や時効規定と抵触する場合はこの限りではありません。 採用候補者のアカウントの自動削除は、通常、アクセスのない期間が12か月間継続した場合に行われます。  

2.3.Cookie／ツール

このウェブサイトでは、Cookieのほか、ピクセル、ローカルストレージ、タグ、ID、外部サービスなどのテクノロジー／ツールを使用しています（以下、「Cookie／ツール」と呼びます）。これらは、当社のウェブサイトの閲覧および使用時に使用されます。Cookieとは、特定の情報やピクセルなどの画像ファイルを保存するために、デバイス上のブラウザーによって保存される小さなテキストファイルです。当社のウェブサイトの次回の閲覧時に、デバイス上でCookieに保存された情報へのアクセスが行われ、当社のウェブサイト（「ファーストパーティーCookie」）、またはCookieが属する別のウェブサイト（「サードパーティーCookie」）のいずれかに送信されます。

情報が保存され、返されることによって、以前にもそのデバイスのブラウザーでウェブサイトへのアクセスと閲覧が行われたことが認識されます。当社はこの情報を使用することで、ユーザーの設定に応じてウェブサイトを最適な方法でデザインおよび表示できます。この時点では、デバイス上で識別されるのはCookieのみです。この範囲を超えて個人データの保存が行われる場合、ユーザーの明確な同意を得ていること、またはサービスの提供と、それに伴うアクセスを可能にするために厳密に必要であることを条件とします。

このウェブサイトでは、以下のタイプのCookie／ツールを使用しています。適用範囲と機能については下記で説明します。

- タイプA：技術的／オーディエンス測定 – 基本的な分析を含む、必要なサービスを提供できることを保証します。

- タイプB：機能とパフォーマンス – 当社のウェブサイトのパフォーマンス／魅力度を測定し、追加の（パーソナライズされた）機能を提供する追加のツール。

- タイプC：マーケティング／広告 – ユーザーの行動に基づいてマーケティングのためのプロファイリングを行うクロスウェブサイトツール。

詳細は、本プライバシーポリシーに含まれる、当社のウェブサイトに実装されているツールの説明をご覧ください。

ここに記載されていない、このウェブサイトに関連する追加のCookieを確認するには、ページの下部にある「Cookie Settings（Cookie設定）」をクリックして、当社のプライバシー設定センターにアクセスしてください。プライバシー設定センターでは、使用されるCookieのタイプ、その目的、特定のカテゴリのCookieをオプトインまたはオプトアウトできるかどうか（該当する場合）など、Cookieの設定を確認および管理できます。

以下のサブセクションに記載のツールは、常に使用されているものではない可能性があるためご注意ください。

2.3.1 OneTrust Cookie同意 – Cookie一括管理プラットフォーム

目的／情報：

このウェブサイトでは、「OneTrust Cookie同意」（www.onetrust.com）という同意管理ツールを使用して、データ処理と、Cookieまたはそれに相当する機能の使用に関する同意を取得しています。「OneTrust Cookie同意」では、サイトで使用されるCookieのカテゴリ、各カテゴリの使用に関するユーザーの同意または同意撤回について、情報が保存されます。これによりサイトの所有者は、ユーザーがブラウザーへの各カテゴリのCookieの設定に同意していない場合に、設定が行われるのを防ぐことができます。

当社は、OneTrust Cookie同意に基づいてデータを処理することによって、法的義務（証拠を提供する義務など）を履行できます。この処理における当社の利益は、Cookieおよびその他の機能の使用に関するユーザーの設定を保存することにあります。「OneTrust Cookie同意」では、ユーザーの設定が有効になっている場合にのみデータが保存されます。

契約、または契約に類似する状況の履行には、個人データの提供が必要です。ユーザーには個人データを提供する義務はありません。個人データを提供しない場合、記載されているサービスを使用することはできません。

Cookie／ツール：タイプA。詳細は、「Cookie／ツール」のセクションをご覧ください。

受領者：

主要なサービスプロバイダーは、OT Technology Spain（Passeo de la Castellana 77, 28046 Madrid, Spain）です。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除：

データは最長で1年間保存されます。ユーザーが行った選択（同意／設定）は1年間保存され、「Cookie Settings（Cookie設定）」で確認できます。「Cookie Settings（Cookie設定）」は、メインページの下部にあります。ブラウザーでCookieを削除することによって、いつでも選択を削除できます。

2.3.2 Googleアナリティクス

目的／情報：

このウェブサイトでは、Google Ireland Ltd.（「Google」）のウェブ分析サービスであるGoogleアナリティクスを使用しています。

Googleアナリティクスでは、ユーザーのコンピューターに保存される特定の形式のCookieを使用して、ウェブサイトの使用状況を分析します。Googleアナリティクスによって測定対象に設定されるCookieは、ファーストパーティーCookieです。つまり、データ主体のCookieの値は顧客によって異なります（つまり、Googleアナリティクスを使用するすべてのサイトで使用される、単一のGoogleアナリティクスCookie IDはありません）。Cookieによって生成される、このウェブサイトの使用に関する情報は、通常、米国にあるGoogleサーバーに送信され、保存されます。

Googleは、当社の代わりにこの情報を使用してこのウェブサイトの使用状況を分析し、それに基づいてウェブサイト上での行動に関するレポートを作成して、ウェブサイトとインターネットの使用に関連する追加のサービスを提供します。

当社はGoogleアナリティクスを使用してウェブサイトの使用状況を分析し、定期的に改善を行っています。取得した統計情報を使用して改善を図り、ユーザーにとってより興味深いウェブサイトを目指しています。さらに、当社はウェブサイトの機能性（ナビゲーションの問題の検出など）に関する情報も入手しています。

Googleアナリティクスの設定では、当社はGoogleがプロセッサーとしてこのデータを受け取り、自らの目的のためにこのデータを使用することはできないようにしています。「Googleアナリティクス広告機能」の設定はこれとは別個のものであり、当社のウェブサイトでこの設定も使用されている場合には、下記の該当するセクションで説明します。

Cookie／ツール：タイプB。詳細は、「Cookie／ツール」のセクションをご覧ください。

受領者：

主要なサービスプロバイダー：Google Ireland Ltd., Ireland

適用されるデータ保護法によって定義された第三国への個人データの移転が行われることがあります。必要に応じて、適切な保護措置を講じて、十分なレベルのデータ保護を行います。適用されるデータ保護法に基づいて十分性認定の対象となる国については、十分性認定が適用されます。適用される保護措置などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／撤回：

「Cookie Settings（Cookie設定）」を使用して、このツールを無効にすることができます。「Cookie Settings（Cookie設定）」は、メインページの下部にあります。

Cookie の有効期限：最長で24か月間（これは、当社のウェブサイトによって設定されたCookieにのみ適用されます）

2.3.3 Googleアナリティクス広告機能

このウェブサイトでは、Googleアナリティクスの標準機能に加えて、拡張機能（Googleアナリティクス広告機能）を使用しています。このウェブサイトには、以下のGoogleアナリティクス広告機能が実装されています。

- Google Display Network Impression Reporting（Googleディスプレイネットワークインプレッションレポート）

- Google Analytics Demographics and Interest Reporting（Googleアナリティクスユーザー属性および関心レポート）

- Remarketing Audiences（リマーケティングオーディエンス）（特定の行動、ユーザー属性、関心のデータに基づいて、これらのリストをGoogle広告に共有する機能）

- 広告を目的としたデータ収集（広告用Cookieおよび識別子を使用したデータ収集など）のために、Googleアナリティクスを必要とする統合サービス

- Googleシグナル（このウェブサイトへのアクセスに使用するブラウザーでユーザーがGoogleアカウントにログインしている場合に、そのユーザーについてより多くの情報を得ることを目的とする機能）。この機能は、データ共有に関するGoogle設定（広告のカスタマイズ）でユーザーが別途同意している場合にのみ、有効になります。

当社はファーストパーティーCookie（GoogleアナリティクスCookieなど）とGoogleの広告用Cookieおよび識別子を併用して、ウェブサイトを最適化します。

Cookie／ツール：タイプC。詳細は、「Cookie／ツール」のセクションをご覧ください。

Google同意モードに関する情報：

このウェブサイトでは、Google同意モードも使用しています。同意モードでは、Cookieレスpingによって、ユーザーが広告やリンクをクリックして当社のウェブサイトにアクセスしたかどうか（コンバージョン）を示す統計データが送信されます。この統計データを数学的モデリングと併用することによって、内部レポートが強化されます。pingには、デフォルトで、IPアドレス、プラットフォームタイプ、スクリーン解像度などの技術的な情報が含まれています。これらのデータ、またはその組み合わせが、Google Ireland Ltd.によって理論上、個人データとみなされることがあるため、pingデータが個人データではないことを保証するための追加の措置を講じています。pingの特定の情報は、Googleアナリティクスへの送信前に、当社のサーバーによってデフォルト値に設定されます。

受信者／提供元：

主要なサービスプロバイダーおよび提供元：Google Ireland Ltd., Ireland

適用されるデータ保護法によって定義された第三国への個人データの移転が行われることがあります。必要に応じて、適切な保護措置を講じて、十分なレベルのデータ保護を行います。適用されるデータ保護法に基づいて十分性認定の対象となる国については、十分性認定が適用されます。適用される保護措置などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／撤回：

「Cookie Settings（Cookie設定）」を使用して、このツールを無効にすることができます。「Cookie Settings（Cookie設定）」は、メインページの下部にあります。

Cookieの有効期限：イベントデータは、最長で50か月間保存されます。ユーザーの個人データは、最長で14か月間保存されます（これは、当社のウェブサイトによって設定されたCookieにのみ適用されます）。

2.3.4 Googleタグマネージャー

目的／情報：

このウェブサイトでは、Googleタグマネージャーを使用しています。このサービスを使用すると、インターフェイスを介してウェブサイトのタグを管理できます。Googleタグマネージャーで管理されるのはタグのみです。つまり、Cookieが使用されたり、個人データが保存されたりすることはありません。Googleタグマネージャーがその他のタグをトリガーし、その結果、必要に応じてデータが収集されることがあります。ただし、Googleタグマネージャーがこのデータにアクセスすることはありません。ドメインまたはCookieレベルで無効化設定が行われている場合、Googleタグマネージャーで管理されているすべてのトラッキングタグに対して、その設定が引き続き適用されます。

Cookie／ツール：タイプA。詳細は、「Cookie／ツール」のセクションをご覧ください。

受領者：

主要なサービスプロバイダー：Google Ireland Ltd., Ireland

適用されるデータ保護法によって定義された第三国への個人データの移転が行われることがあります。必要に応じて、適切な保護措置を講じて、十分なレベルのデータ保護を行います。適用されるデータ保護法に基づいて十分性認定の対象となる国については、十分性認定が適用されます。適用される保護措置などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除：

集計イベントデータは、最長で50か月間保存されます。Googleタグマネージャーではユーザーの個人データは保存されないため、保持期間は適用されません。

3.（オンラインおよびオフラインで）提供されるその他のサービス

オンラインでのウェブサイトの使用に加えて、当社が提供するその他のさまざまなサービスでは、オフラインでユーザーの個人データを処理することもあります。

セクション1.2に反して、一部の事例では、ラ･プレリーのコーポレートグループ内の法人が下記の提供サービスの管理者となることがあります。その場合、当該法人はコミュニケーションの過程ですでに特定されています。本プライバシーポリシーの各セクションが参照され、メールまたはキャンペーンカードのフッター／署名などで管理者名がすでに明記されている場合には、適用されるデータ保護法令に従って、この法人が管理者となります。

3.1.連絡／コミュニケーション／協力

目的／情報：

メール、当社のウェブサイトのお問い合わせフォーム、データ交換プラットフォームなどを通じて、ビジネスパートナーまたは顧客として当社とコミュニケーションを取ったり、協力したりする場合、当社は、提供されるデータ（会話中に提示されるメールアドレス、氏名、電話番号などの個人データを含みますが、これらに限定されません）を、質問への回答、要請への対応、またはビジネスに関連する通信を目的として保存および処理することがあります。

当社のサプライヤーとの協力については、デューデリジェンスの内部評価プロセスを実施しています。このプロセスは、当社の正当な利益に基づき、ビジネス上の関係を改善することを目的としています。原則として、当社は企業に関する情報のみを処理します。ただし、サプライヤーとのコミュニケーションについて応答時間、信頼性、透明性の審査が行われる場合、結果として、その企業の連絡窓口である個人に関する情報を入手することがあります。

顧客として当社に電話で連絡する際には、品質の保証とトレーニング施策のために通話の内容を録音することについて、了承を求められる場合があります。顧客が録音に同意する場合、当社は通話中に共有されるすべての情報（コミュニケーションの内容のほか、場合によっては機密（健康）データ、電話番号などの個人データを含む）の処理を行います。

コミュニケーションの過程で生じるデータを処理する場合、当社は正当な利益に基づき、内部検証のために、またはコミュニケーションでの要請に応じて、法的要件に従ってデータを処理します。

特定の事例では、契約または契約に類似する状況の履行のために、ビジネスパートナーまたは顧客の個人データの提供が必要になります。さらに、法的義務の遵守、調査への対応または実施、法規制に関する手続きへの対処など、関連する目的のために個人データが必要になることもあります。ユーザーには個人データを提供する義務はありません。個人データを提供しない場合、記載されているサービスを使用することはできません。

受領者と提供元：

ビジネスパートナーに対しては、当社は特定の事例（契約の締結など）で定期的に信用度の確認を行います。当社の正当な利益は、財務上のリスクを最小限に抑えることにあります。この目的のために、当社は必要なデータの提供元となる信用調査機関の協力を得ます。当社はこの目的のために、取引先またはビジネスパートナーの氏名と連絡先データを信用調査機関に送信します。

法人顧客またはビジネスパートナーの場合、企業間取引の一環として、見込み顧客に個人データを転送することが必要になる場合があります。デューデリジェンスの過程では、通常、匿名化されたデータが処理されます。ただし、特定の個別の事例では、個人データを処理することが必要な場合があります。当社の正当な利益は、企業間取引を実施することにあります。

当社は、処理を行う社内の関連部署、ラ･プレリーおよびBeiersdorfグループ内の他の関連会社、外部のサービスプロバイダー、契約を結んでいる処理業者に対して、または必要に応じて法的義務、規制上の要件を遵守するため、もしくは法的な要請に応じるために公的機関に対して、必要とされる目的の範囲内で収集したデータの移転を行うことがあります。

法的義務が課せられる場合、当社は権限のある当局または法執行機関への引き渡しの要請に応じ、情報を開示する権利を有します。

さらに、当社は以下の受領者に対してもデータの転送を行います。

- プラットフォーム／ホスティングプロバイダー

- 分析サービスプロバイダー

- IT サポートサービスプロバイダー

3.2.求人の最新情報

上記のすべての受領者については、対象となる法域の外部の国で、受領者への個人データの転送が行われることがあります。法律で義務付けられている場合、標準的な契約条項やその他の法的に認められている手段などの適切な保護措置を講じて、個人データの十分な保護を確保します。十分性認定の対象となる国または事業体に対しては、この認定が適用されます。詳細について、または関連する保護措置のコピーの請求については、Data.Privacy[at]LaPrairieGroup.chにお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／異議の申し立て：

データは、法定保持義務が存在する、または消滅時効期間を遵守する必要がある場合を除き、収集の目的を達成するために必要となる期間に限り、保持されます。

通話の録音は、最長で90日間保存されます。

セクション4に記載されている要件に従って、これらのプロセスに異議を申し立てることができます。

目的／情報：

求人情報アップデートは、採用候補者の希望に合わせて、新しい求人機会や関連する最新情報を通知するための機能です。これらの最新情報を購読する採用候補者には、特定の職務、勤務地、部署など、選択した関心事と設定に基づいて通知が送られます。

最新情報は、採用候補者のプロファイルの設定に基づいてカスタマイズされます。採用候補者は、「Job Alerts（求人アラート）」にある採用候補者プロファイルを使用してこれらの通知の頻度を調整し、定期的な日数間隔で最新情報を受け取ることができます。

受領者：

- プラットフォーム／ホスティングプロバイダー

適用されるデータ保護法によって定義された第三国への個人データの移転が行われることがあります。必要に応じて、適切な保護措置を講じて、十分なレベルのデータ保護を行います。適用されるデータ保護法に基づいて十分性認定の対象となる国については、十分性認定が適用されます。適用される保護措置などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／撤回：

採用候補者は、採用候補者プロファイルにログインし、通知の設定を更新することによって、いつでも求人の最新情報の購読を停止することができます。アクセスのない期間が12か月間継続すると、求人アラートと購読設定は自動的に削除され、この時点で採用候補者プロファイル全体が削除されます。

3.3.郵便物

目的／情報：

一部の顧客またはビジネスパートナーには、契約の履行に必要な場合、または業務の円滑な遂行に関する当社の正当な利益に基づき、文書、商品、その他の資料を含む、郵便（書面）による配送物を当社から送付することがあります。これらの配送物は、当社との職務上の関係において提供されます。

受領者：

- プラットフォーム／ホスティングプロバイダー

- コミュニケーションサービスプロバイダー

- 配送サービスプロバイダー

適用されるデータ保護法によって定義された第三国への個人データの移転が行われることがあります。必要に応じて、適切な保護措置を講じて、十分なレベルのデータ保護を行います。適用されるデータ保護法に基づいて十分性認定の対象となる国については、十分性認定が適用されます。適用される保護措置などの詳細については、セクション1.2に記載されている連絡先にお問い合わせください。

一般的な受領者に含まれるその他の受領者については、セクション1.4をご覧ください。

削除／異議の申し立て：

データは、法的な保管義務または消滅時効によって必要とされる場合を除き、配送の目的が達成された直後に削除されます。下記のセクション4で説明するとおり、今後の郵便物の送付に異議を申し立てることができます。当社は、当社との契約関係の終了後に個人データを削除します。

3.4.求職者のデータプライバシーに関する声明（求人）

求人への応募プロセスの詳細については、専用の従業員、求職者、契約社員向けプライバシー通知をご覧ください。この情報は、当社のコーポレート求人ウェブサイトでも確認できます。

4.個人データの処理への同意に対する異議の申し立てまたは同意の撤回

データの処理について同意している場合、いつでも同意を撤回できます。同意の撤回は、撤回後の個人データの処理の許容性に影響を与えます。同意の撤回が、撤回前に行われたデータの処理の適法性に影響を与えることはありません。

当社による個人データの処理が正当な利益を根拠としている場合、関連性があり、適用法によって認められていれば、処理について異議を申し立てることができます。これは特に、機能／サービスの説明で当社が示しているとおり、契約を履行するうえでその処理が不要な場合が該当します。異議申立てを行う際には、当社がこれまで行ってきた個人データの処理を継続すべきでない理由の説明が求められます。正当な異議申し立てが行われた場合、当社は状況を調査し、データの処理を停止もしくは調整するか、または当社が処理を継続する根拠となる、保護に値する正当な理由を指摘します。

当然ながら、広告やデータ分析を目的とした個人データの処理については、いつでも異議を申し立てることができます。異議の申し立てを行う場合には、上記の管理者の連絡先にご連絡ください。