個人データ処理の法的根拠および目的

1. 個人データを処理する合法的な理由は以下のとおりです。
   • GDPR第6条（1）（b）に基づく、お客様と管理者との間の契約の履行
   。
   • GDPR第6条（1）（f）に従い、ダイレクトマーケティング（特に商業通信およびニュースレターの送付）を提供する管理者の正当な利益、
   。
   • 商品またはサービスの注文がない場合、特定の情報社会サービスに関する法律480/2004 Coll.第7節（2）と関連して、GDPR第6条（1）（a）に従いダイレクトマーケティング（特に商用通信およびニュースレターの送付）を提供する目的で処理することへの同意
   。
2. 個人情報の処理目的
3. 個人データの処理目的は以下のとおりです。
   • お客様のご注文の実行、およびお客様と管理者との間の契約関係から生じる権利および義務の行使。ご注文の際、ご注文の正常な実行に必要な個人データ（氏名、住所、連絡先）が必要となりますが、個人データの提供は、契約の締結および履行に必要な要件であり、個人データの提供なくしては、管理者による契約の締結またはその履行は不可能です。
   • 商業通信およびその他のマーケティング活動の送付。
   • 個人情報の提供
   • GDPR第22条の意味における自動的な個別の意思決定は、管理者の側で行われます。利用者はこのような処理に明示的な同意を与えています
   。

データ保持期間

1. 管理者は個人データを保持する
   • お客様と管理者との間の契約関係から生じる権利および義務を行使し、その契約関係に基づく請求を主張するために必要な期間（契約関係の終了から15年間）。
   。
   • マーケティング目的の個人データ処理に対する同意が撤回されるまでの期間（ただし、同意に基づいて個人データが処理される場合は10年を超えない期間）。
   。
   保存期間の満了後、管理者は個人データを削除するものとします。
2. 管理者は個人データを削除するものとします。

個人データの受領者（管理者の下請け業者）

1. 個人データの受領者は以下の通りです。
   • 契約に基づく商品/サービス/支払いの配送に関与する者、
   。
   • eショップの運営サービスおよびeショップの運営に関連するその他のサービスの提供、
   。
   • マーケティングサービスの提供
   。
2. Eショップ運営サービスおよびEショップ運営に関連するその他のサービスの提供。
3. 管理者は、個人データを第三国（EU域外の国）または国際組織に移転することを意図しています。第三国における個人データの受領者は、メーリングサービスプロバイダー/クラウドサービスプロバイダーです。

あなたの権利

1. GDPRの条項に基づき、利用者には以下の権利があります。
   • GDPR第15条に従って個人データにアクセスする権利、
   。
   • GDPR第16条に従った個人データの修正、またはGDPR第18条に従った処理の制限の権利。
   • 個人データを消去する権利。
   • GDPR第17条に基づく個人データの消去の権利。
   • GDPR第21条に従った処理に反対する権利、および
   。
   • GDPR第20条に基づくデータポータビリティの権利。
   • データポータビリティの権利。
   • 本規約の第3条に記載された管理者の住所または電子メール宛に書面または電子メールで処理に対する同意を撤回する権利。
   • 本規約の第3条に記載された管理者の住所または電子メール宛に書面または電子メールで処理に対する同意を撤回する権利。
2. 利用者はまた、以下の権利を有します。
3. また、データ保護の権利が侵害されたと考える場合、データ保護当局に苦情を申し立てる権利があります
。

個人情報セキュリティポリシー

1. 管理者は、個人データを保護するために適切な技術的および組織的措置を講じていることを宣言します。
2. 管理者は、データの保管および紙媒体での個人データの保管を保護するための技術的措置を講じています。
3. 管理者は、権限を付与された者のみが個人データにアクセスできることを宣言します。