プライバシーポリシー

当社のプライバシーポリシーは、2025年1月30日に最終更新されました。

本プライバシーポリシーは、お客様が本サービスを利用する際のお客様の情報の収集、使用、開示に関する当社のポリシーと手順を説明し、お客様のプライバシー権と法律による保護について説明します。

当社は、お客様の個人情報をサービス提供および改善のために利用します。お客様は、本サービスを利用することにより、本プライバシーポリシーに従って情報の収集および使用に同意したことになります。

解釈と定義

解釈

最初の文字が大文字の単語は、以下の条件で定義された意味を持ちます。以下の定義は、単数形か複数形かに関係なく、同じ意味を持ちます。

定義

このプライバシーポリシーの目的：

• 「アカウント」とは、お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された固有のアカウントを意味します。
• 「BIORESTORE」（本契約では「当社」、「私たち」、「弊社」または「弊社の」と称します）は、BIORESTORE AB を指します。GDPR の目的上、当社がデータ管理者となります。
• 「国」とは、スウェーデン（会社の拠点）を指し、ヨーロッパ、米国、オーストラリア、カナダでの事業が含まれます。
• 「Cookie」とは、ウェブサイトによってお客様のコンピューター、モバイル デバイス、またはその他のデバイスに配置される小さなファイルであり、そのウェブサイトでのお客様の閲覧履歴の詳細など、さまざまな用途に使用されます。
• GDPR（一般データ保護規則）の目的上、「データ管理者」とは、個人データの処理の目的と手段を単独で、または他者と共同で決定する法人としての当社を指します。
• 「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを意味します。
• 「個人データ」とは、特定された個人または特定可能な個人に関連するあらゆる情報を指します。GDPR の目的上、個人データとは、名前、識別番号、位置データ、オンライン識別子、または身体的、生理学的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに固有の 1 つ以上の要素など、お客様に関連するあらゆる情報を指します。
• 「サービス」とは、ウェブサイトを指します。
• 「サービスプロバイダー」とは、当社に代わってデータを処理する自然人または法人を意味します。サービスプロバイダーとは、サービスを促進するため、当社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスの使用方法の分析において当社を支援するために当社が雇用する第三者の企業または個人を指します。GDPR の目的上、サービスプロバイダーはデータ処理者とみなされます。
• 「使用データ」とは、サービスの使用によって生成されたデータ、またはサービス インフラストラクチャ自体から自動的に収集されるデータ (ページ訪問の期間など) を指します。
• 「ウェブサイト」とは、https://www.bio-restore.com/ からアクセスできる BIORESTORE AB を指します。
• 「お客様」とは、サービスにアクセスまたは使用する個人、または該当する場合、その個人がサービスにアクセスまたは使用する会社またはその他の法人を指します。GDPR（一般データ保護規則）では、お客様はサービスを使用する個人であるため、データ主体またはユーザーと呼ばれることがあります。

このプライバシーポリシーの変更

当社は、当社の慣行の変更を反映するため、またはその他の運用上、法律上、または規制上の理由により、このプライバシー ポリシーを随時更新します。当社は、改訂されたプライバシー ポリシーをサイトに掲載し、「最終更新日」を更新し、適用法で要求されるその他の措置を講じます。

個人情報の収集と使用方法

当社は、サービスを提供するために、以下に示すように、さまざまな情報源からお客様の個人情報を収集しており、過去 12 か月間に収集してきました。当社が収集し、使用する情報は、お客様と当社とのやり取り方法によって異なります。

以下に記載する特定の使用に加えて、当社は、お客様とのコミュニケーション、サービスの提供、適用される法的義務の遵守、適用される利用規約の執行、およびサービス、当社の権利、および当社のユーザーまたは他者の権利の保護または擁護のために、お客様について収集した情報を使用する場合があります。

当社が収集する個人情報

当社がお客様に関して取得する個人情報の種類は、お客様が当社サイトをどのように利用し、当社サービスを利用するかによって異なります。当社が「個人情報」という用語を使用する場合、お客様を識別、関連、説明、または関連付けることができる情報を指します。次のセクションでは、当社が収集する個人情報のカテゴリと具体的な種類について説明します。

お客様から直接収集する情報

当社のサービスを通じてお客様が当社に直接送信する情報には、以下のものが含まれる場合があります。

• 名前、住所、電話番号、電子メールアドレスなどの基本的な連絡先の詳細。
• 注文情報には、お名前、請求先住所、配送先住所、お支払い確認、メールアドレス、電話番号が含まれます。
• ユーザー名、パスワード、セキュリティの質問などのアカウント情報。
• ショッピング情報には、閲覧した商品、カートに入れた商品、ウィッシュリストに追加した商品が含まれます。
• 顧客サポート情報には、たとえばサービスを通じてメッセージを送信する場合など、当社との通信に含めることを選択した情報が含まれます。

サービスの一部の機能では、お客様ご自身に関する特定の情報を当社に直接提供していただく必要があります。この情報を提供しないことも選択できますが、その場合、これらの機能の使用やアクセスができなくなる可能性があります。

クッキーを通じて収集する情報

また、当社は、お客様のサービスとのやり取りに関する特定の情報（「使用データ」）を自動的に収集します。このために、当社はクッキー、ピクセル、および類似のテクノロジー（「クッキー」）を使用する場合があります。使用データには、デバイス情報、ブラウザ情報、ネットワーク接続に関する情報、IP アドレス、およびサービスとのやり取りに関するその他の情報など、お客様が当社のサイトおよびお客様のアカウントにアクセスして使用する方法に関する情報が含まれる場合があります。

第三者から取得する情報

最後に、当社は、当社に代わって情報を収集するベンダーやサービスプロバイダーなど、第三者からお客様に関する情報を取得する場合があります。

• Shopify など、当社のサイトおよびサービスをサポートする企業。
• 当社の支払い処理業者は、お客様との契約を履行するために、お客様の注文を処理し、お客様が要求した製品またはサービスを提供するために、支払い情報（銀行口座、クレジットカードまたはデビットカード情報、請求先住所など）を収集します。
• お客様が当社のサイトにアクセスしたり、当社から送信された電子メールを開いたりクリックしたり、当社のサービスや広告を利用したりする場合、当社または当社と提携する第三者は、ピクセル、ウェブビーコン、ソフトウェア開発キット、サードパーティライブラリ、Cookieなどのオンライン追跡技術を使用して特定の情報を自動的に収集する場合があります。

第三者から取得した情報は、本プライバシーポリシーに従って取り扱われます。当社は、第三者から提供された情報の正確性について一切の責任を負いません。また、第三者のポリシーや慣行についても一切責任を負いません。詳細については、以下の「第三者の Web サイトとリンク」セクションを参照してください。

個人情報の利用目的

• 製品およびサービスの提供。当社は、お客様との契約を履行するためにお客様にサービスを提供するためにお客様の個人情報を使用します。これには、お客様の支払いの処理、注文の履行、お客様またはお客様のアカウント、購入、返品、交換、その他の取引に関する通知の送信、お客様のアカウントの作成、維持、その他の管理、発送の手配、返品および交換の円滑化、およびお客様によるレビューの投稿の実現が含まれます。
• マーケティングと広告。当社は、電子メール、テキスト メッセージ、郵便によるマーケティング、広告、プロモーションの通信の送信、製品やサービスの広告の表示など、マーケティングおよびプロモーションの目的でお客様の個人情報を使用します。これには、当社のサイトや他の Web サイト上のサービスや広告をより適切にカスタマイズするためにお客様の個人情報を使用することが含まれる場合があります。
• セキュリティと詐欺防止。当社は、詐欺、違法、または悪意のある可能性のある活動を検出、調査、または対処するためにお客様の個人情報を使用します。お客様が本サービスを使用してアカウントを登録することを選択した場合、お客様のアカウント認証情報を安全に保つ責任はお客様にあります。ユーザー名、パスワード、またはその他のアクセス詳細を他の人と共有しないことを強くお勧めします。お客様のアカウントが侵害されたと思われる場合は、直ちに当社にご連絡ください。
• お客様とのコミュニケーション。当社は、お客様にカスタマー サポートを提供し、当社のサービスを向上させるために、お客様の個人情報を使用します。これは、お客様への対応、効果的なサービスの提供、およびお客様とのビジネス関係の維持という当社の正当な利益に基づくものです。

クッキー

多くのウェブサイトと同様に、当社も当サイトで Cookie を使用しています。Shopify を使用したスト​​ア運営に関連して当社が使用する Cookie の詳細については、https://www.shopify.com/legal/cookies を参照してください。当社は、サイトとサービスを強化および改善するため (お客様の行動や好みを記憶するためを含む)、分析を実行してサービスに対するユーザーのインタラクションをよりよく理解するため (サービスを管理、改善、最適化するという当社の正当な利益のため)、Cookie を使用します。また、当社は、第三者およびサービス プロバイダーが当社サイトで Cookie を使用して、当社サイトおよび他のウェブサイト上のサービス、製品、広告をより適切にカスタマイズすることを許可する場合があります。

ほとんどのブラウザはデフォルトで自動的に Cookie を受け入れますが、ブラウザのコントロールを使用して Cookie を削除または拒否するようにブラウザを設定することもできます。Cookie を削除またはブロックすると、ユーザー エクスペリエンスに悪影響が及ぶ可能性があり、特定の機能や一般的な機能を含む一部のサービスが正しく動作しなくなったり、利用できなくなったりする場合があります。また、Cookie をブロックしても、広告パートナーなどの第三者との情報共有を完全に防ぐことはできない場合があります。

個人情報の開示方法

特定の状況において、当社は本プライバシーポリシーに従って正当な目的のためにお客様の個人情報を第三者に開示することがあります。そのような状況には以下が含まれます。

• 当社に代わってサービス（IT 管理、支払い処理、データ分析、顧客サポート、クラウド ストレージ、フルフィルメント、配送など）を実行するベンダーまたはその他の第三者。
• Shopify を含むビジネスおよびマーケティング パートナーと連携して、お客様にサービスを提供したり、広告を宣伝したりします。当社のビジネスおよびマーケティング パートナーは、各社のプライバシー通知に従ってお客様の情報を使用します。
• お客様が当社に特定の情報を第三者に開示することを指示、要求、またはその他の方法で同意した場合（お客様の同意を得た上で、お客様の製品を発送する場合、またはお客様のソーシャル メディア ウィジェットやログイン統合を使用する場合など）。
• 当社の正当な利益のため、当社の関連会社または当社グループ内の他の会社と協力します。
• 合併や破産などのビジネス取引に関連して、適用される法的義務を遵守するため（召喚状、捜索令状、および同様の要求に応じることを含む）、適用される利用規約を施行するため、およびサービス、当社の権利、およびユーザーまたはその他の権利を保護または防御するため。

当社は、過去 12 か月間に、上記の「個人情報の収集および使用方法」および「個人情報の開示方法」で規定されている目的のために、ユーザーに関する以下のカテゴリの個人情報および機密性の高い個人情報（* で表示）を開示しました。

当社は、お客様の特性を推測する目的で機密性の高い個人情報を使用または開示することはありません。

当社は、過去 12 か月間に、以下のように広告およびマーケティング活動を行う目的で、個人情報を「販売」および「共有」（適用法の定義による）してきました。

GDPRプライバシーポリシー

GDPR プライバシーポリシー GDPR に基づく個人データ処理の法的根拠 当社は、以下の条件に基づいて個人データを処理することがあります。

• 同意: お客様は、1 つ以上の特定の目的のために個人データを処理することに同意しました。
• 契約の履行: 個人データの提供は、お客様との契約の履行および/または契約前の義務の履行に必要です。
• 法的義務: 個人データの処理は、当社が従う法的義務を遵守するために必要です。
• 重大な利益: 個人データの処理は、お客様または他の自然人の重大な利益を保護するために必要です。
• 公共の利益: 個人データの処理は、公共の利益のために実行されるタスク、または当社に付与された公的権限の行使に関連しています。
• 正当な利益: 個人データの処理は、当社が追求する正当な利益のために必要です。

いずれの場合も、当社は、処理に適用される特定の法的根拠、特に個人データの提供が法定要件または契約上の要件であるか、または契約を締結するために必要な要件であるかを明確にするお手伝いをいたします。

ユーザー生成コンテンツ

本サービスでは、製品レビューやその他のユーザー生成コンテンツを投稿できる場合があります。ユーザーが生成したコンテンツを本サービスの公開エリアに送信することを選択した場合、そのコンテンツは公開され、誰でもアクセスできるようになります。

お客様が他者に公開することを選択した情報に誰がアクセスできるかを当社は管理しておらず、そのような情報にアクセスできる当事者がお客様のプライバシーを尊重し、それを安全に保つことを保証することはできません。当社は、お客様が公開する情報のプライバシーやセキュリティ、またはお客様が第三者に開示または第三者から受け取った情報の正確性、使用、または誤用について責任を負いません。

第三者のウェブサイトとリンク

当社は、サードパーティのウェブサイトで表示される広告をパーソナライズするために、Shopify Audiences などの Shopify の広告サービスを使用します。これらの広告サービスを使用する Shopify マーチャントが、そのようなサービスのためにお客様の個人情報を使用することを制限するには、https://privacy.shopify.com/en にアクセスしてください。

当サイトは、第三者が運営するウェブサイトやその他のオンライン プラットフォームへのリンクを提供する場合があります。当社と提携または管理関係にないサイトへのリンクをたどる場合は、そのサイトのプライバシーおよびセキュリティ ポリシー、その他の利用規約を確認してください。当社は、これらのサイトにある情報の正確性、完全性、信頼性を含め、当該サイトのプライバシーまたはセキュリティについて保証せず、責任を負いません。第三者のソーシャル ネットワーキング プラットフォームで共有する情報を含め、公開または半公開の場でお客様が提供する情報は、当社または第三者による使用に制限なく、サービスの他のユーザーおよび/または第三者プラットフォームのユーザーが閲覧できる場合があります。当社がそのようなリンクを掲載することは、サービスで開示されている場合を除き、それ自体が、そのようなプラットフォーム上のコンテンツまたはその所有者や運営者を推奨することを意味するものではありません。

情報のセキュリティと保持

いかなるセキュリティ対策も完璧または侵入不可能なものではなく、当社は「完璧なセキュリティ」を保証することはできませんのでご了承ください。また、お客様が当社に送信する情報は、送信中に安全でない可能性があります。機密情報や秘密情報を当社に送信する際には、安全でないチャネルを使用しないことをお勧めします。

当社がお客様の個人情報を保持する期間は、お客様のアカウントの維持、サービスの提供、法的義務の遵守、紛争の解決、その他の適用される契約やポリシーの施行に情報が必要かどうかなど、さまざまな要因によって異なります。

GDPRに基づくあなたの権利

当社は、お客様の個人情報の機密性を尊重し、お客様が権利を行使できることを保証することを約束します。お客様は、本プライバシーポリシーに基づき、またEU圏内に居住している場合は法律に基づき、以下の権利を有します。

• お客様の個人データへのアクセスをリクエストします。当社がお客様に関して保有する情報にアクセス、更新、または削除する権利。可能な場合はいつでも、お客様のアカウント設定セクション内で直接、お客様の個人データにアクセス、更新、または削除をリクエストできます。これらの操作をご自身で実行できない場合は、当社に連絡してサポートを受けてください。これにより、当社がお客様に関して保有する個人データのコピーを受け取ることも可能になります。
• 当社が保有するお客様の個人情報の訂正を要求します。お客様は、当社が保有するお客様に関する不完全または不正確な情報を訂正する権利を有します。
• お客様の個人情報の処理に対する異議申し立て。この権利は、当社が正当な利益を法的根拠として処理を行っており、お客様の特定の状況により、お客様がこの理由でお客様の個人情報の処理に異議を申し立てたい場合に存在します。また、お客様には、当社がダイレクトマーケティングの目的でお客様の個人情報を処理している場合にも異議を申し立てる権利があります。
• 個人データの消去を要求する。当社が個人データを処理し続ける正当な理由がない場合、お客様は当社に個人データを削除または削除するよう要求する権利を有します。
• お客様の個人情報の移転をリクエストします。当社は、お客様またはお客様が選択した第三者に、構造化された、一般的に使用される、機械で読み取り可能な形式でお客様の個人情報を提供します。この権利は、お客様が当社による使用に当初同意した自動情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されることにご注意ください。
• 同意の撤回。お客様は、個人データの使用に関する同意を撤回する権利を有します。同意を撤回した場合、当社はお客様にサービスの特定の機能へのアクセスを提供できなくなる可能性があります。GDPR データ保護権の行使お客様は、当社に連絡することにより、アクセス、訂正、キャンセル、異議申し立ての権利を行使できます。

当社は、このようなリクエストに応じる前に、お客様の身元確認をお願いする場合がありますのでご了承ください。お客様からリクエストがあった場合、当社はできる限り早く対応できるよう最善を尽くします。お客様には、当社によるお客様の個人情報の収集および使用について、データ保護当局に苦情を申し立てる権利があります。欧州経済地域 (EEA) にお住まいの場合、詳細については、EEA の現地データ保護当局にお問い合わせください。

子どものプライバシー

当社のサービスは 13 歳未満の方を対象としていません。当社は 13 歳未満の方から故意に個人を特定できる情報を収集することはありません。お客様が親または保護者であり、お子様が当社に個人データを提供したことを知っている場合は、当社にご連絡ください。当社が親の同意を確認せずに 13 歳未満の方から個人データを収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。

お客様の情報を処理するための法的根拠として同意に依拠する必要があり、お客様の国が親の同意を必要とする場合、当社はその情報を収集して使用する前にお客様の親の同意を求めることがあります。

苦情

当社がお客様の個人情報を処理する方法について苦情がある場合は、下記の連絡先までご連絡ください。当社の対応がお客様の期待に沿わない場合、再度当社に連絡するか、地域のデータ保護当局に苦情を申し立てることにより、決定に対して異議を申し立てる権利があります（お住まいの地域によって異なります）。

海外ユーザー

当社は、お客様の個人情報を、米国を含むお客様の居住国外に転送、保管、処理する場合がありますのでご了承ください。お客様の個人情報は、これらの国のスタッフ、サードパーティのサービス プロバイダーおよびパートナーによっても処理されます。

当社がお客様の個人情報をヨーロッパ外に転送する場合、適切なレベルの保護を提供すると判断された国へのデータ転送でない限り、当社は、欧州委員会の標準契約条項などの公認の転送メカニズム、または英国の関連管轄当局が発行した同等の契約に従います。

接触

当社はお客様のプライバシーを尊重し、当社の慣行を透明化するよう努めています。本プライバシーポリシーに関してご質問がある場合、またはお客様が有する権利を行使したい場合は、 +46 73 500 38 45またはhello@bio-restore.comまでご連絡いただくか、BIORESTORE AB、Gästrikegatan 14、113 56 Stockholm、スウェーデンまでご連絡ください。