1. 個人情報の収集に関する情報および管理者の連絡先詳細
お客様の個人情報の保護は当社にとって重要です。OH MY DEER GmbH は、適用されるデータ保護規則、特に一般データ保護規則（GDPR）および電気通信法（TKG 2003）に従って、お客様の個人データを処理します。このプライバシーポリシーでは、当社のオンライン事業における個人情報の収集と使用の種類、範囲、目的について包括的な情報を提供します。当社は、お客様の個人情報を紛失、誤用、不正アクセス、不正開示、違法な改変から保護するため、技術的および組織的な手段を用いています。当社のセキュリティ対策は、技術的発展に合わせて継続的に改善されています。
2. データ処理の責任者
一般データ保護規則（GDPR）の意味におけるデータ処理の管理者は以下の通りです。
OH MY DEER GmbH
Unterprambach 15
4731 Prambachkirchen
Austria
Phone: +43 664 183 62 89
Email: service@oh-my-deer.com
管理者とは、単独で、または他者と共同で、個人データ処理の目的および手段を決定する自然人または法人を指します。
3. 個人情報の収集と保管
3.1 契約処理に伴うデータ転送
当社が収集した個人データは、商品の配送に必要な限りにおいて、契約処理に伴い、配送を委託された運送会社に引き渡されます。お客様の支払データは、支払処理に必要な限りにおいて、支払処理の範囲内で委託されたクレジット会社に提供されます。決済サービスプロバイダーを利用する場合は、以下に明示します。個人データ移転の法的根拠は、GDPR第6条第1項bです。
3.2 当社ウェブサイト訪問時のデータ処理
お客様が当社ウェブサイトを訪問されると、当社のウェブサーバーは自動的に以下の情報を収集します：
- アクセス端末のIPアドレス
- アクセス日時
- アクセスしたファイルの名前とURL
- アクセス元のウェブサイト（リファラーURL）
- 使用したブラウザとオペレーティングシステム
収集されたデータは、問題のない運用を確保し、当社のオンラインサービスを最適化する目的でのみ処理されます。法的根拠はGDPR第6条第1項f（正当な利益）です。個人データは分析されません。
4. 接触する
当社へのお問い合わせ（電子メール、お問い合わせフォーム、電話など）の場合、当社はお客様の個人情報（氏名、電子メールアドレス、電話番号、メッセージ）を、お問い合わせの処理目的に限って取り扱います。法的根拠はGDPR第6条第1項bおよびfです。データは処理が完了次第削除され、これと反対の法的保持義務はありません。
5. 契約履行のためのデータ処理
- 氏名
- 住所
- 連絡先（電話番号、Eメールアドレスなど）
- 注文および支払い情報
- 担当の運送会社またはフォワーディングエージェント（配送および通知の組織化用）
- 当社が委託する配送ポータルSendcloud GmbH, Fürstenrieder Straße 70, 80686 Munich
- 該当する場合、当社の税務アドバイザー
- 該当する場合、お客様の商品の輸送に必要なその他の運送会社
データは契約の履行に必要な範囲でのみ提供されます。処理は、GDPR第6条第1項bに基づき、GDPR第28条に基づく注文処理契約の枠組み内で行われます。Sendcloudによるデータ処理の詳細については、プライバシーポリシー（https://www.sendcloud.com/privacy-policy）を参照してください。
配送または配送通知（「通知」）のために必要な場合、お客様の連絡先情報（電子メールアドレスおよび電話番号を含む）が運送会社または転送業者に伝達されることがあります。
6. 個人情報の保管と削除
保存期間は、それぞれの処理目的、関連する法的根拠、および法定保存義務（例：BAO第132条に基づく7年間）によって異なります。個人情報は、処理目的に必要でなくなった時点、法定保持義務が適用されなくなった時点、または同意が撤回された時点で削除されます。
7. クッキーの使用
当社のウェブサイトでは、クッキーを使用しています。クッキーは、お客様の端末に保存される小さなテキストファイルで、ウェブサイトの機能と改善に貢献します。以下のものが使用されます。
- 技術的に必要なクッキー
- 機能的なクッキー
ブラウザのクッキーの設定はいつでも変更することができます。ただし、クッキーを無効にすると、ウェブサイトの機能が制限される場合があります。分析クッキーは、お客様の明示的な同意がある場合にのみ設定されます。
8. グーグル・アナリティクスによるウェブ解析
Google Analyticsは、Google Inc.が提供するサービスであり、お客様のウェブサイトの利用状況を分析します。このデータ処理は、GDPR第6条第1項aに基づくお客様の同意に基づいており、この同意はクッキーのバナーを通じて取得されます。IPアドレスは匿名化された形で処理されます。クッキーの設定により、いつでも同意を取り消すことができます。詳細については、https://policies.google.com/privacy。
https://tools.google.com/dlpage/gaoptout、ブラウザのアドオンを介してデータ収集を無効にすることができます。
第9回ニュースレター
ニュースレターにご登録いただいた場合、お客様のEメールアドレスはニュースレターの配信にのみ使用されます。登録手続きはダブルオプトインによって行われます。確認のため、IPアドレスとタイムスタンプを保存します。同意はいつでも取り消すことができます。法的根拠はGDPR第6条第1項aです。購読解除のリンクはすべてのニュースレターに記載されています。または、service@oh-my-deer.com 宛てにメールを送信することで購読を解除できます。
10. 外部サービスの統合
10.1 Google Maps
当社のウェブサイトは、地図の表示にGoogle Mapsを使用しています。データは米国のGoogle LLCに送信されます。米国にはEU法と同等のデータ保護レベルがないため、米国へのデータ転送にはデータ保護リスクが伴う可能性があります。当社では、適切なデータ保護レベルを確保するため、Googleと標準的な契約条項を締結しています。
10.2 YouTube
当社のウェブサイトには、YouTubeの動画が埋め込まれている場合があります。ビデオが再生されると、情報は米国のGoogle LLCに転送されます。ここでも、第三国へのデータ転送にはデータ保護リスクが伴う可能性があります。また、適切なレベルのデータ保護を確保するため、標準的な契約条項に基づいて処理が行われます。
10.3 Facebookプラグイン
Facebookプラグインが使用されている場合、データは米国のMeta Platforms, Inc.に転送されます。この処理は、標準的な契約条項またはEU-米国データプライバシー枠組み（該当する場合）に基づいて行われます。
10.4 ソーシャルメディア（Meta、Instagram、Pinterest、Twitter/X）
当社は、お客様とのコミュニケーションのため、Facebook、Instagram（Meta）、Pinterest、Twitter（X）においてプレゼンスを行っています。このような交流により、プラットフォーム運営者（場合によっては米国などの第三国）が個人データを処理する可能性があります。詳細については、各プロバイダーのプライバシーポリシーをご参照ください。
11. データ主体としての権利
- GDPR第15条に基づく情報
- GDPR第16条に基づく修正
- GDPR第17条に基づく消去
- GDPR第18条に基づく処理の制限
- GDPR第20条に基づくデータポータビリティ
- GDPR第21条に基づく処理への異議
- GDPR第7条（3）に基づく同意の撤回
- 所轄データ保護当局への苦情（GDPR第77条）。
12. GDPR第21条に基づく異議申し立ての権利
お客様は、GDPR第6条第1項fに基づく個人データの処理について、お客様の特定の状況から生じる理由により、いつでも異議を申し立てることができます。直接広告の場合、異議申し立てはいつでも可能です。異議申し立ての後、これに反するやむを得ない正当な理由がない限り、これらの目的のためにそれ以上の処理が行われることはありません。
13. 本プライバシーポリシーの変更
当社は、法的または技術的な条件の変更に伴い、本プライバシーポリシーを変更する権利を留保します。最新のバージョンは、当社ウェブサイトにてご覧いただけます。
ステータス：2025年6月
データ保護に関するお問い合わせ先：service@oh-my-deer.com