お客様の個人データの保護は、当方にとって大切なことです。本プライバシーポリシーでは、当方のオンラインショップをご利用いただく際にどの個人データを処理するのか、どの目的で処理するのか、そしてお客様にどのような権利があるのかをご説明します。

1. 管理者

個人データの処理について責任を負うのは、次のとおりです。

Chevaux Nature
代表 Catherine Sack
Langenhegen 10b
22609 Hamburg
ドイツ

メールアドレス: info@chevaux-nature.com

2. 処理の法的根拠

当方は、法的な根拠がある場合にかぎり個人データを処理します。

目的に応じて、処理はとくに次の各号に基づいて行われます。

• Art. 6 Abs. 1 lit. a DSGVO – お客様が当方に同意を与えられた場合。
• Art. 6 Abs. 1 lit. b DSGVO – 処理が契約のため、または契約締結前の措置のために必要な場合。
• Art. 6 Abs. 1 lit. c DSGVO – 当方が法令により処理を義務づけられている場合。
• Art. 6 Abs. 1 lit. f DSGVO – 処理が当方または第三者の正当な利益を守るために必要であり、お客様の利益または基本的権利がこれに優越しない場合。

3. Shopify および Shopify Network Intelligence

当方のオンラインショップは、Eコマースプラットフォーム Shopify を通じて運営されています。欧州に拠点を置く販売者については、原則としてアイルランドに所在する Shopify International Limited が管轄の Shopify 法人となります。

Shopify は、お客様が当方のショップを訪問し、顧客アカウントを利用し、フォームに入力し、または注文を行った際に個人データを処理します。これにはとくに、IPアドレス、端末およびブラウザの情報、利用データ、連絡先データ、注文データ、取引情報が含まれることがあります。

当方のショップでは Shopify Network Intelligence が有効になっています。Shopify はその際、お客様と当方のショップとのやり取りから得られるデータを、Shopify や他の Shopify 販売者とのやり取りから得られる情報と併せて処理し、いわゆる Enhanced Services を提供することがあります。

これらのサービスはとりわけ、より個別性の高い購買体験の提供、Shopify のサービスとその安全性の向上、顧客がショップや広告とどのように関わるかの理解、そして——お客様が同意された範囲において——より関連性の高い広告の提供に役立ちます。

そのために、当方のショップにおけるお客様の行動に関する情報が、Shopify および Shopify が利用する他のサービス提供者に提供されることがあります。これらは欧州経済領域の外に所在することもあります。

欧州経済領域、英国およびスイスからの訪問者については、Shopify は必要でない処理に関して、当方のプライバシー設定を通じて示された同意の選択を尊重します。

与えた同意は、当方のプライバシー設定からいつでも将来に向けて変更または撤回することができます。

詳しくは Shopify の消費者向けプライバシーポリシーをご覧ください。

Shopify プライバシーポータル では、Shopify に対するお客様の権利についての情報を得て、対応する請求を行うことができます。

4. 当方サイトのご利用とクッキー

当方のショップを開いた際、とくに次の技術上必要なデータが処理されることがあります。

• IPアドレス
• アクセスの日時
• ブラウザおよびオペレーティングシステム
• 端末情報
• 閲覧されたページおよび商品
• 参照元URL
• 技術的なログおよびセキュリティのデータ

この処理はとくに、当方のオンラインショップを安全かつ正常に提供すること、不具合を分析すること、悪用から守ることに役立ちます。

当方のウェブサイトはさらにクッキーおよび類似の技術を用います。技術上必要な技術は、お客様が明示的に求められた機能を提供するために必要な範囲で用いることができます。

お客様の端末への情報の保存、またはそこに保存済みの情報へのアクセスに同意が必要な場合、これはドイツ電気通信デジタルサービスデータ保護法第25条第1項に基づいて行われます。厳密に必要なアクセスは、同条第2項の要件のもとで行うことができます。

こうした技術の利用に伴ってその後に個人データが処理される場合、その法的根拠は GDPR 第6条によります。

必要でない分析・マーケティング・パーソナライズの技術は、法律上の要件が満たされ、必要な場合にはお客様が事前に同意されているときにかぎり用います。

お客様の選択は、当方のプライバシー設定からいつでも将来に向けて変更できます。

5. ご注文と契約の履行

ご注文をいただいた際、当方はとくに次のものを処理します。

• 氏名
• 請求先および配送先の住所
• メールアドレス
• 必要に応じて電話番号
• 注文された商品および商品バリエーション
• 注文および取引の情報
• 選択された支払方法および配送方法

処理は、ご注文の履行、支払の処理、配送、ご注文に関するご連絡、返品や苦情の対応、そして法令上の義務の履行のために行われます。

法的根拠はとくに GDPR 第6条第1項(b)、および必要に応じて第6条第1項(c)です。

6. 顧客アカウント

当方のショップでは顧客アカウントをご利用いただけます。その際、アカウントの提供と管理に必要なデータを処理します。

これにはとくに、ご連絡先、保存された住所、ご注文、その他のアカウント情報が含まれることがあります。

処理はとくに GDPR 第6条第1項(b)に基づいて行われます。

7. 支払の処理

お客様の国および決済時に選択された支払方法に応じて、さまざまな決済サービス提供者が利用されることがあります。これにはとくに次のものが含まれます。

• Shopify Payments
• Shop Pay
• クレジットカード発行会社
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

支払の処理に必要なデータは、当該決済サービス提供者に送信されます。

これにはとくに、氏名、請求先住所、メールアドレス、注文金額、取引情報、支払情報が含まれることがあります。

クレジットカードの完全な情報は原則として当該決済サービス提供者が直接処理し、当方では保存しません。

法的根拠はとくに GDPR 第6条第1項(b)です。

8. 配送サービス提供者

ご注文の配達のため、当方は配送に必要なデータを配送サービス提供者、とくに DHL または DHL Express に送信します。

これにはとくに、氏名、配送先住所、注文情報、および必要な場合にはメールアドレスまたは電話番号が含まれることがあります。

処理はとくに、GDPR 第6条第1項(b)に基づく売買契約の履行のために行われます。

9. お問い合わせと B2B のご相談

メール、お問い合わせフォーム、または B2B 登録フォームを通じてご連絡いただいた場合、当方はご相談に対応するため、お送りいただいた情報を処理します。

B2B のご相談の場合、これにはとくにお名前、ご連絡先、企業または事業に関する情報、その他任意にご提供いただいた事項が含まれることがあります。

フォームの提供には、Shopify Forms の機能などを利用しています。

ご相談が既存のまたは想定される契約に関わる場合、処理はとくに GDPR 第6条第1項(b)に基づきます。その他の営業上のお問い合わせは、これに対応することについての当方の正当な利益に基づき、第6条第1項(f)により処理されることがあります。

10. ニュースレター

ニュースレターにご登録いただいた場合、当方はお客様のメールアドレスを用いて、Chevaux Nature の新着情報、商品、ご提案をお知らせします。

処理は GDPR 第6条第1項(a)に基づくお客様の同意により行われます。

同意はいつでも将来に向けて撤回できます。とくに各ニュースレターに記載の配信停止リンクからお手続きいただけます。

登録の管理および配信には、Shopify の機能とサービスを利用することがあります。

11. Google Analytics

お客様が同意された範囲において、当方は Google Analytics を用いて、オンラインショップの利用状況を統計的に分析し、提供内容の改善に役立てています。

その際、お客様の端末、ブラウザ、閲覧されたページ、操作、技術的な識別子、おおよその位置に関する情報などが処理されることがあります。

欧州経済領域の利用者に対する提供者は、原則として Google Ireland Limited です。

必要でない分析目的での Google Analytics の利用は、必要な同意が得られている場合にかぎります。

この同意は、当方のプライバシー設定からいつでも将来に向けて撤回できます。

Google のサービスの利用にあたっては、欧州経済領域外、とくに米国において個人データが処理されることがあります。

12. Judge.me による商品レビュー

商品レビューの表示、収集、管理には Judge.me を利用しています。提供者は Judge.me Ltd. です。

レビューを投稿された際には、とくにお名前または選択された表示名、メールアドレス、評価、レビュー本文、アップロードされた内容、そして評価対象の商品および関連するご注文に関する情報が処理されることがあります。

レビュー機能の範囲で当方が提供する購入者およびレビュー投稿者の個人データを、Judge.me は原則として当方の委託に基づき、処理者として取り扱います。

当方が有効にした機能に応じて、Judge.me はとくにレビューの表示、購入の確認、レビュー依頼の送信といったサービスを提供することがあります。

レビュー依頼をメールで送信する場合、これは必要な法律上の要件が満たされているときにかぎり行われます。

Judge.me はサービスの提供にあたり、さらなる再委託先および技術サービス提供者を利用します。その際、欧州経済領域外で個人データが処理されることもあります。

詳しくは Judge.me のプライバシーポリシーをご覧ください。

13. Private Shopping と予約

Private Shopping のご予約をオンラインで承るため、外部の予約サービス Setmore を利用しています。

ご予約の際には、とくにお名前、ご連絡先、予約に関する事項、その他ご入力いただいた情報が処理されることがあります。

処理はとくに、契約締結前の措置の実施、またはご希望の予約の手配のため、GDPR 第6条第1項(b)に基づいて行われます。

このサービスの利用にあたっては、欧州経済領域外、とくに米国において個人データが処理されることがあります。

14. 提供先と国際的なデータ移転

当方は、ショップの提供、契約の履行、法令上の義務、またはその他の法的根拠のために必要な範囲にかぎり、個人データを提供します。

提供先としては、とくに次のものが考えられます。

• Shopify および Shopify が利用するサービス提供者
• 決済サービス提供者
• 配送・物流サービス提供者
• IT・ホスティングサービス提供者
• 分析・マーケティングサービス提供者
• Judge.me
• 予約サービス提供者
• 必要な場合の専門家
• 法令上の義務がある場合の官庁

一部のサービス提供者は、欧州経済領域外で個人データを処理することがあります。

データ保護法上必要な場合、そうした移転は欧州委員会の十分性認定に基づき、または標準契約条項などの適切な保護措置を用いて行われます。

15. 保存期間

当方は原則として、個人データをそれぞれの処理目的に必要な期間、または法令上の保存義務が存する期間にかぎり保存します。

注文、請求、契約および会計に関する書類は、その時々に適用される商法上・税法上の保存期間に従って保管します。

一般的なお問い合わせから生じたデータは、やり取りが終了し、さらなる保存について法令上または正当な理由がなくなった時点で削除します。

ニュースレターのデータは原則として、お客様が同意を撤回されるまで保存します。ただし法令上の証明義務または保存義務がこれを妨げる場合を除きます。

16. お客様の権利

法律上の要件が満たされる場合、お客様にはとくに次の権利があります。

• アクセス権
• 訂正権
• 消去権
• 処理の制限を求める権利
• データポータビリティの権利
• 異議を述べる権利
• 与えた同意を撤回する権利

同意はいつでも将来に向けて撤回できます。撤回までに行われた処理の適法性は影響を受けません。

権利の行使については、次の宛先までご連絡ください： info@chevaux-nature.com 。

17. 苦情申立ての権利

お客様の個人データの処理がデータ保護法令に違反していると考えられる場合、データ保護監督機関に苦情を申し立てる権利があります。

当方の所在地を管轄する監督機関は、次のとおりです。

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
ドイツ

18. 本プライバシーポリシーの変更

当方は、データ処理の内容、利用するサービス、または法的な枠組みが変わったときに、本プライバシーポリシーを更新します。

版：2026年9月