Angelo（屋号：Daily Herb、以下「当事業者」といいます）は、当事業者が運営するオンラインストア（以下「本サイト」といいます）において取得するお客様の個人情報の取り扱いについて、日本の個人情報保護法およびEU一般データ保護規則（GDPR）をはじめとする適用法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. データ管理者
本サイトにおける個人情報の取り扱いおよびデータ管理責任者は以下の通りです。
- 事業者氏名： Angelo
- 屋号（トレードネーム）： Daily Herb
- 所在地： Heerlen, Dommelstraat 4, Limburg, Netherland
- 連絡先（メール）： dailyherb@zohomail.jp
- 連絡先（電話）：+31 6 42908582
2. 取得する個人情報の種類
当事業者は、本サイトの運営およびサービスの提供にあたり、以下の個人情報を取得します。
- お客様の識別・連絡先情報： 氏名、請求先住所、配送先住所（日本国内）、電話番号、メールアドレス
- 決済関連情報： 決済手段、決済取引ID（※クレジットカード情報等の決済処理はPayPalを通じて安全に行われ、当事業者がカード番号を直接保持・保管することはありません）
- 注文・購入履歴： 購入商品、購入日時、注文金額、配送状況
- 端末・利用情報： IPアドレス、ブラウザ情報、アクセスログ、Cookie等を通じて収集される閲覧行動データ
3. 個人情報の利用目的と法的根拠
当事業者は、GDPR第6条に定める適法な根拠に基づき、以下の目的でお客様の個人情報を利用します。
- 売買契約の履行： 商品の受注、代金決済、日本国内の委託先倉庫からの商品の梱包および発送、返品・交換・返金対応のため。
- 正当な利益（事業改善とサポート）： お問い合わせへの対応、本サイトの不正利用防止やセキュリティ維持、サービスの利便性向上のため。
- お客様の同意（お知らせ・広告）： 同意をいただいたお客様に対するメールマガジンの配信、新商品やセール情報のご案内のため（※同意はいつでも撤回可能です）。
- 法的義務の遵守： オランダおよび日本の税務・会計・商取引に関する法令に基づく取引記録の保管のため。
4. 個人情報の第三者への委託・提供
当事業者は、利用目的の達成に必要な最小限の範囲において、以下の業務委託先等に個人情報を提供または共有します。
- 物流・発送代行パートナー： 商品の国内発送および返品受取を行う日本国内の委託倉庫および日本国内の配送業者。
- 決済サービス事業者： オンライン決済処理を安全に実行するための決済代行会社。
- システム・ホスティング事業者： 本サイトを運営するためのプラットフォーム提供者、サーバー管理会社、メール配信システム提供者。
当事業者は、委託先が適切なセキュリティ体制を整えていることを確認し、適切な管理監督を行います。
5. 個人情報の越境移転
当事業者の拠点はオランダ（EU）に所在しますが、日本国内の顧客への発送業務等は日本国内の委託先倉庫を通じて行われます。これに伴い、EUと日本との間で個人情報の国境を越えた移転が発生します。日欧間においては相互に「十分性認定（データ保護水準が同等であるとする認定）」が合意されており、これに基づき適法かつ安全にデータ移転が行われます。
6. 個人情報の保管期間
当事業者は、利用目的を達成するために必要な期間、または税務・会計法令等により義務付けられた法定保存期間（オランダ税法上の帳簿保存期間など）に限り、個人情報を保持します。保存期間を経過した情報、または不要となった情報は速やかに消去または匿名化します。
7. Cookie（クッキー）の利用
本サイトでは、ショッピングカート機能の維持、サイト利用状況の把握、および利便性向上のためにCookieを利用しています。アクセス解析やマーケティング目的のCookieについては、サイト初回訪問時に表示されるCookie同意バナーを通じてお客様の同意を取得します。お客様はブラウザの設定またはバナー設定からいつでもCookieを無効化できます。
8. お客様の権利
お客様は、GDPRおよび日本の個人情報保護法に基づき、当事業者が保持するご自身の個人情報に関して以下の権利を行使できます。
- 開示請求権： ご自身の保有個人データの開示を求める権利。
- 訂正・追加権： 誤りや変更がある場合に修正を求める権利。
- 削除請求権（消去権）： 法定の条件を満たす場合にデータの削除を求める権利。
- 利用停止・異議申立権： マーケティング目的等での利用の停止を求める権利。
- データポータビリティ権： 構造化された形式でデータを受け取る権利。
- 同意の撤回権： 同意に基づいて行われていたデータ処理をいつでも停止させる権利。
これらの請求を行われる場合は、「1. データ管理者」に記載のメールアドレス宛にご連絡ください。
9. 苦情の申し立て
個人情報の取り扱いに関して苦情がある場合、お客様はオランダの監督機関であるデータ保護局（Autoriteit Persoonsgegevens）、または日本の個人情報保護委員会に対して異議や苦情を申し立てる権利を有します。
10. 安全管理措置
当事業者は、個人情報への不正アクセス、紛失、改ざん、漏洩を防止するため、通信の暗号化（SSL/TLS）、二要素認証の導入、管理端末のセキュリティ対策等、適切な管理措置を講じます。
11. プライバシーポリシーの改定
法令の変更や事業内容の変更に伴い、本ポリシーを予告なく改定することがあります。重要な変更がある場合は、本サイト上でのお知らせ等を通じて告知いたします。