プライバシーポリシー

世界を旅する人：プライバシーポリシー

はじめに

当社はお客様のプライバシーを非常に重要視しており、お客様の個人データの保護に努めています。本プライバシーポリシーでは、Globe-Trotter Group Limited（所在地：The Factory, Bingley Road, Hoddesdon, Hertfordshire, EN11 0NX）（以下「当社」といいます）およびその子会社が、どのように個人データを収集、利用および処理するかについて説明します。

本プライバシーポリシーは、お客様の法的権利および義務に影響を及ぼしますので、十分にお読みください。本プライバシーポリシーに同意いただけない場合は、個人データを当社に提供しないでください。

当社は、適用される法令の変更を反映するためなど、必要に応じて本プライバシーポリシーを更新する場合があります。変更がお客様の権利または義務に重大な影響を及ぼす場合には、お客様の電子メールアドレスを保有している場合に限り通知いたします。それ以外の場合は、本プライバシーポリシーを定期的にご確認いただき、変更内容をご確認いただく責任はお客様にあります。

データ管理者およびお問い合わせ先

当社は、適用されるデータ保護法に基づき、お客様から提供された個人データの管理者です。

本プライバシーポリシーまたは個人データの処理に関するご質問がございましたら、privacy@globe-trotter.com までご連絡ください。

当社が収集する個人データについて

個人データとは、お客様を特定できる情報を指します。一般的には、お客様の氏名、電子メールアドレス、連絡先住所、および当社ウェブサイトにアクセスした際のIPアドレスなどが含まれます。

当社は、お客様に関するさまざまな種類の個人データを収集、利用、保存および移転する場合があります。

連絡先データ

電子メールアドレス、電話番号、配送先住所および請求先住所などの情報。

本人確認データ

名、姓、ユーザー名またはこれに類する識別情報、生年月日などの情報。

金融データ

クレジットカードまたはデビットカード情報。

取引データ

当社から購入された商品の詳細および支払いに関する情報。

技術データ

IPアドレス、ログイン情報、ウェブブラウザの種類とバージョン、クッキー、タイムゾーン設定、位置情報、ブラウザ拡張機能の種類とバージョン、オペレーティングシステムおよびプラットフォーム、ならびに当社ウェブサイトや当社から送信される各種通信にアクセスする際に使用される機器に関するその他の技術情報。

利用データ

当社ウェブサイトの利用方法に関する情報。これには、閲覧履歴、完全なURLの移動経路、閲覧したページや検索内容、ページの応答時間、ダウンロードエラー、滞在時間、ページ上での操作情報（スクロール、クリック、マウスオーバーなど）、およびページを離れる際に使用された方法などが含まれます。

マーケティングデータ

当社からのマーケティング情報の受信に関するお客様の設定。

また、当社は統計データや人口統計データなどの集計データを、あらゆる目的のために収集、利用および共有する場合があります。集計データは個人データから作成される場合がありますが、単独ではお客様を直接または間接的に特定することができないため、法律上の個人データとはみなされません。ただし、集計データを個人データと結び付けることにより、お客様を直接または間接的に特定できる場合には、本プライバシーポリシーに従って個人データとして取り扱います。

当社は、未成年者の個人データを故意に収集することはありません。18歳以上でない場合は、個人データを当社に提供しないでください。

お客様から提供される個人データ

お客様は、随時、当社に個人データを提供することがあります。これには、以下のような場合が含まれます。

• お客様が当社ウェブサイトにアクセスし、利用する場合。

• お客様が当社ウェブサイト上でアカウントを作成し、または商品を購入する場合。

• お客様またはお客様の勤務先が当社にサービスを提供する場合。

• 当社がお客様またはお客様の勤務先にサービスを提供する場合。

• お客様が従業員またはコンサルタントとして当社への応募を行う場合。

• お客様が当社にご意見、ご感想またはレビューを提供する場合。

• お客様がアンケートに回答したり、キャンペーンや懸賞企画に参加したりする場合。

• お客様が当社のメールマガジンに登録する場合。

• お客様が質問、ご意見または苦情などを含め、その他の方法で当社に連絡する場合。

当社は、そのようなすべての個人データを本プライバシーポリシーに従って処理します。特定の個人データについては、お客様のご要望を実現するために提供が必須となる場合があります。例えば、当社ウェブサイト上でアカウントを作成する際などであり、その場合には個人データの収集時にその旨を明確にお知らせします。

お客様が当社に提供するすべての個人データは、真実かつ完全で正確なものでなければなりません。不正確または虚偽のデータが提供され、当社が不正行為の疑いを持った場合、または不正を確認した場合には、その事実を記録し、必要に応じて関係当局へ報告することがあります。

お客様が電子メールまたは郵便によって当社に連絡された場合、当社はそのやり取りを記録することがあります。また、お客様との電話での会話を記録する場合があります。

当社が自動的に収集する個人データ

お客様が当社ウェブサイトをご利用になる際、当社は調査および分析を目的として、技術データおよび利用データに関する情報を自動的に収集および保存することがあります。

これらの情報の一部は、クッキーおよび類似の追跡技術を利用して収集されます。当社が使用するクッキーの種類、その利用目的、および管理方法について詳しくは、当社のクッキーポリシーをご覧ください。

第三者から取得する個人データ

当社がお客様から提供された個人データに不正確な点があると合理的に判断した場合、当社は本人確認を目的として、信用情報機関や選挙人名簿などの第三者から追加の個人データを取得することがあります。

また、当社は決済サービス提供会社や分析サービス提供会社を含む第三者のサービス提供会社から、お客様に関する個人データを受け取ることがあります。

個人データを処理する法的根拠

当社は、法的根拠がある場合にのみお客様の個人データを利用します。

本プライバシーポリシーにおいて当社が依拠する法的根拠は、以下のとおりです。

• お客様の同意（お客様が自ら提供した場合）

• お客様との契約の履行

• 法令上の義務の遵守

• 正当な利益

ここでいう「正当な利益」とは、お客様の権利、自由または利益に重大な影響を与えない範囲で、通常の事業運営に必要な当社の正当な事業上の利益を意味します。

目的／活動

データの種類

処理の法的根拠（正当な利益の根拠を含む）

お客様を顧客として登録し、またはアカウントを作成するため

データの種類

(a) 連絡先データ
(b) 本人確認データ

処理の法的根拠

お客様との契約の履行

ご注文の処理および配送（支払い、返品および返金の管理を含む）

データの種類

(a) 連絡先データ
(b) 本人確認データ
(c) 金融データ
(d) 取引データ

処理の法的根拠

(a) お客様との契約の履行

(b) 正当な利益（不正行為の確認）

利用規約または本プライバシーポリシーの変更などについてお客様に通知するなど、お客様との関係を管理するため

データの種類

(a) 連絡先データ
(b) 本人確認データ

処理の法的根拠

(a) お客様との契約の履行

(b) 法的義務を遵守するために必要な場合

(c) 当社の正当な利益のために必要な場合

当社の事業および本ウェブサイトの運営・保護を行うため（サービスの改善および修正、分析、試験、システム保守、サポート、報告およびデータの保管を含む）

データの種類

(c) 技術データ

処理の法的根拠

(a) 当社の正当な利益のために必要な場合（事業運営上の安全性の確保、不正防止、事業再編またはグループ再編の実施など）

(b) 法的義務を遵守するために必要な場合

お客様に関連性の高いウェブサイトコンテンツおよび広告を提供し、その効果を測定および把握するため

データの種類

(a) 連絡先データ

(b) 本人確認データ

(c) 利用データ

(d) マーケティングデータ

(e) 技術データ

処理の法的根拠

当社の正当な利益のために必要な場合（お客様による当社ウェブサイトの利用状況を分析し、それに応じて事業運営を行うため）

データ分析を利用して、当社ウェブサイト、商品・サービス、マーケティング、顧客との関係および顧客体験を向上させるため

データの種類

(a) 技術データ

(b) 利用データ

処理の法的根拠

当社の正当な利益のために必要な場合（商品およびサービスの顧客層を把握し、当社ウェブサイトを最新かつ適切な状態に維持し、事業の発展およびマーケティング戦略の策定を行うため）

当社はお客様のデータを誰と共有するのか？

当社は、正当な利益のために、当社に代わって業務を遂行し、当社の指示に従って行動するサービス提供会社、下請業者、コンサルタントおよび代理人とお客様の個人データを共有することがあります。これには、情報技術サービス提供会社、グループ会社、会計士、監査人および弁護士が含まれます。

現在、当社は以下の企業と提携しており、これらの企業がお客様の個人データを受領する場合があります。

• Shopify

• Limespot

• Google Analytics

• Google Adwords

• Facebook広告

• Klevu

• Gorgias

• Klaviyo

当社は、サービス提供会社、下請業者、コンサルタントおよび代理人に対し、当社へのサービス提供に必要な範囲の個人データのみを提供します。また、それらのサービスの利用を終了した場合には、お客様の個人データを削除するか、または匿名化するよう要請します。

当社が法的義務、要請または要求に従うために個人データを利用する必要がある場合、例えば、マネーロンダリング防止手続きの一環として、または第三者の権利、財産もしくは安全を保護するために必要な場合には、第三者の公的機関、規制機関および関係当局とお客様の個人データを共有することがあります。

当社が合併、資産の売却、統合または事業再編、資金調達、あるいは事業の全部または一部を他社へ譲渡することを選択した場合、新たな所有者は、本プライバシーポリシーに定めるのと同様の方法でお客様の個人データを利用することがあります。

お客様の個人データの保管および処理場所

お客様の個人データの一部または全部は、英国および／または欧州経済領域（EEA）の外部で保管または移転される場合があります。例えば、当社の電子メールサーバーが英国またはEEAの外に所在している場合や、当社のサービス提供会社が英国またはEEAの外に拠点を置いている場合などが該当します。

お客様の個人データが英国および／またはEEAの外部へ移転される場合、その移転先は、個人データの保護について十分な水準を有すると認められている国、または当社が個人データ保護のための適切な移転措置を講じている第三者に限定されます。

具体的には、欧州委員会の標準契約条項を締結すること、または（米国に所在する第三者への移転について）プライバシーシールド認証を取得していることなどにより、適切な保護措置を確保しています。

安全管理

当社は、個人データの不正または違法な処理、ならびに偶発的な紛失、破壊または損傷から保護することを含め、適切な安全性を確保した方法でお客様の個人データを処理します。

特に、お客様の個人データへのアクセスは、業務上必要な従業員のみに制限されており、当社の電子データ管理システムにおいて、適切なパスワード保護および強力な電子的暗号化措置を採用しています。

しかしながら、電子的な保管方法の性質上、当社は、お客様の個人データまたはその他お客様から提供されたデータが常に安全であることを保証することはできません。

万が一、情報漏えいなどの安全上の問題が発生した場合には、当社は可能な限り速やかにその問題を停止させ、データの損失を最小限に抑えるためにあらゆる努力を行います。

マーケティング

お客様は、当社のメールマガジンに登録することにより、当社のウェブサイト、サービス、イベント、セールおよび事業全般に関する販促メールの受信に同意することができます。

お客様は、当社へご連絡いただくか、販促メール内の配信停止手続きを利用することにより、販促メールの受信を停止することができます。ただし、お客様のご要望が当社の記録に反映されるまでに数日を要する場合があります。

お客様からマーケティング配信停止のご依頼を受けた場合、当社は今後マーケティング情報を送信しないようにするため、お客様の氏名および電子メールアドレスの記録を保持します。

また、お客様が当社のアカウントを保有している場合、当社はアカウントに関連する事項についてのみ、引き続き電子メールを送信します。

お客様の権利

お客様は、適用されるデータ保護法に基づき、さまざまな権利を有しています。これらの権利の中には複雑なものもあり、以下ではそのすべての詳細を記載しているわけではありません。

開示請求権

お客様は、当社が保有するお客様の個人データの写しを取得する権利を有します。

訂正請求権

当社が処理する個人データに誤りがある場合、不正確、不完全または古い情報について訂正を求めることができます。

データポータビリティ権

お客様が当初、当社による個人データの利用に同意していた場合、または当社がお客様との契約を履行するために個人データを利用していた場合、お客様は当該個人データを別のサービス提供会社へ移転するよう求めることができます。

処理の制限または異議申立ての権利

一定の状況において、お客様は、ご自身の個人情報の処理を制限するよう求める権利を有します。

お客様が、当社による処理がお客様の基本的権利および自由に影響を及ぼしていると考える場合には、異議を申し立てることができます。

ただし、当社は、お客様の権利および自由を上回る正当な理由に基づいて個人データを処理していることを立証する場合があります。

削除請求権

お客様は、当社がお客様の個人データを保持する必要がなくなった場合、いつでもその削除を求めることができます。

ただし、当社は削除請求権を尊重する一方で、適用法令に従ってお客様の個人データを保持する場合があります。

また、お客様の要請に回答する際には、個人データを保持しなければならない具体的な法的理由についてお知らせします。

マーケティング情報の受信停止を求める権利

お客様は、当社のサービスに関する情報の送信停止を求めることができます。

ただし、お客様がアカウントを保有している場合には、当社は引き続きアカウントに関連する事項について連絡を行います。

当社は、お客様の権利に関するご要望が明らかに根拠を欠く場合または過度である場合には、事務手数料を請求する権利を留保します。

また、お客様のご要望に十分に対応する前に、本人確認書類の提示をお願いする場合があります。

本プライバシーポリシーまたは当社による個人データの処理に関して苦情がある場合には、まず当社までお知らせください。

当社は、お客様の苦情について確認および調査を行い、合理的な期間内に回答するよう努めます。

また、お客様には情報コミッショナーに連絡する権利もあります。詳細については www.ico.org.uk をご覧いただくか、英国国外にお住まいの場合は、お住まいの地域の監督当局へお問い合わせください。

個人データの保存期間

本プライバシーポリシーの規定に従い、当社は適用される法令に基づいて個人データを保存します。

また、当社は、法的要件、監査上の要件または法令上の要件を遵守するため、一定期間個人データを保持する必要がある場合があります。これには、財務書類に関する英国歳入関税庁（HMRC）の要件や、お客様から提起される可能性のある紛争に対応する目的が含まれます。

個人データの適切な保存期間を決定するにあたり、当社は、個人データの種類、個人データの不正使用または不正開示によって生じる可能性のある損害の危険性、個人データを処理する目的、および他の手段によってその目的を達成できるかどうかを考慮します。

当社がお客様の個人データを引き続き処理する法的根拠を有しない場合、当社は個人データを削除または匿名化します。

これが不可能な場合（例えば、お客様の個人情報がバックアップ保管領域に保存されている場合など）には、削除が可能になるまで、お客様の個人情報を安全に保管し、それ以上の処理から隔離します。

疑義を避けるため、当社は、利用データなどの匿名化されたデータについては、調査または統計目的のために、お客様への追加の通知なく無期限に利用することがあります。

一般事項

当社のウェブサイトには、第三者のウェブサイト、プラグインおよびアプリケーションへのリンクが含まれる場合があります。

当社は、そのような第三者のコンテンツまたはそのプライバシーに関する方針について責任を負いません。

お客様が第三者に情報を提供する場合には、適用されるプライバシーポリシーについて、当該第三者のウェブサイトをご確認ください。

本プライバシーポリシーのいずれかの条項が、管轄権を有する裁判所によって無効または執行不能と判断された場合には、当該条項は、可能な限り当事者の意図を反映するよう解釈され、その他のすべての条項は引き続き完全な効力を有するものとします。

本プライバシーポリシーは、イングランド法に準拠し、これに従って解釈されるものとします。

また、お客様は、イングランドの裁判所の専属管轄に服することに同意するものとします。

本プライバシーポリシーの最終更新日は、2020年7月23日です。

以前の版をご確認になりたい場合は、当社までお問い合わせください。