プライバシーポリシー
当社の最優先事項の一つは、訪問者およびユーザーのプライバシーを保護することです。本プライバシーポリシーは、当社が収集・保管する情報の種類およびその利用方法を定めるものです。
定義
本プライバシーポリシーで使用される用語は、以下の意味を有します：
「個人データ」とは、識別された、または識別可能な自然人（「データ主体」）に関するあらゆる情報を意味します。識別可能な自然人とは、氏名、識別番号、位置情報、オンライン識別子、または当該個人の身体的、生理的、遺伝的、精神的、知的、経済的、文化的、社会的同一性に固有の一つまたは複数の要素などの識別子によって、直接または間接に識別され得る者をいいます。
「個人データの主体」－特定の個人データが関連するウェブサイトのユーザーまたは訪問者（以下「あなた」）。
「データ管理者」または「管理者」－「POPIE GROUP」 EOOD
「個人データの処理者」とは、管理者の代理として個人データを処理する自然人または法人、公的機関、機関、またはその他の団体を意味します。
「個人データの処理」とは、収集、記録、整理、構造化、保管、適応または変更、検索、参照、使用、送信による開示、頒布またはその他の方法による利用可能化、整列または結合、制限、削除または破壊など、自動的またはその他の手段により個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。当社について
「POPIE GROUP」 EOOD（UIC 206606149、VAT番号 BG206606149、本社および管理住所：8 Stefan Stambolov boul., Sofia 1000, Bulgaria）（以下「当社」、または市場名「The Samsung Photography」により参照）は、自然人の個人データ処理に関する保護および当該データの自由な移転に関する、2016年4月27日付の欧州議会および理事会規則（EU）2016/679（指令95/46/ECを廃止）（一般データ保護規則。以下「GDPR」）の意味における管理者として行動します。
本プライバシーポリシーは、当社のオンライン活動、および The Samsung Photography に提供される、または The Samsung Photography が収集するデータに関して当社ウェブサイトを訪問する訪問者にのみ適用されます。本ポリシーは、オフラインで、または本ウェブサイト以外のチャネルを通じて収集された情報には適用されません。プライバシーポリシーへの同意
当社ウェブサイトを利用することにより、あなたは本プライバシーポリシーに同意し、その条件に同意するものとします。当社が収集する個人データ：
The Samsung Photography のウェブサイトで注文を行う際、ユーザーアカウント経由か登録なしであるかを問わず、各ユーザーは以下の個人データを提供します：
名および姓；
ユーザーのEメール。
上記の個人データに加え、ユーザープロフィールを登録する際、各ユーザーは以下の個人データを提供します：
注文履歴；
ダウンロード履歴；
訪問頻度；
行動記録（ログ）およびクッキー－当社が使用するクッキーおよびその管理方法に関する詳細は、下記第11項 クッキーポリシーに記載されています。
あなたが当社に直接連絡した場合、当社は、あなたの氏名、メールアドレス、電話番号、あなたが当社に送信したメッセージの内容および／または添付ファイル、ならびにあなたが当社に提供するその他の情報など、追加情報を取得することがあります。
当社は、独自の保護システムおよびポリシーを有する独立したデータ管理者である第三者（決済サービス提供者）と協力しています。当社は、デビットカードまたはクレジットカードの全番号など、あなたの支払いの完全な詳細は保存しません。決済サービス提供者のプライバシーポリシーをお読みいただくことを推奨します。
当社は、あなたが自発的に提供したデータのみを処理・利用し、当該データがあなたにより適法に提供されたものであることを前提とします。
各ユーザーは、第三者の個人データ保護に関する権利を侵害する形で、当社に第三者のデータを提供しない責任を負います。あなたがそのような個人データを当社に提供することを選択した場合、あなたは提供されたデータを使用する権利について責任を負い、当社が行う処理について第三者に通知することを推奨します。当社による個人データの利用方法：
当社は、収集した個人データを、以下を含む様々な方法で利用します：
当社ウェブサイトの提供、運営、および維持。
当社ウェブサイトの改善、パーソナライズ、および強化
当社ウェブサイトの利用方法の理解および分析
新しい製品、サービス、機能、および機能性の開発
カスタマーサービスのため、ウェブサイトに関連する更新情報やその他の情報を提供するため、ならびにマーケティングおよびプロモーション目的のために、直接または当社パートナーのいずれかを通じて、あなたと連絡を取ること
あなたにEメールを送信すること
不正行為の検知および防止
あなたの同意は任意であり、当社はあなたの同意を受領していない場合、あなたの連絡先を用いて当社製品を広告しません。この場合、あなたの連絡先は、あなたの明示的な同意がある場合にのみ使用されます。あなたは、当社ウェブサイト上のコンタクトフォームを使用して、マーケティング情報の受領に関する同意、および当社によるあなたの個人データの処理に関する同意を、いつでも撤回することができます。処理の法的根拠
当社は、以下の法的根拠に基づき、あなたの個人データを収集および処理します：
GDPR第6条第1項(a)－データ主体が、商業的通信の受領のための自身の個人データの処理に同意した場合；
GDPR第6条第1項(b)－データ主体が当事者である契約の履行、または契約締結前にデータ主体の要請により措置を講じるために処理が必要な場合；
GDPR第6条第1項(f)－管理者の正当な利益の目的のために処理が必要である場合。ただし、特にデータ主体が子どもである場合など、個人データの保護を要するデータ主体の利益または基本的権利および自由が、当該利益に優先する場合を除きます。
当社ウェブサイトの利用過程における特定の事例によりあなたが提供した個人データは、様々な根拠に基づいて処理される場合もあり、その際には、処理の具体的根拠が生じた時点で当社があなたに情報を提供します。個人データの保管および処理期間
あなたの個人データは、処理のカテゴリー、根拠、および目的に応じ、当社が管理者として法律により課される義務を履行できるよう、国内法または共同体法の要件により定められた期間内で保管されます。
当社ウェブサイトでの登録時に提供されたあなたのデータは、登録期間中、あなたが登録解除およびアカウント削除を要求するまで保管・処理されます。
マーケティング目的でのあなたの個人データの利用に同意した場合、当社は、あなたの同意が撤回されるまで当該個人データを保管・処理します。
あなたが利用するサービスに関連して提供されたあなたの個人データは、あなたが当社に対して苦情またはその他の請求を提起できる期間、および当社が保護を受ける権利を行使できる期間（適用法上の消滅時効期間）にわたり保管されます。
当社のコンタクトフォームの一つを通じて提供されたあなたの個人データ（当社ウェブサイトでの未完了の登録を含む）は、より長い期間を適用すべき理由がない場合、セキュリティ確保およびその後の円滑な連絡のため、24週間保管されます。
当社があなたの個人データを保管する理由が消滅した場合（例えば、当社があなたの個人データを保管する正当な利益を有しなくなった場合、個人データの保管に関する法定期間が満了した場合、またはあなたが個人データの保管に関する同意を撤回した場合）、当社はそれを安全に削除または破棄します。第三者
多くの場合、当社はあなたのデータを第三者に提供しませんが、当社は、あなたのデータの追加的なセキュリティを提供するため、専門分野の下請業者を利用しており、これらの者は、当社ウェブサイトの保守、セキュアサーバーの利用等のため、決済システムを含む当社のデータベースシステムに、ある時点でアクセスする可能性があります。
その他の場合、法律または契約により要求されるとき、あなたのデータは、会計または法務処理、支払い実行、債権回収等に関連して提供されることがあります。その場合、データは、当社の明示的な指示に基づき、当社のプライバシーポリシーに従って、十分な注意と安全性をもって当社のためにのみ処理されます。
当社が提供するサービスのオンライン性質により、あなたの個人データは欧州連合（EU）または欧州経済領域（EEA）内、あるいはその他の場所に保管される場合があります。あなたの個人データがEUおよび／またはEEAの領域外に移転または保管される場合、この移転が本プライバシーポリシーおよび個人データ保護に関する適用法に従って実施されることを確保するため、特別な安全対策が講じられます。
当社が提供するサービスには、第三者が管理または所有するウェブサイトへのリンクが含まれる場合があります。当社は、そのようなウェブサイトにより行われる個人データの処理について責任を負いません。したがって、各ウェブサイトの管理者のプライバシーポリシーをご確認いただくようお願いします。あなたの権利
便宜のため、当社はデータ主体としてのあなたの権利を詳細に説明します：
• アクセス権：あなたは、当社が保管するあなたの個人データ、その理由、目的、処理および保管の条件、個人データ処理者に提供されたかどうか、破棄されたかどうか等について、いつでも情報の提供を求める権利を有します。
• 訂正権：あなたは、あなたの個人データが不正確である場合、その訂正（不完全な個人データの補完を含む）を求める権利を有します。
• 消去権／「忘れられる権利」：あなたは、当社および当社の個人データ処理者により処理されるすべての個人データの削除を、いつでも求める権利を有します。ただし、処理が少なくとも以下の目的のいずれかのために必要な場合を除きます：
(a) 表現の自由の権利および情報の権利を行使するため；
(b) 共同体法または当社に適用される加盟国法に規定された処理を要する法的義務を遵守するため；
(c) 公共の利益におけるアーカイブ目的、科学的または歴史的研究目的、または統計目的（GDPR第89条(1)）のためであり、第1項にいう権利が当該処理の目的の達成を不可能にする、または重大に損なうおそれがある限度において；または；
(d) 法的請求の確立、行使、または防御のため。
• 処理制限の権利－あなたは、以下の状況において、当社に対しあなたの個人データの処理を制限するよう求める権利を有します：
(a) 個人データの正確性がデータ主体により争われている場合で、管理者が個人データの正確性を確認できる期間；
(b) 処理が違法であり、データ主体が個人データの消去に反対し、代わりにその利用の制限を求める場合；
(c) 管理者が処理目的のために個人データを必要としなくなったが、データ主体が法的請求の確立、行使、または防御のために当該データを必要とする場合；
(d) データ主体がGDPR第21条(1)に基づき処理に異議を述べ、管理者の正当な根拠がデータ主体の根拠に優先するかどうかの確認が完了するまでの間。
• データポータビリティの権利：当社が、あなたの同意または契約を根拠として自動化された方法であなたの個人データを処理する場合、あなたは、構造化され、一般に用いられ、機械可読な形式であなたのデータの写しを受領し、それをあなたまたは他者に移転させる権利を有します。これには、あなたが当社に提供した個人データのみが含まれます。
• 正当な利益に基づく処理への異議申立ての権利：あなたは、当社の正当な利益に基づくあなたの個人データの処理に異議を申し立てる権利を有します。訴訟等による場合を除き、あなたの利益および権利に優先する、処理を行うための強制的な法的根拠があることが証明されない限り、当社はあなたの個人データの処理を継続しません。
• GDPR第34条に基づく個人データ侵害について通知を受ける権利：個人データの安全性侵害があなたの権利および自由に高いリスクをもたらす可能性がある場合、当社は不当な遅滞なく、データ主体に対して当該個人データ侵害を通知し、侵害の性質を説明します。当社は、以下の条件のいずれかを満たした場合、データ主体が同等に効果的に通知を受けられるよう、当社ウェブサイト上に通知を掲載します：
(а) 管理者が適切な技術的および組織的保護措置を実施し、それらの措置が侵害の影響を受けた個人データに適用され、特に暗号化など、アクセス権限のない者には個人データを理解不能とする措置である場合；
(b) 管理者が、その後の措置を講じ、(a)に言及されるデータ主体の権利および自由に対する高いリスクがもはや現実化しないことを確保した場合；
(c) それが過度な労力を伴う場合。その場合、代わりに、公的な告知または同様の措置により、データ主体が同等に効果的に通知されるものとします。権利の行使方法
当社は個人データの保護を非常に重視しています。あなたは、当社ウェブサイト上のコンタクトフォームを使用していつでも当社に連絡できます。
あなたの要求が、特に反復性により、明らかに根拠がない、または過度である場合、当社は以下を行うことがあります：情報または連絡の提供、または要求された措置を講じるための管理コストを考慮して手数料を課すこと、または
要求への対応を拒否すること。
当社は、要求を受領してから8週間以内に対応するための合理的努力を行います。必要に応じ、要求の複雑性および件数を考慮して、この期間をさらに4週間延長することがあります。当社のクッキーポリシー
11.1. ログファイル：
当社はデフォルトでログファイルを使用します。これらのファイルはウェブサイトへの訪問を記録します。すべてのホスティング会社がこれを行っており、ホスティングサービスの分析の一部です。ログファイルで収集される情報には、インターネットプロトコル（IP）アドレス、ブラウザの種類、インターネットサービスプロバイダ（ISP）、日時スタンプ、参照元および離脱ページ、ならびに場合によってはクリック数が含まれます。これらのデータは、個人を特定できる情報にはリンクされません。これらの情報の目的は、傾向の分析、サイトの管理、サイト内でのユーザーの動きの追跡、および人口統計情報の収集です。
11.2. クッキーおよびウェブビーコン：
他のウェブサイトと同様に、The Samsung Photography のウェブサイトは、あなたのオンライン体験をパーソナライズするために「クッキー」を使用します。The Samsung Photography のウェブサイトを利用することにより、あなたは必要に応じたクッキーの使用に同意するものとします。
クッキーとは、ウェブサーバーによりあなたのハードドライブに配置されるテキストファイルです。クッキーは、プログラムの実行やあなたのコンピュータへのウイルス配信に使用することはできません。クッキーはあなたに固有に割り当てられ、あなたにクッキーを発行したドメイン内のウェブサーバーによってのみ読み取ることができます。
当社は、任意クッキーについてあなたの同意を得た場合、当社ウェブサイトを運営するために、統計またはマーケティング目的で情報を収集、保管、および追跡するためにクッキーを使用することがあります。あなたは、任意クッキーを受け入れるか拒否するかを選択できます。一部の必須クッキーは、当社ウェブサイトの運営に必要です。これらのクッキーは常に機能するため、あなたの同意を必要としません。必須クッキーを受け入れることにより、あなたは、当社ウェブサイト上でそのようなサービスを利用する場合（第三者が提供し当社ウェブサイトに統合された動画視聴ウィンドウなど）、第三者サービスを通じて使用され得る第三者クッキーも受け入れることになる点にご注意ください。
これらのクッキーは、訪問者の設定や、訪問者がアクセスまたは閲覧したウェブサイト上のページなどの情報を保存するために使用されます。この情報は、訪問者のブラウザ種別および／またはその他の情報に基づいて当社ウェブサイトのコンテンツをカスタマイズし、ユーザー体験を最適化するために使用されます。
11.3. 第三者クッキー
当社ウェブサイトの一部のページには、YouTube、Facebook、Twitter などの外部プロバイダーのコンテンツが表示されます。これらの第三者コンテンツを表示するには、まずそれらの特定の利用規約に同意する必要があります。これには、当社が管理できないそれらのクッキーポリシーが含まれます。ただし、これらのコンテンツを表示しない場合、あなたの端末には第三者クッキーはインストールされません。
以下は、当社の第三者クッキー提供者の一覧です：
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
これらの第三者サービスは当社の管理外にあります。提供者は、いつでも、利用規約、目的、クッキーの使用等を変更する場合があります。当社は、これらの第三者が使用するクッキーポリシーおよび利用規約について、定期的に確認することを推奨します。
上記のとおり、Google は当社ウェブサイト上の第三者ベンダーの一つです。Google はまた、DART クッキーと呼ばれるクッキーを使用して、訪問者が www.website.com およびインターネット上の他のウェブサイトを訪問した履歴に基づいて、当社ウェブサイト訪問者に広告を配信します。ただし、訪問者は、次のURLにある Google Ads and Content Network Privacy Policy を訪問することで、DART クッキーの使用をオプトアウトできます： https://policies.google.com/technologies/ads.
11.4. ブラウザのクッキー設定
インターネットブラウザの設定を変更することで、クッキーをオフにできます。ブラウザには多くの種類とバージョンがあります。一般的なブラウザの一部を以下に示します。使用しているブラウザ名をクリックして、クッキーを無効化および管理する方法を確認してください。
Internet Explorer
Firefox
Chrome
Opera
Safari請求
データ主体としての権利を行使したい場合、refunds@thesamsungphotography.com へのEメール、または当社ウェブサイト上のコンタクトフォームにより当社へ連絡できます。
上記の権利を行使しても、異議申立ての権利が失われることはありません。あなたは、特に通常の居住地、勤務先、または侵害が疑われる場所の加盟国における監督当局に対し、申立てを行うことができます。ここで、EUにおける監督当局の連絡先一覧を確認できます。