プライバシーポリシー

このstichd sportmerchandising B.V.のプライバシーポリシーは、お客様がマンチェスター・シティ公式オンラインストア（以下「ウェブサイト」）を訪れた際、および／またはお客様がウェブサイトで商品を購入した際に、お客様が当社に提供した個人情報、または当社がお客様について収集した個人情報がどうなるか、当社が個人情報を収集する理由、および当社がお客様の個人情報を処理する際のお客様の権利についての情報を提供するものです。ご質問がある場合、またはより詳しい情報が必要な場合は、privacy@stichd.com までご連絡ください。 

このプライバシーポリシーは、2021年7月6日に更新されました。 

1. 対象範囲、データ管理者、定義

1.1. プライバシーポリシーの適用範囲

本プライバシーポリシーは、stichd sportmerchandising B.V.（以下、「stichd」または「当社」）が処理する、またはstichdに代わって処理される個人データにのみ適用されます。当社は、お客様の情報の一部をマンチェスター・シティ・フットボール・クラブ・リミテッド（以下、「マンチェスター・シティ」）と共有しており、その場合、マンチェスター・シティは、当社がマンチェスター・シティと共有する個人データの管理者となります（本項第2.3条も参照）。マンチェスター・シティの個人情報保護方針には、お客様の個人情報の処理方法と、その処理に関連するお客様の権利が記載されています。

1.2.お客様の個人情報の管理者

本プライバシーポリシーに別段の記載がない限り、stichdは、ウェブサイトを訪問したり、ウェブサイト上で商品を購入したりする際のお客様の個人データの処理についての管理者となります。当社の連絡先は以下の通りです。

stichd sportmerchandising B.V.

  • De Waterman 2
  • 5215 MX ’s-Hertogenbosch
  • The Netherlands
  • Tel: +44 20 3608 4403
  • E-mail: shop@mancity.com

なお、データ処理に関するお客様の権利を行使するためには、privacy@stichd.com からご連絡ください。

1.3. 定義

このプライバシーポリシーは、EU一般データ保護規則の以下の用語を、理解しやすいように定義したものです。  

  • GDPRとは、「個人データの処理に関する個人の保護及び当該データの自由な移動に関する2016年4月27日付欧州議会及び欧州理事会の規則（EU）2016/679」及び「指令95/46/EC（一般データ保護規則）の廃止」を指し、英国のGDPRを指します。
  • 受取人とは、第三者であるか否かを問わず、個人データが開示される個人、法人、公的機関、代理店、その他の団体をいいます。公的機関による当該データの処理は、データ保護に関する適用規則および処理の目的を遵守するものとします。想定される受取人の例：銀行／決済サービスプロバイダー、物流・発送サービスプロバイダー、ITサービスプロバイダー。詳細は第4条参照
  • 個人データとは、識別されたまたは識別可能な個人に関する情報（「データ対象者の個人データ」）を指します。識別可能な人とは、特に名前、識別番号、位置情報、オンライン識別子などの識別子、または自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的なアイデンティティに特有の1つ以上の要素を参照することにより、直接的または間接的に識別できる個人を指します。個人情報の例：氏名、連絡先、銀行やクレジットカードの詳細。
  • データ管理者とは、単独でまたは他者と共同で個人データの処理の目的および手段を決定する人または法人、公的機関、代理店、またはその他の団体を指します。かかる処理の目的および手段が連合法または加盟国法によって決定される場合、管理者またはその指名のための特定の基準は、連合法または加盟国法によって決定されることがあります。このプライバシーポリシーに記載されているデータ処理活動については、別段の定めがない限り、stichdがデータ管理者となります（第1.2.項参照）。  
  • 処理とは、収集、記録、整理、保管、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法で利用可能にすること、整列または組み合わせ、ブロック、消去または破壊など、自動化されているか否かにかかわらず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を指します。
  • 処理者とは、データ管理者に代わって個人データを処理する個人または法人、公的機関、代理店、その他の組織を指します。

2. お客様の個人データを処理する目的、法的根拠、および保存期間

当社が個人データを処理できるのは、GDPRに規定された理由によるものであり、プライバシーポリシーの本項に規定された目的または法的要件に基づいて必要とされる期間および範囲内に限られます。以下では、処理目的ごとに、どの法的根拠に基づいて処理を行うのか、どのような目的で処理を行うのか、どのくらいの期間お客様の個人データを保管する（しなければならない）のかを示します。

2.1. ウェブサイトを訪問した際のお客様のデータの処理

お客様がウェブサイトにアクセスされた場合、当社は、当社の製品およびサービスについて詳しく知るため（お客様アカウントの登録の有無にかかわらず）、ウェブショップで当社に発注された注文を履行するため、お客様が当社に積極的に情報を転送している場合（情報提供のみ）、お客様が当社の通信手段を介して当社に連絡された場合、またはその他の方法で当社と対話された場合に、お客様の個人情報を処理します。また、マンチェスター・シティからも情報を受け取っています。上記を踏まえて、当社は以下の目的で、以下の法的根拠に基づいてお客様の個人情報を処理します。

2.1.1. ウェブサイトおよびITセキュリティの提供当社は、当社がウェブサイトを利用できるようにするため、また、お客様がウェブサイトをご覧になる際に安定性と安全性を確保するために、技術的に必要なお客様の個人データを処理します。これには、以下の個人データが含まれます。

  • IPアドレス
  • ブラウザの種類とバージョン
  • オペレーティングシステムとプラットフォーム
  • 完全なユニフォーム・リソース・ロケーター（URL）

セキュリティのため、この個人データはサーバーのログファイルに保存され、30日後に自動的に削除されます。このデータ処理は、お客様がウェブサイトを利用するために技術的に必要なものです（法的根拠。このデータ処理は、お客様がウェブサイトを利用できるようにするために技術的に必要なものであり（法的根拠：GDPR第6条1項（b））、ITセキュリティを確保するという当社の正当な利益のためのものです（法的根拠。GDPR第6(1)(f)条）。 

2.1.2. ローカライズされたウェブサイトの提供

また、当社は、特に言語に関して、お客様にローカライズされたバージョンのウェブサイトを提供するために技術的に必要なお客様の個人データを処理します。このデータ処理は、ウェブサイトをお客様のニーズに合わせるという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。セキュリティ上の理由から、この個人データはサーバーのログファイルに保存され、30日後に自動的に削除されます。

2.1.3. ウェブサイト分析

当社のサービスを継続的に最適化するために、当社はウェブサイトを統計的に評価するGoogle Analyticsを使用しています。Google Analyticsは、Google Inc. (以下、「Google」)のウェブサイト解析サービスです。Google Analyticsでは、分析用クッキー（ウェブサイトの利用状況を分析することができます。ウェブサイトの利用時にクッキーによって生成された情報は、通常、米国にあるGoogleのサーバーに転送され、そこで保存されます。ただし、当社はGoogle Analyticsに「anonymizeIP」を付加して使用しているため、Googleはあらかじめ、欧州連合（EU）の加盟国または欧州経済領域（EEA）に関する協定に加盟している他の国内でのウェブサイト訪問者のIPアドレスを制限し、お客様との直接的な関連性を排除しています。例外的に、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで切り捨てられます。Google は stichd に代わってこの情報を使用し、ウェブサイトの利用状況の評価、ウェブサイトの活動に関するレポートの作成、結果の分析、デジタル広告の適応性の向上、およびウェブサイトとインターネットの利用に関連して stichd にさらなるサービスを提供することを目的とします。Googleアナリティクスに関連してユーザーのブラウザから送信されたIPアドレスは、Googleによって他のデータと統合されることはありません。Googleの利用規約とデータ保護に関する詳細情報は以下のサイトでご覧いただけます。

このデータ処理は、ウェブサイトや製品を改善するための分析を行い、インターネット上で当社製品を適切かつ効果的に広告するという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。このデータは、最大で26ヶ月間、またはアナリティクスデータの保持設定が26ヶ月よりも短い期間に設定されている場合はそれよりも短い期間、あるいは以下に説明するように配信停止の決定がなされるまで保持されます。

Googleアナリティクスの配信を停止する。

お客様は通常、以下のリンクから入手可能なブラウザのアドオンをダウンロードしてインストールすることにより、お客様の個人データ（IPアドレスを含む）がGoogle Analyticsによって処理されるのを防ぐことができます。

また、以下のリンクをクリックすることで、Google Analyticsによるウェブサイト上の利用データの収集を防ぐことができます。

この場合、お客様が現在使用しているブラウザに永続的なオプトアウトクッキー（名称：「ga-disable-UA-[...]」）が設定され、今後お客様がこの特定のブラウザでウェブサイトを訪れたときに、お客様のデータが記録されないようになります。別のブラウザをお使いの場合は、オプトアウトクッキーがこのブラウザにも設定されていない限り、原則としてGoogle Analyticsは有効です。なお、上記のオプトアウト・クッキーをブラウザから削除すると、Googleアナリティクスは再び有効になりますのでご注意ください。

2.1.4. ウェブサイトでの個別推奨事項

お客様が当社ウェブサイトのウェブページにアクセスされると、当社はGoogle AdWordsを使用して、閲覧された製品やショッピングカートの内容など、お客様のユーザー行動に関するデータを処理し、このデータに基づいてウェブサイト上でお客様に個別のお勧め情報を表示しています。Google AdWordsによるデータ処理の詳細については、以下のリンクからGoogleのプライバシーポリシーをご参照ください。

このデータ処理は、カスタマイズされた推奨事項を提供することにより、より良いユーザー体験を創出するという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。このデータは、最大で26ヶ月間、または以下に記載されているように登録解除の決定がなされるまで保管されます。個別の推奨事項の配信停止 お客様は、以下の配信停止リンクをクリックすることで、このデータ処理に異議を唱えることができます。


2.1.5. 第三者のウェブサイトへのリンク

本ウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。これらのリンクをクリックすると、別のウェブサイトやインターネット・リソースにアクセスすることになります。stichdは、これらのウェブサイトやインターネット・リソース、およびそれらの個人データの収集、使用、開示について、いかなる責任も負わず、管理もしません。お客様におかれましては、各ウェブサイトのプライバシー・ポリシーおよび利用規約をよくお読みください。


2.1.6. 第三者のウェブサイトにおける広告の表示／リターゲティング

お客様がウェブサイトにアクセスすると、当社のリターゲティング・サービス・プロバイダによってタグとクッキーが設定され、お客様がウェブサイトでどの製品を閲覧または購入したかが追跡されます。この情報を利用して、当社はリターゲティング・サービス・プロバイダを通じて第三者のウェブサイトでマンチェスター・シティ製品の個別オファーを表示し、その結果を分析して当社の広告をさらに改善することができます。リターゲティングを目的とした当社のリターゲティング・サービス・プロバイダによるデータ処理の詳細については、以下の関連するプライバシー・ポリシーを参照し、以下のリンクから配信停止を行ってください。

このデータ処理は、インターネット上で当社製品を適切かつ効率的に広告するという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。このデータは、最大で24ヶ月間、または以下に記載されているように配信停止の意思決定がなされるまで保存されます。

リターゲティングの配信停止 お客様は、リターゲティングの各サービスプロバイダーからの配信を停止するための以下のリンクをクリックすることで、このデータ処理に異議を唱えることができます。

2.1.7. クッキーの使用

当社は、ウェブサイト上でクッキーを使用しており、その詳細はクッキーの設定に記載されています。クッキーは、お客様がウェブサイトにアクセスしたときに、お客様のエンドデバイスのブラウザに保存される小さなテキストファイルです。クッキーにより、お客様のウェブサイト上での行動や設定を、ブラウザセッションの期間中、あるいはそれ以降も追跡、保存、認識することができます。さらに、クッキーとそれぞれのクッキー識別子により、お客様のブラウザが確実に認識されます。ウェブサイトを離れた後も、例えば、買い物かごの中身を復元したり、最後に閲覧した商品を確認したりすることができます。ウェブサイトでのクッキーの使用、クッキーのカテゴリー、および個別の設定については、「クッキーの設定」をご覧ください。

2.1.8. 顧客サービス

お客様のご要望の対象に応じて、当社は、他のデータ処理活動に関連して当社のシステムに保存されているお客様の個人データに依拠します（例えば、お客様が購入時に提供したデータや、何らかの理由で当社のカスタマーサービス（ライブチャットを含む）に対応する際に提供したデータなど）。また、当社は、お客様のご要望にお応えするために必要な場合、および必要な範囲で、外部ソースからデータを収集します。例えば、お客様のお荷物の追跡やお荷物のご要望にお応えするための物流サービスプロバイダーなどです。お客様との（事前の）契約関係に関する要請の範囲内で、このデータ処理は、お客様との契約（顧客サービスの提供）の履行に必要です（法的根拠。法的根拠：GDPR第6条(1)(b)）。お客様が当社に対して権利を行使することを希望される場合、対応するデータ処理は、法的義務を遵守するために必要となります（法的根拠。Art. 6(1)(c) GDPR）。お客様が当社の製品やサービスに関する情報の提供や苦情を希望される場合、お客様の情報請求/苦情に対応するという当社の正当な利益のために、それぞれのデータ処理が必要となります（法的根拠。GDPR第6条(1)(f)項）。

2.1.9 製品の評価とレビュー

当社は、Trustpilotを第三者処理機関として利用しているウェブサイト上で、（購入した）すべての製品を評価する機会を提供しています。お客様のフィードバックは、他のお客様が正しい購入判断をするために役立ち、当社が製品を継続的に改善することを可能にします。お客様が当社製品のレビューの投稿を希望される場合、お客様はTrustpilotから招待状を受け取り、次のデータが処理されます：お客様の電子メールアドレス、レビューを投稿する名前、およびレビューの内容（例：レビューされている製品、星評価、レビューのタイトルとテキスト、推薦文）。お客様の電子メールアドレスは、お客様の身元を確認・確定するために処理されます。お客様がレビューを投稿する前にTrustpilotに同意された場合、お客様はTrustpilotの利用規約に同意し、アカウントが作成されます。この場合、お客様が提供した個人データのデータ管理者は、トラストパイロットとなります。Trustpilotはお客様の個人データを同社のプライバシーポリシーに従って使用しますので、ご質問がある場合は直接同社にお問い合わせください。お客様の（星）評価と評価内容は、お客様の同意のもと、お客様の氏名とともに公開される可能性がありますので、公開されたくない個人情報が含まれていないことをご確認ください。このフィードバックの機会を提供するためのデータ処理は、カスタマーサービスと推奨マーケティングを提供するという当社の正当な利益のために必要です（GDPR第6条(1)(f)）。これらのデータは、同意が撤回されるまで保管されます。

2.2. オンラインショップでの注文の際のデータ処理

さらに、当社は、当社のオンラインショップでの商品の購入に関連して、お客様の個人データを処理します。

2.2.1. オンラインショップでの商品の購入・決済

当社は、お客様が本ウェブサイトのオンラインショップで商品を購入する際に、お客様の個人データ（連絡先、配送先、支払い情報など）を処理します。お客様が他の人（第三者）のために商品を購入する場合、当社は、お客様が指定したその第三者に商品を発送する目的で、その第三者の個人データ（氏名および連絡先）を処理します。このような個人データを提供する権限があるかどうかを確認してください。このデータ処理は、お客様との契約の履行に必要です（法的根拠。GDPR第6条1項（b））。法律によると、当社は契約関係に関連するデータを7年間保持しなければなりません。

2.2.2. 放置されたショッピングカートに関するメール

お客様が買い物かごに商品を入れたものの、注文手続きが完了していない場合、お客様のアカウントに保存されている電子メールアドレスに「カートの中身が見えませんでした」という電子メールを1回だけ送信することがあります。 このデータ処理は、お客様がまだ完了していない購入プロセスをリマインドするという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。お客様は、このような処理に異議を唱え、カート放棄のEメールの下部に設置された配信停止リンクをクリックすることで、いつでもカート放棄のEメールの配信を停止することができます。2.2.2.2.3. 不正行為と信用調査

当社は、お客様のデバイスと事前に設定されたルールに基づいて、注文が不正行為の疑いがあると分類されるべきかどうかをチェックします。詐欺の疑いがある場合、当社はさらに注文の個別チェックを行います。この手動による不正チェックの結果が肯定的であれば、注文は承認されることになります。しかし、不正の疑いが消えない場合は、個別のケースに応じて注文のキャンセルを決定することがあります。このデータ処理は、支払いの不履行、虚偽の情報の使用、および不正行為のリスクを防止し、最小化するという当社の正当な利益のために必要です（法的根拠。法的根拠：GDPR第6条(1)(f)）。このデータは、適用される法律およびScheme Rulesのコンプライアンス目的（不正防止および不正調査）を7年間遵守するために、オランダの法律で要求される期間、保存されます。 

2.2.4. 購入の取り消し

購入を取り消す場合（契約の撤回など）はすべて、商品の返品と購入代金の返金のために、お客様の個人データを処理します。このデータ処理は、お客様との契約を履行するために必要です（法的根拠。このデータ処理は、お客様との契約の履行（法的根拠：GDPR第6条1項（b））および／または法的義務の遵守（法的根拠：GDPR第6条1項（c））のために必要です。法的根拠：GDPR第6条第1項第3号）。オランダの法律によると、契約関係に関連するデータは7年間保持しなければなりません。

2.3. マンチェスター・シティとの情報共有

当社は、当社の正当な利益のために必要なお客様の特定の個人データをマンチェスター・シティと共有します（GDPR第6条(1)(f)）。これは、当社がウェブサイトを管理し、お客様が購入された商品をお客様に直接販売（履行のあらゆる側面を管理することを含む）しているにもかかわらず、当社とマンチェスター・シティとの間の契約関係の一環として行っていることを意味します。その関係の一環として、当社はマンチェスター・シティ製品の顧客およびウェブサイト訪問者の詳細を共有します。マンチェスター・シティは、当社が同社と共有する個人データの管理者として行動します。マンチェスター・シティは、そのプライバシーポリシーに従ってお客様の個人データを使用しますので、ご質問がある場合は、そこに記載されている関連連絡先にメールで直接お問い合わせください。共有される個人情報の種類は次のとおりです。連絡先情報（氏名、Eメールアドレス、電話番号など）、お客様のウェブサイト訪問に基づいて当社が把握した嗜好情報（Cookieの設定も参照）、取引情報（購入詳細、支払詳細、配送詳細など）、任意情報（生年月日、性別、好きなサッカー選手など）。

2.4. その他の処理

2.4.1. 内部監査の実施

お客様の個人情報は、stichdまたはマンチェスター・シティの組織に関連して実施される監査に関連して処理されることがあります。この過程では、事案に応じて、他の情報源（信用調査機関など）からのデータに依拠することもあります。 また、社内の不正行為を特定して是正するため、およびコンプライアンスプログラムや対策を実施するために、特定の状況下でお客様のデータを適切に処理することがあります。このデータ処理は、当社の法的義務を遵守するために必要です（法的根拠。効率的に業務を遂行し、発生する可能性のある問題に対処し、不正行為や詐欺事件から自分たちを守り、詐欺的な取引から自分たちや他人を守り、自分たちの権利を執行および／または防御し、可能性のある犯罪行為を発見するために、当社の正当な利益のために（法的根拠：GDPR第6条1項（c））、および／または、当社の正当な利益のために（法的根拠：GDPR第6条1項（f））。GDPR第6条(1)(f)）。 

2.4.2. 分析の実行

当社は、本プライバシーポリシーの第2条の意味に基づいて処理するお客様のデータに基づいて、分析を行うことができます。これらは、当社の経営判断の基礎となり、当社の製品およびサービスの向上、お客様のニーズへの対応、マーケティング活動の実施に役立ちます。このようにして行われた分析は、もはや個人的なものではないため、お客様を特定することはできません。このデータ処理は、当社の製品およびサービスを向上させ、マーケティング活動を行うという当社の正当な利益のために必要です（法的根拠。GDPR第6条(1)(f)）。このデータは、最大24ヶ月間、または、同意を得ている場合は同意を撤回するまで保存されます。

3. お客様の個人情報の保持と削除

当社は、お客様の個人データを、本プライバシーポリシーに記載された目的のために必要な期間および範囲内で、あるいは法的要求がある場合にはその期間および範囲内でのみ保存します。 法律では、記録やデータの種類によって異なる保存期間が適用されますが、法的な保存期間は最大で10年になる場合もあります。通常、当社が個人データを保有する最長期間は、お客様の最後の取引日から7年間で、これは税務、会計、業務上の目的によるものです。これは、適用される法律により個人データをより長く保持することが要求される場合や、法的調査や紛争を含む当社の正当な事業利益のために必要な場合には、より長くなることがあります。当社の正当なビジネス上の利益および当社の法的権利の保護のために個人データをより長く保持する必要がある場合、当社はこの目的のために必要な情報を、関連する請求が解決されるまで保持します。

4. 個人データの移転および受領者のカテゴリー

お客様の個人情報は、以下のカテゴリーの受取人に転送／開示することができます。

1.　マンチェスター・シティ、ウェブサイトとそこで販売されている商品のstichdによる運営サービスの提供のため。

2. ITサービスプロバイダー、マーケティングサービスプロバイダー、その他のサービスプロバイダーで、特に、当社の製品およびサービス（ウェブサイト、商品の販売、情報提供メールの送信など）のためのプラットフォーム、データベース、ツールを準備し、ウェブサイトにおけるユーザーの習慣を分析し、購入プロセスにおいて当社に代わってお客様の個人データを処理する業者

3. データ分析プロバイダー。タグやクッキーを含むGoogle AnalyticsおよびGoogle AdWordsの使用に関連して、お客様の個人データが米国に転送されることがあります。 Google LLCは、EU-U.S. Privacy Shieldの適用を受けています。これは、お客様の個人データの適切な保護が保証されていることを意味します。

4. お客様にウェブサイトのローカライズ版を提供するために、当社はお客様の個人データを米国の第三者サービスプロバイダーに転送します。この外部サービスプロバイダーは、EU-U.S.プライバシーシールドの適用を受けています。これは、お客様の個人データの適切な保護が保証されていることを意味します。

5. ウェブサイトでお客様が購入された商品の配送（注文の配送状況に関する通知を含む）のために、当社はお客様の個人データを当社が契約している取扱・配送業者（DHL、UPS、TNTなど）に転送します。お客様の個人データの転送は、お客様との契約の履行に基づいて行われます（法的根拠。GDPR第6条(1)(b)を参照してください。）

6(1)(f) GDRP). 6. さらに、当社は、法的に義務づけられている場合、お客様の個人データを転送します（例えば、犯罪捜査に関連して当局に、または適切なデータ保護監督機関に転送します。このような個人データの転送は、法的義務を遵守するために必要です（法的根拠。または、当社の正当な利益のために、当社の法的権利を擁護、行使、または確立するために必要であると当社が合理的に判断した場合（法的根拠。GDPR第6条1項（f））。

5. 正当な利益に基づくデータ処理に異議を唱える権利

当社は、ウェブサイトのITセキュリティを確保するため、ウェブサイトをお客様のニーズに合わせるため、分析を行うため、当社の製品レビューをお知らせするため、まだ完了していない購入についてリマインドするため、詐欺や乱用を防止するため、未払いを防止するため、お客様のお世話をするため、当社の正当な利益を確保・強化・改善するため（必要に応じて裁判を含む）、国際的な管理・協力を行うために、お客様の個人データを処理します。stichdによる利益の均衡化については、privacy@stichd.com にお問い合わせください。第2条に記載されているデータ処理に異議を唱える特定の可能性（配信停止のリンクなど）にかかわらず、お客様は、お客様の特定の状況に関連する理由により、GDPR第6条(1)(f)に基づく当社の正当な利益に基づく個人データの処理に対して、いつでも異議を唱える権利を有しており、privacy@stichd.com に電子メールを送信することができます。ただし、当社の正当な利益による処理がそれを上回る場合、または処理が法的請求の確立、行使、または立証のためである場合は、この限りではありません。お客様がご自身のデータ処理に異議を唱えられた場合、当社はお客様のご要望にお応えするために、この目的で収集した個人データを処理します。このデータ処理は、法的義務を履行するために必要です（法的根拠。GDPR第6条(1)(c)）。

 6. 同意を撤回する権利

お客様がご自身の個人データを処理する許可を当社に与えた場合、お客様はいつでもこの許可を取り消すことができます。お客様の同意の撤回は、将来にわたって有効であり、撤回前の同意に基づく処理の適法性には影響しません。第2条で特に規定されていない限り、同意の撤回は、privacy@stichd.comのメールにお送りください。

お客様が同意を撤回された場合、当社は、お客様のご要望にお応えするために、この文脈で収集したお客様の個人データを処理します。このデータ処理は、法的義務を履行するために必要です（法的根拠。GDPR第6条(1)(c)に該当します。） 

7. お客様のその他のデータ保護権

GDPRに基づき、お客様は以下の権利を行使し、当社に要求することができます。

  • 当社が処理する個人データに関する情報を提供すること（GDPR第15条）
  • 当社のシステムに保存されているお客様の個人データの修正（GDPR第16条）
  • お客様のデータの削除（GDPR第17条）
  • 自分のデータを制限する（GDPR第18条）
  • データのエクスポート（GDPR第20条）

お客様は、電子メール（privacy@stichd.com）または書面（stichd sportmerchandising B.V., de Waterman 2, 5215 MX 's-Hertogenbosch, the Netherlands）により、上記のいずれかの権利を行使することができます。お客様が当社に対してこれらの権利を行使する場合、当社はお客様の要求に応えるためにお客様の個人データを処理します。このデータ処理は、法的義務を履行するために必要です（法的根拠。GDPR第6条第1項(c)）。

上記のお客様の権利にかかわらず、当社の個人データの処理がGDPR（GDPR第77条）に違反していると思われる場合は、データ保護監督機関に苦情を申し立てることができます。

 8. 本プライバシーポリシーの変更

言及されているクッキーに関する情報を含む本プライバシーポリシーの規定は、ウェブサイトが使用された時点で有効なバージョンに適用されます。当社は、このプライバシー・ポリシーの内容を補足・修正する権利を有します。更新されたプライバシー・ポリシーは、ウェブサイトに掲載された時点から適用されるものとします。プライバシー・ポリシーに実質的または重要な変更があった場合、特に当社がすでに収集したお客様の個人データの処理に影響を与える変更があった場合は、事前にお客様にお知らせします（Eメールまたはウェブサイトなど）。