プライバシーポリシー

1. 背景

私たちはあなたのプライバシーを大切にしています。お客様であるあなたが、プライバシー保護について私たちを信頼できると感じていただくことは、私たちにとってとても重要です。

本ポリシー（「プライバシーポリシー」）の目的は、Ekolla Oy（「Ekolla」、「当社」、「当社を」）が、あなたの個人データを合法的、適切かつ安全な方法で取り扱うことをお知らせすることです。本プライバシーポリシーでは、Ekollaがあなたの個人データをどのように取り扱うか、またEU一般データ保護規則（EU）2016/679の規定、ならびに関連する実施規則およびデータ保護に関する補足規定（「データ保護規則」）に基づき、あなたがどのような権利を有するかについて説明します。

本プライバシーポリシーは、(i) Ekollaが当社ウェブサイトekolla.fi（「ekolla.fi」）での購入および注文時にあなたへ商品やサービスを提供する場合、(ii) Ekolla.fiサイト、ソーシャルメディア、メールまたは電話を通じてあなたが当社とその他の形で連絡を取る場合、および(iii) あなたが当社との有効な契約（定期購入）を有している場合に適用されます。

2. 定義

本プライバシーポリシーにおいて「個人データ」とは、識別された、または識別可能な自然人に関する情報を指します。たとえば、氏名、住所、社会保障番号、生年月日、支払いカード番号、メールアドレス、電話番号、購入履歴、IPアドレスなどです。

本プライバシーポリシーでは、当社があなたの個人データをどのように取り扱うかを説明します。「取り扱い」とは、たとえば、本プライバシーポリシーに記載されている方法で、あなたの個人データを登録、保存、送信し、その他の形で利用することを意味します。

3. 管理者

会社：Ekolla Oy

事業者登録番号：3182445-9

住所： Sykeraitti 7, 40630 Jyväskylä

Ekolla Oyは、個人データの取り扱いに関する管理者として責任を負います。

4. 当社があなたの個人データを取り扱う理由

Ekollaはさまざまな目的であなたの個人データを取り扱います。まとめると、取り扱いは以下の目的で行われます。

商品やサービスを提供し、購入または注文に関連してあなたと締結した売買契約をその他の形で履行するため、
一般的な顧客関係管理およびカスタマーサービスを可能にするため。たとえば、あなたがメールや電話で当社カスタマーサービスに連絡する場合など。
当社が提供するサービスや商品を改善するため、
個々のユーザーに合わせてカスタマイズした個別サービスを提供するため、
サービスをマーケティングし、当社サービスおよび広告によって支えられているEkolla.fiサイト上で広告を表示するため。
イベント情報の提供、ニュースレターの送付、郵送・メール・電話によるオファーの送付のため、
情報を提供し、その他ソーシャルメディアを通じてあなたと連絡を取るため。
不正行為を防止し、リスク管理を行うため、および
適用される法令を遵守するため。

Ekollaとの有効な契約（定期購入）があるあなたについては、Ekollaは上記に加えて、以下の目的でもあなたの個人データを取り扱います。

あなたのアカウントを管理するため、
特別オファーを提供するため、および
あなたに合いそうだと考えるパーソナルなオファーや、参加したくなりそうなイベントへのご招待を、郵送・メール・SMSでお届けするため。

当社は、本プライバシーポリシーに記載された目的に必要な個人情報のみを収集します。当社があなたからどのような個人情報を収集するかは、たとえば、あなたが当社のどの商品やサービスをリクエスト、注文、購入したか、またはどのように当社へ連絡したかによって異なります。

購入時などに個人情報の提供を求められた場合、またはカスタマークラブの会員になる場合、提供しないことを選ぶこともできます。ただし、特定の商品またはサービスの利用に必要な情報を提供しないことを選んだ場合、購入や注文を完了できない、または当社がお客様に対する義務を果たせない可能性があります。

場合によっては、当社は他の情報源からあなたの個人情報を収集することがあります。たとえば、認定された提供事業者を通じて住民登録簿から住所情報を更新する場合などです。また、広告ネットワーク、分析ツール、第三者を利用して、当社またはそれらの事業者がユーザーの行動や好みを理解できるようにすることがあります。たとえば広告主が、広告のクリック後に何が起きたかについての情報を当社に提供し、広告の効果を測定して、お客様により合った内容をお届けできるようにする場合があります。当社は、Ekolla.fi においてクッキー（お使いのデバイスに保存される小さなテキストファイル）を使用して、これらの個人情報を収集します。これは、Ekolla.fi と当社のオンラインサービスができるだけ快適に機能し、カスタマイズされたコンテンツによって良い顧客体験を提供できるようにするためです。クッキーの使用について詳しくは第9項をご覧ください。

5. どのような個人情報が、どの法的根拠に基づいて処理されますか？

購入、注文、および特定のマーケティングに関連して

Ekolla.fi サイトで購入または注文を行う際に当社が処理する個人情報は以下のとおりです。

姓名、
請求先住所および配送先住所、
電話番号、
メールアドレス、
個人識別番号、
アカウント情報および支払い情報、
購入履歴、
IPアドレス、および Ekolla.fi サイトのご利用方法に関する情報。たとえば、興味を持った商品および／またはサービス、検索履歴・クリック履歴、注文履歴、購入傾向など。

個人情報の処理は、Ekolla が商品およびサービスの販売・配送を提供し、お客様との購入契約を履行するために必要です。

個人情報は、今後の追加販売においても利用されることがあります。たとえば、割引、一般向けまたはあなた個人に合わせたオファー、イベントへの招待、ギフト、その他のダイレクトマーケティングなど、あなたが興味を持ち、役立つと当社が判断した特典をご案内するためです。この処理は、当社の正当な事業上の利益に基づくもので、お客様にお得なオファーや、より良い顧客体験・お買い物体験を提供するために行います。この判断にあたっては、処理の対象が機微な個人情報ではないこと、また当社の商品やサービスをお客様に効率的にご案内する明確な事業上の利益があることを踏まえ、利益のバランスを検討しています。

あなたの同意または能動的な購読・申し込みのために

あなたの同意または能動的な購読・申し込みに基づいて当社が処理する個人データは、以下のとおりです。

姓および名
請求先住所および配送先住所
電話番号
メールアドレス
個人識別番号
会員番号と会員ランク
あなたがやり取りしたニュースレター、およびあなたが申し込んだ、または参加した当社イベント
パスワード
IPアドレス
Ekolla.fiサイトの利用方法に関する情報。たとえば、興味を持った商品やサービス、検索・クリック履歴、注文履歴、購入傾向など。

個人データの処理は、あなたの同意に基づいて行われるか、またはEkollaがあなたの会員資格を管理し、お客様クラブ会員契約を履行するために必要な場合に行われます。

Ekollaは、あなたの本人確認または個人データの確認を安全に行うために、個人識別番号を処理します。当社は常に、個人識別番号の使用を可能な限り最小限に抑えます。

Ekolla.fiサイトで会員アカウントにログインしている場合、当社はあなたの好みを確認できます。あなたがどの商品やサービスに興味を持っているか、どのようなタイプの商品を購入しているか、どの商品をカートに入れ、その後カートから削除したかを確認できます。当社は、あなたとの契約を履行するためにこれらの情報を保存し利用します。これには、あなたの好みに基づいたパーソナルオファーをお送りすることなどが含まれます。会員資格に関連して個人データがどのように処理されるかについての詳細は、お客様クラブの会員規約をご覧ください。

カスタマーサービス、サービス提供、リスク管理に関連して

あなたが当社に連絡した際に当社が処理する個人データは、以下のとおりです。

姓および名
請求先住所および配送先住所
お客様との連絡
電話番号
メールアドレス
個人識別番号
口座情報および支払い情報
お客様アンケートに関する情報
お客様クラブの会員である場合は、会員番号と会員ランク、および
IPアドレス、およびEkolla.fiサイトの利用方法に関する情報。たとえば、興味を持った商品やサービス、検索・クリック履歴、注文履歴、購入傾向など。

Ekollaがカスタマーサービスを通じて質の高いサポートを提供し、苦情を調査するためには、個人データの処理が必要です。これにより、カスタマーサービスを運営し、事業を改善・発展させるという当社の正当な利益を満たします。また、サービスの不正利用、不正ログイン、および当社事業に対する犯罪を防止するための個人データ処理も、正当な利益に基づくものです。さらに、当社のサービスを常に最新の状態に保つことも当社の利益であり、そのためにサービスの利用状況を分析し、お客様であるあなたに向けて改善を行う必要があります。

お客様がメール、郵送、またはその他の方法で当社に連絡した場合、当社はそのやり取りと、メッセージ内でお客様が提供した詳細情報を保存し、お問い合わせへの回答または対応のために使用することがあります。

法的要件の遵守

Ekollaが処理する個人データの一部は、法律、判決、または政府決定の要件に基づく法的義務を果たすために使用されます。このような要件には、たとえば製造物責任や製品安全に関する要件が含まれる場合があり、欠陥または危険な製品が疑われる場合などに、商品の回収に関する一般のお客様および顧客向けのコミュニケーションや情報提供の整備が求められることがあります。また、会計法（1999:1078）またはマネーロンダリング防止法（2017:630）によって求められる場合もあります。Ekollaが法的義務を果たすために処理する個人データは、通常、以下のとおりです。

姓および名
電話番号
支払い履歴
メールアドレス
個人識別番号
お客様との連絡
購入の可能性に関する情報（例：購入した商品、商品に関する苦情など）。

6. ソーシャルメディア

Ekollaは、FacebookとInstagramを、お客様との連絡、ならびに当社サービスのマーケティングおよびお知らせのためのチャネルとして使用しています。これに関連して、Ekollaは、個人データを含む投稿や情報、およびコメント、写真、動画クリップなど、ユーザーとしてお客様がソーシャルメディア上で行うことに含まれる個人データについて責任を負います。Ekollaは、攻撃的な内容がソーシャルメディアに投稿されることを一切認めません。Ekollaは、そのような内容が掲載されないよう確認できるよう、不適切な内容を当社に報告していただくようユーザーの皆さまにお願いしています。そのためEkollaは、必要と判断した内容をソーシャルメディアのコンテンツから削除する場合もあります

7. 個人データはどのくらいの期間保管されますか？

当社は、お客様の個人データを、収集した目的を達成するために必要な期間に限り保管します。たとえば、お客様との有効な契約（定期購入）がある期間、および契約終了後3年間です。以下の一覧では、個人データを保管する期間と、保管期間を決定するために使用する基準を示しています。

処理および処理の目的：注文と購入を処理する

個人データ：氏名、メールアドレス、配送先住所、請求先住所、支払い方法、注文および定期購入情報（注文した商品、注文頻度、注文番号など）

取得元：データ主体から直接、および当社の注文管理システム

法的根拠：契約（利用規約）

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

処理および処理の目的：アカウントの作成

個人データ：氏名、メールアドレス、配送先住所、請求先住所、電話番号、支払い方法、注文および定期購入情報（注文した商品、注文頻度、注文番号など）

取得元：データ主体から直接、および当社の注文管理システム

法的根拠：契約（利用規約）

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

処理および処理の目的：カスタマーサービスを提供する

取得元：データ主体から直接、および当社の注文管理システム

法的根拠：契約（利用規約）

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

取り扱いおよび取り扱いの目的：会計目的など、適用法令の遵守

個人データ：氏名、配送先住所、請求先住所、メールアドレス、電話番号、支払い方法、注文および注文情報（注文した商品、注文頻度、注文番号など）

取得元：データ主体から直接、および当社の注文管理システム

法的根拠：法的義務（会計法）

保存期間：法律に基づき10年間

取り扱いおよび取り扱いの目的：メールおよびSMSによるパーソナライズされたコミュニケーションとマーケティング

個人データ：氏名、配送先住所、請求先住所、メールアドレス、電話番号、人口統計情報（例：年齢）、注文および注文情報（注文した商品、注文頻度、注文番号など）、Cookieに関する情報（たとえば、あなたがクリックした商品）

取得元：データ主体から直接、当社の注文管理システム、ならびにファーストパーティおよびサードパーティの分析技術（Cookieなど）

法的根拠：正当な利益

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

取り扱いおよび取り扱いの目的：ニュースレターの受信

個人データ：メールアドレス

取得元：データ主体から直接

法的根拠：同意

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

取り扱いおよび取り扱いの目的：当社のビジネス、プロセス、サービスの開発、改善、分析

個人データ：氏名、メールアドレス、配送先住所、請求先住所、支払い方法、注文および注文情報（注文した商品、注文頻度、注文履歴など）、Cookieに関する情報（たとえば、あなたがクリックした商品）

取得元：データ主体から直接、当社の注文管理システム、ならびにファーストパーティおよびサードパーティの分析技術（Cookieなど）

法的根拠：正当な利益

保存期間：データは、あなたと当社との有効な契約（注文）がある限り、および契約終了後3年間保存されます。

取り扱いおよび取り扱いの目的：商品レビューの収集

個人データ：氏名、注文および注文情報（注文履歴など）、あなたのレビュー

取得元：データ主体から直接、および当社の注文管理システム

法的根拠：同意

保存期間：データは、あなたが商品レビューの削除を明示的に依頼するまで、または最長10年間保存されます。

8. Cookie

Ekolla.fi サイトではCookieを使用しています。Cookieの取り扱いについて詳しくは、当社のCookieポリシーをご覧ください。

9. あなたの権利

あなたには、当社が行う個人データの取り扱いについて情報を受け取る権利があります。以下に、当社へご連絡いただくことで行使できる権利の概要をまとめています。連絡先は、このプライバシーポリシーの末尾に記載されています。

情報へのアクセス権

あなたには、ご自身の個人データの取り扱いについて、無料で情報を請求する権利があります。また、当社が取り扱うあなたの個人データのコピーを受け取る権利もあります。この請求は書面で当社に提出し、どの情報を受け取りたいかを明確にしてください。当社はあなたの請求に速やかに回答します。請求対象の情報を提供できない場合は、その理由をお伝えします。個人データのコピーは、書面で別途合意がない限り、住民登録上の住所へ送付されます。ご本人確認のため、請求に関連して追加情報の提供をお願いする場合があります。

訂正の権利

当社が処理する個人データの正確性についての主な責任は、管理者であるEkollaにあります。お客様が提供した個人データがもはや正確でないと当社に知らせた場合、該当する場合はできるだけ早く訂正します。

データ削除の権利

お客様は、Ekollaに対して、不当な遅延なくご自身の個人データを削除するよう求める権利があります。個人データは、以下の場合に削除されなければなりません。

個人データが、収集された目的のためにもはや必要でない場合、
お客様が同意を撤回し、処理が法的根拠として同意のみに基づいている場合、
処理がダイレクトマーケティングのために行われ、お客様がその目的での個人データの処理に異議を申し立てる場合、
利益衡量に基づいて行われる個人データの処理にお客様が異議を申し立て、お客様の利益が当社の利益を上回る場合、
お客様の個人データがデータ保護規則に従って処理されていない場合、または
削除が法的義務の履行のために必要な場合。

当社がすべてのお客様の個人データを直ちに削除することを妨げる義務が存在する場合があります。これらの義務は、例えば会計など、適用される法令に基づくものです。適用法により特定の個人データを削除できない場合、当社は、その個人データが当該法定義務を履行する目的にのみ使用され、その他の目的には使用されないようにします。

制限の権利

お客様は、Ekollaに対して、ご自身の個人データの処理を一時的に制限するよう求める権利があります。このような制限は、以下の場合に求めることができます。

当社が保有するお客様の個人データが不正確であると考え、同時に訂正を求めた場合、
お客様の個人データの処理がデータ保護規則に準拠していないものの、それでもお客様が個人データの削除ではなく制限を希望する場合、および
当社が処理目的のためにお客様の個人データを必要としなくなったものの、お客様が法的請求を行うため、権利を主張するため、またはそれらを防御するために必要とする場合。

お客様がご自身の個人データの処理に異議を申し立てた場合、調査期間中、個人データの利用が制限されることがあります。お客様の個人データを制限する場合、Ekollanはお客様の個人データのみを保存し、その後の処理に際してお客様の同意を取得します。

データポータビリティの権利

当社がお客様の同意に基づいて、またはお客様との契約上の義務を履行するためにお客様の個人データを処理している場合、お客様は、当社が保有し、自動化された方法で処理されているお客様に関するすべての個人データを、機械で読み取り可能な形式（例：ExcelまたはCSVファイル）で提供するよう求める権利があります。技術的に可能な場合、お客様は、ご自身の個人データを別の個人データ管理者へ移転するよう求める権利もあります。

異議を申し立てる権利

正当な事業上の利益に基づき、利益衡量のうえで個人データが処理される場合、あなたにはその処理に異議を申し立てる権利があります。この場合、Ekollaはあなたに、どの処理に異議を申し立てるのかを特定していただくよう求めます。いずれかの処理に異議を申し立てた場合、当社は、あなたの利益を上回る正当な理由がある場合に限り、その処理を継続します。

10. 個人データの処理への同意

同意をいただいた場合、Ekollaは、あなたが興味を持つと思われるニュースレターやマーケティング情報を、あなたが希望した配信方法に応じて、メールおよび/またはSMSで随時お送りします。

Ekollaからニュースレターやマーケティング情報をメールで受け取ることに同意すると、当社からの配信を希望することを確認していただくためのリンクを含むメールが必ず送信されます。これは、あなたが十分に理解したうえで選択し、当社からの配信をあなた自身が希望していることをできる限り確認するためです。

予定されている処理に同意するかどうか、またその処理への同意をいつ撤回するかは、あなたが決められます。同意を撤回したい場合は、下記の方法で当社にご連絡いただくか、配信メール内のリンクからお手続きください。

同意を与えることの意味については、上記の第6項で詳しくご確認ください。

11. プロファイリング

Ekollaは、お客様としてのあなた、そして当社のお客様全体についてより深く理解し、当社のオファーを改善するために、あなたの購入履歴、購入行動、Ekolla.fiサイト上での行動を分析します（これはいわゆる「プロファイリング」です）。同じ目的のために、あなたが当社に提供した個人的な希望や好み（例：特定の商品カテゴリーに興味があるという情報）を処理する場合もあります。これは、あなたが過去に行った購入、Ekolla.fiサイト上で閲覧した商品やカートに追加した商品、または当社のニュースレターやその他のマーケティングでクリックした内容を分析することで行います。これらの情報に基づき、あなたに合わせたマーケティングやオファーをお届けします。

Ekollaは、プロファイリングを目的として行う個人データの処理について、データ保護規則に基づき、あなたが興味を持つと思われるオファーや情報をお届けするという当社の正当な利益を根拠としています。この根拠については、処理が機微な個人データを含まないこと、また当社の商品やサービスをお客様であるあなたに効果的にマーケティングできるという明確な事業上の利益があることを踏まえ、利益衡量を行っています。

お客様は、プロファイリングによる個人情報の処理にいつでも異議を申し立てることができます。その場合は、hello@ekolla.fi までご連絡ください。お客様からのご連絡を受け取り次第、当社はプロファイリング目的でのお客様の個人情報の処理を停止します。

12. お客様の個人情報を誰に移転しますか？

当社は、サービスおよび商品の提供のために、選定した第三者を利用しています。これは、当社がお客様から収集した個人情報の一部を、たとえばカード決済サービスやコミュニケーションサービスの提供会社、機能、ケース管理、CRMシステムなどのためのシステムサービス提供会社、または住所情報、印刷、配送を提供するサービス提供会社などの協力先と共有することを意味します。Ekolla は、お客様の個人情報を共有または移転する際に、個人情報が安全に取り扱われるよう、技術的および組織的な対策を実施します。これらの選定された第三者は、本プライバシーポリシーに従い、かつ本プライバシーポリシーに記載された目的のいずれか、または一部を達成するためにのみ、お客様の個人情報を取り扱います。Ekolla は、これらの第三者がお客様の個人情報を適切かつ合法的に取り扱うことについて、お客様に対して責任を負います。

Ekolla.fi サイト上でクッキーを提供する第三者と共有された個人情報については、上記セクション9のリンクからご確認いただけるクッキーポリシーをご参照ください。

Ekolla は、法律および政府の決定に基づく要請に応じて、お客様の個人情報を開示しなければならない場合があります。このような開示は、たとえば警察やフィンランド税務当局に対して行われることがあります。

Ekolla の事業または所有権に変更があった場合、お客様の個人情報が第三者と共有されることがあります。Ekolla が事業または資産の全部または一部を売却する場合、Ekolla はお客様の個人情報を潜在的な買い手またはそのアドバイザーに提供することがあります。

Ekolla は、お客様の同意を事前に得ない限り、お客様の個人情報を第三者に販売することはありません。

13. お客様の個人情報をどのように保護していますか？

お客様のプライバシーを守り、ハッカー攻撃などのリスクを検知・防止・抑制するため、Ekolla は複数の技術的および組織的なセキュリティ対策を実施しています。クレジットカード番号やパスワードなどの機密性の高い個人情報をインターネット経由で送信する場合、これらの個人情報は一方向暗号化によって保護されます。Ekolla はまた、お客様の個人情報を不正アクセス、悪用、開示、改ざん、破壊から守るための対策も実施しています。Ekolla は、お客様の個人情報へのアクセスを、業務遂行に必要なスタッフのみに限定し、そのスタッフが個人情報を機密として取り扱うことを保証します。

14. 監督およびコンプライアンス

当社によるお客様の個人データの取り扱いについて少しでもご不満がある場合、またはお客様の個人データがデータ保護規則に反して取り扱われたと思われる場合は、当社までご連絡ください。また、監督機関に苦情を申し立てることもできます。以下のアドレスで www.tietosuoja.fi その方法について、詳しい情報をご確認いただけます。お客様の個人データをより適切に保護するため、すべての新入社員にこのプライバシーポリシーを提供するようにしています。

フィンランド当局の連絡先は以下の通りです：

www.tietosuoja.fi

データ保護オンブズマン事務所

郵送先住所：PL 800, 00521 HELSINKI

訪問先住所：Ratapihantie 9, 00520 HELSINKI

電話：029 566 6700（代表）

メール： tietosuoja@om.fi

15. 第三者の規約

Ekollaのサービスには、場合によって第三者の規約が適用されることがあります。Ekollaは、第三者によるお客様の個人データの利用について責任を負いません。これらの第三者はお客様の個人データについて単独で責任を負い、その取り扱いについても責任を負います。そのため、お客様ご自身で第三者から提示される規約を確認し、読むことが大切です。これには、Ekolla.fiサイトでの当社決済サービスの利用や、当社で注文した商品の配送方法を選択するサービスに関するものも含まれ、その場合、信用機関および配送サービスがお客様の個人データをそれぞれの規約に従って処理します。Ekolla.fiサイトに他のウェブサイトへのリンクがある場合も同様です。また、Ekolla.fiサイトではいわゆる第三者Cookieも使用しています。詳しくは、上記9項のリンクからご覧いただけるCookieポリシーをご確認ください。

16. プライバシーポリシーの変更

Ekollaは、適用される法律を遵守するために必要と判断した場合、このプライバシーポリシーを変更する権利を留保します。このような変更は主に、法改正があった場合、またはデータ保護規則に関連して意見を述べる監督機関やその他の機関からの見解に基づく場合に必要となります。また、このプライバシーポリシーは、当社の製品およびサービスに関する変更に応じて、必要に応じて更新されます。

当社がこのプライバシーポリシーを更新する際は、プライバシーポリシー上部にある最終更新日が変更され、変更内容は下部の「変更履歴」に記載されます。プライバシーポリシー、または当社によるお客様の個人データの利用方法に重大な変更がある場合は、変更が有効になる前に、法律で求められる範囲でEkolla.fiサイトまたはメールにてお知らせします。

17. お問い合わせ

このプライバシーポリシーについて、またはお客様の個人データの取り扱いに関してご質問がある場合、プライバシーポリシーに基づくリクエストを行いたい場合、またはこのプライバシーポリシーの違反などを報告したい場合は、当社までご連絡ください。

Ekolla Oy (3182445-9)
Sykeraitti 7, 40630 Jyväskylä
hello@ekolla.fi