MAC PED SRL（商号「Wooly Pâtisserie」）は、お客様のプライバシー保護を大切にしています。本ポリシーでは、収集する個人データの内容、その理由、保存期間、お客様が行使できる権利について説明します。
本ポリシーは、EU規則2016/679（2016年4月27日付、GDPR）および個人データの取扱いにおける自然人の保護に関する2018年7月30日のベルギー法に基づいて作成されています。
1. 管理者
- MAC PED SRL、商号「Wooly Pâtisserie」
- Rue de l'Église 100、1150 Woluwe-Saint-Pierre、ベルギー
- 企業番号（BCE）：0588.984.493
- E-mail：info@woolypatisserie.com
- 電話：+32 (0)497 55 15 20
個人データに関するご質問は、info@woolypatisserie.comまでご連絡ください。
2. 収集するデータ
2.1 お客様から提供いただくデータ
- アカウント作成：氏名、E-mailアドレス、パスワード（暗号化して保存）
- 注文：配送先および請求先の住所、電話番号、希望配送日、受け取り店舗、注文に関するコメント
- お支払い：クレジットカード情報は決済代行業者が直接処理し、当社のサーバーには保存もアクセスもされません
- お問い合わせ：お問い合わせフォームまたはE-mailでお知らせいただいた情報
- ニュースレター：同意いただいた場合のE-mailアドレス
- 商品レビュー：投稿していただいた場合のペンネームとレビュー内容
2.2 自動的に収集されるデータ
- IPアドレス、ブラウザの種類、OS、閲覧したページ、接続の日時
- Cookieおよび類似の技術。詳しくはCookieポリシーをご覧ください
3. 利用目的と法的根拠
| 利用目的 | 法的根拠（GDPR第6条） |
|---|---|
| 注文の処理と配送、お客様アカウントの管理 | 契約の履行（第6条1項b） |
| お問い合わせへの回答とアフターサービスの提供 | 契約の履行または正当な利益（第6条1項b／第6条1項f） |
| 請求書の発行と保存、会計・税務上の義務の遵守 | 法的義務（第6条1項c） |
| ニュースレターと販促のご案内の送信 | 同意（第6条1項a） |
| 不正の防止とオンラインショップの安全確保 | 正当な利益（第6条1項f） |
| サイトのアクセス解析（Google Analytics）と広告の効果測定（Google Ads、Meta、LinkedIn） | 同意（第6条1項a）。Cookieバナーで与えられ、いつでも撤回可能 |
4. 保存期間
- お客様アカウント：アカウントの存続期間中、および最後の注文またはログインから3年間
- 注文と請求書：ベルギーの法的義務に従い、会計年度の締め日から7年間
- ニュースレター：同意を撤回されるまで。撤回後30日以内に削除
- お問い合わせ：最後のやり取りから2年間
- Cookie：最長13か月。Cookieポリシーを参照
- 販売アシスタント：品質管理のため、お客様の質問とアシスタントの回答を30日間保存し、その後削除します。誤って入力されたクレジットカード番号は、保存前にマスクされます。
上記の期間が過ぎると、データは削除されるか、元に戻せない形で匿名化されます。
5. データの受領者
お客様のデータを販売、貸与、交換することはありません。権限を与えられたWooly の担当者がアクセスするほか、サービスの提供に必要な委託先のみに送られます。
- A2 Hosting, Inc.：サイトのホスティング（サーバーはオランダにあります）
- Stripe Payments Europe, Ltd.：オンライン決済の安全な処理
- 配送業者：自宅配送のため
- メール配信業者：注文確認とニュースレターのため
- Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, アイルランド）：アクセス解析のGoogle Analytics、広告の効果測定と配信のGoogle Ads。法的根拠：お客様の同意。
- Meta Platforms Ireland Ltd.（Merrion Road, Dublin 4, アイルランド）：Metaピクセルおよびコンバージョン API。FacebookとInstagramの広告を測定し、関連性の高い広告を表示するため。法的根拠：お客様の同意。
- LinkedIn Ireland Unlimited Company（Wilton Place, Dublin 2, アイルランド）：Insight Tag。LinkedIn広告を測定するため。法的根拠：お客様の同意。
- Anthropic, PBC（サンフランシスコ、アメリカ）：サイトの販売アシスタントの言語モデル。お客様の質問は、E-mailアドレス、電話番号、カード番号、住所を伏せた後に送信されます。モデルの学習には使用されません。米国への移転は、欧州委員会の標準契約条項によって保護されます。
Google、Meta、LinkedInがお客様のデータ（IPアドレス、Cookie識別子、閲覧したページ、見た商品やカートに入れた商品、注文金額）を受け取るのは、Cookieバナーで同意いただいた後に限られます。これらの企業は、EU・米国データプライバシーフレームワークに基づき、データを米国へ移転する場合があります。同意は、いつでも理由を問わず撤回できます。各ページ下部の「Cookieを管理」リンク、またはこちらのCookieを管理からどうぞ。
法律で義務付けられている場合、データを所管の当局に提供することもあります。
6. EU域外への移転
当社のデータはEU内でホスティングされています。委託先がEU域外でデータを扱う場合、その移転は欧州委員会の標準契約条項、または十分性認定によって保護されます。
7. セキュリティ
お客様のデータを守るため、適切な技術的・組織的措置を講じています。通信の暗号化（HTTPS/TLS）、パスワードの暗号化、アクセス制御、定期的なバックアップ、ソフトウェア部品の更新などです。
8. お客様の権利
GDPR第15条から第22条に基づき、お客様には次の権利があります。
- アクセス権：データが取り扱われているかの確認と、そのコピーの取得
- 訂正権：不正確または不完全なデータの訂正
- 消去権：データの削除の請求（法的な保存義務に従います）
- 取扱制限権：取扱いの一時停止の請求
- 異議申立権：当社の正当な利益に基づく取扱いへの異議、およびダイレクトマーケティングへの異議（いつでも）
- データポータビリティ権：構造化された機械可読な形式でデータを受け取る権利
- 同意撤回権：いつでも撤回可能。撤回前に行われた取扱いの適法性には影響しません
これらの権利を行使するには、info@woolypatisserie.comまでE-mailするか、MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre宛に郵送してください。合理的な疑いがある場合、本人確認書類の提示をお願いすることがあります。1か月以内にご回答します。
9. 苦情申し立て
お客様のデータの取扱いがGDPRに違反すると考える場合、次の機関に苦情を申し立てることができます。
データ保護当局（Autorité de protection des données）
Rue de la Presse 35, 1000 ブリュッセル
電話：+32 (0)2 274 48 00
contact@apd-gba.be、autoriteprotectiondonnees.be
10. 本ポリシーの変更
当社の取扱いや法規制の変化に合わせて、本ポリシーを変更することがあります。適用されるのは、このページに掲載されている版です。
YouTube API Servicesの利用
Wooly（MAC PED SRL）は、YouTube API Servicesを利用する社内ツールを通じて、自社のYouTubeチャンネルに自社の動画を投稿しています。
当社のサービスを利用することで、お客様はYouTube利用規約に拘束されることに同意したものとします。Googleによるデータの取扱いについては、Googleのプライバシーポリシーに記載されています。
対象となるデータ
このツールは、当社のチャンネルに自社の動画を投稿するためだけに使われます。YouTubeアカウントのデータは読み取らず、当社のサイトにYouTubeのコンテンツを表示することもありません。また、APIを通じて訪問者の個人データを収集、保存、共有することもありません。対象はチャンネル所有者のアカウントのみです。
データの削除とアクセス権の取り消し
保持しているアクセス・トークンは、チャンネル所有者のアカウントのものだけです。会社のパソコンにローカル保存され、第三者に送信されることはありません。Googleアカウントのアカウントのアクセス許可ページから、いつでもアプリのGoogleデータへのアクセスを取り消せます。当社に関するデータの削除をご希望の場合は、info@woolypatisserie.comまでご連絡ください。30日以内に回答します。