プライバシーポリシー

はじめに

JKE (UK) Limitedのプライバシーポリシーへようこそ。

JKE (UK) Limited は、お客様のプライバシーを尊重し、個人データの保護に努めています。本プライバシーポリシーでは、お客様が当社のウェブサイトを訪問された際（アクセス元の場所を問わず）、当社がお客様の個人データをどのように取り扱っているかについてご説明するとともに、お客様のプライバシーに関する権利や、法律による保護についてご案内いたします。

本プライバシーポリシーは階層形式で構成されており、以下に示す各項目をクリックして詳細を確認することができます。

1.[重要なお知らせと当社について]

2.[当社がお客様について収集するデータ]

3.[個人情報はどのように収集されますか？]

4.[お客様の個人データの利用方法]

6.[国際移籍]

10.[用語集]

1. 重要なお知らせと当社について

本プライバシーポリシーの目的

本プライバシーポリシーは、JKE (UK) Limited が、本ウェブサイトの利用を通じてお客様の個人データをどのように収集・処理するかについて、情報を提供することを目的としています。これには、ニュースレターへの登録、製品やサービスの購入、またはコンテストへの参加の際に、本ウェブサイトを通じてお客様が提供するデータも含まれます。当社がお客様の個人データを収集または処理する際、特定の状況において当社が提供するその他のプライバシーポリシーや公正な処理方針と併せて、本プライバシーポリシーをよくお読みいただき、当社がお客様のデータをどのように、またなぜ利用しているかを十分に理解していただくことが重要です。本プライバシーポリシーは、他の通知やプライバシーポリシーを補足するものであり、それらに優先するものではありません。

コントローラー

JKE (UK) Limited は、お客様の個人データの管理者であり、その責任を負います（本プライバシーポリシーにおいて、以下「当社」、「私たち」または「当社の」と総称します）。当社は、本プライバシーポリシーに関する事項を監督する責任を負うデータ保護責任者（DPO）を任命しています。本プライバシーポリシーに関するご質問（お客様の権利の行使に関するご請求を含みます）がございましたら、下記の連絡先情報をご参照の上、DPOまでご連絡ください。

連絡先

本プライバシーポリシーまたは当社のプライバシーに関する取り組みについてご質問がある場合は、以下の方法にて当社のDPOまでご連絡ください。法人名：JKE (UK) Limited メールアドレス：admin@magicsparkles.com郵送先住所： 43 Ingleton Close, Nuneaton, Warwickshire, CV11 6WB お客様には、データ保護問題に関する英国の規制機関である情報コミッショナー事務所（ICO）（www.ico.org.uk）に、いつでも苦情を申し立てる権利があります。ただし、ICOにご連絡いただく前に、当社がお客様の懸念事項に対処する機会をいただければ幸いです。まずは当社までご連絡ください。

プライバシーポリシーの変更および変更の通知義務について

当社は、プライバシーポリシーを定期的に見直しています。当社が保有するお客様の個人データが正確かつ最新であることが重要です。当社との取引関係期間中に個人データに変更が生じた場合は、その都度お知らせください。

外部リンク

当ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有する可能性があります。当社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーポリシーについて責任を負いません。当ウェブサイトを離れる際は、訪問する各ウェブサイトのプライバシーポリシーをご確認いただくことをお勧めします。

2. 当社がお客様について収集するデータ

個人データ、または個人情報とは、個人を特定できるあらゆる情報を指します。これには、身元情報が削除されたデータ（匿名データ）は含まれません。当社は、お客様に関するさまざまな種類の個人データを収集、利用、保存、および転送する場合がありますが、これらを以下のように分類しています。「身元データ」には、名、旧姓、姓、ユーザー名または類似の識別子、婚姻状況、肩書き、生年月日、性別が含まれます。連絡先データには、請求先住所、配送先住所、メールアドレス、電話番号が含まれます。金融データには、銀行口座情報が含まれます。取引データには、お客様との間の支払いの詳細、および当社から購入された製品やサービスに関するその他の詳細が含まれます。技術データには、インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーン設定と位置情報、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、および本ウェブサイトへのアクセスに使用するデバイス上のその他の技術情報が含まれます。プロフィールデータには、ユーザー名およびパスワード、お客様による購入または注文履歴、興味・関心、嗜好、フィードバック、およびアンケート回答が含まれます。利用データには、当社のウェブサイト、製品、およびサービスの利用状況に関する情報が含まれます。マーケティングおよびコミュニケーションデータには、当社および第三者からのマーケティング情報の受信に関するお客様の嗜好、ならびにコミュニケーションの受け取りに関する嗜好が含まれます。また、当社は、統計データや人口統計データなどの集計データを、いかなる目的でも収集、利用、および共有します。集計データはお客様の個人データから導き出される場合がありますが、このデータは直接的または間接的にお客様の身元を明らかにするものではないため、法律上は個人データとはみなされません。例えば、当社はお客様の利用データを集計し、特定のウェブサイト機能にアクセスするユーザーの割合を算出することがあります。ただし、集計データをお客様の個人データと組み合わせたり関連付けたりして、直接的または間接的にお客様を特定できるようになった場合、当社は組み合わせたデータ個人データとして扱い、本プライバシーポリシーに従って利用します。当社は、お客様に関する「特別な種類の個人データ」（人種や民族、宗教的または哲学的信条、性生活、性的指向、政治的見解、労働組合への加入状況、健康に関する情報、遺伝データおよび生体認証データなど）は一切収集しません。また、刑事上の有罪判決や犯罪歴に関する情報も収集しません。

個人情報の提供を怠った場合

法律またはお客様との契約条件に基づき個人データの提供が必要であるにもかかわらず、お客様が要求に応じて当該データを提供しなかった場合、当社は、お客様との間で締結済み、または締結しようとしている契約（例えば、商品やサービスの提供など）を履行できなくなる可能性があります。その場合、当社は、お客様が利用中の製品またはサービスを解約せざるを得ない場合がありますが、その際は、その都度お客様に通知いたします。

3. 個人データはどのように収集されますか？

当社は、お客様から、またお客様に関するデータを収集するために、以下のようなさまざまな方法を利用しています。直接的なやり取り：お客様は、フォームへの記入、または郵便、電話、電子メールその他の手段による当社とのやり取りを通じて、ご自身の身元情報、連絡先情報、および財務情報を当社に提供することがあります。これには、お客様が以下の行為を行う際に提供される個人データが含まれます：当社の製品またはサービスの購入を申し込む場合、当社のウェブサイト上でアカウントを作成する場合、当社のサービスや刊行物を購読する場合、マーケティング情報の送付を依頼する場合、コンテスト、プロモーション、またはアンケートに参加する場合、あるいは当社にフィードバックを提供したり連絡したりする場合。自動化された技術またはやり取り。お客様が当社のウェブサイトを利用する際、当社はお客様の端末、閲覧行動、および閲覧パターンに関する技術データを自動的に収集します。当社は、クッキー、サーバーログ、およびその他の類似の技術を使用して、この個人データを収集します。また、当社のクッキーを採用している他のウェブサイトを訪問された場合、お客様に関する技術データを受け取ることもあります。第三者または公開情報源。当社は、以下に示すさまざまな第三者および公開情報源から、お客様に関する個人データを受け取ります：以下の当事者からの技術データ：Googleなどの分析プロバイダー、検索情報プロバイダー。技術、決済、配送サービスのプロバイダーからの連絡先データ、財務データ、取引データ。データブローカーまたはアグリゲーターからの身元および連絡先データ。公開情報源からの身元および連絡先データ。

4. お客様の個人データの利用方法

当社は、法律で認められている場合にのみ、お客様の個人データを利用します。最も一般的な利用状況は以下の通りです：お客様と締結しようとしている、またはすでに締結した契約を履行する必要がある場合。当社の正当な利益（または第三者の正当な利益）のために必要であり、かつお客様の利益および基本的権利がそれらの利益に優先しない場合。法的義務を遵守する必要がある場合。当社がお客様の個人データを処理する際に拠り所とする法的根拠の種類について詳しくは、こちら [用語集、法的根拠へのリンク] をクリックしてご確認ください。一般的に、当社はお客様の個人データを処理する法的根拠として同意には依拠しませんが、電子メールやテキストメッセージを通じて第三者からのダイレクトマーケティングの通信をお客様に送信する前には、お客様の同意を取得いたします。お客様には、当社にご連絡いただくことで、いつでもマーケティングに関する同意を撤回する権利があります。

お客様の個人データをどのような目的で利用するか

以下に、当社がお客様の個人データをどのように利用することを計画しているか、およびその利用の法的根拠について、表形式で説明しています。また、適切な場合には、当社の正当な利益についても明示しています。なお、お客様の個人データの利用目的に応じて、複数の法的根拠に基づいて個人データを処理する場合があることにご留意ください。以下の表に複数の法的根拠が記載されている場合、お客様の個人データの処理に当社が拠り所としている具体的な法的根拠の詳細については、当社までお問い合わせください。

目的／活動	データの種類	処理の法的根拠（正当な利益に基づく処理を含む）
お客様を新規顧客として登録するため	(a) 身元 (b) 連絡先	お客様との契約の履行
ご注文の処理および配送を行うため。これには以下が含まれます：(a) 支払い、手数料、および諸費用の管理 (b) 当社に対する未払い金の回収	(a) 本人確認 (b) 連絡先 (c) 財務情報 (d) 取引情報 (e) マーケティングおよび広報	(a) お客様との契約の履行
お客様との関係を管理するため。これには以下が含まれます：(a) 当社の利用規約やプライバシーポリシーの変更についてお客様へ通知すること (b) レビューの投稿やアンケートへの回答をお願いすること	(a) 本人確認 (b) 連絡先 (c) プロフィール (d) マーケティングおよび広報	(a) お客様との契約の履行
懸賞やコンテストへの参加、あるいはアンケートへの回答が可能になるようにするため	(a) 本人確認 (b) 連絡先 (c) プロフィール (d) マーケティングおよび広報	(a) お客様との契約の履行 (b) 当社の正当な利益のために必要である場合（お客様による当社製品・サービスの利用状況を調査し、それらを開発し、事業を拡大するため）
当社の事業および本ウェブサイトを運営・保護するため（トラブルシューティング、データ分析、テスト、システム保守、サポート、レポート作成、およびデータのホスティングを含む）	(a) 本人確認 (b) 連絡先 (c) 技術情報	(a) 当社の正当な利益のために必要である場合（事業運営、管理およびITサービスの提供、ネットワークセキュリティ、不正防止、ならびに事業再編またはグループ再編の実施に関連する場合） (b) 法的義務を遵守するために必要である場合
お客様に適切なウェブサイトコンテンツや広告を配信し、お客様に配信する広告の効果を測定・把握するため	(a) 本人確認 (b) 連絡先 (c) プロフィール (d) 利用状況 (e) マーケティングおよびコミュニケーション (f) 技術情報	当社の正当な利益のために必要である（顧客による当社製品・サービスの利用状況を調査し、それらを開発し、事業を拡大し、マーケティング戦略を策定するため）
データ分析を活用し、当社のウェブサイト、製品・サービス、マーケティング、顧客との関係および顧客体験を改善するため	(a) 技術的 (b) 使用法	当社の正当な利益のために必要である（当社の製品およびサービスにおける顧客層を特定するため、当社のウェブサイトを最新かつ適切な状態に保つため、事業を展開するため、およびマーケティング戦略を策定するため）
お客様が関心をお持ちと思われる商品やサービスについて、ご提案や推奨を行うため	(a) 本人確認 (b) 連絡先 (c) 技術情報 (d) 利用状況 (e) プロフィール (f) マーケティングおよびコミュニケーション	当社の正当な利益（製品・サービスの開発および事業の拡大）のために必要である

マーケティング

当社は、特定の個人データの利用、特にマーケティングや広告に関する利用について、お客様に選択肢をご提供できるよう努めています。

当社からのキャンペーン情報

当社は、お客様の身元情報、連絡先情報、技術情報、利用状況、およびプロフィールデータを用いて、お客様が何を望んでいるか、何を必要としているか、あるいは何に興味をお持ちかについて見解を形成する場合があります。これにより、お客様にとって関連性のある製品、サービス、およびオファーを決定します（これを「マーケティング」と呼びます）。当社に情報の提供を依頼された方、または当社から商品やサービスを購入された方で、当該マーケティング情報の受信をオプトアウトされていない場合は、当社からのマーケティング関連の連絡を受け取ることになります。

サードパーティによるマーケティング

マーケティング目的でお客様の個人データを第三者に提供する場合、事前に明確な同意をいただきます。

オプトアウト

お客様は、いつでも当社にご連絡いただくことで、当社または第三者によるマーケティングメッセージの送信を停止するよう依頼することができます。これらのマーケティングメッセージの受信をオプトアウトされた場合でも、製品・サービスの購入、保証登録、製品・サービスの利用体験、その他の取引の結果として当社に提供された個人データについては、この措置は適用されません。

クッキー

お使いのブラウザの設定により、すべてのクッキーまたは一部のクッキーを拒否したり、ウェブサイトがクッキーを設定またはアクセスする際に警告を表示させたりすることができます。クッキーを無効化または拒否した場合、当ウェブサイトの一部にアクセスできなくなったり、正常に機能しなくなったりする可能性があることにご留意ください。

目的の変更

当社は、お客様の個人データを、収集した目的のためにのみ利用します。ただし、別の理由でそのデータを利用する必要があると合理的に判断し、かつその理由が当初の目的と整合する場合を除きます。新たな目的での処理が当初の目的とどのように整合するかについて説明をご希望の場合は、当社までご連絡ください。お客様の個人データを当初の目的とは無関係な目的で利用する必要が生じた場合は、その旨をお知らせするとともに、その利用を可能とする法的根拠についてご説明いたします。なお、法律で要求または許可されている場合、上記の規則に従い、お客様の知らぬ間または同意なしに、お客様の個人データを処理することがある点にご留意ください。

5. お客様の個人データの開示

当社は、上記の表に記載された目的のために、お客様の個人データを以下の当事者と共有する場合があります。[用語集]に記載されている外部の第三者。当社の事業または資産の一部を売却、譲渡、または合併する相手となる可能性のある第三者。あるいは、当社が他の事業を買収したり、それらと合併したりする場合もあります。当社の事業に変更が生じた場合、新たな所有者は、本プライバシーポリシーに規定されているのと同様の方法でご本人の個人データを利用することがあります。当社は、すべての第三者に対し、ご本人の個人データのセキュリティを尊重し、法令に従って取り扱うことを義務付けています。当社は、第三者のサービスプロバイダーがご本人の個人データを自らの目的で使用することを許可しておらず、指定された目的の範囲内かつ当社の指示に従ってのみ、ご本人の個人データを処理することを許可しています。

6. 国際送金

当社の外部第三者プロバイダーの一部および役員の一部は英国国外に拠点を置いているため、これらによるお客様の個人データの処理には、英国国外へのデータ転送が伴います。当社がお客様の個人データを英国国外に転送する際は、以下の保護措置のうち少なくとも1つを実施することにより、同等の保護水準が確保されるよう努めています。当社は、個人データに対して適切な保護水準が確保されていると認められた国にのみ、お客様の個人データを移転します。特定のサービスプロバイダーを利用する場合には、英国国内で使用が承認された特定の契約書を用いることがあります。これにより、個人データは英国国内と同等の保護を受けることになります。お客様の個人データを英国国外に移転する際に当社が採用している具体的な仕組みについて、さらに詳しい情報をご希望の場合は、当社までお問い合わせください。

7. データのセキュリティ

当社は、お客様の個人データが誤って紛失、不正に使用・アクセス、改ざん、または開示されることを防止するため、適切なセキュリティ対策を講じています。さらに、お客様の個人データへのアクセスは、業務上その情報を知る必要のある従業員、代理人、契約業者、およびその他の第三者に限定しています。これらの人員は、当社の指示に基づいてのみお客様の個人データを処理し、守秘義務を負っています。当社は、個人データの漏洩が疑われる事態に対処するための手順を整備しており、法的に義務付けられている場合には、お客様および該当する規制当局にその旨を通知いたします。

8. データの保存期間

私の個人データは、どのくらいの期間利用されるのでしょうか？

当社は、お客様の個人データを、その収集目的（法的、規制上、税務上、会計上、または報告上の要件を満たす目的を含む）を達成するために合理的に必要な期間に限り保持します。苦情が発生した場合、またはお客様との関係に関して訴訟の可能性があると当社が合理的に判断した場合には、お客様の個人データをより長期間保持することがあります。個人データの適切な保存期間を決定するにあたり、当社は、個人データの量、性質、機密性、お客様の個人データの不正使用または開示による潜在的な危害のリスク、当社がお客様の個人データを処理する目的およびそれらの目的を他の手段で達成できるかどうか、ならびに適用される法律、規制、税務、会計上の要件その他の要件を考慮します。法律により、税務上の理由から、当社はお客様が顧客でなくなった後も、お客様に関する基本情報（連絡先、本人確認情報、財務情報、取引データを含む）を6年間保存する必要があります。状況によっては、お客様は当社に対しデータの削除を請求することができます。詳細については、以下の[お客様の法的権利]をご覧ください。状況によっては、調査または統計の目的で、お客様の個人データを匿名化（お客様と関連付けられなくなるよう処理）する場合があります。その場合、当社はお客様への別途の通知なしに、当該情報を無期限に使用することがあります。

9. お客様の法的権利

特定の状況下において、お客様はデータ保護法に基づき、ご自身の個人データに関して一定の権利を有しています。これらの権利について詳しくお知りになりたい場合は、以下のリンクをクリックしてください：[個人データへのアクセス請求]。[個人データの訂正請求]。[個人データの消去請求]。 [個人データの処理に対する異議申し立て]。[個人データの処理の制限の請求]。[個人データの移転の請求]。[同意の撤回権]。上記の権利のいずれかを行使したい場合は、弊社までご連絡ください。

通常、手数料は不要です

お客様の個人データへのアクセス（またはその他の権利の行使）に際して、手数料を支払う必要はありません。ただし、お客様のご請求が明らかに根拠のないもの、反復的なもの、または過度のものである場合、当社は妥当な手数料を請求する場合があります。あるいは、こうした状況においては、お客様のご請求に応じない場合があります。

お客様にお願いしたいこと

お客様の身元を確認し、お客様の個人データへのアクセス権（またはその他の権利の行使）を確実にするため、特定の情報の提供をお願いする場合があります。これは、個人データを受け取る権利のない者に開示されないよう確保するためのセキュリティ対策です。また、対応を迅速化するため、お客様のご要望に関連して追加情報の提供をお願いするためにご連絡させていただく場合があります。

回答期限

当社は、正当なご要望についてはすべて1か月以内に対応するよう努めております。ただし、ご要望の内容が特に複雑な場合や、複数のご要望をいただいた場合などには、1か月以上かかることがあります。その場合は、その旨をご連絡し、進捗状況について随時お知らせいたします。

10. 用語集

法的根拠

「正当な利益」とは、お客様に最高のサービス・製品、および最良かつ最も安全な体験を提供できるよう、当社の事業を運営・管理する上での当社の利益を意味します。当社は、正当な利益のために個人データを処理する前に、お客様への潜在的な影響（プラス・マイナスの双方）およびお客様の権利を確実に考慮し、バランスを調整します。お客様への影響が当社の利益を上回る活動については、お客様の個人データを使用しません（お客様の同意を得ている場合、または法律により要求または許可されている場合を除きます）。特定の活動に関して、当社が正当な利益とお客様への潜在的な影響をどのように評価しているかについての詳細情報は、当社までお問い合わせいただければご提供いたします。「契約の履行」とは、お客様が当事者である契約の履行、または当該契約締結前にお客様のご要望に応じて措置を講じるために必要な、お客様のデータの処理を意味します。「法的義務の遵守」とは、当社が負う法的義務を遵守するために必要な、お客様の個人データの処理を意味します。

第三者

IT、マーケティング、システム管理サービスを提供する、処理者としての役割を果たすサービスプロバイダー。コンサルティング、銀行、法律、保険、会計サービスを提供する、弁護士、銀行員、監査人、保険会社などの専門アドバイザー。特定の状況下で処理活動の報告を義務付けられる、処理者または共同管理者としての役割を果たす英国歳入関税庁（HM Revenue & Customs）、規制当局、およびその他の当局。

お客様の法的権利

お客様には以下の権利があります：ご自身の個人データへのアクセスを請求する権利（一般に「データ主体によるアクセス請求」として知られています）。これにより、当社が保有するお客様に関する個人データの写しを受け取り、当社がそれを適法に処理しているかを確認することができます。当社が保有するお客様に関する個人データの訂正を請求する権利。これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正してもらうことができますが、お客様から提供された新しいデータの正確性を確認する必要がある場合があります。ご自身の個人データの消去を請求する権利。これにより、当社が個人データの処理を継続する正当な理由がない場合、個人データの削除または除去を当社に求めることができます。また、処理に対する異議申立ての権利（下記参照）を適切に行使した場合、当社が違法に情報を処理していた場合、または現地の法律を遵守するために個人データの消去が義務付けられている場合にも、個人データの削除または除去を当社に求める権利があります。ただし、特定の法的理由により、削除のご請求に常にお応えできない場合があることにご留意ください。該当する場合は、ご請求の際にお知らせいたします。当社が正当な利益（または第三者の正当な利益）を根拠として個人データを処理している場合、お客様の特定の状況に起因して、その処理がお客様の基本的権利や自由に影響を及ぼすと判断し、この根拠に基づく処理に異議を申し立てたい場合、処理に異議を申し立てることができます。また、当社がダイレクトマーケティングの目的でお客様の個人データを処理している場合にも、異議を申し立てる権利があります。場合によっては、当社は、お客様の権利や自由を上回る、説得力のある正当な根拠に基づいて情報を処理していることを立証することがあります。個人データの処理の制限を請求する権利。これにより、以下の状況において、個人データの処理を一時停止するよう当社に求めることができます：データの正確性を確認してほしい場合。当社のデータ利用が違法であるものの、削除を望まない場合。当社がもはやデータを必要としない場合でも、法的請求の確立、行使、または防御のためにデータが必要であるため、当社にデータの保持を求める必要がある場合。お客様がデータの利用に異議を申し立てたものの、当社がそれを利用するための優先すべき正当な根拠があるかどうかを検証する必要がある場合。ご自身の個人データを、ご自身または第三者へ移転するよう請求する権利。当社は、お客様またはお客様が指定した第三者に対し、構造化され、一般的に使用され、機械で読み取り可能な形式でお客様の個人データを提供します。なお、この権利は、お客様が当初、当社による利用に同意した自動処理された情報、または当社がお客様との契約を履行するために当該情報を使用した場合にのみ適用されることにご留意ください。当社がお客様の個人データの処理について同意に依拠している場合、お客様はいつでも同意を撤回することができます。ただし、これは、同意の撤回前に行われた処理の適法性には影響しません。同意を撤回された場合、特定の製品やサービスをご提供できなくなる可能性があります。その場合は、同意の撤回時にその旨をお知らせいたします。