コラバンプライバシーポリシー

発効日：2023年11月21日

コラバンでは、お客様のプライバシーを真剣に考えています。このプライバシーポリシーをお読みいただき、私たちがあなたの個人データをどのように扱うかを理解してください。私たちのサービスをいかなる方法で利用またはアクセスすることにより、あなたは以下に示す慣行とポリシーに同意することを認め、私たちがこのプライバシーポリシーに記載されているようにあなたの情報を収集、使用、共有することに同意します。

コラバンのサービスの利用は常に私たちの 利用規約に従うことを忘れないでください。これにはこのプライバシーポリシーが含まれています。このポリシーで定義されていない用語は、利用規約に記載された定義を持ちます。

 

このプライバシーポリシーの対象

このプライバシーポリシーは、あなたが私たちのサービスにアクセスまたは使用する際に収集する個人データの取り扱いについて説明します。「個人データ」とは、特定の個人を識別または関連付ける情報を指します。また、適用されるデータプライバシー法、規則、または規制に基づいて「個人を特定できる情報」または「個人情報」と呼ばれる情報も含まれます。このプライバシーポリシーは、私たちが所有または管理していない企業や人々の慣行をカバーしていません。

個人データ

収集する個人データのカテゴリ

以下は、私たちが収集し、過去12か月間に収集した個人データのカテゴリを詳述しています：

 

プロフィールまたは連絡データ

個人データのカテゴリ
プロフィールまたは連絡データ

収集する個人データの例

• 姓と名

• 電子メール

• 電話番号

• 郵送先住所

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

• 広告パートナー

• 分析パートナー

• ビジネスパートナー

支払いデータ

個人データのカテゴリ
支払いデータ

収集する個人データの例

• 支払いカードの種類

• 支払いカード番号

• 請求先住所、電話番号、電子メール

• 返金処理に必要な情報

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー（特に私たちの支払い処理パートナー）

商業データ

個人データのカテゴリ
商業データ

収集する個人データの例

• 購入履歴

• 消費者プロファイル、ワイン関連の好みや関心を含む

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

• 分析パートナー

• ビジネスパートナー

デバイス/IPデータ

個人データのカテゴリ
デバイス/IPデータ

収集する個人データの例

• IPアドレス

• デバイスID

• サービスにアクセスするために使用されるデバイスの種類/オペレーティングシステム/ブラウザ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

• 広告パートナー

• 分析パートナー

ウェブ分析

個人データのカテゴリ
ウェブ分析

収集する個人データの例

• ウェブページのインタラクション

• サービスにアクセスした参照ウェブページ/ソース

• 識別できない情報

リクエストID

• デバイスまたはブラウザとサービス間の相互作用に関連する統計

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

• 広告パートナー

• 分析パートナー

ソーシャルネットワークデータ

個人データのカテゴリ
ソーシャルネットワークデータ

収集する個人データの例

• メール

• ユーザー名

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

消費者人口統計データ

個人データのカテゴリ
消費者人口統計データ

収集する個人データの例

• 年齢、生年月日

• 郵便番号

• 性別

• 調査回答を通じてオプションで提供する追加データ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

 

ジオロケーションデータ

個人データのカテゴリ
ジオロケーションデータ

収集する個人データの例

• IPアドレスに基づく位置情報

• GPSデータ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

• 分析パートナー

 

収集した他の個人データから導き出された推論

個人データのカテゴリ
収集した他の個人データから導き出された推論

収集する個人データの例

• ユーザー属性を反映したプロファイル

• ユーザー行動を反映したプロファイル

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

あなたが自発的に提供する他の識別情報

個人データのカテゴリ
あなたが自発的に提供する他の識別情報

収集する個人データの例

• あなたが私たちに送信するメールや手紙の識別情報

• セキュリティまたは安全事故への対応を助けるために自発的に提供された情報

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

 

個人データのソースのカテゴリ

以下のカテゴリのソースからあなたの個人データを収集します:

あなた

• あなたが直接私たちにその情報を提供する場合

  • アカウントを作成したり、私たちのインタラクティブツールやサービスを使用する場合。

  • サービスを通じて、または調査やアンケートへの回答を通じて自由形式のテキストボックスに情報を自発的に提供する場合。

  • 私たちにメールを送信したり、その他の方法で連絡する場合。

  • 対面またはリモートイベントで情報を提供する場合。

• サービスを使用する際に、その情報が自動的に収集される場合。

  • クッキーを通じて（以下の「トラッキングツール、広告、およびオプトアウト」セクションで定義）。

  • 私たちのモバイルアプリケーションをダウンロードしたり、位置情報を有効にしたブラウザを使用する場合、あなたの位置やモバイルデバイスに関する情報を受け取ることがあります。

  • 私たちが提供する特定のアプリケーションやソフトウェアをダウンロードしてインストールすると、関連するサービスを提供するために、あなたのコンピューティングデバイスから送信された情報を受け取ることがあります。

更新や通知を受け取ることができます。<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

第三者<\/p>\n

\n
• \n

  ベンダー

  \n
  \n
  • \n

    私たちは、あなたがサービスとどのように相互作用し、関与しているかを分析するために分析プロバイダーを使用する場合があります。また、第三者が私たちに顧客サポートを提供するのを助けることがあります。<\/p>\n<\/li>\n

  • \n

    私たちは、情報を取得して既存のユーザープロフィールを作成または補強するためにベンダーを使用する場合があります。<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

    個人データを収集するための商業的またはビジネス上の目的

    \n

    個人データを収集するための商業的またはビジネス上の目的<\/p>\n

    サービスの提供、カスタマイズ、改善<\/p>\n

    \n
    • \n

      あなたのアカウントを作成し、管理すること。<\/p>\n<\/li>\n

    • \n

      注文やその他の取引を処理すること；請求。<\/p>\n<\/li>\n

    • \n

      あなたが要求した製品、サービス、または情報を提供すること。<\/p>\n<\/li>\n

    • \n

      あなたが私たちに提供した情報の理由を満たすこと。<\/p>\n<\/li>\n

    • \n

      サービスに対するサポートと支援を提供すること。<\/p>\n<\/li>\n

    • \n

      サービスを改善すること、テスト、研究、内部分析、製品開発を含む。<\/p>\n<\/li>\n

    • \n

      あなたの好みに基づいてサービス、ウェブサイトのコンテンツ、コミュニケーションをパーソナライズすること。<\/p>\n<\/li>\n

    • \n

      詐欺防止、セキュリティ、デバッグを行うこと。<\/p>\n<\/li>\n

    • \n

      個人データを収集する際に述べたその他のビジネス目的を遂行すること、またはカリフォルニア州消費者プライバシー法（「CCPA」）などの適用されるデータプライバシー法に定められたその他の目的。<\/p>\n<\/li>\n<\/ul>\n

      サービスのマーケティング<\/p>\n

      \n
      • \n

        サービスのマーケティングと販売。<\/p>\n<\/li>\n

      • \n

        あなたに広告を表示すること、興味に基づく広告やオンライン行動広告を含む。<\/p>\n<\/li>\n<\/ul>\n

        あなたとの対応<\/p>\n

        \n
        • \n

          あなたから受け取った通信に応じて、必要に応じてまたはリクエストに応じて連絡し、Coravinまたはサービスに関する情報を送信すること。<\/p>\n<\/li>\n

        • \n

          あなたの好みに応じて、またはあなたが興味を持つと思われるコンテンツを表示するメールやその他のコミュニケーションを送信すること。<\/p>\n<\/li>\n<\/ul>\n

          法的要件の遵守と法的条件の施行<\/p>\n

          \n
          • \n

            適用法、規制、裁判所の命令またはその他の法的手続きに基づく法的義務を履行すること、セキュリティインシデントや潜在的に違法または禁止されている活動を防止、検出、調査すること。<\/p>\n<\/li>\n

          • \n

            あなた、Coravin、または他の当事者の権利、財産、安全を保護すること。<\/p>\n<\/li>\n

          • \n

            あなたとの合意を施行すること。<\/p>\n<\/li>\n

          • \n

            いかなる投稿またはその他のコンテンツが第三者の権利を侵害しているという主張に応じること。<\/p>\n<\/li>\n

          • \n

            紛争を解決すること。<\/p>\n<\/li>\n<\/ul>\n

            私たちは、あなたに通知することなく、追加のカテゴリの個人データを収集したり、収集した個人データを本質的に異なる、無関係または互換性のない目的で使用したりすることはありません。<\/p>\n

            <\/h2>\n

            あなたの個人データをどのように共有するか

            \n
            \n

            \n

            \n

            \n

            \n

            \n

            私たちは、このセクションに記載されたサービスプロバイダーやその他の当事者にあなたの個人データを開示します。これらの開示が州法の下でどのように扱われるかについての詳細は、以下の州特有のセクションを参照してください。<\/p>\n

            サービスプロバイダー。 <\/span>これらの当事者は、私たちがサービスを提供したり、私たちのためにビジネス機能を実行したりするのを助けます。彼らには以下が含まれます：<\/p>\n

            \n
            • \n

              ホスティング、テクノロジー、通信プロバイダー。<\/p>\n<\/li>\n

            • \n

              セキュリティおよび詐欺防止コンサルタント。<\/p>\n<\/li>\n

            • \n

              サポートおよびカスタマーサービスベンダー。<\/p>\n<\/li>\n

            • \n

              製品の履行および配達プロバイダー。<\/p>\n<\/li>\n

            • \n

              支払い処理業者、あなたの支払いを処理するために必要な自発的に提供された支払い情報を収集します。<\/p>\n<\/li>\n<\/ul>\n

              広告パートナー。 <\/span>これらの当事者は、私たちがサービスをマーケティングし、あなたにオファーを提供するのを助けます。 あなたに関心があるかもしれないこと。これには以下が含まれます：

              • 広告ネットワークおよびアフィリエイト管理プラットフォーム。

              • データブローカー。

              • マーケティングプロバイダー。

              分析パートナー。 これらの当事者は、ウェブトラフィックやサービスの使用に関する分析を提供します。これには以下が含まれます：

              • ユーザーがどのようにサービスを見つけたか、または紹介されたかを追跡する企業。

              • ユーザーがサービスとどのように相互作用しているかを追跡する企業。

              ビジネスパートナー。 これらの当事者は、さまざまなサービスを提供するために私たちと提携しています。

              あなたが認可した、アクセスした、または認証した当事者

              • サービスを通じてアクセスする第三者。

              • ソーシャルメディアサービス。

              • 他のユーザー。

              法的義務

              私たちは、「個人データの収集に関する商業的またはビジネス上の目的」セクションの「法的要件の遵守および法的条件の施行」に記載された活動に従って、収集した個人データを第三者と共有する場合があります。

              ビジネストランスファー

              私たちが収集するすべての個人データは、合併、買収、破産、またはその第三者が私たちのビジネスを（全体または一部）引き継ぐその他の取引が行われる場合に、第三者に移転される可能性があります。これらのイベントのいずれかが発生した場合、私たちは、あなたの情報が異なるプライバシーおよびセキュリティポリシーや慣行の対象となる前に通知するために合理的な努力をします。

              個人データではないデータ

              私たちは、収集した個人データから集計された、識別されない、または匿名化されたデータを作成する場合があります。これは、特定のユーザーに対してデータが個人的に識別できる情報を削除することによって行われます。私たちは、そのような集計された、識別されない、または匿名化されたデータを使用し、私たちの合法的なビジネス目的のために第三者と共有することがあります。これには、サービスを分析、構築、改善し、ビジネスを促進することが含まれますが、あなたを特定できる方法でそのデータを共有することはありません。

              
              

              追跡ツール、広告、およびオプトアウト

              私たちの クッキーポリシー には、Coravinを使用する際に、私たちのウェブサイトやアプリでどのようにクッキーの種類を管理するためのツールを使用するかに関する情報があります。

              サービスは、クッキーおよびピクセルタグ、ウェブビーコン、クリアGIF、JavaScriptなどの類似技術（総称して「クッキー」と呼びます）を使用して、私たちのサーバーがあなたのウェブブラウザを認識し、サービスを訪問して使用する方法と時期を教え、トレンドを分析し、ユーザーベースについて学び、サービスを運営および改善することを可能にします。クッキーは、あなたがそのデバイスを使用してサービスにアクセスする際に、コンピュータ、タブレット、電話、または類似のデバイスに置かれる小さなデータの断片です。私たちはまた、あなたから収集した情報を、あなたのデバイスに自身のクッキーを置いた第三者から受け取った情報で補足する場合があります。私たちのクッキーの使用のため、サービスは現時点でブラウザから送信される「トラッキングしない」リクエストをサポートしていないことに注意してください。

              クッキーを受け入れるかどうかは、インターネットブラウザの設定を通じて決定できます。ほとんどのブラウザには、クッキー機能をオフにするオプションがあり、これによりブラウザが新しいクッキーを受け入れないようにすることができます。また、（ブラウザソフトウェアの高度さに応じて）さまざまな方法で各新しいクッキーの受け入れを決定することもできます。すでにデバイスにあるすべてのクッキーを削除することもできます。ただし、これを行うと、ウェブサイトを訪れるたびに手動でいくつかの設定を調整する必要がある場合があり、一部のサービスや機能が正常に動作しない可能性があります。

              利用可能なクッキー設定を確認するには、以下を見てください。 ブラウザのメニューの「設定」または「オプション」のセクション。クッキーについての詳細情報、管理および削除方法については、 http://www.allaboutcookies.org/ または https://ico.org.uk/for-the-public/online/cookies/ を訪問してください。あなたが欧州連合にいる場合。

              興味に基づく広告に関する情報：

              私たちは広告を配信することがあり、また第三者の広告ネットワーク、第三者の広告サーバー、広告代理店、広告技術ベンダーがサービスを通じて広告を配信することを許可します。これらの広告は、特定の一般的なプロファイルカテゴリに合致するユーザーや特定の好みや行動を示すユーザーを対象にすることがあります（「興味に基づく広告」）。興味に基づく広告に関する情報（個人データを含む）は、あなたから提供されるか、サービスや第三者のサービスでの特定のユーザーの使用パターンから派生することがあります。このような情報は、ユーザーの活動を追跡することによって収集される場合があります。サービスを離れるときも含めて、時間をかけて関連のないプロパティを通じての活動です。これを達成するために、私たちまたは私たちのサービスプロバイダーは、サービスを通じて広告ネットワークからあなたにクッキーを配信することがあります（「ウェブビーコン」として知られるファイルを含む）。ウェブビーコンは、広告ネットワークが私たちや広告主のために匿名化された集計監査、研究および報告を提供することを可能にします。ウェブビーコンはまた、広告ネットワークが他のウェブサイトを訪問するときにあなたにターゲット広告を配信できるようにします。ウェブビーコンは、広告ネットワークがあなたのブラウザに自分自身のクッキーを表示、編集、または設定できるようにします。まるで彼らのサイトからウェブページを要求したかのように。

               

              データのセキュリティと保持

              私たちは、個人データの種類とそのデータを処理する方法に基づいて、適切な物理的、技術的、組織的および管理的なセキュリティ対策を使用して、あなたの個人データを不正なアクセス、使用、開示から保護しようと努めています。また、あなた自身のデータを適切に選択し、パスワードおよび/または他のサインオンメカニズムを保護することで、データを保護する手助けをする必要があります。コンピュータやデバイス、ブラウザへのアクセスを制限し、アカウントにアクセスを終えた後はサインオフしてください。私たちは、あなたのアカウントや私たちが記録に保持している他のデータのセキュリティを保護するために努力していますが、インターネットを介してデータを送信する方法やデータを保存する方法は完全に安全ではないことを理解してください。

              私たちは、あなたが私たちとオープンなアカウントを持っている限り、またはサービスを提供するため、またはビジネスニーズを満たすために必要な限り、あなたに関する個人データを保持します。場合によっては、法的義務を遵守するため、紛争を解決するため、または未払いの料金を回収するため、または適用される法律、規則、または規制によって許可または要求される場合は、個人データをより長く保持することがあります。また、その情報があなたを個人的に特定しない場合は、匿名または集計形式で情報をさらに保持することがあります。

              コラビンでは、セキュリティの脆弱性を真剣に受け止めており、責任を持って脆弱性を通知していただけることに感謝しています。セキュリティの脆弱性に遭遇した場合は、security[at]coravin.comに提出してください。

              子供の個人データ

              利用規約に記載されているように、私たちは16歳未満の子供から個人データを故意に収集または要求することはありません。16歳未満の子供である場合は、サービスに登録したり、その他の方法で使用したり、私たちに個人データを送信したりしないでください。16歳未満の子供から個人データを収集したことが判明した場合は、その情報をできるだけ早く削除します。 16歳以上の方が私たちに個人データを提供した可能性があります。お問い合わせは csr@coravin.comまでお願いします。

              カリフォルニア州住民の権利

              カリフォルニア州住民である場合、このセクションに記載された権利があります。これらの権利を行使する方法については、以下の「権利の行使」セクションを参照してください。私たちは、顧客に特定のサービスを提供する際に、顧客のエンドユーザーまたは従業員の個人データを処理する場合があります。サービスプロバイダーとしてあなたの個人データを処理している場合は、最初にあなたの個人データを収集した主体に連絡して、そのデータに関する権利を確認してください。

              このセクションとプライバシーポリシーの他の条項との間に矛盾がある場合、カリフォルニア州住民であるあなたにとって、個人データをより保護する部分がその矛盾の範囲内で優先されます。このセクションについての質問や、以下の権利があなたに適用されるかどうかについての質問がある場合は、 csr@coravin.comまでお問い合わせください。

              アクセス

              過去12ヶ月間における私たちのあなたの個人データの収集と使用に関する特定の情報をリクエストする権利があります。それに対して、以下の情報を提供します：

              • あなたについて私たちが収集した個人データのカテゴリ。

              • その個人データが収集されたソースのカテゴリ。

              • あなたの個人データを収集または販売するためのビジネスまたは商業目的。

              • あなたの個人データを共有した第三者のカテゴリ。

              • あなたについて私たちが収集した特定の個人データ。

              過去12ヶ月間にビジネス目的であなたの個人データを第三者に開示した場合、各カテゴリの第三者受取人と共有された個人データのカテゴリを特定します。過去12ヶ月間にあなたの個人データを販売した場合、各カテゴリの第三者受取人に販売された個人データのカテゴリを特定します。

            削除

            あなたについて私たちが収集した個人データを削除するようリクエストする権利があります。CCPAの下で、この権利には特定の例外が適用されます：たとえば、サービスを提供するためや、あなたがリクエストした取引やその他のアクションを完了するために、あなたの個人データを保持する必要がある場合があります。あなたの削除リクエストがこれらの例外のいずれかに該当する場合、削除リクエストを拒否することがあります。

            権利の行使

            上記に記載された権利を行使するためには、あなたまたはあなたの権限のある代理人（以下で定義）から、（1）私たちが収集した個人データに関してあなたがその人物であることを確認するために十分な情報を提供し（これには、アカウントにログインできることの確認や、アカウントまたは注文履歴情報の提供が含まれる場合があります）、（2）リクエストを理解し、評価し、応答できるように十分な詳細でリクエストを説明する必要があります。これらの基準の両方を満たす各リクエストは「有効なリクエスト」と見なされます。これらの基準を満たさないリクエストには応答しない場合があります。有効なリクエストで提供された個人データは、あなたの身元を確認し、リクエストを完了するためにのみ使用します。有効なリクエストを提出するためにアカウントは必要ありません。

            受領から45日以内に有効なリクエストに応じるよう努めます。有効なリクエストを行うために手数料を請求することはありませんが、有効なリクエストが過剰、繰り返し、または明らかに根拠がない場合は手数料を請求することがあります。有効なリクエストに手数料が必要であると判断した場合、私たちは 料金を通知し、リクエストを完了する前にその決定を説明します。

            次の方法で有効なリクエストを提出できます：

            • 次のアドレスにメールを送信してください： csr@coravin.com

            また、あなたの権利を行使するために代理人（「認可代理人」）を認可することもできます。そのためには、あなたの代理人にあなたの権利を行使するための書面による許可を提供する必要があります。代理人があなたの代わりにリクエストを行う際に、この書面による許可のコピーを要求することがあります。

            個人データの販売オプトアウトおよびオプトイン

            このセクションでは、「販売」という用語をCCPAで定義されているように使用します。あなたの個人データを販売しますが、これらの販売からオプトアウトする権利があります。

            私たちの クッキーポリシーに記載されているように、特定の第三者からのクッキーを私たちのサービスに組み込んでいます。これらのクッキーは、あなたのブラウザやデバイスに関連付けられた、私たちのサービスでのあなたの活動に関する情報を受け取ることを第三者に許可します。それらの第三者は、そのデータを使用して、私たちのサービスやあなたが訪れる他のウェブサイトで関連する広告を提供することがあります。CCPAの下では、オンライン広告のために第三者のクッキーを通じてあなたのデータを共有することは、情報の「販売」と見なされる場合があります。この種の共有を除き、Coravinはあなたの情報を販売しません。これらの技術があなたのデバイスで動作するかどうかについては、常に完全な制御を持っています。私たちの クッキー同意設定ツール を使用して完全に無効にすることができますし、または 私の情報を販売しない リンクをクリックすることでも無効にできます。

            私たちは、次のカテゴリの第三者にあなたの個人データを販売します：

            • 広告パートナー。

            • 分析パートナー。

            過去12か月間、上記のカテゴリの第三者に対して、あなたの個人データの次のカテゴリを販売しました：

            • デバイス/IPデータ

            • ウェブ分析

            あなたは、あなたの個人データの販売からオプトアウトする権利があります。次の方法でオプトアウトできます：

            •  私の情報を販売しない リンクをクリックする

            •  次のアドレスにメールを送信してください：csr@coravin.com

            オプトアウトリクエストを提出した後、少なくとも12か月間、あなたの個人データの販売を再承認するように求めることはありません。

            私たちの知る限り、16歳未満の未成年者の個人データは販売していません。

            CCPAに基づく権利を行使しても差別しません

            CCPAに基づく権利を行使しても、あなたに対して差別しません。あなたに商品やサービスを拒否したり、異なる価格や料金を請求したり、CCPAに基づいて権利を行使した場合に商品やサービスの品質を低下させたりすることはありません。ただし、適用されるデータプライバシー法（CCPAを含む）に基づいて許可される範囲内で、異なるサービスのティアを提供することがあり、受け取る商品やサービスの価格、料金、または品質のレベルは、私たちがあなたから受け取る個人データの価値に関連しています。

            私たちの財政的インセンティブプログラム

            時折、私たちはあなたの個人データの収集、販売、または削除に対する補償として、割引を含む財政的インセンティブを提供することがあります。これらの財政的インセンティブには、価格の割引、送料の優遇措置が含まれます。 クラブコラバンに参加すること（利用可能な場合）またはニュースレターに登録することと引き換えに、特別なプロモーション、オファー、イベントへのアクセスを提供します。その際には、あなたの連絡先データを提供する必要があります。私たちの財務インセンティブプログラムに参加する同意をいつでも撤回することができ、 csr@coravin.com にメールを送信するか、ニュースレターの購読を解除することで行えます。

            他の州法によるプライバシー権

            カリフォルニア州居住者の権利

            カリフォルニア州民法第1798.83条から1798.84条に基づき、カリフォルニアの居住者は、第三者の直接マーケティング目的のために個人データの開示を防ぐために私たちに連絡する権利があります。そのようなリクエストを提出するには、 csr@coravin.comまでご連絡ください。

            ネバダ州居住者の権利

            ネバダ州の居住者である場合、特定の個人データの第三者への販売をオプトアウトする権利があります。あなたは、件名を「ネバダ州販売しないリクエスト」として、名前とアカウントに関連付けられたメールアドレスを提供することで、この権利を行使できます。現在、私たちはネバダ州改正法第603A章で定義される販売として、あなたの個人データを販売していないことに注意してください。

            欧州連合および英国のデータ主体の権利

            EUおよびUK居住者

            欧州連合（「EU」）、英国（「UK」）、リヒテンシュタイン、ノルウェー、アイスランドの居住者である場合、あなたの個人データに関して、以下に示すように、EUまたはUK一般データ保護規則（「GDPR」）に基づく追加の権利がある場合があります。

            このセクションでは、「個人データ」と「処理」という用語をGDPRで定義されているように使用しますが、「個人データ」は一般的に個人を特定するために使用できる情報を意味し、「処理」は一般的にデータに関連して実行可能な行動（収集、使用、保存、開示など）を含みます。コラバンは、サービスに関連して処理されるあなたの個人データの管理者となります。

            このセクションとこのプライバシーポリシーの他の条項との間に矛盾がある場合、個人データをより保護するポリシーまたは部分がその矛盾の範囲内で優先されます。このセクションについて質問がある場合や、以下のいずれかがあなたに適用されるかどうかわからない場合は、 csr@coravin.comまでご連絡ください。

             

            トップに戻る

            欧州連合および英国のデータ主体の権利

            EUおよびUK居住者

            欧州連合（「EU」）、英国（「UK」）、リヒテンシュタイン、ノルウェー、アイスランドの居住者である場合、あなたの個人データに関して、以下に示すように、EUまたはUK一般データ保護規則（「GDPR」）に基づく追加の権利がある場合があります。

            このセクションでは、「個人データ」と「処理」という用語をGDPRで定義されているように使用しますが、「個人データ」は一般的に個人を特定するために使用できる情報を意味し、「処理」は一般的にデータに関連して実行可能な行動（収集、使用、保存、開示など）を含みます。コラバンは、サービスに関連して処理されるあなたの個人データの管理者となります。

            このセクションとこのプライバシーポリシーの他の条項との間に矛盾がある場合、個人データをより保護するポリシーまたは部分がその矛盾の範囲内で優先されます。 そのような対立の範囲。 このセクションについて質問がある場合、または以下のいずれかがあなたに該当するかどうかを知りたい場合は、 csr@coravin.comまでご連絡ください。

            収集する個人データ

            上記の「収集する個人データのカテゴリ」セクションでは、私たちがあなたから収集する個人データの詳細を説明しています。

            個人データの使用と処理の根拠

            上記の「個人データを収集するための商業的またはビジネス上の目的」セクションでは、どのようにあなたの個人データを使用するかを説明しています。

            私たちは、合法的な根拠がある場合にのみ、あなたの個人データを処理します。 処理の合法的な根拠には、同意、契約上の必要性、私たちの「正当な利益」または他者の正当な利益が含まれます。これについては以下で詳しく説明します。

            • 契約上の必要性: 私たちは、「契約上の必要性」として以下のカテゴリの個人データを処理します。これは、あなたとの利用規約に基づいてデータを処理する必要があることを意味し、これによりサービスを提供し、私たちのサイトから注文した商品を送信することができます。契約上の必要性に基づいてデータを処理する場合、そのような個人データを提供しないと、必要なデータを要求するサービスの一部またはすべてを使用できなくなります。

              • プロフィールまたは連絡先データ

              • 支払いデータ

              • 商業データ

              • あなたが自発的に提供するその他の識別情報

            • 正当な利益: 私たちは、私たちまたは第三者の正当な利益を促進すると思われる場合に、以下のカテゴリの個人データを処理します。

              • プロフィールまたは連絡先データ

              • 商業データ

              • デバイス/IPデータ

              • ウェブ解析

              • ソーシャルネットワークデータ

              • 消費者人口統計データ

              • ジオロケーションデータ

              • 収集したその他の個人データから導き出された推論

              • あなたが自発的に提供するその他の識別情報

              • 私たちは、正当な利益を促進するために個人データを匿名化または識別解除することもあります。

            • これらの正当な利益の例には（上記でより詳細に説明されているように）：

              • サービスの提供、カスタマイズ、および改善。

              • サービスのマーケティング。

              • あなたとの対応。

              • 法的要件の遵守および法的条件の施行。

              • 企業取引の完了。

            • 同意: 場合によっては、私たちは、あなたがそのデータを収集する際に明示的に与えた同意に基づいて個人データを処理します。あなたの同意に基づいて個人データを処理する場合、収集の時点で明示的に示されます。

            • その他の処理の根拠: 時折、法的義務を遵守するため、あなたまたは他のデータ主体の重要な利益を保護するため、または公共の利益のために行われるタスクに必要な場合に、個人データを処理する必要があることがあります。

            
            

            個人データの共有

            上記の「あなたの個人データをどのように共有するか」セクションでは、私たちがあなたの個人データを第三者とどのように共有するかの詳細を説明しています。

            EUデータ主体の権利

            あなたには、以下に示す権利を含む、あなたの個人データに関する特定の権利があります。これらの権利についての詳細情報やリクエストを送信するには、 csr@coravin.comまでメールしてください。状況によっては、私たちが完全に対応できない場合があることに注意してください。 あなたの要求に従うことはできますが、それが軽薄であったり、非常に実行不可能であったり、他者の権利を危険にさらす場合、または法律で要求されていない場合には、そうした状況においても、私たちはそのような決定を通知するために応答します。場合によっては、あなたの身元や要求の性質を確認するために、個人データを含む追加情報を提供していただく必要があるかもしれません。

            • アクセス: あなたに関する個人データについての詳細情報を要求し、その個人データのコピーを要求することができます。また、アカウントにログインすることで、特定の個人データにアクセスすることもできます。

            • 訂正: 私たちが保持しているあなたの個人データが不正確または不完全であると考える場合、そのデータを修正または補完するよう要求することができます。また、アカウントにログインすることで、この情報の一部を直接修正することもできます。

            • 削除: 私たちのシステムからあなたの個人データの一部またはすべてを削除するよう要求することができます。

            • 同意の撤回: あなたの同意に基づいて個人データを処理している場合（そのデータの収集時に示されたように）、いつでも同意を撤回する権利があります。ただし、この権利を行使する場合、特定の個人データの使用または開示に対して、ケースバイケースで明示的な同意を提供しなければならない場合があることに注意してください。その使用または開示が、私たちのサービスの一部またはすべてを利用するために必要な場合です。

            • データポータビリティ: あなたの個人データの機械可読形式でのコピーを要求することができます。また、技術的に可能であれば、データを別のコントローラーに転送するよう要求することもできます。

            • 異議: 特定の目的、例えばダイレクトマーケティング目的のために、あなたの個人データのさらなる使用または開示に異議を唱えることをお知らせするために、私たちに連絡することができます。

            • 処理の制限: あなたの個人データのさらなる処理を制限するよう要求することができます。

            • 苦情を申し立てる権利: あなたは、あなたの個人データに関するCoravinの慣行について、あなたの国またはEU加盟国の監督当局に苦情を申し立てる権利があります。監督当局のリストはここで確認できます:

              https://edpb.europa.eu/about-edpb/board/members_en.

            個人データの転送

            
            

            サービスは、Coravinおよびそのサービスプロバイダーによって米国（「U.S.」）でホストおよび運営されており、あなたが米国に居住していない場合、米国の法律はあなたが居住している国の法律とは異なる場合があります。サービスを利用することにより、あなたに関する個人データが、あなたによって提供されたものであろうと、第三者から取得されたものであろうと、米国のCoravinに提供され、米国のサーバーにホストされることを認識し、Coravinがあなたの情報を米国および他の国に転送、保存、処理することを許可します。

            Coravinは、米国商務省によって定められたEU-U.S.データプライバシーフレームワーク（EU-U.S. DPF）およびUK Extension to the EU-U.S. DPFに準拠しています。Coravinは、EU-U.S. DPFに基づいて、欧州連合および英国から受け取った個人データの処理に関して、EU-U.S.データプライバシーフレームワーク原則（EU-U.S. DPF原則）を遵守していることを米国商務省に認証しています。プライバシーに関するこの条項に対する他の条項との間に矛盾がある場合は、以下の内容が適用されます。 ポリシーおよびEU-U.S. DPF原則については、原則が適用されます。データプライバシーフレームワーク（DPF）プログラムの詳細を学び、認証を確認するには、 https://www.dataprivacyframework.gov/

            Coravinは、(1)通知、(2)同意、(3)移転に対する責任、(4)セキュリティ、(5)データの完全性および目的の制限、(6)アクセス、(7)救済、執行および責任というEU-U.S.データプライバシーフレームワーク原則に従うことを約束します。これらの原則に基づいてEUから受け取ったすべての個人データに関して、私たちは潜在的に責任を負うことになります。第三者が私たちの代理として個人データを処理する際に、これらのEU-U.S.データプライバシーフレームワーク原則に従わなかった場合、私たちは責任を負うことになります（ただし、私たちが責任を負う事由がない場合を除きます）。CoravinのEU-U.S.データプライバシーフレームワーク原則への準拠は、米国連邦取引委員会の調査および執行権限の対象となります。

            EU-U.S.データプライバシーフレームワーク原則に従い、EUの個人は、私たちが米国であなたに関する個人データを保持しているかどうかの確認を取得する権利があります。リクエストに応じて、私たちが保持しているあなたに関する個人データへのアクセスを提供します。また、あなたに関する個人データを修正、改訂、または削除することもできます。アクセスを求める個人、または米国に転送された不正確なデータを修正、改訂、または削除することを求める個人は、 csr@coravin.comに問い合わせる必要があります。データの削除を求められた場合、私たちは合理的な時間内に対応します。

            私たちは、あなたのデータを当社の代理人以外の第三者と共有する前、または元々収集された目的またはその後承認された目的以外の目的で使用する前に、敏感なデータに対してオプトアウトまたはオプトインの選択肢を提供します。あなたの個人データの使用および開示の制限を求めるには、 csr@coravin.comに書面でリクエストを送信してください。

            特定の状況において、私たちは、国家安全保障または法執行要件を満たすために、公的機関からの合法的な要求に応じて個人データを開示する必要がある場合があります。

            Coravinは、EU-U.S.データプライバシーフレームワーク原則に基づいて米国で受け取った個人データを第三者に転送する際の責任を、データプライバシーフレームワーク原則に従って説明しています。特に、Coravinは、個人データを処理するために関与させた第三者の代理人がデータプライバシーフレームワーク原則に反する方法で処理を行った場合、責任を負うものとします。ただし、Coravinが損害を引き起こす事象に対して責任がないことを証明した場合を除きます。

            Coravinは、あなたのプライバシーおよび米国に転送されたあなたの個人データの収集または使用に関する苦情を解決することを約束します。質問、懸念、または苦情がある場合は、 csr@coravin.com までご連絡ください。

            上記のチャネルを通じて苦情が解決できない場合、特定の条件の下で、米国商務省のデータプライバシーフレームワークの附属書1に記載された他の救済メカニズムによって解決されていない残余の請求について、拘束力のある仲裁を要求することができます。

            
            

            このプライバシーポリシーの変更

            私たちは常に改善に努めています。 サービスについては、プライバシーポリシーを随時変更する必要があるかもしれませんが、その場合はCoravinのウェブサイトに通知を掲載すること、メールを送信すること、またはその他の方法でお知らせします。法律通知メールを受信しないことを選択した場合（またはメールアドレスを提供していない場合）、その法律通知はサービスの使用に依然として適用され、あなたはそれを読み理解する責任があります。プライバシーポリシーに変更が掲載された後にサービスを使用する場合、すべての変更に同意したことになります。収集した情報の使用は、その情報が収集された時点で有効なプライバシーポリシーに従います。

             

            お問い合わせ情報

            このプライバシーポリシー、個人データの収集および使用方法、またはその収集と使用に関する選択肢および権利について質問やコメントがある場合は、以下の連絡先までお気軽にご連絡ください：

            • csr@coravin.com

            • 34 Crosby Drive, Suite 101, Bedford, MA 01730