プライバシーポリシー

本ポリシーは、2018年5月25日に施行された一般データ保護規則（EU）2016/679（General Data Protection Regulation、以下「GDPR」といいます）に基づき作成されています。ELEOLOGY S.A.（以下「当社」といいます）は、食品の流通および販売を含む事業を行っており、その一環としてオンラインストア（www.eleology.com）を運営しています。当社の登録住所は、Agiou Nikolaou 5-7, Piraeus 18537, Attika, Greeceであり、すべての通信は本住所宛に送付することができます。また、当社のウェブサイトアドレスは a（以下「本ウェブサイト」といいます）です。電話番号は +30 2104116349 です。本ウェブサイトを利用するユーザーが本ポリシーに関して質問を有する場合には、info@eleology.com まで電子メールにて当社へお問い合わせいただけます。

本ポリシーは、当社が、自然人（以下「データ主体」といいます）から提供される個人データ（以下「個人データ」といいます）

また、本ポリシーは、当社がデータ主体の個人データをどのように収集、送信、処理、利用および開示するかについて説明するとともに、その安全な取扱いに関する当社の方針を定めるものです。データ主体が当社に個人データを提供する場合（データ主体自身による提供、または第三者がデータ主体に代わって提供する場合を含みます）、本ポリシーが当社による個人データの利用方法に適用されることに同意し、また、本ポリシーに記載された個人データの収集、移転、処理、利用および開示に同意したものとみなされます。データ主体が本ポリシーのいずれかの内容に同意しない場合には、個人データを提供しないようお願いいたします。個人データが提供されない場合、または本ポリシーに基づき付与された同意が撤回された場合には、当社がサービスを提供できない、または提供可能なサービスに影響が生じる場合があります。なお、本ポリシーは、当社のウェブサイトを利用するデータ主体と、当社のウェブサイトの管理または所有の範囲に属さないサービスとの関係については、一切適用されません。

インターネットの性質およびその情報量に鑑み、いかなる場合においても、過失がある場合であっても、本ポリシーの条件を理解したうえで自己の判断により当社ウェブサイトのページ、サービス、機能およびコンテンツを利用するデータ主体が被るいかなる損害についても、当社は一切の責任を負いません。

個人データの収集および利用

A. 当社は、以下の場合に個人データを収集します。・データ主体が当社のウェブサイトに会員登録し、サービスを利用する場合（注文の送信その他の方法による利用を含みます）、および当社のニュースや新製品・サービスに関する広告／情報プログラム（以下「ニュースレター」といいます）を受信するために登録する場合・データ主体が当社のウェブサイトを通じて当社と連絡を行う場合・データ主体との間で契約を締結する場合

B. B. 上記の範囲において、当社は以下の種類の個人データを収集、保存および利用する場合があります。

・当社との連絡、ウェブサイトへの登録（登録時に希望した場合のニュースレター配信を含みます）、ならびに当社のサービスおよび／またはウェブサイトの利用を目的として、データ主体から提供される情報

・データ主体が当社に対して任意に提供するその他の情報（ウェブサイトまたはその他の方法を通じて提供されるものを含み、個別の要望の対応に必要であり、当社の事業目的に関連するもの。例：商品の注文および返品、当社との提携に関する提案等）

・当社との契約の締結および履行を目的として、データ主体が当社に対して任意に提供する情報■ ポイント

具体的には、データ主体がウェブサイトへの登録時（登録時に希望した場合のニュースレター配信を含みます）、ウェブサイトのサービス利用時、当社との連絡時、または当社の事業に関連するサービスの一般的な利用（例：商品の注文および返品、当社との提携に関する提案等）を通じて、データ主体本人またはその代理人により提供される情報として、当社が収集する可能性のある個人データは、以下のとおりです。

・個人情報（例：氏名、住所、連絡先電話番号、メールアドレス）
・職務に関する情報（例：雇用状況、役職、勤務先）

C. 当社は、以下の目的のためにデータ主体の個人データを利用します。

・データ主体に対する要求されたサービスの提供

・提供されるサービスに関するデータ主体への情報提供およびサポート

・当社ウェブサイトを通じて提供されるサービスに関するデータ主体の注文の処理および履行

・データ主体から当社に寄せられた問い合わせおよび要望への対応

・データ主体に対し、当社のニュース、新製品、ならびに新たな提供内容（サービスのカテゴリーを含みます）について、電子メールによるプロモーション／ニュースレターの送信により情報提供を行うこと（当該ニュースレターの受信を希望しない旨の意思表示があった場合を除きます）

・当社の内部運営および品質管理のため

・当社が締結した契約の履行のため

・法令により定められたその他の目的のため（例：当社の法的義務または税務上の義務の履行、当社またはデータ主体の重要な利益の保護、または当社が追求する正当な利益のために処理が必要な場合）

データ主体の個人データの保護

当社は、適用されるデータ保護およびセキュリティに関する法令に従い、データ主体の個人データを保護するため、適切な法的、組織的および技術的措置を講じています。

当社は、データ主体の個人データを、不正な破壊、喪失、不正使用または改ざん、ならびに不正または違法な処理、利用または開示から保護するため、各種の技術およびセキュリティ手続を採用しています。

当社は、データ主体の個人データが、サービスの提供、事業目的の遂行、締結された契約の履行、または法令上の理由に照らして不要となった場合、もしくは適用される個人データ保護法令に別段の定めがある場合を除き、当該個人データを速やかに削除または匿名化します。

個人データの第三者への非開示

当社は、データ主体が当社ウェブサイトを通じて行った商品の注文、商品の返品、または当社の事業および提供するサービスに関連するその他の要請に対応するため、データ主体の個人データ（氏名、住所、連絡先電話番号）を、当社と提携する配送業者に提供します。

前項の規定にかかわらず、当社は以下を遵守するものとします。

① データ主体の個人データを、第三者に対して販売、貸与、またはその他いかなる方法によっても開示もしくは提供しないこと

② データ主体の個人データを、自然人および／または法人である第三者に対して開示しないこと。ただし、以下の場合を除きます。

a）データ主体が明示的な同意を与えており、かつ、　(i) 当該第三者（自然人または法人であり、当社の提携先／供給業者／サービス提供者を含みます）が、当該処理に関する技術的および組織的措置について十分な保証を提供している場合、ならびに　(ii) 当該第三者（自然人または法人であり、当社の提携先／供給業者／サービス提供者を含みます）が、個人データの保護に関する規定に従い、当社に課される義務と同等の義務を当該第三者に課す書面による契約を当社と締結している場合

b）法令の関連規定の遵守のために必要な場合であって、検察当局、警察当局、捜査機関または司法当局その他の権限ある当局からの要請に応じて開示する場合

c）現在係属中の訴訟手続、または将来提起される可能性のある訴訟手続に関連する場合

d）当社の正当な利益の確立、行使または防御のために必要な場合（不正行為、不正なサービス利用または違法行為の防止および対策の目的で、規制当局、法執行機関その他の関係当局に情報を提供する場合を含みます）

当社は、データ主体の事前の書面による同意がない限り、データ主体の個人データを欧州連合域外の第三国へ移転しないものとします。ただし、当社および当該個人データの受領者が、欧州委員会により承認され、2010年2月5日付の欧州委員会決定（2010/87/EU）に付属する標準契約条項を締結し、これを使用している場合はこの限りではありません。

データ主体の権利

データ主体は、GDPRの規定、これを実施または補完する適用法令、もしくは自然人の個人データの処理に関連するその他の法令、ならびに関係監督当局が随時発出する拘束力のある指針および行動規範に基づき、以下の権利を行使することができます。

・個人データの処理に関する情報、ならびに当該処理の法的根拠およびこれに関連するすべての情報
・自己に関する個人データが処理されている場合における、当該個人データへのアクセスおよび訂正
・サービスの提供に必要でない場合における個人データの削除
・個人データの処理の制限
・個人データの処理に対する異議申立て
・個人データのポータビリティ（データ主体が自己の個人データを適切な形式で受領し、他の管理者へ技術的に移転可能とする権利〔例：CD等〕）

上記の権利を行使する場合、またはご不明点がある場合には、データ主体は当社までご連絡いただけます。

・メールアドレス info@eleology.com 宛に電子メールを送信すること、または
・本ポリシーの前文に記載された住所宛に書面を送付すること

データ主体は、上記のいずれかの方法により、いつでも（遡及効なく）自己の個人データの処理に対する同意を撤回することができます。

他のウェブサイトへのリンク

当社は、随時、第三者のウェブサイトへのリンクを提供し、または当社ウェブサイト内に第三者のウェブサイトを組み込む場合があります。本ポリシーは当該ウェブサイトには適用されず、当社はこれらのウェブサイトのプライバシーポリシーまたは取扱いについて一切の責任を負いません。データ主体がリンク先のウェブサイトにアクセスする場合、当社は当該ウェブサイトの可用性について責任を負わず、また、当該ウェブサイトの内容について管理、保証またはこれに関していかなる責任も負わないことに同意するものとします。

・当該ウェブサイトにおけるデータ主体の個人データの取扱い方法
・当該ウェブサイトの内容
・当該ウェブサイトの第三者による利用

当社は、データ主体に対し、個人データを入力する前に、リンク先の各ウェブサイトまたはモバイルアプリケーションに掲載されている法的事項およびプライバシーに関する記載内容を、事前に十分確認するよう推奨します。

準拠法

データ主体の個人データの管理および保護は、本セクションの規定、2018年5月25日に施行されたGDPRの規定、ならびにGDPRを実施または補完する適用されるギリシャ法、または自然人の個人データの処理に関連するその他の適用法令、さらに関係監督当局が随時発出する拘束力のある指針および行動規範（欧州委員会参照）に準拠して行われます。

本ポリシーの変更

当社は、本ポリシーを随時更新する権利を有し、事前の通知なく、最新の内容を本ウェブサイト上に掲載することができるものとします。重要な変更が行われた場合、当社は、本ウェブサイト上に変更内容の通知を掲載するか、またはデータ主体が提供したメールアドレスおよび／もしくは携帯電話番号宛に通知を送信することにより、データ主体に通知することがあります。当社は、データ主体に対し、当社ウェブサイトを定期的に確認して変更の有無を確認するとともに、本ポリシーについても定期的に確認し、当社が収集する個人データの保護方法について把握することを推奨します。

データ主体が当社ウェブサイトの利用を継続した場合、本ポリシーおよびその更新内容に同意したものとみなされます。データ主体が本ポリシーに定める個人データの保護に関する条件に同意しない場合、当社のサービスを利用してはなりません。

本ポリシーの最終更新日：2025年11月3日