お客様の個人データは、Lugano, Via Nassa 62, CHE-431.656.687に登記上の事務所を置くGerald Charles SA（以下「Gerald Charles」）にとって非常に重要です。
本通知（以下「プライバシー通知」）は、お客様が当社のウェブサイト、アプリケーション、ソーシャルネットワーク、カスタマーリレーションセンター、ブティック、販売拠点、当社が主催するイベントなどの様々なチャネルを通じて収集する個人データを含め、当社のオンラインおよびオフラインサービスにアクセスする際に、当社がデータ管理者として収集する可能性のある個人データの処理について通知することを目的としています。
Gerald Charlesのクッキーポリシーは、本プライバシー通知を補完するものであり、クッキーとは何か、Gerald Charlesがクッキーをどのように利用できるか、およびGerald Charlesが運営するクッキーをお客様の端末で受け入れるか拒否する方法について説明しています。クッキーポリシーは以下の住所でご確認いただけます。
WWW.GERALDCHARLES.COM/EN/COOKIE-POLICY
本プライバシー通知は、Gerald Charles SAグループのすべての事業体に適用されます。お客様がGerald Charlesの事業体に個人データを提供する場合、当該事業体は、適用される現地法に従い、Gerald Charlesの製品およびサービスに関する商業的または契約的関係を管理する目的で、現地レベルでの個人データの収集および処理に責任を負います。グループレベルでは、スイス企業のGerald Charles SAが、商業およびマーケティング目的（ローカルキャンペーンとは対照的な、中央グループCRMシステムおよびグループレベルでのプロモーションキャンペーンの管理など）のための個人データの処理および管理に関する全体的なポリシーの定義、ならびにGeraldcharles.comウェブサイトの管理に責任を負います。
EU一般データ保護規則2016/679（以下「GDPR」）および2020年9月25日に改正された連邦データ保護法（以下「FADP」）に従い、本プライバシー通知は、スイス企業のGerald Charles SAがGerald Charlesグループレベルにおいて、商業およびマーケティング目的の個人データの処理および管理に関するグローバルポリシーの定義、ならびにGerald Charlesウェブサイトの管理に責任を負う限りにおいて、連邦データ保護透明性特使の監督下で、GDPRおよびFADPによって管理および解釈されます。ただし、Gerald Charlesは、法律で義務付けられている場合、GDPRまたはFADPよりも厳格な規定を考慮することがあります。本プライバシー通知の全文を時間をかけてお読みいただくようお願いいたします。
特にセクションIXに記載されているお客様の個人データに対する権利の行使に関して、ご質問がある場合は、メールアドレス privacy@geraldcharles.com までお問い合わせください。
I. 個人データはいつ収集されますか？
本プライバシー通知は、以下の情報源からお客様から、またはお客様について（以下を参照）収集する可能性のあるすべての個人データに適用されます。
(i) 当社のウェブサイトへの訪問およびGerald Charlesモバイルアプリケーション（WeChatなどのソーシャルネットワーク上のミニサイトを含む）（以下「ウェブサイト」）の使用：特に、当社のウェブサイトへの登録、フォームへの回答、またはサービス（ニュースレターの購読、お気に入りリスト）、あるいは当社のウェブサイトに掲載されている機能やリソースの使用。ログインを求められますが、登録せずにサイトを閲覧することも可能です。
(ii) Gerald Charlesとお客様との間の電子メールおよび電話による通信。
(iii) Gerald Charlesが管理するブティックおよび販売拠点。
(iv) Gerald Charles製品の購入またはアフターサービスの依頼。
(v) Gerald Charlesカスタマーリレーションセンターへの電話。
(vi) 特に当社のブティックや販売拠点、またはイベントの際などに、印刷物または電子タブレットで収集する登録フォーム。
(vii) Gerald Charlesで採用予定の求人ポジションのオンライン応募収集を担当する当社のパートナーへの応募書類の提出。
(viii) Gerald Charlesとの交流の一環として、お客様がソーシャルネットワーク上で公開共有するデータ（例：ソーシャルネットワーク上でGerald Charlesのページを「いいね！」した場合）。
II. 収集する個人データ
当社は、以下に示すように、Gerald Charlesとのやり取りの目的および方法（オンライン、オフライン、電話など）に応じて、お客様から異なる種類の情報を収集する場合があります。
(i) 識別および連絡先データ：当社がお客様に連絡することを可能にする、お客様が提供するあらゆる情報（氏名、年齢層、生年月日、メールアドレス、住所、電話番号など）、ならびにお客様の購入履歴およびお客様が依頼する可能性のあるアフターサービスの管理（お客様の人口統計学的および行動的特性を説明するあらゆる情報、例えば生年月日、性別、国籍、言語設定、およびお気に入りの製品、お気に入りリスト、職業上の状況、配偶者の有無、興味、ライフスタイルなど）。
(ii) 画像：Gerald Charlesが管理するブティックおよび販売拠点に設置されている監視システムの一環として撮影された画像を処理する場合もあります。
(iii) ナビゲーションデータ：お客様が当社のウェブサイトを利用する際、当社は、ウェブサイトのサーバーとお客様のブラウザ間の対話を含む、自動データ収集技術を使用してトラフィックデータを収集する場合があります。トラフィックデータには、ブラウザ名や使用しているデバイスの種類、オペレーティングシステム、インターネットに接続されたデバイスのIPアドレス、インターネットアクセスポイントの識別子、最終訪問日時、呼び出されたインターネットサービスプロバイダーなど、当社のウェブサイトへの接続方法に関する技術データが含まれる場合があります。このようなデータは統計目的で使用され、これらのデータの分析は、次回の訪問時にお好みの言語でページを直接表示するなど、お客様の好みや興味に合わせたパーソナライズされたブラウジング体験を提供するために、当社のウェブサイトを改善するために使用されます。
このような情報は、クッキー（ブラウザクッキー）やウェブビーコン（JavaScriptなど）などの自動技術を使用して取得されます。また、外部のトラッキングサービス（Google Analytics）を通じても収集されます。クッキーの設定を調整する方法や、当社が使用するクッキーおよびその使用方法に関する詳細情報については、当社のクッキーポリシーをご参照ください。
(iv) お客様からのフィードバック：当社の製品およびサービスの使用経験について、お客様が自発的に当社と共有する情報。
(v) ソーシャルネットワークを通じて収集されるデータ：お客様がサードパーティのソーシャルネットワーク（Facebookなど）で公開共有している情報にアクセスする場合があります。この情報の共有を停止したい場合は、該当するソーシャルネットワークの利用規約をお読みになることをお勧めします。
(vi) 支払いデータ：注文を遂行するために必要な情報、またはお客様が購入のために使用する情報、およびお客様が希望される場合は、VAT（付加価値税）の還付に必要なデータ（カード名義人氏名、クレジットカード番号、有効期限、身分証明書のコピーなど）、およびマネーロンダリング防止法で義務付けられている情報または書類。
他のウェブサイトへのリンク。当社のサイトには、サードパーティのウェブサイト（広告、パートナー、ソーシャルネットワークなど）へのリンクが含まれている、または使用されている場合があります。このようなサードパーティのウェブサイトには独自のプライバシーポリシー（クッキーの使用に関するものを含む）があり、それらを確認することをお勧めします。お客様がご自身の責任でアクセスするサードパーティのウェブサイトのプライバシーポリシーについて、当社はいかなる責任も負いません。
未成年者のプライバシーと保護。当社のサイトは16歳未満のユーザーを対象としていません。当社は、16歳未満の子供から意図的に個人データを収集することはありません。お客様が親または保護者であり、お子様が当社に個人データを提供したことを知った場合は、当社までご連絡ください。保護者の同意を確認せずに16歳未満の子供から個人データを収集したことに気付いた場合、法律で保持が義務付けられている場合（会計または購入データ、適用される保証または苦情管理に必要なデータなど）を除き、サーバーから当該情報を削除するための措置を講じます。いかなる場合においても、当社に個人データを提供した16歳未満のユーザーは、セクションVIII「お問い合わせ」に記載されている住所に連絡することにより、いつでも理由を問わず、単独で、または通常の保護者を通じて、データの消去を求める裁量的権利を有します。
消去の要求は、上記の条件および留保事項に従って処理されます。
III. 処理の目的
当社は、以下に記載する目的でお客様の個人データを収集および使用します。以下に記載する使用タイプは、お客様による当社のサービスの使用状況に依存し、すべてのユーザーに体系的に影響を与えるものではないことにご注意ください。
(i) 契約の履行：お客様の購入、注文（VAT還付請求を含む）および配送の処理、保証に基づく要請を含むアフターサービスの提供、あらゆる種類の問い合わせ、質問および/または要求への回答、カスタマーサービスの向上およびVIPプログラムやロイヤリティプログラムの管理を含む顧客関係の管理。収集されたデータは、お客様の要求に応え、お客様のニーズをより効果的に満たし、当社の製品およびサービスを改善するのに役立ちます。
(ii) マーケティング：特にGerald Charlesに関する定期的な情報、当社の製品およびアフターサービスに関するニュース、当社のイベント、新しいブティックや販売拠点の開設、または当社の製品およびサービスに関する満足度調査を、必要に応じてお客様の同意を得た上で送信すること。
(iii) プロファイリング：お客様に広告オファーを提示したり、お客様が「いいね！」機能などのサードパーティのソーシャルネットワーク機能を利用する際に、ソーシャルネットワーク上でチャットを行ったりすること。
これらの機能について知り、必要に応じて登録を解除するために、関連するサードパーティネットワークの利用規約を確認することをお勧めします。当社のウェブサイトおよびお客様のアカウントを管理し、お客様の興味に対応するGerald Charles固有のコンテンツを提示することにより、当社のウェブサイトでのお客様のユーザー体験をパーソナライズすること。また、ユーザーがグループとして、当社のウェブサイトで利用可能なサービスやリソースをどのように利用しているかをよりよく理解するために、これらのデータをクロスリファレンスする可能性もあります。
(iv) 法的義務：紛失、盗難、または偽造品の管理および登録、不正を検知するために必要な措置の講じ、請求および会計上の義務（マネーロンダリング防止法から生じるものなど）の遵守。
(v) 防御権：あらゆる請求または訴訟への対応（特に、訴訟が発生した場合の法的請求および防御の行使の文脈において）。
(vi) 採用：Gerald Charlesで採用予定の求人ポジションのオンライン応募収集を担当する当社のパートナーに提出された応募書類の管理プロセスの遂行。
(vii) セキュリティ：Gerald Charlesが管理するブティックおよび販売拠点の安全性の確保。
(viii) レポート：特にウェブサイトのトラフィック、ITセキュリティ、およびIT運用の測定を目的としたレポートおよび統計の作成。
IV. 処理の法的根拠
Gerald Charlesは、以下の法的根拠に基づき、上記の目的でお客様のデータを処理します。
(i) 契約の履行：データ主体が当事者となっている契約の履行のために処理が必要な場合、または契約締結前にデータ主体の要求に応じて措置を講じるために必要な場合（GDPR第6条第1項(b)）。
(ii) マーケティング：データ主体が当該個人データの処理に明示的な同意を与えた場合（GDPR第6条第1項(a)）。
(iii) プロファイリング：データ主体が当該個人データの処理に明示的な同意を与えた場合（GDPR第6条第1項(a)）。
(iv) 法的義務：Gerald Charlesが従うべき法的義務を遵守するために処理が必要な場合（GDPR第6条第1項(c)）。
(v) 防御権：管理者または第三者によって追求される正当な利益の目的のために処理が必要な場合（GDPR第6条第1項(f)）。これは、データが契約の一環としてお客様の利益のためにも処理されるという事実により、お客様の権利および自由に高いレベルのリスクを暗示しない、締結された契約の履行に関する紛争に関連して、裁判所におけるGerald Charlesの防御権を確保するためです。
(vi) 採用：契約締結前にデータ主体の要求に応じて措置を講じるために処理が必要な場合（GDPR第6条第1項(b)）。
(vii) セキュリティ：管理者または第三者によって追求される正当な利益の目的のために処理が必要な場合（GDPR第6条第1項(f)）。これは、Gerald Charlesの店舗およびウェブサイトにおいて、スタッフおよび顧客のセキュリティを確保するためです。
(viii) レポート：管理者または第三者によって追求される正当な利益の目的のために処理が必要な場合（GDPR第6条第1項(f)）。これは、管理および事業活動の計画を最適化および改善することを目的として、当社の事業パフォーマンスに関する統計データを得るためです。このような処理は、プロファイリングデータが匿名化され、データ主体が特定されない、または特定できなくなるような方法で集計されるため、お客様の権利および自由に高いレベルのリスクを暗示するものではありません。
V. 個人データの保護方法
当社は、お客様の個人情報への不正な第三者のアクセスを防止し、改ざん、開示、または破壊から保護するために、個人データの処理に関して適切なセキュリティ慣行および措置を講じています。
これらのセキュリティ措置は、主にアクセスおよび管理者の厳格な管理、顧客および潜在顧客関係のデータベースにおけるすべての個人データの暗号化、アクセスの定期的な見直し、インフラストラクチャの絶え間ない監視、ならびにリスク分析および是正戦略で構成されています。
それにもかかわらず、当社はお客様の個人データの保護に努めておりますが、安全でないプロトコルによってインターネットを通過する際に、当社のウェブサイト上で送信される情報のセキュリティを保証することはできません。
VI. 個人データの共有および転送
当社は、お客様の同意（事前の通知を受けた後に与えられる場合があります）なしに、また以下に記載する場合を除き、お客様の個人データを販売、交換、レンタル、または何らかの方法で譲渡しないことを約束します。
(i) Gerald Charlesグループ内での転送：Gerald Charlesの各事業体は、当社のサービス、お客様、潜在的なお客様、および当社のウェブサイトのユーザーとの関係の継続性を確保するとともに、お客様向けの情報提供およびオファーの継続性を確保するために、お客様の個人データを相互に共有することができます。したがって、お客様の個人データは、以下の国/地域にあるGerald Charlesの事業体によって収集、保存、および処理される場合があります：カナダ、ラテンアメリカ、カリブ海諸国、中東（バーレーン、サウジアラビア、カタール、アラブ首長国連邦を含むがこれらに限定されない）、スイス、米国、欧州経済領域、中国、香港、台湾、マカオ、日本、シンガポール、マレーシア、タイ、レバノン、ロシア。十分なレベルの保護を確保するため、転送は、必要に応じて、連邦データ保護情報コミッショナー（FDPIC）および欧州委員会によって採択された現行の契約条項、または後者もしくはスイスまたは欧州経済領域内の個人データ保護を担当する管轄当局によって検証されたメカニズム、および該当する場合は、他の法域で必要とされる可能性のある追加措置によって管理されます。
(ii) サードパーティのサービスプロバイダーへの転送：さらに、当社は以下の目的で、海外にある第三者とお客様の個人データを共有する場合があります。
a. 当社は、事業の運営（注文の遂行、支払い処理、不正検知、本人確認、カスタマーリレーションセンターの管理、ニュースレターの送信、イベントの組織、情報システムの管理など）を支援し、特に以下の住所で入手可能なクッキーポリシーに記載されているGoogle Analyticsを使用してウェブサイトを管理するために、サードパーティのサービスプロバイダーを利用する場合があります。
www.geraldcharles.com/en/cookie-policy
b. 上記セクションIIIに記載された目的のために、当社は、統計目的で、訪問者の直接的な特定を含まない一般的な性質の人口統計情報のクロスリファレンスを、商業および広告パートナーと共有する場合があります。
c. 当社は、合併もしくは買収に関連して、または当社の事業もしくは資本の譲渡もしくは売却に関与する組織に対して、かかる情報を第三者に開示する場合があります。
当社は常に、これらの第三者に対し、機密保持とセキュリティの十分な保証を提供し、適用される法令に従ってお客様の個人データを保護するために必要な組織的および技術的措置を講じるよう求めています。十分なレベルの保護を確保するため、転送は、必要に応じて、欧州委員会によって採択された現行の契約条項、または後者もしくは欧州経済領域内の個人データ保護を担当する管轄当局によって検証されたメカニズムによって管理され、該当する場合は、他の法域で必要とされる可能性のある措置によって補完されます。さらに、サービスプロバイダーは、当社の指示に基づき、割り当てられた特定のタスクに関連してのみ、当社に代わってお客様の個人データにアクセスし、それを使用することが許可されます。
(iii) 法的理由による第三者への転送：当社は、法的要件を満たし、管轄の法執行機関からの要請に応じ、当社の権利を行使し、請求または法的手続きの文脈で自らを防御し、またはGerald Charlesの事業体の利益を保護し、不正行為と戦うための証拠を提供するために、個人データを開示する場合があります。
VII. 個人データ処理活動に関する詳細情報
当社が実施しているデータ処理活動に関する詳細情報は以下の通りです。
1. サイトの閲覧
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：ウェブサイトの使用を可能にすること
処理される個人データのカテゴリ：(i) ユーザーが使用するデバイスのIPアドレス、(ii) ユーザーが訪問したページ
受信者またはデータの受信者のカテゴリ：受信者なし
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.shopify.com/legal/privacy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) ただし、当社は個人データを収集しておらず、ウェブ解析はShopifyで処理されます。
2. Shopify
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：詳細は上記のセクションIIIおよびIVを参照してください – (i) 契約の履行、(ii) マーケティング、(iii) プロファイリング、(iv) 法的義務、(v) 防御権、(vi) 採用、(vii) セキュリティ、(viii) レポート。
処理される個人データのカテゴリ：詳細は上記のセクションIIを参照してください – (i) 識別および連絡先データ、(ii) 画像、(iii) ナビゲーションデータ、(iv) お客様からのフィードバック、(v) ソーシャルネットワークを通じて収集されるデータ、(vi) 支払いデータ。
受信者またはデータの受信者のカテゴリ：Shopify。
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.shopify.com/legal/privacy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はShopifyで処理されます。
2.1. Shopifyプラグイン
1.
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：(i) ユーザーの特定、(ii) 販売目的、(iii) 統計目的
処理される個人データのカテゴリ：(i) なし
受信者またはデータの受信者のカテゴリ：Shopify、管理者
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.shopify.com/legal/privacy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はShopifyで処理されます。
2.
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：(i) ユーザーの特定、(ii) 販売目的、(iii) 統計目的
処理される個人データのカテゴリ：(i) 氏名、(ii) メールアドレス、(iii) 電話番号、(iv) ユーザーのIPアドレス、(v) 地理的位置、(vi) ブラウザおよびオペレーティングシステム
受信者またはデータの受信者のカテゴリ：Shopify、管理者
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.shopify.com/legal/privacy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はShopifyで処理されます。
3. ユーザーエリア（アカウント）
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：(i) ユーザーの特定、(ii) 販売目的、(iii) 統計目的
処理される個人データのカテゴリ：(i) メールアドレス、(ii) ユーザーのIPアドレス、(iii) データ主体の氏名、(iv) 言語、(v) 興味および活動
受信者またはデータの受信者のカテゴリ：Shopify
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.shopify.com/legal/privacy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はShopifyで処理されます。
4. Setmore（ウェブサイトの「ご来店予約」セクション）
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：(i) ユーザーの特定、(ii) 販売目的、(iii) 統計目的、(iv) カスタマーサービス目的
処理される個人データのカテゴリ：(i) メールアドレス、(ii) ユーザーのIPアドレス、(iii) データ主体の氏名、(iv) 言語、(v) 興味および活動
受信者またはデータの受信者のカテゴリ：Setmore
海外への転送および採用された保護措置（スイスに関して）：GDPRまたはFADPに従ってデータを処理するShopifyプラットフォームによって処理されるデータを除き、海外へのデータ転送はありません（https://www.setmore.com/our-mission#privacy-policy）。
データ主体の権利：以下のパラグラフIXを参照してください。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はSetmoreで処理されます。
5. HubSpot
データ管理者の身元および連絡先：Gerald Charles SA
処理の目的および法的根拠：(i) ユーザーの特定、(ii) 販売目的、(iii) 統計目的、(iv) カスタマーサービス目的
処理される個人データのカテゴリ：(i) メールアドレス、(ii) ユーザーのIPアドレス、(iii) データ主体の氏名、(iv) 言語、(v) 興味および活動、(vi) 購読プロセス中に提供された詳細事項
受信者またはデータの受信者のカテゴリ：HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA)
HubSpotは、顧客関係管理（CRM）およびマーケティングオートメーションプラットフォームとして使用され、当社に代わってデータ処理者として機能し、連絡先の管理、ユーザーからの問い合わせへの対応、およびマーケティングコミュニケーションの送信に使用されます。
お客様のデータは、ドイツ（欧州連合）にあるサーバーでHubSpotによってホストされています。これにはスイスからドイツへのお客様の個人データの転送が含まれますが、この転送は、スイス法およびEU法の両方において適切なレベルのデータ保護を提供していると認められている国内で行われます。
グローバルな運営を促進するために、HubSpotはグループ内で国際的に個人データを含む可能性のある情報を転送する場合があります。HubSpotは、お客様の個人データがどこに転送されても保護され続けることを要求するために、適切な保護措置を講じています（https://legal.hubspot.com/privacy-policy）。
このような国際的な転送は、適用されるデータ保護法を遵守して行われ、HubSpotのデータ処理合意書（DPA）に組み込まれている欧州委員会の標準契約条項（SCC）を含む適切な法的メカニズムによって保護されています（https://legal.hubspot.com/dpa）。
当社は、GDPR第28条およびスイス連邦データ保護法（nLPD）の適用規定に従い、HubSpotとデータ処理合意書（DPA）を締結しました。これは個人データの処理を規定し、適切なセキュリティおよび機密保持措置を保証するものです。
透明性の原則を裏付ける要素：(i) privacy@geraldcharles.com 宛てに書面で連絡することにより、特定の処理における個人データ保持ポリシーに関する詳細情報を要求できます。(ii) 収集された個人データは、要求された製品の販売、要求されたサービスの提供、さらにはダイレクトマーケティングおよび/またはプロファイリングの目的で使用されます。(iii) データ分析はHubSpotで処理されます。
VIII. 個人データの保存
当社は、法律がより長い期間の保存を許可または義務付けている場合を除き、上記セクションIIIに記載された様々な目的を達成するために必要な期間、お客様の個人データを保持します。以下の期間の満了後、個人データは削除されるか匿名化されます。
(i) 契約の履行：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も最終購入から10年（または適用される現地の消滅時効によって規定されるその他の保持期間）を超えないものとします。
(ii) マーケティング：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も収集から7年を超えないものとします。
(iii) プロファイリング：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も収集から7年を超えないものとします。
(iv) 法的義務：データは法的義務を果たすために収集され、目的を達成するために必要な期間を超えず、いかなる場合も法定の時効期間を超えないものとします。
(v) 防御権：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合もGerald Charlesとデータ主体の間の契約関係の終了から10年を超えないものとします。
(vi) 採用：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も履歴書の受領日から12ヶ月を超えないものとします。
(vii) セキュリティ：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も収集から72時間を超えないものとします。
(viii) レポート：データは目的を達成するために厳密に必要な期間のみ収集され、いかなる場合も収集から2年を超えないものとします。
IX. お客様の個人データに対する権利
(1) 個人データへのアクセス、修正、更新および削除：適用法に規定がある場合、お客様は (i) Gerald Charlesの事業体が保有するご自身の個人データへのアクセスを要求し、当該データを閲覧し、その書面または電子コピーを取得すること、および (ii) ご自身の個人データの訂正、制限、更新もしくは削除を要求すること、または当該データの処理に異議を唱えることができます。
お客様は、やり取りのあるGerald Charlesの事業体、または以下のセクションXI「お問い合わせ」に記載されている郵送先もしくは電子メールアドレス宛に、身分証明書のコピーを添えて書面で要求を送付することにより、これらの権利を行使することができます。当社は、お客様の要求に従い、かつ適用法で規定された条件下で、関連する個人データを提示し、当該データを訂正または削除するよう努めます。
場合によっては、ユーザーアカウントも削除しなければ、お客様の個人データを削除できないことがあることにご注意ください。また、法的または契約上の義務を果たすために、削除要求後もお客様の個人データの一部を保持しなければならない場合があります。また、法的義務を遵守するために、適用法によってお客様の個人データの一部を保持することが許可される場合もあります。
(2) オプトアウト：お客様は、当社から受け取るメッセージに記載されている配信停止プロセスに従うか、または以下のセクションXI「お問い合わせ」に記載されている住所宛に書面で連絡することにより、いつでも当社からの情報やオファーの受け取りを停止するよう求めることができます。
(3) データポータビリティ：Gerald Charlesが設計および販売する高級時計製品、ならびに関連するサービスの極めて特殊な性質を考慮し、Gerald Charlesは、正当な理由によって正当化される書面による特定の個別の要求が当社に宛てられない限り、GDPRで定義されるポータビリティの対象となることはできません。
(4) 監督当局への苦情：他の法的救済手段を妨げることなく、お客様は、GDPRの規則を適用するために欧州連合の監督当局に、またはFADPに定められた条件下で連邦データ保護透明性特使に苦情を申し立てる権利を有します。
X. プライバシー通知の変更
当社は、本プライバシー通知をいつでも変更する権利を留保します。変更については、ホームページへの通知の掲載により通知されます。最新情報を確認し、当社が収集する個人データを保護するために講じている措置について常に情報を得るために、定期的にこのページを確認することをお勧めします。お客様は、変更内容を把握するために定期的に当社のサイトを確認することがご自身の責任であることを認め、これに同意するものとします。
XI. お問い合わせ
本プライバシー通知についてご質問がある場合は、以下までお問い合わせください。
• 電子メール：privacy@geraldcharles.com、または
• 郵送：Gerald Charles SA, Attn: Data Protection Officer, via Nassa 62, Lugano, 6901, Switzerland.
お客様の個人データの処理に関して当社のデータ保護責任者に連絡するには、cpd@geraldcharles.com までメールを送信してください。
本ドキュメントの最終更新日は [2024年12月18日] です。