個人情報保護方針

「一般データ保護法/GDPR」として知られる、2016年4月27日のEU規則(EU)2016/679ならびに1978年1月6日付の法律78-17番（「情報自由法」として知られる）とその改正に従って、個人データは法に従い、公正かつ透明性をもって処理される必要があります。本個人情報保護方針の目的は、お客様からご提供いただき、お客様を識別する個人情報を当社がどのように扱い、使用するかに関する、シンプルで明瞭かつ完全な情報を提供することです。本方針は、REPOSSI S.A.S.によって実行される様々なデータ処理オペレーションを対象とします：-ウェブサイトhttps://www.repossi.com/websiteの閲覧の一環として。-お客様との契約関係の管理枠内において。-カスタマイズされたセールスサービスを提供する目的。-REPOSSIのアイテム、商品、プライベートセール、REPOSSIによって主催されるイベントおよび類似イニシアチブに関する情報をお知らせする目的。-物品と人を保護する枠組み内において。-統計分析とプロファイリングを通じた市場調査の目的。
定義
本方針で使用され、単数または複数形で使用され、英文中に大文字で表記される個人データの保護に関係する用語は、すべて「一般データ保護法」として知られる、欧州指令95/46/ECを廃止して制定された2016年4月27日のEU規則(EU)2016/679にしたがって解釈されるものとします（以下、「GDPR」）。特に当社は、本個人情報保護方針で、次の用語を使用します： 個人データ: 識別された、または識別が可能な自然人（「データ主体」）に関係するあらゆる情報。REPOSSI S.A.S.によって処理される個人データは、本方針の第6条に挙げられています。データ主体: 管理者が取り扱う個人データによって識別される、または識別可能なあらゆる自然人。例えば、お客様が当社のウェブサイトを閲覧される、またはサービスにアクセスされる場合、お客様は関係者となります。取扱い: 自動的な手段であるか否かにかかわらず、個人データまたは個人データの集合に対して行なわれる、収集、記録、整理、構造化、保存、適応あるいは変更、復旧、参照、利用、移転による開示、周知またはその他周知を可能なものにすること、整列または結合、制限、抹消または破壊することのような、作業または一連の作業。REPOSSI S.A.S.によって実行される取扱いの目的は本方針の第4条で特定されます。管理者: 単独で、または他組と共同して、取扱いの目的および手段を決定する、自然人または法人、公的機関、行政機関あるいはその他の団体。例えば、お客様が当社のウェブサイトを閲覧される、またはサービスにアクセスされる場合、お客様のデータはデータ管理者であるREPOSSI S.A.S.によって取扱われます。取扱者: 管理者のために個人データの取扱いを行う自然人、法人、公的機関、行政機関またはその他の団体。取得者: REPOSSI S.A.S.に対して第三者であるか否かにかかわらず、データの開示を受ける自然人、法人、公的機関、行政機関又はその他の団体。
管理者
お客様の個人データの取扱いの責任者は、当社REPOSSI S.A.S.です。その登記された本店所在地は、282 Boulevard Saint Germain 75007 Paris, Franceです。
お客様の個人データの収集
お客様による当社のウェブサイト閲覧およびサービスへのアクセスのフレームワーク内で、REPOSSI S.A.S.は、次の情報を収集します：- お客様から、電話、郵送または電子メールで、あるいは連絡フォーム経由で当社にご連絡をいただく場合: 当社は、お客様の姓、名、郵送先住所あるいは電子メールアドレス、電話番号やお客様から送信された個人データ、またご連絡の中でお客様から当社にご提供いただく任意の情報、また該当する場合、メッセージの内容、お客様とのご連絡中にREPOSSI S.A.S.から送信された任意の情報をすべて収集します。-ご来店および/またはお取引中に、当社は次のデータを収集します： お客様の名、姓、個人自宅ご住所かつ/またはお勤め先ご住所、電子メールアドレス、電話番号、オンライン購入あるいはリモート購入の場合は銀行口座番号またはクレジットカードの番号、生年月日、職場の通名と家族名、個人/またはお勤め先の住所、電子メールアドレス、電話番号、オンライン購入あるいはリモート購入の場合は銀行口座番号または銀行カード番号、生年月日、年齢層、家族イベントの日付、ご職業、ご趣味、ご購入内容、特定のソーシャルネットワークサービスのご利用状況、国籍、性別、言語、ご希望の商品カテゴリー、ご購入いただいた商品の詳細、サイズ、価格、ご利用中の割引率、ご予算の統計、放置されたショッピングカートデータ、お客様がご出席されたイベント、選択されたものの実際にご購入されなかった商品の内容(「個人データ」)。このリストは変更される場合があります。- 自発的に履歴書を提出いただいた場合、または求人への応募の場合: 当社は応募者の姓、名、連絡先、当社の募集目的で送信されたすべての個人データ（履歴書、学歴、スキル、言語、趣味など）を収集します。-さらに、店舗はそれぞれ、来店者の画像を記録する監視カメラを装備しています。監視カメラの存在は店内の標識で一般公衆に知らされています。REPOSSI S.A.S.は、個人データの収集が適切で、適正であり、過度ではなく、その活動に厳密に必要な範囲に限定されていることを保証します。一部の情報のご提出は、当社サービスの利用に必須であることが通知されます（例えば、お客様が回収フォームに入力される場合に、この必須情報にはアステリスクの印が付けられています)。お客様が当社に必須情報をご提出されない場合、当社は関係するサービスをお客様に提供することができません。
お客様のデータ取扱いの法的根拠
当社は、以下に挙げられた目的を達成するために、REPOSSI S.A.S.によって提供されるサービスの枠組み内で個人データを取扱います:- 顧客との契約関係の管理の一環として: 販売およびアフターサービスの管理、配送管理、請求書発行管理、プロモーションイベントの管理。この取扱いはREPOSSI S.A.S.と締結された契約の履行に基づきます-カスタマイズされたセールスサービスを提供する目的。例えば、個人バイヤー・サービス、無料アシスタンス並びに優待サポートサービス REPOSSI S.A.S.アイテム、プロダクト、プライベートセール、REPOSSI S.A.S.によって主催される、あるいはREPOSSI S.A.S.が参加する、イベントおよび同様のイニシアチブに関する郵送、電子メール、SMSおよびMMS送信、ソーシャルネットワークサービス、およびインスタント・メッセージングによる情報の送信の目的。この取扱いはお客様からの同意に基づいて行われます。- 物品および人の保護の枠組み内で（ビデオ監視）、およびREPOSSI S.A.S.の正当な利益に基づいて-お客様の同意後に、またREPOSSIグループによって選ばれた信頼できる第三者サプライヤーによるサービス提供を通じた、統計分析とプロファイリングによって、見込み顧客を調査する目的。見込み顧客としてのご連絡の受信には、いつでも異議を申し立てることができます。-統計または調査の実行。これらは、当社のアクティビティならびに顧客についての理解を深めることを可能にする、匿名化データを使用して実行されます。このコンテキストでは、取扱い作業の法的根拠はREPOSSI S.A.S.の正当な利益となります。- お客様の同意後に、ユーザーのニーズを満たすために当社のウェブサイトを改善し、コンテンツを適応させる目的。
個人データの保持期間
REPOSSI S.A.S.はお客様の個人データを取扱いの目的を遂行するために必要な期間保存します。さらに、法的義務を果たす目的で、あるいは、事務管理の目的で必要な期間保持されます。例としてREPOSSI S.A.S.によって次の保存期間が適用されます:- お客様が電子メールによってREPOSSI S.A.S.のアイテムあるいはイベントと関係する情報を受信することに同意された時点で、お客様が登録解除リンクによって、あるいは明示的な要求で情報の受信に異議を申し立てる時点まで、当社はお客様の個人データを保持します。いずれの場合も、お客様のデータは最後のご連絡から3年後に削除されます。- お客様から、ご連絡フォーム、郵送、電子メールあるいはお電話によって当社宛にお問い合わせいただいた場合、当社は、お客様のご依頼を処理するのに必要な間お客様の個人データを保持します。- 当社のサービスにご登録いただく場合、お客様の個人データは、REPOSSI S.A.S.との契約の全期間保持され、終了後は、万が一訴訟になった場合に当社の権利の保護および弁護を確保することにおける当社の正当な利益に対応するために、適用される時効と等しい期間保持されます。- REPOSSI S.A.S.の採用募集に応募された場合、応募者の個人データは選考に必要な期間にわたり保持されます。選考の結果不採用となり、異議申し立てがなかった場合、応募者のデータは2年の期間の後に削除されます。採用決定の場合には個人データは雇用契約の履行の全期間にわたり保持されます。
データ取得者
お客様の個人データは、もっぱらREPOSSI S.A.S.による使用のみが意図され、データ管理を許可された当社の従業員のみが、収集の目的に従い、およびそれぞれの役職の範囲に従って、アクセスします。ただし例外として、当社に代わり、当社の指示に基づき業務を行う技術サービス提供者（IT下請業者、サーバーなどのホスティングサービスプロバイダーなど）を利用する場合、お客様の個人データはREPOSSI S.A.S.以外の第三者に開示されます。これらの業務提供者には、当社に代わり、業務を行う目的で必要な範囲で、または法的義務に必要な範囲でのみ、個人データの取扱いが許可されます。いかなる場合も、個人データはお客様の同意なくREPOSSI S.A.S.の商業パートナーに開示されることはありません。REPOSSI S.A.S. は、法的、行政上また司法決定で義務付けられる場合、あるいは当社の権利の保護と弁護に必要な場合、お客様の個人データを第三者に開示することがあります。
データの国際的な移転
REPOSSI S.A.S.が契約する請負業務の枠組み内で、外国に個人データの取得者が存在する場合があります。これには個人データ保護法制がEEA域内とは異なる欧州経済地域（EEA）圏外の国が含まれることがあります。EEA域外へのデータの移転には、個人データの保護に関する適用される規制に従って、特に契約上の保証の対象となります。
セキュリティ対策
REPOSSI S.A.S.は、お客様の個人データを任意の損失、破壊、改ざん、不正アクセスあるいは無許可開示から保護することに勤めます。この目的で、REPOSSI S.A.S.は個人データのセキュリティおよび機密性を保護するため、データ、およびそれらの取扱いに伴うリスクの性質を考慮した適切な技術的・組織的な手段を実行します。これらの手段には、REPOSSI S.A.S.従業員による個人データへのアクセスの制限、外部サービスプロバイダー利用の場合の契約上の保証、プライバシー影響調査、定期的な慣行の見直しおよびREPOSSI S.A.S.の情報システム利用手順の実行、物理的かつ/または論理的なセキュリティ対策（セキュアアクセス、認証プロセス、バックアップ・コピー、アンチウイルスソフトウェア、ファイアウォールなど）のような実践が含まれます。
クッキーの管理
当社は、サイトwww.repossi.com（以下、「サイト」）において、そのユーザーに、次のクッキーを使用することを通知します:「テクニカルクッキーあるいはナビゲーションクッキー」...サイトの機能を適切に支援し、お客様の最初の訪問でお客様に関係のある市場と言語をデバイスのスクリーン上に表示することを可能にします。これらはお客様の国を認識し、次回アクセスする時に、お客様の国のウェブサイトに直接転送されます。さらにこれらは、お客様がアカウントを作成し、ウェブサイトを閲覧する際に、お客様を認識することを可能にします。お客様が登録ユーザーの場合、これらのクッキーは当社の登録ユーザに提示されたサービスにアクセスした時点で、お客様を認識します。これらのクッキーはウェブサイトの機能に必要です。｢アナリティカルクッキー」...ユーザーが訪れたページ数あるいはサイト上でのクリックの数など、コンピューターやモバイルアプリによって、ユーザーがどのように当社のウェブサイトを使用するかについての統計分析を行なうために、例えばGoogle Analyticsのような当社のサービス・プロバイダーによって使用されます。このような場合、REPOSSI S.A.S.は、提供されたこれらの分析の結果を匿名で統計の目的でのみ処理し、サービス・プロバイダーはあなたのコンピューターにインストールされたブラウザあるいはサイトを訪れるために使用されたメディア・サポートに関するクッキーのみを使用します。以下のようにブラウザを設定することによりコンピューター上の「クッキー」の記録を拒否することができます。:- インターネット・エクスプローラー(マイクロソフト): タブ「ツール」「インターネット・オプション」から「プライバシー」をクリックします。次に「高度なプライバシー設定」タブで、「自動的クッキー処理の上書き」をクリックして、「クッキーをすべて拒否」を選択します。「OK」を押して確認します。- Firefoxの場合：タブ 「ツール」から「オプション」をクリックします。「プライバシー」タブで、「ウェブサイトに私を追跡しないように指示」にチェックを入れます。「OK」を押して確定します。- Chromeの場合...「設定」をクリックし、「高度な設定」を開きます。「プライバシー」セクションで、「コンテンツ設定」をクリックし、クッキーセクションで選択します。その他ブラウザ・バージョンの場合...各ブラウザのヘルプファイルあるいはユーザー・マニュアルを参照してください。
データ主体の権利
個人データの保護に関する現行の法律と規則に従って、お客様は次の権利を持っています:
データへのアクセスの権利
お客様に関する個人データが処理されているかについてREPOSSI S.A.S.から確認を得る権利、またそのデータの写しを得る権利。
データの修正を求める権利
お客様に関する不正確な個人データをできるだけ早く修正する権利。
忘れられる権利
GDPRの第17条が適用される理由のうちの1つに該当する場合にREPOSSI S.A.S.からお客様に関する個人データをできるだけ早く抹消する権利。
処理の制限を求める権利
GDPRの第18条の取り消しと制限の指定期間に従い、REPOSSI S.A.S.によるお客様の個人データの取扱いを一定期間にわたり停止する権利。
データ・ポータビリティの権利
REPOSSI S.A.S.にお客様が提供した、お客様に関する個人データを構造化された一般的に使用されている機械可読フォーマットで受け取り、別のデータ管理者にこれらのデータを送信する権利。
取扱いへの異議申し立ての権利
特にお客様の状況に関係する理由で、あるいは見込み顧客調査の場合は理由なしで、REPOSSI S.A.S.によるお客様の個人データの取扱いを永久に停止する権利。
個人に対する自動化された意思決定に服しない権利
お客様に関する法的効果が生じる、またはお客様に同様の重大な影響をもたらす、プロファイリングを含む自動化された取扱いのみに基づいた決定に服しない権利。
同意を撤回する権利
何時でも、REPOSSI S.A.S.によるお客様の個人データの取扱いへの同意を撤回する権利。これらの権利を行使する場合、あるいはお客様の個人データの管理に関係するご質問がある場合は、REPOSSI S.A.S.の次の宛先までご連絡ください：•次のメールアドレス宛に電子メールで: privacy@repossi.com。申し立てを行った者の身元に関して合理的疑いがある場合、本人確認が必要となります。さらに、REPOSSI S.A.S.がお客様のデータを収集し取扱う方式に関係して苦情がある場合は、“Commission Nationale de l'Informatique et des Libertés” (CNIL), 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07宛に、REPOSSI S.A.S.がデータを収集し取扱う方式に関する任意の苦情を申し立てる権利があります。
方針の更新
この方針は随時変更されることがあります。当社は重要な更新についてお客様に通知しますが、お客様自身でも定期的に更新をご確認いただくことを推奨いたします。