識別情報：これには、お客様の氏名、年齢または年齢層、役職、生年月日、一般的な地理的位置（郵便番号または市町村・州）などの情報が含まれます。

連絡先情報：これには、お客様の自宅住所、請求先住所、お客様の電子メールアドレス、またはお客様の電話番号（自宅、携帯）など、当グループがお客様に個人的に連絡できるすべての情報が含まれます。

注文・商品情報：お客様がオンラインや店舗で注文・検索した商品の詳細、注文・検索した日時、お客様が好んで訪問する店舗などの情報が含まれます。

習慣・し好：お好みの商品、ライフスタイル情報、美容やお手入れの悩みなど、お客様のし好や関心に関連するあらゆる情報が含まれます。

支払いおよび取引に関する情報：これには、支払いカードの詳細など、お客様が購入を行うために使用するすべての情報が含まれます。サイト上での支払いは、当グループの支払ゲートウェイ プロバイダーであるADYEN、PAYPAL、APPLE PAY、またはKLARNAを通じて行われます。なお、当グループは、お客様がこれらのサービスプロバイダーに提供した支払情報にはアクセスできません。詳しくは、各サービスプロバイダーの個人情報保護方針をご覧ください。

お客様が作成したコンテンツおよび投稿： これは、当グループの商品やサービスを利用した感想について、お客様が自発的に当グループと共有するコンテンツのすべて（提案、証明、アンケート、その他フィードバック）を指します。これには、当グループのFacebookファン ページなどのアプリケーションへのお客様の投稿（写真、ビデオ、個人的なストーリー、またはその他の類似のメディアやコンテンツ）も含まれます。

有害事象に関する情報：これは、お客様が当グループのカスタマー サービスに提供した、アレルギー、不耐性、および当グループの商品に関連し得る、その他の健康に関する情報が含まれる場合があります。この情報は、お客様から報告された有害事象をEU規則に従って、フォローアップする法的義務に従ってのみ利用されることにご留意ください。

CCTV：当グループ店舗へのご来店時に、CCTVにお客様の映像が記録されることがあり、セキュリティ上の理由により、使わざるを得ない場合があります。事件や事件の疑いが調査や行動を必要としない限り、定期的に映像は削除されています。

技術情報：お客様のIPアドレス、お使いのブラウザ、またはお客様のデバイスに関するデータなど。

接続データ：ログ（お客様のアカウント、当グループ サイトへの接続の識別子、日時など）。

サイトおよびアプリケーションの利用に関するデータ：閲覧ページ、検索した商品、閲覧時間など。

第三者および広告パートナー：広告主など、サイト以外の第三者および情報源から、データを含む情報を取得する場合があります。これは、お客様がクッキーを受け入れた場合、お客様の活動、サービスの利用、購入、視聴した広告等を当グループが理解するために使われる場合があります。

ソーシャル メディア パートナー：お客様がFacebookなどのソーシャルネットワークのアカウントを使用して、当グループのサービスにアクセスする場合（例えば、プロモーション業務への参加、当グループのサイトでアカウントを作成せずに購入など）、またはソーシャルメディアのプラグイン（例えば、「いいね」「シェア」ボタン）を使用する場合、当グループはソーシャル メディア プラットフォームから情報を受け取ることがあります。

お客様との契約履行：特定の状況において、当グループは契約上の義務を履行する上でお客様のデータを必要とします。例えば、お客様がサイトを通じて商品を購入する場合、当グループはお客様と連絡を取り、お客様が注文された商品をお届けするために、お客様の氏名や連絡先が必要になります。お客様がデータを提供されない場合は、お客様からご注文いただいた商品やサービスを提供することができません。

お客様の事前の同意：お客様の個人情報を当グループが利用するにあたり、お客様の同意を求める場合があります。例えば、お客様にプロモーション広告を送付する際には、当グループは必ずお客様の許可を得ています。

当グループに適用される法的義務の遵守：当グループ自身の法的義務を遵守するために、お客様データを収集・利用しなければならない場合があります。例えば、税法上、お客様の購入に関連する請求書を記録することが義務付けられています。

当グループの正当な利益：これはデータ保護法における法律用語で、当グループがお客様データを利用する正当かつ公平な理由があり、お客様の利益と権利を損なわない方法で行うことを意味します。例えば、お客様や他の利用者が当グループのサイトをどのように利用しているかを分析し、デザインのどの要素が効果的または非効果的だったのかをより把握することなどです。これにより、すべての利用者に提供するオンライン エクスペリエンスの質の向につながります。

その他の資生堂関連会社およびグループ企業：お客様データは、当グループの顧客関係管理に従事する資生堂グループの他の関連会社と共有される場合があります。特に、お客様データは、フランスにある地域本部、資生堂EMEAに共有される場合があります。

第三者ベンダーおよびプロバイダー：上記第4項で前述した目的により、例えば、輸送業者がお客様の注文商品を配送するため、当グループのマーケティング キャンペーン プロバイダーがお客様に関連する情報を送信するため、また技術的問題の発生時にメンテナンス プロバイダーがお客様データにアクセスする必要がある場合など、当グループの代行業務や指示により、第三者ベンダーやプロバイダーがお客様データにアクセスする必要が生じる場合ががあります。

いかなる場合においても、当グループは当該第三者に対し、下記事項を義務づけています。

契約上の厳格なデータ保護および機密保持の義務に従うこと。

適用されるすべてのデータ保護法を遵守し、契約において指定された目的のみに利用すること。

お客様データの完全性と機密性を保護するために設計された、適切な技術的および組織的なセキュリティ対策を実施すること。

公的機関および司法機関：当グループは、法律により定められている場合、お客様データを公的機関に提供しなければならない場合があります。例えば、税務・金融当局への請求書の提出、保険当局への当グループ商品のご使用による有害事象に関する情報の提供が要請されることがあります。また、訴訟の際には、司法当局とお客様データを共有しなければならない場合があります。

当グループの専門アドバイザー：必要に応じて、当グループの会計士、監査員、弁護士、保険会社等の専門アドバイザーとお客様データを共有することがあります。

買収候補社および事業譲渡に関与するその他の関係者：当グループは、買収、合併、売却、企業再編の場合、お客様データを共有することがあります。この場合は、買収社がお客様データの新たな管理者となります。

欧州委員会が発表した適正化に関する決定

欧州委員会の標準的契約条項

プロバイダーに対する法的拘束力のあるコーポレート規則（以下「BCR」）

お客様データの転送に関する詳細については、データ保護責任者にお問い合わせください（「お客様の権利と選択」の項を参照）。

当グループが保有するお客様に関するデータへのアクセス

お客様データが不完全または不正確である場合の修正

法律で定められている場合、お客様データの消去ただし、状況によっては、法的または正当な理由により、お客様データを保持することが義務付けられることがあります。

当グループの「合法的根拠」が同意である場合は、いつでもお客様は同意を撤回すること、もしくは「合法的根拠」が当グループの正当な利益であり、当グループに正当な優先権がない場合、お客様データの利用に異議を唱えることによる、お客様データの利用の中断

法律で定められた場合のお客様データの利用の制限

法律で定められている場合は、お客様が提供されたデータのコピーを一般的なフォーマットでの取得、他のデータ管理者への送信

オンラインお問い合わせフォーム https://privacy.emea.shiseido.com

郵送先住所