GDPR準拠通知
1. データ管理者
Chill Zoneの利用に関連して処理されるすべての個人データの管理者は、EU一般データ保護規則（GDPR）に基づき以下の通りです：
冷z LLC（「Leng Z LLC」）、DBA Chill Zone（「Chill Zone LLC」）
74 E Glenwood Ave, Smyrna, DE 19977 Unit #5219
メール：legal@chillzonecool.com
ウェブサイト：https://chillzonecool.com
GDPRに関するお問い合わせは、上記メールアドレスにて承ります。 SNS、ダイレクトメッセージ、非公式な連絡手段によるGDPR関連の通信は受け付けておりません。
2. 処理目的および法的根拠
個人データは、GDPR第6条に定める有効な法的根拠がある場合にのみ処理されます。これには以下が含まれます：
- 契約履行 — 第6条1項(b) GDPR： 注文処理、デジタルおよび物理製品の提供、カスタマーサポート、アカウント機能の提供。
- 法的義務 — 第6条1項(c) GDPR： 税務コンプライアンス、会計要件、消費者保護義務、法定記録保持。
- 正当な利益 — 第6条1項(f) GDPR： サイトのセキュリティ、詐欺防止、サービス運営、およびサービス維持に必要な基本的分析。すべての評価において利用者の権利と自由を考慮します。
- 同意 — 第6条1項(a) GDPR： マーケティングメールや非必須クッキーなどの任意活動に適用。利用者はいつでも将来に向けて効力のある同意の撤回が可能です。
上記目的に適合しない目的で個人データを利用する場合は、新たな法的根拠を取得するか、必要に応じて同意を得ます。
3. データ受領者および国際転送
当社は、サービス運営、注文処理、法的義務遵守のために必要な場合、個人データをサービスプロバイダーと共有することがあります。典型的な受領者カテゴリは以下の通りです：
- 決済プロセッサ（例：Stripe）
- フルフィルメント・物流パートナー（例：Printful）
- ホスティング、インフラ、セキュリティプロバイダー（例：Cloudflare）
- 埋め込みコンテンツプラットフォーム（例：YouTube）
- 専門アドバイザー（例：弁護士、会計士）
個人データはEU/EEA外の国（米国を含む）に転送される場合があります。必要に応じ、EU標準契約条項（SCC）などの適切な保護策を実施し、EU基準に準じたデータ保護を確保します。
4. 保持期間
個人データは、本通知に記載の目的または法令により必要とされる期間のみ保持します。不要になったデータは、安全かつ不可逆的な方法で削除または匿名化します。
5. GDPRに基づく利用者の権利
EU/EEAに所在する場合、以下の権利を有します（GDPRの条件に従います）：
- アクセス権（第15条） – 処理状況の確認および個人データのコピー取得。
- 訂正権（第16条） – 不正確または不完全なデータの修正。
- 消去権（第17条） – 法的義務の保持がない特定の状況におけるデータの削除。
- 処理制限権（第18条） – 特定条件下での一時的な処理制限。
- データポータビリティ権（第20条） – 機械可読形式での個人データの受領。
- 異議申立権（第21条） – 正当な利益に基づく処理への異議申立。
- 同意撤回権（第7条3項） – いつでも将来効力のある同意の撤回。
権利を行使する場合は、legal@chillzonecool.comまでご連絡ください。 応答前に本人確認のため追加情報を求める場合があります。
通常、1か月以内に回答します。ただし、GDPRにより複雑性や件数の多さが理由で延長可能です。 要求が明らかに不当または過剰な場合、合理的な料金を請求するか、対応を拒否することがあります。
6. 苦情申立権
GDPRに基づく権利侵害が疑われる場合、以下の管轄当局に苦情を申し立てることができます：
- 居住しているEU加盟国の当局
- 勤務先所在地の当局
- 違反が発生したとされる場所の当局
7. 自動意思決定
当社は、GDPR第22条に定義される法的または同等に重要な影響を生じる自動意思決定やプロファイリングを行いません。
8. プライバシーポリシーおよび利用規約との関係
本通知は、当社のプライバシーポリシーを補足するものです。 EU法で保障された権利を置き換えるものではありません。 矛盾が生じた場合、GDPR要件に準拠する解釈が適用されます。
本GDPR準拠通知は情報提供を目的としたものであり、法的助言ではありません。 GDPR上の義務は、処理内容や加盟国の要件によって異なる場合があります。 適切な助言を得るため、資格ある法律専門家に相談してください。