プライバシーに関する通知

Holistico Limited（以下、「会社」、「私たち」、「当社」または「私たちの」といいます）は、あなたが当社のサービス（以下、「サービス」といいます）を利用するときに、どのようにしてあなたの情報を収集し、保存し、使用し、または共有するか（「処理」といいます）について説明します。例えば、次の場合です：

ご質問やご懸念はありますか？ このプライバシー通知を読むことで、あなたのプライバシーに関する権利と選択肢を理解することができます。

当社の方針や慣行に同意しない場合は、当社のサービスを使用しないでください。まだ質問や懸念がある場合は、[email protected] までお問い合わせください。

主なポイントの要約

これはプライバシー通知の主なポイントを提供しますが、各重要なポイントの後にリンクをクリックするか、以下の目次を使用して目的のセクションを見つけることで、これらのトピックに関する詳細を確認できます。また、こちらをクリックして目次に直接移動することもできます。

どのような個人情報を処理しますか？ 当社のサービスを訪問、利用、または操作する際に、Holistico Limited とのやり取り方法に応じて、個人情報を処理することがあります。

敏感な個人情報を処理しますか？ 敏感な個人情報は処理しません。

第三者から情報を受け取りますか？ 第三者から情報を受け取ることはありません。

どのようにあなたの情報を処理しますか？ あなたの情報を処理して、サービスの提供、改善、管理を行い、コミュニケーションを行い、安全性と詐欺防止を確保し、法律を遵守します。また、あなたの同意を得た上で他の目的のために処理することがあります。処理は正当な法的根拠がある場合にのみ行います。

どのような状況で、どの第三者と個人情報を共有しますか？ 特定の状況で、または特定の第三者と情報を共有することがあります。

どのようにしてあなたの情報を保護しますか？ あなたの個人情報を保護するために、組織的および技術的なプロセスや手順を整えています。しかし、インターネット上の電子送信や情報の保存技術は100％の安全性を保証することができないため、ハッカー、サイバー犯罪者、または他の不正な第三者が当社のセキュリティを突破し、不正にあなたの情報を収集、アクセス、盗難、または変更することができないことを保証することはできません。

あなたの権利は何ですか？ あなたが地理的にどこにいるかによって、適用されるプライバシー法に基づいて、個人情報に関して特定の権利が認められる場合があります。

あなたの権利をどのように行使しますか？ あなたの権利を行使する最も簡単な方法は、こちらで利用可能なデータ主体リクエストフォームに記入するか、当社に連絡することです。適用されるデータ保護法に従って、いかなるリクエストにも対応し、適切に処理いたします。

1. どのような情報を収集しますか？

あなたが私たちに開示する個人情報

簡単に言えば: 私たちはあなたが提供する個人情報を収集します。

サービスに登録する際、当社や当社の製品やサービスに関する情報を取得する際、サービス上での活動に参加する際、または他の方法で当社に連絡する際に、あなたが自発的に提供した個人情報を収集します。

あなたが提供する個人情報。 当社が収集する個人情報は、あなたとのやり取りの状況、あなたが行う選択、使用する製品や機能に応じて異なります。収集される個人情報には次のものが含まれます：

敏感な情報。 敏感な情報は処理しません。

支払いデータ。 購入を行う場合、支払いを処理するために必要なデータを収集することがあります（例：クレジットカード番号）。すべての支払いデータは________によって保存されます。彼らのプライバシー通知へのリンクはこちらです：__________。

ソーシャルメディアログインデータ。 Facebook、Twitter などのソーシャルメディアアカウントの詳細を使用して登録するオプションを提供することがあります。この方法で登録する場合、以下の「ソーシャルログインの処理方法」というセクションに記載されている情報を収集します。

すべての個人情報は、真実で完全かつ正確である必要があり、変更がある場合は通知する必要があります。

自動的に収集される情報

簡単に言えば： インターネットプロトコル (IP) アドレスやブラウザおよびデバイスの特性などの情報は、サービスを訪問する際に自動的に収集されます。

当社のサービスを訪問、使用、または操作する際、自動的に特定の情報を収集します。これらの情報はあなたの特定の身元（名前や連絡先情報など）を明らかにするものではありませんが、デバイスおよび使用に関する情報（IPアドレス、ブラウザおよびデバイスの特性、オペレーティングシステム、言語の設定、参照URL、デバイス名、国、場所、サービスの使用方法と時間に関する情報など）を含む場合があります。この情報は、主にサービスのセキュリティと運用の維持、および内部分析や報告のために必要です。

多くの企業と同様に、当社もクッキーや類似の技術を通じて情報を収集します。

収集する情報には次のものが含まれます：

2. どのようにしてあなたの情報を処理しますか？

簡単に言えば： あなたの情報を処理して、サービスを提供、改善、管理し、あなたとコミュニケーションを図り、安全と詐欺防止を確保し、法律に準拠します。あなたの同意を得た場合には、他の目的で処理することもあります。

私たちは、あなたがサービスをどのように利用しているかに応じて、さまざまな理由で個人情報を処理します。これには次の目的が含まれます：

3. 個人情報を処理するための法的根拠は何ですか？

簡単に言えば： 私たちは、適用される法律の下で正当な理由がある場合にのみ、あなたの個人情報を処理します。それには、あなたの同意を得た場合、法律を遵守するため、契約を履行するため、あなたの権利を保護するため、または正当なビジネス上の利益を追求するためが含まれます。

あなたが EU または UK に居住している場合、このセクションが適用されます。

一般データ保護規則 (GDPR) および UK GDPR に基づき、当社はあなたの個人情報を処理するために依拠する正当な法的根拠を説明する義務があります。そのため、次の法的根拠に基づいて個人情報を処理することがあります：

あなたがカナダに居住している場合、このセクションが適用されます：

特定の目的のためにあなたの個人情報を使用することに同意（明示的な同意または暗黙の同意）を得た場合、私たちはあなたの情報を処理します。あなたはいつでも同意を撤回することができます。

ただし、特定の例外的な場合には、法律に基づいて、あなたの同意を得ずに個人情報を処理することが許可される場合があります。たとえば：

4. どのような状況で、どの第三者とあなたの個人情報を共有しますか？

簡単に言えば： 特定の状況で、または次に示す特定の第三者と情報を共有することがあります。

次の状況で、あなたの個人情報を共有する必要がある場合があります：

5. クッキーやその他のトラッキング技術を使用しますか？

簡単に言えば： クッキーやその他のトラッキング技術を使用して、情報を収集および保存することがあります。

クッキーや類似のトラッキング技術（例：Web ビーコンやピクセル）を使用して、情報にアクセスしたり保存したりすることがあります。これらの技術の使用方法や特定のクッキーを拒否する方法については、クッキー通知で詳細をご確認ください。

6. ソーシャルログインの処理方法は？

簡単に言えば： ソーシャルメディアアカウントを使用して当社のサービスに登録またはログインする場合、特定の情報にアクセスすることがあります。

当社のサービスでは、Facebook や Twitter のログインなど、ソーシャルメディアアカウントの詳細を使用して登録およびログインするオプションを提供しています。この方法で登録する場合、ソーシャルメディアプロバイダーから特定のプロフィール情報を受け取ります。受け取るプロフィール情報は、ソーシャルメディアプロバイダーによって異なる場合がありますが、通常は名前、メールアドレス、友達リスト、プロフィール写真、およびソーシャルメディアプラットフォーム上で公開しているその他の情報が含まれます。

受け取った情報は、このプライバシー通知に記載された目的のためにのみ使用します。その他の目的については、サービス上で明示されるか、別途お知らせします。ただし、ソーシャルメディアプロバイダーが個人情報をどのように収集、使用、共有するかについては、当社は制御していないため責任を負いません。ソーシャルメディアプロバイダーのプライバシー通知を確認して、個人情報の収集、使用、および共有方法、プライバシー設定の方法について確認することをお勧めします。

7. 情報をどのくらいの期間保持しますか？

簡単に言えば： このプライバシー通知に記載された目的を達成するために必要な期間、または法律で求められる期間、情報を保持します。

このプライバシー通知に記載された目的を達成するために必要な期間、または法律で求められる場合は、それ以上の期間、個人情報を保持します。通知のいかなる目的も、ユーザーアカウントの非アクティブ期間の開始から12か月を超えて個人情報を保持することはありません。

正当なビジネス上の必要性がなくなった場合、個人情報を削除または匿名化します。削除が不可能な場合（例：バックアップに保存されている場合）、個人情報を安全に保管し、削除が可能になるまで追加の処理を停止します。

8. どのようにしてあなたの情報を保護しますか？

簡単に言えば： 組織的および技術的なセキュリティ対策を通じて、個人情報を保護することを目指しています。

私たちは、処理する個人情報のセキュリティを保護するために、適切かつ合理的な技術的および組織的なセキュリティ対策を実施しています。しかし、当社の安全対策や取り組みにもかかわらず、インターネット上の電子送信や情報保存技術が100％安全であることを保証することはできません。そのため、ハッカー、サイバー犯罪者、またはその他の不正な第三者が当社のセキュリティを破り、あなたの情報を不正に収集、アクセス、盗難、または変更する可能性がないことを保証することはできません。当社は個人情報の保護に最善を尽くしますが、サービスの使用中に送信される個人情報は自己責任で行われるものです。サービスには、安全な環境でのみアクセスしてください。

9. プライバシーに関する権利は何ですか？

簡単に言えば： 一部の地域（欧州経済地域 (EEA)、英国 (UK)、カナダなど）では、個人情報へのアクセスや管理に関する権利が認められています。アカウントはいつでも確認、変更、または終了できます。

一部の地域（例：EEA、UK、カナダ）では、適用されるデータ保護法に基づいて、特定の権利が認められています。これには、（i）個人情報へのアクセスをリクエストし、そのコピーを取得する権利、（ii）訂正または削除をリクエストする権利、（iii）個人情報の処理を制限する権利、および（iv）該当する場合、データポータビリティの権利が含まれます。特定の状況では、個人情報の処理に異議を唱える権利もある場合があります。この権利を行使するには、以下の「この通知についてのお問い合わせ方法」セクションで提供されている連絡先を使用して当社に連絡してください。

当社は、適用されるデータ保護法に従って、いかなるリクエストにも対応し、適切に処理いたします。

EEA または UK に居住していて、当社があなたの個人情報を違法に処理しているとお考えの場合は、地域のデータ保護監督機関に苦情を申し立てる権利もあります。連絡先の詳細はこちらをご覧ください： https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.html

スイスに居住している場合は、データ保護当局の連絡先がこちらで確認できます： https://www.edoeb.admin.ch/edoeb/en/home.html。

同意を撤回する場合： 当社があなたの個人情報の処理に同意を得ている場合（適用される法律に基づく明示的または暗黙的な同意）、いつでも同意を撤回する権利があります。いつでも同意を撤回するには、以下の「この通知についてのお問い合わせ方法」セクションに記載された連絡先を使用して当社に連絡してください。

ただし、同意を撤回しても、撤回前の処理の合法性には影響しません。また、適用される法律が許可する場合、同意に基づかないその他の合法的な処理のために個人情報を処理することには影響を与えません。

マーケティングおよびプロモーションの通信からオプトアウトする場合： 当社のマーケティングおよびプロモーションの通信からは、いつでも配信停止できます。メールに記載されている配信停止リンクをクリックするか、SMSメッセージに「STOP」または「UNSUBSCRIBE」と返信するか、以下の「この通知についてのお問い合わせ方法」セクションに記載された連絡先を使用して当社に連絡してください。その後、マーケティングリストから削除されます。ただし、サービスに関連するメッセージの送信やサービスリクエストへの対応など、非マーケティング目的での通信は引き続き行う場合があります。

アカウント情報

アカウントの情報を確認、変更、または削除したい場合は、次の手順を使用できます：

アカウント削除のリクエストに応じて、アカウントを無効化または削除し、当社のアクティブなデータベースから情報を削除します。ただし、詐欺防止、問題解決、調査支援、法的条件の履行などの目的で、一部の情報を保持する場合があります。

クッキーや類似の技術： ほとんどのWebブラウザはデフォルトでクッキーを受け入れるように設定されています。クッキーを削除したり拒否したりするようにブラウザを設定することもできますが、その場合、当社のサービスの一部の機能に影響が出る可能性があります。インタレストベース広告からオプトアウトするには、http://www.aboutads.info/choices/ をご覧ください。

プライバシーに関する質問やコメントがある場合は、 [email protected] までメールでお問い合わせください。

10. Do-Not-Track 機能に関する制御

ほとんどのウェブブラウザや一部のモバイルオペレーティングシステムおよびモバイルアプリケーションには、Do-Not-Track ("DNT") 機能や設定が含まれており、あなたのオンラインブラウジング活動を監視および収集しないようにするプライバシー設定を有効にできます。しかし、DNT信号を認識および実装するための統一技術基準はまだ確立されていません。そのため、現在、DNTブラウザ信号やオンラインで追跡されない選択を自動的に伝える他のメカニズムに応答していません。将来、オンライン追跡のための標準が採用され、従う必要がある場合は、このプライバシー通知の更新版でその慣行についてお知らせします。

11. カリフォルニア州の居住者には特定のプライバシー権が付与されていますか？

簡単に言えば： はい、カリフォルニア州の居住者には個人情報へのアクセスに関する特定の権利が付与されています。

カリフォルニア州民法第1798.83条（「Shine The Light」法）により、カリフォルニア州に居住するユーザーは、過去1年間に当社が第三者に開示した（該当する場合）個人情報のカテゴリおよびすべての第三者の名前と住所を、年に一度、無料でリクエストして取得する権利が付与されています。カリフォルニア州に居住しており、そのようなリクエストを行いたい場合は、以下の連絡先を使用して書面でリクエストを提出してください。

18歳未満で、カリフォルニア州に居住しており、当社のサービスに登録されたアカウントを持っている場合、サービス上に公開した不要なデータの削除をリクエストする権利があります。そのようなデータの削除をリクエストするには、以下の連絡先を使用して当社に連絡し、アカウントに関連付けられたメールアドレスと、カリフォルニア州に居住している旨の声明を含めてください。当社はそのデータがサービス上に公開されないようにしますが、バックアップなどから完全に削除できない場合があることをご了承ください。

CCPA プライバシー通知

カリフォルニア州規制コードは、「居住者」を次のように定義しています：

その他のすべての個人は「非居住者」と定義されます。

この「居住者」の定義があなたに該当する場合、当社はあなたの個人情報に関する特定の権利と義務に従う必要があります。

どのような個人情報のカテゴリを収集しますか？

過去12か月間に、次のカテゴリの個人情報を収集しました：

これらのカテゴリ以外の個人情報を次のような場合に収集することもあります：

個人情報の使用および共有方法は？

当社のデータ収集および共有の慣行に関する詳細は、このプライバシー通知に記載されています。

お問い合わせは、以下の連絡先を参照してください。

承認された代理人を使用してオプトアウトの権利を行使する場合、代理人が有効に承認されている証拠を提出しない限り、リクエストを拒否することがあります。

他の第三者と情報を共有しますか？

当社は、サービス提供者との間で書面契約に基づいて個人情報を開示または共有する場合があります。各サービス提供者は、当社のために情報を処理する営利団体です。

当社は、技術開発および実証のための内部研究を行うために、ビジネス目的で個人情報を使用することがあります。これは、個人情報の「販売」とは見なされません。

Holistico Limited は、過去12か月間に第三者に対して個人情報を開示または販売していません。また、Holistico Limited は今後、ウェブサイト訪問者、ユーザー、その他の消費者に属する個人情報を第三者に販売することはありません。

個人データに関する権利

データの削除を要求する権利 — 削除リクエスト

あなたの個人情報の削除をリクエストすることができます。個人情報の削除をリクエストされた場合、当社はリクエストに従い、違法行為を防止するために必要な処理を除いて、個人情報を削除します。

知る権利 — リクエストに対する回答

あなたの権利に基づいて、以下の情報を知ることができます：

適用される法律に基づき、匿名化された消費者情報をリクエストに応じて提供または削除する義務はありません。また、リクエストに基づいて匿名化されたデータを再識別する義務はありません。

プライバシー権の行使に対する差別の禁止

プライバシー権を行使する場合でも、差別されることはありません。

検証プロセス

リクエストを受け取ると、あなたがシステム内の情報に基づく本人であることを確認するためのプロセスが必要です。この確認作業には、以前に提供された情報と一致させるために情報を提供していただく必要があります。たとえば、リクエストの種類に応じて、提供された情報を確認し、以前に提供された情報と照合するために特定の情報を求めることがあります。または、以前に提供された連絡方法（電話またはメールなど）を使用して連絡を取ることがあります。状況に応じて、他の確認方法を使用する場合もあります。

リクエストに基づいて提供された個人情報は、本人確認またはリクエストの権限確認のためにのみ使用されます。可能な限り、追加の情報を要求しないようにしますが、既存の情報では確認できない場合、本人確認やセキュリティ目的、詐欺防止目的で追加の情報を求める場合があります。確認が完了次第、提供された追加情報は削除されます。

その他のプライバシー権

18歳未満で、カリフォルニア州に居住しており、当社のサービスに登録されたアカウントを持っている場合、サービス上に公開した不要なデータの削除をリクエストする権利があります。そのようなデータの削除をリクエストするには、以下の連絡先を使用して当社に連絡し、アカウントに関連付けられたメールアドレスと、カリフォルニア州に居住している旨の声明を含めてください。当社はそのデータがサービス上に公開されないようにしますが、バックアップなどから完全に削除できない場合があることをご了承ください。

これらの権利を行使するには、以下の連絡先を使用してお問い合わせください。データの取り扱いに関する苦情がある場合は、ぜひご連絡ください。

12. この通知に更新はありますか？

簡単に言えば： はい、関連する法律に準拠するために必要に応じてこの通知を更新します。

このプライバシー通知を随時更新することがあります。更新されたバージョンには、更新された「改訂」日が表示され、更新されたバージョンが利用可能になった時点で有効となります。このプライバシー通知に重要な変更を加える場合は、目立つ場所に変更通知を表示するか、直接通知を送信することでお知らせします。このプライバシー通知を頻繁に確認し、情報をどのように保護しているかを把握することをお勧めします。

13. この通知に関してどうすればお問い合わせできますか？

この通知に関する質問やコメントがある場合は、[email protected] までメールでお問い合わせいただくか、以下の住所に郵送してください：

Holistico limited

The Black Church, Saint Mary's Place

ダブリン, ダブリン D07 P4AX

アイルランド

14. 当社が収集するデータの確認、更新、削除はどうすればできますか？

あなたの居住国の適用法に基づき、当社が収集した個人情報へのアクセス、修正、削除をリクエストする権利が認められる場合があります。個人情報の確認、更新、削除をリクエストするには、こちらで提供されているリクエストフォームに記入して提出してください。