プライバシーポリシー
お客様のプライバシー、ならびにお客様の個人データの機密性、可用性、完全性は当社にとって最優先事項です。当社は、お客様の個人データを透明かつ安全に取り扱うことを固く約束いたします。
I. お客様の個人データの取り扱い責任者はどなたですか？
お客様の個人データの取り扱い責任者は、WNP RETAIL LDAです。所在地はRua de Santos Pousada, n.º 199, 4000-485 – ポルトに所在し、ポルトの商業登記所にNIPC 517 248 751の番号で登録されています。
II. どのような個人データを、どの期間、どの目的で取り扱っていますか？
当社は、本ウェブサイトの正常な運営を確保し、すべての機能をご利用いただくため、また当社サービスを提供するために必要不可欠な範囲でのみお客様の個人データを取り扱います。これらの取り扱いは、「一般データ保護規則（GDPR）」、2019年8月8日の法令第58/2019号（国内法におけるGDPRの実施を確保するための法令）、2002年7月12日の欧州連合指令2002/58/EC（電子通信分野における個人データの取り扱いとプライバシー保護に関する指令）、2004年8月18日の法令第41/2004号（前記指令2002/58/ECを国内法に反映させた法令）およびその他のプライバシー及び個人データ保護に関する適用法令に基づいて行われます。
お客様の個人データは、取り扱いの目的が達成され次第、削除または匿名化されます。ただし、法令または正当な理由により、より長期間の保存が正当化または要求される場合はこの限りではありません。
以下では、お客様の個人データの取り扱いに関する詳細情報、すなわち目的、適法な根拠、該当する個人データのカテゴリー、適用される保存期間についてご案内いたします。また、個人データ保護に関するお客様の権利や、当社がプライバシーを確保するために採用している技術的および組織的措置についての情報もご提供いたします。
- オンラインアカウントの作成および管理
お客様が当社ウェブサイトでオンラインアカウントを作成する場合、本人確認データ、連絡先データ、住所データなどの特定の個人データを取り扱います。お客様の個人エリアでは、提供された個人データの確認・訂正、新たな個人データの追加、マーケティングの設定管理、新サービスの申し込み、最新の注文履歴の確認等が可能です。
当社は、本利用規約および条件に基づく契約を厳守し、お客様が当社ウェブサイト上でオンラインアカウントを有効に維持している期間のみ個人データを取り扱います。アカウントの削除をご希望の場合は、wishandpick@naver.comにメールでご依頼ください（詳細は本プライバシーポリシーのIV項を参照）。また、連続して2年間ログインされない場合、2年目の終了時点でアカウントは削除されます（非アクティブによる削除）。
- wmart-mall.comでの商品の購入
本ウェブサイトで商品をご購入される際、該当するサービスポリシーに基づき、お客様の個人データは以下の目的で取り扱われます：
- (a) 利用可能な商品のラインナップの提示
- (b) ご注文の請求書の発行
- (c) お客様が指定された住所への商品の配送
- (d) サービスに関する通知（例：注文確認、在庫切れまたは商品の代替に関する情報、ウェブサイトの変更通知など）の送信
- (e) アフターサービスの提供（商品の返品および/または交換）
- (f) お客様のインターネットプロトコル（IP）アドレスの収集を通じた不正検知プロセスおよびウェブサイトや取引のセキュリティの確保
お支払いに関するデータは、関係する金融機関によって直接収集され、これらの金融機関がその個人データの取り扱いを担当します。
このように、お客様の個人データは、法的義務の履行、契約の履行および正当な利益の追求のために取り扱われます。
なお、請求に関するデータは法定保存期間である10年間保持する必要がありますが、その他の情報は1項に記載されたオンラインアカウントが有効である期間のみ取り扱われます。
- 情報提供およびダイレクトマーケティングのためのコミュニケーション
お客様がオンラインアカウント作成時に同意を提供された場合、情報提供およびダイレクトマーケティングのため、または購入履歴や顧客プロファイルに基づいたパーソナライズされたコミュニケーションの送信のために、お客様の個人データを取り扱います。これらのコミュニケーションは、メールおよび/またはSMSにて送信されます。
これらのコミュニケーションの受信を中止する場合は、オンラインアカウント内のサブスクリプション管理から行うか、各コミュニケーションに含まれる「unsubscribe」または「STOP SMS」をクリックしてください。オンラインアカウントが削除された場合、これらのコミュニケーションの送信も自動的に中止されます。
- ご意見、ご感想、苦情および情報のご請求
当社へ連絡、情報請求、苦情、提案または感謝の意をお伝えになりたい場合は、本ウェブサイト上で提供されているフォームをご利用いただけます。
お客様のご要望に正当に対応するため、本人確認データ、連絡先データ、注文データなど、一定の個人データを必要な期間取り扱います。
さらに、2005年9月15日のDL第156/2005号に準拠し、本ウェブサイトにデジタル苦情受付簿を設置しており、そこで取り扱われた情報は所管の監督機関に送付されることがあります。
III. お客様の個人データを誰に提供することができるのですか？
お客様の個人データは、当社ウェブサイトの正常な運営およびサービス提供のために不可欠なパートナー企業、たとえばIT、物流、通信などの企業に提供される場合があります。これらの企業が当社を代表して、あるいは当社のためにお客様の個人データを取り扱う場合、当社は同等のセキュリティとプライバシーが確保されるよう保証いたします。
また、法令や裁判所の命令に基づき、所定の当局へ一部のお客様の個人データを提供しなければならない場合もあります。
IV. 個人データ保護に関するお客様の権利およびその行使方法は何ですか？
お客様はデータ主体として、いつでもご提供いただいた同意を撤回することができ、また、個人データに関するその他の権利（閲覧権、訂正権、削除権、処理制限権、データポータビリティ権、反対権）を行使することができます。これらの権利を行使するには、wishandpick@naver.com にメールを送信してください。
なお、同意の撤回はそれまでの個人データの取り扱いには影響を及ぼしません。
個人データ保護に関する権利を行使する際は、必ず上記のメールアドレスをご利用ください。
当社はお客様のご要望を慎重に検討し、その正当性や適切性を評価し、法定期間内に回答することをお約束いたします。
お客様の権利が十分に尊重されなかったと感じる場合、下記のポルトガル国家データ保護委員会（CNPD）に苦情を申し立てることができます：
- 住所: Av. D. Carlos I, 134 – 1.º, 1200-651 – Lisboa
- 電話: +351 213 928 400
- ファックス: +351 213 976 832
- メール: geral@cnpd.pt
V. 当社のデータ保護責任者（DPO）への連絡方法は？
必要に応じて、当社のDPOにはwishandpick@naver.com までメールを送信して連絡することができます。
VI. お客様の個人データをどのように保護しているのですか？
当社は、市場のベストプラクティスに準じた適切な技術的および組織的措置を講じ、お客様の個人データを保護しています。これには以下の措置が含まれますが、これらに限定されるものではありません：
- お客様の個人データの安全な保管および転送
- お客様の個人データへの不正アクセスを防止するための情報システムの保護
- お客様の個人データの完全性と品質を確保するメカニズムの実装
- お客様の個人データの不正使用を予防、検出、および阻止するための情報システムの継続的な監視
- 個人データの保存、処理、および通信に関わる機器の冗長化により可用性の低下を防止
- 情報システムにおける脆弱性やセキュリティ上の欠陥の定期的な分析
本プライバシーポリシーは随時改訂および更新されることがあり、変更がある場合は常に本ウェブサイト上で最新情報を提供いたします。
