会社名:Sunglasses2U
住所: Unit 17、iO Centre、57a Croydon Road、Croydon、CR0 4WQ
データ保護責任者: DPL に連絡するには、以下のアドレスに電子メールを送信してください。
メールアドレス：privacy@sunglasses2u.com

このプライバシー情報では、お客様の個人データの収集方法、保持方法、処理方法など、当社による個人データの使用方法について説明します。また、個人データに関連する法律に基づく権利についても説明します。

個人データは、一般データ保護規則 (EU 規則 2016/679) (「GDPR」) によって、「特に識別子を参照することによって直接的または間接的に識別できる、識別可能な個人に関するあらゆる情報」と定義されています。
個人データとは、簡単に言えば、あなたを特定できるようにする、あなたに関するあらゆる情報です。個人データには、名前や連絡先の詳細などの明白な情報が含まれますが、識別番号、電子位置データ、その他のオンライン識別子などのあまり明白ではない情報も含まれます。
当社が使用する個人データは、以下のパート 5 に記載されています。

GDPR に基づいて、お客様には次の権利があり、当社は常にこれを維持するよう努めます。

1. 当社によるお客様の個人データの収集と使用について知らされる権利。このプライバシー通知には、知っておくべきすべてのことが記載されていますが、詳細を確認したり、質問があれば、パート 11 の詳細を使用していつでも当社に連絡することができます。
2. 当社がお客様に関して保持している個人データにアクセスする権利。パート 10 では、これを行う方法について説明します。
3. 当社が保有するお客様の個人データが不正確または不完全な場合に、お客様の個人データを修正してもらう権利。詳細については、パート 11 の詳細を使用してご連絡ください。
4. 忘れられる権利、つまり、当社が保有するお客様の個人データを削除またはその他の方法で廃棄するよう当社に要求する権利。詳細については、パート 11 の詳細を使用してご連絡ください。
5. お客様の個人データの処理を制限する (つまり、防止する) 権利。
6. 当社がお客様の個人データを特定の目的で使用することに異議を唱える権利。
7. データポータビリティの権利。これは、お客様が個人データを当社に直接提供した場合、当社がお客様の同意を得て、または契約の履行のためにそれを使用し、そのデータが自動化された手段を使用して処理されている場合、お客様はその個人データのコピーを当社に要求できることを意味します。多くの場合、別のサービスやビジネスで再利用されます。当社はお客様の個人データをこのような方法で使用することはありません。
8. 自動化された意思決定とプロファイリングに関する権利。当社はお客様の個人データをこのような方法で使用することはありません。

当社は、以下の個人データの一部またはすべてを収集する場合があります。お客様が当社によるこのデータの収集を許可しない場合、当社は契約上または法的要件を満たすことができない可能性があります。

• 名前
• 住所
• 電子メールアドレス
• 電話番号
• 商号
• 職名
• 職業
• 支払情報
• IPアドレスとWebサイトのCookie

GDPR の下では、個人データを使用するための法的根拠が常に必要です。当社の法的根拠は次の 1 つ以上です。

• データはお客様との契約を履行するために必要であるため。
• お客様は当社による個人データの使用に同意したため。また
• それは法的要件だからです。

• アカウントの提供と管理。
• 当社のサービスをお客様に提供する。当社がお客様と契約を締結するには、お客様の個人情報が必要です。
• あなたとコミュニケーションを取ります。これには、お客様からの電子メールまたは電話への応答が含まれる場合があります。
• お客様がオプトインした情報を提供する (すべての通信の下部にある指示に従うことで、いつでも購読を解除またはオプトアウトできます)。
• お客様の許可がある場合、および/または法律で許可されている場合、当社はお客様の個人データをマーケティング目的で使用することもあります。これには、当社のサービスに関する情報、ニュース、オファーを電子メールで連絡することが含まれる場合があります。違法なマーケティングやスパムが送信されることはありません。当社は常にお客様の権利を完全に保護し、GDPR および 2003 年プライバシーおよび電子通信 (EC 指令) 規制に基づく義務を遵守するよう努めます。また、お客様には常にオプトアウトする機会があります。

当社は、お客様の個人データを、最初に収集された理由を考慮して、必要以上に長く保管することはありません。したがって、お客様の個人データは次の期間保管されます (または、固定期間がない場合は、以下の要素を使用して保管期間が決定されます)。

• お客様がお問い合わせをされたにもかかわらず当社のサービスを利用されなかった場合、当社はお客様の個人データを最後の連絡日から 3 か月間保管します。
• お客様が当社のサービスを利用した場合、当社はお客様の個人データを最後の通信日から 7 年間保管します。

当社は、お客様の個人データの一部またはすべてを欧州経済領域（「EEA」はすべての EU 加盟国に加え、ノルウェー、アイスランド、リヒテンシュタインで構成されます）の一部でない国に保存または転送する場合があります。これらは「第三国」として知られており、英国や EEA ほど強力なデータ保護法がない場合があります。これは、お客様の個人データが英国国内および GDPR に基づく場合と同様に安全かつ確実に扱われることを保証するために、次のような追加の措置を講じることを意味します。

• 当社がお客様のデータを第三国に転送する場合、これは EU が承認したモデル契約条項を利用したデータ共有契約の使用によって保護されます。

当社は、お客様の個人データを次の受信者と共有する必要がある場合があります。

• 社外会計士
• 当社に代わって配達を行う宅配業者
• 当社に代わって作業を行う請負業者

当社がお客様に関してどのような個人データを保有しているかを知りたい場合は、その個人データの詳細とそのコピー (かかる個人データが保管されている場所) を当社に問い合わせることができます。これは「サブジェクト アクセス要求」として知られています。
すべての件名アクセス要求は書面で行われ、パート 11 に示されている電子メールまたは郵便アドレスに送信される必要があります。これをできるだけ簡単にするために、件名アクセス要求フォームを使用できます。このフォームを使用する必要はありませんが、リクエストにできるだけ早く対応するために必要な情報をすべてお知らせいただくのが最も簡単な方法です。
通常、サブジェクトへのアクセス要求には料金はかかりません。お客様のリクエストが「明らかに根拠のない、または過剰な」場合（たとえば、繰り返しリクエストを行った場合）、対応にかかる管理コストをカバーするために料金が請求される場合があります。
件名アクセス要求を受信してから 1 か月以内に応答します。通常、当社はその期間内にお客様の個人データのコピーを含む完全な回答を提供することを目指しています。ただし、場合によっては、特にリクエストがより複雑な場合は、リクエストを受け取ってから最大 3 か月ほど時間がかかる場合があります。私たちの進捗状況については随時お知らせいたします。

対象者へのアクセス要求を含め、お客様の個人データおよびデータ保護に関連することについて当社にご連絡いただく場合は、次の詳細情報を使用してください (データ保護リーダーの注意のため)。
会社名: サングラス2U
住所: 私書箱 2041、クロイドン、CR90 9JW。
データ保護責任者: DPL に連絡するには、以下のアドレスに電子メールを送信してください。
メールアドレス：privacy@sunglasses2u.com

当社は、このプライバシー通知を随時変更することがあります。これは、たとえば、法律が変更された場合、または個人データ保護に影響を与える方法でビジネスを変更した場合に必要となる場合があります。
変更はすべて、当社の Web サイトからいつでも入手できるこのドキュメントの最新バージョンで利用可能になります。