プライバシーポリシー

SIMGASM B.V.

 

プライバシーポリシー

 

[V1 — オンライン版 2026年7月10日]

 

最終更新日：2026年7月1日

 

SIMGASM B.V.（「SIMGASM、」 「私たち（we）、 「私たち（us）」 それとも 「私たち（our）」）は、オンラインストアを運営しています www.SIMGASM.com （「ウェブサイト」）を通じて、商品、パーソナライズ商品、そして関連サービスをお客さんに提供しています（これらの用語は、あなたの一般利用規約で定義されてるとおりです）。

 

このプライバシーポリシー（「プライバシーポリシー」）は、あなたがウェブサイトを訪問したり利用したり、注文したり、その他の形で私たちに連絡したりする際に、私たちが個人データをどう集め、どう使い、どう開示し、どう守るかを説明します。

 

このプライバシーポリシーの中では、英語の法的または技術的用語に対応する元のオランダ語の用語が、その英語の用語の直後に、関連する部分の後ろ括弧の中で斜体で入っています。

 

このプライバシーポリシーは、一般データ保護規則（EU）2016/679（Algemene Verordening Gegevensbescherming、いわゆる「GDPR」）と、オランダのGDPR実施法（Uitvoeringswet AVG、いわゆる「UAVG」）、それからオランダの通信法（Telecommunicatiewet）に従って作成されています。※クッキーや電子マーケティングコミュニケーションに関わる範囲で適用されます。

1.        私たちは誰？

 

あなたの個人データのデータ管理者（verwerkingsverantwoordelijke）は：

事業名：	SIMGASM B.V.
法人の形態：	有限責任会社（「B.V.」）で、責任が限定されたプライベート企業です；
所在地／郵送先住所：	Lage Maat 13, 3961 NJ Wijk bij Duurstede, Utrecht, オランダ
連絡先（WhatsApp）：	+31 6 30 500 006
メール：	hello@SIMGASM.com
カスタマーサービス：	hello@SIMGASM.com
商工会議所（Kamer van Koophandel）番号：	99925044
VAT（付加価値税）識別番号：	NL869190362B01

 

2.        私たちが集める個人データ

 

あなたがウェブサイトとどうやり取りするかによって、私たちは次のカテゴリの個人データを集めたり処理したりすることがあります：

・             連絡先情報：あなたの名前、請求先住所、配送先住所、電話番号、メールアドレス。

・             財務情報：支払いカードの情報、金融口座情報、取引の詳細、支払い確認。支払いはShopify Paymentsや／または第三者の決済事業者が処理します；私たちは支払いカードの番号を丸ごとは自分たちで保存しません。

・             アカウント情報：あなたのユーザー名、パスワード（暗号化された形で保存されます）、アカウントの設定。

・             注文および取引情報：  あなたが見た商品、カートに入れたもの、お気に入りに追加したもの、購入、返品、交換、キャンセル、そして注文履歴。

・             パーソナライズの内容（コンシューマー・コンテンツ）：パーソナライズ商品について、あなたが注文をパーソナライズする目的で、一般利用規約に従って提出する名前、イニシャル、写真、カスタム文、画像、その他のコンテンツ。そうしたコンテンツに実在の人物の画像が含まれている場合、その人の個人データに当たることがあります。その場合、あなたは、一般利用規約に従って必要な権利と同意をあなたが持っていることを、私たちに対して保証します）。

・             コミュニケーション：カスタマーサービスに連絡するときにあなたが提供する情報（メールやWhatsApp経由も含む）。

・             端末および利用情報：あなたのIPアドレス、ブラウザの種類、端末の識別情報、そしてクッキーや類似技術を通じて収集された、ウェブサイトの使い方や操作の情報。

3.        個人データの入手元

私たちは次のような情報源から、あなたに関する個人データを集めることがあります：

・             あなたから直接（例えば、アカウント作成、注文、コンシューマー・コンテンツの提出、または私たちへの連絡など）;

・             自動的に（ウェブサイトを使うことや、クッキーや類似技術を通じて）;

・             サービス提供者から（特に、ウェブサイトをホスティングし、私たちの代わりに支払いと一部の分析を処理するShopifyなど）；そして

・             その他の第三者から（必要に応じて、例えば、決済事業者が「支払いが完了した」ことを確認するケース）。

4.        処理の目的と法的根拠

 

私たちがあなたの個人データを処理するのは、GDPR第6条に基づいて有効な法的根拠がある場合だけです。下の表では、私たちの主な処理目的と、それに対応する法的根拠をまとめています。

 

目的	法的根拠（GDPR 第6(1)条）	例
通信販売契約の締結と履行（注文処理、支払い、配送、パーソナライズ商品づくり、返品）	契約の履行に必要（GDPR 第6(1)(b)条）	あなたの注文を処理して配送手配をする
あなたのアカウントを作成・管理する	契約の履行に必要（GDPR 第6(1)(b)条）	注文履歴や設定を保存する
法的義務を守るため	法的義務の遵守に必要（GDPR 第6(1)(c)条）	税務目的で請求書を保管する
セキュリティと不正防止	正当な利益（GDPR 第6(1)(f)条）	不正な取引の検知をする
似た商品に関する既存のお客さん向けのマーケティング連絡	正当な利益／ソフトオプトイン（GDPR 第6(1)(f)条）	新しい商品ラインについてメールを送る
見込み客向けのマーケティング連絡、またはニュースレター購読者向けの連絡	同意（GDPR 第6(1)(a)条）	あなたが登録したニュースレターを送る
機能しないクッキー（分析、広告）	同意（GDPR 第6(1)(a)条）	他のウェブサイトでのパーソナライズ広告
法的請求や紛争の対応	正当な利益／法的義務（GDPR 第6(1)(c)、(f)条）	消費者からの苦情や法的手続きに対応する

 

5.        自動化された意思決定とプロファイリング

 

あなたの購入履歴や閲覧履歴を使って、あなたに興味を持ってもらえそうな商品をおすすめすることがあります。これは限定的なプロファイリングですが、あなたに関して法的な効果を生むような決定や、同じくらい大きくあなたに影響する決定にはつながりません。直接マーケティング目的のために、このプロファイリングに異議を唱えることも、いつでもできます。

6.        個人データをどう開示するか

 

私たちは、上で説明した目的のために必要な範囲でだけ、次の受取人カテゴリに個人データを開示することがあります：

・             ウェブサイトをホスティングし、決済処理、不正防止、ホスティング基盤を提供するShopify；

・             あなたの支払いを処理する目的の決済サービス提供者；

・             あなたの注文を届ける目的の配送・物流パートナー；

・             法律で求められる場合、または法的請求を立てる／行使する／防御するための専門家アドバイザーや当局；そして

・             SIMGASM が関わる合併、買収、資産売却の文脈における買収予定者（適切な機密保持のためのセーフガードに従うことが条件）。

 

私たちは、金銭的対価のために第三者へ個人データを販売しません。

7.        Shopifyとの関係

 

ウェブサイトはShopifyプラットフォームでホスティングされています。Shopifyは、GDPR第28条の意味での処理業者（verwerker）として、私たちの代わりに個人データを処理します。そのために、SIMGASM とShopifyの間でデータ処理契約を結んでいます。特定の追加機能（例：不正検知や、複数の販売者間での集計ベンチマーク）では、Shopifyが特定の処理活動について独立した管理者（controller）として動くことがあります。詳しい情報はShopifyの消費者向けプライバシーポリシーで確認できます https://www.shopify.com/legal/privacy/consumers。

8.        GDPRに基づくあなたの権利

 

GDPRに書かれている条件や例外に従って、あなたは個人データに関して次の権利があります：

・             開示請求権（GDPR 第15条）：私たちが保有しているあなたの個人データについて、その確認とアクセスを得ること；

・             訂正権（GDPR 第16条）：不正確な個人データを修正してもらうこと；

・             削除権（GDPR 第17条）： 一定の状況で、あなたの個人データを削除してもらうこと；

・             処理の制限を求める権利（GDPR 第18条）；

・             データの持ち運び（移転）権（GDPR 第20条）：個人データを、構造化され、広く使われ、機械で読み取れる形式で受け取ること；

・             異議申立権（GDPR 第21条）：直接マーケティング目的のための処理に対して、いつでも無条件で異議を申し立てられることなど；そして

・             同意の撤回権（GDPR 第7(3)条）：処理が同意に基づいている場合、撤回前に行われた処理の適法性に影響を与えずに撤回できます。

 

この権利は、下に書いてある連絡先に連絡することで行使できます。返信する前に、本人確認が必要になることがあります。複雑なお願いについては、2か月分さらに延長される可能性がありますが、受け取りから1か月以内に対応するようにします（GDPR 第12(3)条に従います）。

9.        クッキーと類似技術

 

私たちはウェブサイトで、クッキーや類似技術（ピクセルやローカルストレージなど）を使っています。クッキーは、あなたがウェブサイトを訪れたときに端末に置かれる小さなテキストファイルです。

 

私たちは、次のカテゴリを区別しています：

・        機能クッキー。 これらのクッキーは、たとえばショッピングカートの中身を覚えておく、チェックアウトの手続きを有効にする、不正な取引を検知する、といったように、ウェブサイトがちゃんと動くために厳密に必要です。これらのクッキーは、オランダ通信法第11.7a(3)条の例外に入ります （Telecommunicatiewet） そして、あなたの事前の同意は必要ありません。

・        分析クッキー。 私たちは、Shopify Analyticsや／またはGoogle Analyticsなどを通じて、訪問者がウェブサイトをどう使っているかを理解するために分析クッキーを使います。これらのクッキーで私たちや第三者があなたを個別に特定できる場合は、事前の同意があるときにだけ設置します。

・        マーケティング／広告クッキー。 私たちは、あなたの閲覧行動に基づいて、ウェブサイト上や第三者のウェブサイト上であなたにパーソナライズされた広告を表示するためにクッキーを使います。これらのクッキーは、事前の同意があるときにだけ設置されます。

 

最初にウェブサイトを訪れたとき、クッキーのバナーで、分析クッキーとマーケティングクッキーの設置について同意を求められます。クッキーの設定を調整するか、ブラウザの設定を変更することで、同意をいつでも撤回できます。撤回は、撤回前に行われた処理の適法性には影響しません。

 

私たちが使っている具体的なクッキーについて、提供者・目的・期間などを詳しくまとめた一覧は、別の「Cookie Statement」で確認できます。そこでは[link] と書いてある部分を見てください。クッキーバナーからもアクセスできます。

10.      国際的なデータ移転

 

私たちは、欧州経済地域（EEA）の外に個人データを移転、保存、処理することがあります。たとえばShopify Inc.やその関連会社を通じて行うこともあります。そういう移転が行われる場合、私たちは欧州委員会の十分性認定に頼るか、そうでない場合は、GDPRのもとで認められている欧州委員会の標準契約条項などの適切なセーフガードを使います。関連するセーフガードのコピーは、リクエストに応じて提供します。

11.      データ保持期間

 

私たちは、集めた目的を達成するために必要な期間だけ、または法律で求められる期間だけ、個人データを保持します。特に：

• 注文データと請求書データ： 関連する会計年度の末日から7（7）年間（一般国税法（Algemene Wet inzake Rijksbelastingen）第52条に基づく法定帳簿保存義務による） （Algemene Wet inzake Rijksbelastingen） およびオランダ民法典（Burgerlijk Wetboek）第2:10条 （Burgerlijk Wetboek）。
• アカウントデータ： あなたのアカウントが有効な間は保持し、さらにアカウントを閉じた、または有効でなくなった後2（2）年間は保持します。あなたがアカウントを再有効化できるようにするため、そして私たちの法的義務を守るためです。
• コンシューマー・コンテンツ（パーソナライズ画像、テキスト、類似の提出物）： 関連するパーソナライズ商品の制作と配送の期間中、その後3（3）か月間は、保証やクレーム対応のために保持します。あなたがそれより早い削除をお願いしている場合は除きます。
• カスタマーサービスのやり取り： 最後の連絡から2（2）年間。追質問やクレームなどの対応をできるようにするためです。
• マーケティング同意と設定： あなたが同意を撤回するか、配信停止するまで。撤回や配信停止のあと、証拠として1（1）年間、撤回の記録を残します。
• セキュリティおよび不正防止ログ： 12（12）か月間。特定のインシデントを調査または解決するために、より長い保存が必要な場合は除きます。
• クッキーデータ： Cookie Statementに記載している期間に従います。

上で説明した目的、または適用される法律のもとで、もはや個人データを保持する必要がなくなった場合は、そのデータを削除するか匿名化します。

12.      子どものデータ

 

ウェブサイトは子ども向けに作られていません。私たちは、16歳未満の子どもに対して、情報社会サービスを直接提供することを、知らないうちに行うことはありません。また、親または法定代理人の同意なしに、16歳未満の子どもから個人データを知らないうちに集めることもありません。もし、誤って子どもから個人データを集めてしまったと思ったら、下に書いてある連絡先から連絡してください。削除できるようにします。

13.      セキュリティ

 

私たちは、個人データを不正アクセス、紛失、誤用から守るために、適切な技術的および組織的な対策を行っています。セキュリティ対策が完全に無謬（むびゅう）ということはありません。なので、セキュリティが確保されていない経路で機密性の高い情報を送らないようおすすめします。

14.      このプライバシーポリシーの変更

 

私たちは、運用の変更や法的・規制上の理由があるときなどに合わせて、このプライバシーポリシーを随時更新することがあります。更新した版はウェブサイトに掲載して、「最終更新日」の日付も同様に更新します。

15.      苦情

 

あなたが私たちの個人データの処理の仕方について心配や不安を感じているなら、まずは下の連絡先を使って私たちに連絡してください。こちらで問題を解決できるように対応します。あなたは、オランダの個人データ保護当局（Autoriteit Persoonsgegevens）に苦情を申し立てる権利、またはあなたが住んでいるEU加盟国の監督当局に苦情を申し立てる権利もあります。

16.      連絡先

 

このプライバシーポリシーについて質問がある場合、または上で説明した権利を行使したい場合は、次の連絡先まで連絡してください：

・             メール： hello@SIMGASM.com

・             郵送先住所： SIMGASM B.V., Lage Maat 13, 3961 NJ Wijk bij Duurstede, オランダ