データ保護

本プライバシーポリシーでは、特に当社のウェブサイト（https://www.guerdon-champagne.com/）およびその他のサービスに関連して、当社がどのような個人データを、どのような目的で、どのように、どこで処理するかについての情報を提供します。また、本プライバシーポリシーでは、当社がデータを処理する人の権利に関する情報も提供します。個別または追加のオファーおよびサービスには、特別な、補足的な、またはさらなるデータ保護宣言、および一般条件（GTC）、利用条件、参加条件などのその他の法的文書が適用される場合があります。当社の提供するサービスは、スイスのデータ保護法および適用される外国のデータ保護法、特に一般データ保護規則（GDPR）を有する欧州連合（EU）のデータ保護法の対象となります。欧州委員会は、スイスのデータ保護法が適切なデータ保護を保証していることを認めています。

1. 連絡先住所

個人データ処理に関する責任

Prestige Beverages AGAlte Landstrasse 135 8800 Thalwil

mq@guerdon-champagne.com

個々のケースにおいて、個人データの処理に関して他の管理者が存在する場合は、その旨を指摘したいと思います。

欧州経済地域(EEA)におけるデータ保護表現

当社は、欧州連合（EU）およびリヒテンシュタイン公国、アイスランド、ノルウェーを含む欧州経済領域（EEA）において、一般データ保護規則（GDPR）に関連する監督当局およびデータ主体からの問い合わせに対する追加窓口として、GDPR第27条に基づき、以下のデータ保護代理人を置いています：
マイケル・カマールスイス

2. 個人データの処理

2.1 用語

個人データとは、特定または識別可能な個人に関するあらゆる情報を指す。データ主体とは、個人データが処理される個人をいう。処理には、使用される手段および手続きにかかわらず、個人データのあらゆる取り扱いが含まれ、特に個人データの保管、開示、調達、収集、消去、保存、修正、破棄および使用が含まれる。欧州経済領域（EEA）とは、欧州連合（EU）およびリヒテンシュタイン公国、アイスランド、ノルウェーを指します。一般データ保護規則（GDPR）では、個人データの処理を「個人データの処理」と呼んでいます。

2.2 法的根拠

当社は、スイスのデータ保護法、特にデータ保護に関する連邦法（FADP）およびデータ保護に関する連邦法施行規則（OFADP）に従って個人データを取り扱います。

当社は、一般データ保護規則（GDPR）が適用される場合、およびその限りにおいて、以下の法的根拠の少なくとも1つに従って個人データを処理します：

• 第6条 データ主体との契約の履行および契約前の措置の実施のために必要な個人データの処理。
• データ主体の基本的自由および権利ならびに利益が優先する場合を除き、当社または第三者の正当な利益を保護するために必要な個人情報の処理に関するGDPR第6条第1項f。正当な利益とは、特に、永続的かつユーザーフレンドリーで、安全かつ信頼性の高い方法で当社のサービスを提供し、必要に応じて宣伝することができるという当社の利益、情報セキュリティ、誤用や不正使用からの保護、当社自身の法的請求の執行、およびスイス法の遵守を指します。
• 欧州経済地域（EEA）加盟国の適用法に従い、当社が従う法的義務を履行するために必要な個人情報の処理に関するGDPR第6条第1項c。
• 公益のために遂行される業務遂行のために必要な個人情報の処理に関するGDPR第6条第1項e.
• データ主体の同意に基づく個人データの処理に関するGDPR第6条第1項a。
• データ主体または他の自然人の重大な利益を保護するために必要な個人情報の処理に関するGDPR第6条第1項d。

2.3 タイプ、範囲、目的

当社は、当社のサービスを永続的、ユーザーフレンドリー、安全かつ信頼性の高い方法で提供するために必要な個人データを処理します。このような個人データは、在庫および連絡先データ、ブラウザおよびデバイスデータ、コンテンツデータ、メタデータまたは限界データおよび使用データ、位置データ、販売、契約および支払いデータに分類されます。当社は、それぞれの目的に必要な期間、または法律で義務付けられている期間、個人データを処理します。処理の必要がなくなった個人データは、匿名化または削除されます。当社が個人データを処理する者は、基本的抹消権を有します。ただし、データ対象者との契約の履行およびそれに対応する契約前の措置のため、当社の優越的な合法的利益を保護するため、状況または事前の情報から処理が明白であるためなど、その他の法的理由により処理が許可される場合はこの限りではありません。この文脈において、当社は、データ対象者が当社に連絡する際（例えば、郵便、電子メール、お問い合わせフォーム、ソーシャルメディア、電話など）、またはユーザーアカウントに登録する際に、自発的かつ個人的に当社に提供した情報を特に処理します。当社は、例えば、アドレス帳または同等のツールにそのようなデータを保存することがあります。第三者を介して当社に個人データを送信する場合、当該第三者に対するデータ保護を保証し、当該個人データの正確性を確保する義務があります。当社はまた、第三者から受領した個人データ、一般にアクセス可能な情報源から取得した個人データ、または当社のサービスを提供する際に収集した個人データを、かかる処理が法的理由により許可されている場合、およびその限りにおいて処理します。

2.4 海外を含む第三者による個人データの処理

当社は、権限を有する第三者によって個人データを処理させたり、第三者と共同で、または第三者の協力を得て個人データを処理したり、第三者に送信したりすることがあります。このような第三者とは、特に当社がサービスを利用するプロバイダーです。当社はまた、そのような第三者に対しても適切なデータ保護を保証します。このような第三者は通常、スイスおよび欧州経済地域（EEA）に所在しています。ただし、かかる第三者は、連邦データ保護・情報コミッショナー（FDPIC）および欧州委員会の意見（一般データ保護規則（GDPR）が適用される場合およびその限りにおいて）において、そのデータ保護法が適切なデータ保護を保証している場合、または、対応する契約合意、特に標準契約条項に基づいて、または対応する認証など、その他の理由により適切なデータ保護が保証されている場合には、地球上および宇宙の他の国および地域に所在することもあります。例外的に、このような第三者は、データ対象者の明示的な同意などのデータ保護要件が満たされていれば、データ保護が十分でない国に所在していてもかまいません。

3. データ主体の権利

当社が個人データを処理するデータ主体は、スイスのデータ保護法に基づく権利を有します。これには、情報を得る権利、処理された個人データの修正、消去、またはブロッキングの権利が含まれます。当社が個人データを処理するデータ主体は、一般データ保護規則（GDPR）が適用される場合、およびその限りにおいて、当社が個人データを処理しているかどうか無料で確認することができ、処理している場合は、個人データの処理に関する情報を要求し、個人データの処理を制限し、データポータビリティの権利を行使し、個人データを修正、消去（「忘れられる権利」）、ブロックまたは完了することができます。当社が個人データを処理するデータ主体は、GDPRが適用される場合およびその限りにおいて、いつでも、将来に向かって効力を有する同意を撤回し、いつでも個人データの処理に異議を唱えることができます。当社が個人データを処理するデータ主体は、管轄監督機関に苦情を申し立てる権利を有します。スイスのデータ保護監督機関は連邦データ保護・情報コミッショナー（FDPIC）です。

4. データ・セキュリティ

当社は、データ保護、特にデータ・セキュリティを確保するために、適切かつ適切な技術的・組織的対策を講じています。しかしながら、そのような対策にもかかわらず、インターネット上での個人データの処理には、常にセキュリティギャップが存在する可能性があります。したがって、絶対的なデータセキュリティを保証することはできません。当社のオンラインサービスには、トランスポート暗号化（SSL / TLS、特にHypertext Transfer Protocol Secure、略称HTTPS）を使用してアクセスします。ほとんどのブラウザでは、アドレスバーに南京錠が表示され、トランスポート暗号化を示しています。当社のオンラインサービスへのアクセスは、スイス、欧州連合（EU）、アメリカ合衆国（USA）、およびその他の国のセキュリティ当局による、理由や嫌疑のない大量監視やその他の監視の対象となります。当社は、シークレット・サービス、警察、その他のセキュリティ当局による個人情報の処理に直接影響を及ぼすことはできません。

5. ウェブサイトの利用

5.1 クッキー

当社ウェブサイトでは、クッキーを使用することがあります。クッキー（当社独自のクッキー（ファーストパーティクッキー）および当社が利用する第三者のサービスによるクッキー（サードパーティクッキー）の両方）は、お客様のブラウザに保存されるデータです。このような保存データは、テキスト形式の従来のクッキーに限定する必要はありません。クッキーは、プログラムを実行したり、トロイの木馬やウイルスなどのマルウェアを送信したりすることはできません。お客様が当社のウェブサイトを訪問される際、クッキーは「セッションクッキー」としてお客様のブラウザに一時的に保存されることもあれば、いわゆる恒久的なクッキーとして一定期間保存されることもあります。「セッションクッキー」はブラウザを閉じると自動的に削除されます。パーマネントクッキーは特定の保存期間を持ちます。特に、次回お客様が当社ウェブサイトを訪問された際に、お客様のブラウザを認識し、当社ウェブサイトへのアクセス状況を測定することを可能にします。ただし、恒久クッキーはオンラインマーケティングなどにも使用できます。クッキーは、ブラウザの設定でいつでも完全に、または部分的に無効化および削除することができます。クッキーがなければ、当社のウェブサイトは完全に利用できなくなる可能性があります。当社は、必要な場合および必要な範囲において、クッキーの使用についてお客様の明示的な同意を積極的に求めます。成功や到達度を測定するため、または広告のために使用されるクッキーについては、Network Advertising Initiative(NAI)、YourAdChoices(Digital Advertising Alliance)、またはYour Online Choices(European Interactive Digital Advertising Alliance, EDAA)を通じて、多くのサービスで一般的な異議申し立て（「オプトアウト」）が可能です。

5.2 サーバーログファイル

当社は、当社ウェブサイトへのアクセスごとに、以下の情報を収集することがあります。ただし、これらの情報は、お客様のブラウザから当社のサーバーインフラに送信されるか、または当社のウェブサーバーが判断できる場合に限ります：タイムゾーンを含む日時、インターネットプロトコル（IP）アドレス、アクセス状況（HTTPステータスコード）、ユーザーインターフェースとバージョンを含むオペレーティングシステム、言語とバージョンを含むブラウザ、転送データ量を含むアクセスされた当社ウェブサイトの個々のサブページ、同じブラウザウィンドウで最後にアクセスされたウェブサイト（リファラー）。当社は、個人データにもなり得るこれらの情報をサーバーのログファイルに保存します。これらの情報は、当社のオンラインサービスを永続的かつユーザーフレンドリーで信頼性の高い方法で提供し、データセキュリティ、特に個人情報の保護を確保するために必要なものです。

5.3 ピクセルのトラッキング

当社ウェブサイトでは、トラッキングピクセルを使用することがあります。トラッキングピクセルはウェブビーコンとしても知られています。トラッキングピクセル（当社が利用する第三者のサービスを含む）は、お客様が当社のウェブサイトを訪問した際に自動的に取得される、通常は目に見えない小さな画像です。トラッキングピクセルは、サーバーログファイルと同じ情報を収集するために使用することができます。