プライバシーポリシー

2026年10月21日版

1. データ処理責任者

SARL Chez Rose (Rose & Matcha), 3 rue de la Citadelle, 20137 Porto-Vecchio, SIRET 995 049 756 00027。連絡先：chezrosematcha@gmail.com。

2. 収集するデータ

注文および顧客アカウント： 氏名、住所、メールアドレス、電話番号、注文履歴。
お支払い： 銀行情報は当社の決済サービスプロバイダーが直接処理し、Rose & Matchaでは保存しません。
ニュースレター： メールアドレス。
お問い合わせ： メールまたはお電話でご提供いただいた情報。
閲覧履歴： IPアドレス、デバイスの種類、閲覧したページ（Cookieを使用。詳細は7項）。

3. 利用目的および法的根拠

ご注文の処理および配送、返品対応、カスタマーサービス（契約の履行）。
会計および税務上の義務の遵守（法的義務）。
ニュースレターの配信（同意に基づく。各メールに記載されている登録解除リンクからいつでも解除可能）。
ウェブサイトの改善および不正防止（正当な利益）。
アクセス解析および広告（Cookieバナーを通じて同意を得た場合）。

4. 保管期間

顧客データ：取引関係が継続する間、その後は最終購入から3年間。
会計書類および請求書：10年間。
見込み客およびニュースレター購読者：最終連絡から3年間、または登録解除するまで。
Cookie：最大13か月。

5. データ提供先

お客様のデータは、必要最小限の範囲で、Rose & Matchaおよびそのサービスプロバイダーに提供されます。具体的には、Shopify（ウェブサイトおよびオンラインストアのホスティング、Shopify Emailによるニュースレター配信）、決済サービスプロバイダー、配送業者です。データが第三者に販売されることはありません。

6. 欧州連合（EU）域外へのデータ移転

Shopifyを含む一部のサービスプロバイダーは、EU域外でデータを処理する場合があります。これらの移転は、適切な保証（十分性認定または欧州委員会が定める標準契約条項）に基づいて行われます。

7. Cookie

当ウェブサイトでは、ウェブサイトの動作に必要なCookie（カート、ログイン、セキュリティ）を使用し、お客様の同意を得た上で、アクセス解析および広告用のCookieを使用します。お客様は、プライバシーに関する選択肢ページまたはブラウザの設定から、いつでも選択を変更できます。

8. お客様の権利

GDPRおよびフランスの個人情報保護法に基づき、お客様にはアクセス、訂正、削除、処理制限、データポータビリティ、異議申し立ての権利、および死亡後にご自身のデータの取り扱いについて指示する権利が認められています。権利を行使する場合は、chezrosematcha@gmail.comまでご連絡ください。1か月以内に回答いたします。また、フランス情報自由委員会（CNIL）（www.cnil.fr）に苦情を申し立てることもできます。

9. セキュリティ

当社は、お客様のデータを保護するために適切な技術的および組織的な措置を講じています。お支払いは暗号化されています。

10. 変更

本ポリシーは変更される場合があります。更新日はページ上部に記載されています。