ご案内 › プライバシーポリシー
プライバシーポリシー
管理者
取得するデータ
- 連絡先情報：氏名、メールアドレス（お問い合わせフォーム）
- 作品のお問い合わせ情報：お名前、メールアドレス、メッセージ、ご記入いただいた場合はお電話番号（作品のお問い合わせフォーム）
- 注文情報：お名前、メールアドレス、お届け先住所、ご注文履歴（ご購入時）
- 閲覧情報：閲覧ページ、滞在時間（同意にもとづく分析用クッキー）
- 決済情報：Stripe が直接取り扱います。当アトリエがカード情報などの決済情報を保管することはありません
- アカウント情報：Google でログインされた際に、Google アカウントから受け取るメールアドレス、氏名、プロフィール画像
- メールアドレスで作成したアカウント：メールアドレスとパスワード（パスワードは読み取れる形では保存しません）
- 技術情報：IPアドレス（フォームやご注文の繰り返し送信を制限するため、最長2時間保存。Upstash）
法的根拠
- 契約の履行：ご注文の処理とお届け
- 正当な利益：不正防止、サイトの安全確保
- 同意：分析用クッキーとニュースレターの登録（いつでも撤回できます）
- 法的義務：会計帳簿（10年間の保存）
データの保存期間
- 連絡先情報・作品のお問い合わせ情報：最後のご連絡から3年
- 注文情報：10年（会計上の法的義務）
- お客さまアカウント：削除されるまで（削除はいつでもご依頼いただけます）
- ニュースレター：配信停止のお手続きまで
- 繰り返し送信の制限に使うIPアドレス：最長2時間
- 分析用クッキー：最長13か月
- 同意クッキー：6か月
欧州連合（EU）域外への移転
当アトリエの委託先の一部は、欧州連合（EU）域外、とくに米国でデータを処理しています（Stripe、Resend、Upstash、Google、Adobe）。これらの移転は、委託先に応じて、欧州委員会の標準契約条項、またはEU・米国データプライバシーフレームワーク（Data Privacy Framework）によって保護されています。
お客さまの権利（GDPR）
お客さまはご自身の個人データについて、アクセス（開示）、訂正、消去、取扱いの制限、異議申立て、データポータビリティの各権利をお持ちです。権利を行使される場合は、次の宛先までご連絡ください：
contact@brigitteengel.com
また、フランスの監督機関であるCNIL（www.cnil.fr）、またはお住まいの国の個人データ保護監督機関に苦情を申し立てる権利もお持ちです。
第三者サービス
- Stripe：安全な決済処理 (stripe.com/privacy)
- Supabase：認証とデータベース (supabase.com/privacy)
- Hostinger：サイトのホスティング (hostinger.com/privacy-policy)
- Resend：トランザクションメール（注文確認、発送、お問い合わせ） (resend.com/legal/privacy-policy)
- Brevo：ニュースレター（メール登録） (brevo.com/legal/privacypolicy)
- Upstash：リクエスト制限（Redis） (upstash.com/privacy)
- Adobe Fonts：ウェブフォント（Avenir） (adobe.com/privacy.html)
- Dolibarr：アトリエ自身の業務管理ツール（自社運用）：ご注文の処理、請求、発送準備
- 配送業者：Chronopost、DHL、FedEx とその提携先（お届け先により異なります）：ご注文のお届け（お名前とお届け先住所のみ）
- Google Analytics：アクセス測定（閲覧ページ、滞在時間）。お客さまの同意がある場合にかぎります (policies.google.com/privacy) · 無効にする
- Google Sign-In：Google でログイン：Google アカウントからメールアドレス、氏名、プロフィール画像を受け取ります。そのほかの Google サービス（Gmail、Drive など）にアクセスすることはありません。 (policies.google.com/privacy)