1. 本ポリシーの適用範囲
本ポリシーは、MISSO Sp. z o.o.が、オンラインショップmisso-lingerie.comを訪問し、注文し、アカウントを作成し、ニュースレターに登録し、または当社に連絡する方の個人データをどのように処理するかを説明するものです。当社は、欧州議会および理事会規則(EU)2016/679(GDPR)ならびに2024年7月12日付電子通信法を含むポーランド法に従って本ポリシーを適用します。
2. データ管理者
お客様の個人データの管理者は、MISSO Sp. z o.o.(本店所在地:ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Poland、VAT番号(NIP):6612371156、REGON:360165222、キェルツェ地方裁判所第10商事部が管理する国家裁判所登録簿の企業登録簿にKRS番号0000532373で登録)です。
個人データに関するお問い合わせ:メール info@misso.pl、または本店所在地への書面にて。
データに関するご質問は、直接当社までお問い合わせください。
3. 収集するデータ
お客様ご自身が提供するデータ:氏名、メールアドレス、電話番号、配送先・請求先住所、および法人向け請求書の場合は会社名とVAT番号、アカウントデータ(ログイン、暗号化されたパスワード)、お問い合わせフォームまたはメールで送信されたメッセージの内容、クレームや返品の処理に必要なデータ(例:返金用の銀行口座番号)。
自動的に収集されるデータ:IPアドレス、端末およびブラウザ情報、閲覧したページ、カートの内容、注文履歴、ニュースレターの開封・クリック情報、Cookieに保存されたデータ(第10項参照)。
第三者から取得するデータ:決済代行会社からは決済状況(カード情報の全体を当社が受け取ることはありません)、配送会社からは配送状況の通知を受けます。
4. 処理の目的と法的根拠
- ご注文の履行(売買契約の締結と履行、決済、配送、ご注文に関する連絡) – GDPR第6条1項(b)。
- 顧客アカウント(アカウントの作成と維持、注文履歴) – GDPR第6条1項(b)(アカウントサービス契約)。
- クレーム、返品、契約の撤回 – GDPR第6条1項(b)および(c)(契約の履行、ならびにポーランド民法および消費者権利法に基づく義務)。詳細は次のページに記載しています: 返品・クレーム。
- 会計および税務(ポーランド国家電子請求書システムKSeFを含む請求書の発行、記録の保管) – 税法・会計法と併せてGDPR第6条1項(c)。
- ニュースレター(新作やオファーに関するメール) – GDPR第6条1項(a)および電子通信法に基づく電子マーケティング通信への同意。同意は、各メール内のリンクまたは当社へのご連絡により、いつでも撤回できます。
- 自社製品のマーケティングと統計(例:ニュースレターの開封・クリック分析、Odooでのショップ訪問統計) – 当社の正当な利益、GDPR第6条1項(f)。
- メッセージへの返信(お問い合わせフォームまたはメール) – GDPR第6条1項(f)(正当な利益:お問い合わせへの対応)、ご注文に関する場合は(b)。
- ショップのセキュリティ(スパムやボットからのフォーム保護) – GDPR第6条1項(f)。
- 法的請求の立証、行使、防御 – GDPR第6条1項(f)。
- Cookie – ショップの動作に必要なもの:GDPR第6条1項(f)、その他(例:外部コンテンツ):お客様の同意 – GDPR第6条1項(a)(第10項参照)。
データの提供は任意ですが、ご注文に必要なデータがなければご注文を履行できません。お客様に法的効果を及ぼすような、自動処理のみに基づく決定は行いません。
5. 特別な種類のデータと未成年者
当社は特別な種類のデータ(例:健康に関するもの)を求めることはありません。当社へのメッセージにそのような情報を含めないでください。本ショップは16歳未満の方を対象としていません。保護者の同意なくそのような方のデータを受け取ったことが判明した場合は、削除いたします。
6. データの共有先
当社は、ショップの運営を支援する以下の企業と、必要な範囲でのみデータを共有します:
- Odoo S.A.(Chaussée de Namur 40, 1367 Grand-Rosière, Belgium) – ショップソフトウェアおよびクラウドERP(Odoo Online)の提供、データのホスティング、取引メールおよびニュースレター(Odoo Email Marketing)の送信。データは欧州連合内(西ヨーロッパ、フランス)のOdooデータセンターに保存されます。
- Stripe Payments Europe, Limited(アイルランド) – カード決済およびその他のオンライン決済。
- 当社の取引銀行 – 銀行振込および返金のため。
- 配送会社/郵便事業者 – ご注文の配送および代金引換の回収 – FedEx、DPD、Poczta Polska S.A.
- 外部の会計事務所 – 記帳および税務処理(請求書および販売書類のデータ)。
- 会計ソフトSymfoniaの提供会社 – 当社は会計書類をSymfoniaシステムで保存・処理しています。提供会社は、システムの保守・サポートに必要な範囲でのみデータにアクセスします。
- Google Ireland Limited – フォームをスパムから保護するreCAPTCHAサービス。
- Meta Platforms Ireland Limited – 当社Instagramプロフィールの埋め込みコンテンツの表示(Cookieに同意された場合のみ)。
- Zenbox(ポーランドのホスティング・メールプロバイダー) – info@misso.pl メールボックスおよびお客様とのやり取りの管理。データはポーランド/EEA内のサーバーに保存されます。
- 公的機関 – 法律で義務付けられている場合、特にポーランド国家歳入庁(KSeFでの請求書)。
当社に代わってデータを処理する事業者とはデータ処理契約を締結しています(または事業者の標準データ処理条件に同意しています)。お客様のデータを販売することは決してありません。
7. EEA域外への移転
原則として、データは欧州経済領域(EEA)内で処理します。一部の事業者(Stripe、Google、Meta)は米国に拠点を置くグループに属しており、データを米国に移転する場合があります。これは欧州委員会の十分性認定(EU-USデータプライバシーフレームワーク)または欧州委員会承認の標準契約条項に基づいて行われます。保護措置の写しは、当社にご連絡いただければ入手できます。
8. データの保存期間
- 注文および請求書 – 税法・会計法で定められた期間、原則として納税義務が発生した暦年の末日から5年間。
- クレームおよび請求 – 販売者の責任期間およびポーランド民法に基づく請求の時効期間が満了するまで。
- 顧客アカウント – 削除されるまで(お客様のご要望または当社の判断により)。ただし上記の期間に従います。
- ニュースレター – 同意を撤回されるまで。同意の付与および撤回の記録は、請求の時効期間が満了するまで保管します。
- やり取りの記録 – 案件が完了するまで、その後は請求に対する防御に必要な期間。
- Cookie – 各Cookieに設定された期間(第10項参照)、またはブラウザで削除されるまで。
9. お客様の権利と監督機関への申し立て
お客様には、データへのアクセスおよび写しの受領、訂正、削除、処理の制限、データポータビリティ、正当な利益に基づく処理への異議(ダイレクトマーケティングについてはいつでも)、および同意の撤回(撤回前の処理の適法性には影響しません)をいつでも行う権利があります。
権利を行使するには、次のアドレスまでご連絡ください: info@misso.pl。不当な遅延なく、遅くとも1か月以内に回答いたします。
また、監督機関であるポーランド個人データ保護庁長官(PUODO)(ul. Stawki 2, 00-193 Warsaw, Poland)に申し立てを行う権利もあります。 uodo.gov.pl。
10. Cookie
Cookieは、お使いのブラウザに保存される小さなファイルです。当社では2つのグループに分けて使用しています:
- 必須Cookie – ショップの動作に不可欠なもの:セッションとカートの維持、ログイン(例:session_id)、言語設定(frontend_lang)とタイムゾーンの記憶、Cookieバナーでの選択の記憶、決済のセキュリティ(チェックアウト時のStripe Cookie)、フォームの保護(Google reCAPTCHA)、およびキャンペーンリンクから訪問された場合のキャンペーンパラメーター(utm_*)。
- 任意Cookie(お客様の同意がある場合) – 外部コンテンツ、例:埋め込まれた当社Instagramプロフィール(Meta)。このようなコンテンツは、Cookieバナーで同意されるまでブロックされます。
現在、Google Analyticsや広告ピクセル(例:Meta Pixel)は使用していません。変更する場合は、本ポリシーを更新し、お客様の同意をお願いします。
ブラウザの設定でCookieを削除すると、選択を変更できます(バナーが再表示されます)。ブラウザでCookieをブロックすることもできますが、その場合ショップの一部機能(例:カート)が動作しない可能性があります。
11. セキュリティ
ショップへの接続は暗号化(HTTPS)されており、データにアクセスできるのは権限を持つ者のみです。カード情報は決済代行会社が直接処理します。
12. お問い合わせ
MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Poland
メール: info@misso.pl
13. 本ポリシーの変更
法令、当社のサービスまたは事業者に変更があった場合、本ポリシーを更新します。最新版は常にこのページでご確認いただけます。重要な変更については、アカウント保有者およびニュースレター登録者にお知らせします。
施行日:2026年10月23日