プライバシーポリシー

7。ニュースレター-追跡

SanbéBeautyのニュースレターには、いわゆる追跡ピクセルが含まれています。トラッキングピクセルは、このような電子メールに埋め込まれたミニチュアグラフィックであり、ログファイルの記録と分析を可能にするためにHTML形式で送信されます。これにより、オンラインマーケティングキャンペーンの成功または失敗の統計分析が可能になります。埋め込まれた追跡ピクセルに基づいて、SanbéBeautyは、電子メールがデータ主体によって開かれたかどうか、いつ開かれたか、および電子メール内のどのリンクがデータ主体によって呼び出されたかを確認できます。

ニュースレターに含まれる追跡ピクセルに収集されたこのような個人データは、ニュースレターの配信を最適化し、将来のニュースレターのコンテンツを関心にさらに適合させるために、コントローラーによって保存および分析されます。これらの個人データは第三者に譲渡されることはありません。データ主体は、ダブルオプトイン手順によって発行されたそれぞれの個別の同意宣言をいつでも取り消す権利があります。失効後、これらの個人データは管理者によって削除されます。 SanbéBeautyは、ニュースレターの受信からの撤回を自動的に取り消しと見なします。

8。ウェブサイトを介した連絡の可能性

サンベビューティーのウェブサイトには、当社への迅速な電子連絡、および当社との直接通信を可能にする情報が含まれています。これには、いわゆる電子メールの一般的なアドレスも含まれます。 （電子メールアドレス）。データ主体が電子メールまたは連絡フォームを介して管理者に連絡した場合、データ主体によって送信された個人データは自動的に保存されます。データ管理者の対象となるデータによって自主的に送信されるこのような個人データは、データ対象を処理または連絡する目的で保存されます。この個人データを第三者に転送することはありません。

9。ウェブサイトのブログのコメント機能

SanbéBeautyは、コントローラーのウェブサイトにあるブログの個々のブログ投稿に個別のコメントを残す可能性をユーザーに提供します。ブログは、ウェブベースの公的にアクセス可能なポータルであり、ブロガーまたはウェブブロガーと呼ばれる1人以上の人々が、いわゆるブログ投稿に記事を投稿したり、考えを書き留めたりすることができます。ブログ投稿は通常、サードパーティによってコメントされる場合があります。

データ主体がこのWebサイトに公開されたブログにコメントを残す場合、データ主体によるコメントも保存および公開され、日付に関する情報も保存されます。解説とデータ主体によって選択されたユーザー（仮名）について。さらに、インターネットサービスプロバイダー（ISP）によってデータ主体に割り当てられたIPアドレスもログに記録されます。このIPアドレスの保存は、セキュリティ上の理由から、またデータ主体が第三者の権利を侵害した場合、または特定のコメントを通じて違法なコンテンツを投稿した場合に行われます。したがって、これらの個人データの保管は、データ管理者自身の利益であり、侵害が発生した場合に彼が免責することができます。この収集された個人データは、そのような転送が法律で義務付けられているか、データ管理者の防御の目的を果たさない限り、第三者に渡されることはありません。

10。個人データの定期的な消去とブロック

データ管理者は、保存の目的を達成するために必要な期間、またはこれが欧州の立法者によって許可されている限り、データ主体の個人データを処理および保存するものとします。または、管理者が従う法律または規制のその他の立法者。

保管目的が適用されない場合、またはヨーロッパの立法者または他の有能な立法者によって規定された保管期間が満了した場合、個人データは日常的に使用されます。法的要件に従ってブロックまたは消去されます。

11。データ主体の権利

a）確認の権利

各データ主体は、欧州の立法者によって付与された、管理者から確認を取得する権利を有するものとします。彼または彼女に関する個人データが処理されているかどうか。データ主体がこの確認権を利用したい場合は、いつでも管理者の従業員に連絡することができます。

b）アクセス権

各データ主体は、ヨーロッパの立法者によって、いつでも保存されている自分の個人データに関する無料情報とこの情報のコピーを管理者から取得する権利を付与されるものとします。さらに、ヨーロッパの指令および規制は、データ主体に次の情報へのアクセスを許可しています：

処理の目的;

関連する個人データのカテゴリ;

個人データが開示された、または開示される予定の受信者または受信者のカテゴリ、特に第三国または国際組織の受信者;

可能な場合、個人データが想定される期間保存するか、可能でない場合は、その期間を決定するために使用する基準;

管理者に個人データの修正または消去を要求する権利の存在、またはデータに関する個人データの処理の制限対象、またはそのような処理に異議を唱える;

監督当局に苦情を申し立てる権利の存在;

データ主体から個人データが収集されない場合、利用可能な情報それらのソースに関して;

自動化の存在d GDPRの第22条（1）および（4）で言及されているプロファイリングを含む意思決定、および少なくともこれらの場合には、関連するロジックに関する意味のある情報、およびそのような処理の重要性と想定される結果データ主体

さらに、データ主体は、個人データが第三国に転送されるのか、国際機関に転送されるのかに関する情報を取得する権利を有するものとします。この場合、データ主体は、転送に関連する適切な保護手段について通知を受ける権利を有するものとします。

データ主体がこのアクセス権を利用することを希望する場合、彼または彼女は次のことを行うことができます。いつでも、管理者の任意の従業員に連絡してください。

c）修正の権利

各データ主体は、欧州の立法者から取得する権利を有するものとします。コントローラーは、彼または彼女に関する不正確な個人データの修正を過度に遅らせることなく行います。処理の目的を考慮して、データ主体は、補足説明を提供することを含め、不完全な個人データを完成させる権利を有するものとします。

データ主体がこの修正の権利を行使することを希望する場合、彼または彼女はいつでも管理者の任意の従業員に連絡することができます。

d）消去する権利（忘れられる権利）

各データ主体は欧州の立法者が管理者から自分に関する個人データの消去を遅滞なく取得する権利を付与し、管理者は、次のいずれかの理由が適用される場合に限り、遅滞なく個人データを消去する義務を負うものとします。処理は必要ありません：

個人データは、収集またはその他の方法で処理された目的に関連して不要になります。

データ主体は、処理の基礎となる同意を撤回します。第6条（1）のポイント（a）によるとo f GDPR、またはGDPRの第9条（2）のポイント（a）であり、処理の法的根拠が他にない場合。

データ主体は第21条（1）に基づく処理に反対します。 ）GDPRのであり、処理の正当な理由がないか、データ主体がGDPRの第21条（2）に基づく処理に反対している。

個人データが違法に処理されている。

管理者が従う連合法または加盟国法の法的義務を遵守するために、個人データを消去する必要があります。

個人データは、情報社会サービスの提供に関連して収集されています。 GDPRの第8条（1）に記載されています。

上記の理由の1つが当てはまり、データ主体がSanbéBeautyによって保存された個人データの消去を要求する場合、彼または彼女は次のようになります。いつでも、コントローラーの従業員に連絡してください。 SanbéBeautyの従業員は、消去要求が直ちに遵守されることを迅速に確認するものとします。

管理者が個人データを公開し、第17条（1）に従って個人データの消去を義務付けられている場合、管理者は、利用可能な技術と実装コストを考慮して、以下を含む合理的な措置を講じるものとします。 SanbéBeautyの従業員は、個人データを処理する他の管理者に、データ主体がそれらの個人データへのリンク、またはそれらの個人データのコピーまたは複製の消去を要求したことを通知するための技術的手段を提供します。

e）処理の制限の権利

各データ主体は、欧州の立法者によって管理者から取得する権利を付与されるものとします。次のいずれかに該当する場合の処理​​の制限：

管理者が個人データの正確性を検証できる期間中、個人データの正確性がデータ主体によって争われます。

処理はunlですひどく、データ主体は個人データの消去に反対し、代わりにそれらの使用の制限を要求します。

コントローラーは処理の目的で個人データを必要としなくなりましたが、データによって必要とされます

データ主体は、管理者の正当な理由がデータの正当な理由を無効にするかどうかの検証を待つ間、GDPRの第21条（1）に基づく処理に反対しました。

上記の条件の1つが満たされ、データ主体がSanbéBeautyによって保存された個人データの処理の制限を要求する場合、彼または彼女はいつでもコントローラ。 SanbéBeautyの従業員が処理の制限を調整します。

f）データの移植性に対する権利

各データ主体は、欧州の立法者によって付与された権利を有するものとします。 、コントローラーに提供された、構造化され、一般的に使用され、機械で読み取り可能な形式で、彼または彼女に関する個人データを受信するため。彼または彼女は、処理が第6条（1）のポイント（a）に基づく同意に基づいている限り、個人データが提供された管理者からの妨害なしにそれらのデータを別の管理者に送信する権利を有するものとします。 GDPRまたはGDPR第9条（2）のポイント（a）、またはGDPR第6条（1）のポイント（b）に基づく契約に基づいており、処理は自動化された手段によって実行されます。公共の利益のために、または管理者に与えられた公的権限の行使において実行されるタスクの実行には、処理は必要ありません。

さらに、第20条に従ってデータの移植性に対する彼または彼女の権利を行使する場合（1）GDPRの中で、データ主体は、技術的に実行可能であり、そうすることで他者の権利と自由に悪影響を及ぼさない場合に、個人データをある管理者から別の管理者に直接送信する権利を有するものとします。

データの移植性に対する権利を主張するために、データ主体m ayいつでもSanbéBeautyの従業員に連絡してください。

g）異議を申し立てる権利

各データ主体は、欧州の立法者から異議を申し立てる権利を付与されるものとします。 GDPRの第6条（1）のポイント（e）または（f）に基づく、彼または彼女の特定の状況に関連する理由で、いつでも、彼または彼女に関する個人データの処理に関連する。これは、これらの規定に基づくプロファイリングにも適用されます。

異議があった場合、SanbéBeautyは、利益、権利、およびデータ主体の自由、または法的請求の確立、行使、防御。

SanbéBeautyがダイレクトマーケティングの目的で個人データを処理する場合、データ主体はそのようなマーケティングのために彼または彼女に関する個人データの処理にいつでも異議を唱える権利を有するものとします。それはそのようなダイレクトマーケティングに関連しています。データ主体が直接マーケティングの目的でSanbéBeautyの処理に反対する場合、SanbéBeautyはこれらの目的で個人データを処理しなくなります。

さらに、データ主体は関連する理由で権利を有します。彼または彼女の特定の状況に対して、科学的または歴史的研究目的、またはGDPRの第89条（1）に基づく統計目的のために、SanbéBeautyによる彼または彼女に関する個人データの処理に反対すること。公共の利益のために実行されたタスクの実行。

異議を申し立てる権利を行使するために、データ主体はSanbéBeautyの任意の従業員に連絡することができます。さらに、データ主体は、情報社会サービスの使用の文脈において、指令2002/58 / ECにかかわらず、技術仕様を使用した自動化された手段によって異議を唱える権利を自由に使用できます。

h）プロファイリングを含む自動化された個々の意思決定

各データ主体は、プロファイリングを含む自動化された処理のみに基づく決定の対象とならないように、欧州の立法者によって付与された権利を有するものとします。データ主体とデータ管理者との間の契約の締結または履行に（1）の決定が必要でない限り、彼または彼女に関する法的効力を生み出す、または同様に彼または彼女に重大な影響を与える、または（ 2）管理者が対象とし、データ主体の権利と自由および正当な利益を保護するための適切な措置を定めている連合法または加盟国法によって許可されていない、または（3）データ主体の明示的な同意に基づいていない。

I （1）データ主体とデータ管理者との間の契約の締結または履行に必要な決定、または（2）データ主体の明示的な同意に基づく決定の場合、SanbéBeautyは適切な措置を実施するものとします。データ主体の権利と自由および正当な利益、少なくとも管理者の側で人間の介入を得て、彼または彼女の見解を表明し、決定に異議を唱える権利を保護します。

データ主体が希望する場合自動化された個人の意思決定に関する権利を行使するために、彼または彼女はいつでもSanbéBeautyの従業員に連絡することができます。

i）データ保護の同意を取り消す権利

各データ主体は、ヨーロッパの立法者によって、いつでも自分の個人データの処理への同意を取り消す権利を付与されるものとします。

データ主体が次の権利を行使することを希望する場合同意を取り消すと、彼または彼女はいつでも、サンベビューティー。

12。 Facebookのアプリケーションと使用に関するデータ保護規定

このWebサイトでは、コントローラーにエンタープライズFacebookのコンポーネントが統合されています。 Facebookはソーシャルネットワークです。

ソーシャルネットワークは、インターネット上のソーシャルミーティングの場所であり、オンラインコミュニティであり、通常、ユーザーは互いに通信し、仮想空間で対話することができます。ソーシャルネットワークは、意見や経験を交換するためのプラットフォームとして機能したり、インターネットコミュニティが個人情報やビジネス関連の情報を提供したりできるようにする場合があります。 Facebookを使用すると、ソーシャルネットワークユーザーは、プライベートプロファイルの作成、写真のアップロード、友達リクエストによるネットワークを含めることができます。

Facebookの運営会社は、Facebook、Inc.、1 Hacker Way、Menlo Park、CA 94025、Unitedです。州。米国またはカナダ以外に住んでいる場合、管理者はFacebook Ireland Ltd.、4 Grand Canal Square、Grand Canal Harbour、Dublin 2、Irelandです。

コントローラーによって操作され、Facebookコンポーネント（Facebookプラグイン）が統合されたこのインターネットWebサイトの個々のページのいずれかを呼び出すたびに、情報技術のWebブラウザーデータ主体のシステムは、Facebookコンポーネントを介してFacebookから対応するFacebookコンポーネントの表示をダウンロードするように自動的に促されます。すべてのFacebookプラグインの概要は、https：//developers.facebook.com/docs/plugins/からアクセスできます。この技術的手順の過程で、Facebookは、データ主体が当社のWebサイトのどの特定のサブサイトにアクセスしたかを認識します。

データ主体がFacebookに同時にログインしている場合、Facebookは検出します。データ主体による当社のウェブサイトへのすべての呼び出し、および当社のインターネットサイトでの滞在中、データ主体が当社のインターネットページの特定のサブサイトにアクセスした。この情報は、Facebookコンポーネントを介して収集され、データ主体のそれぞれのFacebookアカウントに関連付けられます。データ主体が当社のウェブサイトに統合されたFacebookボタンの1つをクリックした場合。 [いいね]ボタン、またはデータ主体がコメントを送信した場合、Facebookはこの情報をデータ主体の個人のFacebookユーザーアカウントと照合し、個人データを保存します。

Facebookは常にFacebookコンポーネントを介して受信します、データ主体による当社のウェブサイトへの訪問に関する情報。データ主体が当社のウェブサイトへの呼び出し中にFacebookに同時にログインした場合。これは、データ主体がFacebookコンポーネントをクリックしたかどうかに関係なく発生します。 Facebookへのそのような情報の送信がデータ主体にとって望ましくない場合、彼または彼女は、当社のWebサイトへの呼び出しが行われる前に、Facebookアカウントからログオフすることにより、これを防ぐことができます。

データ保護https://facebook.com/about/privacy/で入手可能なFacebookが発行するガイドラインは、Facebookによる個人データの収集、処理、および使用に関する情報を提供します。さらに、Facebookがデータ主体のプライバシーを保護するために提供する設定オプションについても説明されています。さらに、Facebookへのデータ送信を排除するために、さまざまな構成オプションが利用可能になっています。これらのアプリケーションは、Facebookへのデータ送信を排除するためにデータ主体によって使用される場合があります。

13。 Google Analyticsのアプリケーションと使用に関するデータ保護規定（匿名化機能付き）

このWebサイトでは、コントローラーがGoogle Analyticsのコンポーネント（匿名化機能付き）を統合しています。 GoogleAnalyticsはWeb分析サービスです。 Web分析は、Webサイトへの訪問者の行動に関するデータの収集、収集、および分析です。 Web分析サービスは、とりわけ、人がアクセスしたWebサイト（いわゆるリファラー）、アクセスされたサブページ、またはサブページが表示された頻度と期間に関するデータを収集します。 Web分析は、主にWebサイトの最適化と、インターネット広告の費用対効果分析を実行するために使用されます。

Google Analyticsコンポーネントのオペレーターは、Google Inc.、1600 Amphitheatre Pkwy、MountainViewです。 、CA 94043-1351、米国。

Google Analyticsを介したWeb分析の場合、コントローラーはアプリケーション「_gat._anonymizeIp」を使用します。このアプリケーションにより、データ主体のインターネット接続のIPアドレスはGoogleによって省略され、欧州連合の加盟国または別の締約国から欧州経済領域に関する協定に当社のWebサイトにアクセスするときに匿名化されます。

Google Analyticsコンポーネントの目的は、当社のWebサイトのトラフィックを分析することです。Googleは、収集したデータと情報を、とりわけ、当社のWebサイトの使用を評価し、当社のWebサイトでの活動を示すオンラインレポートを提供し、当社のインターネットサイトの使用に関するその他のサービスを提供するために使用します

Google Analyticsは、データ主体の情報技術システムにCookieを配置します。クッキーの定義は上で説明されています。クッキーの設定により、グーグルは当社のウェブサイトの使用を分析することができます。コントローラーによって操作され、Google Analyticsコンポーネントが統合された、このインターネットサイトの個々のページのいずれかを呼び出すたびに、データ主体の情報技術システム上のインターネットブラウザーは、オンライン広告およびGoogleへの手数料の決済を目的としたGoogleAnalyticsコンポーネント。この技術的手順の過程で、企業のGoogleは、データ主体のIPアドレスなどの個人情報に関する知識を獲得します。これは、とりわけ、訪問者とクリックの発信元を理解し、その後、手数料の決済を作成するためにGoogleに役立ちます。

Cookieは、アクセス時間、アクセスが行われた場所、データ主体による当社のWebサイトへのアクセス頻度などの個人情報を保存するために使用されます。当社のインターネットサイトにアクセスするたびに、データ主体が使用するインターネットアクセスのIPアドレスを含むそのような個人データは、アメリカ合衆国のGoogleに送信されます。これらの個人データは、アメリカ合衆国のGoogleによって保存されます。 Googleは、技術的手順を通じて収集されたこれらの個人データを第三者に渡す場合があります。

データ主体は、上記のように、ウェブサイトの対応する調整により、いつでもウェブサイトを介したCookieの設定を防ぐことができます。ブラウザが使用されているため、Cookieの設定を永久に拒否します。使用されるインターネットブラウザへのそのような調整はまた、グーグルアナリティクスがデータ主体の情報技術システムにクッキーを設定することを妨げるでしょう。さらに、Google Analyticsですでに使用されているCookieは、Webブラウザまたはその他のソフトウェアプログラムを介していつでも削除できます。

さらに、データ主体は、生成されたデータのコレクションに異議を唱える可能性があります。このウェブサイトの使用、およびグーグルによるこのデータの処理およびそのようなものを排除する機会に関連するグーグルアナリティクスによる。この目的のために、データ主体はリンクhttps://tools.google.com/dlpage/gaoptoutの下でブラウザアドオンをダウンロードしてインストールする必要があります。このブラウザアドオンは、JavaScriptを介してGoogle Analyticsに、インターネットページへのアクセスに関するデータや情報がGoogleAnalyticsに送信されない可能性があることを通知します。ブラウザアドオンのインストールは、Googleによる異議申し立てと見なされます。データ主体の情報技術システムが後で削除、フォーマット、または新たにインストールされた場合、データ主体はブラウザアドオンを再インストールしてGoogleAnalyticsを無効にする必要があります。ブラウザアドオンがデータ主体またはその能力範囲に起因する他の人物によってアンインストールされた場合、または無効にされた場合、ブラウザアドオンの再インストールまたは再アクティブ化を実行することができます。