プライバシー

更新日：2026年10月

お客様の個人データの保護は、当社にとって重要です。このページでは、当社がどのようなデータを収集し、何のために利用するのか、どの法的根拠に基づいて処理するのか、またお客様がどのような権利を有するのかをご案内します。

1. 管理者

一般データ保護規則（GDPR）における管理者：

Sprezzi Fashion
事業者：Pascal Gehrlein
Grabengasse 17
76761 Rülzheim
ドイツ
メール：shop@sprezzi-fashion.com

法的要件を満たしていないため、当社はデータ保護責任者を任命していません。データ保護に関するご質問は、上記の住所まで直接お問い合わせください。

2. データ処理に関する基本事項

個人データとは何ですか？

個人データとは、お客様に関する、またはお客様に結び付けられる情報のすべてを指します。たとえば、お名前、ご住所、メールアドレス、IPアドレスなどです。

データを処理する法的根拠は何ですか？

当社は、法律で認められる場合に限り、お客様のデータを処理します。該当する法的根拠は次のとおりです。

GDPR第6条第1項(a) - 同意：ニュースレターやマーケティングCookieなど、特定のデータを処理することについて、お客様から明示的な同意をいただいています。同意はいつでも将来に向けて撤回できます。
GDPR第6条第1項(b) - 契約：ご注文を処理したり、契約締結前のお問い合わせに回答したりするために、データの処理が必要です。
GDPR第6条第1項(c) - 法的義務：商法および税法上の保存義務を果たすためなど、当社はデータを処理する必要があります。
GDPR第6条第1項(f) - 正当な利益：当社には、ウェブサイトの安全な運営や不正行為の防止など、お客様の利益を上回らない正当な利益があり、そのためにデータを処理します。

お客様のデータを受け取るのは誰ですか？

当社は、各目的の達成に必要な場合に限り、データを第三者に提供します。提供先は主に、ホスティング、決済処理、配送、メール送信などに利用するサービス提供者です。これらのサービス提供者が当社の指示に従ってのみデータを処理する場合、当社はGDPR第28条に基づくデータ処理委託契約を締結しています。

第三国へのデータ移転

当社が利用するサービスの一部は、欧州連合域外、特に米国に拠点を置いています。このような場合、移転先の国の当局がデータにアクセスする可能性を排除できません。データの移転にあたっては、利用可能な場合、欧州委員会の十分性認定（EU-US Data Privacy Frameworkなど）またはGDPR第46条第2項(c)に基づく標準契約条項を根拠としています。該当するサービスについては、以下で個別にお知らせします。

お客様のデータはどのくらいの期間保存されますか？

個人データは、それぞれの目的に必要な期間に限って保存します。その後、法定保存義務がない限り削除します。注文および請求書のデータは、商法および税法上の規定に基づき、通常10年間保存します（AO第147条、HGB第257条）。この期間中は処理が制限され、データはこれらの義務を履行する目的に限って保管されます。

3. ウェブサイトのホスティングと提供

Shopify

当社のオンラインショップはShopifyのプラットフォームで運営されています。サービス提供者は、Shopify International Limited（Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland）です。

Shopifyは当社の委託を受け、ショップの訪問および利用に伴って発生するすべてのデータ（注文、顧客、利用に関するデータ）を処理します。当社はShopifyとデータ処理委託契約を締結しています。親会社であるShopify Inc.への米国へのデータ移転を排除することはできません。移転は標準契約条項に基づいて行われます。

法的根拠は、GDPR第6条第1項(b)（契約の履行）およびGDPR第6条第1項(f)（安全かつ効率的なショップ運営に関する正当な利益）です。

詳しくは、shopify.com/legal/privacyをご覧ください。

サーバーログファイル

当ウェブサイトにアクセスするたびに、ブラウザから送信される情報が自動的に収集されます。これには以下が含まれます。

アクセス元デバイスのIPアドレス
アクセス日時
アクセスしたページの名前とURL
アクセス元のウェブサイト（リファラー）
使用しているブラウザ、オペレーティングシステム、デバイスの種類

これらのデータは、ウェブサイトの表示、安定性の確保、攻撃の防御に技術的に必要です。法的根拠はGDPR第6条第1項(f)です。他のデータソースとの照合は行いません。

4. Cookieと同意の管理

当ウェブサイトでは、Cookieおよび類似の技術（ピクセルやブラウザのローカルストレージなど）を使用しています。

技術的に必要なCookieは、ショップの機能に必要です。たとえば、カートの内容を保持したり、ログイン状態を維持したりするために使用します。法的根拠は、TDDDG第25条第2項第2号とGDPR第6条第1項(f)です。

その他すべてのCookie、特に統計、パーソナライズ、マーケティングを目的とするCookieは、お客様の同意を得た場合に限り使用します。法的根拠は、TDDDG第25条第1項とGDPR第6条第1項(a)です。

同意は、初回訪問時に表示されるCookieバナーから管理できます。選択内容はいつでも変更または撤回できます。また、ブラウザの設定でCookieを削除またはブロックすることもできます。その場合、ショップのすべての機能をご利用いただけないことがあります。

5. 注文と顧客アカウント

注文手続き

当社で注文されると、注文の処理に必要なデータを取り扱います。氏名、請求先および配送先住所、メールアドレス、必要に応じて電話番号、ならびに注文内容と選択したお支払い方法に関する情報です。

配送と請求に必要な範囲で、選択した決済サービス事業者、配送業者、在庫管理システムにこれらのデータを提供します。法的根拠はGDPR第6条第1項b号です。

アカウント

お客様は当社でアカウントを作成できます。アカウントにはログイン情報、注文履歴、登録済み住所を保存します。アカウントの作成は任意で、ゲストとしても注文できます。法的根拠はGDPR第6条第1項b号です。お客様はいつでもアカウントの削除を依頼できます。ただし、注文データに関する法定保存義務には影響しません。

信用調査と不正防止

支払い不能や不正注文を防止するため、審査手続きを実施しています。Shopifyは注文を自動的に分析し、不正リスクを評価します。また、Blockifyサービスを利用しており、IPアドレス、所在地、デバイスの特徴に基づいて不審なアクセスを検知し、ブロックすることがあります。

法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、不正行為や支払い不能の防止にあります。

後払いのお支払い方法（Klarnaによる請求書払いなど）を選択した場合、決済サービス事業者が独自に信用調査を行うことがあります。詳細は、各事業者のプライバシーに関する情報をご確認ください。

6. お支払い方法

複数のお支払い方法をご用意しています。選択した方法に応じて、お客様のお支払い情報が該当する事業者に送信されます。クレジットカード番号など、お客様の完全なお支払い情報を当社が受け取ることはありません。これらの情報は決済サービス事業者で直接処理されます。

法的根拠は、いずれもGDPR第6条第1項b号です。

Shopify Payments – Shopify International Limited, Dublin, アイルランド。プライバシーに関する情報
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 ルクセンブルク。プライバシーに関する情報
Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, スウェーデン。プライバシーに関する情報
Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, アイルランド。
Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド。
Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 ルクセンブルク。
Shop Pay – Shopify International Limited, Dublin, Irland.
銀行振込による前払い – この場合、入金情報のみを処理します。

7. 発送と物流

配送業者

ご注文品の配送のため、お名前、配送先住所、および配送または通知に必要な場合はメールアドレスと電話番号を、以下の事業者に提供します。

DHL – Deutsche Post AG / DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn
UPS – United Parcel Service Deutschland S.àr.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

法的根拠はGDPR第6条第1項b号です。EU域外の国への発送では、通関に必要な情報も併せて提供します。この場合の法的根拠は、GDPR第6条第1項c号です。

在庫管理と注文処理

注文処理、発送、請求書発行には、Billbee（Billbee GmbH, Paulinenstraße 54, 32756 Detmold, Deutschland）を利用しています。Billbeeは当社の委託を受けて、注文データと顧客データを処理します。データ処理契約を締結しています。法的根拠はGDPR第6条第1項b号およびf号です。

住所確認

誤配送を防ぐため、AddressHero（HeroSoftware GmbH、ドイツ）を利用して配送先住所の完全性と妥当性を確認しています。その際、入力された住所データを処理します。法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、誤配送や返送の防止にあります。

配送予定日の表示

商品ページに配送予定日を表示するため、Delivery Timer（LAUNCHTIP）を利用しています。適切な配送所要日数を表示するため、端末情報と位置情報（IPアドレスから推定）を処理します。法的根拠はGDPR第6条第1項f号です。

8. 返品

返品と交換の処理には、8returnsの返品ポータルを利用しています。返品を申請すると、注文番号、メールアドレス、対象商品、入力された返品理由が処理されます。

データ処理契約を締結しています。法的根拠はGDPR第6条第1項b号です。

9. お問い合わせとカスタマーサービス

お問い合わせフォーム

お問い合わせフォームからメッセージを送信できます。ご返信のため、お名前とメールアドレスの入力は必須です。電話番号と注文番号は任意です。これらのデータは、お問い合わせへの対応にのみ使用します。

法的根拠は、リクエストが契約に関連する場合はGDPR第6条第1項b号、それ以外の場合は同条同項f号です。リクエストの処理が完了し、保存義務がないことを確認した時点で、リクエストを削除します。

チャット

当社ウェブサイトではチャットを提供しています。お問い合わせには、まずAIを活用したアシスタントが回答します。対応できない場合は、当社チームへのチケットが作成されます。

チャットはJotform（Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA）が提供します。メッセージの内容、お客様が入力したメールアドレス、および技術的な接続データが処理されます。米国へのデータ移転が行われます。移転は標準契約条項、またはEU・米国データプライバシーフレームワークに基づく提供元の認証を根拠としています。

チャットに特に機微なデータを入力しないでください。支払い情報や健康に関する情報などが該当します。

法的根拠はGDPR第6条第1項(a)（チャットを開くことでお客様が与える同意）および、契約に関するお問い合わせについてはGDPR第6条第1項(b)です。

また、顧客からのお問い合わせを管理するため、Shopify Inbox（Shopify International Limited、アイルランド・ダブリン）を利用しています。

Jotformのプライバシーに関する通知：jotform.com/privacy

再入荷通知

商品が売り切れの場合、再入荷時に通知を受け取るよう登録できます。このサービスはOrdersifyが提供します。メールアドレスと該当商品を処理します。法的根拠はGDPR第6条第1項(a)です。通知の送信後、登録情報を削除します。

10. ニュースレターとメールマーケティング

Klaviyo

ニュースレターおよびその他のマーケティングメッセージの配信には、Klaviyo（Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA）を利用しています。

登録にはダブルオプトイン方式を採用しています。登録後、確認リンクが記載されたメールが届きます。このリンクをクリックした後に初めて、配信リストに登録されます。同意を証明できるよう、登録と確認の日時およびIPアドレスを含む記録を保存します。

Klaviyoは、当社のメールを開封したかどうか、またいつ開封したか、どのリンクをクリックしたかを分析します。この分析を利用して、お客様の関心に合わせてコンテンツを調整します。また、Klaviyoはショップでの購入行動や閲覧行動を処理し、未完了のカートを知らせるリマインダーなど、お客様に合ったおすすめを送信します。

法的根拠はGDPR第6条第1項(a)です。同意はいつでも撤回できます。各メールの末尾にある配信停止リンクを利用するか、当社に簡単なメッセージを送信してください。撤回前に行われた処理の適法性には影響しません。

データは米国で処理されます。標準契約条項に基づいています。データ処理契約を締結しています。

プライバシーに関するお知らせ：klaviyo.com/legal/privacy

取引およびサービスに関するメール

ニュースレターとは別に、注文確認、発送通知、返品に関する情報など、契約の履行に必要なメールをお送りします。こうしたメールの作成と送信には、補足的にWorkflowMailを使用しています。法的根拠はGDPR第6条第1項b号です。これらのメールは契約の履行に必要なため、配信を停止できません。

登録フォーム

登録フォームやポップアップの表示には、Shopify FormsとTA Banner & Pop-upを使用しています。お客様が入力したデータと、フォームの表示に関する技術情報が処理されます。

11. ウェブ解析とリーチ測定

Google タグマネージャー

当社はGoogle タグマネージャー（Google Ireland Limited、アイルランド・ダブリン4区、バロウ・ストリート、ゴードン・ハウス）を使用しています。タグマネージャー自体は個人データを保存せず、他のサービスの導入や制御に使用されます。ただし、読み込み時にお客様のIPアドレスがGoogleに送信され、米国に移転される場合があります。

Google タグマネージャーは、Cookieバナーで同意をいただいた後にのみ読み込まれます。ただし、技術的に必要なサービスのみを制御する場合は除きます。法的根拠は、GDPR第6条第1項a号とTDDDG第25条第1項です。

Google アナリティクス

当社ウェブサイトの利用状況を分析するため、Google Analytics 4（Google Ireland Limited、アイルランド・ダブリン）を使用しています。このサービスは、利用状況の分析を可能にするCookieを使用します。閲覧したページ、滞在時間、おおよその所在地、端末やブラウザの情報、ショップ内での操作などが収集されます。

IPアドレスは保存前に短縮されます。データは米国に移転されます。Google LLCはEU・米国間のデータプライバシーフレームワークの認証を取得しています。

法的根拠は、GDPR第6条第1項a号とTDDDG第25条第1項です。

AnalyzifyとStapeを使用したサーバーサイドトラッキング

トラッキングサービスの技術的な導入にはAnalyzifyを使用しています。さらに、サーバーサイドトラッキング（サーバーサイド・タグ設定）にはStapeを使用しています。ページビューや購入などのイベントは、ブラウザから送信先のシステムに直接送信されるのではなく、まず当社が委託するサーバーに送られ、そこから転送されます。

この手続きでは、ブラウザベースのトラッキングと同じデータを処理しますが、各プロバイダーに送信する情報をより細かく管理できます。法的根拠は、GDPR第6条第1項a号とTDDDG第25条第1項です。

Shopify分析

Shopifyは、訪問者数と売上に関する集計分析を当社に提供します。法的根拠はGDPR第6条第1項f号、またはCookieを使用する場合はあなたの同意です。

12. 広告とコンバージョン追跡

さまざまなプラットフォームで商品を宣伝し、その広告効果を測定しています。これに使用する技術は、あなたの同意を得た場合にのみ読み込みます。法的根拠は、GDPR第6条第1項a号とTDDDG第25条第1項です。

Google Adsとコンバージョン追跡

Google Ads（Google Ireland Limited, Dublin, Ireland）を利用しています。Google広告を経由して当サイトにアクセスすると、購入につながった広告を把握するためのCookieが設定されます。また、Googleネットワーク内の他のウェブサイトを訪問した際に当社の商品を再度表示するため、リマーケティングも利用します。

Google Customer Match

Simprosys Customer Match Listsサービスを通じて、より的確に広告を配信し、既存顧客をキャンペーンの対象から除外するため、顧客リストをGoogle Adsに送信します。送信するデータ（特にメールアドレス）は、送信前に暗号化（ハッシュ化）されます。

この処理は、あなたの同意がある場合にのみ行われます。当社にメッセージを送信することで、いつでも同意を撤回できます。

Meta（FacebookおよびInstagram）

Meta（Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland）の技術を利用して、FacebookおよびInstagramでの広告効果を測定し、あなたに適した広告を配信します。その際、あなたの訪問に関する情報がMetaに送信される場合があります。当社とMetaは、GDPR第26条に基づき、データの収集および送信について共同管理者となります。

プライバシーに関する情報: facebook.com/privacy/policy

Pinterest Tag（Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）を利用しています。これにより、訪問者がPinterest経由で当サイトにアクセスしたか、また購入に至ったかを測定します。また、あなたの興味に合った広告をPinterestで配信することがあります。

処理される情報には、閲覧したページ、閲覧した商品、完了した注文に関する情報、および仮名化された識別子が含まれます。Pinterest Inc.（米国）へのデータ移転を排除することはできません。移転は標準契約条項に基づいて行われます。

プライバシーに関する情報： policy.pinterest.com

商品データフィード

Multifeedsを通じて、広告プラットフォームや価格比較サイトに商品データを送信します。原則として個人データは対象外ですが、このサービスではコンバージョン追跡を追加で組み込む場合があります。

13. アフィリエイトマーケティング

当社は、アフィリエイトプログラムネットワークADCELL（Firstlead GmbH、Rosenfelder Straße 15-16, 10315 Berlin, Deutschland）に参加しています。

広告パートナーのリンクから当社ショップにアクセスすると、Cookieが設定されます。その後、購入に至った場合、パートナーはこのCookieに基づいて紹介手数料を精算できます。処理されるのはパートナー識別子、クリック日時、注文に関する情報であり、お客様の氏名や住所は含まれません。

法的根拠はGDPR第6条第1項a号です。

プライバシーに関する情報： adcell.de

14. ショップの機能

利便性の向上のため、その他のサービスも利用しています。技術的に必須ではないサービスは、お客様の同意を得た後にのみ読み込みます（GDPR第6条第1項a号）。それ以外については、機能的で使いやすいショップを提供するという当社の正当な利益に基づいています（GDPR第6条第1項f号）。

Wishlist King - ウィッシュリスト機能。保存されるのは、お客様がウィッシュリストに追加した商品です。ログイン中のお客様の場合、顧客アカウントに紐付けられます。
Candy Rack - カート内に関連商品を表示します。
Orbe Geolocation - IPアドレスに基づいてお客様の国を判定し、適切な言語と通貨のバージョンを提案します。
Shopify Search & Discovery - 検索と商品レコメンデーション。
Instafeed - Instagramフィードの埋め込み。読み込み時にデータがMetaに転送されることがあります。
Shopify Flow - 注文に関する業務フローの内部自動化。

15. 外部コンテンツとフォント

Google Fonts

Google Fonts（Google Ireland Limited、アイルランド・ダブリン）のフォントを使用しています。ページを開くと、ブラウザがGoogleのサーバーからフォントを読み込み、その際にお客様のIPアドレスがGoogleに転送されます。法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、ウェブサイトの表示を統一することにあります。

Googleライブラリ

プログラムライブラリ（jQuery）の提供には、Googleのコンテンツ配信ネットワークを利用しています。この場合も、お客様のIPアドレスがGoogleに転送されます。法的根拠はGDPR第6条第1項f号です。

16. マーケットプレイス

当社の商品はZalando Connected Retail（Zalando SE、Valeska-Gert-Straße 5, 10243 Berlin）でも販売しています。Zalandoでご注文いただいた場合、配送に必要なデータをZalandoから受け取ります。プラットフォーム上でのデータ処理についてはZalandoが責任を負います。法的根拠はGDPR第6条第1項b号です。

17. 自動化とデータ転送

システムの連携にはZapier（Zapier Inc.、米国）を利用しています。この際、注文データや顧客データが、当社が利用するアプリケーション間で転送されることがあります。データ処理契約を締結しており、米国への移転は標準契約条項に基づいています。法的根拠はGDPR第6条第1項f号です。

18. 多言語対応

当ショップは複数の言語で提供しています。そのため、Shopify Translate & AdaptおよびT Labを利用しています。これらのサービスはショップのコンテンツを処理しますが、顧客データは処理しません。

19. ソーシャルネットワーク

当社はInstagram、Pinterest、WhatsAppを利用しています。これらのプロフィールにアクセスする場合、各サービス提供者のプライバシーポリシーが適用されます。当社ウェブサイトではプロフィールへのリンクを掲載しているだけで、リンクをクリックしてもネットワークにデータが送信されることはありません。

20. お客様の権利

GDPRに基づき、次の権利があります。

開示請求（GDPR第15条）—当社がお客様に関して処理しているデータを確認できます。
訂正（GDPR第16条）—不正確なデータを訂正します。
削除（GDPR第17条）—保存義務に反しない限り、データの削除を請求できます。
処理の制限（GDPR第18条）。
データポータビリティ（GDPR第20条）—一般的に利用されている形式でデータを受け取ることができます。
異議申し立て（GDPR第21条）—正当な利益に基づくデータ処理に異議を申し立てることができます。ダイレクトマーケティングを目的とするデータ処理には、理由を示すことなくいつでも異議を申し立てることができます。
同意の撤回（GDPR第7条第3項）—将来に向けていつでも撤回できます。

これらの権利を行使するには、shop@sprezzi-fashion.com に形式を問わないメッセージをお送りください。

21. 苦情を申し立てる権利

データ保護監督機関に苦情を申し立てる権利があります。当社の管轄機関は次のとおりです。

ラインラント＝プファルツ州データ保護・情報自由州委員
Hintere Bleiche 34
55116 Mainz
datenschutz.rlp.de

お住まいの地域を管轄する監督機関に申し立てることもできます。

22. データセキュリティ

当ウェブサイトではSSLまたはTLS暗号化を使用しています。ブラウザーのアドレスバーに鍵のアイコンが表示され、アドレスが「https://」で始まることで確認できます。これにより、お客様が当社に送信するデータを第三者が読み取ることはできません。

さらに、データの紛失、破壊、改ざん、不正アクセスから保護するため、技術的および組織的な対策を講じています。

23. お子様のデータについて

当サービスは16歳未満のお子様を対象としていません。お子様のデータを意図的に収集することはありません。保護者の同意なくお子様のデータを取得したことが判明した場合は、そのデータを削除します。

24. プライバシーポリシーの最新性

本プライバシーポリシーは、上記の日付時点のものです。ショップの拡充や法的要件の変更に伴い、内容を改訂する場合があります。最新の内容は、いつでもこのページでご確認いただけます。