プライバシーポリシー
当社ウェブサイトへようこそ！
本ウェブサイトwww.head.com（マイクロサイト、データベース、オンラインストア、アプリ、ソーシャルメディアチャンネルを含み、以下「本ウェブサイト」といいます。）は、HEAD Japan 株式会社（以下「当社」といいます。）により運営されています。
本ウェブサイト上で提供されるコンテンツ・機能の提供及びその利用は、当社の本ウェブサイトの利用規約（こちらhttps://www.head.com/jp/terms-of-use）に基づいてのみ行われます。
お客様（当社より商品又はサービスを購入し、若しくは、商品・サービスの購入をご検討されているお客様をいいます。以下同様です。）の個人情報を保護することは、当社にとって重要な関心事です。したがって、当社は、個人情報の保護、個人情報の合法的範囲及び機密性、並びにデータセキュリティに関して適用される法令の規定を遵守しております。
以下、お客様が当社のウェブサイトを訪問し又は利用する際（例えば、オンラインストアでの買い物、懸賞ゲームへの参加、プロモーションその他の広告活動への参加、HEAD Rebels-Clubアプリの使用時）に、当社がどのような情報を収集・利用する可能性があるかについて説明します。
当社は、お客様からお預かりした個人情報は、以下に記載の目的のために使用し、他の目的には使用しません。お客様の個人情報の利用が、本プライバシー・ポリシーに記載された利用目的等から逸脱する場合、当社は、お客様本人に対してその旨を事前に個別に通知し、お客様の同意の取得が法律上義務付けられている場合において、当該同意に基づいてのみ個人情報の目的外利用を行うものとします。
当社は、インターネットのさらなる発展や法的な状況の変化に対応するべく、必要に応じて本プライバシー・ポリシーを更新いたしします。
そのため、お客様におかれましては、定期的に本ウェブサイトをご覧いただき、最新の内容をご確認いただくことをお勧めします。
1 通則
EU一般データ保護規則（以下「GDPR」といいます。）及び対応する各国のデータ保護法は、個人の基本的権利と自由、及び個人情報の保護に対する権利を確保するものです。当社は、個人情報の取扱いにつき、日本の個人情報保護法その他関係法令のみならず、GDPR及び対応する各国のデータ保護法をも遵守いたします。
1.1 「個人情報」とは？
個人情報とは、生存する個人に関する情報であり、その身元が特定されているか、少なくとも特定することが可能なものを含む個人情報保護法その他関連法令に定められた「個人情報」をいいます。個人情報とは、例えば、氏名、住所、電話番号、電子メールアドレス、ユーザーID、クレジットカード番号、ソーシャルメディアアカウントID、ユーザー名、IPアドレス等が含まれます。
1.2 当社が収集・利用等を行う個人情報
当社は、「2. 個人情報の利用目的」に掲げる目的のために、以下のような個人情報を収集し、利用することがあります。
お客様のユーザーデータ（例えば、登録、注文、当社のHEAD Rebels Clubアプリの使用、ニュースレターの購読、当社への連絡時に提供する氏名、住所、性別、生年月日、職業、所属する団体名・代表者の氏名、電話番号、メールアドレス等の情報）
技術データ（例えば、IPアドレス、日付、時間等のログファイル）
その他当社が提供するサービス（例えば、お買上商品の配達、本ウェブサイトにおける取引履歴、商品交換、イベントへの応募、ダイレクトメールによる商品・サービスのお知らせ、お問合せに対するご回答、アンケートの実施等）のために必要な個人情報
1.3 16歳未満の個人情報／要配慮個人情報
当社は、親権者その他法定代理人等の同意がない限り、16歳未満のお客様から個人情報を収集することを望んでいません。
16歳未満の未成年者など、当社による本プライバシー・ポリシーに基づく個人情報の収集・利用に関して、本人が同意することによって生ずる結果を適切に判断できる能力を有していないと考えられるお客様が、親権者その他法定代理人等の同意なしに当社のウェブサイトに登録し、または当社のサービスを利用していることが判明した場合、当社は、これらの者を当該サービスから排除、ブロック、収集した個人情報の削除その他必要な対応を行う権利を留保します。
さらに、当社は、お客様の宗教的信条、病歴又はGDPR第9条に記載されているその他特別な配慮を要する個人情報等のいわゆる要配慮個人情報については、お客様の同意がない限り取得しません。
2 個人情報の利用目的
当社は、収集した個人情報を、下記の目的達成に必要な範囲内で利用し、その他の目的には利用しません。また、当社は、個人情報について、違法又は不当な行為を助長し、または誘発するおそれがある方法による利用を行いません。
— お客様の技術データ（IPアドレス、リクエストの依頼日時、グリニッジ標準時（GMT）からの時差、リクエストの内容（記載された実際のウェブページ）、アクセス状況/HTTPステータスコード、転送データ量、リクエストを受信したウェブサイト、ブラウザ、オペレーティングシステムとそのインターフェイス及びブラウザソフトウェアの言語とバージョン等）を以下の目的で利用します。なお、お客様がCookieの設定に基づいて任意に提供するデータについても、以下の利用目的の範囲で収集・利用します（「3. Cookieの使用」参照）。
お客様が本ウェブサイトを閲覧する場合において、お客様に表示する本ウェブサイトの安定性及び安全性を保証するため
— お客様のユーザーデータ（登録、注文、当社のHEAD Rebels Clubアプリの使用履歴、ニュースレターの購読、当社への連絡時に提供する氏名、住所、性別、生年月日、職業、所属する団体名・代表者の氏名、電話番号、メールアドレス等）を以下の目的で利用します。
サービスの提供、商品の手配及びニュースレターのご案内等を行うため
2.1 追跡ツールの使用
2.1.1 クッキーレス分析トラッキング
当サイトでは、訪問者がウェブサイトをどのように利用しているかを理解するため、プライバシーを第一に考えたクッキーレス分析ツールであるAhrefsウェブ分析を使用しています。
このツールは、お使いのデバイスにクッキーや永続的な識別子を配置しません。
- 仕組み：Ahrefsは、安全なハッシュ関数を使用して日次の一意の識別子を生成するために、IPアドレスとユーザーエージェント文字列を処理します：ハッシュ（日次のソルト + IPアドレス + ユーザーエージェント）。ランダムな「ソルト」は24時間ごとに再生成され、その後削除されます。これにより、異なる日にわたるお客様のアクティビティを追跡したり、他のウェブサイトに追跡したりすることはできません。
- IPの取り扱い：生のIPアドレスは、おおよその地理的な場所（市/国）を特定し、ハッシュを作成するために一時的に使用されますが、Ahrefsのデータベースやログに保存されることはありません。
- 収集データ：ページビュー、滞在時間、参照元、使用デバイスの種類などの集計データのみを受け取ります。このデータはウェブサイトのパフォーマンス向上のみを目的として使用され、行動プロファイリングやクロスサイト広告には使用されません。
- クロスサイトトラッキングなし：クッキーベースのツールとは異なり、Ahrefsのデータは当社のウェブサイトに限定されており、第三者と共有されたり、広告プロファイルに使用されたりすることはありません。
- オプトアウト：ブラウザの設定で「Do Not Track」（DNT）またはグローバルプライバシーコントロール（GPC）シグナルを有効にすることで、この追跡をオプトアウトできます。
- 法的根拠：GDPR第6条(1)(f) — 集計されたウェブサイトのパフォーマンスを理解することにおける正当な利益。
2.1.2 Cookieの使用
当社は、本ウェブサイトを利用する際にCookieを使用することがあります。Cookieの受け入れを希望されない場合は、いつでもその設定を変更することが可能です。Cookie及びCookieにより収集される情報の詳細については、Cookieポリシーをご覧ください。
3 個人情報の第三者への提供
当社は、下記の場合を除き、個人情報を第三者に提供することはありません。
本人から事前の同意を得た場合
法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
その他個人情報保護法その他関係法令により提供が認められている場合
4 個人情報の共同利用
当社は、以下に従い、取得した個人情報を当社グループで共同利用する場合があります。共同利用に際して、取得した個人情報が日本国外に所在する共同利用者に提供される場合があります。
【共同利用する個人情報の項目】
氏名、住所、性別、生年月日、所属する会社名・団体名、役職、電話番号、メールアドレス等の連絡先、その他それぞれが保有する下記の利用目的の遂行に必要な範囲の個人情報の項目
【共同利用する者の範囲】
当社グループの構成者（こちら）
【利用する者の利用目的】
当社グループが提供するサービスの遂行
当社グループのサービスに関する情報提供
当社グループのニュースレター等の送付
各種お問い合わせへの対応
人材の採用選考、連絡、採用後の人事管理
上記の各利用目的に付随する目的
その他当社グループの業務の適切かつ円滑な遂行
【共同利用される個人情報の管理について責任を有する者の名称及び住所並びに代表者】
名称：HEAD JAPAN 株式会社
住所：東京都文京区関口1-44-10 3F
代表者：久保 英二
5 個人情報の委託に伴う提供
当社は、取得した個人情報の取り扱いを、以下の事業者に委託する場合があります。当社は、委託先に対して、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
ITサービス プロバイダー及びデータ・ホスティング、データ処理その他同種のサービスを提供するプロバイダー
その他のサービス、ツール又はソフトウェア・ソリューションのプロバイダーであり、当社のサービス提供をサポートし、当社に代わって業務を遂行する事業者（例えば、マーケティング・ツールのプロバイダー、マーケティング会社、コミュニケーションサービス・プロバイダー、コールセンター等）
お客様に対する当社の義務を履行するために関与する第三者（例えば、オンラインストアでの注文品をお客様に発送するために当社が委託する宅配業者、オンラインストアでの支払処理のための支払サービス業者、支払処理のための銀行等）
※ スノーボード/ヘルメット/ゴーグルをご購入されたお客様の個人情報に関しては、お客様へのアフターサービスの提供その他商品に関するご連絡を差し上げる目的のため、下記当社の協力会社と共同利用をする場合があります。
名称：株式会社 USPジャパン
代表者：和田 周一
住所：千葉県千葉市中央区栄町35-14シンテイ千葉ビル８F
6 国外の第三者へのお客様の個人情報の提供
当社は、当社のサービスの提供、ウェブサイトの運営、お客様の注文の処理、当社のITシステム及びソフトウェアの保守等のために、お客様の個人情報を国外の企業及び契約上のパートナーに提供することがあります。ただし、このような提供が行われても、本プライバシー・ポリシーに従ってお客様の個人情報を保護する当社の義務は何ら変わるものではありません。お客様の個人情報を国外の第三者へ提供する場合、個人情報保護委員会の確認に基づき適切な保護水準を有する国の第三者に提供するか、当社と個人情報を受け取る国外の第三者との間で適切な形式の契約を締結することにより、適切な安全対策を保証します。
お客様は、当社（privacy@head.com）宛に電子メールを送信することにより、適切な保証書の写しを受け取ることができます。
7 個人情報のセキュリティ対策
当社は、お客様の個人情報を、意図しない又は不正な削除・変更・閲覧・転送・複製・使用・アクセス、紛失、盗難から保護するために、適切な技術的及び組織的なセキュリティ対策を講じています。また、当社及び当社の従業員は、取得する個人情報に関して守秘義務を負っています。同様に、職務を遂行するためにお客様の個人情報にアクセスしなければならない当社グループのパフォーマンス・エージェント及び公認代理人も個人情報へのアクセス権を得るものの、個人情報に関する機密と守秘義務を遵守する等、当社及び当社従業員と同様の義務を負います。
8 個人情報の保管期間
当社は、本ウェブサイトを通じて取得・利用された個人情報を、当社の契約上の義務を履行するために必要な限りにおいて保存します。お客様の同意に基づく個人情報の取得・利用については、お客様が同意を撤回しない限りにおいて、当社は、当該個人情報を保存します。また、当社は、法律により保存することが義務付けられている期間、及び当社に対して個人情報の破棄等の請求がなされるまでの期間、お客様の個人情報を保存します。
9 個人情報の開示・訂正・利用停止等の権利
お客様は、当社が個人情報をどのように取得・利用するか、また個人情報の保有者として、お客様の権利に関して、明確・透明かつ分かりやすい方法で情報を受け取る権利があります。当社は、お客様が、個人情報の開示・訂正・追加・削除・利用停止・消去・第三者提供の停止・利用目的の通知等を希望される場合には、下記の問い合わせ先を設け合理的かつ必要な範囲内で速やかに対応します。
個人情報に関するお問い合わせは、以下のお問い合わせ窓口までご連絡下さい。
Head Sport GmbH
To the attention of the Legal Department
Wuhrkopfweg 1, 6921 Kennelbach
Via e-mail at privacy@head.com
HEAD Japan株式会社
東京都文京区関口1-44-10 3F
お問い合わせメールアドレス sales@jp.head.com
10特定のCookieに基づく特定のアプリケーション（例：Googleサービス）に関する詳細情報
10.1.Googleサービス
第10.1.項に記載されているすべてのサービスは、Google Ireland Gordon House, Barrow Street, Dublin 4, Irelandおよび/またはGoogle Inc. 1600 Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (以下「Google」) によって提供されます。
Googleの各種サービスには、以下のいくつかの方法で参加できないようにすることができます。a) ブラウザソフトウェアを適宜調整することにより、特にサードパーティのCookieを抑制することで、サードパーティの広告を受信しないようにします。b) 「www.googleadservices.com」ドメイン (https://adssettings.google.com) からのCookieをブロックするようにブラウザを設定することにより、コンバージョントラッキングのためのCookieを無効にします。ただし、Cookieを削除すると、この設定は削除されます。c) リンク (https://www.aboutads.info/choices) を介して、「広告について」自主規制キャンペーンの一部であるプロバイダーのインタレストベース広告を無効にします。ただし、Cookieを削除すると、この設定も削除されます。d) Firefox、Internet Explorer、Google Chromeのブラウザで、https://www.google.com/settings/ads/pluginのリンクから恒久的に無効化します。e) Cookieの設定を適宜変更します。この場合、このオファーのすべての機能を完全に使用できない場合があります。
Googleがお客様の個人情報をどのように保護し、取り扱うかについての詳細情報は、https://policies.google.com/technologies/product-privacyおよびhttps://policies.google.com/privacyをご覧ください。
また、Network Advertising Initiative (NAI) のウェブサイト (https://www.networkadvertising.org/) でも、責任あるデータ収集とデジタル広告への利用に関する詳細をご覧ください。
10.1.1. Googleアナリティクス
本ウェブサイトは、いわゆる「Cookie」を使用するウェブ分析サービスであるGoogleアナリティクスを使用しています。Cookieとは、お客様のコンピュータに保存され、ウェブサイト利用の分析を可能にするテキストファイルですCookieによって生成されたお客様のウェブサイト利用に関する情報は、通常、米国にあるGoogleサーバーに送信され、そこに保存されます。
本ウェブサイトでは、拡張子「_anonymizeIp ()」でGoogleアナリティクスを使用しています。本ウェブサイトでは、拡張子「_anonymizeIp（）」を使用してIP匿名化を有効にしているため、お客様のIPアドレスは、欧州連合加盟国または欧州経済地域協定のその他の加盟国において、Googleによって事前に短縮されます。このIPアドレスの匿名化の結果、特定の個人への参照は除外されます。したがって、お客様について収集されたデータに個人的な参照が含まれている限り、その参照は直ちに除外され、個人情報は直ちに削除されます。
Googleは、お客様のウェブサイト利用を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトの利用およびインターネットの利用に関連するその他のサービスを当社に提供するために、当社に代わってこの情報を使用します。Googleはまた、法律で義務付けられている場合、または当該第三者がGoogleに代わってこのデータを処理する場合、この情報を第三者に転送することがあります。Googleアナリティクスの一部としてGoogleアナリティクスから提供されたIPアドレスは、他のGoogle情報と統合されることはありません。
お客様は、ブラウザソフトウェアを適宜設定するか、Cookie管理ツールで設定を変更することにより、Cookieの保存を防ぐことができますが、この場合、本ウェブサイトのすべての機能を完全に利用できなくなる可能性があることをご了承ください。また、以下のリンクから入手可能なブラウザ・プラグインをダウンロードすることで、Cookieによって生成されたお客様のウェブサイト利用に関連するデータ (IPアドレスを含む) のGoogleによる収集、およびGoogleによるこのデータの処理を防止することができます。 https://tools.google.com/dlpage/gaoptout. モバイル端末のGoogleアナリティクスによるトラッキングを無効にしたい場合は、http://tools.google.com/dlpage/gaoptoutのリンクに従い、それぞれのオプトアウトCookieを有効にしてください。
当社では、Googleアナリティクスはウェブサイトの利用状況を分析し、定期的に改善するために使用されています。この統計により、当社のサービスを改善し、ユーザーの皆様にとってより興味深いものにすることができます。
詳細情報については、以下のリンクをご覧ください。Googleアナリティクス利用規約：https://marketingplatform.google.com/about/analytics/terms/gb/、Googleアナリティクスのセキュリティとプライバシーの原則に関する概要：https://support.google.com/analytics/answer/6004245
また、本ウェブサイトでは、ユーザーIDを介して行われる訪問者のトラフィックのクロスデバイス分析のためにGoogleアナリティクスを使用しています。お客様は、お客様のアカウントの「マイデータ」の「個人情報」で、お客様の利用状況に関するクロスデバイス分析を無効にすることができます。
Googleアナリティクスの使用に関する法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づくお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはGoogleによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Googleが適切な管理者となります。
10.1.2. Google広告
Google広告について当社は、外部ウェブページ上の広告 (いわゆるGoogle広告) の助けを借りて、当社の魅力的なオファーへの注目を集めるために、Google広告を利用しています。広告キャンペーンのデータに関連して、当社は個々の広告施策の成果を判断することができます。当社は、お客様が興味をお持ちの広告を表示し、当社のウェブサイトをお客様にとってより興味深いものにし、広告費用の公正な算定を実現することに関心があります。
これらの広告素材は、いわゆる「広告サーバー」を介してGoogleから提供されます。そのため、当社は広告サーバーのCookieを使用しており、広告やユーザーのクリック数などの特定のパフォーマンス指標を測定することができます。Google広告を経由して当社のウェブサイトにアクセスすると、Google広告はお客様のパソコンにCookieを保存します。これらのCookieは通常30日後にその有効性を失い、お客様個人を特定するものではありません。原則として、このCookieの分析値として、固有のCookie ID、プレースメントごとの広告インプレッション数 (頻度)、ラストインプレッション（閲覧後のコンバージョンに関連）、オプトアウト情報 (ユーザーが広告の配信を希望しないことを示すマーク) が通常保存されます。
これらのCookieは、Googleがお客様のインターネットブラウザを認識することを可能にします。ユーザーが広告主のウェブサイトの特定のページにアクセスし、ユーザーコンピュータに保存されているCookieの有効期限がまだ切れていない場合、Googleと広告主は、ユーザーが広告をクリックし、そのページにリダイレクトされたことを発見する可能性があります。このように、トラッキングツールはウェブサイト訪問者の行動を評価し、彼らの興味関心を分析するために使用できます (プロファイリング)その結果、Googleが作成したユーザープロファイルは、Googleのウェブサイトにおけるターゲティングの目的で使用されます。広告主ごとに異なるCookieが割り当てられます。したがって、広告主のウェブサイトを介してCookieを追跡することはできません。当社自身は、前述の広告施策において個人情報を収集および処理することはありません。当社は、Googleから提供される統計的評価のみを受け取ります。これらの評価に基づいて、どの広告施策が特に効果的であるかを特定することができます。当社は、広告素材の使用からそれ以上のデータを受け取ることはありません。特に、この情報に基づいてユーザーを特定することはできません。
使用されているマーケティング ツールにより、お客様のブラウザは自動的にGoogleサーバーへの直接接続を確立します。当社は、Googleによるこのツールの使用によって収集されるデータの範囲、およびそのようなデータのさらなる使用については一切関知しておらず、当社の知識レベルに応じてお知らせします。広告コンバージョンを含めることにより、Googleは、お客様が当社ウェブサイトの関連部分にアクセスした、または当社からの広告をクリックしたという情報を受け取ります。お客様がGoogleの提供するサービスに登録されている場合、Googleはその訪問をお客様のアカウントに関連付けることがあります。お客様がGoogleに登録されていない場合、またはログインされていない場合でも、プロバイダーがお客様のIPアドレスを特定し、保存する可能性があります。
Google広告の使用に関する法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項基づくお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
Cookieの設定でGoogle広告を選択しない場合、または同意を撤回した場合、Googleは今後、非個人データ (Google同意モード) のみを収集します。詳細情報については、https://support.google.com/analytics/answer/9976101?hl=de をご覧ください。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはGoogleによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Googleが適切な管理者となります。
10.1.3. Googleリマーケティング
Google広告に加え、当社はGoogleリマーケティングアプリケーションを使用しています。これにより、お客様が当社のウェブサイトに訪問した後、引き続きインターネットを使用する際に当社の広告を表示することができます。これは、お客様のブラウザに保存されるCookieによって行われ、さまざまなウェブサイトを訪問した際のお客様の利用行動が記録され、Googleによって評価されます (プロファイリング)。このようにしてGoogleは、お客様が過去に当社のウェブサイトを訪問したかどうかを判断します。リマーケティング中に収集されたデータは、Googleによって保存される可能性のあるお客様の個人情報と統合されますが、Google自身の声明によると、Googleによって行われることはありません。特に、Googleによると、リマーケティングでは仮名化が使用されています。
リマーケティングの使用により、お客様の閲覧行動に関する情報が匿名形式でマーケティング目的用に収集され、Cookieを使用してお客様のコンピュータに保存されます (ターゲティング/リターゲティング)。その後、アルゴリズムに基づいて、他のウェブサイト (いわゆるパブリッシャー) でパーソナライズされたバナー広告として、ターゲットを絞ったおすすめ商品を表示することができます。これを希望されない場合は、広告設定マネージャー (https://www.support.google.com/ads/answers/2662922) で無効にすることができます。
お客様のデータ処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づくお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
Cookieの設定でGoogleリマーケティングを選択しない場合、または同意を撤回した場合、Googleは非個人データ (Google同意モード) のみを収集します。詳細情報については、https://support.google.com/analytics/answer/9976101?hl=de をご覧ください。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。ただし、これはGoogleによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Googleが適切な管理者となります。
10.1.4. Google reCAPTCHA
本ウェブサイトでは、Google reCAPTCHAを使用して、ウェブサイト (お問い合わせフォームなど) に入力されたデータが人間によって入力されたものか、自動プログラム (「ボット」) によって入力されたものかをチェックしています。
この分析は、ウェブサイトの訪問者がウェブサイトに入るとすぐに自動的に開始されます。
このサービスにより、Googleはお客様のリクエストがどのウェブサイトから送信されたか、またreCAPTCHA入力ボックスがどのIPアドレスから使用されたかを判断することができます。お客様のIPアドレスに加えて、Googleはこのサービスを提供し保証するために必要なその他の情報を収集することがあります。
この処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づくお客様の同意です。
10.1.5. Googleマップ
本ウェブサイトでは、Googleマップを使用して、当社の所在地を表示し、道順を案内しています (店舗検索やイベントカレンダーなど)。お客様が当ウェブサイトに統合されたGoogleマップコンポーネントにアクセスする場合、Googleはお客様のブラウザを通じてお客様の端末にCookieを保存します。すべてのユーザー設定とデータは、所在地を表示し、特定のルートを記述するために処理されます。
このようにGoogleに接続することで、Googleはお客様のリクエストがどのウェブサイトから送信され、どのIPアドレスに道順が送信されたかを特定することができます。
この処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づくお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはGoogleによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Googleが適切な管理者となります。
10.1.6. YouTube動画
当社のウェブサイトには、YouTube動画も組み込まれています。動画はwww.youtube.comに保存され、当社のウェブサイトから直接再生できます。これらの動画は、ユーザーが動画を再生しない場合、ユーザーに関する個人情報がYouTubeに送信されないように組み込まれています。
動画を再生した場合、YouTubeのCookieがお客様のコンピュータに保存され、欧州経済地域またはスイスに拠点を置くGoogleサービスのユーザーの場合、データはGoogle Ireland Limited (所在地：Gordon House, Barrow Street, Dublin 4, Ireland) に送信されます。お客様が英国または米国にお住まいの場合、データはYouTubeの運営者であるGoogle, Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) に送信されます。YouTubeに保存された動画を再生すると、IPアドレスとCookie ID、当社ウェブサイト上で訪問したページの特定アドレス、ブラウザの言語設定、アクセスしたシステム日時、ブラウザの識別子といった個人情報がGoogle Inc.に送信されます。これらのデータは、お客様がGoogleに登録しているかログインしているかに関わらず送信されます。ログインしている場合、このデータはお客様のアカウントに直接帰属します (プロファイリング)。
プロフィールへの帰属を望まない場合は、ボタンを有効にする前にログアウトする必要があります。YouTubeまたはGoogle, Inc.は、このデータをユーザープロファイルとして保存し、広告、市場調査、および/または需要に基づくウェブサイトの設計の目的で使用します。このような使用は、特に (ログインしているユーザーに限らず) 需要に基づいた広告を提供し、当ウェブサイトでのお客様の行動を他のユーザーに知らせることを目的としています。お客様は、これらのユーザープロファイルの作成に対して異議申し立ての権利を有しており、この権利を行使するには、YouTubeの運営者であるGoogle Inc.に連絡する必要があります。Google Inc.によるデータ収集および処理の目的と範囲に関する追加情報は、 www.google.at/intl/policies/privacy/でご覧いただけます。動画にアクセスされた際に収集された個人情報は処理されません。
YouTube動画は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づき、お客様の同意を得た場合にのみCookieを設定します。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。同意を撤回した後、YouTubeの動画は当社のウェブサイト上で開くことができなくなります。ただし、これはYouTubeによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、YouTube (Google) が適切な管理者となります。
10.1.7. Google広告のカスタマーマッチ
お客様との関係を強化し、お客様の当社での体験を向上させるために、当社はGoogle広告のカスタマーマッチを使用しています。そのため、当社は、お客様が当社と共有したメールアドレスEをハッシュ化されたコードに変換し、当該コードをGoogleに転送します。Googleは、このコードをお客様のGoogleアカウント (お持ちの場合) と照合し、お客様が広告を利用している間、Googleのプラットフォーム上に広告を掲載します。
Googleによるカスタマーマッチデータの使用方法については、こちらをご覧ください。
当社は、GDPR第6条第1項 (a) に基づき、お客様の同意に基づいてお客様のデータを処理します。お客様は、顧客設定センターで設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。同意が撤回された場合、またはデータ処理が目的上必要でなくなった場合、データは直ちに削除されます。
11. Facebookビジネスマネージャー
Facebookビジネスマネージャーは、Facebookの企業ページ、Instagramのプロフィール、広告など、FacebookおよびInstagram上のさまざまなビジネス関連資産を組織的かつ的を絞った方法で作成、管理、監視、報告するのに役立つツールです。Facebookビジネスマネージャーには、以下で説明する幅広いFacebookビジネスツールも含まれています。
Facebookビジネスツールは、Facebook Inc.およびFacebook Ireland Limitedが提供するテクノロジーで、ウェブサイトの所有者やパブリッシャー、アプリの開発者、広告主などのビジネスパートナーがFacebookと統合し、自社の製品やサービスを理解し、測定し、自社製品やサービスを利用する、または自社製品やサービスに関心を持つ可能性のある人々により効果的なリーチとサービスを提供できるようにします。
これらのツールはすべて、Facebook (Facebookモバイルアプリおよびアプリ内ブラウザを含む)、Messenger、Instagram (Boomerangなどのアプリを含む)、Facebook Shops、Spark AR、Audience Network、およびFacebook Inc.またはFacebook Ireland LimitedがFacebookの データポリシーの下で提供するその他の機能、アプリ、テクノロジー、ソフトウェア、製品、またはサービスを含む、いわゆる「Facebook製品」に使用できます。詳細については、以下の第2.3.1項および第2.3.2項もご覧ください。
第11.1.項および第12.2.項に記載されているすべてのサービスは、Meta Platforms Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) (以下「Meta US」) およびMeta Platforms Ireland Ltd (Merrion Road, Dublin 4, Ireland) (以下「Meta EU」)によって提供されています。
当社は、Meta USおよびMeta EUと対応するデータ処理契約を締結しています。
11.1. FacebookピクセルとCAPI
コンバージョン測定のため、当社のウェブサイトでは、ピクセルのビジタープロモーションとFacebookのCAPI (Conversions Application Programming Interface) が使用されています。
当社は「カスタムオーディエンス」リマーケティング機能を使用しており、以下に説明するようにいつでもこの機能は無効にすることができるため、Facebook広告をクリックして当社のウェブサイトにリダイレクトされた後のお客様の行動を追跡することができます。その結果、Facebook広告の効果を統計および市場調査の目的で評価し、今後の広告施策を最適化することができます。
収集されたデータは、当ウェブサイトの運営者である当社にとっては匿名であり、利用者の身元について結論を下すことはできません。ただし、データはFacebookによって保存および処理されるため、それぞれのユーザープロファイルへの接続が可能になり、FacebookはFacebookデータ使用指令 (プロファイリング) に従って、独自の広告目的でデータを使用することができます。結果、Facebookは、Facebookのサイト上およびFacebookの外部で広告を表示できるようになります。サイト運営者である当社は、このデータの使用に影響を与えることはできません。
プライバシー保護に関する詳細情報については、Facebookのデータ保護に関する通知をご覧ください (https://www.facebook.com/about/privacy/)。
また、https://www.facebook.com/ads/preferences/の広告設定で、「カスタムオーディエンス」のリマーケティング機能を無効にすることもできます。そのためには、Facebookにログインする必要があります。
Facebookアカウントをお持ちでない場合は、European Interactive Digital Advertising Allianceのウェブサイト (http://www.youronlinechoices.com/uk/your-ad-choices) でFacebook商業広告をオプトアウトできます。
お客様のデータ処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づき、お客様の同意を得た場合にのみCookieを設定します。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはMetaによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Metaが適切な管理者となります。
11.2. Facebook/Instagramリード広告
Facebook/Instagramを通じて、ニュースレターの購読やプレゼントへの参加を可能にするために、 FacebookやInstagramのアカウント にリード広告を使用しています (例：Facebook: HEAD Tennis、Instagram: HEAD Tennis)。HEAD Tennis、Instagram：HEAD Tennis)。
ご注意：
リード広告経由でニュースレターにご登録された場合、セクション 18.8. に基づきご提供いただく情報に関しては、以下の例外を含め、必要な変更を加えて適用されます。弊社は、収集しないIPアドレスを除き、同様の個人情報（すなわち、お名前（ファーストネーム）、メールアドレス、国名、言語）を使用しますが、「国」欄が必須となるほか、言語はニュースレターお申込みの際にご利用のソーシャルメディアチャンネルに設定された言語が自動的に割り当てられます（ブラウザの地域マネージャーによる国/言語の割り当ては行われません）。
リード広告経由のプレゼントへの参加に関連して当社のニュースレターに登録された場合、セクション18.8.で提供された情報は、以下の例外を除き適用されます。当社はIPアドレスを取り扱いません。
ニュースレターの受信に対するお客様の自由意志による同意に基づき、ダブルオプトインメールに含まれるボタンをクリックして確認した後、お客様の姓名、Eメールアドレス、および国名は、以下を送信する目的で当社によって 処理されます。(i) HEADグループの各種スポーツ製品およびサービスに関連したパーソナルマーケティングや製品情報、(ii) 興味分野に合うまたは/さらに（例えば選択された興味分野やジオローカライゼーションの範囲で頻繁にご覧になっている製品等）ウェブサイトのご利用状況に基づくパーソナルなプロモーション情報やニュース、(iii) HEADグループのサービス、製品、アドバイスや需要分析についてのご満足度アンケート、(iv) コンテスト、クーポン、ディスカウントキャンペーン、懸賞付きゲーム、(v) メールでお送りする電子グリーティングカード。これらの情報は、上記のHEADグループに送信されます。
フォームによる購読は、受信した確認メールに記載されている確認リンクを「クリック」して購読を有効にした場合にのみ有効となります。購読申し込みの際、Facebook/Instagramに記録された個人情報、またはお客様が任意で入力した個人情報、たとえば、Eメールアドレスや氏名 (通常は国名も) だけがフォームに入力されます。当社は、ご提供いただいた個人情報を、お客様が明示的に同意された場合に限り、上記のとおりニュースレターをEメールで送信するためにのみ使用します。お客様は、理由を明示することなく、ニュースレターの受信に関する同意を今後いつでも撤回することができます。お客様がニュースレターに登録する際の個人情報の取り扱いに関する詳細は、セクション18.8.をご覧ください。
お客様のデータ処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に従った、当社のニュースレター、懸賞ゲーム、またはコンテストへのお客様の同意です。お客様は、ニュースレターの購読を解除するなどして、今後いつでも同意を撤回することができます。ニュースレター、懸賞ゲームおよび同様の活動に関連するデータ処理についての詳細は、セクション17.8.以降をご覧ください。
11.3. 顧客リストのカスタムオーディエンス
お客様との関係を強化し、当社での顧客体験を向上させるため、当社はMetaの顧客リストカスタムオーディエンスを使用します。そのため、当社は、お客様が当社と共有したEメールアドレスをハッシュ化されたコードに変換し、当該コードをMetaに転送します。Metaは、このコードをお客様のMetaアカウント (お持ちの場合) と照合し、お客様が広告を利用している間、Googleのプラットフォーム上に広告を掲載します。
Metaの顧客リストカスタムオーディエンスデータの処理方法については、こちらをご覧ください。
当社は、GDPR第6条第1項 (a) に基づき、お客様の同意に基づいてお客様のデータを処理します。 お客様は、顧客設定センターで設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。同意が撤回された場合、またはデータ処理が目的上必要でなくなった場合、データは直ちに削除されます。
12. TikTokピクセル
当社のウェブサイトでは、TikTokプロバイダーの「TikTokピクセル」を使用しています (EU、EEA、スイスのユーザー向け：TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland、英国ユーザー向け：: TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom. 米国ユーザー向け：TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230、TikTokオーストラリアのユーザー向け：TikTok Pte. Limited, One Raffles Quay, #26-10, South Tower, Singapore 048583)。お客様が明示的な同意を与えた場合、その同意は今後いつでも撤回することができます (Cookie設定など)。TikTokピクセルにより、TikTokは、広告 (いわゆる「TikTok広告」) を表示するためのターゲットグループとして、当社のオンライン・オファーのユーザーを決定することができます (プロファイリング)。
当社はTikTokピクセルを使用して、当社のオンライン・オファーに関心を示しているTikTokユーザー、または当社がTikTokに送信した特定の特性 (特定のトピックや製品への関心など) を持つTikTokユーザー (いわゆる「カスタムオーディエンス」) にのみ、当社が掲載するTikTok広告を表示します。当社はまた、TikTok広告がユーザーの潜在的な関心に対応し、迷惑にならないようにしたいと考えています。収集されたデータは匿名であり、当社には表示されません。当社は、TikTok広告をクリックした後に当社のウェブサイトにリダイレクトされたユーザーの行動 (いわゆる「コンバージョン」) を把握し、統計および市場調査の目的でTikTok広告の効果を追跡するためにのみ使用します。
詳細情報については、以下のリンクをご覧ください。
TikTokのプライバシー ポリシー：www.tiktok.com/legal/new-privacy-policy
TikTokの利用規約：www.tiktok.com/legal/new-terms-of-service
お客様のデータ処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づいた当社のニュースレター、懸賞ゲーム、またはコンテストへのお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはTikTokによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、TikTokが適切な管理者となります。2.5 Microsoft広告
当社のウェブサイトでは、Microsoft Corporation (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA、以下「Microsoft」) のMicrosoft広告を使用しています。
データ処理は、マーケティングおよび販売促進を目的とするほか、広告施策の成功を測定する目的 (コンバージョントラッキング) にも使用されます。当社は、当社の広告のいずれかをクリックし、コンバージョントラッキングタグが提供されたウェブサイトに転送されたユーザーの総数を調べます。ただし、この方法では、これらのユーザーの個人を特定することはできません。Microsoft広告では、Cookieやトラッキングピクセルなどの技術を使用して、お客様のウェブサイトの利用状況を分析しています。Microsoft広告が掲載する広告をクリックすると、コンバージョントラッキング用のCookieがお客様のコンピュータに保存されます。このCookieの有効期限は限られており、個人を特定する目的では使用されません。お客様が当社ウェブサイトの特定のページにアクセスし、Cookieの有効期限が切れていない場合、当社およびMicrosoftは、お客様が広告をクリックし、このページに転送されたことを確認できます。以下の情報が収集される場合があります。IPアドレス、Microsoftによって割り当てられた識別子 (タグ)、お客様のブラウザとデバイスに関する情報、参照元URL (お客様が当社ウェブサイトを訪問したウェブサイト)、当社ウェブサイトのURL。
さらに、当社は、Microsoftがお客様の消費行動を追跡し、 MicrosoftのウェブサイトまたはMicrosoftのアプリでパーソナライズされた広告を表示できるようにする、いわゆる「リマーケティング機能」を使用しています。
お客様の消費行動に関する情報が上記のようにMicrosoftによって使用されることを望まない場合は、必要Cookieの配置を拒否することができます。Cookieの自動配置は、ブラウザの設定で無効にすることができます。さらにお客様は、以下のリンクから異議申し立てを行うことにより、Cookieによって生成されたデータおよびウェブサイトの使用に関連するデータの収集および処理を防止することができます。 https://account.microsoft.com/privacy/ad-settings/signedout
Microsoftが使用するデータ保護およびCookieに関する詳細情報は、Microsoftのウェブサイト (https://privacy.microsoft.com/en-us/privacystatement) をご覧ください。
データ処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に基づくお客様の同意です。お客様は、Cookieの設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはMicrosoftによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Microsoftが適切な管理者となります。
13. YotPo
また、head.com から製品をご購入された場合、ご購入された商品のレビューを依頼するメールを送信することがあります。この目的のため、当社はサービスプロバイダーであるYotPo Inc (400 Lafayette St. Fl. #4, New York, NY 10003, USA、以下「YotPo」) を使用しています。さらに、当社は、以下に詳細に説明するように、当社のウェブサイト、ニュースレター、Googleおよび/または当社のソーシャルメディアチャンネルにInstagramからのコンテンツまたは投稿されたレビューを表示するために、当該プロバイダーのサービスを使用しています。
YotPoのサービスに関するデータ保護の詳細情報は、YotPoのウェブサイト (https://www.yotpo.com/privacy-policy/) もご覧ください。
当社は、お客様が購入時にeプライバシー指令第13条第2項に従ってオプトアウトしていない場合、GDPR第6条第1項 (f) に従って、該当するEメールを送信し、YotPotサービスを利用します。当社は、当社製品およびサービスに関するフィードバックを受け取り、一般的な顧客体験を向上させ、当社製品に関する意見を表明する簡単な方法を顧客に提供することに正当な権利があります。
13.1. 評価とレビュー
評価とレビューは、当社製品およびサービスに対する個別の評価を通じて、当社のウェブショップのユーザーエクスペリエンスの向上に役立つものとします。
弊社の製品をお使いになり、その経験を共有されたい方なら、どなたでも head.com で製品を評価、レビューを行うことができます。その場合、本ウェブサイトのレビューページにアクセスし、該当する内容を書き込んでいただくだけです。レビューの送信後、レビューに対するご本人確認メールが送られてきます。確認後、レビューが確認済みレビュアーによって書かれたものであることが表示されます。投稿をご確認していただけない場合、お名前の横にその情報は表示されません。その以外に関しては、レビューの確認は表示や公開内容に影響しません。
お客様が当社ウェブサイトでご購入された後、商業的な通信をオプトアウトしていない場合、確認済み購入者として購入された製品のレビューおよび評価の依頼、レビューをまだ提出していない場合はレビュー提出のリマインダー、レビューを提出された場合はお礼のメッセージなど、さまざまなEメールが送信されます。この目的のため、当社はお客様のeメールアドレス、お名前、購入された製品の詳細 (製品名、色、サイズ、購入日、購入IDなど) を、当社のプロセッサーとして機能するYotPoに転送します。
製品レビューを投稿される前に、当社は、以下に記載するレビューにおいてお客様から提供された個人情報の処理、および本プライバシー ポリシーに従ってお客様から提供された当該コンテンツの使用について、お客様の 同意を求めます。お客様の同意により、レビューを当社のサービスパートナーであるOmetriaに送信する許可も与えたことになります。Ometriaの詳細については、セクション16.ご覧ください。
レビューを投稿するには、レビューフォームに記載されている必須項目を入力する必要があります。さらに、オプションとして、お客様自身、購入した製品、購入に関する追加情報を提供したり、コンテンツをアップロードしたりすることができます。どの情報が必須で、どの情報が任意であるかは、各レビューリクエストに明記されているとおり、購入された製品によって異なるため、異なる場合があります。当社がリクエストする可能性のある情報は、以下の通りです。お客様のレビューのタイトル、レビュー本文、Eメールアドレス、氏名、年齢、性別、身長、製品のフィット感、運動技能、運動スタイル、幅、長さ、グリップ、推奨度、品質の評価、快適性の評価、視界の評価、フレックスの評価、暖かさの評価、使用頻度、好みの使用方法、好みのスポーツ、好みの仕様、好みの機能、好みのコート、およびお客様がレビューに関連してアップロードすることを選択した画像コンテンツ。
レビュー投稿後、特定のサービスプロバイダー (Facebook、Twitter、Google、LinkedIn、Instagramなど) とレビューを共有するオプションもあります。投稿後、お客様のレビュー、レビューのタイトル、「確認済み購入者」としてのステータス、レビューの日付、お客様の氏名および姓の最初の文字（ただし、明確なフィーチャーネームは除く）、お客様から提供された画像または動画コンテンツ、およびレビュー投稿内でお客様から提供されたその他のコンテンツは、当社の製品およびサービスを宣伝するために、当社ウェブサイト (画像ギャラリーや製品ページなど)、ニュースレター、Google、および/または当社のソーシャルメディアチャンネルで無償にて公開される場合があります。
お客様がレビューを他のサービスプロバイダーと共有することを選択された場合、当該データは選択されたサービスプロバイダーにも転送されます。データ処理の目的および範囲、プライバシー保護のためのお客様の権利および設定オプションに関する詳細は、本プライバシー ポリシーのセクション17.に記載されている各サービスプロバイダーのプライバシー ポリシーをご覧ください。
この処理の法的根拠は、GDPR第6条第1項 (a) に基づくお客様の同意です。お客様は、privacy@head.comあてにEメールを送信するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。同意が撤回された場合、またはデータ処理が目的上必要でなくなった場合、データは直ちに削除されます。
13.2 ソーシャルメディアコンテンツの表示
当社はまた、Instagram (Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USAの提供するサービス、以下「Instagram」)のソーシャルメディアコンテンツを当社ウェブサイトにウィジェットで表示するためにYotPoのサービスを使用しています。具体的には、当社はYotPoを使用して、Instagramで公開され、当社製品および/またはサービスに関連する第三者のInstagramチャンネルからの投稿を、当社ウェブサイト (画像ギャラリーや製品ページなど)、ソーシャルメディアチャンネル、および/またはニュースレターに無料で埋め込みます。ただし、お客様の同意がある場合に限ります。
仕組みは以下のとおりです。当社が気に入った投稿を発見した場合 (通常、当社および/または当社製品がお客様のInstagramチャンネルでタグ付けされたり、言及されたりしたため)、当社はInstagramを通じてお客様に連絡し、そこに含まれる個人情報 (写真や動画、投稿のテキスト、お客様のInstagramユーザー名、投稿時間など) を本プライバシー ポリシーに従って使用することに同意していただくようお願いしています。このような使用に同意した場合に限り、また同意した後に限り、お客様のコンテンツは、当社ウェブサイト (例えば、当社の画像ギャラリーや製品ページ)、当社のソーシャルメディアチャンネル、および/または当社のニュースレターで、当社製品やサービスを宣伝するために無償で公開されることがあります。ウィジェットのコンテンツは、Instagramのサーバーへの接続を通じて、Instagramからお客様のブラウザに直接送信され、後者によってウェブサイトに統合されます。
この処理の法的根拠は、GDPR第6条第1項 (a) に基づくお客様の同意です。お客様は、privacy@head.comあてにEメールを送信するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。同意が撤回された場合、またはデータ処理が目的上必要でなくなった場合、データは直ちに削除されます。
14. Hotjar
本ウェブサイトはHotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (「Hotjar」)が提供しているHotjarツールを使用しています。
Hotjar は、ウェブサイトでの閲覧者の挙動を追跡し、ページでの滞在時間やクリックしたリンク等を把握します。これに基づき、ユーザーのニーズに合わせてコンテンツの提供やサービスを調整できるようになります。
Cookies やその他のテクノロジーを使用して、アクセスに使用している機器のIPアドレス（匿名で収集および保存）、画面サイズ、機器種別（デバイス固有の識別子）、ブラウザについての情報、アクセスしている場所（国のみ）、ウェブサイトの表示に優先される言語等の情報を取り扱います。Hotjar は、弊社に代わり、仮名化したユーザープロファイルにこうした情報を保存します。Hotjar の使用は Cookie 設定で管理でき、無効にすることができます。
この処理の法的根拠は、GDPR第6条第1項 (a) およびeプライバシー指令第5条第3項に従った、当社のニュースレター、懸賞ゲーム、またはコンテストへのお客様の同意です。お客様は、Cookie の設定を変更するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。 ただし、これはHotjarによってすでに有効化されたCookieやその他のトラッカーには影響しません。この処理活動については、Hotjarが適切な管理者となります。
15. Ometria
当社ウェブサイトを通じて (例えば、購入フォーム、ニュースレター登録、プレゼントの一部として、またはCookie設定を通じて)、またはデジタルメッセージのウェブビーコンやピクセルから当社に提供されたデータは、アイルランドのダブリンにあるサーバーで、Ometria Ltd (ometria.com, Ometria Ltd, Acre House, 11-15 William Road, London, NW1 3ER) によって処理されます。Ometriaは、顧客データおよび当社製品に関心のある人々のデータを処理する役割を担っています。
Ometriaが当社に提供するサービスは、データと顧客インサイトとクロスチャネルマーケティングのオーケストレーションを組み合わせたもので、顧客データのすべてのソースを統合し、各顧客の単一ビューにすることで、Eメール、携帯電話、オンサイト、ダイレクトメールを介して、各メッセージをカスタマイズすることを可能にしています。当社の目的は常に、お客様に素晴らしい体験をしていただくことであり、Ometriaによるお客様のデータの分析と使用が、お客様のご期待に沿うものであるよう、努力しています。
顧客データのセキュリティに対するOmetriaのアプローチについてはこちらをご覧いただき、Ometriaが当社に代わってデータを処理する方法の条件はこちらをご覧ください。 OmetriaはEUと英国にDPOを設置しており、詳細についてはこちらをご覧ください。
この処理の法的根拠は、GDPR第6条第1項 (a) に基づくお客様の同意です。お客様は、privacy@head.comあてにEメールを送信するなどして、今後いつでも同意を撤回することができます。
同意が与えられ、データ処理が目的上必要である限り、お客様のデータは処理されます。同意が撤回された場合、またはデータ処理が目的上必要でなくなった場合、データは直ちに削除されます。
16. ソーシャルメディアアカウントの運営/使用
当社は、当社の顧客、利害関係者、その他のユーザーとコミュニケーションを図り、当社のブランド、製品、サービスについて情報を提供するために、ソーシャルメディアネットワークまたはプラットフォーム上で複数のアカウントを運営し、またはそのようなソーシャルメディアネットワークまたはプラットフォームを使用しています。
当社は、ソーシャルメディア企業のウェブサイトを訪問する際、ユーザーデータが欧州連合域外で処理される可能性があり、その結果、ユーザーにとってリスクが生じる可能性があることを指摘したいと思います (例えば、ユーザーのデータ主体の権利行使が困難になる可能性があるなど）。
ソーシャルメディアプラットフォームのウェブサイトにアクセスする際、お客様のデータは通常、市場調査と広告の目的で処理されることにご注意ください。例えば、ユーザープロファイルは、ユーザーの行動や文書化されたユーザーの興味に基づいて作成されます。その後、ユーザープロファイルは、おそらくユーザーの興味に対応するプラットフォーム内外の広告を配置するために使用することができます。これらの目的のために、Cookieは通常ユーザーのコンピュータに保存されます。さらに、データは、ユーザーが使用するデバイスとは別に、ユーザープロファイルに保存することもできます (特に、ユーザーが各プラットフォームの登録ユーザーであり、ログインしている場合)。
当社のソーシャルメディアチャンネルを訪問した際の個人j情報の処理は、GDPR第6条第1項 (f) に基づき、当社の正当な利益 (顧客、見込み客、ユーザーへの効果的な情報提供およびコミュニケーション) に基づいて、フォロワーについてより詳しく知ることができ、当社のプロフィール上の各投稿やその他のアクションに返信するために行われます。
GDPRに基づくデータ主体の権利行使に関しては、ソーシャルメディアプロバイダーとの間で最も効果的に主張できることを指摘します。ソーシャルメディアのプロバイダーのみがお客様の個人情報にアクセスでき、直接適切な措置を講じ、お客様に情報を提供することができます。それでもなお、サポートが必要な場合は当社までご連絡ください。
各処理業務の詳細およびオプトアウトオプションについては、各サービスプロバイダーのプライバシー ポリシーをご覧ください。
Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland)、プライバシーポリシー：https://www.facebook.com/about/privacy/、オプトアウト：https://www.facebook.com/settings、www.youronlinechoices.com
Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – プライバシー ポリシー：https://policies.google.com/privacy,、オプトアウト：https://tools.google.com/dlpage/gaoptout
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – プライバシー ポリシー/オプトアウト：https://help.instagram.com/519522125107875
Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – プライバシー ポリシー：https://twitter.com/en/privacy、オプトアウト： https://help.twitter.com/en/safety-and-security/privacy-controls-for-tailored-ads
Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – プライバシー ポリシー /オプトアウト：https://policy.pinterest.com/en-gb/privacy-policy.
TikTok (EU/EEA/スイスのユーザー向け：TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland、英国内のユーザー向け：6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom) – プライバシー ポリシー： https://www.tiktok.com/legal/privacy-policy
LinkedIn (EU/EEA/スイスのユーザー向け：LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland、その他のユーザー向け：LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) – プライバシー ポリシー：https://www.linkedin.com/legal/privacy-policy、利用規約：https://www.linkedin.com/legal/user-agreement、Cookieポリシー / オプトアウト：https://www.linkedin.com/legal/cookie-policy
17. ユーザーによる積極的な利用における個人情報の取り扱い
当社ウェブサイトでは、純粋に情報提供としてのご利用に加え、お客様がご興味をお持ちの場合にご利用いただける、以下のセクションで説明するいくつかのサービスを提供しています。これらのサービスの利用にあたっては、原則として、当社が各サービスを提供するために使用する追加の個人情報をご提供いただく必要があります。これに関する詳細情報については、個人情報をご提供いただく際、または以下のサービス説明にてご確認いただけます。
17.1. コンタクト
ユーザーがeメールまたはお問い合わせフォームを通じて (例えば、製品の安全性に関するお問い合わせやプロモーションの一環として) 積極的に当社と連絡を取る場合、ユーザーのデータおよび情報は、お問い合わせの処理のために保存され、フォローアップの質問が発生した場合は、担当者 (例えば、IT部門、法務部門、物流部門など) に転送されます。お問い合わせの解決後、お客様からの回答がなく、法的な保管義務がない場合は、当社は 6か月以内にお客様のデータを削除します。
当社は、契約の履行に必要な場合、または契約締結前にお客様のご要望に応じて措置を講じる場合、GDPR第6条第1項 (b) に基づき、法的義務を遵守するため、GDPR第6条第1項 (c) に基づき、また、個々の顧客および訪問者のご要望に適切に対応するというGDPR第6条第1項 (f) に基づく当社の正当な利益に基づき、お客様の個人情報を処理します。当社は、お客様の健康に関するデータや医療情報に関するデータなど、「GDPR第9条」に規定される機微 (センシティブ) データの受領や処理を希望しません。
17.2. 応募
ご応募いただく職種に応じて、Eメール、オンライン応募フォーム、または普通郵便で書類を送付していただけます。当社では以下のデータを処理します。
Eメールまたは普通郵便で応募される場合は、カバーレター、履歴書、および募集職種に関連する証明書をお送りください。
当社のオンライン応募フォームを使用して応募される場合、このフォームで必須とされている特定の個人情報、すなわち、氏名、性別、生年月日、国籍、母国語、郵便番号、Eメールアドレス、電話番号の入力、および履歴書のアップロードも必要となります。また、必須項目以外のフィールドへ記入や、履歴書以外のデータやファイル (証明書やカバーレターなど) をアップロードすることで、任意でデータを転送することもできます。
応募者から提供されたすべてのデータ (Eメールまたは普通郵便で送信された個人情報、ファイルにアップロードされた個人情報、または応募プロセスの一環として収集された個人情報など) (以下「データ」) は、応募者の応募を処理する目的でのみ収集、保存、処理されます。応募者のデータにアクセスできるのは、応募した会社の人事部の従業員、応募した関連部署の従業員、およびHEAD Sport GmbH, Wuhrkopfweg 1, 6921 KennelbachにあるHEADグループの国際人事部の従業員のみです。応募の処理に携わるすべての者は、データの機密性を保持する義務を負います。
応募が採用された場合、応募者との雇用関係に関するすべてのデータがさらに処理されます。この場合、データ保護に関する当社の従業員向け情報リーフレットにて、より詳細な情報が提供されます。応募が不採用となった場合、応募および/または不採用に関連する質問に回答できるようにするため、応募者のすべてのデータはさらに6か月間 (不採用となった日から、この期間の満了前に取り消しを受けた場合も含む) 保存され、その後消去されます。普通郵便で送付された応募書類は、郵送で返送されるか、破棄されます。
当社は、「GDPR第6条第1項 (b)」に基づき、また、「GDPR第6条第1項 (f)」に基づく当社の正当な利益のために、応募者に合わせた個人的な応募体験を提供するために、応募者の個人情報を取り扱います。
17.3. オンラインストアでの購入
本ウェブサイトを通じて購入された場合、当社は、契約履行、契約後の義務 (保証など) の履行、またはHead特注の場合は製造目的で、個人情報 (氏名、請求先住所、配送先住所、Eメールアドレス、電話番号、注文商品に割り当てられたシリアル番号、購入した商品に関する情報、Club HEAD会員として提供/還元される可能性のある特典など) を収集、保管、処理します。このため、ご購入商品を納入する運送サービスや宅急便サービス向けにお名前や電話番号、届け先住所を転送するほか、決済データと取引データは支払処理のためにクレジットカード会社や金融機関に転送されます。契約の締結および履行のために、個人情報を提供する必要があります。
お客様は、Club HEADに入会することで、お客様専用のアカウントを作成することができ、購入した商品がそのアカウントに登録されます (詳細については、セクション18.4.をご覧ください)。ただし、個人ユーザーアカウントを作成せずにご注文いただくことも可能です。その場合、購入データもOmetriaに保存され、購入の手続き、当社のオファーとサービスの向上を目的として処理されます。
また、購入された製品のレビューをお願いするため、同様のHEAD製品やサービスに関するオファー、ニュース、調査、コンテストについてお知らせするため、あるいは、eプライバシー指令第13条に従って、ご注文に関連した、あるいは技術情報をEメールでお送りするために、ご提供いただいたデータを処理することもあります。ダイレクトマーケティングを目的としたデータ処理については、お客様はいつでも無料でデータの使用に異議を申し立てることができます (詳細については、セクション9をご覧ください)。
当社は、GDPR第6条第1項 (b) に基づき契約履行のため、また、GDPR第6条第1項 (f) に基づきお客様に簡単かつ最新の購入体験を提供するという当社の正当な利益のために、お客様の個人情報を処理します。
当社は、各国の税法など、それぞれの法的枠組みが要求する期間、お客様のデータを保存します。
17.4. Club HEADアカウントの作成
Club HEADに登録し、ウェブサイト上でお客様専用のClub HEAD会員アカウントを作成することができます。
Club HEADにご登録いただくと、ご注文の処理、ウェブサイトでの製品購入によって得られる特典、プロモーション、オファーの提供などを目的として、個人情報を収集、保管、処理します。
Club HEAD会員アカウントを作成するためには、氏名、生年月日 (任意)、法定年齢の確認、またはClub HEADに登録することに同意する法定後見人の確認、Eメールアドレス、パスワードの提供が求められます。さらに、お客様がClub HEADに登録した日、または登録を解除した日、Club HEADプログラムで発生した現在の価値、会員として購入した製品の総額と受け取った特典、Club HEADの会員として購入した製品に関する返品と返金、使用と購入に関する各規則の遵守に関するアカウントのアクティビティも処理します。
これにより、個人情報が保存され、新規ご注文の際に改めてユーザー情報を入力する手間が省け、連絡先や以前の注文の管理もしやすくなります。Club HEADメンバーアカウントでは、お客様の連絡先データ、未納入の注文、過去の注文、納品、支払い、返品に関する詳細をご覧いただけます。
本ウェブサイトでClub HEAD会員アカウントをセットアップすると、アカウントのセットアップ後に本ウェブサイトと行われた以前のインタラクション (クリック履歴、記入したフォーム、購入したもの、与えられた評価、解除された特典など) をご自身に関連づけることができます。Club HEAD会員アカウントにログインした状態で購入を行った場合、ご購入関連データは、本ウェブサイトでの閲覧挙動関連のインタラクション情報とともにユーザープロファイルに割り当てられます (「プロファイリング」)。データはOmetriaに保存され、購入の実行、当社からのオファーとサービスの改善、パーソナライズされた広告を目的として処理されます。Ometriaに関する詳細については、セクション2.9をご覧ください。
当社は、契約履行の必要性 (GDPR第6条 (1) (b)) および多機能ユーザーアカウントと魅力的で最新のロイヤルティプログラムを提供することに対する当社の正当な利益 (GDPR第6条 (1)(f)) に基づき、お客様の個人情報を処理します。カリフォルニア州 (米国) のユーザーの場合、処理は以下カリフォルニア州規則集第11編第7070条から第7071条に従い、お客様の同意に基づいて行われます。
Club HEADからの登録を解除するまでの間、お客様のデータは保存されます。
Club HEADでは、定期的にさまざまな金銭的インセンティブを提供しています。具体的には、プレゼント、景品、セールや割引への早期アクセス、限定アクセス、新製品やコラボレーションへの早期アクセス、限定アクセスなどが挙げられます。
17.5. HEAD Rebels Clubアプリの使用
HEAD Rebels Clubアプリを使用する場合、当社は、アプリの機能をお客様に提供し、お客様の顧客体験を向上させ、パーソナライズする目的で、個人情報を収集、保存、処理します。
当社が処理する個人情報の種類は、お客様がアプリのどの機能を使用し、どのような種類のデータを当社と共有するかによって異なります。アプリを使用できるようにするには、Rebelsアプリのアカウントにサインインするか、アカウントをお持ちでない場合はRebelsアプリのアカウントを作成する必要があります。
以下のカテゴリーの個人情報は、お客様が共有することができるため、当社のアプリを使用する際に当社により処理される可能性があります。
アプリのカレンダーを使用する場合、バイタルパラメーター (身長、体重、脈拍、体組成など) を入力し、ワークアウトルーティンを作成し、すでに完了したワークアウトセッションを表示することができます。
アプリのコミュニティ機能を使用すると、投稿を書くことができます。また、他の投稿に「いいね！」やコメントをすることもできます。他のアカウントをフォローすることもできます。
アプリのプロフィール設定を使用すると、登録プロセスで提供した個人情報 (ユーザー名、eメールアドレス、氏名、生年月日、性別、身長、体重、車椅子の使用状況など) を修正できます。
上記のすべてのデータは、お客様のトレーニング過程を記録したり、HEAD Rebelsコミュニティ内での投稿を共有したり、アプリの他のユーザーにお客様のデータを視覚化された形で提示するなど、アプリの機能を提供できるようにするために、お客様によって自発的に共有され、処理されます。当社は、契約履行の必要性 (GDPR第6条1項 (b)) および当社の正当な利益 (GDPR第6条1項 (f)) に基づいて、お客様の個人情報を処理します。お客様が当社に健康データを提供する場合、当社は、お客様により明示的に公表されたこと (GDPR第9条2項 (e))、または必要に応じてお客様の明示的な同意を得たこと (GDPR第9条2項 (a)) に基づいて、当該データを処理します。
17.6. 当社の正当な利益に基づく個人情報の処理
当社はまた、HEAD Rebels Clubアプリ、Club HEADの利用、登録、注文に関連して提供された個人情報 (氏名、請求先住所、配送先住所、Eメールアドレス、電話番号、注文した商品に割り当てられたシリアル番号、購入した商品に関する追加情報など) を、当社の製品およびサービスを向上させるために処理することがあります。さらに、当社は、例えば、当社のユーザーの人口統計、ユーザー、ユーザーの興味、購入およびその他の傾向に関連する傾向を測定および理解するため、ならびに当社の正当な利益に基づくリコール措置および苦情の迅速な処理のため、内部統計および運営目的のために指定されたデータカテゴリーを処理します。また、特に本プライバシー ポリシーの不履行、違法行為、不正行為の疑いに関する調査、予防措置、防御措置、その他の措置のため、または当社の法的権利もしくは他者の権利を侵害する潜在的なリスクが存在する状況において措置を講じるために、データを処理する場合があります。ダイレクトマーケティングを目的としたデータ処理については、お客様はいつでもデータの使用に異議を申し立てることができます (詳細については、セクション18.7.および23.ご覧ください)。
17.7. ニュースレター
以下では、head.comでニュースレターに登録された場合、または第三者の登録方法 (HEAD体験デーに登録された場合など) でニュースレターに登録された場合の個人情報の一般的な取り扱いについて説明します。ただし、例えば収集される個人情報が異なる場合もあるため、これがすべての場合に適用されるとは限りません。基本ポリシーとは異なるケースについては、プライバシー ポリシーの該当するセクションにあるすべての異なる場合の情報をご参照ください (Facebook/Instagram のリード広告からお申込みの場合はセクション12.2.head.comでご購入の場合はセクション18.3.が適用されるなど)。
ニュースレター購読者は、例外無く満16歳以上の方に限られます。GDPR第6条第1項 (a) およびeプライバシー指令第13条第1項に基づき、ニュースレターの受信についてお客様が自発的に同意し、ダブルオプトインメールに記載されているボタンをクリックして確認した後、お客様の氏名、Eメールアドレス、IPアドレス、国、言語(以下で詳しく説明します)、および任意でお客様が特に関心のあるフィールド(またはニュースレターのプロフィールを更新した場合に任意で提供する追加情報) が、当社によって以下の送信目的で処理されます。(i) HEADグループのスポーツ製品に関連する商品やサービスに関する個人向けのマーケティングや製品情報、(ii) お客様の関心カテゴリーに一致する、および/またはお客様のウェブサイトの使用状況 (例えば、お客様が選択した関心カテゴリー内の商品の頻繁な閲覧や地理的な特定など) に基づく個人向けのプロモーション情報やニュース、(iii) HEADグループのサービス、製品、アドバイスに関する満足度調査や需要分析、(iv) コンテスト、クーポン、割引キャンペーン、懸賞ゲーム、(v) Eメールによるグリーティングカード。
製品またはサービスの販売に関連してお客様のEメールアドレスを収集する場合、当社は、お客様が この通信を前もってオプトアウトしていない限り、同様の製品またはサービスのダイレクトマーケティング (当社のニュースレターを通じて) にもお客様のEメールアドレスを使用する場合があります。オプトアウトはいつでも可能で、購読停止のリンクなど毎回のメールにオプトアウトのオプションが提供されます。この処理の法的根拠は、GDPR第6条第1項 (f) (セクション4.6を参照) およびeプライバシー指令第13条第2項に基づく当社の正当な利益です。eプライバシー指令第5条第2項に従った、当社のニュースレター、懸賞ゲーム、またはコンテストへのお客様の同意です。(オーストラリアのお客様には適用されません)
Ipアドレスに合わせ弊社が利用している「ブラウザー・リージョン・マネージャー」でウェブサイトにアクセスしている地域まで特定できます。ブラウザー・リージョン・マネージャー」でウェブサイトにアクセスしている地域まで特定できます。この情報は保存され、アクセスされる地域のサブページと居住国に適用されるニュースレターお申込みページにリダイレクトされます。この間には、弊社はユーザーの正確な所在地を特定することはありません。ニュースレターに登録する前に、当社ウェブサイトの国ドロップダウンメニューを使用して、手動で割り当てられた国を変更することができます。または、すでにニュースレターに登録した後に、(ブラウザの地域マネージャーを介して国/言語を割り当てる代わりに) 設定を更新することができます。
ニュースレターのプロファイル設定は（ニュースレターごとに末尾に記載されているリンクなどから）随時更新することができます。編集可能なフィールド：姓、性別、生年月日、住所、特定の興味分野、お好きなスポーツとレベル (初心者か上級者かなど)。お客様が設定を更新された後、本プライバシー ポリシーに記載されている通り、更新前のデータではなく、更新後のデータが使用されます。例えば、国設定をドイツからフランスに変更される場合、ドイツ語ニュースレターではなくフランス語ニュースレターが送信されます。
国の設定をアメリカまたはカナダに変更する場合、アメリカまたはカナダのHEADウェブサイトを開き、そこで該当するニュースレターにお申込みいただく必要があります。国による異なる法規のため、これらのウェブサイトでは異なる法規定が適用されることにご注意ください。詳細は、これらのウェブサイトのプライバシー ポリシーをご参照ください。
パーソナライズされた販売促進資料やニュースはIPアドレスとウェブサイトのご利用状況に基づき送信されます (プロファイリング)。Ipアドレスおよび当社の「ブラウザ リージョン マネージャー」によって、地域別のオファーを同意済みの範囲内で送らせていただきます。ブラウザ リージョン マネージャー」によって、地域別のオファーを同意済みの範囲内で送らせていただきます。この過程では選択された興味分野「スキー、スノーボード、スポーツウェア、テニス、パデル、スカッシュ、ラケットボール、水泳」のみについてクリック頻度も解析するほか、例えば「スノーボード」セクションをよくご覧になる場合、上記の同意宣言の範囲でメールにて興味分野についての情報を送らせていただきます。この解析は以下の評価方法とお好みの順序に基づいて行われます。ウェブサイトでの利用状況に関するデータは弊社のデータベースにある同様のデータセットについての経験値と匿名で比較されます。この比較に基づき、今後の弊社とのご連絡や購入の可能性について確率が計算されます。これに基づくオファー、そして弊社の経験則により同様なウェブサイト利用状況が過去あったユーザーの興味を引いた情報を送らせていただきます。この過程では匿名化され仮名を使用したユーザープロファイルも作成させていただく場合があります。
ニュースレターのお申込みに使用されたIPアドレス、日付、時刻もご登録と同時に保存されます。これは第三者がメールアドレスを不正使用してオーナーの知るよしもなくニュースレターを申し込んだような場合に備えて検証のためにのみ保存されます。ニュースレター申し込み時点に収集された個人情報は、マーケティング目的に第三者に転送されることはありません。
ニュースレター購読は随時理由を示さずにその時点から先について同意を撤回することができます (ニュースレターの最後に毎回挿入されている購読停止リンクから、またはメールでprivacy@head.comへ)。
17.8. 景品
当社が提供する景品または販売促進活動に関連して、当社はお客様の個人情報を景品販売促進活動の実施 (当選者への連絡、賞品の送付など) のためにのみ使用します。ただし、GDPR第6条第1項 (a) に基づき、お客様が明示的に同意し、その他の方法 (ニュースレターの受信、お客様のレビューの掲載など) での使用に同意した場合は除きます。個人j情報の処理に関する具体的な情報については、各景品に関する規則で詳しくお知らせします。お客様のデータは、Ometriaに保存されます。Ometriaに関する詳細については、セクション2.8をご覧ください。
景品へのご参加にともないニュースレターを購読される場合、セクション18.7.に規定の内容が以下の例外を除き適用されます。
当社は、（お名前(ファーストネーム)とメールアドレス、IPアドレスに加え）姓と国名を収集し、
お客様は、満18歳以上 (満16歳ではなく) であることを確認する必要があります。
Facebook/Instagram のリードから登録された場合は、12.2. 項もご確認ください。
18. 第三者への個人情報の送信
当社はまた、必要な範囲で、お客様の個人情報を外部のパフォーマンス エージェントやサービスプロバイダー (HEADグループの他の会社を含む) に送信します。
ITサービスプロバイダーおよび/またはデータ ホスティングやデータ処理、同様のサービスを提供するプロバイダー (Virtuagym B.V., Amstelplein, 6-38, 1096 BC Amsterdam, The Netherlandsを含む)：
当社のサービス提供をサポートし、当社に代わって業務を行うその他のサービスプロバイダー、ツールおよびソフトウェアソリューションプロバイダー (マーケティングツールプロバイダー、マーケティング代理店、通信サービスプロバイダー、コールセンターを含む)：
HEADグループの他のグループ会社 (個人情報が送信されるHEADグループ会社のリストは、こちら でご覧いただけます。) 契約の履行、既存の正当な利益および法的義務の履行：
お客様に対する当社の義務の履行に関与する第三者 (例えば、オンラインストアの注文をお客様に発送するための宅配便業者、オンラインストアでの支払い処理のための決済サービス業者、支払い処理のための銀行)：
その他必要な範囲での外部の第三者 (例えば、監査人、保険事故発生時の保険会社、状況発生時の法定代理人など)：
法律で義務付けられている範囲 (例えば、税務当局など) で、官公庁に提供する場合。
19. EU/EEA域外の第三者への個人情報の送信
当社は、当社のサービスの提供、ウェブサイトの運営、ご注文の処理、当社のITシステムおよびソフトウェアのメンテナンス等のために、お客様の個人情報をEU/EEA域外の企業および契約上のパートナーに送信する場合があります。ただし、このような転送によっても、本プライバシー ポリシーに従ってお客様の個人情報を保護する当社の義務は何ら変わることはありません。お客様の個人情報がEU/EEA域外に転送される場合、当社は、欧州委員会の確認に基づき適切な保護レベルを有する国に転送するか、当社とデータを受け取るEU/EEA域外の法人との間で適切に策定された契約を締結することにより、十分な安全対策を保証します。その他の場合、データ転送はGDPR第49条第1項に基づく場合があります。適切な保証のコピーをご希望の方は、privacy@head.com宛てにEメールでご連絡ください。
20. データセキュリティ
当社は、お客様の個人情報を、意図的でない、または不正な削除や変更、紛失、盗難、不正な閲覧、転送、複製、使用、改ざん、アクセスから保護するために、適切な技術的および組織的セキュリティ対策を講じています。また、当社および当社の従業員は、データの秘密保持および守秘義務を負っています。同様に、業務上の義務を果たすためにお客様の個人情報にアクセスする必要がある、HEADグループの履行代理人および認定代理人もアクセスすることができ、データの秘密保持および守秘義務を遵守する同じ義務が課せられています。
21. 保存期間
一般的に、お客様の個人情報は、上記の目的を果たすために必要な期間のみ保存されます。当社は、当社ウェブサイトを通じて処理された個人情報を、上記の各セクションに記載されている当社の契約上の義務の履行に必要な限り保存します。処理がお客様の同意に基づく場合、当社はお客様が同意を撤回しない限り、このデータを保存します。当社はまた、オーストリア連邦財政法 (「BAO」) 第120条 の法的要件に従い、当社に対して請求が可能な限り、お客様のデータを保存します。
22. お客様の権利
お客様は、当社による個人情報の処理方法およびデータ主体としてのお客様の権利について、明確かつ透明性があり、理解しやすい方法で情報を受け取る権利を有します (GDPR第13条以降)：
そのため、お客様は、処理されるお客様に関する個人情報に関する情報およびそのコピーを受け取る権利を有します (GDPR第15条)：
個人情報が誤っている場合、または最新のものでなくなった場合、修正する権利を有します (GDPR第16条)：
また、お客様はデータの消去権 (「忘れられる権利」) を有します (GDPR第17条)。
お客様はまた、マーケティングキャンペーンをいつでも配信停止およびオプトアウトできる権利を有します (GDPR第21条第2項：
お客様はまた、個人情報の処理がお客様の同意に基づいている場合、今後いつでも個人情報の処理に対する同意を撤回することができます (GDPR第7条)：
また、お客様は、一般的に使用され、機械で読み取り可能な形式でのデータポータビリティ (GDPR第20条) を求める権利を有します。これは、
お客様が提供したデータ、契約または同意に基づいて処理されたデータ、および自動的に処理されたデータにのみ適用されます。
最後に、お客様は当社によるデータ処理の制限 (GDPR第18条) を要求する権利を有し、これにより当社はデータの保存のみを継続し、データの使用または処理を停止することができます。ただし、これは以下の場合にのみ適用されます。
当社が個人情報の正確性を確認できる期間、個人情報の正確性に対してお客様から異議申し立てがあった場合。
処理が違法であり、お客様が個人情報の消去に反対し、代わりにその使用の制限を要求する場合。
当社が処理の目的で個人情報を必要としなくなったが、お客様が法的請求の確立、行使または弁護のために個人情報を必要とする場合。
当社の正当な利益に基づく処理に異議があり、当社側の正当な理由がお客様側の正当な理由に優先するかどうかの検証がまだ確実でない場合。
お客様は、プロファイリングを含む自動化された処理のみに基づいて、お客様に関する法的効果を生じさせる、または同様にお客様に重大な影響を及ぼす決定を受けない権利を有します (GDPR第22条)。
お客様は、ご自身の個人情報の処理が適用されるデータ保護法 (GDPR第77条) に違反していると思われる場合、管轄のデータ保護当局に苦情を申し立てる権利を有します。
データ保護当局に苦情を申し立てる前に、またはご質問がある場合は、以下の連絡先などを通じて当社にご連絡ください。
Head Sport GmbH
To the attention of the Legal Department (法務部宛)
Wuhrkopfweg 1, 6921 Kennelbach
Eメールアドレス：privacy@head.com
異議申し立ての権利
データ主体であるお客様は、ダイレクトマーケティングを目的とするデータ処理に対して、いつでも異議を申し立てることができます。当社が合法的な目的でお客様のデータを処理する場合、お客様は、お客様固有の状況からその根拠が生じた場合、いつでも異議を申し立てる権利を有します。この場合、今後データを処理すべきではない理由をご提示いただきます。
上記に明記されたお客様の権利に関するお問い合わせを処理し、個人情報が無許可の第三者に提供されないようにするため、上記に記載されたお客様のデータ主体の権利の行使範囲に関する簡単な説明を添えてお問い合わせください。
改訂日：2025年6月