Deluxe Small Business Sales, Inc.のプライバシーポリシー
効力発生日: 2019年3月21日
あなたのプライバシーは私たちにとって重要です。したがって、私たちがあなたの個人情報をどのように収集、使用、開示、転送および保存するのか、そしてご自身の個人データ(以下のI.bに定義)の使用、アクセスおよび収集についてあなたにどのような選択肢があるのかを説明するために、このプライバシーポリシーを策定しました。少しの間、私たちのプライバシー慣行を精読していただき、質問がある場合はお知らせください。
I. 前書きとお知らせ
-
前書き
LogoMix Inc.(「LogoMix」)を所有するDeluxe Small Business Sales, Inc.(「Deluxe」)は、あなたのプライバシー保護のために合理的範囲で努力します。このプライバシーポリシーは、公正な情報管理に取り組む私たちのコミットメントを示すために策定しました。私たちのポリシーと手順は、個人データの収集、使用および国外転送に関係する米国および国際的なプライバシー要件に対応しています。
このプライバシーポリシーは、あなたがサイト:freelogoservices.com(「本サイト」)を訪れ、利用したときに、Deluxeがそこで収集した個人データをどのように使用するかについて記載しています:
電子媒体、紙面、もしくは口頭形式によるかにかかわらず、個人データがDeluxeに提供されたとき、私たちは本プライバシーポリシーにしたがって、それを収集し、使用し、開示します。
以下にさらに詳しく説明するとおり、Deluxeは、EU・米国プライバシーシールドおよびスイス・米国プライバシーシールドフレームワークに参加し、それらの遵守の認証を受けています。このフレームワークは、米国商務省が欧州連合加盟国およびスイスに由来する個人データの収集、使用、保持に関して規定を定めています。Deluxeは、通知、選択、管理外の転送、セキュリティ、データインテグリティ、目的の制限、アクセス、リソース、法執行、および責任についてのプライバシーシールド原則を遵守することについて認証を受けています。当社のプライバシーポリシーとプライバシーシールド原則との間に矛盾がある場合は、プライバシーシールド原則が優先されます。プライバシーシールドプログラムについてさらに詳しく知りたい場合、また当社の認証ページを閲覧したい場合は、https://www.privacyshield.gov/listをご覧ください。
プライバシーシールドフレームワークにしたがって受け取った、または転送した個人データについて、Deluxeは、プライバシーシールド原則の適用を確実にしており、規制当局である米国連邦取引委員会の執行権限に服します。当社は、特定の状況下で、国家の安全もしくは法執行の要求にしたがうことを含めて、公的機関による合法的要請に応じて、個人データを開示する必要がある場合があります。こちらのプライバシーシールドのウェブサイトで詳しく説明する特定の状況下で、あなたには、その他の紛争解決手続きでは解決できない場合、拘束力のある仲裁を提起する権利があります。このプライバシーポリシーに記載する場合を除き、私たちは、あなたから明示的な同意を得ることなしに、他者にあなたの個人データを開示しません。
このプライバシーポリシーの規約に同意しない場合、本サービスおよび本サイトを利用しないでください。
-
定義
このプライバシーポリシーにおいて「当社」「私たち」という用語は、本サービスと製品を提供するDeluxeを指します。
「あなた」とは、このプライバシーポリシーで取り上げた所定の個人データが言及する本人を意味します。
「個人データ」とは、それ自体で、もしくはその他の利用可能なデータと組み合わせて使用すると個人を特定できる、個人に関する任意の情報を意味します。
-
規制当局の監視
Deluxeは、このプライバシーポリシーとその内容について、連邦取引委員会(「FTC」)の調査および執行権限に服します。Deluxeは、このポリシーもしくはEU・米国およびスイス・米国のプライバシーシールドフレームワークへの非遵守に基づいて連邦取引委員会または裁判所からの命令に服する状況となるとき、秘密保持要件に適合する範囲で、連邦取引委員会に提出したコンプライアンスまたはアセスメント報告書における該当する任意のプライバシーシールドに関係するセクションを公表するものとします。
II. 個人データの収集
-
収集の法的根拠
私たちがこのプライバシーポリシーに記載する目的であなたの個人データを処理する法的根拠は、以下に基づいています。(i)あなたから要請されたサービスを履行するために必要であること、および/または(ii)当社の正当な利害のために必要であること、および/または(iii)当社があなたから同意を得ていること。
-
収集する個人データの種類
名前
会社名
電話番号
郵便番号
電子メールアドレス
グレジットカード情報
デザインのカスタマイズに関するデータ
第III条、ウェブログ も参照のこと。
-
児童からの情報
本サイトとそれに関係するサービスは、成人と事業者を対象としています。当社は、13歳未満の児童が提供した情報を、それと知っていながら収集したり、使用したりすることはありません。当社は、児童から個人データを収集したことに気づいた場合、ただちにそれを削除します。
-
クッキー
当社は、クッキーとウェブビーコンを使用します。当社はまた、あなたが本サイトを容易に移動できるように、また当社があなたの本サイトの使用方法を学習して本サイトを改善できるように、適宜その他の技術を使用する場合があります。クッキーは、あなたの嗜好を保存するためにご自身のコンピュータブラウザに配置するテキストファイルです。当社の任意の本サイトに登録するなどして、あなたがこの情報を当社に提供することを選択しない限り、クッキー自体によって個人データが明らかになることはありません。けれども、あなたが任意の本サイトに個人データを提供することを選択すると同時に、この情報はクッキーに保存されたデータに関連づけられます。クッキーをご自身のコンピュータに置かないことを選択すると、本サイトを使用するあなたの能力に影響が生じる場合があります。
自動入力フォーム:あなたが当社のマーケティングパートナーのウェブサイトに特定の連絡先情報を入力すると、本サイトにリンクされ、あなたのURLパラメータが、当該マーケティングパートナーのウェブサイトに提供したあなたの個人データ、つまり、氏名、住所、電話番号または電子メールアドレスなどを捕捉して、それが当社に転送される場合があります。当社はその後、あなたの便宜のために、こうした情報を使用して本サイト上にデザインやフォームを自動入力します。ご自身のコンピュータにクッキーを置くのを許可しないように決めると、本サイトを使用するあなたの能力に影響が生じる場合があります。
当社はまた第三者と提携して、あなたの閲覧行動と興味に基づいて広告を提供します。第三者のパートナーは、こうした広告を行うためにクッキーや類似の技術を使う場合があります。行動ターゲティング広告のオプトアウトを希望する場合は、こちらをクリックしてください。もしくは、欧州連合に所在する方は、こちらをクリックしてください。一般的な広告は引き続き提供されますので、ご注意ください。
- 米国の顧客に対する広告ネットワーククッキー
米国に所在する顧客の場合、当社のビジネスパートナーは、あなたに代わって当社が一斉配信する電子メール上に広告ネットワーククッキーを配置する場合があります。このクッキーには、受信者のウェブサイト上にターゲット広告を送るための、電子メール受信者に関する偽名情報が含まれています。しかし、電子メール受信者が、ターゲット広告を配信する目的でこの情報が使われることを希望しない場合、受信者はこちらをクリックしてオプトアウトすることができます。
- 米国の顧客に対する広告ネットワーククッキー
-
分析
本サイトでは、Google Analyticsが提供する分析データを使用しています。分析データの種類およびデータの処理方法についてさらに詳しくは、https://www.google.com/policies/privacy/partners/をご覧ください。
III. 収集した個人データの目的と使用
LogoMixは、当社サイトにおいていくつかのポイントで当社のユーザーから情報を収集します。本サイトを閲覧するために登録を行う必要はありません。しかしながら、当社のニュースレターのサインアップ、無料試用、注文書、関連会社または当社サイトの他のエリアに個人データを登録するか、提供することをあなたが選択する場合、当社は上記 II.bに記載する情報の提供を求めます。当社はこの情報を使って、新アカウントを作り、注文を履行し、当社サービスについてあなたと通信するとともに、顧客関係を管理します。当社は、必要な場合、サービスに関連するお知らせをあなたに送付することがあります。一般的に、あなたは本質的に宣伝ではないこうした通信をオプトアウトすることはできません。これらの受信を希望しない場合は、ご自身のアカウントを無効にするという選択肢があります。注文の確認と不正行為防止のために、当社はLogoMixと当社の関連会社との間で内部的に当社顧客についての情報を交換する場合があります。
登録: ロゴもしくはその他のデザイン(「デザイン」)を作成、編集またはこれを利用する権利を購入する、デザインを表示する商品(「商品」)を注文する、あるいは当社が随時提供するその他の製品またはサービスを利用することを希望する場合、個人データの提供をお願いします。当社はあなたの要望に応じるために個人データを使用します。
マーケティングパートナー:* 本条についてEU居住者は適用対象外です。* 当社はあなたが興味を持つと思われる製品やサービスをマーケティングするために他の組織にあなたの個人データを利用可能にする場合があります。こうしたマーケティングは、電子メール、電話、ダイレクトメール、その他の手段で行います。本サイトで個人データを提供することにより、あなたは、当社と他社からのマーケティング通信を受け取ることに明示的に同意していることになります。
アンケート:私たちは、あなたにアンケートや意見調査に記入するように依頼することがあります。参加は任意です。当社は集計のみによってアンケートから集めた情報を使用し、個人を特定できる形式は用いません。但し、当社があなたから同意を得た場合はこの限りではありません。
ブログとフォーラム:私たちは、ブログ、フォーラム、その他当社が本サイト上で一般公開しているエリアで、あなたに適宜情報を投稿する機会を作る場合があります。こうした任意の本サイトのエリアに個人データを投稿する場合、そうした情報は、一般公開エリアの他の訪問者が読み、収集し、使用する可能性があります。
問い合わせ:あなたがご意見や質問を送付したり、カスタマーサポートに問い合わせたりする場合、当社はあなたに返答するために、また本サイトと当社サービスの顧客の使用を改善するために、提供された情報を保持します。
訪問者:あなたが1つの本サイトに訪問しただけで、デザインの制作や編集、商品の注文、情報の登録や要求、当社との連絡、任意の本サイトの一般公開エリアへの投稿を行っていない場合、当社は通常、下記に記載のウェブログを通じる場合を除き、あなたのいかなる個人データも収集しません。
ウェブログ:当社は任意の本サイトに訪問するすべての人についての基本情報を自動的に記録するウェブログを維持しています。当社は、ウェブログの情報を使って、本サイトのデザインに役立て、人気のある特性を識別し、当社サービスを改善し、そしてその他の管理および分析を行います。当社はまた、ウェブログを使って、本サイトを悪用している可能性のある人の特定に役立てます。こうしたログにはあなたに関する以下の情報が含まれます。
任意の本サイトにアクセスするために使ったインターネットドメイン。
IPアドレス。
使用したブラウザとオペレーティングシステムの種類。
任意の本サイトに訪問した日時。
任意の本サイトに訪問した際のページ。
任意の本サイトにたどり着くために、リンクを張っているウェブサイトのアドレス。
あなたとの通信:当社は、あなたと通信するために、そしてあなたの質問に返答するために、収集した情報を使用する場合があります。こうした通信は、たとえば、当社または当社の任意のマーケティングパートナーが提供する最新サービス案内、製品やサービスの販促、もしくは電子ニュースレターの形で配信される可能性があります。
サービスプロバイダー:当社は時おり、当社の職務を遂行する第三者のサービスプロバイダーと契約を締結する場合があります。こうしたサービスプロバイダーは、こうした職務を遂行するために当社が収集した情報にアクセスできる場合がありますが、彼らは情報を守秘し、その他のいかなる目的にも使用しないことについて契約で拘束されています。
さらに、第三者が本サイト上で提供した特定のサービスをあなたが利用するとき、サービスプロバイダーはサービスの提供中にあなたから直接個人データを収集します。こうしたサービスを利用しているときに収集した個人データにはすべて、こうした各サービスプロバイダーの各自のプライバシーポリシーが適用されます。以下に現行のサービスプロバイダーと各自のプライバシーポリシーへのリンクを記載します。以下に列挙するサービスプロバイダーの一覧表は変更することがあり、また、当社のサービスプロバイダーは各自のプライバシーポリシーを適宜変更することがあります。
|
サービス |
サービスプロバイダー |
プライバシーポリシー |
|
ドメイン登録、DNSおよび電子メールホスティング |
Gandi SAS |
https://contract.gandi.net/v5/contracts/14420/Privacy_Policy_US_2.0_en.pdf |
|
Google for Work |
Google, Inc. |
|
|
ウェブホスティングおよびエディティング |
Weebly |
IV. 情報の保持と正確性
当社は、当社が受領し、処理し、維持する個人データが意図される使用に照らして正確で、完全で、信頼性があるよう合理的な措置を講じます。当社は、当社に直接提供された情報の正確性を信頼しますが、収集した個人データの管理と秘密保持に対する責任を引き受けます。当社は一般的に、あなたから要請されたサービスを提供するのに必要である限り、法的および記録保持要件に従い個人データを保持します。当社はまた、提携している第三者の代理でデータを処理する場合があります。当社は、該当する第三者にサービスを提供するのに必要である限り、第三者の代理で処理したデータを保持します。しかし、当社は、法律で要請されるか、もしくは自身の法的義務を遵守し、紛争を解決し、当社の合意事項を執行するために必要な期間、個人データを保持する権利を留保します。当社は、個人データを安全に処分し破棄する手順を維持します。
V. 個人データの共有および管理外の転送に対する説明責任
-
個人データの開示
様々な状況下で、以下の者に対し、当社が個人データを開示する必要が生じる場合があります。
Deluxeの合理的な判断に基づき、あなたの代理人として情報を求めている人。たとえば、法定代理人があなたの代理で情報を要求していると当社が納得する場合、当社は、当該代理人にあなたのアカウント情報を提供する場合があります。
あなたへのサービスを改善し、要請されたサービスを提供するために当社に協力する当社の親会社または関連会社。
当社の代理で職務を遂行する、当社が雇用する会社または個人。職務には、サポートサービス、注文の処理/履行、情報技術の開発とサポート、顧客サービスまたはデータ処理が含まれます。これらの者は、当社に上記のサービスを提供するのに必要な場合にのみ個人データを使用する許可が与えられます。
法律で要求される場合、公的機関、公的機関の代理人もしくは法執行機関。
当社は、当社ユーザーについて、無作為の集計した人口統計情報を第三者との間で共有します。この情報によって、いかなる個人も特定することはできません。Deluxeはまた、事前にあなたの同意を得た上で、あなたの個人データを第三者に開示する場合があります。
さらに、Deluxeは、以下に記載する者との間で、限定した目的のために、事前にあなたの同意を得ないで、あなたの個人情報を共有する場合があります。
- 副処理者/第三者サービスプロバイダー
当社サービスを提供し、そのマーケティングを行うために。以下のような職務を遂行するためにDeluxeは副処理者を使用します。
- 技術インフラ
- マーケティングおよび分析
- 注文の処理/履行およびサポート
- クレジットカードおよびカード決済処理
当社は、要請されたサービスを提供するのに必要な範囲に限って、第三者のサービスプロバイダーと個人データを共有します。上記の会社は、いかなる副次目的のためにも、個人データを保持、共有、保管、使用することを禁じられます。契約によって、当社は当社の第三者サービスプロバイダーに対し、当社のプライバシーポリシーおよび適用法令にしたがって、個人データのプライバシーとセキュリティに説明責任を負わせます。管理外の転送に関して、当社はEU・米国およびスイス・米国のプライバシーシールドフレームワークに基づいて、あなたの個人データに対する責任を担っています。
あなたには、ご自身の個人データの使用と開示を制限する選択肢があります。データの使用を制限したい場合は、当該情報をDeluxeに開示しないか、本サイトを使用しないことをおすすめします。一部の状況では、個人データの使用と開示を制限することにより、Deluxeの製品やサービスの機能に影響が生じたり、その使用が妨げられる場合があります。Deluxeは、第三者のサービスプロバイダーまたは副処理者との間であなたの個人データを共有するとき、以下を遵守します。
かかるデータを限定的な、指定した目的に限定して転送します。
副処理者に対し、上記原則で要求されるのと最低でも同レベルのプライバシー保護を実施するよう義務づけます。
副処理者が、上記原則に基づいた当該業者の義務にしたがったやり方で個人データを実際に処理するように合理的かつ適切な措置を講じます。
副処理者が、上記原則で要求されると同レベルの保護を実施する義務を果たせなくなったと判断する場合、Deluxeにこれを通知するように要求します。
(iv)に基づくものを含め、通知があれば、無許可の処理を停止した上で修正するための合理的かつ適切な措置を講じます。
要求があれば、契約書のプライバシーに関する規定の要約またはそれに相当する写しを商務省に提出します。
副処理者がプライバシーシールド原則にしたがわないやり方で個人データを処理する場合、損害を引き起こした事象に対してDeluxeに責任がないことをDeluxeが立証する場合を除き、管理外の転送に対する説明責任の原則に基づき、Deluxeは依然としてこれに対して責任を負います。
- 法的義務
当社は、自身のサービスに適用される法律を執行する政府、法律執行官および民間団体に協力するとともに、適用法を遵守します。当社は、当社の財産および第三者の財産と権利を保護し、国家安全、公共および個人の安全を保護し、もしくは不法、非倫理的と当社が考える活動を阻止するために、請求および法的手続きに対応することが必要または適切と独自の裁量により考える場合、政府、法律執行官または民間団体に対し、あなたについての情報を開示します。当社の召喚状についてのポリシーについては、https://www.deluxe.com/policy/subpoena-policyをご覧ください。
あなたが当社サーバーを設置した場所の国以外の国からこのウェブサイトを訪問している場合、当社との通信は、国境を越えて各国間で情報を転送されることになります。このウェブサイトを訪問し、当社と電子的に通信することにより、あなたはそうした国際間の転送に同意することになります。EEAとスイスからのデータ転送の場合は、EU・米国およびスイス・米国のプライバシーシールドフレームワークが適用されます。
VI. 個人データの保護
個人情報のセキュリティおよび機密保持は当社にとって非常に重要です。Deluxeは、商業上合理的な技術的かつ組織的な安全対策を講じて、偶発的、不正、もしくは違法のアクセス、使用、紛失、破壊または損害から個人情報を適切に保護しています。Deluxeは、あなたの個人データとプライバシーの権利を保護するために、以下を行います。
情報を、紛失、悪用、不正アクセス、開示、改ざんおよび破壊から保護する措置を講じます。
情報の機密性に基づいて情報を安全に保護するために、物理的、電子的、管理上の措置を維持します。
トランスポートレイヤーセキュリティ(TSL)技術を使って、機密性の高いデータを保護します。
セキュリティを高めるために頻繁に更新されるファイアウォールにより保護されたサーバーを使います。
第三者と取引するときには個人データの秘密を保護します。
上記に識別した目的の必要性に応じて、個人データを正確かつ最新に維持するよう努力します。
当社はインターネット上、もしくはインターネットを通じて伝送された情報のセキュリティを保証することはできません。当社は、第三者から使用を許諾された暗号化・認証技術を含み、安全な保管・データ送信を徹底した様々なセキュリティ手順とシステムに依存しています。
VII. あなたのプライバシーの限度
本サイトには、当社が所有または管理していないその他のサイトへのリンクが含まれています。当社ウェブサイトから離れる場合は、個人データを収集する各ウェブサイトのプライバシー声明をお読みになることをおすすめします。このプライバシーポリシーは、本サイトで収集した情報のみに適用されます。
VIII. 個人データ収集に関する選択、個人データの使用と配布について
本サイトの機能に影響が及ばない場合、あなたには、ご自分の個人データを(i)第三者に開示する、もしくは(ii)当初収集された、またはその後個人により承認された目的(複数もあり)と実質的に異なる目的のために使用することについて、オプトアウトする権利があります。当社から販促資料を受け取らないことを希望する場合、あなたは、私たちが個人データを要請するたびに「オプトアウト」を選択することができます。一部の状況では、個人データの使用と開示を制限することにより、Deluxeの製品やサービスの機能に影響が生じたり、その使用が妨げられたりする場合があります。
IX. アクセスおよび修正
当社は、当社が保持する個人データをあなたが審査、更新、修正、または削除することができるプロセスやメカニズムを維持しています。あなたは、以下のいずれかの方法を使って、あなたのアカウント情報を変更したり、LogoMixが保持する個人データへのアクセス、その修正または削除を行ったりする権利を有します。
本サイトのマイアカウントのページへアクセスする。
カスタマーサポート(help@freelogoservices.com)に電子メールを送信する。
LogoMixの以下の宛先まで書面で連絡する。
Attn: Privacy Program Office; RE: LogoMix Access & Correction Request 3680 Victoria Street North, Shoreview, MN 55126
より長い保持期間が法律により義務付けられていない限り、または認められていない限り、当社は、本プライバシー通知に定められている目的の履行に必要な期間個人情報を保持します。アカウントの無効化または削除を希望する場合は、それを通信文に記載してください。当社は合理的な時間内にすべての要請に返答します。
X. Deluxeへの連絡、紛争の解決、仲裁および費用
Deluxeは、受領後30日以内にこのプライバシーポリシーに関係するあらゆる質問、苦情または要請に対応します。関係の詳細については以下をご覧ください。
-
EUとスイスの国民
EU・米国およびスイス・米国のプライバシーシールド原則にしたがって、Deluxeは、あなたのプライバシーおよび当社による個人データの収集または使用に関する苦情の解決に取り組みます。このプライバシーポリシーに関して質問または苦情がある欧州連合とスイスの個人は、まずDeluxeの以下の宛先に連絡してください。
Deluxe Small Business Sales, Inc. Attn: S.Carver, Privacy Compliance Manager, Privacy Program Office (プライバシープログラムオフィス、プライバシー苦情担当マネージャー) 3680 Victoria Street N. Shoreview, MN 55126 United States of America 電子メール: privacyprogramoffice@deluxe.com
Deluxeはさらに、EU・米国およびスイス・米国のプライバシーシールド原則に基づくプライバシーに関する苦情で未解決のものについては、独立の紛争解決プロバイダーに照会します。 あなたにプライバシーやデータ使用に関する未解決の問題があり、当社の対応に満足されない場合は、米国の第三者紛争解決プロバイダー(無料)(https://feedback-form.truste.com/watchdog/request)にお問い合わせください。
上に注記したように、特定の状況ではプライバシーシールドのウェブサイト(https://feedback-form.truste.com/watchdog/request)に、さらに詳しく説明されています。あなたの苦情が依然として解決せず、他の紛争解決手続きでも対応できない場合、あなたには、拘束力のある仲裁を提起する権利があります。
当社によるあなたの個人データ処理が一般データ保護規則に基づくあなたの権利を侵害していると、あなたが考える場合、その他のあらゆる行政上、司法上の救済策を侵害せずに、あなたには一般データ保護規則の第77条に基づく権利もあり、EU加盟国の以下の場所に所在する監督機関に苦情を申し立てることができます。(i)あなたが通常居住する場所、または(ii)勤務先の所在地、もしくは(iii)侵害が発生したとされる場所。
上記の救済策によっても満足のいく対応が行われない場合は、特定の限られた条件で、あなたはプライバシーシールド委員会に対し拘束力のある「最終手段」の仲裁を申し立てることができます。
-
非EU/非スイスの国民
Deluxeは、あなたのプライバシーおよび当社による個人データ処理に関する苦情の解決に取り組みます。このプライバシーポリシーに関して質問または苦情がある非EU/非スイスの国民は、Deluxeの以下の宛先に連絡してください。
Deluxe Small Business Sales, Inc. Attn: S.Carver, Privacy Compliance Manager, Privacy Program Office (プライバシープログラムオフィス、プライバシー苦情担当マネージャー) 3680 Victoria Street N. Shoreview, MN 55126 United States of America 電子メール: privacyprogramoffice@deluxe.com -
法律/管轄
法律/管轄に関する情報は、利用規約をご覧ください。
XI. プライバシーポリシーの変更
当社はこのプライバシーポリシーを随時変更する権利を留保します。当社がプライバシーポリシーを変更することを決定する場合、当社はこうした変更について本サイトおよび他の適切とみなす場所にそれを目立つ形で投稿し、当社がどのような情報を収集し、どのように情報を使用し、またどのような状況で開示するかについてあなたに常に認識していただくようにします。重大な変更を行う場合は、電子メール(あなたのアカウントに関連づけられた電子メールアドレス)または本サイト上で通知することにより、変更の効力が発生する前にあなたにお知らせします。
当社は自己審査の手法でこのプライバシーポリシーについての苦情に対応しており、このポリシーが正確で、包括的で、当社が従事する市場に適用されるプライバシー要件に対応していることを定期的に検証します。当社は、事業活動と事業慣行が情報の秘密保持を定める企業方針と企業手順に準拠していることを定期的に審査します。
