当社について

GDPRに関するお知らせ

発効日：2026年2月10日

本GDPRに関する通知は、当社のプライバシーポリシーの補足である。欧州連合（EU）および欧州経済領域（EEA）のデータ主体に対し、追加の詳細情報を提供するものである。

本補足方針では、お客様が当社のウェブサイトを訪問したり、当社に情報を提供したりする際に、当社が個人（「お客様」）について収集する個人情報について説明する。当社は、EU一般データ保護規則（GDPR）の規定に従ってお客様のデータを処理する。

当社のデータ処理活動に関する詳細については、完全な通知を参照のこと。

収集の目的および収集されるデータの種類

お客様が当社のウェブサイトを訪問する際、当社は、マーケティング目的およびマーケティングプログラムの効果向上のために、お客様のウェブサイト利用状況や、お客様から提供された連絡先情報を収集する場合がある。また、当社への求人応募のために、お客様が情報を送信することも可能としている。

これには、以下の種類のデータが含まれる場合がある：

氏名、メールアドレス、電話番号、住所、役職、所属企業、その他の連絡先情報；
請求情報；
ページ閲覧数などのウェブサイト利用データ；および
当社へ連絡する際、ウェブサイト上のフォームに入力する際、または求人に応募する際に、お客様が自発的に提供したその他の情報。

当社は、以下の活動のために個人情報を処理する：

当社のウェブサイト、電子メール、およびその他のチャネルを通じたマーケティングおよび販売活動；
請求や技術サポートを含む顧客関係管理；および
採用および雇用。

処理の法的根拠

当社の処理の法的根拠には、以下のものが含まれる：マーケティング、社内管理目的、および市場調査に関する当社の正当な利益；
お客様から要請があった場合のマーケティング通信に関する同意；および
お客様が当社の顧客である場合に、お客様に対する契約上の義務を履行するため。

データの保存期間

当社の方針として、本通知に記載された目的に必要な期間に限り、収集した個人データの保存期間を制限する。

データの共有

当社のウェブサイトにアクセスする際、当社はホスティング、分析、広告、カスタマーサポート、コンテンツの高速化、およびその他のプロモーション目的のために、Google（アナリティクスおよび広告サービス）、Pardot、Drift、Pendo、LinkedIn Insight Tag などのサードパーティ製サービスを利用している。当社が収集する情報は、お客様が要求した製品やサービスを提供する場合、お客様の許可を得ている場合、または本ポリシーに記載されている状況下を除き、商業目的で他の組織と共有したり販売したりすることはない。また、当社は、サーバーやデータベースのホスティング、およびその他のサービスの提供を行うため、仮想ホスティングインフラプロバイダーなどの第三者サービスプロバイダーと契約を結んでいる。当社のポリシーとして、サービスプロバイダーに対し、RetailNextへのサービス提供中にアクセスする可能性のある情報やデータについて、当社が指定した方法および当初の収集目的以外でアクセスまたは使用しないことに同意するよう求めている。情報の共有に際し、欧州経済領域（EEA）外の国へ情報を転送する場合、当社は本補足通知に従い、かつGDPRで認められる範囲内で情報を転送することを方針としている。当社のサービスプロバイダーが、米国DPF原則に反する方法で当社に代わって情報を処理した場合、当社はその事態について責任を負わないことを証明できない限り、米国DPF原則に基づき、当社は引き続き責任を負うものとする。

他国へのデータ転送

このデータの保存場所は必ずしもお客様の居住国とは限らず、国境を越えて転送される場合がある。本通知作成時点において、当社はデータを収集された国に加え、米国にも保存しているが、予告なく保存および処理拠点を追加する場合がある。欧州経済領域（EEA）外の国へ情報を移転する場合、当社は、本補足通知に従い、モデル条項を含む利用可能な承認済み十分性認定メカニズムを用いて情報を移転することを方針としている。

RetailNextは、米国商務省が定めたEU-米国Data Privacy Framework（EU-米国DPF）に準拠している。 RetailNextは、EU-米国DPFに基づき欧州連合から受け取った個人データの処理に関して、EU-米国Data Privacy Framework原則（EU-米国DPF原則）を遵守していることを米国商務省に認定されている。本GDPR通知の条項とEU-米国DPF原則との間に矛盾がある場合は、原則が優先する。連邦取引委員会は、RetailNextのEU-米国Data Privacy Framework（EU-米国DPF）への準拠について管轄権を有する。

欧州連合から米国へ個人データを移転する際、当社は、通知、選択、再移転に対する説明責任、セキュリティ、データの完全性、利用目的の限定、アクセス、救済、執行、および当該枠組みの下で処理されるデータに対する責任に関するEU-米国DPF原則を遵守する。また、当社に代わって代理人として活動する第三者についても、同様の措置を講じるよう確保する責任を負っている。

当社は、EU-米国DPF原則を遵守していることを商務省に認証済みである。DPFのウェブサイト（https://www.dataprivacyframework.gov/）にアクセスし、Data Privacy Frameworkに関する詳細を確認するとともに、当社の認証内容を確認することができる。

お客様の権利

当社は、GDPRが個人に定める以下の権利を尊重する：

情報提供を受ける権利
アクセス権
訂正を受ける権利
消去権
処理の制限を受ける権利
データポータビリティの権利
異議申立て権
自動化された意思決定およびプロファイリングに関する権利

データへのアクセス、訂正、消去、およびその他の権利

ご自身に関して収集されたデータへのアクセス、訂正・修正、処理の制限、または削除を希望する場合、今後のデータ収集に異議を申し立てたりオプトアウトしたりする場合、あるいは以前に提供した同意を撤回する場合は、privacy-inquiries@retailnext.net宛てにリクエストを提出することができる。当社がリクエストを処理するためには、本人確認、身元の検証、および対象となるデータと希望する措置を特定するために十分な情報を提供する必要がある。当社は、商業的に合理的な努力を払ってリクエストに応じる。

当社は、自動化された意思決定やプロファイリングを行う目的で、お客様のデータを処理することはない。

苦情および解決手続き

EU-米国DPFに準拠し、RetailNextは、当社の個人情報の収集および利用に関するDPF原則に関連する苦情を解決することを約束する。EU-米国DPFに基づき受け取った個人データの取り扱いに関して問い合わせや苦情があるEU在住者は、まずRetailNext（privacy-inquiries@retailnext.net）に連絡すること。

EU-米国DPFに準拠し、 RetailNextは、EU-米国DPFに基づき受け取った個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く代替的紛争解決機関である米国仲裁協会（AAA）の国際部門である国際紛争解決センター（ICDR-AAA）に付託することを約束する。 DPF原則に関連する苦情について、当社から適時に受領確認の連絡がない場合、またはDPF原則に関連する苦情への対応がお客様の満足のいくものでなかった場合は、詳細情報の確認や苦情の申し立てのためにhttps://go.adr.org/dpf_irm.htmlにアクセスしてください。ICDR-AAAのサービスは、お客様に対して無料で提供される。

また、ご自身の国の監督当局に直接苦情を申し立てる権利もある。

個人は、一定の条件の下で、EU-米国Data Privacy Frameworkの付属書Iに記載されている他のDPFのメカニズムのいずれによっても解決されなかったDPFの遵守に関する苦情について、拘束力のある仲裁を請求することができる。

変更および連絡先情報

当社は、新機能の導入やその他の理由により、随時、プライバシーポリシーおよび通知を更新する。そのような変更が行われた場合、当サイト上で新しい文書を閲覧できる。当社のポリシーについて懸念や質問がある場合は、以下まで連絡すること。

RetailNext プライバシーに関するお問い合わせ 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA privacy-inquiries@retailnext.net

また、当社のデータ保護責任者に直接連絡することも可能だ：

Amy Lund データ保護責任者 RetailNext 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA dpo@retailnext.net