プライバシーポリシー プライバシーポリシー

更新日：2025年11月27日

このプライバシー通知（以下「プライバシー通知」といいます）は、 Harvia Plc（OMXヘルシンキ証券取引所に上場）を最終親会社とするグループ（以下「Harviaグループ」といいます）に属する以下の企業がどのようにプライバシーを保護するかを説明するものです。 Harviaグループがお客様の個人情報及び個人データを収集、処理、共有する方法、およびお客様の個人データに関するお客様の権利について説明します。個人データの管理者として活動する会社は、「当社」または「私たち」と呼ばれることがあります。「個人データ」とは、直接的または間接的にお客様を特定できる情報または情報の集合を意味します。

本プライバシー通知にデータ管理者として記載されている各企業は、それぞれの事業運営に関連する個人データ処理に関して、独立したデータ管理者として機能します。つまり、各企業は、自社のアプリケーションやウェブサイトを利用するユーザーなど、自社のユーザーの個人データに関して、それぞれ独立した管理者として機能します。記載されているすべての企業は一貫したデータ処理慣行に従っているため、本プライバシー通知は、これらのすべての企業における個人データ処理活動を対象としています。

当社は、当社に適用されるすべての国のデータ保護法を遵守し、お客様およびウェブサイト訪問者のプライバシーを尊重することを約束します。個人データの処理にあたっては、常に適用される法令に従って行動します。特に、欧州連合（EU）域内においては、一般データ保護規則（2016/679）を遵守します。

お客様のデータが安全に、かつ適用法令に従って取り扱われることをご安心いただくことが、当社にとって重要です。このプライバシーに関する通知をお読みいただき、ご不明な点がございましたら、お気軽にお問い合わせください。

管理者とプライバシー通知の内容

Harvia Finland Oy（ハルビア・フィンランド）

Business ID（事業者ID）: 0176654-2

（住所）Teollisuustie 1–7, 40951 Muurame, Finland　（住所：テオッリスウスティエ 1〜7、40951 ムーラメ、フィンランド）

Contact(連絡先): data.protection@harvia.com

Harvia Austria GmbH（ハルビア・オーストリア）

Business Register number（商業登記番号）: 129036i

Wartenburger Straße 31 4840 Vöcklabruck, Austria　（住所：ヴァルテンブルガー・シュトラーセ 31、4840 フェックラブルック、オーストリア）

Contact（連絡先）: data.protection@harvia.com

データ主体とは、当社のアプリケーションまたはウェブサイトのエンドユーザー、あるいは当社のオンラインストアの顧客を指し、当社が個人データを処理する自然人を指します。

Harvia Finland Oyによる以下の状況における個人データの処理に関するものです。

以下のウェブサイトへのアクセス数：

• www.harvia.com
• www.harviagroup.com

以下のオンラインストアへのアクセスおよび購入：

• webshop.harvia.com

以下のアプリケーションおよびサービスの使用：

• MyHarvia for Xenio
• MyHarvia 2
• Harvia Media Bank
• Harvia Sauna Designer

Harvia Austria GmbHによる以下の状況における個人データの処理に関するものです。

以下のオンラインストアへのアクセスおよび購入：

• shop.harvia.com

上記に挙げたアプリケーションおよびサービスは、それぞれ個別に「アプリケーション」と呼ばれます。

個人データ処理の目的および処理される個人データの種類

当社は、お客様の個人データを、本プライバシー通知に記載されている目的、またはお客様の個人データを収集する際に開示されたその他の目的のためにのみ処理し、かつ、個人データの処理がそれぞれの処理目的のために必要な範囲でのみ処理します。

当社は、お客様の身元や当社とのやり取りの方法に応じて、以下に記載するとおり、さまざまな目的でお客様の個人データを収集および処理します。特定の種類の処理は、当社製品の機能や特定の機能の提供に必要です。残念ながら、お客様がこの情報を当社と共有することを希望されない場合、当社製品、システム、またはアプリケーションのすべての機能を提供できない場合があります。たとえば、当社のコネクテッド製品のご利用には、一部の個人データの提供が必要です。

ウェブサイト訪問者：

• ウェブサイトの利用を可能にするため：お客様が当社のウェブサイトにアクセスされる際、当社はお客様の個人データを処理し、お客様が当社のウェブサイトとその機能をご利用いただけるようにするとともに、ウェブサイト全体のセキュリティ、機能性、安定性を確保します。これには、ウェブサイトのセキュリティに対する不正行為や攻撃の防止および検出も含まれます。当社のウェブサイトにおけるお客様の個人データの収集およびその後の処理は、主にCookieやその他の類似技術などの自動化された技術的手段を用いて行われます。
• コンテストの企画・運営：お客様が参加を選択した場合、当社はお客様の個人データを処理してコンテストやその他の商業プロモーションを企画・運営します。
• ウェブサイトの改善：当社は、お客様から提供された個人データを処理し、お客様が利用するウェブサイトの機能や性能を分析したり、お客様が訪問するオンラインストアの部分を分析したりすることで、ウェブサイトの品質を向上させます。
• マーケティング分析とパーソナライズドマーケティング：当社は、マーケティング分析を実施し、当社のウェブサイトでクッキーを使用するなどして、ターゲットを絞ったパーソナライズドマーケティングを行うために、お客様の個人データを処理します。
• ダイレクトマーケティング：当社は、ニュースレターなどのダイレクトマーケティング情報をお客様に送信するために、お客様の個人データを処理する場合があります。

オンラインストアのお客様：

• 注文処理と配送：当社は、お客様の個人データを、オンラインストアでの注文やその他の購入（および修理や保証取引などのその他の関連取引）の処理、およびお客様が購入された製品の配送のために処理します。
• 支払処理：当社は、お客様から当社への支払を可能にし、処理するために、お客様の個人データを処理します。
• お客様とのコミュニケーション：当社は、お客様からご提供いただいた個人データを、オンラインストアの変更をお知らせするためにも利用します。お客様がカスタマーサービスにお問い合わせいただいた場合、ご提供いただいた情報を使用して、ご質問にお答えし、問題解決に努めます。また、お客様サービスの質を確保および向上させるために、個人データを処理する場合もあります。
• ダイレクトマーケティング：当社は、ニュースレターなどのダイレクトマーケティング情報をお客様に送信するために、お客様の個人データを処理する場合があります。
• コンテストの企画・運営：お客様が参加を選択した場合、当社はお客様の個人データを処理してコンテストやその他の商業プロモーションを企画・運営します。
• オンラインストアの改善：当社は、お客様が利用するオンラインストアの機能や性能を分析し、お客様が訪問するオンラインストアのセクションを分析することにより、お客様から提供された個人データを処理し、オンラインストアの品質を向上させます。

アプリケーションのユーザー

• アプリケーションの提供：当社は、お客様の個人データを主に、アプリケーション内での登録を完了および維持するため、アプリケーションの特定の機能を提供するため、およびアプリケーションの技術的な機能性を確保するために処理します。また、お客様がアプリケーションを使用する際に、可能な限り最高の訪問者および顧客体験を提供するために個人データを処理します。
• 支払処理：当社は、お客様から当社への支払を可能にし、処理するために、お客様の個人データを処理します。
• アプリケーションの改善：当社は、お客様から提供された個人データを処理し、お客様が使用するアプリケーションの機能や動作、およびお客様がアクセスするアプリケーションの部分を分析することで、アプリケーションの品質を向上させます。また、お客様がアカウントを削除した後でも、お客様が最後に当社との契約を有効にしていた時期に関する限定的な情報を処理する場合があります。ただし、お客様がすべてのデータの削除を明示的に要求した場合はこの限りではありません。
• 位置情報を使用したアプリケーションの改善：当社は、アプリケーションを改善し、お客様が当社の製品やサービスをどのように、どこから使用しているかに関するデータを収集するために、お客様の位置情報を処理します。
• サービスリクエスト：トラブルシューティングやメンテナンスが必要な場合に備え、お客様の位置情報に基づいて現地のサービスパートナーを割り当てます。
• お客様とのコミュニケーション：当社は、お客様からご提供いただいた個人データを、アプリケーションの変更をお知らせするためにも利用します。お客様がカスタマーサービスにお問い合わせいただいた場合、ご提供いただいた情報を使用して、ご質問にお答えし、問題解決に努めます。また、お客様サービスの質を確保および向上させるために、個人データを処理する場合もあります。
• ダイレクトマーケティング：当社は、ニュースレターなどのダイレクトマーケティング情報をお客様に送信するために、お客様の個人データを処理する場合があります。
• コンテストの企画・運営：お客様が参加を選択した場合、当社はお客様の個人データを処理してコンテストやその他の商業プロモーションを企画・運営します。
• AIモデルのトレーニング：当社は、お客様の個人データをAIモデルのトレーニングに使用する場合があります。

当社は以下の個人データを処理します。

ウェブサイト訪問者：

• IPアドレス、Cookieを通じて収集された情報、ウェブサイトのアクティビティ、訪問時間、お客様による当ウェブサイトの利用方法に関する情報、参照元ページなど、ウェブサイトの利用に関連する情報。
• カスタマーサービスに関する情報。例えば、カスタマーサービスへの問い合わせに関する情報、およびそのような問い合わせに関連してお客様が提供する情報など。
• コンテストやプロモーションに関する情報。例えば、コンテストやプロモーションに参加する際に、フォームへの記入などによって当社に提供される情報。
• 氏名、メールアドレス、電話番号などの連絡先情報。

オンラインストアのお客様：

• 氏名、メールアドレス、電話番号などの連絡先情報。

配送先住所や請求先住所などの住所情報。

• 購入情報には、購入した製品やサービスに関する情報、取引情報、支払い方法情報などが含まれます。
• カスタマーサービスに関する情報。例えば、カスタマーサービスへの問い合わせに関する情報、およびそのような問い合わせに関連してお客様が提供する情報など。
• 承認および禁止事項などのマーケティング情報。
• コンテストやプロモーションに関する情報。例えば、コンテストやプロモーションに参加する際に、フォームへの記入などによって当社に提供される情報。
• オンラインストアの利用状況に関する情報。例えば、オンラインストアのどの機能を利用したか、オンラインストアのどの部分を訪問したか、オンラインストアへの訪問に関するパフォーマンスデータなど。

アプリケーションのユーザー：

• 氏名、メールアドレス、電話番号などの連絡先情報。
• 会社に関する情報（所属している場合、どの会社に所属しているかなどの情報）。
• 連絡先情報に関連付けられている国や地域などの国情報。
• アプリケーション使用時の地理的位置情報などの位置情報。
• 購入情報には、購入した製品やサービスに関する情報、取引情報、支払い方法情報などが含まれます。
• 製品の使用方法や機能に関する情報。例えば、シリアル番号やログデータなどの機器識別データ。
• カスタマーサービスに関する情報。例えば、カスタマーサービスへの問い合わせに関する情報、およびそのような問い合わせに関連してお客様が提供する情報など。
• 承認および禁止事項などのマーケティング情報。
• コンテストやプロモーションに関する情報。例えば、コンテストやプロモーションに参加する際に、フォームへの記入などによって当社に提供される情報。

個人データ処理の法的根拠

個人データの処理は、お客様の立場に応じて、以下の表に記載されている法的根拠に基づいて行われます。

ウェブサイト訪問者：

• 処理の目的：ウェブサイトの利用を可能にするため
• 処理される個人データ：ウェブサイトの利用に関する情報
• 法的根拠：事業目的のために安全で正常に機能するウェブサイトを維持し、現在および将来の顧客とコミュニケーションをとるという正当な利益（GDPR第6条(1)(f)）。当社が使用するクッキーの詳細については、当社のクッキーポリシーまたはウェブサイト上のクッキーバナーをご覧ください。harviagroup.comのクッキーポリシーは、https://harviagroup.com/cookie-policy/ でご覧いただけます。
• 処理目的：顧客とのコミュニケーション
• 処理される個人データ：カスタマーサービス情報
• 法的根拠：当社が提供する製品およびサービスに関して、現在および将来の顧客から連絡があった場合に、顧客とコミュニケーションをとる正当な利益（GDPR第6条(1)(f)）。
• 処理の目的：コンテストやプロモーションの企画・運営
• 処理される個人データ：連絡先情報、コンテストやプロモーションに関する情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理目的：マーケティング分析およびパーソナライズドマーケティング
• 処理される個人データ：ウェブサイトの利用に関する情報
• 法的根拠：同意（GDPR第6条(1)(a)）。当社が使用するクッキーの詳細については、当社のクッキーポリシーまたはウェブサイト上のクッキーバナーをご覧ください。harviagroup.comのクッキーポリシーは、https://harviagroup.com/cookie-policy/ でご確認いただけます。
• 処理目的：ダイレクトマーケティング
• 処理される個人データ：連絡先情報
• 法的根拠：同意（GDPR第6条第1項(a)）

オンラインストアのお客様：

• 処理目的：注文処理および配送
• 処理される個人データ：連絡先情報、購入情報、住所情報
• 法的根拠：合意（GDPR第6条第1項(b)）
• 処理の目的：支払いの処理
• 処理される個人データ：購入情報、住所情報
• 法的根拠：合意（GDPR第6条第1項(b)）
• 処理目的：顧客とのコミュニケーション
• 処理される個人データ：カスタマーサービス情報
• 法的根拠：当社が提供する製品およびサービスに関して、現在および将来の顧客から連絡があった場合に、顧客とコミュニケーションをとる正当な利益（GDPR第6条(1)(f)）。
• 処理目的：ダイレクトマーケティング
• 処理される個人データ：連絡先情報、マーケティング情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理の目的：コンテストやプロモーションの企画・運営
• 処理される個人データ：連絡先情報、コンテストやプロモーションに関する情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理の目的：オンラインストアの改善
• 処理される個人データ：オンラインストアの利用状況に関する情報、購入情報
• 法的根拠：オンラインストアの運営を維持し、お客様に提供する製品およびサービスを継続的に改善するという正当な利益（GDPR第6条(1)(f)）。

アプリケーションのユーザー：

• 処理目的：アプリケーションの提供
• 処理される個人データ：連絡先情報、購入情報、会社情報
• 法的根拠：合意（GDPR第6条第1項(b)）
• 処理目的：サービスリクエスト
• 処理される個人データ：位置情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理の目的：支払いの処理
• 処理される個人データ：購入情報、会社情報
• 法的根拠：合意（GDPR第6条第1項(b)）
• 処理の目的：アプリケーションの改善
• 処理される個人データ：製品とその機能の使用に関する情報、カスタマーサービス情報
• 法的根拠：アプリケーションの使用によって生成されたデータ、およびお客様から受け取ったやり取りやフィードバックを利用して、当社が提供する製品やサービスを継続的に改善するという正当な利益（GDPR第6条(1)(f)）。
• 処理目的：位置情報を使用してアプリケーションを改善する
• 処理される個人データ：位置情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理目的：顧客とのコミュニケーション
• 処理される個人データ：カスタマーサービス情報
• 法的根拠：当社が提供する製品およびサービスに関して、現在および将来の顧客から連絡があった場合に、顧客とコミュニケーションをとる正当な利益（GDPR第6条(1)(f)）。
• 処理目的：ダイレクトマーケティング
• 処理される個人データ：連絡先情報、マーケティング情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理の目的：コンテストやプロモーションの企画・運営
• 処理される個人データ：連絡先情報、コンテストやプロモーションに関する情報
• 法的根拠：同意（GDPR第6条第1項(a)）
• 処理目的： AIモデルのトレーニング
• 処理される個人データ：製品の使用状況および機能に関する情報、国情報、購入情報
• 法的根拠：将来的にサービスを改善し、顧客に新しい機能を提供するために、独自のAIモデルを開発するという正当な利益（GDPR第6条(1)(f)）。
• 処理目的： AIモデルのトレーニング
• 処理される個人データ：位置情報
• 法的根拠：同意（GDPR第6条第1項(a)）

クッキー

当社ウェブサイトでは、ウェブサイトが最適に機能し、すべてのコンテンツが適切に表示されるように、クッキーおよびタグを使用する場合があります。クッキーとは、お客様のウェブブラウザまたはデバイスに保存されるテキストファイルです。また、クッキーを使用して、お客様による当社サービスおよび製品のご利用状況に関する包括的な分析情報を収集したり、機能を保存したり、お客様に関連性の高いニュースやオファーを配信したりします。

クッキーの使用および適用範囲に関するウェブブラウザの設定を変更することができます。ただし、クッキーを拒否した場合、ウェブサイトの一部の機能が正常に動作しなくなったり、コンテンツが正しく表示されない場合があることをご了承ください。

個人データの定期的な入手元

当社は、お客様の個人データを主にお客様から直接取得します。お客様は、当社のウェブサイト、電子メール、電話、面談、または当社に提供する書類などを通じて、個人データを当社に提供することができます。

当社は、一般に公開されている情報源、または個人データに関連するサービスを提供する当局や企業の登録簿から、個人データを収集および更新する場合があります。

お客様が当社のウェブサイトにアクセスされた際に、当社は個人データを自動的に収集する場合があります。その際、個人データはクッキーを通じて収集されることがあります。

個人データの保存期間

当社は、個人データを、処理目的の達成または法的義務の遵守に必要な期間のみ保持します。データは、法律上の目的、または当事者の権利もしくは義務の行使のために保持する必要がなくなった時点で、削除または匿名化されます。

お客様の同意に基づいて処理された個人データは、お客様が同意を撤回されるまで保持されます。

個人データの開示および移転

Harviaグループに属する企業に移転する場合があります。また、 Harviaグループ内の他の企業または財団が、当社に代わってお客様の個人データを処理する場合もあります。このような処理は、グループ内での管理目的のために個人データを移転するという当社の正当な利益に基づいています。

当社は、サービスプロバイダーまたは下請業者として利用する第三者にもお客様の個人データを開示する場合があります。当社は、データ保護法規の要件を遵守する契約条件に合意した、信頼できる契約パートナーを利用しています。

当社は、法律で義務付けられている場合、例えば詐欺その他の違法行為の防止または調査のために、お客様の情報を公的機関に開示することがあります。また、管轄裁判所の命令により、お客様の個人データを第三者に開示することもあります。さらに、事業の売却またはその他の事業再編に関連して、事業の購入者または再編に関連するその他の関係者にお客様の情報を開示することがあります。

データ転送時には、EU一般データ保護規則（GDPR）に従い、高水準のデータセキュリティと保護を確保します。第三者およびその下請け業者も、EUまたは欧州経済領域外に個人データを転送する場合があります。このような場合、当社は欧州委員会が採択した標準契約条項（SCC）など、適用される法令およびその要件を遵守します。SCCについては、以下のウェブサイトをご覧ください： https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

当社は、お客様の個人データを、EUおよび欧州経済領域外の以下の国または地域に転送する場合があります。

アメリカ合衆国

カナダ

イギリス

スイス

データセキュリティの原則

個人データのセキュリティは当社にとって重要です。当社は個人データを保護するために、適切な技術的および組織的な対策を講じています。

• データへのアクセスは、職務上必要とする者に限定されています。
• 情報システムおよび機器は、ファイアウォールやパスワードなどの技術的な対策によって保護されています。
• 当社のスタッフは、データを適切に取り扱うための訓練を受けています。
• 電子ファイルは定期的にバックアップされます。
• 個人データを含む資料の破棄は、安全な方法で行われます。
• 当社のセキュリティ対策にもかかわらず、データ主体のデータ保護に悪影響を及ぼす可能性のあるデータ侵害が発生した場合、適用されるデータ保護法で義務付けられている場合は、速やかに管轄当局および関係するデータ主体に通知します。

データ主体の権利

以下に、欧州の強制的なデータ保護法に基づき、データ主体であるお客様が有する権利を要約しました。一部の権利に関する規制は複雑な性質を持ち、規制対象となる権利には多くの例外が適用されます。このプライバシー通知を簡潔にするため、規制の詳細すべてを要約に含めているわけではありません。

個人データへのアクセス

お客様には、当社がお客様に関する個人データを処理しているかどうかを問い合わせる権利があり、処理している場合は、そのデータへのアクセスを要求することがで

きます。また、お客様は、当社がお客様の個人データをどのように処理しているか、およびそのデータに関するお客様の権利について情報を要求することもできます。お客様の個人データに誤りがある場合は、当社に訂正を要求する権利があります。

個人データの消去（「忘れられる権利」）

お客様はいつでもご自身の個人データの削除を当社に依頼することができます。当社がお客様の個人データの処理を継続する法的根拠がない場合、当社はお客様のご依頼に応じなければなりません。ただし、一部のデータには法令で定められた保存期間が適用される場合があることにご注意ください。これらの保存期間が満了するまでは、当社はそのデータを削除することはできません。

データポータビリティ

当社がお客様の同意またはお客様との直接の合意に基づいてお客様の個人データを処理し、かつそれを自動化された手段で行う場合、お客様は、構造化され、一般的に使用され、機械可読な形式でお客様の個人データを受け取り、それを別のデータ管理者へ転送する権利を有する場合があります。

処理に対する異議申し立て

当社が正当な利益に基づいてお客様の個人データを処理する場合、お客様はその処理に異議を申し立てることができます。異議申し立て後、当社は処理を継続する正当な法的根拠を示すことができない限り、データの処理を停止しなければなりません。また、お客様はいつでもマーケティング目的での個人データの利用に異議を申し立てることができ、当社は直ちにその処理を停止します。お客様の個人データを初めて収集する際に、マーケティング関連の連絡を受け取るかどうかをお伺いする場合があります。後日、配信停止をご希望の場合は、当社からのメールに記載されている「配信停止」リンクをクリックするか、その他の方法で当社にご連絡ください。

処理の制限

お客様には、当社による個人データの処理方法の制限を要求する権利がある場合があります。制限が認められた場合、当社はお客様のデータを保管するだけで、限られた状況を除き、それ以上の処理は行いません。

同意の撤回

特定のデータ処理活動について同意を与えている場合、将来にわたっていつでもその同意を撤回することができます。同意の撤回は、撤回前に実施されたデータ処理の合法性には影響しません。

権利を行使する方法

これらの権利を行使するには、本プライバシー通知の冒頭に記載されている連絡先までお問い合わせください。当社は、明らかに根拠のない要求であると判断した場合、要求に応じないことがあります。アクセス権に基づき個人データのコピーを複数回要求する場合、または1年間に複数回要求する場合は、管理費用を反映した妥当な手数料を請求させていただくことがあります。

苦情

お客様の個人データの処理が適用されるデータ保護法に違反していると思われる場合は、お客様が居住、勤務しているEU加盟国、または違反が発生したと思われる場所の監督機関に苦情を申し立てる権利があります。ただし、監督機関に連絡する前に、お客様のご懸念に直接対応させていただく機会を歓迎いたします。

プライバシーに関する通知の変更

当社は、必要に応じて本プライバシーポリシーを修正または更新する権利を留保します。

米国のお客様全員に対する追加のプライバシー情報

このセクションは、当社のプライバシー通知に記載されている情報を補足するものであり、プライバシー通知と併せてお読みください。カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州など、特定の米国の州にお住まいの方は、「個人情報」または「個人データ」（適用法で定義されている用語。このセクションでは総称して「個人データ」と呼びます）に関して追加の権利を有する場合があります。

収集に関する通知

このプライバシー通知では、当社が収集する個人データの種類、およびその情報の使用、開示、保持方法について詳しく説明します。当社は、サービスの提供、維持、改善のために、お客様から個人データを収集します。これには、お客様が当社のウェブサイトにアクセスしたり、商品を購入したり、カスタマーサービスとやり取りしたり、当社のアプリケーションを使用したりする際に収集される情報が含まれます。

当社が収集する個人データの具体的なカテゴリ、その情報を処理する目的、および当社が情報を共有する可能性のある第三者に関する詳細については、本プライバシー通知の以下のセクションを参照してください。

• 個人データ処理の目的および処理される個人データの種類
• 個人データ処理の法的根拠
• 個人データの開示および移転

過去 12 か月間、当社は個人データを第三者に販売していません。当社は、クロスコンテキスト行動ターゲティング広告のために、お客様の個人データを第三者に販売していませんし、今後も販売することはありません。当社は、お客様に関連コンテンツや広告を提供するため、Cookie やその他の類似技術を通じて使用状況情報を収集および分析するため、お客様に特定の機能を提供するため、監査、調査、または報告を行うためなど、さまざまな目的で利用する第三者の広告および分析サービスとお客様の個人データを共有する場合があります。当社は、16 歳未満の子供の個人データを故意または意図的に収集しません。当社は、本プライバシー通知の「個人データの開示および移転」および「カリフォルニア州居住者への通知」のセクションに記載されているカテゴリの個人データのみを収集および開示しています。

顧客の権利

お住まいの州によっては、個人データに関して一定の権利を有する場合があります。これらの権利の具体的な範囲は、州によって異なる場合があります。

当社が収集した個人データの内容を知る権利

お客様には、当社がお客様の個人データを処理しているかどうかを知る権利、および当社がお客様に関して収集した情報（以下を含む）を要求する権利がある場合があります。

• 当社が収集した個人データのカテゴリー。
• 個人データが収集される情報源のカテゴリー。
• 当該個人データを収集、販売、または共有する事業上または商業上の目的。
• 当社が個人データを開示する第三者のカテゴリー。
• 当社がお客様に関して収集した具体的な情報。

削除権

お客様には、当社が収集した個人データの削除を要求する権利がある場合があります。ただし、一定の法的例外が適用されます。例えば、ご要望いただいた製品やサービスを提供するため、または法的義務を履行するために、個人データを保持する必要がある場合があります。

訂正を受ける権利

お客様は、当社が保有するお客様に関する不正確または不完全な個人データの訂正を要求する権利を有する場合があります。

制限を受ける権利

お客様には、ご自身のデータの一部の利用を制限または拒否する権利がある場合があります。

自動意思決定のための販売、共有、またはプロファイリングを拒否する権利

お客様は、ターゲット広告、個人データの販売、または法的もしくは同様に重大な影響を及ぼす決定を促進するためのプロファイリング活動を目的とした個人データの処理を拒否する権利を有する場合があります。このプライバシー通知の日付現在：

• 当社は、ターゲット広告の目的で個人データを処理します。
• 当社はお客様の個人データを金銭と引き換えに販売することはありません。
• 当社は、お客様の個人データに基づいて、法的またはそれに準ずる重大な影響を及ぼすようなプロファイリング活動は一切行いません。

非差別

お客様は、上記に記載された権利を、差別を受けることなく行使する権利を有します。これには、法律で禁止されている価格の値上げや、当社が提供するサービスの質の低下なども含まれます。ただし、当社は法律で認められている範囲で、異なるレベルのサービスを提供する場合があります。

カリフォルニア州居住者へのお知らせ

お客様がカリフォルニア州の居住者である場合、カリフォルニア州法に基づき、当社がお客様の「個人情報」（カリフォルニア州消費者プライバシー法（以下「CCPA」）において定義される用語）の収集、利用および開示をどのように行うかについて、追加の情報を提供することが義務付けられています。

当社が収集、使用、開示、「販売」および「共有」する個人情報

このプライバシー通知では、当社が収集する個人データの種類、およびその情報の使用、開示、保持方法について詳しく説明します。CCPAで義務付けられている追加情報は、以下の表に記載しています。上記のとおり、当社は、クロスコンテキスト行動ターゲティング広告のために、お客様の個人情報を第三者に販売することはありません。ただし、以下に説明するように、クロスコンテキスト行動ターゲティング広告のために、お客様の個人情報を第三者と共有する場合があります。

個人情報のカテゴリ：氏名、メールアドレス、電話番号、配送先住所、オンライン識別子、IPアドレスなどの識別子

個人情報の利用方法

• ウェブサイト、オンラインストア、およびアプリケーションの使用を可能にする
• サービスの提供およびリクエストへの対応
• 注文処理と配送
• 支払い処理
• 顧客コミュニケーション
• コンテストやプロモーションの企画
• ログイン情報や設定を記憶するなど、サービスをパーソナライズする。
• ダイレクトマーケティングとは、顧客に関連性の高いオファーや情報を提供するなどのマーケティング活動を指します。
• マーケティング分析とパーソナライズドマーケティング
• ウェブサイト、オンラインストア、アプリケーション、その他のサービスの利用状況を分析し、改善する。
• セキュリティと不正防止
• 法律を遵守し、法的・契約上の権利を守る

当社が業務目的で個人情報を開示する第三者のカテゴリー

• サービス提供者、下請業者、アドバイザー
• 事業譲渡目的の事業体
• 法的目的のための組織体
• その他、あなたの同意を得た場合

当社が広告および関連分析目的でこの個人情報を「共有」する第三者のカテゴリー

• 広告および関連分析プロバイダー
• 当社は、お客様のアカウント名やパスワードなどのログイン情報を共有することはありません。

個人情報のカテゴリー：商業情報（購入した製品やサービスに関する情報、取引情報、支払い方法情報、財務情報（例：購入に関連するクレジットカードの詳細）など）

個人情報の利用方法

• ウェブサイト、オンラインストア、およびアプリケーションの使用を可能にする
• サービスの提供およびリクエストへの対応
• 注文処理と配送
• 支払い処理
• 顧客コミュニケーション
• コンテストやプロモーションの企画
• サービスのパーソナライズ
• ダイレクトマーケティング
• マーケティング分析とパーソナライズドマーケティング
• ウェブサイト、オンラインストア、アプリケーション、その他のサービスの利用状況を分析し、改善する。
• セキュリティと不正防止
• 法律を遵守し、法的・契約上の権利を守る

当社が業務目的で個人情報を開示する第三者のカテゴリー

• サービス提供者、下請業者、アドバイザー
• 事業譲渡目的の事業体
• 法的目的のための組織体
• その他、あなたの同意を得た場合

当社が広告および関連分析目的でこの個人情報を「共有」する第三者のカテゴリー

• 広告および関連分析プロバイダー
• 当社は、支払い方法や金融情報を共有することはありません。

個人情報のカテゴリ：閲覧履歴、Cookie を通じて収集された情報、ウェブサイトのアクティビティ、訪問時間、当社のウェブサイトおよび参照ページの使用方法に関する情報、シリアル番号やログデータを含むデバイス識別データ、オンラインストアのどの機能を使用しているか、オンラインストアのどの部分を訪問しているか、オンラインストアへの訪問からのパフォーマンスデータなどのインターネットまたはネットワーク活動情報

個人情報の利用方法

• ウェブサイト、オンラインストア、およびアプリケーションの使用を可能にする
• サービスの提供およびリクエストへの対応
• サービスのパーソナライズ
• マーケティング分析とパーソナライズドマーケティング
• ウェブサイト、オンラインストア、アプリケーション、その他のサービスの利用状況を分析し、改善する。
• セキュリティと不正防止
• 法律を遵守し、法的・契約上の権利を守る

当社が業務目的で個人情報を開示する第三者のカテゴリー

• サービス提供者、下請業者、アドバイザー
• 法的目的のための組織体
• その他、あなたの同意を得た場合

当社が広告および関連分析目的でこの個人情報を「共有」する第三者のカテゴリー

• 広告および関連分析プロバイダー

個人情報のカテゴリ: 位置情報データ、 アプリケーション使用時の連絡先情報および地理的位置に関連付けられた国または地域

個人情報の利用方法

• サービスの提供およびリクエストへの対応
• AIモデルのトレーニング
• ウェブサイト、オンラインストア、アプリケーション、その他のサービスの利用状況を分析し、改善する。
• セキュリティと不正防止
• 法律を遵守し、法的・契約上の権利を守る

当社が業務目的で個人情報を開示する第三者のカテゴリー

• サービス提供者、下請業者、アドバイザー
• 法的目的のための組織体
• その他、あなたの同意を得た場合

当社が広告および関連分析目的でこの個人情報を「共有」する第三者のカテゴリー

• 当社は、一般的な位置情報データを広告主および関連する分析プロバイダーと共有する場合があります。ただし、正確な位置情報データは共有しません。

個人情報のカテゴリー：職業または雇用関連情報（所属企業に関する情報など）

個人情報の利用方法

• サービスの提供およびリクエストへの対応
• ウェブサイト、オンラインストア、アプリケーション、その他のサービスの利用状況を分析し、改善する。
• セキュリティと不正防止
• 法律を遵守し、法的・契約上の権利を守る

当社が業務目的で個人情報を開示する第三者のカテゴリー

• サービス提供者、下請業者、アドバイザー
• 事業譲渡目的の事業体
• 法的目的のための組織体
• その他、あなたの同意を得た場合

当社が広告および関連分析目的でこの個人情報を「共有」する第三者のカテゴリー

• 広告および関連分析プロバイダー

カリフォルニア州のプライバシー権に関する追加情報

顧客の権利」の項に記載されているとおり、CCPAに基づき、自身の個人情報に関して一定の要求を行うことができます。さらに、以下の点にも留意してください。

• 行動ターゲティング広告の目的で第三者に販売する場合、当社はお客様に適切な通知を行い、そのような情報開示を拒否する機会を提供します。
• お客様の個人情報と引き換えに金銭的なインセンティブを提供する場合は、そのインセンティブについて適切な通知を行います。
• CCPAで定義されている機密性の高い個人情報（ログイン情報や正確な位置情報など）を処理する場合、当社は、開示され許可された業務目的以外で当該情報を使用または開示することはありません。また、CCPAに基づく利用制限権が発生するような方法で、当該情報を使用または開示することもありません。

「シャイン・ザ・ライト法」開示

お客様が当社の顧客であり、かつカリフォルニア州にお住まいの場合、カリフォルニア州法に基づき、当社が第三者のダイレクトマーケティング目的で「個人情報」（当該用語は適用されるカリフォルニア州法で定義される）を第三者に開示しているかどうかに関する特定の情報を、年に一度請求する権利が認められています。当社は、第三者のダイレクトマーケティング目的で個人情報を開示することはありません。

権利を行使するためのリクエスト方法、または個人情報の共有を拒否する方法

個人データの開示、削除、訂正、制限、販売、共有、プロファイリングの拒否、またはその他のプライバシー関連のリクエストについては、data.protection@harvia.com または www.harvia.com までご連絡ください。お客様の身元確認のため、追加の情報または書類の提出をお願いする場合があります。場合によっては、プロフィールの編集、アカウントの削除、またはウェブサイトのフッターにある「Cookie同意」リンクを使用して「設定」および「マーケティング」Cookieを拒否することで、特定の権利を行使できる場合があります。

さらに、本プライバシーポリシーの「クッキー」の項で説明されているとおり、クッキーの使用および適用範囲に関するウェブブラウザの設定を変更することができます。ただし、クッキーを拒否した場合、ウェブサイトの一部の機能が損なわれたり、ウェブサイトのコンテンツが正しく表示されない場合があります。当社のウェブサイト、オンラインストア、またはアプリケーションにアクセスするために使用するブラウザまたはデバイスごとに、この設定変更を行う必要があることにご注意ください。

お客様からご提出いただいたご要望に対し、当社が対応を拒否した場合、data.protection@harvia.com宛てにメールを送信して異議申し立てを行うことができます。当社は、該当する州法で定められた期間内に回答いたします。

日本のお客様全員に対する追加のプライバシー情報

日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、同法施行令、同法施行規則及び同法に関する各種ガイドラインの定めに基づき、以下の事項を追加します。なお、取得する個人情報の内容、各利用目的については、本プライバシー通知本文をご参照ください。

１．第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 個人の生命・身体・財産の保護のために必要であり、お客様の同意を得ることが困難な場合
• 国の機関または地方公共団体が法令の定める事務を遂行することに協力する必要があり、かつお客様からの同意取得が当該事務の遂行に支障を及ぼす恐れがある場合
• 利用目的の達成に必要な範囲内において個人情報の取り扱いの全部または一部を委託する場合

２．安全管理措置

当社は、取扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のため、安全管理に関する取扱規程などの整備及び実施体制の整備など、十分なセキュリティー対策を講じるとともに、その正確性・最新性及び安全性を確保するために、以下の措置を行います。

１）個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、不正アクセス、コンピューターウィルス等に対する適正な情報セキュリティー対策を講じます。

２）個人情報を送信する際には、SSL（Secure Sockets Layer protocol）などを用いた通信内容の暗号化、その他合理的な範囲内でのセキュリティー強化に努めます。

３）個人情報保護管理者を任命し、個人情報の適正な管理を実施します。

４）役員及び従業員に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務における個人情報の適正な取扱いを徹底します。

５）個人情報の取扱いを委託する場合には、委託先につき厳正な調査を行ったうえ、秘密を保持させるために、適正な管理・監督を行います。 当社が講じている具体的措置については、以下のお問い合わせ先までお問い合わせください。

３．共同利用

当社は、当社が管理責任者となり、以下のとおり個人情報を共同利用することがあります。なお、当社は、利用目的、利用情報の変更、追加等が発生した場合は、お客様が容易に知り得る状態に置くものとします。

１）共同して利用される個人情報の項目

氏名、電子メールアドレス、住居情報、ユーザーID、ウェブサイトの利用情報、カスタマーサービス情報、連絡先情報、位置情報等、お客様ご本人を特定するための情報。

２）共同して利用する者の範囲

当社日本代理店（株式会社Harvia Japan）と共同利用する可能性があります。

３）管理責任者

事業者名　Harvia Finland Oy（ハルビア・フィンランド）

住所　　　P.O. Box12(Teollisuustie 1-7), FI-40951, Muurame, Finland

代表者名　Matias Järnefelt（マティアス・ヤルネフェルト）

４）共同利用の目的

当社代理店との共同利用は、以下を目的として行います。

• アプリケーションの提供
• 支払処理
• アプリケーションの改善
• 位置情報を使用したアプリケーションの改善
• サービスリクエスト
• お客様とのコミュニケーション
• ダイレクトマーケティング
• コンテストの企画・運営
• AIモデルのトレーニング

４．個人情報の取り扱いに関する開示等の請求

個人情報保護法に基づく保有個人データに関する開示、訂正等又は利用停止などに関するご請求については、下記お問い合わせ先までお申し付けください。なお、開示請求につきましては、所定の手数料を事前にお支払いただきますので、予めご了承ください。

当社問合窓口：

〒107 – 0052　東京都 港区赤坂7丁目1-1　青山安田ビル B1F

株式会社 HARVIA JAPAN

TEL: 03-6381-7510

FAX: 03-5427-2330

５．プライバシーポリシーの改訂にかかる効力の発生日

当社は、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを改定することがあります。重要な変更を行う場合は、ウェブサイトまたはアプリケーションにてお客様にお知らせします。改定後のプライバシーポリシーは、アプリケーションに掲載した時点から効力を生じるものとします。