プライバシーと個人情報保護

プライバシーポリシー

最終更新日: 2026年7月25日

お客様の個人データの保護は当社にとって重要です。以下では、naintrading.jp のご利用およびオンラインショップでのご注文の際に、当社がどのような個人データをどの法的根拠に基づいて取り扱うか、またお客様にどのような権利があるかをご説明します。当社はドイツ法人であるため、取り扱いにはEU一般データ保護規則(GDPR)が適用されます。

管理者(データ管理責任者)

GDPRにいう管理者は次のとおりです。
Nain Trading GmbH
Brook 7
20457 Hamburg
ドイツ
電話: +49 40 334 600 873
メール: [email protected]

データ保護に関するお問い合わせ窓口: Dr. Ali Naeini(住所は上記のとおり)

一般事項

以下に別段の記載がない限り、個人データのご提供は法律上も契約上も義務ではなく、契約締結のために必要なものでもありません。データを提供いただけない場合でも、個別の処理について別段の記載がない限り、原則として不利益はありません。個人データとは、識別された、または識別可能な自然人に関するあらゆる情報をいいます。

ホスティングおよびサーバーログ

当社ウェブサイトは Hetzner Online GmbH(Industriestraße 25, 91710 Gunzenhausen, ドイツ)がホスティングしており、サーバーはドイツ国内にあります。Hetznerとの間ではGDPR第28条に基づくデータ処理契約を締結しています。

当サイトの閲覧は、原則として個人データを提供することなく可能です。アクセスのたびに、ブラウザは利用情報(閲覧ページ、アクセス日時、IPアドレス、転送データ量、接続プロバイダなど)を自動的に送信し、これらはサーバーログに保存されます。この処理は、当サイトの安定的かつ安全な運営という当社の正当な利益に基づき、GDPR第6条1項f号により行われます。

メールでのお問い合わせ

メールでお問い合わせいただいた場合、ご提供いただいた情報(氏名、メールアドレス、本文)をご用件の処理のために取り扱います。契約の準備または履行に関するお問い合わせの場合はGDPR第6条1項b号、それ以外の場合はお問い合わせへの回答という正当な利益(同f号)に基づきます。処理完了後、法定保存期間の経過をもって、追加の同意がない限りデータを削除します。

お問い合わせフォーム

お問い合わせフォームのご利用時には、入力されたデータ(氏名、メールアドレス、本文)をご用件の処理のために取り扱います。法的根拠は、契約準備・契約関連の場合はGDPR第6条1項b号、それ以外は同f号です。やり取りの終了後、法定期間の経過をもってデータは削除されます。

ご注文

ご注文の際には、売買契約の履行および関連するお問い合わせへの対応に必要な範囲で、個人データ(氏名、住所、メールアドレス、注文・支払データ)を取り扱います。これらのデータのご提供は契約締結に必要です。法的根拠はGDPR第6条1項b号です。データは、履行に必要な事業者(運送会社、決済サービス事業者、IT・物流事業者など)に限り、必要な範囲でのみ提供されます。

決済サービス事業者 Stripe

カード決済その他の支払方法には、決済サービス事業者 Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Dublin, アイルランド。「Stripe」)を利用しています。Stripeには決済に必要なデータ(氏名、支払データ、金額)が送信されます。処理はGDPR第6条1項b号に基づきます。StripeはデータをStripe, Inc.(米国)に移転することがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: stripe.com/jp/privacy

決済サービス事業者 PayPal

PayPalでのお支払いの場合、決済は PayPal (Europe) S.à r.l. et Cie, S.C.A.(22-24 Boulevard Royal, L-2449 ルクセンブルク)が処理します。PayPalには決済に必要なデータが送信されます。処理はGDPR第6条1項b号に基づきます。詳細: PayPalプライバシーステートメント

配送会社へのメールアドレスの提供

ご注文時に明示的にご同意いただいた場合、配送状況をお知らせできるよう、お客様のメールアドレスを委託先の配送会社に提供します。法的根拠はお客様の同意(GDPR第6条1項a号)であり、将来に向かっていつでも撤回できます。

コメントおよびレビュー

レビューやコメントを投稿された場合、入力されたデータ(氏名、メールアドレス、本文)をご意見の公開のために取り扱います。法的根拠はお客様の同意(GDPR第6条1項a号)で、いつでも撤回できます。表示されるのはご入力いただいたお名前のみです。

ニュースレター

ニュースレターにご登録いただいた場合、メールアドレスは当社からの情報・キャンペーンの配信にのみ使用します。法的根拠はお客様の同意(GDPR第6条1項a号)です。ニュースレター内のリンクまたは当社への連絡により、いつでも配信を停止できます。

広告パートナーとの連携

マーケティングのリーチ拡大のため、当社は広告パートナーと連携しています。これには Facebook、Instagram、Pinterest、TikTok、YouTube などのソーシャルネットワークや、Google Ads、Google Marketing Platform などの広告プラットフォームが含まれます。これらのパートナーは、クッキー等で収集した情報を、興味関心に基づく広告の表示(リターゲティングを含む)に利用します。外部プラットフォーム上でお客様を認識するため、仮名化されたデータ(ハッシュ化されたメールアドレスや端末識別子)が処理されることもあります。一致しない場合、送信されたデータは削除されます。使用されるハッシュ化技術は、データを復元不可能な形式に変換します。パートナーがEEA域外へデータを移転する場合、十分性認定(特にEU-US Data Privacy Framework)またはGDPR第46条の適切な保護措置に基づいて行われます。これらの技術は、ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号に基づくお客様の同意がある場合にのみ使用され、同意はクッキー設定でいつでも撤回できます。

クッキー(Cookie)

当サイトはクッキーを使用しています。クッキーとは、ブラウザがお客様の端末に保存する小さなテキストファイルで、再訪問時にブラウザを認識できるようにするものです。クッキーの利用は、当社のクッキー設定およびブラウザで管理できます。個別に許可する、全体的にブロックする、保存済みのものを削除する、といった操作が可能です。クッキーなしではサイトの機能が制限される場合があります。

技術的に必要なクッキー

本ポリシーに別段の記載がない限り、当社はサイトを機能的かつ安全に提供するために技術的に必要なクッキーのみを使用します(例: カートやログインがページをまたいで機能するため)。その利用は適用されるePrivacy規制の必要性の例外に基づき、関連するデータ処理はGDPR第6条1項f号および当社サービスの適切な提供という正当な利益に基づきます。お客様は、ご自身の特別な状況に関わる理由により、この処理にいつでも異議を申し立てる権利があります。

Google アナリティクス

当社は、Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, アイルランド。「Google」)のウェブ解析サービス「Google アナリティクス」を、サイト利用状況の分析とサービス改善のために使用しています。収集されうるデータには、IPアドレス、アクセス日時、クリック経路、ブラウザ・端末の属性、閲覧ページ、参照元URL、おおよその位置情報などが含まれます。IP匿名化が有効であり、IPアドレスはEU/EEA域内で短縮されます。

クッキー等の使用および関連データの処理は、ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号に基づくお客様の同意がある場合にのみ行われ、同意はクッキー設定で将来に向かっていつでも撤回できます。データは米国のGoogle LLCに移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: Googleプライバシーポリシー

Metaピクセル(Custom Audiences)

当社は、Meta Platforms Ireland Limited(4 Grand Canal Square, Dublin 2, アイルランド。「Meta」)のリマーケティング機能「Custom Audiences」を使用し、当サイトの訪問者にFacebookおよびInstagram上で興味関心に基づく広告を表示しています。当サイトの閲覧時、MetaピクセルはMetaのサーバーと接続し、閲覧されたページを送信します。Metaはこの情報をお客様のプロフィールに紐付けることがあります。これらのデータの収集・送信について、当社とMetaはGDPR第26条にいう共同管理者として行動します。合意内容は facebook.com/legal/controller_addendum をご覧ください。ピクセルは、ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号に基づくお客様の同意がある場合にのみ使用され、同意はクッキー設定でいつでも撤回できます。データは米国のMeta Platforms, Inc.に移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: Metaプライバシーポリシー

Google広告のコンバージョントラッキング

当社は、コンバージョントラッキング付きのGoogle Ads広告プログラム(Google Ireland Limited)を使用しています。Google広告をクリックすると、有効期間が限られたコンバージョンクッキーが保存され、広告経由で当サイトに到達したことをGoogleと当社が認識できます。当社が知り得るのは広告をクリックしたユーザーの総数のみで、個人の特定は行われません。ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号に基づく同意がある場合にのみ使用され、いつでも撤回可能です。データは米国のGoogle LLCに移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。

Googleリマーケティング/類似ユーザー

当社は、Googleのリマーケティングおよび「類似ユーザー」機能を使用し、当サイトの訪問者にGoogle広告ネットワーク内で興味関心に基づく広告を表示しています。このためGoogleは当サイトへの訪問を記録するクッキーを使用します。同意(ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号)がある場合にのみ使用され、いつでも撤回可能です。データは米国のGoogle LLCに移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。

Microsoft Advertising

当社は、Microsoft Corporation(One Microsoft Way, Redmond, WA 98052-6399, 米国。「Microsoft」)のMicrosoft Advertisingをマーケティング目的および広告効果の測定(コンバージョントラッキング)のために使用しています。収集されうるデータには、IPアドレス、Microsoftが付与する識別子、ブラウザ、端末タイプ、参照元URLが含まれます。個人の特定は行われません。同意がある場合にのみ使用され、いつでも撤回可能です。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: Microsoftプライバシーステートメント

Pinterestタグ

当社は、Pinterest Europe Limited(Palmerston House, 2nd Floor, Fenian Street, Dublin 2, アイルランド)のPinterestタグを使用し、当サイトの訪問者にPinterest上でパーソナライズされた広告を表示し、キャンペーンの効果を測定しています。閲覧されたページ(商品ページ、カート、購入完了など)が送信され、Pinterestにログイン中の場合、Pinterestはこれらのデータをお客様のプロフィールに紐付けることがあります。同意がある場合にのみ使用され、いつでも撤回可能です。データは米国のPinterest, Inc.に移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: Pinterestプライバシーポリシー

Google Tag Manager

当社は、ウェブサイトのタグを一元管理するためにGoogle Tag Manager(Google Ireland Limited)を使用しています。Tag Manager自体はクッキーを設置せず、個人データも処理しません。本ポリシーに記載のとおりデータを収集しうる他のタグを起動するだけです。

Google マップ

当社は、インタラクティブな地図の表示のためにGoogleマップ(Google Ireland Limited)を埋め込んでいます。地図が埋め込まれたページを開くと、利用情報(IPアドレス)がGoogleに送信されます。処理は、当社拠点の分かりやすい表示という正当な利益に基づきGDPR第6条1項f号によりますが、お客様の端末へのアクセスが生じる範囲では同意を取得します。データは米国のGoogle LLCに移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。

YouTube

当社は、拡張プライバシーモードでYouTube(Google Ireland Limited)の動画を埋め込んでいます。埋め込み動画のあるページを開いただけではYouTubeにデータは送信されません。動画を実際に再生した時点で初めてYouTubeのサーバーと接続され、IPアドレスや端末情報などが送信されます。法的根拠は、動画の再生により付与されるお客様の同意(ePrivacy指令第5条3項の国内法化規定およびGDPR第6条1項a号)です。データは米国に移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: YouTubeプライバシーポリシー

Google Fonts

フォントの統一的な表示のため、Google Fonts(Google Ireland Limited)を使用しています。ページを開くと、ブラウザは必要なフォントをGoogleのサーバーから読み込みます。その際、IPアドレスやブラウザ情報がGoogleに送信されることがあります。Googleアカウントとの紐付けは行われません。処理は、統一的で使いやすい表示という正当な利益に基づきGDPR第6条1項f号によります。データは米国のGoogle LLCに移転されることがあります。当該事業者またはその米国親会社は、EU-US Data Privacy Framework(DPF)の認証を取得しています。米国への個人データの移転は、欧州委員会の2023年7月10日付十分性認定(実施決定(EU)2023/1795)に基づいて行われ、加えてGDPR第46条に基づく適切な保護措置としてEU標準契約条項が締結されています。 詳細: Google Fonts FAQ

保存期間

個人データは、契約上または法律上の義務の履行に必要な期間に限り保存します。契約の完全な履行後、データはまず法定の契約不適合責任期間中保存され、その後は税法・商法上の保存義務に従って保存されます。これらの期間の経過後、追加の同意がない限りデータは削除されます。

お客様の権利

法律上の要件を満たす場合、お客様には次の権利があります: アクセス権(GDPR第15条)、訂正権(第16条)、消去権(第17条)、処理の制限を求める権利(第18条)、データポータビリティの権利(第20条)。付与された同意は、撤回までの処理の適法性に影響を与えることなく、将来に向かっていつでも撤回できます。クッキーおよびトラッキングについては、サイトフッターのクッキー設定から行うのが最も簡単です。

異議申立権(GDPR第21条)

お客様は、ご自身の特別な状況に関わる理由により、GDPR第6条1項f号に基づくお客様の個人データの処理に対し、いつでも異議を申し立てる権利があります。個人データがダイレクトマーケティングのために処理される場合、お客様はその目的での処理に対していつでも異議を申し立てる権利があり、その後、データは当該目的では処理されません。

異議申立後は、お客様の利益、権利および自由に優先するやむを得ない正当な根拠を当社が証明できる場合、または処理が法的請求権の行使・防御に資する場合を除き、当該データの処理を行いません。

監督機関への申立て

GDPR第77条に基づき、お客様は監督機関に苦情を申し立てる権利があります。当社の管轄監督機関は、Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit(ハンブルク・データ保護情報自由監察官)、Ludwig-Erhard-Straße 22, 20459 Hamburg, ドイツ、datenschutz-hamburg.de です。

日本の個人情報保護法(APPI)に関する補足

日本のお客様に対しては、上記に加えて個人情報の保護に関する法律(APPI)が適用されます。当社は、日本のお客様の個人データを外国(ドイツその他のEU/EEA諸国、および上記の認証を受けた米国の事業者)において取り扱います。EU/EEAは、個人情報保護委員会により日本と同等の水準の保護制度を有する外国として指定されています。お客様はAPPIに基づき、保有個人データの開示、訂正・追加・削除、利用停止・消去および第三者提供の停止を請求する権利を有します。ご請求は [email protected] までご連絡ください。日本における監督機関は個人情報保護委員会(ppc.go.jp)です。