プライバシーポリシーおよびクッキーに関する声明

最終更新日: 2026年10月8日

1. はじめに & 当社について（データ管理者）

本プライバシーポリシー & クッキーに関する声明は、Kylmä Co.（Freshland OY、事業者ID: フィンランド 2734907-7、以下「当社」といいます）が、データ管理者として、お客様および訪問者の個人データをどのように取り扱うかを説明するものです。本ポリシーは、お客様が当社のウェブサイト（kylmaco.com、以下「本サイト」といいます）を訪問される場合、商品を購入される場合、アカウントを作成される場合、当社のニュースレターを購読される場合、またはその他の方法で当社とやり取りをされる場合に適用されます。

お客様のプライバシーは、当社ブランドの礎です。フィンランド産の純粋で自然な製品を提供するという当社の約束は、お客様の個人データの取扱いにも及びます。すなわち、一般データ保護規則（GDPR）（EU/EEA）およびその他の適用されるデータ保護法を遵守し、敬意、透明性および最高水準の注意をもって取り扱います。

登記上の住所: Liikkalankuja 4 B 00950 Helsinki, Finland 法人登録番号: 2734907-7

ご質問がある場合、または権利を行使される場合は、当社のデータ保護チーム（privacy@kylmaco.com）までご連絡ください。

2. 当社はどのような個人データを、なぜ収集するのか

当社は、お客様に可能な限り最良のサービスおよびショッピング体験を提供するために、お客様の個人データを収集します。当社が収集するデータ、収集の目的、ならびにGDPRに基づく法的根拠は、以下のとおりです。

3. 個人データの収集方法

当社は、お客様から、およびお客様に関するデータを収集するために、以下のさまざまな方法を用います。

• 直接のやり取り: お客様は、商品を購入される場合、アカウントを作成される場合、当社のニュースレターを購読される場合、カスタマーサービスにご連絡される場合、または当社にフィードバックをお寄せいただく場合に、直接データをご提供になります。
• 自動化された技術またはやり取り: お客様が本サイトをご利用になる際、当社は、クッキー、サーバーログおよびその他の類似の技術を通じて、技術データおよび利用データを自動的に収集します。
• 第三者: 当社は、分析プロバイダーや広告ネットワークなどの第三者パートナーから、特定のデータを受領する場合があります。

4. 当社は個人データを誰と共有するのか

当社は、お客様の個人データを販売しません。当社は、事業の運営に不可欠なサービスを提供する信頼できる第三者パートナー（「データ処理者」）とのみ、これを共有します。当社は、これらのパートナーが厳格なデータ保護基準を遵守すること、および必要とされる場合にはデータ処理契約を締結していることを確保します。

• 物流 & 配送のパートナー: ご注文の商品をお届けするため。
• 決済サービスプロバイダー: お客様の取引を安全に処理するため。
• ITサービスプロバイダー: ウェブサイトのホスティング、保守および電子商取引プラットフォームの機能（例: WooCommerce）のため。
• マーケティングサービスプロバイダー: お客様が同意された場合の、メールマーケティングキャンペーンのため。
• 分析プロバイダー: ウェブサイトの利用状況を把握し、当社のサービスを改善するため（例: Google Analytics）。このデータは、多くの場合、匿名化または集計されます。
• 専門アドバイザー: 法務、会計および保険のサービスを含みます。
• 規制 & 法執行の当局: 法律上必要とされる場合。

5. お客様のデータの国際移転

Kylmä Co. は複数の国のサービスプロバイダーと提携しているため、お客様の個人データは、欧州経済領域（EEA）域外の国に移転され、そこで処理される場合があります。

当社は、お客様の個人データを国際的に移転する場合、適切な保護措置を実施することにより、同等の水準の保護が確保されるようにします。

• EEAからの移転について: 当社は、欧州委員会が承認した標準契約条項（SCC）に依拠し、または欧州委員会が十分な水準の保護を提供すると認めた国への移転を行います。

6. データのセキュリティ

当社は、お客様の個人データを偶発的な滅失、権限のないアクセス、改変または開示から保護するため、強固な技術的および組織的な安全管理措置を実施しています。当社のウェブサイトは、安全なデータ送信のためにSSL暗号化（HTTPS）を使用しています。お客様の個人データへのアクセスは、厳格な「知る必要のある者のみ」の原則に基づき、従業員および第三者に限定されています。当社は、データ侵害の疑いに対処するための手順を備えており、法律により求められるとおり、お客様および関係当局に通知します。

7. データの保持

当社は、お客様の個人データを、収集した目的（法令上、規制上、税務上、会計上または報告上の要件を満たすことを含みます）を達成するために必要な期間に限り保持します。例えば、当社は、注文および取引の記録（領収書を含みます）を、当該注文の会計年度が終了した年の末日から6年間保持します。フィンランド会計法（1336/1997）により、当社は、領収書などの会計証憑を6年間保存することが義務付けられています。お客様の同意に基づいて収集されたデータ（例: マーケティングのためのもの）は、お客様が同意を撤回されるまで保持されます。

8. お客様のデータ保護に関する権利

お客様は、ご自身の個人データに関して重要な権利を有しています。これらの権利を行使される場合は、privacy@kylmaco.com までご連絡ください。当社は、適用される法律が定める期間内（例: GDPRでは1か月以内）に、お客様のご請求に対応します。

• GDPRに基づく欧州経済領域（EEA）の居住者の方:
  • アクセスの権利: ご自身の個人データの写しを請求すること。
  • 訂正の権利: 不正確なデータの訂正を請求すること。
  • 消去の権利（「忘れられる権利」）: ご自身のデータの削除を請求すること。
  • 処理の制限の権利: 処理の一時的な停止を請求すること。
  • データポータビリティの権利: ご自身のデータを、構造化され機械可読な形式で受け取ること。
  • 異議を述べる権利: 正当な利益に基づく処理またはダイレクトマーケティングに対して異議を述べること。
  • 同意を撤回する権利: 処理が同意に基づく場合に、いつでも同意を撤回すること。
  • 苦情を申し立てる権利: フィンランドのデータ保護オンブズマンまたはお客様の地域の監督機関に対して申し立てること。

9. 子どものプライバシー

本サイトは、16歳未満の方を対象としていません。当社は、子どもから個人データを故意に収集することはありません。保護者の同意なく子どもから個人データを収集したことが判明した場合、当社は、当該情報を当社のサーバーから削除するための措置を講じます。

10. クッキーポリシー

当社のウェブサイトは、お客様の閲覧体験を向上させ、不可欠な機能を提供し、また、お客様が当社のサイトをどのように利用されているかを当社が把握するために、クッキーおよび類似の技術を使用します。

クッキーとは何ですか? クッキーとは、お客様がウェブサイトを訪問される際に、お客様の端末（コンピューター、タブレット、スマートフォン）に保存される小さなテキストファイルです。クッキーにより、ウェブサイトは、一定の期間にわたってお客様の操作または設定を「記憶」することができます。

当社のクッキーの利用方法: 当社は、以下の目的でクッキーを使用します。

• 厳密に必要なクッキー: ウェブサイトが正しく機能するために不可欠なものです（例: 商品をショッピングカートに追加できるようにすること、アカウントにログインすること、およびセキュリティを維持すること）。これらを無効にすることはできません。
• 分析／パフォーマンスのクッキー: これらのクッキーは、お客様が当社のクッキー同意バナーで「統計」を許可された後にのみ設定され、お客様がサイト内をどのように移動されるか、どのページを訪問されるか、およびエラーが発生したかどうかについての情報を収集することにより、訪問者が当社のウェブサイトとどのように関わっているかを当社が把握するのに役立ちます。これは、当社のウェブサイトのパフォーマンスおよび使いやすさの改善に役立ちます。
• 機能性のクッキー: これらのクッキーにより、当社のウェブサイトは、お客様が行った選択（例: 言語の設定）を記憶し、強化された、よりパーソナライズされた機能を提供することができます。
• マーケティング／ターゲティングのクッキー: これらのクッキーは、お客様の当社ウェブサイトへの訪問、訪問されたページ、およびたどられたリンクを記録します。当社は、この情報を、当社のウェブサイトおよびそこに表示される広告をお客様の関心により適合したものにするために使用する場合があります。当社は、この目的のために、この情報を第三者と共有する場合もありますが、法律で必要とされる場合には、お客様の明示的な同意がある場合に限ります。

第三者のクッキー: 当社は、信頼できるパートナーによる第三者のクッキー（例: サイトの分析のためのGoogle Analytics）を使用する場合もあります。これらの第三者は、長期間にわたり、また異なるウェブサイトをまたいで、お客様のオンライン上の行動に関する情報を収集する場合があります。

クッキーに関するお客様の選択: お客様は、クッキーを受け入れる権利および拒否する権利を有しています。ほとんどのウェブブラウザは自動的にクッキーを受け入れますが、通常、お客様はブラウザの設定を変更してクッキーを拒否することができます。ただし、クッキーを拒否することを選択された場合、本サイトまたはお客様が訪問される他のウェブサイトのインタラクティブな機能を十分にご利用いただけない場合があります。より細かく制御されたい場合は、初回のご訪問時、またはブラウザのクッキーを消去された際に表示される当社のクッキー同意バナーから、クッキーの設定を直接調整することができます。

11. 支払い

当社は、Stripeを通じたカード、Apple PayおよびGoogle Payによる支払い、ならびにKlarnaによる支払いを受け付けています。支払いの処理の際、お客様のデータの一部が、購入合計額および請求先情報など、支払いの処理または支援に必要な情報を含めて、StripeまたはKlarnaに提供されます。Apple PayまたはGoogle Payでお支払いの場合は、AppleまたはGoogleも当該支払いを処理します。

詳細については、Stripeのプライバシーポリシーをご覧ください。

12. その他

-パスワードのリセットを要求された場合、お客様のIPアドレスがリセットのメールに含まれます。
-コメントを投稿された場合、そのコメントおよびそのメタデータは無期限に保持されます。これは、以後のコメントを承認待ちの列に保留するのではなく、自動的に認識して承認できるようにするためです。

-当社のウェブサイトに登録されるユーザー（存在する場合）については、当社は、当該ユーザーがユーザープロフィールにご提供になる個人情報も保存します。すべてのユーザーは、いつでもご自身の個人情報を閲覧、編集または削除することができます（ただし、ユーザー名を変更することはできません）。ウェブサイトの管理者も、当該情報を閲覧および編集することができます。

-本サイトにアカウントをお持ちの場合、またはコメントを投稿されたことがある場合、お客様は、当社が保有するお客様に関する個人データ（お客様が当社にご提供になったデータを含みます）をエクスポートしたファイルの受領を請求することができます。また、お客様は、当社が保有するお客様に関する個人データの消去を請求することもできます。これには、管理上、法律上またはセキュリティ上の目的で当社が保持する義務を負うデータは含まれません。

-訪問者のコメントは、自動化されたスパム検出サービスによって確認される場合があります。

-お客様が当社のサイトを訪問される間、当社は以下を記録します。

• お客様が閲覧された商品: 当社は、例えば、最近閲覧された商品を表示するために、これを使用します
• 所在地、IPアドレスおよびブラウザの種類: 当社は、税額および送料の見積りなどの目的で、これを使用します
• 配送先住所: 当社は、例えば、ご注文の前に送料を見積り、ご注文の商品をお届けできるように、これのご入力をお願いします

当社は、お客様が当社のサイトを閲覧されている間、カートの内容を把握しておくためにもクッキーを使用します。

-お客様が当社から商品を購入される際、当社は、お客様の氏名、請求先住所、配送先住所、メールアドレス、電話番号、クレジットカード／支払いの詳細、ならびにユーザー名およびパスワードなどの任意のアカウント情報を含む情報のご提供をお願いします。当社は、この情報を、例えば以下の目的で使用します。

• お客様のアカウントおよびご注文に関する情報をお送りするため
• 返金および苦情を含む、お客様のご要望に対応するため
• 支払いを処理し、不正を防止するため
• 当社のストアのお客様のアカウントを設定するため
• 税額の計算など、当社が負うあらゆる法的義務を遵守するため
• 当社のストアの品揃えを改善するため
• お客様が受け取ることを選択された場合に、マーケティングのメッセージをお送りするため

アカウントを作成された場合、当社は、お客様の氏名、住所、メールアドレスおよび電話番号を保存し、これらは今後のご注文の際にチェックアウトの画面へ入力するために使用されます。

当社は、原則として、収集および利用の目的のために当該情報が必要である間、かつ、法律上引き続き保持することが義務付けられていない場合において、お客様に関する情報を保存します。例えば、当社は、注文情報を、当該注文の会計年度が終了した年の末日から6年間保存します。これは、フィンランド会計法により、領収書その他の会計証憑を6年間保存することが義務付けられているためです。これには、お客様の氏名、メールアドレス、ならびに請求先住所および配送先住所が含まれます。

お客様がコメントまたはレビューを投稿することを選択された場合、当社は、それらも保存します。

-配送
当社がPosti Oy（フィンランド）を利用してお客様の荷物を発送する場合、当社は、お客様の氏名、お届け先住所、電話番号およびメールアドレスをPostiに提供します。Postiは、お客様の電話番号およびメールアドレスを配送に関するお知らせに使用します。法的根拠は、お客様との契約の履行（GDPR第6条(1)(b)）です。

-レビューのご依頼
お客様がご注文されると、当社は、お客様の氏名、メールアドレスおよび注文番号を、ご購入の商品およびその後の注文ステータスの変更とともに、Trustpilot A/S（デンマーク）に送信します。その後、Trustpilotからお客様に、ご購入についてのレビューを依頼するメールが送信される場合があります。また、ご注文の約14日後に、当社からも、ご購入の商品のレビューをお願いするメールを1通お送りする場合があります。法的根拠は、ご購入についてお客様にご意見を伺うという当社の正当な利益（GDPR第6条(1)(f)）です。お客様は、当社のレビュー依頼メールに返信されるか、privacy@kylmaco.com までご連絡いただくことにより、いつでも異議を述べることができます。

-チャットアシスタント
お客様が本サイトのチャットにメッセージを入力されると、そのメッセージはAnthropic, PBC（米国）に送信され、同社のAIが当社に代わって回答を作成します。お客様が注文についてお問い合わせになり、その注文番号およびメールアドレスをお知らせいただいた場合は、チャットが照会した注文情報（ステータス、商品、合計金額など）もAnthropicに送信されます。当社は、会話を、ランダムなセッションコード、およびお客様のアカウント（ログインされている場合）またはお客様のIPアドレスのハッシュ値とともに保存します。会話は、お客様が最後にチャットを利用された日から30日後に削除します。法的根拠は、お客様のご質問に回答するという当社の正当な利益（GDPR第6条(1)(f)）、およびご注文に関するご質問については契約の履行（GDPR第6条(1)(b)）です。

-スパム対策
Friendly Captcha GmbH（ドイツ）が、お問い合わせフォームなどの当社のフォームをスパムから保護しています。お客様がフォームへの入力を始めると、お客様のブラウザがFriendly Captchaのサーバーから小さな計算問題を取得し、それを解きます。このため、Friendly Captchaは、お客様のIPアドレスおよびブラウザに関する技術データを受け取りますが、メッセージの内容は受け取りません。法的根拠は、当社のフォームをスパムから保護するという当社の正当な利益（GDPR第6条(1)(f)）です。

-Google AnalyticsおよびGoogle Ads
当社は、訪問数を集計し、訪問者による当社ショップの利用状況を把握するためにGoogle Analyticsを、当社のGoogle広告からの訪問が購入につながったかどうかを測定するためにGoogle Adsを使用しています。Googleは、その訪問を利用して、後日お客様に当社の広告を表示する場合もあります。これらのGoogleタグは、お客様が当社のクッキー同意バナーで許可された後にのみ読み込まれます（Google Analyticsは「統計」、Google Adsは「マーケティング」）。その場合、Googleは、閲覧されたページ、お客様のブラウザ、端末およびIPアドレスなどの訪問に関するデータ、ならびにご購入時には注文番号、商品および注文金額を受け取ります。当社のGoogleタグは、お客様の氏名、メールアドレスまたは住所を送信しません。法的根拠は、お客様の同意（GDPR第6条(1)(a)）です。お客様は、各ページ下部の「Cookie設定」から、いつでも選択を変更することができます。Googleが収集するデータおよびプライバシーポリシーの詳細はこちら。

-Pinterestタグ
お客様が当社のクッキー同意バナーで「マーケティング」を許可された場合、当社は、Pinterest Europe Ltd.（アイルランド）のPinterestタグも読み込みます。その場合、Pinterestは、閲覧されたページ、お客様のブラウザ、端末およびIPアドレスなどの訪問に関するデータを受け取り、お客様の端末のクッキーに識別子を保存します。Pinterestは、これらのデータを、Pinterestからの訪問の測定、および後日Pinterest上でお客様に当社の広告を表示するために利用する場合があります。Pinterestは、米国（Pinterest, Inc.）でもデータを処理する場合があります。法的根拠は、お客様の同意（GDPR第6条(1)(a)）です。お客様は、各ページ下部の「Cookie設定」から、いつでも選択を変更することができます。

-使用されるクッキーおよび類似の技術（トラッキングピクセル、ウェブビーコンなど）ならびに関連する同意を管理するために、当社は、同意管理ツール「Real Cookie Banner」を使用しています。「Real Cookie Banner」の仕組みの詳細は、https://devowl.io/rcb/data-processing/ でご確認いただけます。

この文脈における個人データの処理の法的根拠は、GDPR第6条(1)(c)およびGDPR第6条(1)(f)です。当社の正当な利益は、使用されるクッキーおよび類似の技術ならびに関連する同意の管理にあります。

個人データのご提供は、契約上求められるものではなく、また契約の締結のために必要なものでもありません。お客様は、当該個人データを提供する義務を負いません。お客様が当該個人データを提供されない場合、当社は、お客様の同意を管理することができません。

13. 本ポリシーの変更

当社は、当社の実務、法律上の要件の変更、またはその他の運営上の理由を反映するため、本プライバシーポリシー & クッキーに関する声明を随時更新することがあります。当社は、更新後のポリシーを本ページに掲載し、「最終更新日」を改訂します。当社のウェブサイトをご訪問の際には、本ポリシーをご確認いただくことをお勧めします。

14. お問い合わせ

本プライバシーポリシー & クッキーに関する声明についてご質問がある場合、またはお客様のデータ保護に関する権利を行使されたい場合は、こちらからお問い合わせください。