GDPR

はじめに

規則（EU）2016/679、一般データ保護規則（「GDPR」）に基づき、LoveMelons（「当社」、「私たち」または「当社の」）により個人データが処理されるすべての個人は「データ主体」として認められ、透明性、説明責任および個人データの保護を確保するために設計された特定の権利を有します。

本声明は、あなたが有する権利およびそれらの権利を行使できる仕組みを、明確かつ包括的な言葉で説明します。

データ管理者の身元

あなたの個人データの処理に責任を負うデータ管理者は次のとおりです：

LoveMelons

権利の行使に関するすべての質問は、[email protected] までご連絡ください。

データ主体の権利

（a）アクセス権（GDPR第15条）

あなたは、LoveMelonsから、あなたの個人データが処理されているかどうかの確認を得る権利を有します。そのようなデータが処理されている場合、あなたは個人データおよび以下の情報へのアクセスを受ける権利を有します：

• 処理の目的；
• 関係する個人データのカテゴリー；
• 個人データが開示されたまたは開示される予定の受領者または受領者のカテゴリー；
• 想定される保持期間またはその期間を決定するために用いられる基準；
• あなたの他のGDPR上の権利の存在；
• プロファイリングを含む自動化された意思決定の存在、および関与する論理に関する意味のある情報。

（b）訂正権（GDPR第16条）

あなたは、あなたに関する不正確な個人データの不当な遅延のない訂正を求め、補足声明の提供を含む不完全な個人データの補完を求める権利を有します。

（c）消去権（「忘れられる権利」）（GDPR第17条）

以下のいずれかの根拠が適用される場合、あなたはあなたに関する個人データの削除を求める権利を有します：

• 個人データが、収集または処理された目的との関係においてもはや必要でない；
• 処理の根拠である同意を撤回し、処理のための他の法的根拠がない；
• 処理に異議を申し立て、継続するための優越する正当な根拠がない；
• 個人データが違法に処理された；
• 連合または加盟国の法令に基づく法的義務の遵守のため、個人データを消去しなければならない。

本権利は、法的義務の遵守、公共の利益の理由、または法的請求の確立、行使もしくは防御のために処理が必要な場合には適用されません。

（d）処理の制限権（GDPR第18条）

以下の場合、あなたはLoveMelonsに対し、あなたの個人データの処理の制限を求めることができます：

• 個人データの正確性に異議を唱え、その正確性の検証を可能にする期間；
• 処理が違法であり、あなたが消去に反対して代わりに制限を求める；
• 当社が処理目的のためにデータをもはや必要としないが、あなたが法的請求のためにそれを必要とする；
• 当社の正当な根拠があなたのものを覆すかどうかの検証が保留されている間、あなたが処理に異議を申し立てた。

（e）データポータビリティ権（GDPR第20条）

あなたは、LoveMelonsに提供したあなたに関する個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有します。また、技術的に可能な場合、LoveMelonsによる妨げなく、そのようなデータを別の管理者に送信する権利も有します。

（f）異議申立権（GDPR第21条）

あなたは、LoveMelonsまたは第三者が追求する正当な利益に基づくあなたの個人データの処理について、あなた固有の状況に関連する理由により、いつでも異議を申し立てる権利を有します。異議を申し立てた場合、LoveMelonsは、あなたの利益、権利および自由を覆す説得力のある正当な根拠を示さない限り、または法的請求のために処理が必要でない限り、個人データを処理しなくなります。

（g）自動化された意思決定に関する権利（GDPR第22条）

あなたは、あなたに関する法的効果を生じさせる、または同様にあなたに重大な影響を与える、プロファイリングを含む自動化された処理のみに基づく決定の対象とされない権利を有します。ただし、そのような決定が次のいずれかに該当する場合を除きます：

• 契約の締結または履行に必要；
• 連合または加盟国の法令により認められる；または
• あなたの明示的な同意に基づく。

自動化された意思決定が適用される場合、LoveMelonsは、人間の介入を得る権利および決定に異議を申し立てる権利を含む、あなたの権利を保護するための適切な措置を実施します。

（h）同意を撤回する権利

処理があなたの同意に基づく場合、あなたはその同意をいつでも撤回する権利を有します。同意の撤回は、撤回前に行われた処理の合法性に影響を及ぼしません。

（i）苦情を申し立てる権利（GDPR第77条）

LoveMelonsによるあなたの個人データの処理がGDPRに違反すると考える場合、あなたは監督当局に苦情を申し立てる権利を有します。

ブルガリアの管轄監督当局は次のとおりです：

Commission for Personal Data Protection (CPDP)
2, Prof. Tsvetan Lazarov Blvd.
Sofia 1592, Bulgaria
Website: https://www.cpdp.bg/

権利行使の手続

上記のいずれかの権利を行使するための請求は、[email protected] に書面で提出できます。

あなたのプライバシーを保護するため、LoveMelonsは、そのような請求を処理する前に身元確認を求める場合があります。

当社は、すべての有効な請求に不当な遅延なく、かついかなる場合も受領から一（1）か月以内に回答します。この期間は、請求の複雑さおよび数を考慮して必要な場合、さらに二（2）か月延長されることがあり、その場合ユーザーには適切に通知されます。