欧州連合 / EEA プライバシー補則（GDPR）
本補則は、eGifter グローバルプライバシーポリシーを補完するものであり、欧州連合および欧州経済領域の居住者に適用されます。本補則は、一般データ保護規則（General Data Protection Regulation (EU) 2016/679）（「EU GDPR」）および Privacy and Electronic Communications Directive 2002/58/EC（「ePrivacy Directive」）に従って提供されます。英国居住者については、UK GDPR およびデータ保護法 2018（DPA 2018）を扱う別途の英国プライバシー補則が適用されます。
本補則は、eGifter グローバルプライバシーポリシーと併せてお読みください。同ポリシーには、当社の一般的なデータ取扱い慣行、個人情報の種類、およびデータの取得元が記載されています。
最終更新日： July 9, 2026
A. データ管理者情報
I. データ管理者
GroupGifting.com, Inc. d/b/a eGifter（315 Main Street, 2nd Floor, Huntington, NY 11743, USA）は、eGifter ギフトカードプラットフォームおよびストアフロントサービスに関連して処理される個人データのデータ管理者です。
データ保護に関するお問い合わせ先：privacy@egifter.com
II. データ保護連絡担当者
eGifter は、GDPR 遵守を監督する責任を負うデータ保護連絡担当者を指定しています。データ主体としての権利を行使される場合、またはデータ保護に関する懸念事項をお申し出いただく場合は、件名を "GDPR Data Subject Request" として privacy@egifter.com までご連絡ください。
III. eGifter と加盟店との関係
eGifter が運営するストアフロントを通じて eGifter から直接ギフトカードをご購入いただく場合、eGifter はサービス提供に関連してお客様の個人データを処理し、当該処理活動については GDPR に基づくデータ管理者として行動します。
eGifter が提供する加盟店ブランドのストアフロントを通じてギフトカードをご購入いただく場合、eGifter および該当する加盟店の双方が一般的に個人データを処理します。各当事者のそれぞれの役割と責任は、取引の状況、提供されるサービス、および適用法令によって異なります。多くの状況において、eGifter と加盟店は各自の処理活動について独立したデータ管理者として行動します。不正防止、セキュリティ監視、またはコンプライアンス関連活動の共有など、限定的な状況においては、GDPR の要件に従い、eGifter と加盟店が特定の処理活動について共同データ管理者とみなされる場合があります。
B. データ主体としてのお客様の権利
EEA 居住者として、お客様は適用される条件および例外を条件として、GDPR に基づく以下の権利を有します。
| 権利 | 説明 |
|---|---|
| アクセス権（Art. 15） | 当社がお客様の個人データを処理しているかどうかの確認を求め、当該データの写しを受け取ること。 |
| 訂正権（Art. 16） | 不正確または不完全な個人データの修正を請求すること。 |
| 消去権（Art. 17） | 個人データが不要になった場合、同意が撤回された場合、または処理が違法である場合に、個人データの消去を請求すること。 |
| 処理制限権（Art. 18） | 一定の状況において、お客様のデータの処理制限を請求すること。 |
| データポータビリティの権利（Art. 20） | 構造化された、一般的に使用されている、機械可読形式で個人データを受け取ること。 |
| 異議申立権（Art. 21） | プロファイリングを含む、正当な利益に基づく処理またはダイレクトマーケティング目的での処理に対して異議を申し立てること。 |
| 同意撤回権（Art. 7(3)） | 処理が同意に基づいている場合、以前の処理の適法性に影響を及ぼすことなく、いつでも同意を撤回すること。 |
| 監督機関に苦情を申し立てる権利（Art. 77） | お客様が居住する EU 加盟国の監督機関に苦情を申し立てること。 |
これらの権利のいずれかを行使される場合は、privacy@egifter.com までご連絡ください。当社は、適用法令が定める期間内に対応いたします。
C. 法的根拠および処理活動
当社は、GDPR Article 6 が認める法的根拠に基づいて個人データを処理します。これには、お客様との契約の履行に必要な場合、法的義務の遵守に必要な場合、当社の正当な利益（不正防止およびプラットフォームセキュリティなど）の保護に必要な場合、またはお客様が同意を提供された場合が含まれます。当社の処理活動、データの種類、および保存基準に関する詳細は、eGifter グローバルプライバシーポリシーに記載されています。
D. 国際データ移転
お客様の個人データは、EEA 外の法域（米国およびサービスプロバイダーや加盟店パートナーが所在するその他の国を含む）に移転され、処理される場合があります。
個人データが同等レベルのデータ保護を提供しない国において EEA 外に移転される場合、当社は個人データの保護が確保されるよう、GDPR の Chapter V に従い適切な保護措置を実施します。
E. クッキーおよび ePrivacy
ePrivacy Directive および適用される各国の施行法令に従い、当社はお客様のデバイスに必須でないクッキーを配置する前にお客様の同意を取得します。クッキーは以下のとおり分類されます。
| カテゴリ | 目的 | 法的根拠 | 同意の要否 |
|---|---|---|---|
| 必須 | プラットフォームの基本的な機能、セキュリティ、セッション管理 | ePrivacy: strictly necessary exemption / Art. 6(1)(b) or 6(1)(f) GDPR | 不要 |
| 機能 | ユーザー設定、言語および通貨の記憶 | Consent (Art. 6(1)(a)) | 必要 |
| アナリティクス | プラットフォームの利用状況の把握、サービスの改善 | Consent (Art. 6(1)(a)) | 必要 |
| マーケティング | ターゲット広告、リターゲティング、ソーシャルメディアトラッキング | Consent (Art. 6(1)(a)) | 必要 |
クッキーの設定は、クッキー設定ツールからいつでも管理いただけます。同意を撤回しても、撤回前の同意に基づく処理の適法性には影響しません（Art. 7(3) GDPR）。
F. 自動化された意思決定
当社は、お客様との契約の履行に必要な場合を含め、不正防止および取引のセキュリティを支援するために自動処理を使用します。適用法令により要求される場合であって、自動化された意思決定が法的または同等の重大な影響をもたらす場合、お客様はかかる処理および適用される保護措置に関する情報の提供を請求する権利を有することがあります。
これらの権利を行使される場合は、privacy@egifter.com までご連絡ください。当社は、適用法令が定める期間内に対応いたします。
G. データセキュリティ
当社は、個人データを不正なアクセス、使用、または開示から保護するために設計された適切な技術的および組織的措置を維持しています。これらの保護措置にもかかわらず、いかなるシステムも完全に安全ではありません。
H. 監督機関
お客様は、常居所地、勤務地、または侵害行為が行われた疑いのある場所の EU 加盟国の監督機関に苦情を申し立てる権利を有します。eGifter が GDPR Art. 56 に基づく越境処理について主たる監督機関を特定している場合、現時点では以下の機関がこれに該当します。
Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
Website: www.dataprotection.ie
Phone: +353 (0)57 868 4800
お客様ご自身の EU 加盟国の監督機関にもお問い合わせいただくことができます。
I. お問い合わせ
GDPR に関するすべてのお問い合わせおよびデータ主体からの請求：
Email: privacy@egifter.com
件名："GDPR Data Subject Request" または "GDPR Enquiry"