英国プライバシー補則（UK GDPR）
本補則は、eGifterグローバルプライバシーポリシーを補完するものであり、英国居住者に適用されます。本条項は、2018年欧州連合（離脱）法（European Union (Withdrawal) Act 2018）により英国法として留保された英国一般データ保護規則（「UK GDPR」）および2018年データ保護法（「DPA 2018」）に従い提供されます。
本補則は、eGifterグローバルプライバシーポリシーと併せてお読みください。同ポリシーには、当社の一般的なデータ慣行、個人情報のカテゴリー、およびデータの出所が記載されています。
最終更新日： July 9, 2026
A. データ管理者情報
I. データ管理者
GroupGifting.com, Inc. d/b/a eGifter、315 Main Street, 2nd Floor, Huntington, NY 11743, USA は、eGifterギフトカードプラットフォームおよびストアフロントサービスに関連して処理される個人データのデータ管理者です。
データ保護に関するお問い合わせ：privacy@egifter.com
II. データ保護連絡担当者
eGifterは、UK GDPRへの準拠を監督する責任を持つデータ保護連絡担当者を指定しています。データ主体の権利を行使される場合、またはデータ保護に関する懸念事項がある場合は、件名を "UK GDPR Data Subject Request" として privacy@egifter.com までご連絡ください。
III. eGifterと加盟店との関係
eGifterが運営するストアフロントを通じて直接eGifterからギフトカードをご購入いただく場合、eGifterはサービスの提供に関連してお客様の個人データを処理し、UK GDPRに基づき当該処理活動のデータ管理者として行動します。
加盟店ブランドのストアフロント（eGifterが提供するシステムを基盤とするもの）を通じてギフトカードをご購入いただく場合、eGifterおよび該当する加盟店の双方が一般的に個人データを処理します。各当事者の役割および責任は、取引の文脈、提供されるサービス、および適用法に依存します。多くの状況において、eGifterおよび加盟店は、それぞれ自身の処理活動に関して独立した管理者として行動します。不正防止の共有、セキュリティ監視、またはコンプライアンス関連の活動など、限られた状況において、eGifterおよび加盟店は、UK GDPRに基づき求められる場合、特定の処理活動に関して共同管理者とみなされることがあります。
B. データ主体としてのお客様の権利
英国居住者として、お客様はUK GDPRおよびDPA 2018に基づき、適用される条件および例外を前提として、以下の権利を有します。
| 権利 | 説明 |
|---|---|
| アクセス権（Art. 15） | 当社がお客様の個人データを処理しているかどうかの確認を取得し、そのコピーを受け取ること。 |
| 訂正権（Art. 16） | 不正確または不完全な個人データの修正を要求すること。 |
| 消去権（Art. 17） | 特定の状況において、個人データの消去を要求すること。 |
| 処理制限権（Art. 18） | 特定の状況において、処理の制限を要求すること。 |
| データポータビリティ権（Art. 20） | 構造化された機械可読形式で個人データを受け取ること。 |
| 異議申し立て権（Art. 21） | お客様固有の状況に関連する理由を根拠として、正当な利益に基づく処理にいつでも異議を申し立てること、およびダイレクトマーケティングを目的とした処理（ダイレクトマーケティングに関連するプロファイリングを含む）にいつでも理由なく異議を申し立てること。 |
| 同意撤回権（Art. 7(3)） | 以前の適法な処理に影響を与えることなく、いつでも同意を撤回すること。 |
| 自動化意思決定に関する権利（Art. 22） | 例外を前提として、法的効果または同様の重大な影響をもたらす自動化された処理のみに基づく決定の対象とならないこと。 |
| 苦情申し立て権（Art. 77） | 情報コミッショナーズオフィス（Information Commissioner's Office、ICO）に苦情を申し立てること。 |
これらの権利を行使される場合は、privacy@egifter.com までご連絡ください。当社は、適用法が求める期間内に確認済みのデータ主体請求に回答いたします。
C. 法的根拠および処理活動
当社は、Article 6 UK GDPRに基づき許容される法的根拠に従って個人データを処理します。これには、お客様との契約を履行するために処理が必要な場合、法的義務を遵守するために必要な場合、正当な利益（不正防止およびプラットフォームセキュリティなど）を保護するために必要な場合、またはお客様が同意を提供した場合が含まれます。当社の処理活動、データのカテゴリー、および保持基準に関する詳細は、eGifterグローバルプライバシーポリシーに記載されています。
D. 国際的なデータ移転
お客様の個人データは、英国外の管轄区域、すなわち米国およびその他の当社のサービスプロバイダーまたは加盟店パートナーが所在する国々に移転され、処理される場合があります。
個人データが同等水準のデータ保護を提供しない可能性がある国々へ英国外から移転される場合、当社は英国データ保護法に従い、個人データが引き続き保護されることを確保するための適切な保護措置を実施します。
E. クッキーおよびPECR
Privacy and Electronic Communications Regulations 2003 (PECR)（改正済み）に従い、当社はお客様のデバイスに必須ではないクッキーを設置する前にお客様の同意を取得します。クッキーは以下のとおり分類されます。
| カテゴリー | 目的 | 法的根拠 | 同意の要否 |
|---|---|---|---|
| 必須 | プラットフォームの基本的な機能およびセキュリティ | 正当な利益（Art. 6(1)(f)） | 不要 |
| 機能的 | ユーザー設定、言語および通貨の記憶 | PECRに基づく同意 | 必要 |
| 分析 | プラットフォームの利用状況の把握 | PECRに基づく同意 | 必要 |
| マーケティング | ターゲット広告およびリターゲティング | PECRに基づく同意 | 必要 |
F. 自動化意思決定
当社は、お客様との契約を履行するために必要な場合を含め、不正防止および取引セキュリティを支援するために自動化された処理を使用します。適用法により求められる場合、および自動化意思決定が法的効果または同様の重大な影響をもたらす場合、お客様は当該処理および適用される保護措置に関する権利を有することがあります。
これらの権利を行使される場合は、privacy@egifter.com までご連絡ください。当社は適用法が求める期間内に回答いたします。
G. データセキュリティ
当社は、個人データを不正アクセス、不正使用、または不正開示から保護するために設計された適切な技術的および組織的措置を維持しています。これらの保護措置にもかかわらず、いかなるシステムも完全に安全ではありません。
H. 監督機関
お客様は、英国のデータ保護監督機関に苦情を申し立てる権利を有します。
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
電話：0303 123 1113
ウェブサイト：www.ico.org.uk
I. お問い合わせ
UK GDPRに関するすべてのお問い合わせ：
メール：privacy@egifter.com
件名："UK GDPR Data Subject Request" または "UK GDPR Enquiry"