最終更新日:2026年5月29日
施行日:2026年5月29日
バージョン:V2.0
第1条 総則
本プライバシーポリシー(以下「本ポリシー」といいます)は、ENGWEが運営するウェブサイト https://jp.engwe.com/ に関連して収集される個人データの取扱いに適用されます。本ポリシーは、特に個人データの保護、およびお客様が本ウェブサイトを通じて提供するその他のデータの安全管理に関する規則を定めるものです。
第2条 定義
本ポリシーで使用する用語の意味は、次のとおりです。
-
GDPR:個人データの取扱いに係る自然人の保護および当該データの自由な移転に関する2016年4月27日付欧州議会および理事会規則(EU)2016/679(一般データ保護規則。指令95/46/ECを廃止するもの)をいいます。
-
英国GDPR(英国一般データ保護規則):2018年欧州連合(離脱)法第3条に基づき英国国内法へ組み込まれ、2019年データ保護、プライバシーおよび電子通信(改正等)(EU離脱)規則によって改正されたEU一般データ保護規則(規則(EU)2016/679)をいいます。
-
ユーザー(以下「お客様」といいます):本ウェブサイトの閲覧、アカウントの作成、サービスの利用、または当社が提供する商品の購入など、自己の目的で本ウェブサイトを利用する自然人をいいます。
-
本ウェブサイト:商品の購入、当社への問い合わせその他の目的で利用できる、当社が運営するウェブサイトをいいます。
第3条 個人データの管理者へのお問い合わせ
個人データの取扱いについてご不明な点やご質問がある場合は、次の方法でお問い合わせください。
- メール:service.jp@engwe.com
- 電話:+33 805980036
- 本ウェブサイト上のライブチャット
第4条 お客様のデータの取扱い
1. 個人データの提供は必要ですか?
GDPRおよび英国GDPRにおける個人データとは、それ単独で、または他の情報と組み合わせることにより、お客様を直接または間接的に識別できるあらゆる情報をいいます。ENGWEは、本ウェブサイトの利用に関連して、お客様の個人データを取り扱うことがあります。
お客様は、本ウェブサイトの閲覧、商品の検索または会員登録など、本ウェブサイトの利用に際して当社へデータを提供します。データの提供は任意ですが、本ウェブサイトの利用およびその他の目的を達成するために必要となる場合があります。お客様は個人データの提供を拒否できますが、その場合、ENGWEとの契約関係を成立させることができないことがあります(例:注文できない場合など)。
一部の場合には、お客様の明示的な同意を得たうえで個人データを取り扱います。お客様は、第3条に定めるいずれかの方法で当社へ連絡することにより、いつでも同意を撤回できます。
2. 当社が取り扱うデータの種類
当社は、本ウェブサイトの利用に際して、以下の個人データを収集し、本ポリシーに従って取り扱うことがあります。
- 連絡先情報およびログイン情報(氏名、メールアドレス、電話番号など)
- 位置情報(商品を購入していない場合は国単位の情報に限ります)
- 配送先住所
- 請求・決済に関する情報(口座番号の一部、住所など)
- 技術情報(IPアドレス、端末IDおよび端末情報、使用するOSまたは検索エンジンに関する情報など)
- 統計情報(本ウェブサイトの利用方法、購入履歴など)
- アカウントに保存される情報(購入履歴、未完了の購入など)
- 当社との通信内容(お問い合わせフォーム、ライブチャットなど)
- 本ウェブサイトに投稿された評価およびコメントの内容
- 本ウェブサイト上のソーシャルプラグイン(Facebook、Instagramなど)を利用した場合のプロフィール名およびプロフィール内容
- Cookieを通じて収集される、本ウェブサイトの表示に関する設定および嗜好
Cookieによって収集されるデータの取扱いについては、Cookieポリシーをご確認ください。
3. 個人データの利用目的、法的根拠および保存期間
当社は、規則(EU)2016/679(以下「EU GDPR」といいます)または該当する場合は英国GDPRに基づき、以下の目的、法的根拠および期間で個人データを取り扱います。
| 利用目的 | 法的根拠 | 保存期間* |
|---|---|---|
| 本ウェブサイトの利用:未登録ユーザーおよび登録ユーザーによる本ウェブサイトの利用(お客様が当社ページへ投稿した商品レビューを含みます) | 本ウェブサイトに必要な機能を提供し、他のユーザーによる商品レビューを含む商品情報を総合的に提供するという当社の正当な利益(GDPR第6条第1項(f)) | 管理者の正当な利益を実現するために必要な期間 |
| ユーザーの行動を分析して将来予測を行い、個々の嗜好や関心に応じたコンテンツを表示すること | お客様の同意(GDPR第6条第1項(a)) | 同意が撤回されるまで。ただし、本ウェブサイトへの訪問後1年を超えない期間 |
| アカウント管理および注文対応:登録ユーザーによる本ウェブサイトの利用(アカウントの作成・運用など) | 契約の履行、または契約締結前にお客様の求めに応じて措置を講じるため(GDPR第6条第1項(b)) | アカウントを削除し、本ウェブサイトの利用を終了するまで |
| 取引対応:注文処理、配送、カスタマーサポート、支払い、返品処理など、お客様とENGWEとの取引を完了すること | 契約の履行、または契約締結前にお客様の求めに応じて措置を講じるため(GDPR第6条第1項(b)) | アカウントを削除し、本ウェブサイトの利用を終了するまで。ただし、法令により別途保存が必要な場合を除きます |
| 税務、関税または会計に関する法令上の義務への対応 | 法的義務の履行(GDPR第6条第1項(c)) | 税法その他の関連法令で定められた期間 |
| お客様が投稿した商品レビューの取扱いおよび、他のユーザーへの総合的な商品情報の提供 | 当社の正当な利益(GDPR第6条第1項(f)) | 管理者の正当な利益を実現するために必要な期間 |
| 社内統計、分析、顧客満足度調査、市場調査その他これらに類する活動 | 分析および統計を通じて、提供するサービス、カスタマーサービスおよび本ウェブサイトの機能を改善するという当社の正当な利益(GDPR第6条第1項(f)) | アカウントを削除し、本ウェブサイトの利用を終了するまで |
| お問い合わせ対応:お問い合わせフォームなどを通じたお客様とENGWEとの連絡、苦情、質問および依頼への対応 | 高水準のカスタマーサービスを提供するという当社の正当な利益(GDPR第6条第1項(f)) | 最後の電子的な連絡または本ウェブサイトの利用から3年間 |
| マーケティング:マーケティング活動、個別に最適化された広告・キャンペーンの表示(ニュースレターを含みます) | マーケティング情報の受信、および本ウェブサイトで提供する商品・サービスをお客様または類似する顧客グループの嗜好に可能な限り適合させることに対するお客様の同意(GDPR第6条第1項(a)) | 同意が撤回されるまで。ただし、当社から最後に受信した連絡を開封した日から1年を超えない期間 |
| 本ウェブサイトの維持管理:ENGWEのウェブサイトの保守、管理、保存その他関連業務 | 本ウェブサイトを適切に運営・維持し、安全な利用を確保するという当社の正当な利益(GDPR第6条第1項(f)) | 管理者の正当な利益を実現するために必要な期間 |
| 請求・紛争対応:請求権の確立、行使または防御 | ENGWEに対する請求またはENGWEが行う請求において、事実および証拠を立証する法的必要性に基づく当社の正当な利益(GDPR第6条第1項(f)) | 請求または法的手続の種類に応じて法令で定められた期間(適用法令に基づく請求権の時効期間が満了するまで) |
* 上記の保存期間は、法的請求の防御または追行のために、データを引き続き取り扱う必要がある場合に延長されることがあります。その場合、当該手続が継続する期間にわたりデータを取り扱います。
当社はマーケティングを目的としてお客様のデータを用いたプロファイリングを行うことがありますが、自動化された意思決定には利用しません。
4. 個人データの取扱期間および保存方法
当社は、当社の正当な利益が実現するまで、またはお客様が当該取扱いに異議を申し立てるまで、正当な利益に基づいて個人データを取り扱うことがあります。その他の目的で取り扱うデータについては、税務および会計などの適用法令で求められる期間にわたり取り扱います。法令に特段の定めがない場合、契約期間中、および契約終了後は潜在的な請求権の時効期間を超えない範囲で個人データを取り扱うことがあります。詳細については、上記第4条第3項の表をご確認ください。
現在、ENGWEはお客様の個人データをドイツで保存しています。当社は、データ保存に関する関連法令および規制に従ってデータを保存します。また、個人データの取扱いの性質、範囲および目的、取扱いの過程で生じ得るリスク、ならびに損害が発生した場合の重大性を考慮し、データの安全性を確保するために必要かつ適切な安全管理措置を講じます。例えば、暗号化および非識別化などの技術的措置と、必要な組織的・管理的措置を組み合わせ、データの不正利用、不正アクセス、不正な改変、漏えいまたは破壊などを防止します。
5. 個人データの提供先
当社は、必要な場合、お客様の個人データを以下の種類の受領者へ提供することがあります。
- 当社の日常業務を支援するサービス提供者(配送、物流、保管、決済処理、ITサービスなど)
- お客様に対する義務の履行に必要な場合におけるENGWEグループの他の会社
- 適用される基準・法令を遵守し、または権利・利益を保護するため、要請に応じて提供する規制当局、裁判所その他の権限ある機関
- 当社へ助言サービスを提供する事業者(保険会社、弁護士、税務顧問その他必要なアドバイザーなど)
- 組織再編、合併、買収、破産または清算などの正式な手続に関与する事業者
- 郵便・配送サービス事業者
- マーケティング目的のプラグイン運営者(メールマーケティング、SMSマーケティング、ソーシャルメディアマーケティング、ロイヤルティプログラムなど)
第5条 データの国外移転
ENGWEは中華人民共和国に拠点を置いています。本ウェブサイトの利用に際し、お客様のデータが居住国外の会社へ移転され、そこで取り扱われる場合があります。移転先には、特に中国および中国香港特別行政区が含まれることがあります。
当社は、事業運営に際して、各分野の専門事業者から支援を受けています。その場合、お客様の個人データが居住国外へ移転され、そこで取り扱われることがあります。移転先には、特にカナダ、アメリカ合衆国、中国および中国香港特別行政区が含まれることがあります。
当社は、必要な場合に限り、お客様の個人データを居住国外へ移転します。ENGWEがデータを移転する場合、当社は、(i) 同等の保護水準を提供すると認められた国へ個人データを移転すること、または (ii) 欧州委員会が採択した標準契約条項などの適切な保護措置に基づいて移転することを確保します。
標準契約条項については、欧州委員会のウェブサイトで確認できます。
第6条 お客様の権利
お客様には、当社が取り扱う個人データの保護に関する複数の権利があります。ただし、取扱いの目的および法的根拠に応じて、GDPRその他の関連するデータ保護法令の規定により、これらの権利が一定の制限を受ける場合があります。
GDPRに基づき、お客様には、個人データおよびその取扱いを管理するための以下の権利が認められます。
- アクセス権:お客様は、当社に対し、個人データへのアクセスおよびその写しの提供を請求する権利を有します。最初の写しは無料です。2回目以降については、事務処理費用に相当する手数料を請求する場合があります。
- 訂正権:個人データが不正確または不完全である場合、お客様は訂正を求める権利を有します。
- 消去権または取扱いの制限を求める権利:お客様は、データの削除または取扱いの制限を求める権利を有します。個人データの正確性、取扱いの適法性または当社が取り扱う必要性について争いがある場合、当社は個人データの取扱いを必要最小限(保存)に制限します。該当する場合、請求権の確立、行使もしくは防御、他の自然人もしくは法人の保護、または適用法令に基づくその他の限定的な理由に必要な範囲でのみ取り扱います。
- 異議申立権:正当な利益を実現するためにデータが取り扱われており、お客様の特別な状況に基づく正当な異議がある場合、お客様は取扱いに異議を申し立てる権利を有します。この場合、当社は、データ主体の利益、権利および自由に優先する、取扱いのためのやむを得ない正当な根拠、または請求権の確立、行使もしくは防御のための根拠を証明するまで、個人データの取扱いを停止します。
- データポータビリティの権利:同意、契約の締結もしくは履行を根拠としてデータが取り扱われ、かつ自動化された方法で取り扱われている場合、お客様はデータポータビリティを請求する権利を有します。
- 同意を撤回する権利:お客様は、当社による個人データの取扱いに対する同意をいつでも撤回できます。撤回前の同意に基づいて行われた取扱いの適法性には影響しません。
一部の権利については、本ウェブサイト上で直接行使できます(不正確なデータの修正など)。その他の場合に権利を行使するには、第3条に定めるいずれかの方法で当社へご連絡ください。
また、当社による個人データの取扱いが適用される個人データ保護法令に準拠していないと考える場合、お客様は個人データ保護監督機関へ苦情を申し立てる権利を有します。欧州連合域内のデータ保護機関の一覧は、欧州委員会のウェブサイトで確認できます。
お客様の所在地に応じた監督機関は、以下のとおりです。
- 英国:英国情報コミッショナー事務局(ICO)
- スイス:スイス連邦データ保護・情報コミッショナー(FDPIC)
- アイルランド:データ保護委員会(Data Protection Commission)
第7条 子どもの個人情報の取扱い
当社は、13歳未満、またはお客様の法域の法令で定めるこれに相当する年齢未満の子どもを対象として、商品またはサービスを提供していません。子どもの年齢に関する定義は国または地域によって異なるため、主として当社が事業を行う国または地域の法令に基づいて判断します。
当社は、子どもの個人データを認識しながら収集すること、またはマーケティング目的で利用することはありません。また、当社の商品は、子どものデータの提供を積極的に求めるものではありません。
子どものデータが当社によって収集されたことが判明した場合は、service.jp@engwe.comまでご連絡ください。当社は、関連するデータを可能な限り速やかに削除します。子どもが当社へ個人データを提供したことを当社が認識した場合も、当該個人データをENGWEから可能な限り速やかに削除するための措置を講じます。
第8条 最終規定
当社は、本ポリシーをいつでも更新または変更する権利を留保します。その場合、変更後の本ポリシーを本ウェブサイト上で公開します。本ポリシーに重大な変更を行う場合、メールによる直接通知など、別の方法でお知らせすることがあります。