プライバシーポリシー

責任者

データ管理者はエストニアに登記された Bacillus F OÜ です。プライバシーに関するすべての連絡先：info@bacillusf.com。GDPRの要求どおりプライバシー請求には30日以内に対応し、通常はもっと早く対応します。

収集するもの

アクセスをリクエストするとき、または私たちに書くとき。あなたのメールアドレス、あなたが伝える配送先の国、そしてメッセージに含めることを選んだもの——たとえば追跡しているバイオマーカーや、すでに摂っているサプリメント。あなたに答えるため、そして注文の場合は発送するために必要な範囲を超えて、何も求めません。

注文するとき。配送先住所と、エストニアの法人から適正な請求書を発行するために必要な請求情報。

収集しないもの。健康記録は求めず、アカウントも要求せず、ログインがないためパスワードも保持しません。カード情報も収集しません——請求書は銀行振込で決済されるため、あなたのカードがこのサイトに触れることはありません。

保持する理由と法的根拠

• お問い合わせに答えるため——法的根拠：契約締結前のあなたの要請による措置。
• 注文を履行するため——法的根拠：契約の履行。
• 会計記録を保持するため——法的根拠：エストニアおよびEUの会計法上の法的義務。
• 配送先の輸入適格性を確認するため——法的根拠：規則に沿った発送への正当な利益。

あなたのデータをプロファイリングに使わず、あなたについて自動化された決定を行いません。

他に誰が見るか

できる限り少ない相手に、仕事のためだけに：

• あなたが送るメッセージを必然的に処理するメールプロバイダー。
• 配送先住所だけを受け取る、荷物の配送業者。
• 法的に保持義務のある請求書記録のための会計士。
• 荷物が国境を越える場合、申告が要求するものを受け取る税関当局。

個人データは販売しません。広告主、データブローカー、アフィリエイト・ネットワークとも共有しません——このサイトにアフィリエイト・プログラムはありません。

Cookieとアナリティクス

このサイトは広告Cookieを使わず、リマーケティング・ピクセルもクロスサイト・トラッカーもありません。Metaピクセルも、広告タグも、家に電話するソーシャル埋め込みもありません。

厳密に必要なCookieは、サイトを機能させるためだけに存在します。将来プライバシーを尊重するアナリティクスを追加する場合はこのページでお知らせし、同意が必要な場合は何かを設定する前に同意を求めます。

保持期間

お問い合わせのやり取り：最後のメッセージから24ヶ月——あなたが始めた会話を、繰り返させることなく再開できるように。注文と請求書の記録：エストニア会計法が要求する法定保持期間、現在は7年。それ以外：保持する理由が終わった時点で削除。

あなたの権利

GDPRの下で、あなたは次を請求できます：私たちが保持するデータへのアクセス、不正確な内容の訂正、優先する法的保持義務がない場合の消去、特定の処理の制限または処理への異議、そしてあなたが提供したもののポータビリティ。

日本にお住まいの方について：当社はエストニア（EU）を拠点とする管理者ですが、日本の個人情報保護法（APPI）に基づく開示・訂正・利用停止のご請求も同じ窓口で受け付け、同じ30日以内の期限で対応します。個人データは受注処理のためEU域内で保管され、日本国外への移転が生じる点をここに明示します。

info@bacillusf.com にお書きください。30日以内に対応します。データの扱いに問題があると思われる場合は、エストニアのデータ保護監督局（Andmekaitse Inspektsioon）、日本の個人情報保護委員会（PPC）、またはお住まいの国の監督当局に申し立てることができます。

このポリシーが実質的に変更される場合、変更はこのページに表示されます。