プライバシーポリシー

個人データの取扱いに関する通知

Cafe Twin — cafetwin.com

最終更新日: 2026年10月19日

本通知は、Royal Cafe Twin S.r.l.s. が、cafetwin.com を訪問する方、商品を購入する方、アカウントを作成する方、商業的コミュニケーションに登録する方、またはカスタマーサービスに問い合わせる方の個人データをどのように収集、利用、保存、開示するかを説明するものです。

本通知は、オンラインショップ、注文および配送に関連するサービス、マーケティング活動、ならびに電子的コミュニケーションとのやり取りを測定するために使用される技術を通じて実施される処理に適用されます。

1. データ管理者

データ管理者は以下のとおりです:

Royal Cafe Twin S.r.l.s.
Via Mesula 12, 00158 Roma, Italia
E-mail: marketing@cafetwin.com
電話: +39 06 8370 5103
ウェブサイト: https://cafetwin.com/

個人データの保護に関する請求については、上記の連絡先を使用してデータ管理者に連絡することができます。

2. 取り扱われる個人データのカテゴリー

利用されるサービスおよび Cafe Twin とのやり取りに応じて、以下のカテゴリーの個人データが取り扱われる場合があります。

2.1 識別データおよび連絡先データ

氏名、請求先および配送先住所、メールアドレス、電話番号、ならびに顧客を識別し注文を処理するために必要なその他の情報。

2.2 注文および取引に関するデータ

閲覧した商品、カートに追加した商品または購入した商品、注文履歴、返品、交換、返金、金額、通貨、支払い状況、支払い方法、ならびに注文処理に必要な情報。

2.3 アカウントに関するデータ

ユーザー名、アカウント認証に必要な情報、設定された場合の各種設定および環境設定。

ログイン認証情報は、使用されるプラットフォームで採用されている技術的方法に従って取り扱われます。

2.4 閲覧およびデバイスに関するデータ

IPアドレス、オンライン識別子、ブラウザ、デバイスおよびネットワークに関する情報、技術ログ、サイトの利用状況に関する情報、ならびにページおよび利用可能な機能とのやり取り。

Cookie および類似技術の使用がある場合、その内容は Cookie Policy およびサイトの同意設定に記載されています。

2.5 コミュニケーションおよびカスタマーサポート

データ管理者に送信された依頼、カスタマーサービスとのやり取り、および注文またはサービスに関する異議申し立てに含まれるデータおよび情報。

2.6 マーケティングに関するデータ

メールアドレス、ニュースレター登録状況、コミュニケーション設定、同意および撤回の記録、ならびに該当する場合は商業的コミュニケーションとのやり取りに関する情報。

2.7 メールトラッキングに関するデータ

トラッキングが有効であり、関連する処理が許可されている場合、以下の情報が収集されることがあります。

メールメッセージの開封（その後の追加の開封を含む）。
メッセージ内に含まれるリンクのクリック。
インタラクションの日時。
受信者またはメッセージに関連付けられた技術識別子。
検出された場合のIPアドレス。
デバイス、オペレーティングシステム、メールクライアントに関する情報。
技術情報、およびIPアドレスから推定される場合の概算の地理的位置情報。
表明された目的に厳密に関連し、使用されるプラットフォームによって提供される追加情報。

これらのデータは、通信に組み込まれたトラッキングピクセルまたは同等の技術によって収集されることがあります。

上記のすべての情報が毎回の送信で必ず収集されるわけではありません。実際に利用可能なデータは、メールクライアント、ユーザー設定、およびプラットフォームの機能によって異なります。

3. 個人データの取得元

個人データは、以下の方法で収集されることがあります。

閲覧、登録、購入、ニュースレター登録、または管理者への連絡の際に、本人から直接。
表明された設定および適用法令を遵守したうえで、サイト、使用されるデバイス、および閲覧技術を通じて自動的に。
ストアおよびサービスの運営に関与するShopifyおよびその他の提供事業者を通じて。
本人が当該サービスを通じて管理される海外市場で購入を行う場合、Global-eを通じて。
ニュースレター管理業務、および有効かつ許可されている場合のメールトラッキング業務のために、MagNewsを通じて。
サービス提供に関与するその他の提供事業者またはパートナーを通じて。それぞれの機能および実際に実施される処理の範囲内に限られます。

4. 処理の目的および法的根拠

4.1 サイトの閲覧および運営

技術データは、閲覧を可能にし、要求された機能を提供し、サイトの安全性を確保し、不正利用を防止し、サービスの技術的な動作を改善するために使用されます。

法的根拠: 要求された機能の実行、サイトの安全性および正常な運営に関する正当な利益、または特定の技術について求められる場合の同意。

4.2 注文および購入の管理

データは、注文の受領および管理、支払いの処理、発送の手配、返品および返金の管理、販売後サポートの提供、ならびに販売に関連する義務の履行のために使用されます。

法的根拠: 契約の履行、または本人が要求した契約締結前措置の実施、および法的義務の遵守。

4.3 支払い管理および不正防止

取引に必要なデータは、支払い状況の確認、異議申し立てへの対応、不正防止、および取引の安全性確保のために処理される場合があります。

法的根拠: 契約の履行、法的義務の遵守、および該当する場合には、不正防止および取引の安全性確保に関する正当な利益。

支払い手段に関する完全なデータは、それぞれのプライバシーポリシーおよび運用方法に従い、決済プロバイダーによって直接管理される場合があります。

4.4 国際チェックアウト、関税、およびROW市場での配送

Global-e を通じて管理される国際市場での購入については、国際チェックアウトを可能にし、適用される金額、税金、および関税を計算または管理し、支払いを処理し、配送を手配し、通関手続きを管理し、注文に関連して顧客をサポートするために、必要なデータが処理される場合があります。

配送先の国によっては、通関手続きまたは現地法令で定められた義務の履行に必要な追加情報が求められる場合があります。

Global-e は、実際に提供されるサービスの範囲内で、自らの役割および責任に従ってデータを処理します。詳細については、Global-e のプライバシーポリシーをご確認いただけます:
https://www.global-e.com/consumer-privacy-policy-it

法的根拠: 契約の履行、法的義務の遵守、および該当する場合には、取引の適正な管理および不正防止に関する正当な利益。

4.5 アカウント管理およびカスタマーサポート

データは、アカウントの作成および管理、利用可能な機能へのアクセスの提供、問い合わせへの対応、苦情処理、および購入に関連するサポートの提供のために使用されます。

法的根拠: 契約または要求されたサービスの履行、および該当する場合には、問い合わせの管理および管理者の権利保護に関する正当な利益。

4.6 ニュースレターおよび販促コミュニケーション

必要な場合には事前の同意に基づき、Cafe Twin は、ニュースレター、商業オファー、新製品情報、プロモーション、および自社の活動に関するその他の連絡を送信するために連絡先データを使用する場合があります。

マーケティングのためのデータ提供は任意です。同意しない場合でも、商品の購入や注文管理に必要な連絡の受信は妨げられません。

適用法令で定められた条件が満たされる場合、購入の過程で収集された連絡先データは、法令で定められた条件および異議申立権を遵守したうえで、類似の商品またはサービスに関する連絡にも使用される場合があります。

受信者は、電子メールに記載された配信停止リンクを使用するか、管理者に連絡することで、いつでも販促コミュニケーションを停止できます。

法的根拠: データ主体の同意（要求される場合）、または関連するすべての要件が満たされる場合において、適用法令により明示的に認められたその他の法的根拠。

4.7 メールのトラッキングおよびキャンペーン測定

マーケティングメールには、受信者のメッセージとのやり取りを検出できるトラッキングピクセルまたは同等の技術が含まれる場合があります。

トラッキングが有効であり、法令で定められた条件が満たされている場合、収集されたデータは以下の目的で使用されることがあります。

キャンペーンの開封率およびクリック率を測定すること。
メッセージおよびコンテンツとのやり取りを評価すること。
どのコミュニケーションがより関連性が高いかを把握すること。
プロモーションキャンペーンの有効性を分析し、改善すること。
コンテンツおよび配信頻度を最適化すること。
統計分析を実施し、認められる場合には、観測されたやり取りに基づいてコミュニケーションをパーソナライズすること。

開封およびクリックの個別測定により、技術的識別子を通じて、特定のイベントを特定の受信者に関連付けることが可能となる場合があります。

D.lgs. 196/2003第122条、Regolamento (UE) 2016/679、および2026年4月17日付の個人データ保護当局ガイドラインに従い、トラッキングピクセルの使用は事前にデータ主体へ通知されます。

同意が必要な場合、トラッキングは、事前に自由意思に基づく、具体的かつ十分な説明を受けた上での同意を取得した後にのみ有効化されます。例外は、法令で定められた要件が満たされる場合に限り適用されます。

トラッキングを許可しないことを選択しても、データ主体が購読を有効なまま維持しているニュースレターの受信は妨げられません。

法的根拠: 適用法令で要求される場合の事前同意。ただし、厳密に必要であり、かつ適切に限定された処理について法律で定められた特定の例外を妨げるものではありません。

4.8 セキュリティ、法的義務の履行および権利の保護

データは、サービスの安全性を確保し、不正行為や濫用を防止し、税務および会計上の義務を履行し、当局からの要請に対応し、ならびに権利を確認、行使または防御するために処理されることがあります。

法的根拠: 法的義務の履行、および該当する場合には、セキュリティ、不正防止、濫用防止ならびに管理者の権利保護に関する正当な利益。

5. Tracking pixel: 同意の管理および撤回

メールのトラッキングは、サイト閲覧中に使用されるCookieおよびトラッキング技術の管理とは区別されます。

マーケティングに対する同意と、メールトラッキングに関する設定は、それぞれ別個の選択です。

トラッキングへの同意が必要な場合、データ主体は、ニュースレターの受信を断念することを強いられることなく、トラッキングを拒否できなければなりません。

トラッキングに関する設定は、Cafe Twinが提供し、実装されている場合は専用機能を通じて、または管理者への請求により変更することができます。

管理者は、その後の送信において撤回が尊重され、有効な法的根拠がない場合にトラッキングが行われないよう、必要な技術的および組織的措置を講じます。

トラッキングに対する同意の撤回は、マーケティング配信の配信停止を自動的に意味するものではありません。一方、マーケティング配信の配信停止を行っても、注文の履行または法的義務の遵守に厳密に必要な連絡の送信は妨げられません。

6. 取扱方法およびセキュリティ

データは、適法性、公正性、透明性、データ最小化および保存期間の制限の原則に従い、電子的手段によって、必要に応じて手作業による方法でも取り扱われます。

管理者は、個人データを不正アクセス、喪失、改ざん、開示または違法な取扱いから保護するため、リスクに応じた適切な技術的および組織的措置を講じます。

メールのトラッキング活動については、技術的に可能かつ相当である場合、設計段階からおよびデフォルトによるデータ保護の原則に従い、データ最小化措置および受信者の識別可能性を低減する措置が採用されることがあります。

7. 個人データの受領者

個人データは、上記の目的に必要な範囲内で、以下の受領者区分に提供されることがあります。

Shopify（eコマースプラットフォームおよび関連サービスの提供者として）;
Global-e（国際チェックアウト、決済、関税・税金の管理、および本サービスを通じて管理されるROW市場における配送のため）;
MagNews（ニュースレターおよびメールマーケティング活動の管理、ならびに有効化され許可されている場合のインタラクションのトラッキングのため）;
Truendo（実際に使用されるプライバシー管理、通知および同意管理機能のため）;
決済サービスプロバイダー;
配送業者、物流事業者、および配送と返品管理に関与する供給業者;
ホスティング、インフラ、セキュリティ、カスタマーサポートおよびITサービスの提供業者;
実際に利用される場合の分析、広告およびマーケティングツールの提供業者;
コンサルタント、専門家、および法的義務の履行において管理者を支援する者;
法令の規定に基づきデータを受領する権限を有する公的機関およびその他の主体。

サービスおよび取扱いの性質に応じて、これらの主体は、取扱い受託者、独立した管理者、またはその要件を満たす場合には共同管理者として行動することがあります。

管理者は、提供業者の実際の役割を確認し、適用法令で求められる契約および保証措置を採用します。

8. データの国際移転

サービスの提供を可能にするため、一部のデータは、データ主体の居住国とは異なる国に移転、保存、または処理される場合があります。

こうした移転は、特に eコマース、国際チェックアウト、決済、配送、コミュニケーション管理、および技術インフラに関するサービスに関係する場合があります。

データが欧州経済領域外へ移転される場合、その移転は、十分性認定またはその他の適切な保証（必要に応じて標準契約条項など）に基づき、GDPR に定められた条件を遵守して行われます。

対象国および適用される保証に関する具体的な情報は、実際に利用される提供事業者およびサービスの構成によって異なります。

Global-e が実施する処理については、Cafe Twin の構成に適用されるデータフローを確認する必要があることを前提として、データ主体は関連するプライバシーポリシーを参照することができます。

9. 保存期間

個人データは、法的義務および保存期間制限の原則を遵守したうえで、収集された目的の達成に必要な期間保存されます。

具体的には、以下のとおりです。

注文、請求および会計に関するデータは、適用される法令で定められた期間保存されます。
アカウントデータは、アカウントが有効である期間中、および義務、異議申立てまたは請求への対応に必要な期間保存されます。
サポート依頼に関するデータは、依頼の管理およびその後に生じ得る紛争への対応に必要な期間保存されます。
マーケティングに使用されるデータは、同意の撤回または目的の終了まで処理されます。ただし、設定内容を記録し、異議申立てを遵守するために必要な情報の保存要件はこの限りではありません。
電子メールのトラッキングに関するデータは、最小化の基準および使用されるプラットフォームの実際の設定に従い、明示された目的に必要な期間保存されます。
技術データおよびセキュリティデータは、サービス保護の目的および適用される可能性のある義務に必要な期間保存されます。