プライバシーポリシー
最終更新日：2026年5月27日
Gift the Glow では、喜びのために寄付することがシンプルで誠実であることを大切にしています。本ポリシーでは、EU一般データ保護規則（GDPR）およびスペイン有機法3/2018（LOPDGDD）に基づき、当社が処理する個人データ、その目的、お客様の権利について説明します。当社はお客様のデータを販売しません。
データ管理者
お客様の個人データの管理者は次のとおりです。
- Tingmar Soluciones, S.L.
- 税務ID（CIF）：B01790617
- 住所：c/Pablo Picasso, 10, 28222 Majadahonda, スペイン
- メール：a.fischer@marnico.es
同一の事業体が本サイトを運営し、当サイト経由で処理される寄付を受け取ります。
当社は義務がないため、データ保護責任者（DPO）を選任していません。
収集するデータ
サイトの利用状況に応じて、次のカテゴリを処理することがあります。
- 閲覧・技術データ： Cookie ID（
gifttheglow）、セッション ID、IP アドレス、閲覧ページ、表示言語、ブラウザのユーザーエージェント、HTTP リファラー、画面解像度（幅・高さ）、自動化トラフィック（ボット）の信号。 - 寄付データ： 金額、通貨、頻度（一回または毎月）、Stripe Checkout セッション ID、領収書用にチェックアウトで入力されたメールアドレス、訪問と決済を結び付ける技術 ID。
- 決済データ： カード等の決済情報は Stripe に直接入力されます。当社サーバーにはカード番号や決済認証情報を保存しません。
- 運用ログ： 決済イベントの技術的コピー、およびデータベースが利用できない場合のサーバー上のローカル退避ログ。
利用目的と法的根拠
- 寄付の処理（一回・毎月の決済、確認、領収書）：契約前措置および契約の履行（GDPR 第6条1項(b)）。
- 会計・税務・記録保存などの法的義務の履行：法的義務（GDPR 第6条1項(c)）。
- サイトの運営・保守・保護（訪問記録、不正利用防止、リクエスト制限、障害診断、サービス改善）：正当な利益（GDPR 第6条1項(f)）、お客様の権利と均衡。
- 訪問と決済の技術的な紐付け（サポートおよび内部トレーサビリティ）：正当な利益（GDPR 第6条1項(f)）。
広告や商用プロファイリングのためにデータを使用しません。
保存期間
個人データは上記の目的に必要な期間、および法令で求められる期間（会計・税務義務など）のみ保存します。
閲覧記録は、セキュリティ、サービス運用、内部分析に必要な間保持します。法令上の保存義務がない限り、不要になった時点での削除を請求できます。
Cookie および類似技術
サイトの動作に必要不可欠な Cookie を使用します。
gifttheglow— 再訪を識別し、技術セッションを関連付けます。有効期間：最大12か月。目的：サイト運用と内部トレーサビリティ。- PHP セッション Cookie — 訪問中のブラウザセッションを維持します。
本サイトでは第三者の広告・商用トラッキング Cookie は使用しません。
決済時は Stripe にリダイレクトされ、同社のポリシーに従い Cookie が使用される場合があります。
ブラウザで Cookie を設定・削除できます。技術 Cookie を無効にすると、サイトの動作に影響する場合があります。
提供先および処理委託先
サービス提供に必要な場合に限り個人データを共有します。
- Stripe Payments Europe, Ltd.（および該当する Stripe グループ各社）— 決済処理、不正防止、領収書。プライバシーポリシー：stripe.com/privacy。
- IONOS — スペインにおけるサイトおよびデータベースのホスティング。
これらの提供者は、GDPR で求められる契約上・セキュリティ上の保証のもと、処理委託者または独立した管理者として機能します。
国際的なデータ移転
サイトとデータベースはスペインでホストされています。ただし Stripe は決済サービス提供のため、必要に応じて欧州経済領域外でデータを処理することがあります。その場合 Stripe は標準契約条項など GDPR で認められた保証措置を適用します。
お客様の権利
アクセス、訂正、削除、異議、処理の制限、データポータビリティ（該当する場合）の権利は、a.fischer@marnico.es までご連絡ください。行使したい権利と、必要に応じた本人確認をお知らせください。
法令で認められる範囲で、原則1か月以内に回答します。
処理が法令に適合していないとお考えの場合は、スペインデータ保護庁（AEPD） に苦情を申し立てることができます。
セキュリティ
HTTPS による通信の暗号化、インフラへのアクセス制御、不正利用を抑えるためのリクエスト制限など、合理的な技術的・組織的安全措置を講じています。
未成年者
本サイトは14歳未満を対象としていません。保護者の方で未成年者が個人データを提供したと思われる場合は、a.fischer@marnico.es まで削除をご依頼ください。
本ポリシーの変更
法令またはサービスの変更に応じて本ポリシーを更新することがあります。最新版は更新日とともに本ページに掲載します。