1. 当社について
Bespoked Events Ltd（以下「BESPOKED」、「当社」）は、イングランドおよびウェールズに登録（会社番号 13730324）されており、登記上の本店は Unit 3, Phoenix Business Park, Continental Approach, Westwood, Kent, CT9 4HL にあります。
特に明記されていない限り、当社は本ポリシーに記載される個人データのデータ管理者となります。
データ保護に関するお問い合わせ先：データ保護責任者、info@bespoked.cc。
2. 収集する個人データ
当社では、お客様との関わり方に応じて、さまざまなデータを収集します。
- チケット購入者：氏名、メールアドレス、請求先住所、支払い確認情報（カード番号の全桁は Stripe によって処理され、当社では保存しません）、注文履歴。
- ニュースレター購読者：氏名、メールアドレス、マーケティングに関する希望設定。
- 出展者：会社名、担当者名、役職、業務用メールアドレスおよび電話番号、請求・VAT（付加価値税）に関する情報、ブースおよび物流に関する情報、ディレクトリ掲載情報またはバッジ情報。
- ツアー／プログラム参加者：氏名、会社名／組織名、連絡先、ツアーに関する希望（例：自転車の利用有無）。パートナーが運営するツアーまたはプログラム（例：ザクセン州ビジネスツアー）への参加予約時に提出されます。
- 一般なお問い合わせ：氏名、メールアドレス、およびお問い合わせ内容（Fillout がホストするお問い合わせフォームを通じて送信されたもの）。
- すべてのウェブサイト訪問者：IP アドレス、ブラウザ、デバイス情報、Cookie 識別子などの技術的データ。
- すべてのイベント参加者：写真または動画の静止画などの画像。
3. データの利用方法および法的根拠
当社は、処理を行うための法的根拠がある場合に限り、個人データを処理します：
| 目的 | 法的根拠 | データ使用 |
|---|---|---|
| チケットの注文および入場手続き | 契約の履行 | 氏名、メールアドレス、請求先情報、注文データ |
| お問い合わせへの対応 | 正当な利益（カスタマーサービス） | 氏名、メールアドレス、お問い合わせ内容 |
| 出展者の予約管理 | 契約の履行 | 会社名・連絡先、請求先情報 |
| パートナーが運営するツアー・プログラムへの参加手配（例：ザクセン州ツアー） | 契約の履行／正当な利益（お客様のご要望への対応） | 氏名、連絡先、ツアーの希望条件 |
| マーケティングニュースレターの送信 | 同意 | 氏名、メールアドレス、希望条件 |
| 不正防止、会計、法令遵守 | 法的義務／正当な利益 | 取引および請求データ |
| サイト分析（必須ではない） | 同意（クッキーバナー経由） | クッキー／デバイス識別子 |
| イベントの写真撮影 | 正当な利益 | 画像 |
当社が同意を根拠としている場合（例：ニュースレター、または必須ではないクッキーなど）、お客様はいつでもその同意を撤回することができます。詳細は第8項をご覧ください。
4. クッキー
当ウェブサイトでは、クッキーおよび類似の技術を使用しています。どのクッキーについてお客様の同意が必要かなど、詳細については、別途掲載されている「クッキーポリシー」に記載されています。
5. データの共有先
当社は、必要な場合に限り、以下の各社と個人データを共有します。
- Stripe：チケット代金の決済処理のため。データは米国で処理されます。
- Mailchimp：ニュースレターの配信のため。データは米国で処理されます。
- Ticket Tailor：チケットの発行および管理のため。データは英国で処理されます。
- Fillout：お問い合わせフォームから送信された一般的なお問い合わせを処理するため。データは米国で処理されます。
- Baserow：データベース形式で情報を保存するため。データはドイツで処理されます。
- Pipedrive：CRM業務を行うため。データはEU域内で処理されます。
- Google Workspace：文書の作成およびファイルの保存のため。データは米国およびEUで処理されます。
- イベントのスポンサーまたはパートナー：お客様がご自身の情報を共有することについて別途同意（オプトイン）した場合（出展者・参加者に限る）にのみ、情報を共有します。データは、スポンサーまたはパートナーが所在する国、および本ポリシーに従い、各種サービスを利用してその他の国・地域で処理されます。
- Wirtschaftsförderung Sachsen GmbH (WFS)：当社ウェブサイトを通じてザクセン州のツアーまたはプログラムを予約した場合、お客様が選択したツアーの手配、実施およびフォローアップのために情報を共有します。データはドイツ、および本ポリシーに従い、各種サービスを利用してその他の国・地域で処理されます。
- 専門アドバイザー、規制当局または法執行機関：法律上必要な場合に限り、情報を共有します。データは、サービス提供者が所在する国、および本ポリシーに従い、各種サービスを利用してその他の国・地域で処理されます。
当社は、個人データを第三者に販売することはありません。
6. 国際的なデータ転送
当社は英国、ドイツ、および日本でイベントを運営しているため、個人データが国外へ転送される場合があります：
- 英国／EU：ドイツはEUのGDPRの適用対象であり、同法は英国のGDPRと同等の保護水準を規定しています。
- 日本：英国およびEUの十分性認定規制の両方において、十分な保護水準が確保されていると認められています。また、データは「個人情報の保護に関する法律（APPI）」の適用対象となります。詳細は第14項をご覧ください。
- その他の地域：英国／EEA／日本以外の地域へのデータ移転は、適切な保護措置（SCCs／UK IDTA など）が講じられている場合、またはお客様の明示的な同意がある場合にのみ行われます。
当社の現在の国際的なサブ処理業者のリストは、info@bespoked.cc までご請求いただければご提供いたします。
7. データ保存期間
- チケット／注文記録：6年間（英国の会計・税法に基づく）。
- ニュースレターの購読者：購読解除まで、または24ヶ月間何らかの反応がない場合。
- 出展者記録：取引関係が継続していた期間に加え、さらに6年間。
- 一般なお問い合わせ：解決から12ヶ月間。
- ツアー／プログラム参加者記録：イベント開催日から12ヶ月間。ただし、別途、今後の連絡について同意いただいた場合はこの限りではありません。
個人データは、法律によりそれ以上の保存が義務付けられている場合を除き、不要となった時点で削除または匿名化いたします。
8. 権利について
英国のGDPR（および、EU域内に在住の場合はEUのGDPR）に基づき、お客様には以下の権利があります：
- 当社が保有するお客様の個人データへのアクセス
- 不正確なデータの訂正
- 特定の状況下での削除の請求（「忘れられる権利」）
- ダイレクトマーケティングを含む特定の処理に対する異議申し立てまたは制限
- 撤回前に行われた処理に影響を与えることなく、いつでも同意を撤回すること
- ポータブル形式でのデータコピーの提供を請求すること
- 監督当局への苦情の申し立て
これらの権利のいずれかを行使するには、info@bespoked.cc までご連絡ください。法律の定めるところにより、1ヶ月以内にご回答いたします。
日本にお住まいの場合、日本法に基づく権利の行使方法については第 14 項をご覧ください。
9. お子様について
当ウェブサイトおよびチケット販売サービスは、お子様を対象としたものではありません。家族連れ向けのイベントの場合、16 歳未満のお子様は無料でご参加いただけます（該当する予約手数料のお支払いが条件となります）が、チケットの予約は成人が行う必要があり、その成人は情報の正確性およびイベント開催中のお子様について責任を負うものとします。
10. セキュリティ
当社は、個人データを不正アクセス、紛失、または悪用から保護するため、転送中のデータの暗号化、アクセス制御、および第三者処理業者に対する定期的な審査など、適切な技術的および組織的措置を講じています。
11. 苦情の申し立て方法
当社の個人データの取り扱いについてご不満がある場合は、当社の「データ保護に関する苦情処理手順」をご覧ください。また、お客様には以下の機関へ直接苦情を申し立てる権利があります：
- 英国情報コミッショナー事務所（ico.org.uk）
- EUにお住まいの場合は、お住まいの地域のデータ保護当局
- 日本にお住まいの場合は、個人情報保護委員会
12. 本ポリシーの変更
当社は、本ポリシーを随時更新する場合があります。上部に記載されている「最終更新日」は、本ポリシーが最後に改訂された日付を示しています。重要な変更については、当社のウェブサイト上で目立つように表示されます。
13. お問い合わせ
Bespoked Events Ltd, Unit 3, Phoenix Business Park, Continental Approach, Westwood, Kent, CT9 4HL。メール：info@bespoked.cc。
14. 日本にお住まいの方へ / For individuals in Japan
本項は日本の個人情報保護法に基づく補足事項です。本項については日本語版が優先します。
事業者：Bespoked Events Ltd（所在地は第 1 条のとおり）。代表者：Petor Georgallou。
利用目的：チケット販売・入場管理 - 予約に関するご連絡 - お問い合わせ対応 - 出展者管理 - ニュースレター（同意時） - 広報用撮影 - 法令遵守。
外国への提供：お客様の情報は英国、および米国・EU 域内の委託先（Google、Mailchimp、Stripe、Ticket Tailor など）で取り扱われます。
- 英国および EU は、日本と同等のデータ保護水準にある国・地域として認定されています。
- 米国の委託先とは、日本の法律で求められる措置と同等の措置を講じることが契約上義務付けています。
詳細はご請求により提供します。
安全管理措置：社内規程 - 従業者教育 - アクセス制御 - 多要素認証 - 暗号化 - 委託先の監督。
開示等の請求：お客様は、当社に対し、ご自身のデータの開示、訂正、利用停止、削除、または第三者への提供の停止を請求することができます。
- お問い合わせ先：info@bespoked.cc。手数料はかかりません。
- 個人情報保護委員会に苦情を申し立てることもできます。