プライバシー
EU規則第2016/679号第13条および第14条に基づく、ウェブサイトwww.gloves.itに関する個人データ処理に関する通知
現行の個人データ保護に関する法令に基づき、データ管理者(以下「管理者」)としてのFORINO 1899 s.r.l.s.(登録事務所:Via s.Elia n. 32 80137 Napoli)は、ウェブサイトwww.gloves.it(以下「サイト」)の利用者の皆様に対し、個人データの処理に関する情報を提供します。
本通知は本サイトのみを対象としており、本サイト内のリンクからアクセス可能な他のウェブサイトには適用されません。それらのサイトには独自の個人データ保護方針があり、利用者はそれぞれのウェブサイトにアクセスして確認することが推奨されます。
本サイトでは、PayPalゲートウェイを介してクレジットカードによる支払いを行うことができます。PayPalを通じて本サイトを利用する場合、同社は自社のプライバシーポリシーに従い、欧州連合(EU)外の場所からでも利用者のデータを収集・処理する可能性があります。したがって、利用者が本ウェブプラットフォームを利用する前に、同社の個人データ処理に関する通知を確認し、その後で本サイトを通じて利用するかどうかを決定することが推奨されます。
本サイトで提供されるサービスは、18歳以上の利用者に限定されています。データ管理者は、18歳未満の利用者に関連して誤って収集されたすべての個人データを即座に削除します。
本サイトは、利用者に快適なブラウジング体験を提供するために、第三者のものを含むCookieを使用しています。Cookieの使用に関するすべての情報、およびCookieを選択または選択解除する方法、あるいはあらゆるCookieのインストールに対する同意を拒否する方法については、以下のリンクからアクセスできるCookieの使用に関する通知をご覧ください: https://gloves.it/it/content/10-cookie
1) 処理されるデータのカテゴリー
1.1. ブラウジングデータ
本サイトの運営を支えるITシステムは、IPアドレス、本サイトに接続する利用者が使用するコンピューターのドメイン名、要求されたリソースのURI(Uniform Resource Identifier)表記のアドレス、利用者のコンピューターシステムに関連するパラメーターなど、いわゆる「ブラウジングデータ」を収集します。
これらのデータの提供は自動的に行われ、本サイトを閲覧するために必須です。
これらのデータは、特定の利用者を識別するために収集されるものではありませんが、第三者が保持する他のデータと結び付けられた場合、利用者の識別を可能にする可能性があります。
管理者はブラウジングデータのみに基づいて利用者を独自に特定することはできず、これらのデータは本サイトの使用に関する統計情報を得る目的でのみ使用され、収集の目的となった活動が終了次第削除されることを保証します。
これらのデータは、本サイトに対してサイバー犯罪が犯された場合の責任を追及するために使用される可能性があります。
1.2. 利用者が自発的に提供するデータ
利用者が情報請求フォームに入力する際に提供する個人データは、一般的なデータカテゴリーに属するものであり、機密データ、健康に関するデータ、遺伝データ、生体認証データ、司法データ、あるいはEU規則第2016/679号第9条および第10条に規定されるデータは含まれません。これらのカテゴリーのデータ処理は、管理者が追求する目的のために必要ではないためです。
いずれの場合も、特定の正当な目的を遂行するために厳密に必要な個人データのみが処理され、処理は常に目的に関連し、過剰なものにはなりません。
2) 個人データの取得元
上記1.1条に記載のいわゆる「ブラウジングデータ」は、本サイトの運営を担うソフトウェア手順によって自動的に取得されます。
上記1.2条に記載の個人データは、本サイト上の各ページにある電子フォームを利用者が入力することによって提供されます。
3) 処理の目的
上記1.1条に記載されたいわゆる「ブラウジングデータ」を除き、利用者が提供する個人データは以下の目的で処理される場合があります。
a) 本サイトへの登録および管理者が提供するサービスを利用するため。
b) 本サイトを通じて購入を行い、関連する契約上の義務を履行するため。
c) a)およびb)の目的に関連する必要な経理・管理活動を実行するため。
d) a)およびb)の目的に関連し、法律および欧州連合の規則によって定められた義務を履行するため。
e) 広義の商業、広告、プロモーション、マーケティングを目的とし、以下の処理を含みます。
e. 1) 管理者による新製品・新サービスの提供に関する情報や、商業的な勧誘(ニュースレター)を送信するため。
e. 2) 管理者のサービス販売活動を行うため。
e. 3) 受信者がかかる情報の受信を拒否できる旨を明記した、識別可能な未承諾の商業情報を送信するため。
4) 同意の表明
個人データの処理に対する同意は、求められる場合、データ収集フォームに設けられた適切な項目を選択することによって当事者から提供されます。
5) 個人データの提供がなされない場合の結果
本サイト上の各情報収集フォームにおいてアスタリスク(*)で示された必須データの入力は、利用者の自由な意志に基づきますが、管理者が追求する特定の目的およびそれらの情報の処理には不可欠です。
したがって、必須である個人データを提供しない場合、そのデータの収集目的である主要な目的を達成することができなくなります。
特に、「レジ」セクションの情報フォームにおいてアスタリスク(*)で示された必須データの提供は、売買契約の締結および利用者が購入を希望する製品の配送のために必要です。
したがって、これらのデータを提供しない場合、本サイトを通じた製品の購入および管理者との契約締結ができなくなります。
必須データを提供しなくても、利用者は引き続きサイトを閲覧することができます。
アスタリスクで示されていない任意データの提供は、利用者の自由な判断に委ねられています。したがって、任意データを提供しなくても、利用者に不利益が生じることはありません。
同様に、本通知の第3条e)項に記載のマーケティング目的のための個人データ処理に対する同意も完全に任意です。
したがって、提供および処理への同意を行わなかった場合でも、第3条e)項に定めるプロモーション・商業情報の受信を行わないことを除き、利用者に対する影響はありません。
管理者は、第3条d)項に定める広義の商業、広告、プロモーション、マーケティング目的のための個人データ処理に同意することにより、以下の処理を承認したとみなすことを利用者に通知します。
– オペレーターによる電話や、電子機器を介さない、または自動・電子的手順によらないその他の手段による連絡という「従来型」の方法、ならびにSMSや類似のもの、オペレーターを介さない自動・電子的・テレマティック手順による自動電話といった自動化された方法の両方。
– 第3条e)項に示されたすべての目的、つまりe.1)、e.2)、e.3)の各項に示された目的すべてに関連すること。
いずれの場合も、利用者は第3条e)項に記載された目的のための個人データ処理を、上記の特定の手段のみ(例えば「従来型」の手段のみ)、またはe.1)、e.2)、e.3)に示された特定の処理タイプ(例えばニュースレターの送信のみ)に限定するよう、いつでも要求する権利を有します。
6) 処理の法的根拠
第3条a)およびb)項に記載の目的のためのデータ処理の法的根拠は、利用者が求める特定の活動の実施、および利用者との契約締結や関連する義務履行の必要性にあります。これらの目的に関して、管理者は義務ではありませんが、利用者の同意も求めるものとします。
第3条c)およびd)項に記載の目的のための個人データ処理の法的根拠は、それぞれ、利用者に対して負う契約上の義務履行の必要性、および法律上の義務の履行にあります。
第3条e)項に記載の目的のための個人データ処理の法的根拠は、当該目的のための事前の、自由な、具体的な、任意かつ十分な説明を受けた同意のみに基づきます。
ブラウジングデータの処理の法的根拠は、本サイトを運営する必要性という管理者の正当な利益に基づきます。
7) 処理の方法
サイト利用者から提供された個人データは、管理者の所在地、または処理に関与する当事者が運営するその他の場所において、電子および/または機械的な方法、またはアナログな方法で、収集の目的を達成するために厳密に必要な期間、処理されます。また、本通知に記載された制限を超えることなく、管理者が追求する目的に最大限配慮し、現行のプライバシー規制に準拠して行われます。
データの紛失、不正または不適切な使用、および許可のないアクセスを防止するために、特定の安全対策が講じられています。
8) 契約上または法律上の義務履行のための個人データの開示
現行のプライバシー規制に基づき、利用者の個人データは、第3条a)、b)、c)項に記載された目的を達成するために必要な場合、個別の同意を得ることなく第三者に開示される場合があります。
EU規則第2016/679号第13条e)項に従い、顧客の個人データは以下のカテゴリーに対して開示される可能性があることを明記します。
– 管理者の従業員および協力者(処理担当者として任命され、EU規則第2016/679号第29条に従い特定の指示を受けている者)。
– 必要に応じて、処理責任者またはデータ保護責任者として任命された者。
– 以下のカテゴリーの第三者:技術コンサルタント、デジタル通信サービスを提供する個人および/または企業(ホスティングサービス、ウェブサイト公開関連サービス、ソフトウェア設計・開発を含む)、本サイト運営に不可欠なIT・物流サービスプロバイダー、および配送サービスを行う個人および/または企業。
– 公的機関、または法律によって義務付けられているその他の第三者。
9) 広義のプロモーションおよびマーケティング目的のための個人データの開示
管理者は、第3条e)項に記載の広義のプロモーションまたはマーケティング目的のために、利用者のデータを第三者に開示することはありません。
10) 個人データの開示に関するその他のケース
データ管理者が自己の権利を守るという正当な利益を満足させる唯一の目的のために、法的、財務的、行政的、税務的アドバイス、あるいは裁判内外での技術的弁護・支援を行う個人や企業に対して、利用者の同意を得ることなく個人データを開示する場合があります。これらの個人や企業は、独立したデータ管理者として行動します。
11) 個人データのEU域外への公開および移転
管理者は、利用者の個人データを公開したり、欧州連合域外や国際機関へ移転したりすることはありません。
12) 個人データの保存期間
消費者に対する製品販売に関して民法で規定される保証期間は製品の引き渡しから2年間であるため、利用者が本サイトを通じて製品を購入し、管理者が契約上および法律上の義務を履行するために提供された個人データは、契約関係が終了してから2年を超えない期間保存されます(当事者からそれ以前に削除の要請があった場合を除く)。
第3条d)項に記載のプロモーション、商業、マーケティング目的(広義)で処理される個人データは、収集から12ヶ月を超えない期間保存されます。
ブラウジングデータは1ヶ月を超えない期間保存されます。
いずれの場合も、現行の法律によって規定される民法上、会計上、税務上の義務を履行するためにのみ、書類および関連データを5年または10年間保存する期間が遵守されます。また、管理者の法的権利を保護する目的でも同様です。
13) 当事者の権利
プライバシー規定第7条およびEU規則第2016/679号第13条第2項b)・d)項、第15条、第18条、第19条、第21条に基づき、利用者は上記プライバシー規定第7条に規定される権利、および前述のEU規則第15条から第23条に規定される権利をいつでも行使することができます。
具体的には、ご本人は以下の権利を行使することができます。
– 自身の個人データにアクセスする権利、および個人データの存在の有無を確認する権利(未登録の場合であっても)、ならびに当該データの可読形式での開示を受ける権利、およびデータポータビリティの権利(提供した個人データを構造化され、一般的に利用可能で、機械判読可能な形式で受け取る権利)。
– データの取得源、処理の目的および方法、ならびに電子的な手段を用いて処理が行われる場合は、その処理の論理に関する説明。データ管理者および責任者の識別情報の提示を受ける権利。
– 個人データが提供される可能性のある、または責任者もしくは担当者としてそれらを知り得る主体および主体のカテゴリーに関する情報。
– データの更新、訂正、および関心がある場合のデータの補完。
– 法に違反して処理されたデータの消去、匿名化、またはブロック(収集目的やその後の処理目的において保存する必要がなくなったデータを含む)。
– 正当な理由がある場合に、収集目的に関連しているかどうかにかかわらず、自身の個人データの処理に対して全部または一部を拒否する権利。商用目的の情報提供、広告宣伝資料の送付、ダイレクトセールス、市場調査、または商用通信のための個人データ処理を拒否する権利。
– データの訂正および/または消去、ならびに自身に関するデータ処理の制限を求める権利。
– 処理が本人の同意に基づいている場合に、それまでに行われた処理に影響を及ぼすことなく、データ処理の同意を撤回する権利。
– 監督機関に苦情を申し立てる権利。イタリアにおける当該機関は、ローマのPiazza Monte Citorio 121, 00186に所在する個人情報保護局(Garante per la privacy)です。
14)データ管理者による自動化された意思決定プロセスおよびプロファイリングの利用
データ管理者は、プロファイリングを含む自動化された意思決定プロセスにユーザーの個人データを供することはありません。
15)データ管理者
ユーザーは、自身の権利を行使するために、いつでも以下のデータ管理者に問い合わせることができます:FORINO 1899 s.r.l.s.(本店所在地:Napoli, Via S.Elia n 32 80137 Napoli、電話番号:081210808、PEC:forino1899@pec.it)
データ管理者は、本人の具体的な同意を得た上でデータが提供された第三者に対する請求を含め、権利行使のために以下のメールアドレスをユーザーに提供します:forino1899@pec.it
データ管理者の上記所在地にて、任命されたデータ処理担当者の最新リストを閲覧可能です。