プライバシー情報通知
親愛なるお客様へ、
2016年4月27日に欧州議会および理事会によって採択された個人データの処理およびそのようなデータの自由な移動に関する個人の保護に関する規則（EU）2016/679（一般データ保護規則、以下「GDPR」または「規則」）第13条に基づき、お客様の個人データ（以下「データ」）が44 Label Group S.r.l.、登録事務所はイタリア、ミラノ、ヴィア・サヴォーナ97番地 - 20144にあり、データ管理者（以下「管理者」または「データ管理者」）として処理されることをここにお知らせいたします。
個人データのカテゴリ
管理者が収集および処理するデータは以下の通りです:
• 識別データ（名前、姓、生年月日）;
• 位置データ（住所、市）;
• 連絡先情報（メール；電話番号；）;
• 購入データ。
データ処理の目的と方法
管理者が実施する活動を考慮して、データの収集および処理の目的は以下の通りです:
1 販売の契約関係または契約前活動の履行から生じる義務の実行;
2 顧客および/または顧客の注文の管理;
3 会計および税務義務またはその他の法的義務の履行;
4 法的紛争の管理;
5 eコマースへのアクセスのためのユーティリティの作成;
6 購入された製品と類似した製品やその他のプロモーションまたはマーケティング活動についてお知らせするための商業通信の送信;
7 顧客の嗜好、興味、購入に基づいてカスタマイズされた製品やサービス、および/またはその他のプロモーションまたはマーケティング活動に関する商業通信の送信;
8 詐欺未遂の防止。
お客様のデータは、GDPR第29条に従って認定された担当者によって処理されます。これらの目的のためのデータの処理は、データが収集された目的に適合し、機能的である論理的基準に従って、コンピュータ、テレマティック、手動および紙の手段によって行われ、法律および内部会社規則およびGDPRのセキュリティ対策で提供される機密性およびセキュリティの規則を遵守します。お客様のデータは、プロファイリングを含む自動意思決定プロセスを伴う処理の対象となる場合があります。
詐欺未遂を防ぐために必要なデータ
データ管理者が購入リクエストの文脈で詐欺未遂のリスクを検出した場合、身分証明書のコピーとクレジットカードのコピー（最後の4桁のみが明確なテキストで表示されている）を要求することで顧客を識別するための手続きを開始します。これらの書類を使用して、データ管理者は顧客を識別し、詐欺未遂を防止することができます。
処理の法的根拠
上記の目的を達成するための法的根拠は以下の通りです:
• 目的1、2、5に関しては、販売契約関係から生じる義務の履行または契約前の活動の遂行に関するもの (GDPR第6条1項(b));
• 目的3に関しては、法的義務の履行に関するもの (GDPR第6条1項(c));
• 目的4に関しては、管理者の正当な利益に関するもの (GDPR第6条1項(f));
• 目的6と7に関しては、データ主体（顧客または訪問者）が自発的にチェックボックスにフラグを立てたり特定のサービスに登録することで与えた同意に関するもの (GDPR第6条1項(a));
• 目的6に関しては、管理者の正当な利益により、購入したものと類似の商品を顧客に提供することに関するもの (GDPR第6条1項(b))。顧客は常にそのような処理に反対することができます;
• 目的8に関しては、正当な利益に関するもの (GDPR第6条1項(f))。
データ受取人のカテゴリーと第三国へのデータ転送
管理者は、上記の目的を達成する際に、契約関係の実行に厳密に機能的であり、不可避的に関連する特定のサービスを実行または提供する責任を負う第三者にあなたのデータを開示および転送することがあります。例えば:
- 法的義務に従った公共機関や公的機関;
- 法律および二次立法の規定または法律によって正当化された権限により発行された規定によってデータへのアクセス権が認められた主体;
- 専門家、外部債権回収会社および監査会社;
- 銀行および信用機関;
- ITシステムを管理する会社、特に会社関係の管理を目的としたもの;
- コールセンターサービスを提供する会社。
上記の主体は、状況に応じて、データ処理者または独立したデータ管理者として行動します。個人データは欧州連合または欧州経済領域外に転送されません。
データの保存期間
収集された個人データは、目的を追求するために必要な期間保存されます。その後、これらのデータは法的義務を遵守するために10年間保存され、特にイタリア民法第2220条の義務を含みます。データまたはその一部のさらなる保存は、私たちの権利を行使または防御するために、特に裁判所で手配されることがあります。目的6のために、データは、ニュースレターサービスがアクティブな期間中、管理者によって処理および保存され、同意の撤回またはデータの反対および削除の権利を行使しない限り、処理されます。目的7のために、データは12（十二）ヶ月の期間、管理者によって処理および保存され、同意を撤回したり、データの反対および削除の権利を行使しない限り、処理されます。
データ主体の権利
あなたの個人データに関して、規則（EU）2016/679の第15条以下に基づく権利を行使できることをお知らせします：
アクセスの権利；訂正の権利；キャンセルまたは「忘れられる権利」；処理の制限の権利；個人データの訂正またはキャンセル、または処理の制限が行われた場合の通知を受け取る権利；データポータビリティの権利；処理に対する反対の権利。あなたの権利が認められていないと考える場合、監督当局に苦情を申し立てる権利もあります。
あなたに予約された権利を行使するには、データ管理者に連絡し、44 Label Group, Via Savona 97 - 20144 Milan, Italyに手紙を送るか、privacy@antonioligroup.comにメールを送るか、または次のアドレスにデータ保護責任者に書面で連絡してください：dpo@antonioligroup.com。データ管理者によるあなたの個人データの処理がGDPRの規定に違反していると考える場合、監督当局に苦情を申し立てることができます。
データ提供の義務的または任意的な性質
データ管理者へのデータ提供は、規制上の義務があるデータ（法律、規則、公共機関の規定などによって定められているもの）にのみ義務付けられています。それ以外の場合、あなたは個人データを提供するかしないか自由ですが、一部のデータは契約目的の追求に厳密に必要であるため、これらのデータを提供しないと、あなたが要求したサービスの提供ができない場合があります。
データ提供拒否の場合の結果
あなたの個人データを提供する法令上または契約上の義務がある場合、個人データの提供を拒否すると、そのデータの処理を前提とする操作を管理者が行うことができず、これによりあなたの負担であらゆる結果と損害が生じます。したがって、データが契約関係の履行に必要または厳密に必要な場合、提供を拒否すると、そのデータに関連する操作の実行が不可能になる可能性があります（または、これらの操作の実行に遅延が生じる可能性があります）。管理者の活動に機能する個人データの提供を拒否することは、契約関係の履行に必要または厳密に必要なもの以外の活動の実施を妨げますが、現在の契約関係の履行には干渉しません。