情報通知（EU規則2016/679に基づく）

親愛なるお客様へ、

個人データの処理およびその自由な移動に関する個人の保護に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則、以下「GDPR」または「規則」）第13条に基づき、AD Milano S.r.l.（以下「管理者」または「データ管理者」）が、Via Savona n. 97 – 20144 Milanoに登録事務所を持つデータ管理者として、あなたの個人データ（以下「データ」）を処理することをお知らせいたします。

個人データのカテゴリ

管理者が収集および処理するデータは以下の通りです:

• 識別データ（名、姓、生年月日）;
• 位置データ（住所、市）;
• 連絡先情報（メールアドレス、電話番号）;
• C.および/またはVAT番号;
• 銀行データ（クレジットカード番号）

データ処理の目的と方法

管理者が行う活動を考慮し、データの収集および処理の目的は以下の通りです:

• 販売の契約関係から生じる義務の履行または契約前の活動の実施;
• 顧客および/または顧客の注文の管理;
• 会計および税務義務またはその他の法的義務の履行;
• 法的紛争の管理;
• eコマースへのアクセスのためのユーティリティの作成;
• 購入した製品に類似した製品やその他のプロモーションまたはマーケティング活動についてお知らせするための商業通信の送信;
• 顧客の好み、興味、購入に基づいてカスタマイズされた製品およびサービスに関する商業通信の送信およびその他のプロモーションまたはマーケティング活動。

あなたのデータは、GDPR第29条に従って認可されたスタッフによって処理されます。データの処理は、データが収集された目的に適合し、機能的な論理基準に従って、コンピュータ、電信、手動および紙の手段によって行われ、法律および内部会社規則およびGDPRのセキュリティ対策によって提供される機密性およびセキュリティの規則に従って行われます。あなたのデータは、プロファイリングを含む自動意思決定プロセスを含む処理の対象となる場合もあります。

処理の法的根拠

上記の目的を達成するための法的根拠は以下の通りです:

• ポイント1および2に記載された目的に関しては、販売の契約関係から生じる義務の履行または契約前の活動の実施（GDPR第6条第1項(b)）;
• ポイント3に記載された目的に関しては、法的義務の履行（GDPR第6条第1項(c)）;
• ポイント4に記載された目的に関しては、管理者の正当な利益（GDPR第6条第1項(f)）;
• ポイント6および7に記載された目的に関しては、チェックボックスにフラグを立てるか特定のサービスに登録することによってデータ主体（顧客または訪問者）が自発的に与えた同意（GDPR第6条第1項(a)）。

データ受取人のカテゴリーと第三国へのデータ転送

管理者は、上記の目的を達成するために、契約関係の実行に厳密に機能し、不可避的に関連する特定のサービスを実施または提供する責任を負う第三者にあなたのデータを伝達および転送することがあります。例えば:

• 法的義務に従って公共機関またはオフィスまたは公共行政に対して;
• 法律および二次立法の規定または法律によって正当化された当局によって発行された規定によってデータへのアクセス権が認められている主体に対して;
• 専門家、外部債権回収会社および監査会社;
• 銀行および信用機関;
• ITシステムを管理する会社、特に会社関係を管理することを目的としたものを含む;
• コールセンターサービスを提供する会社。

個人データは欧州連合または欧州経済領域外に転送されません。

データ保持期間

収集された個人データは、示された目的を追求するために必要な期間保持されます。その後、これらのデータは、法的義務を遵守するために10年間保持され、これにはイタリア民法第2220条に基づく義務が含まれます。データまたはその一部のさらなる保存は、私たちの権利をあらゆる場面で、特に法廷で行使または防御するために手配されることがあります。目的6のために、データは、ニュースレターサービスがアクティブである期間中、管理者によって処理および保存されますが、同意の撤回またはデータの反対およびキャンセルの権利の行使がない限りです。目的7のために、データは、関連するサービスの性質を考慮して、示された目的を追求するために必要な期間、管理者によって処理および保存されますが、同意を撤回するか、データの反対およびキャンセルの権利を行使する場合を除きます。

データ主体の権利

あなたの個人データに関して、以下に示すEU規則2016/679の第15条以降に基づく権利を行使できることをお知らせします:

アクセス権; 訂正権; キャンセルまたは「忘れられる権利」; 処理の制限権; 個人データの訂正またはキャンセルまたは処理の制限の場合の通知を受ける権利; データポータビリティの権利; 処理に対する反対権。あなたの権利が認められていないと考える場合、監督当局に苦情を申し立てる権利もあります。

あなたに予約された権利を行使するには、AD Milano S.r.l.、Via Savona n. 97 – 20144 Milanoに手紙を送るか、privacy@adantwerp.beにメールを送信して、データ管理者に連絡してください。データ管理者によるあなたの個人データの処理がGDPRの規定に違反していると考える場合、監督当局に苦情を申し立てることができます。

データ提供の義務的または任意の性質

データ管理者へのデータの提供は、規制上の義務があるデータ（法律、規則、公的機関の規定などによって定められたもの）に対してのみ義務付けられています。それ以外の場合、契約上の目的を追求するために必要不可欠なデータの一部を除き、個人データを提供するかどうかは自由です。そのようなデータを提供しない場合、要求されたサービスの提供ができない可能性があります。

データ提供を拒否した場合の結果

個人データの提供に関する規制上または契約上の義務がある場合、個人データの提供を拒否すると、そのデータの処理を前提とする操作を管理者が実行できず、その結果、あなたに不利益や損害が生じる可能性があります。したがって、データが契約関係の履行に必要または厳密に必要な場合、それらを提供しないことは、そのデータに関連する操作を実行できなくなる可能性があります（またはその操作の実行に遅延を引き起こす可能性があります）。契約関係の履行に必要または厳密に必要なもの以外の、管理者の活動に機能する個人データの提供を拒否することは、そのようなさらなる活動の実施を妨げますが、現在の契約関係の履行には影響しません。