情報通知（EU規則2016/679に基づく）

親愛なるお客様、

個人データの処理およびその自由な移動に関する個人の保護に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則、以下「GDPR」または「規則」）第13条に基づき、AD Milano S.r.l.（以下「管理者」または「データ管理者」）がデータ管理者として、お客様の個人データ（以下「データ」）を処理することをお知らせいたします。

個人データのカテゴリ

管理者によって収集および処理されるデータは以下の通りです：

• 識別データ（名、姓、生年月日）；
• 位置データ（住所、市）；
• 連絡先情報（メール；電話番号）；
• C.またはVAT番号；
• 銀行データ（クレジットカード番号）

データ処理の目的と方法

管理者が行う活動を考慮して、お客様のデータの収集および処理の目的は以下の通りです：

• 販売契約関係から生じる義務の履行または契約前活動の遂行；
• 顧客および/または顧客の注文の管理；
• 会計および税務義務またはその他の法的義務の履行；
• 法的紛争の管理；
• eコマースへのアクセスのためのユーティリティの作成；
• 購入した商品と同様の当社製品についてお知らせするための商業コミュニケーションの送信および/または他のプロモーションまたはマーケティング活動；
• お客様の好み、興味、購入に基づいてカスタマイズされた当社製品およびサービスに関する商業コミュニケーションの送信および/または他のプロモーションまたはマーケティング活動。

お客様のデータは、GDPR第29条に従って認可された担当者によって処理されます。上記の目的のためのデータの処理は、コンピュータ、電信、手動および紙の手段によって行われ、データが収集された目的に適合し機能する論理基準に従って、法律およびGDPRの社内規定およびセキュリティ対策により提供される機密性およびセキュリティの規則に従って行われます。お客様のデータは、プロファイリングを含む自動意思決定プロセスを伴う処理の対象となる場合もあります。

処理の法的根拠

上記の目的を達成するための法的根拠は以下の通りです：

• ポイント1および2に記載された目的に関しては、販売契約関係から生じる義務の履行または契約前活動の遂行（GDPR第6(1)(b)条）；
• ポイント3に記載された目的に関しては、法的義務の履行（GDPR第6(1)(c)条）；
• ポイント4に記載された目的に関しては、管理者の正当な利益（GDPR第6(1)(f)条）；
• ポイント6および7に記載された目的に関しては、データ主体（顧客または訪問者）がチェックボックスにフラグを立てるか特定のサービスに登録することにより自発的に与えた同意（GDPR第6(1)(a)条）；
• 管理者の正当な利益の観点から、お客様が購入した商品と類似の商品を提供する目的で（GDPR第6条第1項(b)）、お客様はこの処理にいつでも異議を唱えることができます。

データ受取者のカテゴリーと第三国へのデータ転送

管理者は、上記の目的を達成するために、契約関係の実行に厳密に機能的で不可避的に関連する特定のサービスを提供するために、あなたのデータを第三者に伝達および転送することがあります。

• 法的義務に従って、公的機関やオフィス、公共機関へ;
• 法律や二次立法の規定、または法律により正当化された当局によって発行された規定により、データへのアクセス権が認められている者へ;
• 専門家、外部の債権回収会社、監査会社へ;
• 銀行や金融機関へ;
• ITシステムを管理する企業、特に企業関係の管理を目的としたものへ;
• コールセンターサービスを提供する企業へ。

個人データは、欧州連合または欧州経済領域外に転送されません。

データ保持期間

収集された個人データは、示された目的を追求するために必要な期間保持され、その後、法的義務を遵守するために10年間保持されます。これには、イタリア民法第2220条に基づく義務が含まれます。データまたはその一部のさらなる保存は、我々の権利を行使または防御するために、特に法廷で行われる場合があります。目的6のために、データは、ニュースレターサービスがアクティブである期間中、管理者によって処理および保存されますが、同意の撤回やデータの反対および削除の権利を行使する場合を除きます。目的7のために、データは、関連するサービスの性質を考慮して、示された目的を追求するために必要な期間、管理者によって処理および保存されますが、同意を撤回するか、データの反対および削除の権利を行使する場合を除きます。

データ主体の権利

あなたの個人データに関して、以下に示すEU規則2016/679の第15条以降に基づく権利を行使できることをお知らせします。

アクセス権; 修正権; 取消権または「忘れられる権利」; 処理の制限権; 個人データの修正または取消、または処理の制限の場合の通知を受ける権利; データポータビリティの権利; 処理に対する反対権。あなたの権利が付与されていないと考える場合、監督当局に苦情を申し立てる権利もあります。

あなたの権利を行使するには、AD Milano S.r.l.、Via Savona n. 97 – 20144 Milanoに手紙を送るか、privacy@adantwerp.beにメールを送って、データ管理者に連絡してください。データ管理者によるあなたの個人データの処理がGDPRの規定に違反していると考える場合は、監督当局に苦情を申し立てることができます。

データ提供の義務的または任意の性質

データ管理者へのデータの提供は、規制上の義務があるデータ（法律、規制、公的機関の規定などで定められているもの）に限り義務付けられています。それ以外の場合、契約上の目的を追求するために一部のデータが厳密に必要である限り、個人データを提供するかどうかは自由ですが、そのデータを提供しないと要求されたサービスを提供できない場合があります。

データ提供を拒否した場合の結果

個人データを提供する規制上または契約上の義務がある場合、個人データの提供を拒否すると、そのデータの処理を前提とする操作を管理者が実行できず、その結果としての影響や損害が生じます。したがって、データが契約関係の履行に必要または厳密に不可欠である場合、それを提供しないことは、関連する操作を実行できなくする可能性があります（または、これらの操作の実行に遅延を引き起こす可能性があります）。契約関係の履行に必要または厳密に不可欠ではない管理者の活動に関連する個人データの提供を拒否した場合（例えば、同意に基づいてのみ処理できる個人データ）、そのようなさらなる活動の実施を妨げますが、現在の契約関係の履行には影響を与えません。