オフラインでのお客様のプライバシーポリシー
本プライバシーポリシーは、オフライン、whatsapp、NFC、MTO/MTMでお客様から提供される個人情報に適用されるもので、当社のEコマースにおいて提供される個人情報には適用されません。当社のEコマースにおける個人情報の取扱いにつきましては、別個のプライバシーポリシーを次のリンクからご覧ください: https://www.santonishoes.com/it/privacy-e-cookie-policy/
誰が、どのように個人情報を取扱いますか?
Santoni S.p.a. - 本社住所 Via Montenapoleone n.9 Milano, Italy(以下、データ管理者)が、データ取扱い管理者として、お客様の個人情報を取扱います。お客様の個人情報は、その機密性を大切にし、漏洩リスクの可能性のあるすべての事柄から保護して取扱われます。
データ管理者は、個人情報の収集と使用、および、適用されうる法規によってお客様に認められている権利の行使について、当ポリシーと該当の規制を適用します。データ管理者は、必要な場合および個人情報の取扱いに影響を与える可能性のある法規や組織の変更が発生した場合、個人情報保護のために当ポリシーと該当の規制を更新します。
データ管理者は、当ポリシーと採用されている規制について質問がある場合の連絡先として、データ保護責任者(RPD/DPO)を任命しました。
次のメールアドレスにEメールを送信することで、RPD/DPOに連絡することができます:privacy.santoni@legalmail.it
Santoni S.p.a.はどのようにデータを収集・使用するのですか?
データ管理者は、お客様に関する以下のような情報を収集および/または受け取ります。
- 名
- 姓
- 個人納税者番号/付加価値税登録番号
- PEC
- メールアドレス
- 電話番号
- 住所
- 都道府県
- 国
- 生年月日
- 性別(M/F)
- 認証コード
- 会計情報
- 請求情報
- 銀行情報
- 購入に関するデータ[最近の注文(注文識別番号、日付、店舗、注文状況、配送先が異なる場合の住所)、製品の色と素材]
- 足のサイズ(足長、足首の高さ、甲の周囲、足首からかかとの周囲、足囲、足首の周囲)
- IT分野データ
- 嗜好/習慣に関連するデータ
- ウェブ閲覧データ
お客様の個人情報は以下の目的で取扱われます。
1. 契約関係の管理および法規的事項を含むその履行お客様の個人情報は、締結された契約関係を管理する前提または結果としての活動(イタリアにある店舗の連絡先を介して、電話またはwhatsappにより遠隔で締結された製品の販売を含む)、注文の管理、支払い、クレームの処理、製品の配送、および契約に基づくその他のいかなる義務の履行、たとえばお客様の個人情報の登録と保管、およびデータ管理者が契約とそれを規制する特定の法規に基づいて履行すべき更なる義務、たとえば会計処理に関連する事柄の履行のために取扱われます。
さらに、お客様の個人情報(姓名、メールアドレス、足長・足首の高さ・甲の周囲・足首からかかとの周囲・足囲・足首の周囲を含む足の特徴、および製品の色と素材)は、お客様のご要望に応じてカスタマイズされる製品のデザインおよび製作のリクエストに対する前提および結果としての活動のために使用されます。
また、お客様の個人情報は、契約上の義務や期限、サービスの提供方法や事業運営上の必要性に関連する特定の通知および情報を送信するために使用されることがあります。これらの連絡は、必要性と関連性があり、また過剰でないという原則に基づき、紙媒体や電話(またはEメール)を通して行われます。
お客様の個人情報は、契約に関するものを含めた詐欺行為の防止のためにも使用されます。また、お客様の情報(固定電話および/または携帯電話番号、メールアドレス)は、契約の対象となるサービスのサポートを提供するためにも使用されます。
2. データ管理者のサービスに対するマーケティング活動お客様の個人情報は、お客様にご提供したサービスに対する、より良い、またはよりご要望に沿う追加サービスのご提案や、広告の送信、市場調査やアンケートを実施するために使用されます。お客様の個人情報(姓名、住所、メールアドレス、固定電話番号および/または携帯電話番号)は、連絡を目的として次の方法で使用されることがあります。
- Eメール
- SMS
- オペレーターがいない場合も含めた電話連絡
上記での使用は、次のような場合に行うことができます。
- お客様の個人情報の取扱いについて、従来の通知方法および自動の通知方法のいずれにおいても同意を得た場合
- 電話オペレーターを介しての取扱いが発生する場合、D.P.R. n. 178/2010(イタリア共和国大統領令2010年第178号)への異議申し立て書に登録をしていない場合
- 個人情報の取扱いに意義を唱えていない場合、および/または従来の方法および/または自動の方法による通知の送信に対し、明確かつ個別に意義を唱えていない場合
3. 販売促進の通知を送信するためのプロファイルの作成
お客様の個人情報、特にお客様が購入した製品(製品の色や素材を含む)と嗜好や習慣に関する内容は、お客様限定の販売促進通知を送信するためのお客様のプロファイルを作成する目的で、次の方法で使用されます。Eメール、SMS、whatsapp、オペレーターまたは自動音声による電話連絡。
この使用は、お客様の同意に基づき、上に記載した個人情報についてのみ行われます。この目的のために使用された情報は、いかなる方法によってもデータ管理者によって第三者に伝達されたり、開示されたりすることはありません。
4. オンラインプロファイリング
お客様の個人情報(ウェブ閲覧データを含む)は、ウェブサイト閲覧中のお客様の行動を観察・分析し、お客様の個人プロファイルを作成する際に使用されます。このプロファイルは、お客様のニーズや嗜好に合った新製品および/または新たなサービスに関連する広告やプロモーションを(Eメールで)送信するために、お客様の習慣や好みを考慮するものです。 この使用は、お客様が同意した場合にのみ行われます。
5. 第三者および受取人との通信
お客様の個人情報は、契約、また該当する法律および/または規制に基づく義務に則って使用されます。
以下の場合を除き、お客様の情報が第三者/受取人自身の目的のために通知されることはありません。
- お客様が同意した場合
次の場合、お客様の情報が第三者/受取人に通知されます。
- 契約および該当する法律に基づく義務を履行するために必要な場合(例:お客様の権利の擁護や監督当局への報告など)
- その連絡は、ITコンサルタント、関連する管理および会計に携わるコンサルタント、銀行および信用機関、配送会社、法律事務所/弁護士、ITサービスプロバイダーに対して行われます
- その連絡は、データ管理者が特定の義務を履行するのに必要な財務当局や公的な監督・管理機関に対しても行われることがあります
6. ITセキュリティー
データ管理者は、お客様の個人情報を、サプライヤー(第三者および/または受取人)を通じた場合も含め、保存または通信された個人情報の可用性、真正性、完全性、機密性を脅かす不測の事態や違法または悪意のある行為に対して、ある一定の安全基準に耐えうるネットワークやサーバーの処理能力と安全性が確保された、絶対的に必要かつ適切な方法において使用します。
データ管理者は、これらの目的のために、個人情報違反(データ侵害)を防ぐ手段を講じています。
個人情報を提供しない場合、どうなりますか?
お客様が個人情報の提供を行わない場合、データ管理者は、契約およびそれらの関連サービス、それらに基づく履行に関連する対処ができないことがあります。
データ管理者は、次のようなお客様のプライバシーの権利に影響を与えない特定の正当な利益に基づき、いくつかの対応を行うことがあります。
- IT事故の防止と監督当局への通知、また、必要な場合の利用者への個人情報違反の通知
- 契約管理に関連する第三者/受取人への連絡
データ管理者のマーケティング目的(ダイレクトマーケティング、リサーチ、市場調査)およびプロファイル作成のための個人情報の使用に同意しない場合、どうなりますか?
お客様の個人情報は、これらの目的のために取扱われません。 基本的な個人情報の取扱いや、お客様が要求された際に既に同意している情報の取扱いにも影響することはありません。
個人情報はどのような方法で、どのくらいの期間保存されますか?
方法
個人情報は、特別に権限を与えられ、訓練を受けた社内スタッフが、コンピューターまたは紙媒体で使用します。社内スタッフは、お客様の個人情報の取扱いに必要な範囲内で、情報にアクセスすることができます。
データ管理者は、お客様の個人情報を取扱うためのツールと定期的な更新が必要とされるセキュリティー対策を定期的に確認します。 また、使用が許可された対象を通じて、取扱われる必要のない個人情報が収集、処理、保管、保存されていないことを確認します。 完全性と信頼性が保証され、実際に行われている処理目的に対してのみ使用されるという保証のもと、個人情報が保存されていることを確認します。
場所
データ管理者は、該当する欧州の法規に準拠して、お客様の個人情報をEU圏外にある以下の国へ転送します。
米国、日本、シンガポール、コロンビア:欧州委員会の標準契約条項の存在(2010年2月5日、EU 2010年第87号)
期間
データ管理者によって取扱われる個人情報は、データ管理者との契約管理に関連する活動を完了するために必要な期間、そして、その締結後10年間まで(イタリア民法第2946条)、または、該当する権利が行使できる時から(イタリア民法第2935条に準拠)保管されます。 またデータ管理者は、契約の完了(イタリア民法第2220条)後も残っている義務(税務や会計など)の履行に対しては、手続きに必要な情報のみ保存することが許可されています。契約に基づく権利は、法廷で必要となる場合は留保されます。この場合、この目的に必要なお客様の個人情報のみが、その手続きに必要な時間に限って取扱われます。
マーケティング目的(ダイレクトマーケティング、リサーチ、市場調査)のためにデータ管理者によって使用される個人情報は、お客様が同意を取り消す、および/または使用に異議を唱えない限り、データ管理者によって24カ月間保存されます。
データ管理者によって使用されるプロファイリング(プロファイルの作成を目的とした、購入した製品の色と素材、嗜好や習慣などの製品に関連するデータを含む)情報の保存に関しては、お客様が同意を取り消す、および/または使用に異議を唱えない限り、収集から24カ月間を超えない期間保存されます。上記の期限に達すると、データは削除されます。
オンラインプロファイリングの目的のためにデータ管理者によって使用される個人情報は、お客様が同意を取り消す、および/または使用に異議を唱えない限り、最初のアクセスから1年間保存されます。
シューズのカスタマイズに関連する情報、特に足のサイズに関連する情報は、収集から24カ月間を超えない期間保存されます。
ただし、お客様の特定の状況に関連する理由により、正当な利益に基づき、いつでも取扱いに異議を唱える権利は留保されます。
お客様の権利について
お客様は基本的に、いつでも、無料で、特別な料金を支払ったり手続きを行うことなく、次のリクエストを行うことができます。
- データ管理者によって実行された取扱いの確認
- ご自身の個人情報にアクセスし、その出所(情報が本人から直接取得されていない場合)、使用の目的と目標、通知される相手の情報、情報の保存期間とそれを決める基準について知ること
- 取扱いの基礎となっている同意をいつでも撤回すること。いずれの場合も、同意の撤回は、それ以前に行った同意に基づく個人情報の取扱いの合法性に影響を与えることはありません
- 個人情報を、常に間違いなく正確であるように更新・修正すること
- データ管理者のバックアップを含むデータベースおよび/またはアーカイブから自身の個人情報を削除すること。特に、取扱いの目的のために必要でなくなった場合、違法であると見なされる場合に、法律で義務付けられている条件が存在する場合。 また、その取扱いが他の同等の正当な理由によって正当化されない場合
- たとえば、その正確性に異議を唱えた場合などのいくつかの状況において、その正確性を検証するために必要な期間、データ管理者による個人情報の取扱いを制限すること。停止期間が終了したとき、または取扱いを制限する理由が解決されたため、制限自体が取り消されたとき、お客様は適切な時間内に通知を受ける必要があります
- お客様の同意を得てデータ管理者が取得および/または使用するもので、また、その使用が自動ツールや電子形式によって別のデータ管理者に送信される目的も含めた、契約に基づいて行われる、お客様の個人情報の収集
この場合、データ管理者はリクエストを受け取ってから遅くとも1カ月以内に、遅滞なく対処する必要があります。期限は、データ管理者が受信するリクエストの複雑さや数を考慮し、必要な場合には2カ月に延長されることがあります。このような場合、データ管理者は、リクエストを受け取ってから1カ月以内に、お客様に延長の理由を含めて通知を行います。
詳細の問い合わせ、およびリクエストは、データ管理者のメールアドレスprivacy@santonishoesit.comに送信することができます。
いつ、どのように個人情報の取扱いに異議を唱えることができますか?
お客様の特別な状況に関連する理由によって、正当な利益に基づく場合や、お客様の同意に基づいて提供された場合の個人情報の取扱いに対しては、データ管理者のメールアドレスprivacy@santonishoesit.comにリクエストを送信することにより、いつでも異議を申し立てることができます。
リクエストした理由に関して、明らかに正当な理由がない場合、また取扱いに異議がある場合、お客様はご自身の個人データを削除する権利を有します。
誰にクレームを申し立てることができますか?
その他の行政または司法措置を損なう場合を除き、お客様は、イタリア国内のお客様の住居もしくは職場がある場所、または欧州規則2016年第679条の違反が発生した加盟国における、担当管理機関または該当の任務を遂行して権力を行使する者に苦情を申し立てることができます。
本プライバシーポリシーは、更新が行われる度に、迅速かつ適切な方法でお客様に通知されます。また、データ管理者が本プライバシーポリシーに記載された以外の目的のためにお客様の個人情報を取扱う場合には、事前に、また必要に応じて、お客様の同意を得るのに間に合うように通知されます。
最終更新日:2021年10月13日