コンテンツへ移動(Enterキーを押してください) フッターへ移動(Enterキーを押してください)

プライバシーポリシー

  1. 基本方針

Gianvito Rossi S.r.l. 及びGianvito Rossi Japan株式会社(以下「当社」といいます)は、お客様の個人データの保護と安全管理に真剣に取り組みます。それを保証するために、技術面または組織面に及び特定した適切な対策を実施し、データ収集とその利用に対して最大限の配慮と細心の注意を払います。

したがって当社は、日本国内での個人情報の保護に関する法令やその他の規定に基づき(個人情報保護規定)、また、イタリアにおいてはEUが定める一般データ保護規則(GDPR)に関する法令やその他規定(2018年データ保護法を含む)に基づき、書類上、またはオンライン上での個人データを安全にかつ機密に利用されるよう、本プライバシーポリシーを定め、当社が厳守する方針を示します。

本ポリシーは以下の場合に関連します。

A)当社サイトwww.gianvitorossi.comをご覧いただく際、ただのサイト閲覧、ご購入なしでの本社サービスのご利用、またはご購入を決められる場合。(以下「オンライン上」といいます)

B)当社の直接販売店にお越しの際、または同店でご購入の際にお客様が個人データを提供される場合。(以下「販売店内」といいます)

以下の内容はオンライン上、販売店内のどちらでのご利用の際にも適用します。

当社の販売規定とCookieポリシーをご参照ください。

 

  1. 個人データ管理責任者

会社名Gianvito Rossi S.r.l.

代表者(日本)Costanzo Ruocco (Gianvito Rossi Japan最高経営責任者)

住所  Via dell’Indipendenza 15, 47030 San Mauro Pascoli (FC)

電話番号 +39 (0541) 935600

会社名Gianvito Rossi Japan株式会社

代表者(日本)Costanzo Ruocco (Gianvito Rossi Japan最高経営責任者)

住所  東京都港区南青山2丁目24‐10

電話番号 +81 (3) 34035564

 

メールアドレスprivacy@gianvitorossi.com

データ管理者は、独自のデータ保護責任者 (「DPO」ともいう) を任命しています。当社によって実行される処理活動および演習に関する説明、並びにGDPRに基づく権利については、下記の電子メール アドレスに直接連絡する事が出来ます。データ保護担当部署メールアドレス dpo@gianvitorossi.com

 

  1. 利用される情報の種類、保存期間

Type of data Description / Storage time Applicability
A

Navigation data

data whose transmission is implicit in the use of Internet communication protocols. These data include the type of Internet browser and operating system used, the IP address, the domain names of the website of origin, the number of visits, the average time spent on the Site, the pages viewed. This information is not collected in order to be associated with the user, however, through processing and association with data held by third parties, it may allow users to be identified only if necessary in relation to possible infringements against GVR. Navigation Data are deleted, except in the case of detection of unlawful activity, no later than 48 (forty-eight) hours after their collection.

Online 

B

Identification, contact and access data

contact data such as name, surname, date of birth, contact details (e-mail and/or telephone and/or postal address), credentials for accessing a personal account on the Site. 
The data related to the contractual relationship between GVR and the customer shall be stored for the duration of the contractual relationship and no longer than 10 years after the termination of the contractual relationship for the fulfilment of legal obligations and requirements to protect GVR's rights related to the contract.

Online 

Retail

C

Invoicing data and payment

C.F. No. and VAT No. and other information necessary to enable billing and payment activities in case of purchase of GVR's products. The data related to the contractual relationship between GVR and the customer shall be stored for the duration of the contractual relationship and, at the end thereof, no longer than 10 years after the termination of the contractual relationship for the fulfilment of legal obligations and requirements to protect GVR's rights related to the contract.

Online 

Retail

D

Product data

the information related with the shoe size identification, purchases made and services requested, as well as products viewed and/or placed on the wish list or in the shopping cart, data relating to product preferences and purchase history.

The data related to the contractual relationship between GVR and the customer shall be stored for the duration of the contractual relationship and, at the end thereof, no longer than 10 years after the termination of the contractual relationship for the fulfilment of legal obligations and requirements to protect GVR's rights related to the contract.

Data collected for marketing and/or profiling purposes will be processed for 7 (seven) years from the time consent is given or renewed.

Online 

Retail

E

Usage data

information such as the date of the login/logout/password recovery event and other data that may be entered in the forms available in the reserved section and on other pages of the Site. Usage data will be stored for as long as is necessary for the provision of the service and the verification of its performance; therefore, data will not normally be stored for longer than 6 months after the service has been used.

Online

F

Consent

free, informed and express consent to the processing of personal data that GVR has to collect in order to be able to carry out the following activities: (i) to send to its customers communications and promotional material relating to its products and brand events and initiatives (direct marketing) and/or (ii) to analyse purchasing preferences and choices in order to offer products and services in line with such preferences and to send invitations to personalised events and initiatives to its customers (profiling)

Data collected for marketing and/or profiling purposes will be processed for 7 (seven) years from the time consent is given or renewed

Online 

Retail

G

Cookies

Information on the use of cookies can be found in the Cookie Policy

Online

 

上記の処理保存期間終了後、データは当社のデータベースから完全に削除される、もしくは不可逆的に匿名化されます。

 

  1. PURPOSE AND LEGAL BASIS OF PROCESSING

Purpose Legal Basis Applicability
A

sending commercial communications relating to products and/or services similar to those already purchased and/or subscribed to by the customer (so-called 'Soft Spam')

legitimate interest of the Controller in promoting products/services to its customers

Online 

Retail

B

direct marketing activities, such as the promotion of product sales by letters, telephone, automated communication systems (i.e. messaging apps), e-mail; as well as invitations to events and brand initiatives

specific and free consent collected on the Site or in a GVR store

Online 

Retail

C

profiling activities aimed at analysing preferences and purchasing choices in order to offer products and services in line with these preferences and send invitations to customised events and initiatives

specific and free consent collected on the Site or in a GVR store

Online 

Retail

D

creation and management of customer master data (except for purchases made in 'guest' / 'generic customer' mode)

pre-contractual and contractual relationship

Online 

Retail

E

pre-contractual and contractual relationship management in relation to purchases and related services requested by the customer (such as, notification of re-stocks, special order requests, repairs, pick-up service at a physical store of purchases made online, home delivery, handling of any complaints or returns) and management of related payments

pre-contractual and contractual relationship

Online 

Retail

F

fulfilment of regulatory obligations (e.g. of an administrative, accounting and tax nature) or to comply with requests received from the Public Authorities or the Judicial Authorities in the event of the detection of suspicious, illegal or fraudulent activities perpetrated to the detriment of the Company

fulfilment of legal obligations

Online 

Retail

G

detection of the user experience of the web services offered through the Site, also with a view to ensuring the proper functioning of the web pages and contents of the Site

legitimate interest of the Controller in providing its customers with a good quality of navigation on the Site

Online

H

Survey of the visit and/or purchase experience made at a physical store in order to ensure the high standard of service that GVR is committed to providing to its customers

legitimate interest of the Controller in providing its customers with a high quality of service at the brand's physical stores

Retail

I

conducting market surveys and statistical analyses in anonymous and aggregate form regarding products and sales trends

legitimate interest of the Controller in monitoring the sales performance and market positioning of products

Online 

Retail

J

browsing and interacting with GVR's social pages whose links are present on the Site

pre-contractual and contractual relationship

Online

K

protection of the Company's legal position in extrajudicial and/or judicial proceedings, including in the event of unlawful, fraudulent or criminal activities perpetrated against the Company

legitimate interest of the Controller in protecting its legal position in the appropriate juridical forums

Online 

Retail

 

データ主体側の個人データを提供する自由を損なうことなく、次の点に注意してください。

  • 上記の D) および E) の目的のためのデータの提供は、当社 が要求された製品および/またはサービスを提供できるようにするために必要です。
  • 上記 A)、B)、C) の目的のためのデータの提供は任意ですが、かかるデータを提供しないと、当社が提供する専用の個別サービスを利用できなくなる可能性があります。

 

  1. 個人データ処理担当者とデータ受取先

お客様の個人データは項目3に定めた通り、許可を持つ任命を受けた当社担当者に限り処理が行われます。この担当者に対し、個人情報保護法並びにGDPRに関する徹底した安全対策教育を行い、データ処理の際には個人データ管理責任者の指示に正確に従うよう監視しています。

当社の商品・サービスをスムーズに提供できるよう、お客様の個人データを当社が利用する第三者(委託業者)、またはGianvito Rossiに所属するグループ会社に、メールまたは他のコミュニケーションツールによって提供する場合があります。

当社は、このような第三者(委託業者)を厳正に選抜し、当該第三者(委託業者)が個人データの取扱いに関する規定を遵守するよう監督するなど、安全管理に務めています。

当社が規定範囲内で個人データ管理責任者として第三者に業務委託する場合、個人情報保護法(APPI)第25条で定められるように、委託業者は個人データ処理担当者またはデータ保存者として指名されます。以上の委託業者は当社の指示、監視の元で業務を実行することが義務付けられます。 

第三者は以下の委託業者の場合に該当します。

  1. Gianvito Rossi Groupに属するその他の企業。
  1. 当社に対する契約上の義務の範囲内の協力者および/またはコンサルタント (会計、管理、法務、税務および財務問題のコンサルタントを含む)。
  1. 銀行および信用機関、保険会社、決済サービスプロバイダー。
  1. 当社に対する契約上の義務の範囲内のサプライヤー (運送業者、ソフトウェアのサプライヤー、アプリケーション ソリューション、ホスティング プロバイダーを含みますが、これらに限定されません)
  1. 当社に代わって検査および監査を実施するために任命された監査役会、監査役、内部監査人および外部監査人などの統制機関のメンバー。
  1. 適用される法律またはかかる機関、組織、または当局の拘束力のある命令に従って、お客様の個人データが開示される可能性がある独立したデータ管理者として機能する国内または国際的な公的機関、組織、または当局。

上記のすべてのデータは、第三者のマーケティング目的のために開示されることはなく、いかなる形でも広められることはありません。

 

  1. EU圏外と日本国外へのデータ移転

お客様の個人データは主にヨーロッパ圏内と日本国内で利用されます。しかし、上記の項目4で定めた目的のために第三国(EU圏外・日本国外)に所在する者へ移転される場合があります。

お客様の個人データのヨーロッパ圏外・日本国外に居住または所在する第三者への移転は、十分な保護レベルを確保できないため、以下の場合に限り行われます。

(i) データ主体の同意がある場合

(ii) 当社と個人データ保護のための適切な保護条項および保証を含むEUにより承認されている特定の契約 (いわゆる「標準契約条項」) の締結がある場合。

(iii) 十分な保護レベルとする当社の決定がある場合

(iv) 当社とデータ主体との間の契約の締結および履行、またはデータの管理のために転送が必要な場合、もしくはデータ主体のリクエストがある場合 

 

  1. お客様の権利

お客様は、当ポリシーにおいて定められる個人データに関する権利行使を行うことができます。

  • アクセスと修正を行う権利 お客様にはご自身の個人データにアクセスする権利があり、またそのデータの訂正、修正、補完を請求する権利があります。ご希望があれば、当社が保有するお客様のデータのコピーを提供いたします。(GDPR 15条、16条)
  • 削除を行う権利(「忘れられる権利」) 法的に認められる場合、お客様にはご自身の個人データの削除を請求できる権利があります。このようなご請求を受取り、当社が確認した後、法的にその請求に応じる必要があると判断した場合、お客様の個人データの利用を中止し、削除を行います。
  • データ処理の制限を行う権利 データの利用が法的に違反する場合、またはデータの不正処理に対する苦情を申し立てる場合、お客様にはご自身の個人データの利用制限の請求ができる権利があります。
  • データ移植を行う権利 個人情報保護法第23条に定められるように、お客様には個人データ管理責任者からご自身の個人データを確保し、それを他の個人データ管理責任者に送信できる権利があります。
  • 異議を唱える権利 正当な利害関係に基づいて当社が利用した個人データに対して、お客様にはいつでも異議を唱える権利があります。ご請求をいただく前に、このような異議についての理由を明確に説明していただいた上、当社はその原因を調査します。
  • 苦情を申し立てる権利 ご自身の個人データが不正に利用され、またはご自身の権利が侵害されたとお客様が判断される場合、監督官庁を通して苦情を申し立てる権利があります。

お客様の同意を得てのデータ利用に関して、お客様はその同意をいつでも取り消すことができます。ただ、同意取り消しのご請求以前のデータ利用の合法性には作用しません。また同時に、お客様はいつでも(データを提供される時点またはその後)、当社が規制範囲内でマーケティング目的で送信するメールの受信を拒否することができます。

このような権利行使を行われる際には privacy@gianvitorossi.comまでメールにてご連絡いただくか、項目2に表示された個人データ管理責任者の住所まで文書にて郵送いただけます。または直接、データ保護責任者(DPO) dpo@gianvitorossi.com.までメールにてご連絡ください。

お客様の権利に関するその他の情報については、個人データ管理責任者にお問い合わせいただくことで、以上の内容を明らかにご理解いただけるようお答えします。

 

  1. 当ポリシーの改定

当社のサービスは発展し続けるため、以上に述べた個人データ処理が改定される場合があります。個人情報保護法の変更に伴い、または当社サービスの新開発や変更により、本ポリシーの改定と拡張が度々行われる場合があります。

最新版の本ポリシーは当社サイトに公表され、最終改定日が明記されます。

 

      9.   最終改定日

31/10/2023                                             

トップ トップへ戻る