Privacy Policy Customer Card

個人情報のお取扱いについて

EU一般データ保護規則 (EU) 2016/679 第3条

対象者:ご来店されるお客様

GGR SRL UNIPERSONALE」は、お客様の個人情報のデータ管理者として、EU一般データ保護規則 (EU) 2016/679(以下「GDPR」という)に従い、当該規則が個人情報の処理に関するデータ主体の保護を規定するものであり、個人情報の処理が正確性、合法性、透明性、及びお客様のプライバシーと権利の保護の原則に基づいて行われることをここに通知いたします。

適切なサービスのご提供に必要な目的において、データ管理者は、一例として、お客様の氏名、電話番号又は携帯電話番号、電子メールアドレス等の個人情報を取得する必要がございます。

お客様の個人情報は、前述規則の法的規定並びに守秘義務に従って処理されます。

任意の同意に基づく個人情報の取扱い:お客様の任意の同意に基づき、データ管理者はさらに、お客様との契約の履行に必要なものを除き、市場調査、統計調査、又は広告や販促資料の送信に関連するプロモーション活動(電子メール、郵便物、SMS、電話等による)を行うために、お客様の個人情報を処理いたします。上記目的における個人情報の取扱いは、お客様の同意に基づいて実施いたします。

  • ニュースレター:GGR SRL Unipersonaleは、電子メール(ニュースレター)、お電話、ファックス、チャット、SNS、郵便物によって、新着情報、プロモーション、特別イベントへのご招待(プレビュー、新コレクションのプレゼン、プライベートセールなど)をお知らせするニュースレターをお客様にご提供しております。

 

  • お客様の興味に基づいた情報:GGR SRL Unipersonaleは、お客様の消費傾向や来歴についてのプロファイリングを行い、ハガキに靴のサイズが記載されている場合 (2)、及び生年月日が記載されている場合 (1) には、お誕生日などの機会にお客様専用の特別オファーをお送りさせていただきます。

お客様の個人情報は、前述規則の法的規定並びに守秘義務に従って処理されます。また、イタリア共和国が定める個人情報保護規則「2013年7月4日プロモーション活動に関するガイドライン及びスパム対処のためのガイドライン」(2013年7月26日付官報174号発行)にも従います。

任意の同意をいただけない場合:上記目的によるデータの提供は任意であり、個人情報の取扱いにご同意いただけない場合でも契約関係の継続やデータ処理の妥当性が損なわれることはございません。

個人情報の取扱い方法:データの処理は、現行規定による物理的・論理的な組織的措置に準拠し、データの安全性、整合性、機密性を保証し、かつGDPRの第6条、第32条に明記される方法に従って、データの破壊や損失、不正アクセス、改ざん、不正な開示のリスクを最小限に抑えるよう、手動、電子、テレマティクスのいずれかのツールを用いて行われます。

データ受信者:特定の活動を実施するため、又は活動の運営をサポートするために、一部のデータが受信者の知るところとなる場合や受信者に通知される場合がございます。これらデータ受信者は以下の通り区別されます。

第三者:(通知先:個人又は法人、公的機関、サービス、又は利害関係者のない他の団体、データ管理者、データ処理責任者、データ処理を許可された責任)次の対象が含まれます。

  • 従来の郵便サービス又は電子メールサービスの運営会社。
    • 上記目的のためにデータの通知が必要なその他の対象者。

データ処理責任者:(データ管理者に代わって個人情報を処理する個人又は法人、公的機関、サービス又はその他の団体)

  • お客様との関係管理目的において必要なITサービス、ウェブサービス、又はその他サービスのプロバイダー。

会社の組織内において、データ管理者が明示的に許可した担当者のみが守秘義務契約に基づきデータを処理します。特に、以下の業務に携わる従業員がデータを処理いたします。

  • - 管理部門スタッフ
  • - 技術スタッフ及びシステム管理者
  • - 販売及びマーケティング担当者、上記目的のためにデータの通知が必要なその他スタッフ。

個人情報の配布:お客様の個人情報が配布されることは一切ございません。

第三者へのデータの移転:データ管理者は、EU圏外の国に所在するデータ処理責任者を利用しておりません。

データの保存期間:マーケティング及びプロファイリングを目的とするデータの保存期間は、データ管理者の目的に応じて異なりますが、いずれの場合も、最後の通信又はフィードバックの受信から24か月及び12か月以下の期間で保存されます。

データ管理者:法律の規定に従い、データ管理者は、GGR SRL UNIPERSONALE」、本社所在地:Via dell’Indipendenza, 15 - 47030 San Mauro Pascoli (FC), Italy、納税者証明番号:03591680404 の法定代理人になります。

ご提供いただいた個人情報に関する詳しい情報につきましては、メールアドレス:privacy@ggr-distribution.comまでお問い合わせください。尚、ウェブサイト(www.gianvitorossi.com)から、弊社のプライバシーポリシーに関する詳細情報をご確認いただけます。

 

データ保護責任者(DPO):データ保護責任者は、GDPRの第37条の規定に従い、データ管理者によって指名されたPaci &C Srl(代表者:Luca Di Leo、所在地:via Edelweiss Rodriguez Senior, 13 – 47924  Rimini (RN), Italy、メールアドレス:dpo@studiopaciecsrl.it、電話番号:+39 0541 1795431)です。

EU一般データ保護規則 EU 2016/679:第15, 16, 17, 18, 19, 20, 21, 22条 – お客様の権利

 

1.お客様は、未登録のものも含め、当事者に関する個人情報の存在の有無の確認、及び分かりやすい形式で当該データの通知を受ける権利を有します。

 

2. お客様は以下について通知を受ける権利を有します。

  1. 個人情報の情報源
  2. データ処理の目的及び方法
  3. 電子媒体を用いて処理が行われる場合に適用されるロジック
  4. 第5条第2項に従い、データ管理者、データ処理責任者、指名された代表者の身元と連絡先
  5. 個人情報が通知される可能性がある、もしくは国内で指名された代表者、責任者、担当者として個人情報を知りうる立場にある対象者又は対象カテゴリー

 

3. お客様は以下を求める権利を有します。

  1. データの更新、修正、また利益がある場合のデータの統合。
  2. データが収集、処理される目的において保存する必要がないデータも含め、違法に処理されたデータの消去、匿名形式への移行、又はデータの使用停止。
  3. a)項及びb)項に言及される操作がその内容も含めて、データが通知又は配布された者に知らされたことの証明。ただし、その履行が不可能である場合や、保護される権利に対して明らかに過度な方法を伴う場合を除きます。
  4. データポータビリティ。

 

4. お客様は、以下の全体または一部に反対する権利を有します。

  1. 収集された目的に順ずるものであっても異議を申し立てる権利。
  2. 広告資料の送信、直接販売、又は市場調査や商業通信を目的とした個人情報の取扱い。

異議申立て:お客様は、異議申立ての条件が満たされた場合、規定の手順に従って管轄当局である保証人に異議を申し立てる権利も有します。EU規則で認められる権利を行使される場合や詳しい情報をお求めの場合は、データ管理者の上記連絡先までお気軽にお問い合わせください。 

  

任意の同意に基づく個人情報の取扱いに関するお客様の同意

お客様は、ご署名をされることで、GDPRの第13条に従い、データ管理者から情報の提供を受け、個人情報の取扱いに関する本通知を読まれたことを確認したことになります。

任意の同意に基づく個人情報の取扱いにつきましては、店舗でお渡しするハガキの該当する項目にお客様がご記入・署名されることによってご同意を頂きます。

 

お客様の明示的な同意が必要な任意の個人情報の取扱いは以下の通りです。

 

ニュースレター:GGR SRL Unipersonaleは、電子メール(ニュースレター)、お電話、ファックス、チャット、SNS、郵便物によって、新着情報、プロモーション、特別イベントへのご招待(プレビュー、新コレクションのプレゼン、プライベートセールなど)をお知らせするニュースレターをお客様にご提供しております。

 

お客様の興味に基づいた情報:GGR SRL Unipersonaleは、お客様の消費傾向や来歴についてのプロファイリングを行い、ハガキに靴のサイズが記載されている場合 (*)、及び生年月日が記載されている場合 (*) には、お誕生日などの機会にお客様専用の特別オファーをお送りさせていただきます。