プライバシーポリシー
FFW S.r.l.本社所在地:via Mannelli 121/A, 50132 Florence - Italy および Calzaturificio Buttero s.r.l. Via della Repubblica 99 - 50050, Stabbia Cerreto Guidi (FI) - Italyに本社を置く両社の共同データ管理者は、本アプリケーションおよび本サイトを利用するユーザーのオンライン・プライバシーの保護に常に努めています。 www.buttero.it
この文書(「ポリシー」)は、アプリケーションの使用に関連してお客様の個人データがどのように処理されるかをお客様に理解していただくため、また、実施される処理に対してお客様が明確かつ十分な情報に基づいた同意を表明するために必要なすべての情報を提供するために作成されました。
一般的に、お客様がアプリケーションを通じてデータ管理者に提供した情報や個人情報、または本サイトを通じて別の方法で収集した情報や個人情報の処理は、合法性、正確性、透明性、目的と保存の制限、データの最小化、正確性、完全性、機密性の国際的に認められた原則に従って行われ、本サイトで提供されるサービス、商品の販売、ニュースレターサービスによる情報サービスの有効化を目的としています。
1.データ管理者
FFW S.r.l. e Calzaturificio Buttero s.r.l.本情報通知の冒頭に記載されているように、本アプリケーションを通じて処理されるすべての個人データのデータ管理者ーは、以下の通りです。FFW S.r.l.のデータ保護責任者(以下「DPO」)はFederico Misuriで、次のメールアドレスに連絡することができます: dpo.ffw@the-ffw.com.
2.処理の対象となる個人データ
本サイトを閲覧した結果、データ管理者がお客様の個人データを処理することをお知らせします。この個人データは、お客様が本サービスをどのように利用するかによっても異なりますが、お客様の姓名、識別番号、オンライン識別子などの識別子、またはお客様を識別または特定することができるお客様の身体的、生理的、文化的、社会的アイデンティティの1つ以上の特徴的な要素(以下、「個人データ」といいます)から構成されます。
本アプリが独自に、または第三者を通じて収集した個人データのうち、以下のものもあります。クッキー、使用データ、電子メール、パスワード。収集されるその他の個人データは、このプライバシーポリシーの他のセクションに記載されているか、またはデータ自体の収集時に表示される情報テキストによって示されます。個人データは、ユーザーが自発的に入力するか、または本アプリケーションの使用中に自動的に収集されます。本アプリまたは本アプリが利用する第三者のサービスの所有者によるクッキー(またはその他のトラッキングツール)の使用は、特に明記されていない限り、ユーザーが要求したサービスを提供することに厳密に関連する目的で、ユーザーを識別し、ユーザーの嗜好を記録することを目的とします。
お客様が個人情報を提供されない場合、本アプリのサービスが受けられない場合があります。ユーザーは、本アプリを通じて公開または共有された第三者の個人情報について責任を負い、それらを伝達または流布する権利を有することを保証し、所有者を第三者に対するいかなる責任からも解放するものとします。
プラットフォームを通じて処理される個人データは以下の通りです。
a.氏名、連絡先、その他の個人情報
本サイトのいくつかのセクション、特に個人アカウントの作成やニュースレターの購読に関連するセクションでは、電子メール、パスワード、姓名、生年月日、性別などの情報を入力するよう求められます。
b.個人データの特別なカテゴリー
本サイトプラットフォームの一部のセクションには、お客様がホルダーに特定の情報を提供できるフリーフィールドがあり、そこには個人データが含まれている可能性があります。
これらのフィールドは自由に使用できるので、人種や民族、政治的意見、宗教や哲学的信条、労働組合への加盟を明らかにするデータ、遺伝子データ、自然人を一意に識別することを目的としたバイオメトリックデータ、本人の健康や性生活、性的指向に関するデータなど、いくつかのセンシティブなカテゴリーの個人データを(自発的か否かにかかわらず)伝えるために使用することができます。
情報管理者によって、厳密に必要な場合を除き、お客様がこのような個人情報を送信しないよう勧められています。
実際には、これらの特別なカテゴリーの個人データは、お客様の明示的な同意(特定のフォーマットのフラグによって表明することができます)と、その時点で有効な法律を遵守した場合にのみ処理することができます。
したがって、データ管理者は、特別なカテゴリーの個人データの処理について、そのような情報を共有することを決定した場合には、明確な同意を表明することの重要性を強調します。
c.データ対象者が自発的に提供したデータ
前述のとおり、本サイトの一部では、データ管理者に見えるテキストメッセージや情報の入力が許可されており、その中には他の人の個人データが含まれている可能性があります。
これらの仮説に関して、お客様は自律的なデータ管理者として、法律に定められたすべての義務と責任を負うものとします。この意味で、お客様は、お客様が本サイトの機能を利用することにより、適用される個人情報保護規則に違反して個人情報が処理された第三者からホルダーが受ける可能性のある紛争、請求、処理により生じた損害の賠償請求等について、可能な限り広範な補償を行うものとします。
いかなる場合においても、お客様が本サイトを使用する際に第三者の個人データを提供またはその他の方法で処理する場合、お客様は、この特定の処理仮説が、当該第三者の同意または当該情報の処理を正当化するその他の適切な法的根拠に基づいていることを現時点で保証し、関連するすべての責任を負うものとします。
d.ナビゲーションデータ
プラットフォームを運用するために使用されるコンピュータシステムおよびソフトウェアの手順は、その通常の運用中に、インターネット通信プロトコルの使用において送信が暗黙的に行われる一部の個人データを取得します。これらの情報は、特定の利害関係者と関連付けるために収集されたものではありませんが、その性質上、処理や第三者が保有するデータとの関連付けにより、ユーザーを特定することが可能となります。このカテゴリーのデータには、本ウェブサイトに接続したユーザーが使用するコンピュータのIPアドレスまたはドメイン名、要求されたリソースのURI(Uniform Resource Identifier)アドレス、リクエストの時間、サーバーへのリクエストの送信方法、応答として得られたファイルのサイズ、サーバーから与えられた応答のステータスを示す数値コード(成功、エラーなど)、およびユーザーのオペレーティングシステムとコンピュータ環境に関するその他のパラメータが含まれます。
これらのデータは、本サイトの利用に関する匿名の統計情報を得るため、および本サイトが正しく機能しているかどうかを確認するため、異常および/または不正使用を特定するためにのみ使用され、処理後直ちに削除されます。
このデータは、プラットフォームや第三者に対する仮想的なコンピュータ犯罪が発生した場合の責任の所在を確認するために使用することができます。
e. 支払い管理およびデータ
支払管理サービスにより、本アプリは、クレジットカード、銀行振込、その他の手段による支払いを処理することができます。支払いに使用されるデータは、要求された支払いサービスのオペレーターから直接取得されます。
また、これらのサービスの中には、請求書や支払いに関する通知を含む電子メールなど、ユーザーへのメッセージの定期的な送信を可能にするものもあります。
決済サービスはMultisafepay, PayPal, Stripe, Sofort/Ideal, Amazon Pay, Apple pay, Google Pay, Scalapay, Clearpayで、それぞれのプライバシーポリシーに基づいてデータを収集します。
f. アドレスの管理とメールの送信
これらのサービスはMagnewsによって管理されており、ユーザーとのコミュニケーションに使用される電子メール連絡先、電話連絡先、その他の種類の連絡先のデータベースを管理することができます。また、これらのサービスでは、ユーザーがメッセージを閲覧した日時や、メッセージに含まれるリンクのクリックに関する情報など、ユーザーのメッセージとのやりとりに関するデータを収集することができます。
g. ソーシャルネットワークや外部プラットフォームとの連携
これらのサービスにより、お客様は本アプリのページから直接、ソーシャルネットワークやその他の外部プラットフォームとやり取りすることができます。本アプリで取得した交流や情報は、いかなる場合でも、各ソーシャルネットワークに関連するユーザーのプライバシー設定に従うものとします。ソーシャルネットワークと相互作用するサービスがインストールされている場合、ユーザーがそのサービスを利用していなくても、そのサービスがインストールされているページに関連するトラフィックデータが収集される可能性があります。
h. ボタン
ツイートボタン、Twitterソーシャルウィジェット(Twitter)
ツイートボタンおよびTwitterソーシャルウィジェットは、Twitter Inc.が提供するソーシャルネットワークであるTwitterとやりとりするためのサービスであり、処理されるデータはCookieおよび使用状況データです。処理場所:米国 - プライバシーポリシー。
Facebookの「いいね!」ボタンおよびソーシャルウィジェット(Facebook, Inc.)
Facebookの「いいね!」ボタンやソーシャルウィジェットは、Facebook, Inc.が提供するFacebookのソーシャルネットワーク交流サービスです。収集される個人データは、クッキーと使用状況データです。処理場所:米国 - プライバシーポリシー。
+1ボタンとGoogle+ソーシャルウィジェット(Google)
+1ボタンとGoogle+ソーシャルウィジェットは、Google Inc.が提供するGoogle+ソーシャルネットワークとやりとりするためのサービスです。収集される個人データは、クッキーと使用状況データです。処理場所:USA - プライバシーポリシー。
i.Google アナリティクスAnalytics(Google)
Google Analyticsは、Google Inc.が提供するウェブ解析サービスです(以下、「Google」)。Googleは、収集した個人データを、本アプリの利用状況を追跡・調査し、レポートを作成し、Googleが開発した他のサービスと共有する目的で使用します。Google は、その広告ネットワークにおける広告のコンテクスト化およびパーソナライズのために個人情報を使用することがあります。収集される個人データは、クッキーと使用状況データです。処理場所:アメリカ - プライバシーポリシー - オプトアウト。
l.Google AdWords コンバージョンモニタリング(Google)
Google AdWordsコンバージョントラッキングは、Google, Inc.が提供する統計サービスで、Google AdWords広告ネットワークからのデータと本アプリ内で行われたアクションをリンクします。収集される個人データは、クッキーと使用状況データです。処理場所:米国 - プライバシーポリシー。
m. 外部プラットフォームからのコンテンツ表示
これらのサービスにより、お客様は、本アプリのページから直接、外部のプラットフォームでホストされているコンテンツを閲覧したり、それらと対話したりすることができます。この種のサービスがインストールされていると、ユーザーがそのサービスを利用していなくても、インストールされているページに関するトラフィックデータが収集される可能性があります。
n. Youtube 動画ウィジット (Google)
Youtubeは、Google Inc.が運営する動画コンテンツを表示するためのサービスで、本アプリではそのコンテンツをページに組み込むことができます。収集される個人情報:クッキーと使用状況データ。処理場所:米国 - プライバシーポリシー。
o.Vimeo, LLC
外部プラットフォームのコンテンツを表示する。Vimeoは、Vimeo, LLCが運営する動画コンテンツ閲覧サービスであり、本アプリはそのコンテンツをページに統合することができます。収集される個人データ:クッキーと使用状況データ。処理場所:アメリカ - プライバシーポリシー - クッキーポリシー。
3.処理の目的
データ管理者は、本プラットフォームを通じて収集したお客様の個人データを、以下の目的で使用します。
- 商品やサービスの購入と提供: 弊社は、お客様の個人情報を、注文の受領および処理、商品およびサービスの提供、お客様がプラットフォーム上の個人アカウントのログイン/パスワードの詳細を紛失または忘れた場合に、お客様の身元を確認し、お客様をサポートするため、ロイヤリティカードの購入、お客様が登録してサービスとして要求したニュースレターの送付、お気に入りのアイテムの保存、およびお客様が要求するサービスの提供のために使用します。
- マーケティングとリマーケティング: 当社は、お客様が関心をお持ちになられそうな機能、商品およびサービスに関連して、お客様の関心に基づいて定義された広告を表示するためにお客様の個人情報を使用します。また、第三者にも照会可能な商品および/またはサービスに関連して、電子メールプロモーション、SMS、プッシュ通知、電話、バナー、インスタントメッセージ、ホルダーの公式ソーシャルメディアページを通じてお客様に送信することができます。
- ソフトスパム: この目的のための処理は、お客様が本サイトを通じて既に購入された商品やサービスと同様の商品やサービスに関するマーケティング・コミュニケーションを電子メールでお送りするというホルダーの関心に基づいています。お客様はこれらの通信の受信を停止することができますが、その際、お客様には何の影響もありません(ただし、ホルダーから今後このような通信を受け取ることはありません)。
- コンプライアンス: データ管理者が特定の種類の個人データを収集および/またはさらに処理することを要求する法的義務を遵守するため。
- 不正仕様/詐欺: プラットフォームの使用における不正仕様、または不正行為を防止または検出し、データ管理者が法廷で自らを守ることができるようにするため。
4.データ処理の法的根拠および義務的または任意的性質
データ管理者が、上記第3項の目的に沿ってお客様のデータを処理するために使用する法的根拠は以下のとおりです。
- サービスや商品の購入、配送、供給。 この目的のための処理は、お客様にサービスや商品を提供するために必要であり、したがって、お客様との間で締結した契約を履行するために必要です。この目的のためにホルダーに個人データを提供することは必須ではありませんが、お客様が個人データを提供されない場合、当社はお客様にサービスを提供することができません。ニュースレターサービスについても同様です。ニュースレターサービスは、お客様が電子メールアドレスを入力することによって特定の要求をした結果であり、お客様はこの情報通知のセクション7の指示に従っていつでもキャンセルすることができます。
- マーケティングとリマーケティング この目的のための処理は、お客様の同意に基づいて行われます。この目的のためにホルダーに同意を与える必要はなく、お客様はいつでも何の影響もなく同意を撤回することができます(ホルダーからのマーケティング・コミュニケーションが受けられなくなることを除きます)。お客様は、本ポリシーのセクション7の指示に従って、以前に与えられた同意を取り消すことができます。
- ソフトスパム: この目的のための処理は、お客様が本サイトを通じて既に購入された商品やサービスと同様の商品やサービスに関するマーケティング・コミュニケーションを電子メールでお送りするというホルダーの関心に基づいています。お客様はこれらの通信の受信を停止することができますが、その際、お客様には何の影響もありません(ただし、ホルダーから今後このような通信を受け取ることはありません)。
- コンプライアンス この目的のための処理は、コントローラが法的義務を遵守するために必要です。お客様がデータ管理者に個人情報を提供した場合、適用される法律に従って処理されなければなりません。これには、会計、税務、その他の義務のために個人情報を保持したり、当局に伝達したりすることが含まれる場合があります。
- 虐待/不正行為。 この目的のために収集された情報は、本サイトの利用における不正行為や悪用を防止および/または検出するためにのみ使用され、したがって、ホルダーは法廷で自らを守ることができます。
5.個人情報の提供先
お客様の個人情報は、以下の団体(以下「受信者」という)と共有されることがあります。
- 通常、データ管理者として行動する人(内部および外部)、すなわち、i) データ管理者に会計、管理、法律、税務、財務に関する支援および助言を提供する人、会社、専門会社。
- プラットフォーム内のウェブサイトの所有者。
- 本サービスを提供するために相互作用することが必要な対象者。
- 技術的な保守活動(ネットワーク機器および電子通信ネットワークの保守を含む)を行うことを委任された対象者。
- サービスの提供に厳密に関連した活動を行うために必要な個人データの処理をデータ管理者から許可された人で、機密保持を約束されているか、機密保持の適切な法的義務を負っている人(データ管理者の従業員など)。
- コンプライアンス、不正使用、詐欺の目的で、または当局の命令により、お客様の個人データを開示することが義務付けられている個人、団体、または当局。
6.個人情報の保管
サービスや商品の購入、配送、供給を目的として処理された個人情報は、前述の目的に厳密に必要な期間(購入した商品の送付など)、データ管理者によって保持されます。
ただし、お客様に本サービスを提供するために個人データが処理される場合、データ管理者によって、特に本サービスに関連する可能性のあるクレームからデータホルダーの利益を守るために必要な期間、個人データが保持される場合があります。
マーケティングおよびリマーケティングの目的で処理された個人データは、お客様が同意を取り消すまでデータ管理者によって保持されます。
いずれにしても、弊社は24ヶ月ごとにお客様からいただいた同意事項を再確認させていただきます。お客様が同意を撤回した場合、データ管理者はそのような目的のためにお客様の個人情報を使用することはありませんが、特にそのような処理に基づくクレームからデータ管理者の利益を守るために必要な場合には、個人情報を保持することがあります。
ソフトスパムの目的で処理された個人情報は、お客様が各ソフトスパムメールの下部にあるリンクからその処理に異議を唱えるまで、データ管理者によって保持されます。
コンプライアンスの目的で処理された個人データは、特定の法的義務や適用される法律によって必要とされる期間、データ管理者によって保持されます。
濫用/詐欺防止のために処理された個人情報は、前述の目的のために厳密に必要な期間、つまりデータ管理者が法廷で自分自身を守るために保持する義務を負う瞬間まで、データ管理者によって保持され、管轄当局に当該データを伝えます。
7.利害関係者の権利
お客様は、いつでもデータ管理者に尋ねる権利を有します。
- 自分の個人データ(またはそのコピー)へのアクセス、および自分の個人データの処理に関する詳細情報の入手。
- データ管理者によって処理されたお客様の個人情報が不完全または古くなっている場合、その修正または更新。
- データ管理者のデータベースからお客様の個人情報を削除すること。
- データ管理者によるお客様の個人データの処理の制限。
- お客様に関する個人情報を、構造化された、一般的に使用される、機械で読み取り可能な形式で取得すること。
また、お客様は以下の権利も有します。
- データ管理者(例:ソフトスパム)による個人データの処理に反対する。
- マーケティングおよびリマーケティングを目的としたお客様の同意を撤回する。
- お客様がデータ管理者に提供した個人情報のほとんどは、本サイトで作成したお客様の個人アカウントにアクセスすることで、いつでも変更することができますのでご注意ください。
お客様は、本サービスをご利用になる際に、マーケティング目的で連絡を受けることを希望する通信チャネル(電話、テキストメッセージ、電子メール、郵便、プッシュ通知、ソーシャルメディアなど)を選択されている場合があります。
お客様は、本サイト上のお客様の個人アカウントを通じて、関連するオプションのチェックを外すことにより、これらの各コミュニケーションチャネルに関連するマーケティングへの同意を撤回することができます。
また、お客様は、受信した各電子メールの下部にあるリンクを使用して、電子メールによるマーケティングへの同意を撤回し、ソフトスパムの受信を停止することができます。お客様がサービスとしてニュースレターを希望されている場合も、同様の方法で配信を停止することができます。
上記に加えて、お客様は以下の住所のデータ管理者に書面で権利を行使することもできます: info@buttero.it
お客様の個人データの処理が有効な規制に反すると思われる場合、いかなる場合でも、お客様は管轄の管理機関(Garante per la Protezione dei Dati Personali)に苦情を申し立てる権利を有します。
8.変更点
このプライバシーポリシーは2018年5月25日より有効です。情報処理者は、適用される規制の変更に伴い、コンテンツの一部または全部を修正または単に更新する権利を有します。情報処理者は、そのような変更が導入され次第、お客様に通知し、それが本サイトに掲載された時点で拘束力を持つことになります。したがって、データ管理者は、定期的にこのセクションを訪問し、プライバシーポリシーの最新版を確認することで、データ管理者が収集したデータとその使用について常に最新の情報を得ることができます。