個人データ処理に関する通知。有効日：2024年4月22日
前書き
本通知は、2016年4月27日の欧州議会および理事会の規則（EU）2016/679（GDPR）およびプライバシーコード（2003年6月30日法令第196号）に基づいて作成されました。この文書は、特に2013年7月4日に発行されたプライバシーガイドラインに従って、プライバシー保護に関するガイドラインに基づいて作成されています。
データ管理者: I.S.G. S.R.L., Via Vicarese 284 – 56010 Vicopisano (PI), ピサ商工会議所, VAT番号 0589523 048 9, 資本金 €20,000.00 i.v., 電話: +39 050 754801, メール: info@vivienlee.com
本プライバシーポリシーが適用されるサイト: https://www.vivienlee.com/ (以下、サイト)
データ管理者は、DPO（データ保護担当者）を任命していません。そのため、情報に関するご要望は、データ管理者に直接送信できます。
一般情報
本書は、データ管理者がサイトで提供された個人データをどのように処理するかについて説明しています。以下に、主な個人データの処理について説明します。特に、処理の法的根拠、提供の義務、個人データを提供しなかった場合の影響について説明します。また、必要に応じて、特定の個人データ処理が行われない場合についても明記しています。
サイトでの登録
サイトは登録の機能を提供していません。そのため、データ管理者はこの目的のために個人データを処理しません。
サイトでの購入
サイトでは購入ができません。そのため、データ管理者はこの目的のために個人データを処理しません。データ管理者は、製品やサービスに関する「リマインダー」メールを送信するためにユーザーデータを処理することはありません。
お問い合わせへの対応
ご提供いただいたデータは、お問い合わせへの対応のために処理されます。提供は任意ですが、提供を拒否された場合、データ管理者が質問に回答できなくなります。処理の法的根拠は、データ管理者がユーザーからの問い合わせに対応する正当な利益に基づいています。この正当な利益は、データ管理者からの回答を受け取るというユーザーの利益と同等です。
一般的なマーケティング
データ管理者は、独自の製品または第三者の製品に関する広告資料やニュースレターを送信することはありません。
プロファイリング
データ管理者は、ユーザーの個人データを使用してプロファイリングを行いません。そのため、特定の関心を持つ製品やサービスに関する広告資料やニュースレターを送信することはありません。
データの提供
データ管理者は、ユーザーの個人データを第三者に提供することはありません。
位置情報
サイトは、ユーザーのIPアドレスを用いた位置情報を取得するツールを実装していません。
履歴書
サイトを通じて履歴書を送信することはできません。そのため、この目的のためにユーザーのデータは処理されません。
予約
サイトには、データ管理者との予約システムはありません。そのため、この目的のためにユーザーのデータは処理されません。ただし、ユーザーは、前書きに記載された連絡先に直接連絡することができます。
写真やビデオ
データ管理者は、ユーザーの写真やビデオの公開を要求しません。そのため、この目的のためにユーザーのデータは処理されません。
個人データの共有
データ管理者は、通常の業務の範囲内でユーザーの個人データを特定のカテゴリーの対象者に提供する場合があります。第2条で、データ管理者がユーザーの個人データを提供する対象者のリストを確認できます。ユーザーの権利保護を促進するため、第2条では、データが第三者に提供されない場合についても明記されています。
個人データの「提供」は、「譲渡」とは異なります（前述のポイントで説明されています）。提供の場合、データが送信された第三者は、データ管理者との関係に基づいて説明された特定の目的にのみ使用することができます。一方、譲渡の場合、第三者は個人データの独立した管理者になります。また、第三者に個人データを譲渡するには、常にユーザーの同意が必要です。
上記を踏まえ、データ管理者は、適用される法律の規定に従って、ユーザーの個人データを適切に処理するためにデータを利用することがあります。
特定のプライバシー通知
第1条 処理方法
1.1 ユーザーの個人データの処理は、主に電子機器やその他の自動化された手段を使用して行われ、データのセキュリティと機密性を保証するための適切な方法と手段が使用されます。
1.2 収集された情報と処理の方法は、提供されるサービスの種類に対して適切であり、過剰でないものとします。ユーザーのデータは、適切で安全なコンピュータ環境で管理および保護されます。
1.3 サイトを通じて「特別なデータ」は処理されません。特別なデータとは、人種や民族的出自、宗教的、哲学的、またはその他の信念、政治的意見、政党、労働組合、宗教的、哲学的、政治的または労働組合の組織への加入、健康状態、性生活を明らかにするデータを指します。
1.4 サイトを通じて司法データは処理されません。
第2条 個人データの共有
データ管理者は、ユーザーの個人データを特定のカテゴリーの対象者に提供する場合があります。以下に、データ管理者がユーザーの個人データを提供する可能性のある対象者を示します:
データ管理者は、法律または行政命令に基づいて個人データにアクセスする権限を持つすべての対象者（公共機関を含む）にユーザーの個人データを提供する場合があります。
ユーザーの個人データは、法律に基づく義務を適切に履行するために必要または有用である場合、すべての公共および/または民間の対象者（法務、行政および税務のコンサルティング会社、裁判所、商工会議所、労働局など）に提供される場合があります。
データ管理者は、従業員および/またはあらゆる形態の協力者を利用します。サイトの適切な運用のために、データ管理者はこれらの従業員および/または協力者にユーザーの個人データを提供する場合があります。
データ管理者は、サイトの運営において、ハードウェアおよびソフトウェアのインストール、保守、更新、および一般的な管理を担当する会社、コンサルタント、または専門家を利用します。そのため、これらの目的に限り、ユーザーのデータはこれらの対象者によって処理される場合があります。
データ管理者は、CRMプラットフォーム（自動化されたユーザーコミュニケーションを実行する会社）を利用していません。そのため、ユーザーの個人データはこれらの会社に提供されません。
データ管理者は、外部企業を利用してカスタマーケアサービスを提供していません。
購入者の個人データは、配送業者や運送業者に提供されません。
データ管理者は、通常の業務に基づいて上記のリストを変更する権利を有します。そのため、ユーザーはこの通知を定期的に確認し、データ管理者がユーザーの個人データを提供する対象者を確認することをお勧めします。
第3条 個人データの保存
3.1 本条では、データ管理者がユーザーの個人データを保存する期間について説明しています。
ユーザーの個人データは、サイトを通じて提供されるサービスを適切に提供するために必要な期間のみ保存されます。
カスタマーケアの目的で、データはサポートサービスの完了後に削除され、いずれにしても最後のメール交換から最大3か月以内に削除されます。
3.2 第3.1条に基づき、データ管理者は、特定の法律で要求される期間、個人データを保存する場合があります。
第4条 個人データの転送
4.1 データ管理者は、法的に適切なセキュリティレベルを有する国に拠点を置いています。ユーザーの個人データがEU外の国に転送され、欧州委員会が十分性の決定を下した場合、転送は法的に安全と見なされます。本条4.1では、ユーザーの個人データが転送される可能性のある国と、欧州委員会が十分性を認めた国を随時示します。
そのため、ユーザーはこの条項に定期的にアクセスし、個人データがこれらの特徴を持つ国に転送されているかどうかを確認することをお勧めします。
4.2 第4.1条に記載されている内容に加え、ユーザーの個人データが欧州委員会が十分性の決定を下していないEU外の国に転送される場合があります。そのため、ユーザーはこの第4.2条を定期的に確認し、個人データがこれらの国に転送されているかどうかを確認することをお勧めします。
4.3 本条では、データ管理者が特定の国で業務を展開している場合について示します。この状況は、該当する国の法律の適用を伴う可能性があります。また、ユーザーとの関係を規律する前述の内容に基づく法律も適用されます。
ユーザーの要求に応じて、データ管理者は、ユーザー自身の国の法律でより有利な規定を個人データの処理に適用します。
第5条 ユーザーの権利
データ管理者は、ユーザーが以下の権利を有していることを通知します:
データ管理者に対して、ユーザーの個人データへのアクセス、修正、削除、または処理の制限を要求する権利、または処理に異議を唱える権利、さらにはデータの移植性を要求する権利。
同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回する権利。
監督当局に苦情を申し立てる権利。
上記の権利は、前書きに記載された連絡先に対して形式にとらわれずに要求することができます。
第6条 改訂および雑則
データ管理者は、いつでも本通知を改訂し、サイトのユーザーに適切に通知し、個人データの保護を確保する権利を有します。改訂内容を確認するために、ユーザーはこの通知を定期的に確認することをお勧めします。本プライバシーポリシーに重要な変更がある場合、データ管理者は電子メールを通じて通知する場合があります。