親愛なるお客様、

個人データの処理およびそのデータの自由な移動に関して個人を保護するための2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則、以下「GDPR」または「規則」）第13条に従い、お客様の個人データ（以下「データ」）が、データ管理者としてVia Pasquale Paoli 1 – 20143 Milan, Italyに登録されたAntonioli S.r.l.によって処理されることをここにお知らせします（以下「管理者」または「データ管理者」）。

---

個人データのカテゴリー

管理者によって収集および処理されるデータは以下の通りです:
    • 識別データ（名、姓、生年月日）;
    • 位置データ（住所、市）;
    • 連絡先情報（メール; 電話番号;）;
    • F.C.および/またはVAT番号;
    • 購入データ。

データ処理の目的と方法

管理者が行う活動を考慮し、お客様のデータの収集および処理の目的は以下の通りです:
    1 販売の契約関係または契約前の活動から生じる義務の履行;
    2 顧客および/または顧客の注文の管理;
    3 会計および税務義務またはその他の法的義務の履行;
    4 法的紛争の管理;
    5 eコマースへのアクセスのためのユーティリティの作成;
    6 購入された製品やその他のプロモーションまたはマーケティング活動に関する商業通信の送信;
    7 顧客の好み、興味、購入に基づいてカスタマイズされた製品やサービスに関する商業通信の送信;
    8 詐欺未遂の防止。

お客様のデータは、GDPR第29条に従って権限を与えられた職員によって処理されます。これらの目的のためのデータの処理は、データが収集された目的に適合し機能的な論理基準に従って、コンピュータ、電信、手動および紙の手段によって行われ、法律および内部企業規則およびGDPRのセキュリティ対策によって提供される機密性およびセキュリティの規則に従って行われます。お客様のデータは、プロファイリングを含む自動化された意思決定プロセスを伴う処理の対象となることもあります。

詐欺未遂を防ぐために必要なデータ

データ管理者が購入要求の文脈で詐欺未遂のリスクを検出した場合、身分証明書のコピーとクレジットカードのコピー（最後の4桁のみがクリアテキストで）を要求して顧客を特定する手続きを開始します。これらの書類により、データ管理者は顧客を特定し、詐欺未遂を防ぐことができます。

処理の法的根拠

上記の目的を達成するための法的根拠は以下の通りです:

• 目的1、2、5については、販売契約関係から生じる義務の履行または契約前活動の実施に関して（GDPR第6条1(b)項）；
• 目的3については、法的義務の履行に関して（GDPR第6条1(c)項）；
• 目的4については、管理者の正当な利益に関して（GDPR第6条1(f)項）；
• 目的6および7については、データ主体（顧客または訪問者）がチェックボックスにフラグを立てたり、特定のサービスに登録したりすることで自発的に与えた同意に関して（GDPR第6条1(a)項）；
• 目的6については、管理者の正当な利益に基づき、顧客に購入したものと類似の商品を提供することに関して（GDPR第6条1(b)項）。顧客は常にこの処理に異議を唱えることができます；
• 目的8については、正当な利益に関して（GDPR第6条1(f)項）。
  

データ受領者のカテゴリーとデータ転送

管理者は、上記の目的を達成するために、契約関係の実行に厳密に機能し、不可避的に関連する特定のサービスを実施または提供する担当の第三者にあなたのデータを伝達および転送することがあります。例えば：
    • 法的義務に従い、公的機関または公的管理局に；
    • 法律および二次立法の規定や、法律により正当化された当局によって発行された規定により、データへのアクセス権が認められている者に；
    • 専門家、外部債権回収会社、監査会社；
    • 銀行と信用機関；
    • 企業関係を管理することを目的としたものを含むITシステムを管理する会社；
    • コールセンターサービスを提供する会社。
上記の対象者は、場合に応じて、データ処理者または独立したデータ管理者として行動します。個人データは、欧州連合または欧州経済領域外に転送されません。 

データ保持期間

収集された個人データは、指定された目的を追求するために必要な期間保持され、その後、法的義務を遵守するために10年間保持されます。また、イタリア民法第2220条の義務を含む法的義務を遵守するために保持されます。データまたはその一部のさらなる保存は、いかなる場面でも、特に裁判所で私たちの権利を行使または防御するために手配されることがあります。目的6については、ニュースレターサービスがアクティブである期間、管理者によってデータが処理および保存されますが、同意の撤回や、データの反対および削除の権利を行使した場合を除きます。目的7については、データは12（十二）ヶ月の期間、管理者によって処理および保存されますが、同意を撤回したり、データの反対および削除の権利を行使した場合は除きます。

データ主体の権利

あなたの個人データに関して、以下に示す規則（EU）2016/679の第15条以降に基づく権利を行使できることをお知らせします：
アクセスの権利；訂正の権利；キャンセルまたは「忘れられる権利」；処理の制限の権利；個人データの訂正またはキャンセル、または処理の制限の場合の通知を受け取る権利；データポータビリティの権利；処理に対する反対の権利。権利が認められなかったと考える場合、監督当局に苦情を申し立てる権利もあります。
あなたに留保された権利を行使するには、データ管理者に連絡し、Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milan, Italyに手紙を送るか、privacy@antonioligroup.comにメールを送信するか、または以下のアドレスでデータ保護責任者に書面を送ってください：dpo@antonioligroup.com。データ管理者による個人データの処理がGDPRの規定に違反していると考える場合は、監督当局に苦情を申し立てることができます。

データ提供の義務的または任意の性質

管理者へのデータ提供は、規制上の義務があるデータ（法律、規則、公的機関の規定などによって定められているもの）に限り義務的です。それ以外の場合、契約目的の追求に厳密に必要なデータの一部を除き、個人データを提供するかどうかは自由です。このようなデータを提供しないと、要求されたサービスの提供ができない場合があります。

データ提供を拒否した場合の結果

あなたの個人データを提供する規制上または契約上の義務がある場合、個人データの提供を拒否すると、そのデータの処理を前提とする操作を管理者が実行できず、これによりあなたに不利益や損害が生じる可能性があります。したがって、データが契約関係の遂行に必要または厳密に必要な場合、提供を拒否すると、関連する操作を実行できなくなる可能性があります（またはこれらの操作の実行に遅れが生じる可能性があります）。管理者の活動に機能する個人データの提供を拒否することは、契約関係の遂行に必要または厳密に必要なもの以外の活動を妨げるが、現在の契約関係の遂行には干渉しません。