お客様各位
個人データの処理に関する個人の保護および当該データの自由な移動に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則、以下「GDPR」または「規則」）の第13条に基づき、お客様の個人データ（以下「データ」）は、データ管理者（以下「管理者」または「データ管理者」）として、イタリア、ミラノのVia Pasquale Paoli 1 - 20143 Milanに登録事務所を置くAntonioli S.r.l.によって処理されることをここにお知らせします。
個人情報の分類
管理者によって収集および処理されるデータは以下の通りです：
本人確認情報（姓、名、生年月日）;
所在地情報（住所、都市名）;
連絡先情報（Eメール、電話番号）;
F.C.番号および/またはVAT番号;
購買情報。
データ処理の目的と方法
管理者が実施する活動を考慮し、お客様のデータの収集および処理には以下の目的があります：
2 顧客および/または顧客の注文の管理 3 会計および税務上の義務またはその他の法的義務の履行 4 法的紛争の管理 5 電子商取引へのアクセスのためのユーティリティの作成； 7 お客様の嗜好、関心、購入に基づきカスタマイズされた、当社の製品およびサービス、および/またはその他の販促活動やマーケティング活動に関する商業通信の送付 8 不正行為の防止
お客様のデータは、GDPR第29条に従い、権限を与えられた担当者によって処理されます。当該目的のためのデータ処理は、データが収集された目的に適合的かつ機能的な論理的基準に従い、法律、社内規則およびGDPRのセキュリティ対策によって規定された機密性およびセキュリティの規則に従って、コンピュータ、テレマティクス、手動および紙の手段によって行われます。お客様のデータは、プロファイリングを含む自動意思決定プロセスを含む処理の対象となる場合もあります。
不正行為を防止するために必要なデータ
データ管理者は、購入要求のコンテキストにおいて、詐欺行為の可能性を検出した場合、身分証明書のコピーおよびクレジットカードのコピーを要求することにより、顧客の特定を目的とした手続きを開始します。これらの書類により、データ管理者はお客様を特定し、詐欺行為を防止することができます。
処理の法的根拠
上記の目的を達成するための法的根拠は以下の通りです：
- 1,2,5に定める目的に関しては、販売契約関係から派生する義務の履行、または契約前活動の遂行（GDPR第6条1項(b)）；
- 法的義務の履行（GDPR第6条(1)(c)）における3.の目的に関して；
- 管理者の正当な利益（GDPR第6条第1項(f)）に基づく、第4項に定める目的に関して；
- チェックボックスにチェックを入れるか、特定のサービスに登録することにより、データ対象者（顧客または訪問者）が自発的に与えた同意（GDPR第6条1項（a））；
- 購入した商品と同様の商品を顧客に提供するという管理者の正当な利益のために、ポイント6に記載された目的に関して（GDPR第6条（1）（b））。お客様は、かかる処理に常に異議を唱えることができます；
- 正当な利益（GDPR第6条(1)(f)）に基づく第8項に定める目的。
データ受領者の分類およびデータ移転
管理者は、上記の目的を達成するために、以下のような、契約関係の遂行に厳密に機能し、必然的に関連する特定のサービスの遂行または提供を担当する第三者にお客様のデータを伝達および転送することがあります：
- 法的義務に従った公的機関、官庁、行政機関；
- 法律および二次法の規定、または法律により正当化された当局が発行した規定により、データへのアクセス権が認められている対象者；
- 専門家、外部債権回収会社、監査会社
- 銀行および信用機関
- 企業関係を管理するためのITシステムを含む、ITシステムを管理する企業；
- コールセンターサービスを提供する会社
上記の対象者は、ケースに応じて、データ処理者または独立したデータ管理者として行動します。個人データが欧州連合または欧州経済領域外に移転されることはありません。
データ保持期間
収集された個人情報は、明示された目的を追求するために必要な期間保存されます。その後、かかる情報は、法的義務、中でもイタリア民法第2220条に基づく義務を遵守するために、10年間保存されます。情報または情報の一部をさらに保存することは、あらゆる場所、特に裁判所において、当社の権利を行使または防御するために手配される場合があります。6.の目的については、同意の取り消し、または利用者によるデータの異議申し立てと取り消しの権利の行使の場合を除き、ニュースレターサービスが有効である全期間、管理者によってデータが処理され、保存されます。目的7については、お客様が同意を撤回した場合、またはデータの反対および取り消しの権利を行使した場合を除き、12ヶ月の期間、管理者によってデータが処理および保存されます。
データ主体の権利
当社は、お客様の個人データに関して、お客様が個人情報保護規則第15条等に基づく権利を行使できることをお知らせします。規則(EU) 2016/679の第15条以降に基づく権利を行使できることをお知らせします：
アクセス権、修正権、取消権または「忘れられる権利」、処理制限権、個人データの修正、取消または処理制限の場合に通知を受ける権利、データポータビリティ権、処理反対権。また、ご自身の権利が認められていないと思われる場合は、監督当局に苦情を申し立てる権利もあります。
お客様に付与された権利を行使するには、データ管理者にご連絡ください。Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milan, Italy 宛に書簡をお送りいただくか、privacy@antonioligroup.com 宛に電子メールをお送りください。また、データ保護責任者宛には、dpo@antonioligroup.com。データ管理者による個人データの処理がGDPRの規定に違反していると思われる場合は、監督機関に苦情を申し立てることができます。
データ提供の強制性または任意性
管理者へのデータ提供は、規制上の義務（法律、規則、公的機関の規定など）があるデータについてのみ強制されます。それ以外の場合は、契約上の目的を達成するために厳密に必要な情報である限り、個人情報を提供するかどうかは自由です。
データ提供を拒否した場合の結果
お客様の個人情報を提供する規制上または契約上の義務がある場合、お客様の個人情報の提供を拒否した場合、管理者は当該個人情報の処理を前提とする業務を遂行することができず、その結果および損害はすべてお客様の負担となります。したがって、個人情報が契約関係の履行に必要または厳密に不可欠なものである場合、個人情報の提供を拒否することにより、当該個人情報に関連する業務を遂行できなくなる可能性があります（または、いかなる場合においても、当該業務の遂行に遅延が生じる可能性があります）。契約関係の履行に必要または厳密に役立つもの以外の、管理者の活動に機能する個人データ（例えば、お客様の同意に基づいてのみ処理可能な個人データ）の提供を拒否した場合、そのような更なる活動の実施は妨げられますが、現在の契約関係の履行を妨げるものではありません。