プライバシーポリシー
プライバシー通知 – 〔EU規則第679/2016号第13条〕
このページでは、Webサイトを閲覧するユーザーに関する個人データの処理に関連して、Webサイトを管理する方法について説明します。本プライバシー通知は、〔EU規則第679/2016号(以下、「GDPR」といいます)の第13条に基づいて、〕Gianni Versace SrL(以下、「当社」ともいいます)のWebサービスを操作する個人に対しても提供しています。当該Webサービスは、当社の公式Webサイトの最初のページにそれぞれ対応する、www.versace.comおよびwww.versacehome.com(以下、「Versace Webサイト」といいます)から、電子通信によってアクセス可能です。情報は、当社の前述のWebサイトのみを対象として提供され、ユーザーがリンクを介して閲覧する可能性のある他のWebサイトでは提供されていません。
このWebサイトを参照すると、識別された、または識別可能な個人に関するデータの処理につながる可能性があります。この処理に関するデータ管理者は、イタリアのミラノ、 Piazza Einaudi 4に本社を置くGianni Versace SrLです。
GDPR第37条に基づき、データ管理者は、データ保護責任者(以下、「DPO」といいます)を任命しています。その連絡先電子メールアドレスは以下のとおりです。DPO@versace.it
閲覧データ
このWebサイトを運営するのに使用されるコンピューターシステムとソフトウェア手順の通常の運用の中でいくつかの個人データを収集しますが、当該データは、インターネット通信プロトコルの不可欠な部分として送信されるものです。
この情報は、識別されたデータ主体と関連付けられるために収集されるものではありませんが、それを処理した上で、第三者が保持しているデータと関連付けることによって、ユーザーを識別できる場合があります。
このカテゴリーのデータには、Webサイトに接続する閲覧者が使用するコンピューターのIPアドレスまたはドメイン、要求されたリソースのURI(Uniform Resource Identifier)、要求の時刻、サーバーへの要求の送信方法、応答として受信したファイルのサイズ、サーバーから返された応答のステータス(成功、エラーなど)を示す数値コードおよびユーザーのオペレーティングシステムとコンピューター環境に関するその他のパラメーターが含まれます。
このデータは、Webサイトの使用に関する匿名の統計情報を取得し、その適切な機能を確認するためにのみ使用され、処理後すぐに削除されます。また、このデータは、Webサイトに対するコンピューター犯罪の疑いがある場合、その法的責任を確認するためにも使用される場合があります。現在のところ、Webサイトの接続により得られたデータは7日以上経過して保持されていませんが、前述の可能性を否定するものではありません。
ユーザーが自由に提供するデータ
電子メールアドレスを含む税務データや連絡先の詳細などの個人データおよびデータ管理者に提供されるその他の個人データは、次に掲げる過程で処理されます。
i.- Versace Webサイトの該当するセクションへの登録、およびこれらのサイトに存在するすべてのデータ収集フォームの編集の過程
ii.-ニュースレターサービスなどの当社のサービスの開始要求の過程
iii.-Webサイトの該当するセクションを通じて当社に伝達事項を送信する過程
iv.-ウェブサイトの閲覧中(クッキーを介して得られる場合を含む)、に明らかになるお客様の消費性向や嗜好について取得した情報として当社製品の購入手続きが処理される過程。
該当する場合、閲覧者の個人データは、本規則および国の規則(個人情報保護を保証する機関である監督当局により発行された規定を含みます)に従って、当社によって処理されます。
クッキーについて
Versace Webサイトで使用されているクッキーについては、クッキーポリシーを参照してください。
最低年齢
未成年者の安全とプライバシーの保護は当社にとって非常に重要です。該当するセクションでVersace Webサイトに登録することによって、またこれらのサイトでデータを収集するためのフォームに記入するとき、またはニュースレターサービスの提供または登録を要求するとき、お客様は、自らが16歳以上であること、またはその他の年齢制限を定める居住国の法律で示された年齢未満でないことを確認することになります。
Versace Webサイトを介して提供された個人データは、次の目的で収集および処理されます。
a) お客様の要求事項(Webサイトへの登録を含みます)を実行し、当社との間で確立することをお客様が望む取引関係、または既存の取引関係の管理。
b)契約上の義務の履行または法的義務の履行(会計、税金など)に何らかの形で関連する管理上の目的、または司法もしくは行政当局の要求事項を実行するため。
c) 同意が得られた場合、顧客満足度を確認すると共に、当社の商品やサービスを提案する(郵送、電子メール、電話、ファックス、SMS、MMS、ソーシャルメディア、ソーシャルチャットによる)ため。この方法として、ニュースレター、カタログ、パンフレット、イベントへの招待、または一般的には広告宣伝のお知らせおよび資料の定期的送信、および市場調査の実施があります。
d) 同意が得られた場合、当社は、お客様の嗜好に基づいて、当社のCRMシステムにデータを入力して顧客プロファイリングおよび分析を実行します。この目的は、郵送、電子メール、電話、ファックス、SMS、MMS、ソーシャルメディア、ソーシャルチャットによって、お客様向けとして明確に位置づけた広告宣伝のお知らせを送付するために、消費選択に関する分析を行うことにあります。
このプロファイリング業務は、個人別に最適化した広告宣伝のお知らせを送信することを目的とし、お客様の消費習慣や選択の分析で構成されます。
このプロファイリング業務は、特定のお客様に向けた優待販売品の組成と報告を除き、お客様への法的効力や影響を生むものではありません。
プロファイリングを含む宣伝目的に対してはいつでも異議を申し立てることができ、これを行うには、dpo@versace.it 宛に電子メールを送信しunsubscribe@versace.it宛にメッセージを送信してニュースレターサービスから脱退するか、または前述のサービスへ登録した場合には、お客様が受け取った宣伝用電子メールの最下部にあるリンクをクリックしてください。
a)およびb)で言及した目的のためのデータ提供は必要なものであり、これを拒否すると、当社が契約上および法的な義務を履行できなくなります。一方、c)およびd)で言及した目的に関しては、個人データの提供は任意であり、データの使用はお客様の明示的な同意が条件となります。同意を拒否した場合であっても、お客様の消費習慣を分析できないこと、およびお客様が興味を持たれる可能性のある当社の活動を正式にお知らせできないこと以外、何らの影響もありません。
個人データは、コンピューターシステムとコンピューターを使用しないシステムの両方を使用して、当社および当社が権限を与えた者によって処理されるものとします。個人データは、本規則に従って、公正、合法的、かつ透明性をもって処理され、適切な水準のセキュリティを保証するにふさわしい技術的および組織的セキュリティ対策情報を採用することで、データ主体の情報およびその権利の機密性が確保されています。データの損失、不正または誤った使用および不正アクセスを防止するために、具体的なセキュリティ対策が実施されています。
第4条(処理の目的)の第(a)項および第(b)項で言及する目的で提供された個人データは、お客様との関係が存在する全期間にわたって処理され、前述の目的を達成するために必要なものです。法的義務の履行に必要な個人データは、その後も、これらの義務を遵守した上で、適用される規則で定められた保存期間に従って保存されます。
第4条(処理の目的)の第(c)項(マーケティング)および第(d)項(プロファイリング)で言及する目的で提供されたデータについては、当社が保存しようとしている個人データが「高級品市場」の製品の購入に関するものであり、各顧客の年間平均購入頻度がそれほど多くないという事実を考慮し、お客様が提供する個人データは最大7年間保持されます。この期間は、当社が意図した目的と、処理される個人データの種類の両方の観点から、適切かつ相応であると考えます。この期限が過ぎた時点でデータは削除されるか匿名化され、お客様は、いかなる場合でも、同じ目的で当社が行うデータ処理に対して新たに同意を与えることができます。
当該処理の法的根拠は、お客様の同意、契約上の義務の履行、および法律の規定です。
データ主体の個人データの処理は、データ管理者または個人データを処理する権限が与えられた者として、それぞれこの目的で任命された当社内の個人によって行われます。個人データは、当社との契約関係の履行を目的として、社外のデータ管理者として任命された第三者、独立したデータ管理者、および規制上の義務を果たす目的による第三者へ、それぞれ開示されます。特に、データ主体の個人データは以下の目的で開示されます。
i. 上記を目的として、当社の企業グループに属する会社へ開示。
ii. 第(c)号および第(d)号に記載する目的、ならびに経理、管理、法律、税務、および財務活動のために当社に支援および助言を提供する主体、会社、団体、または専門会社へ開示。
iii. 第(a)号および第(b)号に記載された目的(カタログや購入した製品の配達、当社の店舗、カスタマーケアサービス、分析および市場調査、クレジットカード支払いの管理、ITシステムの保守)の実施に関連し、その目的の遂行を支援するサービスを実行する会社、組織、団体へ開示。
iv. 法律または規則によって定められた制限内で制度的機能を果たす行政機関へ開示。
1 個人データの第三者への提供
当社は、以下に該当する場合を除き、本人の同意を得ることなく、取得した個人データを第三者に提供しません。
(1)法令に基づく場合
(2)人の生命、身体または財産の保護のために必要である場合であって、本人の同意を得ることが困難であるとき
(3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
(4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2 委託
当社は取得した個人データの処理につき、「処理の目的」の範囲内において委託することがあります。
なお、委託にあたっては、当社の基準に基づいて個人データの適切な管理を行っている事業者を選択し、個人データの適切な取扱いに関する契約を締結するとともに同事業者を監督します。
3 グループ会社との共同利用
当社は、取得した個人データを当社のグループ会社間で共同利用することがあります。この場合において、共同利用する個人データの項目および利用目的、共同利用するグループ会社の範囲、共同利用に際しての個人データの管理責任者は次に定めるとおりとします。
⑴ 共同利用する個人データの項目
⑵ 共同利用の目的
上記「処理の目的」記載の目的と同じ。
⑶ グループ会社の範囲
⑷ 個人データの管理責任者
Gianni Versace SrL
4 海外のグループ会社への個人データの提供
当社は、取得した個人データを海外にあるグループ会社に提供することがあります。
当社は、お客様がこのwebサイトを閲覧したことにより、この提供に同意したものとみなします。
個人データを処理する者の完全かつ最新のリストは、要求があり次第、Gianni Versace SrLの本社(1Piazza Einaudi 4 MILANO (MI))で提供いたします。
お客様の個人データは公表されませんが、データの開示先の一部は欧州連合( "EU")以外の国々で設立されている場合があります。一部のケースでは、欧州委員会の決定に基づいて当該第三国が適切であると見なされています。その他のケースについて、当社は、当社と当該第三国における個人データの受領者との間の契約条項に基づいて、移転に対する十分な保証が存在することを確保します。これらの文書の写しは、当社の登記上の事務所で提供しております。いずれの場合においても、当社は、技術的および組織的なセキュリティ対策の提供を含め、適用される規則に従って適切なレベルの保護を確保することをお約束します。
データが移転される先である、欧州連合の域外にある国のリストは、要請があり次第、当社の本社(1Piazza Einaudi 4 MILANO (MI))にてご提供します。
VersaceのWebサイトでは、いわゆるソーシャルプラグインを使う場合があります。ソーシャルプラグインは、ソーシャルネットワーク機能を当社のWebサイトに直接組み込むことを可能にする特別なツールです(Facebookの「いいね」ボタンなど)。当社のWebサイト上のソーシャルプラグインは、すべて、関連するソーシャルネットワークが所有するロゴが付けられています。
当社のウェブサイトのページにアクセスしてプラグインを操作する(「いいね」ボタンをクリックするなど)か、コメントを書いた場合、対応する情報がブラウザから関連するソーシャルネットワーク(この場合はFacebook)に直接送信され、そのネットワークで保存されます。ソーシャルネットワークによる個人データの収集、処理、使用、および保存の目的、種類および方法に関する情報ならびにお客様の権利を行使する方法に関する情報については、当該ソーシャルネットワークのプライバシーポリシーを参照してください。
個人データの処理について、データ主体は、EU一般データ保護規則(第15条から第21条)の権利を行使でき、これには以下が含まれます。
- データ管理者から、自分に関する個人データが処理されているか否かの確認、およびその場合に、その個人データへのアクセス(アクセス権)を取得すること。
- 自分に関する不正確な個人データを更新、修正、または訂正すること(訂正の権利)。
- データ管理者が法律に違反した場合(収集または処理された目的に照らして、個人データが不要になった場合を含む)、データ管理者に、自分の個人データの削除または処理の制限を行わせる権利(忘れられる権利および処理制限の権利)
- 個人データの処理に異議を申し立てる権利 (異議申立の権利)
- いつでも同意を撤回できること。ただし、撤回前の同意に基づく処理の合法性は影響されません。
- データ保護法への違反があった場合、監督当局に苦情を申し立てること。
- 自分自身に関する個人データ(自動化された装置によって構造化され、一般的に使用され、かつ機械による読み取りが可能なもの)を受け取り、そのデータを他のデータ管理者に送信させる権利(データポータビリティの権利)。
1 利用目的の通知及び開示の請求について
お客様は、当社に対し、次に定める場合を除いて所定の手続に従って、当社が保有する個人データの開示を請求することができます。
・開示することで本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
・開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
・開示することが法令に違反することとなる場合
・開示の請求が本人からであることが確認できない場合。
なお、個人データの開示を請求される場合には、所定の手続に従って開示手数料をいただく場合があります。
2 訂正・追加・削除の請求について
お客様は、所定の手続に従って、個人情報の訂正・追加・削除を請求することができます。その場合、当社は、利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき当該個人情報の訂正・追加・削除を行います。
3 利用停止及び第三者提供の停止の請求について
お客様は、当社が別途定めた手続に従って、個人情報の利用停止及び第三者提供の停止を請求することができます。その場合、当社は、個人情報保護法に従って適切に対応いたします。
データ主体が自らの権利行使を希望する場合、当社まで電子メール(dpo@versace.it)または郵便にて依頼してください。
Gianni Versace SrL, viaPiazza Einaudi 4, 20124 Milano, Italy(イタリア、ミラノ)
準拠法に基づき、お客様の情報に対する当社への信頼を重んじることに加えて、お客様には当社の個人情報の処理について一定の権利があります。こうした権利は、お客様が権利を行使するために従う、該当するプロセスと共に以下に説明されています。該当するプライバシーの権利を行使することで、お客様が当社から不当な扱いを受けることはありません。 特定の国、省、州、または場所にお住まいの方に与えられている更なる権利(およびこうした権利を実行するために従うプロセス)の説明に関しては、以下のセクション、「更なる特定のプライバシーの権利」をご覧ください。
個人情報へのアクセス、訂正、および削除
• お客様の個人情報へのアクセス: お客様には、当社がお客様に関する個人情報を収集したか、または処理するのか確認し、当社が収集し、電子的形態でお返しする個人情報のコピーを要求する権利があります。
• データ収集:お客様には、お客様に関して処理する事実上不完全、または不正確な個人情報を要求する権利があります。オンラインアカウントを通して、直接個人情報に一定の訂正を加えることができることをご留意ください。
• 個人情報の削除: 特定の状況下を除いて(つまり、注文または契約を履行するためにこうした個人情報を保持する必要がある場合は法的義務に従うか、法的要求の成立、行使、または弁護のため)、お客様には、お客様に関して処理する個人情報を当社が削除するよう要求する権利があります。
• プロセス、削除、または訂正の要求を提出するプロセス:直接、または以下のように正規代理店を通してアクセス、削除、または訂正の要求を提出することができます:
1. お客様により直接提出:
- dpo@versace.itに要求を提出。または
- +1 8887217219に電話し、要求された情報を提供。
2. 正規代理店:上記に示された経路を使い、お客様の代わりに要求を提出するために正規代理人を指定する場合、(1)委任状または文書による認可を作成して署名し、(2)正規代理店がお客様の代わりに提出するとき、署名した書類を提出する必要があります。
お客様のプライバシーおよびセキュリティのために、当社の裁量で個人情報のコピーを提供、要求された情報を削除または訂正する前にお客様の本人確認を行うことがあります。 さらに、要求を提出するために正規代理人を利用する場合であっても、お客様には個人情報のコピーのみを提供します。
マーケティングコミュニケーションの管理
• オプトアウト/購読解除 - ダイレクトメール: 当社からのダイレクトメールの受信を拒否したい場合、(米国またはカナダのお客様は)dpo@versace.itまで連絡し、件名に「ダイレクトメールのオプトアウト」と明記してください。
お客様のアカウント、関係、アクティビティ、取引、および当社との連絡に関して、ダイレクトメールでお客様にご連絡する場合があることにご留意ください。
• メールマーケティングの配信停止: 当社からのプロモーション用Eメールの受け取りを停止したい場合、当社から受け取るメールの下にある配信解除の操作に従う必要があります。
お客様のアカウント、関係、アクティビティ、取引、および当社との連絡に関して、お客様にご連絡する場合があることにご留意ください。
• オプトアウ – テキストメッセージ(SMSまたはMMS)ベルサーチは、米国またはカナダでSMS(ショートメッセージサービス)またはMMS(マルチメディアメッセージングサービス)から宣伝やマーケティング活動を行わないことにご留意ください。
更なる特定のプライバシーの権利
ブラウザのDo Not Track信号
ウェブブラウザやデバイスの中には、オンラインで「追跡」されないように設定をブロードキャストできるものがあります。現時点では、こうした信号がブロードキャストされているか否かに基づいてお客様の経験を修正しません。ブラウザのトラッキング信号、および「Do Not Track」の詳細については、http://allaboutdnt.orgをご覧ください。
カナダのお住まいの方
• プロセスへの同意の撤回:カナダのお住まいの方は、削除権のようにプロセスへの同意を撤回する権利があります。プロセスへの同意を撤回するには、上述したプロセス(プロセス、削除、または訂正の要求を提出するプロセス)を使い、削除の要求を提出してください。
コロラド州、コネチカット州、バージニア州、およびユタ州のお住まいの方
• ターゲティング広告を受信拒否する権利 上述した権利に加え、コロラド州、コネチカット州、バージニア州、およびユタ州にお住まいの方にはターゲティング広告を受信拒否する権利があります。
ターゲティング広告の受信を拒否するには、(プロセス、削除、または訂正の要求を提出するプロセス)を使い、お客様または正規代理店は要求を提出することができます。
カリフォルニア州にお住まいの方
• カリフォルニア州の「Shine the Light法」 カリフォルニア州にお住まいの方は、ダイレクトメールを目的として第三者と個人情報を共有することを停止するよう当社に要求することができます。こうした要求は要求した日付において適用され、要求の前に個人情報を受け取った第三者から受信するするメッセージについて、当社は責任を負いません。このような場合、第三者から直接停止するか、第三者に連絡してください。
1. カリフォルニア州の「Shine the Light法」の下で要求を提出するプロセス:
- dpo@versace.itにメールで要求書を提出してください。
2. 以下のものを一緒に提出してください:
- メールの件名には、以下のことが記載されている必要があります:カリフォルニア州の「Shine the Light法」の下で権利を行使
- メールの本文には、以下のことが記載されている必要があります:名前、名字、およびベルサーチのアカウントと関連付けられたメールアドレス
• カリフォルニア州のプライバシーの権利(CCPAおよびCPRA)通知権。 カリフォルニア州消費者プライバシー法 2018年(CCPA)およびカリフォルニア州プライバシー権法(CPAR)は、個人情報に関する情報の慣行に関連し、企業が消費者に一定の通知を提供することを要求しています。こうした通知の要件に明記された情報は以下のようなものです:
1. セクション3、「処理した個人データ」に記載された、収集した個人データのカテゴリー一覧。
2. 当社の個人情報の情報源に関する詳細は、dpo@versace.itまで書面により、またはGianni Versace S.r.l., Piazza Luigi Einaudi 4, 20124, Milan, Italyまで郵便で得ることができます。
3. 当社が個人情報を収集、または処理する業務または商業目的に関する詳細は、セクション5で確認できます。「データ処理の目的および法的根拠」および
4. その他の関係者と共有する個人情報および共有の目的に関する詳細は、セクション9で確認できます。「処理、連絡、普及の範囲」
• ターゲティング広告に対する個人情報の販売または共有を拒否する権利:上記に記載された個人情報へのアクセス、訂正、および削除に関するお客様の権利に加えて、カリフォルニア州の消費者には、ターゲティング広告のために第三者と個人情報を販売または共有しないように、いつでも当社を指図する権利があります。
ターゲティング広告の受信を拒否するために、お客様または正規代理店は上述のプロセスを使い(プロセス、削除、または訂正の要求を提出するプロセス)、要求を提出することができます。
ベルサーチのウェブサイトは、ソーシャルプラグインと呼ばれるものを使用しています。ソーシャルプラグインは、本ウェブサイトに直接ソーシャルネットワークの機能性を組み込むことができる特殊なツールです(例:Facebookの「いいね」機能)。本ウェブサイトのすべてのソーシャルプラグインは、ソーシャルメディアプラットフォームが所有する各ロゴにより特定されます。
当社のWebサイトのページを訪れ、プラグインと相互作用するとき(例:「いいね」ボタンをクリック)、またはコメントを残すとき、対応する情報はソーシャルネットワークプラットフォームに直接ブラウザから送信され(この場合はFacebook)、そこで管理されます。ソーシャルネットワークプラットフォームによる個人データの収集、処理、使用、または保管の目的、種類、および方法、並びに権利を実行する方法に関する情報については、https://www.facebook.com/about/privacyのソーシャルネットワークのプライバシーポリシーをご参照ください。
ベルサーチのWebサイトには、外部ウェブサイトや、ベルサーチ以外の当事者により運営されているプラットフォームへのハイパーリンク、ウィジェット、バナー、およびクロスリファレンスを含むリンクがある場合があります。こうしたプラットフォームによる個人データの収集、処理、使用、および保管の目的、種類、および方法の情報については、各プライバシーポリシーをご覧ください。
個人データの保護に関する新しい規制、およびユーザーサービスの継続的な分析と更新により、ユーザーの個人データ処理方法を変更する必要が生じる場合があります。これによって、今後、当社のプライバシーポリシーが変更となる場合があります。そのため、このページを定期的にアクセスするようにしてください。このような目的で、本ポリシー文書には最新のレビュー日が記載されています。