プライバシーポリシー – PARAJUMPERS S.P.A. ウェブサイト
Parajumpers S.p.A.のウェブサイト(以下「本サイト」)へようこそ。 本ページでは、お客様が本サイトを閲覧し、本サイトのサービスをご利用になる際に当社が収集する個人データの取扱いについて、規則(EU)2016/679(以下「GDPR」)第13条に基づく情報を提供いたします。
本プライバシーポリシーは、本サイトおよびそのサブドメインにのみ適用され、ハイパーリンクまたはリンクを通じてアクセスされる可能性のある他のウェブサイトには適用されません。
個人データをご提供いただく前に、本プライバシーポリシーをよくお読みください。
1. 管理者
Parajumpers S.p.A.(登録事務所:Sestiere San Marco nr. 3877, Palazzo Corner Spinelli, 30124, Venice、privacy@parajumpers.it、VAT番号/納税者番号およびヴェネツィア・ロヴィーゴ企業登記番号:04630620278)およびThe Level S.r.l.(登録事務所:Piazza Arcole 4, 20143, Milan (IT)、privacy@thelevelgroup.com)(以下「TLG」)は、本サイトで提供される製品に関する個人データおよび購入データの取扱いの共同管理者です。GDPR第26条に基づくTLGとParajumpers S.p.A.との間の取決めの要旨は、privacy@parajumpers.it 宛てに電子メールでお問い合わせいただくことでご確認いただけます。
また、Parajumpers S.p.A.は、次項で詳しく説明する本サイトの運営および本サイトへのお客様の登録(個人アカウント)、マーケティングならびにプロファイリングの目的について、独立した管理者となります。
また、TLGは、販売に関連する管理・会計上の目的、およびお客様が行った購入に関する関連サポートについて、独立した管理者となります。
以下、「共同管理者」という用語を使用する場合は、Parajumpers S.p.A.およびTLGを総称するものとします。一方、情報が二者のうち一方の管理者のみに関するものである場合は、Parajumpers S.p.A.またはTLGを直接記載しています。
2. データ保護オフィサー(DPO)
TLGはデータ保護オフィサー(DPO)を選任しており、以下の連絡先からお問い合わせいただけます:dpo@thelevelgroup.com
3. 収集する個人データの種類
a) 閲覧データ
本サイトの閲覧および本サイトのサービスへのアクセスに伴い、お客様の閲覧に関する一定の個人データを取得します。例えば、本サイトへの接続に使用するコンピュータのIPアドレスまたはドメイン名、要求されたリソースのURI(Uniform Resource Identifier)アドレス、要求の時刻、サーバーへの要求の送信方法、応答として取得されたファイルのサイズ、サーバーの応答状態(成功、エラー等)を示す数値コード、ならびにお客様のオペレーティングシステムおよびIT環境に関するその他のパラメータなどです。
b) お客様が任意に提供する個人データ
本サイトへの登録、本サイトのサービスへのアクセス、製品の購入またはカスタマーサービスとのやり取りの際に、お客様が任意に提供する個人データです。例えば、個人情報、連絡先情報、購入データおよび銀行口座情報などです。
c) クッキー
本サイトはクッキーを使用しています。クッキーおよび本サイトにおけるその使用に関する詳細は、クッキーページをご覧ください。
4. 目的、法的根拠および保存期間
I. お客様の個人データは、以下の目的のためにParajumpers S.p.A.により取り扱われます:
| 目的 | 法的根拠 | 保存期間 | |
|---|---|---|---|
| A | 本サイトへの登録*(個人アカウント):お客様が本サイトで個人アカウントを作成し、関連サービスにアクセスして利用できるようにするため | 契約の履行またはお客様の要求による契約締結前の措置の実施 | お客様がアカウントの削除を要求するまで、またはサービスが終了するまで |
| B | 実店舗または他のオンラインストアでの購入に関するサポート、一般情報および企業情報*:製品またはブランドに関する一般情報についてのお客様のお問い合わせに回答するため | 契約の履行またはお客様の要求による契約締結前の措置の実施(データ主体から寄せられたお問い合わせへの回答) | お客様のお問い合わせへの回答に必要な期間 |
| C | マーケティング:Parajumpers S.p.A.の製品およびサービスに関する、販促を含む情報提供および商業目的のコミュニケーションを送信するため 管理者であるParajumpers S.p.A.が送信する販促コミュニケーションには、キャンペーンの効果を測定し、その内容および頻度を最適化するために、メッセージの開封、デバイスに関する一定の技術情報およびコミュニケーションとのインタラクションを検知できるトラッキングツール(トラッキングピクセル)が含まれる場合があります。販促コミュニケーションの受信に対する同意には、この取扱いも含まれます。 |
同意 | マーケティングおよびトラッキングピクセルのデータは、最後のコミュニケーション送信から24か月間保存されます。 |
| D | プロファイリング:データ主体の嗜好、好み、習慣および行動を分析し、それにより作成された商業的・行動的プロファイルに基づいてパーソナライズされた商業的コミュニケーションを送信するため | 同意 | 収集から12か月間 |
II. お客様の個人データは、以下の目的のためにParajumpers S.p.A.およびTLGにより取り扱われます:
| 目的 | 法的根拠 | 保存期間 | |
|---|---|---|---|
| E | 製品の販売*:本サイトで提供される製品の売買契約の締結および履行のため。これには、購入注文の管理および処理、製品の配送、注文に関するあらゆる状況の連絡、支払いの管理および不正防止チェックが含まれます | 契約の履行またはお客様の要求による契約締結前の措置の実施 | 購入注文の処理に必要な期間(ただし、必要に応じて以下の目的のためにさらに保存する場合を除きます) |
| F | 製品の安全性*:規則(EU)2023/988に定める一般製品安全に関する義務を遵守するため。これには、リコールまたは安全に関する警告の対象となる製品を本サイトで購入した消費者を特定し、その連絡先情報および購入製品に関する情報を用いて、直接かつ迅速に連絡することが含まれます | 法的義務の遵守(規則(EU)2023/988第9条および第35条) | 購入製品の合理的に予見可能な耐用期間に相当する期間。ただし、いかなる場合も購入日から10年を超えないものとします |
III. お客様の個人データは、以下の目的のためにTLGにより取り扱われます:
| 目的 | 法的根拠 | 保存期間 | |
|---|---|---|---|
| G | アフターサービス*:本サイトで購入された製品に関してお客様から寄せられたお問い合わせ(例えば、返品、苦情および返金に関するもの)を管理し、回答するため | 契約の履行またはお客様の要求による契約締結前の措置の実施 | お客様のお問い合わせへの回答に必要な期間(ただし、必要に応じて以下の目的のためにさらに保存する場合を除きます)。 |
| H | 法的義務の遵守*:法的義務(特に民事、税務、公共の安全、銀行業務および個人データ保護に関するもの)を遵守するため | 法的義務の遵守 | 法律で定められた期間。請求書データは、請求書の発行日から10年間保存されます。 |
| I | 紛争および違法行為の防止*:権利を防御もしくは主張するため、および/または詐欺その他の犯罪もしくは違法行為を検知し防止するため | 管理者の正当な利益 | 適用法令(例えば、時効に関するもの)に従い、データが収集される目的のために必要な期間。 |
5. データ提供の性質
上記第4条I)A)号およびB)号、II)ならびにIII)に定める目的のために、アスタリスク(*)が付された項目のデータを提供することは、本サイトへの登録、本サイトのサービスの利用および本サイトでの製品の購入に必要です。当該データをご提供いただけない場合、ご要望の製品およびサービスを受けることができなくなります。一方、アスタリスクが付されていない項目のデータの提供は、Parajumpers S.p.A.との関係を円滑にするために役立つ場合がありますが任意であり、ご提供いただけない場合でも、ご要望の製品およびサービスを受けることに影響はありません。 第4条I)C)号およびD)号に定めるマーケティング、トラッキングピクセルおよびプロファイリングの目的に関しては、データの提供は任意です。お客様が拒否された場合、Parajumpers S.p.A.はお客様が提供したデータをマーケティングおよびプロファイリングの目的で取り扱うことができなくなりますが、第4条I)A)号およびB)号、II)ならびにIII)に定めるとおり、本サイトへの登録、製品の購入および関連サービスの利用が妨げられることはありません。
6. 自動化された意思決定(プロファイリング)の存在
Parajumpers S.p.A.は、パーソナライズされた商業的コミュニケーションの送信、ならびにターゲットを絞った販促活動およびビジネスインテリジェンスの実施のために、データ主体に関する情報(例えば、行われた購入から得られるもの)を分析することにより、第4条I)D号に定める目的(プロファイリング)を追求する予定です。取扱いは、データおよび/または情報を処理するツールを用いて行われ、それらを照合することにより、ウェブ上におけるデータ主体の商業的プロファイルが作成されます。同じ目的のために、当該データおよび/または情報は、データ主体がその後に提供するデータおよび/または情報、またはParajumpers S.p.A.が既に保有するデータおよび/または情報(同社が提供するサービスへの登録に伴うものを含みます)とも関連付けられます。
7. 取扱いの方法
お客様のデータは、共同管理者により主に電子的および情報通信的手段によって取り扱われます。 データの消失、違法または不正確な使用および無権限アクセスを防止するため、特定のセキュリティ措置が講じられています。共同管理者は、法律で求められるすべての適切なセキュリティ措置を採用しています。 お客様のデータは、独立した管理者としてのParajumpers S.p.A.およびTLGにより、違法、不正確または無権限の使用を防止することを目的とした技術的および組織的規則を遵守し、主に電子的および情報通信的手段によって取り扱われます。 マーケティング電子メールで使用されるトラッキングピクセルに関して、Parajumpers S.p.A.は、プライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの原則に沿った技術的および組織的措置を採用し、収集するデータを必要な範囲に限定し、可能な限り直接識別可能な識別子の使用を避け、トラッキングデータをその他の顧客情報と分離して保管しています。
8. 個人データの受領者の種類およびデータの公開
データが収集される目的を達成するため、共同管理者ならびに独立した管理者としてのParajumpers S.p.A.およびTLGは、以下の種類の者を利用することがあり、これらの者に対してデータが開示され、またはこれらの者が処理者としてデータを知り得ることがあります:
• ITサービスプロバイダー(例えば、インターネットサービスおよびクラウドコンピューティングのプロバイダーなど)
• 共同管理者の製品およびサービスの物流、保管、販促および配送を行う者
• カスタマーサービスを提供する者
• 例えば、法務、税務、会計、経済・財務、技術・組織、データ処理またはコミュニケーションに関する支援、コンサルティングおよびサービスを提供する事務所その他の者
• 銀行、金融、保険および債権回収サービスを提供する者
• 支払いに関する不正防止チェックを行う者
• 子会社、親会社、関連会社および系列会社
• 公的機関ならびに監督機関および管理機関
処理者の最新のリストは、第12項に記載の方法により個別にご請求いただくことで入手できます。 上記の目的に限り、お客様の個人データには、それぞれの職務に基づき取扱いの権限を与えられた共同管理者/独立した管理者の従業員もアクセスすることがあります。 本サイトで収集されたデータが公開されることはありません。
9. 第三国および/または国際機関へのデータの移転
管理者が取り扱う個人データは、第4項に示す目的に限り、アメリカ合衆国(USA)に所在する企業に移転されることがあります。当該移転は、The Level Groupと受領企業との間で、欧州委員会が採択した標準契約条項(S.C.C.)(GDPR第46条第2項C号およびD号)が締結された後にのみ行われます。
10. ソーシャルボタンおよびウィジェット
本サイトには、ソーシャルボタン/ウィジェットも含まれています。これらは特に、Facebook、X、Youtube、Instagramなどのソーシャルネットワークのアイコンであり、アイコンをクリックすることで該当するソーシャルネットワークにアクセスすることができます。これらのツールを利用して、例えば、本サイトのコンテンツを共有したり、製品をソーシャルネットワーク上で推奨したりすることができます。 ソーシャルボタン/ウィジェットをクリックすると、ソーシャルネットワークがお客様の本サイトへの訪問に関するデータを収集する場合があります。冒頭で述べたとおり、本プライバシーポリシーは、ソーシャルネットワークによるお客様のデータの取扱いには適用されません。これについては、もっぱら当該ソーシャルネットワークが提供するプライバシーポリシーをご参照ください。
お客様がソーシャルボタン/ウィジェットをクリックすることにより、選択したソーシャルネットワークと任意にデータを共有する場合を除き、Parajumpers S.p.A.がソーシャルネットワークに個人データを公開または共有することはありません。
11. 未成年者
本サイトおよびそのサービスは、成人を対象とした製品およびサービスの販売を目的としています。そのため、共同管理者は、18歳未満の方の個人データを故意に収集することはありません。本サイトのサービスにアクセスすることにより、お客様は成年に達していることを表明するものとします。
12. データ主体の権利
お客様が提供した個人データに関して、お客様はいつでも以下を請求する権利を有します:
• お客様に関する個人データが取り扱われているか否かの確認、および取り扱われている場合には、当該個人データへのアクセスおよびその写しの提供(GDPR第15条)
• お客様に関する不正確な個人データの訂正、ならびに取扱いの目的に照らして不完全とみなされる場合の当該データの補完(GDPR第16条)
• GDPR第17条に定める場合における個人データの消去
• GDPR第18条に定める場合における処理の制限
• GDPR第21条に定める個人データの取扱いに対する異議
• 取扱いがお客様の同意または契約に基づき、かつ自動化された手段によって行われる場合のデータポータビリティ(GDPR第20条)
• お客様が一つまたは複数の特定の目的のために当該個人データの取扱いについて明示的な同意を与えた場合(GDPR第6条第1項a号)の同意の撤回。ただし、撤回前の同意に基づく取扱いの適法性に影響を与えるものではありません。
これらの権利を行使するには、privacy@parajumpers.it または privacy@thelevelgroup.com までご連絡ください。 いずれの場合も、前述の共同管理者間の取決めに基づき各共同管理者が取扱いを行う場合には、第1項に記載のそれぞれの連絡先に連絡することにより、各共同管理者に対してお客様の権利を行使することができます。 最後に、要件を満たす場合、お客様は、所定の手続に従い、監督機関であるイタリアのデータ保護機関(Garante per la protezione dei dati personali)に苦情を申し立てる権利も有します。
さらに、データ主体は、商業的コミュニケーションに含まれるピクセルによるトラッキングへの同意を、customerservice@parajumpers.it のカスタマーサービスに連絡することにより、いつでも撤回することができます。