プライバシーポリシー
データ管理者
Fabbrica d'Arte Monterosso s.n.c. di Celsi Milla e C. - Via V. Emanuele 27/29 - 19016 Monterosso al Mare (SP)
データ管理者のメールアドレス： info@fabbricadarte.com
収集されるデータの種類
このアプリケーションによって、独自にまたは第三者を通じて収集される個人データには、以下が含まれます：クッキー；利用データ；名前；姓；メールアドレス；生年月日；電話番号；住所；ユーザー名；パスワード；会社名；税コード；VAT番号；ファックス番号；国；州；県；郵便番号；市。
各種データの詳細については、本プライバシーポリシーの専用セクションまたはデータ収集前に表示される特定の情報テキストで提供されています。
個人データは、ユーザーによって自由に提供される場合があります。また、利用データの場合は、このアプリケーションの使用中に自動的に収集されます。
特に指定がない限り、本アプリケーションが要求するすべてのデータは必須です。ユーザーがこれらのデータの提供を拒否した場合、本アプリケーションがサービスを提供できなくなる可能性があります。本アプリケーションが一部のデータを任意と指定している場合、ユーザーはそれらのデータの提供を控える自由があり、それによってサービスの利用可能性や運用に影響はありません。
必須データについて疑問があるユーザーは、管理者にお問い合わせください。
このアプリケーションまたはこのアプリケーションで使用される第三者サービスの所有者によるクッキーまたはその他のトラッキングツールの使用は、特に明記されていない限り、ユーザーが要求したサービスを提供することを目的としており、本書および Cookie Policy（利用可能な場合）に記載されたその他の目的も含まれます。
ユーザーは、本アプリケーションを通じて取得、公開、または共有された第三者の個人データに対する責任を負い、それらを伝達または拡散する権利を有していることを保証し、管理者を第三者に対するいかなる責任からも免責します。
収集されたデータの処理方法と場所
処理モード
管理者は、個人データへの不正アクセス、開示、変更、または破壊を防止するための適切なセキュリティ対策を講じます。
処理は、情報技術および／または遠隔通信手段を用いて、組織的な方法および示された目的に厳密に関連する論理に基づいて行われます。管理者に加えて、場合によっては、このアプリケーションの運営に関与する他の関係者（管理スタッフ、営業、マーケティング、法務、システム管理者）や外部の関係者（第三者の技術サービス提供者、郵便配送業者、ホスティングプロバイダー、IT企業、広告代理店）がアクセスすることがあります。これらの外部関係者は、必要に応じて管理者によって処理責任者に任命されることもあります。処理責任者の最新の一覧は、常に管理者に請求することができます。
処理の法的根拠
管理者は、以下のいずれかの条件が存在する場合に、ユーザーに関する個人データを処理します。
- ユーザーは1つ以上の特定の目的に対して同意を与えています。注：一部の法域では、ユーザーの同意または以下に示す他の法的根拠が存在しなくても、ユーザーがその処理に対して「オプトアウト」しない限り、データ管理者が個人データを処理することが許可されている場合があります。ただし、個人データの処理が欧州の個人データ保護に関する法律によって規制されている場合はこれが適用されません。
- 処理は、ユーザーとの契約の履行および／または契約前の措置の履行に必要です；
- 処理は、管理者が従うべき法的義務を履行するために必要です。
- 処理は、データ管理者が委ねられている公共の利益のための任務の遂行または公的権限の行使に必要です。
- 処理は、管理者または第三者の正当な利益の追求のために必要です。
いずれにせよ、各処理の具体的な法的根拠を明確にするよう管理者に求めることは常に可能であり、特にその処理が法律に基づくものか、契約によって規定されているものか、または契約を締結するために必要なものかを明示するよう求めることができます。
場所
データは、管理者の事業所および処理に関与する当事者が所在するその他のすべての場所で処理されます。詳細については、管理者にお問い合わせください。
ユーザーの個人データは、ユーザーが所在する国とは異なる国に転送される可能性があります。処理場所の詳細については、個人データの処理に関するセクションを参照してください。
ユーザーは、データが欧州連合の外部または国際公法に基づく国際機関、例えば国連のような二つ以上の国によって設立された組織に転送される法的根拠に関する情報を取得する権利を有しており、また、データを保護するために管理者が採用したセキュリティ対策に関する情報も取得する権利を有しています。
ユーザーは、本書の個人データの取り扱いに関する詳細のセクションを確認するか、冒頭に記載された連絡先を通じて管理者に問い合わせることで、前述のいずれかのデータ転送が行われているかどうかを確認できます。
保存期間
データは、収集された目的のために要求される期間だけ処理および保存されます。
したがって：
- 契約者とユーザー間の契約の履行に関連する目的で収集された個人データは、その契約の履行が完了するまで保持されます。
- 個人データは、管理者の正当な利益に関連する目的のために収集され、その利益が満たされるまで保持されます。ユーザーは、本書の該当セクションで管理者が追求する正当な利益に関する詳細情報を得るか、管理者に連絡することができます。
ユーザーの同意に基づく処理の場合、管理者はその同意が取り消されるまで個人データを長期間保存することができます。さらに、管理者は法的義務の遵守や当局の命令により、個人データをより長期間保存しなければならない場合があります。
保存期間の終了時に、個人データは削除されます。したがって、その期間の満了時には、データへのアクセス権、削除権、訂正権、およびデータのポータビリティ権を行使することはできなくなります。
収集されたデータの処理目的
ユーザーデータは、サービス提供者がサービスを提供し、法的義務を履行し、要求や執行措置に対応し、自身の権利および利益（またはユーザーや第三者の権利および利益）を保護し、不正行為や詐欺行為を特定するため、ならびに以下の目的のために収集されます：統計、ユーザーへの連絡、登録および認証、ソーシャルネットワークや外部プラットフォームとの連携、支払い管理。
詳細な処理目的および各目的に対して処理される個人データに関する情報を得るために、ユーザーは「個人データの処理に関する詳細情報」セクションを参照できます。
個人データの取り扱いに関する詳細
個人データは、以下の目的で、以下のサービスを利用して収集されます。
ユーザーに連絡する
お問い合わせフォーム（このアプリケーション）
ユーザーは、連絡先フォームに自身のデータを入力することにより、情報の問い合わせ、見積もりの依頼、またはフォームの見出しに記載されたその他の目的に対してそれらのデータの使用に同意します。
収集された個人データ: 姓; メール; 名。
電話での連絡（このアプリケーション）
電話番号を提供したユーザーは、このアプリケーションに関連する商業的またはプロモーション目的で連絡されることがあり、サポートの要請に応じるためにも連絡されることがあります。
収集された個人データ: 電話番号。
メーリングリストまたはニュースレター（このアプリケーション）
メールリストまたはニュースレターへの登録により、ユーザーのメールアドレスは自動的に連絡先リストに追加され、このアプリケーションに関連する情報を含むメール（商業的およびプロモーション的な内容を含む場合があります）が送信されることがあります。ユーザーのメールアドレスは、このアプリケーションへの登録や購入後にこのリストに追加されることもあります。
収集された個人データ: 姓; メール; 名。
ソーシャルネットワークおよび外部プラットフォームとの連携
この種のサービスは、このアプリケーションのページから直接、ソーシャルネットワークやその他の外部プラットフォームとやり取りを行うことを可能にします。
このアプリケーションによって取得されたインタラクションおよび情報は、いかなる場合でも各ソーシャルネットワークに関するユーザーのプライバシー設定の対象となります。
この種のサービスは、ユーザーが利用していない場合でも、サービスがインストールされているページのトラフィックデータを収集する可能性があります。
このアプリケーションで処理されたデータがユーザープロフィールに再接続されないように、各サービスからログアウトすることをお勧めします。
ツイートボタンとTwitterのソーシャルウィジェット（Twitter, Inc.）
ツイートボタンとTwitterのソーシャルウィジェットは、Twitter, Inc.が提供するソーシャルネットワークTwitterとのインタラクションサービスです。
収集された個人データ: クッキー; 利用データ。
処理場所: USA – プライバシーポリシー。
Facebookの「いいね！」ボタンとソーシャルウィジェット（Facebook, Inc.）
「いいね」ボタンとFacebookのソーシャルウィジェットは、Facebook, Inc.が提供するFacebookソーシャルネットワークとのインタラクションサービスです。
収集された個人データ: クッキー; 利用データ。
処理場所：USA – プライバシーポリシー。
Google+（Google Inc.）の+1ボタンとソーシャルウィジェット
+1ボタンとGoogle+のソーシャルウィジェットは、Google Inc.が提供するソーシャルネットワークGoogle+とのインタラクションサービスです。
収集された個人データ: クッキー; 利用データ。
処理場所: USA – プライバシーポリシー。
統計
本セクションに含まれるサービスは、データ管理者がトラフィックデータを監視および分析し、ユーザーの行動を追跡するためのものです。
Google Analytics (Google Inc.)
Google Analyticsは、Google Inc.（「Google」）が提供するウェブ解析サービスです。Googleは、このアプリケーションの利用状況を追跡・分析し、レポートを作成してGoogleが開発した他のサービスと共有する目的で収集した個人データを使用します。
Googleは、広告ネットワークの広告を文脈に合わせてパーソナライズするために個人データを使用する場合があります。
収集された個人データ: クッキー; 利用データ。
処理場所: USA – プライバシーポリシー – オプトアウト。
支払い管理
支払い管理サービスは、このアプリケーションがクレジットカード、銀行振込、またはその他の手段を通じて支払いを処理できるようにします。支払いに使用されるデータは、要求された支払いサービスの管理者から直接取得され、このアプリケーションによっていかなる形でも処理されることはありません。
これらのサービスのいくつかは、請求書を含むメールや支払いに関する通知など、ユーザーへのメッセージのスケジュール送信を可能にする場合があります。
ペイパル（Paypal）
PayPalはPayPal Inc.が提供する決済サービスで、ユーザーがオンラインで支払いを行うことを可能にします。
収集される個人データ：サービスのプライバシーポリシーに記載されているさまざまな種類のデータ。
登録と認証
登録または認証により、ユーザーはアプリケーションに自身を識別させ、専用サービスへのアクセスを許可します。
以下に示す内容に応じて、登録および認証サービスは第三者の支援を受けて提供される場合があります。その場合、このアプリケーションは登録または識別に使用される第三者サービスに保存されている一部のデータにアクセスすることがあります。
直接登録（このアプリケーション）
ユーザーは登録フォームに記入し、自身の個人データを直接このアプリケーションに提供することで登録します。
収集された個人データ: 郵便番号; 市区町村; 税コード; 姓; 生年月日; メールアドレス; 住所; 国; 名; ファックス番号; 電話番号; VAT番号; パスワード; 県; 会社名; 状態; ユーザー名。
個人データに関する追加情報
オンラインでの商品およびサービスの販売
収集された個人データは、ユーザーへのサービス提供や商品の販売（支払いおよび配送を含む）に使用されます。支払いを完了するために収集される個人データには、クレジットカード、振込に使用される銀行口座、またはその他の支払い手段に関する情報が含まれる場合があります。このアプリケーションで収集される支払いデータは、使用される支払いシステムによって異なります。
ユーザー権利
ユーザーは、管理者が処理するデータに関して特定の権利を行使することができます。
特に、ユーザーは以下の権利を有します。
- いつでも同意を撤回できます。 ユーザーは、以前に表明した個人データの処理に対する同意を撤回することができます。
- 自分のデータの処理に反対する。 ユーザーは、同意以外の法的根拠に基づいて自分のデータが処理される場合、その処理に反対することができます。反対権の詳細については、以下のセクションに記載されています。
- 自分のデータにアクセスする。 ユーザーは、データ管理者によって処理されるデータに関する情報、処理の特定の側面についての情報を得る権利があり、処理されたデータのコピーを受け取る権利があります。
- 確認して訂正を求める。 ユーザーは自身のデータの正確性を確認し、更新または修正を要求することができます。
- 処理の制限を取得する。 特定の条件が満たされる場合、ユーザーは自身のデータの処理制限を要求することができます。その場合、管理者はデータを保存する目的以外で処理を行いません。
- 自分の個人データの削除または除去を取得する。 特定の条件が満たされる場合、ユーザーはデータ管理者に対して自分のデータの削除を要求することができます。
- 自分のデータを受け取るか、他の管理者に転送させること。 ユーザーは、自分のデータを構造化され、一般的に使用され、自動装置で読み取り可能な形式で受け取る権利を有し、技術的に可能な場合は、他の管理者への障害のない転送を受ける権利を有します。この規定は、データが自動化された手段で処理され、処理がユーザーの同意、ユーザーが当事者である契約、またはそれに関連する契約上の措置に基づいている場合に適用されます。
- 苦情を申し立てる。 ユーザーは、個人データ保護の監督機関に苦情を申し立てるか、司法の場で行動することができます。
異議申し立ての詳細
個人データが、管理者に付与された公的権限の行使において、または管理者の正当な利益を追求するために公共の利益のために処理される場合、利用者は自分の特定の状況に関連する理由で処理に異議を唱える権利を有します。
ユーザーの皆様へお知らせします。もしお客様のデータがダイレクトマーケティングの目的で処理されている場合、理由を述べることなくその処理に反対することができます。データ管理者がダイレクトマーケティングの目的でデータを処理しているかどうかを確認するには、本書の該当セクションをご参照ください。
権利を行使する方法
ユーザーの権利を行使するために、ユーザーは本書に記載された管理者の連絡先にリクエストを送ることができます。リクエストは無料で提出され、管理者によってできるだけ早く、いずれにせよ1ヶ月以内に対応されます。