プライバシーポリシー

2016年EU規則第679号第13条および第14条に従った個人データの処理に関する情報

ブルネロクチネリ株式会社は（以下： 「ブルネロクチネリ社」 または 「管理者"」 ）取り扱い責任者として、EU一般データ保護規則（規則 2016/679）（以下「規則」）および個人データ保護法（法令196/2003）（以下「法令」）に従い、プライバシーと個人データの保護をビジネスの主な目的の1つと見なしています。管理者へ何らかの個人データを通知される前に、お客様の個人データの保護に関する重要な情報が含まれている本プライバシーポリシーを注意深くお読みください。
本プライバシーポリシー：

• サイトとは、https://shop.brunellocucinelli.com および https://shop.brunellocucinelli.cn（以下「サイト」）を指します。
• 本サイトおよび当社が提供するサービスを構成する一部です。
• 規則の第13条および第14条に従った、サイトの閲覧、サイトを通じて利用できる特定のサービスの使用（例えは、製品の購入、情報入手またはニュースレターを購読のためのオンラインフォームへの記入）、およびサイトを通じて提供されるその他のサービス（電話、WhatsAppおよびライブチャットによるアシスタントサービス）を含みます。

***
お客様の個人データの取り扱いは、公正性、合法性、透明性、目的および保管の制限、最小化と正確性、完全性と機密性、さらに規則第5条に記載された責任の原則に基づいて行われます。したがって、お客様の個人データは、個人データの保護に関する法律および規定された機密保持義務に従い処理されます。
「個人データの取り扱い」とは、収集、記録、組織、構造、保管、適合または変更、抽出、閲覧、使用、送信による通信、拡散またはその他のあらゆる形での使用、比較または相互接続、制限、消去または破壊のような、自動化されたプロセスのサポートの有無を問わず、個人データまたは個人データ全体に対して適用されるあらゆる行為または一連の行為を意味します。

目次

以下は、本プライバシーポリシーの目次です。お客様がご関心をお持ちの個人データの取り扱いに関する情報が簡単に見つけられます。

1．データ取り扱い管理者およびデータ保護責任者
2．取り扱いの対象となる個人データ
a. 閲覧データ
b. ユーザーから自発的に提供されたデータ
c. オンラインで提供されるサービスに関する処理データ
d. ユーザーが自発的に提供した第三者のデータ
e. データの特定カテゴリー
f. クッキー 3．個人データ取り扱いの目的
4．個人データ取り扱いの法的根拠ならびに義務的または任意の性質
5．個人データの受信者
6．個人データの移転
7. 個人データの保管
8. 関係者の権利
9. 保証人への苦情
10. 変更
11. お問い合わせ

1．データ取り扱い管理者およびデータ保護責任者

データ取り扱い管理者は、ブルネロクチネリ株式会社です（本社所在地Corciano (Perugia, Italia), frazione Solomeo, Viale Parco dell’Industria n. 5、納税者番号およびペルージャの会社登録番号0188612054）。
ブルネロクチネリ株式会社のデータ保護責任者へのご連絡は、データ管理本部（上記記載住所）および Eメール ： dpo@brunellocucinelli.itにてご連絡いただけます。

2．取り扱いの対象となる個人データ

取り扱いの対象となる個人データは、リクエストされたサービスの種類により、識別されたまたは識別されうる当事者を割り出すため、氏名、識別番号、位置に関するデータ、オンライン識別データ、お客様の身体・生理・精神・経済・文化・社会的適正といった識別データから成り立っています（以下「個人データ」）。本サイトを通じて取り扱われる個人データは以下の通りです。

a. 閲覧データ

情報システムおよび本サイト機能に据えられたソフトウェア手順は、通常の動作中に、インターネット通信プロトコルの使用において暗黙的に送信されるいくつかの個人データを取得します。これは、識別された当事者に関連付けるために収集される情報ではなく、その性質上、第三者が保持するデータの操作および関連付けにより、ユーザーの識別が可能となる情報です。このデータカテゴリーには、本サイトに接続するユーザーが使用するコンピューターのIPアドレスまたはドメイン名、リクエストされたリソースを指し示すアドレスURI（統一資源識別子）、リクエストの時間、サーバーへのリクエスト送信方法、応答で取得されたファイルのサイズ、サーバーからの応答データの状態を示す数値コード（成功、エラーなど）、オペレーティングシステムおよびユーザーのコンピュータ環境に関係する他のパラメータが含まれます。これらのデータは、サイトの使用に関する匿名の統計情報を取得して、サイトの正しい機能を確認し、異常や乱用を特定することを唯一の目的として使用されます。いずれの場合も、処理後すぐに削除されます。当該データは、本サイトまたは第三者に対する情報犯罪があった場合には、責任確認のために使用されることがあります。

b. ユーザーから自発的に提供されたデータ

本サイトのさまざまなセクションで利用できる特定の情報への参照を除き、本プライバシーポリシーは、次のようなサイトに含まれるさまざまな形式にユーザーが自発的に入力したデータの処理も目的としています。

-「お問い合わせ」セクションの情報リクエストフォームには、詳細なリクエスト以外に、お客様のお名前、苗字、ご連絡先（メールアドレスと電話番号）のご入力が必要なため、個人データが含まれている可能性があります。
-チャットおよびインスタントメッセージングサービスでは、お客様からの情報のリクエストにリアルタイムで応答することができ、オペレーターと連絡を取り合うことができます。

これらの種類のデータを参照し、チャットやインスタントメッセージングサービスを含む前述のフォームに、リクエストを管理するためだけに必要な個人データのみを入力することをお勧めします。したがって、無関係な情報や/または、規則第9条記載の個人データの特別なカテゴリ（[...]人種的または民族的起源、政治的意見、宗教的または哲学的信念、または労働組合所属データ、遺伝子データ、個人的な人を一意に識別することを目的とした生物測定データ、健康データまたはその人の性生活または性的指向）に分類される場合があります。

c. オンラインで提供されるサービスに関する処理データ

本サイトのさまざまなセクションで利用できる特定の情報への参照を除き、本プライバシーポリシーは、オンラインで提供されるサービスを実行する目的で、ユーザーが自発的に提供されるデータの処理も目的としています。特に次のサービスを参照しています。

- ユーザーのマイアカウント登録およびアクセス。このエリアでは、住所、連絡先、配送先住所、クレジットカード、商品の好み（保存したデータに基づく）が取り扱われる場合があります。マイアカウントに保存されているクレジットカードのデータは、PCI規制に準拠して、外部のサービスプロバイダーを通じて管理されます。
- 購入契約（注文状況確認サービスを含む）の締結と実行。ここでは、お客様のご住所、ご連絡先、ご購入品の配送先住所に関するデータ、さらにApple PayまたはPayPalによるお支払いの確認を含む、ショッピング体験に関する情報が処理されます。Apple PayおよびPayPalでのお支払い方法に関して、お客様がこれらのお支払い方法の使用を選択された後、AppleとPayPalは、独立したデータ管理者として、お支払いの状況と出荷に必要な情報をブルネロクチネリ社に通知します。
- 返品の実行。ここでは、お客様のご住所、ご連絡先、返品商品に関連するご住所、さらにショッピングおよび返品体験に関する情報が処理されます。
-「予約」機能。ここでは、弊社ブティックで予約を手配するための個人情報が取り扱われます。
- お客様特別アシスタントサービス。このサービスは、サイズ、ライン（レディース/メンズ）で分割された製品カテゴリ、フィット感、新着アイテムまたはその他の情報に関するアドバイスを提供しています。
- ウィッシュリストサービス。購入ウィッシュのリストにアイテムを追加することができます。

さらに、一般的に、管理者は、お客様のご購入に関連するすべての情報（製品の種類、購入日、支出額、および一般的には 購入選択肢、好み、本サイト内でのブラウジング行動）さらに、以下に指定されているように、パーソナライズされた結果の有無にかかわらず、プロファイリングの目的で、サイト内でオンラインで実行される行動から派生するものを取り扱います。
管理者は、ニュースレターのコンテンツをパーソナライズするための選択肢から得られる情報も処理します。

d. ユーザーが自発的に提供した第三者のデータ

本サイトのサービスをご利用時に、第三者の個人データの処理が発生する場合があります。
これは、お客様からブルネロクチネリに通知される（例えば、第三者に送信されるご購入商品配送のためのデータ、お支払いのためのデータ、本サイトの「お問い合わせ」で情報を要求された場合）データです。この場合、お客様は個人データの自主的な取り扱い権限者となり、法律のすべての義務と責任を負うこととなります。その際、第三者より、データ管理者に寄与されなければならない管理者の権限者に対してあらゆる異議の申し立て、要求、データ取り扱いの損害賠償請求に対し、より広範な免責を付与します。個人データは、適用される個人データの保護に関する規則に違反するお客様の本サイトのサービス利用を通じて第三者により取り扱われます。いずれにせよ、本サイトの使用におけるお客様による提供または他の形での第三者の個人データの取り扱いは、この時点から、関連事項すべての責任を負い、必要に応じて、第三者に関する情報の取り扱いについて、当該第三者の同意の－お客様による－関連する情報の処理に関する事前取得を伴うことを保証します。

e. Cookie（クッキー）およびその他の追跡技術

本サイトが提供する cookieについての情報はこちらをご覧ください。.

3．個人データ取り扱いの目的

お客様の個人データは、必要に応じてお客様の同意の下、該当する場合は、以下の目的のために取り扱われます。

3.1. 本サイトのナビゲーション、プライベートエリアでの登録、アカウントの非アクティブ化（リクエストに応じて）を最大12か月間許可し、管理者が提供するすべての他サービスの提供を許可します（例として、オンライン販売、返品、製品保証の管理に関連するサービス、ウィッシュリストサービス、「予約」機能、カスタマーケアへのお客様からのリクエストに関する「お問い合わせ」のセクション、ご注文のステータスの確認、本サイトおよび行きつけのブティックでのご購入商品の優先配送先住所の保存など）、また、本サイトのセキュリティの管理、契約および会計の管理、アフターサービス管理を含みます。ブティックロケーターサービスに関しては、管理者による、お客様の地理的位置に関連するデータ、およびこのサービス内でお客様から提供されたその他の情報については、Googleが代表となっています。また、中国に関してはBaiduが代表となっています（プライバシーポリシーはこことここで閲覧可能）。また、本サイトでは、ブルネロクチネリ社によるカスタマーサービスの一部とし、お客様が特定のリクエストやアシスタントを電話やWhatsAppまたはLiveChatを介し得る事ができるアシスタントサービスなど、追加の支援サービスがお客様に提供されています。電話によるアシスタントサービスに関しては、お客様の同意を条件として、サービスの品質確認、および内部トレーニングの目的で、通話を録音させていただくことがあります。
3.2. 販売後、さらにカスタマーアシスタントサービス、送信された本サイト上の連絡フォームに記入されたリクエスト（たとえば、製品保証の管理）、さらにチャット、 インスタントメッセージサービス上でのリクエストを含み、管理者への特定のリクエスト要求に対応するため。
3.3. 現行法、規制またはコミュニティ法で規定される義務の履行、または当局からの要求の履行のため。
3.4. 法令第130条第4項および2008年6月19日個人データ保護のための権限の規定に従い、お客様がご購入になった商品または類似サービスに関する広告および商業通信を電子メールおよび郵便で送信するため。ただし、本サイトへの登録中またはその後、通信の受信を明示的に拒否された場合を除きます。
3.5. 自動化されたツール（sms、mms、電子メール、インスタントメッセージング、チャット）を介して（紙のメール、電話ではない）、ニュースレター（コンテンツのカスタマイズ可能）を含む、通信および商業提案を送信するため。管理者は、2013年7月4日 「プロモーション活動とスパム対抗ガイドライン」個人データ保護に関する保証一般規定に従い、ここに記載されているマーケティング目的のお客様のオプトインに関する同意を取り付けるものとします。いずれの場合も、お客様は、異議申し立てをされる前に、ここに記載されるツールで実行されるマーケティング目的でのデータの処理に反対されたい場合、合法性を損なうことなく、本プライバシーポリシーの「お問い合わせ」セクションに示されている管理者の連絡へご連絡いただけます。
3.6. お客様へパーソナライズ化された通信、宣伝、さらに一般的なプロファイリングを目的とした個人データ、購入の選択、好み、本サイトでの閲覧行動を分析のため。
3.7. 顧客全体をベースとした統計処理および計算モデルの作成を目的とした一般的な分析（予測または戦略的方向付けを含む）を通した、個人ではなく、一般的なプロファイリングのため。この目的では、データを匿名形式で集約されたデータにおいて、お客様のデータを取り扱うことを意味します。また、この目的は、本プライバシーポリシーの3.5および3.6に記載された項目とは異なりますが、それらの項目を行うための手段となります。
3.8. 保身に関する必要性を満たすため。
3.9. 統計的評価および監視のため。この目的は、識別された、または識別可能な個人を認識することができない集約情報の分析を意味します。したがって、個人データを構成せず、管理者がユーザーの個人データを追跡することはできません。

データの損失、違法または不正な使用、および不正アクセスを防止するため、特別なセキュリティ対策を遵守しています。

4．個人データ取り扱いの法的根拠ならびに義務的または任意の性質

3.1および3.2で言及されている目的のための個人データの処理は、規則第6条第1項b）に則っています。（[...]当事者が契約実行の場合、または当事者の要求に応じて採用された契約前措置の実行の場合、処理が必要です。） これらはサービスの提供に必要となるデータ処理です。これらを目的とした個人データのご提供は任意ですが、ご提供いただけない場合、ご希望のサービスを提供することが不可能となる場合がございます。
3.3で言及されている目的は、規則第6条第1項c）に則った合法的な個人データ処理です。（[...]管理者が従う法的義務を履行するためにデータ処理が必要となります）。一旦個人データが提供されると、その取扱いは、管理者が主体である法律上の義務を履行するために必要となります。
3.5および3.6で言及されている目的のために実行される処理は、規則第6条第1項a)および第22条c)に従い、お客様の同意に基づいて行われます。（[...]当事者は、1つ以上の特定の目的のための個人データ取り扱いに同意しています）。この同意は、規則第7条規定事項に従って、事前に取り消される前に実行された処理の合法性を損なうことなく、いつでも取り消すことができます。
したがって、これらを目的としたお客様の個人データのご提供は、完全に任意であり、サービスのご利用には影響しません。マーケティング、プロファイリングまたは通知目的でのお客様のデータの取り扱いに対して異議の申し立てを希望される場合には、随時、本プライバシーポリシーの「お問い合わせ」 に記載されている連絡先宛て、あるいは、ご利用可能な場合には、お客様のマイアカウント内にある 「プライバシー設定」 から、管理者までご連絡ください。3.4に記載されている目的に関しては、管理者が、自社製品の直接販売またはサービス目的で、製品の販売またはサービスにおいて当事者から提供された電子メールアドレスを使用する場合、当該製品が販売された製品に類似したものであり、当事者に適切に通知され、当初またはその後の通信において、データの使用を拒否していない場合に限り、法令第130条第4項に従い、当事者の同意を必要としないことを明記いたします。
3.7で言及されている処理は、規則第6条第1項f)に従い、管理者の正当な利益を追求を目的に実行されます。
また、3.8で言及されている処理は、規則第6条第1項f)に準拠した管理者の自己防衛の必要性を満たすために実行されます。
3.9で言及されている、個人データを対象としない処理は、個人データの保護に関する法律の適用範囲に含まれないため、データ管理者が処理できます。

5．個人データの受信者

お客様の個人データは、本プライバシーポリシーの第3条に記載されている目的のために、以下と共有することができるものとします。

5.1. 法令第29条および第2条第14項に従い、個人データ管理者によって許可された者 （例：販売者、管理および会計担当者、アフターサービスアシスタンス、CRM、情報システムの管理）。
5.2. サービスの提供において、第三者（例：技術サービス、会計、管理、法律、税務および財務問題における支援およびコンサルティングサービス、技術メンテナンス、輸送サービス、銀行および保険サービス）は、処理責任者として、規則第28条に従い行動します。管理者は、指定されたデータ処理者の最新のリストを保持し、上記所在地または上記所定住所へ、当事者の要求に応じて、当事者へ提示することを保証します。
5.3. EU内外に拠点を置くブルネロクチネリグループ会社 http://investor.brunellocucinelli.com/it/governo-societario/struttura-del-gruppoは、規則第6条第1項f)および規則前文第47、48条に従い、正当な利益に基づく管理会計を目的とした独立管理者です。
5.4. ブルネロクチネリ社が商業提携を結ぶ、本プライバシーポリシーに記載される活動実行責任を負う第三者。
5.5. 法律または当局の命令に基づき、お客様の個人データを通知する義務を負う主体、機関または当局。

これらの主体は、以下、集合的に「受信者」といいます。

6. 個人データの移転

お客様の個人データの一部は、欧州経済地域外に位置する可能性のある受信者と共有されます。管理者は、これらの受信者によるお客様の個人データの取り扱いが、規則第44条から第49条を遵守して行われることを保証します。実際、第三国への個人データの転送に関して、管理者は、当事者の同意、欧州委員会によって承認された標準条項の採用、データの自由流通のための国際プログラムに遵守する当局の選択、または適切性の決定に基づいて欧州委員会によって安全であると見なされた国で活動する主題の選択といった現行法で許可されている方法の1つに従って処理が行われます。詳細は、本プライバシーポリシーの「お問い合わせ」 に記載されている連絡先宛てに、管理者まで書面にてご依頼ください。

7. 個人データの保管

お客様の個人データは、規則第5条第1項c)およびe)にて規定されている保存の最小化と制限の原則に従って、ヨーロッパ経済スペース内にある管理者の情報システムに、入力・保存されます。
3.1および3.2で言及されている目的で処理された個人データは、法で定められた保存期間（特に、第2946条及びその後の改正）に従い、同目的を達成するために厳密に必要な期間、つまり、契約の履行、法的または合意の上の保証の提供に必要な期間、保存されます。

3.3に記載されている目的のために取り扱われる個人データは、特定の義務または適用法の規則により規定される期間、保存されます。

3.4に記載されている目的に関しては、お客様からの取り扱いに対する異議がない限り、お客様の個人データが取り扱われるものとします。

3.5および3.6で言及されている目的に関しては、管理者により提示された予めの照合リクエストに対する方策内の個人データ保護に関し、お客様からの取消しがあるまで、いずれの場合も、3.6で言及されている目的、その目的に関係した活動、7年以下、登録からの効力発生、保証当局の対策の規定に準拠といった限定がされています。同様に、3.7で言及されている目的に関しては、ご登録から7年以内保持されます。同意が取り消されるか、7年間の保存期間が満了すると（それ以前の場合）、前述の目的で処理されたデータは完全に削除されるか、匿名になります。
一般に、管理者は、いかなる場合でも、対象となる法的義務を履行するため、または防御上のニーズを満たすために必要な期間、データを保持する権利を留保します。いずれの場合でも、管理者が、自身の利益を保護するためにイタリアの法律で規定および認められている期間、お客様の個人データを保管する可能性は保護されています（民法第2947条）。

アカウントが非アクティブ化された場合、個人データは、この非アクティブ化と一致する全期間（12か月に相当）、上記で明確化された基準と原則に従って、ブルネロクチネリ社によって引き続き処理されます。また、前述の基準および原則と互換性があるため、ブルネロクチネリ社は、この期間の満了後、およびアカウントが完全に削除された場合でも、そのようなデータを保持することができます。したがって、前述の期間の満了およびアカウントの完全な削除は、必ずしもお客様の個人データの削除またはお客様が合法的に提供したプライバシー同意の取り消しを伴うものではないことにご注意ください。データの削除および同意の撤回の要求に関する詳細については、本プライバシーポリシーの第8項「利害関係者の権利」を参照してください。

データの保管期間およびその期間の決定に使用される基準についての詳細は、本プライバシーポリシーの「お問い合わせ」に記載されている連絡先宛てに、管理者まで書面にてご依頼ください。

8. お客様の権利

お客様は、当事者として、一般データ保護規則（GDPR）の第15-22条の権利を行使することができます。また、取り消し前に実行された処理の合法性を損なうことなく、いつでも同意を取り消すこともできます。
特に、GDPR規則第15条に従ったお客様の個人データへのアクセス、GDPR規則第16条に従った訂正、GDPR規則第17条に従ったキャンセル、GDPR規則第18条に規定される取り扱い制限、GDPR規則第20条に規定されるお客様に関するデータ転移取得を依頼することができます。
データ処理に反対する正当な理由を明確にされ、旧GDPR規則第21条のお客様のデータ処理に異議を唱えることができます。管理者は、お客様の要求を評価する権利を留保します。お客様の利益、権利、自由に優先する処理を行う強制的かつ正当な理由が存在する場合には受け入れられません。
ご要望は、本プライバシーポリシーの「お問い合わせ」に記載されている連絡先宛てに、権限者まで書面にてお寄せください。

9. 保証人への苦情

データ管理者によって実行された個人データの処理がGDPRの規則に違反していると思われる場合は、同GDPR規則第77条に規定されるプライバシー保証人に苦情を申し立てる権利があります。または適切な司法制度へ訴える権利があります（GDPRの第79条）。

10. 変更

管理者は、適用法の改正の場合を含め、内容を、一部または完全に、変更または単に更新する権利を留保します。したがって、お客様には、更新された最新バージョンのプライバシーポリシーをご一読いただき、ブルネロクチネリ社によるデータ収集およびその使用について常に最新の情報をお知りいただくために、本セクションを定期的に閲覧されることをお勧めいたします。

11. お問い合わせ

P上記の権利の行使、または他のあらゆるご要望は、取り扱い管理者まで、上記住所宛て 、または専用のお問い合わせ先宛て, に、件名に「richiesta esercizio diritti privacy（プライバシーの権利行使請求）」とご記入の上、書面にてご依頼ください。