プライバシーポリシー

プライバシーポリシー

顧客およびユーザーのプライバシー情報

本通知はEU一般データ保護規則(GDPR)2016/679の規定に基づき、適用されるものであり、訪問者および顧客(以下「ユーザー」)の個人データの収集と利用方法を説明するものです。

本情報は専ら Biffi Boutique S.p.A. に関するものであり、www.biffi.com(以下「biffi.com」)や biffi.com に関連するいかなるアプリケーション/プラットフォームにも及びません。

データ管理者

ご本人の個人データの管理者は Biffi Boutique S.p.A.(以下「biffi」)で、ミラノに本社を置くイタリア企業、Corso Genova 6, 20123 Milano、VAT番号: 05935720150。
データ管理者の連絡先は以下のとおりです:Corso Genova 6 – 20123, ミラノ。電話 02 8311 6052、privacy@biffi.com

データの収集

処理対象となる個人情報は、biffi.comのサイトまたは明示的に認可された第三者によって収集されます。

データはサイトによる自動収集、またはフォーム、チャット、メール、アプリ、デバイス、ソーシャルメディア、その他の手段を通じて様々なチャネルで収集されます。

取り扱われる個人情報と処理目的

Biffi.comは未成年の個人情報を取り扱いません。biffi.comにアクセスし提供されるサービスを利用することにより、利用者は成年に達していることを宣言します。

利用者の個人情報は、以下に示す目的の範囲で取り扱われます:

 

1. 購入契約の成立と履行。

購入注文を完成させ、履行するために、ユーザーの皆様に以下のような一般的な個人情報の提供をお願いしています。例として、氏名・姓・税コードなどの基本情報、連絡先情報(メールアドレス、電話番号、配送先および請求先の住所)など、購入注文の履行に必要なその他の情報。

ご提供いただいたデータは、注文の管理、支払い、詐欺防止、配送、返品対応、顧客サポート、注文管理に伴う財務・会計処理、法令遵守のために取り扱われます。

 

2. ニュースレターの登録および商業・プロモーショナルな通知。

ニュースレター登録後、メールアドレス、国籍、興味のある性別(登録時に必須データ)および任意の追加データ(例: 氏名、電話番号など)を取り扱い、提供された連絡先を用いて、提供要求に応じたサービス、すなわち商業的またはプロモーション情報、オファー・割引、更新、イベントに関するコミュニケーションを送信します。プロモーション素材は、Biffi社または第三者のサービス・製品について、メール、SMS、MMS、インスタントメッセージで送信される場合があります。Biffiは、同じサービス・製品について電話での直接マーケティング活動を行うことや、自己の市場調査をメールで実施することもあります。なお、連絡先はユーザーが提供する連絡先のみを使用します。

実際の関心を示す通知を送るため、登録者を、データ生データ(例: 地域、性別など、いわゆる分類)に基づくマクロカテゴリーに、追加の処理を施さずに分類することがあります。

これらの処理は以下の目的のために実施されます:

ニュースレター登録の目的は、対象者に対して、Biffi社または第三者のサービス・製品に関するプロモーション素材を電子メール、SMS、MMS、インスタントメッセージで送信することです。同じサービス・製品に対して電話によるダイレクトマーケティングを行うこと、さらには同じサービス・製品のプロモーション素材を送付したり、当社の市場調査を実施すること。この法的根拠は、関心を示した者が同意し、これらの連絡手段用データを提供したことに基づく、規則第6条(1)(a)です。

分類に関する目的は、データベース内で、年齢層・性別・居住地域などの生データのみに基づくマクロカテゴリーに、関心を示した者を分類することです。関心を示した者が異義を申し立てない限り。この処理の法的根拠は、データ最小化の原則を遵守しつつ、プロモーション活動を正当な利益として追求するために必要である規則第6条(1)(f)です。

このような通知の受信に対する同意はいつでも撤回でき、分類に対する異議申し立ての権利を行使するには、メール末尾に記載された解約用リンクをクリックするか、弊社カスタマーサービスまでメールをお送りください。 support@biffi.com.

 

- 3. biffi.com への登録

- サイト登録のために、ユーザーには共通の必須データを提供していただきます(例: 個人情報(名、姓、性別); 連絡先情報(メールアドレス); 登録に必要な他のデータ(パスワード))。さらに任意の追加データ(例: 生年月日、電話番号、配送・請求先住所)を提供していただきます。これらは、購入手続きの迅速化、注文状況や返品の確認を容易にするための個人プロフィールの作成・管理のために取り扱われます。

- ユーザーは、biffi.com に提供した情報の真実性と正確性について唯一の責任を負い、以前に提供したデータに変更が生じた場合は速やかに通知することを約束します。

- サイトへの登録後、登録に必要なメールアドレス、名、姓、性別(登録上の必須データ)および任意の追加データ(例: 生年月日など)を、提供するオファーのパーソナライズのため、またユーザーが関心を示した当社製品・サービスと類似のプロモーショナルな通知を送る目的で取り扱うことができます(いわゆるソフトスパム)。実際に関心のある通知を送るには、サイト登録者を、出自データ(例えば地域・性別など)に基づく大分類(いわゆる分類)に分け、追加の加工を行わずに扱うことがあります。この処理の法的根拠は、規則第6条第1項(f)に基づくもので、データ最小化の原則を遵守しつつ、ユーザーが異議を唱えない限り、私たちの正当な事業目的を遂行するために行われます。

- ユーザーが明確な同意を示し、それを撤回しない限り、以下の追加目的のために個人データを取り扱うことができます

- ニュースレターの受信に関する同意がある場合、関心を示した方へ、当社または第三者のサービス・製品に関するプロモーション素材を、電子メール、SMS、MMS、及びインスタントメッセージで送付します。これらのサービス・製品に関して、電話によるダイレクトマーケティング活動を行います。さらに、同一のサービス・製品について、プロモーショナル素材を送付すること、または自社の市場調査を目的とした資料を郵送することがあります。

- プロファイリング活動への同意がある場合、自動化ツールを用いて、関心を寄せる人の購買・サービス利用習慣を分析します(プロファイリング)。この処理は、収集した情報の相関関係や傾向を分析し、biffiが提供するサービスの利用状況や購入履歴を分析することを含みます。これらの加工は、対象者の習慣に基づいた個別化されたプロモーション資料の送信を目的とし、いかなる場合も対象者に対する差別や悪影響を生じさせません。また、この活動はbiffiが自社の製品・サービスを評価し、より効率的で利用しやすくするための改善にもつながります。

なお、これら2つの場合の処理の法的根拠は規則第6条第1項(a)に基づくものであり、データ主体が同意を示しているためです。

ユーザーはご自身のプロフィールにアクセスし、該当するフラグを選択/選択解除することで、前述の同意をいつでも更新/撤回できます。あるいは、当社カスタマーサービスに連絡し、メールを送ってください support@biffi.comさらに、プロモーション資料の送信への同意は、メール本文末尾に記載されたニュースレターの配信停止リンクをクリックすることでも取り消すことができます。

サイトの登録を取り消し、提供したデータの削除を請求するには、ユーザーは当社カスタマーサービスに連絡するか、以下のメールアドレス宛にメールをお送りください support@biffi.com.

 

4. ナビゲーション

biffi.comは、biffi.comに統合された第三者のシステムからも含めて、ユーザーがサイトに接続するデバイスのIPアドレスやドメイン名、URI(Uniform Resource Identifier)、サーバーへのリクエスト時刻、リクエストをサーバーに送信する際に使用されたメソッド、レスポンスのファイルサイズ、サーバーからの応答状態を示すコード、発信元の国・地域、ユーザーが使用するブラウザとOSの属性、訪問の時刻参照(例:各ページに費やした時間)、サイト内で辿った経路の詳細などの、非個人を特定しない情報を自動的に収集します。

これらのデータは、統計目的で匿名の形で処理されることもあり、サイトとサービスへのアクセスを可能にし、閲覧体験を最適化するための機能監視や、当社サービスおよび提供内容の改善にも寄与します。

 

5. クッキー

biffi.comはクッキーを使用しています。詳細については、専用のクッキーポリシーセクションを参照してください。

データ処理方法とアクセシビリティ

Biffiにとって、ユーザーの個人データのプライバシーとセキュリティは極めて重要です。したがって、個人データを最大限の注意をもって収集・管理し、データを安全に保つための具体的な対策を講じています。

個人データは主に情報技術・電子機器を通じて処理されます。私たちが利用する手法は、高水準のセキュリティを保証し、現行法を遵守します。

個人データは以下のカテゴリに属する人々・企業にアクセス可能です:

- 従業員、協力者、その他の許可された者(規則第29条に基づく)

- 契約上の義務を遂行するためにデータにアクセスする必要がある者: コンサルタント; 銀行・金融・保険サービスを提供する企業; 印刷、送付、封入、配送、顧客向け通信の仕分けを行う事業者; 宅配便業者および郵便業者; 広告・デジタル・マーケティング・ソーシャルメディアの代理店; Reg. 28 に基づくデータ処理責任者として任命されたITサービス提供者または独立したデータ管理者。

これらの対象者の中にはEU以外の国に拠点を置く者もいる場合があり、こうした場合の個人データの移転は法令に基づく保護措置を遵守して行われます。

欧州連合に属さない国へ個人データを移転し、適切な保護レベルを確保していない国へ移転する場合は、データ管理者と当該国の機関との間で、欧州委員会が承認したセーフガード条項を含む特定の合意が締結されるか、または貴殿とデータ管理者間の契約の締結・履行が必要な場合、または貴殿の請求の処理のために必要な場合に限ります。

個人データは適用法令に基づき、適切な権限機関に開示され得ます。
個人データは公開されません。

データ処理責任者の最新リストは、メールで以下のアドレス宛に請求することができます。 privacy@biffi.com.

 

データの保存期間

契約の履行のために処理されるデータは、税法および民法上定められた期間保存され、紛争の処理にも対応します。

法令の義務を履行するために必要とされるデータは、適用法令の定める期間保存されます。

ニュースレター登録の範囲で収集されるデータ、あるいはサイトの登録に関連するマーケティング活動の範囲で処理されるデータは、それぞれ反対の表明または同意の撤回があるまで保存されます。なお、反対および撤回はいつでも行使可能です。

 

権利

ユーザーには多数の権利があり、以下に列挙します:

個人データへのアクセス権および訂正権(規則の第15条-第16条)

· ove previsto dalla normativa, il diritto di ottenere la cancellazione degli stessi (diritto all’oblio, art. 17 del Regolamento),

· il diritto di ottenere la limitazione del trattamento che la riguardano (art. 18 del Regolamento),

· il diritto alla portabilità dei dati (art. 20 del Regolamento),

· il diritto di opporsi al loro trattamento nei casi previsti dalla normativa (art. 21 del Regolamento);

· in caso di trattamento basato sul consenso, il diritto di revocare il consenso in ogni momento, fatta salva la legittimità del trattamento basato sul consenso successivamente revocato (art. 7 del Regolamento).

L’utente può chiedere di esercitare i suoi diritti contattando il titolare del trattamento ai seguenti recapiti: Biffi Boutique S.p.A. Corso Genova 6 – 20123, Milano e privacy@biffi.com.

Nel caso di un trattamento che l’utente ritenga in violazione della normativa, l’utente ha il diritto di proporre reclamo all’autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa, l’utente può presentare un reclamo presso l’Autorità competente dello Stato dell’Unione Europea dove risiede abitualmente, oppure dove esercita la sua attività lavorativa, oppure dove si è verificata la presunta violazione.

 

INFORMATIVA PRIVACY FORNITORI

 

La presente informativa è resa ai sensi e per gli effetti del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (di seguito: “Regolamento” o “GDPR”). Il suo fine è quello di illustrare il modo in cui i dati personali dei nostri fornitori (e del relativo personale di contatto) vengono raccolti e utilizzati.

 

Titolare del Trattamento

Il titolare del trattamento dei dati è Biffi Boutique S.p.A., con sede in Corso Genova, n. 6, 20123, Milano (Italia), p.i. n. 05935720152. Se ha richieste relative al trattamento dei suoi Dati Personali, può scriverci all'indirizzo privacy@biffi.com.

 

Finalità e base giuridica del trattamento

Tutti i dati personali che le sarà richiesto di fornirci o che saranno da lei spontaneamente comunicati saranno trattati ai fini di:

a) 当社の契約関係を管理するため - 法的根拠: GDPR 第6.1.b条 - 処理は、対象者が当事者である契約の履行、またはその事前契約の活動を当事者の要請により実行するために必要です;

b) 法律、規則、EUの規定、権限を有する当局および/または他の監督機関から発せられた規定を遵守し、契約関係に由来する義務(例えば、会計、給与、社会保障、労働安全、税務義務など)を履行するため - GDPR 第6.1.c条を法的根拠とする;

c) 権利の設定、行使、あるいは法的手段による自己の権利の保護のため、または司法機関の要請に従うために必要である場合 - GDPR 第9.2.f.条に基づく法的根拠。

 

Natura del conferimento dei dati.

契約の履行に必要なデータの提供は義務です。追加データの提供は任意です。

 

データを開示できる主体の類型

法令で要求される場合、またはご自身とご所属企業との雇用関係を管理するため、または他の正当な目的がある場合には、第三者と個人情報を共有します。例えば(その例に限らず)、契約実行を担う者や、法的義務を履行する公的・私的機関が個人データにアクセスできるようにします。

 

データの保存期間

データは、管理、会計、給与、契約・労務管理、紛争の処理など、適用法令を遵守して保存されます。

対象者による権利の行使

GDPR第13条第2項(b)(d)および第15〜23条に基づき、GDPRに基づき、対象者には適用範囲で以下の具体的な権利があることをお知らせします:

a) 自身の個人データの収集と利用について通知を受ける権利

b) 自身の個人データへ無償でアクセスする権利

c) 不正確または不完全な個人データの訂正・補完を受ける権利

d) ある条件の下で、個人データの制限または削除を受ける権利

e) 契約または同意の下で自動的に処理され、複数のサービスの範囲で自己の個人データを取得・再利用する権利(データポータビリティの権利)

f) ある条件の下で、自己の個人データの処理に反対すること;

g) 個人データの収集・処理に関して、監督機関である権限ある機関に苦情を申し立てること – 関連情報は以下をご参照ください www.garanteprivacy.it;

h) 処理が同意に基づく場合、同意をいつでも撤回でき、撤回後に正当に同意に基づき行われた処理を不利益にしません。

権利の行使には形式上の制約はなく、費用はかかりません。上記の権利のいずれかを行使するには、以下のメールアドレス宛てにご連絡ください privacy@biffi.com

人工知能(AI)の活用に関する透明性

国際的な視聴者に向けたコンテンツのアクセシビリティを向上させるため、このサイトはAIツールを他言語への翻訳を補助する目的でのみ使用します。AIはサイトの元のコンテンツを生成したり、ユーザーに影響を与える自動的な意思決定を行うためには使用されません。翻訳は公開前に当社スタッフが確認します。