このページでは、 アドレス sergiorossi.com（以下「本サイト」と省略）を始点として、サイトへの事前登録の有無を問わず電子的にアクセス可能なインターネットサイトSergio Rossiに登録し、またSergio Rossi S.p.A.と商業関係を設立するためこの登録を行うユーザー(以下、個人としても団体としても「ユーザー」と省略)の個人情報取扱い管理方法に関する情報を提供しています。これは、欧州規定2016/679第13条、個人情報の取り扱いに関する個人に対する保護およびその情報の自由な循環に関する指令（以下、「GDPR」と省略）に則った情報提示です。
個人情報は、「識別済みまたは識別可能な個人（当事者）に関連するあらゆる情報。直接または間接的に、特に氏名、識別番号、所在地に関する情報、オンライン識別因子または身体、人相、遺伝、精神、経済、文化、社会的特徴を示す一つないしはそれ以上の要素および画像（GDPR第4条パラグラフ1の1）により識別できる個人を識別可能とみなす。」 と定義します。
1.ユーザーの個人情報の取扱名義人およびデータ保護責任者
Sergio Rossi S.p.A.Sergio Rossi S.p.A.（納税者番号05820951001、VAT ID：03132190400、法的所在地：郵便番号 47030 イタリア共和国フォルリ・チェゼーナ県サン・マウロ・パスコリ市ストラドーネ通り600/602番地、電話番号：+39 0541 – 813111; eメールアドレス：Privacy@sergiorossi.com）が、パラグラフ）の名義にて（以下、「Sergio Rossi」と省略）、後に記すパラグラフ 3.1.「本サイトへの登録と個人アカウントの作成」、3.3.「Sergio Rossiのマーケティング活動」、および3.4.「Sergio Rossiのプロファイリング活動」で述べられている目的のためにユーザーの個人情報を取り扱います。
Sergio Rossiで任命されているデータ保護責任者（データ保護オフィサー - DPO)には、以下のメールアドレスにて直接問い合わせることができます：dpoprivacy@sergiorossi.com。
パラグラフ3.2. 「商業関係の制定、実行および管理」で詳しく述べられている一定の目的のために、Sergio RossiはDiana E-commerce Corporation S.r.l.（納税者番号 05097740285、法的所在地：郵便番号 35038 イタリア共和国パドヴァ県トッレーリア市サン・ダニエーレ通り137/139番地、メールアドレス：privacy@dianacorp.com）と提携し、同社は共同名義人（以下「Diana E-commerce」と省略し、Sergio RossiとDiana E-commerceを合わせて「共同名義人」とする）としての機能を果たします。
Diana E-commerceが任命したデータ保護責任者（データ保護オフィサー - DPO）には、関係者は以下のメールアドレスにて直接問い合わせることができます：privacy@dianacorp.com。
共同名義人は、パラグラフ3.2.「商業関係の制定、実行および管理」で述べられた目的のためにユーザーの個人情報処理を行うことに関し、GDPR第26条に従い、共同名義人となることの合意が締結されていることを明示するものとします。また、その主要な内容について、後に記すパラグラフ11「当事者の権利行使および更なる情報に関する問い合わせ先」で詳細に説明されている方法にて、ユーザーが共同名義人の所在地に問い合わせができるものとします。
2.取り扱われる個人情報のカテゴリー
2.1.ユーザーの意思で提供された個人情報
Sergio Rossiは、ユーザーから直接提供された以下の個人情報を、次に挙げる目的で処理します：
- サイトへの登録や個人アカウント作成の保証：氏名、電話番号、メールアドレス、パスワード。
- サイト上で販売されているSergio Rossiの商品購入に関連する注文の完了：氏名、電話番号、住所、納税者番号、VAT ID、クレジットカード情報、銀行口座情報、生年月日。
パラグラフ2.1.2.で述べられている個人情報は、共同名義人であるDiana E-Commerceによる処理も行われます。
2.2.社用ITシステムおよびアプリケーションを通じてSergio Rossi S.p.A.により収集された個人情報
サイトへの登録や、Sergio Rossi オンラインストアでの商品購入完了のため、Sergio RossiはIT関連ツールや社内で利用されている業務用アプリケーションサービスを通じて収集される以下の個人情報を取り扱います：
- ナビゲーションに関するデータ、Sergio RossiのITシステムによりネットワーク内で生成されたトラフィックのログファイル（例：ユーザーの個人アカウントの作成と管理、ウィッシュリストの管理、購入・アクセス履歴など）。
- Sergio Rossi製品の販売データ：購入方法、ならびに購入されたSergio Rossi製品の種類、点数と価格。
パラグラフ2.2.1.で述べられているユーザーの個人情報（ナビゲーションに関するデータに限る）、およびパラグラフ2.2.2.で述べられているものは、共同名義人であるDiana E-Commerceによる処理も行われます。
2.3 第三者の個人情報
Sergio Rossiの商品購入における契約関係の管理の範囲内でユーザー自身以外の個人情報または連絡先を示した場合（例：ユーザーが商品を購入し本人以外に商品を送付する場合、または、商品の購入金額を支払う人物が商品の受取人と異なる場合、または、ユーザーが本サイトのサービスについて友人に情報を与えることを希望する場合）、ユーザーは、上記の第三者の個人情報取扱名義人とみなされる個人情報の取り扱いとなることをご認識ください。そのため、Sergio Rossiに上記の情報を与えることにより、以下のことを保証するものとみなします。i) ユーザーによりSergio Rossiに対して通達されるべき個人情報は、プライバシーの観点において現行規定に適合した方法でユーザーにより取り扱われたものであり、ii) 上述の第三者は予め義務のとおりユーザーにより同取扱いの方法と目的に関して通告を受け、それについて承認を与えたこと。
パラグラフ2.3.で述べられている個人情報は、共同名義人であるDiana E-Commerceによる処理も行われます。
3.個人情報の取扱い目的と法的根拠
ユーザーの個人情報は、ユーザーによる事前の明白な同意を得た上で、必要に応じ、以下で詳細が説明されている目的および法的根拠のために処理される場合があります。
3.1.本サイトへの登録と個人アカウントの作成
2.1.1.で述べられている個人情報は、サイトへの登録、およびユーザーの個人アカウントの作成と管理を目的とし、Sergio Rossiにより処理されます。
|
上述のパラグラフ 3.1の目的のための個人情報取り扱いの法的根拠は、ユーザーが当事者となる商業関係です。
|
3.2.商業関係の制定、実行および管理
上述のパラグラフ 2.1.1.、2.2、および2.3の個人情報は、共同名義人が以下のために取り扱います：
- 民事的、財務的、経理的規定のため共同名義人が負う法的義務の履行。
- 商業関係の制定、実行および管理および/または同商業関係に関連するサービス提供のため。特に以下の目的が挙げられます。事務および経理、顧客の記録管理、インボイスおよびクレジットノートの発行、注文の処理と発送、アフターサービス：返品処理およびクレームへの対応（サイト上の「お問い合わせ」フォームから送信されたものも含む）。
|
上述のパラグラフ 3.2の目的のための個人情報取り扱いの法的根拠は、ユーザーが当事者となる商業関係です。
|
3.3.Sergio Rossiのマーケティング活動
上述のパラグラフ 2.1および2.2に基づいたユーザーの個人情報は、自動化されたツール（電子メール、ショートメール、インスタントメッセージおよびマルチメディアメッセージ）または従来の手法（Sergio Rossiの担当者による電話、紙面郵送）を通じ、販売促進活動のため、Sergio Rossiにより取り扱われ、その中には以下が含まれます。
- ニュースレター、パンフレット、カタログやプレゼンテーションの送付。
- 商業通信および/またはプロモーション、ならびにSergio Rossiの製品およびサービスに関連する更新情報の送付。
- 特別イベントへのご招待（プロモーションセールス、ファッションショー）、。
- 市場調査。
|
上述のパラグラフ 3.3の目的のための個人情報取り扱いの法的根拠は、ユーザーによる事前の特定承認です
|
3.4.Sergio Rossiのプロファイリング活動
上述のパラグラフ2.1および2.2に則ったユーザーの個人情報は、名義人により、自動的なプロファイリングを通して以下の目的のために取り扱われます: この場合、Sergio Rossiは、特にSergio Rossi製品の販売データ、すなわち購入方法、種類、点数、購入および/またはユーザーにより閲覧されたSergio Rossi製品の価格を、以下の目的に限定して検査します。
- ユーザーの嗜好および購入履歴に基づいてプロフィールを処理および/または作成する。
- ユーザーのSergio Rossiにおける体験を、同ユーザーの興味および購買傾向に応じてカスタム化する。
結果として、プロファイリングは自動化されたものですが、ユーザーに関連する、または同様にユーザー本人に著しく影響を与える法的効果を発生させないものと考えます。
|
上述のパラグラフ 3.4の目的のための個人情報取り扱いの法的根拠は、ユーザーによる事前の特定承認です。
|
4.ユーザーの個人情報付与の必須・任意的性質 - 拒否した場合の結果
4.1.ユーザーがパラグラフ 3.1および3.2の目的のため個人情報を付与することは任意に基づきますが、付与がない場合、それぞれ本サイトへの登録や個人アカウントの作成が不可能となり、商業関係の設立や進展、および前述の関係に連結したサービスの提供が不可能となります。
4.2.ユーザー側がパラグラフ 3.3および3.4の目的のため個人情報を付与することは任意に基づくものであり、本サイトへの登録、個人アカウントの作成、商品の購入、および要請に関連するサービスの享受に関して一切の影響を与えませんが、ユーザーにプロモーション・商業イニシアティブについて情報を送信すること、イベントへ招待すること、そしてユーザーの関心や嗜好を分析することが不可能となります。
また、パラグラフ3.3.と3.4.で述べられているマーケティングおよびプロファイリングの目的のためにSergio Rossiが個人情報を処理することに同意した場合でも、ユーザーはその同意をいつでも撤回したり、異議を申し立てたりする権利を有します。異議の申し立ては、ユーザーへの連絡方法のみに限定されたものも可能です（例：ユーザーが従来の連絡方法を通じた情報の処理のみを希望する場合、自動化された連絡方法を通じた情報処理に異議を申し立てることが可能）。このような場合、ウェブサイト上の個人ページを通じて行うか、後に記すパラグラフ11「当事者の権利行使および更なる情報に関する問い合わせ先」に記載された住所宛てに書面での明白な連絡を通じて行ってください。
5.個人情報取扱の方法
ユーザーの個人情報は、手動機器、情報機器および通信機器、そして紙面で取り扱われます。
特に、ユーザーの個人情報は、カスタマーリレーションシップマネージメントクライアント（「CRM Sergio Rossi」）を通じて取り扱われます。パラグラフ3.3.および3.4.で述べられている目的のために、ユーザーの個人情報をCRM Sergio Rossiに登録することは任意に基づくものであり、ユーザーによる同意が得られた場合のみ行われます。一方、上記の3.1.および3.2.で述べられている目的（アカウントの登録・作成、およびSergio Rossiの商品購入）を遂行するにあたり、CRM Sergio Rossiへの個人情報の登録は、サイトへの登録や当ユーザーが関連する販売レポートをSergio Rossiが正常に管理・実行するために必要となります。ユーザーの個人情報がCRM Sergio Rossiに入力されると、明確に取扱者と任命されたSergio Rossi S.p.A.の従業員もしくはイタリアまたは外国のSergio Rossiショップ従業員により、閲覧、変更、更新できるようになります。
6.個人情報の受取人
6.1.ユーザーの個人情報は、Sergio Rossiの以下の人物に知らされる場合があります：
(i) Sergio Rossiにより、書面による専門の指示を供給された社内の取扱責任者。
- マーケティングおよびイベント編成オフィスの従業員。
- オムニチャネルオフィスの従業員。
- パブリックリレーションオフィスの従業員
- リテールおよびホールセールオフィスの従業員
- ITオフィスの従業員。
- バイヤーオフィスの従業員、
- 総務、財務オフィスの従業員
- 品質管理オフィスの従業員。
- 配送オフィスの従業員。
(ii) Sergio Rossiに対しサービスを供給する外部の人物で、同社から書面で取扱責任者として任命された者。
- イベントサービス供給会社およびパブリックリレーションズエージェンシー
- Sergio Rossiが支払いの実行・認証に利用している金融機関
- クラウドサービスや電子商取引サービスを含む、ウェブサイトの管理に関連するITサービスのプロバイダー
- 招待状を含む、配送及びラベリングサービスの供給者：
- 顧客サポート活動を営む者：
- Sergio Rossiの子会社および合弁会社：Sergio Rossi USA Inc.、Sergio Rossi Hong Kong Ltd、Sergio Rossi Shanghai Ltd、Sergio Rossi Japan Ltd、Sergio Rossi Retail S.r.l.、Sergio Rossi UK Ltd、Sergio Rossi Deutschland GmbH。
(iii) 独立した名義人としてSergio Rossiにサービスを供給する人物。
- 法律・財務・経理コンサルタント。
- 監査会社：PricewaterhouseCoopers;
- 司法当局や公的機関（明白な要請を受けた場合、および財務・経理監査を目的とする場合）。
情報が通達される人物の完全かつ最新のリストをご希望の際は、Sergio Rossi S.p.Aの、下述の第11条により詳しく記された連絡先「当事者の権利行使及び詳細情報の請求のための連絡先」まで書面でお問い合わせくださいますようお願い申し上げます。
6.2.個人情報を収集した目的を果たすため、Diana E-Commerceは以下に挙げるカテゴリーの人物や組織を利用することがあります。これらの人物や組織には、情報の取扱責任者として個人情報が伝えられる場合があります。
- ITサービスのプロバイダー（例：ダイレクトマーケティング、インターネットサービス、クラウドコンピューティング）
- 物流、倉庫、プロモーション、供給、Diana E-Commerceの商品やサービスの販売と引き渡しに関連する活動を担う者
- 顧客サポート活動を営む者：
- 例として、法律、財務、会計、経済・金融、技術・組織、データの作成、コミュニケーションなどの分野のアシスタンス、コンサルティング、サービスを提供する事務所やその他の者
- 金融、財務、保険、債権回収サービスの提供者
- 支払いの不正防止管理を行う者
- 子会社、親会社、被投資会社、提携会社
- 公共機関および監視・統制当局
- 合併、買収、会社譲渡を行った第三者企業またはその支部。
個人情報の取扱責任者の最新リストは、Diana E-Commerceより入手が可能です。ユーザーが希望する場合は、後に記すパラグラフ11「当事者の権利行使および更なる情報に関する問い合わせ先」で説明されている方法により請求することができます。
Klarnaによる決済を希望される場合、チェックアウト時にお客様の個人情報（ご連絡先およびご注文内容）がKlarnaに送信されます。Klarnaはこれをもとに与信審査を行い、ご利用可能なお支払い方法をご案内いたします。送信されたお客様の個人情報は、Klarnaのプライバシーポリシーに基づいて取り扱われます。.
7.個人情報取扱の保存期間
7.1.パラグラフ3.1.で述べられている目的（サイトへの登録）の遂行のため、ユーザーの個人情報は、ユーザー本人がアカウントを削除するまでの間Sergio Rossiが保存するものとします。いかなる場合も、ユーザーによる最後にアカウントの利用があった時点（例：最後のアクセス）から10年間アカウントの利用がない場合、Sergio Rossiはアカウント登録・管理に利用された個人情報を消去します。
7.2.パラグラフ3.2.で述べられている目的（商業関係の制定、実行および管理）の遂行のため、取引関係が継続している間、および取引関係終了後の10年間にわたり、ユーザーの個人情報は共同名義人によって処理されます（法的要件、係争、または管轄の当局による要請によって、より長期間にわたる保存が正当化される場合を除く）。
7.3.パラグラフ3.3.で述べられている目的（マーケティング）の遂行のため、個人情報は、ユーザーの同意が得られ、それに伴いCRM Sergio Rossiに情報が登録された日から5年間、あるいは同意の撤回が行われるまでの間保存されます。
7.4.パラグラフ3.4.で述べられている目的（プリファイリング）の遂行のため、個人情報は、ユーザーの同意が得られ、それに伴いCRM Sergio Rossiに情報が登録された日から5年間、あるいは同意の撤回が行われるまでの間保存されます。
8.未成年
サイトおよび関連するサービスは未成年を対象としたものではないため、Sergio RossiおよびDiana E-commerceは、個人情報が18歳未満の人物に属するものだと把握した上で情報を取り扱うことはありません。
9.欧州連合圏外への個人情報の転送
ユーザーの個人情報は、収集の目的と同様の目的のため、欧州連合圏外の英国やアメリカ合衆国に転送されることがあります。
上記の目的のためにユーザーの個人情報を欧州連合圏外に転送する必要がある場合、Sergio RossiとDiana E-commerceはそれぞれの目的に応じ、欧州連合圏外へのデータ転送が、適用されるプライバシー法が定める規定を常に遵守するものであることを通達するものとします。これには、ユーザーの個人情報の転送先である欧州以外の国に関して欧州委員会が発効した十分性認定に基づいていること、あるいはそれに基づかない場合、必要に応じて同意を取得すること、または他に必要な措置を講じることで転送される個人データのセキュリティを保証することが挙げられます（このような措置の例としては、欧州委員会が定める標準契約条項に基づいて契約を結ぶことが挙げられます）。いずれの場合も、2016年7月16日に欧州委員会が採択した欧州規定 2016/1250の執行決定に準拠した形で欧州連合圏内から個人情報の受け取りを希望する、アメリカ合衆国の企業向けに設けられた自己認証に基づく仕組みのPrivacy Shieldに挙げられている要件を遵守するものとします。
10.当事者による権利行使
GDPRの第13条、2段落目の項目b)、c)、d)、第15～22条に従い、Sergio RossiとDiana E-commerceは（後者はパラグラフ3.2.「商業関係の制定、実行および管理」の目的遂行に限る）、ユーザーが以下の権利を有することを通達するものとします：
- 自分自身の個人情報ないし取扱い目的に関する指示、取り扱われる個人情報の種類、これらが過去に通達またはこれから通達される対象または対象の種類（適宜その対象が第三国に位置しているか、または国際的な組織あるのかの指示を含む）、可能な場合個人情報の保存期間またその期間を決定するために使用された基準、個人情報の訂正および/または消去に関する自分自身の権利の存在、取り扱いの制限および取り扱いの拒否、監視機関にクレームを通達する自分自身の権利、データのソース、自動決断プロセスの存在とその適用ロジックに関する指示に対するアクセスを要求する権利をもつこと。上記の権利を行使する際は、ユーザーから異なる指示がない限り、取り扱い対象となっている自身の個人情報の複写は電算形式で受け取るものとします。
- また、以下の権利も有します。
- 自らの個人情報が不正確または不完全である場合、その訂正。
- GDPRの第17条に示す条件の一つが成立する場合（例：自身の個人情報が収集された目的に照らしてもはや不必要でない場合、法的根拠に準じて取扱いの許可の取り消しを自ら決断し、取扱いに関し他の法的基盤がない場合、ユーザー取り扱いを拒否し、名義人の正当な関心が優先順位にない場合、個人情報が不当に取り扱われた場合）、自身の個人情報の消去。
- ユーザーに関する個人情報取り扱いの制限：1) Sergio RossiやDiana E-commerceがユーザー本人の個人情報の正確さ（ユーザーが抗議した場合）を確認するために必要な時間、または2） 個人情報の取り扱いに不正があることが発覚し、ユーザーが個人情報の消去にあたり、関連する取扱いの制限を要請する場合、または3）Sergio RossiやDiana E-commerceはユーザーの個人情報をもはや必要としないが、ユーザーが確認、法的機関における権利の行使および弁護のために街灯情報を必要とする場合、最後に4）ユーザーが下記のcに則り、自らの個人情報の取り扱いを拒否した場合、Sergio RossiやDiana E-commerceの正当な理由がユーザーのものに照らして優位に立つことを評価するための時間。
- 許可または契約に基づき、自動手段によって取り扱われた場合、他の名義人への転送をも目的に含む、一般的に使用され、電算機器により解読可能な体系的な形式を持つ自らの個人情報（いわゆる情報ポータビリティ権）。ユーザーの利益となり、技術的に可能な場合、Sergio RossiおよびDiana E-commerceに対し自分自身の個人情報を他の名義人に転送することを要請することも可能です。
- ユーザーはまた、情報取り扱いがGDPRの第6条第1項 e）（すなわち名義人が責務を負う公的義務の行使のため）または f）（すなわち名義人の正当な利益を行使するため）にのっとって行われた場合、ご自身の個人情報の取り扱いを拒否する権利を有します。ただし、GDPRの第21条に則って名義人が取り扱いを遂行することが義務であり正当な理由がある場合はその限りではありません。
- ユーザーはまた、撤回の前に実施された個人情報の取り扱いの合法性を損なうことなく、あらゆる時点で付与された同意を撤回する権利を有します。
- Sergio Rossiにより実施された自らの個人情報取り扱いに対し不満である場合、管轄機関の公式ウェブサイト（www.garanteprivacy.it)で公開された手順と指示に従って、個人情報保護官に対しクレームを申し立てることができます。
- 自身の個人情報の訂正、消去またはユーザーの要請により実施された取扱いの制限がある際、不可能であるまたは常識外の労力が必要な場合を除き、本プライバシー規定に従ってお客様の個人情報が転送される可能性のある各受取人に該当事項を通達するのは、Sergio RossiとDiana E-Commerceの両者またはいずれかです。
上述の権利行使は一切の形式的制約の対象にならず、無償です。Sergio RossiやE-Commerceは、ユーザー自身の請求に続くさらなる行動に移る前に、自分自身の識別情報を確認することを要請する場合があります。
11.当事者の権利行使および更なる情報に関する問い合わせ先
権利の行使を希望する場合、または本プライバシーポリシーに関して何らかの情報を求める場合、ユーザーは以下の宛先に連絡することができます：
- 書面による連絡：Sergio Rossi S.p.A.（納税者番号05820951001および付加価値税番号 03132190400)、法的所在地：イタリア共和国フォルリ・チェゼーナ県サン・マウロ・パスコリ市ストラドーネ通り600/602番地、またはメールでの連絡：Privacy@sergiorossi.com あるいは
- 書面による連絡：Diana E-commerce Corporation S.r.l.（郵便番号 35038 イタリア共和国パドヴァ県トッレーリア市サン・ダニエーレ通り137/139番地）、またはメールでの連絡：privacy@dianacorp.com（パラグラフ 3.2.「商業関係の制定、実行および管理」で述べられている目的のみに限る）