フェイスブック インスタグラム Youtube

プライバシーポリシー

個人情報の取り扱いに関する声明

MA-FRA S.p.A.（以下、簡潔にするために「MA-FRA」または「当社」といいます）は、お客様が当ウェブサイトを閲覧される際に取得される個人情報が、個人情報の保護に関する法律に従って取り扱われることをお知らせいたします。

MA-FRAは、本サイトを閲覧する利用者の個人情報の管理および処理方法に関して、EU規則第679/2016号（いわゆるGDPR）第13条に基づき、以下の情報を提供します：

  1. データ管理者

MA-FRA S.p.A., VAT no.02916980960, Via Aquileia n. 44 - 20021 Baranzate (MI) に登録事務所を置く MA-FRA S.p.A. が、本サイトを閲覧するユーザーの個人情報の管理者です。

当社へのお問い合わせは、電子メールアドレスprivacy@mafra.itまでお願いいたします。

  1. 収集したデータの種類

MA-FRAは、本ウェブサイトを閲覧することにより、閲覧データ、利用者が任意に提供した個人データ、およびクッキーによって収集された個人データから構成される、以下に特定される個人データを処理します。

  1. ブラウジングデータ

本サイトの機能を実現する情報技術システムおよびソフトウェア手順は、その通常の使用中に、インターネット通信プロトコルの使用により当社に暗黙的に送信される特定の個人情報を取得します。

このカテゴリーにはデータが含まれる：

  • サイトへのアクセスに使用されるコンピュータのIPアドレスまたはドメイン名、
  • MAC（メディア・アクセス・コントロール）アドレス、
  • 要求されたリソースのURI(Uniform Resource Identifier)表記のアドレス、
  • リクエストの時点、
  • リクエストをサーバーに送信するために使われるメソッド、
  • レスポンスで得られたファイルのサイズ、サーバーから与えられたレスポンスのステータスを示す数値コード（成功、エラーなど）、および
  • オペレーティングシステムやユーザーの情報技術環境に関するその他のパラメータ。

 

  1. ユーザーが自発的に提供したデータ

利用者が本サイトに掲載されている連絡先（電話およびEメール）を通じてMA-FRAに連絡する場合、利用者は当社によって処理される個人情報を送信することになります。

データ対象者は、人種または民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、遺伝子データ、バイオメトリクス・データ、健康または性生活、性的指向に関するデータ（すなわち「機微（センシティブ）データ」）を提供しないよう求められる。 このようなデータは、データ主体による処理に対する明確な同意の表明がない場合、直ちに削除されます。

  1. クッキー

本サイトでは、通常のナビゲーション、ウェブサイトの使用（例えば、YouTubeのビデオなど外部プラットフォームからのコンテンツの閲覧を可能にする）を保証するために、技術的なクッキー（セッションおよびナビゲーション）を使用しています。

また、当サイトでは、ユーザーによるサイトの利用を監視し、パーソナライズされた商用コンテンツを提供するために、サードパーティの分析クッキーを使用しています。さらに、分析クッキーは、ウェブプラットフォームを最適化し、統計を作成するために使用されます。

クッキーを通じて行われる個人データの処理に関するすべての情報については、本サイトの各ページに掲載されている拡張クッキーポリシーをご参照ください。

  1. 処理の目的と法的根拠

閲覧データポイント2の文字a)で言及されたデータが使用されます：

  1. サービスを提供し、正しく機能しているかを確認するため、およびサイトの利用に関する匿名の統計情報とヒートマッピングを取得するため。この目的のために個人情報を処理することを正当化する法的根拠は、art.6 par.1, lett. b)、GDPRに規定されています。すなわち、処理が要求されたサービスをユーザーに提供するために必要だからです；
  2. 法的義務、規制または司法当局からの要請に従うため。この目的のための個人データ処理を正当化する法的根拠は、art.6 par.すなわち、データ管理者が従うべき法的義務を遵守するために処理が必要であるためです；
  3. Ma-Fraの権利を法廷で主張または弁護するため。この目的のための個人情報の処理を正当化する法的根拠は、art.6 par.1, lett. f), GDPRに規定されています。すなわち、当社の権利を法廷において確立、行使または擁護するために処理が必要であるためです。

2)のb)に記載された 利用者が任意で提供したデータは、以下の目的で処理されます：

  1. お客様のご要望にお応えするため （電子メール、電話、その他の連絡手段による）。この目的のために個人情報を処理することを正当化する法的根拠は、art.6 par.1, lett. b)、GDPRに規定されています。すなわち、処理がユーザーに要求されたサービスを提供するために行われる限りにおいてです；
  2. 法的義務、規制または司法当局からの要請に従うこと。この目的のために個人データを処理することを正当化する法的根拠は、art.6 par.すなわち、データ管理者が従うべき法的義務の遵守のために処理が必要であるためです。

 

  1. データ保持期間

本サイトの閲覧により収集・処理された個人情報は、サービス提供の全期間にわたって保存され、いかなる場合も15日以内に削除または匿名化されます。

利用者が本サイトに記載されたルートを通じて自発的に送信した個人情報は、要求されたサービスを提供した後、または利用者に対応した後、いかなる場合においても、この活動の終了から最長15日以内に削除されます。ただし、財政、会計、管理上の規制を遵守するため、またはその他の法的義務を遵守するため、および実施した活動を記録するために必要なものは例外とします。

  1. 加工方法

収集された個人情報は、電子ツールにより処理、保存、分析され、コンピュータおよび紙媒体の両方に保存され、データベースに整理され、その他あらゆる種類の適切なサポートに保存されます。

データの紛失、違法または不当な使用、データへの不正アクセスを防止するため、特定のセキュリティ対策が実施されています。

MA-FRAが行う個人情報の処理には、自動化された意思決定プロセスは含まれません。

  1. 個人情報の開示

閲覧データの開示は、要求されたサービス（ウェブサイトの閲覧）を提供するために必要な要件であり、したがって、この目的のために必須である：情報主体が個人データを伝達しなかった場合、MA-FRAはこのサイトでの閲覧を許可することができなくなります。

利用者が任意で提供するデータの通信は、要求されたサービス（当社への連絡要求）の提供のために必要な要件であり、したがって、この目的のために必須である：データ主体による個人データの通信を怠った場合、MA-FRAは、利用者から受領した連絡要求に対応することができなくなります。

  1. 個人データの提供先

収集された個人情報は無差別に開示されることはありません：

  • データ管理者の権限のある担当者、
  • 法律、二次的規制および/またはEU規制により、お客様の個人情報にアクセスする権利と利益を有する対象者、
  • データ処理者として、特にICTサービス（ウェブホスティングサービス、クラウドプロバイダーなど）の提供、法的義務の履行、およびデータ管理者が実施する活動に必要な組織上および管理上の必要性のために、データ管理者に代わってサービスおよび活動を提供する企業、団体または専門家事務所。

データ処理者」としての立場でお客様の個人データを知る可能性のある対象者の氏名は、MA-FRAで入手可能な最新のリストに記載されています（1.に記載された住所にご請求ください）。

  1. 欧州経済地域外または国際機関へのデータの移転

本ポリシーに記載された処理業務の範囲内で、MA-FRAが個人データを欧州経済地域外または国際機関に移転することはありません。

  1. データ主体の権利

本ポリシーで規定されるデータ処理に関して、データ対象者は、EU規則第679/2016号（GDPR）で規定される権利をいつでも行使する権利を有します。

  • 個人データの処理について通知を受ける権利（GDPR第13条に基づく）。データ主体は、自己の個人データが処理されているか否かの確認を得る権利を有し、処理されている場合は、例えば以下の情報を含む、処理業務に関するあらゆる側面について通知を受ける必要があります：
  • データ処理者（データ管理者に代わってデータを処理する者）、
  • その他のデータの受領者（お客様の個人データが開示される可能性のある者）
  • 処理の目的と法的根拠
  • 処理されるデータの種類
  • データの保存期間、
  • 個人データを第三国または国際機関に移転すること。
  • 個人情報にアクセスする権利、不正確なデータを修正する権利、不完全なデータを補完してもらう権利。
  • GDPR第17条に定める条件による消去権（いわゆる 忘れられる権利）。例えば、個人情報が収集された目的またはその他の方法で処理された目的との関連で、お客様の個人情報が必要でなくなった場合などです。
  • GDPR第18条に定める条件の下、お客様の個人情報が収集された目的および/または方法に関する処理を制限する権利。
  • データポータビリティの権利、すなわち、お客様がデータ管理者に提供したすべての個人データのコピーを受け取る権利、またはお客様の個人データをある管理者から別の管理者に直接送信させる権利。
  • 個人情報の処理を正当化するために表明された場合、同意を撤回する権利。この権利は、撤回前になされた同意に基づく処理の合法性を損なうことなく、いつでも行使することができます。
  • 個人情報の取り扱いが現行の規制に違反していると思われる場合、監督機関に苦情を申し立てる権利。この場合、お客様は、お客様の居住地、勤務先、または違反が疑われる場所の加盟国の監督機関に連絡する必要があります。イタリアの監督機関（Garante per la Protezione dei Dati Personali）の連絡先は、同機関のウェブサイトに掲載されています。

さらに、 データ対象者は、自己の個人データの処理に 反対する権利を有します：

  • 公共の利益のために遂行される業務の遂行に必要な場合、
  • データ管理者の正当な利益を追求するために必要な場合、
  • プロファイリングを含むダイレクトマーケティングを目的としています。

上記の権利を行使するために、データ対象者は以下の宛先に電子メールで要請を送信することができます。 privacy@mafra.it

当社は、当該ご請求に最長30日以内に対応いたします。