欧州規則第 2016/679 号 (一般データ保護規則) の第 13 条に従った情報
- データ管理者
データ管理者は、FOPE S.p.A. (P.IVA 00163880248) であり、その法定代理人は、ヴィチェンツァの登録事務所 via Giuseppe Zampieri 31、www.fope.com に所在し、以下「データ管理者」と呼びます。
データ管理者は、個人データ処理の目的と方法に関する完全な情報をデータ主体に提供することを目的としています。
- 個人データ処理の方法
個人データ(個人情報、電話番号、メールアドレスなど)は、コンピューターによって、またはいずれの場合もコンピューター化または自動化されたツールの助けを借りて処理され、関連するデータベースに入力されます。これらのデータベースには、セキュリティ対策に準拠し、いずれの場合もデータの完全性、セキュリティ、機密性を保証する方法で、データ処理の責任者がアクセスできます。処理は、以下に定める目的を達成するために必要な特定の処理、管理、または手段サービスを提供する第三者によって実行される場合もあります。
- 処理の目的
管理者は、以下の目的でお客様の個人データを処理します
- 契約および契約前の活動の遂行
- 財務または法的義務の履行
- 情報および宣伝目的でのニュースレターの送信
個人データは、前述の点に関連する義務の履行に厳密に関連し、その履行に役立つ目的でのみ処理されます。
お客様が与えた同意は、GDPR の第 13 条 (1) (c) に基づく処理の法的根拠です。
- 付与の性質
第 3 条の 1) および 2) で言及されている目的のためにお客様のデータを提供する場合、契約関係または契約前の関係にとって予備的かつ不可欠なものであるため、正式な同意は必要ありません。
第 3 条の 3) で言及されている目的のためにお客様のデータを提供するかどうかは任意であり、お客様の明示的な同意が必要です。同意しない場合は、以下に示す結果のみが発生します。情報提供および宣伝目的のニュースレターを送信できなくなります。
いずれの場合も、第 3 条の 3) で規定されている目的を保有者に許可する明示的な同意を与えた場合は、いつでも、形式にとらわれずに、この旨の通知を電子メール アドレス privacy@fope.com に送信することで、同意を取り消すことができます。このオプトアウト要求の受領後、データ管理者は、ニュースレターの送信の目的で処理に使用されたデータベースからデータを速やかに削除し、データが伝達された第三者に同じ削除の目的で通知するものとします。削除要求の受領は、自動的に削除が成功したことの確認とみなされます。
- 個人データの受信者または受信者のカテゴリ
上記の目的でお客様から提供された個人データは、データ管理者の従業員および/または協力者に開示され、以下の当事者に伝達される場合があります:
- データ管理者が、第 3 条の 1) および 2) の目的によって想定される処理の実施のために負う義務を履行するために任命する可能性のある第三者企業。
規制または行政規定によりデータにアクセスする権利を有するすべての当事者(公的機関を含む)。
- 処理に不可欠なサポート サービスを提供し、お客様のデータに直接または間接的にアクセスできる第三者企業。
- 第 3 条の 3) 項で言及されている目的によって想定されるデータの処理のためにデータ コントローラーによって任命された第三者企業。
- お客様の個人データの処理のためにデータ コントローラーによって使用されるすべての協力者またはサプライヤーは、適切かつ法的に承認されており、割り当てられた処理の方法と目的に対して責任を負い、この情報に準拠して行動します。
上記の目的でお客様から提供された個人データは、第 3 条の 3) 項で言及されている目的によって提供されるデータ処理のために商業パートナーに転送される場合があります。
お客様から提供され、その後サービスの管理に関連して処理された個人データは、開示の対象にはなりません。
a)、c)、d)に示された主題については、頻繁に更新および改訂されるため、受信者のカテゴリのみが示されています。したがって、関係者は受信者の最新のリストを要求することができます。
この情報通知の第 1 条に示されたチャネルを通じてデータ管理者に連絡することによって。
- データ保持期間
お客様の個人データは、GDPR 第 13 条第 2 項 a) 号に基づき、関連法で定義された期間、以下に指定されている期間保存されます:
- 第 3 条の 1)、2) 号に示された目的のため、現行法で規定された期間、いかなる場合でも 10 年以上
- 第 3 条の 3) 号に示された目的のため。 3 処理に同意した時点から 2 年間。
- 利害関係者による権利の行使
GDPR の第 13 条第 2 項、b) および d)、15、18、19、21 に従い、利害関係者には次の権利があることが通知されます。
- 個人データへのアクセス: お客様に関するデータが処理されているかどうかの確認を取得し、処理されている場合は、次の情報にアクセスします: 目的、データのカテゴリ、受信者、保存期間、監督機関に苦情を申し立てる権利、訂正、消去、処理の制限を要求する権利、または処理自体に異議を申し立てる権利、および自動意思決定プロセスの存在。
- お客様に関する訂正、消去、または処理の制限の要求。 「制限」とは、保存されたデータに、将来の処理を制限する目的でマークを付けることを意味します。
- 処理への異議申し立て: 公共の利益となるタスクの遂行またはデータ管理者の正当な利益の追求のためのデータ処理に対して、お客様の特定の状況に関連する理由で異議を申し立てます。
- データのポータビリティ: 同意に基づいて、または契約の履行において実行される自動処理の場合、お客様に関するデータを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取ること。特に、データはデータ管理者から .xml 形式で提供されます。
- 直接的および間接的なマーケティング目的、市場調査、プロファイリングのための処理に対する同意の撤回。この権利の行使は、撤回前に行われた処理の合法性に一切影響しません。
- Art. に従って苦情を提出します。 77 GDPR に基づき、居住地、勤務地、または権利侵害の場所に基づいて管轄監督当局に通知します。イタリアの場合、管轄当局は個人データ保護の保証人であり、ウェブサイト http://www.garanteprivacy.it に記載されている連絡先情報を介して連絡できます。
上記の権利は、この情報の条項 1 に記載されている連絡チャネルを介してデータ管理者に特定のリクエストを送信することで行使できます。
権利の行使に関するリクエストは、過度の遅延なく、いずれの場合もリクエストから 1 か月以内に処理されます。特に複雑な場合やリクエストの数が多い場合にのみ、この期限がさらに 2 か月延長される場合があります。権利の行使には正式な制約はなく、無料です。権利を行使するためのメール アドレスは privacy@fope.com です。
「データ保護責任者 (DPO)
データ管理者は、GDPR 第 37 条に基づき、Top Management Consulting Srl 社をデータ保護責任者 (いわゆるデータ保護責任者または「DPO」) として任命しました。この会社は、法定代理人 Eng. Maurizio Squaiella 氏を代理人として任命し、登録住所は 36100 Vicenza, Via Divisione Folgore n. 7, Int. 11、税コード 03947550244 です。この会社に連絡して情報やリクエストを問い合わせるには、privacy@fope.com に電子メールを送信してください。