プライバシーポリシー

Golden Goose S.p.A. www.goldengoose.com (以下「本ウェブサイト」)へようこそ。

本プライバシーポリシーをよくお読みください。本ポリシーは、お客様が本ウェブサイトで販売されている商品を購入するか否かにかかわらず、お客様が本ウェブサイトにアクセスする際には、常に本ポリシーの適用対象となります。

本プライバシーポリシーは、欧州規則第2016/679号および日本の個人情報保護に関する法律(以下「本法」)に準拠しています。本法は、個人データ、特に秘密性および個人の身元に関して、データ主体の基本的権利および自由、ならびに尊厳に従って、処理できるよう規定されているものです。

1. データ管理者

Via Privata Ercole Marelli 10, Milan, Italy に所在するGolden Goose S.p.A.(以下「GGDB」)は、本ウェブサイトを閲覧するユーザーの個人データ(閲覧データ、マーケティングおよびプロファイリングデータ、ならびに本ウェブサイトを通じて行われた販売および関連する販売前後の活動に関するおよび相関関係のあるデータを含む)について、自律性を有するデータ管理者です。

お客様は、次のEメールアドレス:privacy@goldengoosedeluxebrand.com に書面を送付することにより、常に自身の権利(指定されたデータ処理者の完全なリストを請求する権利も含まれる)を行使することが可能となります。

2. 本ウェブサイトにおいて実施される処理の種類、および目的-データ処理の法的根拠

T本ウェブサイトを通じて、様々な種類の個人データが、様々な目的で、様々な方法により、収集および処理されます。具体的には、以下のとおりです。


(a) 閲覧したことに関する個人データ。本ウェブサイトが適切に処理する、またはマーケティングに使用する目的で処理されます。これについては、本ウェブサイトに表示された [Cookie Policy] をお読みください。


(b) (b) ユーザーより、任意で提供された個人データ(登録フォームへ記入した際に、提供したEメールアドレス、電話番号、経歴情報、パスワード)。またはその他本ウェブサイトの閲覧中、もしくはGGDBが提供するカスタマーケアサービスでのやりとりを通じて提供され、ユーザーの要請に応じるため、並びに製品およびGGDBに関して要請されたサービス、サポートおよび情報を提供するために処理される個人データ。ソーシャルネットワークを通じて、本ウェブサイトまたはカスタマーアカウントへの登録、およびアクセスする際には、特定のデータ(氏名、Eメール、ユーザーに関するその他のデータで、当該ソーシャルネットワーク上に提供されるもの。ソーシャルネットワーク経由での認証に進む前に、ユーザーに対して必ず列記されます)が通信されることに、留意してください。かかる通信が行われるのは、ログインに進むというユーザーの明らかな意思が確認された後に限ります。場合によっては、ソーシャルネットワークからログインの使用に関するフィードバックおよび情報を求められる場合があります。詳細は、当該ソーシャルネットワークが提供するプライバシーに関する文書を参照してください。


(c) 本ウェブサイト上での製品の購入中に、ユーザーから提供される個人データ。販売、およびこれに付随する取引および活動を完了する目的で、販売前後に必要とされるすべての支援を行うために使用します。


(d) 個人データ、経歴データおよび連絡先データ。GGDBが、ユーザーからの明示的な同意を得て、マーケティング目的で処理します。すなわち、GGDBまたはその営利パートナーが促進する製品、販売、販売促進キャンペーン、イベントおよびその他のイニシアティブに関する情報および更新情報をユーザーに送付するために使用します(従来の方法、および電子的な手段を使います。例えば、ニュースレター、Eメール、SMS、MMSおよびスマートメッセージなど)。


(e) ユーザーが表明した購入および嗜好に関する個人データ。GGDBが、ユーザーからの明示的な同意を得て、消費習慣および選択を評価するためにデータ処理を行います。これにより、ユーザーの嗜好および需要に応じた製品、イニシアティブおよび個人的、商業的なオファーができるようになります。

(f) 個人データおよび連絡先データ。GGDBが、ユーザーからの明示的な同意を得て、自身のマーケティング活動のために、ライフスタイルおよびファッション業界に属する第三者に伝達、提供します。

Cookieに関する方針により規定されたデータの閲覧を除き、個人データは、以下に基づいて処理されます。

  1. (a)および(b)は、本ウェブサイトのサービスを提供し、またお客様の要請に応じる上でのGGDBの正当な利益です。
  2. (c)に基づくすべての活動は、販売契約の履行、および契約前後の義務を履行するものです。
  3. (b)による目的のために、ユーザーが同意したものです。また(d)、(e)および(f)については、ソーシャルネットワーク経由でのログインを除きます。

3. 個人データのソース

GGDBが収集した個人データは、(本ウェブサイトに登録中、または販売の過程で)ユーザーが直接、提供したものです(上記2(a)に基づく閲覧データ、上記2(b)に記載するソーシャルネットワーク経由でのログインにおいて収集されたデータ、および上記2(e)に従った販売データを除きます)

4. ユーザーの消費の習慣および選択に関する調査

上記2(e)に記載するとおり、またユーザーの明示的な同意を得て、消費の習慣および選択を評価するために、GGDBはユーザーの個人データを処理することができます。これにより、GGDBは、GGDBの製品、およびイニシアティブをよりお客様の嗜好、および需要に沿ったものにすることができます。


自動化された手段によるサポートを得て、GGDBは、購入の価額および頻度、ならびに購入された製品の種類に関してのデータ処理を行います。消費および嗜好に関するデータは、本ウェブサイト上およびGGDBの店舗で行われた購入の追跡のみならず、ユーザーとGGDBとのやり取りおよびユーザーが自主的に提供した情報も、収集対象となります。かかる調査の目的は、専ら、お客様およびユーザーに対し、その嗜好および需要に適した製品、サービスおよびイニシアティブを提供することです。ユーザーおよびお客様の行動に関する当該調査は、個人の領域を侵害するような方法では行われません。お客様は、提供された連絡先情報にて、GGDBに連絡し、かかる処理に適用される理論的説明、および得られた結果の修正を、常に求めることができます。


上記2(a)に定めるとおり、またはユーザーの明示的な同意を得て、GGDBは、自動的なツールを使用して、本ウェブサイト上での閲覧情況を確認し、ユーザーの閲覧活動に沿った製品およびサービスを提案する目的で、当該ユーザーの個人データ処理を行い、cookieの調査を行います。

5. GGDBが個人データの処理のために用いる方法

GGDBの本ウェブサイトを通じて収集された個人データは、ITおよび電子的な手段および手法で処理されます。この際、データの破損もしくは紛失(事故によるものを含む)、指定したデータを収集する目的であるとは認めていない、またはその目的に従っていないような不正アクセスに対し、その危険を最小限にするために必要なセキュリティ対策が採用されているものとします。


ただし、かかる対策は、オンライン通信の性質上、不正アクセスもしくはデータ流布の危険を制限、または完全に排除することはできません。このため、当社は、お客様に対し、お客様のコンピューターにデータのオンライン通信(送信及び受信の双方)を保護するための適切なソフトウェア(最新のアンチウイルスシステムなど)が備えられているか、またはお客様のインターネットサービスプロバイダーが、オンラインデータ通信のセキュリティ確保のための適切な対策(ファイアーウォールおよびスパム対策フィルターなど)を採用しているか、定期的に確認することを推奨します。

6. データの提供の必然性または任意性

閲覧データを除いて(閲覧データの提供および収集は、「Cookieに関する方針」に準拠します)、ユーザーからの要請および問合せに対応するため、またマーケティング目的のため、消費の習慣および嗜好を調査するため、および第三者に伝えるために本ウェブサイトを通じて収集された個人データは、自由、随意および任意に、GGDBに提供されます。データを提供しなかったとしても、そのことによって本ウェブサイトの使用が制限されることはありません。ただし、GGDBが情報の提供、もしくは問合せの依頼に応じること、または資料、更新情報、ニュースレターおよびGGDBのイベントへの招待状を送信することができない場合があります。
個人データ、特に個人的な情報である、Eメールアドレス、郵送先住所、電話番号および銀行情報(クレジットカードでの支払いの場合)の提供は、本ウェブサイトを通じた製品購入契約の際に必要です。従って、かかるデータが提供されない場合は、本ウェブサイトを通じた購入を成立させることができません。


かかるデータの一部は、本ウェブサイト上で提供されるその他のサービス、および販売に関連するサービス(カスタマイズサービスなどの販売前後のサービス)を提供する際、または法律もしくは規制上(課税要件およびマネーロンダリング浄規制)、派生する義務を履行する際に必要となります。よって、データを提示しなかった場合、場合によっては、オンラインストアでの製品の購入契約の締結または関連サービスの提供を行わないことについての合法かつ正当な理由を構成する可能性があります。

必要とされる場合は、本ウェブサイト上でのサービスの提供、および製品の購入に必要な情報に(*)を付して、データを提供することが必須、または任意であるかが示されます。任意と示された個人データを提供しなかった場合は、ユーザーに何らかの制限または不利益が生じることは一切ありません。

7. 個人データの受領者の分類

GGDBは、法律により認められる範囲内で、かつ以下の定めに従ってのみ、本ウェブサイトのユーザーの個人データの提供を行います。2 bに定める事項(すなわち、ソーシャルネットワークでのログイン)に加えて、個人データには、以下の者がアクセスできる場合があります。

  • GGDBの従業員および顧問で、企業内活動をするための認定データ処理者として業務を行う者。
  • 同一グループ内の会社で、契約上の活動およびサービスを実施するために、また特定のマーケティング活動(イベントへのユーザーの招待、割引の送付、販売促進など)を実施するために、指定データ処理者として業務を行う者。
  • GGDBのデータ処理者として、本ウェブサイトに関連する特定の技術的および組織的なサービス(流通サービス、ITサービス、カスタマーケアサービスおよびマーケティングサービス)を実施する会社。

個人データは、以下の者がアクセスできる場合があります。

  • 第三者。ただし、本ウェブサイト上での製品購入契約の締結のためである場合に限ります(クレジットカード/デビットカードを使用した遠隔電子決済サービスを実施するための金融機関など)。
  • 警察または司法当局。法律を遵守する上で、また当該主体の正式な依頼に基づく場合。または当該データ通信が、(1) 不法行為の疑いに関する捜査し、防止しもしくは主導権を取るため、または国内所管官庁および監督機関の支援のため、(2) 第三者による苦情もしくは告発からの防御のため、またはウェブサイトおよび会社のセキュリティを保護するため、または、(3) GGDB、同一グループの会社、その関連会社、お客様、従業員もしくはその他の当事者の権利、財産もしくは安全の行使または保護のために、合理的に必要であると考える正当な理由がある場合。

お客様のデータが配布されることはありませんが、当該データについて現行規制を遵守した適切な水準の保護および安全対策が確保されている場合にのみ、海外に移転されことがあります。GGDBが収集したデータの処理に使用するデータセンターは、欧州連合(EU)域内に所在します。契約上およびマーケティング上の目的により、同一グループの会社によるデータ処理を可能にさせるために、データを関連する国(EU外の国を含む)に移転されることがあります。これについて、GGDBは、個人データの保護に関する国内、および国家間の規制に従って、EU外の国に所在する子会社と標準契約条項を締結しています。個人データは、登記上の事務所、およびデータセンターをEU外の国に置くITサービスプロバイダーに移転される場合があります。これについて、GGDBは(当該プロバイダーが指定データ処理者として使用するセキュリティ対策を予防的に検証した上で)、移転された個人データを保護するために、当該プロバイダーと必要な標準契約条項を締結しています。

8. データ保持期間

販売目的で収集された個人データは、税務および民事規制に従って、かつより長期の保管を求める特定の司法上の防御の必要性を阻害しない限りにおいて、購入から10年未満の期間、保管されます。ユーザーがサポート、情報の提供および対応を要請するために提供したデータは、要請された対応を実施するため、ならびに要請もしくは問題を完全に対処するために、その後必要となるお客様との連絡に必要な期間、保管されます。


マーケティングおよびプロファイリング目的で提供された個人データは、一定の処理に基づいて、最長7年間、保管されます。また特定の事業部門(ラグジュアリー製品)についての保管期間は、製品およびGGDBが企画するイベントに関する最新情報を受け取るにあたってお客様が示した興味を考慮する場合があります。

Cookieの保管期間およびパーシステンスに関する情報については、Cookieに関する方針をご覧ください。

9. プライバシー法によりユーザーに付与される権利

ユーザーは、常にGGDBに対し以下の権利を有します。

(i) ユーザー自身に関する個人データが、たとえ、それが未登録であっても、存在するかどうかの確認。またその通信は、理解可能な形式であること。

(ii) ユーザー自身の個人データの出所、処理の目的および方法、電子的手段の支援をもって実施された処理に適用された理論的説明、データ管理者およびデータ処理者の情報、個人データの通信先である、またはその資格において(例えばデータ処理者もしくはデータの処理が許可された主体として)当該個人データを受信する主体、および主体の分類に関する情報。

(iii) 個人データの更新、改訂、必要な場合は、その統合。

(iv) 個人データの取消し、匿名形式への変換、または法律に反する個人データ処理の阻止(データが収集される目的、またはその後に処理される目的に関連して保管が必要とされないものを含む)、ならびに上記の作業がデータの通信先の知るところとなった旨の証明。ただし、かかる行為が不可能である場合、またはかかる手段の使用が保護されている権利に関して、明らかに不相応であることが示される場合は、その限りではありません。

(v) 自身のデータのポータビリティ。

(vi) 自身の個人データの処理の制限。

ユーザーはまた、正当な根拠により、自身の個人データの処理の全部または一部について、たとえそれが収集の目的のために妥当であるとしても、異議を唱え、また過去に行った同意を撤回する権利を有します。異議を唱え、また同意を撤回する権利は、特に、マーケティングに関するコミュニケーションのの送付についての1または複数の方法に関しても行使することができます。

privacy@goldengoosedeluxebrand.com 宛てにメールを送付し、GGDBに連絡を取ることにより、上記の権利を行使することができます。

最後に、ユーザーは、管轄監督機関(Autorità Garante per la protezione dei dati personali-個人データの保護についてのイタリアの監督機関)にいつでも苦情を申し立てる権利を有していることを覚えておいてください

同意

私は、本プライバシー通知 を読んで、Golden Goose S.p.A.が以下のことを行うことを可能とするために、私の個人情報が処理されることに同意します。

[ ] 私に、従来の方法(郵送または電話など)で、または自動化された方法(Eメール、SMS、MMSまたはスマートメッセージなど)で、営業およびマーケティングのための通信をすること。

[ ] 私に、私の趣味および必要性に合致した製品およびサービスを提案するために、自動化された方法を用いて、私の消費に関する好みおよび選択を分析すること。

[ ] 私の個人情報を、マーケティング上の必要に応じて、ライフスタイルおよびファッション業界の第三者と共有すること。