EU一般データ保護規則 679/2016

これにより、FENDI S.r.l.は、「fendi.specialsale.jp」のウェブサイト（以下、「ウェブサイト」にアクセスユーザーに対し、プライバシーの保護に関し当社が払っている注意と努力を強調することで、個人データ保護に関して採用しているポリシーについての情報を提供します。当社のプライバシーポリシーを注意深くお読みください。このポリシーは、お客様がウェブサイトにアクセスして商品を購入せずに閲覧される場合および商品を購入される場合に適用されます。
さらに、www.fendi.comの「ウェブサイトのご利用条件」は、ウェブサイトが採用しているセキュリティシステムに関する重要な情報を含んでいますので、まだお読みでない場合は、お読みいただくようお願いいたします。
ウェブサイトの閲覧は無料であり、特定のサービスにアクセスするためにユーザーが自由かつ明示的にいくつかの個人情報を提供することができる領域（FENDI & MEへの登録、ニュースレターの購読、「お問い合わせ」セクションからの情報リクエストなど）を除き、登録は必要ありません。ユーザーが他のサービスへのアクセスのために当社に個人データを提供しようとする場合、FENDI S.r.l.によるデータ使用の目的と方法、ならびにユーザーはデータの消去や更新をいつでもリクエストする権利を有することを表示することにより、同様にEU一般データ保護規則679/2016（以下、「規則」）に従い明示的に情報を提供されるものとします。
FENDI S.r.l.は、EU一般データ保護規則679/2016の第13条とその目的に従い、お客様に次の情報を提供します。

1. データ管理者の特定および連絡先情報

fendi.specialsale.jpのウェブサイト（以下、「ウェブサイト」）は、FENDI S.r.l.（登記事務所：Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM), Italy、納税者番号およびローマ法人登記番号：000466430584、VAT番号：00900421009、電話番号+39 06 334501、Eメール：customerprivacy@fendi.com、以下「FENDI」）がデータ管理者として規則に基づき管理します。

2. 処理対象となる個人データの種類

ウェブサイトへのアクセスのために登録する必要はありません。ただし、ウェブサイトには、登録またはユーザー名とパスワードの使用を必要とするセクション（例えばメンバー専用ページのFENDI & MEへの登録）、お客様の個人情報を必要とするサービス（オンラインショップでの手続き、ニュースレターサービスへのアクセス、お問い合わせなど）が含まれています[1]。
ウェブサイトの閲覧に関するデータを参照して、ウェブサイトで使用されているプロファイリングツールの第6項をご覧ください。

3. 処理の目的と法的根拠

データは、ウェブサイト、そのサービス、および商品のオンライン購入のみに関連する目的で収集され、処理されます。データ収集のすべてのケースについて、データの使用目的は、ウェブサイトが提供する特定のポリシーにおいて詳細に規定されています。したがって、各々の例についてFENDI（ニュースレターサービスの購読、 「FENDI & ME」へのアクセス、「お問い合わせ」セクションを介した情報リクエストなど ）、またはFENDIの小売会社（FENDIブランドの商品のオンライン販売など）が実施する処理の特徴を記載するポリシーをお読みいただくよう、お客様にお願いしています。お客様のデータは特に以下の目的で処理されます。お客様のご注文の管理、ウェブサイトを通してリクエストされたサービス（販売後サービスを含む）の使用保証、関連する法的義務の履行、FENDI & MEを介したお客様のロイヤルティ活動の管理、ご要望への回答、ならびにお客様の同意に基づくマーケティング活動とお客様のお好みに関する分析の開始。
お客様のデータの処理は、プライバシー規定に従う必要があります[2]。

4. お客様からの個人データ提供は任意によるものです

お客様からの個人データの提供は、概して任意によるものです。場合によっては、お客様から個人データをご提供いただけないことにより、特定のサービスにアクセスしたり、お客様のリクエストを満たしたりすることができなくなる可能性があります（例えば、商品のオンライン購入手続きを進めるためには、登録、ならびに個人データ、Eメール、配送先住所、クレジット／デビットカードのデータ、銀行の詳細情報、電話番号が必要です）。該当データをご提供いただけない場合、FENDIがウェブサイトのサービスへのアクセスを許可したり、ユーザーのリクエストを満たしたりすることができなくなる可能性があります。
各項目で必要とされるデータは、ウェブサイトのデータ収集フォーム上にアスタリスク（*）で示されており、そのようなデータが提供されなかった場合の結果は、データ収集ページの特定のデータポリシーに記載されています。

5. データ処置手順とコミュニケーションの範囲

データの処理は電子的および紙面の両方で行われる可能性があります（ウェブサイトでの購入管理など）。FENDIは、適用法を完全に遵守し、登録時に提供されるデータは最大限の機密扱いとし、ウェブサイトを通して提供される個人データを合法かつ正確に処理することを保証します。
データは開示されず、Digital & E-CommerceおよびCRM部門のウェブサイトを管理することを明示的に許可されたスタッフによって、処理されるものとします。
当社は、組織上および運用上の目的に限定し、ウェブサイトの管理を行うサービスプロバイダーを使用しています。それらのサービスプロバイダーは、提供するサービスのパフォーマンスのみに関連する目的で、ユーザーの個人データに関する外部処理担当官として機能します。外部データ処理担当官の完全なリストについては、Eメールcustomerprivacy@fendi.comでリクエストいただけます。
最後に、ウェブサイトを通してリクエストされたサービスによっては、購入管理に役立つサービス[3]を当社に提供する会社に送信されることがあります。

6. 他のウェブサイトへのリンク

本ポリシーは、fendi.specialsale.jpのウェブサイトのみに関するものであり、リンクを通してユーザーがアクセスする可能性がある他のウェブサイトに関するものではありません。外部の第三者または本ウェブサイトにリンクされているウェブサイトに対してユーザーが提供した個人情報については、FENDIは責任を負いません。

7. 「プロファイリング」および／またはカスタマイズツール

事前にユーザーから明示的な同意を得た場合を除き、FENDIが販売促進および／または広告目的のコミュニケーション活動を行うことはありません。
本ウェブサイトは、テクニカル クッキー（ウェブサイトの閲覧と使用促進を目的とするもの）とプロファイリング クッキー（ユーザーおよびユーザーの行動とお好みを分析し、カスタマイズした広告を提供することを目的とするもの）の両方の「クッキー」を使用しています。
本ウェブサイトで使用されているクッキーの詳細説明およびそれらを無効にするための方法については、当社のクッキーポリシーをご覧ください 。

8. データ処理の場所と欧州連合圏外への転送

ウェブサイトが提供するサービスに関連する処理は、Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM)、イタリアにあるFENDIのオフィスで実施されています。ウェブサイトを通して収集および処理されるデータは、
当社のウェブサイトwww.fendi.comにリストアップされているFendiの店舗がある非EU加盟国、または当社の管理関連のウェブサイトサービスプロバイダーがある場所への転送の対象となる可能性があります。
データの転送は、世界中のFendiの店舗を管理する小売企業および当社のサービスプロバイダーとの関係に対して適用する欧州委員会によって承認された標準契約条項の採択など、規制の第46条および第47条に基づく適切な保証の採用に基づいて行われるため、適用される規定は、第三国にデータを転送する上で、お客様の特定の同意は必要ではないことを定めています。
該当する場合、他の第三国へのデータの転送は、規則に基づいて定められている保証、手段、権利を遵守するものとします。パラグラフj)に示されている参照先にリクエストすることで、お客様はお客様のデータの転送およびその保護に関する保証、ならびにそのようなデータの写しを入手する方法または入手可能な場所についての詳細情報を受け取ることができます。

9. データ保存期間

お客様のデータは、該当データの収集時（FENDI & MEへの登録、お問い合わせサービスの使用など）に、提供された特定の情報開示において規定された期間処理されます[4]。
プロファイリングツール（クッキーなど）による関連データの保存期間については、クッキーポリシーをご覧ください。

10. 利害関係者の権利

FENDI S.r.l., Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM)、emailcustomerprivacy@fendi.comに通知を送付することにより、お客様は規則の第15条から第22条で定められるお客様の権利[5]をいつでも行使することができます。権利には、当社が処理しているデータ、当社が従っている手順、使用している目的に関して知る権利、ならびにお客様が提供したデータを変更または消去する権利、データの使用を制限する権利、お客様のデータの受領または送信を当社にリクエストする権利が含まれますが、お客様の同意を変更する権利を損なうことは一切ありません。また、特にお客様のお好みに関するマーケティングや分析に関連する目的でのデータの処理について、いつでも異議を唱えることができます。

11. 苦情の申立て先

お客様の個人情報の処理が規則の規定を侵害していると判断された場合、個人情報保護当局（www.garanteprivacy.it）または、お客様が通常、居住、勤務している国、または疑わしい侵害が発生した場所の管轄区域内の個人情報保護当局に苦情を申請できることを、ここに明記させていただきます。

12. データ保護担当官

Fendi S.r.l.が任命したデータ保護担当官に、いつでもEメールdpo@fendi.comでご連絡いただけます。

13. 適用法

このプライバシーポリシーは、個人データの処理は基本的な権利と自由に従って実施され、とりわけ機密性、身元特定情報、個人情報データ保護の権利に関連して利害関係者の尊厳をもって行われることを保証するEU規則679/2016に従っています。

14. レビュー条項

FENDIは、当社独自の裁量、ならびに個人情報保護に関する法律または規則の改正に従って、その方法や時期を問わず事前の通知なしに本プライバシーポリシーの全体または一部のレビュー、改正、あるいは単に更新する権利を有しています。プライバシーポリシーの改正と更新は、(i)ウェブサイトに登録されたユーザーへのEメールおよび／または(ii)ウェブサイトのページで公表することによって、適宜、ユーザーに通知され、公表および／または通知をもって効力を発するものとします。したがって、プライバシーポリシーに関する最新の発表と更新について確認するため、定期的に本セクションにアクセスいただくか、Eメールの受信箱をご確認ください。
EU規則679/2016の全条文は、個人データ保護当局のウェブサイトwww.garanteprivacy.it上でアクセスいただけます。

脚注

[1] FENDIが情報と個人データを収集する場合、その都度、当該データがリクエストされている目的とデータ使用の方法について、事前にユーザーに知らせるものとします。必要な場合には、データの使用に関して特定の同意をユーザーに求めます。リクエストされる可能性のある個人データの一例は、氏名、電話番号、Eメールアドレス、そして特定の登録フォームの入力により、ウェブサイトのサービス（メンバー専用ページのFENDI & MEへのアクセスなど）を使用するためにユーザーが提供することに同意したその他の情報などです。FENDIがオンラインで収集した個人データを使用するのは、登録時に示された目的に限られます。
ウェブサイトへのリンクと閲覧に関わるデータ（リクエストされたリソースのURI統一リソース識別子のアドレス、リクエストの時間、サーバーへのリクエストの送信に使用された方法、受信したファイルのサイズなど、サーバーからの応答ステータスに関連する数値コード（正常に完了、エラー、など）、ならびにユーザーのデバイスが使用したオペレーティングシステムに関連するその他のパラメータ）は、ウェブサイトの使用に関する匿名の統計データ収集およびその正しい動作のモニタリングのみの目的で収集されます。これらのデータは処理後直ちに消去されます。これらのデータは、ウェブサイトに対するサイバー犯罪の場合に責任を確認するために使用されることがあります。それ以外の場合は、ウェブサイトのサービスを提供するために必要な時間が経過した後、直ちに消去されます。

[2]お客様のデータの処理は次の通りに実施されるものとします。
- 規則の第6条、パラグラフ1のb)とc)に従い、お客様のご注文管理、ウェブサイトを通してリクエストされたサービス（販売後のサービス含む）の使用保証、法的義務の履行、FENDI & MEを通したお客様のロイヤルティ活動の管理、お客様のあらゆるリクエストを満足いたします。
- 規則の第6条、パラグラフ1のa)に従い、お客様のお好みに関するマーケティングと分析に関わる活動を行います。
いずれの場合も、個人データ保護当局が発布した適用規定およびその改正と補足に従って処理を行います（2005年2月24日付けのロイヤルティカードと消費者に対する保証。ロイヤルティプログラムに対するデータ保護当局の規則、2013年7月4日付けの販売促進活動とスパム対策に対するガイドライン、2014年5月8日付けのポリシーに対する簡素化された手順の特定およびクッキーの使用に対する同意の取得が含まれます）。

[3]お客様のデータの開示先は次の通りです。

• 決済管理会社、
• 製品の発送および配送会社、
• 法務、税務、監査専門家

[4]ウェブサイトの「お問い合わせ」から収集されるお客様のデータは、お客様のリクエストを正しく管理するのに必要な期間処理され、その後消去されます。 FENDI & MEセクションへの登録によってお客様がアカウントを作成した場合、お客様のデータは、アカウントの有効期間中処理されます。お客様はいつでもアカウントを閉鎖することができ、リクエストは直ちに管理されるか、あるいは購入注文がペンディング中の場合は、その実行後直ちに管理されます。3年間にわたってアカウントの活動がない場合、FENDIはお客様にご連絡し、お客様がアカウントを有効のまま維持することをご希望か否かを確認します。お客様がアカウントの閉鎖を決めた場合、アカウントは閉鎖され、お客様のデータは消去されます。 ただし、お客様の購入詳細に関するデータは、登録後最大7年間、販売促進分析目的で処理されます（2015年12月22日付けで個人データ保護当局が発布した許可に準拠）。その後、データは消去または匿名化されます。
お客様の銀行情報は、ご注文確認と関連する支払いに必要な期間安全に保存され、その後消去されます。支払い不履行の場合、お客様のデータはクレーム期間にわたって処理され、その後、クレームのタイプによって3年から5年の間処理されます。
FENDIブランドの製品、ニュース、イベントに関するコミュニケーションをお客様に送信するために処理されるデータは、収集日またはお客様によるFENDIへの最終連絡日から3年間保存されます。これらの期間が満了した時点で、FENDIはお客様にご連絡し、FENDI製品、ニュース、イベントに関するコミュニケーションを引き続き受け取ることをご希望か否かをお客様に確認します。お客様がマーケティング目的に提供した同意を撤回する場合、お客様のデータは速やかに消去されます。

[5]規則第15条から第22条では以下を含む各権利について説明しています。

• お客様の個人データが処理されているかどうかの確認を得る権利。
• お客様の個人情報および規則第15条に示されている情報へのアクセスを許可される権利。
• 不当な遅延なしにお客様の不正確な情報を修正する、または不完全な個人情報を補足する権利。
• 不当な遅延なしにお客様の個人情報を削除する権利。
• お客様の個人情報の処理を制限する権利。
• お客様の個人情報に関して実施される処理についての修正、削除または制限について通知を受ける権利。
• 構造化された一般的で読みやすいフォーマットで自動デバイス上でお客様の個人データを受信する権利。
• 特定の状況に関連する理由でお客様の個人データの処理について、いつでも異議を唱えられる権利。

お客様は、処理に関するいかなる合意についても、他の権利を損なうことなくいつでも撤回する権利のほか、当社の分析関連の活動に異議を唱える権利を有しています。
また、規則の第6条パラグラフ1のf)に従うデータコントローラの合法的な利害関係に従って実施される個人データの処理について、規則の第21条に従い、お客様の特定の状況に関連する理由により、いつでも異議を唱える権利を有しています。

規則 (EU) 679/2016 一般データ保護規則第13条

a) お客様の個人情報処理者：

貴国におけるFendiブランド商品の販売を取り扱うFENDI Italia S.r.l.（登記事務所：Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM), Italy、納税者番号、VAT番号、およびローマ法人登記番号：03897971002、電話+39 06 33 450 970、Eメール：customercare@fendi.eu）は、データ管理者として、規則（EU）679/2016 一般データ保護規則（以下「規則」）に従って、お客様の個人情報を収集・処理する会社です。

b) お客様の個人情報を処理する理由：

ご購入注文を fendi.specialsale.jp ウエブサイト上で完了することでお客様が弊社に提供されるデータは、以下のために必要なものです：

• お客様が選択された製品の販売を完了するため、またお客様が署名された契約を履行するため、および裁判所における場合も含み、弊社の関連する権利を行使するため。
• お客様のご購入に関する法的な義務事項、規制およびコミュニティ規定を履行する（例えば、納税、会計、反マネーロンダリング、反詐欺事項）ため。
• お客様のご購入に関連するサービスを販売後の段階で管理（例えば、顧客サービス）ため。

お客様のデータ処理に関する法的参照は、お客様が署名された販売契約およびその関連サービスの履行、および規則第６条、第１項、レター b) および c)に準ずる関連の法的義務の履行となります。

c) お客様による同意：

お客様のデータ処理は規制の第６条、第１項、レター b) および c)に従って、お客様の同意の必要なく実行されます。

d) 要求されるすべての情報が必要です：

「必須」 (*)とされたすべての情報をご提供ください。それはご購入および関連サービス（例えば配送）の管理に必要なものです。この情報が欠如または不完全な場合には、ご購入を完了することができません。「オプション」と示されている情報を提供されなかった場合、それによる影響は一切ありません。
第三者（例えば、お客様の親戚、その他の顧客または見込み客）のデータを提供される場合、かかる第三者が本ポリシーの規定に準じた自らのデータの使用について知らされ、同意していることを徹底してください。

e) お客様データの処理方法：

お客様のデータはご購入の管理のため、主に電子的に処理されます。
お客様のデータは適用法に準じて処理され、また、いかなる場合にも、その保護と機密性を保証し、かつその不正な開示、使用、改変、または削除を防止する形にて行われます。

f) お客様の個人情報の保管期間：

お客様のデータは、ご購入と関連サービスを管理する（例えば顧客サービス）のに必要な期間また、必要なデータに限られますが、法律上の納税および会計義務の履行に必要な期間において処理されます。その後当該データは削除または匿名化されます。

g) お客様の個人情報処理者：

お客様の個人データが公開されることはありません。ご購入を管理するため、お客様のデータはFendi Italia S.r.l.の顧客関係管理部、デジタルおよび電子コマース部、財務部および法務部において処理が許可されている人物に提供されます。またご購入になった品の店舗にてのお受け取りをご選択の場合は、指定された販売スタッフに提供されます。また、お客様のデータは、ご購入の品および関連サービスの管理に有益なサービス[1]を提供する会社に提供されることがあります。

h) お客様のデータは欧州連合圏外に送信されます：

弊社が適切にご購入の品と関連サービスを管理するため、お客様の個人データ
はFendiの店舗がある欧州連合圏外の国（当該国一覧は弊社のウェブサイトwww.fendi.com上に掲載）、または弊社の販売関連サービスプロバイダーが拠点を置く国に転送されることがあります。
データの転送は、世界中のFendiの店舗を管理する小売企業および当社のサービスプロバイダーとの関係に対して適用する欧州委員会によって承認された標準契約条項の採択など、規制の第46条および第47条に基づく適切な保証の採用に基づいて行われるため、適用される規定は、第三国にデータを転送する上で、お客様の特定の同意は必要としないことを定めています。
該当する場合、他の第三国へのデータの転送は、規則に基づいて定められている保証、手段、権利を遵守するものとします。パラグラフj)に示されている参照先にリクエストすることで、お客様はお客様のデータの転送およびその保護に関する保証、ならびにそのようなデータの写しを入手する方法または入手可能な場所についての詳細情報を受け取ることができます。

i) お客様の権利：

社内のCRM部門オフィサー（Fendi Italia S.r.l., Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM), Italy、Eメール： customerprivacy@fendi.com）に通知を送信することにより、お客様はいつでも規則の第15条から第22条の下におけるお客様の権利[2]を行使することができます。それらの権利には、処理中のデータ、処理手順、使用目的を知る権利、提供されたデータの変更または削除を行う権利、データ使用の制限を要求する権利、お客様のデータの受け取りまたは別のデータ管理者へのお客様のデータの転送を要求する権利が含まれています。

j) 苦情申し立て先：

お客様の個人情報の処理が規則の規定を侵害していると判断された場合、個人情報保護当局（www.garanteprivacy.it）または、お客様が通常、居住、勤務している国、または疑わしい侵害が発生した場所の管轄区域内の個人情報保護当局に苦情を申請できることを、ここに明記させていただきます。

脚注

[1] お客様のデータは、外部処理オフィサーであるFENDI S.r.l.（登記事務所：Palazzo della Civiltà, Quadrato della Concordia No. 3, 00144, Rome (RM), Italy、納税者番号およびローマ法人登記番号：000466430584、VAT番号：00900421009）に提供されます。また、同社は外部サービスプロバイダーを使用してウエブサイトfendi.specialsale.jpおよび「顧客サービス」を管理します。
お客様のデータは以下に転送されます：

• 決済管理会社、
• 製品の発送および配送会社、
• 法務、税務、監査専門家

[2] 規則第15条から第22条では以下を含む各権利について説明しています。

• お客様の個人データが処理されているかどうかの確認を得る権利。
• お客様の個人情報および規則第15条に示されている情報へのアクセスを許可される権利。
• 不当な遅延なしにお客様の不正確な情報を修正する、または不完全な個人情報を補足する権利。
• 不当な遅延なしにお客様の個人情報を削除する権利。
• お客様の個人情報の処理を制限する権利。
• お客様の個人情報に関して実施される処理についての修正、削除または制限について通知を受ける権利。
• 構造化された一般的で読みやすいフォーマットで自動デバイス上でお客様の個人データを受信する権利。
• 特定の状況に関連する理由でお客様の個人データの処理について、いつでも異議を唱えられる権利。