プライバシーポリシー
本ページでは、ユーザーの一部の個人データを収集します。
データ管理者:INVENTOPIANO di Fabrizio Masini、VAT番号 IT01851110476、REA PT-184857
管理者のメールアドレス:privacy@inventopiano.com
収集するデータの種類
本アプリが独自に、または第三者を通じて収集し、本プライバシーポリシーに記載する個人データには、Cookieおよび利用データがあります。収集する各データの詳細は、本プライバシーポリシーの該当項目、またはデータ収集前に表示される個別の通知に記載します。
個人データはユーザーが任意で提供する場合と、利用データとして本アプリの使用時に自動収集される場合があります。本アプリが要求するデータはすべて必須であり、提供されない場合、サービスを提供できないことがあります。本アプリが一部のデータを任意と示す場合、ユーザーはそのデータを提供しなくても、サービスの提供や動作に影響はありません。
どのデータが必須か不明な場合は、管理者へお問い合わせください。別段の定めがない限り、本アプリまたは本アプリが利用する第三者サービスの管理者によるCookieその他の追跡ツールの使用は、ユーザーが要求したサービスの提供、および本書とCookieポリシー(提供される場合)に記載するその他の目的に使用されます。
ユーザーは、本アプリを通じて公開または共有する第三者の個人データについて責任を負い、そのデータを伝達または公開する権利を有することを保証し、第三者に対する一切の責任から管理者を免責するものとします。
- 収集したデータの処理方法および処理場所
- 処理方法
管理者は、不正なアクセス、開示、改変、破壊を防止するために適切な安全措置を講じ、ユーザーの個人データを処理します。処理には情報通信システムを使用し、記載された目的に厳密に関連する組織的手法および手順を採用します。管理者のほか、サイト運営に関わる担当者(事務、営業、マーケティング、法務、システム管理者)や外部事業者(第三者技術サービス、郵便事業者、hosting provider、IT企業、広報会社)がデータへアクセスする場合があります。必要に応じて、これらの者を管理者がデータ処理者として指名します。最新の処理者一覧は、いつでも管理者へ請求できます。
処理の法的根拠
管理者は、次のいずれかに該当する場合、ユーザーの個人データを処理します。
- ユーザーが一つ以上の特定の目的について同意した場合
- ユーザーとの契約の履行または契約前の措置に処理が必要な場合
- 管理者が負う法的義務の履行に処理が必要な場合
- 公共の利益に関する任務または管理者に付与された公的権限の行使に処理が必要な場合
- 管理者または第三者の正当な利益のために処理が必要な場合
注: 一部の法域では、ユーザーが処理を拒否(「opt-out」)するまで、同意または以下に記載する別の法的根拠なしに個人データを処理できる場合があります。ただし、個人データの処理に欧州のデータ保護法が適用される場合、これは該当しません。
ユーザーは、各処理の具体的な法的根拠、特に法律に基づくものか、契約で定められたものか、契約締結に必要なものかについて、いつでも管理者へ説明を求めることができます。
処理場所
データは管理者の事業所、および処理に関与する当事者が所在するその他の場所で処理されます。詳細については管理者へお問い合わせください。
ユーザーの個人データは、ユーザーの所在国とは異なる国へ移転される場合があります。処理場所の詳細は、個人データの処理に関する項目をご覧ください。
ユーザーは、欧州連合外へのデータ移転、または国連など国際公法に基づく国際機関もしくは複数国で設立された機関への移転について、その法的根拠と、データ保護のために管理者が講じる安全措置に関する情報を得る権利があります。
上記の移転が行われる場合、ユーザーは本書の該当項目を参照するか、冒頭に記載された連絡先から管理者へ情報を求めることができます。
保存期間
データは、収集目的の達成に必要な期間、処理および保存されます。
したがって、以下のとおりです。
- 管理者とユーザー間の契約履行に関連して収集した個人データは、その契約の履行が完了するまで保存します。
- 管理者の正当な利益に関連して収集した個人データは、その利益が実現するまで保存します。詳細は本書の該当項目または管理者への問い合わせにより確認できます。
- ユーザーの同意に基づく処理では、同意が撤回されるまで個人データを保存する場合があります。また、法的義務または当局の命令により、さらに長期間保存する場合があります。
保存期間の終了時に個人データを削除します。したがって、その後はアクセス、削除、訂正、データポータビリティの権利を行使できません。
収集したデータの処理目的
ユーザーのデータは、管理者によるサービス提供、および第三者サービスのアカウントへのアクセス、social networkや外部プラットフォームとの連携、外部プラットフォーム上のコンテンツ表示、トラフィックの最適化と配信を目的として収集されます。
各処理目的およびその目的に関連する個人データの詳細は、本書の該当項目をご覧ください。
本ウェブサイトが要求するFacebook権限
本ウェブサイトは、ユーザーのFacebookアカウントで操作を実行し、個人データを含む情報を取得するため、Facebook権限を要求する場合があります。このサービスにより、Facebook Inc.が提供するFacebook上のユーザーアカウントへ接続できます。各権限の詳細については、Facebook権限の文書およびFacebookのプライバシーポリシーをご覧ください。
要求する権限は次のとおりです。
基本情報
Facebook登録ユーザーの基本情報には、通常、id、氏名、画像、性別、言語・地域が含まれ、場合によってはFacebookの「友達」も含まれます。ユーザーがその他のデータを公開している場合、そのデータも利用できます。
いいね!
ユーザーが「いいね!」したすべてのページの一覧へのアクセスを提供します。
本ウェブサイトにおけるYoutubeの利用
本ウェブサイトは、Googleが運営するYouTubeのプラグインを使用します。ページ運営者はYouTube LLC(901 Cherry Ave., San Bruno, CA 94066, USA)です。YouTubeプラグインのあるページを閲覧すると、YouTubeのサーバーへ接続され、閲覧した当社ページが通知されます。
YouTubeアカウントへログインしている場合、YouTubeは閲覧行動を個人プロフィールへ直接関連付けることができます。YouTubeからログアウトすることでこれを防止できます。YouTubeは本ウェブサイトを魅力的に表示するために使用し、これはDSGVO第6条第1項(f)に基づく正当な利益です。ユーザーデータの取扱いについては、YouTubeのデータ保護方針をご覧ください:Privacy Policy。
個人データ処理の詳細
サービス上のアカウントへのアクセス
この種のサービスにより、本ウェブサイトは第三者サービス上のユーザーアカウントからデータを取得し、操作を実行できます。自動的には有効にならず、ユーザーの明示的な許可が必要です。
個人データは、次の目的およびサービスを通じて収集されます。
Facebookアカウントへのアクセス(本ウェブサイト)
このサービスにより、本ウェブサイトはFacebook, Inc.が提供するFacebook上のユーザーアカウントへ接続できます。
要求する権限: いいね!。
処理場所: USA – Privacy Policy。
Twitterアカウントへのアクセス(Twitter, Inc.)
このサービスにより、本ウェブサイトはTwitter, Inc.が提供するTwitter上のユーザーアカウントへ接続できます。
収集する個人データ: サービスのプライバシーポリシーに記載された各種データ。
処理場所: USA – Privacy Policy。
Youtubeアカウントへのアクセス(Google)
このサービスにより、本ウェブサイトはGoogleが運営するYoutube上のユーザーアカウントへ接続できます。
収集する個人データ: サービスのプライバシーポリシーに記載された各種データ。
処理場所: USA – Privacy Policy。
ソーシャルネットワークおよび外部プラットフォームとの連携
この種のサービスにより、本ウェブサイトのページからソーシャルネットワークや外部プラットフォームを直接利用できます。取得される操作や情報には、各ソーシャルネットワークにおけるユーザーのプライバシー設定が常に適用されます。連携サービスが設置されている場合、ユーザーが利用しなくても、そのページのトラフィックデータを収集することがあります。
Facebookボタン(Facebook Inc.)
Facebookボタンは、Facebook Inc.が提供するFacebookとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: USA – Privacy Policy。
Instagramボタン(Instagram Inc.)
Instagramボタンは、Instagram Inc.が提供するInstagramとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: USA – Privacy Policy。
Twitterボタン(Twitter, Inc.)
TwitterのTweetボタンは、Twitter, Inc.が提供するTwitterとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: USA – Privacy Policy。
Whatsappボタン(WhatsApp Inc.)
WhatsAppボタンは、WhatsApp Inc.が提供するメッセージサービスWhatsAppとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: USA – Privacy Policy。
Telegramボタン(Telegram Messenger Inc.)
Telegramボタンは、Telegram Messenger Inc.が提供するメッセージサービスTelegramとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: Europe – Privacy Policy。
Youtubeボタン(Google Inc.)
Linkedinボタンは、Google Inc.が提供するソーシャルネットワークYoutubeとの連携サービスです。
収集する個人データ: Cookieおよび利用データ。
処理場所: USA – Privacy Policy。
外部プラットフォームのコンテンツ表示
この種のサービスにより、外部プラットフォーム上のコンテンツを本ウェブサイトのページに直接表示し、操作できます。この種のサービスが設置されている場合、ユーザーが利用しなくても、そのページのトラフィックデータを収集することがあります。
Google Fonts(Google Inc.)
Google FontsはGoogle Inc.が運営するフォントスタイル表示サービスで、本ウェブサイトのページにそのコンテンツを組み込むことができます。
収集する個人データ: 利用データおよびサービスのプライバシーポリシーに記載された各種データ。
処理場所: USA – Privacy Policy。
統計
本項のサービスは、管理者がトラフィックデータを監視・分析し、ユーザーの行動を追跡するために使用されます。
Google Analytics(Google Inc.)
Google AnalyticsはGoogle Inc.(以下「Google」)が提供するウェブ解析サービスです。Googleは収集した個人データを使用して、本ウェブサイトの利用状況を追跡・調査し、レポートを作成して、Googleが開発したその他のサービスと共有します。Googleは広告ネットワークの広告を状況に応じてカスタマイズするために個人データを使用することがあります。
収集する個人データ: Cookieおよび利用データ。
処理場所: 米国 – Privacy Policy – Opt Out。Privacy Shield参加事業者。
IP匿名化を有効にしたGoogle Analytics(Google Inc.)
Google AnalyticsはGoogle Inc.(以下「Google」)が提供するウェブ解析サービスです。Googleは収集した個人データを使用して、本ウェブサイトの利用状況を追跡・調査し、reportを作成して、Googleが開発したその他のサービスと共有します。Googleは広告networkの広告を状況に応じてカスタマイズするために個人データを使用することがあります。
このGoogle Analytics連携ではIPアドレスを匿名化します。欧州連合加盟国または欧州経済領域協定の加盟国内でユーザーのIPアドレスを短縮することで匿名化します。例外的な場合に限り、IPアドレス全体が米国のGoogleサーバーへ送信され、米国内で短縮されます。
収集する個人データ: Cookieおよび利用データ。
処理場所: 米国 – Privacy Policy – Opt Out。Privacy Shield参加事業者。
ユーザーの権利
ユーザーは、管理者が処理するデータに関して一定の権利を行使できます。
具体的には、ユーザーは次の権利を有します。
- いつでも同意を撤回する権利。過去に与えた個人データ処理への同意を撤回できます。
- データ処理に異議を申し立てる権利。同意以外の法的根拠に基づく処理へ異議を申し立てることができます。詳細は以下に記載します。
- データへアクセスする権利。管理者が処理するデータおよび処理の特定事項について情報を得て、その写しを受け取ることができます。
- 確認および訂正を求める権利。自身のデータの正確性を確認し、更新または修正を求めることができます。
- 処理の制限を求める権利。一定の条件を満たす場合、データ処理の制限を求めることができます。この場合、管理者は保存以外の目的でデータを処理しません。
- 個人データの削除または消去を求める権利。一定の条件を満たす場合、管理者へデータの削除を求めることができます。
- データを受け取り、または別の管理者へ移転させる権利。一般的に利用され、機械で読み取れる構造化形式でデータを受け取り、技術的に可能な場合は別の管理者へ支障なく移転できます。これは、自動処理であり、ユーザーの同意、ユーザーが当事者となる契約、または関連する契約上の措置に基づく場合に適用されます。
- 苦情を申し立てる権利。所管の個人データ保護監督機関へ苦情を申し立て、または司法手続きを開始できます。
異議申立権の詳細
公共の利益、管理者に付与された公的権限の行使、または管理者の正当な利益のために個人データが処理される場合、ユーザーは自身の特別な事情に関連する理由により処理へ異議を申し立てることができます。ダイレクトマーケティングを目的として処理される場合は、理由を示さずに異議を申し立てることができます。ダイレクトマーケティングの有無は、本書の該当項目で確認できます。
権利の行使方法
ユーザーは、本書に記載された管理者の連絡先へ請求を送付できます。請求は無料で、管理者が可能な限り速やかに、遅くとも1か月以内に対応します。
Cookieポリシー
本ウェブサイトはCookieを使用します。詳細はCookie Policyをご覧ください。
ニュースレター
本ウェブサイトは、管理者の事業に関する最新情報を配信する宣伝用ニュースレターへの登録サービスを提供します。詳細はPrivacy Policy Newsletterをご覧ください。
処理に関する追加情報
法的請求に対する防御
ユーザーの個人データは、本ウェブサイトまたは関連サービスの不正利用に対する防御のため、管理者が裁判または訴訟提起に向けた準備段階で使用する場合があります。ユーザーは、公的機関の命令により管理者がデータ開示を義務付けられる場合があることを了承するものとします。
個別の通知
ユーザーからの要請に応じ、本プライバシーポリシーの情報に加えて、特定のサービス、または個人データの収集・処理に関する追加の状況別通知を提供する場合があります。
システムログおよび保守
運用および保守上の必要により、本ウェブサイトと利用する第三者サービスは、操作を記録し、ユーザーのIPアドレスなどの個人データを含む場合があるシステムlogを収集することがあります。
本ポリシーに記載されていない情報
個人データ処理に関する追加情報は、連絡先を使用していつでも管理者へ請求できます。
「Do Not Track」要求への対応
本ウェブサイトは「Do Not Track」要求に対応していません。利用する第三者サービスの対応状況については、各サービスのプライバシーポリシーをご確認ください。
本プライバシーポリシーの変更
管理者は、本ページでユーザーへ通知することにより、本プライバシーポリシーをいつでも変更できるものとします。末尾に記載される最終変更日を確認し、本ページを定期的にご覧ください。変更に同意しない場合、ユーザーは本ウェブサイトの利用を中止し、管理者へ個人データの削除を求めることができます。別段の定めがない限り、それまでに収集した個人データには従前のプライバシーポリシーが引き続き適用されます。
定義および法的参照
個人データ(またはデータ)
個人識別番号を含むその他の情報と組み合わせる場合も含め、直接または間接的に自然人を特定し、または特定可能にするあらゆる情報をいいます。
利用データ
本ウェブサイト(本ウェブサイトへ組み込まれた第三者アプリケーションを含む)を通じて自動収集される情報をいいます。これには、接続ユーザーが使用するコンピューターのIPアドレスまたはドメイン名、URI(Uniform Resource Identifier)形式のアドレス、要求時刻、サーバーへ要求を送信する方法、応答ファイルのサイズ、サーバー応答の状態を示す数値コード(成功、エラーなど)、接続元の国、ブラウザーとOSの特徴、各ページの滞在時間など訪問に関する時間情報、アプリケーション内での移動経路(特に閲覧ページの順序)、ユーザーのOSおよび情報環境に関するパラメータが含まれます。
ユーザー
本ウェブサイトを利用する個人をいい、別段の定めがない限りデータ主体と同一です。
データ主体
個人データが関連する自然人をいいます。
データ処理者(または処理者)
本プライバシーポリシーに記載するところに従い、管理者に代わって個人データを処理する自然人、法人、公的機関その他の組織をいいます。データ管理者(または管理者)とは、単独または共同で、個人データ処理の目的と手段、および本ウェブサイトの運用・利用に関する安全措置を含む使用ツールを決定する自然人、法人、公的機関、サービスその他の組織をいいます。別段の定めがない限り、データ管理者は本ウェブサイトの所有者です。
本ウェブサイト(または本アプリケーション)
ユーザーの個人データを収集・処理するためのハードウェアまたはソフトウェアをいいます。
サービス
本サイト/アプリケーションの関連規項(ある場合)で定義される、本ウェブサイトが提供するサービスをいいます。
欧州連合(またはEU)
別段の定めがない限り、本書における欧州連合への言及は、欧州連合および欧州経済領域の現在のすべての加盟国を含みます。
Cookie
ユーザーの端末内に保存される小さなデータをいいます。
法的参照
本プライバシー通知は、EU規則2016/679第13条および第14条を含む複数の法令に基づいて作成されています。