プライバシーポリシー
EU規則2016/679第13条および第14条に基づく 個人データ 処理に関する情報
対象者： AEFFE S.P.A. が運営するウェブサイト www.moschino.com の利用者および顧客本通知について
EU規則2016/679（以下「規則」 または「GDPR」）に基づき、 本ページでは、 以下のウェブサイト www.moschino.com を利用するユーザーおよび顧客の個人データ の処理方法について説明します。
本通知は、 当サイト上に掲載されたハイパーリンク を通じてアクセス可能な、www.moschino.com ドメイン外の外部サイト、ページまたはオンラインサービスには適用されません。
データ 管理者
本サイトの閲覧または本サイト上での商品購入により、 識別された、または識別可能な自然人に関する個人データ が処理される場合があります。
AEFFE S.P.A. Via delle Querce 51 - 47842 San Giovanni in Marignano (RN), Italy VAT番号： 01928480407 E-mail： privacy@aeffe.com Tel： +39 0541 965211
Aeffe S.p.A. は、 ウェブサイトの閲覧、 オンラインポータルへの登録、注文処理、 カスタマーサポート対応、 およびウェブサイト機能の提供に関連する個人データ の管理者です。また、お客様の自由意思による同意がある場合、 マーケティングおよびプロファイリング目的で個人データ を処理することがあります。
Drop Srl Via Sandro Pertini 1, 63812 Montegranaro (FM), Italy税務番号、 Marche商業登記番号およびVAT番号： 01383870431 E-mail： privacy@drop.it
Drop Srl は、 本サイトのオンラインショップで行われた購入に起因する税務および会計上の法的義務を履行するために必要な範囲においてのみ、お客様の個人データ を処理するデータ 管理者です。
• 法的根拠： 法的義務および契約上の義務の履行。
データ 保護責任者（DPO）
Aeffe S.p.A. のデータ 保護責任者（DPO）は Studio Paci & C. Srl（担当： Gloriamaria Paci博士） です。連絡先： dpo.aeffe@studiopaciecsrl.it電話： +39 0541 1795431 PEC： studiopaciecsrl@pec.it
Drop Srl のデータ 保護責任者（DPO）への連絡先： dpo@drop.it処理されるデータ の種類、処理目的および法的根拠
個人データ とは、 識別された、または識別可能な自然人に関するあらゆる情報（GDPR第4条第1号）を意味し、 データ 主体とは当該データ に関連する自然人（本サイトの利用者および／または顧客） を意味します。また、 処理とは、 自動化された手段の有無を問わず、 個人データ に対して行われるあらゆる操作を意味します（GDPR第4条第2号）。
Aeffe S.p.A. がウェブサイト利用に関連して処理する個人データ には以下が含まれます。
1）閲覧データ
法的根拠： ウェブサイトの利用に必要なデータ 処理 - 契約履行 - GDPR第6条第1項(b)。
本サイトを運営するための情報システムおよびソフトウェア手続きは、 通常の運用の過程で、 インターネット通信プロトコルの利用に伴い自動的に送信される特定の個人データ を取得します。
これには、 利用者のデバイスのIPアドレスまたはドメイン名、要求されたリソースのURI/URLアドレス、リクエストの日時、 サーバーへの送信方法、返送されたファイルのサイズ、サーバーから返されたステータスコード（成功・ エラー等）、 および利用者のOSやIT環境に関するその他の情報が含まれます。
これらのデータ は以下の目的で処理されます。
• サイト利用状況に関する集計・匿名統計情報の作成（閲覧数の多いページ、 時間帯別訪問
者数、地域別アクセス状況など）
• サイト上で提供されるコンテンツの正常な利用状況の確認
• 不正アクセスやサイバー犯罪行為、 サイト機能の不正利用の防止および対策、 ならびにセ
キュリティインシデントの追跡・分析
保存期間
閲覧データ は、 GDPR第5条に定める適法性、目的制限およびデータ 最小化の原則に従い、 前述の技術的目的を達成するために必要な期間を超えて保存されません。ただし、 司法当局による犯罪捜査の必要性がある場合を除きます。
2）利用者から提供されたデータ
法的根拠： 利用者からの問い合わせへの対応に必要なデータ 処理 - 契約履行 - GDPR第6条第1項(b)
Aeffe S.p.A. の連絡先への任意かつ明示的な通信、 ソーシャルメディア上の公式プロフィールへのダイレクトメッセージ、 ならびにウェブサイト上のフォームへの入力および送信により、 返信のために必要な連絡先情報および通信内容に含まれる個人データ が取得されます。
必要に応じて、 各サービス専用ページに個別のプライバシー通知が掲載され、 利用者の同意が取得されます。
保存期間：利用者から提供されたデータ は、 各問い合わせへの対応に必要な期間のみ保存されます。 統計目的で保存する場合は匿名化されます。
3）登録データ および購入データ法的根拠：
• 利用者登録および購入：契約履行（GDPR第6条第1項(b)）
• 請求書発行および税務・会計義務：法的義務（GDPR第6条第1項(c)）
ポータル登録により 利用者を適切に識別でき、 将来の購入時に再入力を省略できます。 プロフィールには住所、配送先住所、納税者番号（必要な場合）、購入履歴が保存されます。
登録しなくてもオンライン購入は可能です。その場合、 データ は本人確認、販売契約の履行、商品の配送および法定請求書発行のためにのみ利用されます。
登録および購入フォームには、 データ 処理に関する簡易通知が掲載されています。
4） Cookieおよびその他追跡技術により 取得されるデータa) 技術的Cookieサイトの利用に必要なCookie。法的根拠：契約履行
b) 分析Cookieサイト利用状況の統計分析のために使用。法的根拠：同意
c) プロファイリングCookie利用者の好みを分析し、 ターゲット広告やマーケティング活動に利用。法的根拠：同意
分析CookieおよびプロファイリングCookieに対する同意は、「すべてのCookieを受け入れる」 ボタンまたは設定画面を通じて取得されます。
Cookieの利用目的、保存期間、同意および撤回方法の詳細については、 サイトフッターからアクセスできる「Cookie Policy」をご参照ください。
5）ダイレクトマーケティング
法的根拠： データ 主体の同意（GDPR第6条第1項(a)）
ダイレクトマーケティング活動（ニュースレター登録を含む）への同意を必要とするフォームにおいて、 個人データ（識別情報および連絡先情報） を入力することにより、 利用者は本プライバシー通知を確認したことを表明し、 マーケティング目的での個人データ の処理に任意で同意するものとします。
Aeffe S.p.A. は、 利用者が入力したデータ に加え、 フォーム送信日時、遷移元ページおよび同意登録に使用されたデバイスのIPアドレスも取得します。
これらのデータ は、 オンラインショップにおける新商品の情報、 イベント情報およびAeffe S.p.A.のプロモーション情報を電子メールで定期的に送信するために使用されます。
また、 販促メールの送信に関連して、 メール開封率やリンク・バナー・ボタンのクリックなどの利用状況データ も処理される場合があります。
6）プロファイリング
法的根拠： データ 主体の同意（GDPR第6条第1項(a)）
プロファイリングへの同意を必要とするフォームに個人データ（識別情報および連絡先情報） を入力することにより、 利用者は本プライバシー通知を確認し、 16歳以上であることを表明するとともに、 プロファイリング目的での個人データ 処理に任意で同意するものとします。
Aeffe S.p.A. は、 利用者が提供したデータ に加え、 フォーム送信日時、遷移元ページおよび同意登録に使用された端末のIPアドレスも取得します。
プロファイリングへの特別な同意に基づき、 Aeffe S.p.A. は、 利用者のサイト利用状況、購入履歴および受信したコミュニケーションへの反応から、 消費習慣やライフスタイルに関する情報を取得します。
これらのデータ は、 同様の嗜好を持つ利用者グループ（クラスター） に分類され、 利用者プロフィールの作成に使用されます。 作成されたプロフィールに基づき、 個別化された情報や広告が提供されます。
また、 販促メールに対する開封率やリンク・バナー・ボタンのクリック といった利用状況データも 処理される場合があります。
7）データ 管理者が追加で取得するデータ
ニュースレターへの登録、 パーソナライズされた商業情報の受信希望、 およびソーシャルメディアを経由してアクセスできるサイトページとのやり 取りにより、 Aeffe S.p.A. は追加のデータ を取得することがあります。これには、 ニュースレターや販促メールの開封日時、関心を示したコンテンツ、 および利用者の嗜好に関する情報が含まれます。
これらのデータ は、 顧客との関係構築や、 利用者の興味・関心に基づいた情報配信のために利用されます。 処理の法的根拠は、 GDPR第6条第1項(a)に基づく 本人の同意です。
詳細については、 各マーケティングキャンペーンのデータ 取得フォームに掲載された完全版プライバシー通知をご参照ください。
8）ソーシャルメディアポリシー
ソーシャルメディア・プラットフォーム運営事業者による個人データ 処理については、 各プラットフォームのプライバシーポリシーをご参照ください。
Aeffe S.p.A. は、 企業広報およびマーケティング活動の一環として、 公式ソーシャルメディアページを通じて提供された個人データ を処理し、 コメント、 投稿、 メッセージおよび共有などの利用者とのやり 取りを管理します。
公開コメントや投稿に含まれる個人データ または機微情報は削除される場合があります。
9）カスタマーケア
法的根拠： 契約履行（GDPR第6条第1項(b)）
問い合わせ対応、注文状況や配送追跡に関する情報提供、購入サポート、 返品、返金、注文取消しおよび苦情対応を行います。
データ 取得元
個人データ は、 利用者によるウェブサイト登録時、未登録での商品購入時、 またはオンラインマーケティングキャンペーンを通じて Aeffe S.p.A. が直接取得します。 Drop Srl は購入完了後に Aeffe S.p.A. のサイトを通じてデータ を取得します。
また、 Aeffe S.p.A. は、 利用者が製品検索を行った場合や、 人工知能システム、プラットフォームまたは類似のデジタルチャネルを利用した場合にもデータ を取得することがあります。
さらに、 購入手続きがこれらのAIシステムを通じて開始または完了された場合には、 契約履行、配送、 アフターサービス、 返品管理および法的義務の履行に必要な範囲で個人データ を取得することがあります。
データ 提供の任意性および同意の撤回
自動的に収集される閲覧データ を除き、 個人データ の提供は常に任意です。ただし、 データ 提供を拒否した場合、 メッセージの送信、情報提供やサポートの依頼、苦情や問い合わせの提出ができなくなる可能性があります。
また、 データ 処理への同意も 任意ですが、 ニュースレターの購読やパーソナライズされた商業情報の受信を希望する場合には必要となります。 データ 処理に関する詳細は、 各フォームに添付されたプライバシー通知をご参照ください。
マーケティング活動およびプロファイリング活動に関する同意は、 会員エリアへのアクセス、 受信した通知内の配信停止機能の利用、 または privacy@aeffe.com への連絡により、いつでも 撤回することができます。
お問い合わせフォームで想定されていない個人データ
お問い合わせフォームには自由記述欄やファイル添付機能が含まれているため、 利用者は共有する 個人データ の内容を十分確認し、 政治的意見、宗教的または哲学的信条、健康状態、性生活または性的指向などの要配慮個人情報の送信を避けるようお願いいたします。
Aeffe S.p.A. がこれらのデータ が誤って送信された、または対応に不要であると 判断した場合、 それらは利用されず、 直ちに削除されます。
他者に関する個人データ（本人以外のデータ）
同様の理由により、お問い合わせフォームや添付ファイルには、 他の個人に関する個人データ が含まれる場合があります（例：購入者とは異なる配送先を指定する場合）。
利用者がそのようなデータ を提供する場合、本人からの委任の有無にかかわらず、その提供について全責任を負うものとします。
データ 保存期間
GDPR第5条に定める保存期間制限の原則に従い、 個人データ は前述の目的達成に必要な期間のみ保存されます。
特に：
• ポータル登録データ は、 アカウント 削除時または5年間利用がない場合まで保存されます。
• ダイレクトマーケティングおよびプロファイリングに関するデータ は、 同意が撤回される
まで保存されます。 取得から 2年後、同意継続または撤回の確認通知が送付されます。
• 契約または契約締結前措置に基づく データ は契約期間中保存されます。 購入関連データ は
、税法等に基づき少なくとも 10年間保存される場合があります。
また、 権利行使や法的防御のために必要な場合は、 上記期間を超えて保存されることがあります。
データ 受領者
データ はGDPR第28条に基づく 処理受託者およびウェブ開発、 デジタルコミュニケーション、 ITサポート、ソーシャルメディア運営などのサービス提供者に共有される場合があります。
完全な一覧は privacy@aeffe.com または privacy@drop.it に請求できます。また、 以下の独立したデータ 管理者にも提供される場合があります。
• PayPal、 Scalapay、 Klarna などの決済事業者
• 匿名化されたCookieデータ を利用する統計分析サービス提供者
• AIシステムやプラットフォームの運営事業者
処理の安全性
個人データ はGDPR第32条に従い、 機密性・完全性・可用性および迅速な復旧を確保する技術的・組織的措置によって保護されています。
ウェブサイト上の通信はSSL暗号化によって保護され、 入力フォームはGoogleのreCAPTCHAによって不正アクセスから保護されています。
EU域外へのデータ 移転
Aeffe S.p.A.は、 米国に所在するホスティング事業者 Amazon.com, Inc. を利用しています。
EU-US Data Privacy Frameworkに基づく 十分性認定および必要に応じた標準契約条項等の保護措置が採用されています。
Drop Srl が管理する個人データ はEU域内のみで処理され、 EU域外へ移転されません。
データ 主体の権利
データ 主体は以下の権利を有します。
• アクセス権
• 訂正権
• 削除権
• 処理制限権
• データポータビリティ 権
• 異議申立権
• 同意撤回権
苦情申立権
データ 主体は、 GDPR第77条および第79条に従い、 監督機関への苦情申立てまたは裁判所への提訴を行うことができます。