オーナーおよびデータ管理者

Alessandro Mearini
Via Progresso, 13 – 06061 Castiglione del Lago – Perugia

オーナーの連絡先メールアドレス: me@amearini.com

---

収集されるデータの種類

このウェブサイトが自ら、または第三者を通じて収集する個人データの種類には、以下が含まれます: メールアドレス、パスワード、トラッカー、利用データ、サービス利用中に通信されたデータ、デバイス情報、購入履歴、広告用のユニークデバイス識別子（例：Google Advertiser IDやIDFA）、さまざまな種類のデータ、財務情報、名前、姓、請求情報、ユニバーサルユニーク識別子（UUID）、電話番号、請求先住所、地理的な位置情報、会社名、支払い情報。

収集される個人データの詳細は、このプライバシーポリシーの各専用セクションや、データ収集前に表示される説明テキストで提供されます。
個人データは、ユーザーによって自由に提供されるか、または使用データの場合、このウェブサイトの利用時に自動的に収集されます。
特に指定がない限り、このウェブサイトが要求する全てのデータは必須であり、このデータを提供しない場合、このウェブサイトがサービスを提供することができなくなる場合があります。
このウェブサイトが特定のデータが必須でないことを明記している場合、ユーザーはそのデータを提供しなくてもサービスの利用に影響はありません。
どの個人データが必須であるか不明な場合、ユーザーはオーナーにお問い合わせいただけます。
このウェブサイトやこのウェブサイトで使用されている第三者サービスのオーナーがクッキーやその他の追跡ツールを使用する場合、その目的はユーザーが必要とするサービスの提供であり、本書およびクッキーポリシーに記載されたその他の目的に加えて行われます。

ユーザーは、このウェブサイトを通じて取得、公開、または共有された第三者の個人データについて責任を負い、そのデータをオーナーに提供するために第三者の同意を得ていることを確認します。

---

データの処理方法と場所

処理方法

オーナーは、データの不正アクセス、開示、改変、または不正破壊を防ぐために、適切なセキュリティ対策を講じています。
データの処理は、コンピューターやITツールを使用し、目的に関連した組織的な手続きと方法に従って行われます。オーナーに加えて、このウェブサイトの運営に関与する特定の担当者（管理、営業、マーケティング、法務、システム管理）や、外部サービスプロバイダー（技術サービス提供者、郵便業者、ホスティングプロバイダー、IT企業、通信代理店など）が、必要に応じてデータ処理者としてオーナーに任命されることがあります。これらの関係者の最新リストは、オーナーにリクエストすることでいつでも入手可能です。

処理の法的根拠

オーナーがユーザーに関する個人データを処理する際には、以下のいずれかが適用されます。

• ユーザーが特定の目的に同意を与えた場合。注：一部の法律では、ユーザーがその処理に異議を唱えるまで（「オプトアウト」）オーナーが同意なしに個人データを処理できる場合があります。ただし、個人データの処理が欧州データ保護法の対象となる場合は、これに該当しません。
• データの提供が、ユーザーとの契約の履行および/またはその前契約上の義務の履行に必要である場合。
• オーナーが法的義務を遵守するために処理が必要な場合。
• 処理が、オーナーに付与された公的な権限の行使または公共の利益に関連して必要である場合。
• 処理が、オーナーまたは第三者が追求する正当な利益のために必要である場合。

いずれにしても、オーナーは処理に適用される特定の法的根拠を喜んで説明し、特に個人データの提供が法的または契約上の要件であるか、契約を締結するために必要な要件であるかについて明確にします。

処理場所

データは、オーナーの運営オフィスおよび処理に関与する関係者が所在するその他の場所で処理されます。

ユーザーの所在地に応じて、データの転送には、ユーザーのデータが自国以外の国に転送されることが含まれる場合があります。そのような転送されたデータの処理場所については、個人データの処理に関する詳細セクションを確認することができます。

ユーザーは、欧州連合以外の国や国際法に基づく国際機関（例：国連）へのデータ転送の法的根拠、およびオーナーがデータの安全性を確保するために講じた措置について知る権利があります。

そのような転送が行われる場合、ユーザーはこの文書の該当するセクションを確認するか、連絡先セクションに記載された情報を使用してオーナーに問い合わせることで詳細を確認できます。

保持期間

個人データは、収集された目的に必要な期間だけ処理および保存されます。

したがって:

• オーナーとユーザー間の契約の履行に関連して収集された個人データは、契約が完全に履行されるまで保持されます。
• オーナーの正当な利益のために収集された個人データは、その目的が達成されるまで保持されます。ユーザーは、オーナーが追求する正当な利益に関する具体的な情報をこの文書の該当セクションやオーナーに問い合わせることで確認できます。

ユーザーが同意を撤回しない限り、オーナーはユーザーの同意に基づいて個人データを長期間保持することが許可される場合があります。さらに、法的義務の履行や権限の命令により、オーナーが個人データを長期間保持する必要がある場合があります。

保持期間が満了すると、個人データは削除されます。したがって、アクセス権、消去権、訂正権、およびデータポータビリティ権は、保持期間が満了した後には行使できません。

---

処理の目的

個人データは、以下の目的のために収集され、以下のサービスを使用して処理されます。

---

ユーザーの権利

ユーザーは、オーナーによって処理される自身のデータに関して、特定の権利を行使することができます。

特に、ユーザーには以下の権利があります:

• いつでも同意を撤回する権利。 ユーザーは、以前に個人データの処理に対して同意を与えた場合、その同意を撤回する権利があります。
• データの処理に異議を唱える権利。 ユーザーは、同意以外の法的根拠に基づいてデータが処理される場合、その処理に対して異議を唱える権利があります。詳細については、以下の専用セクションで説明します。
• 自身のデータにアクセスする権利。 ユーザーは、オーナーがデータを処理しているかどうかを知り、処理に関する特定の側面を開示するよう要求し、処理中のデータのコピーを入手する権利があります。
• データの正確性を確認し、修正を求める権利。 ユーザーは、自身のデータの正確性を確認し、更新または修正を求める権利があります。
• データ処理を制限する権利。 ユーザーは、特定の状況下で、データの処理を制限する権利があります。この場合、オーナーはデータを保存する以外の目的で処理しません。
• 個人データの削除または消去を求める権利。 ユーザーは、特定の状況下で、オーナーからデータの消去を求める権利があります。
• データを受け取り、他の管理者に転送する権利。 ユーザーは、自身のデータを構造化された、一般的に使用される、機械で読み取り可能な形式で受け取り、技術的に可能であれば、他の管理者に妨げられることなく転送される権利があります。この規定は、データが自動化された手段で処理され、ユーザーの同意、ユーザーが関与する契約、またはその契約前の義務に基づいて処理されている場合に適用されます。
• 苦情を申し立てる権利。 ユーザーは、管轄のデータ保護当局に対して苦情を申し立てる権利があります。

データ処理に対する異議の権利の詳細

個人データが公共の利益のため、オーナーに付与された公的権限の行使のため、またはオーナーの正当な利益を追求するために処理されている場合、ユーザーは、自身の特定の状況に関連する理由を提供することで、その処理に対して異議を唱えることができます。

ただし、ユーザーの個人データがダイレクトマーケティング目的で処理される場合、ユーザーはいつでもその処理に対して理由を提供することなく異議を唱えることができることを知っておく必要があります。オーナーがダイレクトマーケティングの目的で個人データを処理しているかどうかを確認するには、本書の該当するセクションを参照してください。

これらの権利を行使する方法

ユーザーの権利を行使するためのすべてのリクエストは、本書に記載されている連絡先を通じてオーナーに送信することができます。これらのリクエストは無料で行使でき、オーナーはできるだけ早く、通常は1か月以内に対応します。

---

クッキーポリシー

このウェブサイトはトラッカーを使用しています。詳細については、cookie policy をご参照ください。

---

データ収集および処理に関する追加情報

法的措置

ユーザーの個人データは、このウェブサイトまたは関連サービスの不正使用に起因する法的措置の段階で、オーナーが裁判所で法的な目的で使用することがあります。
ユーザーは、オーナーが公的機関の要請に応じて個人データを開示する必要がある場合があることを認識しているものとします。

ユーザーの個人データに関する追加情報

このプライバシーポリシーに記載されている情報に加えて、このウェブサイトは、リクエストに応じて、特定のサービスまたは個人データの収集および処理に関する追加の情報をユーザーに提供する場合があります。

システムログとメンテナンス

運用およびメンテナンス目的で、このウェブサイトおよび第三者サービスは、システムログ（このウェブサイトとのインタラクションを記録するファイル）を収集したり、IPアドレスなどの個人データを使用することがあります。

このポリシーに記載されていない情報

個人データの収集または処理に関する詳細は、いつでもオーナーにリクエストすることができます。詳細は、このドキュメントの冒頭に記載されている連絡先情報をご覧ください。

「Do Not Track」リクエストの処理方法

このウェブサイトは「Do Not Track」リクエストをサポートしていません。
第三者サービスが「Do Not Track」リクエストに対応しているかどうかを確認するには、それぞれのプライバシーポリシーをご覧ください。

プライバシーポリシーの変更

オーナーは、このプライバシーポリシーをいつでも変更する権利を留保しており、その場合は、このページおよび可能であればウェブサイト内でユーザーに通知するか、オーナーが利用可能な連絡先情報を通じてユーザーに通知します。変更の有無を確認するために、このページを頻繁に確認し、最終更新日を参照することを強くお勧めします。

変更がユーザーの同意に基づいて行われる処理活動に影響を与える場合、オーナーは必要に応じて新たな同意を収集します。

---

カリフォルニア州の消費者向け情報

このドキュメントのこの部分は、プライバシーポリシーの他の情報を補足し、ウェブサイトを運営する企業および必要に応じて、その親会社、子会社、関連会社によって提供されます（このセクションでは、総称して「私たち」、「当社」といいます）。

このセクションに含まれる規定は、アメリカ合衆国カリフォルニア州に居住する消費者であるすべてのユーザーに適用され、”2018年カリフォルニア州消費者プライバシー法” (以下「CCPA」) に基づいています。このような消費者に対して、これらの規定は、プライバシーポリシーに含まれる他の矛盾する可能性のある規定に優先します。

このドキュメントのこの部分では、CCPAで定義されている「個人情報」という用語を使用しています。

収集、開示、または販売された個人情報のカテゴリー

このセクションでは、収集、開示、または販売された個人情報のカテゴリーとその目的について要約します。これらの活動の詳細については、このドキュメント内の「個人データの処理に関する詳細情報」セクションをご覧ください。

収集した情報: 収集した個人情報のカテゴリー

当社は、以下のカテゴリーの個人情報を収集しました: 識別情報、カリフォルニア州消費者記録法に基づく情報、商業情報、インターネット情報、および位置情報データ。

追加の個人情報のカテゴリーを収集する際には、事前に通知いたします。

情報の収集方法: 個人情報の収集元は何ですか？

当社は、ウェブサイトの使用中に、あなたから直接または間接的に上記の個人情報を収集します。

たとえば、ウェブサイト上のフォームに入力してリクエストを送信すると、直接個人情報を提供することになります。また、ウェブサイトをナビゲートすると、間接的に個人情報が観察され、自動的に収集されます。さらに、当社が提供するサービスまたはウェブサイトの機能に関連して協力している第三者から、個人情報を収集する場合もあります。

収集した情報の使用方法: 業務目的で第三者と個人情報を共有および開示する方法

当社は、業務目的で、収集した個人情報を第三者に開示することがあります。この場合、当社は、第三者との間で、個人情報を機密扱いにし、契約の履行に必要な目的以外で使用しないことを要求する書面契約を締結します。

また、サービスを提供するために、ユーザーの明示的なリクエストや許可があった場合には、第三者に個人情報を開示することがあります。

処理の目的について詳しくは、このドキュメントの関連セクションをご参照ください。

個人情報の販売

当社において、「販売」とは、「消費者の個人情報を、金銭またはその他の有価な対価のために、他の企業または第三者に対して、口頭、書面、または電子的手段により、販売、賃貸、公開、開示、配布、提供、転送、またはその他の形で伝達すること」を意味します。

これは、たとえば、アプリケーションが広告を表示したり、トラフィックや閲覧数に関する統計分析を行ったり、ソーシャルネットワークプラグインなどのツールを使用する場合などにも、販売が行われる可能性があることを意味します。

個人情報の販売をオプトアウトする権利

ユーザーには、個人情報の販売をオプトアウトする権利があります。これは、ユーザーが当社に対してデータの販売を停止するよう要求した場合、当社がその要求に従うことを意味します。
このような要求は、いつでも無料で、検証可能な要求を提出することなく、以下の指示に従って簡単に行うことができます。

個人情報の販売をオプトアウトするための指示

さらに詳細を知りたい場合、またはこのウェブサイトによって行われたすべてのオンラインおよびオフラインでの販売に関してオプトアウトの権利を行使したい場合は、このドキュメントに記載されている連絡先を使用して当社に連絡してください。

個人情報を使用する目的は何ですか？

当社は、このウェブサイトの運用上の機能およびその機能を実行するために、ユーザーの個人情報を使用することがあります（「業務目的」）。この場合、個人情報は収集された業務目的に必要かつ比例した方法で処理され、互換性のある運用目的の範囲内でのみ使用されます。

また、商業目的（このドキュメント内の「個人データの処理に関する詳細情報」セクションで示されているように）や、法律を遵守するため、または当社の権利や利益が脅かされる場合や実際に損害を被った場合に、当社の権利を防御するために、個人情報を使用することもあります。

通知なしに、異なる、無関係、または互換性のない目的で個人情報を使用することはありません。

カリフォルニア州のプライバシー権とその行使方法

知る権利とポータビリティの権利

ユーザーには、以下を開示するよう当社に要求する権利があります:

• 当社が収集する個人情報のカテゴリおよび情報源、その情報を使用する目的、そしてその情報が共有される相手；
• 個人情報の販売または業務目的での開示が行われた場合、当社が開示する2つの別々のリスト：
• 販売については、各カテゴリの受取人が購入した個人情報のカテゴリ；
• 業務目的での開示については、各カテゴリの受取人が取得した個人情報のカテゴリ。

上記で説明した開示は、過去12か月間に収集または使用された個人情報に限定されます。

当社が応答を電子的に提供する場合、添付された情報は「ポータブル」であり、他の事業体に情報を妨げられることなく送信できる形式で提供されます。これは、技術的に可能である場合に限ります。

個人情報の削除を要求する権利

法律で定められた例外（このウェブサイト上のエラーを特定し修正するため、セキュリティインシデントを検出し、不正行為や違法行為を防ぐため、特定の権利を行使するためなど）を除き、ユーザーには自身の個人情報の削除を要求する権利があります。

法的例外が適用されない場合、ユーザーの権利を行使した結果として、当社はユーザーの個人情報を削除し、当社のサービスプロバイダーにも削除を指示します。

権利を行使する方法

上記の権利を行使するには、このドキュメントに記載されている連絡先を通じて、当社に確認可能な要求を提出する必要があります。

要求に対応するためには、ユーザーが誰であるかを知る必要があります。そのため、確認可能な要求を行う場合、次の条件を満たす必要があります:

• 当社が収集した個人情報の対象者がユーザーであること、または認可された代表者であることを合理的に確認できる十分な情報を提供すること。
• 要求を正確に理解し、評価し、対応するための十分な詳細を提供すること。

当社がユーザーの身元を確認できず、当社が保有する個人情報が実際にユーザーに関連していることを確認できない場合、要求には応答しません。

ユーザーが確認可能な要求を個人的に提出できない場合、カリフォルニア州務長官に登録された人物を代理として認可することができます。

ユーザーが成人である場合、未成年者の親権者として確認可能な要求を提出することができます。

12か月間に最大2回の要求を提出することができます。

要求にどのように、またいつ対応するのか

当社は確認可能な要求の受領を10日以内に確認し、要求の処理方法について情報を提供します。

要求を受領してから45日以内に応答します。さらに時間が必要な場合、その理由と追加の必要時間について説明します。この点に関して、要求の履行に最大90日かかる場合があることにご留意ください。

当社の開示は、過去12か月間に関するものです。

要求を拒否した場合、その理由を説明します。

確認可能な要求の処理や応答には料金を請求しません。ただし、要求が明らかに根拠がない、または過度な場合は、合理的な料金を請求するか、要求に対応しない場合があります。その場合、当社の判断とその理由を通知します。

---

ブラジル居住者向けの情報

このドキュメントのこの部分は、プライバシーポリシーの他の情報を補完し、このウェブサイトを運営する法人および場合によってはその親会社、子会社、関連会社（このセクションの目的上、総称して「当社」）によって提供されます。
このセクションに含まれる規定は、「Lei Geral de Proteção de Dados（LGPD）」に基づく、ブラジルに居住するすべてのユーザーに適用されます（以下、「ユーザー」または「あなた」と表記されます）。このようなユーザーには、これらの規定がプライバシーポリシー内の他の可能な矛盾または対立する規定に優先します。
このドキュメントのこの部分では、「個人情報」という用語は「Lei Geral de Proteção de Dados（LGPD）」で定義されたものとして使用されます。

個人情報を処理する法的根拠

当社が個人情報を処理する場合、法的な根拠がある場合に限り処理を行います。法的根拠は以下の通りです:

• 該当する処理活動に対するユーザーの同意;
• 当社に課せられた法的または規制上の義務の遵守;
• 法律や規制に基づいて提供される公共政策の実施、または契約、合意、および類似の法的文書に基づくもの;
• 匿名化された個人情報を用いて実施される研究機関による研究;
• ユーザーが当事者である契約の実施およびその予備手続き;
• 司法、行政、または仲裁手続きにおける当社の権利行使;
• ユーザーまたは第三者の保護または身体的安全;
• 医療機関や専門家による健康保護;
• ユーザーの基本的な権利や自由がこれらの利益を上回らない限り、当社の正当な利益;
• 信用保護。

法的根拠についてさらに知りたい場合は、このドキュメントに記載された連絡先を使用して、いつでも当社に連絡することができます。

処理される個人情報のカテゴリ

処理される個人情報のカテゴリについて知りたい場合は、このドキュメント内の「個人データの処理に関する詳細情報」というセクションを参照してください。

個人情報を処理する理由

個人情報を処理する理由について知りたい場合は、このドキュメント内の「個人データの処理に関する詳細情報」と「処理の目的」というセクションを参照してください。

ブラジルのユーザーのプライバシー権、請求の提出方法、当社の応答方法

ブラジルのプライバシー権

ユーザーには以下の権利があります:

• 自身の個人情報に関する処理活動の存在の確認を得ること;
• 個人情報へのアクセス;
• 不完全、不正確、または古い個人情報の訂正;
• 不要または過剰な個人情報、またはLGPDに準拠していない情報の匿名化、ブロック、または削除を求めること;
• 自身の同意の提供または拒否の可能性とその結果についての情報を得ること;
• 当社が個人情報を共有する第三者に関する情報を得ること;
• ユーザーの明示的な要求に基づき、当社の商業および産業秘密が保護される限り、他のサービスまたは製品提供者に対する個人情報のポータビリティを得ること（匿名化された情報を除く）;
• 処理がユーザーの同意に基づく場合、ユーザーの個人情報の削除を求めること（ただし、LGPD第16条に規定されている例外が適用される場合を除く）;
• いつでも同意を撤回すること;
• 個人情報に関する苦情をANPD（国家データ保護機関）または消費者保護機関に提出すること;
• 処理が法律の規定に従って行われていない場合、処理活動に異議を唱えること;
• 自動化された意思決定に使用された基準や手順に関する明確で十分な情報を求めること;
• ユーザーの利益に影響を与える、個人情報の自動処理に基づいて行われた決定の見直しを要求すること。これには、ユーザーの個人、職業、消費者、信用プロフィールや性格の側面を定義する決定が含まれます。

あなたが権利を行使しても、いかなる形であれ差別されたり、不利益を被ることはありません。

請求の提出方法

このドキュメントに記載されている連絡先、または法定代理人を通じて、いつでも無料で権利を行使するための明示的な請求を行うことができます。

請求への対応方法と時期

当社は、できるだけ迅速にご請求に対応するよう努めます。
いずれの場合でも、ご請求に直ちに対応できない、またはそれ以外の理由で対応ができない場合、事実上または法的な理由をお知らせいたします。個人情報を処理していない場合は、ご請求を提出すべき物理的または法的な担当者をお知らせできる場合、そちらにご案内いたします。

アクセスや個人情報の処理確認を請求する場合、個人情報を電子形式または印刷形式で提供してほしいかどうかを明記してください。また、簡略化された形で直ちに回答を希望するか、それとも完全な開示が必要かどうかもお知らせください。
後者の場合、請求から15日以内に対応し、個人情報の出所、記録の有無の確認、処理に使用された基準および処理の目的に関する情報を提供いたしますが、当社の商業および産業秘密は保護されます。

訂正、削除、匿名化、または個人情報のブロックを請求された場合、当社はお客様の請求を当社が個人情報を共有した他の第三者にも即座に通知し、これらの第三者がご請求に応じられるようにします。ただし、この通知が不可能である場合や、当社にとって過度な労力を伴う場合は例外とします。

法に基づき許可されるブラジル国外への個人情報の移転

当社は、以下の場合にブラジル国外に個人情報を移転することができます:

• 国際法に基づく、公共の情報機関、捜査機関、および訴追機関との間で、国際的な法的協力が必要な場合;
• ユーザーまたは第三者の生命や身体的安全を保護するために必要な場合;
• ANPD（国家データ保護機関）が許可する場合;
• 国際協力協定に基づく義務から移転が発生する場合;
• 公共政策または公共サービスの法的な役割を遂行するために必要な場合;
• 法的または規制上の義務を履行するため、契約の遂行または契約に関連する予備手続きのため、または司法、行政、仲裁手続きにおける権利行使のために必要な場合。

---

最終更新日: 29/10/2024