なぜこの通知があるのか
本ページでは、当ウェブサイトを閲覧するユーザーの個人データの取扱いに関する方法について説明します。
これは、欧州連合一般規則 2016/679(以下「GDPR」)に基づき、Take Over srl のウェブサービスとやり取りする者に対して提供される情報通知です。これらのサービスは https://take-over.it/(以下「ウェブサイト」)からオンラインでアクセス可能です。
本通知は、Take Over srl のウェブサイト https://take-over.it/ のみに適用され、ユーザーがリンクを通じて閲覧する他のウェブサイトには適用されません。
データ処理の管理者
データ処理の管理者は Take Over srl であり、以下のメールアドレスで連絡可能です: amministrazione@take-over.it
データ処理の場所
本ウェブサイトのウェブサービスに関連する処理は、管理者の本社所在地で行われ、処理を担当する技術スタッフ、または時折のメンテナンス業務を委託された者のみが担当します。
ホスティング/ハウジング/クラウドサーバーはヨーロッパ経済領域(EEA)に所在する Aruba に設置され、欧州規則に準拠して運用されています(プライバシーポリシー参照)。
ウェブサービスから得られるデータは一切公表・拡散されません。
収集されるデータの種類
管理者のサイトで収集される個人データには、独自または第三者を通じて以下が含まれます: クッキー、利用データ、名前、姓、住所、Eメール、都市、サービス利用中に提供されるデータ。
個人データは、ユーザーが自発的に提供するか、または利用データの場合はサイト閲覧やサービス利用中に自動的に収集されます。
ナビゲーションデータ
当ウェブサイトの運営に使用されるコンピュータシステムやソフトウェア手順は、通常の動作の過程で、インターネット通信プロトコルの使用に内在する一部の個人データを取得します。
これらの情報は、特定のユーザーを識別する目的で収集されるものではありませんが、第三者のデータとの照合や処理により、ユーザーを特定する可能性があります。
このデータカテゴリには、サイトに接続するユーザーの使用コンピュータのIPアドレスやドメイン名、要求されたリソースのURI(Uniform Resource Identifier)アドレス、要求時刻、サーバーへの要求送信方法、応答として取得したファイルのサイズ、サーバーから返された応答の数値コード(成功、エラーなど)、およびユーザーのオペレーティングシステムやIT環境に関連するその他のパラメータが含まれます。
これらのデータは、サイト利用の匿名統計を取得し、その適切な動作を確認するためのみに使用され、処理後直ちに削除されます。また、サイトに対する不正アクセスなどのサイバー犯罪が発生した場合には、責任の追及に利用される可能性があります。この場合を除き、ウェブ接触に関するデータはナビゲーションに必要な時間を超えて保持されることはありません。
ユーザーによる任意提供データ
Take Over srl が提供するサービスを利用するために、連絡先フォームや登録フォームの記入が求められることがあります。これらのフォームには、必須および任意の個人データ欄があります。
必須データを提供しない場合、サービスへの登録や利用は不可能となります。任意データの未提供は、サービス利用に影響しません。
Take Over srl が求める個人データは、使用される登録フォームによって異なります。
本サイトの異なるアクセスチャンネルに記載されたメールアドレスへの自発的な送信は、同意不要であり、要求への応答に必要な送信者の住所やデータ、さらにメール内に含まれるその他の個人データの取得を意味します。これらはユーザーによってサービス提供要求の際に自発的に提供されたものと見なされます。
クッキー
「クッキーポリシー」で明示されている通り、本ウェブサイトでは「クッキー」を使用します。これは短いテキスト断片(文字や数字)であり、ウェブサーバーがクライアント(ブラウザ)に保存し、同一訪問中(セッションクッキー)または次回以降の訪問時(永続クッキー)に利用されます。
詳細については、クッキーポリシーページ( https://take-over.it/cookie-policy/ )を参照し、使用するクッキーの種類を設定できます。
データ処理の目的と法的根拠
本ウェブサイトを通じて提供されたユーザーの個人データは、以下の目的で処理されます:
a) ウェブサイトを通じて利用可能なサービスに関する情報提供目的
(例: サイト内フォームによる連絡要求、アカウント登録、サービス提供 など)。
b) 匿名または集計されたデータに基づく統計調査・分析目的
→ ユーザーの識別が不可能な形で、ウェブサイトの機能や運営状況を測定し、技術的問題を解決するため。
c) サイトを損害させる可能性のある不正行為や不正使用を防止する目的。
d) 当社に課せられた法的義務を履行する目的。
e) 司法機関がその権限を行使する場合に備え、権利を確認・行使・防御するため。
f) Take Over srl のイニシアチブ、サービス、製品、イベントに関する広告・情報・販促資料や定期的な更新を送信する目的(いわゆるマーケティング)。
項目 a)〜e) の目的に関する個人データ処理は、明示的な同意を必要としません(法典第24条a,b項 および GDPR第6条 b,e項)。これはサービス契約の一部であり、管理者の正当な利益に基づき、関連する要求に従って義務を履行するためです。
一方、項目 f) に関する個人データ処理は、明示的な同意が必要です(法典第23条 および GDPR第7条)。この同意は、自動化された方法と従来型の方法の両方に適用されます。
ユーザーは、これらの目的でのデータ処理に対して、容易かつ無償で全部または一部を拒否する権利を常に有しています。例えば、自動化された連絡方法を除外し、従来型の連絡方法のみでの商業的・販促的通知の受信を希望することが可能です。
個人データ処理に関する詳細
個人データは以下の目的で収集され、次のサービスを通じて利用されます:
直接コンタクト
コンタクトフォーム
ユーザーは自身のデータを入力することで、情報提供やその他の要求に対応するための利用に同意します。
収集されるデータ: Eメール、氏名、電話番号。
電話連絡
電話番号を提供したユーザーは、Take Over srl から情報提供や販促、サポート対応のために連絡を受ける場合があります。
収集されるデータ: 電話番号。
ソーシャルネットワークや外部プラットフォームとの連携
この種のサービスにより、ウェブサイトのページから直接ソーシャルネットワークや他の外部プラットフォームと連携することができます。
これらのやり取りや情報取得は、ユーザー自身の各ソーシャルネットワークにおけるプライバシー設定に従います。
-
Facebook「いいね!」ボタンおよびソーシャルウィジェット(Facebook, Inc.)
収集されるデータ: クッキー、利用データ
処理場所: 米国 – プライバシーポリシー -
埋め込み YouTube 動画(Google Inc.)
サイト内に直接表示されるYouTube動画。
収集されるデータ: クッキー、利用データ
処理場所: 米国 – プライバシーポリシー – 利用規約 -
Google マップ(Google Inc.)
Google Maps サービスを利用した地図表示。
収集されるデータ: クッキー、利用データ
処理場所: 米国 – プライバシーポリシー – 利用規約
プラットフォームモニタリング
ウェブサイト利用状況や行動を監視することで、性能や機能を改善し、保守や問題解決を行うサービス。
統計
本セクションのサービスにより、管理者はトラフィックデータを監視・分析し、ユーザー行動を追跡することができます。
-
Google Analytics(Google Inc.)
Google 提供のウェブ解析サービス。収集されたデータは、サイト利用の追跡・分析、レポート作成、Googleの他サービスとの共有に利用されます。Googleはまた、広告のパーソナライズのためにデータを利用する場合があります。本サイトでは IP の匿名化サービスが有効です。
収集されるデータ: クッキー、利用データ
処理場所: 米国 – プライバシーポリシー – オプトアウト -
直接収集された統計
ウェブサイトは、第三者を関与させない内部統計システムを利用する場合があります。
収集されるデータ: クッキー、利用データ
データ提供の任意性
ナビゲーションデータを除き、ユーザーは依頼フォームやその他の連絡に個人データを自由に提供できます。ただし、これを拒否した場合、依頼への対応やサービス提供が不可能になる場合があります。
データ処理の方法
管理者は、個人データの不正アクセス、開示、改変、破壊を防ぐための適切なセキュリティ対策を採用しています。
データ処理は、紙媒体および電子的自動化手段(ITシステムを通じた処理、保護されたデジタル媒体への保存)により、収集目的の達成に必要な期間のみ行われます。
これらの媒体は、処理期間中、安全性と機密性を保証する適切な手続きにより管理されます。これは GDPR 2016/679 第32条のセキュリティ規定に従い、不正利用や不当アクセスを防ぐためです。
データ処理期間と個人データ保存期間
収集されたデータは、収集目的に必要な期間処理され、いずれにしても法律で定められた期間を超えて保存されることはありません。
税務目的で必要なデータは、対応する課税期間に関する調査が終了するまで、少なくとも10年間保存されます(関連する年度が税務上まだ時効でない場合はさらに長期間保存)。この期間が満了すると、データは削除または匿名化されます。ただし、保証提供や税務義務など保存を要する別の目的が存在する場合を除きます。
不要となった個人データ、または保存の法的根拠が失われた個人データは、不可逆的に匿名化(その後は保存可能)されるか、安全に破棄されます。
以下に、上記の各目的に関連する保存期間を示します:
-
契約義務の履行: 契約期間中およびその後最大10年間保存(未処理の請求や会計書類を含む)。
-
サイトへのアクセスに関する運営管理目的: 最後に同意を得た日から、ウェブサイトの機能測定に必要な期間保存(追加の連絡受信を拒否した場合を除く)。その後、破棄または匿名化。
-
顧客満足度調査目的: 最後に同意を得た日から、調査分析に必要な期間保存(追加の連絡受信を拒否した場合を除く)。
-
紛争時: 当社がユーザーまたは第三者に対して権利を行使、防御、または請求を行う場合、これを追及できる期間、合理的に必要な個人データを保存。
-
明示的同意に基づく処理: 同意が撤回されるまで、または提供サービス終了まで処理。
ソーシャルネットワークのプラグイン
本サイトには、コンテンツを簡単に共有するために、ソーシャルネットワークのプラグインやボタンが組み込まれる場合があります。
これらのプラグインは、ページにアクセスしただけでクッキーを設定しないように設計されています(ユーザープライバシーを保護するため)。ただし、ソーシャルネットワークの仕様によっては、ユーザーがプラグインを使用したときにのみクッキーが設定されます。
もしユーザーがソーシャルネットワークにログインした状態で本サイトを閲覧している場合、その時点で当該ソーシャルネットワークのクッキー利用に同意していることになります。プラグインを通じて取得された情報の収集・利用は、各ソーシャルネットワークのプライバシーポリシーに従います。
-
Facebook – (クッキー情報ページリンク)
-
YouTube – (クッキー情報ページリンク)
-
Google Maps – (クッキー情報ページリンク)
-
Google My Business – (クッキー情報ページリンク)
利用者の権利
利用者は、GDPR 2016/679 第15条〜第23条に基づき、以下の権利を有します。これらの権利は、管理者または処理責任者に請求することで行使できます。また、監督機関に苦情を申し立てる権利もあります。
-
第15条 – アクセス権
自身に関する個人データの処理が行われているか確認し、その場合はデータや処理に関する情報にアクセスする権利。 -
第16条 – 訂正権
不正確な個人データを遅滞なく訂正し、不完全なデータを補足する権利。 -
第17条 – 消去権(忘れられる権利)
遅滞なく自身に関する個人データを削除させる権利。管理者も遅滞なく削除する義務を負う。 -
第18条 – 処理制限権
以下の場合、処理を制限させる権利:-
データの正確性に異議がある場合(確認期間中)。
-
処理が違法であるが、削除に反対し利用制限を求める場合。
-
管理者が処理目的のために不要だが、司法上の権利行使のため必要な場合。
-
第21条1項に基づき異議を申し立て、管理者の正当な理由の優先性が確認されるまでの間。
-
-
第20条 – データポータビリティ権
構造化され、一般的に使用され、機械可読な形式で自身のデータを受け取り、別の管理者に移転する権利。技術的に可能な場合、管理者間での直接転送を要求できる。 -
第21条 – 異議申立権
自身の特別な状況に基づき、いつでもデータ処理(GDPR第6条1項e,f に基づくものを含む)やプロファイリングに異議を申し立てる権利。 -
第22条 – 自動化された意思決定に服さない権利
自動処理のみに基づく意思決定(プロファイリングを含む)で、法的効果または重大な影響を及ぼすものを受けない権利。
通信とデータ開示
ユーザーのデータは、本人の明示的な同意なしに「拡散」(不特定多数への公開)はされません。
ただし、以下の場合には「通知」(特定の者への提供)が行われることがあります:
-
Take Over srl 内でデータ処理を担当する者(特に管理部門スタッフ)。
-
法律、規則、EU 規範に基づきアクセス権を有する者(その範囲内)。
-
契約関係に付随する業務上、ユーザーデータへのアクセスが必要な者(必要最低限の範囲内)。
-
当社の顧問(アウトソーシングを含む)。Take Over srl における業務遂行のために必要な範囲で、外部処理責任者として委任契約を結び、機密保持義務とセキュリティ義務を負う。
権利行使の方法
ユーザーはいつでも権利を行使したり、同意を撤回することができます。その場合は、文末に記載された方法で通知を行ってください。
連絡先データ
すべての要求は以下へ送信してください:
amministrazione@take-over.it
