所有者の身元

データ管理者は、Aureal Srls VAT番号02342850506であり、法定代理人の担当者であるVia Tosco Romagnola Est 471、56028 San Miniato Basso(Pi)に登録事務所があります。Eメール:info @ drsvapo.it、Pec:aurealsrls@pec。それ。

データ保護責任者の身元

Via Tosco Romagnola Est 471、56028 San Miniato Basso(Pi)に拠点を置く代行法定代理人のAurealSrls。 Eメール:administrator @ drsvapo.it、Pec:aurealsrls@pec.it。

データのソースと収集されたデータの種類

a)Aureal Srlsは、ユーザーがWebサイトに登録するとき、またはWebサイトを介してトランザクションを実行するときに、ユーザーが自発的に提供する個人データ、および注文処理に関連するその他の個人データを収集します。個人データには、役職、名前と姓、生年月日、社会保障番号、性別、電子メールアドレス、ユーザー名とパスワード、配送先と請求先住所(郵便番号、市と国を含む)、電話番号とファックス番号、種類と数量が含まれます。注文された製品の数、注文日、注文履行ステータス、サービス提供の日時、注文額、通貨、支払い情報(クレジットカード番号と有効期限)、ユーザーへの返品またはオファーの要求、および任意で提供される以下の情報ユーザーによる基礎:ウェブサイトがどのように知られるようになったのか、会社のデータ、従業員の数、そして企業の顧客の場合は会社の設立日(総称して「トランザクションデータ」)。

b)Aureal Srlsは、IPアドレス、表示された製品、ショッピングカートに保存された製品など、ユーザーによるWebサイトの使用に関するデータも収集します。ユーザーが紹介ページ、またはhttps://www.drsvapo.it/ja/のWebサイトにリダイレクトする別のWebサイトのプロモーションメールまたは広告のリンクを介してWebサイトにアクセスした場合。また、企業は、紹介ページ、販促用電子メール、またはターゲットを絞った広告で、ユーザーのIPアドレスとともに情報を収集して、マーケティング活動の有効性を分析する場合があります(総称して「使用データ」)。

治療の目的

個人データは、次の目的でデータコントローラーによって処理されます。

1)トランザクションデータは、注文の処理、支払いの管理、注文に関するユーザーとのコミュニケーション、製品の返品、カスタマーサービスの要求の管理、および製品の収集の実行に使用されます。また、契約前のデータや情報を取得するためにも使用されます。契約前および契約後の活動を含む、契約関係の履行を目的とした情報の交換。受信したリクエストを作成または処理します。会計および税務上の義務を管理します。

2)トランザクションデータは、利害関係者にパーソナライズされたメッセージまたは製品をレビューするための招待状を送信するためにも使用されます。登録された顧客の場合、使用状況データは、取引データ(支払い情報を除く)と一緒に使用され、ユーザーが表明した関心に基づいてWebサイトにカスタマイズされた製品を表示します。

3)ユーザーに送信されるマーケティングコミュニケーションとニュースレターを具体的に役立つものにするために、トランザクションに関するデータとサイトの使用に関するデータは、Aureal Srlsによって分析され、示された好みに基づいてパーソナライズされた商用コミュニケーションが送信されます。

4)最後に、データはリスクを管理および制御し、詐欺、破産、または債務不履行の可能性を防ぐために使用されます。起こりうる紛争を防止および管理し、必要に応じて法的措置を取ります。

処理の法的根拠

処理の法的根拠は次のとおりです。

-処理は、利害関係者が当事者である契約の実行、またはポイント1にリストされた処理に関して、その要求に応じて採用された契約前の措置の実行に必要です。

-利害関係者は、ポイント2にリストされている処理に関して、1つ以上の特定の目的のために個人データを処理することに同意しました。

-ポイント3に記載されている処理に関して、利害関係者の要求および所有者の正当な利益(コミュニケーションの有効性を最大化する)で採用された契約前の措置の実行。

-ポイント4)に記載されている処理に関して、データ管理者の正当な利益(詐欺および破産の保護および防止)を追求するために処理が必要です。

データ受信者

データ管理者によって処理された個人データは開示されません。つまり、それらを利用可能にすることや簡単な相談を含む、あらゆる可能な形式で、不確定な主題に開示されることはありません。代わりに、データ管理者のために働く労働者、またはデータ管理者の権限の下で業務を行う際にそれらを処理する権限を与えられた人に連絡することができます。この点で、Aureal Srlsは、ホスティングサービスプロバイダー、マーケティングおよびWebサイトサービスプロバイダー、ITメンテナンスサービスプロバイダー、配送サービス、配送サービスなど、Webサイトの運用に関連して、サードパーティのサービスプロバイダーと契約しています。チャットツールや製品レビュー機能など、ユーザーが自由に使用できる他の機能をWebサイトに統合できるようにするサービスプロバイダー。データ処理者として指定されたこれらのサービスプロバイダーは、対応するサービスを提供するために必要な個人データのみを提供され、利害関係者の事前の許可なしに、データ主体の個人データを他の目的で使用または開示することは許可されていません。 。

利害関係者がマーケティングコミュニケーションおよびhttps://www.drsvapo.it/ja/のニュースレターの送信を要求した場合、彼の名前、電子メールアドレス、および取引と使用に関するその他のデータは、Aureal Srlsと共有され、利害関係の分析が可能になります。ユーザーと指定された設定に基づいてパーソナライズされた商用通信を送信します。

ユーザーのトランザクションデータはAurealSrlsと共有され、Aureal Srlsが製品の引き出しを管理できるようにし、この場合、AurealSrlsがユーザーに連絡できるようにします。

それらはまた、厳密に必要な制限内で、データ管理者との取引または契約関係に関連する注文またはその他の要求またはサービスを履行する目的で、商品を供給および/または代理で実行しなければならない対象に伝達することができます。データコントローラー。パフォーマンスまたはサービス。最後に、それらは、法律、規制、コミュニティ規制の規定により、それらにアクセスする資格のある対象に伝達することができます。

特に、実行された役割と作業タスクに基づいて、一部の労働者は、その能力の範囲内で、データ管理者から与えられた指示に従って、個人データを処理する権利があります。

データの転送

いかなる場合でも、データ管理者は個人データを第三国または国際機関に転送しません。ただし、クラウドサービスを使用する権利を留保します。その場合、サービスプロバイダーは、アートの要求に応じて、適切な保証を提供するプロバイダーの中から選択されます。 46GDPR679/16。

データ保持

データ管理者は、示された目的を達成するために必要な期間、個人データを保持および処理します。その後、個人データは、民事および財政問題に関する現在の規定によって確立された期間、保存され、さらに処理されることはありません。

利害関係者の権利

記事を参照して15-アクセス権、16-修正権、17-キャンセル権、18-処理の制限権、20-移植性の権利、21-異議申し立ての権利、22自動意思決定プロセスに異議を申し立てる権利GDPR 679/16、利害関係者は、上記のアドレスのデータ管理者に書面で、または電子メールで、要求の件名、行使する予定の権利を指定し、身分証明書のコピーを添付することにより、権利を行使します。リクエストの正当性。

データ管理者は、特に、利害関係者は芸術によって提供される形式と方法で反対の権利を行使できることを思い出させます。 21GDPR。データ主体の権利の詳細については、このセクションの下部で参照するか、support@drsvapo.itでリクエストできます。

同意の撤回とデータの削除

アートに関して。 GDPR 679/16の7では、利害関係者はいつでも同意を取り消すことができます。

ただし、この情報の対象となる一部の扱い(ポイント1)および4))は、利害関係者が当事者である契約の履行または彼の要求の履行、またはデータ管理者の正当な利益を追求すること。

同意の撤回は、該当する場合、顧客またはユーザーと所有者のAurealSrlsとのやり取りおよび通信の方法を制限または妥協する可能性があります。

利害関係者は、処理への同意が取り消された後でも、データのキャンセルを要求できます。データを削除するには、support@drsvapo.itにメールを送信するだけです。

苦情の提案

利害関係者は、居住国の監督当局に苦情を申し立てる権利を有します。

データの提供を拒否する

利害関係者は、商取引および課税を管理する法律を遵守するために必要な個人データをデータ管理者に提供することを拒否することはできません。

取引の質と効率を向上させるために、さらなる個人データの提供が必要になる場合があります。

したがって、法律で義務付けられているデータの提供を拒否すると、注文の履行が妨げられます。 「データのソースおよび収集されたデータのタイプ」の段落のポイントa)に示されている追加データは、自主的に提供されます。ただし、利害関係者が要求されたデータを提供しないことを決定した場合、Aureal Srlsはサービスを提供できないか、Webサイトを介してトランザクションを完了することを許可するか、注文を処理できない場合があります。

b)のデータは、利害関係者が自主的に提供したものであり、要求されたデータを提供しないことを決定した場合でも、製品やサービスの提供に支障をきたすことはありません。

自動化された意思決定プロセス

データ管理者は、マーケティングコミュニケーションおよびニュースレターの送信を要求する者に関連して「データ受信者」の段落に示されているものを除き、自然人のデータに関する自動意思決定プロセスからなる処理を実行しません。