Privacy Policy

データ処理の目的及び処理される個人データ

法的根拠および保存期間

         サイトの閲覧

本サイトの運用に用いられる情報システムおよびソフトウェア手続は、通常の動作過程において、インターネット通信プロトコルの利用に伴い自動的に送信される一部の個人データを取得します。

これらのデータには、ユーザーが使用するコンピュータや端末のIPアドレスまたはドメイン名、要求されたリソースのURI/URL（Uniform Resource Identifier/Locator）、リクエストの日時、サーバーへのリクエスト送信方法、応答として取得されたファイルのサイズ、サーバーから返される応答ステータスを示す数値コード（成功、エラー等）、ならびにユーザーのオペレーティングシステムおよびIT環境に関するその他のパラメータが含まれます。

これらのデータは、ウェブサービスの提供に必要なものであり、あわせてサイト利用状況に関する匿名の統計情報を取得し、提供するサービスの適切な運用を確保する目的でも処理されます。

本データ処理は、管理者の正当な利益（GDPR第6条第1項(f)）に基づいて行われます。一部の閲覧データは、放棄されたカートの復元、ユーザー行動の分析、ならびに購買体験の向上といったサイトの重要な機能を可能にするため、単一のセッションを超えて保存される場合があります。

   自発的な連絡または情報の問い合わせ

スローウェアの連絡チャネルを通じて行われる、任意かつ明示的、かつ自発的なメッセージの送信（該当する場合には、ソーシャルメディア上における管理者の公式プロフィール宛てに送信されるプライベートメッセージを含みます）、ならびに本サイトまたは公式ソーシャルメディアページに掲載されているフォームへの入力により、提供された連絡先情報および通信内容に含まれるその他すべての個人データが収集されます。

これらの情報は、一般的なお問い合わせへの対応、またはスローウェアのサービスおよび体験に関する説明・回答を行う目的にのみ利用されます。

本データ処理の法的根拠は、追求される個々の目的に応じて異なります。
ユーザーが問い合わせ等を行うために提供した個人データは、収集日から36か月間保存されます。ただし、ユーザーがアカウントを登録している場合には、当該データはアカウントに紐づけられ、アカウントの存続期間中保存されます。

    ソーシャルメディアの利用

スローウェアが利用する各種ソーシャルメディアのプラットフォーム運営者によって行われる個人データの取扱いについては、各プラットフォームのプライバシーポリシーをご参照ください。

スローウェアのソーシャルメディア・プラットフォーム上のページを通じて利用者から提供された個人データは、コメントや公開投稿など、利用者とのやり取りを管理する目的のみに使用され、現行の法令を遵守した形で取り扱われます。

取扱いは、管理者の正当な利益（GDPR 第6条第1項(f)）に基づいて行われます。
スローウェアのソーシャルメディア上のページを通じて送信された個人データおよびメッセージは、他の目的の達成のために保存が必要な場合を除き、36か月間保存されます。

        個人アカウントの作成

サイトまたは当社のいずれかのストアにおいて登録を行うことにより、注文の管理・追跡、将来の購入に備えた情報の保存、新商品の購入などの専用サービスにアクセスできる個人プロフィール（アカウント）が作成されます。これらのサービスを登録ユーザーに提供するため、データ管理者は、識別情報および連絡先情報を必然的に取り扱います。

また場合によっては、顧客理解を深め、そのニーズを的確に把握する目的で、性別、年齢層、居住国、電話番号などの追加情報の提供を任意でお願いすることがあります。

本データ処理の法的根拠は、本人の要請に基づく契約の履行、または契約締結前の措置の実施（GDPR 第6条第1項b）にあります。
個人データは、アカウント削除の要請があるまで保存されます。

     . ご注文およびご購入の管理

管理者は、サイト上で登録ユーザーが行った購入、またはストアにおいて個人データを提供した利用者による購入に関する情報（購入商品やその数量など）を収集します。ゲストチェックアウトによる注文の場合には、購入手続きおよび配送の管理に必要なデータが処理されます。

本データ処理の法的根拠は、契約の履行（GDPR 第6条第1項b）にあります。
個人データは、税務関連法令で定められた期間、すなわち会計記録の保存義務に基づき 10年間 保管されます。

    プロモーションおよびマーケティングに関する連絡

事前の同意を得た場合に限り、専用フォームへの入力を通じて提供された個人データおよび連絡先情報（メールアドレスや電話番号など）は、管理者による製品や取り組みに関する情報提供およびプロモーション目的の連絡に利用されることがあります。これらの連絡には、例えばニュースレター、限定イベントへの招待、新作コレクションの紹介などが含まれます。

本取扱いは、本人によって明示的に与えられた同意に基づいて行われます（GDPR 第6条第1項a）。個人データは、ユーザーが同意を撤回するまで保管されます。同意の撤回は、マイページへのアクセス、各プロモーションメールの末尾に記載された配信停止リンクの利用、または本プライバシー通知第1項に記載の連絡先へ書面で連絡することにより行うことができます。

   その他のコマーシャルコミュニケーション

購入時に提供されたメールアドレスに限り、管理者は、顧客の明示的な同意がない場合でも、すでに購入された商品またはサービスと類似する商品・サービスに関するプロモーション情報を送信することがあります（いわゆるソフトスパム）。

ただし、顧客は、本プライバシーポリシーの「データ主体の権利」の項に記載された連絡先へ通知する、または各メールに記載された配信停止リンクを利用することにより、いつでもこれらの通知を拒否することができます。

本処理は、管理者の正当な利益に基づいて行われます
（GDPR 第6条第1項 f号およびイタリア個人データ保護法〔D. Lgs.196/03〕第130条第4項）。

個人データは、目的が達成されるまで保管されますが、データ主体から異議が申し立てられた場合を除きます。

   プロファイリング

同意を前提として、管理者は、アカウント作成時に収集された個人データ（前記 d 項参照）を、プロファイリング目的にも利用することがあります。

これには、利用者の嗜好、行動、購買選択の分析が含まれ、利用者の関心に沿った商品・サービス・コンテンツを提案すること、ならびにパーソナライズされたプロモーションや個別最適化されたコミュニケーションを送信することを目的としています。

本処理は、本人の明示的な同意（GDPR 第6条第1項 a号）に基づいて行われます。
個人データは、利用者が同意を撤回するまでの期間、保管されます。

法令の遵守または管轄当局の命令の履行

個人データは、法令または規則に基づく義務を履行するため、ならびに管轄当局が発行する要請、命令、または拘束力のある措置を実行する目的で処理される場合があります。その場合、適用される法令の範囲内において、ユーザーのデータが公的機関または当局に提供されることがあります。

当該処理は、管理者が従うべき法的義務を履行するために必要なものです（GDPR第6条第1項c号）。個人データは、現行の法令で定められた期間にわたり保存されます。

その他の処理目的

個人データは、スローウェアによって以下の目的でも処理されることがあります。

·       紛争、損害賠償請求、その他の争議の場合に、自己または第三者の権利を司法または非司法の場で保護するため

·       匿名化された形で統計的・集計的分析を行い、サービスのパフォーマンスを監視し、異常を修正し、利用体験および提供サービスの効率を最適化するため

·       不正行為やサービスの不適切な使用を防止・検出し、利用者およびそのデータの安全性を確保するため

本処理は、管理者の正当な利益に基づいて行われます（GDPR 第6条第1項 f号）。
データは、収集された目的を達成するために必要な期間のみ保存されます。