B2C プライバシーポリシー

個人データの取扱いに関するプライバシー通知 ― 一般データ保護規則(EU)2016/679(「GDPR」)第13条に基づく通知

本プライバシー通知は公表日から適用されます(最終更新日:2026年10月22日)。データ管理者は、法令の改正その他の事情に応じて、本通知を変更または補足することがあります。

 

データ管理者

 

Poltrona Frau S.p.A.(単独株主会社。以下「Poltrona Frau」または「データ管理者」)は、Haworth Italy Holding S.r.l.の指揮・調整下にある会社です。VAT番号:05079060017。本店所在地:Via Busnelli, n. 1, 20821 Meda (MB)。メール:[email protected]

本通知に記載のとおり、当社は革新的な顧客関係管理システム「CRM」を通じてお客様の個人データを収集し、取り扱います。データは、世界各国の当社ショールームへのご来店時、当社イベントへのご参加時、または当社ウェブサイトの閲覧時に直接収集される場合があります。収集されたデータは当社の中央データベースに登録され、当社はイタリア国内外で実施するマーケティングおよびプロファイリングを目的として、独立したデータ管理者の立場で取り扱います。データは、イタリア国内外で事業を行う当社の関連会社、子会社、販売店またはビジネスパートナーによって収集される場合もあり、その場合、これらの事業者は当社が指定するデータ処理者として行動します。

一方、一部のショールームにおける販売およびアフターサービスの管理については、本通知末尾に記載の会社が、適用される範囲において本通知の第1.A項および第1.D項に従い、独立したデータ管理者としてデータを収集し、取り扱います。

データ保護責任者

データ管理者はデータ保護責任者(「DPO」)を任命しています。連絡先:[email protected]

データの収集元

個人データ(以下「個人データ」または「データ」)は、本ウェブサイト(以下「ウェブサイト」)の閲覧・利用時、または当社ショールーム(以下「ショールーム」)へのご来店時(当社製品〔以下「製品」〕のご購入時を含みます)に、自動的に収集されるか、お客様から提供されます。

 

***

 

1.A ― ショールームにおける販売管理のためのデータ処理

 

データの種類 ― 氏名・連絡先情報:氏名、納税者識別番号、メールアドレス、住所、電話番号、配送先住所、免税・還付サービスのための旅券情報。購入情報:購入製品の種類および価格。

処理目的 ― ショールームでの製品販売の実施およびアフターサービス(返品、返金、修理など)の管理。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、データ管理者は該当する購入注文の処理や製品のアフターサービスを行うことができません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― データ管理者は、販売およびアフターサービスのために提供されたデータを、最終購入日またはデータ管理者との最終接触日から10年経過後にシステムから削除します。

 

***

 

1.B ― ウェブサイトにおけるデータ処理 ― オンライン販売

 

データの種類 ― 氏名・連絡先情報:氏名、納税者識別番号、メールアドレス、電話番号、住所、配送先住所。購入情報:購入製品の種類および価格。その他の情報:ウェブサイトの所定の入力欄に記入された個人データ。

処理目的 ― ウェブサイトを通じた製品販売の実施(製品のウィッシュリストへの追加、お客様のご要望に応じた選択製品の仕様の地域販売店への共有、配送などを含みます)およびアフターサービス(返品、返金、修理など)の管理。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、データ管理者は購入注文の処理、ご依頼に基づく選択製品の地域販売店への共有、またはアフターサービスを行うことができません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― 販売およびアフターサービスのために提供されたデータは、最終購入日またはデータ管理者との最終接触日から10年経過後に削除されます。

 

***

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス、住所、電話番号。その他の情報:お客様に関係する契約書類およびプロジェクト書類。

処理目的 ― ウェブサイト上でお客様として登録し、会員専用エリアにアクセスして関連サービスをご利用いただくため。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、会員登録やウェブサイトの会員専用エリアのサービスをご利用いただけません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― 会員登録、会員専用エリアへのアクセスおよび関連サービスの利用のために提供されたデータは、登録の削除日から10年経過後に削除されます。

 

***

 

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス、電話番号。その他の情報:ご依頼のサポートを提供するためにお知らせいただく個人データ。

処理目的 ― コールセンターへのお問い合わせへの対応。データ管理者は、プライバシー法令を遵守し、サービス契約に基づいて当社のために業務を行う外部コールセンターを利用する場合があります。これらの事業者はGDPR第28条に基づくデータ処理者として行動します。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、コールセンターへのご依頼を処理できません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― コールセンターへのお問い合わせに関連して提供されたデータは、提供日から1年経過後に削除されます。

 

***

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス、電話番号、国、地域、市区町村。その他、ウェブサイトの所定の入力欄またはデータ管理者宛てのメールで提供された個人データ。

処理目的 ― ウェブサイトの「お問い合わせ」ページまたはデータ管理者宛てのメールから送信されたお問い合わせへの対応。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、受領したお問い合わせを処理できません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― ウェブサイトまたはメールを通じたお問い合わせに関するデータは、提供日から1年経過後に削除されます。

 

***

 

採用応募 ― ウェブサイトを通じてデータ管理者またはそのグループ会社の求人に応募される場合、お客様のデータは、次のリンクに掲載された該当するプライバシー通知に従って取り扱われます:https://careers.poltronafrau.com/

 

***

 

1.C ― 顧客関係管理システム「CRM」を通じたデータ処理

 

1)顧客登録

 

データの種類 ― 氏名・連絡先情報:氏名、生年月日、メールアドレス、住所、電話番号。

処理目的 ― お客様として登録し、当社イベントへの参加などの関連サービスをご利用いただくため。登録は、当社ウェブサイト、ショールーム、またはイベントで行えます。

データ提供の必須性・任意性 ― 必須です。データをご提供いただけない場合、顧客登録や関連サービスをご利用いただけません。

処理の法的根拠 ― お客様を当事者とする契約締結前の措置および契約上の義務の履行、ならびに法的義務の遵守に必要であること。

個人データの保存期間 ― 顧客登録のために提供されたデータは、登録の削除日から10年経過後に削除されます。

 

***

2)マーケティング

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス、住所、電話番号。

処理目的 ― コレクション、展示会、イベントに関する商業情報をニュースレターなどでお知らせし、製品改善のための顧客満足度調査や市場調査への参加をご案内するためです。連絡はメール、電話、SMS、ソーシャルネットワークのメッセージングシステムなどの自動化された手段で行われる場合があります。メールには、個々の受信者による開封や操作を検出して効果を測定するトラッキングピクセルが含まれることがあります。自動化された手段による連絡は、通常、月2回以内を目安としますが、Salone del Mobileなどの特別な催事の際にも送信する場合があります。お客様は、[email protected] に連絡して自動化された手段による連絡のみを拒否し、従来の手段での連絡だけを希望することもできます。

データ提供の必須性・任意性 ― 任意です。データをご提供いただけない場合、データ管理者はお客様向けの特典やプロモーションを継続的にご案内できず、市場調査、統計分析、顧客満足度分析にもデータを利用できません。

処理の法的根拠 ― この目的でのデータ処理に対するお客様の明示的な同意です。トラッキングピクセルによる追跡への同意はマーケティングへの同意と同時に取得されますが、個別に撤回できます。同意は、受信したメールまたはニュースレターの配信停止リンクをクリックするか、[email protected] に連絡することで、いつでも撤回できます。

個人データの保存期間 ― データ管理者は、コレクション、展示会、イベントに関する商業情報(本通知に記載の分類やプロファイリングに基づく個別化された情報を含みます)の送信、および顧客満足度調査・市場調査のために処理するデータを、収集日から10年経過後、またはお客様がそれ以前に異議を申し立てた場合にはその時点で削除します。この期間は、当社製品の購入頻度が通常6~7年間にお客様1人当たり1~2点程度であることを考慮したものです。これより短い分析期間では、個別化されたサービスを提供できません。なお、販売管理およびアフターサービスを目的とするデータは、引き続き10年間保存されます。

 

***

 

3)マーケティング目的でのグループ会社へのデータ提供

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス、住所、電話番号。

処理目的 ― データ管理者のグループ会社が自社の製品・サービスに関するコレクション、展示会、イベント等の商業情報をニュースレターなどで送信し、顧客満足度調査や製品改善のための市場調査を実施できるよう、お客様のデータを当該会社に提供するためです。

データ提供の必須性・任意性 ― 任意です。データをご提供いただけない場合、データ管理者はこれらの目的でグループ会社にデータを提供できません。

処理の法的根拠 ― この目的でのデータ処理に対するお客様の明示的な同意です。同意は、受信したメールやニュースレターの配信停止リンクをクリックするか、[email protected] に連絡することで、いつでも撤回できます。

個人データの保存期間 ― データ管理者は、コレクション、展示会、イベントに関する商業情報(本通知に記載の分類やプロファイリングに基づく個別化された情報を含みます)の送信、および顧客満足度調査・市場調査のために処理するデータを、収集日から10年経過後、またはそれ以前に異議が申し立てられた場合にはその時点で削除します。この期間は、当社製品の平均購入頻度が6~7年間にお客様1人当たり1~2点程度であることを考慮しています。これより短い期間では個別化されたサービスを提供できません。販売管理およびアフターサービスのための10年間の保存は継続します。

 

***

 

4)顧客の分類

 

データの種類 ― 氏名・連絡先情報:氏名、年齢層、メールアドレス、電話番号、居住国。その他の情報:職業、製品の購入経路(ウェブサイト、ショールームなど)。

処理目的 ― お客様が属する区分や層(例えば50~70歳の顧客、特定の地域の居住者など)のニーズに合わせたプロモーション情報を送信するため、複数の基準に基づいて顧客を分類します。

データ提供の必須性・任意性 ― 任意です。処理に異議を申し立てた場合、データ管理者は特定の顧客層向けの特典やプロモーションを継続的にお知らせできません。プロモーション情報の受信に同意している場合でも、一般的なニュースレターのみが届くことがあります。

処理の法的根拠 ― マーケティング活動の効率を最大化するというデータ管理者の正当な利益です。お客様の区分に応じたプロモーション情報は、お客様が同意した場合に限り送信します。同意は不利益なくいつでも撤回できます。これらの連絡の受信には、受信したメール・ニュースレターの配信停止リンクをクリックするか、[email protected] に連絡して、いつでも異議を申し立てることができます。

個人データの保存期間 ― データ管理者は、分類・プロファイリングに基づく個別化された商業情報、コレクション、展示会、イベントのご案内、および顧客満足度調査・市場調査のためのデータを、収集日から10年経過後、またはそれ以前に異議が申し立てられた場合にはその時点で削除します。この期間は、製品の平均購入頻度が6~7年間に1人当たり1~2点程度であることを考慮したもので、短期間の分析では個別化されたサービスを提供できません。販売管理およびアフターサービスのための10年間の保存は継続します。

 

***

 

5)顧客のプロファイリング

 

データの種類 ― 氏名・連絡先情報:氏名、生年月日、年齢層、メールアドレス、電話番号、居住国。その他の情報:職業、製品の購入頻度・購入経路(ウェブサイト、ショールームなど)、閲覧した製品、請求したカタログ、関心事項、当社ウェブサイト上での行動に関するデータ。

処理目的 ― お客様の好み、関心、属性、消費習慣を複数の基準に基づいて評価し、個別化されたプロモーション情報の送信やショールームでの個別化された購入体験の提供に活用するため、顧客のプロファイリングを行います。特に、ウェブサイトのクッキーバナーを通じて取得した同意に基づき、Meta PixelおよびGoogle Adsをコンバージョン測定、リマーケティング、カスタムオーディエンスの作成に使用します。Meta Pixelを通じたウェブサイト上の操作に関するデータ処理については、データ管理者とMeta Platforms Ireland LimitedがGDPR第26条に基づく共同管理者となる場合があります。使用するクッキーの詳細はウェブサイトのクッキーポリシーをご覧ください。

データ提供の必須性・任意性 ― 任意です。データをご提供いただけない場合、お客様の好み、関心、属性、消費習慣に合わせた特典やプロモーションを継続的にご案内したり、ショールームで個別化された購入体験を提供したりすることができません。プロモーション情報の受信に同意している場合でも、一般的なニュースレターのみが届くことがあります。

処理の法的根拠 ― この目的でのデータ処理に対するお客様の明示的な同意です。同意は [email protected] に連絡することで、いつでも撤回できます。

個人データの保存期間 ― データ管理者は、分類・プロファイリングに基づく個別化された商業情報、コレクション、展示会、イベントのご案内、および顧客満足度調査・市場調査のためのデータを、収集日から10年経過後、またはそれ以前に異議が申し立てられた場合にはその時点で削除します。この期間は、製品の平均購入頻度が6~7年間に1人当たり1~2点程度であることを考慮したもので、短期間の分析では個別化されたサービスを提供できません。販売管理およびアフターサービスのための10年間の保存は継続します。

 

***

 

1.D ― ショールームまたはウェブサイトでの販売後に行う商業目的のデータ処理

 

データの種類 ― 氏名・連絡先情報:氏名、メールアドレス。購入情報:購入製品の種類。

処理目的 ― 過去に購入された製品と類似する製品について、商業的な提案を含む連絡(ソフトスパム)を送信するため。

データ提供の必須性・任意性 ― 任意です。データ処理に異議を申し立てた場合、データ管理者は購入済み製品と類似する製品の特典やプロモーションを継続的にお知らせできません。

処理の法的根拠 ― 顧客関係を発展させ、製品に関する問い合わせおよび販売を増やすというデータ管理者の正当な利益です。これらの連絡には、受信したメール・ニュースレターの配信停止リンクをクリックするか、[email protected] に連絡して、直ちにまたは後からいつでも異議を申し立てることができます。

個人データの保存期間 ― 類似製品の商業的提案(ソフトスパム)の送信に用いるデータは、各購入日から24か月経過後に削除されます。それ以前に異議が申し立てられた場合は、その時点で処理を停止します。ただし、販売の履行およびアフターサービスの管理を目的とするデータは10年間保存されます。

 

***

 

2 ― データの処理方法および追加的な保存

 

データは、公正性、適法性、透明性の原則に従い、手作業または自動化された方法で収集・処理されます。処理は本通知に記載の目的の範囲内で行い、データの安全性および機密性を確保します。データ管理者は各処理について保存期間を明示しており、適切性とデータ最小化の原則に従い、収集・処理の目的に必要な期間を超えて保存しないよう、保存の必要性を毎年確認します。ただし、法的義務の履行、または裁判上の権利の確立、行使もしくは防御のためにデータを保存する場合があります。収集・処理の目的が達成された後は、個人を識別できないよう適切な匿名化措置を講じます。匿名化されたデータは引き続き利用する場合があります。

 

3 ― 自動化された意思決定の可能性

 

前述のとおり、データ管理者は正当な利益に基づき、コレクション、展示会、イベントに関する商業情報を顧客の区分や層のニーズに合わせて送信するため、顧客の分類を行います。分類には、居住国・地域(例:ミラノの新店舗に関心を持つ可能性のあるロンバルディア州の居住者)、年齢層(例:統計的に50~70歳向けの製品)、製品の購入経路(主にオンラインで購入する顧客と実店舗を好む顧客の区別)など、侵襲性が低く差別的でない基準を用います。この分析は自動化される場合もあり、お客様は特徴の異なる1つまたは複数のグループに分類され、ニーズに合うと考えられる情報を受け取ることがあります。データ管理者は利益衡量テストを実施し、この分類処理がマーケティング活動の効率向上という正当な利益に基づくことを確認しています。

さらに、お客様の同意がある場合、データ管理者は消費習慣の経時的な分析を行い、単純な分類よりも詳細に、お客様の好みや関心に合う製品・企画を判断することがあります。例えば、2年間に特定の製品やデザイナーの製品ラインに関心を示された場合、その種類の製品についての提案をお送りし、関心のない製品については送信しません。これにより、ショールームでも独自の個別化された購入体験を提供できます。販売スタッフはお客様を認識し、好みに合った製品をより適切にご案内できますが、別の提案を希望することも常に可能です。データ管理者は、プロファイリングに必要な個人データ処理について、非差別性、有効性、お客様への有害な影響の不存在を含むGDPRの原則を遵守するため、特別なデータ保護影響評価を実施しています。

 

4 ― データ処理を許可された者

 

データは、上記の処理目的に関して適切な業務上の指示を受け、明示的に権限を付与されたデータ管理者の担当者が取り扱う場合があります。

 

5 ― データの提供先

 

データが一般に公開されることはありません。以下の者は、上記の処理目的に関連してデータを取得し、独立したデータ管理者として、またはデータ管理者が任命したデータ処理者として取り扱う場合があります(提供先の一覧は [email protected] に請求できます)。

• お客様のご依頼により、購入を完了するために選択製品の仕様を受け取る販売店またはビジネスパートナー。これらの者は独立したデータ管理者として行動するため、それぞれのプライバシー通知もご確認ください。

• 当社のためにデータを収集し、CRMに登録する販売店、ビジネスパートナーまたはグループ会社。これらの者はデータ処理者として行動します。顧客登録を行う場合、またはマーケティング・プロファイリングに同意する場合、データは欧州連合内にサーバーを置くCRMデータベースに登録されます。当社は、製品を提供する各国の事業者とデータを共有するため、提供先はお客様の居住国や欧州経済領域(EEA)の内外に所在する場合があります。特に、処理者の担当者やショールームの販売スタッフは、マーケティングおよびプロファイリングの目的でデータに自動的にアクセスできる場合があります。例えば居住国以外のショールームを訪れた場合も、そのショールームでお客様の情報を参照し、ニーズに合う製品をご提案できます。データの共有・移転に際しては、第6項に記載の適切な組織的・安全管理措置を講じます。提供先や対象国の詳細は [email protected] までお問い合わせください。

• データ管理者のグループ会社。これらの会社が自社製品・サービス、コレクション、展示会、イベントに関する商業情報を送信するためにデータを提供する場合があります。各社は独立したデータ管理者として行動し、お客様がデータ提供に同意した場合に限りデータを受領します。

• 管理・会計目的でデータを取り扱うデータ管理者のグループ会社。これらの会社はデータ処理者として行動します。

• 欧州連合法またはデータ管理者に適用される加盟国法に基づいてデータへのアクセスが認められる者。これらの者は独立したデータ管理者として行動します。

• 処理目的に関連するサービスを提供する事業者。銀行、電子決済事業者、クレジットカード発行会社、インターネットサービス提供者、配送・運送業者、イベント運営会社、ニュースレター配信・市場調査会社、データ分析会社、ITインフラ・サポート・コンサルティング会社、法律事務所、会計事務所、監査人などが含まれます。これらの者はデータ処理者、または場合により独立したデータ管理者として行動します。

• 合併、譲渡、再編、組織変更、解散その他の資産の全部または一部の売却・移転に伴い、データが移転される場合のデータ管理者の買収者または承継者。これらの者は独立したデータ管理者として行動し、当社の正当な利益に基づき、取引の評価に必要なデータのみを提供します。

 

6 ― 個人データの国外移転

 

データ処理はすべて欧州連合加盟国で行われます。

欧州連合外に関係を有する顧客への対応、またはMeta PixelやGoogle Adsなどのオンライン広告ツールの利用に伴い、データをそれぞれ米国のMetaやGoogleに移転する可能性がある場合など、第三国へのデータ移転が必要となるときは、データ管理者は次の措置を講じます。

• GDPR第45条に従い、移転先の国が十分な水準の保護を確保していることを確認すること。または

• GDPR第46条第2項に従い、欧州経済領域(EEA)外への個人情報の移転について欧州委員会が承認した標準契約条項を使用すること。

 

7 ― データ主体としてのお客様の権利 ― 監督機関への苦情申立て

 

上記のデータ処理に関し、お客様はGDPR第12条および第13条に定める条件と制限の下で、[email protected] にメールすることにより、いつでも次の権利を行使できます。

• アクセス権(GDPR第15条)。

• 不正確なデータの訂正および不完全なデータの補完を求める権利(GDPR第16条)。

• データの消去を求める権利(GDPR第17条)。

• 処理の制限を求める権利(GDPR第18条)。

• GDPR第6条第1項(e)号または(f)号に基づく処理に異議を申し立てる権利。

また、お客様はイタリアのデータ保護監督機関(「Garante Privacy」)および/またはその他の管轄監督機関に苦情を申し立てる権利を有します(GDPR第77条)。

さらに、処理が同意または契約に基づき、自動化された手段で行われる場合、お客様はGDPR第20条に従い、構造化され、一般的に使用され、機械で読み取り可能な形式でデータを受け取り、技術的に可能な場合には妨げられることなく他のデータ管理者に移転する権利を有します。

お客様は、製品購入時に提供したメールアドレスに直接送信される、購入済み製品と類似する製品に関する未承諾の商業的提案(ソフトスパム)について、データの提供時またはその後いつでも異議を申し立てる権利を有します。これは、イタリアの2003年立法令第196号第130条第4項(2018年立法令第101号による改正後)に基づくものです。

お客様は、マーケティング目的の連絡について、自動化された手段による連絡のみを拒否し、従来の手段による連絡だけを希望することができます。

お客様は、マーケティングおよび/またはプロファイリングの目的で与えた同意をいつでも撤回する権利を有します。

 

8 ― 未成年者

 

ウェブサイトおよび製品は18歳未満の方を対象としておらず、データ管理者は未成年者の個人データを収集または処理しません。万一、未成年者に関する個人データがウェブサイトに入力された場合、データ管理者は当該データを削除します。

ショールームでの販売管理のための独立したデータ管理者

イタリア

Diecidieci S.r.l. a socio unico

VAT番号: IT 02117961207

登録事務所 Strada Maggiore, no. 27, 40123 Bologna (BO)

メールアドレス: [email protected]

イギリス

会社名:Poltrona Frau UK Ltd.

VAT番号:: GB 766218904

登録事務所 150 St. John Street - London EC1V 4UD

メールアドレス: [email protected]

フランス

会社名:Frau France Sarl

VAT番号: FR 86330005018

登録事務所: 260, Boulevard Saint Germain - 75007 Paris

メールアドレス: [email protected]

シンガポール

会社名: Poltrona Frau (Asia-Pacific) Pte Ltd,

VAT番号:: 200101573M

登録事務所 6 Temasek Boulevard, 35-03 SUNTEC TOWER 4 - SINGAPORE 038986

メールアドレス: [email protected]

中国

会社名: Cassina (Shanghai) Trading Co., Ltd.

VAT番号: なし

登録事務所 Suite 2107 Oriental Century Building - N. 345 Xian Xia Road - 200336 Shanghai

メールアドレス: [email protected]

アメリカ合衆国

会社名:Poltrona Frau Group North America, Inc.

VAT番号: なし

登録事務所 151 Wooster Street, 2nd floor - New York NY 10012

メールアドレス: [email protected]

アラブ首長国連邦

会社名:PF Emirates Interiors LLC

VAT番号: なし

登録事務所 653 Jumeira Road, Umm Suqeim 1 - PO Box 25592 Dubai, UAE

メールアドレス: [email protected]

インド

会社名:Poltrona Frau India Private Ltd

VAT番号: なし

登録事務所 101 Wakefield House - Sprott Road Ballard Estate - Mumbai 400001

メールアドレス: [email protected]

最終更新日:2026年10月22日

個人データの処理に関する情報 EU規則2016/679(「GDPR」)第13条、第14条に準拠

 

ポルトローナ・フラウ社(以下、「ポルトローナ・フラウ」または「当社」)は、イタリア、トレンティーノに所在するポルトローナ・フラウ博物館(以下、「当館」)への訪問時に収集した個人データ(以下、「データ」)の保護について説明するために、この文書(以下、「ポリシー」)を作成しました。

 

データ管理者およびデータ保護責任者

 

データ管理者は、Via Busnelli, no.1, 20821 Meda (モンツァ・エ・ブリアンツァ県、イタリア)に登録事務所を置く ポルトローナ・フラウ社 (Poltrona Frau S.p.A. a socio unico 、VAT番号05079060017) であり、Haworth Italy Holding S.r.l.(以下「データ管理者」)の管理下にある提携会社です。 [email protected]  

データ管理者はデータ保護責任者(「DPO」)を任命しており、連絡先は次のとおりです: [email protected]

 

当社が処理するデータの種類と目的

 

A. 博物館の見学およびアクティビティ

  • データ管理者は、お客様が当社のウェブサイトを通じて来館予約を申し込まれた場合、または直接来館された場合に、お客様のデータを収集します。当社は、お客様からの情報請求および/または来館予約に対応し、お客様の入場を許可するため、お客様の姓、名、電子メールアドレス、出身国、来館日時、グループの種類、人数、およびテキストマスクまたはポルトローナ・フラウ専用の電子メールボックスに通知される可能性のあるその他の個人情報を処理します。 また、他のお客様のために来館の主催者として参加者の情報を当社に提供される場合は、参加者に本通知を提供してください。
  • データ管理者は、お客様がツアーを申し込まれた場合、支払いおよび請求に関する情報も処理します。
  • 当社はまた、お客様が親権を行使する未成年者の個人情報を、未成年者の博物館訪問および/または当社が主催する教育イベントもしくはワークショップへの参加のために処理します。お客様は、未成年者が常にお客様の保護監督下にあることを保証し、データ管理者のいかなる責任も免除するものとします。

これらの情報処理の 法的根拠 は 、お客様が当事者となる契約前および契約上の義務(情報請求、および/または博物館への入場、および/または教育ワークショップへの参加、および/またはガイドツアーの料金支払い)を履行する必要性、ならびに法的義務を履行する必要性(GDPR第6条第1項bおよびcに基づく)です。

この目的のためのデータ提供は任意です。ただし、このような情報提供への同意がない場合、ポルトローナ・フラウは、博物館の見学リクエストおよび/または予約を処理して入館を許可したり、未成年者のイベントや教育ワークショップへの参加を認めることはできません。

B. 来館および館内アクティビティ参加時の写真、動画

  • データ管理者は、お客様が当館を見学中およびイベントや教育ワークショップなど当館で提供される活動中に撮影された写真および/または動画を通じて描写された、お客様および/またはお客様が親権を有する未成年者の肖像に関連するお客様の個人情報を処理します。これらの画像には、全体画像とクローズアップの両方のショット(以下「画像」)が含まれます。これらの画像は、ポルトローナ・フラウとその博物館の活動を促進するために、博物館の見学に関連するコンテンツの制作に使用され、企業アーカイブの目的で保管され、および/または、ウェブサイトやソーシャルネットワークなどの企業コミュニケーションツールを介して公開されます。

本データ処理の 法的根拠 は、入館時のお客様またはお客様が同伴する未成年者の肖像からなる個人情報の取扱いに関するお客様の同意(GDPR第6条第1項(a)に基づく)、および肖像の使用に関する関連する承認および許諾です。一度同意した場合でも、 [email protected]  宛に電子メールを送付することにより、いつでも同意を撤回することができ、その場合当社は可能な限りお客様に関する画像を削除します。

この目的のためのお客様のデータの提供は任意です。ただし、同意されない場合、ポルトローナ・フラウは、当館をご訪問の際に撮影されたお客様ご本人またはお客様が親権者となっている未成年者の画像を使用することはできません。同意を拒否された場合でも、当館の見学やアクティビティには一切影響はありません。

C. ポルトローナ・フラウ製品およびサービスの販売促進

  • データ管理者は、商業的性質の情報、またはコレクション、展示会、イベントに関する情報、および顧客満足度調査や製品改良のための市場調査への参加の可能性に関する情報の送信のために、お客様の氏名、メールアドレス、出身国のデータを処理します。これらの通信は、データ管理者によって送信される場合もあれば、ポルトローナ・フラウが属するグループに所属する他の企業によって送信される場合 も あります。後者の場合、お客様のデータがそれらの企業と共有されることにもお客様が同意された場合に限られます。これらの通信は、自動化された手段(SMS、ソーシャルメディア)を含め、電子メールまたは電話で送信されます。

この 法的根拠 は、お客様が個人事業者の場合は、これらの目的でのデータ処理に対する明示的な同意(GDPR第6条(1)(a)項に基づく)を根拠とし、専門事業者の場合は、ビジネス上の関係を維持する上での正当な利益(GDPR第6条(1)(f)項)に基づくものです。一度同意した場合でも、受信メールまたはニュースレターに含まれる登録解除ボタン をクリックするか、 [email protected]に電子メールを送信することで、いつでも同意を撤回することができます。専門事業者の場合は、データ収集時にデータ処理への異議を申し立てるか、または [email protected]に電子メールを送信することで、同意を撤回することができます。

この目的のためのデータ提供は任意です。データの提供を希望されない場合は、ポルトローナ・フラウが顧客向けの割引やプロモーションについて常に最新情報をお知らせしたり、市場調査や統計および顧客満足度分析にデータを使用したり、同じ目的でグループ内の他の企業とデータを共有したりすることはできません。

いずれの場合も、従来の手段のみで連絡を受けることを希望し、自動化された方法による通信のみの受信に反対する場合は、 [email protected]にメールしてください。

 

データ保持の方法と期間

 

データは、公正性、合法性、透明性の原則に従って、手動または自動手段で収集および処理されます。その際、常にこの通知に記載されている処理目的の範囲内で、また、いかなる場合でもデータのセキュリティと機密性を確保する方法で行われます。

ポルトローナ・フラウは、博物館への訪問のリクエストおよび/または予約のために提供されたデータを、予約日から起算して10年後にシステムから削除するように尽力します。一方、画像データについては、ポルトローナ・フラウ は、博物館での活動のアーカイブを維持するために適当とみなされる期間である5年間保持します。ソーシャルメディアで共有されたデータは、他のユーザーによって共有されない限り、同一の期間内に会社のソーシャルネットワークアカウントから削除されます。また、データ管理者は、データ主体が同意を撤回した場合には、可能な限り、アーカイブおよびソーシャルネットワークアカウントから画像も削除します。最後に、ポルトローナ・フラウは、商業的な性質の情報、コレクション、展示会、イベントに関する情報、および顧客満足度調査や市場調査への参加に関する情報をお客様に送信するために処理されたデータを、データ収集から起算して10 年経過後、あるいは同意の撤回 (個人顧客の場合) または異議申し立て (専門事業者の場合) のいずれか早い時期までに削除することを規定しています。データ管理者は、規制義務を遵守するため、または法廷で自らの権利を確認、行使、または弁護するために、データを保持することがあります。いずれの場合も、ポルトローナ・フラウは、適切性と最小化の原則に従ってデータを処理し、データが収集および処理された目的の達成に必要な期間を超えてデータが保持されないよう、データ保持の必要性を毎年確認することに同意します。データが収集および処理された目的の達成後、データ管理者は、データが特定されないように適切な措置を講じてデータを匿名化しますが、いかなる場合でも、匿名でデータを使用し続ける可能性を損なうものではありません。

 

処理を許可された対象とデータ受信者のカテゴリー

 

データは、ポルトローナ・フラウから任命された、上記の処理目的に関連して明示的に許可され、適切な操作指示を受けた被任命者によって処理される場合があります。データは開示されません。

以下の対象者は、上記の処理目的に関連してデータを認識する可能性があり、独立したデータ管理者として、またはポルトローナ・フラウにより特別に任命されたデータ処理者として、データを処理する可能性があります(これらの対象者のリストは、データ管理者にメール( [email protected])で請求することができます):ポルトローナ・フラウが所属するグループの企業が、自社製品やサービスに関連して、コレクション、展示会、イベントに関する商業的な情報を送信する場合;欧州連合の法律またはデータ管理者が従う加盟国の法律に規定された法的条項により、データにアクセスできる対象者;データ処理の目的に関連する追加サービスを実施および提供する企業、予約の管理、画像データに関連するコンテンツの収集と制作、ニュースレターの送信、市場調査を行う企業;IT インフラストラクチャと IT アシスタンスおよびコンサルティングサービスを提供する企業;法律事務所または会計事務所、監査人;ポルトローナ・フラウの合併、売却、再編、再構築、解散、またはポルトローナ・フラウの資産の一部または全部の売却または譲渡に際してデータが譲渡される場合の、ポルトローナ・フラウの購入者または後継者。

 

個人情報の第三国への移転

 

データの処理はすべて、イタリアおよび欧州連合諸国で行われます。

データを第三国に転送する必要が生じた場合、GDPR第45条の規定のとおり、データ管理者は自ら、データの転送先の国が適切な保護レベルを保証していることを保証するか、またはGDPR第46.2条に従ってEEA域外に個人情報を転送するために欧州委員会が承認した標準的な契約上のデータ保護条項を使用することに同意します。

画像データは、当社のソーシャルネットワークアカウントを通じて、地域の制限なく拡散される可能性があります。データ管理者は、画像がどの国で閲覧されるかを事前に予測することはできませんが、GDPRの要件に準拠することを宣言しているソーシャルネットワークを使用するよう留意します。

 

データ処理に関するデータ主体の権利 - 監督当局への申し立て

 

前述のデータ処理に関して、 [email protected] 宛てに電子メールを送信することで、いつでも、GDPR第12条および第13条に定める条件および制限の下で、以下の権利を行使することができます: アクセス権(GDPR第15条);不正確なデータを修正し、不完全なデータを補完する権利(GDPR第16条);データ消去の権利(GDPR第17条);データ処理を制限する権利(GDPR第18条);GDPR第6条(1)(e)または第13条に従って行われる処理に異議を唱える権利。データ主体はまた、監督当局、すなわちイタリアデータ保護局(「ガランテ・プライバシー」、Piazza Venezia n. 11, 00187, Rome)および/またはその他の管轄監督当局に苦情を申し立てる権利を有します(GDPR第77条)。さらに、処理が同意または契約に基づいており、自動化された手段によって実行される場合、GDPR第20条に基づき、構造化され、一般的に使用され、機械で読み取り可能な形式でデータを受領する権利、および技術的に可能であれば、支障なく別のデータ管理者にデータを送信する権利を行使することができます。最後に、データ対象者は、マーケティング目的のデータ処理、および他のグループ会社へのデータ送信に対して、いつでも同意を撤回する、または異議を唱える権利を有します。

 

 

本ポリシーは発効日より有効となります。データ管理者は、その後の規制の変更や追加の結果として、本ポリシーに変更や追加を行う場合があります。

最終更新日:2023年6月5日