2003年イタリア共和国政令第196号（イタリア個人情報保護法）およびEU一般データ保護規則（2016年EU規則679号）に準拠
Bulgari S.p.A.には、イタリア個人情報保護法および2016年EU規則679号に基づき、個人情報の処理に関する情報を提供する義務があることから、ここにその情報を開示します。
1. 個人情報の利用目的
a) Bulgari S.p.A.および以下に規定されるイタリアおよび全世界にあるBulgari S.p.A.傘下の企業 (以下、「Bulgariグループ会社」といいます) は、お客様との契約関係を管理する際、および該当する法的義務を果たすために、お客様のお名前、ご住所、身分証明といったお客様の個人情報 (以下、「データ」ともいいます) を収集し、利用します。
また、事前に明示的な同意を得ることを条件として、上記の個人情報および以下に記載される他のデータが、Bulgari S.p.AおよびBulgariグループ会社により収集され、下記の目的で利用されます。
b) 第三者により提供されるサービスを利用することもある統計解析やプロファイリングを行うため。データは、Bulgari S.p.A.が提出した事前チェックのリクエストに応えて2013年4月24日にイタリア・データ保護当局が定めた保証と手段に従って処理されます。
c) パーソナライズされた販売サービス (お客様に合わせたショッピングサービス、無償サポートサービス、優遇サービス等) を提供し、Bulgariのクリエーション、エクスクルーシブなセール、Bulgariが開催したり参加したりするイベントやプロジェクト (こうしたイベントへの招待を含みます) に関する情報をお送りし (郵送、Eメール、SMS/MMS、SNS、インスタントメッセージ等により)、提供したサービスへの満足度を評価するためのアンケートをお送りするため。 上記b) および c) の目的に関して、Bulgari S.p.A.およびBulgariグループ会社がお客様との契約関係を管理し、該当する法的義務を果たすために必要となる個人情報に加えて、他のデータを収集し、利用することがあります。そうしたデータとしては以下が挙げられます。
・Wi-Fiシステムの利用を含む、Bulgari店舗への来店時、イベント参加時、またはオンラインでのショッピング中に収集されるデータ：誕生日、年齢層、家族イベントの日付、職業、趣味、購入内容、特定のSNSの利用やSNSのID、電話番号、メールアドレス、写真、国籍、性別、Bulgari S.p.Aが管理するカスタマー・リレーションシップ・マネジメント (以下、「CRM」といいます) への登録方法と登録日、言語、お気に入り製品のカテゴリー、購入した製品の詳細、サイズ、価格、割引、統計的な出費レベル、ショッピングカートから削除したアイテム、サービスの利用方法、店舗で提供されるサービスに関する好み、ご連絡を差し上げたアクティビティに対する反応、参加したイベント、購入を検討したものの実際には購入しなかった製品
・クッキーや同様のテクノロジーを使って記録された行動に関するデータを含む、ブラウジング中またはアプリ使用中に収集されたデータやマイウィシュリストに保存されたデータ。(クッキーの利用に関しては、当サイトwww.bulgari.com/ja-jp/cookie-managementにあるクッキー・ポリシーに詳細が説明されていますのでご参照ください。)
2. 個人情報の提供
上記1a) の利用目的に関しては、個人情報の提供は必須で、ご提供いただけない場合、Bulgariグループ会社は要求された契約上のサービスを提供するための作業を始められません。
1b) および 1c) の利用目的については、個人情報の提供はお客様の任意であり、個人情報の利用についてはお客様からご承認をいただきます。ただし、お客様が個人情報の提供に同意されない場合、Bulgariグループ会社はその目的を果たすことができませんのでご注意ください。
3. 未成年のお客様の個人情報
お客様の個人情報の処理は、お客様が16歳以上である場合に合法とみなされます。お客様が16歳未満の未成年の場合、その個人情報の処理は、保護者の方の同意を得ている場合にのみ合法となります。
4. 個人情報の処理方法
お客様の個人情報は、その情報が収集された目的を達成するのに必要な時間をかけて、ITベースのツールや手作業により処理されます。
お特に、1b) および 1c) の目的で収集された個人情報は、上記の目的に厳格に沿った手順と論理に基づく自動化システムによっても処理されます。
5. CRMシステムへの個人情報の入力
CRMシステムにお客様の個人情報を入力するかどうかは、お客様の任意であり、上記1b) および1c) のいずれかの目的を遂行することについてお客様から承諾をいただいた場合にのみ実施されます。個人情報がCRMシステムへ入力されるということは、データ処理担当として指名された世界のBulgari従業員がその個人情報を閲覧し、修正や更新ができるようになることを意味しています。
6. 個人情報の伝達範囲、海外への転送、個人情報の公表
お客様の個人情報は、データ処理担当者またはデータ処理責任者として任命された組織によって処理されます。この組織としては、Bulgari S.p.A、イタリアおよび世界各地にあるBulgari S.p.A.傘下の親会社、子会社、関連会社、Bulgari S.p.Aが属するのと同じグループ傘下の企業が挙げられます。 (こうした企業が網羅されたリストはprivacy@bulgari.comへのメールでご依頼いただくことにより入手できます。) これに関連して、欧州以外の国や地域への個人情報の転送に関して欧州委員会が提供しているモデル条項を使用することが規定されています。
さらに、個人情報は以下の組織によっても処理されます。
- カタログや製品の発送/配送を担当している会社
- ニュースレター、宣伝物、販促コミュニケーションを送付する会社
- カスタマーケアサービスを提供している会社
- 分析および市場調査を実施している会社
- ITシステムの保守サービスを実施している会社
収集された個人情報は、以下の独立した第三者のデータ管理者によっても処理されることがあります。
- サポートやコンサルティングサービスを提供する個人、会社、団体または専門業者 (弁護士、会計士、監査法人)
- クレジットカードの支払いサービスや免税手続きを管理する会社 ABulgariの代理として、または独立した第三者のデータ管理者としてお客様の個人情報を処理することが認められた第三者を網羅したリストは、privacy@bulgari.comへのメールでご依頼いただくことにより入手できます。
いかなる状況であっても、お客様の個人情報が公表されることはありません。
7. 個人情報の保持期間
1a) の目的で収集された個人情報は、Bulgari S.p.A.およびBulgariグループ会社により、規定された法的および契約上の保証の下で、または個人情報の保持に関して法的に義務づけられている条件に従い、お客様との契約遂行に必要な期間保持されます。
1b) および1c) の目的で収集された個人情報は、お客様からご自分の個人情報の利用に対する承諾を取り消すようご依頼がない限り保持されます。ただし、いかなる場合も、1b) の目的で収集されたデータへの特定の参照が10年を超えることはありません (Bulgari S.p.A.が提出した事前チェックのリクエストに応えて2013年4月24日にイタリア・データ保護当局が発令した手段に従って)。かかる承諾が取り消された場合、または1b) の目的で収集されたデータの保持期間が終了となった場合のいずれか早い方のタイミングで、お客様の個人情報は自動的に削除されるか恒久的に匿名扱いとされます。
8. 個人情報提供者本人の権利
個人情報提供者本人はいつでも、処理されている自分の個人情報があるかどうかを尋ね、ある場合にはその特徴に関する情報を請求し、個人情報を修正および削除し、個人情報の処理に制限をかけるよう要求することができます。また、ご自分の個人情報の利用に異議を唱えたり、個人情報を他の管理者に送るよう要求することもできます。Bulgari S.p.Aは適用される規則に定められている期限までに要求に答えることが義務づけられています。これはまた間違ったデータを修正し、不完全なデータを完全なものとし、古くなったデータは更新しなければならないということであり、さらに、要求がある場合には、個人情報を削除したり、その利用を制限したり、停止させたり、技術的に可能な場合には、他の管理者に送らなければならないということでもあります。前述の法的に認められた権利を行使する場合、または関連する情報を入手したり、起こり得る誤解や問題を報告したりするには、privacy@bulgari.com宛のメール (回答をお急ぎの場合) またはデータ保護責任者（Data Protection Officer: 'DPO'), Bulgari S.p.A., Lungotevere Marzio 11, Rome宛の書面でお問い合わせください。
9. データ管理者およびデータ処理者 データ管理者：
- Bulgari S.p.A. – Via dei Condotti 11 – 00186 Rome (RM) および以下に特定されるBulgariグループ会社。privacy@bulgari.com宛にメールをお送りいただくことにより、データ管理者に問い合わせを行なったり、データ管理者により指名されたデータ処理者を網羅したリストを入手していただくことができます。
Bulgari S.p.A. (Italy), Bulgari Italia S.p.A. (Italy) , Bulgari Asia Pacific Ltd (Hong Kong), Bulgari Australia PTY Ltd (Australia), Bulgari Belgium S.A. (Belgium), Bulgari Canada ltd (Canada), Bulgari Commercial de Mexico Ltd (Mexico), Bulgari Commercial (Shangai) CO Ltd (People’s Republic of China), Bulgari Corporation of America (U.S.A.), Bulgari (Deutschland) Gmbh (Germany), Bulgari do Brazil Lda (Brasil), Bulgari Espana Sa (Spain), Bulgari France S.A. (France), Bulgari International Corporation (BIC) NV (the Netherlands), Bulgari Ireland L.t.d. (Ireland), Bulgari Japan L.t.d. (Japan), Bulgari (Korea) L.t.d. (Korea), Bulgari Malaysia SDN BHD (Malaysia), Bulgari Montecarlo S.A.M. (Principality of Monaco), Bulgari Panama Inc. (Panama), Bulgari Portugal Lds (Portugal), Bulgari Qatar Llc (State of Qatar), Bulgari S.A. (Switzerland), Bulgari South Asian Operation PTE Ltd (Republic of Singapore), Bulgari St Barth S.A.S. (Saint Barthelemy), Bulgari (Taiwan) L.t.d. (Taiwan), Bulgari Turkey Luxury and Trade Llc. (Republic of Turkey), Bulgari (Thailand) Ltd (Thailand), Bulgari (UK) L.t.d. (United Kingdom), Gulf Luxury Trading llc (Dubai), Lux Jewels Bahrain Wll (Kingdom of Barhain), Lux Jewels Kuwait Wll (State of Kuwait), India Luxco Retail Private Ltd (Republic of India), Bulgari Prague Sro (Czeck Republic), Bulgari Russia Llc.(Russian Federation).
