法的情報

ウェブサイト www.stoneisland.com へようこそ。

Moncler Groupの一部であるStone Island Japan Inc.,は、ユーザーの個人データの収集と処理に関して、以下の情報を提供します。サイトまたはそのサービス（以下、「ウェブサイト」と「サービス」）の使用中、サイトのユーザーに関する情報と個人データが収集されます。

このため、一般データ保護規則（「GDPR」）No. 2016/679および日本の個人情報保護に関する法律（以下、「APPI」および「プライバシー立法」）を含む適用される国内法の規定に従い、当社が収集する個人データの内容、その処理の目的および方法、ならびにその保護のために使用するセキュリティ対策を説明する目的で、本文書（以下、「プライバシーポリシー」）が作成されました。

GDPRに基づき、「処理」とは、自然人（以下、「データ主体」または「ユーザー」）の個人データの単なる収集および/または保存を含むあらゆる操作、「管理者」とは、処理の目的および手段を決定する自然人または法人、「個人データ」とは、自然人に関するあらゆる情報であって、他の情報を参照することによって間接的にでも識別または特定可能なものと定義します。

データ管理者は、Moncler Groupに属する以下の会社（以下、「Stone Island」または「データ管理者」）を指します：

- Stone Island Japan Inc.,（107-0061 東京都港区北青山3-6-7、メール：privacy_jp@stoneisland.com）は、オンライン販売活動の管理（注文や支払いの管理など）、「店舗での受け取り」、「店舗での返品」、「店舗からのクリック」、「クリック＆リザーブ」サービス、ウェブサイトでのナビゲーション体験、予約サービスへのアクセスのために、ユーザーの個人情報を処理します。

-  Sportswear Company S.p.A., （登録事務所：Bologna, Galleria Cavour, n. 4、VATおよび納税者番号：n. 0104647037、メール: privacy@stoneisland.com）は、マーケティング活動（ニュースレターなど）やグループおよび個人のプロファイルの作成（プロファイリング）を行うために、ユーザーの個人情報を処理します。

ユーザーは、メールアドレス（privacy_jp@stoneisland.com）宛に文書を送付するか、上記の登録事務所宛に書留郵便を送付することにより、データ管理者に無料で連絡することができます。

Sportswear Company S.p.A.は、データ保護責任者（DPO）を任命し、Sportswear Company S.p.A.の事務所に常駐させ、こちらのアドレス（dpo@stoneisland.com）でご連絡いただけます。

データ管理者は、次のカテゴリーの個人データ（総称して以下、「個人データ」）を処理します。

3.1. 閲覧データ

通常の運用中に、ウェブサイトを運営するために使用されるコンピューターシステムは、ユーザーの個人データの一部を取得し、その送信は、インターネット通信プロトコルを使用して黙示的に行われます。

この情報は、ユーザーを特定する目的で収集されるものではありませんが、例えばサードパーティが保有する情報と組み合わされると、識別につながる可能性があります。このカテゴリーのデータには、コンピューターのIPアドレスとドメイン名、要求されたリソースのURI（Uniform Resource Identifier）アドレス、要求の時間、サーバーへの要求の送信に使用された方法、返信で取得したファイルのサイズ、サーバーからの応答のステータスを示す数値コード、およびオペレーティングシステムに関連するその他のパラメーターが含まれます。このデータは、ウェブサイトの使用に関する匿名の統計情報を取得し、正しく機能していることを確認する目的でのみ使用されます。収集されたデータは、処理後すぐに削除されます。このデータは、サービスに損害を与えるサイバー犯罪が発生した場合、責任を確認するために使用される可能性があります。

3.2.  ユーザーから提供された登録情報と詳細情報

ウェブサイトを使用するために、個人アカウントを作成する必要はありませんが、特定の登録ユーザー専用ページにアクセスしたり、サービスに関する情報やフィードバックをリクエストするには、ユーザーは個人アカウントを作成して登録ユーザーになる必要があります。アカウント作成の際、ユーザーは、(i) 氏名、(ii) メールアドレス、(iii) 生年月日など特定の個人データを入力し、パスワードを作成するように求められます。

さらに、商品を注文する際にユーザーが直接提供した個人データが収集され、処理されます。これには、電子メールの送信、ウェブサイトの機能およびウェブサイトが提供する関連サービスとのやり取りによって収集されたデータが含まれます。

注文の履行を目的として収集および処理される個人データには、(i) 氏名、(ii) 国籍、(iii) Eメール、(iv) 配送先住所、(v) 配送と支払方法、および支払い方法によっては同意に応じて、(vi) 購入習慣が含まれます。

ユーザーが当社のオンラインでのサイズ提案サービスの利用を希望する場合、身体（身長、体重、年齢など）に関する個人データを収集します。

ユーザーが第三者に関する情報を収集、処理、および当社に開示する場合、プライバシーポリシーの規定に従って開示する必要があります。したがって、ユーザーは処理について事前に第三者に通知し、必要に応じて、処理前に自由かつ明示的な同意を得る必要があります。

個人データは次の目的でのみ使用されます：

(a)アカウントの作成

(b) オンラインフォーム、サイトでのライブチャット、電話番号 00120938795、client.service_jp@stoneisland.comまたはprivacy_jp@stoneisland.com へのメールを介したユーザーフィードバックや情報提供依頼への対応と管理

(c) 登録やその後の更新など、ウェブサイトを通じて依頼されたサービスの提供や、ウェブサイトを通じて行われるアクティビティの管理

(d) 販売活動の管理や、管理、会計、返品/保証の管理、顧客関係管理などの販売およびアフターサービスの提供

(e)  詐欺を防止し、法的手続きにおける権利を行使するための法的義務、国内およびEUの規制（マネーロンダリング防止規制を含む）の遵守

(f)  ダイレクトマーケティング – 事前にお客様の同意（任意）があれば、Stone Islandは、マーケティング活動、商業または広告コミュニケーション、ダイレクトセールス、市場調査などの追加の目的で、Eメール（ニュースレター）、電話、SMS、MMS、インスタントメッセージなどを介してお客様の個人データを処理します。

(g) マーケティング目的のプロファイリング – Stone Islandは、さまざまなアプリケーションと関連インフラストラクチャで構成される「Stone Islandの顧客プロファイリング用デジタルデータアーキテクチャ」（以下、「Stone Islandデジタルデータアーキテクチャ」）と呼ばれる特別なシステムを実現しました。このシステムは、さまざまな情報源（例：店舗での購入、MyStoneCompasアプリ、偽造品対策ウェブサイト、プロファイリングクッキー）から情報を収集します。また、この目的のためにデータ処理業者として任命されたMoncler Groupの他の会社を通じてであっても、お客様が購入された商品の好みや購入習慣に関連する情報を精緻化し、事前にお客様からの同意がある場合のみ（任意）、Eメール（ニュースレター）、電話、SMS、MMS、インスタントメッセージ、従来型の郵便、またはStone Islandとお客様との関係のカスタマイズされた管理により、提供することを目的とした個別のプロファイルを構築します。

(h) オンライン広告とソーシャルメディア – データ管理者のソーシャルメディアページにアクセスする際、ウェブサイトでのプロファイリングクッキー（以下の第10条参照）の使用に同意した場合、Stone Islandは、クッキーやその他のソーシャルメディアマネージャー（Metaなど）の追跡システムを通じて特定された好みや購入習慣を考慮して、ソーシャルメディアがそのユーザーについて行った分析後、お客様の興味に合ったマーケティングのお知らせやコンテンツを表示するためにお客様の個人データを処理します。特に、Stone Islandは、お客様の関心や行動を考慮し、ウェブサイト上で実施され、デジタルプラットフォームやソーシャルメディアで有効になったツールを通して共有されたプロファイリング活動を通じて収集されるすべての情報に基づき、デジタルプラットフォームを通じてターゲットを絞ったマーケティングコンテンツを表示できるものとします。

(i)  戦略的およびビジネスインテリジェンスの集約分析：Stone Islandは、Stone Islandデジタルデータアーキテクチャを通じて、正当な利益に基づき、起業家および市場のニーズを考慮して、処理されたデータおよび情報に関して、戦略的およびビジネスインテリジェンスの集計分析も実施し、一般的な分析および予測活動、 統計の作成、会社の戦略モデルの開発を行い、顧客に提供される製品およびサービスを改善します。

(j)  自らの権利を守る – Stone Islandは、司法、行政、司法管轄外手続き、および本サービスに関連して発生するあらゆる紛争における権利を保護するために個人データを処理します。

(a)、(b)、(c)、(d)、(e)を目的としたユーザーの個人データの提供は任意ですが、要求されたサービスを提供するためには必要です。ユーザーがそのような情報の提供を拒否した場合でも、サイトを利用することはできますが、一部の登録ユーザー専用サービスへのアクセスや、Stone Islandの商品の購入はできなくなり、私たちはユーザーのリクエストに対応できなくなります。

項目(f)と(g)で言及されているマーケティングおよびプロファイリングの目的での個人データの処理への同意は任意であり、拒否してもサイトの閲覧やStone Island商品の購入には影響しません。

上記の第4条で言及されている個人データ処理の法的根拠は次のとおりです：

· 項目(a)、(b)、(c)、(d)に関して

契約上の義務の履行、特にサイトを通じてユーザーが要求したサービスの提供

· 項目(e)に関して

データ管理者が業務の過程で負うべき法的義務の履行

· 項目(f)、(g)、(h)に関して

このプライバシーポリシーを読んだ後にのみ、具体的かつ個別に表明された意思によって表現されるデータ主体の同意。ユーザーはいつでも、希望する連絡方法として上記の中から指定することができ、その連絡方法の一部または全部による販促情報の受信を拒否することができます。

(h)の同意に関しては、クッキーポリシー（第10条）を参照しています。この場合、同意は、ウェブサイトにアクセスしたときに表示される特定のバナーを通じて提示され、その同意は、同じクッキーコントロールパネルで指定された方法でいつでも取り消すことができます。

· 項目(i)に関して

提供されるサービスの質と会社のプロセスの効率性を検証および改善するためのStone Islandの正当な利益（GDPR第6条(1) (f)）

· 項目(j)に関して

Stone Islandの権利を保護するための正当な利益（GDPR第6条(1) (f)）。

Stone Island は、必要に応じて、上記の目的のために収集されたデータを処理することで、この追加的な目的を追求するため、新たな特定のデータ収集は必要ありません。

ユーザーの個人情報は、電子的手段（および紙媒体）を使用して処理され、常に適用される法律、特にGDPR第32条および/またはAPPI第23条に限定されるものではありませんが、セキュリティ要件に従って処理されます。当社のセキュリティ対策には、当社のプライバシーポリシーの規定に従い、ユーザーの個人データの安全性と機密性を保護するため、請負業者（サービスプロバイダーなど）または他の当事者との契約上の取り決めが含まれます。

ユーザーの個人データは、社内のデータ保存ポリシーに従ってその使用目的が達成されるまで保存されます。

上記の第5条および第6条(a)、(b)、(c)、(d)に記載されている個人データについては、請求および会計の目的で処理されるユーザーの個人データを最初に収集した時点から10年間の保存期間があります。ただし、国内適用法により異なる保存要件が規定されている場合を除きます。原則として、個人データの収集と使用の目的が達成され次第、当社は所有するユーザーの個人データを速やかに破棄します。

ただし、ユーザーの個人データは、以下に示すとおり保存されます：

- ユーザー登録データ：このデータは、管理上の目的で、アカウントが有効である限り、最後の購入から10年間保存されます。 

- 支払いデータ：このデータは、支払いが確認され、それに関連する管理上および会計上の手続きが完了するまで、また、管理上の目的のために、最後の購入からその後10年間保存されます。

-  ウェブサイトで提供されるサービスの利用に関連して収集されたデータ（「店舗での受け取り」、「店舗での返品」、「店舗からのクリック」、「クリック＆リザーブ」など）：このデータは、サービスが完全に実行されるまで、また最後の購入から10年間、管理上の目的のために保存されます。

-  ユーザーリクエストに関するカスタマーサービス部門へのデータ：関連データは、リクエストが解決されるまで保存されます。

上記の第5条および第6条(f)、(g)、(h)に記載されているマーケティングおよび/またはプロファイリングの目的で処理された個人データについては、2018年5月25日にIndustries S.p.A.に対して発行されたイタリアデータ保護機関からの認可に従い、7年間保存されます。この保存期間を経過すると、データは自動的に削除されるか、永久的かつ不可逆的に匿名化されます。

クッキーのデータ保存期間については、に詳細を記載しています

上記の第5条および第6条(i)、(j)に記載されている分析目的で処理された個人情報は、異議申立権および特定の権利(サブj)を保護するために必要な期間を除き、収集された主な目的に関連して定められた期間、保存されます。

7.1.  個人データの保存と破棄の手順および方法

原則として、個人データの収集と使用の目的が達成され次第、当社は所有するユーザーの個人データを速やかに破棄します。

8.1. 個人情報の社内外への発信

個人情報は、必要に応じてMoncler Group（デジタル、CRM、リテール、ITなど）の正当な権限を有する担当者がアクセスすることができ、以下の場合に第三者に開示されます：(i) マネーロンダリング防止法、裁判所当局など、それぞれの制度目的のために当局や公的機関など正当な第三者の受領者に適用される法令により開示が要求される場合 (ii) 特別な取引（合併、買収、事業売却など）の場合。

個人情報は、例えば、第4条に記載された目的に必要な技術的および組織的性質のサービスのために、提携会社、運送会社、マーケティング、支払管理などの独立したパートナーなど、当社のサービスプロバイダーとも共有されます。Stone Island Japan Inc.またはSportswear Company S.p.A.（該当するデータ管理者によります）から受領した指示に基づき、当社は当該関係者に、合意されたサービスを履行するために必要なデータのみを提供し、当該関係者はデータ処理者として行動します。

Stone Island Japan Inc.またはSportswear Company S.p.A.は、マーケティングやプロファイリングの目的でお客様の個人データを第三者に開示しないことが明記されています。

ただし、プロファイリング、マーケティング、顧客関係管理（世界中のユーザーに同じレベルのサービスを提供するため）に関しては、Moncler Groupの他の企業は、Industries S.p.A.からの指示に基づいて、データ処理者としてユーザーの個人データにアクセスすることがあります。

8.2.  海外へのデータ転送

ユーザーの個人データに関する特定の処理活動を行うために、当社は、日本、欧州連合（EU）または欧州経済領域（EEA）に属さない国（以下、「第三国」）に所在する外部当事者に当該データを伝達します。 そのリストは随時更新され、要請に応じて公開されます。そのような転送の合法性は、いかなる場合においても、GDPR第46条に規定されるメカニズムを通じて保証されます。それは、Stone Islandが欧州委員会から承認された標準契約条項（追加の技術的/組織的/法的措置により補完されたもの）を履行しているため、または該当する場合、欧州委員会が発行したAPPIおよび/またはGDPR第45条に基づく妥当性決定が存在するためです。

これらの外部関係者は、データ保護を規制する法律に従い、Stone Island Japan Inc.またはSportswear Company S.p.A.によって定期的に任命される独立したデータ管理者またはデータ処理者として、お客様の個人データを処理します（処理に関する役割に応じて）。 

ユーザーは、データ主体として、個人データの特定の処理に関して、プライバシーポリシーで認められている権利をいつでも行使することができます。

以下は、権利とその行使方法の一般概要です：

• 自分の個人データにアクセスする権利：ユーザーは、自己の個人データが処理されているか否かの確認を得ることができ、それに応じて、当該個人データおよび処理に関連する情報にアクセスすることができます。ユーザーが希望する場合は、個人データのコピーが提供されます。
• ユーザーの個人データを修正する権利：ユーザーは、不正確な情報または古い情報の訂正、修正または更新を行うことができ、また、場合によっては追加的な陳述書を提供することにより、不完全な個人データの補完を行うことができます。
• 同意を取り消す権利：ユーザーは、プロファイリングを含むマーケティング目的の活動に関して、個人データの処理への同意をいつでも撤回することができます。この点に関して、マーケティング活動には、商業的および販売促進のための通信の送付、満足度の測定やユーザーの関心に合わせた商業的オファーの提供を目的とした市場調査やアンケートの実施などが含まれることにご留意ください。当該要請を受領した場合、当該同意に基づくユーザーの個人データの処理は停止されますが、当社は、適用される法令を完全に遵守した上で、異なる処理業務または異なる理由に基づく処理を継続します。
• ユーザーの個人データが、具体的には、(i) Stone Islandにとって必要でなくなった場合、(ii) 不法に処理された場合、(iii) 利用者の個人データに関連してデータ侵害またはその他のデータセキュリティ問題が発生した場合、(iv) お客様の個人データの処理または取り扱いが、お客様の権利または正当な利益を侵害する可能性がある場合、(v) 法的義務に従って、お客様の個人データを削除する必要がある場合、(iv) ユーザーがその処理に反対し（以下の「反対する権利」を参照）、かつStone Islandがユーザーの個人データを処理する正当な理由がない場合、ユーザーの個人データを削除する権利（忘れられる権利）。要請が正当なものである場合、その要請が受理、調査された後、ユーザーの個人データは削除されます。
• ユーザーの個人データの処理を制限する権利：ユーザーは、個人データの処理を制限すること、すなわち個人データを保存するが使用しないことを要求することができます（ユーザーによる要求および法律で規定された例外を除く）。

-  Stone Islandがその正確性を検証するのに必要な期間、ユーザーが個人データの正確性に異議を唱える場合

-  処理は違法であるが、ユーザーが個人を特定できるデータの削除に反対する場合

-  Stone Island Japan Inc.またはSportswear Company S.p.A.にとって、個人情報が処理の目的上必要でなくなったにもかかわらず、ユーザーが裁判所において自己の権利を確認、行使または擁護するために個人情報を必要とする場合

-     ユーザーが処理に反対する場合、Stone Island Japan Inc.またはSportswear Company S.p.A.が個人データの処理を継続する正当な理由があるかどうかを検証するまでの間

• データポータビリティの権利：ユーザーは、本人の同意または本人との間で締結された契約に従って処理された個人データを、構造化された機械可読形式で受け取るよう要求することができます。ユーザーが希望し、かつその転送が合理的かつ技術的に可能である場合、当社は、ユーザーの要請に応じて、ユーザーが指定した第三者にユーザーの個人データを直接転送することができます。
• 異議申立権：ユーザーは、正当な利益に基づいて行われる個人データの処理に対して、いつでも、要求の根拠となる理由を明示して異議を申し立てることができます。法令に基づき権利の履行を妨げる事由がない場合、当社は、異議申立ての対象となった処理を中止します。ユーザーは、マーケティングおよび/またはプロファイリング目的の個人データ処理に対し、当該処理に関連する限りにおいて、異議申し立ての理由を明示することなく、いつでも異議を申し立てる権利を有します。この場合、個人データの処理は直ちに停止されます。
• プロファイリングを含む自動化された処理のみに基づいて、ユーザーに関する法的効果を生じさせる、または同様の方法でユーザーに重大な影響を与える決定を受けない権利。

上記の権利を行使するには：

• フリーダイヤル（0120988943、祝日を除く月曜日から金曜日の午前10時から午後6時まで）にお電話
• ウェブサイトの「お問い合わせ」セクションで、トピックから「プライバシーポリシー」を選択し、お問い合わせフォームに入力の上、カスタマーサービスまで送信
• 上記の第2条に記載されている所在地を参照し、Stone Island Japan Inc.および/またはSportswear Company S.p.A.まで直接連絡

個人データが正しく処理されていないとユーザーが考える場合、ユーザーは現地のデータ保護当局に相談することができます。 

Stone Island Companiesがお客様の個人情報を共有する第三者の外部データ処理者のリストを入手するには、上記に定める方法を通じてデータ管理者にご連絡ください。

本サイトは、テクニカルクッキーを使用し、データ対象者の同意に基づき、プロファイリング、分析、ソーシャルクッキー、およびプラグインやボタンなどの追加機能を使用します。

データ主体は、クッキーポリシーの詳細をお読みください。