個人データの取扱いに関する通知（プライバシーポリシー）

最終更新日：2026年10月13日

規則（EU）2016/679（GDPR）第13条に基づき、本通知は、La Cantina Dello Sbusto S.R.L.が、サイトlacantinadellosbusto.com（以下「本サイト」）を閲覧し購入するユーザー（以下「ユーザー」または「データ主体」）の個人データをどのように収集、利用、保護するかを説明するものです。

1. データ管理者

個人データの取扱いに関する管理者は以下のとおりです：

La Cantina Dello Sbusto S.R.L.

登記上の本店所在地：Via Fratelli Friggeri 8, 42010 Rio Saliceto (RE)

VAT番号／税務コード：03156720355

メール：[email protected]

PEC：[email protected]

2. 収集するデータ

当社は、以下のカテゴリーの個人データを収集し、取り扱います：

個人情報および連絡先データ：氏名、請求先および配送先の住所、メールアドレス、電話番号（保管／配送サービスに関するWhatsAppでの連絡にも使用します）。
決済データ：決済処理に必要な情報（Stripe、PayPal、Crypto.comなどの外部ゲートウェイを通じて安全に管理されます）。当社はクレジットカード番号を保存しません。
アカウントデータ：本サイトに登録した場合、氏名、メールアドレスおよびパスワード（暗号化された形式で保存）。「Googleでログイン」を選択した場合、当社はGoogleから、お客様の氏名、メールアドレス、Google ID、および利用可能な場合はプロフィール写真を受け取ります。
閲覧データ：IPアドレス、ブラウザの種類、Cookieを通じて収集された閲覧ページに関する情報（詳細はCookieポリシーをご参照ください）。
SNS／配信プラットフォームのデータ：ユーザーがライブ開封を依頼するために当社とやり取りする場合、当社のライブ配信中のチャットで使用されたニックネームまたはユーザー名。

3. 取扱いの目的および法的根拠

当社は、以下の目的のためにユーザーのデータを取り扱います：

A) 売買契約の履行：注文の処理、支払いの管理、商品の発送、「保管」サービスの管理およびカスタマーサポートの提供のため。法的根拠：データ主体が当事者である契約の履行（GDPR第6条b号）。

B) 法令上の義務の遵守：イタリア法に定める会計、税務および行政上の義務を履行するため。法的根拠：法的義務（GDPR第6条c号）。

C) 「ライブ開封」サービスの提供および録画：ユーザーがライブ開封を依頼した場合、管理者は、パックを正当な購入者と公に紐付けるため、配信中にユーザーの注文番号、名（ファーストネーム）またはニックネームを公に読み上げます。また、ライブ配信はすべて録画され、各プラットフォーム上で「ビデオ・オン・デマンド」（VOD）コンテンツとして公開状態で保持される場合があります。録画の目的は、ユーザーが後から開封を見返せるようにすること、ならびに異議申立て、苦情または銀行を通じた紛争（チャージバック）が生じた場合に、管理者がサービスを実際かつ適切に実施したことの客観的な証拠とすることです。ユーザーは、[email protected]宛てにご連絡いただくことで、仮名でのみ言及されること、または言及されないことを求めることができ、また技術的に可能な場合には動画の削除を求めることができます。法的根拠：データ主体が依頼した契約／サービスの履行（GDPR第6条b号）、および紛争時に自らの権利を保護するという管理者の正当な利益（GDPR第6条f号）。

D) ニュースレターおよびプロモーションのご案内：同意いただいた場合に限り、ニュースレターおよびオファーをお送りするため。法的根拠：同意（GDPR第6条a号）。同意は、メールに記載された配信停止リンクから、または[email protected]宛てにご連絡いただくことで、いつでも撤回できます。

E) アカウントの登録および管理：「Googleでログイン」による場合を含め、本サイト上でお客様のアカウントを作成・管理し、お客様がご自身の注文やデータを確認し、よりスムーズに購入できるようにするため。法的根拠：データ主体が依頼した契約／サービスの履行（GDPR第6条b号）。アカウントの削除は、[email protected]宛てにご連絡いただくことで請求できます。

F) 本サイトのセキュリティ：不正アクセスおよびサイバー攻撃から本サイトを保護するため、当社はIPアドレス、失敗したログイン試行、およびファイアウォールによってブロックされたリクエストを記録します。法的根拠：自らのシステムのセキュリティに関する管理者の正当な利益（GDPR第6条f号）。

4. データの提供先（受領者）

個人データが第三者に販売されることは一切ありません。本サイトの運営および注文の処理を確保するため、データは以下の者と共有される場合があります：

商品の配送のための運送業者および配送業者（例：Poste、BRT、GLS）。
決済サービス提供者（例：PayPal、銀行のゲートウェイ、暗号資産サービス）。
管理者の会計・税務顧問。
外部の処理者として任命されたITサービス提供者（ホスティング、メール送信、データベース管理）。
Eコマースプラットフォームの提供者（WordPress、WooCommerce）。
当社がライブ配信を行う配信プラットフォーム（例：TikTok）。同プラットフォームは、独立した管理者として、自らのポリシーに従い視聴者のデータを取り扱います。
保管／配送サービスに関してお客様に連絡するためのメッセージングサービス（例：WhatsApp）。
統計および広告のためのGoogle（Google AnalyticsおよびGoogle AdSense）。事前の同意がある場合に限ります。
お客様がGoogleアカウントでログインまたは登録することを選択した場合のGoogle（「Googleでログイン」サービス）：Googleは、独立した管理者として、自らのプライバシーポリシーに従いお客様のデータを取り扱います。
不正アクセスおよび攻撃からの保護のための、本サイトのセキュリティサービス提供者（Wordfence）。

5. EU域外へのデータ移転

上記の提供者の一部（例：Google、TikTok、PayPal、Stripe、Meta）は、欧州経済領域外でも個人データを取り扱う場合があります。その場合、移転は欧州委員会の十分性認定に基づき、または標準契約条項などの適切な保護措置のもとで行われます。

6. データの保存

個人データは、収集された目的を達成するために厳密に必要な期間保存されます。具体的には以下のとおりです：

購入および請求に関するデータは、イタリアの税法の定めにより、取引日から10年間保存されます。
本サイトに登録されたアカウントのデータは、ユーザーから削除の請求があるまで保存されます。
マーケティング目的で取り扱われるデータは、同意の撤回（配信停止）まで保存されます。
注文への言及を含む動画（VOD）は、各配信プラットフォームが定める保存期間（リテンション）（例：TikTokでは30日間）に従い、当該プラットフォーム上で公開状態で保存されます。さらに管理者は、お客様との間で進行中の商業上または法的な異議申立てを管理・解決するために厳密に必要な期間、かつ最長24か月を超えない範囲で、当該録画の非公開のコピーをダウンロードしてローカルに保存する権利を留保します。
荷物の梱包時の写真および動画は、進行中の異議申立てがある場合を除き、発送から30～60日間保存されます。
セキュリティログ（IPアドレス、ログイン試行、ブロックされたリクエスト）は、進行中のセキュリティインシデントがある場合を除き、最長30日間保存されます。
サポートへのお問い合わせは、対応に必要な期間、およびその後24か月間保存されます。

7. データ主体の権利

GDPR第15条～第22条に基づき、ユーザーは以下の権利を有します：

自己の個人データにアクセスし、その写しを取得する権利。
不正確なデータの訂正または更新を求める権利。
法令で定める保存義務を除き、データの削除（「忘れられる権利」）を求める権利。
取扱いの制限を受ける権利、または取扱いに異議を述べる権利。
与えた同意をいつでも撤回する権利（例：ニュースレター）。
データポータビリティを求める権利。

これらの権利を行使するには、[email protected]宛てにメールで書面による請求をお送りください。また、ユーザーは、取扱いがGDPRに違反すると考える場合、イタリア個人データ保護監督機関（www.garanteprivacy.it）に苦情を申し立てる権利を有します。

8. データ提供の性質および自動化された意思決定

購入を完了するには、本人確認情報、配送情報および決済情報をご提供いただく必要があります。これらのデータがない場合、当社は注文を処理することができません。マーケティングおよび必須ではないCookieへの同意は任意であり、購入には影響しません。当社は、お客様に法的効果を生じさせる、プロファイリングを含む自動化された処理のみに基づく決定を行いません。

9. 未成年者

本サービスは成年者のみを対象としています。当社は未成年者のデータを意図的に収集することはありません。収集したことが判明した場合は、当該データを削除します。

10. 変更

当社は本通知を更新することがあります。有効なバージョンは本サイトに掲載されているものであり、上部に最終更新日が記載されています。