×

プライバシーポリシー

EU規則2016/678（GDPR）に基づく情報

本情報は、個人データの保護に関する欧州規則2016/679（以下「GDPR」という）第13条、およびその後の改正・追加規定ならびに2018年8月10日付政令第101号を含むイタリアの関連法令に基づき、Ice spa（ 所在地：via Sicilia, 8/10 – 42122 レッジョ・エミリア – VAT番号 01227810353（ 以下、単に「当社 」とも称する）が、データ 管理者として策定したものであり、https://www.icepharma.comのアドレスでアクセス可能な当社のウェブサービスを利用するすべての方を対象としています。

本情報は、当該個人データの 処理方法について利用者に周知することを目的として提供されています。

このデータは、お客様が自発的に開示された場合（例えば、「お問い合わせ」ページを通じて当社に連絡をいただいた場合など）や、単にサイト上で閲覧されたページを分析することで収集されることがあります。本サイトを通じて処理される個人データについては、以下の段落で具体的に説明しています。

収集するデータの種類と利用目的

https://www.icepharma.comおよび のサイトを利用している際、データ管理者は以下の方法により、訪問者に関する情報を取得する場合があります。

閲覧データ

本ウェブサイトの運営に使用されるコンピュータシステムおよびソフトウェア手順は、通常の動作中に、インターネット通信プロトコルの使用に伴い必然的に送信される一部のデータを取得します。この情報は、特定されたデータ主体と関連付けることはできず、また個人データを含んでいません。 このデータカテゴリには、IPアドレス、要求されたリソースのURI（Uniform Resource Identifier）アドレス、要求時刻、サーバーへの要求送信に使用されたメソッド、応答として取得されたファイルのサイズ、サーバーからの応答ステータス（成功、エラーなど）を示す数値コード、およびオペレーティングシステムやユーザーのコンピュータ環境に関連するその他のパラメータのみが含まれます。

これらのデータは、当サイトの利用状況に関する匿名の統計情報を取得し、その正常な動作を確認することのみを目的として使用され、処理完了後直ちに削除されます。現在、ウェブアクセスに関するデータは30日を超えて保持されることはありません。

ユーザーから自発的に提供されたデータ

本サイトに記載されているメールアドレス宛てに、任意かつ明示的かつ自発的に電子メールを送信する場合、当社は送信者のメールアドレス、および氏名、住所、電話番号（固定電話または携帯電話）など、必要に応じて求められるその他のデータを取得することになります。

このようにして取得されたデータは、ユーザーの要請に対応するため、具体的に求められた情報を送信するため、現行の法律、規制、またはEU法で定められた義務を履行するため、および当局（税務当局、司法当局など）からの要請に応えるためにのみ使用されます。

お客様の事前の明示的な同意がない限り、これらの情報はマーケティング目的で使用されることはなく、いかなる方法においても第三者に販売、送信、提供、または譲渡されることはありません。

前項で定めた目的による個人データの処理に関する法的根拠は、EU規則2016/679の第6条第1項(b)、第6条第1項(c)、第6条第1項(f)、第9条第2項(a)、および第9条第2項(b)に規定されています。

データ提供の任意性

閲覧データに関して明示されている事項を除き、ユーザーは個人情報を提供するか否かを自由に選択でき、サイトの各セクションを閲覧することも可能です。ただし、個人情報を提供しない場合、ice spaへの問い合わせに対する回答を得ることができなくなります。

クッキー

当ウェブサイトでは、ユーザーにより良いサービスと体験を提供するためにクッキーを使用しています。この種のデータおよびその処理に関する詳細については、以下の専用ページをご参照ください：https://www.icepharma.com/cookies-policy

処理のルールと方法

個人データは、収集の目的を達成するために厳密に必要な期間に限り、コンピュータおよび／またはテレマティクスツールを用いて処理されます。データの紛失、不正または不適切な使用、および不正アクセスを防止するため、特定のセキュリティ対策が講じられています。

当該処理は、明示された目的に厳密に関連する組織的な手法および論理に基づいて行われます。

データの受領者

データ管理者以外にも、本サイトの運営やサービスの提供に関与する処理業務を担当する一部の社内スタッフ（管理スタッフ、システム管理者、その他の従業員。これら全員が、特定の正式な法的義務を負っていない場合でも、守秘義務を遵守することを誓約しています）や、データ管理者がデータ処理の「権限付与者」として正式に任命した外部の個人・団体（サードパーティの技術サービスプロバイダー、ホスティングプロバイダー、 IT企業、オンラインリクエストの処理を担当するビジネスパートナー、その他の外部コンサルタントなど）も、データ にアクセスする可能性があります。データ処理者の最新リストは、本情報の「連絡先」セクションに記載されたアドレス宛てに、データ 管理 者に具体的な連絡を送ることで、いつでも請求することができます。

個人情報の保護

データ管理者は、GDPRの規定に基づき、データ処理に関する影響評価およびリスク評価を実施しました。これに基づき、データ管理者は、データの紛失、違法または不適切な使用、および不正アクセスを防止するため、データ処理を担当する全従業員が遵守すべき具体的なセキュリティ対策を講じています。

これらの措置は、以下の点を考慮に入れています：

  • 最先端技術
  • その実施にかかる費用
  • データの性質
  • 処理に伴うリスク

その目的は、お客様の個人データを、偶発的または違法な破壊・改ざん、偶発的な紛失、不正な開示・アクセス、およびその他の違法な処理から保護することにあります。さらに、ice spaはお客様の個人データを管理するにあたり、以下の措置を講じています：

  • 上記の目的を達成するために必要な範囲内で、適切かつ関連性があり、かつ過剰でない個人データを収集・処理します
  • 当該個人データが常に最新かつ正確な状態を維持され、適切に消去されることを保証する

保持時間

閲覧データは処理後直ちに削除されます。現在、ウェブ上の連絡先データは30日を超えて保持されることはありません。

個人データは、収集の目的を達成するために厳密に必要な期間に限り、コンピュータおよび／または自動化されたツールによって処理されます。「お問い合わせ」または「オンラインサービスのお申し込み」のセクションを通じて連絡をいただいたユーザーのデータは、最後の有効な連絡から12ヶ月経過後に削除されます。

データ主体の権利

データ主体として、お客様はGDPR第15条以下に定める権利、すなわち以下の権利を有します：

  1. データ管理者に対し、ご自身の個人データが処理されているかどうかの確認を求める権利、および処理されている場合には、当該個人データならびに以下の情報へのアクセスを得る権利： - 処理の目的； - 対象となる個人データのカテゴリー； - 個人データが開示された、または開示される予定の受領者またはそのカテゴリー（特に、第三国または国際機関の受領者である場合）； - 可能な場合、個人データの保存期間の見込み、またはそれが不可能な場合は、当該期間を決定するために用いられた基準； - データがデータ主体から直接収集されていない場合、その出所に関する入手可能な情報； - プロファイリングを含む自動化された意思決定の存在、および少なくともそのような場合において、使用されたロジックに関する重要な情報、ならびに当該処理がデータ主体にとって持つ重要性および想定される結果。
  2. データ管理者に、不正確な個人データの訂正を遅滞なく求める権利。処理の目的を考慮して、データ主体は、補足的な申告を行うことによっても、不完全な個人データの補完を求める権利を有する。
  3. 以下のいずれかの事由に該当する場合、データ管理者に遅滞なくご自身の個人データの消去を求めることができます：(a) 当該個人データが、収集またはその他の処理の目的上、もはや必要でなくなった場合； (b) データ主体が、GDPR第6条(1)(a)または第9条(2)(a)に基づき処理の根拠となっている同意を取り下げ、かつ処理に関する他の法的根拠が存在しない場合； (c) データ主体が第21条(1)に基づき処理に異議を申し立て、かつ処理を行うための優先すべき正当な理由が存在しない場合、またはデータ主体がGDPR第21条(2)に基づき処理に異議を申し立てた場合； (d) 個人データが違法に処理された場合；(e) データ管理者が従うべき連合または加盟国の法令により課された法的義務を遵守するために、個人データを消去しなければならない場合；(f) 個人データが、GDPR第8条(1)に規定される情報社会サービスの提供に関連して収集された場合。
  4. 以下のいずれかに該当する場合、データ管理者に対し処理の制限を求めることができる：(a) データ主体が個人データの正確性に異議を唱えている場合、データ管理者が当該個人データの正確性を確認できるまでの期間；(b) 処理が違法であり、かつデータ主体が個人データの消去に反対し、その代わりに利用の制限を求めている場合； (c) データ管理者が処理の目的のために当該個人データを必要としなくなったが、当該個人データが法的請求権の確立、行使または防御のために必要な場合；(d) データ主体がGDPR第21条(1)に基づき処理に異議を申し立て、データ管理者の正当な理由がデータ主体の正当な理由に優先するかどうかの確認が行われている間。
  5. a) 処理が同意または契約に基づく場合、および b) 処理が自動化された手段によって行われる場合、データ管理者に提供した自身の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、かつ、当該個人データが提供されたデータ管理者からの妨げを受けることなく、他のデータ管理者に当該データを送信する権利。 データポータビリティに関する権利を行使するにあたり、データ主体は、技術的に実行可能な場合、あるデータ管理者から別のデータ管理者へ個人データを直接転送させる権利を有する。
  6. お客様は、ご自身の特定の状況に関連する理由に基づき、GDPR第6条第1項(e)または(f)に基づく個人データの処理（当該規定に基づくプロファイリングを含む）に対し、いつでも異議を申し立てることができます。
  7. プロファイリングを含む自動処理のみに基づいて下された決定の対象とならないこと。そのような決定は、あなたに法的効果をもたらすか、あるいはあなたに同様の重大な影響を及ぼすものである。
  8. 監督当局に苦情を申し立てる。

連絡先

ご要望がある場合、または前条に規定される権利を行使する場合は、 ice s.p.a.（住所： via sicilia, 8/10 – 42122 reggio emilia ） の データ管理者宛てに書面にてご連絡いただくか、 privacy@icepharma.comまでメールをお送りください。

本プライバシーポリシーの変更

本プライバシーポリシーに記載されている個人情報の取り扱いについて、今後変更や追加があった場合は、以下のサイトに掲載いたします：

プライバシーポリシー – ICE Pharma