ウェブサイト(www.moncler.com)へようこそ。
モンクレールグループ傘下の株式会社モンクレールジャパンは、ユーザーの個人データの収集及び処理に関して、以下のとおりお知らせします。モンクレールのウェブサイト及びそのサービス(以下、「本ウェブサイト」及び「本サービス」)をご利用の際に、ユーザーに関する情報及び個人データが収集されます。
これに伴い、当社は、EU一般データ保護規則(GDPR)2016/679及び、日本の個人情報の保護に関する法律を含む現地の適用法(以下、「APPI」及び、総称して「プライバシー法」)の規定に従い、本書(以下、「本プライバシーポリシー」)を定め、収集する個人データ、その処理の目的と方法、及びその保護のために講じるセキュリティ対策についてお知らせします。
GDPRに従い、「処理」とは、自然人(以下、「データ主体」または「ユーザー」)の個人データの単なる収集及び/または保存を含むあらゆる操作、「管理者」とは、処理の目的及び手段を決定する自然人または法人、「個人データ」とは、自然人に関するあらゆる情報であって、他の情報を参照することによって間接的にでも識別または特定可能なものと定義します。
データ管理者は、モンクレールグループ傘下の以下の会社(以下、「モンクレール」または「データ管理者」)を指します:
ユーザーは、メールアドレス privacy@moncler.co.jp宛にメールを送信する、または、上記の登録事務所宛に配達証明付き書留郵便を送付することにより、データ管理者に無料で連絡することができます。
Industries S.p.A.は、情報保護責任者(DPO)をIndustries S.p.A.の各オフィスに配置しており、dpo@moncler.comからご連絡いただけます。
データ管理者は、次のカテゴリーの個人データ(総称して以下、「個人データ」)を処理します。
3.1. 閲覧データ
本ウェブサイトの運営に用いられるコンピュータシステムは、通常作動中に、インターネット通信プロトコル使用の過程に内在するユーザーの個人データの一部を取得します。
この情報は、ユーザーを特定する目的で収集されるものではありませんが、例えば、第三者が有する情報と組み合わせることでユーザーの特定につながることがあります。この種のデータには、ユーザーのコンピュータのIPアドレス及びドメイン名、リクエストしたリソースのURI(ユニフォームリソース識別子)アドレス、リクエストの日時、サーバーにリクエストを送信するために用いた方法、レスポンスとして受け取ったファイルのサイズ、サーバーからのレスポンスの状態を示す数値コード、並びにユーザーのオペレーティングシステムに関する他のパラメータが含まれます。当社は、本ウェブサイトの使用に関する匿名統計情報の取得及び本ウェブサイトの適切な作動の確認のみを目的として、かかるデータを使用します。収集されたデータは、処理後直ちに削除されます。かかるデータは、本サービスに損害を及ぼすサイバー犯罪が発生した場合に、その責任を解明する目的で使用されることがあります。
3.2. ユーザーが提供する登録情報及び追加情報
本ウェブサイトの利用にあたり、個人アカウントを作成する必要はありません。しかし、例えば当社に本サービスについての情報リクエストやフィードバックを送信する等の目的で、登録ユーザー専用のページにアクセスする場合には、個人アカウントを開設し、ユーザー登録を行う必要があります。アカウントを作成する際は、(i) 姓名、(ii) Eメールアドレス、(iii) 誕生日の情報をご登録いただき、パスワードを設定していただきます。
加えて、商品の購入時にユーザーから直接提供される個人データについても、収集と処理が行われます。かかるデータは、電子メールの送信、本ウェブサイトの機能の使用、及び本ウェブサイトが提供するサービスのリクエストを通じて収集されます。
当社が注文処理するために収集、処理する個人データには、(i) 姓名、(ii) 国籍、(iii) Eメールアドレス、 (iv) 配達先住所、(v) 配送や支払いの方法、また、同意を得た場合は(vi) 購買傾向が含まれます。
オンラインでのサイズお勧めサービスをご利用の場合、ユーザの身体のサイズに関する個人データ(例:身長、体重、年齢)も収集されます。
ユーザーが第三者に関する情報を収集、処理、また当社に開示する場合には、本プライバシーポリシーの規定に従って行ってください。そのためには、当該第三者に対してあらかじめ処理に関する情報を提供し、必要に応じて、処理の前に、当該第三者の自由意思による明示的な同意を得てください。
個人データは次の目的でのみ使用されます:
(a) アカウントの作成
(b) オンラインフォーム、サイトでのライブチャット、電話番号 00120938795、client.service_jp@moncler.comまたはprivacy@moncler.co.jpへのメールを介したユーザーフィードバックや情報提供依頼への対応と管理
(c) 登録やその後の更新など、ウェブサイトを通じて依頼されたサービスの提供や、ウェブサイトを通じて行われるアクティビティの管理
(d) 販売活動の管理や、運営、会計、返品/保証の管理、顧客関係管理などの販売及びアフターサービスの提供
(e) 詐欺を防止し、法的手続きにおける権利を行使するための法的義務、国内規制及び欧州連合規則の順守(マネーロンダリング防止規制を含む)
(f) ダイレクトマーケティング – 事前にユーザーの同意(任意)があれば、モンクレールは、マーケティング活動、商業または広告コミュニケーション、ダイレクトセールス、市場調査などの追加の目的で、Eメール(ニュースレター)、電話、SMS、MMS、インスタントメッセージなどを介してお客様の個人データを処理します。
(g) マーケティング目的のプロファイリング – モンクレールは、さまざまなアプリケーションと関連インフラストラクチャで構成される「モンクレールの顧客プロファイリング用デジタルデータアーキテクチャ」(以下、「モンクレールデジタルデータアーキテクチャ」)と呼ばれる特別なシステムを実現しました。このシステムは、さまざまな情報源(例:店舗での購入、Monclientアプリ、偽造品対策ウェブサイト、プロファイリングクッキー)から、お客様が購入された商品の好みや購入習慣に関連する情報を収集し、この目的のためにデータ処理業者として任命されたモンクレールグループの他の会社を通じてであっても、それらの情報を詳細化し、事前にお客様からの同意がある場合のみ(任意)、Eメール(ニュースレター)、電話、SMS、MMS、インスタントメッセージ、従来型の郵便、またはモンクレールとお客様との関係のカスタマイズされた管理により、提供することを目的とした個別のプロファイルを構築します。
(h) オンライン広告とソーシャルメディア – データ管理者のソーシャルメディアページにアクセスする際、ウェブサイトでのプロファイリングクッキー(以下の第10条参照)の使用に同意した場合、モンクレールは、クッキーやその他のソーシャルメディアマネージャー(Metaなど)の追跡システムを通じて特定された好みや購入習慣を考慮して、ソーシャルメディアがそのユーザーについて行った分析後、お客様の興味に合ったマーケティングのお知らせやコンテンツを表示するためにお客様の個人データを処理します。特に、モンクレールは、お客様の関心や行動を考慮し、ウェブサイト上で実施され、デジタルプラットフォームと共有されたプロファイリング活動や、ソーシャルメディアのツールを利用したプロファイリング活動を通して収集されるすべての情報に基づき、ターゲットを絞ったマーケティングコンテンツを表示できるものとします。
(i) 戦略的及びビジネスインテリジェンスの集約分析:モンクレールは、モンクレールデジタルデータアーキテクチャを通じて、正当な利益に基づき、起業家及び市場のニーズを考慮して、処理されたデータ及び情報に関して、戦略的及びビジネスインテリジェンスの集計分析を実施し、一般的な分析及び予測活動、統計の作成、会社の戦略モデルの開発を行い、顧客に提供される製品及びサービスを改善します。
(j) 自らの権利を守る – モンクレールは、司法、行政、司法管轄外手続き、及び本サービスに関連して発生するあらゆる紛争における権利を保護するために個人データを処理します。
(k) モンクレールが提供するアシスタンスサービスの品質の監視と有効性の検証、最終的にユーザーによって生じた紛争や苦情の管理、及び顧客関係の管理。これらの手段は、クライアントサービスとの通話の録音です。
(a)、(b)、(c)、(d)、(e)、(i)、(j)、(k)を目的としたユーザーの個人データの提供は任意ですが、要求されたサービスを提供するためには必要です。ユーザーがそのような情報の提供を拒否した場合でも、サイトを利用することはできますが、一部の登録ユーザー専用サービスへのアクセスや、モンクレール商品の購入はできなくなり、私たちはユーザーのリクエストに対応できなくなります。
特に目的(k)で述べた目的に関して、ユーザーは登録前に、通話の開始時に録音音声によって、完全な情報への参照を含む簡潔な情報が通知されます。
項目(f)、(g)、(h)で言及されているマーケティング及びプロファイリングの目的での個人データの処理への同意は任意で、同意しない場合でもサイトの閲覧やモンクレール商品の購入には影響しません。
上記の第4条で言及されている個人データ処理の法的根拠は次のとおりです:
· 項目(a)、(b)、(c)、(d)に関して
契約上の義務の履行、特に、ユーザーがサイト経由で要求したサービスの提供。項目(b)の場合はWhatsAppチャット、電話または電子メール経由で要求したサービスの提供。
· 項目(e)に関して
データ管理者が業務の過程で負うべき法的義務の履行
· 項目(f)、(g)、(h)に関して
このプライバシーポリシーを読んだ後にのみ、具体的かつ個別に表明された意志によって示されるデータ主体の同意。ユーザーはいつでも、希望する連絡方法として上記の中から指定することができ、その連絡方法の一部または全部による販促情報の受信を拒否することができます。
(h)の同意に関しては、クッキーポリシー(第10条)を参照しています。この場合、同意は、ウェブサイトにアクセスしたときに表示される特定のバナーを通じて得られ、その同意は、同じクッキーコントロールパネルで指定された方法でいつでも取り消すことができます。
· 項目(i)に関して
提供されるサービスの質と会社のプロセスの効率性を検証及び改善するためのモンクレールの正当な利益(GDPR第6条(1) (f))
· 項目(j)に関して
モンクレールの権利を守るための正当な利益 (GDPR第6条 (1) (f))。
· 項目(k)に関して
契約上の義務の履行、特にクライアントサービスへの電話を通じてユーザーが要求したサービスの提供。
モンクレールは、上記の目的のために収集されたデータを処理することにより、必要に応じて、このさらなる目的を追求するため、新たに特定の規定を設ける必要はありません。
ユーザーの個人データは、電子手段(及び紙媒体)を用いて、常に適用法令(GDPR第32条及び/又はAPPI第23条を含みますが、これらに限定されない)のセキュリティ要件を遵守したうえで処理されます。当社のセキュリティ対策には、本プライバシーポリシーの規定に従ってお客様の個人データの安全及び守秘性を保護するための、請負業者(例:サービスプロバイダー)又はその他の者との契約上の取り決めが含まれます。
当社は、社内のデータ保管方針に従い、使用目的が達成されるまで、ユーザーの個人データを保管します。
上記の第5条及び第6条(a)、(b)、(c)、(d)に記載されている個人データにおいて、請求及び会計目的で処理されるユーザーの個人データは、最初の収集時点から通常10年間の保管期間を設けています。ただし、現地の適用法が異なる保管期間の要件を定める場合は、この限りではありません。原則として、当社は、ユーザーの個人データを収集した目的及び用途を達成した後速やかに、保有するユーザーの個人データを破壊します。
ただし、ユーザーの個人データは、以下に定める期間、当社に保管されます。
上記の第5条及び第6条(f)、(g)、(h)に記載されている、マーケティング及びプロファイリング目的で処理された個人データは、イタリアのデータ保護機関がIndustries S.p.A.(処理業務を担う事業体)に2018年5月25日付けで発行した許可に基づき、7年間保管されます。かかる保管期間が満了した後、データは自動的に抹消されるか、恒久的かつ取消不能な形で匿名化されます。
クッキーのデータ保存期間については、クッキーポリシーに詳細を記載しています
上記の第5条及び第6条(i)、(j)に記載されている分析目的で処理された個人情報は、異議申立権及び特定の権利(サブj)を保護するために必要な期間を除き、収集された主な目的に関連して定められた期間、保管されます。(サイトなし!!)
7.1. 個人データを保存、破壊する手順及び方法
原則として、個人データの収集と使用の目的が達成され次第、当社は所有するユーザーの個人データを速やかに破棄します。
8.1. 個人データの社内外への伝達
個人データは、正規に許可を受けたモンクレールグループのスタッフ(例:デジタル、CRM、小売、IT)が必要に応じてアクセスすることができ、次の場合に第三者に開示されます:(i) 正当な権利を有する第三者受領者(当局及び公的機関等)に適用される法令等(例:マネーロンダリング防止法、裁判所権限)によって、各機関の目的のために開示が求められる場合、(ii) 特別な事業活動(例:合併、買収、事業売却等)。
個人データは、例えば、第4条に記載された目的に必要な技術的及び組織的な内容の業務のため、独立提携会社等の当社のサービスプロバイダー(アソシエート、運送会社、マーケティング、決済管理等を含み、その一覧は要請に応じて提供される)とも共有されます。当社は当該関係者に、合意されたサービスを履行するために必要なデータのみを提供し、かかる者はIndustries S.p.A.またはモンクレールジャパン株式会社(該当するデータ管理者によります)の指示に従い、GDPR第28条及び/又はAPPIに基づくデータ処理者として活動します。
Industries S.p.A.及びモンクレールがマーケティング及びプロファイリング目的でお客様の個人データを第三者に開示しないことは、明示的に定められています。
ただし、プロファイリング、マーケティング及び顧客関係管理を目的として(ユーザーに世界中で同レベルのサービスを提供するため)、モンクレールグループの他の企業が、Industries S.p.A.の指示に従い、データ処理者としてユーザーの個人データにアクセスします。
8.2. データの越境移転
ユーザーの個人データに関する一定の処理業務の実施にあたり、当社は、海外(日本、欧州連合(EU)又は欧州経済地域(EEA)のいずれにも所属しない国を含む。以下「第三国」)に所在する外部者に当該データを伝達します。第三国のリストは随時更新され、及び/又は要請に応じて提供されます。いずれの場合にも、モンクレールは、欧州委員会認定の標準契約条項(追加の技術的、組織的及び法的手段に補足される)を締結しているため、かかる移転の適法性は、GDRP第46条に定められる仕組み、又はAPPI及び/若しくはGDPR第45条に基づき欧州委員会が発行した適切性に関する決定が適用される場合はその存在により、保証されます。
かかる外部者は、モンクレールジャパン株式会社及びIndustries S.p.A.がデータ保護を規律する法律に従って定期的に任命する独立データ管理者又はデータ処理者として、お客様の個人データを処理します(かかる者が処理に関して有する役割による)。
ユーザーは、データ主体として、ユーザーの個人データの特定の処理に関する、本プライバシーポリシーで認められる権利をいつでも行使できます。
かかる権利の概要及び行使の方法は、以下のとおりです。
- ユーザーが個人データの正確性に異議を申し立て、モンクレールがかかるデータの正確性を確認するために必要な期間。
- ユーザーのデータを処理することは違法であるが、ユーザーがかかるデータの抹消に異議を申し立てた場合。
- モンクレールジャパン株式会社またはIndustries S.p.A.が処理目的に関してユーザーのデータを必要としなくなったが、ユーザーが裁判において自己の権利を確認、行使又は防御するためにかかるデータを必要とする場合。
- ユーザーがデータの処理に異議を申し立て、モンクレールジャパン株式会社またはIndustries S.p.A.がデータの処理を継続するための正当な根拠を有するか否かの確認を待つ間。
上記の権利を行使するには:
ユーザーがご自身の個人データが正しく処理されていないとお考えの場合、現地のデータ保護機関に相談することができます。
当社の外部データ処理者、モンクレールがお客様の個人データを共有する第三者のリストをご希望の場合、上記に定める手順を経てデータ管理者までご連絡ください。
本サイトは、テクニカルクッキーを使用し、データ主体の同意に基づき、プロファイリング、分析、ソーシャルクッキー、及びプラグインやボタンなどの追加機能を使用します。
データ主体は、クッキーポリシーの詳細をお読みください。