プライバシーポリシー

このページでは、当ウェブサイトを訪問するユーザーの個人データに関する管理方法について説明しています。特に、本ポリシーは、当社のウェブサービスを利用するユーザーに対し、欧州規則2016/679の第13条に基づく情報を提供します。本ポリシーは、本ウェブサイトのみに適用されるものであり、リンクを通じてユーザーがアクセスする可能性のある他のウェブサイトには適用されません。本ポリシーは、オンラインでの個人データの収集に関する最低限の要件、特に、ユーザーがウェブページにアクセスした際（そのアクセス目的を問わず）、データ管理者がユーザーに提供しなければならない情報の方法、期間、および性質について定めています。

データ管理者

本ウェブサイトにアクセスする際、特定された、または特定可能な個人に関するデータが処理される場合があります。データ処理の「管理者」は、Zapi S.p.A. – Società per Azioni con Unico Socio [単独株主株式会社]であり、その現時点における法定代理人がその役割を担います。

データの処理場所

当サイトのウェブサービスに関連する処理は、当社の本店所在地において行われ、処理を担当する部門の技術スタッフ、またはメンテナンス作業のために随時任命された者によってのみ実施されます。ウェブサービスに由来するデータが開示または流用されることはありません。情報資料（フォーム、CD-ROM、カタログ、価格表、質問への回答、各種文書など）の送付依頼を提出する際にユーザーから提供された個人データは、サービスの提供または依頼への対応を目的としてのみ使用されます。

処理されるデータの種類

閲覧データ

本ウェブサイトの運営を可能にするコンピュータシステムおよびソフトウェア手順は、通常の活動中に特定の個人データを取得しますが、その送信はインターネット通信プロトコルの使用に付随するものです。

これは、特定されたデータ主体と関連付けることを目的として収集されるものではない情報ですが、その性質上、処理や第三者が保有するデータとの関連付けを通じて、ユーザーを特定できる可能性があります。

このカテゴリーのデータには、当ウェブサイトに接続するユーザーが使用するIPアドレスやコンピュータのドメイン名、要求されたリソースのURI（Uniform Resource Identifier）表記によるアドレス、要求の時刻、サーバーへの要求送信に使用されたメソッド、応答として取得されたファイルのサイズ、サーバーからの応答ステータス（成功、エラーなど）を示す数値コード、およびユーザーのオペレーティングシステムやコンピュータ環境に関連するその他のパラメータが含まれます。

これらのデータは、ウェブサイトの利用状況に関する匿名の統計情報を取得し、ウェブサイトが正常に機能していることを確認するためにのみ使用され、処理後直ちに削除されます。また、当ウェブサイトに対するコンピュータ犯罪が発生した場合、責任の所在を特定するためにデータが使用される可能性があります。この場合を除き、ウェブアクセスに関するデータは現在、最長7日間のみ保持されています。

ユーザーによって自発的に提供されたデータ

本ウェブサイトに記載されたメールアドレスへの電子メールの送信は、任意かつ明示的かつ自発的な行為であり、これに伴い、リクエストへの回答に必要な送信者のメールアドレス、およびメッセージに含まれるその他の個人情報が取得されます。

個別の概要情報は、リクエストに応じて提供されるサービスに関する当ウェブサイトの各ページにて、順次報告または表示されます。

クッキーの利用

クッキーの使用に関しては、2014年5月8日にイタリアデータ保護当局が発行した命令に基づき作成され、本ウェブサイトに掲載されている関連する「詳細なポリシー」をご参照ください。当該ポリシーは、本文書を補足し、その内容を完結させるものです。

データの提供は任意です

閲覧データに関して明記されている場合を除き、ユーザーは自身の個人データを提供するか否かを自由に選択できます。ただし、当該データを提供いただけない場合、ご要望にお応えできない可能性があります。

処理の方法

個人データは、収集目的を達成するために厳密に必要な期間に限り、自動化された手段を用いて処理されます。

データの紛失、違法または不適切な使用、および不正アクセスを防止するため、特定の安全対策が講じられています。

EU域外へのデータ移転

欧州連合（EU）域外または国際機関への個人データの移転には、欧州委員会による事前の十分性認定が必要となります。また、欧州規則第46条、第47条、または第49条第2項に基づく移転の場合は、適切かつ十分な保護措置が講じられていることが必要です。

データ主体の権利

当該個人データの対象となるデータ主体は、いつでも自身のデータへのアクセスを請求し、その訂正または削除を求め、処理の制限を求め、または処理に異議を申し立てる権利、ならびにデータポータビリティの権利を有する。また、データ保護当局に苦情を申し立てる権利も有する。

これらの請求は、データ管理者、または データ保護責任者であるジュリ・トレッジャーニ氏（事務所：レッジョ・エミリア、 Via Piccard 16/G、電話 +39-0522-30.11.69、FAX +39-0522-38.79.96。

これは当ウェブサイトの「プライバシーポリシー」であり、随時更新される場合があります。

ZAPI S.P.A. – SOCIETÀ PER AZIONI CON UNICO SOCIO（単独株主株式会社）が、欧州規則2016/679第13条に基づき発行する、顧客およびサプライヤー向けのプライバシーポリシー。 13に基づき、ZAPI S.P.A. – SOCIETÀ PER AZIONI CON UNICO SOCIO（単独株主株式会社）が発行したものです。

本方針は、重要な新規則を導入した欧州規則2016/679（以下、単に「欧州規則」とも称する）第13条に基づき、策定・公表されたものです。したがって、本方針は、これまでに公表されたすべての旧版を更新し、それらに優先するものです。以上のことを踏まえ、以下の点を指摘いたします。1）取引関係が確立された場合、およびその期間中、当社はお客様の個人データを収集・処理することになります。2）明確にするため、前述の欧州規則で定められた以下の定義を明記いたします。
個人データ：「個人データ」とは、特定された、または特定可能な自然人（「データ主体」）に関するあらゆる情報を指します；「特定可能な自然人」とは、特に氏名、識別番号、位置情報、オンライン識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに特有の1つ以上の要素を参照することにより、直接的または間接的に特定可能な者を指します；処理：自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作をいい、これには、収集、記録、整理、構造化、保存、適応または変更、検索、照会、利用、送信による開示、頒布またはその他の方法による提供、照合または結合、制限、消去または破棄が含まれる。したがって、欧州規則2016/679の第13条に基づき、お客様の個人データの収集および処理は、下記に署名した当社によって以下の通り行われることをお知らせいたします ：

a)目的：お客様のデータは、会計、税務、業務、および技術上の要件を適切に履行するため、ならびに継続的な関係に関連する当社の全般的な活動のために処理されます。
b)広告目的：お客様のデータは、お客様からの具体的かつ明示的な同意を得た上で、郵便、電子メール、電話、ファックス、SMSおよびこれらに類する手段による広告資料・通信の送付にも使用される場合があります。ただし、同意をいただいた後であっても、お客様はいつでも、かつ無償で、この目的でのデータ処理に異議を申し立てる権利を有します；
c)処理方法：データは、法令および適法性・公正性の原則を完全に遵守し、お客様のプライバシーを保護するよう、紙媒体または電子的／コンピュータ／オンラインの手段および媒体を用いて処理されます；
d)提供の任意性：個人情報の提供は任意であり、義務ではありません；
e)提供を拒否した場合の結果：データの提供を拒否したり、その処理全般に異議を申し立てたりした場合、当社との取引関係やその他の関係を継続できなくなる可能性があります。ただし、広告資料・通信の送付を目的としたデータの提供を拒否しても、現在および将来の取引関係には一切影響しません；
f)データの受領者または受領者の区分：お客様のデータは、法的または契約上の義務を遵守する場合に限り、第三者に開示されることがあります。また、お客様のデータは、「Zapi Group」に属する企業に対しても、継続中の関係に関連する管理、会計、税務上の要件の適切な管理や、お客様からのご要望に応えるなど、法律に基づく義務を履行する場合に限り開示されることがあります。いかなる場合においても、お客様のデータが広範囲に公開されることはありません；
g)処理担当者：お客様のデータは、管理部門および営業部門に所属し、当該目的のために特別に権限を付与された社内スタッフのみによって処理されます；
h)自動化された意思決定プロセス（例：プロファイリング）：当社は自動化された意思決定プロセスを一切使用しておりません；
i)データ主体の権利： お客様 には、 欧州規則により認められたすべての権利（ご自身の個人データへのアクセス、訂正または削除を求める権利、処理の制限を求める権利、処理に異議を申し立てる権利、およびデータポータビリティの権利など）が与えられています。また、データ保護当局に苦情を申し立てる権利も有しています；
j)EU域外へのデータ移転：欧州連合域外または国際機関への個人データの移転には、欧州委員会の事前の十分性認定が必要となります。また、欧州一般データ保護規則（GDPR）第46条、第47条、または第49条第2項に基づく移転の場合は、適切かつ十分な保護措置が講じられていることが必要です；
k)データ保存期間：個人データは、データ主体の要求に応えるために厳密に必要な期間、または適用される法令もしくは契約条項の規定に基づき保存されます；
l)データ管理者：データ管理者は、Zapi S.p.A. – Società per Azioni con Unico Socio（本社：Poviglio (RE)、Via Parma 59）であり、その現時点における法定代理人がこれを務める；
m)データ保護責任者：データ保護責任者は、ジュリ・トレッジャーニ氏であり、事務所はレッジョ・エミリア、Via Piccard 16/Gにあり、電話番号は+39-0522-30.11.69、FAX番号は+39-0522-38.79.96です。ご不明な点や追加情報の請求については、当該責任者までお問い合わせください。本方針は、お客様が「プライバシー」に関してさらに詳しく知りたいというご要望に最大限お応えするため、また法令の変更があった場合、口頭または書面により、追加の詳細や指示が補足されることがあります。