プライバシーポリシー

1. データを取り扱う事業者

データ管理者はBussolari Alessio（所在地: Via del Prete 121, 47841 Cattolica (RN), Italia、VAT番号: 02037590383、納税者番号: BSSLSS89L17D548E）です。

データに関するお問い合わせはsupport@scontino.com、またはPEC（認証付き電子メール）alessio.bussolari@pec.itまでご連絡ください。データ保護責任者（DPO）は選任していません。GDPR第37条が定める要件のいずれにも該当しないためです。

2. 収集するデータ

サイトをご利用いただき、お問い合わせにお答えするために必要なデータだけを収集します。連絡先リストを購入することはありませんし、他の情報源から得た情報とあなたのデータを結び付けることもありません。

• お問い合わせフォームから送信されるデータ: お名前、メールアドレス、件名（任意）、メッセージ本文。
• サーバーが自動的に記録する閲覧データ: IPアドレス、リクエストの日時、リクエストされたページ、ブラウザとOSの種類、参照元ページ。
• 言語設定。技術的なクッキーとしてお使いの端末に保存されます。
• アカウントデータ（登録される場合）: 登録はapp.scontino.com上で行われ、メールアドレス、暗号化されたパスワード、請求情報、および接続するTelegramチャンネルとAmazon Associatesアカウントが含まれます。

3. 利用目的と法的根拠

それぞれの取り扱いには、明確な目的とそれを正当化する法的根拠があります。

• フォームやメールでのお問い合わせに回答するため: 契約締結前の措置の履行、および連絡をくださった方に回答するという当社の正当な利益（GDPR第6条1項(b)および(f)）。
• サイトを動作させ、選択された言語を記憶し、不正利用や攻撃から保護するため: 安全で正常に動作するサービスを提供するという正当な利益（GDPR第6条1項(f)）。
• 登録ユーザーにサービスを提供し、契約と決済を管理するため: 契約の履行（GDPR第6条1項(b)）。
• 税務書類を発行・保管するため: 法的義務の遵守（GDPR第6条1項(c)）。

プロファイリングは行いません。あなたに法的効果を及ぼす自動化された決定も行いませんし、データを広告に利用することもありません。

4. データの提供先

あなたのデータを販売することはなく、マーケティング目的で第三者に提供することもありません。アクセスできるのは、サービス提供を支援する事業者だけであり、いずれもGDPR第28条に基づく処理者として指定されています。

• Hetzner Online GmbH: サイトとアプリケーションが稼働するサーバーのホスティング。データセンターはEU域内にあります。
• Google Ireland Limited: ページはGoogle Fontsからフォントを読み込むため、ブラウザがGoogleのサーバーに接続し、GoogleがあなたのIPアドレスを受け取ります。
• Stripe Payments Europe Ltd.: アプリケーション内の決済と契約の管理。カード情報はStripeが直接取り扱い、当社のシステムを経由しません。
• 当社のメールサービス提供事業者: 送信されたメッセージの受信と保管のため。

このほか、法律で義務付けられる場合には、公的機関や司法当局にデータを提供することがあります。

5. EU域外への移転

当社のサーバーはEU域内にあります。一部の事業者は米国でもデータを取り扱う場合があります。その場合、移転は欧州委員会が承認した標準契約条項によって、また該当する場合は事業者のEU-U.S. Data Privacy Frameworkへの参加によって保護されます。採用している保護措置の写しをご希望の場合は、support@scontino.comまでご連絡ください。

6. 保存期間

データは、収集した目的のために必要な期間だけ保存します。

• お問い合わせフォームから送信されたメッセージ: 最後の回答から24か月。その後は削除します。
• サーバーのアクセスログ: 最長12か月。
• 言語設定の技術的クッキー: 12か月、またはブラウザから削除されるまで。
• アカウントと契約に関するデータ: 契約関係が続く間。税務書類については、法律が定めるその後10年間。

7. あなたの権利

あなたはいつでも、データへのアクセス、訂正、削除、取り扱いの制限、機械可読な形式での受け取り、または他の管理者への移行を求めることができます。当社の正当な利益に基づく取り扱いには異議を申し立てることができ、同意に基づく取り扱いについてはいつでも同意を撤回できます。撤回前に行われた取り扱いの適法性には影響しません。

権利を行使される場合はsupport@scontino.comまでご連絡ください。1か月以内に回答します。取り扱いがGDPRに違反していると考える場合は、イタリア個人データ保護監督機関（Garante per la protezione dei dati personali、garanteprivacy.it）、またはお住まいの国の監督機関に苦情を申し立てることができます。

8. データの保護方法

サイトは暗号化された通信（HTTPS）でのみ提供されます。サーバーへのアクセスは必要な担当者に限定され、個人ごとの鍵で保護されています。アカウントのパスワードは暗号化して保存されており、当社にも読み取ることはできません。

完全な対策は存在しません。あなたの権利に高いリスクをもたらすデータ侵害が発生した場合は、GDPR第34条に従ってお知らせします。

9. 未成年者について

本サービスは18歳未満の方を対象としておらず、その個人データを意図的に収集することはありません。未成年者がデータを送信したことにお気づきの場合は、support@scontino.comまでご連絡ください。速やかに削除します。

10. 本ポリシーの変更

サービス、委託先、法的義務の変更に伴い、本ポリシーを更新することがあります。有効なのは常にこのページに掲載されている版であり、最終更新日は冒頭に記載しています。重要な変更がある場合は、サイト上またはメールでお知らせします。