MV Agusta Motor S.p.A.
欧州議会および理事会の規則（EU）2016/679第13条に基づく情報
お客様へ
この通知は、データ管理者たるMV Agusta Motor S.p.A.（以下「MV Agusta」または「当社」）が、個人データの処理に関連する個人の保護に関する欧州議会および理事会の規則（EU）2016/679（以下「欧州規則」）の13条に基づき、お客様に対して一定の事項をお知らせするものです。お客様は、下記第3条に定める目的を達成するために、現行の法律および以下の定めに従い、当社が提供する製品およびサービスの購入に関連してお客様が提供した個人データの処理を進める必要があります。
データ管理者は、代表者および臨時の法律上の代理人により代表されるMV Agusta Motor S.p.A.（登記上の事務所の所在地：Italy, Varese, 21100, Loc. Schiranna, Via G. Macchi 144）とします（以下「データ管理者」）。
第3条に定める目的のために明記された一部の処理活動については、代表者および臨時の法的代理人により代表されるShopify International Limited（登記上の事務所の所在地：2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland）が、共同データ管理者および処理の共同責任者となります。これは、欧州規制の第26条に定められている「処理の目的および手段を共同で決定する複数の会社」を意味します（いずれも以下「データ管理者」）。
データ管理者は、欧州規制の第26条に従って、共同管理契約を締結しており、これにより、以下の事項を約束しています。
（I）お客様の個人データの処理の目的および方法を共同で決定する。
（II）欧州規制の第15条、第16条、第17条、第18条、第21条、および個人データのポータビリティについては欧州規制の第20条の規定に従って、お客様が権利を行使することを希望した場合、お客様に適時のフィードバックを提供するための手順を、明確かつ透明性の高い方法により共同で決定する。
（III）共通の利害を有するものとして、この通知を共同で規定し、欧州規制によって要求されるすべての情報を提示する。
販売拠点とオンライン拠点（当社のウェブサイトおよびインターネットアプリケーション、モバイル、サイトまたはアプリのサブスクリプション、ならびにニュースレター、メーリングリスト、イベント、コンテストおよびプロモーションなどのオンライン活動）のいずれからであるかを問わず、お客様が当社の製品およびサービスを購入する場合には、お客様の個人データの処理が発生します。その法的根拠は、お客様およびデータ管理者の正当な利益、ならびに処理に対するお客様の同意です。このため、当該個人データ（協力者が処理する特定カテゴリに属する個人データを含む場合があります）は、お客様がMV Agustaの製品やサービスの購入時に提供したものに限られます。
個人データは、コンピューターツールで処理されることも、書面で処理されることもあります。
個人データは、お客様が書面または電子フォームを使用してMV Agustaの販売拠点で登録した際、MV Agustaが参加または主催するイベント/見本市/展示会にお客様が参加した際、あるいはお客様がMV Agustaのウェブサイトやインターネット/モバイルアプリケーションを使用した際などに収集されます。
不完全なまたは虚偽の個人データが提供された場合、処理の一貫性を確保したり、関連規制によって課される義務を遵守したりすることが不可能になります。
お客様は、いつでも同意の撤回権を行使することができますが、撤回が、すでに行われた処理の適法性に影響することはありません。
お客様の個人データは、当社が提供する製品やサービスの購入の確定、実行および取り消しのほか、法律上の義務、司法上の義務、管理、経理、税務、財務、または保険から結果的に生じる義務の履行、およびコンピューターシステム/ネットワーク/ビジネス情報のセキュリティ活動から生じる義務の履行に必要な範囲に限って処理されます。当社が個人データおよび特定カテゴリに属するデータを処理する目的は、具体的には以下のとおりです。
ウェブサイト（www.mvagusta.com）への登録とアクセス認証を可能にするため。
お客様からの情報/資料請求に応じるため。
お客様が希望する製品、サポート、関連サービス（たとえば、アフターケア、マーケティング、本アプリなど）を提供するため。
お客様との契約または契約前の活動から生じた義務を履行するため（MV Agustaが自らの販売ネットワークまたは第三者契約会社に対してデータを共有する行為を含みます）。
当社は、A）の目的のためにお客様から個人データの提供を受ける必要があります。お客様がこれを拒否した場合、MV Agustaは上記の活動を実施できません。
1）プロモーション関連のニュースレター、コマーシャルまたは宣伝メールの送信、直販、ならびにメール（ニュースレター）、電話、SMS、MMS、チャット、本サイト上のバナー、インスタントメッセージ、ソーシャネルネットワークおよび郵便による製品満足度測定および潜在顧客向けのアンケートの送信のため（販売およびサービス拠点での、またはビジネスパートナーによる、MV Agustaが参加または主催するイベントへの招待状の送信を含む）。
2）お客様の好み、習慣、ライフスタイルに関する情報や、MV Agustaとのやり取りに関する情報の収集を通じたプロファイリング活動により、グループおよび個人のプロフィールを作成するため（以下「プロファイリング」）。また、お客様がマーケティング活動に同意した場合には、パーソナライズされたプロモーションメールおよび特典を送信するため。なお、当社は、さらに詳しい情報を取得するために、収集したデータを、一般公開されているデータ（たとえば、お客様が公開しているソーシャルネットワークのプロフィール、本サイト上のCookieその他のトラッキングシステム、モーターサイクル上のトラッキングシステムなど）と比較することがあります。このような活動は、必ず法令に則って実施します。
上記のマーケティングおよびプロファイリングについて、お客様の同意は任意であり、同意を拒否した場合でも、A）の目的に影響はありません。
当社は、正当な利益を追求するために、欧州規則に従い、かつイタリアの法律（2018年の政令第101号により改正された2003年の政令196号の第130条第4項）の範囲内で、MV Agustaの製品およびサービスの購入時にお客様から提供されたメールアドレスを使用することができます（いわゆる「ソフトスパム」）。お客様が目的B）のための連絡を受けることを希望しない場合、その旨はいつでもMV Agustaに通知することができ、この場合、当社は、速やかにすべての活動を中止します。
当社は、営利目的でないアンケートをお客様に送信する場合がありますが、これは、カスタマーサービスを改善するために必須ではありません。当社は、アンケート（サービスや製品に関するアンケート）の回答から収集したお客様のデータを、当社がお客様に関して保持するその他の情報と併用することにより、お客様を識別することができる場合があります。
アプリの機能を利用するには、お使いのAppleまたはAndroidデバイスのGPSシステムに記録されているお客様の位置および移動に関するデータが必要になります。本アプリの機能は、本アプリがインストールされているデバイスを通じて、お客様の判断でいつでも有効/無効にすることができます。お客様の位置および移動に関するデータは、お客様が本アプリの機能をリクエストした場合に、これを有効にするためにのみ、MV Agustaにより処理されます。データは、お使いのデバイスとMV Agustaのサーバーの両方に記録されます。そのため、デバイスを交換または紛失した場合には、MV Agustaのプラットフォームを通じて、このデータにアクセスし、使用することができます。本アプリを通じて記録されたデータは、本アプリまたはアカウントを通じて、いつでも削除することができます。
ソーシャルネットワークを介して本アプリおよび本サイトにログインできる場合があります（いわゆる「ソーシャルログイン」）。この場合、本アプリの操作または本サイトへの登録に使用する個人データは、お客様が直接取得します。ただし、お客様が最初のアクセス時（登録済みであれば、それ以降）にソーシャルネットワークを介した登録およびログインを明示的にリクエストした場合には、この限りではありません。お客様がこの種の機能を利用する場合、MV Agustaは、お客様のプロフィール情報のうち、お客様がソーシャルネットワークから共有することを明示的に許可したもののみを、ソーシャルネットワークを介して保管します。いずれの場合でも、当社がお客様の個人データやお客様に関する情報をソーシャルネットワークに送信することはありません。
データ管理者は、個人データの収集・処理目的の達成に必要な期間を超えて個人データを保持することは意図していません。
MV Agustaアプリに記録されたデータは、最後のアクセスから12か月間保持されます。これに対して、アカウント（お客様が入力したデータを含む）は、お客様からの明確な要求があった場合に削除されます。
第3条「処理の目的」において「その他」として列挙した目的のために処理される個人データの保持期間は、顧客以外の場合には最長5年間、顧客および元顧客の場合は10年間です。ただし、当社製品のうち、高級品に該当すると考えられるものの購入頻度によっては、ほかに適切と判断される期間を設けます。
個人データは、保持期間の満了後、自動的に削除または匿名化されます。
いずれの場合でも、当社が個人データの保持期間を正確に判断できない場合、協力者は、それ以後、欧州規則に規定されているとおり、データの十分性、関連性および最小化の原則に従い、保存の必要性を年1回検証することを保証します。
また、協力者は、すべての法的義務の履行のほか、これらの義務に起因する管理および財務目的で個人データの一部を保持する必要があります。この場合、上記の原則を損なうことなく、データ管理者は、これらの必要性を満たし、あるいは監督機関からの要請に応じることができるよう、このデータを最長10年間保持します。
ただし、協力者が法令上の義務を遵守するためや、裁判所で具体的に自己のいずれかの権利を主張、行使、防御するために当該データを保持する必要がある場合には、この限りではありません。
以下の者は、上記に定める処理の目的に関連して、お客様のデータを知り得ることがあります。
欧州連合法により定められた法律、またはデータ管理者に適用される加盟国の法律の規定に従ってデータにアクセスできる主体。
当社の従業員。ただし、欧州規則の第29条に従って、またはシステム管理者として、データ管理者の権限に基づき行動する主体として事前に指名されていることを条件とします。
第3条に定める活動およびサービスに附帯する目的で、別のデータ管理者として、またはMV Agustaによりこの目的のために任命されたデータ処理者として、完全な自主性をもって欧州連合域内で活動する者。データ主体（すなわち、金融機関、保険機関、法律事務所、公証人、会社および税務コンサルタント、経理サービスを提供する会社、社会保障基金、IT支援およびコンサルティング会社、ソフトウェア/ウェブサイトの設計および実装、郵便サービス、サービスセンター、ならびにデータ管理者にサービスを提供する責任を負う会社またはコンサルタント）は、個人データの収集目的の制限の範囲内で、個人データの処理についての情報を取得する権利を有するものとします。MV Agustaは、ここに挙げた主体に対し、合意済みのサービスの履行に必要なデータのみを提供します。また、ここに挙げた主体は、MV Agustaから受けた指示に基づき、データ処理者として活動します。
個人データの伝達は、欧州規則により定められた法律の規定に全面的に従って行われます。また、当社は、十分な水準のセキュリティを確保するための技術的および組織的対策を講じます。
最後に、お客様から要求されたMV Agustaの製品やサービスをお客様に提供するため、MV Agustaグルーブ内の他の会社、輸入者、ディーラーおよびビジネスパートナーは、適用されるプライバシー関連法に基づいて個人データにアクセスする場合があります。
お客様の個人データにアクセスできるMV Agustaグループ会社、販売ネットワーク、またはMV Agustaと契約関係にある第三者の一部は、欧州規則で定められた基準に適合する水準の個人データ保護を保証できない欧州域外の国で設立されています。その場合、これらの協力者は、適法なデータ移転に必要な予防措置を講じるものとします。お客様は、保持者に連絡することで、いつでも個人データの国外移転に関する情報を請求することができます。
欧州規則に基づき、お客様には、個人データの処理に関して、データ主体として以下の権利が認められています。
個人データの処理に対する同意をいつでも撤回する権利。ただし、欧州規則の第7条、第3項に規定されているとおり、同意の撤回が、撤回前の同意に基づく処理の適法性に影響を及ぼすことはありません。
欧州規則の第15条に規定されているとおり、個人データへのアクセスをデータ管理者に求める権利。
欧州規則の第16条に規定されているとおり、不正確と判断した個人データの訂正および統合をデータ管理者に行わせる権利。これには、簡略的な補足申告によるものも含まれます。
欧州規則の第17条に規定された理由がひとつでもある場合に、個人データの消去をデータ管理者に行わせる権利。
欧州規則の第18条に規定された前提条件のいずれかに該当する場合に、個人データの処理の制限をデータ管理者に行わせる権利。
欧州規則の第20条に規定されているとおり、機械可読性があり、一般に利用されている構造化された形式の個人データをデータ管理者から受け取る権利、および、妨害されることなく当該データを別のデータ管理者に送信する権利。
欧州規則の第21条に規定されているとおり、自己の特定の状況に関連する根拠に基づき、第6条第1e）またはf）項に従って実行される個人データの処理（当該規定に基づくプロファイリングを含む）に対していつでも異議を申し立てる権利。
欧州規則の第22条に規定されているとおり、自動化プロセス（プロファイリングを含む）のみに基づく意思決定がお客様に影響を及ぼす法的効果を生じさせるか、お客様に重大な影響を及ぼす場合に、その対象とならない権利（ただし、お客様が事前に明示的に同意している場合には、この限りではありません）。ここでいう自動処理には、消費者および購入の選択、経済状況、関心、信頼性および行動に関する側面の分析または予測を目的として個人データに実施する一切の自動処理が含まれますが、それだけに限定されるのものではありません。
データ処理が欧州規則に違反していると判断した場合に、監督機関に苦情を申し立てる権利。欧州規則の第77条に規定されているとおり、苦情は、お客様が通常居住または就労している加盟国、または違反が発生したとする場所で申し立てることができます。
各権利の行使を希望される場合には、以下に示した保持者の住所またはメールアドレスまで書面にてご連絡ください。
MV Agusta Motor S.p.A.の登記上の事務所の所在地：Italy, Varese, Loc. Schiranna, Via G. Macchi 144, 21100、認証済みメールアドレス：[email protected]、または通常のメールアドレス：[email protected]
Shopify International Limitedの登記上の事務所の所在地：2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland