プライバシーポリシー

この文書（「プライバシーポリシー」）は、EU規則2016/679（「 GDPR 」）の第13条および第14条に基づき、ウェブサイトdolcegabbana.com（「ウェブサイト」）を閲覧する際に、お客様の個人データがどのように処理されるかを理解していただくために作成されました。

Dolce & Gabbana Srl（以下「 Dolce & Gabbana 」）および下記に定める状況で個人データを処理するDolce & Gabbanaグループの各会社（以下「関連グループ会社」、Dolce & Gabbanaと共同で「共同管理者」）は、ウェブサイトのユーザーのオンラインプライバシーを保護することに尽力しています。

このプライバシーポリシーは、当社がお客様のデータをどのように管理し、どのような目的で使用し、お客様がご自身の情報をどのように管理できるかをよりよく理解していただくためのものです。

1. データ管理者およびデータ保護責任者

お客様の個人データのデータ管理者は、ミラノ市カルロ・ゴルドーニ通り10番地（郵便番号20129）に登記上の事務所を置くドルチェ＆ガッバーナです。プライバシー権を行使するには、以下のメールアドレスまでドルチェ＆ガッバーナにご連絡ください： [email protected]

お客様が下記の国のいずれかで製品を購入された場合、ドルチェ＆ガッバーナおよびお客様が購入を行った国に所在する関連グループ会社（下記のリストに記載）は、本プライバシーポリシーのセクション3に具体的に記載されている特定の処理目的のために共同管理者として行動します。

アフリカ
南アフリカ	ドルチェ＆ガッバーナ南アフリカ（PTY）Ltd.
ラテンアメリカ
チリ	ドルチェ＆ガッバーナ・チリ社
コロンビア	ドルチェ＆ガッバーナコロンビア SAS
ドミニカ共和国	ドルチェ＆ガッバーナリパブリカドミニカーナ Srl
ドミニカ共和国	ドルチェ＆ガッバーナラテンアメリカ、SA de CV
ペルー	ドルチェ＆ガッバーナリテールペルー SA
アジア太平洋
オーストラリア	ドルチェ＆ガッバーナオーストラリア株式会社
韓国	ドルチェ＆ガッバーナコリア株式会社
日本	ドルチェ＆ガッバーナジャパン株式会社
マレーシア	ドルチェ＆ガッバーナトレーディングマレーシア Sdn. BHD.
タイ	ドルチェ＆ガッバーナ（タイランド）株式会社
シンガポール	ドルチェ＆ガッバーナシンガポール Pte. Ltd
ヨーロッパ
イギリス	ドルチェ＆ガッバーナUKリミテッド
スイス	ドルチェ＆ガッバーナSA
中東
サウジアラビア	ドルチェ＆ガッバーナ・アラビア合同会社
バーレーン	ドルチェ＆ガッバーナ・バーレーンWLL
アラブ首長国連邦	ドルチェ＆ガッバーナ・ミドルイーストLLC
アラブ首長国連邦	ドルチェ＆ガッバーナ（既製服およびノベルティの小売販売会社）
北米
カナダ	ドルチェ＆ガッバーナカナダ株式会社
アメリカ合衆国	ドルチェ＆ガッバーナUSA社

ドルチェ＆ガッバーナと関連グループ会社は、GDPR第26条に基づき、特定の共同管理者契約を締結しました。共同管理者間で締結されたこの共同管理者契約に基づき、ドルチェ＆ガッバーナはお客様のプライバシー権行使に関する主要な連絡窓口となります。

ドルチェ＆ガッバーナは、データ保護責任者（以下「 DPO 」といいます）を任命しました。DPOは、個人データの処理に関するあらゆる情報について対応いたします。DPOへのお問い合わせは、dpo @dolcegabbana.itまでメールでご連絡ください。

2. 処理される個人データ

お客様がウェブサイトを閲覧および使用する際に、ドルチェ＆ガッバーナは、お客様個人に関する情報、お客様を特定できる情報（直接的または他の情報と組み合わせた場合）、または他の個人に関する情報（「個人データ」）を収集および処理する場合があります。

特に、当社がウェブサイトを通じて処理する個人データには、以下のカテゴリが含まれます。

1. アイデア通知および連絡先情報

ウェブサイトとのやり取り（アカウントの作成、プロフィールの更新、ソーシャルログイン機能を含むログイン、ニュースレターの購読、「お問い合わせ」フォームからの連絡など）の際に、氏名、電話番号、生年月日、敬称、メールアドレス、言語、国などの個人データを当社に提供していただきます。

2. 購入データ

ウェブサイトには、登録ユーザーまたはゲストとしてアクセスできます。購入を完了するには、連絡先情報およびウェブサイトへの登録時に既に提供されたデータに加えて、配送先住所、支払いおよび請求情報、ならびに好み（例：購入した商品、サイズ、色など）などのデータを提供していただく必要があります。

3. 位置情報

お客様に最も便利で正確なサービスをご提供するため（例えば、「お問い合わせ」フォームからのお問い合わせへの対応、またはお客様がご注文の商品を直接お受け取りいただけるよう最寄りのブティックのご案内など）、お客様の住所、郵便番号、またはお住まいの国をお伺いする場合があります。

お客様の位置情報は、ウェブサイトを閲覧するために使用するブラウザまたはデバイス（IPアドレス、デバイスの言語、ユーザーが選択した言語など）によって収集されるかどうか、およびそれらのデバイスで設定されているプライバシー設定に応じて、多かれ少なかれ正確に特定されます。

4. お客様が任意で提供した第三者データ

ウェブサイトを利用する際、第三者に関する個人データ（例：ギフトの際の第三者の郵便住所や支払いデータ、「お問い合わせ」フォームを通じて当社に連絡する際の第三者に関する情報など）を当社に提供する場合があります。

お客様が本ウェブサイトを通じて第三者の個人データを共有することを決定した場合、お客様はそれに伴うすべての義務と責任を負うものとします。つまり、お客様は、当該個人データの利用について第三者から事前に同意を得ているか、または当該情報の処理を許可するその他の根拠が存在することを確認する必要があります。このため、お客様は、お客様の判断で本ウェブサイトを通じて処理された第三者から、当該個人データの処理に起因する損害賠償請求、要求、または請求があった場合、ドルチェ＆ガッバーナおよび／または共同管理者に対して、補償および免責することに同意するものとします。

5. 閲覧データとクッキー

ウェブサイトの運用に使用されるコンピュータシステムおよびソフトウェア手順は、通常の運用中に、インターネット通信プロトコルの使用に内在する特定の個人データを取得します。この情報は、特定の個人と関連付けるために収集されるものではありませんが、その性質上、第三者が保有するデータとの処理および関連付けによって、ユーザーを特定できる可能性があります。このデータカテゴリには、ウェブサイトに接続するユーザーが使用するコンピュータのIPアドレスまたはドメイン名、要求されたリソースのURI（Uniform Resource Identifier）アドレス、要求時刻、サーバーへの要求送信に使用された技術的方法、応答として取得されたファイルのサイズ、サーバー応答の状態を示す数値コード（成功、エラーなど）、およびユーザーのオペレーティングシステムとコンピューティング環境に関連するその他のパラメータが含まれます。

これらのデータは、ウェブサイトの利用状況に関する匿名統計情報を取得し、ウェブサイトの正常な動作を監視し、異常や不正利用を特定する目的でのみ使用され、処理後直ちに削除されます。ただし、ウェブサイトまたは第三者に対するサイバー犯罪が発生した場合に、責任を追及するために、限定的なケースでこれらのデータが使用されることがあります。

この情報の一部は、お客様のブラウザまたはウェブサイト閲覧に使用するデバイスに存在するCookieやその他の追跡技術を使用して収集されます。ウェブサイトで使用されているCookieに関する詳細については、当社のCookieポリシーをご覧ください。

3. 処理の目的と法的根拠

お客様の個人データは、以下の目的のために使用され、各目的について示された法的根拠に基づいて利用されます。

販売およびアフターサービス

お客様の個人データは、販売目的（購入注文の確定および注文時に選択されたブティックでの商品の受け取りを含む）および返品や修理の依頼を含む、必要なアフターサービス全般を提供するために使用されます（総称して「販売サービス」）。

販売サービスに関する処理は、販売が行われた場合、独立したデータ管理者であるドルチェ＆ガッバーナによって行われます。欧州連合域内および以下の国々（地理的地域別に分類）：

アフリカ

アルジェリア
エジプト
カーボベルデ
ケニア
モロッコ
モーリシャス
モザンビーク
ナミビア
チュニジア
セネガル

ラテンアメリカ

グアテマラ
パラグアイ
ベネズエラ

アジア太平洋

フィリピン
インドネシア
ブルネイ
カンボジア
ベトナム
モンゴル
インド
カザフスタン
ニュージーランド
クック諸島
ラオス
ニューカレドニア
台湾

中東

ヨルダン
レバノン
カタール
オマーン

ヨーロッパ

アルメニア
アンドラ
アルバニア
アイスランド
リヒテンシュタイン
ジョージア
マケドニア
モンテネグロ
ノルウェー
セルビア
トルコ
アゼルバイジャン
ボスニア・ヘルツェゴビナ
サンマリノ
モルドバ

その代わりに、プライバシーポリシーのセクション1に記載されている国のいずれかで商品を購入した場合、ドルチェ＆ガッバーナと、購入を行った国に所在する関連グループ会社が共同管理者として機能します。

この処理は、お客様の購入に対する請求書の発行およびお客様への製品の配送に必要なものであり、したがって、お客様とドルチェ＆ガッバーナおよび／または共同管理者との間の購入契約の履行、ならびに消費者権利法に基づく法的義務の遵守のために必要なものです。

この目的のために個人情報を提供することは必須ではありません。ただし、提供いただけない場合は、販売サービスを提供することができません。

2. お客様からのご要望にお応えします

お客様の個人データ（当社のカスタマーケアにご連絡いただくか、ウェブサイト上のバーチャルアシスタントをご利用いただくことで当社にご提供いただくデータを含む）は、お客様からの情報やサポートのリクエストに対応するため、また、購入前および購入中、またはお客様のアカウントに関するリクエスト（アカウントの有効化のリクエスト、ログイン資格情報やパスワードの紛失時の対応、個人データの更新のリクエスト、アカウントの削除または一時的な無効化のリクエストなど）に関連して必要なすべてのサポートを提供するために使用されます（総称して「カスタマーケア」）。

この処理は、お客様がご依頼された支援を提供するために必要であり、したがって、お客様のご依頼に基づいて実施される契約締結前の措置を実行するために必要です。

この目的のために個人情報を提供することは必須ではありません。ただし、提供いただけない場合、お客様のご要望にお応えしたり、ご希望のサポートを提供したりすることができなくなります。

3. 通話録音と文字起こし

お客様が電話でカスタマーケアにご連絡いただいた場合、お客様の事前の明示的な同意を得た上で、オペレーターによるお客様のご要望への対応を円滑にし、当社のサービスの質を向上させるために、電話での会話を録音し、その後文字起こしすることがあります。 サービス（「通話録音」）。

この目的のために個人データを提供するかどうかは任意であり、提供しない場合でも、通話の録音および文字起こしができなくなる以外に、お客様にとって不利益となることはありません。

4. マーケティング

お客様の連絡先情報は、商業通信（例：ドルチェ＆ガッバーナが推進する製品、セール、キャンペーン、イベント、その他の取り組みに関する情報や最新情報を受け取るため）を送信するために処理される場合があります。これには、u の完了に関する通信も含まれます。お客様が商品をショッピングカートに追加したものの、決済手続きに進まなかった購入完了時（いわゆる「カート放棄」）や、ドルチェ＆ガッバーナの製品および取り組みに関するお客様のご意見を収集するため（以下「マーケティング」といいます）、お客様の個人情報を収集します。このような情報は、郵便や電話などの従来の方法と、ニュースレター、メール、テキストメッセージ、WhatsAppなどのスマートメッセージといった電子的な手段の両方を使用して送信される場合があります。なお、下記の目的e）に明記されている場合を除き、お客様の事前の同意なしにマーケティング情報が送信されることはありません。同意は、この目的のための特定のチェックボックスにチェックを入れることで提供できます。

この目的のために連絡先情報を提供することは任意であり、提供しない場合でも、ドルチェ＆ガッバーナからのマーケティング情報を受け取ることができなくなる以外に、お客様にとって不利益となることはありません。

5. 類似製品に関するメールのみによるマーケティング

既にドルチェ＆ガッバーナの顧客であるお客様の連絡先情報は、イタリア法令196/2003（「ソフトスパム」）第130条第4項に基づき、お客様が既に購入された商品に類似する商品に関するダイレクトマーケティングメールを配信するために処理される場合があります。なお、この処理はマーケティング目的であるため、お客様は、初回またはその後の各メール配信時に、いつでもこの処理に異議を申し立てることができます。異議申し立ては、ウェブサイトの利用には影響しません。

本セクション3e）に記載されている処理活動は、イタリアの管轄区域のみを対象として行われることにご注意ください。

6. プロファイリングマーケティング

お客様の個人データは、お客様の興味やプロフィールに合わせたパーソナライズされた商業通信（以下「プロファイリング」といいます）をお送りするために処理される場合があります。なお、お客様の事前の同意なしにパーソナライズされたプロモーション通信が送信されることはありません。同意は、専用のチェックボックスにチェックを入れることでご提供いただけます。

この目的のために個人データを提供するかどうかは任意であり、提供しない場合でも、ドルチェ＆ガッバーナからのパーソナライズされたマーケティング情報を受け取ることができなくなる以外に、お客様にとって不利益はありません。

7. セキュリティと不正防止

お客様の個人データは、不正行為や違法行為、またはウェブサイトのセキュリティを損なう行為を検出、防止、対応するための当社の取り組みの一環として処理されます。これには、将来提起される可能性のあるあらゆる法的訴訟においてドルチェ＆ガッバーナが自社を弁護できるようにすることも含まれます（総称して「セキュリティおよび不正対策」）。

この目的のため、お客様の購入に関する個人データは、イスラエル、テルアビブ、スデロット・シャウル・ハメレフ37番地に登記上の事務所を有するRiskified Ltd（以下「 Riskified 」といいます）と共有されます。詳細については、本プライバシーポリシーの第5項（個人データの受領者）をご参照ください。

この処理活動は、ウェブサイトのセキュリティを確保し、自社の利益を保護し、お客様を含むウェブサイトのユーザーを保護するというドルチェ＆ガッバーナの正当な利益に基づいています。

8. 訴訟手続きにおける弁護

お客様の個人データは、ドルチェ＆ガッバーナまたは共同管理者（販売サービスを提供した者によって異なります）によって、その利益を保護するため（「法的訴訟における防御」）に処理されます。

このデータ処理活動は、ドルチェ＆ガッバーナまたは共同管理者が法的訴訟において自らを弁護し、自らの利益を保護するという正当な利益に基づいています。

9. 法的義務

お客様の個人データは、ドルチェ＆ガッバーナまたは共同管理者（販売サービスを提供する事業体に応じて）が遵守すべき法的および税務上の義務を履行するために処理されます。これらの義務は、当該処理の法的根拠となります（「法的義務」）。

この目的のために個人データを提供することは必須です。提供がない場合、ドルチェ＆ガッバーナまたは共同管理者（販売サービスを提供する事業体によって異なります）が負う義務を遵守することができなくなります。

4. 保存期間

お客様の個人データは、処理された目的を達成するために厳密に必要な期間のみ保持されます。具体的には、次のとおりです。

ドルチェ＆ガッバーナまたは共同管理者（販売サービスを提供する事業体によって異なります）は、お客様の購入を完了し、購入された製品を配送し、その後、契約違反の請求に関する適用される時効期間まで、契約上の義務を適切に履行したことを証明するために必要な期間、販売サービスのために処理された個人データを保持します。
カスタマーケアの目的で処理された個人データは、お客様のリクエストに対応するために厳密に必要とみなされる期間保持され、その後、お客様のリクエストに関連するケースの終了後24か月間保持されます。お客様がドルチェ＆ガッバーナのカスタマーケアに連絡してウェブサイトで作成されたアカウントの無効化をリクエストした場合、当社はお客様のリクエスト後12か月間アカウントを保持します。この期間が経過しても、お客様が再有効化をリクエストしなかった場合、アカウントは永久に削除されます。
通話録音の目的で処理された個人データは、録音およびその後の通話の文字起こしから12か月間保持されます。
マーケティング目的で処理される個人データは、以前に提供された同意を撤回するか、収集から最長7年のいずれか早い方まで保持されます。
ソフトスパム目的で処理される個人データは、処理に異議を申し立てるか、収集から最長2年のいずれか早い方まで保持されます。
プロファイリング目的で処理される個人データは、以前に提供された同意を撤回するか、収集から最長7年のいずれか早い方まで保持されます。
セキュリティおよび不正防止目的で処理される個人データは、契約違反から生じる請求の時効に従い、適用法で定められた期間、当社の利益を保護するために保持されます。
法的訴訟における防御目的で処理される個人データは、契約違反から生じる請求の時効に従い、適用法で定められた期間、当社の利益を保護するために保持されます。
法的義務の目的で処理される個人データは、適用される法律で定められた期間保持されます。

該当する保持期間／基準が経過すると、お客様の個人データはドルチェ＆ガッバーナのデータ保持ポリシーに従って削除されます。保持基準および期間に関する詳細については、[email protected]までお問い合わせください。

5. 個人データの受領者

お客様の個人データは、以下のカテゴリーの主体／団体（「受領者」）に開示される場合があります。

このプライバシーポリシーに記載されている個人データに関連する活動を実行することを当社から許可された者：これらの者は、守秘義務を負っている、または適切な法的守秘義務の対象となっている当社の従業員および協力者です。
データ処理者として活動する事業体であって、特定の処理活動が委任されている事業体、特に以下の事業体：
- 会計、法律、税務、管理、財務、債権回収に関する専門的サービスおよび助言サービスを提供する個人、企業、または専門事務所。
- セキュリティおよびホスティングプロバイダー。
- テクノロジー・プラットフォーム・プロバイダー。
- 技術的な保守作業（ネットワーク機器および電子通信ネットワークの保守を含む）を行う権限を与えられた者。
適用される法律を遵守するため、または当該機関、団体、当局が発行する拘束力のある命令を履行するために、お客様の個人データが開示される可能性のある、独立したデータ管理者として活動する公的機関、団体、当局。
お客様の個人データは、販売サービスを提供するためにお客様の支払いを処理する目的で、銀行および決済サービスプロバイダーに開示される場合があります。特に、お客様の支払いデータは、アムステルダム、サイモン・カルミゲルト通り6番地、1011 DJに登記上の事務所を有する決済ゲートウェイAdyen NV（以下「 Adyen 」といいます）と共有されます。Adyenは、独立したデータ管理者としてお客様の支払いデータを処理し、関連する決済システム（例：Mastercard、Visaなど）に取引の承認を要求し、その承認を承認のために銀行に送信します。Adyenが独立したデータ管理者として行う処理活動の詳細については、Adyenのプライバシーポリシー（以下のリンクから入手可能： https://www.adyen.com/privacy-policy/transaction ）を参照してください。
不正対策サービスプロバイダー。特に、Riskified 社はセキュリティチェックを実施し、不正防止目的で、お客様の購入データ（本プライバシーポリシーのセクション 2、b に記載されているとおり）は、実行された取引に関連して使用されます。Riskified は、お客様の支払いのセキュリティを確認し、当社のサービスの不正使用を防止するために、独立したデータ管理者としてお客様の購入データを処理します。Riskified による購入データの処理は自動化された手段によって実行され、事前に定められた基準に従って支払いの有効性を確認するために、お客様の購入データを電子商取引プラットフォームを通じて完了した取引に関連する他のデータと集約することから構成されます。Riskified が独立したデータ管理者として実行する処理活動の詳細については、Riskified のプライバシーポリシー（次のリンクから入手できます: https://www.riskified.com/privacy/ ）を参照してください。
ドルチェ＆ガッバーナグループ企業。

受領者の完全なリストは、 [email protected]にリクエストを送信することで入手できます。

6. 個人データの移転

お客様の個人データの一部は、欧州経済領域外に所在する可能性のある受領者と共有されます。ドルチェ＆ガッバーナは、お客様の個人データが当該受領者によって適用されるデータ保護法に準拠して処理されることを保証します。このようなデータ移転は、十分性認定または欧州委員会が承認した標準契約条項に基づいて行われる場合があります。詳細については、 [email protected]までお問い合わせください。

7. データ主体の権利

いつでも、以下のことを要求する権利があります。

お客様の個人データへのアクセス。
不正確な個人データの訂正および不完全な個人データの統合。
適用される法令で定められた場合における、お客様の個人データの消去。
適用される法令で定められた場合、構造化され、一般的に使用され、機械可読な形式で個人データを受け取る権利（データポータビリティの権利）。
適用される法令で定められた場合における、処理に対する異議申し立て。
適用される法令で定められた場合における、お客様の個人データの処理の制限。
以前に与えた同意の撤回。これは、以前の同意に基づいて行われた処理活動の場合に該当します。

いずれの場合も、個人データの処理が適用法令に違反していると思われる場合、または司法上の救済を求める場合は、管轄の監督機関（イタリアにお住まいの場合はGarante per la Protezione dei Dati Personali、それ以外の場合は、こちらのリンクから連絡先が確認できる地域の監督機関）に苦情を申し立てる権利が常にあります。

お客様は、 [email protected]宛てに DPO にリクエストを送信するか、 [email protected]宛てにドルチェ＆ガッバーナに直接連絡することにより、ご自身の権利を行使することができます。

8. 改正

本プライバシーポリシーは2026年11月5日より有効です。ドルチェ＆ガッバーナは、適用法令の変更などの場合、本プライバシーポリシーの全部または一部を修正、あるいは内容を更新する権利を留保します。本プライバシーポリシーの修正が処理活動に重大な変更をもたらす場合、またはデータ主体に重大な影響を与える場合は、ドルチェ＆ガッバーナはデータ主体に適切に通知するよう努めます。いずれの場合も、ドルチェ＆ガッバーナは、処理される個人データとその利用方法について常に最新の情報を得るため、本プライバシーポリシーの最新版を定期的にご確認いただくようお勧めします。

9. あなたは欧州経済領域外に所在していますか？

このプライバシーポリシーは、ドルチェ＆ガッバーナグループの親会社がイタリアに登記上の事務所を置いているため、イタリアおよび欧州のデータ保護法に準拠して作成されています。

以下のセクションでは、お客様が欧州連合域外にお住まいの場合、お客様の居住国の法律により、当社のプライバシーポリシーに記載されている内容に対する例外規定または必要な規定が定められている場合に、当社がお客様の個人データをどのように処理するかについて説明します。それ以外の場合は、プライバシーポリシーに記載されている規定が完全に適用されます。

日本

お客様が日本国内にお住まいの場合、個人情報保護法（以下「 APPI法」といいます。）がお客様の個人データの処理に適用されます。以下の規定は、本プライバシーポリシーの該当条項を補足するものであり、相違がある場合は、日本の法令で定められている範囲において、APPI法の規定が優先されます。

A. 個人情報を取り扱う事業者

個人情報保護法（APPI）は、GDPRで定義されている「データ管理者」および「データ処理者」の概念を認めていません。ドルチェ＆ガッバーナ株式会社およびドルチェ＆ガッバーナジャパン株式会社（法定代理人：ニック・ワディントン、登記上の所在地：東京都港区南青山2-2-3 ヒューリック青山外苑東通ビル5階）は、それぞれAPPIにおける「個人情報取扱事業者」に該当し、APPIに基づく適用義務に従ってお客様の「個人情報」を取り扱います。したがって、データ管理者とデータ処理者の区別、および本プライバシーポリシー第1項（GDPR第26条に基づく）に記載されている共同管理体制は、日本法においてはそのまま適用されません。

個人データの共同利用。APPI（個人情報保護法）では、グループ会社内を含む「個人データ」の共有は、法定例外が適用される場合を除き、データ主体の事前の同意を必要とする第三者への提供となります。そのような例外の1つが、APPI第27条(5)(iii)に基づく「共同利用」の取り決めであり、法律で定められた情報がデータ主体に事前に通知されるか、または容易にアクセスできる状態になっていることを条件として、特定の事業体が単一の事業体であるかのように個人データを共有および利用することが認められています。

Dolce & Gabbana Srl と Dolce & Gabbana Japan KK は、お客様の個人データを以下のように共同で使用します。

• 共同で使用する個人データのカテゴリ: 本プライバシーポリシーのセクション 2 に記載されているすべてのデータ。

• 共同使用者の範囲: Dolce & Gabbana Srl と Dolce & Gabbana Japan KK。

• 共同使用の目的: 本プライバシーポリシーのセクション 3 に記載されているすべての目的。

• 共同使用する個人データの管理責任者: Dolce & Gabbana Srl、Via Carlo Goldoni 10、20129、ミラノ、イタリア、法定代理人は Alfonso Dolce です。

B. 当社が収集する個人データ

APPI（オーストラリア個人情報保護法）では、特定の個人情報を「特別な注意を要する個人情報」として分類しており、これには人種、信条、社会的地位、病歴、犯罪歴、または犯罪被害者であったという事実に関する情報が含まれます。特別な注意を要する個人情報の取得には、データ主体の事前の同意が必要であり、オプトアウト方式で第三者に提供することはできません。特別な注意を要する個人情報は、本プライバシーポリシーの目的のために処理されません。

さらに、APPIは「個人を特定できる情報」を定義しており、これには、Cookieを通じて収集されたウェブ閲覧履歴、購入履歴、位置情報、端末識別子に関連付けられたその他の情報など、それ自体では個人情報には該当しないデータが含まれます。個人を特定できる情報が、受領者が既に保有している情報と照合することで特定の個人を特定できる可能性のある第三者に転送される場合、当社は、当該第三者が転送を行う前にデータ主体の事前の同意を得ていることを確認します。

C．目的および法的根拠

個人情報保護法（APPI）に基づき、お客様の個人情報は、本プライバシーポリシーの第3項に定める利用目的を達成するために必要な範囲で処理されます。APPIは、処理の法的根拠として「正当な利益」の概念を認めていませんが、APPI第18条(3)に基づき、以下のような場合には、明示された利用目的を超えてお客様の個人情報が処理されることがあります。

・個人情報の取り扱いが法令に基づく場合。

・個人情報の取り扱いが個人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合。

・個人情報の取り扱いが公衆衛生の向上または児童の健全な成長の促進のために特に必要であり、本人の同意を得ることが困難な場合。

・個人情報の取り扱いが、法令で定められた業務の遂行において、国、地方自治体、またはこれらのいずれかから委託を受けた個人または事業者と協力するために必要であり、本人の同意を得ることが当該業務の遂行を妨げるおそれがある場合。

D. 受給者

APPI（個人情報保護法）の下では、グループ会社内を含む第三者との個人データの共有には、例外が適用される場合を除き、データ主体の事前の同意が必要です（APPI第27条第1項）。

例外として、APPI第27条(5)(i)は、個人データの処理の全部または一部の委託に関連して、利用目的を達成するために必要な範囲内で、データ主体の同意なしに第三者に個人データを提供することを認めています。この例外は、sに適用される可能性があります。個人データは、プライバシーポリシーの第5項に記載されている受領者（決済サービスプロバイダーおよび不正防止サービスプロバイダーを含む）と共有されます。

さらに、APPI第27条第5項(iii)では、個人データの共同利用に関してデータ主体の同意が不要となる例外規定が設けられています。この例外規定は、ドルチェ＆ガッバーナグループ企業間での個人データの共有に適用されます。このような共同利用に関する詳細については、A項の「個人データの共同利用」の説明もご参照ください。

GDPRとは異なり、APPIには正式な「データ処理者」という区分はありません。委託契約に基づき第三者プロバイダーが当社に代わって個人データを処理する場合、当社は個人データの安全な管理を確保するために、委託先に対して必要かつ適切な監督を行う義務を負います（APPI第25条）。

E．個人データの日本国外への移転

個人情報保護法（APPI）に基づき、個人データは、本人の事前の同意がない限り、日本国外の第三者へ移転することはできません（APPI第28条第1項）。ただし、この規定は、十分な保護水準を有すると認められた外国（欧州経済領域協定で指定された国および英国）に所在する第三者への個人データの移転には適用されません。したがって、お客様の個人データは、十分な保護水準を有すると認められた国に所在する受領者へ移転される場合があります。

さらに、個人データが日本国外のサービス提供者に委託される場合、または日本国外のグループ会社に移転される場合において、当該受領者による個人データの取り扱いに関して、個人情報保護法の趣旨に合致する措置が契約、確認書、内部規程等によって確保されている場合、個人情報保護法は、個人の同意なしに、日本国外に所在する第三者への個人データの移転を認めています。したがって、十分な保護水準を有すると認められていない国に所在する第三者に関しても、適切な措置が確保されている限り、お客様の個人データは日本国外に所在する受領者に移転される可能性があります。

F. あなたの権利

APPIで認められている範囲内で、データ主体は、個人情報を扱う事業者が開示、訂正、追加または削除、使用停止、消去および第三者への提供停止を行う権限を有し、かつ個人が識別可能な個人データである「保持個人データ」に関して、以下の権利を行使することができます。

• 開示の権利：保持個人データおよび第三者への提供記録の開示（電子形式を含む）を要求することができます。

• 訂正の権利：訂正、追加または削除を要求することができます。

• 使用停止または消去の権利：保持個人データの使用停止または消去を要求することができます。

• 第三者への提供停止の権利：保持個人データの第三者への提供停止を要求することができます。

GDPRで認められているデータポータビリティの権利は、APPIでは提供されていないことにご注意ください。

開示請求または利用目的の通知処理に関して、当社は実費の範囲内で合理的な手数料を請求する場合があります。

お客様の個人データに関するご要望は、 [email protected]または[email protected]までご連絡ください。お客様の個人データの取り扱いに関する苦情は、適切かつ迅速に処理するよう努めます。

いずれの場合も、お客様は、日本の管轄監督機関である個人情報保護委員会（PPC）に苦情を申し立てる権利を有します。PPCの住所は、〒100-0013 東京都千代田区霞が関3-2-1 霞が関コモンゲートウエストタワー32階です。また、該当する場合は、関連業界向けに指定された認定個人情報保護機関に苦情を申し立てる権利も有します。