規則2016/679/EU(以下「GDPR」といいます)の第13条および第14条に従い、PEIMAR S.R.L. (以下「データ管理者」といいます。(以下、「情報管理者」といいます。)は、ブレシア(BS)、Via Cefalonia 70 - 25124に登録事務所を有し、「情報管理者」としての立場から、お客様との契約締結のため、および/または契約締結および/または契約条項の一部として収集されたお客様の個人情報は、特に機密保持および個人の同一性に関連して、自然人の権利、基本的自由および尊厳を保証するために、前述の規則に従って処理されることをお知らせします。当社は、お客様に提供される業務がお客様の所有する第三者の個人情報の処理を伴う場合、当社によるその処理を合法的なものとするために、お客様が情報主体に関する法律の規定を遵守していることを確認することはお客様の責任であることをお知らせします。

処理されるデータの起源、目的、法的根拠および性質
PEIMAR S.R.L.は、お客様から直接提供されたお客様の個人情報を、お客様との契約締結のため、および/または契約の履行および/または締結の範囲内で取り扱います。また、お客様が当社に連絡した第三者の個人情報が処理される可能性もあります。この仮説に関して、お客様は自律的なデータ管理者として行動し、その結果生じる法的義務と責任を負い、当社が第三者から受ける可能性のある紛争、クレーム、および/または処理による損害賠償請求に関して当社を免責するものとします。個人情報の保護に関する現行法に従い、データ主体からの特別な同意を必要とすることなく、データは以下の目的のために当社によって保存、収集、処理されるものとします。

    • 契約上の義務の履行、顧客との契約の締結および/または締結、および/または契約前の措置の管理;
    • 事業活動から生じる規制上の義務、税金および財政上の規定、管理会計活動に関連する義務の履行;

上記a)およびb)の目的のための処理の法的根拠は、規則第6条1項b)および6条1項c)です。前述の目的のためのデータ提供は任意ですが、当該データの提供の不履行および提供の拒否は、当社による契約の履行および/または締結、ならびに当該データにより要求されたサービスの提供を不可能にします。また、お客様の個人情報の処理は、当社のアプリにユーザー、施設、会社を登録するために必要な以下のデータにも関連します:

    • ユーザーのEメールアドレス;
    • 工場の住所と所在地;

前述のデータは、お客様がPeimar S.r.l.のアプリに登録し、システムのエネルギー生産量を分析し、技術支援サービスを最適化するために収集されます。前述の目的のための処理の法的根拠は、処理が同意に基づいているとしてGDPRの第6条1項a)に示されています。当該データの使用に関する同意の提供は任意であり、データ対象者がPeimar S.r.l.アプリへの登録のためのデータ処理に異議を唱えたい場合、および提供した同意を撤回したい場合は、本情報通知の「データ対象者の権利」セクションに記載されている指示に従うことにより、(アプリの使用が妨げられるという事実を除き)何らの影響を受けることなくいつでもこれを行うことができます。

最後に、お客様によって使用されるものと同様の製品またはサービスに関連して、独自の広告または直接販売資料を送付する目的、または独自の市場調査または商業通信を実施する目的で行われる処理のために、当社は、明示的な同意がない場合であっても、法典第130条第4項および2008年6月19日の個人情報保護に関する保証機関の規定によって許可される範囲内において、電子メールまたは個人データのアドレスを使用する場合があることにご留意ください。この目的のためのデータ処理の法的根拠はGDPR第6条第1項f)であり、本情報通知の「データ主体の権利」セクションに記載されている指示に従って、いつでもこのような処理に反対する可能性を損なうものではありません。

コミュニケーション
データは、GDPR第28条に基づきデータ処理者として任命された第三者、特に銀行機関、保険分野で活動する企業、事業活動の遂行に厳密に必要なサービスのサプライヤー、または会社のコンサルタントに、財政上、管理上、契約上の理由または現行の規制により保護された要件により必要と証明された場合に伝達されることがあります。

お客様の個人情報、またはお客様が所有する第三者の個人情報は、PEIMAR S.R.L.が受領した任務から生じる義務の履行を委託する、随時特定される外部企業にも伝達される場合があり、これらの企業には、要請された活動に必要なデータのみが伝達されます。GDPR第29条に基づき、PEIMAR S.R.L.から受領した指示に基づいて業務を遂行するすべての従業員、コンサルタント、臨時従業員および/またはその他の「自然人」は、「データ処理者」(以下、「データ処理者」ともいう)に任命されます。PEIMAR S.R.L.は、データの機密性および安全性を保証するために、データ処理業者または担当者がいる場合は、特にセキュリティ対策の採用および遵守について、適切な業務指示を行うものとします。個人データ保護に関して、顧客は、GDPR第33条に基づき、PEIMAR S.R.L.に対し、「個人データ漏洩」の可能性がある状況または事象が発生した場合、直ちに評価し、そのような事象に対処するための措置を講じることができるよう、以下に示す連絡先までその旨を通知するよう求められる。
データは公表されない。
これは、PEIMAR S.R.L.が特定の要求に応じて公的機関にデータを提供する義務を損なうものではありません。

海外移籍
収集されたデータは、ヨーロッパ以外の国のサーバーに転送されることはありません。
モダリティ、処理ロジック、保持時間
お客様のデータは、GDPR第5条c1の原則および要件に従い、上記の目的のために合法的かつ公正に収集および記録されます。
個人情報の取り扱いは、目的自体に厳密に関連したロジックを持つ手動、コンピュータ化された、およびテレマティックなツールにより、いかなる場合においても、その安全性と機密性を保証するような方法で実施されます。

PEIMAR S.R.L.は、赴任の全期間中、またそれ以降も、その権利を主張または保護する目的、管理目的、および/または適用される暫定的な規制および法的枠組みから生じる義務を履行する目的、および/またはデータ保持に関する特定の法的義務を遵守する目的で、個人情報を処理します。

データ主体の権利
情報主体であるお客様は、この「インフォメーション・ノーティス」の対象となる処理業務に関して、情報主体の権利の行使に関するデータ保護法[1]が規定する範囲内および条件の下で、情報主体として、お客様に関する個人データが処理されているかどうかの確認を要求する権利、お客様に関する個人データにアクセスする権利、およびそのようなデータに関して、その修正、消去を要求する権利を有します。当組織からデータが送信された可能性のある相手先への修正および消去の通知、法律で規定されている場合の処理の制限、法律で規定されている場合の個人データ(お客様から提供されたもの)のポータビリティ、お客様のデータの処理に対する異議申し立て、特に、お客様に関する決定がプロファイリングを含むお客様のデータの自動処理のみに基づいている場合、お客様はその決定に異議を申し立てる権利を有します。お客様に関する処理業務がGDPRの規則に違反していると考えられる場合、お客様はGDPR第77条に従ってGaranteに苦情を申し立てる権利を有します。お客様の個人データの処理に関する詳細情報の請求、またはお客様の権利の行使を希望される場合は、マルコ・カザーレ(info@peimar.com)まで書面にてご連絡ください。

データ管理者
GDPR第4条に基づくデータ管理者は、PEIMAR S.R.L., Via Cefalonia 70 - 25124 Brescia (BS) P.IVA: 03416340986 - CF: 03416340986です。

データ保護責任者
GDPR第37条等に従ってデータ管理者が任命したDPO(データ保護責任者)には、電子メールアドレス(privacy@peimar.com)で連絡することができます。

データ管理者
PEIMAR S.R.L.
30/10/2020

[1] 例:EU規則2016/679/EUの第12条および第15条~22条

プライバシー・プリファレンス・センター