SECOウェブサイトのプライバシーポリシー
このプライバシーポリシー（以下「プライバシーポリシー」といいます）は、SECO（「SECO」、「私たち」、「私たちの」および「私たち」）が、SECOウェブサイトおよびこのプライバシーポリシーにリンクするアプリケーション（「サイト」）の使用、および私たちのサービスおよび製品（「サービス」および「製品」）の使用に関連して、あなたの個人情報（個人データとも呼ばれます）を収集、使用、共有、その他の方法で処理する方法を説明します。
1. データ管理者
データ管理者はSECO S.p.A.（以下「SECO」または「管理者」ともいいます）であり、アレッツォ（AR）、52100、ヴィア・アキッレ・グランディ20番地に登録事務所を持つ、暫定的な法定代理人によって代表されます。
2. 処理の対象となるデータの種類:
個人データ:
私たちのサービスを使用する際に、あなたの名前、メールアドレス、電話番号、郵便住所、職位、会社名などの情報を収集することがあります。また、私たちとのやり取りを通じて提供されるその他の情報も収集することがあります。たとえば、私たちの製品やサービスに関する情報をリクエストした場合、営業チームとやり取りした場合、カスタマーサポートに連絡した場合、またはマーケティング活動に参加した場合などです。
私たちは、ユーザーに関する特別なカテゴリの個人データを処理しません。
技術データ:
サイトの運営に使用されるコンピュータシステムおよびソフトウェア手順は、通常の操作中に、インターネット通信プロトコルの使用に暗黙的に含まれるナビゲーションデータを取得することができます。
ウェブサービスの使用に必要なナビゲーションデータは、次の目的でも処理されます:
- サービスの使用に関する統計情報の取得（最も訪問されたページ、時間または日ごとの訪問者数、地理的な出身地など）;
- 提供されるサービスの正しい機能の確認。
3. 処理の目的
あなたの個人データは、サイトおよびそこで提供されるサービスの使用に厳密に関連し、必要な目的のために処理されることをお知らせします。また、会社のITシステムのネットワークおよびデータのセキュリティを確保するためです。
特に、個人データは次の目的で処理されます:
- あなたのSECOアカウントを作成および維持するため;
- SECOサービスを提供、維持、配信、更新するため;
- カスタマーサービスおよびサポートを提供するため;
- あなたの質問、コメント、およびリクエストに応答するため、使用している製品およびサービスに関して連絡を取り続けるため;
- 請求、支払い、またはアカウント管理のため; たとえば、あなたのアカウントを識別し、私たちの製品およびサービスの使用を正しく識別するため;
- マーケティングコミュニケーションのため;
- 私たちのサービスおよび情報システムのセキュリティ、可用性、および整合性を保護するため;
- 適用法、法的手続き、または政府規制に基づく義務を遵守するため。
4. 法的根拠
私たちは次の目的で個人データを処理します:
処理の法的根拠は、上記のさまざまな目的に依存します: 同意（GDPR第6条第1項a号）; 事前契約および契約上の合意から生じる特定の義務の履行（GDPR第6条第1項b号）; 会社の正当な利益（GDPR第6条第1項f号）。
5. 情報の共有方法
あなたの個人データは、次のカテゴリの当事者に開示されることがあります:
- 契約の履行および関連する管理目的のためにSECOグループに属する会社;
- データ管理者によって処理のために認可された従業員および協力者;
- データ処理者として任命された団体および/または主体;
- 管理者および/またはSECOグループの代理でITメンテナンスおよび支援、ITソリューションおよびソフトウェアソリューションを提供する外部ITサービスプロバイダー;
- サイトで使用されている支払いシステムの管理に関連するサービスを実行するためにデータ管理者によって任命された自然人または法人、およびクレジット回収会社;
- 法的規定または当局の命令に基づいてあなたの個人データを伝達することが義務付けられている公共安全当局、司法当局、当事者、団体または当局。
6. 第三国へのデータ転送
提供された個人データは、契約の履行またはあなたの要求に基づいて採用された事前契約措置、および適用法によって課せられた義務の履行のために、欧州連合内および第三国に転送されることがあります。
いずれにしても、あなたの個人データの海外への転送は、GDPR第44条以降の規定に従って行われることに注意してください。
7. 個人データの保存期間
正確で透明な処理を確保するために、Secoは、収集またはその後処理された目的に必要な期間を超えない期間、あなたの個人データを保持します。これはGDPR第5条第1項e号の規定に従います。
もはや必要でない個人データ、またはその保存の法的根拠がもはや存在しない個人データは、不可逆的に匿名化されるか破壊されます。
ナビゲーションデータは、司法当局による犯罪の確認が必要な場合を除いて保持されません。
契約上の義務を履行するために処理された個人データは、契約の期間中および法律で定められた時効に従って最大10年間保存されることがあります。
司法目的でデータを処理する必要がある場合、これらは苦情が提起される可能性がある期間保持されます。
8. データ主体の権利
いつでも、GDPR第15条以降に基づいて認められた権利を、上記の法律で規定された方法および制限内で行使することができます:
- アクセス権（GDPR第15条）;
- 訂正権（GDPR第16条）;
- 消去権（GDPR第17条）;
- 処理の制限権（GDPR第18条）;
- データポータビリティ権（GDPR第20条）;
- 異議申し立て権（GDPR第21条）;
- プロファイリングを含む自動処理のみに基づく決定を受けない権利（GDPR第22条）。あなたの権利を行使