個人データの取扱いについて

Ducati Motor Holding S.p.A（以下「ドゥカティ」）はデータ処理管理者として、個人情報保護規則UE 2016/679（以下「規則」）の第13条に基づき、お客様の個人データの処理について以下の通り通知いたします。 

1. データ処理の目的

ドゥカティは、当社ウェブサイト https://www.ducati.com/jp/ja/home（以下「ウェブサイト」）およびウェブサイトの特別セクションへの登録時にお客様が提供された個人データ、ドゥカティが主催または参加するイベント等の機会、および商品購入の詳細を含むお客様とドゥカティとの相互作用を通して提供されたデータを処理します。 

販売活動およびドゥカティとの相互作用には、店舗で行われる活動およびオンライン活動、すなわち当社のウェブサイト、オンラインアプリおよびモバイルアプリによるお客様の相互作用の管理（ウェブサイト/アプリへの登録、オンラインでの取り組み（ニュースレター、メーリングリスト、イベント、コンテスト、プロモーション等）への登録）、請求された情報や素材の配布が含まれます。当社ウェブサイトのプライバシーポリシーはウェブページ： https://www.ducati.com/jp/ja/home/privacy からご覧いただけます。お客様の個人データは以下に記載する目的において処理されます。

a) 顧客との関係を管理する目的

ドゥカティは、当社ウェブサイト、当社アプリ（Ducati App Link）のお客様登録および相互作用を管理し、要求される製品およびサービスを提供するために、お客様の個人データを処理します。具体的に、お客様の個人データは次の目的で処理されます。当社ウェブサイトへの登録および認証アクセスを許可するため。お客様からの情報または資料の請求に応えるため。お客様が要求される製品、サービスおよびサポートの提供、およびお客様の契約書の電子署名（タブレット上の署名）を管理するために必要な処理を含むアフターセールス関連サービス（例：保証）を提供するため。お客様との契約に基づく義務を遂行するため、またはドゥカティから販売ネットワーク（すなわち、ディーラー）またはドゥカティと契約関係にある第三者にデータを移転することによって、お客様の要求に基づく契約前活動（例：見積もり依頼を受けてお客様にご連絡する）を遂行するため。 

ドゥカティはまた、上記の活動に関連する法的義務および規則を遵守するため、および裁判所で権利を行使するために、お客様の個人データを処理します。

これらの目的のためには、お客様からデータの提供を受ける必要があります。万一、データの提供を拒否された場合、ドゥカティは上記の活動、例えばお客様からの情報や資料の請求に応えること、および要求される製品やサービスを提供することができなくなります。 

b) その他の目的

· お客様の任意の同意に基づき、ドゥカティは、販促ニュースレター、商業通知または広報通知の送信、直接販売、顧客および潜在顧客の満足度調査を目的にした製品調査などのマーケティング目的でお客様の個人データを使用します。 

マーケティング活動は電子メール（ニュースレター）、電話、SMS、MMS、チャット、当社ウェブサイトのバナー、

インスタントメッセージ、ソーシャルネットワーク、郵便物によって行われ、ドゥカティが参加するイベント、またはドゥカティ、ドゥカティの販売およびサポートネットワーク、またはドゥカティの商業パートナーによって主催されるイベントへの招待状の送付も含まれます。こうした通知には、ドゥカティの商業パートナーの製品、サービス、イベントに関する提案も含まれます。

· お客様の任意の同意に基づき、ドゥカティは、お客様の好みや習慣、ライフスタイル、ドゥカティとの相互作用に関する情報、および購入履歴の詳細を収集し、グループおよび個人のプロファイルを作成し（以下「プロファイリング」）、マーケティング活動に関するお客様の同意がある場合には、個別化した販促通知を送付するためのプロファイリング活動にお客様の個人データを使用します。また、次の情報も使用されます。当社が収集したデータと、お客様が一般に公開されているソーシャルネットワークのプロフィールなどのデータとの比較から得られた情報。ウェブサイトに用意されているクッキー（Cookie）およびその他の追跡技術を通して収集された情報（ウェブサイトのホームページ（https://www.ducati.com/it/it/home）からアクセスできる当社クッキーポリシーをご覧ください）。お客様のモーターサイクルに装備されているデータ検出システムを通して、該当する場合に規則に従って収集された情報。個別化マーケティング活動は、イベントへの招待状送付を含む、電子メール (ニュースレター)、電話、SMS、MMS、チャット、サイトのバナー、インスタントメッセージ、ソーシャルネットワーク、郵便物によって行われます。 

上記のマーケティングおよびプロファイリング目的によるお客様の個人データの提供は任意であり、データの提供を拒否された場合でも、ドゥカティ製品の購入、およびアフターセールスのサービスを含む情報、資料、サービスの受け取りには一切影響はありません。プライバシー設定の確認または変更は、My Ducatiプロフィールページにアクセスし、プライバシー管理セクションからいつでも行うことができます。

· GDPRおよびイタリア国内法（法令101/2018により改正された法令196/2003の第130条第4項）に従い、ドゥカティの正当な利益に基づき、当社のサービスの利用や製品の購入の際にお客様から提供された電子メールアドレスを、お客様が利用されたサービスや購入された製品に類似するサービスや製品を提案するために使用することができます（「ソフトスパム」）。しかし、このような通知の受け取りを希望されない場合、お客様が受信されるメールに記載されているリンクを使用し、ドゥカティにいつでもその旨をお知らせいただくことができます。この場合、ドゥカティは遅延なく上記の活動を取りやめます。 

さらに、当社のカスタマーサービスの質を評価し、その向上に役立てるため、お客様に利益を目的としない調査をお願いする場合があります。これは任意の調査ですので、強制力はございません。調査（サービスまたは製品に関する調査）に対するお客様の回答データを収集します。これらは、単独で、あるいは当社がお客様について保持している他の情報と組み合わせて、お客様を特定できる可能性があるかもしれません。

· Ducati Link Appにつきましては、いくつかのアプリ機能をご利用になるには、AppleまたはAndroid機器のGPSシステムが記録するお客様の地理情報や移動情報に関するデータが必要になります。特に、お客様は、位置情報サービスと移動ルート記録サービス、他のアプリユーザーとのルート共有、コミュニティサービス（他ユーザーへの推奨ルートの送信、移動ルートへのコメント、画像共有）、ドゥカティ正規サービスセンター検索サービス、運転パラメーターの登録、メンテナンスやバイクの状態に関する警告の受信などを、アプリをインストールしている機器からいつでも有効・無効にすることができます。お客様の位置情報と移動ルート情報に関するデータは、お客様から求められたアプリの機能を起動する場合にのみドゥカティにより処理されます。データはお客様の機器とドゥカティのサーバーの両方に記録されます。これにより、お手持ちの機器を交換または紛失した場合でも、MyDucatiプラットフォームからアクセスしてデータを利用することができます。お客様は、アプリまたはご自身のMyDucatiアカウントから、記録されているデータをいつでも削除することができます。 

· Facebook（フェイズブック）とTwitter（ツイッター）などのいくつかのソーシャルネットワークのアカウントを使用して、アプリおよびウェブサイトにログインすることができます（「ソーシャルログイン」)。アプリの機能のため、またはウェブサイト登録時にお客様が使用された個人データは直接お客様から取得されます。ただし、お客様が初回ログイン時にソーシャルネットワークを介して登録およびログインされる場合や初回以降で既に登録されている場合は除きます。この機能を使用された場合、ドゥカティは当該ソーシャルネットワークを通して、お客様がドゥカティにソーシャルネットワークからの共有を明示的に許可されたお客様のプロフィール情報のみを保存します。ソーシャルネットワークのプロフィールリンクは、ソーシャルネットワークのお客様のアカウントに表示されます。詳しくは、ソーシャルネットワークのプライバシーポリシーをご覧ください。ドゥカティは、お客様の情報をソーシャルネットワークに送信することはありません。

2. 処理の方法および法的根拠

ドゥカティは、機密性および安全性のプロファイルを含む規則に従い、以下に明記する目的に一致するロジックと手順に基づき、電子媒体またはそれ以外の方法を用いてお客様の個人データを処理します。

データには、当社店舗の用紙または電子フォームを使用した登録時にお客様が提供されるもの、当社ディーラーおよび販売店への訪問時に取得されたもの、ドゥカティが参加する、あるいはドゥカティ、ドゥカティの販売およびサポートネットワークメンバー、またはドゥカティの商業パートナーによって主催される各種イベントおよび見本市の機会に提供されたもの、ウェブサイトおよびドゥカティのインターネットアプリ、モバイルアプリとのお客様の相互作用において提供されるものがあります。

規則に従い、その都度収集されるお客様の個人データは、以前に収集された情報を更新および修正するために使用されます。

お客様の個人データは、お客様の同意、商業活動を行うドゥカティの正当な利益、お客様とドゥカティ間の契約上の義務、または法的義務に基づいて処理されます。

お客様は一度与えた同意をいつでも撤回する権利を有しますが、撤回前のデータ処理の合法性には影響を与えません。

3. お客様の個人データの受信者

個人データには正式に許可された人員がアクセスできます。また、以下のような場合に外部関係者に個人データが通知されます。(i) 官庁および公共機関など正当な第三者受領者に対して、それぞれの制度上の目的において、法律および規則に従い通知することが求められる場合。(ii) 契約またはお客様が要求される契約前活動を遂行するために必要な通知、例えばお客様が要求される情報、製品またはサービスを提供するために、お客様の個人データを当社ディーラーまたは商業パートナーに通知する場合。 (iii) 特別な業務（例：合併、買収、会社の売却など）の場合に第三者に通知する場合。

また、お客様の個人データは、上記目的において技術的および経営関連サービスを提供する当社のサプライヤーである独立した個人および法人、運送会社、マーケティング会社、支払い管理会社と共有されます。ドゥカティは、これらの事業体と合意したサービスの実行に必要とされるデータのみを提供します。そして、事業体は、ドゥカティによる指示に基づく処理責任者として機能します。 

最後に、お客様が要求されるドゥカティ製品およびサービスをお客様に提供するため（例：世界中のお客様に同じ利益を保証するため）に、ドゥカティグループ会社、輸入代理店、ディーラー、当社の商業パートナーは、適用されるプライバシーに関する法律に基づきお客様の個人データにアクセスすることができます。

4. EU加盟国以外への個人データ移転

お客様の個人データにアクセスできるドゥカティグループ会社、販売ネットワーク会社、またはドゥカティと契約関係にある第三者の中には、EU規則の基準を満たす適切なレベルの個人データ保護を保証していないEU加盟国以外の国に所在地を置くものがあります。ドゥカティは、合法的なデータ移転に必要な保護措置を講じています（例：EU認定の標準契約条項（Standard Contractual Clauses）の締結）。お客様は、ドゥカティのデータ保護責任者の以下連絡先に問い合わせることで、お客様の個人データの外国への移転に関する情報をいつでも請求することができます。 

5. 個人データの保存

お客様の個人データは、その収集目的の遂行に厳密に必要な期間だけ、ドゥカティが保存します。法律では、会計上および管理上の目的で文書保存義務を課しています。契約上の措置の通常の期間に基づき、契約終了時点から10年が経過した時点で、削除いたします。

当社アプリ（例：Ducati App Link）を通して登録されたデータは、お客様の最後のアクセスから12か月間保存されます。お客様自身が入力されたデータを含むアカウントは、お客様の具体的な要求に応じて削除されます。

上記の「さらなる目的」のために処理された個人データは、当社の顧客ではない方で最高5年間、当社の顧客および以前の顧客の方で最高10年間保存されます。これは、高級品と見なされる当社の製品の購入頻度を考慮すると適切と判断される期間です。 

保存期間が経過した時点で、個人データは自動的に削除、もしくは匿名化されます。

当事者は、データ処理管理者またはデータ保護責任者に要求することで、ドゥカティが規則に従い処理する個人データの保存期間についての詳しい情報を受け取ることができます。

6. データ処理管理者およびデータ保護責任者

データ処理管理者は、Ducati Motor Holding S.p.A.、所在地 Via Cavalieri Ducati, 3 - 40132 Bologna (BO), Italy です。データ保護責任者は管理者の所在地に所在し、メールアドレス：privacy@ducati.com 宛てにお問い合わせいただけます。

7. お客様の権利

お客様は、データが通知される対象である当社データ処理責任者の最新の一覧（当社のサービスサプライヤー）を取得するため、および規則の第15条に規定される以下の権利を行使するために、データ処理管理者であるドゥカティ、およびデータ保護責任者の上記連絡先にいつでも連絡を取ることができます。お客様のデータと付属情報の存在の有無を確認するためにお客様のデータにアクセスする権利、データの訂正、更新を求める権利、データ携行の権利、処理を制限する権利、監督機関（個人情報保護の監督官庁）に申し立てる権利。

さらに、お客様は、ダイレクトマーケティング目的で処理されたお客様の個人データの処理に対して、いつでも異議を申し立てることができます。また、特定の状況において必要である場合には、ドゥカティの正当な利益に基づき処理されたお客様の個人データの処理に異議を申し立てることができます。ただし、ドゥカティにデータ処理を進めるための正当かつ強制的な理由が存在することが証明される場合は除きます（例：裁判所における権利の行使または防御）。