プライバシーポリシー

データ管理者

Drilldown s.r.l. – イゾンツォ通り8、20135ミラノ

所有者のメールアドレス: info@tuduu.it

収集するデータの種類

このウェブサイトが自動的または第三者を通じて収集する個人データには、以下が含まれます：

名前
姓
法人名
メール
使用データ
トラッキングツール
ユーザー数
セッション統計
閲覧履歴
クリック
ページビュー

収集された各種類の個人データに関する詳細は、このプライバシーポリシーの該当セクション、または当該データの収集前に表示される個別の通知文で提供されます。

個人データは、ユーザーが自由に提供することができ、利用データの場合は、このウェブサイトの利用中に自動的に収集されることがあります。

特に明記されていない限り、このウェブサイトで要求されるすべてのデータは必須です。利用者がその提供を拒否した場合、このウェブサイトがサービスを提供できないことがあります。このウェブサイトが一部のデータを任意と示している場合、利用者は当該データの提供を控えることができ、そのことがサービスの利用可能性または運用にいかなる影響も及ぼすことはありません。

必須のデータがどれか疑問があるユーザーは、データ管理者にお問い合わせください。

このウェブサイトまたはこのウェブサイトで利用される第三者サービスの提供者によるCookie、またはその他のトラッキングツールの使用は、本書およびCookieポリシーに記載されているその他の目的に加え、ユーザーが要求したサービスを提供することを目的としています。

ユーザーは、本ウェブサイトを通じて取得、公開、または共有した第三者の個人データについて責任を負います。

収集したデータの処理方法と場所

処理方法

管理者は、個人データへの不正アクセス、開示、改ざん、または破壊を防ぐための適切な安全対策を講じます。

処理は、示された目的に厳密に関連する組織的方法および論理に基づき、情報技術および／またはテレマティック手段によって行われます。管理者のほか、場合によっては、このウェブサイトの運営に関与する他の者（管理、営業、マーケティング、法務、システム管理者）または外部の者（第三者の技術サービス提供者、郵便配送業者、ホスティングプロバイダー、IT企業、コミュニケーションエージェンシーなど）もデータにアクセスすることがあります。これらの者は、必要に応じて、管理者によってデータ処理責任者として指名されることがあります。最新の責任者一覧は、いつでもデータ処理管理者に請求できます。

場所

データは、管理者の事業所および処理に関与する各当事者が所在するその他すべての場所で処理されます。詳細については、管理者にお問い合わせください。

ユーザーの個人データは、ユーザーが所在する国とは異なる国に転送される場合があります。処理の場所についてさらに情報を得るには、ユーザーは個人データの処理に関する詳細のセクションを参照できます。

保存期間

本書に別段の定めがない限り、個人データは、収集された目的に必要な期間、処理・保存され、法的義務またはユーザーの同意に基づき、より長い期間保存される場合があります。

収集されたデータの処理目的

ユーザーデータは、サービスの提供、法的義務の履行、要求または執行措置への対応、権利および利益（またはユーザーや第三者のそれら）の保護、不正行為や詐欺的活動の特定、ならびに以下の目的のために管理者が収集します:

ユーザーに連絡する
連絡先の管理とメッセージの送信
統計
ユーザーデータベースの管理
タグ管理
広告
外部プラットフォームからのコンテンツ表示

個人データの処理に関する詳細

ユーザーに連絡する

お問い合わせフォーム

ユーザーは、お問い合わせフォームに自身の情報を入力して送信することにより、本ウェブサイトがこれらの情報を見積もりやその他の問い合わせへの回答のために使用することを許可します。

処理される個人データ：姓、利用データ、メールアドレス、名、会社名。

連絡先管理とメッセージ送信

この種のサービスでは、メール連絡先、電話連絡先、またはその他の種類の連絡先のデータベースを管理し、ユーザーとの連絡に用いることができます。これらのサービスでは、ユーザーによるメッセージの閲覧日時に関するデータや、メッセージ内に挿入されたリンクのクリック情報など、ユーザーとのやり取りに関するデータを収集できる場合もあります。

Brevoメール（SendinBlue SAS）

Brevoメールは、SendinBlue SASが提供するアドレス管理およびメールメッセージ送信サービスです。

会社: SendinBlue SAS
処理場所: フランス
処理される個人データ：利用データ、メールアドレス、トラッキングツール。
提供元: SendinBlue SAS（フランス）。

ユーザーデータベース管理

この種のサービスは、データ管理者が、メールアドレス、名前、またはユーザーがこのウェブサイトに提供するその他のいかなる情報からもユーザープロファイルを構築し、統計機能を通じてユーザーの活動を追跡することを可能にします。これらの個人データは、公開されているユーザー情報（ソーシャルネットワーク上のプロフィールなど）と照合され、データ管理者が閲覧し、このウェブサイトを改善するために使用できる個人プロファイルを構築するために用いられることもあります。これらのサービスの一部では、このウェブサイト上で行われた特定の行動に基づくメールなど、ユーザーへのメッセージを計画的に送信することも可能です。

Brevoマーケティングオートメーション（SendinBlue SAS）

Brevoマーケティングオートメーションは、SendinBlue SASが提供するユーザーデータベース管理サービスです。

会社: SendinBlue SAS
処理場所：フランス
処理される個人データ：利用データ、メールアドレス、トラッキングツール。
提供元: SendinBlue SAS（フランス）。

タグ管理

この種のサービスにより、管理者はこのウェブサイトで必要なタグまたはスクリプトを一元管理できます。その結果、ユーザーデータはこれらのサービスによって処理され、保存される可能性があります。

Google タグマネージャー（Google Ireland Limited）

Google タグマネージャーは、Google Ireland Limited によって提供されるタグ管理サービスです。Google によるデータの利用については、同社のパートナーポリシーおよび商用データのページをご覧ください。

会社名: Google Ireland Limited
処理場所: アイルランド
処理される個人データ：利用データ、トラッキングツール。
提供元: Google Ireland Limited（アイルランド）。

この種のサービスでは、利用者のデータを商業的なコミュニケーション目的で使用することができます。これらのコミュニケーションは、本ウェブサイト上でバナーやその他の広告の形で表示され、利用者の関心に関連する場合もあります。これは、すべての個人データがこの目的に使用されることを意味するものではありません。データと利用条件は以下に示されています。

以下に記載するサービスの一部は、ユーザーを識別するためにトラッキングツールを使用したり、行動リターゲティングの手法を用いて、ユーザーの興味や行動に基づいたパーソナライズ広告を表示したり、広告の効果を測定したりする場合があります。詳細については、各サービスのプライバシーポリシーをご確認ください。

この種のサービスでは、通常、ユーザーがその追跡をオプトアウトできるようになっています。ユーザーは、本書の該当するオプトアウトのセクションにアクセスすることで、興味関心に基づく広告のオプトアウト方法を知ることができます。

Google 広告のコンバージョントラッキング（Google Ireland Limited）

Google Ads のコンバージョントラッキングは、Google Ireland Limited が提供する統計サービスで、Google Ads 広告ネットワークから得られるデータと、このウェブサイト内で行われたアクションを結び付けるものです。Google によるデータの利用については、同社のパートナーポリシーおよび商用データのページをご覧ください。

会社: Google Ireland Limited
処理場所: アイルランド
処理される個人データ：利用データ、トラッキングツール。
提供元: Google Ireland Limited（アイルランド）.

統計

このセクションに含まれるサービスは、データ管理者がトラフィックデータを監視・分析することを可能にし、ユーザーの行動を追跡するために使用されます。

Google アナリティクス 4（Google Ireland Limited）

Google アナリティクスは、Google Ireland Limited（「Google」）が提供する統計サービスです。Google は、収集された個人データを、このウェブサイトの利用状況を追跡・分析し、レポートを作成して Google が開発した他のサービスと共有する目的で使用します。Google は、個人データを自社の広告ネットワークにおける広告を文脈に応じて表示し、パーソナライズするために使用する場合があります。Google アナリティクス 4 では、IP アドレスは収集時に使用され、その後、いかなるデータセンターやサーバーにデータが記録される前に削除されます。詳細については、Google の公式ドキュメントをご参照ください。Google によるデータの利用については、同社のパートナーポリシーおよびビジネスデータのページをご確認ください。

会社: Google Ireland Limited
処理場所: アイルランド
処理される個人データ：利用データ、ユーザー数、セッション統計、トラッキングツール。
提供元: Google Ireland Limited（アイルランド）。オプトアウト機能をご利用いただけます。

Metaイベントマネージャー（Meta Platforms, Inc.）

Meta Events Managerは、Meta Platforms, Inc.が提供する統計サービスです。Metaのピクセルを統合することで、Meta Events Managerは、本ウェブサイトにおけるトラフィックやインタラクションに関する情報を管理者に提供することがあります。

企業: Meta Platforms, Inc.
処理場所: アメリカ合衆国
処理される個人データ: クリック、閲覧履歴、利用データ、ページビュー、トラッキングツール。
提供元: Meta Platforms, Inc.（米国）。オプトアウト機能を利用できます。

外部プラットフォームからのコンテンツの表示

この種のサービスでは、外部プラットフォームにホストされているコンテンツをこのウェブサイトのページから直接表示し、それらとやり取りすることができます。これらのサービスは、しばしばウィジェットと呼ばれ、ウェブサイトやアプリケーションに組み込まれた小さな要素です。特定の情報を提供したり、特定の機能を実行したりし、ユーザーとのインタラクションを可能にすることがよくあります。この種のサービスは、ユーザーが利用していない場合でも、サービスが設置されているページに関するウェブトラフィックデータを収集する場合があります。

Google Fonts（Google Ireland Limited）

Google Fontsは、Google Ireland Limitedが運営する書体スタイルの表示サービスであり、このウェブサイトがこれらのコンテンツを自社のページ内に統合することを可能にします。

企業: Google Ireland Limited
処理場所: アイルランド
処理される個人データ：利用データ、トラッキングツール。
提供元: Google Ireland Limited（アイルランド）。

興味に基づく広告を無効にする方法に関する情報

この文書に記載されているいずれのサービスによって提供されるオプトアウト機能に加えて、ユーザーはCookieポリシーの該当セクションで、興味関心に基づく広告を無効にする方法についてさらに読むことができます。

Cookieポリシー

このウェブサイトはトラッキングツールを使用しています。詳細については、ユーザーはCookieポリシーをご覧ください。

欧州連合のユーザー向けの追加情報

処理の法的根拠

管理者は、以下のいずれかの条件が存在する場合、ユーザーに関する個人データを取り扱います：

利用者は、一つ以上の特定の目的について同意を与えました。
本処理は、ユーザーとの契約の履行および/または契約締結前の措置の実施に必要です。
この処理は、管理者が従うべき法的義務を履行するために必要です。
処理は、公益上の任務の遂行または管理者に付与された公権力の行使に必要です。
処理は、管理者または第三者の正当な利益の追求のために必要です。

なお、データ管理者に対し、各処理の具体的な法的根拠、とりわけ当該処理が法律に基づくものか、契約で定められたものか、または契約を締結するために必要なものかを明確にするよう求めることは、いつでも可能です。

保存期間の詳細情報

本書に別段の記載がない限り、個人データは、その収集目的に必要な期間、処理および保存され、法的義務またはユーザーの同意に基づいて、より長い期間保存される場合があります。

したがって:

管理者とユーザーとの間の契約の履行に関連する目的で収集された個人データは、当該契約の履行が完了するまで保持されます。
正当な利益に関連する目的のために収集された個人データは、その利益が満たされるまで保持されます。ユーザーは、本書の該当する各項目または管理者に連絡することにより、管理者が追求する正当な利益に関する詳細情報を入手できます。
処理がユーザーの同意に基づく場合、管理者は、その同意が撤回されるまで、個人データをより長く保存することができます。さらに、管理者は、法的義務を履行するため、または当局の命令により、個人データをより長期間保存する義務を負う場合があります。

保存期間の終了時に、個人データは削除されます。したがって、当該期間の満了後は、アクセス権、削除権、訂正権、およびデータのポータビリティに関する権利を行使することはできなくなります。

GDPR（一般データ保護規則）に基づくユーザーの権利

ユーザーは、管理者によって処理されるデータに関して、一定の権利を行使できます。特に、法律で定められた範囲内で、ユーザーは次の権利を有します:

いつでも同意を撤回できます。ユーザーは、以前に行った自身の個人データの処理に対する同意を撤回できます。
自身のデータの処理に異議を唱える。ユーザーは、同意以外の法的根拠に基づいて自身のデータが処理される場合、その処理に異議を唱えることができます。
自身のデータにアクセスすること。ユーザーは、管理者が処理するデータ、処理の特定の側面に関する情報、および処理されたデータのコピーを受け取る権利を有します。
確認し、訂正を求める。ユーザーは、自身のデータの正確性を確認し、その更新または修正を要求できます。
処理の制限を得ること。ユーザーは自身のデータの処理制限を要求できます。その場合、管理者は保存以外のいかなる目的でもデータを処理しません。
自身の個人データの削除または消去を取得すること。ユーザーは、管理者による自身のデータの削除を要求できます。
ご自身のデータを受け取るか、別の管理者に転送させることができます。ユーザーは、ご自身のデータを構造化され、一般的に使用され、機械可読な形式で受け取る権利を有し、技術的に可能な場合は、妨げられることなく別の管理者へその転送を受ける権利を有します。
苦情を申し立てる。ユーザーは、管轄の個人データ保護監督機関に苦情を申し立てることができるほか、司法手続に訴えることもできます。

利用者は、国際法に基づいて規律される、または2つ以上の国によって設立されたあらゆる国際機関（例えば国連）を含む、国外へのデータ移転の法的根拠、および管理者がそれらのデータを保護するために講じた安全対策について情報を得る権利があります。

異議申し立て権の詳細

個人データが公共の利益のため、管理者に付与された公権力の行使において、または管理者の正当な利益を追求するために処理される場合、利用者は自身の特別な事情に関連する理由により、その処理に異議を申し立てる権利を有します。

利用者は、自身のデータがダイレクトマーケティングの目的で取り扱われる場合、いつでも、無料で、理由を示すことなく、その取り扱いに異議を申し立てることができることに留意してください。利用者がダイレクトマーケティングの目的での取り扱いに異議を申し立てた場合、個人データは当該目的のためにそれ以上取り扱われません。管理者がダイレクトマーケティングの目的でデータを取り扱っているかを確認するには、利用者は本書の該当する各項を参照してください。

権利を行使する方法

ユーザーの権利行使に関するいかなる請求も、本書に記載された連絡先を通じて管理者に送ることができます。請求は無料であり、管理者は可能な限り速やかに、いかなる場合でも1か月以内に、法令で定められたすべての情報をユーザーに提供します。個人データが送信された受領者が存在する場合、訂正、削除または処理の制限は、これらの受領者のそれぞれに対して、これが不可能であるか、または不釣り合いな労力を要する場合を除き、管理者から通知されます。管理者は、ユーザーが求めた場合、これらの受領者をユーザーに通知します。

処理に関する追加情報

裁判上の防御

ユーザーの個人データは、本ウェブサイトまたは関連サービスの利用におけるユーザーによる不正使用に対する防御のため、管理者が訴訟において、または訴訟提起の準備段階で使用することがあります。ユーザーは、管理者が公的機関の命令によりデータを開示する義務を負う可能性があることを承知していることを表明します。

詳細仕様

ユーザーの要求に応じて、このプライバシーポリシーに含まれる情報に加えて、このウェブサイトは、特定のサービス、または個人データの収集および処理に関する追加の文脈的な情報をユーザーに提供する場合があります。

システムとメンテナンスのログ

機能および保守上の必要により、本ウェブサイトおよびそれが利用する第三者サービスは、システムログを収集する場合があります。これは、やり取りを記録するファイルであり、ユーザーの IP アドレスなどの個人データを含むこともあります。

このポリシーに含まれていない情報

個人データの取扱いに関する追加情報は、連絡先を使用していつでもデータ管理者に請求できます。

このプライバシーポリシーの変更

データ管理者は、いつでもこのプライバシーポリシーを変更する権利を留保します。その場合、このページでユーザーに通知し、可能であれば本ウェブサイト上でも通知します。また、技術的および法的に可能な場合は、保有している連絡先のいずれかを通じてユーザーに通知を送信します。そのため、下部に記載された最終更新日を参照し、このページを頻繁にご確認ください。

変更が同意を法的根拠とする処理に関わる場合、必要に応じて、管理者はユーザーの同意を再度取得します。

定義および法的参照

個人データ（またはデータ）

個人データとは、直接的または間接的に、他のいかなる情報と結び付けても、個人識別番号を含め、人の個人を特定または特定可能にするあらゆる情報を意味します。

利用データ

これらは、本ウェブサイトを通じて自動的に収集される情報です（本ウェブサイトに統合された第三者のアプリケーションからのものも含みます）。これには、ユーザーが本ウェブサイトに接続するために使用したコンピュータのIPアドレスまたはドメイン名、URI（Uniform Resource Identifier）表記のアドレス、リクエストの時刻、サーバーへのリクエスト送信時に使用された方法、応答として取得されたファイルのサイズ、サーバーからの応答の状態を示す数値コード（正常終了、エラーなど）、発信元の国、訪問者が使用したブラウザーおよびオペレーティングシステムの特性、訪問の各種時間的情報（たとえば各ページでの滞在時間）、ならびにアプリケーション内でたどった経路に関する詳細、特に閲覧したページの順序、オペレーティングシステムに関するパラメータ、およびユーザーのコンピューティング環境が含まれます。

ユーザー

本ウェブサイトを利用する個人であり、別段の定めがない限り、データ主体と同一です。

関心あり

個人データが関係する自然人。

処理責任者（または責任者）

本人、法人、行政機関、その他、本プライバシーポリシーに記載のとおり、管理者の代わりに個人データを取り扱うあらゆる主体。

データ管理者（または管理者）

個人または法人、公的機関、サービス、その他の機関で、単独または他の者と共同して、個人データの処理の目的および手段、ならびに本ウェブサイトの運用および利用に関する安全対策を含む採用された手段を決定するもの。別段の定めがない限り、データ管理者は本ウェブサイトの運営者です。

このウェブサイト（またはこのアプリケーション）

ユーザーの個人データが収集され処理されるためのハードウェアまたはソフトウェアのツール。

サービス

本ウェブサイトによって提供されるサービスは、本サイト/アプリケーション上の関連規約（ある場合）で定義されるとおりです。

欧州連合（またはEU）

別段の定めがない限り、本書に含まれる欧州連合への言及は、欧州連合および欧州経済領域のすべての現加盟国に及ぶものとします。

クッキー

Cookieは、ユーザーのブラウザ内に保存される小さなデータ断片から成る追跡ツールです。

追跡ツール

追跡ツールとは、Cookie、一意の識別子、ウェブビーコン、埋め込みスクリプト、e-tag、フィンガープリンティングなど、ユーザーを追跡することを可能にするあらゆる技術を指します。たとえば、ユーザーのデバイスに関する情報を収集または保存することがこれに当たります。

法的参照事項

特に別途指定がない限り、このポリシーは本ウェブサイトのみに適用されます。