本ページは利便性のための日本語訳です。 内容に相違がある場合は、イタリア語版のプライバシーポリシーが優先されます。
1. データ管理者
データ管理者はFull Metals S.r.l.（税務・VAT番号04099720247、REA番号1559148、登記上の本社：Piazzale delle Medaglie d'Oro 7, 00136 Roma (RM), Italy、認証メール：fullmetalssrls@pec.it）です。個人データや権利行使に関するお問い合わせはinfo@fullmetals.itへお送りください。
データ保護責任者（DPO）は任命されていません。
2. 適用範囲
本方針は、Full Metalsウェブサイトの閲覧、お問い合わせフォーム、メール・電話による連絡、公開された許認可・認証書類のダウンロードに伴うデータ処理に適用されます。外部リンク先の第三者サイトには適用されません。
3. 処理するデータ
商談・見積依頼で提供されるデータ
フォームでは会社名、担当者名、メールアドレス、電話番号、メッセージを必須とし、金属カテゴリーは任意です。その後の連絡で任意に提供された情報も処理される場合があります。
電話番号の利用
電話番号は、依頼者への連絡と見積サービスの提供にのみ使用します。金属、数量、回収頻度、現地確認に関する照会を含みます。マーケティング、プロファイリング、依頼のない広告には使用しません。
機微情報、犯罪歴、商談評価に不要な情報を送信しないでください。
技術的な利用情報
サイト提供システムは、IPアドレス、日時、閲覧ページ、ブラウザ・端末情報、技術ヘッダー、セキュリティや障害対応に必要な情報を自動処理する場合があります。通常はホスティングログに含まれ、Full Metalsによる利用者プロファイリングには使用されません。
許認可・認証書類のダウンロード
ダウンロードに登録は不要で、通常のファイル要求に伴う技術情報以外の追加データは収集しません。
4. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| お問い合わせへの回答、初回商談評価、見積作成、現地確認の調整。電話番号は依頼された見積サービスにのみ使用。 | 本人の求めによる契約前措置（GDPR第6条1項(b)）。 |
| サイトの運営、可用性、安全性、悪用防止、技術障害の解決。 | 安全で適切な運営に関する管理者の正当な利益（GDPR第6条1項(f)）。 |
| 法的義務または当局からの要請への対応。 | 法的義務（GDPR第6条1項(c)）。 |
| 法的権利の確立、行使、防御。 | 権利保護に関する管理者の正当な利益（GDPR第6条1項(f)）。 |
フォームデータはニュースレター、プロファイリング、自動広告には使用しません。将来マーケティング目的で使用する場合は、別途通知し、必要な同意を取得します。
5. データ提供の必要性
* の項目は依頼者の識別と回答に必要です。提供されない場合、依頼を処理できません。電話番号は見積サービスのために必要で、金属カテゴリーは任意です。
GDPR第13条に基づく概要
お問い合わせフォームから送信される個人データの取扱いに関する重要事項を以下にまとめます。
| 項目 | 内容 |
|---|---|
| 利用目的 | お問い合わせへの対応、初期的な商談評価、見積書の作成および必要に応じた現地確認の調整。技術データは、セキュリティ、不正利用の防止およびウェブサイト運営のために処理されます。 |
| 法的根拠 | 商談依頼については本人の要請による契約締結前の措置（GDPR第6条1項(b)）、セキュリティおよび権利保護については正当な利益（同(f)）、適用される場合は法的義務（同(c)）です。フォーム送信にマーケティングへの同意は必要ありません。 |
| 受領者 | 権限を付与されたFull Metalsの担当者、ウェブサイト技術担当者、メール・サポート事業者、Resendおよびその再処理者、OpenAIおよびその再処理者、ならびに法令上必要な公的機関です。個人データを販売または公開することはありません。 |
| 国際移転 | OpenAIおよびResendは、欧州経済領域外、特に米国でデータを処理する場合があります。状況に応じて十分性認定または標準契約条項に基づいて移転し、保護措置と関連リンクは第9節に記載しています。 |
| 保存期間 | お問い合わせと関連連絡は最終連絡から12か月間保存し、その後削除または匿名化します。ただし、関係が継続する場合、法的義務がある場合、権利保護に必要な場合を除きます。技術・サービスデータは事業者との契約に定める期間に従います。 |
| 情報提供と未提供の場合 | 会社名、担当者名、メールアドレス、電話番号およびお問い合わせ内容は必須で、材料カテゴリーは任意です。必須情報がない場合、フォームを送信できず、Full Metalsはお問い合わせへの対応または見積書の作成を行えません。それ以外の不利益はなく、マーケティングへの同意も求めません。 |
6. お問い合わせフォームの仕組み
利用者がフォームを送信すると、データはHTTPS接続を通じてウェブサイトのお問い合わせ用エンドポイントに送られます。同エンドポイントで必要な技術的確認を行った後、メール配信事業者であるResend（Plus Five Five, Inc.）へ転送されます。Resendはその後、メッセージをinfo@fullmetals.itへ配信します。内容はウェブサイトのアプリケーションデータベースには保存されず、配信後はFull Metalsが利用するメールシステムで処理されます。ホスティング事業者およびResendは、配信、セキュリティ、障害調査、サービス運営に必要な範囲で、メッセージ内容、送信メタデータおよび技術データを処理する場合があります。
7. 保存期間
商談依頼と関連連絡は最終連絡から12か月保存した後、削除または匿名化します。ただし、関係が継続する場合、法的義務がある場合、権利保護に必要な場合を除きます。技術情報は、セキュリティ、運営、サポートに必要な期間に限り、ホスティングおよびメール配信サービスの設定と契約に従って保存されます。Resendは適用されるプラン、設定および契約に従ってサービスデータを保存し、データ処理付属書において、法的義務の対象となる場合を除き、サービス終了後90日以内に顧客データを削除するとしています。
8. 受領者と権限を有する処理者
各業務の範囲で次の者がデータを処理する場合があります。
- 明示的に権限を付与されたFull Metalsの担当者
- 守秘義務を負うウェブサイト管理・保守事業者
- サービス提供に必要なメール・技術支援事業者
- フォーム内容をFull Metalsのメール受信箱へ転送するため処理者として行動するResend（Plus Five Five, Inc.）およびその認定再処理者
- ChatGPT SitesでサイトをホストするOpenAIおよびインフラ、セキュリティ、配信に関する再処理者
- 法令に基づき開示を受ける公的機関その他の者
個人データを公開または販売することはありません。
9. 国際移転
ChatGPT Sitesは現時点でデータが欧州内だけに保管されることを保証していません。欧州経済領域外へ移転される場合、OpenAIは十分性認定または欧州委員会承認の標準契約条項を含む契約を利用するとしています。詳細はChatGPT Sitesデータ処理付属書をご覧ください。
Resendは、主な処理業務を米国で行っており、十分性認定の対象とならない欧州経済領域外への移転には欧州委員会の標準契約条項を使用するとしています。詳細はResendデータ処理付属書および再処理者一覧をご覧ください。
10. データ主体の権利
GDPR第15条から第22条が適用される場合、アクセス、訂正、削除、処理制限、データポータビリティ、正当な利益に基づく処理への異議を求めることができます。同意は、それ以前の処理の適法性に影響を与えず撤回できます。
請求はinfo@fullmetals.itへお送りください。イタリア個人データ保護監督機関へ苦情を申し立てることもできます。
11. 自動化された意思決定と更新
Full Metalsは本サイトで、完全に自動化された処理のみに基づく意思決定やプロファイリングを行いません。機能、サービス、処理方法が変わる場合は本方針を更新し、最終更新日を表示します。