（EU規則2016/679 -- GDPR：一般データ保護規則）

お客様のプライバシーは当社にとって極めて重要です。従って本ポリシーをよくお読み下さい。

当社は、お客様からご提供いただく個人データ、あるいは、お客様と当社とのコンタクトの中で収集される個人データを、以下の段落1に記載する会社での処理方法について、詳細を明確にお知らせします。当社とのコンタクトには、次のようなことが含まれます：

• 当社のストアまたは当社の所属している当該百貨店や商業施設へのご来店;

• 当社のカスタマーサービスへのご連絡;

• www.maisonmargiela.com（以下、「本サイト」）、または同ブランドを掲載するその他のウェブサイトへの訪問、または当社のソーシャルネットワーク（例えば：フェイスブック、ツイッター、インスタグラム, ウィ チャット等）上での交流.

代理人として他の方の個人情報の提供をする場合、ご本人が予め当社プライバシーポリシーを一読していることを確認してください。

1. 個人データを収集する者

下記に記載の会社が、独立したデータ管理者（以下、「データ管理者」もしくは「会社」）として、または共同管理者として、個人データの収集と処理を行います。

• OTB S.p.A.（「OTB」）

Italy, Breganze (Vi), Via dell'Industria 2, 36042

TEL：+39 0445306555

eメール：privacy@otb.net

データ保護責任者（「DPO」）連絡先：dpo@otb.net

• Margiela S.A.S.U.（「マルジェラHQ」）

12, Place des Etats-Unis 75116 Paris, France

eメール：privacy@maisonmargiela.com

データ保護責任者（「DPO」）連絡先：dpo@otb.net

• 株式会社マルジェラジャパン（「マルジェラジャパン」）

〒150-0022東京都渋谷区恵比寿南1-15-1 APLACE恵比寿南3F

TEL：03-5725-2333

OTBとマルジェラHQは、共同管理者として、個人データ処理の目的と手段に関して共同で決定を行います。本ポリシーにおいて、マルニ本社とOTBがデータ処理を共同管理者として行う場合、この両社を共同管理者（以下、「共同管理者」）といいます。

上記の会社が管理者または共同管理者として行う処理活動をより良く理解していただくため、各会社がどのような処理を行うかを本ポリシーで説明します。

当該処理活動は未成年を対象としたものではなく、データ管理者は１８歳未満の方から意図的に個人情報を収集あるいは勧誘したりすることはありません。１８歳未満の方は、個人情報の提供をご遠慮下さい。これは、未成年との関係における契約の有効性、成立、効力に関する規則など、適用される契約法には影響しません。

2. 処理される個人データの種類

各会社は、個人データの処理の目的に応じて、異なる種類の個人データを収集します。

収集される個人データは、以下の通りです。そして、次の段落では、データ管理者または共同管理者が、各種別のデータをどのような目的で処理するかについてご説明します。(組み合わせて使用される場合は、以下、「個人データ」という)。

• 経歴：氏名、ミドルネーム、生年月日、性別；

• 連絡先：住所（郵便番号、都道府県、市区町村、番地等）、居住地、eメールアドレス、電話番号、携帯電話番号；

• 販売データ：送付先住所、請求先住所、配送方法、支払方法、クレジットカードの名義と有効期限、カスタマーサービスが求める情報、VAT番号、税金番号、パスポート番号（パスポート番号は支払い目的に限り、法律で求められる場合に法律の制限内で使用します）、Global Blueカード番号；

• ニュースレターとアクションデータの追跡：ニュースレターの開封やリンクへのアクセス情報；

• ショップで収集されるデータ：誕生日、国籍、年齢層、ソーシャルネットワークのID（一部の国のみ）、性別、登録方法と登録日、ご利用されるショップと担当販売員、使用言語、興味のある商品種別、サービスの利用方法、サービスの嗜好、割引購入、イベントの参加、お好みのブランド、試着された未購入商品；

• 購入：オンラインまたはショップで購入した商品の詳細（サイズ、価格、割引、モデル、コレクション、購入金額、カートに入れた未購入商品等）；

• 閲覧：　データ管理者のウェブサイトの閲覧・利用に関するデータで、オンラインストアで閲覧中または買い物中に収集される、アクセスまたは検索したページ、ウィッシュリスト等に関するクッキーを含めた情報などです。クッキーの使用については、以下のアドレスで入手可能なクッキーポリシーを参照してください：

（https://www.maisonmargiela.com/ytos/Plugins/AreaLocalizer/Redirectarea?area=Help&controllerName=LegalArea&actionName=CookiePolicy）.

3. 個人データを処理する目的

ここでは、データ管理者または共同管理者が、各種別のデータをどのような目的で処理するかについてご説明します。

3.1. マルジェラHQの目的

マルジェラHQは、"マルジェラ"ブランドの商品のデザインおよびプロモーションを行う会社です。お客様が本サイトまたはマルジェラの管理する他のウェブサイト、あるいはマルジェラが提供する他の方法により商品を購入することを決定した場合に、お客様とのコンタクトを維持する会社です。

HQ

a. 営業活動とお客様のご要望に対応

お客様が本サイトのeコマースサービスを通じてマルジェラの商品を購入された場合、マルジェラは、お客様の経歴、連絡先、販売及び購入情報を処理して販売を履行するだけではなく、配送、店頭での回収、その他の管理及び会計上の義務など、関連するすべての業務に厳密に対応します。これらの情報は、登録なしで購入される場合にも要求されます； この場合、個人情報は専ら購入処理に必要な期間のみ保存されます。

同様に、マルジェラは、情報や支援の要請、あるいは希望する製品やサイズが再び利用可能になったときにeメールで通知されるなど、お客様が本サイトまたは電話やチャット、カスタマーサービスを通じて形成することができるさらなる要請に応えるために、お客様の経歴・連絡先データを処理する必要がある場合があります。

法的根拠：この処理は、お客様が当事者である購入契約の実績に基づいています；上記の個人情報の提供は、この目的のために必要であり、そうでない場合にマルジェラは、お客様の要求を処理することができません。

b. マーケティング

マルジェラHQは、お客様の同意がある場合に限り、経歴、連絡先、および購入データをマーケティング目的で処理します、すなわち、お客様が登録されているソーシャルネットワーク上での広告、広告または直接販売資料の送付、市場調査の実施、自動連絡方法（eメール、ニュースレター、SMS、MMS、オンラインメッセージプラットフォームなど）および従来の連絡方法（郵便、電話）による商業的コミュニケーションなどです。

法的根拠：この処理は、お客様の同意に基づき行われます。

マーケティングへの同意は、受信した各メール内の配信停止オプションをクリック、eメールアドレス：privacy@maisonmargiela.comに書面を送付、あるいは第１項に記載されているマルジェラHQへ連絡することにより、いつでも撤回をすることができます。

c. ウェブサイトへの登録及び提供されるサービスの利用

マルジェラHQは、お客様がウェブサイトからアカウントを作成し、提供されるサービスを利用できるようにするために、お客様の個人情報を処理します。お客様の情報は、お客様がプロファイルの削除を要求するまで保存されます。

法的根拠：この処理は、お客様が当事者となっている契約の履行に基づくものであり、個人情報の提供はこの目的のために必要です； さもなければ、マルジェラHQはお客様の登録を許可し、そのサービスを提供することができません。

d. 顧客満足度

マルジェラHQは、提供したサービスに対する満足度（顧客満足度）を測定するための調査（例えば店舗での販売後調査、オンラインでの販売後調査など）を行うために、お客様の連絡先データを使用することがあります。なお、お客様の連絡先データは、マルジェラHQがお客様との関係を改善するために重要であるため、お客様が調査に否定的な回答をされた場合に、お客様に再度連絡するために使用されます。後者の場合、データはフィードバックを得るために必要な期間保管されます。いずれの場合も、この目的のために行われる通信は、広告、直販、市場調査や商業通信のために使用されることはありません。

法的根拠：　この処理は、マルジェラHQのサービスの質を確認し改善するための正当な利益に基づいています。

e. その他の管理・会計業務

マルジェラHQは、事業計画の目的で、管理・会計および内部統計分析のために個人データを処理する場合もあります。

法的根拠：この処理は、サービスとビジネスの質を向上させるためのマルジェラHQの正当な利益に基づくものです。

3.2. 共同管理者（マルジェラHQとOTB）の目的

マルジェラHQとOTBは、次の目的のために共同管理者として運営しています。

a. 顧客プロファイリング

共同管理者は、お客様の同意を得て、基本データ、連絡先データ、販売データ、ストアで収集されるデータ、購入データ、ニュースレターとそのアクションデータの追跡および閲覧データを、プロファイリングおよびビジネス分析の目的で処理することができます。これは、上記の個人データを自動的に処理し、お客様の購入傾向について分析するものです。この処理は、顧客プロファイルを作成し、お客様の嗜好に沿ったご案内を行うためにも、購入傾向の理解と予測を分析することを目的としています。

法的根拠：この処理は、お客様の同意に基づき行われます。

プロファイリングへの同意は、privacy@maisonmargiela.comもしくはprivacy@otb.net宛のeメール、または共同管理者にご連絡（住所は段落１に記載）いただくことにより、いつでも取り消すことができます。

3.3. マルジェラジャパンの目的

マルジェラジャパンは、販売員によるサービスを提供し、お客様が商品を購入するストアを運営する会社です。お客様からのご要望にお応えするために、お客様に関する情報を使用する場合があります。マルジェラジャパンは、次の目的で個人データを使用します。

a. 販売関連サービス

マルジェラジャパンは、送り状を発行するために、お客様の経歴データおよび特定の販売データを処理する必要がある場合があります。さらに、これらのデータは、クレーム、不良品や安全でない製品を回収する場合、あるいはクレジットカードの支払い拒否に関する問題の管理に関連するなど、お客様の購入に関連する理由でお客様に再連絡をするためにも処理されることがあります。

法的根拠：この処理は、お客様との購買契約の履行に基づいているため、お客様のご要望にお応えするには、上述の個人データの提供が必要です。

b. アフターサービス

マルジェラジャパンは、ストアでお客様から頂戴する販売後のご要望、例えばお修理、お直し、ご配送、ご返品等に対応するために、お客様の基本データおよび連絡先データを収集する場合があります。

法的根拠：この処理は、お客様との契約の履行に基づいているため、お客様のご要望にお応えするには、上述の個人データの提供が必要です。

c. 連絡先の管理―お客様へのご連絡

マルジェラジャパンでは、販売後のプロセスにおいて、必要に応じてお客様にご連絡するために、お客様の経歴データおよび連絡先データを使用することがあります（例えば、ショップでのお忘れ物、紛失物の返却などの場合等）。

法的根拠：　この処理は、マルジェラジャパンのパフォーマンスおよびお客様との関係向上を目的とした正当な利益に基づいています。

3.4. 各データ管理者または共同管理者の目的

各データ管理者または共同管理者は、自らが従うべき特定の法規定を遵守するため、または法廷で自己の権利を擁護するために必要な場合があります。

a. 法令、所轄官庁の決定・要請または監督管理機関が定める義務に関連する目的

各データ管理者または共同管理者は、法的義務を遵守するために個人データを処理する場合があります。

法的根拠：法的義務の遵守。

b. 提供されたサービスに関して生じる裁判・行政・裁判外手続きおよび紛争における権利の防御

お客様の個人情報は、各データ管理者または共同管理者が、不正行為の防止を含め、自己の権利を守るため、またはお客様・第三者に対して訴訟の提起または請求の実行のために処理される場合があります。

法的根拠：この処理は、データ管理者または共同管理者が自己の権利を保護するために追求する正当な利益に基づくものです。

4. ログインなしで本サイトを閲覧する場合のデータ処理

本サイトは、マルジェラHQが所有しています。本サイトは、ログインをしていない場合、個人情報を提供することなく閲覧が可能です。匿名での閲覧の場合、本サイトの運営に使用されるコンピュータシステムおよびソフトウェアにより、インターネット通信プロトコルの使用中に暗黙的に送信されるある種のデータを通常の稼働中に取得することが、お客様に通知されます。

この情報は、特定のユーザーと直接関連するものではありませんが、その性質から、処理したり第三者が保有するデータと関連付けたりすることにより、ユーザーを識別できる可能性があります。

このカテゴリーに含まれるデータは、本サイトに接続するユーザーが使用しているコンピュータのIPアドレスまたはドメインネーム、要求されたリソースのURI（Uniform Resource Identifier）表記のアドレス、アクセスに関する情報、位置に関する情報、サーバーへのリクエストの送信方法、レスポンスで取得されたファイルのサイズ、サーバーから返されたレスポンス状況（成功、エラー等）、URLのクリックストリーム、サイト内外のデータ、一部のページでの滞在時間やページでのインタラクション、その他OSやユーザーのIT環境に関するパラメータなど、ユーザーの訪問に関する情報も含まれます。

これらのデータは「クッキー」の使用により収集されます。当社は本サイトの運営および適切な機能によるサービスの利用に厳密に必要なクッキー、およびパーソナライゼーション、パフォーマンス分析、プロモーション活動に使用されるクッキーを含む様々な目的のブラウザのクッキーを使用します。当社のクッキーポリシーは、次のアドレスに、本サイトにおけるクッキーの使用に関する詳細な情報、およびクッキーの受け入れまたは拒否のオプションが含まれています：https://www.maisonmargiela.com/ytos/Plugins/AreaLocalizer/Redirectarea?area=Help&controllerName=LegalArea&actionName=CookiePolicy

本サイトの閲覧中に収集されるデータは、以下の目的で処理を行います：

(1) 本サイトの管理、運営上の問題の解決；

(2) 本サイトのコンテンツが、そのデバイスで最も効果的に表示されていることの確認。本サイトの改善の開発、テスト、実行；

(3) 本サイトを可能な限り安全に保つ；

(4) 本サイトの使用に関する匿名の統計情報を取得し、正しく機能していることを確認する；

(5) 本サイトの使用における異常や悪用の特定；

またこのデータは、本サイトあるいは第三者に対するコンピュータ犯罪があった場合に、責任の所在を特定するためにも使用される可能性があり、司法当局からの要請があれば、提出することがあります。

5. 個人データをご提供いただけない場合

登録または購入の過程で当社が適時求める個人データの一部は、購買契約完了の目的、および管理上、会計上の目的で必要になります。

第3条のデータを処理する目的の説明において、個人データを提供する必要がある場面を明記しています。必須であるとの明確な記載がない場面では、個人データの提供は選択することができます。データをご提供いただけない場合、データ管理者または共同管理者が説明とおり行動ができない（マーケティング活動を実施できない等）こと以外は何らお客様に影響を及ぼすことはありません。

6. 個人データの処理方法と処理期間

データ管理者または共同管理者に提供または収集された個人データは、自動ツールにより処理・保存され、場合によっては紙ベースで保存されます。特に、マーケティングおよび顧客プロファイリングの目的で処理される個人データは、これらの目的のために個人データの処理を可能にするCRMシステムに入力され、保存されます。

個人データは、収集した目的を達成するために必要な期間保存されます。具体的には次のルールが適用されます：

• ショップで購入契約の締結、履行（支払いを含む）のために収集するデータ：管理・会計上の義務の完了まで。請求データは請求日から10年間保存されま;

• データ主体の要望に関する履歴：要望への対応が完了するまで保存されます;

• 顧客満足度調査のために収集・処理されたデータは、お客様からのさらなるフィードバックを得るために必要な場合を除き、30日間保持されます。この場合、データはお客様のフィードバックを管理するために必要な期間を超えて保持されることはありません；

• お客様の同意がある場合、マーケティングおよびプロファイリングの目的で処理するデータは、同意を取り消さない限り7年間（また、マルジェラHQが要求した場合はイタリアの監督機関が定める特別規定に従い）保存されます。いかなる場合においても、当社との最後の対話から7年後、またはお客様が同意を取り消した場合にはそれ以前に、マーケティングおよび顧客プロファイリング活動のために再度連絡を受けることはありません。この「インターアクション」とは、購入、送信された電子メールの開封、アンケート・コンテスト・イベントへの参加、カスタマーサービスまたはショップとのやりとり、「マイアカウント」エリアへのアクセスなどが含まれますが、これらに限定されるものではありません。マルジェラHQ（privacy@maisonmargiela.com）またはカスタマーサービスに連絡することにより、いつでも本サイトの「MyAccount」において以前に選択した同意を見直し、変更することが可能です。

いずれの場合も、技術的な理由により、データ処理の終了、および関連する個人データの取消または復元不可能な匿名化は、上記の期限から30日以内に確定的します。

当社の権利を司法上保護するため、または当局から要請がある場合には、処理されたデータは、要請への対応または権利の保護に必要な期間、保存されます。

7. 個人データの転送先

当社は上記の目的のため、お客様の個人データを収集した国（EUまたは日本を含む）以外の第三国に転送することがあり、その場合、同水準の保護が保証されない可能性があります。第三国への転送は常に、GDPRまたは収集国にて適用されるデータ保護法の規定に従い、転送される個人データのセキュリティの確保に必要な他の施策を講じながら行います。これらの施策とは、欧州委員会が発行するいわゆる「標準契約条項」、またはお客様の同意を踏まえた契約等を含みます。第三国に関する情報については、privacy@maisonmargiela.com宛にeメールで、または第1条に記載の連絡先までお問い合わせください。

8. 個人データを処理する者

個人データは次の者が処理します。

• データ管理者または共同管理者の権限のもとでデータを処理する、その従業員およびその協力者;

• データ管理者または共同管理者が指定するデータ処理者の従業員およびその協力者。これには、（1）ショップ（当該百貨店や商業施設内の店舗含む）またはオンラインストアの管理会社であり、データ管理者または共同管理者が、マーケティングおよびプロファイリング目的で処理活動を行うCRMシステムに入力された個人データの閲覧、変更、更新をすることができる者、ならびに（2）契約または現地の法令に基づき、データ管理者または共同管理者の個人データの保存を管理する会社;

• EU内外の第三者データ処理者であり、データ管理者または共同管理者が具体的に次のサービスに使用する者：個人データの取得とデータ入力、配送、プロモーションのご案内の郵送、アフターサービスと顧客サービス、市場調査、データ管理者または共同管理者がマーケティングおよびプロファイリングの目的で処理活動を行うCRMシステムや、その他の企業情報システムの管理とメンテナンス。データ管理者または共同管理者が指定するデータ処理者の一覧は、privacy@maisonmargiela.com 宛にEメールで、または上記住所宛に請求することができます。

個人データは、独立したデータ管理者である第三者、特にフリーランサー、法律や税務に関する助言と支援を提供する会社、デビット・クレジットカードによる支払いを管理する会社、不正防止や管理活動のために開示される場合もあります。さらに、Klarnaによる支払いを可能にするため、当社はKlarnaに連絡先やご注文の詳細など、Klarnaの審査のためにお客様の個人情報を提供します。Klarnaに関する一般的な情報は、こちらをご覧ください：(https://cdn.klarna.com/1.0/shared/content/legal/terms/0/en_us/privacy)。お客様の個人情報は、適用されるデータ保護法およびKlarnaのプライバシーステートメントの情報に従ってデータ管理者としてKlarnaにより取り扱われます。

いかなる場合においても、個人データが流布されることはありません。

9. お客様の権利

GDPR第3章に従い、お客様は、データ管理者または共同管理者に対して以下の権利を求めることができます。

• お客様の個人データの確認;

• 当社に提供したお客様の個人データのコピーの受領（いわゆる「データ可搬性」）;

• 当社が保有するお客様の個人データの訂正;

• 当社が処理する法的根拠がなくなったお客様の個人データの消去、および技術的に可能である場合、データを他の管理者に移転すること;

• お客様の個人データの処理方法を、適用されるデータ保護法 (日本国内の場合は、個人情報の保護に関する法律) が定める制限内で限定すること。

異議を唱える権利：上記の権利に加えて、お客様には常に、データ管理者または共同管理者が正当な利益を追求して個人データの処理を行うことに、いつでも異議を唱える権利があります。プロファイリングなどのマーケティングに異議を唱える権利があります。ご自身の個人データを従来の連絡方法（郵便、お電話）でのみ処理するよう希望する場合には、自動配信方法による個人データの処理に異議を唱えることができます。

また、ご自身の個人データが、広告の表示、直接的販売、市場調査の実施、商品に関してのご案内等の目的で、自動配信方法（eメール、通信ネットワークを用いたその他の連絡手段等）および従来の連絡方法（メール、電話）により処理されることへの同意について、その全てまたは一部を取り消す権利があります。

これらの権利は、第１条に記載の窓口で行えますが、形式上の制約を受けるものではありません。上記権利のいずれかを行使する場合、お客様にその権利を行使する資格があるかどうかを確認し、通常1か月以内にその回答をするのは、お客様が連絡したデータ管理者または共同管理者の責任となります。

共同管理者の関係については、OTBとマルジェラHQは、GDPR第26条に従った特定契約を締結しています。同契約の抜粋は、第１条に記載の共同管理者の連絡先に連絡して入手することができます。

お客様の個人情報がGDPRの規定に違反して処理されていると思われる場合には、監督機関に苦情を申し立てるか、または管轄裁判所に訴訟を提起する権利があります。

権利を行使する場合は、データ管理者または共同管理者に対し、第1条に記載された住所に書面を送付することにより、要請することができます。OTB及びマルジェラHQのデータ保護責任者の連絡先eメールアドレスはdpo@otb.netです。

最終更新　2022年5月