プライバシーポリシー | GiaNet Media

個人データの取扱いに関する説明(プライバシーポリシー)

規則(EU)2016/679(以下「GDPR」)第13条及び第14条、並びにD.Lgs. 101/2018によって改正されたD.Lgs. 196/2003(個人データ保護法典)に基づき、GiaNet Mediaは、gianetmedia.comサイトを閲覧し、同サイトで提供されるサービスを利用する利用者に対し、本説明を提供します。

1. データ管理者(Titolare del trattamento)

データの管理者は以下の通りです。

• Giannetta Francesco(個人事業主) — GiaNet Media
• 所在地: Via Canonico Martire Schito 13, 73028 Otranto (LE), イタリア
• P.IVA: 04410590758
• 納税者番号(Codice Fiscale): GNNFNC81C09G751T
• Email: [email protected]
• PEC: [email protected]

管理者はL. 190/2014に基づく簡易課税制度(regime forfettario)を適用しており、発行される請求書にはIVA(付加価値税)は記載されません。

自己の個人データの取扱いに関するあらゆる要求について、データ主体は上記のメールアドレス宛に管理者に連絡することができます。

2. 収集されるデータの種類

サイト及び提供されるサービスの利用に関連して、GiaNet Mediaは以下のカテゴリーの個人データを収集し、取り扱う場合があります。

2.1 登録及びアカウント利用時に提供されるデータ

• 氏名(又は商号)
• メールアドレス
• パスワード(暗号化された形式で保存)
• ワークスペース及びアカウントに関連付けられる可能性のある協力者に関するデータ
• 言語及びテーマ(ライト/ダーク)の設定(技術的Cookieにより管理)

2.2 支払いに関するデータ

決済プロバイダーStripeを通じてサービス、サブスクリプション又はクレジットパッケージを購入する場合、支払いカードのデータ及び関連する請求情報はStripeによって直接収集・処理されます。GiaNet Mediaは支払いカードの完全なデータを受け取ることも保存することもありませんが、Stripeから取引結果を確認するために必要な情報(例:金額、支払い状況、取引識別子)及び電子請求書発行に必要なデータを受け取ります。

2.3 お問い合わせフォームを通じて提供されるデータ

お問い合わせフォームは、利用者が入力した氏名、メールアドレス及び任意のメッセージを収集します。当フォームはスパム対策サービスCloudflare Turnstileによって保護されており、正当なリクエストと自動化された/ボットによるトラフィックとを区別するための自動検証を行います。

2.4 閲覧データ

サイトの通常の閲覧中に、技術データ(IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧ページ、アクセス日時)及びサイトの機能に必要な技術的Cookie(言語選択、ライト/ダークテーマ、認証セッション)が収集される場合があります。詳細については、Cookieポリシー(第9項参照)をご覧ください。

2.5 サポート、注文及びレビューに関するデータ

• 利用者が開設したサポートチケットの内容
• 注文履歴及び電子請求書データ
• 利用者が投稿した可能性のあるレビュー
• リファラル/アフィリエイトプログラムに関するデータ(発生した報酬の引き出し請求を含む、例:入金に必要なデータ)

2.6 利用者がアップロードしたコンテンツ

利用者がサービス利用の過程でコンテンツ(ファイル、画像、テキスト)をアップロードした場合、当該コンテンツは要求されたサービスの提供のためにのみ取り扱われます。

3. 取扱いの目的及び法的根拠

個人データは以下の目的のために取り扱われます。

3.1 契約の履行又は契約締結前の措置(art. 6.1.b GDPR)

• 利用者アカウント及び会員専用エリアの作成・管理
• 購入されたサービスの提供(動画/写真制作、ウェブエージェンシー、グラフィック/ブランディング、オーディオ/音楽、出版、B&B「La Ozza」の予約等)
• Stripeを通じた購入及び関連する支払いの管理
• サポートチケット及びカスタマーサポートの管理
• リファラル/アフィリエイトプログラム及び報酬引き出し請求の管理

3.2 法的義務(art. 6.1.c GDPR)

• 電子請求書の発行並びに税務及び会計上の義務の履行
• 法定期間に基づく会計書類の保存

3.3 データ主体の同意(art. 6.1.a GDPR)

• 実施される場合のマーケティング又はニュースレターの通知(いつでも撤回可能な個別の同意を得た上で実施)
• 投稿時に個別の同意が求められる場合の、利用者名の表示を伴うレビューの公開

3.4 管理者の正当な利益(art. 6.1.f GDPR)

• サイトのセキュリティ、不正利用、濫用及びサイバー攻撃の防止(例:Cloudflare Turnstileを通じて)
• サービスの技術的改善及び技術的問題の解決

4. 取扱いの方法及びセキュリティ

個人データの取扱いは、情報通信手段を用いて、上記の目的に厳密に関連するロジックにより行われ、いずれの場合にもデータ自体の安全性及び機密性を保証する方法で実施されます。

GiaNet Mediaは、データの紛失、違法又は不適切な使用及び不正アクセスを防止するために適切な技術的・組織的セキュリティ対策を講じており、その内容は以下の通りです。

• パスワード及び通信の暗号化(HTTPSプロトコル)
• 上記の目的の範囲内で、権限を付与された職員及び協力者に限定されたデータへのアクセス
• 国際的に認知されたセキュリティ基準を採用しているサービスプロバイダー(Stripe、Cloudflare、ホスティング事業者)の利用

5. データの受領者及び外部の取扱責任者

個人データは、上記の目的に厳密に必要な範囲内で、該当する場合はart. 28 GDPRに基づき取扱責任者として指名された以下の主体に提供される場合があります。

• Stripe, Inc. — オンライン決済及び請求書発行の管理のため
• Cloudflare, Inc. — セキュリティサービス、スパム対策(Turnstile)及びコンテンツ配信のため
• サイトのホスティング及び技術インフラのサービスプロバイダー
• 取引通知(例:登録確認、サービス通知)の送信のためのメールサービスプロバイダー
• 管理者の税務、会計及び法務上の義務のために委任された税理士その他の専門家
• Trovido Networkの枠組み内で活動する技術プロバイダー(最小化及び目的の原則を遵守した上で、共有プラットフォームサービス、例:一元化されたアカウント管理に限定)
• 法的義務により要求される場合の公的機関

データは、上記の場合を除き、開示されることはなく、個別の同意なしに第三者のマーケティング目的で第三者に提供されることもありません。

6. EU域外へのデータ移転

上記のプロバイダーの一部(特にStripe及びCloudflare)は、欧州経済領域(SEE/EEA)外、特に米国においても個人データを取り扱う場合があります。その場合、移転は、欧州委員会が承認した標準契約条項(Standard Contractual Clauses)等、GDPRが定める適切な保護措置、又は現行法令上適切と認められるその他の移転メカニズムに基づいて行われます。

利用者は、第1項に記載されたアドレスにて管理者に連絡することにより、採用されている保護措置に関する詳細情報を求めることができます。

7. データの保存期間

個人データは、収集目的の達成に厳密に必要な期間保存され、特に以下の通りとなります。

• アカウントデータは契約関係の存続期間中、及びその後はサービス管理に関連する責任について管理者の利益を保護するために必要な期間保存されます
• 会計及び請求データは、現行の税務・民事法令に定められた期間(通常10年間)保存されます
• サポートチケットに関するデータは、当該要求の処理に必要な期間、及びその後サービス品質確認の目的で限定された期間保存されます
• 同意に基づき取り扱われるデータは、当該同意が撤回されるまで保存されます

8. データ主体の権利

データ主体として、利用者はGDPR第15条から第22条に基づき、法定の場合において管理者から以下を得る権利を有します。

• アクセス権 — 自己の個人データへのアクセス(art. 15)
• 訂正権 — 不正確又は不完全なデータの訂正(art. 16)
• 削除権(忘れられる権利)— 法律が定める場合におけるデータの削除(art. 17)
• 制限権 — 取扱いの制限(art. 18)
• ポータビリティ権 — データを構造化された可読な形式で受け取り、他の管理者に送信する権利(art. 20)
• 異議申立権 — 取扱いに対する異議、特にダイレクトマーケティング目的の場合、又は取扱いが管理者の正当な利益に基づく場合(art. 21)
• 同意の撤回 — いつでも同意を撤回する権利。ただし、撤回前の同意に基づく取扱いの適法性には影響しません

これらの権利を行使するために、データ主体は[email protected]のメールアドレス宛に連絡することができます。

さらに、データ主体は、自己の個人データの取扱いが現行法令に違反していると考える場合、Piazza Venezia 11, 00187 Romaに所在する個人データ保護監督機関(Garante per la protezione dei dati personali)に対して苦情を申し立てる権利を有します(www.garanteprivacy.it)。

9. Cookie(クッキー)

当サイトは、基本機能(認証、言語選択、ライト/ダークテーマ)の稼働に必要な技術的Cookie、及び該当する場合には本説明に記載されたサービス(例:Cloudflare Turnstile、Stripe)に関連する第三者Cookieを使用します。使用されるCookie、その目的及び設定管理方法の詳細については、当サイトに掲載されているCookieポリシーをご参照ください。

10. 本説明の変更

GiaNet Mediaは、適用される規制の変更に伴う場合を含め、本説明の全部又は一部を変更又は更新する権利を留保します。変更がある場合は、最終更新日を明記の上、本ページに掲載されます。利用者は定期的に本ページをご確認いただくようお願いいたします。

最終更新日: 2026年7月20日