プライバシーポリシー | GiaNet Media
最終更新: 09/08/2026
個人データの取扱いに関する説明(プライバシーポリシー)
規則(EU)2016/679(以下「GDPR」)第13条及び第14条、並びにD.Lgs. 101/2018によって改正されたD.Lgs. 196/2003(個人データ保護法典)に基づき、GiaNet Mediaは、gianetmedia.comサイトを閲覧し、同サイトで提供されるサービスを利用する利用者に対し、本説明を提供します。
1. データ管理者(Titolare del trattamento)
データの管理者は以下の通りです。
- Giannetta Francesco(個人事業主) — GiaNet Media
- 所在地: Via Canonico Martire Schito 13, 73028 Otranto (LE), イタリア
- P.IVA: 04410590758
- 納税者番号(Codice Fiscale): GNNFNC81C09G751T
- Email: [email protected]
- PEC: [email protected]
管理者はL. 190/2014に基づく簡易課税制度(regime forfettario)を適用しており、発行される請求書にはIVA(付加価値税)は記載されません。
自己の個人データの取扱いに関するあらゆる要求について、データ主体は上記のメールアドレス宛に管理者に連絡することができます。
2. 収集されるデータの種類
サイト及び提供されるサービスの利用に関連して、GiaNet Mediaは以下のカテゴリーの個人データを収集し、取り扱う場合があります。
2.1 登録及びアカウント利用時に提供されるデータ
- 氏名(又は商号)
- メールアドレス
- パスワード(暗号化された形式で保存)
- ワークスペース及びアカウントに関連付けられる可能性のある協力者に関するデータ
- 言語及びテーマ(ライト/ダーク)の設定(技術的Cookieにより管理)
2.2 支払いに関するデータ
決済プロバイダーStripeを通じてサービス、サブスクリプション又はクレジットパッケージを購入する場合、支払いカードのデータ及び関連する請求情報はStripeによって直接収集・処理されます。GiaNet Mediaは支払いカードの完全なデータを受け取ることも保存することもありませんが、Stripeから取引結果を確認するために必要な情報(例:金額、支払い状況、取引識別子)及び電子請求書発行に必要なデータを受け取ります。
2.3 お問い合わせフォームを通じて提供されるデータ
お問い合わせフォームは、利用者が入力した氏名、メールアドレス及び任意のメッセージを収集します。当フォームはスパム対策サービスCloudflare Turnstileによって保護されており、正当なリクエストと自動化された/ボットによるトラフィックとを区別するための自動検証を行います。
2.4 閲覧データ
サイトの通常の閲覧中に、技術データ(IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧ページ、アクセス日時)及びサイトの機能に必要な技術的Cookie(言語選択、ライト/ダークテーマ、認証セッション)が収集される場合があります。詳細については、Cookieポリシー(第9項参照)をご覧ください。
2.5 サポート、注文及びレビューに関するデータ
- 利用者が開設したサポートチケットの内容
- 注文履歴及び電子請求書データ
- 利用者が投稿した可能性のあるレビュー
- リファラル/アフィリエイトプログラムに関するデータ(発生した報酬の引き出し請求を含む、例:入金に必要なデータ)
2.6 利用者がアップロードしたコンテンツ
利用者がサービス利用の過程でコンテンツ(ファイル、画像、テキスト)をアップロードした場合、当該コンテンツは要求されたサービスの提供のためにのみ取り扱われます。
3. 取扱いの目的及び法的根拠
個人データは以下の目的のために取り扱われます。
3.1 契約の履行又は契約締結前の措置(art. 6.1.b GDPR)
- 利用者アカウント及び会員専用エリアの作成・管理
- 購入されたサービスの提供(動画/写真制作、ウェブエージェンシー、グラフィック/ブランディング、オーディオ/音楽、出版、B&B「La Ozza」の予約等)
- Stripeを通じた購入及び関連する支払いの管理
- サポートチケット及びカスタマーサポートの管理
- リファラル/アフィリエイトプログラム及び報酬引き出し請求の管理
3.2 法的義務(art. 6.1.c GDPR)
- 電子請求書の発行並びに税務及び会計上の義務の履行
- 法定期間に基づく会計書類の保存
3.3 データ主体の同意(art. 6.1.a GDPR)
- 実施される場合のマーケティング又はニュースレターの通知(いつでも撤回可能な個別の同意を得た上で実施)
- 投稿時に個別の同意が求められる場合の、利用者名の表示を伴うレビューの公開
3.4 管理者の正当な利益(art. 6.1.f GDPR)
- サイトのセキュリティ、不正利用、濫用及びサイバー攻撃の防止(例:Cloudflare Turnstileを通じて)
- サービスの技術的改善及び技術的問題の解決
4. 取扱いの方法及びセキュリティ
個人データの取扱いは、情報通信手段を用いて、上記の目的に厳密に関連するロジックにより行われ、いずれの場合にもデータ自体の安全性及び機密性を保証する方法で実施されます。
GiaNet Mediaは、データの紛失、違法又は不適切な使用及び不正アクセスを防止するために適切な技術的・組織的セキュリティ対策を講じており、その内容は以下の通りです。
- パスワード及び通信の暗号化(HTTPSプロトコル)
- 上記の目的の範囲内で、権限を付与された職員及び協力者に限定されたデータへのアクセス
- 国際的に認知されたセキュリティ基準を採用しているサービスプロバイダー(Stripe、Cloudflare、ホスティング事業者)の利用
5. データの受領者及び外部の取扱責任者
個人データは、上記の目的に厳密に必要な範囲内で、該当する場合はart. 28 GDPRに基づき取扱責任者として指名された以下の主体に提供される場合があります。
- Stripe, Inc. — オンライン決済及び請求書発行の管理のため
- Cloudflare, Inc. — セキュリティサービス、スパム対策(Turnstile)及びコンテンツ配信のため
- サイトのホスティング及び技術インフラのサービスプロバイダー
- 取引通知(例:登録確認、サービス通知)の送信のためのメールサービスプロバイダー
- 管理者の税務、会計及び法務上の義務のために委任された税理士その他の専門家
- Trovido Networkの枠組み内で活動する技術プロバイダー(最小化及び目的の原則を遵守した上で、共有プラットフォームサービス、例:一元化されたアカウント管理に限定)
- 法的義務により要求される場合の公的機関
データは、上記の場合を除き、開示されることはなく、個別の同意なしに第三者のマーケティング目的で第三者に提供されることもありません。
決済サービス。 Stripeに加えて、一部の支払い方法(承認済み見積もりの分割払いおよびお客様向けサービスの更新)にはPayPal (Europe) S.à r.l. et Cie, S.C.A.が利用されており、取引の実行に必要なデータを受け取ります。GiaNet Mediaはカード情報を保持しません。
テキストの自動翻訳。 名簿にプロフィールを掲載する方は、自身の経歴や説明文の自動翻訳を依頼できます。この処理のため、対象のテキストは言語モデルの提供元であるGroq, Inc.に送信され、翻訳結果が返されます。送信されるのは本人が選択した翻訳対象のテキストのみであり、書類、税務データ、銀行口座情報は送信されません。この機能は任意であり、本人による明示的な依頼があった場合にのみ利用されます。
連携カレンダー。 自身のカレンダーを連携することを選択した方は、選択したサービスに応じてGoogle Ireland LimitedまたはMicrosoft Ireland Operations Limitedと、予定の読み取りおよび書き込みに必要なデータを共有します。この連携は任意であり、いつでも自身のプロフィールから解除できます。
6. EU域外へのデータ移転
上記のプロバイダーの一部(特にStripe及びCloudflare)は、欧州経済領域(SEE/EEA)外、特に米国においても個人データを取り扱う場合があります。その場合、移転は、欧州委員会が承認した標準契約条項(Standard Contractual Clauses)等、GDPRが定める適切な保護措置、又は現行法令上適切と認められるその他の移転メカニズムに基づいて行われます。
利用者は、第1項に記載されたアドレスにて管理者に連絡することにより、採用されている保護措置に関する詳細情報を求めることができます。
7. データの保存期間
個人データは、収集目的の達成に厳密に必要な期間保存され、特に以下の通りとなります。
- アカウントデータは契約関係の存続期間中、及びその後はサービス管理に関連する責任について管理者の利益を保護するために必要な期間保存されます
- 会計及び請求データは、現行の税務・民事法令に定められた期間(通常10年間)保存されます
- サポートチケットに関するデータは、当該要求の処理に必要な期間、及びその後サービス品質確認の目的で限定された期間保存されます
- 同意に基づき取り扱われるデータは、当該同意が撤回されるまで保存されます
8. データ主体の権利
データ主体として、利用者はGDPR第15条から第22条に基づき、法定の場合において管理者から以下を得る権利を有します。
- アクセス権 — 自己の個人データへのアクセス(art. 15)
- 訂正権 — 不正確又は不完全なデータの訂正(art. 16)
- 削除権(忘れられる権利)— 法律が定める場合におけるデータの削除(art. 17)
- 制限権 — 取扱いの制限(art. 18)
- ポータビリティ権 — データを構造化された可読な形式で受け取り、他の管理者に送信する権利(art. 20)
- 異議申立権 — 取扱いに対する異議、特にダイレクトマーケティング目的の場合、又は取扱いが管理者の正当な利益に基づく場合(art. 21)
- 同意の撤回 — いつでも同意を撤回する権利。ただし、撤回前の同意に基づく取扱いの適法性には影響しません
これらの権利を行使するために、データ主体は[email protected]のメールアドレス宛に連絡することができます。
さらに、データ主体は、自己の個人データの取扱いが現行法令に違反していると考える場合、Piazza Venezia 11, 00187 Romaに所在する個人データ保護監督機関(Garante per la protezione dei dati personali)に対して苦情を申し立てる権利を有します(www.garanteprivacy.it)。
9. Cookie(クッキー)
当サイトは、基本機能(認証、言語選択、ライト/ダークテーマ)の稼働に必要な技術的Cookie、及び該当する場合には本説明に記載されたサービス(例:Cloudflare Turnstile、Stripe)に関連する第三者Cookieを使用します。使用されるCookie、その目的及び設定管理方法の詳細については、当サイトに掲載されているCookieポリシーをご参照ください。
9-bis. アーティスト名簿、出演契約、レビュー
あなたが名簿アーティストの場合
あなたのプロフィールを公開し、出演依頼を受けられるようにするために、次の情報を取り扱います。芸名、経歴、写真とポートフォリオ、職種、ジャンル、楽器や機材、活動する都市と移動可能な距離、報酬、公開プロフィールへのリンクです。
また、報酬をお支払いし、法律上の義務を果たすために、法定氏名、納税者番号(codice fiscale)、VAT番号(partita IVA)、FPLS登録番号(FPLS、芸能従事者年金基金)、銀行口座情報(IBANおよび名義人)またはStripeアカウントID、そして職種に応じて必要な各種書類—Licenza Deejay SIAE(SIAEのDJライセンス)、身分証明書、保険証書、DURC(労務規則適合証明書)、ドローン操縦免許、労働安全衛生講習修了証—を取り扱います。
公開される情報と公開されない情報。プロフィールページに表示されるのは、芸名、写真、職種、活動都市と移動距離、価格帯、職種別の質問への回答、外部リンクのみです。次の情報は一切公開されません。納税者番号、VAT番号、FPLS登録番号、銀行口座情報、各種書類です。書類はウェブから到達できないディスクに保管され、保護された経路からのみ開くことができます。
法的根拠。プロフィールおよび出演契約についてはGDPR第6条第1項(b)の契約の履行、税務データ・社会保険料・各種書類については同項(c)の法的義務です。
保存期間。プロフィールはあなたが保持している限り保存されます。税務データ・社会保険料データおよびそれに付随する書類は、法律で定められているとおり(イタリア民法典第2220条および税務関連法令)、最後の取引から10年間保存されます。この期間は削除請求に優先し、期間が満了すると、あなたから申し出なくてもデータは自動的に消去されます。
データの提供先。就労許可(agibilità)およびライセンスについてはINPSおよびSIAE、電子請求書についてはAgenzia delle Entrate(税務署)、決済手段としてStripeを選んだ場合はStripeです。
あなたがアーティストに出演を依頼する場合
あなたのアカウントを作成します。このことをお伝えしておきます。イベントを予約すると、出演契約と同時に、あなたが提供したメールアドレス宛のアカウントを作成します。登録もパスワードの設定も求めません。このアカウントは、私たちに問い合わせなくてもあなたのイベント・領収書・書類を確認できるようにするため、そして名前を伴ったレビューを残せるようにするためのものです。同じメールアドレスに送るコードを使えばいつでもログインでき、プロフィールからいつでもアカウントを閉じることができます。
取り扱うデータ。氏名、メールアドレス、電話番号。税務書類のためにVAT番号または納税者番号、SDI受信者コード、住所。さらにイベントに関するデータ(日時、場所、報酬)および支払い状況を取り扱います。
法的根拠。契約の履行(GDPR第6条第1項(b))です。アカウントは、サービスの実行と記録のための手段です。同意を求めないのは、それが形だけのものになってしまうからです。イベントを記録せずに予約することはできません。
保存期間。アカウントはあなたが閉じるまで保存されます。請求書に必要なデータは、アカウントを閉じた後も10年間保存されます。
支払い。カード決済の場合、取引はStripeを経由し、Stripeが必要なデータを受け取ります。私たちはカード番号を保存しません。銀行振込の場合は、銀行から支払いの明細を受け取ります。
レビューを投稿する場合
投稿した内容は公開されます。レビューはアーティストのプロフィールページに表示され、誰でも閲覧できます。評価、本文、そしてあなたが選んだ署名とともに掲載されます。投稿前に、署名の方法(フルネーム、名前とイニシャル、または匿名)を選んでいただきます。選択はあなた次第で、投稿する前に確認できます。
レビューを投稿できるのは、実際に開催し、支払いを済ませたイベントについてのみで、一回限り、30日以内に限られます。そのアーティストに出演を依頼していなければ、レビューを投稿する方法はありません。
気が変わった場合。私たちに名前の削除を求めることができます。署名と本文は消え、評価のみが残りますが、その時点では誰を特定するものでもなくなります。レビュー全体を削除することはありません。評価はすでにそのアーティストの職業上の経歴の一部となっており、アーティストはあなたの求めに関与していないからです。
アーティストは一度だけ返信できます。その返信は、レビューが匿名化された後も公開されたままです。それはアーティスト自身の発言であり、あなたのデータではないからです。
地域別料金表
終了したイベントから、氏名を伏せたうえで、ある職種がある県(provincia)のある季節にいくらかかったかを算出し、その結果を集計された形で公開します。どの行からもアーティストや支払った人物を特定することはできません。その組み合わせについて十分な件数のイベントが集まるまでは、データは公開されません。件数が少ないと、平均値が実質的に一人だけの報酬を表してしまうためです。法的根拠は正当な利益(GDPR第6条第1項(f))です。私たちに連絡していただければ異議を申し立てることができ、あなたのイベントは計算から除外されます。
パスワードなしのアクセス
アカウントにログインするために、出演契約に登録されたメールアドレス宛に期限付きのコードを送信します。そのアドレス、コード、試行回数、確認が行われた時刻を取り扱います。コードは数分で失効し、失効した記録は自動的に削除されます。法的根拠は契約の履行と、GDPR第32条が定めるセキュリティ対策です。
10. 本説明の変更
GiaNet Mediaは、適用される規制の変更に伴う場合を含め、本説明の全部又は一部を変更又は更新する権利を留保します。変更がある場合は、最終更新日を明記の上、本ページに掲載されます。利用者は定期的に本ページをご確認いただくようお願いいたします。
最終更新日: 2026年8月6日
アフィリエイトプログラム
このサイトにアフィリエイトリンク——個人または企業が当社のサービスをあなたに紹介するために共有したリンク——から訪れ、Cookieバナーで「マーケティング」カテゴリに同意した場合、紹介してくれた相手に報酬を認定できるよう、訪問を記録します。
その場合、当社が取り扱うのは次の情報です:リンクコードおよび訪問識別子、参照元のサイトとプログラム、訪問元のページと着地したページ、クリックの日時、そしてあなたのIPアドレスです。IPアドレスは、自己紹介や人為的に生成されたクリックを識別するために必要であり、これがなければ、誠実なアフィリエイターに不利益を与える形でプログラムが不正利用されかねません。
法的根拠は、Cookieの保存および読み取りについてはあなたの同意(GDPR第6条1項a号およびイタリア個人データ保護法典第122条)であり、同意を得てすでに収集したデータに対する不正防止チェックに限っては、当社の正当な利益(第6条1項f号)です。同意がなければ当社は何も記録せず、紹介も成立しません。これらのデータは90日間保存し、それを過ぎると購入につながらなかったクリックは自動的に削除されます。
アフィリエイトリンクを経由して来訪した後に登録した場合、あなたの登録はその報酬を支払うためにそのアフィリエイターに紐付けられます。アフィリエイターにはあなたのデータを一切表示しません:見えるのは集計数のみです。そして、あなたにも相手は見えません。
あなたがアフィリエイターである場合
プログラムに参加する場合、当社はあなたの氏名・税務情報(氏名、住所、納税者番号または付加価値税番号、居住国)、支払いに必要な情報——連携済みStripeアカウントの識別子、またはあなたが指定するPayPalアドレス——、あなたのリンクの統計、および報酬の履歴を取り扱います。法的根拠は契約の履行であり、税務および社会保険料に関する部分については法的義務です。会計書類は10年間保存されます。
各支払いの前に、当社はあなたの氏名を欧州連合の制限措置リストと照合します。これは第三者に資金を提供する者すべてに適用される義務であり、当社の裁量による選択ではありません。
第三者の広告主のプログラムを宣伝する場合、コンバージョンデータは当社と当該広告主により共同管理者(GDPR第26条)として取り扱われます:合意の主要な内容はあなたが閲覧でき、いずれの当事者に対しても等しく自己の権利を行使できます。
アフィリエイトCookieの詳細(名称および有効期間)は、本サイトのCookieポリシーに記載されています。
Stripe と PayPal は独立した管理者としてデータを取り扱います
入金の受け取りと、アフィリエイトへの支払いには Stripe と PayPal を利用しています。両社が自ら定める目的(不正防止、マネー・ローンダリング対策、決済システムの安全確保)については、これらの事業者は当方に代わって行動するのではなく、独立した管理者として自らの判断に責任を負います。各社のプライバシーポリシーは stripe.com/privacy および paypal.com でご確認いただけます。
提供するのは処理に必要な範囲のデータのみです。入金の場合は取引および請求に関する情報、報酬の支払いの場合は受取人のメールアドレスと金額です。いずれの事業者も、欧州委員会が承認した標準契約条項に基づき、欧州経済領域外でデータを取り扱う場合があります。
クリエイターのオーディエンス・データ
運用を担当するクリエイターについては、各プラットフォームが提供するオーディエンス統計(フォロワー数、再生数、年齢・地域・関心の集計データ)を取り扱います。これらはフォロワー個人を特定しない集計データです。契約の履行のために取り扱い(GDPR 第6条1項b)、契約期間中および終了後12か月間保管し、クリエイターの指示がある場合(たとえばブランドへの提案時)を除き第三者に提供しません。