GDPR

プライバシー情報

EU規則2016/679(GDPR)に準拠した個人データの取り扱いについて。

データ管理者

Carlo Bazzoni、イタリアに法定所在地を置く。GDPR関連のお問い合わせ先:privacy@carlobazzoni.com

収集されるデータ

  • 購入データ:氏名、配送先住所、メールアドレス、電話番号(注文処理に必要)
  • 支払いデータ:プロバイダー(Stripe、PayPal、BTCPay)によって直接処理 — 当方のサーバーを経由しない
  • 閲覧データ:自己ホスト型Plausible Analyticsによる集約・匿名データ(Cookie不使用、フィンガープリント不使用)
  • ニュースレター:メールアドレスと言語のみ、ダブルオプトイン方式

法的根拠

契約の履行(購入)、明示的同意(ニュースレター、お問い合わせ)、正当な利益(匿名集約アナリティクス)。

保管期間

注文データ:10年間(イタリアの税務義務)。ニュースレター用メールアドレス:同意撤回まで。サーバーログ:30日間。

あなたの権利

アクセス権、訂正権、削除権、制限権、データポータビリティ権、異議申立権を有します。これらの権利を行使する場合は、privacy@carlobazzoni.comまでご連絡ください — 30日以内に回答いたします。

EU域外への移転

一部のプロバイダー(Stripe、Cloudflare)は米国でもデータを処理します。すべてEU-米国データプライバシーフレームワークに準拠しているか、標準契約条項を提供しています。