GDPR
プライバシー情報
EU規則2016/679(GDPR)に準拠した個人データの取り扱いについて。
データ管理者
Carlo Bazzoni、イタリアに法定所在地を置く。GDPR関連のお問い合わせ先:privacy@carlobazzoni.com
収集されるデータ
- 購入データ:氏名、配送先住所、メールアドレス、電話番号(注文処理に必要)
- 支払いデータ:プロバイダー(Stripe、PayPal、BTCPay)によって直接処理 — 当方のサーバーを経由しない
- 閲覧データ:自己ホスト型Plausible Analyticsによる集約・匿名データ(Cookie不使用、フィンガープリント不使用)
- ニュースレター:メールアドレスと言語のみ、ダブルオプトイン方式
法的根拠
契約の履行(購入)、明示的同意(ニュースレター、お問い合わせ)、正当な利益(匿名集約アナリティクス)。
保管期間
注文データ:10年間(イタリアの税務義務)。ニュースレター用メールアドレス:同意撤回まで。サーバーログ:30日間。
あなたの権利
アクセス権、訂正権、削除権、制限権、データポータビリティ権、異議申立権を有します。これらの権利を行使する場合は、privacy@carlobazzoni.comまでご連絡ください — 30日以内に回答いたします。
EU域外への移転
一部のプロバイダー(Stripe、Cloudflare)は米国でもデータを処理します。すべてEU-米国データプライバシーフレームワークに準拠しているか、標準契約条項を提供しています。