GDPR

プライバシー情報

EU規則2016/679(GDPR)に準拠し、お客様の個人データをどのように取り扱うかについて。

データ管理者

Carlo Bazzoni、イタリアに法定所在地を置く。GDPRに関するお問い合わせ用メール:privacy@carlobazzoni.com。

収集されるデータ

  • 購入データ:氏名、配送先住所、メール、電話番号(注文処理に必要)
  • 支払いデータ:プロバイダー(Stripe、PayPal、BTCPay)が直接処理 — 当方のサーバーを経由しません
  • 閲覧データ:Plausible Analytics自己ホスティングによる集約・匿名化(Cookieなし、フィンガープリンティングなし)
  • ニュースレター:メールアドレスと言語のみ、ダブルオプトイン方式

法的根拠

契約の履行(購入)、明示的な同意(ニュースレター、問い合わせ)、正当な利益(匿名化された集約分析)。

保存期間

注文データ:10年間(イタリア税務上の義務)。ニュースレターメール:同意撤回まで。サーバーログ:30日間。

お客様の権利

お客様には、アクセス権、訂正権、削除権、制限権、移行権、異議申立権があります。これらの権利を行使するには、privacy@carlobazzoni.comまでご連絡ください — 30日以内に回答いたします。

EU域外への移転

一部のプロバイダー(Stripe、Cloudflare)は米国でもデータを処理します。すべてEU・米国データプライバシーフレームワークに準拠、または標準契約条項を提供しています。