GDPR
プライバシー情報
EU規則2016/679(GDPR)に準拠し、お客様の個人データをどのように取り扱うかについて。
データ管理者
Carlo Bazzoni、イタリアに法定所在地を置く。GDPRに関するお問い合わせ用メール:privacy@carlobazzoni.com。
収集されるデータ
- 購入データ:氏名、配送先住所、メール、電話番号(注文処理に必要)
- 支払いデータ:プロバイダー(Stripe、PayPal、BTCPay)が直接処理 — 当方のサーバーを経由しません
- 閲覧データ:Plausible Analytics自己ホスティングによる集約・匿名化(Cookieなし、フィンガープリンティングなし)
- ニュースレター:メールアドレスと言語のみ、ダブルオプトイン方式
法的根拠
契約の履行(購入)、明示的な同意(ニュースレター、問い合わせ)、正当な利益(匿名化された集約分析)。
保存期間
注文データ:10年間(イタリア税務上の義務)。ニュースレターメール:同意撤回まで。サーバーログ:30日間。
お客様の権利
お客様には、アクセス権、訂正権、削除権、制限権、移行権、異議申立権があります。これらの権利を行使するには、privacy@carlobazzoni.comまでご連絡ください — 30日以内に回答いたします。
EU域外への移転
一部のプロバイダー(Stripe、Cloudflare)は米国でもデータを処理します。すべてEU・米国データプライバシーフレームワークに準拠、または標準契約条項を提供しています。