プライバシーと Cookie

適用範囲

本通知は www.milleemmi.it の閲覧、お問い合わせ、カスタム注文の相談およびオンライン購入に適用されます。ニュースレター、レビュー、注文エリアには個別の通知があります。画像、フォント、動画は本サイトから配信されます。

管理者と連絡先

データ管理者は MILLEEMMI DI CERETTA EMILIE、Via Gian Giorgio Trissino 15, 36040 Sarego (VI), Italia、VAT番号04483080240です。お問い合わせ・権利行使：shop@milleemmi.it、+39 375 9933696。

閲覧とセキュリティ

接続時にはIPアドレス、要求時刻、要求されたリソース、ブラウザーの技術情報がサーバーに送られます。ログはサイト提供、障害対応、不正防止に利用し、可用性と安全性の確保に関する正当な利益に基づきます（GDPR第6条1項f）。これらは接続に必要です。アプリケーションログは通常30日間保存されます。ホスティング基盤のログには提供者のセキュリティ規則が適用されます。適用期間は管理者にお問い合わせいただけます。

連絡とカスタム制作の相談

メール・電話リンクは選択されたアプリを開くだけで、自動送信はしません。提供された情報は返信のために扱います。契約前の措置・契約（第6条1項b）、その他の問い合わせへの正当な利益（f）、該当する法的義務（c）が根拠です。連絡だけでニュースレターには登録されません。必要な連絡先がなければ返信できない場合があります。コンフィギュレーターでは氏名、設定、メールまたは携帯番号が必要で、追加の連絡先、メッセージ、画像は任意です。相談は shop@milleemmi.it に送られ、注文や支払いは発生しません。入力内容はページを閉じるか再読み込みするまでページメモリに保持され、永続的なローカルストレージには保存されません。JPG/PNG/WebP画像を5枚、合計10 MBまで添付できます。サーバーは縮小・メタデータ除去済みのJPEGコピーを作成し、一時的な原本は処理後に削除します。メール内のコピーは通信の保存方針に従い、画像は公開されません。関連する資料のみを送り、不要な個人情報は避けてください。技術セッション、送信制限、一時的な内容のハッシュは不正や重複防止のため最大24時間使用します。本文はアプリケーションログに記録されず、フォームに入力された外部宛先へ自動転送されません。

必須 Cookie とブラウザー保存

バッグと通貨（milleemmi-intima-bag-v5、milleemmi-currency）は変更または削除までローカルに保存されます。フィルターはURLに含まれ、スクロール位置、動画の順序・一時停止、利用時のチェックアウト入力・再試行データはタブのセッション中だけ保存されます。フォームと保護されたサービスは技術セッションおよびCSRF対策 Cookie を使用し、セッションは120分間操作がないと期限切れになります。要求された機能のための保存で、広告目的ではありません。ブロックすると一部機能が動作しないことがあります。

選択と同意の記録

「すべての Cookie に同意」「必須 Cookie のみ」、または「Cookie 設定」の「訪問分析」を選択できます。初回バナーのXを閉じると必須の保存のみが残ります。スクロールや閲覧継続は同意ではなく、拒否してもサイトは利用できます。選択は milleemmi-visit-consent-v1 に暦上の6か月間保存され、以前の拒否も期限まで尊重されます。ブラウザーデータを消去した場合や処理が大きく変わった場合は再表示されることがあります。非公開の記録にはランダムコードのハッシュ、選択、サーバー日時、言語、表示文面の版・ハッシュが保存され、氏名、メール、IPアドレス、閲覧ページ、注文との関連は含みません。同意を証明・管理するためです（GDPR第5条2項、第7条1項、第6条1項c）。記録は18か月後に削除され、アプリケーションのバックアップはその後最大30日以内に更新されます。この期間は選択の有効期間と分析データ保存期間を含み、限定的な確認期間を設けたものです。選択の保存・確認ができなければClarityは無効のままです。

Microsoft Clarity による訪問分析

同意に基づき（第6条1項a）、Clarityは閲覧ページ、クリック、スクロール、ポインター移動、操作時間、端末・接続の技術情報、仮名識別子を処理します。ヒートマップとセッション再生を生成してサイト改善に使います。カメラやマイクは使用しません。仮名データは必ずしも匿名ではありません。同意前や拒否後にはClarityのコードを読み込みません。氏名、メール、顧客IDは送らず、フォーム、バッグ、レビューをマスクします。アカウント・注文・支払いページ、自由文検索や未知のパラメーターを含むURLは除外し、カスタム相談の入力前に記録を停止します。GPCとDo Not Trackでも分析を無効にします。自サイトの分析 Cookie は_clck（ブラウザー識別子、Microsoftの想定期間1年）と_clsk（セッション、1日）です。撤回時、または6か月の選択期限後の次回訪問時に削除します。フッターの「Cookie 設定」→「必須 Cookie のみ」でいつでも撤回でき、サーバーに接続できなくても新たな記録は止まります。撤回はそれ以前の適法な処理に影響せず、収集済みデータの自動削除とは異なります。

Microsoft の役割・用途・国外移転

Clarity規約上、Microsoftは独立した管理者であり、Milleemmiだけのための処理者ではありません。EU顧客の契約先はMicrosoft Ireland Operations Limitedとされています。データはAzureに保存され、米国で処理される可能性があります。Microsoftはアイルランド法人とMicrosoft Corporation間の標準契約条項を案内しています。移転の保護措置に関する情報や写しはMicrosoftのプライバシー窓口または当管理者にお問い合わせください。規約にはサービス提供・改善に加え、一般的にMicrosoft Advertisingや広告プロファイルの用途、非個人データによるAIを含む研究開発も含まれます。本実装が求めるのは分析への同意のみで、広告は常に「denied」と送信し、Microsoft Advertisingの有効化やマーケティング同意は行いません。Microsoft独自の処理と選択肢は同社の声明をご覧ください。通常の記録は30日間利用でき、集計・サンプル・お気に入りは最大9か月保持される場合があります。記録を個人に関する判断には使いません。規約、Microsoftのプライバシー声明と権利窓口、FAQ、同意管理を参照してください。

購入・決済・配送

氏名、連絡先、住所、商品情報は注文の履行と契約前の対応に使用します（GDPR第6条1項b号）。事務・税務上の義務には同c号が適用されます。Stripeは本サイトに組み込まれた安全なコンポーネント、またはStripeのページで決済を処理します。PayPalも決済時に表示される場合に利用できます。店舗はカード番号全体やPayPalのパスワードを受け取りません。注文の確認・更新用のメールアドレスと配送用の電話番号は、チェックアウトで必須です。決済コンポーネントは、支払いへの進行を要求した後にのみ、取引の処理と不正防止のために読み込まれます。サイトの任意のアクセス解析は有効にしません。配送に必要な情報は担当配送業者に提供します。海外送料の見積もりでは、サーバーからEasyshipへ国、郵便番号、市区町村、州・都道府県、荷物の内容、金額、重量、寸法を送信します。顧客の氏名、番地を含む住所、メール、電話、カード情報は送信しません。サイト内の一時見積もりは10分で失効し、適用料金と参照番号は注文に保存されます。配送サービスを自動購入することはありません。各事業者は契約・通知に記載する保護措置に基づきEEA域外でデータを処理する場合があります。

注文・提供先・移転・保存期間の詳細（イタリア語） · 販売条件（イタリア語）. Easyship Privacy · Easyship DPA.

Google Maps による住所候補

チェックアウトの住所欄に3文字以上入力すると、候補の表示のために入力内容が Google Maps に送信される場合があります。サーバーが送信するのは検索文字列、選択した国、言語、ランダムなセッションコードのみで、氏名、メールアドレス、電話番号、支払情報、お客様の IP アドレスは転送しません。Google はサーバー接続の技術データを受信します。入力前に「Google を使わず入力する」を選択し、すべて手入力することもでき、購入には影響しません。候補の内容は必ず確認してください。

この機能は購入のために求められる住所入力を補助します（GDPR 第6条1項b）。ブラウザーに Google のコードや Cookie は読み込みません。店舗は検索内容や候補を保存せず、選択した住所のみがチェックアウト・注文の保存期間に従います。不正利用の制限のため、IP の一時的な識別値を1分間使用します（同項f）。月次カウンターにはリクエスト数のみを保存します。Google は Maps の利用規約とプライバシーポリシーに基づく独立した管理者としてデータを処理し、EEA 外で処理する場合もあります。その際は標準契約条項を含む、契約に記載された適用される保護措置に従います。Google の保存期間、権利、保護措置は以下を参照してください。

Google Maps Terms · Google Privacy · Google Controller Terms

撤回フォーム・受領者・保存期間

撤回フォームでは氏名、メール、注文参照、提供された情報を収集し、送信前に確認します。申告と日時は契約および法的義務（第6条1項b/c）に使用し、宣伝には使用しません。Server Plan S.r.l.がデータ処理契約に基づく処理者としてホスティングとドメインメールを提供します。アクセスは管理者、権限を持つ担当者、業務範囲内の提供者に限定し、法律に従って当局に提供することがあります。担当者への通知は一般的なお知らせと保護された管理画面への固定リンクのみで、顧客情報、注文番号・金額、支払い情報は含みません。通信と画像は相談と後続対応に必要な期間保存し、契約・行政義務・紛争には法定期間と権利保護に必要な期間を適用します。分析と同意記録の期間は上記のとおりです。

支払い済み注文、契約、税務書類、撤回通知は該当する最終記録または関係終了から10年間保存します。法定期間、調査、紛争により延長する場合があります。一般の問い合わせ、未承諾の見積もり、関連画像は最終連絡から最大24か月（義務や未解決案件がある場合を除く）保存します。管理者が文書とメールを点検し、メールは自動削除されません。期限切れで確実に未払いのチェックアウトの連絡先は90日後に削除しますが、安全措置や未解決案件は例外です。終了した内部対応メモは24か月、アプリログは30日、アクセス・セキュリティ記録は180日保存します。アプリのバックアップは30日ですが、最近の正常なコピーがない場合は削除を停止します。事業者のバックアップとその他のログには、決済時のプライバシー通知に記載した復旧・安全・法的義務の基準が適用されます。Googleを含む業務用メールボックス内の通信コピーにも同じ文書保存基準を適用します。分析および同意記録の期間は上記のとおりです。

あなたの権利

GDPR第15～22条の条件に従い、アクセス、訂正、削除、処理制限、ポータビリティを請求でき、個別の事情に基づいて正当な利益による処理に異議を申し立てられます。shop@milleemmi.it にご連絡ください。Microsoft自身の管理する処理については同社にも請求できます。識別できない処理について新たな識別情報を提供する必要はなく、データの特定と請求確認に必要な情報のみをお願いする場合があります。通常1か月以内に回答し、理由のある延長は法定期限内にお知らせします。イタリアのデータ保護当局または管轄当局に苦情を申し立てることができます。法的保存義務により削除が制限される場合があります。法的または同様に重大な効果を持つ自動化された決定は行いません。