お客様のプライバシーは当社にとって極めて重要です。従って本ポリシーをよくお読み下さい。

当社は、お客様からご提供いただく個人データ、あるいは、お客様と当社とのコンタクトの中で収集される個人データを、以下の段落1に記載する会社での処理方法について、詳細を明確にお知らせします。当社とのコンタクトには、次のようなことが含まれます。

• 当社のストアまたは当社の所属している当該百貨店や商業施設へのご来店;
• 当社のカスタマーサービスへのご連絡;
• www.marni.com（以下、「本サイト」）、または同ブランドを掲載するその他のウェブサイトへの訪問、または当社のソーシャルネットワーク（例えば：フェイスブック、ツイッター、インスタグラム等）上のページでの交流;
• 利用者が投稿した内容（「利用者が作成した内容」）を使用する場合。

サイト利用者が作成した内容の使用目的
-代理人として、個人情報の提供に同意をする場合は、当社プライバシーポリシーに基づき受諾を要します。
1．

個人データを収集する者

以下の会社が、独立したデータ管理者（以下、「データ管理者」もしくは「会社」）として、または共同管理者として、個人データの収集と処理を行います。

• OTB S.p.A.（「OTB」）
Italy, Breganze (Vi), Via dell’Industria 2, 36042
TEL：+39 0445306555
Eメール：privacy@otb.net
データ保護責任者（「DPO」）連絡先：dpo@otb.net；

• Marni Group S.r.l.（「マルニ本社」）
Via G. Sismondi 70/B, 20133 Milano
Eメール：privacy@marni.com
データ保護責任者（「DPO」）連絡先：dpo@otb.net；

• 株式会社マルニジャパン（「マルニジャパン」）
東京都渋谷区恵比寿南1-15-1 APLACE恵比寿南3F
TEL：03-6416-1021
Eメール：privacy_jpn@marni.com

OTBとマルニ本社は、共同管理者として、個人データ処理の目的と手段に関して共同で決定を行います。本ポリシーにおいて、マルニ本社とOTBがデータ処理を共同管理者として行う場合、この両社を共同管理者（以下、「共同管理者」）といいます。

上記の会社が管理者または共同管理者として行う処理活動をより良く理解していただくため、各会社がどのような処理を行うかを本ポリシーで説明します。

当該処理活動は未成年を対象としたものではなく、データ管理者は１８歳未満の方から意図的に個人情報を収集したり、勧誘したりすることはありませんので、ご了承ください。１８歳未満の方は、個人情報の提供をご遠慮下さい。これは、子どもとの関係における契約の有効性、成立、効力に関する規則など、適用される契約法には影響しません。

2. 処理される個人データの種類

各会社は、個人データの処理の目的に応じて、異なる種類の個人データを収集します。

収集される個人データは、以下の通りです。そして、次の段落では、データ管理者または共同管理者が、各種別のデータをどのような目的で処理するかについてご説明します。(組み合わせて使用される場合は、以下、「個人データ」ともいう)。

• 基本データ：氏名、ミドルネーム、誕生日、性別；
• 連絡先データ：住所（郵便番号、都道府県、市区町村、番地等）、本拠地、Eメールアドレス、電話番号、携帯電話番号；
• 販売データ：送付先住所、請求先住所、配送方法、支払方法、クレジットカードの名義と有効期限、カスタマーサービスが要求する情報、VAT番号、税金番号、パスポート番号（パスポート番号は支払い目的に限り、法律で求められる場合に法律の制限内で使用します）、Global Blueカード番号；
• ニュースレターとアクションデータの追跡：ニュースレターの開封やリンクへのアクセス情報；
• ストアで収集されるデータ：国籍、年齢層、ソーシャルネットワークのID（一部の国のみ）、登録方法と登録日、ご利用されるストアと担当販売員、使用言語、興味のある商品種別、サービスの利用方法、サービスの嗜好、割引購入、イベントの参加、お好みのブランド、試着された未購入商品;
• 購入データ：オンラインまたはストアで購入した商品の詳細（サイズ、価格、割引、モデル、コレクション、購入金額、カートに入れた未購入商品等）；
• 閲覧データ：データ管理者のウェブサイトの閲覧および利用に関するデータ。例えば、オンラインストアで閲覧中または買い物中に収集される、訪問または検索したページ、ウィッシュリスト等に関するクッキーを含めた情報。クッキーの使用については、下記リンク内、「プライバシーポリシーとクッキーポリシー」に掲載の「クッキーの方針について」をご覧下さい。 Link
• サイト利用者が作成した（投稿画像内容等）は当社で使用されます。

3. 個人データを処理する目的

ここでは、データ管理者または共同管理者が、各種別のデータをどのような目的で処理するかについてご説明します。

3.1 マルニ本社の目的

マルニ本社は、ブランドの製品のデザインおよびプロモーションを行う会社です。また、マルニ本社が推進する取り組みに参加するお客様との契約を保持する会社でもあります。マルニ本社は、お客様の個人情報を以下の目的で処理します。

a. 営業活動とお客様のその他のご要望に対応

お客様が本サイトの電子商取引サービスを通じてマルニ本社の商品を購入された場合、マルニ本社は、お客様の基本データ、連絡先、販売情報及び購入情報を処理して販売を成立させるだけではなく、配送、店頭での回収、その他の管理及び会計上の義務など、厳密に関連するすべての業務に対応し完成させます。これらに密接に関連するアクティビティには、特に、ショッピングカートが放置された場合の連絡が含まれ、最終的なオーダーの完了をサポートするためのサービスメールを送信することにより最終的にカートが放棄される直前に実行されます。これらの情報は、登録なしで購入される場合にも要求されます。この場合、個人情報は専ら購入活動を成立させるために必要な期間のみ保存されます。
同様に、マルニ本社は、お客様が本サイトの適切なセクションを通じて、あるいは、電話やチャットなどの顧客サービスを通じて、以下のようなご要望に応えるために、お客様の基本データや連絡先を処理する必要がある場合があります。また、ご希望の商品やサイズが本サイトで販売されるようになった際に、「お知らせ」を利用して電子メールで通知を受けることもできます。
法的根拠：この処理は、お客様が当事者である購入契約の実績に基づいています。上記の個人情報の提供は、この目的のために必要です。そうでない場合、マルニ本社はお客様の要求を処理することができません。

b. マーケティング

マルニ本社は、お客様の同意がある場合に限り、基本データ、連絡先データおよび購入データをマーケティング目的で処理します。これは、お客様が登録しているソーシャルネットワークでの広告表示や、自動配信方法（Eメール、ニュースレター等）および従来の連絡方法（郵便、お電話）によるご案内、市場調査の実施等を目的とします。

法的根拠：この処理は、お客様の同意に基づき行われます。

マーケティングへの同意は、受信した各メール内のオプションをクリックすることにより、いつでも配信停止をすることができます。また、privacy@marni.com宛へEメールもしくはマルニ本社（住所は段落１に記載）へご連絡いただくことによっても取り消すことができます。

c. ウェブサイトへの登録及び提供されるサービスの利用

マルニ本社は、お客様がウェブサイトからアカウントを作成し、提供されるサービスを利用するために、お客様の個人情報を処理します。お客様の情報は、お客様がプロファイルの削除を要求するまで保存されます。
法的根拠：この処理は、お客様が当事者である契約の実績に基づいて行われます。この目的のために必要な個人情報の提供は、そうでない場合、マルニ本社はお客様の登録やサービスを提供することができません。

d. 再投稿（リポスト）

マルニ本社は、お客様のユーザー作成コンテンツ（例：ユーザー画像）を処理し、再投稿（リポスト）活動を行います。実際に、関連する「MARNIの利用者が作成した内容に関連する利用規約」の条件に従って、マルニ本社は、マルニ本社の公式SNSおよび/またはマルニのブランド製品のプロモーション活動において、お客様が事前に同意された場合に限り、これらの情報を使用します。
法的根拠：この処理は、マルニ本社がお客様のユーザー作成コンテンツを再投稿する際に毎回求められるお客様の同意に基づいています。

e. 顧客満足度

マルニ本社は、提供したサービスに対する満足度（顧客満足度）を測定するために、お客様の連絡先データを使用して調査を実施することがあります（例えば、オンライン販売後調査、セカンドハンドゴールドショッピング調査等）。いずれの場合においても、この目的のために行われるコミュニケーションは、広告的な内容、直販、または市場調査や商業的なコミュニケーションのために使用されるものではないことにご留意ください。
法的根拠:　この処理は、マルニ本社のサービスの質を確認し改善するため正当な利益に基づいています

f. その他の管理・会計業務 マルニ本社は、事業計画の目的で、管理・会計および内部統計分析のために個人データを処理する場合もあります。
法的根拠：この処理は、サービスとビジネスの質を向上させるためのマルニ本社の正当な利益に基づくものです。

a. 顧客プロファイリング

共同管理者は、お客様の同意を得て、基本データ、連絡先データ、販売データ、ストアで収集されるデータ、購入データ、ニュースレターとそのアクションデータの追跡および閲覧データを、顧客プロファイリングおよびビジネス分析の目的で処理することができます。これは、上記の個人データを自動的に処理し、お客様の購入傾向について分析するものです。この処理は、顧客プロファイルを作成し、お客様の嗜好に沿ったご案内を行うためにも、購入傾向の理解と予測を分析することを目的としています。

法的根拠：この処理は、お客様の同意に基づき行われます。

顧客プロファイリングへの同意は、privacy@marni.comもしくはprivacy@otb.net宛のEメール、または共同管理者にご連絡（住所は段落１に記載）いただくことにより、いつでも取り消すことができます。

3.3. マルニジャパンの目的

マルニジャパンは、販売員によるサービスを提供し、お客様が商品を購入するストアを運営する会社です。お客様からのご要望にお応えするために、お客様に関する情報を使用する場合があります。マルニジャパンは、以下の目的で個人データを使用します。 a.

a. 販売関連サービス

マルニジャパンは、お客様がご請求書の発行をご要望の場合は、お客様の基本データおよび販売データの一部を処理する場合があります。

法的根拠：この処理は、お客様との購買契約の履行に基づいているため、お客様のご要望にお応えするには、上述の個人データの提供が必要です。

b. アフターサービス

マルニジャパンは、ストアでお客様から頂戴する販売後のご要望、例えばお修理、お直し、ご配送、ご返品等に対応するために、お客様の基本データおよび連絡先データを収集する場合があります。

法的根拠：この処理は、お客様との契約の履行に基づいているため、お客様のご要望にお応えするには、上述の個人データの提供が必要です。

3.4 すべてのデータ管理者または共同管理者の目的

各データ管理者または共同管理者は、特定の法規定を遵守する必要がある場合、または法廷で自己の権利を防御する必要がある場合があります。

a. 法令、所轄官庁の決定・要請または監督管理機関が定める義務に関連する目的

各データ管理者または共同管理者は、法的義務を遵守するために個人データを処理する場合があります。

法的根拠：法的義務の遵守。

b. 提供されたサービスに関して生じる裁判・行政・裁判外手続きおよび紛争における権利の防御

データ管理者または共同管理者は、お客様または第三者を相手とする自己の権利の防御、訴訟の提起または請求の実行のために（不正の防止を含む）、お客様の個人データを処理する場合があります。

法的根拠：この処理は、データ管理者または共同管理者が自己の権利を保護するために追求する正当な利益に基づくものです。

4. ログインせずに本サイトを閲覧する場合のデータ処理

本サイトは、マルニ本社が所有しています。本サイトは、ログインしていない場合、個人情報を提供せずに閲覧することが可能です。

しかし、匿名での閲覧の場合、本サイトの運営に使用するコンピュータシステムおよびソフトウェアは、インターネット通信プロトコルの使用中に暗黙的に送信されるある種のデータを通常の稼働中に取得することが、お客様に通知されます。

この情報は、特定のユーザーと直接関連するものではありませんが、その性質から、処理したり第三者が保有するデータと関連付けたりすることにより、ユーザーを識別できる可能性があります。

このカテゴリーに含まれるデータは、本サイトに接続するユーザーが使用しているコンピュータのIPアドレスまたはドメインネーム、要求されたリソースのURI表記のアドレス、アクセスに関する情報、場所に関する情報、リクエストをサーバーに送るのに使用された方法、レスポンスで取得されたファイルのサイズ、サーバーから返されたレスポンス状況（成功、エラー等）を示す数値、訪問に関する情報（本サイト内および本サイトから外部へのクリックストリームデータを含む）、ページ滞在時間とそのページ内での交流、オペレーティングシステムやユーザーのIT環境に関するその他のパラメーター等です。

これらのデータは「クッキー」を使用して収集されます。当社は様々な目的のブラウザのクッキーを使用します。たとえば、本サイトの運営に必須のクッキー、サービスを適切な機能で使用するのに必要なクッキー、パーソナライゼーションやパフォーマンス分析、プロモーション活動に使用されるクッキーなどです。本サイトにおけるクッキーの使用およびその同意または拒否の選択に関する詳細情報は、当社のクッキーに関する方針（www.marni.com「プライバシーポリシーとクッキーポリシー」）に記載されています。

本サイトの閲覧中に収集されるデータは、以下の目的で処理を行います。
(1) 本サイトの管理、運営上の問題の解決；
(2) 本サイトのコンテンツが、そのデバイスで最も効果的に表示されていることの確認。本サイトの改善の開発、テスト、実行；
(3) 本サイトを可能な限り安全に保つ；
(4) 本サイトの使用に関する匿名の統計情報を取得し、正しく機能していることを確認する；
(5) 本サイトの使用における異常や悪用の特定；
またこのデータは、本サイトまたは第三者に対するコンピュータ犯罪があった場合に、責任を特定するためにも使用する可能性があり、司法当局から明確な要請があれば、提出することがあります。

5. 個人データをご提供いただけない場合

登録または購入の過程で当社が適時求める個人データの一部は、購買契約完了の目的、および管理上、会計上の目的で必要になります。 段落3のデータを処理する目的において、個人データを提供する必要がある場面を記載しました。必須であるとの明確な記載がない場面では、個人データの提供は選択することができます。データをご提供いただけない場合、データ管理者または共同管理者が記載のとおりの活動が遂行できなくなりますが（たとえばマーケティング活動を実施できない、など）、お客様に影響を及ぼすことはありません。

6. 個人データの処理方法と処理期間

データ管理者または共同管理者に提供され、または収集された個人データは、自動ツールで処理および保存され、場合によっては紙ベースで保存されます。特に、マーケティングおよび顧客プロファイリングの目的で処理される個人データは、個人データをこれらの目的のため処理することができるCRM（顧客管理）システムに入力し、保存されます。

個人データは、収集した目的を達成するために必要な期間保存されます。具体的には次のルールが適用されます。

•ストアで購入契約の締結、履行（支払いを含む）のために収集するデータ：管理上、会計上の義務の完了まで。請求データは請求日から10年間保存されます；
•本サイトの登録に関するデータ：　アカウントの削除まで；
•データ主体の要望に関する履歴：要望への対応が完了するまで保存されます；
•顧客満足度調査のために収集され処理されたデータは、お客様からの更なるフィードバックを得るために必要な場合を除き、３０日間保存されます；　この場合、データはフィードバックを管理するために必要な期間を超えて保持されることはありません;
•お客様の同意がある場合、マーケティングおよび顧客プロファイリングの目的で処理するデータは、同意を取り消さない限り7年間（また、マルニ本社が要求した場合はイタリアの監督機関が定める特別規定に従い）保存されます。いずれの場合においても、当社との最後のコミュニケーションから７年後、または、お客様が同意を取消した場合はそれ以前に、マーケティングおよび顧客プロファイリング活動のために再度ご連絡を差し上げることはありません。この“やり取り”を特定するイベントには、購入、送信されたメールの開封、アンケート、コンテスト・イベントへの参加、カスタマーサービスとのやり取り等が含まれますが、これらに限定されるものではありません。念のため申し添えますが、個人ページ（「マイアカウント」）の専用機能を通じて、以前に表明した同意をいつでも確認し、変更することが可能です。

いずれの場合も、技術的な理由により、データ処理の終了、および関連する個人データの取消または復元不可能な匿名化は、上記の期限から30日以内に確定的します。

当社の権利を司法上保護するため、または当局から要請がある場合には、処理されたデータは、要請への対応または権利の保護に必要な期間、保存されます。

7. 個人データの転送先

当社は上記の目的のため、お客様の個人データを収集した国（EUまたは日本を含む）以外の第三国に転送することがあり、その場合、同水準の保護が保証されない可能性があります。第三国への転送は常に、GDPRまたは収集国にて適用されるデータ保護法の規定に従い、転送される個人データのセキュリティの確保に必要な他の施策を講じながら行います。これらの施策とは、欧州委員会が発行するいわゆる「標準契約条項」を踏まえた契約等を含みます。第三国に関する情報については、privacy@marni.com宛にEメールで、または段落1に記載の連絡先までお問い合わせください。

8. 個人データを処理する者

個人データは次の者が処理します。
• データ管理者または共同管理者の権限のもとデータを処理する、その社員およびその従業者；
• データ管理者または共同管理者が指定するデータ処理者の社員およびその従業者。これには、（1）ストア（当該百貨店や商業施設内の店舗含む）またはオンラインストアの管理会社であり、データ管理者または共同管理者が、マーケティングおよび顧客プロファイリング目的で処理活動を行うCRMシステムに入力された個人データの閲覧、変更、更新をすることができる者、ならびに（2）契約または現地の法令に基づき、データ管理者または共同管理者の個人データの保存を管理する会社；
• EU内外の第三者データ処理者であり、データ管理者または共同管理者が具体的に次のサービスに使用する者：個人データの取得とデータ入力、配送、プロモーションのご案内の郵送、アフターサービスと顧客サービス、市場調査、データ管理者または共同管理者がマーケティングおよび顧客プロファイリングの目的で処理活動を行うCRMシステムや、その他の企業情報システムの管理とメンテナンス。データ管理者または共同管理者が指定するデータ処理者の一覧は、privacy@marni.com 宛にEメールで、または段落1の住所宛に書面にて請求することができます。
また、個人データは、第三者である外部データ管理者、特に法務上、税務上の助言と支援を行うフリーランス契約者または会社に対して、またはデビットカード・クレジットカード会社に対して不正の防止と管理のために、開示する場合があります。

いかなる場合でも、個人データを広めることはありません。

9. お客様の権利

GDPR第3章に従い、お客様は、データ管理者または共同管理者に対して以下の権利を求めることができます。
• お客様の個人データの確認；
• 当社に提供したお客様の個人データのコピーの受領（いわゆる「データ可搬性」）；
• 当社が保有するお客様の個人データの訂正；
• 当社が処理する法的根拠がなくなったお客様の個人データの消去、および技術的に可能である場合、データを他の管理者に移転すること；
• お客様の個人データの処理方法を、適用されるデータ保護法 (日本国内の場合は、個人情報の保護に関する法律) が定める制限内で限定すること。

異議を唱える権利：上記の権利に加えて、お客様には常に、データ管理者または共同管理者が正当な利益を追求して個人データの処理を行うことに、いつでも異議を唱える権利があります。顧客プロファイリングなどのマーケティングに異議を唱える権利があります。ご自身の個人データを従来の連絡方法（郵便、お電話）でのみ処理するよう希望する場合には、自動配信方法による個人データの処理に異議を唱えることができます。

また、ご自身の個人データが、広告の表示、直接的販売、市場調査の実施、商品に関してのご案内等の目的で、自動配信方法（Eメール、通信ネットワークを用いたその他の連絡手段等）および従来の連絡方法（メール、電話）により処理されることへの同意について、その全てまたは一部を取り消す権利があります。

これらの権利は、段落1に記載の窓口で行えますが、形式上の制約を受けるものではありません。上記権利のいずれかを行使する場合、お客様にその権利を行使する資格があるかどうかを確認し、通常1か月以内にその回答をするのは、お客様が連絡したデータ管理者または共同管理者の責任となります。

共同管理者の関係については、OTBとマルニ本社は、GDPR第26条に従った特定契約を締結しています。同契約の抜粋は、段落1に記載の共同管理者の連絡先に連絡して入手することができます。

お客様の個人情報がGDPRの規定に違反して処理されていると思われる場合には、監督機関に苦情を申し立てるか、または管轄裁判所に訴訟を提起する権利があります。

権利を行使する場合は、データ管理者または共同管理者宛に書面またはメールにてご要望をご送付ください（住所は段落1に記載）。OTB及びマルニ本社のデータ保護責任者の連絡先アドレスはdpo@otb.netです。

最終更新　2023年10月