プライバシーポリシー

 （EU規則2016/679（GDPR）第13条および第14条、ならびに立法令101/2018により改正された立法令196/2003に基づく）

1. データ管理者

データ管理者は SEFIR srl、登記上の事務所はVia de' Cattani 123, 50145 Florenceにあります。

2. データ管理者

データ管理者は Alessandro Cammilli、電子メールアドレス alessandro.cammilli@sefir.it または電話 055 3024781。

3. 参照法令

個人データの処理は、以下に従って行われます。

• 規則 (EU) 2016/679 （いわゆるGDPR）。

• 電子通信サービスおよび商業通信に関する指令2002/58/EC （eプライバシー指令）

• 2003年6月30日政令第196号「個人データ保護法」、 2018年8月10日政令第101号により改正、GDPRへの国内法の適合に関する規定を含む。

• イタリアデータ保護機関の規定およびガイドライン。

4. 処理されるデータの種類

SEFIR srl は、自動車およびバスによる旅客輸送事業の一環として、以下の情報を収集および処理することがあります。

• 個人情報および連絡先の詳細（氏名、電話番号、メールアドレス、住所）

• 支払いおよび請求データ。

• 予約およびサービス提供に関するデータ。

• 移動の必要性の減少など、データ主体が自発的に提供する特別なデータ（GDPR 第 9 条）。.

5. 処理の目的

個人データは以下の目的で処理されます。

• 情報要求および予約の管理。

• 旅客輸送サービスの提供。

• 法律、税務および会計上の義務の履行。

• 紛争の管理およびデータ管理者の権利の保護。

• 商業および販促のコミュニケーションの送信（同意が必要です）。.

6. 処理の法的根拠

GDPR第6条に基づき、データ処理は以下に基づきます。

• データ主体が要求した契約または契約締結前の措置の履行（GDPR第6条第1項b号）

• 法的義務の履行（GDPR第6条第1項c）

• データ管理者の正当な利益（GDPR第6条第1項f項）

• 特定の目的のための利害関係者の同意（GDPR第6条第1項a号）。.

7. 処理方法

処理は、GDPRの第5条に定められた原則に従い、電子的手段と紙ベースの手段の両方を使用して、GDPRの第32条以降に従って適切なセキュリティ対策を採用し、合法的、公正かつ透明性のある方法で実行されます。.

8. データの受信者

個人データは以下の相手に伝達されることがあります:

• データを処理する権限を持つデータ管理者の担当者および協力者。

• 会計、税務、法律コンサルタント。

• IT、管理、行政サービスのプロバイダー。

• 法律で定められた範囲内で、公的機関および監督機関が行う。.

欧州連合外へのデータ転送は予定されていません。.

9. 保存期間

データは、GDPR第5条第1項e）およびイタリアの規制上の義務に従い、収集目的を達成するために必要な期間を超えて保持されることはありません。
具体的には以下のとおりです。

• 行政および税務データ: イタリアの法律で定められている通り、最大 10 年間保存されます。

• マーケティング目的で収集されるデータ: 同意が取り消されるまで。.

10. 利害関係者の権利

GDPR の第 15 条から第 22 条に従い、データ主体は以下の権利を有します。

• あなたの個人データにアクセスする;

• 訂正、更新または削除を取得する;

• 処理の制限を要求し、またはそれに異議を申し立てる;

• データの移植性を実現する;

• いつでも同意を撤回する権利（撤回前に行われた処理の合法性には影響しません）

• イタリアデータ保護機関（ www.garanteprivacy.it ）に苦情を申し立ててください。

11. 権利の行使方法

権利を行使するために、利害関係者は、上記の連絡先を通じてデータ管理者である Alessandro Cammilli氏に連絡することができます。.