プライバシーポリシー
EU規則2016/679号（以下「本規則」）第13条および第14条に基づく
最終更新日：2026年3月31日
本プライバシーポリシーは、Come Stai S.p.A.（データ管理者）によるユーザーの個人データの取扱いについて、また、当社のアプリ（「comestaiアプリ」、以下「本アプリ」）のご利用にあたり、ご依頼いただいたサービスに応じて適用される個人データ保護に関する規定上の関連する権利について、その概要をご説明するものです。
1. データ管理者に関する情報
GDPR第4条第7項に基づき、データ管理者は以下のとおりです。
データ管理者はCome Stai S.p.A.（以下「Comestai」または「管理者」）であり、登記上の所在地はvia Angelo Rizzoli, 4 – 20132 ミラノ、イタリアです。
管理者は、GDPR第37条に基づき、以下の連絡先を通じて連絡可能なデータ保護責任者（DPO）を指定していることをお知らせします。
- 住所：via Angelo Rizzoli, 4 – 20132 Milano
- メール：dpo@comestai.io
2. 取扱いの目的およびデータの種類
以下では、当社が取り扱う個人データの種類およびその目的についてご案内します。
収集するデータ： 氏名、メールアドレス、携帯電話番号、デバイス情報（デバイスID、本アプリへのアクセス日時、ブラウザの種類およびオペレーティングシステム）、レビューデータ（1～5つ星評価、平均評価）、ユーザーID、パスワード、同意の状態。
個人データの取扱いの目的は以下のとおりです。
- a) Comestaiアプリへの登録。 Comestaiアプリへの登録により、提供されるサービスをご利用いただけます。データの提供は任意ですが、上記の目的のために必要であり、提供いただけない場合はお客様のご依頼にお応えできません。
- b) サービスの支払い。 お支払いを行うため、本アプリは決済ゲートウェイに必要な個人データを提供します。利用規約および個人データの取扱いに関する規定は、利用する決済ゲートウェイのウェブサイトで直接ご確認いただけます。データが提供されない場合、ご依頼のサービスを提供することができません。
- c) 不具合の解消および本アプリの機能改善。
- d) 管理者による司法上または行政上の権利行使。
- e) 法令、規則および欧州共同体規範の遵守。
- f) 広告およびキャンペーン情報。 本サービスは、Comestaiおよびヴィットーリア・アシクラツィオーニ・グループの企業が提供するサービスに関する、ニュースレターを含むパーソナライズされた広告の送信により構成されます。広告は、自動化されたツール（メール、SMS、MMS）またはその他の電子的手段（アプリ内通知、プッシュ通知）により送信される場合があります。データの提供は任意であり、同意はいつでも撤回することができます（撤回のご請求から遅くとも48時間以内に効力が生じます）。
- g) 調査およびアンケート。 本サービスは、自動化されたツールまたはその他の電子的手段を通じた調査およびアンケートへの参加により構成されます。当社は、デバイス情報、アプリのバージョン、アクセスデータ、IDFA、IFV、GAID、IPアドレスおよび利用データも収集します。同意はいつでも撤回することができます（撤回のご請求から遅くとも48時間以内に効力が生じます）。
- h) プロファイリング。 パーソナライズされた販促コミュニケーションを送信する目的で、ユーザーの個人的な嗜好、習慣および特性を分析または予測するために個人データが処理されます。
3. 取扱いの法的根拠
2.aおよび2.bに定める目的については、法的根拠は契約の履行または契約締結前の措置です（GDPR第6条第1項(b)）。
2.cおよび2.dに定める目的については、法的根拠は管理者の正当な利益です（GDPR第6条第1項(f)）。したがって、同意は求められません。
2.eに定める目的については、法的根拠は法的義務の履行です（GDPR第6条第1項(c)）。
2.f、2.gおよび2.hに定める目的については、法的根拠は同意です（GDPR第6条第1項(a)）。
4. 第三者へのデータ提供
ユーザーのデータは、様々な形で管理者と協力する第三者により、独立した管理者または処理者として取り扱われる場合があります。商業目的およびマーケティング目的（2.fおよび2.g）については、データは商業上のパートナーに提供される場合があります。法令上の義務の履行のため、データは行政機関または公的機関（例：警察）に提供される場合があります。
5. EU域外へのデータ移転
当社は、すべての個人データをEU域内に所在するクラウドサービスプロバイダーに保存しています。ソフトウェアの保守および更新のため、インドに所在するプロバイダーが当該データにアクセスしますが、その際にはすべての技術的なサイバーセキュリティ対策が講じられます。データの取扱いは、本規則第45条および第46条に定めるとおり、欧州委員会が承認した「標準契約条項」に基づいて行われます。
6. 保存期間
個人データは、ユーザーが利用を継続している間、または収集の目的に関連する活動を遂行するために必要な期間、および法令上・契約上の義務を履行するために必要な期間、保存されます。これらの期間が経過した後、データは削除されるか、または不可逆的な方法で匿名化されます。
7. 権利の行使
ユーザーは、いつでも当社に対し、保存されている自己の個人データ、その提供先、保存の目的、想定される保存期間に関する情報の開示を求める権利、ならびに、法令上の要件を満たす場合には、データポータビリティの権利、訂正、消去および取扱いの制限を求める権利を有します。
2.f、2.gおよび2.hに定める目的のための取扱いに対する同意は、送信される通信内の「配信停止（unsubscribe）」機能または本アプリの該当するセクションから撤回することができます。
すべてのご請求は、dpo@comestai.io 宛て、または管理者の住所宛ての書面によりお送りください。
8. 監督機関への申立て
本規則の規定に違反する取扱いが行われた場合、データ主体は、個人データ保護のための監督機関に申立てを行う権利を有します。
9. 本ポリシーの変更
Come Staiは、適用法令の変更等に伴い、本プライバシーポリシーの内容の一部または全部を変更または更新する権利を留保します。
Come Staiは、本アプリの該当するセクションに更新後のテキストを掲載することにより、かかる変更をお知らせします。
最新版のプライバシーポリシーをご確認いただくため、このセクションを定期的にご覧いただくことをお勧めします。