データ処理の管理者
Drilldown s.r.l. – Viale Isonzo 8, 20135 Milano
管理者のメールアドレス：info@tuduu.it
収集するデータの種類
このウェブサイトが単独で、または第三者を通じて収集する個人データには、次のものがあります：
- 名
- 姓
- 法人名
- メールアドレス
- 利用データ
- トラッキングツール
- ユーザー数
- セッション統計
- 閲覧履歴
- クリック
- ページビュー
収集される各種類の個人データの詳細は、このプライバシーポリシーの該当するセクション、またはデータ収集前に表示される個別の通知文に記載されています。
個人データはユーザーが自由に提供できます。また、利用データの場合は、このウェブサイトの利用中に自動的に収集されます。
別途記載がない限り、このウェブサイトが要求するすべてのデータは必須です。ユーザーがデータの提供を拒否した場合、このウェブサイトがサービスを提供できない可能性があります。このウェブサイトが一部のデータを任意として示している場合、ユーザーはサービスの利用可能性や運用に影響を及ぼすことなく、そのデータの提供を控えることができます。
どのデータが必須なのか疑問があるユーザーは、管理者に問い合わせてください。
このウェブサイトまたはこのウェブサイトが利用する第三者サービスの管理者によるクッキー、またはその他のトラッキングツールの利用は、ユーザーが要求したサービスを提供することを目的とし、さらに本書およびクッキーポリシーに記載されたその他の目的のために行われます。
ユーザーは、このウェブサイトを通じて取得、公開、または共有した第三者の個人データについて責任を負います。
収集したデータの処理方法と場所
処理方法
管理者は、個人データへの不正なアクセス、開示、変更、または破壊を防止するため、適切なセキュリティ対策を講じています。
データの処理は、指定された目的に厳密に関連する組織的な方法および論理に基づき、コンピューターおよび通信機器を用いて行われます。管理者に加えて、場合によっては、このウェブサイトの運営に関与するその他の者（管理、営業、マーケティング、法務の担当者、システム管理者）や、外部の者（第三者の技術サービス提供者、郵便配達業者、ホスティングプロバイダー、IT企業、コミュニケーションエージェンシーなど）がデータにアクセスすることがあります。これらの者は、必要に応じて管理者によってデータ処理責任者にも指定されます。データ処理責任者の最新の一覧は、いつでもデータ処理の管理者に請求できます。
場所
データは管理者の事業所、および処理に関与する当事者が所在するその他のあらゆる場所で処理されます。詳しくは、管理者に問い合わせてください。
ユーザーの個人データは、ユーザーが所在する国とは異なる国に移転される場合があります。処理場所について詳しく知りたい場合は、ユーザーは個人データの処理に関する詳細のセクションを参照できます。
保存期間
本書に別途記載がない限り、個人データは収集目的に必要な期間、処理および保存されます。また、法的義務やユーザーの同意に基づき、より長い期間保存される場合があります。
収集したデータの処理目的
ユーザーのデータは、管理者がサービスを提供し、法的義務を果たし、要求または強制執行措置に対応し、自身の権利および利益（またはユーザーや第三者の権利および利益）を保護し、悪意のある活動や不正行為を検出できるようにするため、ならびに次の目的のために収集されます：
- ユーザーへの連絡
- 連絡先の管理とメッセージの送信
- 統計
- ユーザーデータベースの管理
- タグの管理
- 広告
- 外部プラットフォームのコンテンツの表示
個人データの処理に関する詳細
ユーザーへの連絡
お問い合わせフォーム
お問い合わせフォームに自身のデータを入力することで、ユーザーはこのウェブサイトがその情報を問い合わせ（見積もり依頼やその他のあらゆる依頼など）への回答に使用することを許可します。
- 処理される個人データ：姓、利用データ、メールアドレス、名、法人名。
連絡先の管理とメッセージの送信
この種のサービスでは、ユーザーとのコミュニケーションに使用するメール連絡先、電話連絡先、またはその他の種類の連絡先のデータベースを管理できます。また、ユーザーがメッセージを閲覧した日時や、メッセージ内に挿入されたリンクのクリック情報など、ユーザーとメッセージとのやり取りに関するデータを収集できる場合もあります。
Brevo email（SendinBlue SAS）
Brevo emailは、SendinBlue SASが提供するメールアドレス管理およびメール送信サービスです。
- 会社：SendinBlue SAS
- 処理場所：フランス
- 処理される個人データ：利用データ、メールアドレス、トラッキングツール。
- 提供者：SendinBlue SAS（フランス）。
ユーザーデータベースの管理
この種のサービスでは、メールアドレス、氏名、またはユーザーがこのウェブサイトに提供するその他の情報をもとにユーザープロファイルを作成し、統計機能を通じてユーザーの活動を追跡できます。また、これらの個人データを、公開されているユーザー情報（ソーシャルネットワーク上のプロフィールなど）と組み合わせ、管理者が閲覧および利用できる非公開プロフィールの作成に使用して、このウェブサイトを改善する場合があります。これらのサービスの一部では、このウェブサイト上で行われた特定の操作に基づくメールなど、予定されたメッセージをユーザーに送信することもできます。
Brevo marketing automation（SendinBlue SAS）
Brevo marketing automation は、SendinBlue SAS が提供するユーザーデータベース管理サービスです。
- 会社: SendinBlue SAS
- 処理場所: フランス
- 処理される個人データ: 利用データ、メールアドレス、トラッキングツール。
- 提供元: SendinBlue SAS（フランス）。
タグの管理
この種類のサービスでは、サイト運営者がこのウェブサイトに必要なタグやスクリプトを一元的に管理できます。その結果、ユーザーデータがこれらのサービスによって処理され、保存される可能性があります。
Google Tag Manager（Google Ireland Limited）
Google Tag Manager は、Google Ireland Limited が提供するタグ管理サービスです。Google によるデータの利用については、Google のパートナーポリシーおよび商業データのページを確認してください。
- 会社: Google Ireland Limited
- 処理場所: アイルランド
- 処理される個人データ: 利用データ、トラッキングツール。
- 提供元: Google Ireland Limited（アイルランド）。
広告
この種類のサービスでは、ユーザーデータを商業的なコミュニケーションの目的で利用できます。これらのコミュニケーションは、このウェブサイト上でバナーやその他の広告形式として表示され、ユーザーの関心に関連して表示される場合もあります。これは、すべての個人データがこの目的で利用されるという意味ではありません。データおよび利用条件は以下に記載されています。
以下に記載するサービスの一部では、トラッキングツールを使用してユーザーを識別したり、行動ターゲティングによるリターゲティング、つまりユーザーの関心や行動に基づいてパーソナライズされた広告を表示したり、広告の効果を測定したりする場合があります。詳細については、それぞれのサービスのプライバシー通知を確認することをおすすめします。
この種類のサービスでは通常、ユーザーがこのような追跡をオプトアウトできます。ユーザーは、この文書の該当するオプトアウトセクションにアクセスすることで、関心に基づく広告をオプトアウトする方法を確認できます。
Google Ads のコンバージョン トラッキング（Google Ireland Limited）
Google Ads のコンバージョン トラッキングは、Google Ireland Limited が提供する統計サービスで、Google Ads 広告ネットワークから得られたデータと、このウェブサイト内で行われたアクションを関連付けます。Google によるデータの利用については、Google のパートナーポリシーおよび商業データのページを確認してください。
- 会社: Google Ireland Limited
- 処理場所: アイルランド
- 処理される個人データ: 利用データ、トラッキングツール。
- 提供元: Google Ireland Limited（アイルランド）。
統計
このセクションに含まれるサービスでは、データ管理者がトラフィックデータを監視および分析し、ユーザーの行動を追跡できます。
Google Analytics 4（Google Ireland Limited）
Google Analytics は、Google Ireland Limited（「Google」）が提供する統計サービスです。Google は、収集した個人データを、このウェブサイトの利用状況の追跡および分析、レポートの作成、Google が開発した他のサービスとの共有を目的として利用します。Google は、個人データを自社の広告ネットワークの広告の文脈化およびパーソナライズに利用する場合があります。Google Analytics 4 では、IPアドレスは収集時に使用され、その後、データがデータセンターまたはサーバーに記録される前に削除されます。詳細については、Google の公式ドキュメントを確認できます。Google によるデータの利用については、Google のパートナーポリシーおよび商業データのページを確認してください。
- 会社: Google Ireland Limited
- 処理場所: アイルランド
- 処理される個人データ: 利用データ、ユーザー数、セッション統計、トラッキングツール。
- 提供元: Google Ireland Limited（アイルランド）。オプトアウト機能を利用できます。
Meta Events Manager（Meta Platforms, Inc.）
Meta Events Manager は、Meta Platforms, Inc. が提供する統計サービスです。Meta のピクセルを統合することで、Meta Events Manager はサイト運営者にこのウェブサイト上のトラフィックおよびインタラクションに関する情報を提供できます。
- 会社: Meta Platforms, Inc.
- 処理場所: 米国
- 処理される個人データ: クリック、閲覧履歴、利用データ、ページビュー、トラッキングツール。
- 提供元: Meta Platforms, Inc.（米国）。オプトアウト機能を利用できます。
外部プラットフォームのコンテンツの表示
この種類のサービスでは、外部プラットフォーム上でホストされているコンテンツをこのウェブサイトのページから直接表示し、それらとやり取りできます。これらのサービスは、ウェブサイトやアプリケーションに組み込まれる小さな要素であるウィジェットと呼ばれることがよくあります。特定の情報を提供したり、特定の機能を実行したりし、多くの場合、ユーザーとのインタラクションを可能にします。ただし、この種類のサービスは、ユーザーが利用していない場合でも、サービスがインストールされているページに関連するウェブトラフィックデータを収集する可能性があります。
Google Fonts（Google Ireland Limited）
Google Fonts は、Google Ireland Limited が管理するフォントスタイル表示サービスで、このウェブサイトがそのコンテンツを自身のページ内に統合できるようにします。
- 会社: Google Ireland Limited
- 処理場所: アイルランド
- 処理される個人データ: 利用データ、トラッキングツール。
- 提供元: Google Ireland Limited（アイルランド）。
関心に基づく広告を無効にする方法に関する情報
この文書に記載されているいずれかのサービスが提供するオプトアウト機能に加えて、ユーザーはCookie Policyの該当セクションで、関心に基づく広告を無効にする方法について詳しく確認できます。
Cookie Policy
このウェブサイトではトラッキングツールを使用しています。詳しくは、クッキーポリシーをご確認ください。
欧州連合の利用者向け追加情報
処理の法的根拠
管理者は、次のいずれかの条件に該当する場合、利用者に関する個人データを処理します。
- 利用者が一つまたは複数の特定の目的について同意した場合
- 利用者との契約の履行および、または契約締結前の措置の実施に処理が必要な場合
- 管理者が従うべき法的義務を履行するために処理が必要な場合
- 公益上の任務の遂行、または管理者に付与された公的権限の行使のために処理が必要な場合
- 管理者または第三者が正当な利益を追求するために処理が必要な場合
いずれの場合も、各処理の具体的な法的根拠について管理者に説明を求めることができます。特に、その処理が法律に基づくものか、契約に定められたものか、または契約を締結するために必要なものかを確認できます。
保存期間に関する追加情報
この文書に別段の記載がない限り、個人データは、収集された目的に必要な期間、処理および保存されます。また、法的義務や利用者の同意に基づき、より長い期間保存される場合があります。
したがって、次のとおりです。
- 管理者と利用者との契約の履行に関連する目的で収集された個人データは、その契約の履行が完了するまで保存されます。
- 管理者の正当な利益に関連する目的で収集された個人データは、その利益が満たされるまで保存されます。利用者は、この文書の該当するセクションを確認するか、管理者に連絡することで、管理者が追求する正当な利益について詳しい情報を得ることができます。
- 処理が利用者の同意に基づく場合、管理者は、その同意が撤回されるまで個人データをより長く保存できます。また、管理者は、法的義務を履行するため、または当局の命令に従うために、個人データをより長い期間保存する義務を負う場合があります。
保存期間が終了すると、個人データは削除されます。したがって、その期間が経過した後は、データへのアクセス、削除、訂正およびデータポータビリティの権利を行使できなくなります。
一般データ保護規則に基づく利用者の権利 GDPR
利用者は、管理者が処理するデータに関して一定の権利を行使できます。特に、法律で定められた範囲内で、利用者には次の権利があります。
- いつでも同意を撤回する。利用者は、以前に行った個人データの処理への同意を撤回できます。
- 自身のデータの処理に異議を申し立てる。利用者は、同意以外の法的根拠に基づいてデータが処理される場合、その処理に異議を申し立てることができます。
- 自身のデータにアクセスする。利用者は、管理者が処理するデータおよび処理の特定の事項について情報を得て、処理されたデータのコピーを受け取る権利があります。
- 確認し、訂正を求める。利用者は、自身のデータが正確か確認し、その更新または訂正を求めることができます。
- 処理の制限を受ける。利用者は、自身のデータの処理を制限するよう求めることができます。この場合、管理者は、データの保存以外の目的でそのデータを処理しません。
- 自身の個人データの削除または除去を受ける。利用者は、管理者に自身のデータの削除を求めることができます。
- 自身のデータを受け取り、または別の管理者に移転する。利用者は、自身のデータを構造化され、一般的に使用される機械可読形式で受け取る権利があります。また、技術的に可能な場合は、妨げられることなく別の管理者へ移転するよう求めることができます。
- 苦情を申し立てる。利用者は、管轄する個人データ保護監督機関に苦情を申し立てるか、裁判手続を行うことができます。
利用者は、国際法により規律される、または二つ以上の国によって設立された国際機関、例えば国際連合を含め、国外へのデータ移転の法的根拠について情報を得る権利があります。また、利用者のデータを保護するために管理者が講じた安全対策についても情報を得る権利があります。
異議申立権の詳細
個人データが公益上、管理者に付与された公的権限の行使において、または管理者の正当な利益を追求するために処理される場合、利用者は、自身の特定の状況に関連する理由に基づいて、その処理に異議を申し立てる権利があります。
利用者のデータがダイレクトマーケティングの目的で処理されている場合、利用者は、いつでも無料で、理由を示すことなく、その処理に異議を申し立てることができます。利用者がダイレクトマーケティングの目的での処理に異議を申し立てた場合、個人データはその目的のために処理されなくなります。管理者がダイレクトマーケティングの目的でデータを処理しているかどうかを確認するには、この文書の該当するセクションをご覧ください。
権利の行使方法
利用者による権利行使の請求は、本書に記載された連絡先を通じて個人情報取扱責任者に申し立てることができます。請求は無料であり、個人情報取扱責任者は、法律で定められたすべての情報を利用者に提供するため、できる限り速やかに、いずれの場合も1か月以内に回答します。処理の訂正、削除または制限が行われた場合、個人情報取扱責任者は、個人データが提供された各受領者が存在する場合には、その受領者に通知します。ただし、それが不可能であるか、または過大な負担を伴う場合を除きます。利用者が請求した場合、個人情報取扱責任者はこれらの受領者を利用者に通知します。
処理に関する追加情報
訴訟における防御
利用者による本ウェブサイトまたは関連サービスの不正利用に対する防御のため、個人情報取扱責任者は、訴訟において、または訴訟提起の可能性に備えた準備段階において、利用者の個人データを使用することがあります。利用者は、公的機関の命令により、個人情報取扱責任者が個人データを開示する義務を負う可能性があることを認識していることを表明します。
個別の通知
利用者からの請求があった場合、本プライバシーポリシーに記載された情報に加えて、本ウェブサイトは、特定のサービス、または個人データの収集および処理に関する追加的かつ状況に応じた通知を利用者に提供することがあります。
システムログおよび保守
運用および保守に関する必要性から、本ウェブサイトおよび本ウェブサイトが利用する第三者のサービスは、システムログ、すなわち利用者とのやり取りを記録するファイルを収集することがあります。これらには、利用者のIPアドレスなどの個人データが含まれる場合があります。
本ポリシーに記載されていない情報
個人データの処理に関する追加情報は、連絡先を利用して、いつでも個人情報取扱責任者に請求することができます。
本プライバシーポリシーの変更
個人情報取扱責任者は、いつでも本プライバシーポリシーを変更する権利を留保します。変更については、本ページ上で利用者に通知し、可能な場合には本ウェブサイト上でも通知します。また、技術的および法的に可能な場合には、保有する連絡先のいずれかを通じて利用者に通知を送信します。そのため、ページ下部に示されている最終更新日を確認しながら、本ページを頻繁にご確認ください。
変更が同意を法的根拠とする処理に関係する場合、必要に応じて、個人情報取扱責任者は利用者から改めて同意を取得します。
定義および法的参照
個人データ（またはデータ）
個人データとは、個人識別番号を含め、他の情報と組み合わせることによっても、直接的または間接的に、自然人を特定または識別可能にするあらゆる情報をいいます。
利用データ
本ウェブサイトを通じて自動的に収集される情報です。本ウェブサイトに組み込まれた第三者のアプリケーションによって収集される情報も含まれます。これには、本ウェブサイトに接続する利用者が使用するコンピューターのIPアドレスまたはドメイン名、URI表記のアドレス、リクエストの時刻、サーバーへのリクエスト送信に使用された方法、応答として取得されたファイルのサイズ、サーバーからの応答状態を示す数値コード（成功、エラーなど）、アクセス元の国、訪問者が使用するブラウザーおよびオペレーティングシステムの特性、訪問に関する各種の時間情報（各ページの滞在時間など）、ならびにアプリケーション内でたどった経路に関する詳細情報が含まれます。特に、閲覧したページの順序、利用者のオペレーティングシステムおよびコンピューター環境に関するパラメーターが含まれます。
利用者
本ウェブサイトを利用する個人をいいます。別段の定めがない限り、データ主体と同一です。
データ主体
個人データが関係する自然人をいいます。
個人データ処理者（または処理者）
本プライバシーポリシーに記載されるとおり、個人情報取扱責任者に代わって個人データを処理する自然人、法人、公的機関その他の団体をいいます。
個人情報取扱責任者（または責任者）
単独で、または他者と共同して、個人データの処理の目的および手段ならびに採用される手段を決定する自然人、法人、公的機関、サービスまたはその他の組織をいいます。これには、本ウェブサイトの運用および利用に関する安全対策も含まれます。別段の定めがない限り、個人情報取扱責任者は本ウェブサイトの運営者です。
本ウェブサイト（または本アプリケーション）
利用者の個人データを収集および処理するハードウェアまたはソフトウェアの手段をいいます。
サービス
本ウェブサイトが提供するサービスをいいます。本サイトまたは本アプリケーションに掲載された関連規約（存在する場合）に定義されるとおりです。
欧州連合（またはEU）
別段の定めがない限り、本書に記載される欧州連合への言及は、欧州連合および欧州経済領域の現在のすべての加盟国に及ぶものとします。
クッキー
クッキーとは、利用者のブラウザー内に保存される小さなデータの断片から成る追跡技術です。
追跡技術
追跡技術とは、利用者を追跡することを可能にするあらゆる技術をいいます。例えば、クッキー、一意の識別子、ウェブビーコン、組み込みスクリプト、イータグ、フィンガープリンティングなどがあり、利用者のデバイスに関する情報を収集または保存することができます。
法的参照
別段の定めがない限り、本ポリシーは本ウェブサイトのみに適用されます。