Stella McCartney LTD（登記上の住所：3 Olaf Street, London W11 4BE, United Kingdom）およびStella McCartney Italia SRL（登記上の：Via Morimondo 2/3, 20143 Milano （イタリア）は、本通知に記載されている目的で、主な共同データ管理者として、お客様の個人データを処理します。

Stella McCartney LTDおよびStella McCartney Italia SRLは、以下、「Stella McCartney」「SMC」、「当社」または「私たち」と総称されます。

当社は、 当社のページ、モバイルアプリケーション、Eコマースから、お客様が当社のショップのいずれかを訪れる場合、および/またはお客様が当社のイベントのいずれかに参加された場合にデータを収集することがあります。収集されるデータおよび関連する処理目的は、お客様の当社とのやりとりの方法、およびお客様がお使いのブラウザとデバイスの設定の管理方法によって異なります。

当社がお客様の個人データを処理する理由の詳細につきましては、以下の「当社がお客様のデータを使用する理由」のセクションをご覧ください。

お客様から提供されるデータ

お客様は、氏名、電話番号/携帯電話番号、生年月日、性別、電子メールアドレス、住所、支払いおよび請求に関する情報、ならびにお客様の嗜好（例、趣味、仕事、興味、サイズや特定の色の購入履歴）などの個人データを当社に提供することができます。たとえば、お客様が当社のサービスを利用する場合、当社のショップで購入する場合、当社のイベントに参加する場合、またはお客様が当社に問い合わせや依頼をする、当社のサポートサービスとやり取りする、当社のアンケート調査に参加するといった場合などが、該当します。また、たとえば、特定の場所（ロンドン、ミラノ、パリなど）にある当社のショップのいずれかをを検索されたい場合や、当社の商品を注文する場合には、お客様の現在地に関する情報を当社に提供することも選択できます。

お客様が第三者の情報（プレゼントのための第三者の住所や支払いデータ）を当社に提供された場合、お客様はかかる情報を当社と共有したことに対して責任を負うことになります。お客様は、情報の共有に対し法的に許可されている必要があります（すなわち、第三者からその情報を共有することを許可されているか、またはその他の正当な理由があること）。お客様は、適用されるデータ保護法に違反する第三者の個人データの処理に起因する一切の苦情、請求、または損害賠償請求から当社を完全に保護しなければなりません。

ブラウザとデバイスによって収集されるデータ

お客様が当社のページを利用される際に、当社はお客様がお使いのブラウザとデバイスに関する情報を収集します。この情報には、お客様のIPアドレス、日時、リクエストされたURL、固有識別子、およびブラウザまたはデバイスの種類などのその他の情報が含まれます。お客様のブラウザまたはデバイスに関連する情報には、お客様のオペレーティングシステム、言語、ネットワーク設定、電話会社またはインターネットプロバイダー、インストールされている第三者のアプリケーションおよびプラグインリストが含まれる場合があります。

これらの情報の一部は、クッキー、SDK、およびその他の追跡技術を使用して収集されます。それらはお客様のブラウザまたはデバイス上にあります。これにより、当社は、たとえば、サービス提供中の不具合を回避したり、お客様にとって有用と思われるコンテンツをお客様に提供したりすることができます。当社が使用するクッキーの全リスは、こちらをご覧ください。

お客様の活動から推測されるデータ

当社は、当社のサービスを改善し、お客様にとって有用であると思われるコンテンツを特定するために、お客様のオンラインおよびオフラインでの当社サービスとのやり取りに基づいて情報を収集します。これは、たとえば、お客様が特定の商品に興味を持ち、ショッピングカートに入れたとき、当社のページ上の広告リンクをクリックしたとき、当社のイベントに参加したときなどに発生します。そのような場合、当社は関連コンテンツをお客様に提供するように努めます。

その他、お客様が電子メール、郵便、電話、その他の手段で当社の製品に関して当社に連絡される場合、またはその他の情報を要請される場合などは、当社はお客様の連絡先、連絡内容、および当社の回答の記録を収集し保持します。電話でのお問い合わせには、通話中に詳細をご案内します。

現在地に関する情報

当社は、お客様がお近くの当社ショップを閲覧できるようにするため、およびお客様にとって有用と思われるコンテンツを提供するために、お客様の現在地に関する情報を収集します。お客様の現在地は、住所、都市名、または郵便番号を手動で入力することによって、またはIPアドレスを確認することによって特定が可能になります。

お客様の現在地の判断のおおよその正確性は、ブラウザまたはデバイスのどちらから収集されるかどうかにより、およびお客様によるプライバシー設定により異なります。当社は、お客様の現在地に関する情報がお客様の機微データを推測するために使用されることがないよう、可能な限りの努力を払います。

お客様は当社によるお客様の 位置に関する収集を制限することができます。以下の「お客様のデータの制御およびお客様の選択の管理方法」のセクションに記載されているとおり、お客様のブラウザまたはデバイスの設定を変更します。

当社のCRMに保存されたお客様の個人データにアクセスできる者

お客様の個人データは、当社のCRMに保存され、以下で説明されているお客様の事前の同意の下、お客様の個人データの主たる共同データ管理者として行動するSMC、および以下の者によって世界中でアクセス可能であることにご留意ください：

-         Drop S.r.l.- お客様の法域に基づき、データ処理業者としてお客様のオンラインショッピングに関するデータを処理します。

-         当社のショップを運営する当社の関連会社 - マーケティングおよびプロファイリング活動のために、お客様の個人データのデータ処理者として行動し、当社のCRMに保存されたお客様のオンラインショッピングデータに、世界中どこからでもアクセスできます。

第三者によって収集されるデータ

当社は、第三者のビジネスパートナー（ソーシャルメディア、共同ブランド企業など）に対し、一定の基準/関心に基づき、当社の広告をユーザーに送信または表示するよう依頼することがあります。そのようないわゆるマイクロターゲティングおよび/またはリターゲティング活動は、通常、SMCによる個人データの直接的な収集にはつながりません。その代わりに、通常、かかる第三者、、当社がそのような広告の効果に関する集計情報を取得できるようにしたり、または新規ユーザーや新規フォロワーの登録に繋げられるようにしたりします。欧州の法令に従い、SMCと当社のビジネスパートナーは、これらの活動を行うにあたり、データ（共同管理契約を含む）を使用する前に、その適合性を確認するためにあらゆる努力を払います。当社の現在の商業パートナーのリストおよび各当事者の義務に関する詳細につきましては、privacy@stellamccartney.comまで電子メールにてお問い合わせください。

お客様が当社のサービスを当社のショップのいずれかで購入する場合、お客様のショッピングデータは、当社関連会社、すなわち当社のショップを運営する関連する購入処理活動に関する独立したデータ管理者によって処理されます。

当社は、お客様のニーズをより深く理解するために、当社のショップを運営する関連会社にお客様のショッピングデータの送信を依頼し、そのデータを分析して、お客様の関心に合ったオファーをお送りすることがあります。お客様のショッピングデータの、当社のショップからSMCへの転送には、お客様の事前の明示的な同意が必要です。

公的または一般にアクセス可能な情報源から収集されるデータ

当社は、お客様の 個人データを、当社に適用される法律の範囲内で、第三者およびアクセス可能な公的情報源から取得した情報を使用して、収集または拡充することがあります。これらの情報源には、データブローカー、公的登録簿、オンライン新聞、リスト、公的名簿などが含まれます。この情報を使用する可能性については、当社が従わなければならない管轄監督当局（英国のICOおよびイタリアのGarante）が定めたベストプラクティスに従い、常に事前確認を行っています。

当社は、以下のリストにある個人/法人（「受領者」）にお客様のデータを開示します：

Ø 本書に記載されているデータ関連活動を行う権限を当社から付与された者：守秘義務を負い、お客様のデータ処理に関する特定の規則を遵守する当社の従業員およびコラボレーター。

Ø データ処理業者：当社が処理業務の一部を委託する外部の事業者。例：セキュリティシステムプロバイダー、会計、管理、法務、税務、財務、債権回収コンサルタント、データホスティングプラットフォームプロバイダーなど。当社は、適切な保護措置を講じた上で、当社の指示の下でのみお客様のデータが処理されることを確保するために、各データ処理業者と契約を締結しています。

Ø システム管理者：当社のITシステムの管理を支援する当社の従業員およびデータ処理業者の従業員であり、その業務のためにお客様のデータへのアクセス、変更、一時停止、および処理の制限を行うことができます。これらの人物は予め選ばれ、十分な訓練を受けており、本人たちが変更できないシステムによって行動が追跡されています。

Ø お客様の購入に関連する第三者：外部決済プロバイダー、国際輸送業者。

Ø 当社の関連会社：お客様の法域に応じて、当社はお客様が希望する言語でお客様をサポートするため、ならびに当社が地域レベルでのビジネスイニシアチブに取り組む場合に、当社のショップを運営する関連会社とお客様のデータを共有します。すべての関連会社は、お客様のデータの処理に関するデータ処理契約を締結しています。当社の関連会社およびデータ処理契約の詳細につきましては、privacy@stellamccartney.comまで電子メールにてご請求ください。

Ø 法執行機関、またはその規定が当社を拘束するその他の当局：これは当社が司法命令や法律に従う必要がある場合、または訴訟において当社を防御する必要がある場合に該当します。政府が、超国家政府、連邦政府、州政府、都道府県または地方政府、法定機関、行政機関、規制機関、裁判所、機関（法執行 機関を含む）である政府、または世界のあらゆる地域（お客様の法域外も含む）におけるその他の当局であり、その規制、指令、通知、決議、命令、布告、差止命令、令状、召喚状、または判決によって、お客様のデータを開示するよう要求された場合、当該規制等に従う法的義務が当社にある場合を除き、当社がお客様の同意なしにお客様のデータを共有することはありません。

上記の目的のために収集されるデータは、手動および自動処理、すなわち、お客様の行動から推測されるデータ、お客様の現在地に関する情報、ブラウザおよびデバイスによって収集されるデータを分析するプログラムまたはアルゴリズムを通じて処理されます。

また、お客様のデータは、当社とのお客様とのやり取りをより深く理解するために、組み合わせおよび/または交差の対象となる場合があります。お客様の情報の組み合わせおよび/または交差は、以下の「お客様のデータの制御およびお客様の選択の管理方法」のセクションで説明されているとおり、当社による処理目的（サービスのカスタマイズなど）で有効または無効にすることができます。

SMCはグローバルブランドであり、当社のショップは世界の複数の法域で展開されています。つまり、お客様のデータは、欧州連合、アメリカ合衆国、または当社のショップを運営する当社の関連会社、サービスプロバイダー、データ処理業者およびその下請処理業者が所在する国、またはそれらのサーバーまたはクラウドコンピューティングインフラストラクチャがホストされている可能性のあるその他の国を含む、お客様の法域外で保存、アクセス、使用、処理、および開示される可能性があります。当社は、お客様のデータの受領者によるお客様のデータの処理が、当社が従わなくてはならない英国およびイタリアの法律を含め、適用されるデータ保護法に確実に準拠するよう措置を講じています。EUデータ保護法で義務付けられている場合、お客様のデータのEU域外の受領者への転送は、適切な保護措置（EUと非EU諸国間のデータ転送に関するEU標準契約条項など）、および/またはEUおよび英国の法令に従ったその他の法的根拠に従わなければなりません。第三国へ移転されるデータに関して当社が実施している適切な保護措置の詳細につきましては、privacy@stellamccartney.comまで電子メールにてお問い合わせください。

上記の目的で処理されるデータは、かかる目的を果たすために、厳密に必要であるとみなされる期間において保存されます。サービスのマーケティングおよびカスタマイズのために収集されるデータは、ラグジュアリーブランドとしての当社の正当な利益に基づき、7年間保持されます。

当社に適用される法的義務に従って処理されるデータは、法律で定められた期間において保持されます。当社の利益およびユーザーの利益を保護するために処理されるデータは、当社の利益を保護するために適用法で定められた期間（通常は10年以内）において保持されます。

関連する保持期間/基準を満了した時点で、お客様のデータはSMCの保存ポリシーに従って抹消されます。

当社のデータ保存基準およびポリシーの詳細につきましては、privacy@stellamccartney.comまで電子メールにてご請求ください。

当社は、当社の管理下にあるデータの紛失、誤用、改変を防止するため、物理的、技術的、組織的観点から合理的な予防措置を講じています。例：

-         当社は、お客様のデータが、当該データにアクセスする必要のある受領者のみによってアクセスされ、使用され、転送または開示されることを保証します。

-         当社はまた、受領者がアクセス、転送または開示されるデータの量を、目的を果たすため、または受領者が特定の業務を遂行するために厳密に必要な最小限に制限します。

-         お客様のデータが保存されているコンピュータおよびサーバーは、安全な環境に置かれ、パスワードで管理され、アクセスが制限され、業界標準のファイアウォールおよびウイルス対策ソフトウェアがインストールされています。

-         お客様のデータが含まれる書類がある場合は、その紙媒体も安全な環境で保管されます。たとえば、上記のとおり、お客様のデータは、情報の機密性に応じて、当該情報を必要とする当社の従業員のみがアクセスできるよう、施錠されたファイリングキャビネットに保管される場合があります。

-         不要になったお客様のデータを含む書類を破棄する場合は、シュレッダーにかけるか、焼却処分されることを保証します。

-         電子ファイルの形で記録・保存され、不要となったデータを破棄する場合、技術的な方法（たとえば、ローレベルフォーマット）により、記録の複製が不可能であることを確認します。

-         お客様のデータにアクセスできる当社の従業員が使用するノートパソコン、USBキー、携帯電話、その他の電子ワイヤレスデバイスは、パスワードで保護されています。当社は、本通知に記載されている特定の業務を遂行するために合理的に必要な場合を除き、従業員がお客様のデータをそのようなデバイスに保存しないことを強く促しています。

-         当社は、本通知を遵守するよう従業員を教育し、継続的な遵守を確保し、当社のプライバシー管理慣行の有効性を判断するため、定期監査およびその他の監視活動を実施しています。

-         当社が使用するデータ処理業者は、契約上、本通知に記載されている対策と実質的に同様の対策、または適用されるデータ保護法の下で義務付けられている対策を用いて、お客様のデータを維持および保護することが義務付けられています。

-         適用法により義務付けられている場合で、偶発的または違法な破壊、紛失、改ざん、不正な開示、またはアクセスにつながるセキュリティ違反が発生した場合は、必要に応じて送信、保存、またはその他の処理が行われたデータについて、お客様および所轄データ保護当局に通知します（データが誰にとっても理解不能である場合、またはデータの漏洩が本人および他者の権利と自由に対するリスクにつながる可能性が低い場合などはこの限りではありません）。

本通知は、データ管理者として、また主な共同データ管理者として当社が実施する処理操作について説明し、それを対象としています。

本通知は、SMC以外の当事者によって実施される処理は対象ではありませんが、特に以下は対象外です：

Ø 当社のページ内でソーシャルメディアプラットフォームによって行われるものを含め、自律的データ管理者として当社のビジネスパートナーが実施する処理。

Ø 当社の関連会社が自律型データ管理者として、当社のショップでの販売を完了させることを唯一の目的として実施する追加処理。

このような仮説に関して、本通知の対象外であるお客様のデータの処理について、当社はいかなる責任も負いません。

本通知は、本書の冒頭に記載された日付をもって発効されました。当社は、当社の裁量により、または適用規制の変更の結果として、本通知の全部または一部を修正または更新する権利を留保します。本通知の大幅な変更については、お客様の連絡先を通じてお知らせします。

以前の通知はこちら[リンク]でご覧いただけます。

本通知に示されているアイコンは、「データ保護アイコン」で、マーストリヒト大学の欧州プライバシー・サイバーセキュリティセンター（ECPC） CC BY 4.0によるものです。