1 • はじめに

当社ウェブサイトをご利用いただき、ありがとうございます。お客様が当社ウェブサイト（以下、「サイト」という）や当社のサービス（以下、「サービス」という）をご利用になる際に、当社はお客様に関する情報および個人情報を収集します。そのため、欧州規則（EU）2016/679（一般データ保護規則、GDPR）及び国内の適用法（以下、総称して「個人情報保護法」という）に従って、本文書（以下、「プライバシーポリシー」という）を作成し、当社が収集する個人データ、収集したデータの取り扱い目的と方法、及びそれらを保護するために講じられる安全対策について説明しております。

2 • データの出所と処理の目的

2.1 ナビゲーションデータ

当サイトの適切な運用に責任を負うITシステムは、その運用の過程でお客様の個人情報の一部を取得します。データの送信は、インターネット通信プロトコルの使用に暗黙的に含まれています。この情報は、お客様を特定する目的で収集されるものではありませんが、例えば、第三者が保有する情報と組み合わされた場合、その目的のために利用される可能性があります。このデータカテゴリーには、お客様のコンピュータのIPアドレス及びドメイン名、要求されたリソースのURI（Uniform Resource Identifier）表記によるアドレス、要求時刻、サーバーへの要求方法、応答で得られたファイルのサイズ、サーバーから与えられた応答の状態を示す数値コード、その他お客様のOSに関するパラメータが含まれます。当社は、これらのデータを、当サイトの利用に関する匿名の統計情報を得るため、及び当サイトが正しく動作していることを確認するためにのみ使用します。当社は、このようにして収集したデータを処理後直ちに削除します。これらのデータは、当社サービスに対してコンピュータ犯罪が行われた場合の責任追及に使用される可能性があります。

2.2 ユーザーから提供された登録情報及びその他の情報

当社の特定サービスをご利用の際には、個人情報の送信が必要となりますが、その際には専用のご案内を差し上げます。そのようなデータ収集の目的、情報の提供が義務付けられているかどうか、また、どのような相手にデータが送信または伝達されるかを十分に理解するために、専用の通知情報よくお読みください。

お客様が第三者に関する情報を収集、処理、及び伝達する場合、適用される個人情報保護法の規定に従って行わなければなりません。そのため、当該第三者に処理に関する事前情報を提供し、必要な場合には、当該処理を行う前に自由かつ明白な同意を得るものとします。

2.3 データ処理の目的

上記の情報の提供は、お客様が当社サービスを利用するため、及び当社がお客様からの情報の要求や特定サービスのアクティベーション要求に対応するために必要なものです。情報の提供を拒否されると、お客様は当社のサービスをご利用になれず、当社はお客様のご要望にお応えすることができなくなります。

2.4 データ処理の法的根拠

当社は、現行法に概説されている法的な根拠の1つが存在する場合にのみ、お客様の個人情報を処理します。具体的には、当サイトの通常の管理及びメンテナンスに関連するランボルギーニ側の正当な利益が存在する場合です。

3 • データの処理・保存方法

当社は、お客様のデータを紙媒体及び電子媒体の両方を使用して処理しますが、常に適用法で指定されるセキュリティ要件に準拠しています。当社のセキュリティ対策には、個人情報保護法の規定に基づき、お客様の個人情報の安全性と機密性を保証するために、契約者（サービスのサプライヤーなど）または代理人からの契約上の手段が含まれています。

お客様の個人情報は、収集された目的を遂行するために、また適用される法律及び規制上の要件を遵守するために厳密に必要な期間保持されます。上記の目的が達成された時点で、データは完全に削除または匿名化されます。ただし、ランボルギーニが法的または規制上の要件を満たすために、さらに一定期間保存しておく必要がある場合はこの限りではありません。

 特に、当社の権利の法的保護に関連して、当社は、イタリア民法第2946条に規定される10年間の制限期間に基づいて、アカウントが閉鎖された日から10年間の個人情報の保存期間を採用しています。

4 • データ伝達の目的

4.1 個人情報の社内・社外への伝達

お客様の個人情報は、データ監視者またはデータ処理者として事前に指名された当事者によってのみ内部的に処理されます。具体的には、お客様のデータは、以下のカテゴリーの外部関係者に送信される場合があります。（専門的および技術的）サービスの提供者、及び法律に基づく正当な受領者。データの受領者は、適用法に従って、データ管理者、監視者、または処理者として行動するものとします。当社、またはその一部が組織再編、買収または売却に関与する場合、当社はその手続きに関与する第三者にお客様のデータを送信します。お客様の個人情報を受け取る第三者は、本プライバシーポリシーに定められた範囲内でのみ個人情報を使用することができます。

4.2 データの海外への転送

当社は、お客様の個人情報をイタリア国外にあるEU圏内の確立された第三者の受取人に送信することがあります。この転送は、EU諸国が適切なレベルのデータ保護を保証している限り、制限を受けることはありません。ただし、上記の目的のために、当社は、同等レベルのデータ保護を保証しない第三国（EU圏外国）にお客様のデータを送信することもあります。ただし、第三国への転送は、常に個人情報保護法の規定に従って行われるものとします。すなわち、必要に応じてお客様の同意を得るか、転送されるデータのセキュリティを保証するために必要なその他の措置を講じることを条件とします。これらの措置には、欧州委員会が起草した、いわゆる標準契約条項に基づく契約締結の可能性が含まれます。

5 • データ主体の権利

お客様はいつでも個人情報保護法が規定するお客様の権利を行使することができます。お客様は、例えば、ご自身のデータへのアクセス、その内容、出所、正確性の確認、データの更新、追加、修正または削除の要求、処理に対する異議または処理の制限要求、あるいはポータビリティ要求などを行うことができます。これらの権利を行使するためには、第6項に記載されている詳細情報を参照し、当社までご連絡ください。

6 • データ管理者とデータ保護責任者

当サイト及び当社サービスは、データ管理者であるAutomobili Lamborghini S.p.A.、Via Modena 12, Sant’Agata Bolognese, Italy が管理しています。

また、ご希望であれば、当社のデータ保護責任者（DPO）にメール（dpo@lamborghini.com）でご連絡いただくことも可能です。