個人情報保護方針 

1. データ管理者

データ管理者は、Antonio Riva Milano S.r.l.（本社所在地：Corso Venezia 44, 20121 Milano, Italia、e-mail：customerservice@antonioriva.com、以下「管理者」といいます）です。

管理者は、要件を満たさないため、GDPR第37条に基づくデータ保護オフィサー（RDP/DPO）を任命していません。個人データの処理に関するご質問は、上記の管理者アドレスまでお問い合わせください。

2. データ処理者

データ主体から直接提供された個人データは、管理者がInARMイニシアチブにおけるフォーム管理および応募受付のために使用するプラットフォーム「Formful」を通じて収集されます。

3. 処理されるデータの種類 

InARMフォームを通じて、以下のデータが収集および処理される場合があります。

• 新郎・新婦の識別データ（氏名）

• 連絡先データ（メールアドレス）

• 写真画像およびマルチメディアコンテンツ

• ファイルに関連付けられたメタデータ（撮影日時、撮影場所、技術設定などがある場合）

• 写真のクレジット（プロのカメラマンまたは写真スタジオの名前）

• 権利の所有または必要な許諾を得ていることに関する表明

• 結婚式に関する情報

• その他、ユーザーが自発的に提供したデータ

アップロードされた画像には、第三者（パートナー、家族、ゲスト、カメラマンなど）に関する個人データが含まれている場合があります。画像をアップロードするユーザーは、これらのデータの提供の適法性について単独で責任を負うものとし、被写体となった人物から必要な許諾を得ていることを表明するものとします。適用条件については、第12項（ユーザーによる表明）をご参照ください。

4. 処理の目的

送信された個人データおよびコンテンツは、以下の目的で処理されます。

• a) 応募の受信および管理： InARMフォームを通じて送信されたコンテンツの受信、技術的検証、モデレーション、および評価。

• b) コンテンツの選定および掲載： 管理者の公式チャネルにおけるコンテンツの選定および掲載の可能性。

• c) ユーザーとのコミュニケーション： 応募状況に関するアップデートおよび業務上の連絡。

• d) データ主体の権利管理

• e) データ主体の権利行使に関する要求への対応

• f) 法的保護および紛争管理

5. 処理の法的根拠 

データの処理は以下に基づいています。

• 画像の公開および使用に関する、専用のチェックボックスを通じて示されたデータ主体の明示的な同意。

• データ主体の要望による契約締結前の措置の履行（応募の送信）。

• 出版活動およびブランドコミュニケーション活動の管理、促進、保護に関する管理者の正当な利益。

6. 処理の方法

データは、適法性、公正性、透明性、データの最小化、および保存制限の原則に準拠し、電子的な手段、および必要に応じて手動の手段によって処理されます。

管理者は、データの安全性を確保するために適切な技術的および組織的措置を講じます。

7. コンテンツの掲載チャネル 

選定された場合、コンテンツは管理者の以下の公式チャネルに掲載される場合があります。

• 公式ウェブサイト

• ソーシャルメディア（Instagram、Facebook、Pinterest、および同等のプラットフォームを含む）

• ニュースレター

• デジタルキャンペーンおよび広告（ADV）

• 編集資料およびルックブック

• オンラインおよびオフラインのプロモーション資料

• プレスおよびコーポレートコミュニケーション

8. データの受信者およびデータ処理者 

個人データは、データ処理者（GDPR第28条）または管理者から権限を与えられた者として行動する以下のカテゴリの主体に開示され、またはアクセス可能となる場合があります。

• 管理者の内部の権限あるスタッフ（クリエイティブチーム、マーケティング部門、カスタマーサービス、法務部門）の業務範囲内。

• Formful（または同等のフォーム管理/CRMプラットフォーム）：GDPR第28条に基づくデータ処理者として、応募の収集および技術的保存。

• ITおよびホスティングサービスのプロバイダー：ITインフラストラクチャの管理。

• メールマーケティングおよびニュースレターのプロバイダー：業務上およびプロモーションの連絡の送信（ユーザーが同意した場合）。

• 編集資料およびプロモーション資料の制作を委託されたデジタル、クリエイティブ、およびメディアエージェンシー。

• ソーシャルメディアおよび広告プラットフォーム（Meta、Googleなど）：ユーザーが同意した場合に限り、それぞれのチャネルにコンテンツを掲載するために必要なデータ。

9. 第三国へのデータ移転 

サードパーティのデジタルプラットフォームおよびサービスの使用により、欧州経済領域（EEA）以外の国へのデータ移転が発生する場合があります。

これらの移転は、標準契約条項（SCC）またはその他の十分性メカニズムを含む適切な保証により、GDPR第44条以降に従って行われます。

ユーザーは、customerservice@antonioriva.com に連絡することにより、EEA域外への移転のために採用された保証に関する情報を管理者に請求する権利を有します。

10. 保存期間 

個人データは以下の期間保存されます。

• 応募の評価および管理を目的とする場合は、収集から最大24ヶ月間。

• 掲載されたコンテンツの使用については、同意が撤回されるまで。

• 法的義務を遵守するため、または管理者の権利を保護するために必要な期間。

すでに公開されているコンテンツ、または編集資料やプロモーション資料に組み込まれているコンテンツは、技術的な理由や、すでに拡散されているという理由から、すべてのチャネルから直ちに削除されない場合があります。

11. 同意の撤回 

データ主体は、customerservice@antonioriva.com にリクエストを送信することにより、画像の使用に関する同意をいつでも撤回することができます。

同意の撤回は以下を意味します。

• 撤回前に行われた処理の適法性には影響しません。

• コンテンツの新しい使用の中止を伴います。

• 技術的に可能な場合、合理的な期間内に管理者のチャネルからコンテンツが削除されます。

12. アップロードされたコンテンツに関するユーザーの表明 

InARMフォームを通じて画像をアップロードすることにより、ユーザーは以下を表明し、保証するものとします。

• 権利の所有： アップロードされた画像を使用する権利を所有していること、または著作権者であるカメラマン/写真スタジオから、特定の免責事項（ディスクレイマー）に記載されたライセンスを管理者に付与する権利を含め、必要なすべての許諾およびライセンスを取得していること。

• カメラマンの許諾： プロのカメラマンまたは写真スタジオから、免責事項に示された条件に従って、Antonio Riva Milano S.r.l. がプロモーションおよび商業目的で画像を使用することに対する明示的な書面による許諾を得ていること。

• 被写体である第三者の同意： 画像に写っている特定可能なすべての第三者（パートナー、家族、ゲストなど）から、第7項に記載されたブランドのチャネルに自身の画像を公開することに対する明示的な同意を得ていること。

• 相反する第三者の権利の不存在： アップロードされたコンテンツが、著作権、肖像権、人格権、その他の知的財産権または産業財産権を含む、第三者の権利を侵害していないこと。

• 立証書類： 管理者の要請に応じて、権利の所有および/または取得した許諾を証明する適切な書類を提供できること。管理者は、掲載前に当該書類の提供を求める権利留保します。

13. 被写体となった第三者 

ユーザーは、アップロードされた画像に写っている第三者に対して一切の責任を負うものとします。管理者は、ユーザーが提供した許諾の不備に起因する、第三者の肖像権またはプライバシー権の侵害について一切の責任を負いません。

管理者は、ユーザーの表明に準拠していないと判断したコンテンツ、または第三者から異議申し立ての対象となったコンテンツの掲載を拒否、非公開、または削除する権利を留保します。

14. データ主体の権利 

データ主体は、GDPR第15条〜第22条に定められた権利をいつでも行使できます。

• データへのアクセス権

• 訂正権

• 消去権（忘れる権利）

• 処理の制限権

• 異議申し立て権

• データポータビリティ権

• 個人情報保護監督機関（Garante）への苦情申立て権

権利を行使するために、データ主体は管理者のアドレス（customerservice@antonioriva.com）に書面でリクエストを送信できます。管理者は、リクエストを受領してから30日以内に回答します（GDPR第12条第3項に基づき、理由を通知した上で、さらに60日間延長される場合があります）。

15. データ提供の性質 

目的A、C、D（応募の受信、連絡、権利管理）のための個人データの提供は、InARMイニシアチブに参加し、応募を行うために必要です。これらのデータを提供いただけない場合、応募自体の評価ができなくなります。

一方、目的B（プロモーションのための掲載）のためのデータの提供は任意であり、ユーザーの自由な選択に基づきます。この目的に同意をいただけない場合でも、イニシアチブへの参加が拒否されることはありませんが、ブランドのチャネルでの画像の選定および掲載はできなくなります。

目的E（法的保護）のために処理されるデータは、ユーザーの同意に関わらず、管理者の正当な利益に基づいて処理されます。

16. 自動化された意思決定プロセス 

この処理には、自動化された意思決定プロセスやプロファイリング活動は含まれていません。

17. アップデート 

本個人情報保護方針はいつでも更新される場合があります。変更は管理者のウェブサイトに掲載されます。

最終更新日：2026年5月25日