プライバシーポリシー
EU規則2016/679第13条に基づく個人データ取扱いについて
私たちについて／あなたの個人データを取り扱う者
Associazione Culturale Milano Learning Academy（以下「当協会」または「MILA」といいます）が運営するウェブサイト（https://migla.school）および関連サービス（MIGLAアプリを含みます）をご利用いただきありがとうございます。
当協会は、利用者の皆さま（以下「利用者」または「データ主体」といいます）の個人情報の保護を重要な責務と考えています。
当協会は、本ウェブサイトおよび関連サービスを通じて取得する個人データの**データ管理者（Titolare del trattamento）**として、EU一般データ保護規則（GDPR：Regolamento UE 2016/679）および適用される法令を遵守し、適切な技術的・組織的安全対策を講じたうえで個人データを取り扱います。
いくつかの重要な前提
「個人データ」とは何ですか？ GDPRでは非常に広い概念として定義されており、例えば氏名、住所、電話番号、メールアドレス、IPアドレス、地理的位置情報など、直接または間接にあなたを識別できるあらゆる情報を指します（以下「個人データ」）。
「個人データの取扱い」とは何ですか？ これもGDPRによれば、個人データの収集、保存、利用、変更、共有、削除など、個人データに対して行われるあらゆる操作を意味します。これはデジタル手段の有無を問いません。
本通知は、あなたの個人データの取扱いに関する情報を、明確かつ透明な形で提供し、あなたがそれらを十分に理解した上で管理できるようにすることを目的としています。疑問がある場合やデータの変更を希望する場合には、本通知の末尾に記載された連絡先にいつでもご連絡いただけます。
したがって、本通知は、https://migla.school の閲覧およびMIGLAモバイルアプリの利用に伴って処理されるデータ、または利用者がメールや電話の送信、もしくは提供されるサービスの利用を通じて当方に提供したデータの取扱いに限って適用され、リンク先の他のウェブサイトには適用されません。
どのような個人データを取り扱いますか？
データ管理者は、以下の個人データを取得する場合があります。
* 「お問い合わせ」欄を通じて情報提供を依頼する際、または管理者の連絡先に電話をする際に、あなたが提供するデータ （氏名、メールアドレス、電話番号、問い合わせ内容など）
* 当方のソーシャルページ（例：Facebook、Instagram）上で、あなたが公開または開示したデータ
* あなたが当サイトを閲覧する際に自動的に取得されるデータ（閲覧データ） サイト運営に用いられる情報システムおよびソフトウェア手続は、その通常の動作の中で、インターネット通信プロトコルの利用に内在する一部の技術データを取得します。これらのデータは、あなたを個人的に特定するために収集されるものではなく、サイト利用に関する匿名の統計情報の作成、正常な機能の確認、更新と安全性の確保、利用者にとって使いやすい閲覧環境の提供、ならびに異常または不正利用の特定のために利用されます。もっとも、これらは第三者が保有する他の情報と組み合わせることで、間接的な識別を可能にし得る情報でもあります（例：IPアドレス、接続に使用されたコンピュータのドメイン名、使用されたブラウザとそのバージョン、要求時刻、情報フローのサイズ等）。
* Cookie により取得されるデータ ソーシャルネットワーク上の管理者ページへのリンク用プラグインやボタンに関連するものも含みます。これについては、本通知末尾の Cookie Policy をご参照ください。
なお、上記の個人データは、後述する目的を達成するために必要な範囲に限って取り扱われます。
個人データを取り扱う目的および法的根拠は何ですか？
データ管理者は、あなたの個人データを以下の目的で取り扱います。
* 「契約前／契約上の目的」 送信された問い合わせへの回答、管理者が提供するサービスの利用、またはデータ主体が当事者となる契約関係の管理 法的根拠：GDPR第6条第1項b号
* 「サイト管理目的」 利用者のアクセスおよび閲覧に伴って、サイトの機能を利用可能にすること 法的根拠：GDPR第6条第1項f号
* 「権利の確認、行使、防御の目的」 サイトを通じて取得した個人データが、あらゆる適切な場において、管理者の権利を主張・防御するために必要となる場合 法的根拠：GDPR第6条第1項f号
* 「法令上の目的」 サイトを通じて取得した個人データを、税務を含む法的義務の履行（契約締結の場合）や、当局または正当な権限を有する者からの正当な請求（例：アクセス請求）への対応のために利用すること 法的根拠：GDPR第6条第1項c号
* 「ソフトスパム」 すでに顧客／利用者が利用したサービスと類似するサービスに関する連絡を、契約締結時に提供されたメールアドレスに送信すること 法的根拠：GDPR第6条第1項f号およびプライバシー法典（D.lgs 196/2003）第130条第4項
あなたの個人データは誰に開示され、誰が取り扱うことができますか？
あなたの個人データは、本通知に記載された目的を適切に遂行するために必要なすべての取扱活動を行うため、以下の者に開示される場合があります。
* 当方の協力者で、明示的に取扱権限を付与された者
* 専門的または技術的サービスを提供するコンサルタントおよび業者 （これらの者は、当方のためにデータ処理を行う場合があります。例：ITサービス提供者、サイト管理業者など）
法令または当局の要請がある場合には、個人データは公的機関または司法当局に提供されることがあります。
個人データは、法令上必要な場合、法的請求または法的手続に関連する場合、または管理者の権利や利益を保護するために必要な場合を除き、その他の第三者に提供されません。
個人データは公表されません。また、明示的な同意がない限り、プロファイリングの対象にもなりません。
あなたの個人データはどこで、どのように取り扱われますか？
当方は、あなたの個人データをEU域内で取り扱います。 技術的または運用上の理由、あるいは正当な利益の追求のために、EU域外に所在する主体を利用する必要がある場合、すなわち「あなたの個人データは誰に開示され、誰が取り扱うことができますか？」の節に記載された者の一部がEU域外に所在する場合には、その主体への個人データ移転は特定の活動の実施に必要な範囲に限って行われます。EU域外への移転は、欧州委員会の十分性認定がある場合に加え、GDPR第45条、第46条、第47条、第49条に基づく適切な保護措置を提供する形で行われます。
個人データは公表されず、完全自動化された意思決定の対象にもなりません。
あなたの個人データの取扱いは、いずれの場合も、自動化された手段および非自動化手段の双方により、取扱目的に厳密に関連する論理に従って実施され、かつデータの安全性および秘密保持を保証する方法で行われます。利用者の個人データの安全を確保するため、当方はGDPR第32条に従い、適切かつ相応の技術的・組織的措置を講じます。
個人データはどのくらいの期間取り扱われますか？
当方は、あなたの個人データを、本通知に記載された各目的を達成するために必要な期間取り扱います。特に以下の通りです。
* a)「契約前／契約上の目的」 とくに見込み顧客（単なる情報請求）の場合、データは、要求された回答を行うために厳密に必要な期間のみ保存されます。ただし、契約関係が成立した特定の場合に、契約上または法令上の義務を履行するために追加保存が必要な場合を除きます。
* b)「サイト管理目的」 サイトの機能を保証するために厳密に必要な期間保存されます。ただし、法令または規則で定められた保存期間がある場合を除きます。
* c)「権利の確認、行使、防御の目的」 紛争が生じた場合、データは司法上または裁判外の紛争終了後10年間保存されます。ただし、法令により時効が中断される場合はこの限りではありません。
* d)「法令上の目的」 該当する法的義務に基づいて必要な期間保存されます。税務関連法令も含みます。
* e)「ソフトスパム」 利用者が、類似サービスに関する更新メールの受信拒否を [email protected] 宛に通知するまで保存されます。
上記保存期間の経過後、法令上さらに保存が必要な場合を除き、当方は削除または匿名化のための措置を講じます。
与えた同意を撤回することはできますか？
あなたには、特定の1つまたは複数の目的について与えた同意を、いつでも撤回する権利があります（GDPR第7条第3項）。撤回は、その時点以降に効力を有し、過去に遡って影響を与えるものではありません。撤回方法は簡単で、本通知に記載された連絡先を通じて当方に連絡するだけです（例：[email protected] にメールする、または同意に基づくサービスに関する受信メールに記載された「配信停止」を選択する等）。
あなたにはどのような権利がありますか？
あなたには、GDPR第15条から第22条に基づき、データ管理者に対して以下を請求する権利があります。
* 個人データへのアクセス （あなたの個人データが処理されているかどうか、およびその法定情報を知ること）
* 訂正 （不正確なデータの修正または不完全なデータの補足）
* 削除 （法令上認められる場合の個人データの削除）
* 取扱制限 （法令上認められる場合に、保存のみに限定し、他の活動を除外すること）
* 異議申立て （あなたの特別な事情に関連する理由により、法令上認められる範囲で、やむを得ない正当な理由が優越しない限り、取扱いを中止させること）
* データポータビリティ （当該場合に適用されるとき、構造化され、一般的に使用され、機械可読な形式でデータを受け取り、他の管理者へ直接移転すること）
これらの請求は、本人確認のため身分証明書を添付のうえ、下記連絡先に送付することができます。詳しくは、個人情報保護当局（Garante）のサイトをご覧ください。 https://www.garanteprivacy.it/Regolamentoue/diritti-degli-interessati
また、他の行政的または司法的救済手段を妨げることなく、あなたは、当方による取扱いが適用法令に違反していると考える場合、個人データ保護監督機関（Garante）に苦情を申し立てる権利を有します。 https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali
どこに連絡できますか？
GDPR上の権利を行使するため、あなたはいつでも以下の連絡先に連絡することができます。
ASSOCIAZIONE CULTURALE MILANO LEARNING ACADEMY 所在地：Milano, Via del Torchio 5/7 メール：[email protected]
利用者には個人データ提供義務がありますか？
利用者は、「契約前／契約上の目的」に関する個人データ、およびそれに付随・関連する目的（b、c、d）について、要求された情報やサービスを受けるために必要であることから、個人データを提供しなければなりません。これらの目的のために個人データが処理されることを望まない場合、利用者は要求したサービスまたは情報を受けることができません。
これに対し、e) の目的に関する個人データの提供は常に任意です。個人データを提供しない、または同意しない場合、管理者がマーケティング活動を行えなくなるだけです。ソフトスパムについては、利用者は、サービス購入時に提供したメールアドレスを更新連絡に利用されることに、いつでも異議を唱える権利があります。
未成年者
親権者または後見人の同意がない限り、当方は、知る限りにおいて14歳未満の未成年者の個人データを収集しません。したがって、個人データを当方に提供するには14歳に達している必要があります。ただし、親の明示的な許可がある場合はこの限りではありません。もしあなたが14歳未満であり、当方の連絡チャネルを通じて個人データを提供したことが判明した場合、当方はそれらを直ちに削除します。
MIGLAモバイルアプリ
当協会は、ウェブサイトに加えて、MIGLAモバイルアプリ（以下「本アプリ」といいます）を提供しています。本セクションは、特に本アプリを通じて行われる個人データの取扱いについて説明するものであり、上記の情報を補完します。法的根拠、データの提供先、保存期間、国外移転、あなたの権利および連絡方法に関する本通知の一般的な記載は、本アプリにも同様に適用されます。
アカウントおよび認証に関するデータ。あなたが登録またはログインを行う際、当方は、あなたを識別し、登録ユーザー向けのサービスへのアクセスを可能にするために、あなたの認証情報および認証トークン（例：メールアドレス、安全に保管されるアクセストークン）を取り扱います。
入学および支払いに関するデータ。本アプリを通じて、あなたは、入学に関する情報や、授業料その他の支払いに関する情報（支払いスケジュールおよび支払状況を含みます）を閲覧・管理することができます。当方は、契約の履行、およびあなたと当協会との関係の管理のために、これらのデータを取り扱います。
プッシュ通知に関するデータ。通知を有効にした場合、当方がリマインダーや更新情報などサービスに関する通知をお送りできるよう、本アプリは通知識別子（「プッシュトークン」）を登録します。
技術的データおよび端末データ。ウェブサイトと同様に、本アプリは、その動作、セキュリティおよび正常な機能のために必要な限定的な技術的データを取り扱います。
利用目的および法的根拠。当方は、上記の個人データを以下の目的で取り扱います：
・アカウントの作成・管理およびアクセスの認証 — GDPR第6条第1項(b)（契約の履行）；
・本アプリの入学および支払い管理機能の提供 — GDPR第6条第1項(b)；
・サービスに関するプッシュ通知の送信 — GDPR第6条第1項(a)（通知を有効にすることにより与えられるあなたの同意。いつでも撤回できます）；
・本アプリのセキュリティ、完全性および正常な動作の確保 — GDPR第6条第1項(f)（当方の正当な利益）。
サービス提供者および国外移転。プッシュ通知は、Googleが提供するサービスであるFirebase Cloud Messagingを通じて配信されます。この目的のため、プッシュトークンおよび関連する技術的データは、当方の委託先（処理者）であるGoogle LLCによって取り扱われ、これに伴い個人データが米国へ移転される場合があります。かかる移転は、EU–米国データプライバシーフレームワークに関する欧州委員会の十分性決定、および／またはGDPR第46条に基づく標準契約条項（SCC）に基づき、適切な補完的措置を併せて実施されます。
通知に対する同意の撤回。あなたは、端末または本アプリの設定を通じて、いつでもプッシュ通知を無効にすることができます。撤回は、撤回前に行われた取扱いの適法性には影響しません。
アカウントの削除。あなたは、本アプリ内で当該機能が利用可能な場合には本アプリ内で直接、または[email protected]宛にご連絡いただくことにより、いつでもアカウントおよび関連する個人データを削除することができます。アカウントを削除した場合、当方は、法的義務（特に支払いに関する会計および税務上の記録）を遵守するために保持する必要があるデータを除き、あなたのプロフィールおよび関連する個人データを消去します。当該保持期間は、上記「個人データはどのくらいの期間取り扱われますか」のセクションに記載のとおりです。
変更および更新
本通知は、個人データ保護に関する新たな法令の導入等により変更される場合があります。そのため、利用者の皆様にはこのページを定期的に確認するようお願いいたします。
Cookie Policy
本 Cookie Policy に関する情報は、上記の個人データ取扱通知を補足するものとして、管理者により提供されます。
本 Cookie Policy は、本サイトを通じてインストールされる可能性のある各種 Cookie、その目的、それにより収集された個人データの保存期間、ならびにそれらの Cookie のインストールを制御する方法について説明するものです。
このサイトで使用される Cookie
Cookie とは、利用者が訪問したウェブサイトが、その利用者の端末（PC、ノートPC、スマートフォン、タブレット等）のブラウザに送信する小さなテキスト文字列であり、保存された後、同じ利用者が再度同じサイトを訪れた際にサイトへ再送信されるものです。
管理者は、本サイトが技術的 Cookie のみを使用していることをお知らせします。これは、サイトを安全かつ迅速に閲覧できるようにし、利用者が求めるサービスを提供するための Cookie です。
現行法上、「技術的 Cookie」の利用には利用者の明示的な同意は必要ありません。なぜなら、これらはサイトの機能のために不可欠、または利用者が求める活動を実行するために必要な Cookie だからです。本サイトは、上記目的のために技術的 Cookie を使用します。
「技術的 Cookie」と同様に扱われるものとして、分析用またはモニタリング用 Cookie があります。これらが、サイト最適化の目的で管理者自身により、利用者数やサイト訪問方法について匿名かつ集計された情報を収集するために使用される場合です。これらの Cookie から得られるデータは、統計目的およびサイト利用に関するレポート作成のためにのみ管理者により処理されます。
ブラウザ設定から Cookie を無効にする方法
ほとんどのブラウザは自動的に Cookie を受け入れますが、拒否することも可能です。
注意： 技術的 Cookie または機能性 Cookie を無効にすると、本サイトが閲覧できなくなったり、一部サービスや機能が利用できなくなったり、正しく動作しなくなる可能性があります。その結果、サイトを訪問するたびに一部の情報や設定を手動で変更・入力しなければならなくなる場合があります。
一方、第三者 Cookie に対する不承認は、サイトの動作自体には影響しません。ただし、これらの Cookie は第三者からのみ送信され、サイト管理者は利用者端末への送信を制御できないため、それに対する拒否は、それぞれの第三者が用意した同意設定画面、またはブラウザ設定を通じてのみ行うことができます。
Cookie を受信または保存したくない場合は、利用ブラウザ（Internet Explorer、Google Chrome、Mozilla Firefox、Safari、Opera 等）のセキュリティ設定を変更できます。各ブラウザによって設定方法は異なります。例として主要ブラウザを以下に示します（下記以外のブラウザについては、それぞれのヘルプをご参照ください）。
* Microsoft Internet Explorer
* Google Chrome
* Mozilla Firefox
* Apple Safari
ソーシャルネットワーク（Facebook / Instagram）へのリンクボタン
本サイトには、利用者が管理者の公式ソーシャルネットワークプロフィール、特に Facebook および Instagram にアクセスできるボタン（いわゆる「social button」）が含まれています。これらのボタンは単なる外部リンクとして設定されており、サイト閲覧中に、利用者の端末へ第三者 Cookie がインストールされることはありません。
個人データの取扱い（Cookie のインストールを含む）が行われるのは、利用者がこれらのボタンを自発的に操作し、該当ソーシャルプラットフォームへアクセスした後に限られます。その場合、取扱いは各ソーシャルネットワーク運営者が、独立したデータ管理者として、自らのプライバシーポリシーおよび Cookie Policy に従って行います。
* Facebook: https://www.facebook.com/privacy/policy
* Instagram: https://privacycenter.instagram.com/policy
本サイトの管理者は、これら第三者が利用する Cookie や追跡ツールについて、一切の管理権限を有しません。