プライバシーポリシーをご覧ください。

このページは翻訳です。内容に相違がある場合は、イタリア語版が優先されます。 イタリア語版を読む

本プライバシーポリシーは、nosurprice.net(以下「本サイト」といいます)および関連サービスの利用者の個人データの取扱いについて、規則(EU)2016/679(以下「GDPR」といいます)第13条およびD.Lgs. 101/2018により改正されたD.Lgs. 196/2003に基づき説明するものです。

1. データ管理者

GALAXY PICTURES
所在地:Via Tiziano Vecellio 6, 20822 Seveso (MB)
P. IVA(VAT番号):10285550967
Eメール: admin@nosurprice.net
PEC: contimichelegavina@legalmail.it

(データ保護責任者/DPOは選任されていません。)

2. 収集するデータの種類

a) 利用者が任意に提供するデータ

アカウント:氏名、Eメールアドレス、ユーザー名、パスワード(暗号化して保存)。
注文および請求:住所、税番号/VAT番号、電子請求書のための受取者コード(Codice Destinatario)またはPECアドレス、購入の詳細。
ドメインおよびホスティング:ドメイン名、レジストリ/レジストラが要求する名義人情報、サービスの技術データ。
サポート:チケット、メール、チャット(担当者またはAIアシスタントとの会話)の内容。

b) 自動的に収集されるデータ

IPアドレス、ブラウザおよびデバイス情報(ユーザーエージェント)、閲覧ページ、日時、選択言語、サーバーの技術ログ。

c) Cookie(第9条参照)。

3. 利用目的および法的根拠

目的	法的根拠
アカウント、注文の履行、ホスティングおよびドメインの提供・構築	契約の履行(art. 6.1.b)
電子請求書(SdI)、税務・会計上の義務の履行	法的義務(art. 6.1.c)
カスタマーサポート(チケット、メール、チャット、AIアシスタント)	契約の履行/正当な利益(art. 6.1.b/f)
チャットメッセージの自動翻訳	サービスの提供(art. 6.1.b)
本サイトのセキュリティ、不正行為・悪用の防止	正当な利益(art. 6.1.f)

4. 取扱いの方法およびセキュリティ

データは電子的手段により、パスワードの暗号化、HTTPS/TLS接続、アクセス制御、バックアップ、サービスの分離といった適切な技術的・組織的措置を講じたうえで取り扱われます。本サイトはEU域内に所在するインフラでホストされています。

5. データの提供先および外部の処理者

データは、データ処理者(GDPR第28条)として行動する以下の主体に提供される場合があります。

インフラおよびホスティング:サーバーは欧州連合内に設置されています。お客様のウェブスペースの技術的管理は、データ管理者と同一のインフラ上に導入されたPleskパネルを通じて行われます。
ドメイン名の登録:当社が登録手続きを行う認定レジストラ、および該当する拡張子を管轄するレジストリ(例:.itはRegistro .it、.euはEURid、.comはVerisign)。名義人のデータは、ドメイン登録がその性質上公開かつ必須であるため、レジストラおよびレジストリに提供されます。
決済システム:チェックアウト時に選択された方法に応じてStripe(カード、Apple Pay、Google Pay、Link)。Stripe経由で提供されるAmazon Payを選択された場合、お客様のデータはAmazon Payments Europe S.C.A.によっても、独立した管理者として取り扱われます。Stripe経由で提供される分割払いKlarnaを選択された場合、お客様のデータはKlarna Bank ABによっても、独立した管理者として取り扱われ、同社は自社のプライバシーポリシーに基づき信用力評価を行うことがあります。カード情報はデータ管理者を経由せず、また保存されることもありません。決済事業者が直接収集します。
電子請求書:請求書は、仲介事業者Openapi S.r.l.を通じてSistema di Interscambio(SdI、電子請求書交換システム)へ送信されます。同社は、税務文書の送信および保存についてのみ処理者として行動します。
PEC:電子認証郵便による通信には、Aruba PEC S.p.A.のサービス(legalmail.itドメイン)を利用しています。
メール:取引に関する通信およびメールによるサポートは、データ管理者のインフラ上で管理されています。
ボット対策:本サイトは、公開フォームにおいて人間と自動システムを区別するためにCloudflare Turnstileを利用しています。同サービスはIPアドレスおよびブラウザの一部の技術情報を取り扱いますが、広告目的のプロファイリングは行いません。
おおよその位置情報の取得:通貨、言語、適用VAT税率を正しく提示するため、IPアドレスはMaxMind GeoLite2データベースと照合されます。このデータベースは当社サーバー上でダウンロードおよび照会されるものであり、利用者のIPアドレスがMaxMindに送信されることはありません。
チャットのAIアシスタント:設定に応じて、アシスタントに送信されたメッセージのテキストは、回答を生成するため以下のいずれかのプロバイダーに送信されます——Anthropic(Claude)、OpenAI(ChatGPT)、Google(Gemini)、またはxAI(Grok)。チャットに機密情報や重要な個人情報を入力しないことをお勧めします。
チャットの自動翻訳:設定されたプロバイダーに応じて、メッセージのテキストはリアルタイムでDeepL、Google Cloud Translation、またはMicrosoft Azure Translatorに送信される場合があります。

重要:本サイトのコンテンツ(ページ、記事、商品)の自動翻訳は、当社サーバー上にホストされた翻訳エンジン(セルフホスト型、LibreTranslate)により行われます。これらのコンテンツが第三者の翻訳サービスに送信されることはありません。

データは、法令で定められる場合には公的機関にも提供されることがあります。

6. EU域外へのデータ移転

一部のプロバイダーは、欧州経済領域(EEA)域外でデータを取り扱う場合があります。具体的には、AIアシスタント、GoogleおよびMicrosoftの翻訳サービス、Cloudflare、ならびに決済事業者(Stripe、Klarna、Amazon Pay)が該当します。これらの場合、移転はGDPR第44条以下に定める適切な保護措置——EU-US Data Privacy Frameworkを含む欧州委員会の十分性認定、または標準契約条項(SCC)——に基づいて行われます。

――に基づいて行われます。Openapi、Aruba PEC、DeepLはEU域内でデータを取り扱います。位置情報データベースはローカルで照会されるため、データ移転は発生しません。

7. 保存期間

アカウントデータ:契約関係が継続する期間、およびアカウントが削除されるまで。
注文および請求データ:税務・会計上の義務のため10年間。
チケット、メール、チャットの会話:対応のため、およびその後24か月間。
技術ログ:12か月間。

8. データ主体の権利

利用者は、いつでもGDPR第15条から第22条に定める権利(アクセス、訂正、削除、制限、異議、データポータビリティ、同意の撤回(撤回以前の取扱いの適法性には影響しません))を行使できます。

権利を行使するには:admin@nosurprice.net。利用者はさらに、データ保護監督機関(Garante per la protezione dei dati personali)(www.garanteprivacy.it)に苦情を申し立てる権利も有します。

9. Cookie

本サイトは、同意を必要としない技術的Cookie(必須Cookie)のみを使用しています。

セッションおよび認証の管理。
WooCommerceのカートおよびチェックアウト。
選択言語(nosurprice_lang)。
ライト/ダークテーマの設定。
Cloudflare Turnstileのボット対策検証トークン(セッション中のみ有効)。

本サイトは、分析用、広告用、または第三者によるプロファイリング用のCookieを使用していません。

10. 未成年者

本サイトおよび本サービスは、16歳未満の方を対象としていません。親権者の同意なく、未成年者のデータを意図的に収集することはありません。

11. 変更

データ管理者は、本プライバシーポリシーを変更する権利を留保します。変更内容は、更新日とともに本ページに公開されます。

12. お問い合わせ

個人データの取扱いに関するお問い合わせは:admin@nosurprice.net。

最終更新日: 01/09/2026