個人情報の取り扱いについて

In ossequio al principio di trasparenza sancito dall'art. 12 del Regolamento (UE) 2016/679 (di seguito 'GDPR'), si rende noto che il Titolare del Trattamento è McFrancis, persona giuridica di diritto italiano con sede legale in Via Sandro Botticelli 58, Torino, C.F./P.IVA 12272120010. Ogni istanza inerente la protezione dei dati potrà essere indirizzata con formalità certa all'indirizzo PEC steven.di.francesca@pec.net o alla casella dedicata steven@mcfrancis.com.

個人データの処理は、適法性、公正性、および透明性の原則（GDPR第5条）に則り、以下の法的根拠（GDPR第6条）に基づいています。

• 契約の履行（第6条1項b）： 処理は、不動産仲介関係の構築および履行、予約の管理、ならびに契約締結前の義務の履行に不可欠な条件（conditio sine qua non）です。
• 法的義務の遵守（第6条1項c）： 処理は、マネーロンダリング防止法（政令第231/2007号）ならびに税務および会計上の義務を含む強行法規によって課されています。
• 正当な利益（第6条1項f）： 企業資産の保護、詐欺の防止、および裁判における防御権の行使を目的としています。
• 同意（第6条1項a）： ダイレクトマーケティング活動および非必須のプロファイリングに限定され、自由、特定、説明を受けた上での、かつ明確な同意（いつでも撤回可能）を事前に得た場合に行われます。

データ管理者は、データの最小化の原則（GDPR第5条第1項(c)）の範囲内で、以下の情報を取得および処理します：

• 一般データ：契約者の特定に必要な氏名、住所、電話番号、電子メールアドレス等の連絡先情報。
• 経済および資産データ：支払い能力または不動産ニーズの評価に厳密に必要な情報。
• 閲覧データ：インターネット通信プロトコルによって自動的に取得されるIPアドレス、URI、および技術的パラメータ（クッキーポリシーを参照）。

データ処理は、セキュリティ（GDPR第32条）および機密性を確保するために適切なITおよびテレマティクスツールを用いて行われます。データは、目的の達成に厳格に必要な期間（保存制限の原則）、具体的には以下の期間保存されます。

• 契約関係の存続期間中、およびその後、民事および税務上の目的による10年間の通常の消滅時効期間（イタリア民法第2946条）。
• マーケティング目的の場合、同意が更新されない限り24か月間。

データが不特定多数に公開されることはありません。ただし、GDPR第28条に基づき必要に応じてデータ処理者として指定された第三者（ITサービスプロバイダー、法務・税務顧問など）、または正当な職務を遂行する公的機関に対して開示される場合があります。

データ主体は、管理者に正式な要請を行うことにより、GDPR第15条〜第22条に規定された権利（アクセス、訂正、消去／忘れられる権利、制限、データポータビリティ、異議申し立て）をいつでも行使することができます。また、データの処理が現行の法令に違反していると判断した場合、個人情報保護監督当局に苦情を申し立てる権利（GDPR第77条）が認められています。

契約上の目的のためのデータ提供は必須です。データをご提供いただけない場合、仲介業務の遂行ができなくなります。一方、マーケティング目的のデータ提供は任意であり、同意いただけない場合でも、主要なサービスの利用に影響はありません。

個人データは、欧州連合（EU）域内に設置されたサーバーに保存されます。技術的または運用上の理由により、欧州経済領域（EEA）外に所在する事業者を利用する必要が生じた場合、データの移転はGDPR第5章に従い、標準契約条項（SCC）の締結、または欧州委員会による十分性認定の確認を行った上で行われます。

管理者は、本ページ上でユーザーに通知することにより、いつでも本プライバシーポリシーを変更する権利を留保します。そのため、下部に記載されている最終更新日を参考に、本ページを定期的に確認することをお勧めします。

データ処理は「ゼロ知識」セキュリティモデル（Zero-Knowledge Architecture）に基づいて行われます。公開インターフェース（SAMI）を通じて収集された個人データは、暗号化された形式でのみ、高度に保護された管理システム（Janus II）に送信・保存されます。プロセスの詳細は以下の通りです：

• 取り込み： 安全なHTTPSチャネルを介した取得。
• 暗号化： データベースへの保存前に、ハイブリッドプロトコル（ペイロード用AES-256 + キー用RSA-4096）を用いて即座に暗号化。
• 分離： ホストサーバーは、解読不能なデータ（「暗号化されたブロブ」）の単なる保管場所として機能します。復号は、社内デバイスにローカルに保存された特定の秘密鍵を持つ、権限のある担当者のみが技術的に可能です。

個人データが本人から直接取得されない場合、管理者は、合理的な期間内（遅くとも1か月以内、または最初の連絡時）に、データの取得元、処理されるデータの種類、利用目的および法的根拠、受領者、ならびにGDPRにより認められる権利について本人に通知します。

管理者は、GDPR第33条および第34条に準拠したインシデント管理手順を採用しています。個人データの侵害が発生し、その侵害が自然人の権利および自由に対するリスクをもたらす場合、72時間以内に監督当局への通知が行われ、リスクが高い場合には本人への通知が行われます。このプロセスには、封じ込め、フォレンジック分析、影響評価、是正措置、およびインシデントログへの事象の記録が含まれます。

Per questioni inerenti la protezione dei dati personali, l'interessato può contattare il Titolare all'indirizzo steven@mcfrancis.com o la casella PEC steven.di.francesca@pec.net. Qualora sia nominato un Data Protection Officer (DPO), la relativa casella di contatto è pubblicata su questa pagina. È disponibile un canale dedicato per la segnalazione di vulnerabilità o incidenti di sicurezza.