プライバシーポリシー

収集する個人データの種類

本ウェブサイトが自ら、または第三者を通じて収集する個人データには、以下のものが含まれます。

• —トラッキングツールおよび利用データ（閲覧中に自動的に収集されます）
• —お問い合わせフォーム：氏名、メールアドレス、電話番号、お問い合わせ内容
• —ユーザーアカウント：会員ページに登録された方のメールアドレス、ログイン情報、注文履歴
• —クレデンシャルのご購入：氏名、メールアドレス、電話番号、請求先住所、配送先住所（紙のクレデンシャルの場合のみ）、決済情報、注文番号
• —巡礼手帳（クレデンシャル）：クレデンシャル固有の記名式コードと結び付けられた巡礼者の氏名
• —証明書の申請：氏名、クレデンシャルのコード、および利用者がアップロードするスタンプ押印済みクレデンシャルの画像（写真またはスキャン）
• —統計情報：利用者数、セッションに関する統計

必須と表示された項目は、ご希望のサービスを提供するために必要なものです。ご提供いただけない場合、購入手続きの完了、お問い合わせの送信、証明書の発行ができません。本サイトを通じて第三者の個人データを提供される場合、その責任は利用者が負うものとします。

取扱いの方法および場所

方法：管理者は、データへの不正なアクセス、開示、改変または破壊を防ぐため、適切な安全管理措置を講じています。取扱いは情報通信手段を用いて行われます。管理者のほか、内部の関係者（管理・技術担当者、巡礼路の確認を担当するボランティア）または外部の事業者（配送業者および郵便事業者、決済サービス提供者、技術提供者、ホスティング事業者）がデータにアクセスする場合があり、必要に応じて処理者として指定されます。

場所：データは、管理者の事業所および関係当事者の所在地において取り扱われます。一部のデータは、GDPRが定める保護措置に従い、第三国（例：Googleのサーバー）へ移転される場合があります。

保存期間：注文に関するデータは、税務上の義務（イタリア民法第2220条）により10年間保存されます。クレデンシャルに関連する識別データは、巡礼路の確認および証明書の発行に必要な期間保存されます。押印済みクレデンシャルの画像は、確認完了後に削除されます。お問い合わせフォームのデータは、お問い合わせに対応するために必要な期間保存されます。Google アナリティクス4による分析データは14か月経過後に削除されます。

利用目的

• —プラットフォームおよびホスティングサービス — WooCommerceによる本サイトおよびオンラインショップの運営
• —注文および決済の管理 — クレデンシャルの発行・発送、ならびに関連する税務上・法律上の義務の履行
• —ユーザーアカウントの管理 — 会員ページへのログインおよび注文履歴の閲覧
• —証明書の発行 — 押印された区間の確認および巡礼証明書の発行
• —お問い合わせへの対応 — 本サイトのフォームから送信されたご要望への回答
• —統計 — Google アナリティクス4によるアクセス解析（IPアドレスは匿名化されます）
• —迷惑行為対策 — 本サイトのフォームにおけるスパム防止フィルタ
• —管理者の権利の保護 — 不正行為の防止および必要な場合の法的防御

巡礼手帳（クレデンシャル）と証明書

クレデンシャルは記名式で、個別の番号が付されたご本人専用のものです。各クレデンシャルには巡礼者の氏名と結び付いた固有のコードが付与されます。この結び付けは、書類の真正性を保証し、実際に巡礼路を歩いた方にのみ証明書を発行するために必要です。

証明書を申請される際には、押印済みクレデンシャルの画像をアップロードしていただきます。この画像は区間の確認のためにのみ使用され、公開または第三者へ提供されることはありません。確認に不要な情報が画像に含まれる場合は、送信前に隠していただくことをおすすめします。

管理者は、後日の確認およびご本人からのご請求による証明書の再発行に対応するため、氏名とクレデンシャルのコードを含む完歩記録を保存する場合があります。

寄付および銀行振込

修復事業を支援する寄付、および配送に関する追加料金は、本サイトに記載された口座への銀行振込によりお支払いいただきます。これらの取引は本ウェブサイトの外部で行われ、関連するデータは、それぞれのプライバシーポリシーに従い、関係する金融機関および口座名義人によって取り扱われます。

関与する第三者

• —Google Ireland Limited（Google アナリティクス4）— アイルランド — プライバシーポリシー — オプトアウト
• —[決済サービス提供者] — オンライン決済の処理 — プライバシーポリシー
• —配送業者および郵便事業者 — 紙のクレデンシャルをお届けするため、受取人の氏名、住所、連絡先を取り扱います
• —ホスティング事業者 — 本サイトを稼働させるサーバー上でのデータの保管

取扱いの法的根拠（EU）

管理者は、次のいずれかに該当する場合に個人データを取り扱います。

• —利用者が特定の目的について同意を与えた場合
• —利用者との契約の履行または契約締結前の措置のために必要な場合
• —法的義務の遵守のために必要な場合
• —管理者または第三者の正当な利益の追求のために必要な場合

利用者の権利（GDPR）

法令の定める範囲内で、利用者は次の権利を有します。

• —いつでも同意を撤回する権利（撤回前に行われた取扱いの適法性には影響しません）
• —取扱いに異議を述べる権利（特にダイレクトマーケティング目的については、無償かつ理由を示すことなく行使できます）
• —自己のデータにアクセスし、その写しを取得する権利
• —不正確または不完全なデータの訂正を求める権利
• —一定の場合に取扱いの制限を求める権利
• —法令上の義務がある場合を除き、自己のデータの消去を求める権利（忘れられる権利）
• —機械可読な形式で他の管理者へデータを移転するデータポータビリティの権利
• —イタリア個人データ保護監督機関へ苦情を申し立てる権利

ご請求は、本サイトのお問い合わせページに記載の連絡先よりお願いいたします。管理者は30日以内に回答いたします。

システムログおよび保守

本ウェブサイトおよび利用する第三者サービスは、運用および保守上の必要から、システムログ（操作の記録ファイル）を収集する場合があります。これらには利用者のIPアドレスなどの個人データが含まれることがあります。

法的防御および法令上の義務

利用者の個人データは、本サイトまたは関連サービスの不正利用に対する防御のため、裁判手続またはその準備段階において管理者が使用する場合があります。利用者は、公的機関の命令により管理者がデータの開示を義務付けられる可能性があることを了承するものとします。

用語の定義および法令上の参照

• —個人データ：直接的または間接的に自然人を識別し、または識別可能とするあらゆる情報。
• —利用データ：自動的に収集される情報（IPアドレス、ブラウザ、OS、閲覧ページ、滞在時間など）。
• —利用者／データ主体：本ウェブサイトを利用する自然人。
• —管理者：本サイトを通じて収集される個人データの取扱いの目的および方法を決定する者。
• —処理者：管理者に代わってデータを取り扱う第三者。
• —クッキー：利用者のブラウザに保存される小さなデータ。
• —トラッキングツール：利用者を追跡できるあらゆる技術（クッキー、ウェブビーコン、フィンガープリンティングなど）。
• —欧州連合（EU）：本文中のEUへの言及は、EU加盟国および欧州経済領域のすべての国を含むものとします。

本プライバシーポリシーの変更

管理者は、いつでも本ポリシーを変更する権利を留保します。変更は本ページに掲載し、更新日を改めることにより通知します。同意に基づく取扱いに関する変更の場合は、必要に応じて改めて同意をお願いいたします。