loginお客様のデータ保護は当社の主要な目的の一つです。
"iCONS - Innovative Consulting Srl" (Galleria J.F. Kennedy 10/A, Seregno, Postal Code 20831, 以下「iCONS」) は、ユーザーのプライバシー保護に常に努めています。本文書は、当社のサービスをご利用いただく際にお客様の個人情報がどのように取り扱われるかをご理解いただくため、また、当社ウェブサイトの個人情報の提供が必要なセクションにおいて、お客様の個人情報の取り扱いに明示的かつ十分な情報を提供した上で同意していただくために、当社の個人情報保護方針について説明するものです。当社は、EU規則2016/679（以下「規則」）の第13条に従い、当社がお客様の個人データを収集するiCONSウェブサイトの様々なセクション（特にwww.innovativegroup .eu、www.innovativeconsulting.eu www.innovativelearning.eu、 lms.innovativelearning.eu、ems.innovativelearning.eu、www.itilcenter.com以下「ウェブサイト」）において、要求されたデータを提供する前にお客様の認識を確認するために、特定の情報（プライバシー通知）が公開されていることをお客様にお知らせします。iCONSが提供する様々なサービス（オンラインコースやクラウドアプリケーションサービスへの登録など、以下「サービス」）への登録の一環として、お客様が提供する、またはその他の方法で取得する情報およびデータは、規則の規定およびICONSの活動を促す守秘義務に従って処理されます。
同規則の規定に基づき、アイコンスによるデータ処理は、適法性、公正性、透明性、目的および保存の制限、データの最小化、正確性、完全性、機密性の原則に基づいて行われます。
データ処理に関する詳細と情報管理者、個人データ、目的、法的根拠、権利など
注記
目次
1.管理者
2.処理の対象となる個人データ
a.閲覧データ
b.ユーザーが任意で提供したデータ
f.クッキー
3.データ処理の目的
4.法的根拠および処理の強制性または任意性
5.個人データの受領者
6.個人データの転送
7.個人データの保持
8.データ主体の権利
9.変更
1.管理者
本ウェブサイトで取得したデータの管理者は、上記で定義したiCONSです。管理者は、データ処理者のリストを含め、iCONSの個人データ処理に関するあらゆる情報を入手することができます。管理者に連絡するには、
2.処理の対象となる個人データ
個人情報の処理」とは、収集、記録、整理、構造化、保持、適応または変更、検索、相談、使用、送信による開示、普及またはその他の方法で利用可能にすること、比較または組み合わせ、制限、消去または破壊など、自動化された手段であるか否かを問わず、個人情報または個人情報の集合に対して行われるあらゆる操作または一連の操作を意味します。
処理の対象となる個人情報は、氏名、電子メールアドレス、識別番号、位置情報、オンライン識別子、購入履歴などの識別子、および要求されたサービスの種類に応じて、お客様を識別する、または識別可能とするために適切なその他のデータ（以下、「個人情報」）によって構成されます。特に、ウェブサイト、学習管理システムおよび/または業務を通じて処理される個人データは以下のとおりです：
a.閲覧データ
a.ブラウジングデータ ウェブサイトを運営するために使用されるコンピュータシステムおよびソフトウェア手続きは、その通常の運用中に、インターネット通信プロトコルの使用によって送信される特定の個人データを取得します。この情報は、特定されたユーザーと関連付ける目的で収集されたものではありませんが、その性質上、第三者が保有するデータの処理および関連付けを通じて、ユーザーの特定につながる可能性があります。このようなデータには、本ウェブサイトに接続された方が使用するコンピュータのIPアドレスやドメイン名、リクエストされたリソースのURI（Uniform Resource Identifier）、リクエスト時刻、サーバへのリクエストの送信方法、返信されたファイルのサイズ、サーバからの返信のステータスを示す数値コード（成功、エラーなど）、その他ユーザのオペレーティングシステムやコンピュータ環境に関するパラメータなどが含まれます。これらのデータは、ウェブサイトの利用状況に関する匿名の統計情報を取得し、正しく機能しているかを確認し、異常や不正を特定するためにのみ使用され、処理後は直ちに削除されます。このデータは、当ウェブサイトまたは第三者に対するコンピュータ犯罪が発生した場合の責任を確認するために使用される可能性があります。現在、この可能性を除き、ウェブ連絡先に関するデータは、ユーザーからの特別な要求がない限り、30日を超えて保存されることはありません（例：使用されたサービス、公開された情報などが保存されている当ウェブサイトのユーザー予約エリアへのアクセス）。
b.任意で提供されたデータ
特定のサービス（例えば、オンラインコースの購入やアプリケーションの購読）を利用する場合、利用者がサービス管理者に伝えた第三者（例えば、受講希望者やアプリケーションの管理者）の個人情報が処理されることがあります。これらの前提条件に関して、お客様は当該データの管理者となり、すべての法的義務および責任を負うものとします。上記を踏まえ、お客様は、本サービスの利用を通じて個人情報が個人情報保護に関する規定に違反して処理された第三者からiCONSに対して提起される可能性のある、データ処理に関する紛争、請求、損害賠償請求等に関して、最も広範な補償を提供するものとします。いかなる場合においても、本サービスの利用中に第三者の個人データを提供またはその他の方法で処理する場合、利用者は、データ処理のこの特定の仮説が、当該データ処理を正当化する規則第6条に規定される適切な法的根拠（例えば、利用者の同意）に基づくものであることを、今後保証するものとします（関連する全責任を負うものとします）。
c.クッキー
クッキーとは、利用者が訪問したサイトが、利用者のパソコンやその他の機器（携帯電話を含む）に送信し記録する小さなテキストファイルのことで、次回の訪問時に同じサイトに再送信されます。クッキーのおかげで、サイトはユーザーの行動や好み（ログインデータ、選択した言語、フォントサイズ、その他の表示設定など）を記憶し、ユーザーが再びそのサイトを訪れたり、あるページから別のページを閲覧したりする際に、再入力する必要がなくなります。したがって、クッキーは、コンピュータ認証の実行、セッションの監視、サイトにアクセスするユーザーの活動に関する情報の保存のために使用され、また、統計または広告の目的でサイト内のユーザーのナビゲーションを追跡することを可能にする一意の識別コードが含まれている場合があります。また、ウェブサイトを閲覧する際、利用者のコンピュータや携帯端末上で、閲覧しているウェブサイトとは異なるウェブサイトやウェブサーバからのクッキー（いわゆる「サードパーティ」クッキー）を受け取ることがあります。クッキーを使用しないと実行できない操作もあり、場合によっては当該サイトの機能に技術的に必要な場合もあります。
クッキーは、その特性や機能によって様々な種類があり、ユーザーのコンピュータやモバイル機器に様々な期間保存されます。いわゆるセッションクッキーは、ブラウザを閉じると自動的に削除されます。いわゆるパーシステントクッキーは、ユーザーの機器に所定の期限まで保存されます。
イタリアで施行されている法律によると、クッキーの使用には必ずしもユーザーの明示的な同意が必要ではありません。特に、「Technical Cookie」、すなわち、電子通信ネットワーク上で通信を送信することのみを目的として使用されるCookieや、利用者が明示的に要求したサービスを提供するために厳密に必要な範囲で使用されるCookieは、そのような同意を必要としません。言い換えれば、これらはサイトの運営に不可欠であるか、ユーザーが要求した活動を実行するために必要なクッキーです。
イタリアデータ保護局（2014年5月8日付のクッキーの使用に関する情報提供および同意取得のための簡略化された手続の特定に関する措置、以下「措置」といいます）は、使用について明示的な同意を必要としないTechnical Cookieの中にも、以下を含みます：
- ブラウジングまたはセッションクッキー（ユーザーを認証するためなど）；
- 「機能的なクッキー」は、ユーザーが選択した基準（例えば、言語、購入のために選択された製品）に従ってブラウズすることを可能にし、後者に提供されるサービスを向上させます。
iLEARNは、その選択により、ウェブサイトのナビゲーションとサービスを提供するために必要なテクニカルセッションクッキーのみを使用します。したがって、iLEARNは、本サイト閲覧者のプライバシーを保護するため、個人情報のトラッキングを行わず、閲覧者のプロファイリングを拒否します。
ウェブサイトでは、アクティブなクッキーとその分類に関する情報を提供しています。
コース用の学習管理システムプラットフォームや試験用の試験管理システムなど、他のプラットフォームを使用する場合は、テクニカルクッキーのみが存在し、サービスを使用するために必須です。
注意：技術的および/または機能的なクッキーを無効にすると、ウェブサイトが利用できなくなったり、ウェブサイトの特定のサービスまたは特定の機能が利用できなくなったり、正しく機能しなくなる可能性があります。
3.データ処理の目的
当社が実施するデータ処理には、必要に応じてお客様の具体的な同意が必要ですが、以下の目的があります：
a. お客様がリクエストされたサービスの提供、およびその後のお客様のダッシュボードの自律的な管理を可能にするため。また、確立された関係に関連する通信を含む、本サービスの提供に関連する操作的、技術的および管理的な関係を開始し、その後管理することを目的としたデータの収集、保存および処理も許可されます；
b. iCONSウェブサイトの閲覧および相談を可能にするため；
c. iCONSウェブサイトの「お問い合わせ」ページを通じて、電子メール、電話、またはチャットで受領する支援や情報の要求に回答するため。特に、電話によるお問い合わせへの回答は、録音されることはありません。
d. 法律、会計、税務上の義務を果たすため；
e. お客様がご署名されたサービスに類似したサービスのEメールによるダイレクト・マーケティングを実施するため。ただし、お客様がそのような処理に最初に反対された場合、またはその後の通信の場合は、お客様が合理的な範囲で関心を持ちうる製品またはサービスを販売促進するというiCONSの正当な利益を追求するため；
f. 詳細な調査、研究、市場分析、広告、情報資料、商業情報、サービス向上のための調査（「顧客満足度」）を電子メールやテキストメッセージ、および/または従業員との電話、および/またはソーシャルネットワーク上のiCONSの公式ページを通じてお客様に送信するため；
g. 特定のサービスに関してのみ、マーケティングを目的とした第三者とのコミュニケーションに関連する目的でデータを処理する場合があります；
h. 当社のウェブサイトを閲覧した後、お客様が購入した、またはお客様が関心をお持ちの製品またはサービスに基づいて、またはお客様が属する顧客グループに基づいて、パーソナライズされたビジネス上の見積もりを作成するため（プロファイリング）。これは、例えば、お客様が小売業者である場合、小売業者向けの商業的な見積もりを受け取ること、特定のサービスに関する情報を探して当社ウェブサイトを閲覧した場合、これらのサービスに関連する見積もりを受け取ること、最後に、お客様があるサービスを利用している場合、そのサービスの利用に基づいて、iCONSから的を絞った通信を受け取ることを意味します（例えば、サービスの容量が限界に達している場合、警告を発してサービス自体の容量を増やすよう促す、または、お客様が購入したサービスとの補完的および／または互換性のあるサービスを提案する）。この種の分析は、通常、自然団体および法人の両方に関する購入データに対して行われ、関連する決定は、もっぱら自動処理に基づくものではありません。この処理は、管理者の正当な利益を追求し、そのビジネス提案をカスタマイズするために必要です。
i. 排他的なセキュリティおよび不正行為の防止を目的として、管理者は、IPアドレスを含む個人データの処理に関連するウェブサイト上のユーザーの行動を検出および分析する自動制御システムを確立します。この処理の結果、ICONSのウェブサイト上で不正行為を行おうとした場合、例えば、権利を持たずに同じプロモーションから何度も利益を得ようとした場合、iCONSはこの対象者をプロモーションから除外する権利、またはその保護のために他の適切な手段を採用する権利を留保します。
4.処理の法的根拠および強制または任意性
第3条（a-b-c）に定める目的のために個人データを処理する法的根拠は、同条（a-b-c）です。6 (1) (b)であり、契約されたサービスを提供するために必要かつ不可欠なものです。これらの目的のために個人情報を提供しなかった場合、要求されたサービスを有効にすることができなくなります。
第3条(d)の目的は、同規則第6条(1)(c)に基づく個人情報の合法的な処理に該当します。6 (1) (c)に従った個人情報の合法的な処理を意味します。個人データが提供された後は、ICONSが従うべき法的義務を遵守するために処理が必要となる場合があります。
第3条(f)に記載されたマーケティング目的および第3条(g)に記載された第三者への連絡のために行われるデータ処理は、規則第6条(1) (a)に従ったお客様の同意の解除に基づくものです。6 (1) (a)に基づくお客様の同意に基づきます。これらの目的のためのお客様の個人データの提供は完全に任意であり、本サービスの利用に影響を与えるものではありません。第3条(e)に定める処理は、お客様が購入された商品またはサービスに類似する商品またはサービスに関するEメールマーケティングを目的として実施されるものであり、その法的根拠は同規則第1条(f)に基づきます。 6.1.fに基づく法的根拠は、利害関係者がこのような処理を合理的に期待できる状況において、ICONSがその製品またはサービスを販売促進するという正当な利益にあります。第3条 (h) に定めるプロファイリング処理は、お客様がいつでも反対することができるものであり、規制第6条1.f.に定める管理者の正当な利益に基づくものです。また、第3節（i）に定める処理は、規則第6条1.f.に従い、管理者に対して行われた不正行為を検出するという管理者の正当な利益に基づくものです。 6.規則の1.fに準拠します。お客様は、
5.個人情報の受領者
お客様の個人データは、上記第3項に定める目的のために、以下の者と共有されることがあります：
a. 一般的に管理者として行動する主体、すなわち、i) 本サービスの提供に関して、会計、管理、法律、税務、財務および債権回収においてiCONSに支援および助言を提供する個人、会社または専門事務所、ii) 本サービスの提供のために相互作用が必要な主体（例えば、認定試験を管理する試験機関）、クレジットカードによる支払サービスを提供する主体など。iii) 技術的な保守活動（ハードウェアおよびソフトウェアのインフラストラクチャや電子通信ネットワークの保守を含む）の実施を委任された主体（総称して「受領者」）；
b. 法律の規定または当局の命令により、お客様の個人情報の開示が義務付けられている主体、団体または当局（例えば、犯罪捜査の過程において、iCONSは司法当局からテレマティック・トラフィックのログを提供するよう要請を受けることがあります）；
c. iCONSの従業員など、守秘義務を負っている、または適切な守秘義務を負う、本サービスの提供に厳密に関連する活動を行うために必要な個人データの処理をiCONSが許可した者；
d. お客様が具体的な同意を与えた場合に限り、自律的かつ別個の目的によるビジネスパートナー。
管理者の完全なリストは、こちらから書面で請求することで入手できます。
6.個人データの移転
お客様の個人データの一部は、技術サポートの目的で、欧州経済地域外に所在する受領者と共有されます。ICONSは、これらの受取人によるお客様の個人データの処理が、規則に従って行われることを保証します。実際、移転は、妥当性決定または欧州委員会が承認した標準契約条項に基づいて行われます。詳細については、管理者から入手できます。
注意：お客様が試験サービスを購入した場合、お客様の個人情報の一部は、試験手続きおよび認証を担当する関連機関（試験機関）に転送されることがあります。この場合、iCONSは、実際のデータ管理者である試験機関のデータ処理者として行動します。iCONSと異なる場合、試験機関が転送および取得するデータの処理は、本ポリシーの範囲ではなく、当該試験機関の個人データ管理に関する規約およびポリシーの範囲となります。
また、iCONSが再販するサービス（講座や試験）を購入する場合であっても、iCONSが直接管理しない場合も同様です。このような場合、iCONSは購入時に警告を発し、購入されたサービスの個人データ管理処理に関する規約に同意するようお客様に要求します。これらの第三者によって転送され、自律的に取得されたデータの処理は、本ポリシーの範囲ではなく、関連する第三者の個人データ管理に関する規約およびポリシーの範囲となります。
7.個人データの保持
第3条（a-b-c）に定める目的のために処理された個人データは、これらの同じ目的を達成するために厳密に必要な期間保管されます。いかなる場合においても、サービスの提供のためにこれらの処理が行われる場合、iCONSは、その利益を保護するためにイタリアの法律で認められている期間（イタリア民法第2946条）まで個人データを処理します。
第3条(d)に定める目的のために処理された個人情報は、特定の義務または適用法により定められた期間まで保管されます。例として、既に明記されているように、交通データは司法上の目的のためにその発生から6年間保管され、それ以外の場合は6ヶ月間保管されます。
第3条(e) (f)に定める目的のために、お客様の個人情報は、お客様の同意が取り消されるまで、またはお客様がiCONSの顧客でなくなった後、もしくはお客様が本ウェブサイトに登録しただけで、商品またはサービスの購入を行わなかった場合、最長3年間処理されます。従って、iCONSは、自己の利益を保護するために、イタリアの法律で認められている期間までお客様の個人情報を保管する可能性があります（Art. 2947 (1) (3) cc）。データ保持期間およびこの期間を決定するために使用される基準に関する詳細は、管理者に書面にて請求することができます。
8.情報主体の権利
お客様はいつでも、iCONSに対し、ご自身の個人情報へのアクセス、個人情報の修正もしくは削除、または規則第20条に規定される場合における個人情報の処理への反対を求める権利を有します。お客様は、規則第18条に定める場合において、処理の制限を要求する権利を有します。規則第18条に規定される場合、お客様は処理の制限を要求する権利、および規則第20条に規定される場合、構造化され、一般的に使用される形式および自動装置で読み取り可能な形式でお客様のデータ（ポータビリティ）を取得する権利を有します。規則第20条
規則第20条はデータポータビリティの権利を導入しており、iCONSに提供した個人情報を、構造化され、一般的に使用され、機械的に読み取り可能な形式で受け取り、別の管理者に送信することができます。
すべての要求は、
いかなる場合においても、お客様は、規則の第77条に基づき、管轄の監督当局（個人情報保護保証機関）に苦情を申し立てる権利を有します。個人情報の取り扱いが適用法に違反していると思われる場合は、規則第77条に基づき、管轄の監督当局（個人情報保護保証機関）に苦情を申し立てることができます。
9.変更
本個人情報保護方針は、2019年11月15日時点で有効です。iCONSは、適用される法律の変更に伴い、その内容の全部または一部を変更または更新する権利を留保します。本ポリシーに関連する変更がデータ処理に大幅な変更を伴う場合、またはデータ主体に重大な影響をもたらす場合、iCONSはこれらのデータ主体に通知するよう配慮します。