プライバシー通知
本書は、個人データの保護に関する規則（EU）2016/679（GDPR）およびイタリア立法令第101/2018号（その後の改正および補足を含む）に従い、アプリケーションSelya（以下「本アプリ」）のすべての利用者に対して、本アプリの利用を通じて取り扱われる個人データの処理の特徴および方法を説明するために必要な情報を提供するものです。
本アプリをインストールすることにより、利用者（以下「利用者」または「データ主体」）は、以下に示すデータの収集および処理に同意するものとします。ただし、一部の処理については、以下で詳しく説明するとおり、個別の同意が求められます。
1. 処理するデータ、処理の目的、法的根拠および提供の性質
以下で定義する管理者は、本アプリを通じて、以下に記載する目的のために、次の種類のデータを処理する場合があります。
アカウントの作成および契約に基づくサービスの提供に必要なデータ
- 処理する個人データ：基本的な個人情報、メールアドレス、プロバイダーID（idpId）などの認証データ。
- 目的：これらのデータは、利用者のアカウントの作成および管理、ならびに本アプリを利用できるようにするために必要です。
- 法的根拠：データ主体が当事者である契約の履行のために処理が必要であること（GDPR第6条第1項（b））。
- 提供の性質：必須です。これらのデータを提供しない場合、本アプリが提供するサービスを利用できません。
データ主体のアカウント管理に関するデータ
- 処理する個人データ：アカウントの状態（有効／無効）、初期設定の進捗状況、アカウント削除の申請およびその処理状況。
- 目的：利用者アカウントの管理。
- 法的根拠：データ主体が当事者である契約の履行のために処理が必要であること（GDPR第6条第1項（b））。
- 提供の性質：必須です。これらのデータを提供しない場合、本アプリが提供するサービスを利用できません。
データ主体の位置に関するデータ
- 処理する個人データ：GPSまたは自動位置測定技術を通じて収集されるものを含む、利用者の地理的位置に関するデータ。
- 目的：これらのデータは、管理者が利用者に対して、近隣で新鮮な商品を取り扱う販売店や飲食店を案内する機能を有効にするために使用されます。
- 法的根拠：データ主体の同意（GDPR第6条第1項（a））。
- 提供の性質：任意です。同意しない場合でも、本アプリのその他の機能の利用に影響はありません。
サービスの改善および統計分析のためのデータ
- 処理する個人データ：基本的な個人情報、社会人口統計学的データ（年齢、職業、居住地、婚姻状況、子どもの有無など）、本アプリの満足度に関するフィードバックおよびアンケートへの回答。
- 目的：これらのデータは、本アプリの利用状況を把握し、その性能およびサービスを最適化するための統計分析に、集計および匿名化された形で使用されます。
- 法的根拠：自社の技術および利用者に提供するサービスの品質を向上させるという管理者の正当な利益（GDPR第6条第1項（f））。
- 提供の性質：利用者は、自己の特別な状況に関連する理由に基づき、いつでもこの処理に異議を申し立てる権利を有します。
マーケティング活動のためのデータ
- 処理する個人データ：メールアドレス、および提供された場合には、案内内容を個別に調整するための社会人口統計学的データ。
- 目的：管理者のサービスに関するニュースレター、プロモーション、商業的な案内およびマーケティングキャンペーンの配信。
- 法的根拠：データ主体の同意（GDPR第6条第1項（a））。
- 提供の性質：任意です。提供しない場合でも、本アプリの機能の利用に影響はありません。
人工知能（AI）モデルの学習および改良のためのデータ
- 処理する個人データ：利用者がアップロードした画像。これらは、この目的に使用される前に匿名化され、識別につながるメタデータが削除されます。
- 目的：サービスの基盤となるAIアルゴリズムを学習させ、その精度、信頼性および性能を向上させるために、匿名化された画像を使用すること。
- 法的根拠：自社の技術および利用者に提供するサービスの品質を向上させるという管理者の正当な利益（GDPR第6条第1項（f））。
- 提供の性質：利用者は、自己の特別な状況に関連する理由に基づき、いつでもこの処理に異議を申し立てる権利を有します。
技術的保守および情報セキュリティのためのデータ
- 処理する個人データ：閲覧データ、IPアドレス、システムログ。
- 目的：本アプリの正常な動作を確保し、技術基盤を保護し、不正利用、詐欺または違法行為を防止するとともに、サイバー犯罪が発生した場合に責任の所在を確認すること。
- 法的根拠：管理者の正当な利益（GDPR第6条第1項（f））。
- 提供の性質：本アプリの安全な動作に不可欠な処理であるため、必要です。
Apple StoreやGoogle Playなど、利用者が使用する一部の情報システムは、端末の使用を通じて収集される、データ主体に関連する一定のデータを取得する場合がありますので、ご留意ください。原則として、本書に記載された情報は、利用者による第三者のソフトウェアまたはサービスの利用に伴って行われる個人データの処理には適用されません。
これに関する個人データの処理および保護の詳細については、以下をご確認ください。
- Appleのプライバシー通知
- Googleのプライバシー通知
2. 保存期間
利用者の個人データは、GDPR第5条第1項（e）に定める保存制限の原則に従い、処理の目的に応じて異なる一定の期間に限り保存されます。その期間の終了後、データは復元できない形で削除されるか、恒久的に匿名化されます。
契約に基づくサービスの提供およびアカウント管理のためのデータ
契約に基づくサービスの提供および利用者のアカウント管理に必要な個人データ（メールアドレス、アカウントの状態など）は、契約関係の継続期間中、すなわち利用者のアカウントが有効である間、処理されます。
アカウントが連続して24か月間利用されなかった場合、削除が間近に迫っていることをお知らせする通知を送信します。利用者による対応がない場合、アカウントおよびそれに関連するデータは削除されます。
アカウント削除の申請後、または未利用によるアカウントの無効化後も、事務、会計および税務上の義務などの法的義務を履行するため、ならびに裁判上の権利の確立、行使または防御のために厳密に必要なデータは、通常の消滅時効期間に相当する、契約終了から10年間保存される場合があります。
マーケティング目的のデータ
利用者の個別の同意に基づいて収集され、マーケティング目的（ニュースレター、プロモーションなどの配信）で処理されるデータは、アカウントの削除または同意の撤回まで保存されます。
この期間の終了後、利用者が改めて個別に同意しない限り、データは自動的に削除され、その後のすべてのマーケティング活動は停止されます。
サービスの改善および統計分析のためのデータ
この目的のために任意で提供された基本的な個人情報および社会人口統計学的データは、集計および不可逆的な匿名化の処理を受けます。匿名化された後は個人データではなくなるため、集計統計分析のために期限を設けず保存されます。
人工知能（AI）モデルの学習および改良のためのデータ
利用者がアップロードした画像は、すべてのメタデータの削除、および間接的にでも個人の特定につながる可能性のある要素のぼかし処理を含む、不可逆的な匿名化の技術的処理を受けます。この匿名化処理は、画像のアップロードと同時に、利用者の端末上で行われます。画像が匿名化されると、GDPR上の個人データとはみなされなくなり、アルゴリズムの学習および技術的改善の目的を達成するために必要な期間保存されます。
データ主体の位置に関するデータ
利用者の事前の同意を得て収集された地理的位置に関するデータは、関連機能を提供するために厳密に必要な期間に限り処理され、利用者のアカウントに関連付けて恒久的に保存されることはありません。これらのデータは、利用セッションの終了時に削除または匿名化されます。
技術的保守および情報セキュリティのためのデータ
閲覧データおよびシステムログは、基盤のセキュリティを確保し、違法行為を防止し、サイバー犯罪が発生した場合に責任の所在を確認するため、最長12か月間保存されます。ただし、司法当局またはその他の管轄当局からの具体的な要請により、さらなる保存が必要となる場合を除きます。
いずれの場合も、管理者は、適用される消滅時効期間を遵守しつつ、特定の法的義務を履行するため、または裁判上自己の権利を保護するために、定められた期間を超えてデータを保存することができます。
3. データの処理方法
データの処理は、収集目的の達成に厳密に必要な期間に限り、情報処理機器のみを用いて行われます。また、いかなる場合も、データの紛失、違法または不適切な利用、不正アクセスなど、個人データのあらゆる侵害を防止するための具体的な安全対策を講じます。
ただし、オンラインの伝送手段の性質上、これらの対策によって不正アクセスやデータ流出のあらゆるリスクを完全に抑制または排除することはできません。そのため、ご利用の端末に、送受信の双方についてネットワーク上のデータ伝送を保護するための適切な仕組みが備わっていること、およびインターネットサービスプロバイダーがネットワーク上のデータ伝送の安全性を確保するための適切な対策（ファイアウォールや迷惑メール対策フィルターなど）を講じていることを、定期的に確認することをお勧めします。
また、使い回しのない強固なパスワードを使用し、ログイン認証情報を慎重に管理するとともに、第三者が本アプリのアカウントや利用者の端末にアクセスできないようにすることをお勧めします。
4. 個人データの受領者の種類
データは、管理者である会社の内部で、処理について適切な権限を与えられた職員によって処理されます。また、当社は利用者の個人データを以下の者に提供する場合があります。
- 外部の技術サービス提供者、ホスティング事業者、ITサービスを提供する会社または専門家、管理者の法律顧問などの第三者。これらの者は、必要に応じてその都度、GDPR第4条第8号に基づき処理者に指定されます（同号は「処理者」を、管理者に代わって個人データを処理する自然人もしくは法人、公的機関、部局またはその他の団体と定義しています）。
- 法律または規則の規定によりデータへのアクセス権限が認められている者、およびその他法律に定める者。
いずれの場合も、データ処理者の最新の一覧をいつでも当社に請求できます。
5. 欧州経済領域（SEE）外へのデータ移転
個人データの処理は、管理者および／または業務を委託され、データ処理者として正式に指定された第三者企業の、欧州連合内に所在するサーバー上で行われます。
欧州経済領域外または国際機関へのデータ移転が行われる場合は、欧州委員会による十分性認定に基づく方法や標準契約条項の締結など、適用法令の規定に従って行われます。その場合、管理者は、移転の根拠となる条件について、データ主体に必要な追加情報をすべて提供します。
6. データ主体の権利
以下に記載する権利は、上記の連絡先を通じて管理者に所定の請求を行うことで行使できます。ご自身の権利をよりよく理解するため、GDPR第15条以降の全文もご確認ください。
アクセス権
ご自身に関するデータの処理が行われているかどうかの確認を求めることができ、処理が行われている場合は、ご自身の個人データおよび処理に関する詳細情報へのアクセスを得ることができます。
訂正権
提供したデータ、または管理者が保有するデータが不正確もしくは不完全な場合、その訂正または補完を求めることができます。
消去権（いわゆる忘れられる権利）
以下のいずれかに該当する場合、管理者が取得または処理したデータを不当に遅滞することなく消去するよう求めることができます。
- 収集された目的のために、データがもはや必要でない場合
- 同意が撤回され、処理について他の法的根拠が存在しない場合
- ご自身の個人データの処理に異議を申し立てた場合
- データが違法に処理された場合
- 消去する法的義務が存在する場合。
処理の制限を求める権利
以下のいずれかに該当する場合、個人データの処理の制限を求めることができます。
- ご自身のデータの正確性に異議がある場合に、管理者がその正確性を確認するために必要な期間
- 処理が違法であり、データの消去に反対し、代わりにその利用の制限を求める場合
- 管理者が処理目的のためにデータを必要としなくなったものの、裁判上の権利の確立、行使または防御のためにデータが必要な場合
- GDPR第21条第1項に基づき処理に異議を申し立て、管理者の正当な理由がご自身の正当な理由に優先するかどうかの確認を待っている場合。
データポータビリティの権利
以下の権利があります。
- 構造化され、一般的に使用される、機械可読形式でご自身のデータを受け取ること
- 技術的に可能な場合、管理者からご自身が指定する別の管理者へデータを直接送信させること
- 管理者による妨げを受けることなく、別の管理者へデータを送信すること。
異議申立権
ご自身の特別な状況に関する理由により、GDPR第6条第1項e)またはf)に基づいて行われるご自身のデータの処理に対し、当該規定に基づくプロファイリングを含め、いつでも異議を申し立てることができます。
自動化された意思決定の対象とならない権利
プロファイリングを含む自動化された処理のみに基づき、ご自身に法的効果を生じさせる、または同様に重大な影響を及ぼす決定の対象とならない権利があります。
同意を撤回する権利
管理者に同意を与えた場合、その同意をいつでも撤回できます。撤回前に与えた同意に基づく処理の適法性は、撤回によって影響を受けません。
最後に、個人データ保護を所管する監督機関に苦情を申し立てる権利があることをお知らせします。イタリアでは、当該機関は個人データ保護監督機関（Garante della Privacy）です。
7. アプリからのアカウント削除
ユーザーは、以下の手順に従い、アプリ内から直接、いつでもご自身のアカウントを削除できます。
削除手順
1. ご自身の認証情報でアプリにログインします。
2. 下部のナビゲーションバーから「プロフィール」セクションに移動します。
3. ページ下部にある「アカウントを完全に削除」ボタンを選択します。
4. 求められたらご自身のパスワードを入力し、操作を確定します。
削除の効果
確定後、アカウントは完全に削除され、関連するすべての個人データ（基本情報、メールアドレス、スキャン履歴および設定）は当社のシステムから消去されます。ただし、保存義務に関する現行法令の定めはこの限りではありません。
特に、法律上、会計上または税務上の義務を履行するために厳密に必要なデータについては、本通知の第2節に記載のとおり、適用法令で定められた期間保存される場合があります。
ユーザーがアップロードした画像のうち、本通知の第1節に従って既に不可逆的な匿名化処理が施されたものは、ユーザーとの関連付けができないため、削除手続きの対象とはなりません。
アカウントの削除は取り消せません。アプリのサービスを再び利用するには、新たに登録する必要があります。
8. 自動化された意思決定
アプリがAIアルゴリズムを用いて行う分析は、データ主体と管理者の間の契約の履行に必要な、完全に自動化された意思決定に該当する可能性があります。GDPR第22条に従い、当社は、このような処理のみに基づき、ご自身に法的効果を生じさせる、または同様に重大な影響を及ぼす決定の対象とならない権利を保障します。上記の連絡先にご連絡いただくことで、管理者による人の介入を求め、ご自身の意見を表明し、自動化された決定に異議を申し立てる権利があります。
9. 本通知の更新
本通知は定期的に更新される場合があります。最新版は、アプリ内の該当セクションでいつでもご確認いただけます。ご自身のデータの処理に重大な変更がある場合は、個別に通知します。
10. データ管理者
データ管理者は、登記上の所在地をVia Orti Manara 7, 37121 Verona (VR)とするItalia Foodtech S.r.l.です。納税者番号、VAT番号およびヴェローナ企業登記番号は05188740236、経済行政登録簿（REA）番号はVR – 477471です（以下「管理者」）。ご自身の個人データの処理に関する情報の請求、または権利の行使については、メールアドレスinfo@italiafoodtech.comから管理者にお問い合わせいただけます。
最終更新日：16/04/2026