プライバシーポリシー
2016年EU規則679号の規定に適合
最終更新日：02/09/2026
Bulgari S.p.A.には、イタリア個人情報保護法および2016年EU規則679号に基づき、個人情報の処理に関する情報を提供する義務があることから、以下にその情報を開示します。
1.収集される個人情報の種類
以下の個人情報は、イタリアおよび世界中のBulgari S.p.A.およびBulgari S.p.A.の会社（以下「ブルガリグループ会社」といいます）により、以下に概要を示した目的で収集および処理されます。
a)お客様の姓名、生年月日、身分証明書、国籍、来店時に記録された画像（CCTVが設置されている場合）、ブルガリの販売サポートサービスとの通話時に記録された音声、オンラインまたは店舗での購入時の支払情報などの、個人情報および識別データ。
b)来店時、Wi-Fiシステムの使用時、イベントへの参加時、オンライン購入時、ロイヤリティプログラムへのサインアップ時などに収集される情報（例：誕生日、年齢層、家族のイベントの日付、職業、趣味、購入品、特定のSNSの使用またはそのID、電話番号、eメールアドレス、写真、国籍、性別、言語、好きな製品カテゴリー、購入した製品の詳細、サイズ、価格、割引、統計的な支出レベル、購入されなかったショッピングカートの内容、サービスの利用方法など）を含むお客様とのやり取りから得られるデータ。店舗でのアドバイザーとのやり取りの中でユーザーが開示した嗜好や興味（当社のコレクションや他の高級ブランドに関する嗜好、サイズ、ライフスタイル、家族に関する基本情報を含む）。連絡に対する反応。メールの開封やメール内に含まれるリンクの選択、その他トラッキングピクセルを含むトラッキング技術を通じて収集された情報など、ブルガリから送信された電子コミュニケーションへのユーザーの反応に関連する情報。 当社のコスメティック製品の潜在的副作用に関する健康関連情報を含み得るデータ。
c)メディアアプリケーションの閲覧または使用時に収集されるデータ。これには、Cookieまたは同様の技術で記録されるユーザーの行動に関する情報が含まれます。詳細は、下記よりオンラインで入手できるCookieポリシーまたは、「ウィッシュリスト」に含まれるデータに掲載されています。（Cookies Policy） さらに、ユーザーの裁量により、当ウェブサイトはブラウザの標準機能（Geolocation API）を通じて地理的な位置情報を収集する場合があります。このアクセスはブラウザのポップアップウィンドウを通じて提供され、クッキーや類似の保存技術は使用されません。位置情報はユーザーがリクエストしたサービスの提供のみに使用され、ユーザーが別途選択しない限り、永続的に保存されることはありません。
d)違法行為、イタリア政令231/2001号（改訂を含む）に基づく組織・管理モデル (Organisation and Control Model) 、行動規範、および/または適用される内部通報法令の違反に関する通報に関連して提供された個人情報。当該処理に関しては、通報者、通報の対象者、および/または通報に関与しているあるいは通報内で言及された第三者の個人情報が、通報の受理、分析、対応、必要な調査の実施、調査の結果必要となる措置を講じることを目的として処理される場合があります。かかる処理の法的根拠は以下の通りです：(i) 情報管理者が従うべき法的義務を遵守する必要性；(ii) 情報管理者が企業資産の完全性を保護し、違法行為を防止または発見することに関する正当な利益；(iii) 必要に応じて、法的請求権の確立、行使または防御；(iv) 適用される法令により通報者の身元の開示が求められる場合に限り得られた、内部通報者の同意。
個人情報は、ユーザーから直接収集（例：当社のウェブサイト、アプリでのアカウント作成時、商品購入時、または当社の店頭アドバイザーやクライアントサービスとのやり取り時）されるか、受動的に収集（例：ブラウザクッキーなどの追跡ツール使用）されるか、または第三者（例：SNSのプラットフォーム）を介して収集されます。ユーザーは、第三者に関わる情報を提供する場合、自らが当該情報を提供する権限を有することを宣言し、関係当事者に本方針の内容を通知することを誓約します。内部通報への対処を目的として行われる個人情報の処理に関して、通報者に関するデータ、通報の対象となった者に関するデータ、および/または通報で言及された第三者に関するデータは、いずれも予備調査の過程において通報者または第三者から直接提供されるものとします。
2.個人情報の利用目的
ブルガリは、お客様から提供された個人データを以下の目的で処理します。
a)1.a)、1.b)、および1.c)で言及したデータは、契約を目的として（GDPR第6条第1項b)）、(i)製品の販売管理を行い、販売時および販売後にサービスを提供し（不正防止、返品、製品保証、および顧客サポートなどを含みます）、(ii)ブルガリのオンライン活動の一環としてお客様の顧客アカウントを作成および管理し、ウェブサイトを介してクライアンテリング・サービスを含むサービスを提供し（お客様の信頼するアドバイザーからのパーソナライズ・サービスが求められます）、(iii)お客様が購入された特定の物品のプロダクションチェーンを確認し、所有権を登録および移転し、当該製品に対応するNFTをダウンロードし、第三者へ後日提供し、(iv)お客の情報要求をチェックし、 (v)マネーロンダリング防止、テロ資金供与対策、国際制裁、不正防止、違法または無許可の活動の防止、およびサービスのセキュリティに関して適用される規制の遵守の確保、ならびに管轄当局、司法当局、法執行機関、金融機関からの正当な要請に応じるために、ブルガリおよびブルガリグループ会社によって処理されます。かかる処理は、該当する場合、GDPR第6条第1項c)に基づきブルガリが負う法的義務を遵守するため、および/またはGDPR第6条第1項f)に基づきブルガリの正当な利益を追求する目的で実施されます。適用される法令により要求される場合またはリスク管理上の要件により正当化される場合、ブルガリは適用される法令に従い、製品またはサービスの提供を拒否、一時停止あるいは終了することがあります。
b)1.a)および、d)で言及したデータは、GDPR第6条第1項c)のいわゆる「顧客確認」活動の履行を含み、ブルガリに適用される法的義務を遂行するために、ブルガリおよびブルガリグループ会社によって処理されます。
c)1.a)、1.b)、および1.c)で言及したデータは、マーケティングおよびプロファイリング目的、すなわち、お客様の事前の同意（第6条第1項a)）を得て 、電子的手段（eメール、SMS、MMS、モバイル、SNS、チャットなど）または紙媒体（従来の郵便など）により、ブルガリの製品、サービス、特別な活動に関するマーケティングコミュニケーションをお客様に送ること、個別販売サービス（パーソナルショッピングサービス、無料アシスタンスサービス、優待サービスを含むがこれに限定されない）を提供すること、サービス改善のため、第三者によって提供されるものを含む製品またはサービス、送信された電子通信とのやり取りを含むブルガリとのやり取り（メールの開封、関連コンテンツの選択、トラッキングピクセルを通じて収集されたその他の情報など）の中で収集された情報に基づき、ユーザーの嗜好、興味、買い物習慣を分析すること、提供されるマーケティングコミュニケーション、オファー、サービスをパーソナライズすること、提供されるサービスの質を向上させること、オンライン試着機能の使用を目的として、ブルガリおよびブルガリグループ会社により処理されます。ユーザーの地理的な位置情報は、ブラウザに表示される特定の要求を通じて事前に同意を得た場合に限り、ユーザーが具体的に要求したサービス（例：最寄りの販売店の検索）を提供するという唯一の目的のために収集されることがあります。
d)1.a)、1.b)、1.c)、および1.d)で言及したデータは、ブルガリおよび／またはブルガリグループ会社の正当な利益を追求するため（GDPR第6条第1項f)）、すなわち法廷内または法廷外でブルガリの権利を守るために処理されます。
3.個人情報の提供
上記第2項a)および第2項b)の利用目的に関して、個人情報の提供は必須であり、ご提供いただけない場合、ブルガリグループ会社は要求された契約上のサービスを提供するための作業を進めることができません。第2項c)に詳述される目的において、データの提供は自由かつ任意であり、かかるデータの使用には関係当事者の同意が必要とされます。ただし、お客様が個人情報の提供に同意されない場合、ブルガリグループ会社はその目的を果たすことができませんのでご注意ください。第2項d)を目的とする個人情報の提供は任意です。ただし、ご提供されなかった場合、ブルガリが提供するサービス内容が損なわれたり制限される可能性があります。第1項d)で言及されている通報に関するデータの提供は、当該通報の処理に不可欠なため、必須となります。 匿名通報については、具体的な証拠に基づき充分に裏付けられ、かつ通報された事実が信憑性のあるものとして受け止められるよう充分な詳細が提供されている場合に限り検討の対象となります。
4.未成年のお客様の個人情報
お客様の個人情報の処理は、お客様が16歳以上である場合に合法とみなされます。お客様が16歳未満であり未成年の場合、その個人情報の処理は、保護者の方の同意を得ている場合にのみ合法となります。当社は、法律で認められる場合を除き、親または保護者の許可なく故意に未成年者から個人を特定できる情報を収集することはありません。
5.個人情報の処理方法
お客様の個人情報は、その情報が収集された目的を達成するのに必要な時間をかけて、ITベースのツールや手作業により処理されます。特に、第2項の目的で収集された個人情報は、上記の目的と厳格に沿った手順と根拠に基づく自動化ツールによっても処理されます。
内部通報への対処を目的として行われる個人情報の処理に関して、当社は、適用される法令に従い、より高いレベルの保護を確保するため、適切な技術的・組織的措置を講じています。
特に、当該処理は、以下の事項が確保される方法で実施されます：(i) 通報者、通報対象者および通報に関与したその他の者の身元の秘密保持；(ii) データへのアクセス権が、通報の処理について明示的に権限を与えられた責任者のみに限定されること；(iii) 調査活動中に処理されるデータについて、データ最小化の原則が適用されること；(iv) データに対して行われたすべての操作の追跡可能性； (v) 通報の安全性と機密性を確保するために設計された、ITシステムを含む専用のチャネルおよびツールの使用。
当該報告はLVMHグループが提供するITプラットフォームでも管理されます。
6.CRMシステムへの個人情報の入力
CRMシステムへの個人情報の入力は任意であり、お客様が適切なフォームに記入することにより明示的に要求した場合にのみ行われます。CRMシステムに入力されると、データ処理を担当する世界中のブルガリ社員が、自動的に情報を閲覧し、変更、修正できるようになります。当該情報は、ポイント2c)で言及されている具体的な同意を得ている場合に限り、マーケティングおよびプロファイリングの目的で使用されることがあります。
7.個人情報の伝達範囲、海外への転送、個人情報の公表
全世界で同レベルのサービスをユーザーに提供するため、私たちが収集した個人情報はBulgari S.p.A.、その親会社、子会社、関連会社、同じ支配下にある会社、Bulgari S.p.A.と同じグループに属する会社（全リストはprivacy@bulgari.com へのeメールでご請求いただけます）にのみ、開示または共有されます。これに関して、欧州経済領域外への個人情報の移転に関して欧州委員会が作成した「標準契約条項」またはGDPR第45条以降に規定された他の移転条件が適用される可能性がありますので、ご留意ください。お客様の個人情報は、情報にアクセスでき、データ処理の任務または責任を負った権限のある担当者のみが処理します。
また、ユーザーの個人情報は、当社に代わってサービスを提供する会社により処理される場合があります（カタログや製品の発送、配送サービスを提供する会社、ニュースレター、マーケティング資料、販売促進情報を配信する会社、カスタマーケアサービスを提供する会社、分析や市場調査を実施する会社、ITシステムを維持する会社、最高のエンドユーザー体験を保証するためウェブセッションリプレイツールを管理する会社など）。
収集された個人情報は、以下の独立した第三者のデータ管理者によっても処理されることがあります。
クレジットカードや免税サービスを通じた銀行やその他の支払管理会社
サポートやコンサルティングサービスを提供する個人、会社、団体または専門業者（弁護士、会計士、監査法人）
適用法を遵守するため、裁判所命令に対応するため、またはより一般的に管轄当局からの要求に応じるためにそうする必要がある場合
KYC手順の実行において支援を提供する会社
いわゆるオンライン試着体験を管理する会社
内部通報への対処を目的として行われる個人情報の処理に関して、当該データの開示およびアクセスは、ブルガリおよびLVMH Moët Hennessy Louis Vuitton SEによって明示的に権限を与えられた者のみに限定されます。
ブルガリの代理として、または独立した第三者のデータ管理者としてお客様の個人情報を処理する責任を負う第三者を網羅したリストは、privacy@bulgari.com へのeメールでご請求いただけます。いかなる状況であっても、お客様の個人情報が公表されることはありません。
8.個人情報の保持期間
ユーザーの個人情報の保存は、個人を特定できるような形で行われることはなく、収集または処理された目的を達成するためにブルガリが合理的に必要と判断した期間、またはデータ保持に関する現行の法律で規定された期間を超えることはありません。第2項a)の事由で収集された個人情報は、Bulgari S.p.A.およびブルガリグループ会社により、規定された法的および契約上の保証の下で、または個人情報の保持に関する法的要求事項に従い、お客様との契約遂行に必要な期間保存されます。上記目的のため、ブルガリの顧客に関するデータは、当社と最後にやり取りがあった日（例：購入、修理、製品サポートなど）から10年間保持されます。また、潜在的顧客に関するデータは、登録日または当社と最後にやり取りがあった日（例：第三者から購入した製品の修理やサポートなど）から3年間保持されます。第2項c)の目的で収集された個人情報は、お客様がご自分の個人情報の利用に対する同意を撤回しない限り保存されます。また、いかなる場合も、特に第2項c)の目的で収集されたデータに関しては、10年を超えない範囲で保存されます（Bulgari S.p.A.が提出した事前検証の要請を受けて2013年4月24日にイタリア・データ保護局が発表した措置に準拠）。かかる同意が撤回された場合、または第2項c)の目的で収集されたデータの保持期間が早期に終了となった場合、本個人情報は自動的に削除されるか、恒久的に匿名扱いとされます。
第2項d)に規定される個人情報は、通報の処理に必要な期間かつ、いかなる場合でも、GDPR第5条第1項e)に定められた守秘義務および保存期間の制限の原則に従い、通報手続きの結果が通知された日から5年を超えない期間保存されます。
9.データ主体の権利
お客様の個人データの処理およびその実行方法については、いつでも情報を請求することができます。また、ご自分の個人情報の修正または削除、その利用の制限、その利用への抗議、個人情報を他の管理者に送る要請を行うこともできます。Bulgari S.p.Aおよびその子会社は、適用される規則に定められた期限内に要求に応じる必要があります。また、誤ったデータを修正し、不完全なデータを補完し、不正確になったデータを更新しなければなりません。さらに、要求があれば、個人情報を削除したり、その利用を制限または停止したり、技術的に可能であれば、他の管理者に送信する必要があります。法律で規定された上記の権利の行使、あるいはさらなる情報の要求、および／または誤りや問題の報告を行う場合、当該データ主体はprivacy@bulgari.com にeメールを送り迅速な返答を求めるか、リンク からオンラインフォームに記入するか、Bulgari S.p.A.（Lungotevere Marzio 11, Rome）のデータ保護責任者（DPO）に依頼書を送ることができます。データ主体は、受けた返答に満足しない場合、 データ保護管轄当局宛に連絡できます。
内部通報への対処を目的として行われる個人情報の処理に関して、適用される法令に基づき、上記の権利の行使が、通報者の身元の秘密保持または審査・調査活動の適正な実施に実質的かつ重大な支障を及ぼすおそれがある場合、その行使が制限されることがあります。その場合、当該権利は、イタリア・データ保護局を通じて（イタリア個人データ保護法典第160条に定められた手続きに従って）行使することができ、同局は、必要なすべての確認または審査を実施した旨、ならびにデータ主体が司法手続きを提起する権利を有することを当該データ主体に通知しなければなりません。
10.個人情報保護
ブルガリは、個人情報の保護に常に注意を払い、現行のデータ保護法を尊重する取り組みを証明するものとして、データ保護マネジメントシステムのコンプライアンスに関する国際認証「BS 10012：2017」を取得しました。
11.データ管理者およびデータ処理者
ウェブサイトwww.bulgari.comは、2016年EU規則679号（GDPR）に準じた個人情報管理者であり、登記上の事務所がローマのVia dei Condotti 11に所在するBulgari S.p.A.によって管理されています。
顧客管理活動の一環として行われる個人情報の処理は、GDPR第26条に準じて締結された共同管理者契約に基づき、共同管理者として行動するブルガリおよびブルガリグループ会社によって行われます。
共同管理者は、その権限の下で行動する者が各共同管理者から指示を与えられた場合のみ会社の方針に従って個人情報にアクセスし、当該情報を処理することを約束します。
データ主体に該当する方は、共同情報処理の詳細、関与するブルガリグループ会社、および権利行使の目的に関して、第9項に記載されている連絡先を使用してブルガリへ連絡できます。
内部通報管理に関連する個人情報処理のデータ管理者は、LVMH Moët Hennessy Louis Vuitton SEおよびブルガリグループ各社です。
管理者が指定するデータ処理業者の全リストは、privacy@bulgari.com へのeメールでご請求いただけます。