適用範囲
このポリシーは、サイトを閲覧したり当社へ連絡したりする際に、Sunawi Società Agricola s.r.l.が個人情報をどのように処理するかを説明します。SUNAWIのページと、ここに記載するサービスを対象とします。
データ管理者
データ管理者はSunawi Società Agricola s.r.l.です。所在地はVia Europa 77, 25087 Salò (BS), Italia、VAT番号は04222060982です。
お問い合わせ
ワインと会社に関するお問い合わせはinfo@sunawi.itへ。個人情報や権利の行使に関するお問い合わせはprivacy@sunawi.it、またはデータ管理者の所在地へ郵送でお送りください。
処理するデータ
閲覧中は、ページの配信に必要な技術的データ（IPアドレス、リクエスト日時、ブラウザ情報など）が送信されます。ご連絡いただくと、メールアドレス、任意で提供するその他の連絡先、メッセージ内容を受け取ります。メールと電話のリンクは端末のアプリを開きます。例外はアシスタントの別の「お問い合わせを送信」フォームです。送信ボタンを押すと氏名、メールアドレス、本文が折り返しの対応のためにOVHcloudへ記録され、これらの項目はAIモデルには送られません。広告ツール、行動分析、人に関する自動的な意思決定は組み込んでいません。また、AIとのやり取りのたびに、専用の説明欄に従って要約をチームへメールで送信します。
目的と法的根拠
メッセージの情報は、回答し、ご依頼に対応するために利用します。契約の締結または履行に向けたお問い合わせではGDPR第6条第1項(b)を法的根拠とします。その他の連絡では同項(f)に基づく、回答するための正当な利益を根拠とします。連絡先の提供は任意ですが、提供されない場合は回答できないことがあります。連絡することで宣伝配信に登録されることはありません。
ホスティング
ページ、画像、フォント、スクリプトは同じサイトから配信します。ホスティング基盤は、サービスを提供し保護するために必要な技術的データを受け取ります。サイトはフランスのGravelinesデータセンターにあるOVHcloud Web Hostingでホストされています。ファイルの技術的コピーは、同じくフランスのRoubaixへ複製される場合があります。ページ、画像、スクリプトはこの基盤から配信します。アシスタントの別の「お問い合わせを送信」フォームは、氏名、メールアドレス、お問い合わせをOVHcloudの非公開フォルダに記録し、権限のある担当者のみがアクセスできます。また、AIとのやり取りのたびに、専用の説明欄に従って要約をチームへメールで送信します。
技術的ログ
技術的なアクセス・セキュリティログには、IPアドレス、日時、要求されたリソース、リクエストの結果が含まれる場合があります。サービスの安全性に関する正当な利益を根拠に、サイトの運用、エラーの診断、不正利用の防止に用います。アプリケーションは会話全文の保管庫を追加しません。要約メールと送信キューは、アシスタントの項目で説明するとおり別途取り扱います。アシスタントの安全性のため、IPから生成しUTCの日ごとに異なるHMAC仮名と関連付けたカウンターを用い、生のIPは保存しません。前日のデータは次のリクエスト時、または日次メンテナンス時に削除します。アクセス・セキュリティログはOVHcloud基盤が管理します。保存基準は、サービスの提供、障害の診断、セキュリティ事故への対応に必要な期間と、適用される義務を考慮します。技術的記録の期間は、匿名化された統計レポートやファイルのバックアップとは別です。
保存期間
情報は収集目的に必要な期間保存します。メールで受けたお問い合わせは、担当者のみがアクセスできます。お問い合わせとそれによって生じる関係に対応するために必要な間保存し、法的義務または権利保護のための文書化された必要がある場合を除き、その後削除します。 外部サービスに関する設定は選択から6か月間有効です。詳細は「Cookieとブラウザの保存領域」の項目をご覧ください。法的義務や紛争への対応のため、関連する情報のみを該当期間保存する場合があります。
受領者と移転
情報は、お問い合わせに対応する権限を持つ担当者と、ホスティング・メールに必要な技術的プロバイダーが処理する場合があります。ホスティングにはOVHcloud、業務メールにはGoogle Workspaceを利用します。プロバイダーと再処理委託先は、サービスの提供、安全性、サポートに必要な情報を処理する場合があります。ファイルをGravelinesでホストすることは、メールや遠隔サポートを含め、すべての処理がEU内でのみ行われることを意味しません。プロバイダーの契約は、国際移転について、該当する場合、十分性認定または標準契約条項を定めています。データ処理契約と再処理委託先の一覧は、ここに記載するリンクから確認できます。適用する保護措置については、データ管理者へお問い合わせください。 地図を許可すると、ブラウザがOpenStreetMap Foundationと直接通信し、同財団のプライバシーポリシーが適用されます。
あなたの権利
GDPRが定める場合、アクセス、訂正、削除、処理の制限、データポータビリティを求めることができます。また、ご自身の状況に関する理由で、正当な利益に基づく処理に異議を申し立てることもできます。同意に基づく処理については、それまでの処理の適法性に影響を与えずに同意を撤回できます。ご依頼はprivacy@sunawi.itへお送りください。
苦情の申し立て
処理が法令に違反しているとお考えの場合は、garanteprivacy.itに記載された方法でイタリアの個人情報保護監督機関へ苦情を申し立てることができます。または、居住地、勤務先、疑われる違反が起きた場所に対応するEU加盟国の監督機関へ申し立てることもできます。
Cookieとブラウザの保存領域
サイトのコードは広告・プロファイリング用Cookieを設定せず、SNSウィジェットも埋め込みません。選択を記憶するためにブラウザの技術的保存領域（localStorage）を使います。sunawi.privacy.v1はポリシーのバージョン、日付、有効期限、地図の設定を保存します。sunawi.privacy.v1.eventsは端末内に選択の記録を最大20件保存し、それぞれ暦上の6か月間有効です。OVHサイトで選択を表明・変更すると、技術的記録をデータ管理者へ送信し、非公開の同意記録に暦上の6か月間保存します。これは端末内の記録とは別です。期限切れの選択は使用せず、期限切れの記録は設定システムの次回実行時に削除します。ブラウザ設定から保存領域を削除できます。その場合や、別の端末・ドメインを使う場合は再び選択する必要があります。
地図と同意
OpenStreetMapの地図は任意で、同意がなければ無効のままです。許可すると、地図画像を取得するためにIPアドレス、サイトのオリジン、ブラウザの技術的データがOpenStreetMap Foundationへ送られます。端末の位置情報を求めることはありません。この読み込みの同意はGDPR第6条第1項(a)に基づきます。拒否してもサイトを閲覧でき、文字で記載された住所や別の道順リンクを利用できます。フッターの「プライバシー設定」から変更・撤回できます。撤回すると地図が削除され、地図画像への新しいリクエストは停止します。プロバイダーがすでに受け取った情報は、撤回では削除されません。
外部リンク
Instagramと道順は外部サービスへのリンクで、埋め込みコンテンツではありません。選んだ場合にのみ開きます。開いた後のデータ処理には、外部プロバイダーとそのポリシーも適用されます。利用するメール・電話アプリにも同じことが当てはまります。
更新
本文の更新：2026年10月4日。サービスや処理方法が変わると、このページを更新します。任意のサービスについて新たな選択が必要になる変更は、有効化前に提示します。
サイトのバックアップ
OVHcloudはサイトファイルについて、1、2、3、7、14日前の復元ポイントを案内しています。これはサイト復元用の技術的コピーです。お問い合わせの非公開記録と要約メールのキューは別の保管庫です。記録を含む技術的コピーにはプロバイダーの復元期間が適用され、データ復元時にはお問い合わせの90日間の有効期限を再適用します。この期限は、プロバイダーの技術的コピーや運用者がエクスポートしたコピーの即時削除を意味しません。メールキューは内容を最大7日間保存し、技術的バックアップには最大31日間残る場合があります。復元後は有効期限を再適用します。
ホスティングの技術的Cookie
OVHcloudの基盤は、セッション中のリクエストを同じサーバーへ送るため、技術的Cookie SERVER IDを設定する場合があります。プロバイダーの文書によると、有効期間は24時間未満で、ホスティングの動作に必要です。サイトは広告目的に使用しません。
サーバー統計
OVHcloudは、サーバーログを匿名化・集計した技術的統計を提供します。ページ内の分析スクリプトは必要ありません。レポートは最大40か月間利用できます。この期間は統計レポートの期間で、生のログの保存期間ではありません。
OVHcloud · Web Hosting · OVHcloud · データ処理契約 · OVHcloud · 再処理委託先 · OVHcloud · Web Hostingの条件 · Google Workspace · データ処理契約
OpenStreetMapのプライバシー · Garante per la protezione dei dati personali
AIアシスタントとチームへのお問い合わせ
サイトの内容を探すために、AIを用いたアシスタントを任意で利用できます。データ管理者はSunawi Società Agricola s.r.l.です。「会話を始める」を選ぶとサービスが開始されます。メッセージは、送信した場合にのみOpenAIのAPIへ送られます。チャットには個人情報、機密情報、他の人の情報を入力しないでください。連絡先を残す場合は、別の「依頼を送信」フォームをご利用ください。また、AIとのやり取りのたびに、専用の説明欄に従って要約をチームへメールで送信します。
メッセージは、お問い合わせに回答するために処理します。契約に向けた情報のやり取りではGDPR第6条第1項(b)を法的根拠とし、その他の質問では同項(f)に基づく、回答するための正当な利益を根拠とします。アシスタントは誤る場合があります。注文や予約を確定せず、人に法的効果をもたらす判断も行いません。会話を行動分析やマーケティングには利用しません。
端末に表示された会話はページのメモリ内にのみ保存され、「新しい会話」を選ぶかページを閉じると削除されます。OpenAIは、法的要請や不正利用防止上の必要がある場合を除き、セキュリティログに内容を最大30日間保存する場合があります。プロバイダーが公表する技術的な保存条件も適用されます。モデルの学習のためのデータ共有は有効にしていません。
別のお問い合わせフォームを送信すると、氏名、メールアドレス、お問い合わせ本文がOVHcloudの非公開記録に保存され、担当者が折り返しの対応を行うためにアクセスできます。これらの項目はAIモデルに送られません。お問い合わせは送信から90日で期限が切れ、期限切れの記録は日次の削除処理、または次回の送信時に削除されます。技術的なコピーには本ポリシーに記載の保存期間が適用され、復元時には有効期限を再適用します。その後の関係には、お問い合わせに関してすでに説明した保存基準と適用法上の義務が適用されます。送信によって宣伝配信に登録されることはありません。
サービスの提供にはOVHcloudとOpenAIのAPIを利用します。欧州経済領域の顧客向けのOpenAIデータ処理契約はOpenAI Ireland Ltd.を指定し、欧州経済領域外への移転には、該当する場合、標準契約条項または十分性認定を定めています。契約と再処理委託先の一覧は、ここに掲載するリンクから確認できます。適用される保護措置の情報や、本ポリシーに記載する権利の行使については、privacy@sunawi.itへお問い合わせください。アシスタントを使わずにサイトを閲覧し、直接連絡することもできます。
AIとのやり取りのたびに、対応を確認するため、質問と回答の要約をgiuseppe@paeoniasrl.comへ送信します。OVHcloud上の非公開キューは、送信に必要な内容を最大7日間保存し、メールサービスが受け付けた後に削除します。受け付けは到達を保証するものではありません。バックアップには最大31日間残る場合があり、復元時には有効期限を再適用します。メール内の要約は担当者のみがアクセスでき、お問い合わせとその後の関係に対応するために保存し、法的義務または権利保護のための文書化された必要がある場合を除き、その後削除します。要約は注文、予約、折り返し連絡の確約ではありません。技術的な送信にはMicrosoft 365とhello@villaeuropagardalake.comのメールボックスを利用します。宛先に加え、送信済みメールにもコピーが残る場合があります。双方に同じアクセス・保存基準が適用されます。
不正利用を制限するため、IPアドレスから生成しUTCの日ごとに変わる仮名化識別子に関連付けて利用回数を保存します。これらのカウンターには、生のIPアドレスやメッセージは含まれません。前日のカウンターは、次のリクエスト時または日次メンテナンス時に削除します。一時的なセッションコードは30分間有効で、ページのメモリ内に保存されます。ホスティングのログには、本ポリシーですでに説明した基準が適用されます。
プライバシーの選択の管理と証明
OVHcloudでホストする公開ドメインでは、選択を表明・変更すると、サイトが自身のサーバーへ技術的な記録を送信します。内容はランダムな識別子、サイト、ポリシーのバージョン、日付、操作、任意のサービスの選択、有効期限です。アプリケーションの記録にはIPアドレス、ブラウザ情報、メールアドレス、メッセージ内容を保存しません。別途説明するホスティングの技術的ログには、IPアドレスとリクエストデータが含まれる場合があります。
これらの記録は、プライバシーの選択とその撤回を管理し、証明するために用います。同意の証明はGDPR第5条第2項と第7条第1項のデータ管理者の義務に対応するもので、広告、プロファイリング、行動分析には利用しません。
外部地図は同意した場合にのみ有効になります（GDPR第6条第1項(a)）。同意・撤回の証明は、第7条第1項の立証義務を果たすため、第6条第1項(c)を根拠に保存します。拒否の技術的記録は、任意のサービスを有効にせず、選択を尊重し、設定を機能させる正当な利益（第6条第1項(f)）に基づきます。
選択の記録は、暦上の6か月で期限が切れます。その後は設定の管理に用いません。期限切れのファイルは、その後の記録の読み取りや新たな選択の記録時に、ファイルをグループに分けて段階的に削除します。削除完了まで、またはアクセスのない期間には、期限切れのデータがファイルに残る場合があります。この期間は設定管理のための運用上の選択で、メールやホスティングログの保存基準とは別です。
記録はサイトの公開フォルダの外に保存し、担当者とサービスに必要な権限を持つ技術的プロバイダーのみがアクセスできます。OpenStreetMapやSNSサイトへは送信しません。個人情報に関するお問い合わせは、このポリシーに記載するデータ管理者へお送りください。
OpenStreetMapの地図画像は、世界的なサーバーネットワークを通じて配信されます。そのため、リクエストのデータは、プロバイダーのポリシーに従って欧州経済領域外でも処理される場合があります。地図は任意であり、有効にせず住所を利用できます。