Informativa sulla privacy

airweave, inc. (la “Società”) stabilisce la presente Informativa sulla privacy in relazione alla fornitura del servizio denominato “Mattress Fit” (il ‘Servizio’) per quanto riguarda il trattamento dei dati personali degli utenti che utilizzano il Servizio (gli “Utenti”).

Articolo 1 (Tipi di dati personali raccolti)
Nel fornire il Servizio, la Società acquisirà e tratterà i seguenti dati personali (di seguito denominati “Dati personali”) dell'Utente.
1. Dati che devono essere registrati dall'Utente
(1) Altezza, peso, età e sesso;
(2) Foto frontali e di profilo del corpo scattate con uno smartphone; e
(3) Altre informazioni inserite dall'Utente in qualsiasi modulo designato dalla Società.
2. Dati calcolati automaticamente dal Servizio
Dati misurati relativi all'altezza delle spalle, alla larghezza delle spalle, all'altezza della vita, all'altezza dei glutei, alla struttura ossea, ecc.
3. Informazioni raccolte dai terminali informatici utilizzati dall'Utente per accedere al Servizio
Cronologia di utilizzo del Servizio, compreso il registro degli accessi, informazioni sul dispositivo utilizzato e informazioni relative alla comunicazione, compreso l'indirizzo IP, le informazioni sul browser e la lingua del browser, ecc.

Articolo 2 (Finalità di utilizzo e base giuridica per il trattamento dei Dati personali)
La Società utilizza i Dati Personali degli Utenti nella misura necessaria per adempiere alle seguenti finalità. Qualora la Società utilizzi i Dati Personali per finalità diverse da quelle indicate di seguito, essa dovrà ottenere il previo consenso dell'Utente interessato:
1. Adempiere agli obblighi contrattuali o eseguire le procedure relative ai contratti;
Fornire il Servizio;
2. Per gli interessi legittimi necessari alla Società per lo svolgimento della propria attività
(1) Rispondere alle richieste di informazioni relative al Servizio;
(2) Per sviluppare e migliorare la qualità dei servizi forniti dalla Società e/o dai suoi partner commerciali, ecc.;
(3) Per condurre attività di ricerca e sviluppo presso la Società e/o i suoi partner commerciali, ecc.; e
(4) Per elaborare le Informazioni personali in un formato che non identifichi gli individui al fine di creare dati statistici relativi al Servizio.

Articolo 3 (Società/organizzazioni a cui vengono fornite le Informazioni personali)
1. La Società fornisce i Dati Personali degli Utenti alle seguenti società e organizzazioni nella misura necessaria per lo svolgimento delle attività commerciali:
(1) Società del gruppo della Società
La Società utilizza i dati personali descritti nel presente articolo 1 congiuntamente alle società del proprio gruppo per le finalità di utilizzo indicate nel presente articolo 2, con la Società come supervisore designato per tale utilizzo congiunto. Le informazioni più recenti sul rappresentante della Società e sulle società del proprio gruppo sono disponibili all'indirizzo [https://airweave.jp/company/gaiyo.shtml].
(2) Fornitori di servizi
La Società affida il trattamento dei dati personali a fornitori di servizi dopo aver stipulato con essi un accordo sulla protezione dei dati personali. Tra i fornitori di servizi figura, ad esempio, Bodygram Inc., alla quale la Società ha commissionato l'analisi dei dati necessaria per fornire il Servizio.
(3) Società partner
La Società può fornire i dati personali alle proprie società partner, quali organizzazioni mediche e istituti di ricerca, dopo averli resi anonimi.
(4) Autorità giudiziarie
La Società può fornire i dati personali degli Utenti alle autorità giudiziarie e ad altre autorità nella misura minima necessaria per adempiere agli obblighi di legge o per rispondere alle richieste di organismi amministrativi e investigativi.

Articolo 4 (Trasferimento dei dati personali a operatori commerciali in paesi terzi)
Al fine di fornire il Servizio, la Società può trasferire le Informazioni personali degli Utenti in uno o più paesi diversi dal paese di residenza dell'Utente. Attualmente, il Giappone è l'unico paese considerato tale. La Società si atterrà alle leggi e ai regolamenti applicabili a tali trasferimenti. Ad esempio, ai sensi del GDPR, il Giappone è stato ritenuto dalla Commissione Europea un paese che fornisce un livello adeguato di protezione. Se, in futuro, la Società dovesse ritrasferire le Informazioni personali a un paese in cui tale determinazione non è stata effettuata, la Società adotterà misure di protezione adeguate, come l'esecuzione di clausole standard di protezione dei dati. Per ulteriori dettagli sul trasferimento delle Informazioni personali da parte della Società, si prega di contattare il servizio di consulenza sulle informazioni personali di cui all'articolo 10.

Articolo 5 (Periodo di conservazione)
La Società conserva le Informazioni personali degli Utenti per il periodo necessario al raggiungimento delle finalità di utilizzo indicate nella presente informativa. Le Informazioni personali degli Utenti acquisite tramite il Servizio saranno conservate fino al 31 dicembre 2024.

Articolo 6 (Misure di sicurezza per le Informazioni personali)
La Società adotta misure di sicurezza necessarie e appropriate per la gestione dei dati personali degli Utenti, quali la prevenzione di fughe, perdite o danni. Per i dettagli sulle misure di sicurezza adottate dalla Società, si prega di contattare l'ufficio di consulenza sui dati personali di cui all'articolo 1.

Tradotto con DeepL.com (versione gratuita)

Privacy Policy

airweave, inc. (the “Company”) hereby sets forth this Privacy Policy upon providing the service under the name of “Mattress Fit” (the “Service”) with regard to handling of the personal information of users who use the Service (the “User(s)”).

Article 1 (Types of Personal Information Obtained)
Upon providing the Service, the Company shall obtain and handle the following personal information (the “Personal Information”) from the User.
1. Information to be registered by the User
(1) Height, weight, age and gender;
(2) Full frontal and profile body photos taken with a smartphone; and
(3) Other information entered by the User into any form(s) designated by the Company.
2. Information automatically calculated by the Service
Measured data of shoulder height, shoulder width, waist height, buttocks height, bone structure, etc.
3. Information collected from the computer terminals the User uses to access the Service
Service usage history, including the access log, information on the device used and information related to communication, including IP address, browser information and browser language, etc.

Article 2 (Purposes of Use and Legal Basis for Handling of Personal Information)
The Company uses the Users’ Personal Information within the scope necessary to fulfil the following purposes. If the Company uses the Personal Information for any purpose other than the following, the Company shall obtain prior consent from the relevant User:
1. To comply with obligations under contracts or perform the procedures related to contracts;
To provide the Service;
2. For legitimate interests necessary for the Company to conduct its business
(1) To respond to enquiries about the Service;
(2) To develop and enhance the quality of the services provided by the Company and/or its business partners, etc.;
(3) To conduct research and development at the Company and/or its business partners, etc.; and
(4) To process the Personal Information into a format that does not identify individuals to create statistical data relating to the Service.

Article 3 (Companies/Organizations to Which Personal Information is Provided)
1. The Company provides the Personal Information of the Users to the following companies and organizations to the extent necessary for business:
(1) Group companies of the Company
The Company uses the personal Information described in this Article 1 jointly with its group companies for the purposes of use stated in this Article 2, with the Company as the designated supervisor for such joint use. The latest information on the Company’s representative and its group companies is available at [https://airweave.jp/company/gaiyo.shtml].
(2) Service Providers
The Company entrusts the handling of the Personal Information to service provider(s) after executing a memorandum with such service provider(s) on the protection of the Personal Information. The service providers include, for example, Bodygram Inc. to which the Company commissioned the data analysis necessary to provide the Service.
(3) Partner Companies
The Company may provide the Personal Information to its partner companies, such as medical organizations and research institutes, after having anonymized such Personal Information.
(4) Law Enforcement Agencies
The Company may provide the Users’ Personal Information to judicial and other authorities to the minimum extent necessary to fulfil legal obligations or to respond to requests from administrative and investigative bodies.

Article 4 (Transfer of Personal Information to Business Operators in Third Counrty)
In order to provide the Service, the Company may transfer the Personal Information of the Users to a country(ies) other than the country of residence of the User. Currently, Japan is the only country presumed as such country. The Company will comply with laws and regulations applicable to such transfers. For example, under the GDPR, Japan has been determined by the European Commission to provide an adequate level of protection. If, in future, the Company re-transfer the Personal Information to any country where such determination has not been made, the Company will take appropriate protective measures, such as execution of standard data protection clauses. For details on the transfer of the Personal Information by the Company, please contact the personal information consultation desk in Article 10.

Article 5 (Holding Period)
The Company holds the Users’ Personal Information for the period necessary to achieve the purposes of use set out in this policy. The Users’ Personal Information acquired through the Service will be retained until 31 December 2024.

Article 6 (Security Measures for Personal Information)
The Company takes necessary and appropriate security measures for management of Users’ Personal Information, such as prevention of leakage, loss or damage. For the details of the security measures taken by the Company, please contact the personal information consultation desk in Article 10.

Article 7 (Exercise of User Rights)
The User has the following rights against the Company in accordance with the applicable data protection law of each country: (1) right to request access the Personal Information; (2) right to request rectification; (3) right to request erasure; (4) right to restrict handling the Personal Information (to halt data processing); (5) right to receive the Personal Information provided to the Company for the purposes of a contract or on the basis of an agreement in a structured, machine-readable format (right to data portability), etc.
In addition, the User, under certain conditions, has (6) the right to object to the processing of the Personal Information. For details, please refer to Article 8 (Right to Object to Processing).
The above-mentioned rights may be restricted if accepting the User’s request results in disclosure of the Personal Information of a third party or infringement of the rights of a party, including the Company, other than such User, or if the information the User requested to erase is required by laws and regulations to be held or there is an imminent legitimate interest in retaining such information.
Such exceptions are stipulated in both the GDPR and the national privacy law of each EU country. If a User wishes to excise any of the User rights permitted under applicable law or to know how to excise such right, please contact the personal information consultation desk in Article 10.

Article 8 (Right to Object to Processing)
The User has the right to object at any time to the processing of the Personal Information on the basis of legitimate interests. The processing of the Personal Information herein includes profiling (analyzing and predicting of the User’s behavior using the User’s information. The same applies hereinafter).
If a User’s Personal Information is processed for direct marketing, the User has the absolute right to object to direct marketing or to profiling conducted for such purpose. If a User wishes to excise any of these User rights, please contact the personal information consultation desk in Article 10.

Article 9 (Right to Revoke Consent)
The User has the right to withdraw his/her consent at any time if the Company is processing the Personal Information based on the User’s consent. Such withdrawal shall not affect the legality of any processing conducted on the basis of such consent previously given.
If a User wishes to excise this right, please contact the personal information consultation desk in Article 10.

Article 10 (Personal Information Consultation Desk)
If a User has any comments, complaints and/or requests concerning the contents of this Company’s Privacy Policy or the handling of the Personal Information, please contact the following personal information consultation desk:

Address: 38 Shimoda, Hishiike, Koda, Nukata, Aichi 444-0113
Email: privacy@airweave.jp

Company’s agent in EU:
TMI Avocats & Associés
Address: 40 avenue Niel 75017 Paris, France
Tel: +33(0)1 8861 7843
Email: airweave_eu_representative@tmi.gr.jp

Article 11 (Right to File Complaint to Supervisory Agency)
The User has the right to lodge a complaint on the Company’s processing of the Personal Information with a supervisory agency in accordance with the applicable law. In the EU, the supervisory agency to which a User files a complaint shall be that in an EU member state where the User lives or works or where the alleged violation of the GDPR is raised.

Article 12 (Revising of Policy)
The Company reviews and improves the content of each of the above provisions with regard to the handling of the Users’ Personal Information. Upon revising the Privacy Policy, the Company will post the revised Privacy Policy on its website or app and will also specify the effective date thereof.

April 1, 2024
airweave inc.