最終更新日: 2024年10月1日

このバージョンの新機能:

• 特定のデータ利用に関する法的根拠の明確化
• アカウント削除プロセスの説明
• 人工知能を用いた個人データの利用方法

Catawikiは、人々の情熱を満たす特別な商品を扱うリーディングのオンライン マーケットプレイスです。

当社のウェブサイトおよび/またはアプリ（本通知では「当社のオンライン マーケットプレイス」とも呼びます）をご利用いただく際、当社はお客様の個人データを処理します。お客様が当社のオンライン マーケットプレイスを単に閲覧しているのか、購入者または販売者として行動しているのかによって、共有されるデータとその利用方法が異なります。当社はお客様の個人データを慎重かつ敬意を持って取り扱うことに専念しています。本データ保護通知は、お客様のデータをどのように、なぜ処理するのかを説明することを目的としています。また、適用されるデータ保護法に基づくお客様の権利についてもご案内します。

本データ保護およびプライバシー通知は、当社のデータ保護の実践と原則について透明性を提供し、ユーザーがナビゲートし、読み、理解できる形式で設計されています。Catawikiはオランダに拠点を置いているため、GDPRを遵守しています。また、当社は事業を展開するすべての国の法律に準拠するよう努めています。

当社のデータ保護原則

1. 透明性

お客様が個人データの取り扱いに自信を持てるようにしたいと考えています。当社のオンライン マーケットプレイスをご利用の際には、お客様のデータがどのように扱われるかについて完全な透明性を確保します。ご質問や詳細情報が必要な場合は、当社のサポート チームがいつでもお手伝いします。以下の連絡先をご利用ください。

2. 信頼

お客様の信頼は最も重要です。当社は最高レベルのセキュリティでお客様の個人データを保護することを約束します。専任のセキュリティチームがシステムを継続的に監視し、リスクを防止し、信頼と安全チームが潜在的な詐欺を検出し対処します。お客様のデータが責任を持って保護・利用されるよう、あらゆる予防措置を講じています。

3. 関連性

お客様の個人データは、オンライン マーケットプレイスでの体験を向上させ、サービスをお客様のニーズに合わせて調整するために使用します。必要なデータのみを収集し、必要な期間だけ保持するよう努めています。データが不要になった場合は、安全に削除し、お客様のプライバシーを尊重し、サービスの品質を維持します。

お手伝いします

本データ保護通知やCatawikiが個人データをどのように処理しているかについてご質問がある場合は、privacy [at] catawiki.com まで当社のデータ保護チームにお問い合わせください。また、以下の連絡先やカスタマーエクスペリエンスチーム（「お問い合わせ」ボタン）を通じて書面でご連絡いただくことも可能です。

Catawiki B.V.

データ保護チーム宛

Sint Jorissteeg 2

NL - 1012 XV  アムステルダム

オランダ

個人データの処理

Catawikiは、お客様の情熱を満たす特別な商品を見つけられる信頼できる責任あるオンライン マーケットプレイスでありたいと考えています。一般的に、Catawikiは事業を適切に運営するためにお客様の個人データを収集・利用します。これには、オンライン マーケットプレイスの提供、最新の状態の維持、機能の確保、販売者が商品をオークションに出品できること、ユーザーが入札や購入を行えることが含まれます。分析目的で一部の個人データを使用し、カテゴリーのトレンド把握やマーケティング、ユーザーが適正価格で商品を見つけられるよう支援します。さらに、税務や監督当局への報告など法的義務を果たすためにも個人データを使用します。

オンライン マーケットプレイスの閲覧

当社のオンライン マーケットプレイスおよびユーザーから収集する個人データは、Catawikiの利用方法や興味関心、訪問者の出所を明らかにします。これにより、商品が見つけやすいかの分析やオンライン マーケットプレイスの適切な機能維持に役立てています。また、日次・月次の訪問者数統計を収集し、事業の成長を把握しています。

アカウントを作成し、オンライン マーケットプレイスにサインインするまでは、技術的情報のみを収集します。これにはIPアドレス、使用デバイス情報、アクセス時間などが含まれます。位置情報などの一般情報を利用して、近隣で利用可能な商品を表示し、興味を引きやすくするなど体験をパーソナライズします。これにより送料の算出も助けられますが、これらの情報でお客様を特定することはありません。

お客様の同意（「コンセント」）を得た場合、クッキー（訪問時にコンピュータが送信する小さなテキストファイル）や類似技術を用いてブラウザやデバイスから電子的識別データを収集します。これにはクッキーID、オンライン マーケットプレイスでの閲覧行動、好みの商品、モバイルデバイス識別子（例: IDFAやGAID）が含まれます。これらのデータは新機能のテストにも利用されます。クッキーの利用についてはクッキーポリシーをご覧ください。

Catawikiは、オンライン マーケットプレイスの利用時に主要な技術データを収集することが正当な利益に基づくものと考えています。ただし、分析や広告目的のクッキー等についてはお客様の同意に依存しています。

オンライン マーケットプレイスの利用およびアカウント作成

Catawikiの特別な商品を探すだけならアカウントは不要です。しかし、商品に入札したり、販売したい場合はアカウントを作成する必要があります。これにより、商品やオンライン オークションのフォロー、検索保存が可能となり、お気に入りを見逃さないようにできます。

アカウント作成時には、メールアドレスの提供と安全なパスワードの選択をお願いしています。次に、氏名、メールアドレス、電話番号、パスワードを登録します。システムはIPアドレスや使用デバイス・OS情報などの技術データも収集します。ユーザーIDが割り当てられ、これによりCatawiki内の個人データが統合されます。クッキーはデバイス認識、言語設定保存、ログイン状態維持に役立ちます。

Facebookなどのソーシャルメディアプロフィールを使ってアカウントを作成することも可能です。その場合、プロフィールの基本情報（メールアドレスなど）を受け取ります。ステータス更新や閲覧・クリックしたコンテンツ情報も受け取ることがあります。プライバシー設定は各ソーシャルメディアで変更可能で、当社がアクセスできるデータも更新されます。

お客様に特に関連する機能を利用していただくため、住所や生年月日などの追加情報をお願いすることがあります。販売者になる場合は、銀行口座番号、必要に応じてVAT番号や商工会議所番号も求めることがあります。プロフィールでは、オンライン マーケットプレイスの言語や表示通貨の設定も可能です。

個人データのさらなる処理

契約に基づく処理

アカウント作成時には、当社の利用規約（購入者利用規約および販売者利用規約を含む）に同意いただきます。これにより、お客様と当社間で法的拘束力のある契約が成立し、アカウント内の個人データを処理する法的根拠となります。これには以下の理由による処理が含まれます：

• Catawikiが購入または販売のためにお客様の国で事業を行えるようにするため、住所を使用します。また、購入または販売した商品をお客様の住所に配送または引き取りできるように住所を使用します。

• 生年月日は、お客様が18歳以上でアカウント作成資格があることを確認するために使用します。また、国の法律に基づき年齢制限のある商品の購入可否を確認するためにも使用されます。

• 連絡が必要な場合に備え、メールアドレスと電話番号を使用します。これらは購入または販売した商品の配送を円滑にするためにも使用されます。

• Catawikiおよび第三者サービスプロバイダーが支払い処理を行うため、取引および支払いデータ（請求書、価格、支払日、支払方法、支払状況、銀行口座やクレジットカード情報など）を収集・保持します。財務データは支払いや返金の処理にも使用されます。

• ユーザーが販売者になる場合、アカウント内に販売者プロフィールを作成する必要があります。本人確認のため、当社または認証パートナーが追加情報を求めることがあります。法令により、政府発行の写真付き身分証明書（氏名、生年月日、ID番号が明示されたもの）のスキャンまたは写真の提出を求められる場合があります。

• オンライン マーケットプレイス内の内部メッセージシステムを通じて他のユーザーとやり取りする際、ユーザーIDや接続の技術的詳細（IPアドレスなど）、通信内容が記録され、今後のやり取りに利用できます。紛争解決や調査にも使用されることがあります。

• 購入または販売に関する質問や問題がある場合、連絡先情報や購入者/販売者情報をカスタマーサポートに提供します。電話での問い合わせは品質向上と研修のため録音されます。録音の保存を希望しない場合はお知らせください。ソーシャルメディア経由の問い合わせ情報も収集しますが、公式の問い合わせチャネルとしては使用していません。関連するソーシャルメディアの利用規約とプライバシーポリシーが適用されます。

正当な利益に基づく処理

Catawikiは、契約に直接関連しない理由でお客様の個人データを処理する必要がある場合があります。これらは正当な利益と呼ばれ、以下の状況を含みますがこれに限りません。異議がある場合はご連絡ください。メール通信はアカウントからオプトアウト可能で、電話連絡も拒否できます。

• アカウント設定を支援するため、メールで確認依頼や利用方法の案内を送信します。携帯電話番号の確認のためにSMSも送信します。

• お客様に合った商品を見つけやすくするため、ニュースレターやアンケートメールを送信します。プラットフォーム上の活動（いいねやお気に入り）を利用してメール内容をパーソナライズし、関連広告を他サイトで表示することもあります。メール設定でいつでも変更・オプトアウト可能です。

• フォロー中の商品やオンライン オークションを見逃さないよう、メールやアプリ内通知で締切や入札確認をお知らせします。

• 落札できなかった場合でも、再購入のチャンスや類似商品情報をお知らせすることがあります。

• 販売開始時のサポートとして、メールや電話でオンボーディングや商品出品、特定テーマや提携オークションへの招待、ビジネス成長支援を行います。

• データチームは入札、購入、出品商品、閲覧ページやお気に入りを分析し、オンライン マーケットプレイスの改善や市場分析、販売プロセス向上に役立てます。

• 最高のカスタマーサービス提供のため、カスタマーエクスペリエンスチームがユーザー通話を聴取し、研修や即時フィードバックを行います。

• 詐欺やマネーロンダリング防止のため、信頼と安全運営チームが利用規約違反ユーザーを特定し、システムで一時的または永久に利用停止します。システムの整合性維持、紛争解決、利用規約執行にも個人データを使用します。購入契約に関する問題があれば、当該ユーザー間の解決支援のため情報提供することがあります。予測モデルを用いて支払い保証や入札制限を行う場合もあります。長期間ログインしていない場合や重要情報変更時に本人確認を求めることがあります。

• ウェブサイトの信頼性確保のため、オンライン プラットフォーム上の全活動や内部メッセージを詐欺防止、リスク評価、調査、サポート目的で監視・分析します。

• 会社方針の実施、クレーム対応、Catawikiやユーザー、公共の権利・財産・安全保護のために個人データを使用します。合併、売却、再編、買収、破産などの企業取引やその他合法的な事業目的にも利用されます。

新たな正当な利益に基づくデータ処理活動が開始された場合は、次回の更新時に本通知に含めます。 

法的義務に基づく処理

当社は法的義務により特定の個人データを処理します。これには以下の理由が含まれます：

• すべてのユーザーが本人であり、オンライン マーケットプレイスでの取引が許可されていることを確認するため、連絡先情報や必要に応じて政府発行のIDコピー、専門販売者の場合は会社登録書類などの追加情報を本人確認に使用します。第三者サービスプロバイダーが支援します。法令により、専門販売者の一部個人・会社情報は販売者詳細ページに公開されます。

• すべての取引が税務当局に報告され、適切に監査されるよう、取引および支払いデータを保持します。特定国では、販売者とその活動に関する年次報告を税務当局に提出する義務があります。そのため、中央包装登録番号、納税者番号、出生地などの追加情報をアカウントに追加する必要がある場合があります。

• 一部の国では、有害または違法コンテンツをオンライン マーケットプレイスから発見し削除する義務があります。商品説明や内部メッセージの内容を検査することがあります。

同意に基づく処理

最後に、お客様の同意に基づいて個人データを処理する場合があります。法的義務がない限り、同意の要求は控えめにしています。以下の理由でアカウント情報を同意のもと使用します：

• オンライン マーケットプレイス外で表示する広告が関連性の高いものとなるよう、クッキーやトラッカーのデータを使用します。

• サイト利用状況の基本情報を収集しますが、より具体的な体験を知るために追加情報を同意のもと収集します。これによりマーケットプレイスの改善に役立てます。

• 購入や販売時の体験に関するフィードバックを得るため、内部分析用にメールアドレスやユーザーIDなどの個人データを処理します。ユーザーが提供する意見、経験、好み、レビューも処理します。詳細は購入者フィードバックポリシーをご覧ください。

• アカウントを作成せずにニュースレターを購読する場合。

• マーケティングキャンペーンにおけるお客様の画像利用。

同意はいつでも撤回可能です。詳細は以下の「お客様の権利」セクションをご覧ください。

第三者との情報共有

法的には、Catawikiは処理するすべての個人データの「データ管理者」です。つまり、個人データの処理方法と理由について決定を下します。第三者サービスプロバイダーによる処理であっても、個人データの処理に関する質問は当社にお問い合わせいただけます。 

例外: 共同管理

Catawikiがデータ管理者として行動するルールの例外として、オンライン広告戦略の一環でCriteoと提携しています。適切な広告を適切な人に表示するため、CriteoとCatawikiは共同管理者です。このため、共同管理契約を締結しています。この契約では、パートナーシップに関する質問はCatawikiとCriteoの両方にいつでも問い合わせ可能であることを説明しています。さらに、オンライン マーケットプレイス訪問時に広告クッキーを受け入れた場合にのみ個人データが広告目的で処理されます。クッキーを受け入れた後に変更したい場合はクッキー設定から可能です。詳細はCriteoのプライバシー通知をご覧ください。

購入者および販売者との個人データ共有

Catawikiがオンライン マーケットプレイスの他のユーザーと個人データを共有する必要がある場合があります。これは購入契約の準備および実行に関連する複数のシナリオがあります：

• 他のユーザーから商品を購入した場合、支払い受領後に商品を配送するため、販売者に住所や連絡先情報（電話番号、メールアドレス）を共有します。商品をお客様が引き取る場合は、販売者の住所や連絡先情報を共有することもあります。
• 購入者と販売者間で配送や商品の状態に関する問題や紛争がある場合、販売者の連絡先情報を購入者に共有します。逆に、購入者が期限内に支払いをしなかった場合は、購入者の連絡先情報を販売者に提供します。これらはユーザーが法的権利を守り、法的措置を取るために共有されます。
• 消費者保護規則に基づくクーリングオフ期間中に購入契約がキャンセルされた場合、法的手続き支援のために販売者に連絡先情報を共有する限定的な状況があります。これらのデータ共有は販売の一環としての適合的利用とみなされます。

他のユーザーの個人データを受け取った場合、契約上の義務履行や問題解決のためにのみ処理できます。適用される（データ保護）法令に従って処理し、同意なしにマーケティングメッセージや無断連絡など商業目的での利用は禁止されています。個人データの誤用が確認された場合、利用規約に基づく措置を講じることがあります。

契約上の理由に加え、お客様が同意した場合に個人データを共有することがあります。例えば：

• 高額商品の購入に興味があり、販売者が許可した場合、直接連絡を取り、入札前に商品を実際に見る手配ができます。返金が必要な場合は、銀行情報を他のユーザーと共有する同意を求めることがあります。これにより返金処理が直接行えます。

Catawikiの代理で個人データを処理する企業

Catawikiは複数の第三者サービスプロバイダーを利用して個人データを処理しています。これにはオフィスソフト提供会社、ウェブホスティング、データベース運営、広告運営、その他個人データ処理に関わる企業が含まれます。個人データは常に当社の指示のもとで処理され、データ保護とセキュリティに関する契約が締結されています。必要に応じて契約前にリスク評価を行います。

以下のカテゴリの第三者サービスプロバイダーが当社の業務の一環として個人データを処理する場合があります：

• 顧客関係管理ソフトウェア提供者
• メールおよびメッセージサービス
• ウェブホスティングサービス
• オフィスソフト提供者
• 決済サービス提供者（本人確認含む）
• ウェブサイトセキュリティ提供者
• 配送会社および倉庫
• 付随サービス提供者（送料やVAT率の見積もり支援など）
• 保険会社
• オンライン広告主および広告ネットワーク
• データ分析サービス提供者
• ソーシャルメディアネットワーク

個人データを独自の目的で処理する組織

Catawikiは、法的義務により個人データを処理する組織とデータを共有する必要がある場合があります。これらの組織は独自の責任で処理を行います。例として：

• 決済サービス提供者（本人確認含む）

• 政府当局（税務・法執行機関含む）

• 監査人

• 債権回収業者

さらに、投資、合併、（部分的な）売却や譲渡などの企業取引の一環として個人データが開示されることがあります。その場合は速やかに通知します。

ソーシャルメディアの利用

CatawikiはFacebook、Instagram、Twitter、TikTok、LinkedInなどのソーシャルメディアで活動しており、そこでお客様と交流できます。すべての状況で、該当ソーシャルメディアの利用規約とプライバシーポリシーが適用されます。

Catawikiとソーシャルメディアで交流する場合、ユーザー名や共有された追加情報を処理します。カスタマーサポートの問い合わせの場合、これらの情報は顧客関係管理システムのユーザーIDと連携されることがあります。

営業チームはソーシャルメディアや公開ウェブサイトで潜在的な販売者を探すことがあります。連絡した場合、記録に情報を追加します。再連絡を希望しない場合はお知らせいただければ情報を削除します。

人工知能（AI）

当社はAIを活用してお客様の体験を向上させ、プラットフォームの安全性を維持しています。AIは複数のプロセスに組み込まれており、一部はユーザーと直接やり取りします。具体例は以下の通りです：

• カスタマーエクスペリエンスチームが提供するチャットボットや電話メニューは、お客様の質問に迅速に対応します。
• 「For You フィード」はユーザーの個人プロフィールに合わせてカスタマイズされます。
• 検索結果や表示順もユーザーの個人プロフィールに合わせて調整されます。
• オークション結果を分析し、最低落札価格や即決価格の提案に役立てます。
• 詐欺やマネーロンダリング対策のためのリスク評価を行い、プラットフォームの安全を確保します。

国境を越えたデータ転送

お客様がCatawikiに提供する個人データは主にオランダのCatawiki B.V.で処理されますが、第三者サービスプロバイダーは必ずしもオランダに所在しておらず、欧州経済領域外の国でもホスティングされる可能性があります。当社はGDPR、現地のデータ保護規則、監督当局の指針を尊重し、他国での処理でも適用しています。

データを欧州連合外の企業と共有する場合でも保護を確保しています。欧州委員会の決定により、GDPRに類似した強力なデータ保護法を持つ国と認められている場合があります。

そのような決定がない場合は、法的契約を締結し、データの慎重な取り扱いを保証します。新規企業との契約や既存契約の更新時にはリスク評価も行います。 

データ処理が行われる可能性のある場所

多くのサービスプロバイダーが米国に所在するため、一部の情報は米国で処理されることがあります。欧州外であってもプライバシーを重視し、保存や転送時には強力な暗号化を使用しています。

サービスプロバイダーとは機密保持契約を結んでいます。

稀に法的要請（裁判所命令など）によりデータを共有する場合があります。

データのセキュリティと保持

データの安全と保護

お客様の個人データのセキュリティ、完全性、機密性は当社にとって重要です。技術的、組織的、物理的な保護策を組み合わせて、不正アクセスを防止しています。

不正なアカウントや活動を検出するソフトウェアを使用し、自動的にアカウントを停止またはブロックすることがあります。これは自動意思決定に該当しますが、常に信頼と安全運営チームがレビューします。

情報とデータの保護に真剣に取り組み、システムを常に更新しています。完全な安全は保証できませんが、最大限の努力をしています。

データの保持期間

個人データは必要な期間のみ保持します。通常はアクティブなアカウントがある間、または法的に必要な期間です。

アカウントが3年間非アクティブの場合、翌年初めに非アクティブとみなし削除することがあります。削除前に通知しますので、アカウントを維持する機会があります。

電話通話の録音

カスタマーサポートへの電話はサービス向上のため録音されます。録音は限られた従業員のみがアクセス可能で、2週間後に自動削除されます。ただし、お客様または当社スタッフの要請があれば延長保存します。

その他のデータ

その他の個人データについては、収集理由に基づく特定の保持期間があります。

アカウント削除

アカウント削除を希望する場合は、個人の権利ポリシーに従いアカウント設定ページから申請できます。アカウント削除後、関連する個人データの削除もできるだけ早く、遅くとも1ヶ月以内に開始します。第三者サービスプロバイダーにも削除依頼を通知します。 

最近商品を購入・販売した場合、アカウントが一時停止・ブロック中の場合、または適用税法により当該年度または前年度の報告対象の場合は、アカウントをすぐに削除できないことがあります。その場合、削除時に画面で通知します。詳細はデータ保護チームにお問い合わせください。 

アカウント閉鎖時にすぐに削除できないデータもあります。例えば、税務報告のために最大10年間財務情報を保持する法的義務があります。Catawikiは統計目的でアカウントに関連付けられたユーザーIDの記録も保持しますが、データベース内では個人を特定できる情報とは結びつけません。法的手続き支援以外で、削除後に再識別することはありません。

お客様の権利と選択

Catawikiは、お客様が収集される個人データやその利用方法について一定の選択肢を持てるようにしています。これらの選択はクッキーバナーやアカウント設定から行えます。ただし、選択によってはCatawikiの全機能を利用できない場合があります。例えば、一部サービスはお客様の興味や好みを反映できなくなります。その場合、個人データ収集の利点やオプトアウトの影響を事前にお知らせし、情報に基づく選択ができるようにします。ウェブサイトやアプリを同意なしで利用する場合でも、基本的な技術情報（デバイス種別やIPアドレスなど）を用いて利用状況を推測することがあります。

適用法に従い、Catawikiが処理するお客様の個人データへのアクセスや訂正を求める権利があります。また、法の範囲内でアカウント閉鎖や個人データ削除を要求できます。

処理または保持する個人データや権利に関する質問がある場合は、データ保護チームが詳細を提供します。ご要望の性質に応じて、本人確認情報を求めることがあります。 

権利侵害

個人データの不適切な処理や法令違反が疑われる場合は、privacy [at] catawiki.com または「お問い合わせ」ボタンからデータ保護チームにご連絡ください。Catawikiは受領後速やかに調査します。また、オランダのデータ保護機関（当社の主管監督機関）やお住まいの地域の監督機関に苦情を申し立てることも可能です。 

データ保護およびプライバシー通知の変更

本データ保護およびプライバシー通知は、個人データの処理状況や理由の最新情報を反映するため、随時更新されます。ページ上部に最終更新日時を表示しています。重要な変更があった場合は、メールで直接お知らせすることもあります。 

英語版と他言語訳に矛盾がある場合は、英語版が優先されます。 

通知の変更に関するご質問は、データ保護チームまでお気軽にお問い合わせください。

お問い合わせ

本データ保護およびプライバシー通知に関するご質問は、privacy [at] catawiki.com までデータ保護チームにお問い合わせください。以下の連絡先やカスタマーエクスペリエンスチーム（「お問い合わせ」ボタン）から書面でのご連絡も可能です。

Catawiki B.V.

法務部宛

Sint Jorissteeg 2

NL - 1012 XV  アムステルダム

オランダ