プライバシーポリシー (ウェブサイト/アプリ)

個人データ管理者

本プライバシーポリシーに基づくお客様の個人データの管理者は、以下の会社です。

TRADEINN RETAIL SERVICES
NIF（税務識別番号）：B17527524
所在地：C/ Pirineus, 9, 17460 - Celrà (GIRONA), Spain
メールアドレス：lopd@tradeinn.com
Web：www.tradeinn.com
電話：+34 93 220 00 89
ジローナ商業登記所登録：第1123巻 / 第108葉 / GI20086号 / 第1登録

TRADEINN RETAIL SERVICESでは、お客様の個人情報を保護することの重要性を認識しており、責任をもって適用されるデータ保護法令に従い取り扱うことをお約束します。

本プライバシーポリシーは、本ウェブサイトを閲覧する利用者、またはウェブサイト上の各種フォームを通じて個人データを提供する利用者の個人データの取扱いに関するすべての事項を規定するものです。

個人データ

個人データとは、お客様を識別できる情報、または識別可能にする情報を指します。当ウェブサイトでは、所定の入力欄を通じて、利用者が提供する氏名、姓、メールアドレス、電話番号、郵送先住所、市区町村などの個人データ、および利用者が登録している各種ソーシャルネットワークを通じて任意で提供するあらゆる情報を収集します。この場合、プライバシーの取扱いは、利用者自身が設定したプライバシー設定および各ソーシャルネットワークの利用規約・プライバシーポリシーに従います。

利用者は、本ウェブサイトを閲覧するにあたり、個人データを提供する義務はありません。ただし、個人データを提供した場合、それらは2016年4月27日付EU一般データ保護規則（GDPR）2016/679および2018年12月5日付LOPDGDD 3/2018に定められた原則および権利を常に遵守し、適法に処理されます。

APIを通じて取得・検索するのは、特定の動画のIDのみです。このIDは、Google Cloud上の当社データベースにおいて、転送中暗号化（encryption in transit）を用いて保存されます。
YouTube APIを通じて個人データを収集することはありません。

購入された商品の発送のために収集するお客様情報は以下のとおりです。
- 氏名
- 住所
- 電話番号
- メールアドレス
- Cookie設定
- その他、お客様が任意で提供する情報

また、以下のような個人を特定しない情報を使用する場合があります。
- ご利用のブラウザの種類
- ご利用のオペレーティングシステム

これらの情報はGoogle Cloud上の当社データベースに保存され、転送中暗号化（encryption in transit）によって保護されています。
また、Google Cloudでは毎日複数回バックアップを実施しています。

お客様の情報の利用方法

当社は、お客様から提供された情報を、Tradeinnグループの広告配信および販促情報の送信のために利用します。また、お客様から収集した情報を組み合わせ、本プライバシーポリシーに沿った目的で利用する場合があります。広告目的で情報を組み合わせる場合には、お客様から追加の同意を取得します。TRADEINN RETAIL SERVICESは、購入履歴や当社から送信したメール等への反応（メールの開封やクリックなど）に基づいて基本的な利用者プロファイルを作成し、お客様に送信する商業的な情報をパーソナライズし、ご興味をお持ちいただける可能性のある商品やサービスをご案内することがあります。情報の組み合わせについて同意された後でも、Tradeinnまたはその各店舗からの広告配信はいつでも配信停止することができます。

処理目的、保存期間および法的根拠

利用者から提供された個人データは、以下の目的で処理されます。

- ウェブサイト上のお問い合わせフォームを通じて利用者から送信されたお問い合わせやご要望への対応および管理。当社は、お問い合わせ、相談、その他利用者からのご要望を処理・管理するために必要な個人データを収集・処理します。個人データは、お問い合わせへの対応および管理に必要な期間保存され、その後、処理に起因する可能性のある責任に対応するため、最長12か月間保存されます。処理の法的根拠は、お問い合わせ送信前に利用者が当社のプライバシーポリシーへの同意チェックボックスを選択することによって与えた同意です。利用者はいつでも同意を撤回することができますが、撤回前の同意に基づく処理の適法性には影響しません。

- 利用者の体験談や商品・サービスに関するご意見をウェブサイト上で公開し、他の利用者の参考となるよう管理すること。体験談として公開される個人データは、利用者の氏名および居住都市のみです。提供されたデータは、体験談が公開されている期間、または利用者が削除を希望するか同意を撤回するまで保存されます。処理の法的根拠は、利用者がウェブサイト上の所定のフォームから登録し、申請送信前に当社プライバシーポリシーへの同意チェックボックスを選択することによって与えた同意です。

- ウェブサイト上の購入フォームを通じて利用者が行った購入の受付および管理。当社は、ウェブサイトで提供される商品およびサービスの注文処理ならびにその後の決済処理を行うため、利用者の個人データを収集・処理します。個人データは、当事者間の契約関係が継続する期間保存され、その後、適用される法令上、税務上および会計上の義務を履行するために必要な期間保存されます（原則として、適用される商法および税法に従い最長6年間）。データ処理の法的根拠は、本人が当事者となる売買契約の履行です。利用者が個人データを提供しない場合、購入手続きを行うことができず、要求されたサービスを提供することはできません。

- 利用者がメールアドレスを入力して購入手続きを開始した場合、放棄されたショッピングカートを保存し、カート内に商品が残っていることを利用者に通知します。個人データは、利用者が商品をカートに追加した時点から、購入がそれ以前に完了しない限り、最大5日間保存されます。データ処理の法的根拠は、利用者が商品をカートに追加することで示した購入意思を最大限支援するという管理者の正当な利益です。

- TRADEINN RETAIL SERVICESの商品に関するニュースレターおよびメールマガジンの配信。TRADEINN RETAIL SERVICESは、Tradeinnグループの商品、サービス、キャンペーンまたは新着情報に関する電子的な商業通信を送信する場合があります。これらの通信は、以下の法的根拠に基づいて送信されます。

利用者がウェブサイト上の所定フォームを通じてニュースレターまたは商業通信の受信を自発的に申し込んだ場合の利用者の同意。
利用者との間に既存の契約関係があり、送信される通信が以前に契約した商品またはサービスと類似する内容である場合、情報社会サービスおよび電子商取引法（LSSI）第21条第2項に基づく管理者の正当な利益。

これらの通信に関連して、送信内容の関連性を向上させ、利用者の関心に応じた内容に調整するため、メールアドレス、氏名、購入履歴、または当社からの通信への反応（例：メールの開封やクリック）などのデータを処理する場合があります。利用者は、各通信に設けられた配信停止リンクを利用するか、本プライバシーポリシーに記載された連絡手段を通じて、いつでも商業通信の受信を停止することができます。商業通信の送信に使用される個人データは、利用者が同意を撤回するか、当該通信の配信停止を希望するまで保存されます。ただし、適用される法令に基づく保存義務がある場合はこの限りではありません。

- 利用者が所定の応募フォームを通じて提出した履歴書（CV）の管理および当社の採用候補者データベースへの登録。これらのデータは最長1年間処理され、その後削除されます。ただし、応募者が将来の採用選考のために追加期間の保存に同意した場合を除きます。採用選考は、各求人への応募者の履歴書にアクセスできる人材派遣会社（ETT）によって実施されます。当社は当該会社との間で、データ処理契約およびデータアクセス契約を締結しています。採用は、ETTを通じて行われる場合とTradeinnが直接行う場合があります。データ処理の法的根拠は、GDPR第6条第1項(b)に基づき、応募者が採用選考への参加を目的として自発的に応募することにより、本人の要請に基づく契約締結前の措置を講じることです。応募者が将来の採用選考のために履歴書の保存を承認した場合、その法的根拠は応募者の同意となります。応募者はいつでも同意を撤回する権利を有しますが、撤回前の同意に基づく処理の適法性には影響しません。

- ウェブサイト上の登録フォームを通じて「登録ユーザー」として登録し、利用者が専用サービスエリアにアクセスして、注文やプラットフォーム上での各種活動を管理できるようにします。個人データは、利用者のアカウントが有効である期間保存され、その後、法令上の義務の履行またはデータ処理に起因する可能性のある責任への対応のために必要な期間保存されます。データ処理の法的根拠は、GDPR第6条第1項(b)に基づく契約関係の履行、または本人の要請による契約締結前の措置の実施です。利用者が商業通信の受信に同意した場合、当該通信は適用法令に従って送信され、利用者はいつでもその同意を撤回することができます。

- Cookieおよびその他の類似技術を利用して、ウェブサイト閲覧時のユーザー体験を向上させます。個人データは、ユーザーが同意を撤回するまで、またはCookieポリシーに記載されたCookieの有効期間中保存されます。データ処理の法的根拠は、ウェブサイト上のCookieバナーまたは設定パネルを通じてCookieを受け入れることによりユーザーが付与した同意です。ユーザーは、Cookie設定パネルの設定変更またはブラウザからCookieを削除することにより、いつでも同意を撤回することができます。

- 当社の公式ソーシャルメディアアカウントを運営し、ユーザーとのやり取りに対応するとともに、ユーザーが当社の公式プロフィールと交流した場合には、当社の活動、商品またはプロモーションに関する情報を提供します。個人データは、ユーザーが当社のソーシャルメディアプロフィールとの関係または交流を維持している間、または削除を要求するまで保存されます。ただし、各ソーシャルメディアのプライバシーポリシーが適用されます。データ処理の法的根拠は、ユーザーの同意またはソーシャルメディアプロフィールとの自発的な交流です。ユーザーは、いつでも当社プロフィールとの交流を停止したり、同意を撤回したりすることができますが、撤回前の同意に基づく処理の適法性には影響しません。

- 当社ウェブサイトで提供する「カスタマーサポート」チャットサービスを運営し、当社の商品・サービスに関するお問い合わせに対応します。本サービスは、ユーザーからの問い合わせに迅速に回答するため、人工知能（AI）システムにより一部自動化される場合があります。カスタマーサポートの品質向上を目的として、チャットで行われた会話履歴を記録し、システムおよびサービスの改善のために分析する場合があります。個人データは、お問い合わせへの対応に必要な期間保存され、その後、品質管理およびサービス改善の目的で最長12か月間保存されます。ただし、法的責任への対応のため、より長期間保存する必要がある場合はこの限りではありません。データ処理の法的根拠は、ユーザーの要請に基づく契約締結前の措置または契約の履行、およびカスタマーサポートサービスの品質向上に関する管理者の正当な利益です。お問い合わせの内容によっては、人による対応が必要となり、カスタマーサポート担当者が対応する場合があります。

- 購入した商品またはサービスに基づく満足度調査を実施し、お客様の体験を継続的に向上させます。個人データは、アンケート結果の分析およびサービス改善に必要な期間保存され、その後、データ処理に起因する可能性のある責任への対応に必要な期間保存されます。データ処理の法的根拠は、ユーザーとの商品またはサービス購入に基づく契約関係が存在する場合には、提供する商品・サービスの品質向上に関する管理者の正当な利益です。契約関係が存在しない場合は、データ処理はユーザーの同意に基づいて行われます。いずれの場合も、ユーザーはいつでもこの目的でのデータ処理に異議を申し立てることができます。

- TRADEINN RETAIL SERVICESが提供するWhatsAppを通じて、商品またはサービスに関するお問い合わせへの対応を行います。WhatsAppを連絡手段として利用することにより、電話番号、アカウントに関連付けられた氏名、会話内容などの個人データが処理されます。本サービスの利用により、サービス提供者（WhatsApp Ireland Limited / Meta Platforms）が欧州経済領域（EEA）外でデータを処理する場合があるため、個人データの国際移転が行われる可能性があります。これらの移転は、GDPRで定められた適切性認定、または欧州委員会が承認した標準契約条項など、適用される適切な保護措置に基づいて実施されます。個人データは、お問い合わせへの対応および連絡の管理に必要な期間保存され、その後、必要に応じて法的責任への対応のために保存される場合があります。データ処理の法的根拠は、ユーザー自身がこのチャネルを通じて行った問い合わせまたは連絡の依頼、および本アプリケーションを通じて通信を開始する際に付与した同意です。ユーザーは、いつでもこのチャネルの利用を中止し、または個人データの削除を請求することができますが、それ以前に行われた処理の適法性には影響しません。

個人データの提供・開示および国際データ移転

お客様のデータは、法的義務がある場合、またはデータ処理者として管理者のために業務を行う委託先を除き、第三者に提供または開示されることはありません。

原則として、TRADEINN RETAIL SERVICESは欧州経済領域（EEA）内に所在するサービス提供者を利用しています。ただし、一部のサービス提供に利用する技術プロバイダーについては、EEA外への国際データ移転が発生する場合があります。例として以下が挙げられます。
- Google Cloud Platform（データのホスティングおよび保存サービス）
- Klaviyo Inc.（商業通信およびニュースレターの配信管理）
- WhatsApp Business（Meta Platforms Ireland Ltd.）（ユーザーとの連絡手段）

これらの場合、TRADEINN RETAIL SERVICESは、EU-US Data Privacy Frameworkなどの欧州委員会による十分性認定、欧州委員会が承認した標準契約条項、または適用されるデータ保護法令で認められたその他の仕組みを利用し、GDPRに準拠した適切な保護措置のもとで国際データ移転が行われることを保証します。

データの更新

個人データを常に最新の状態に保つため、変更があった場合は速やかに当社へご連絡ください。変更の通知がない場合、当社はデータの正確性について責任を負いません。

ユーザーは、提供する個人データが真実かつ正確であり、実際の状況を反映し、常に最新であることを保証し、変更があった場合には速やかに当社へ通知するものとします。

第三者のデータ

ユーザーが何らかの目的でTRADEINN RETAIL SERVICESに第三者の個人データを提供する場合、そのデータを適法に取得し、事前に当該本人へ通知したうえで、その提供について同意を得ており、提供される情報がGDPR第14条に従って正確かつ真実であることを保証するものとします。

必須情報について

当社のすべてのフォームでは、必須項目にアスタリスク（*）が付されています。ユーザーがこれらの項目を入力しない場合、またはプライバシーポリシーへの同意チェックボックスを選択しない場合、情報を送信することはできません。

パスワードの利用

ユーザーが会員専用エリアへアクセスするには、「ログイン」を行い、ウェブサイトでその時点に定められている複雑性要件に従って登録フォームで設定したメールアドレスおよびパスワードを入力する必要があります。

ユーザーは、登録時に設定したIDおよび／またはパスワードを適切に管理し、その機密性を保持する責任を負います。また、これらを第三者へ譲渡したり、第三者による利用を許可したりしてはなりません。

さらに、ユーザーは、識別情報および／またはパスワードの盗難、紛失、不正アクセスなど、それらの不正使用を可能にする事実を認識した場合、直ちに無効化するために、速やかに管理者へ通知する義務を負います。

データ主体の権利

利用者は、ご自身の個人データへのアクセス、その処理の有無についての確認、および処理対象となる個人データの写しを取得する権利を有します。また、不正確なデータの訂正、更新、または収集目的に照らして不要となった場合の削除を請求する権利があります。さらに、データ処理の制限を求める権利、同意を撤回することにより処理に異議を申し立てる権利、およびデータポータビリティの権利を行使することができます。加えて、利用者はいつでも同意を撤回する権利を有しており、その撤回は撤回前の同意に基づく処理の適法性には影響を及ぼしません。また、利用者は、個人データの自動処理のみに基づく意思決定の対象とならない権利も有します。これらの権利は、C/ Pirineus, 9 - 17460 Celrà (Girona) または電子メール（lopd@tradeinn.com）までご連絡いただくことで行使できます。ご自身の権利が適切に尊重されていないとお考えの場合は、監督機関（www.aepd.es）へ苦情を申し立てる権利があります。

未成年者の個人データの取扱い

本ウェブサイトの各種フォームを通じてデータを提供し、その処理に同意する者は、14歳以上であることを表明するものとします。14歳未満の者による本ポータルへのアクセスおよび利用は禁止されています。万一、管理者が14歳未満の者から個人データが提供されたことを確認した場合、当該データは削除されます。また、保護者または法定代理人は、身元を偽って登録した未成年者のアカウントを停止するよう、TRADEINN RETAIL SERVICESへいつでも要請することができます。

ソーシャルメディア

Facebook、Twitter、Instagramなどのソーシャルメディアは、当社の活動内容を広く紹介し、周知することを目的としています。これらのサービスは、それぞれのサービス提供者のサーバー上に個人データを保存し、それぞれ独自のプライバシーポリシーに従って運営されています。ソーシャルメディアへ登録する際には、各サービスの利用規約およびプライバシーポリシーを確認・ご一読いただき、プロフィールの公開範囲やプライバシー設定についてご理解いただくことを推奨します。

また、管理者は、法令に違反する情報、違法行為を助長する内容、または個人や団体の尊厳を侵害する内容を第三者が当社のソーシャルメディア上に投稿した場合、当該情報を削除する権利を留保します。さらに、そのような投稿を行ったアカウントをブロックまたは通報する権利も有します。

Cookie（クッキー）の取扱い

Cookieとは、利用者がウェブサイトへアクセスした際に、その利用者のコンピュータへダウンロード・保存される小さなファイルです。Cookieは、ウェブサイトが利用者またはその利用端末の閲覧習慣に関する情報を保存・取得することなどを可能にし、その内容や利用状況に応じて利用者を識別するために使用されることがあります。

利用者は、ご利用のブラウザで適切な設定を選択することにより、Cookieの生成を拒否することができます。詳細については、当社のCookieポリシーをご覧ください。

間接的に提供される情報

本ポリシーでは、TradeinnがYouTube APIを社内利用目的のみに使用していることをお知らせします。これは、当社ウェブサイトがリンクまたは参照するオンラインリソース（第三者サービス）として利用され、製品情報のみを含む動画をウェブサイト上で共有するためのものです。そのため、利用者は以下に同意するものとします。YouTube利用規約：YouTube利用規約、Googleプライバシーポリシー：プライバシーポリシー、およびYouTube APIサービス利用規約：YouTube APIサービス利用規約。Googleによる個人情報の取扱いについての詳細は、https://business.safety.google/privacy/ をご参照ください。

Tradeinnは、第三者サービスの内容または運用方法について一切の責任を負いません。そのため、利用者がアクセスする可能性のある第三者サービスのプライバシーポリシーを十分にご確認いただくことを推奨します。