草案：この文書はまだ弁護士の確認を受けておらず、変更される可能性があります。

プライバシーポリシー

本プライバシーポリシーは、[Company name]（以下「当社」といいます。）が、利用者が顧客向けショップ及び出店者センターを含む当社のオンラインマーケットプレイスを利用する際に、個人データをどのように処理するかを説明するものです。本ポリシーは、顧客、訪問者、及び当社のプラットフォーム上で出店者のために業務を行う者に適用されます。

1. 責任者

EU一般データ保護規則（GDPR、Regulation (EU) 2016/679）における管理者（コントローラー）は、以下のとおりです。

[Company name] [Registered address] 代表者：[Managing director] メールアドレス：[support@example.com]

データ保護に関するすべてのご質問及び利用者の権利の行使については、[privacy@example.com] までご連絡ください。

出店者は、自らの処理について責任を負います。 当社のプラットフォームは、顧客と独立した出店者とを結び付けるものです。利用者が注文を行うと、当社は、利用者が購入する出店者に注文データを提供します。出店者は、その後、自らの責任においてこのデータを処理します（例えば、注文の準備、引渡し、代金の受領、領収書の発行及び返品の処理のため）。当該処理について、出店者は別個の管理者（コントローラー）であり、利用者は、出店者のショップページに表示されている連絡先を用いて出店者に直接連絡することができます。

2. 処理するデータ、その目的及び法的根拠

目的	データ	法的根拠（GDPR）
顧客アカウントの作成及び運用	メールアドレス、パスワード（一方向ハッシュとしてのみ保存）、ニックネーム（登録した場合）、使用言語、メールアドレス確認日、当社利用規約に同意した日時及びそのバージョン	第6条第1項(b)：利用契約の履行
注文及び受け取り	商品、数量、価格、選択した出店者及び受け取り場所、注文状況、受け取りコード、受け取り日時、実際に受け取った商品、使用したクーポン	第6条第1項(b)
返品及び調停	返品申請、理由、利用者がアップロードした写真、利用者・出店者・当社カスタマーサービス間のメッセージ、出店者が記録した返金額	第6条第1項(b)。当社による調停については、第6条第1項(f)（当社プラットフォーム上の紛争の公正な解決）も根拠とします
サービスメール	メールアドレス、言語、通知内容（例えば、注文確認、受け取りコード、リマインダー、リコール通知）	第6条第1項(b)。リコール及び安全に関する通知については、第6条第1項(c)（一般製品安全規則（GPSR、Regulation (EU) 2023/988）第22条と併せて）
マーケティングメール	メールアドレス、言語、同意の日時	第6条第1項(a)：利用者の同意（アカウント設定からいつでも撤回できます）
セキュリティ及び不正利用の防止	IPアドレス、リクエストの日時及び種類、ログインの失敗、アカウントの一時ロック	第6条第1項(f)：当社プラットフォーム、利用者及びそのアカウントの保護
受け取りのない注文が繰り返された場合の注文制限	90日以内に受け取られなかった注文の件数、注文が制限される期限日	第6条第1項(f)：受け取られることのない取り置き在庫から出店者を保護すること（第7項参照）
違法コンテンツ又は安全でない商品の報告	利用者の報告、利用者の氏名及びメールアドレス（提供した場合）、当社の決定	第6条第1項(c)（デジタルサービス法（DSA、Regulation (EU) 2022/2065）第16条及びGPSRと併せて）
出店者の登録手続及び審査（出店者のために行為する者について）	氏名、連絡先、身分証明書、商業登記の登録事項、税務情報及び支払受取情報、自己認証	第6条第1項(c)（デジタルサービス法第30条及びDAC7（Council Directive (EU) 2021/514）と併せて）。出店者契約については第6条第1項(b)
会計及び税務記録	注文、受け取り、返品及び出店者データのスナップショット	第6条第1項(c)：税法及び商法上の保存義務
当社スタッフ及び出店者スタッフの操作ログ	誰が、いつ、何を行ったか、IPアドレス	第6条第1項(f)：追跡可能性及びセキュリティ

当社は、個人データを販売せず、広告用のプロファイル作成に利用することもありません。

3. データの提供先

出店者：利用者が注文した出店者は、注文の履行に必要なデータ、すなわち利用者の注文の詳細、利用者のアカウントのメールアドレス及びニックネーム（登録した場合）を受け取ります。利用者が返品を申請した場合、出店者は、利用者の返品申請及び写真も受け取ります。
サービス提供者：GDPR第28条に基づき当社が処理者として利用し、契約により当社の指示に従う義務を負うサービス提供者。ホスティング及びデータベース提供者[名称記載予定]、メール配信提供者[名称記載予定]、ファイルストレージ提供者[名称記載予定]。
当局：法律上義務付けられている場合。例えば、税務当局（出店者に関するDAC7報告）、市場監視当局（製品安全）、及び適法な命令に基づく法執行当局。

4. EU/EEA域外への移転

当社は、EU/EEA域内で当社のプラットフォームをホスティングしています[ホスティング提供者に確認予定]。

一部の出店者は、例えばセルビアなど、EU/EEA域外に拠点を置き、自らの受け取り場所で顧客に対応しています。利用者がそのような出店者に注文した場合、当社は、利用者が求めた契約の履行に必要であるため、当該出店者に利用者の注文データを送信します（GDPR第49条第1項(b)）。出店者の拠点所在国は、その出店者のショップページに表示されています。

5. データの保存期間

データ	保存期間
顧客アカウント	利用者がアカウントを削除するまで
注文、受け取り、返品及び出店者データのスナップショット	税務及び会計記録として求められるとおり、少なくとも10年間。利用者がアカウントを削除した場合も、これらの記録は保持されますが、法律上許される限り匿名化されます
マーケティングへの同意	利用者が同意を撤回するまで。撤回後は、撤回を証明するために必要な期間、撤回の記録を保持します
セキュリティデータ（レート制限、ログインの失敗）	保護に必要な短時間の期間（通常は数分から数時間）
デジタルサービス法第30条に基づき収集した出店者の確認用データ（身分証明書等）	出店者との契約終了後6か月間。その後削除します
操作ログ	[未定]
違法コンテンツの報告	[未定]。少なくとも苦情の処理に必要な期間

6. Cookie及び利用者の端末への保存

当社は、トラッキング用又は広告用のCookieを使用せず、アクセス解析ツールも使用しません。

当社は、利用者が求めるサービスに厳密に必要なもの、すなわちログイントークン（ログイン状態を維持するため）及び選択した言語のみを、利用者のブラウザのローカルストレージに保存します。この保存には同意を要しません（Directive 2002/58/EC第5条第3項）。利用者は、ログアウトするか、ブラウザのデータを消去することにより、いつでもこれを削除することができます。

7. 自動化された決定

90日以内に利用者の注文のうち3件が受け取り期限までに受け取られなかった場合、30日間、注文が自動的に制限されます。この間もログインは可能であり、アカウントページには制限が終了する日付が表示されます。制限が誤っているとお考えの場合は、[support@example.com] までご連絡ください。当社のスタッフが事案を審査し、制限を解除することができます。

当社は、これ以外に、自動化された処理のみに基づく利用者に関する決定を行いません。

8. 利用者の権利

利用者は、GDPRに基づき、以下の権利を有します。

個人データにアクセスする権利（第15条）。利用者は、アカウントにおいて自らのデータ及び注文履歴をダウンロードすることができます。
不正確なデータを訂正させる権利（第16条）
データを消去させる権利（第17条）。利用者は、未完了の注文又は返品がない限り、自らアカウントを削除することができます。
処理を制限する権利（第18条）
データポータビリティの権利（第20条）
正当な利益に基づく処理に異議を述べる権利（第21条）
いつでも同意を撤回する権利。ただし、撤回前の処理の適法性には影響しません（第7条第3項）。

利用者は、監督機関、特に利用者が居住し又は就労するEU加盟国の監督機関に苦情を申し立てる権利も有します。当社を所管する監督機関は、[Data protection supervisory authority] です。

9. セキュリティ

パスワードは、一方向ハッシュとしてのみ保存されます。出店者の身分証明書及び支払受取情報は、暗号化して保存されます。当社のバックオフィスにおける個人データへのアクセスは役割に応じて制限されており、出店者の身分証明書の閲覧はすべて記録されます。

10. 変更

当社は、当社の処理に変更があった場合、本プライバシーポリシーを更新します。バージョンは本ページの下部に表示されます。変更が利用者に重大な影響を及ぼす場合、当社はメールでお知らせします。