本プライバシーポリシーは、iNUNO.shopにおける個人データの取扱いについて、GDPRおよび適用されるEU法に従って説明します。iNUNO.shopはオンラインのマーケットプレイスです。商品は独立した販売者により出品、販売、発送されます。明示的に別段の定めがない限り、iNUNO.shopは商品の契約上の販売者ではありません。
1. 管理者
iNUNO.shopマーケットプレイスプラットフォーム運営に関する個人データの管理者は以下です。
INUNO
Ana NovoselacのSole proprietorship
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Phone: 00385 91 9166044
2. マーケットプレイスモデルと販売者の責任
iNUNO.shop上の独立した販売者は、発送、請求、顧客サポートを含む販売実行のために処理する個人データについて、別個の管理者です。iNUNO.shopは注文の履行に必要なデータを該当する販売者へ提供します。
3. 個人データのカテゴリ
- アカウントデータ: 氏名、Emailアドレス、ログイン情報、アカウント設定
- 注文データ: 商品、数量、価格、タイムスタンプ、注文ステータス
- 配送および請求データ: 履行に必要な住所および連絡先
- 決済データ: 決済ステータス、取引参照、決済事業者識別子
- サポートおよびコミュニケーションデータ: サポートまたは販売者とのメッセージややり取り
- 技術データ: IPアドレス、端末およびブラウザ情報、ログ、セキュリティ事象
4. 処理目的
- プラットフォームおよびユーザーアカウントの提供と運営
- 注文処理および決済の提供
- 履行のための注文データの販売者への提供
- 顧客サポート、紛争、返品、請求への対応
- 法令、税務、会計上の義務の遵守
- セキュリティ、不正防止、プラットフォームの完全性維持
5. 法的根拠
当社はGDPR第6条に基づき個人データを処理します。主な根拠は以下です。
- 契約の履行または契約前手続
- 法的義務の遵守
- 運営、セキュリティ、改善に関する正当な利益
- 必要な場合の同意。同意はいつでも撤回可能です
6. Stripeによる決済
決済は外部の決済サービス提供者であるStripeにより処理されます。iNUNO.shopは完全なカード情報を保存しません。Stripeは自身のプライバシー条件に従い、自己の責任で個人データを処理します。iNUNO.shopは注文処理、会計、不正防止のために必要な決済ステータスおよび取引参照を受領します。
7. 受領者
取引内容およびプラットフォーム利用状況に応じて、個人データは以下に提供される場合があります。
- 注文商品の販売者: 履行、配送、サポートのため
- 決済事業者: 特にStripe
- 販売者が利用する配送および物流事業者
- 契約に基づく処理者としてのITおよびホスティング事業者
- 法令により必要な場合または法的防御のための当局や助言者
8. ホスティングと処理場所
プラットフォームはEuropean Unionでホストされています。処理者は契約により拘束され、文書化された指示および本ポリシーに記載の目的の範囲でのみ個人データを処理します。
9. Cookie
当社はセッション管理、セキュリティ、カートなどの基本機能に必要なCookieを使用します。任意のCookieは、法令で認められる場合に限り、必要に応じて同意に基づいて使用します。
10. 保存期間
当社は、目的達成に必要な期間に限り個人データを保存します。注文、請求、会計データは法定保存期間により長期保存される場合があります。技術ログはセキュリティと運用のために保存され、不要となった時点で削除または匿名化されます。
11. セキュリティ
当社は、アクセス制御、必要に応じた暗号化、監視、安全な開発とホスティングの実務を含む、適切な技術的および組織的対策を講じます。
12. 利用者の権利
GDPRに基づき、利用者は以下の権利を有します。
- 個人データへのアクセス
- 訂正の請求
- 該当する場合の削除の請求
- 該当する場合の処理制限の請求
- 該当する場合のデータポータビリティの請求
- 正当な利益に基づく処理への異議申立て
- 同意に基づく処理に対する同意の撤回
権利行使はinfo@inuno.shopまでご連絡ください。
13. 監督機関への申立て
利用者は、データ保護監督機関へ苦情を申し立てる権利があります。クロアチアの管轄当局は以下です。
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. 国際移転
個人データは主に欧州経済領域内で処理されます。EEA外への移転が発生する場合は、GDPR第44条から第49条に従い適切な保護措置を適用します。
15. 変更
本プライバシーポリシーは法令または技術上の変更を反映するために更新される場合があります。最新版は常に本ページで提供されます。