個人データの取扱い（欧州経済領域と英国に所在のお客様向け）

SBI アートオークション株式会社及び当社子会社である SBI アートポート株式会社（以下総称して「当社」といいます。）が、欧州経済領域及び英国に所在するお客様からご提供いただく（第三者からの提供を含みます。）お客様の個人データの取扱いに関して、以下のとおり説明いたします。
お客様におかれましては、当社が行う個人データの処理について内容をご確認のうえ同意くださいますようお願いいたします。
当社は、データ管理者として、お客様の個人データを EU 及び同加盟国の一般データ保護規則 2016/679（以下「GDPR」といいます。）を含むデータ保護に関する適用法令に従い処理します。（英国の法律は、GDPR と類似しており、英国所在のお客様の個人データも同様に取り扱うことといたします。）
記載事項についてご質問がある場合は、当社連絡先（末尾記載）までご連絡いただきますようお願いいたします。
なお、欧州経済領域及び英国外に所在するお客様の個人データの取扱いについては、
https://www.sbiartauction.co.jp/pdf/privacy-policy/privacy-policy-jp.pdf をご覧ください。
お客様からご提供いただく個人データ
当社はその事業上、次に掲げるカテゴリーの個人データを処理します。
 個人の識別に関する情報：氏名、職業（所属する法人名、部署、役職）、生年月日、性別、ID の種類、ID カードの内容、ID カードの発行日及び有効期限、ウェブサイ
トでのユーザーのログイン ID 及びパスワード
 連絡先情報：住所、居住国（地域）、電子メールアドレス、電話番号、FAX 番号、美術品等の送付先
 金融・財務情報：銀行口座に関する情報
 美術品等及びその取引に関する情報：取引した美術品等の名称、取引履歴（取引金額を含みます。）、オークションに出品された美術品等の入札価格、オークションで購入した美術品等の入札価格


技術データ：クッキー

お客様の個人データの取得方法
一般的に、当社は次に掲げる場面等でお客様の個人データを受領又は取得します。
 当社のウェブサイト上、電子メール、電話、FAX、手書きの書式又は文書により、美術品等の取引（オークションを含みます。）や当社のカタログに関してお客様が当社に個人データを提供する場合 お客様が当社にお問合せをする場合

1



当社が一切の状況において事業運営の中でお客様とコミュニケーションを取る場
合

当社は、お客様が当社のウェブサイトをご利用された場合、アマゾンウェブサービス（AWS）及びグーグルアナリティクスによる個人データの処理を行う場合があります。
また、当社は、ご意見及びお問合せに対応させていただく際、お客様の個人データをArtnet（国際的な美術品市場のためのオンラインソースです：http://www.artnet.com/）から取得する場合があります。
お客様の個人データの処理方法
下記の法的根拠に基づき、当社はお客様の個人データを下記に特定する目的のため処理します。当社は、処理される個人データが、利用目的との関係において必要とされる内容に十分であり、関連し、かつこれに限定された範囲のものとなるよう確保します。当初の利用目的以外の目的を実現するためお客様の個人データを処理する場合、当社は事前にお客様の同意をいただくことといたします。なお、お客様の個人データをシステム化したプロファイリングを含むもっぱら自動化された処理のために利用することはありません。

利用目的個人データのカテゴリー

当社取扱商品の 個人の識別に関する情報：氏名、職業（所属取引

法的根拠
 契約の履行する法人名、部署、役職）、生年月日、性 正当な利益：美術

別、ID の種類、ID カードの内容、ID カードの品等の販売、購発行日及び有効期限

入、交換及び貸与

連絡先情報：住所、居住国（地域）、電子メ並びに契約書の作

ールアドレス、電話番号、FAX 番号、美術品成等の送付先 口座情報：銀行口座に関する情報
 美術品等及びその取引に関する情報：取引した美術品等の名称及び金額
オークション販売の実施

 個人の識別に関する情報：氏名、職業（所属 契約の履行する法人名、部署、役職）、生年月日、性 正当な利益：販売

別、ID の種類、ID カードの内容、ID カードのされる美術品等の発行日及び有効期限、ウェブサイトでのユーオークションの実

ザーのログイン ID 及びパスワード

施（準備から作品

 連絡先情報：住所、居住国（地域）、電子メ
ールアドレス、電話番号、FAX 番号、美術品等の送付先
 口座情報：銀行口座に関する情報

2の発送までの一連の運営を含む）

 美術品等及びその取引に関する情報：出品又は落札した美術品等の名称及び金額
美術品等の評価 個人の識別に関する情報：氏名、職業（所属 契約の履行する法人名、部署、役職）、生年月日、ウ 正当な利益：美術ェブサイトでのユーザーのログイン ID 及びパ品等の事前の評価

スワード
 連絡先情報：住所、電子メールアドレス、電話番号
 美術品等及びその取引に関する情報：所有する美術品等受託業務の遂行 個人の識別に関する情報：氏名、職業（所属 契約の履行する法人名、部署、役職）、生年月日、性 正当な利益：美術別、ID の種類、ID カードの内容、ID カードの品等の売買に関す発行日及び有効期限

る仲介及び鑑定を

 連絡先情報：住所、居住国（地域）、電子メールアドレス、電話番号、FAX 番号、美術品等含む顧客から委託された事務の送付先
 口座情報：銀行口座に関する情報
 美術品等及びその取引に関する情報：受託業務に係る美術品等
新規及び継続的 個人の識別に関する情報：氏名、職業（所属 正当な利益：取引なお取引に関すする法人名、部署、役職）、生年月日、性に関する顧客管理

る顧客管理（ク別、ID の種類、ID カードの内容、ID カードの（顧客のクレジッ

レジットサービ

発行日及び有効期限、ウェブサイトでのユートサービス、問合スを含む）

ザーのログイン ID 及びパスワード

せ、顧客との連

 連絡先情報：住所、居住国（地域）、電子メ
ールアドレス、電話番号、FAX 番号
 口座情報：銀行口座に関する情報

絡、取引に関する事項の確認を含む） 美術品等及びその取引に関する情報：取引される美術品等
電子メール又は

 個人の識別に関する情報：氏名

 同意

郵送による当社

 連絡先情報：住所、電子メールアドレス

 正当な利益：顧客の雑誌、カタロに当社の最近のサグ等の配布・送ービスに関する情信報を電子メール及び書面で提供する

3

こと

電子メール又は

 個人の識別に関する情報：氏名

 同意

郵送による当社 連絡先情報：住所、電子メールアドレス

 正当な利益：顧客のサービス・商に当社の最近のサ品・企業情報等

ービス・商品等にの配布・送信

関する情報を電子メール及び書面で提供すること

お客様からのご 個人の識別に関する情報：氏名

意見、お問合せ

 連絡先情報：住所、電子メールアドレス、電等への対応

話番号

 正当な利益：顧客からの問合せに効
果的かつ速やかに対応すること当社が取り扱う商品に関する顧客トレンド及び取引履歴の集計

 個人の識別に関する情報：氏名、職業（所属 同意

する法人名、部署、役職）、年齢
 連絡先情報：住所、電子メールアドレス、電話番号を踏まえたサー 美術品等及びその取引に関する情報：取引履

ビスの開発や不歴（取引金額を含みます。）、オークション具合の改善に出品された美術品等の入札価格、オークシ
ョンで購入した美術品等の入札価格
 技術データ：クッキー

ウェブサービス 技術データ：クッキー

 同意の利便性向上＊正当な利益に基づく活動については、お客様からのお問合せに応じて当社のアセスメントに関するより詳細な情報をご提供いたします。
お客様の個人データの保存期間
当社は、お客様との契約上又は事業上の関係が継続する限り、お客様の個人データを処理する必要があります。法令により保存が義務付けられる場合を除き、上記の目的でお客様の個人データを処理することが必要な限りにおいてお客様の情報を保存するものとします。また、係る関係が終了した後も、美術品取引業界の慣習に従い、一定期間お客様の個人データを保持する場合があります。

4

利用目的

データの保存期間

当社取扱商品の取引処理の目的に必要な間オークション販売の実施

処理の目的に必要な間

美術品等の評価処理の目的に必要な間受託業務の遂行

処理の目的に必要な間

新規及び継続的なお取引に関する顧客管理（クレジットサービスを含む）

処理の目的に必要な間

電子メール又は郵送による当社の雑誌、カタ有効な同意が存する間

ログ等の配布・送信
電子メール又は郵送による当社のサービス・商品・企業情報等の配布・送信
お客様からのご意見、お問合せ等への対応

有効な同意が存する間取引関係及びコミュニケーションのため個人データの処理が必要となる間当社が取り扱う商品に関する顧客トレンド及び取引履歴の集計を踏まえたサービスの開発や不具合の改善
ウェブサービスの利便性向上

有効な同意が存する間有効な同意が存する間

お客様の個人データの共有
当社は、効率的な事業運営のため、お客様の個人データを次に掲げる処理者と共有する場合があります。当社は、共有する個人データを処理の目的に必要な最小限にとどめ、お客様の個人データを受領する処理者に対して、使用範囲を限定するとともに情報が保護されること、GDPR を含む適用のあるデータ保護法令に従った処理が行われることを定めた契約や適切な監督を行います。
 アマゾンウェブサービス（AWS）（米国）：当社のグループ会社により提供されるクラウドホスティングサービス
 ベンチマーク USA Inc.（米国）：当社の登録メーリングリストへの電子メールの一斉送信サービス提供者
 Google Inc.（米国）：グーグルアナリティクスサービスによるデータ分析
 サービス提供者（日本）：インターネット・サービスプロバイダー、クラウド・サービスプロバイダー等、IT 部門におけるサービス提供者
 業務委託先（日本）：情報機器の導入・保守、情報システムの開発・メンテナンス・監視・サポート、当社プロダクト・サービス情報等の送付、美術品等の配送及び業務資料の保管等の委託先
当社がお客様の個人データを欧州経済領域外へ移転する場合、当社は、GDPR 第 46(2)(C)に従い欧州委員会決定 2004/915/EC（管理者間の契約）及び 2010/87/EU（管理者と処理者の間の契約）により定義される標準契約条項の制定により、適切な法的枠組みを確保するものとします。
お客様は、当社連絡先（末尾記載）にご連絡いただくことで、当社の実施するデータの移転に関する上記セーフガードの秘密情報を含まない写しを入手することができます。
当社はマネー・ローンダリング及びテロ資金供与対策として、データ主体が送金を行った先である当社が取引する日本の銀行が、監督官庁から要請された場合及び銀行におい5て調査の必要性が認められた場合に、取引及びデータ主体の情報を銀行に提供する場合があります。
調査又は法的手続への対応において、当社はお客様の個人データを関係当局又は裁判所に開示する場合があり、関係当局又は裁判所の指示により当社が係る義務を負う場合もあります。
また、当社は、当社の権利を守り可能な救済を得るために合理的に必要であると善意で考える場合、お客様の個人データを開示する場合があります。
情報セキュリティ
当社は、ウェブサイトの運営に当たって、次のようなセキュリティ対策を行い、個人データへの不正アクセス、漏洩、改ざん等の防止のために必要かつ適切な組織的・技術的措置を講じています。
 サーバへの外部からのアクセスは、サービスの提供に必要な最低限のプロトコルのみ通過を許可しています。
 ウイルス検知システム等により、不正なアクセスからの防御を行っています。
 SSL 暗号化プロトコルにより通信を保護しています。
お客様の権利
お客様は、当社による個人データの取扱いについて次に掲げる権利を有しています。
 お客様のデータの取扱いに関する情報：お客様には、当社からお客様の個人データの取扱いの活動について一切の必要な情報を取得する権利があります。
 個人データへのアクセス：お客様には、当社に対しお客様の個人データを処理しているか否かの確認を求め、個人データの取扱いがある場合には、当該個人データ及び関連する一定の情報にアクセスする権利があります。
 個人データの修正又は削除：お客様には、当社に対し、お客様に関する不正確な個人データを遅滞なく修正し、不完全な個人データを補足するよう求める権利があります。また、お客様には、一定の条件の下、当社に対し、遅滞なくお客様の個人データを削除するよう求める権利が生じる場合があります。
 個人データの取扱いの制限：お客様には、一定の条件の下、当社に対し、お客様の個人データの取扱いを制限するよう求める権利があります。
 個人データの取扱いに対する異議：お客様には、一定の条件の下、お客様自身の特定の状況に基づき、いつでもお客様の個人データの取扱いに対し異議を述べる権利があります。例えば、お客様が当社からのマーケティングに関する連絡を受け取りたくない場合、お申出ください。
 個人データのデータポータビリティ：お客様には、一定の条件の下、お客様の個人データを、体系的な、一般的に利用されている機械的に読取可能なフォーマットにおいて提供するよう求める権利があり、また、一定の条件の下、当該データを他の管理者に対し当社による妨害なく送信する権利を有しています。
 同意の撤回：お客様は、いつでも同意を撤回することができ、撤回はそれ以前に同意に基づきなされた取扱いの適法性には影響を与えません。同意を撤回する場合は、当社にお知らせください。当社は、お客様から同意の撤回の通知を受領した後、お客様が当初同意した目的のためにお客様のデータを処理することはありません。
お客様が上記の権利を行使する場合、当社連絡先（末尾記載）までご連絡ください。
6当社によるお客様からのご要望への対応についてご満足いただけない点がある場合又は当社によるお客様の個人データの取扱方法について苦情がある場合、お客様は、お住
い 若 し く は お 仕 事 の あ る 加 盟 国 の GDPR 違 反 に つ い て 管 轄 す る 監 督 官 庁（https://edpb.europa.eu/about-edpb/about-edpb/members_en）に苦情を申し立てることができます。英国所在のお客様はこちら（https://ico.org.uk/）にご連絡ください。
情報提供の任意性
当社では、業務遂行に必要な範囲と目的においてお客様から個人情報を取得することで、適切なサービスを提供することが可能になります。
そのため、当社がご提供をお願いしている個人情報が取得できない場合は、お客様に満足いただける水準のサービスがご提供できず、更にはお取引及びサービスのご提供そのものができなくなる可能性がございます。

クッキー（Cookie）の使用について
当社では、当社ウェブサイトにおける、お客様のユーザー認証、お客様のログイン状態の確認及びお客様の利便性の向上を目的として、クッキーを使用しています。また、ウェブサイ
トでは、お客様がウェブサイトをより使いやすく改善することを目的として、アクセスされたお客様の IP アドレス、アクセス日時、リンク元、アクセスしたファイル、使用しているブラウザ等のアクセスログを記録することがあり、係る記録にはサーバに自動的に保存されたログと「ウェブ・ビーコン」と呼ばれる技術を利用しています。なお、当社はこれらの技術情報を特定のお客様と関連付けて利用することはありませんが、お客様は、ご利用のブラウザの設定を変更することでクッキーを無効にすることができます。その場合、ウェブサイトのサービスのご利用いただける範囲が限定されることがありますので、あらかじめご了承ください。
また、当社では、お客様の当社ウェブサイトへの訪問状況を把握するために Google 社のサービスであるグーグルアナリティクス（Google Analytics）を利用しています。グーグルア
ナリティクスの利用により、当社が発行するクッキーをもとにして、Google 社がお客様のウェブサイトへの訪問履歴を収集、記録します。当社は、Google 社からその結果を受け取り、お客様のウェブサイトの訪問状況を分析、把握します。グーグルアナリティクスにより収集、記録された情報には、特定の個人を識別する情報は一切含まれておりませんが、お客様は、ブラウザの設定でグーグルアナリティクスを無効にすることで、情報の収集を停止することができます。

記載事項の更新
当社は、随時記載事項を改訂又は更新することがあります。記載事項の変更は、変更後の文書を当社ウェブサイトに掲載することにより効力を発生するものとします。
当社連絡先
記載事項に関する一切のご質問又はご要望は、当社まで下記の連絡先にお問合せください。

7

SBI アートオークション株式会社〒135-0063 東京都江東区有明 3-6-11 TFT ビル東館
電話：03-3527-6692
メール：artauction@sbigroup.co.jp※受付時間は平日午前 10 時から午後 5 時までになります。（土日祝日年末年始は休業）
制定日 2023 年 10 月 2 日
改定日 2023 年 12 月 15 日

8