プライバシーポリシー

1. はじめにと適用範囲

このプライバシーポリシーは、krakowcarrental.com（以下「私たち」、「私たちの」）が、ポーランドのクラクフに拠点を置く車両レンタル比較および予約サービスに関連して、個人データをどのように収集、処理、保存、保護するかを説明します。

このポリシーは、私たちのウェブサイト krakowcarrental.com のすべての訪問者およびユーザー、ならびに問い合わせを送信したり、予約を完了したり、私たちのサービスとその他の方法でやり取りする個人に適用されます。オンライン、電子メール、電話で収集されたデータを含みます。

私たちは、あなたの個人データを責任を持って取り扱い、適用される欧州連合のデータ保護法、特に一般データ保護規則（EU）2016/679（GDPR）および2018年5月10日のポーランド個人データ保護法に完全に準拠することを約束します。あなたが欧州経済領域外にいる場合でも、このポリシーで説明されている同じ高い基準を適用します。

私たちのウェブサイトを使用するか、予約の問い合わせを送信することにより、あなたはこのプライバシーポリシーを読み、理解したことを認めます。

2. データ管理者

あなたの個人データを管理するデータ管理者は以下の通りです：

クラクフレンタカー
ポーランド、クラクフ、レッサーポーランド県
メール: [email protected]
電話: +1 (706) 888-5783

あなたのデータがどのように処理されるかについて質問がある場合や、権利を行使したい場合は、上記の詳細を使用して私たちに連絡してください。

3. 収集する情報

私たちは、あなたが私たちのサービスとどのようにやり取りするかに応じて、以下のカテゴリの個人データを収集します：

3.1 個人識別データ

• 氏名
• メールアドレス
• 電話番号
• 運転免許証番号および発行国
• 生年月日（レンタル業者が年齢適格性を確認するために必要な場合）
• 国籍およびパスポートまたはID番号（現地の規制が必要とする場合）

3.2 予約およびレンタルデータ

• ピックアップおよびドロップオフの場所（例：クラクフ・バリツェ空港（KRK）、クラクフ・グウォニ駅、旧市街のホテル配達）
• レンタル日、時間、および期間
• 選択した車両カテゴリ（エコノミー、オートマチック、SUV、7人乗り、ハイブリッド）
• リクエストされたオプション（チャイルドシート、GPS、追加ドライバー）
• 片道ドロップオフ先（例：ワルシャワ、ヴロツワフ、カトヴィツェ）
• 予約参照番号および確認状況

3.3 支払い情報

私たちは、サーバーに完全な支払いカードの詳細を保存しません。支払い取引は、PCI DSS基準に準拠した信頼できる第三者の支払い処理業者によって完全に処理されます。取引の参照、金額、通貨、および結果の記録を保持する場合があります。

3.4 ブラウジングおよび技術データ

• IPアドレスおよびおおよその地理的位置
• ブラウザの種類およびバージョン
• オペレーティングシステムおよびデバイスタイプ
• 訪問したページ、各ページでの滞在時間、および参照元
• クッキー識別子およびセッショントークン（詳細についてはクッキーポリシーを参照してください）

3.5 コミュニケーションデータ

• サポートアドレスに送信されたメールおよびメッセージの内容
• 通話が品質目的で記録された電話のやり取りの記録

4. データの使用方法

私たちは、以下の目的およびGDPRに基づく以下の法的根拠に基づいてあなたの個人データを処理します：

4.1 予約の処理（契約上の必要性）

車両レンタルの予約または問い合わせを履行するために、私たちはあなたの識別情報、予約の好み、および連絡先情報を処理する必要があります。このデータがなければ、レンタル業者と接続したり、予約を確認したりすることはできません。

4.2 カスタマーサポート（契約上の必要性および正当な利益）

私たちは、あなたの連絡先情報および予約データを使用して、サポートリクエストに応答し、紛争を解決し、キャンセルを管理し、レンタル手配の変更を支援します。

4.3 サービス改善（正当な利益）

集計された匿名化されたブラウジングおよび使用データは、私たちのウェブサイトの機能、速度、および関連性を改善するのに役立ちます。これには、最も検索される車両カテゴリ、最も人気のあるピックアップ場所（KRK空港やカジミエシュ地区など）、およびユーザーが予約フローで困難に直面する場所を理解することが含まれます。

4.4 マーケティングコミュニケーション（同意）

マーケティングコミュニケーションを受け取ることに同意した場合、プロモーションレンタル料金、レッサーポーランド周辺の季節ごとの特典、またはサービスの更新に関する情報をお送りすることがあります。いつでも、いずれかのメールの配信停止リンクをクリックするか、直接私たちに連絡することで同意を撤回できます。同意の撤回は、撤回前に行われた処理の合法性には影響しません。

4.5 法的遵守（法的義務）

ポーランドの法律、EUの規制、税務当局、または裁判所の命令に基づき、データを処理および保持する場合があります。これには、ポーランドにおける法定保持期間に従った予約記録の維持が含まれます。

4.6 詐欺防止およびセキュリティ（正当な利益）

私たちは、詐欺行為を検出および防止し、顧客を保護し、予約プラットフォームの整合性を維持するために、インタラクションおよび予約パターンを監視します。

5. 第三者とのデータ共有

私たちはあなたの個人データを販売しません。私たちは、サービスを提供するために必要な範囲でのみ、信頼できるパートナーとデータを共有します：

5.1 車両レンタル業者

予約を完了すると、私たちはあなたの名前、連絡先情報、運転免許証情報、および予約の好みを関連するレンタル業者に送信し、彼らがあなたの車両を準備し、ピックアップ時にあなたの身元を確認できるようにします。

5.2 支払い処理業者

支払いデータは、当社の認定された支払い処理パートナーに安全に渡されます。これらの処理業者は、厳格なデータ保護契約およびPCI DSS準拠の枠組みの下で運営されています。

5.3 保険提供者

追加の保険カバレッジを選択した場合、ポリシーを管理するために必要な関連データ（予約の詳細、ドライバー情報、車両カテゴリ）が保険引受人と共有されることがあります。

5.4 技術および予約統合パートナー

私たちは、車両の可用性と価格を表示するために、予約エンジン提供者およびAPI統合パートナーと協力しています。これらのパートナーは、私たちの代理としてのみデータを処理し、書面によるデータ処理契約の下で運営されています。

5.5 分析およびパフォーマンスツール

私たちは、ウェブサイトの使用状況を理解するために分析ツールを使用します。これらのツールが個人データを処理する場合、私たちは適切な保護措置が講じられていることを確認します。これには、EEA外への移転に関する標準契約条項が含まれます。

5.6 法的機関

法律により要求される場合や有効な法的手続きに応じて、ポーランドの法執行機関、規制当局、または裁判所に個人データを開示することがあります。

6. データ保持

私たちは、収集された目的を達成するために必要な限り、個人データを保持します。法律で要求されるより長い保持期間がある場合を除き、以下の指標的な保持期間が適用されます：

• 予約記録および識別データ：ポーランドの民法上の契約記録に関する義務に従い、レンタル日から5年間保持されます。
• 財務および支払い取引記録：取引が発生した会計年度の終了から5年間保持されます。これはポーランドの会計法に基づいています。
• カスタマーサポートの通信：最後のやり取りの日から2年間保持されます。ただし、紛争解決のためにより長い期間が必要な場合を除きます。
• マーケティング同意記録：同意が撤回されるまで保持され、コンプライアンスを示すために1年間保持されます。
• ブラウジングおよび分析データ：集計または匿名化された形式で無期限に保持されます。識別可能なブラウジングログは13か月後に削除されます。

データがもはや必要でない場合は、内部データ廃棄手続きに従って安全に削除または匿名化されます。

7. GDPRに基づくあなたの権利

GDPRの下でデータ主体として、あなたには以下の権利があります：

7.1 アクセス権

私たちがあなたについて保持している個人データのコピーを要求することができ、その処理方法に関する情報を得ることができます。

7.2 修正権

私たちが保持している不正確または不完全な個人データを修正するよう求めることができます。

7.3 消去権

収集された目的に対してもはや必要でない場合、同意を撤回した場合、または保持するための他の法的根拠がない場合は、私たちにあなたの個人データを削除するよう要求できます。この権利は、法的遵守および正当な利益に関する例外の対象となります。

7.4 データのポータビリティの権利

処理があなたの同意または契約に基づいている場合、私たちにあなたの個人データを構造化された一般的に使用される機械可読形式で提供するよう要求することができます。他の管理者に転送できるようにするためです。

7.5 異議を唱える権利

私たちの正当な利益に基づいて行われる処理に対して、いつでも異議を唱えることができます。また、直接マーケティングの目的でデータの処理に対して無条件で異議を唱える権利もあります。

7.6 処理の制限を求める権利

特定の状況下で、例えばデータの正確性に対する異議を調査している間、データの処理を制限するよう求めることができます。

7.7 苦情を申し立てる権利

あなたの個人データが不法に処理されたと考える場合、ポーランドの監督機関である個人データ保護局長（Prezes Urzedu Ochrony Danych Osobowych、UODO）に苦情を申し立てる権利があります。詳細はuodo.gov.plで確認できます。

上記の権利を行使するには、[email protected]までご連絡ください。確認済みのリクエストを受け取ってから30日以内にお返事いたします。

8. データセキュリティ

私たちは、あなたの個人データを不正アクセス、偶発的な損失、破壊、または開示から保護するために適切な技術的および組織的措置を実施しています。これらの措置には以下が含まれます：

• ブラウザとサーバー間で送信されるすべてのデータに対するHTTPS暗号化
• 必要に応じて個人データへのスタッフアクセスを制限するアクセス制御
• プラットフォームの定期的なセキュリティ評価および脆弱性テスト
• 私たちの代理として個人データを扱うすべての第三者供給者とのデータ処理契約
• データが保持期間の終了に達したときの安全な削除手続き

私たちはすべての合理的な予防策を講じていますが、インターネット伝送の方法は完全に安全ではありません。データが侵害された疑いがある場合は、すぐに[email protected]までご連絡ください。

9. 国際データ転送

個人データが欧州経済領域外の国に転送される場合（例えば、グローバルに運営される技術パートナーに）、私たちは、欧州委員会によって承認された標準契約条項やGDPR第V章で認められた同等のメカニズムを含む適切な保護措置が講じられていることを確認します。

10. クッキー

私たちのウェブサイトは、ブラウジング体験を向上させ、トラフィックを分析し、予約機能をサポートするためにクッキーおよび類似の追跡技術を使用しています。使用しているクッキーおよびそれを制御する方法についての完全な説明は、クッキーポリシーをお読みください。

11. このポリシーの更新

私たちは、サービスの変更、適用法、またはベストプラクティスを反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更を行った場合は、このページの上部に表示される発効日を更新し、適切な場合にはユーザーにメールまたはウェブサイト上の目立つ通知で通知します。定期的にこのポリシーを確認することをお勧めします。

変更が投稿された後もウェブサイトを引き続き使用することは、更新されたポリシーの受け入れを意味します。

12. プライバシーに関する問い合わせ先

このプライバシーポリシーまたは私たちが保持しているあなたの個人データに関する質問、懸念、またはリクエストがある場合は、私たちのプライバシーチームにご連絡ください：

クラクフレンタカー - プライバシーに関する問い合わせ
ポーランド、クラクフ、レッサーポーランド県
メール: [email protected]
電話: +1 (706) 888-5783

このプライバシーポリシーは2025年に最終確認および更新されました。これは、krakowcarrental.comがクラクフおよびレッサーポーランド県に関連する車両レンタルの予約および問い合わせに関して処理するすべての個人データに適用されます。