データプライバシーポリシー

1. はじめにと適用範囲

このデータプライバシーポリシーは、Car Rental Paphos が carpaphos.com で運営し、キプロスのパフォスを拠点として、訪問者や顧客から提供された個人データをどのように収集、処理、保管、保護するかを説明するものです。本ポリシーは、当サイトを閲覧する方、予約に関する問い合わせを行う方、または当サービスを通じて車両をレンタルする方すべてに適用されます。

当社は、一般データ保護規則（EU）2016/679（GDPR）、キプロス個人データ保護法（Law 125(I)/2018）、およびキプロス個人データ保護コミッショナー事務局が発行する適用ガイダンスに従って運営しています。当サイトまたは当社サービスをご利用いただくことで、本ポリシーに記載された取扱いに同意したものとみなされます。

2. データ管理者

お客様の個人情報に関するデータ管理者は、Car Rental Paphos, Paphos, Cyprus です。プライバシーに関するお問い合わせは、[email protected] までご連絡ください。

3. 収集する情報

当社は、お客様が当社サービスをどのように利用されるかに応じて、以下の種類の個人データを収集します。

3.1 身元情報および連絡先情報

氏名、メールアドレス、電話番号、自宅住所または請求先住所。これらは、予約リクエストの送信、サポートチームへのお問い合わせ、または販促情報の登録時に収集されます。

3.2 運転者および免許情報

運転免許証番号、発行国、免許の有効期限、生年月日。これは、運転資格の確認およびキプロス法に基づくレンタカー保険要件への対応のために収集されます。

3.3 予約および取引データ

レンタル日程、選択した車両カテゴリー、受取場所（パフォス国際空港、コーラルベイ、カト・パフォスなど）、返却場所、オプション追加（チャイルドシート、GPS、保険のアップグレード）、予約番号。

3.4 支払い情報

当社のサーバーにはカード情報の全情報は保存されません。支払い取引は、PCI-DSS基準に準拠した第三者決済代行業者を通じて安全に処理されます。照合や紛争解決のため、取引参照情報の一部（下4桁、取引ID）を保持する場合があります。

3.5 閲覧および技術データ

IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照元URL、閲覧ページ、セッション時間、デバイス識別子。これらのデータは、carpaphos.com にアクセスした際に、サーバーログおよび分析ツールを通じて自動的に収集されます。

3.6 位置情報

IPアドレスから推定されるおおよその位置情報は、受取場所の自動入力やパフォス地域向けの関連レンタル情報の表示に使用される場合があります。明示的な同意なしに、GPSレベルの正確な端末位置情報を収集することはありません。

4. データの利用目的

当社は、GDPR第6条に基づく適法な根拠により、以下の目的で個人データを処理します。

• 予約およびレンタル契約の処理 - 契約上の必要性。お客様の氏名、連絡先、免許情報、予約データを使用して、パフォスでのレンタカー予約を確認し、履行します。
• カスタマーサポートおよび連絡 - 契約上の必要性および正当な利益。お問い合わせへの対応、予約確認の送信、レンタル期間中のサポート提供のために連絡先情報を使用します。
• サービス改善および分析 - 正当な利益。集計・匿名化された閲覧データを活用し、サイトのパフォーマンス向上、予約導線の最適化、車両ラインナップの改善を行います。
• マーケティングおよび販促連絡 - 同意。明示的にオプトインいただいた場合、季節限定オファー、パフォス旅行のヒント、新しい車種に関する情報をお送りすることがあります。同意はいつでも [email protected] へのメールで撤回できます。
• 法令および規制の遵守 - 法的義務。キプロスの交通法、保険義務、税務規制、または適法な法執行機関からの要請に対応するため、特定のデータを共有または保管する必要が生じる場合があります。
• 不正防止およびセキュリティ - 正当な利益。技術データを分析し、不審な活動の検知、無断予約の防止、プラットフォームの安全性維持を行います。

5. 第三者とのデータ共有

当社は、お客様の個人データを第三者に販売または貸与することはありません。厳格なデータ処理契約のもと、以下の信頼できるパートナーに限りデータを共有する場合があります。

• 決済代行業者 - デビットカードおよびクレジットカード取引を安全に処理するため。これらの事業者はPCI-DSS認証を受けており、支払い承認の目的に限ってデータを処理します。
• 保険会社 - キプロス道路交通法で求められる車両損害補償免責および対人・対物賠償保険を有効化するため、関連する予約情報および運転者情報を保険パートナーと共有します。
• 予約プラットフォーム統合事業者 - 当社のオンライン予約システムは、第三者の予約エンジンによって運用される場合があり、その場合はお客様の氏名、連絡先、レンタル希望条件を当社に代わって処理します。
• 分析およびパフォーマンスツール - 匿名化された利用データをウェブ解析事業者と共有し、トラフィック傾向の把握とサービス改善に役立てる場合があります。
• 法的・規制当局 - キプロス法、裁判所命令、または規制当局の要請により必要な場合、キプロス警察や税務当局を含む関係機関に個人データを開示します。

すべての第三者処理業者は、契約上、指定された目的のみに従い、GDPR要件に沿ってデータを処理する義務を負います。

6. データ保持期間

当社は、収集目的に必要な期間、または法令で求められる期間のみ個人データを保持します。

• 予約およびレンタル記録 - キプロスの税務・会計義務に対応するため、レンタル日から7年間保持します。
• 運転免許証のコピー - レンタル終了日から12か月保持し、その後安全に削除します。
• カスタマーサポートのやり取り - 最終連絡日から3年間保持します。
• マーケティング同意記録 - 同意が撤回されるまで保持し、その後12か月間は監査目的で保持します。
• 技術ログおよび閲覧ログ - ローリング方式のサーバーログで90日間保持し、その後自動的に削除します。
• 支払い取引参照情報 - 財務記録管理のため7年間保持します。

7. データ主体としての権利

GDPRおよびキプロス個人データ保護法に基づき、お客様には個人データに関して以下の権利があります。

• アクセス権 - 当社が保有するお客様の個人データの写しをいつでも請求できます。
• 訂正権 - 個人データに不正確または不完全な点がある場合、訂正を求めることができます。
• 消去権 - 継続的な処理を正当化する法的理由がない場合、法定保存義務に従い、個人データの削除を請求できます。
• データポータビリティ権 - 構造化され機械可読な形式でデータの提供を求めること、または技術的に可能な場合には他の管理者へ直接移転することを求めることができます。
• 異議申立権 - 正当な利益に基づく処理やダイレクトマーケティング目的の処理に異議を唱えることができます。やむを得ない正当な根拠を当社が示せない限り、処理を停止します。
• 処理制限権 - 一定の状況下で、紛争解決までの間、データの利用を制限するよう求めることができます。
• 同意撤回権 - 同意に基づく処理（例：マーケティングメール）の場合、過去の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。

これらの権利を行使するには、[email protected] までご連絡ください。30日以内に対応いたします。回答にご満足いただけない場合は、キプロス個人データ保護コミッショナー事務局（www.dataprotection.gov.cy）へ苦情を申し立てる権利があります。

8. データセキュリティ

当社は、不正アクセス、偶発的な紛失、改ざん、漏えいから個人データを保護するため、適切な技術的・組織的対策を講じています。具体的には以下のとおりです。

• ブラウザと carpaphos.com 間で送信されるすべてのデータに対するSSL/TLS暗号化。
• 必要最小限の範囲に限定したスタッフの個人データアクセスと、アクセスログの記録。
• 予約プラットフォームおよび第三者連携の定期的なセキュリティ評価。
• 保存期間を超過したデータに対する安全な削除手順。
• GDPRおよびキプロス法に基づくデータ保護義務に関するスタッフ教育。

当社は合理的な予防措置をすべて講じていますが、インターネット上の送信方法は完全に安全とは言えません。お客様の権利および自由にリスクを及ぼす個人データ侵害が発生した場合、GDPR第33条・第34条に従い、関係監督当局へ72時間以内に通知し、影響を受ける方々にも不当な遅延なく通知します。

9. Cookieおよび追跡技術

当サイトでは、機能向上、パフォーマンス測定、マーケティング活動の支援のためにCookieおよび類似の追跡技術を使用しています。Cookieはお客様の端末に保存される小さなテキストファイルです。使用しているCookieの種類、保存期間、設定方法の詳細については、Cookieポリシーをご参照ください。

Cookieの同意は、ブラウザ設定または本サイトのCookie設定ツールからいつでも撤回できます。一部のCookieを無効にすると、予約システムの機能に影響が出る場合があります。

10. 国際データ移転

第三者サービス提供者が欧州経済領域（EEA）外でデータを処理する場合、欧州委員会が承認した標準契約条項や十分性認定など、適切な保護措置を確保します。適切な保護措置なしに、十分なデータ保護水準を提供しない国へ個人データを移転することはありません。

11. ポリシーの更新

当社は、運用方針、法的義務、または適用規制の変更を反映するため、本データプライバシーポリシーを随時更新する場合があります。重要な変更を行う際は、このページ下部の「最終改訂日」を更新し、必要に応じてメールまたは当サイト上の目立つ通知でお知らせします。定期的なご確認をおすすめします。

変更後も当サイトまたは当社サービスを継続して利用された場合、更新後のポリシーに同意したものとみなされます。

12. プライバシーに関するお問い合わせ先

本データプライバシーポリシー、または当社による個人データの取扱いに関するご質問、ご懸念、ご要望がございましたら、以下までご連絡ください。

• [email protected]
• Paphos, Paphos, Cyprus

最終改訂日: 2025年6月