プライバシーポリシー

1. はじめにと適用範囲

本プライバシーポリシーは、ポーランド・マゾフシェ県ワルシャワで営業するレンタカーサービス、Rent Car Warsawが収集・処理するすべての個人データに適用されます。対象となるのは、rentcarwarsaw.com のウェブサイトを訪問した場合、予約の問い合わせを行った場合、予約を完了した場合、カスタマーサポートに連絡した場合、またはその他当社サービスとやり取りした場合に収集されるデータです。

当社は、欧州議会および理事会規則（EU）2016/679（一般データ保護規則、以下「GDPR」）、2018年5月10日のポーランド個人データ保護法、ならびに適用されるすべてのポーランドおよびEUのデータ保護法令に従い、皆さまのプライバシー保護に取り組んでいます。

当社ウェブサイトの利用、または当社での車両予約を行うことにより、本ポリシーを読み、内容を理解したものとみなされます。ご不明な点がある場合は、手続きを進める前に [email protected] までお問い合わせください。

2. データ管理者

お客様の個人情報に関するデータ管理者は以下のとおりです。

Rent Car Warsaw
Warsaw, Masovian Voivodeship, Poland
Email: [email protected]
Phone: +1 (859) 961-2952

データ管理者として、当社はお客様の個人データを処理する目的および方法を決定します。決済事業者や保険パートナーなどの第三者処理業者を利用する場合は、適切なデータ処理契約が締結されていることを確認します。

3. 収集する情報

当社は、ワルシャワおよびマゾフシェ県広域でのレンタカーサービス提供に関連して、以下の個人データを収集します。

3.1 個人識別情報

• 氏名および生年月日
• メールアドレスおよび電話番号
• 住所
• 運転免許証番号、発行国、有効期限
• （国境をまたぐレンタルで必要な場合）パスポート番号または国民IDカード番号

3.2 予約・レンタル情報

• 受け取り・返却場所（例：ワルシャワ・ショパン空港、モドリン空港、市内中心部のホテル）
• レンタル日程、利用期間、選択した車両カテゴリー
• 追加サービスの申込み内容（チャイルドシート、GPS、保険のアップグレードなど）
• 片道レンタルの行き先（例：ワルシャワからクラクフ、ワルシャワからグダニスク）
• 予約確認番号およびレンタル契約記録

3.3 支払い情報

当社のサーバーにお客様のカード情報全体を保存することはありません。決済は、PCI-DSS（Payment Card Industry Data Security Standard）に準拠した認定の第三者決済処理業者によって処理されます。返金対応や紛争解決のために限り、カード番号の一部や取引IDなどの限定的な取引参照情報を保持する場合があります。当社サービスは、デポジットの仮押さえなしでデビットカード決済に対応しています。

3.4 閲覧・技術情報

• IPアドレスおよびおおよその位置情報
• ブラウザの種類、バージョン、端末識別子
• 閲覧ページ、サイト滞在時間、流入元
• Cookie識別子およびセッションデータ（詳細は Cookie利用ポリシー をご覧ください）

3.5 位置情報

ブラウザで位置情報サービスに同意した場合、ワルシャワ周辺の受け取り場所を提案するために、おおよその位置情報を取得することがあります。対象には、王宮、文化科学宮殿、ワルシャワ蜂起記念碑などの主要ランドマーク周辺も含まれます。このデータは、希望の受け取り住所を明示的に保存しない限り、現在のセッション終了後に保持されません。

4. データの利用目的

当社は、以下の法的根拠および目的に基づいて個人データを処理します。

4.1 契約の履行

• レンタカー予約の処理および確認
• ワルシャワ各地での車両受け取り・返却の手配
• レンタル期間をカバーする保険会社との連携
• レンタル契約書、請求書、領収書の発行
• 変更、キャンセル、返金の管理

4.2 正当な利益

• レンタル前・レンタル中・レンタル後のカスタマーサポート提供
• ウェブサイトの性能、セキュリティ、コンテンツの改善
• 不正予約やサービスの不正利用の検知・防止
• 車両管理および運営計画のための社内記録の維持

4.3 法令遵守

• ポーランドの交通法および保険報告義務への対応
• ポーランド当局または裁判所からの適法な要請への対応
• ポーランド税法（ustawa o rachunkowosci）に基づく財務記録の保管

4.4 同意に基づくマーケティング

お客様の明示的な同意がある場合、ワルシャワおよびポーランドでの特典、季節限定オファー、レンタカーのヒントに関するプロモーションメールをお送りすることがあります。同意は、マーケティングメール内の配信停止リンクをクリックするか、直接 [email protected] までご連絡いただくことで、いつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性には影響しません。

5. 第三者とのデータ共有

当社はお客様の個人データを販売しません。以下の場合に限り、契約上の義務として保護を求められている信頼できるパートナーと共有します。

• 決済処理業者: 当社に代わってカード決済を処理するPCI-DSS準拠の事業者。支払いの承認および処理に必要なデータのみを受け取ります。
• 保険会社: 予約に含まれるレンタル保険の引受に運転者情報を必要とする、ポーランドで営業する認可保険会社。
• 予約・車両管理統合事業者: 当社の予約システムを支え、ワルシャワの受け取り場所全体で車両の空き状況調整を支援する技術パートナー。
• 法的・規制当局: 交通事故、駐車違反、裁判所命令など、適用されるポーランド法またはEU法により必要な場合。

すべての第三者処理業者は、当社の文書化された指示に基づいてのみデータを処理し、適切な技術的・組織的セキュリティ対策を維持することが求められます。

6. データの保存期間

当社は、収集目的に必要な期間、または法令で求められる期間に限り、個人データを保持します。

• 予約・レンタル記録: ポーランドの民事・商法上の義務に従い、レンタル終了後5年間保持します。
• 財務・請求データ: ポーランドの会計規則に基づき5年間保持します。
• カスタマーサポートのやり取り: 問い合わせ解決後、最長2年間保持します。
• マーケティング同意記録: 同意が撤回されるまで保持し、その後監査目的でさらに1年間保持します。
• ウェブサイト分析・閲覧データ: 集計データは最長26か月、個別セッションデータは13か月後に削除します。

データが不要になった場合は、当社の内部データ保持手順に従って、安全に削除または匿名化されます。

7. GDPRに基づくお客様の権利

EUおよびポーランド法上のデータ主体として、お客様には個人データに関して以下の権利があります。

• 開示請求権: 当社が保有するお客様の個人データの写しを、請求から30日以内に無料で請求できます。
• 訂正権: 運転免許証情報や連絡先情報を含め、当社が保有する不正確または不完全なデータの訂正を求めることができます。
• 消去権: 収集目的に必要でなくなった個人データの削除を請求できます。ただし、法的な保存義務がある場合はその限りではありません。
• データポータビリティ権: 処理が同意または契約に基づく場合、構造化され、一般的に利用され、機械可読な形式でデータの提供を求めることができます。
• 異議申立権: 当社の正当な利益に基づく処理、またはダイレクトマーケティングに対して、いつでも異議を申し立てることができます。
• 処理制限権: たとえば訂正請求の調査中など、特定の状況においてデータ利用の制限を求めることができます。
• 同意撤回権: 処理が同意に基づく場合、過去の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。

これらの権利を行使するには、[email protected] までご連絡ください。30日以内に対応いたします。また、ポーランドの監督当局である個人データ保護局長（Prezes Urzedu Ochrony Danych Osobowych, UODO）、ul. Stawki 2, 00-193 Warsaw, Poland に苦情を申し立てる権利もあります。

8. データセキュリティ対策

当社は、偶発的な紛失、不正アクセス、開示、改ざん、破壊から個人データを保護するため、適切な技術的・組織的対策を講じています。これには以下が含まれます。

• ブラウザと当社サーバー間で送信されるすべてのデータに対するTLS暗号化
• 権限のある担当者のみにデータアクセスを制限するアクセス制御
• 定期的なセキュリティ評価とソフトウェア更新手順
• 第三者処理業者に対するデューデリジェンスおよび契約上のデータ保護義務
• 分析目的に適した場合の個人データの仮名化

当社はデータ保護に努めていますが、インターネット上の送信や電子保存システムは100%安全ではありません。データの不正利用が疑われる場合は、直ちにご連絡ください。

9. 国際データ移転

当社の主要なデータ処理活動は欧州経済領域（EEA）内で行われます。第三者サービス提供者がEEA外でデータを処理する場合は、欧州委員会が承認した標準契約条項など、適切な保護措置を講じ、同等のデータ保護水準を確保します。

10. ポリシーの更新

当社は、運用、サービス、または法的義務の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、このページ上部の適用日を更新し、必要に応じてメールでお知らせします。定期的なご確認をおすすめします。変更後も当社ウェブサイトまたはサービスを継続して利用された場合、更新後のポリシーに同意したものとみなされます。

本ポリシーの最終確認および更新は2024年です。

11. プライバシーに関するお問い合わせ

本プライバシーポリシーまたは当社のデータ処理に関してご質問、ご懸念、ご要望がある場合は、以下までご連絡ください。

[email protected]
Warsaw, Masovian Voivodeship, Poland
+1 (859) 961-2952

プライバシー関連のお問い合わせには、5営業日以内の回答を目指しています。正式なデータ主体の権利行使請求については、GDPR第12条に基づき、30暦日以内に対応いたします。