プライバシーポリシー

1. はじめにおよび適用範囲

Madeira Rental Carは、ポルトガル・マデイラ島フンシャルを拠点に運営しており、お客様のプライバシー保護と個人情報の適切な取り扱いに努めています。本プライバシーポリシーでは、当社のウェブサイト（madeirarentalcar.com）をご利用いただく際、車両予約を行う際、または当社スタッフへお問い合わせいただく際に収集する情報、その利用方法、保管および保護の方法について説明しています。

本ポリシーは、当ウェブサイトを訪問されるすべての方、予約申請をされる方、または当社サービスをご利用される方に適用されます。フンシャルのクリスティアーノ・ロナウド国際空港での車両受け取り、ゾナ・ヴェーリャへのホテル配送手配、あるいは島の山間部へのドライブ旅行のためのレンタル車両の検索など、あらゆるケースが含まれます。

当社は、EU一般データ保護規則（GDPR：規則（EU）2016/679）、ポルトガル個人データ保護法（Lei n.o 58/2019）、およびComissao Nacional de Protecao de Dados（CNPD）が施行する関連法令を遵守して運営しています。

2. データ管理者

お客様の個人情報の管理責任者は以下の通りです：

Madeira Rental Car
ポルトガル、マデイラ島フンシャル
メール: info@madeirarentalcar.com
電話: +1 (966) 261-3435

個人情報の取り扱いに関するご質問は、上記のメールアドレスまでお気軽にお問い合わせください。プライバシーに関するお問い合わせには、5営業日以内に対応いたします。

3. 収集する情報

お客様のサービス利用状況に応じて、以下の種類の個人情報を収集する場合があります：

3.1 個人識別情報

予約時やアカウント作成時に、お名前、メールアドレス、電話番号、生年月日、運転免許証情報（免許番号、発行国、有効期限）を収集します。これらの情報は、レンタル車両の利用資格確認および予約契約の履行に必要です。

3.2 予約およびレンタル情報

レンタルの希望条件や履歴として、受け取り・返却場所（フンシャル空港、サヴォイホテル、ピコ・ド・アリエイロ展望台周辺など）、レンタル期間、車種カテゴリー、チャイルドシートやGPSなどのオプション、チェックアウト時の特別リクエストを収集します。

3.3 支払い情報

カード情報の全データは当社サーバーに保存しません。決済はPCI DSS準拠の第三者決済代行業者を通じて安全に処理されます。返金や紛争対応、デポジット返還のために、取引番号やカード番号の下4桁のみを保持する場合があります。

3.4 ブラウジングおよび技術情報

madeirarentalcar.comへのアクセス時に、IPアドレス、ブラウザ種類とバージョン、OS、参照元URL、閲覧ページ、滞在時間、デバイス識別子などの技術情報を自動的に収集する場合があります。これらはクッキーや類似の追跡技術を用いて収集され、本ポリシー第8節で詳述しています。

3.5 位置情報

お客様の明確な同意がある場合に限り、デバイスからおおよその位置情報を取得し、フンシャルで最寄りの受け取り場所の案内や配送ルートの計算に利用します。同意はブラウザやデバイス設定からいつでも撤回可能です。

4. 個人情報の利用目的

お客様の個人情報は、正当かつ明確な目的のためにのみ利用します。具体的には以下の通りです：

• 車両予約の処理および確認、予約確認メールやリマインダーの送信;
• ポルトガルの道路交通法に基づく本人確認および運転免許証の適格性確認;
• フンシャルや空港での車両配送および返却手配の調整;
• レンタル期間中および前後のカスタマーサポートの提供;
• 決済、デポジット、返金処理を決済パートナーと連携して実施;
• 保険書類の管理および保険会社との連絡調整;
• 集計された利用データに基づくウェブサイト機能やコンテンツの改善;
• お客様の明示的な同意がある場合に限り、季節限定の特典や価格変更、新車両追加のマーケティング情報の送信;
• ポルトガルおよびEUの法的義務（税務記録や規制報告など）への対応。

お客様の同意なしに、自動的な意思決定やプロファイリングによって法的または同等に重大な影響を及ぼすことはありません。

5. 処理の法的根拠

GDPR第6条に基づき、以下の法的根拠により個人情報を処理します：

• 契約履行の必要性：お客様とのレンタカー契約を履行するための処理;
• 法的義務の履行：ポルトガルおよびEUの法令遵守のための処理;
• 正当な利益：不正防止やサービス改善など、当社の正当な利益のための処理（お客様の権利を侵害しない範囲で）;
• 同意：マーケティング通信や非必須クッキーの利用に関する処理（同意はいつでも撤回可能）。

6. データ共有および第三者

お客様の個人情報は、当社のサービス提供に必要な信頼できるパートナーとだけ共有し、第三者への販売は一切行いません。共有先は以下の通りです：

6.1 決済代行業者

レンタル料金、保証金、返金処理のため、決済ゲートウェイパートナーに請求情報を共有します。これらの業者は契約により、適用されるデータ保護法を遵守し安全に取り扱う義務があります。

6.2 保険会社

任意または必須の保険を選択された場合、関連する個人情報および予約情報を保険引受会社に共有し、レンタル期間中の保険契約の有効化を行います。

6.3 予約プラットフォーム連携

当社ウェブサイトは予約アグリゲーターと連携し、空車状況の表示や予約処理を行います。連携先には取引完了に必要な最小限の情報のみを提供し、それぞれ独自のGDPR準拠プライバシーポリシーに従っています。

6.4 法的・規制当局

法令に基づく要請や裁判所命令、第三者の安全や権利保護のために、ポルトガルのCNPDや法執行機関などの当局に情報を開示する場合があります。

6.5 国際データ転送

サービス提供者が欧州経済領域外に所在する場合、欧州委員会承認の標準契約条項など適切な保護措置を講じた上で、国際的にデータを転送します。

7. データの保存期間

個人情報は、本ポリシーに記載の目的達成に必要な期間、または適用法令で定められた期間のみ保存します。主な保存期間は以下の通りです：

• 予約およびレンタル記録：ポルトガルの商法および税法に準拠し、レンタル日から7年間保存;
• 顧客アカウント情報：アカウント有効期間中および閉鎖後2年間保存;
• マーケティング同意記録：同意撤回まで、または最後のマーケティング接触から3年間保存;
• ブラウジングおよび技術データ：標準的な分析データ保持期間に準じて最大13ヶ月保存;
• 決済取引記録：決済代行業者および金融コンプライアンスの要件に従い保存。

保存期間終了後は、個人を特定できないよう安全に削除または匿名化します。

8. クッキーおよび追跡技術

当社ウェブサイトは、閲覧体験の向上やサイト利用分析のためにクッキーや類似技術を使用しています。クッキーは、madeirarentalcar.com訪問時にお客様の端末に保存される小さなテキストファイルです。使用するクッキーの種類は以下の通りです：

• 必須クッキー：ウェブサイトの基本機能（セッション管理やセキュリティ機能）に必要で、無効化できません;
• 分析クッキー：訪問者のサイト利用状況や人気ページ、予約プロセスの改善に役立てるために使用し、お客様の同意がある場合にのみ設定されます;
• マーケティングクッキー：関連広告の配信やキャンペーン効果の追跡に使用し、明示的な同意がある場合にのみ有効化されます。

クッキー設定は、初回訪問時の同意バナーやブラウザ設定からいつでも変更可能です。ただし、一部のクッキーを無効にすると予約システムの機能に影響が出る場合がありますのでご注意ください。

9. GDPRに基づくお客様の権利

EU法のもとで、Madeira Rental Carが保有するお客様の個人情報に関して以下の権利があります：

• アクセス権：保有する個人情報のコピーを無料で請求でき、30日以内に回答します;
• 訂正権：不正確または不完全な情報の修正を求めることができます;
• 消去権：収集目的が終了した場合、法的保存義務を除き個人情報の削除を求めることができます;
• データポータビリティ権：構造化された機械可読形式でデータの提供や他の管理者への移転を請求できます;
• 処理拒否権：正当な利益に基づく処理やダイレクトマーケティングに対し、いつでも異議を申し立てることができます;
• 処理制限権：紛争解決中など特定の状況で処理の制限を求めることができます;
• 同意撤回権：同意に基づく処理はいつでも撤回可能で、過去の処理の合法性には影響しません。

これらの権利を行使する場合は、info@madeirarentalcar.comまでご連絡ください。30日以内に対応いたします。権利侵害の疑いがある場合は、Comissao Nacional de Protecao de Dados（CNPD、www.cnpd.pt）に苦情を申し立てることができます。

10. データの安全管理

個人情報の安全を確保するため、以下の技術的および組織的対策を講じています：

• madeirarentalcar.com全ページでTLS（Transport Layer Security）による通信の暗号化;
• 業務上必要な担当者のみがアクセスできるアクセス制限;
• 定期的なセキュリティ評価および脆弱性テストの実施;
• 個人情報を取り扱う第三者パートナーとの契約によるデータ処理の管理。

個人情報漏洩のリスクが高い場合は、72時間以内に監督当局へ報告し、重大なリスクがある場合はお客様にも直接通知します。

11. 子どものプライバシー

当社のレンタカーサービスは21歳以上の成人を対象としています。16歳未満の子どもから意図的に個人情報を収集することはありません。未成年者が当サイトを通じて個人情報を提供したと思われる場合は、速やかにご連絡いただければ該当データを削除いたします。

12. ポリシーの更新について

当社は、データ取扱いの変更、適用法令の改正、サービス内容の変更に応じて本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、本ページの最終更新日を更新し、適宜登録済みのお客様にメールで通知します。サービスご利用の際は、最新のポリシーをご確認いただくことをお勧めします。

更新後もmadeirarentalcar.comの利用を継続される場合は、改訂内容に同意したものとみなします。

13. プライバシーに関するお問い合わせ

本プライバシーポリシーについてのご質問、ご自身の権利行使のご希望、またはフンシャルでのレンタカー利用に際しての個人情報の取り扱いに関するご懸念がございましたら、以下までご連絡ください：

Madeira Rental Car - プライバシー窓口
ポルトガル、マデイラ島フンシャル
メール: info@madeirarentalcar.com
電話: +1 (966) 261-3435

迅速かつ誠実に対応いたしますので、どうぞお気軽にお問い合わせください。

施行日：2024年1月1日。最終改訂日：2024年1月1日。