プライバシーポリシー

1. 誰が責任を負うのか

1.1 Protso OÜは、protso.comの運営、問い合わせ対応、予約管理、顧客関係管理に使用される個人情報の管理者です。エストニアの登録番号：14404876。登録住所：Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia。プライバシーに関するお問い合わせは、team@protso.comまでご連絡ください。その際、問題を特定するために必要な情報のみを記載してください。

1.2 この通知は、当ウェブサイトを利用するウェブサイト訪問者、顧客、旅行者、他者の予約を行う人、および代理店やサービス提供者の代表者を対象としています。オンライン旅行代理店（OTA）、決済プロバイダー、または輸送事業者も、独自のプライバシーポリシーに基づき、独自の目的で情報を処理する場合があります。これらの事業者が関与している場合でも、当社が自らの情報処理に関して負う責任は免除されません。

2. 収集する情報とその情報源

2.1 検索またはお問い合わせの際には、ルートまたは目的地、旅行日、乗客数、通貨、連絡先情報、および送信されたメッセージを処理します。ご予約の際には、旅行者の氏名、電話番号、乗車場所と降車場所の住所、フライトまたは列車の番号、チャイルドシートまたはアクティビティの参加資格年齢、手荷物、サービスオプション、予約番号などの情報も処理される場合があります。

2.2 当社は、お客様から直接、また必要に応じて、予約主、旅行代理店、オンライン旅行代理店（OTA）、またはサービス提供に関わるサプライヤーから情報を受け取ります。お客様が情報を提供された方々にこの通知をお伝えいただき、お客様がその方々の旅行を手配する権限を有していることをご確認ください。お客様の情報が他の方から提供された場合は、情報源および当社が保有する情報についてお問い合わせいただけます。

2.3 顧客アカウントと代理店アカウントは、メール認証とセッション認証情報を使用します。サービスメッセージ、アップロードされた添付ファイル、運用記録、変更、キャンセル、苦情、支払い参照情報は、予約情報とともに保存される場合があります。システムがサービスを提供または保護する際には、IPアドレス、ブラウザの詳細、リクエスト時間、エラーまたはセキュリティ記録などの接続情報も処理されます。

3. 情報を使用する理由と法的根拠

3.1 弊社と契約を締結されたお客様については、お問い合わせへの対応、見積もり、予約の受諾および管理、集荷の手配、支払い処理、サービスに関する最新情報の送信、払い戻しの手配など、必要な情報を使用します。これらは、GDPR第6条(1)(b)に基づく契約締結前および契約履行のための手続きです。必要な連絡先情報および旅行情報をご提供いただけない場合、ご依頼いただいたサービスを手配できない可能性があります。

3.2 他の個人や企業の代理人が予約した旅行者については、依頼された旅程の調整や正規の予約者との連絡は、旅行者の権利を考慮した上で、サービス提供における当社の正当な利益に基づいて行われます。セキュリティ、支払いの不正利用の防止、サービス品質の調査、法的請求の確立または防御も、第6条(1)(f)に基づく正当な利益に基づいて行われる場合があります。正当な利益に基づく処理には異議を申し立てることができます。

3.3 当社は、第6条(1)(c)項に基づく会計、税務、規制、および合法的な開示義務を履行するために、関連記録を使用します。真に任意的な目的で同意を求める場合、第6条(1)(a)項が適用され、同意は撤回できます。予約条件に同意したとしても、無関係なマーケティングや任意追跡への同意を与えるものではありません。

4. 支払い

4.1 カード決済はStripeの決済サービスを通じて処理されます。当社は、取引参照番号、金額、通貨、支払い状況、返金または紛争に関する情報など、予約に関連する支払い情報を受け取ります。通常のメッセージで、カード番号、セキュリティコード、銀行のパスワードなどを送信しないでください。

4.2 Stripe は、決済セキュリティおよび自社の規制目的のためにも情報を処理します。該当するプライバシー情報は https://stripe.com/privacy. で確認できます。お客様の銀行および決済ネットワークには、それぞれ独自の処理責任があります。

5. 旅行業者およびその他の受取人

5.1 ご予約の配送に必要な情報は、関係する輸送業者、運転手、ツアーオペレーター、またはガイドと共有されます。これには、代表者の氏名と連絡先、移動時間、フライト番号、集合場所、乗客および手荷物に関する要件、および関連するサービス指示が含まれる場合があります。また、予約の管理に必要な場合は、お客様の正規代理店またはオンライン旅行代理店（OTA）とも情報が交換されます。

5.2 認定された担当者および技術プロバイダーが、ホスティング、予約データベース、アカウントアクセス、通信、決済処理、住所検索、メッセージ翻訳をサポートします。ウェブサイトは、ホスティングにVercel、予約サービスにSupabase、決済にStripe、住所検索にGoogleを利用しています。社内メールの通信にはMicrosoftサービスを使用しています。メッセージ翻訳には翻訳サービスプロバイダーが関与する場合があります。

5.3 専門アドバイザー、保険会社、支払紛争処理担当者、および公的機関は、必要かつ合法的な場合に限り、関連記録を受け取ることができます。予約に関する情報の開示は、個人情報が開示される前に確認されなければなりません。サプライヤーが必要とするのはサービス情報であり、すべての顧客記録への無制限のアクセスではありません。

6. 住所検索、コンテンツ、外部サービス

6.1 乗車場所または目的地を入力すると、入力された場所と関連する検索コンテキストが処理され、Googleの位置情報サービスを使用して場所が提案および解決されます。場所の入力欄には、無関係な個人情報や医療情報を入力しないでください。

6.2 一部のページでは、Google FontsやUnsplashなどの外部サービスからフォントや画像を読み込みます。これらのリソースを配信するには、IPアドレスやブラウザ情報などの接続情報をリソースプロバイダに開示するネットワークリクエストが発生します。外部サービスのポリシーには、https://policies.google.com/privacyおよびhttps://unsplash.com/privacy.が含まれます。

6.3 外部リンクをクリックすると、独自のプライバシーポリシーを持つサービスに移動します。この通知は、それらのサービスのプライバシーポリシーに取って代わるものではありません。

7. メッセージ、翻訳、自動処理

7.1 予約に関する連絡事項は、お客様とサービスチーム間の意思疎通を円滑にするため、自動翻訳される場合があります。メッセージのテキストと必要な言語は、翻訳サービスによって処理されます。翻訳内容が不明瞭な場合は、元のメッセージをご確認ください。重要なピックアップ、キャンセル、または安全に関する指示事項については、弊社までお問い合わせください。

7.2 自動化ツールは、検索、料金計算、支払い状況の確認、および業務ルートの決定もサポートします。表示される見積もりは、検索内容とサービス情報に基づいて決定されます。自動化された結果が誤っている場合、または予約に影響を与える場合は、担当者による確認のため、当社までご連絡ください。この通知は、無関係なマーケティング目的でのメッセージの新たな使用、または法的もしくは同様に重大な影響を及ぼす、完全に自動化された新たな意思決定を許可するものではありません。

8. 機密情報と子供

8.1 一般的に、必要なのは実務的な支援内容であり、完全な病歴ではありません。不要な身分証明書、健康記録、その他の機密情報はアップロードしないでください。健康関連情報が必要な場合は、適切な収集方法と、必要に応じて明示的な同意などの有効な特別条件を判断するため、当社までご連絡ください。通常の予約受付では、同意とはみなされません。

8.2 予約は、権限のある成人が行う必要があります。お子様に関する情報は、旅行の手配、法的拘束、または年齢に応じた参加条件の適用に必要な場合にのみ使用されます。その目的に必要な情報のみをご提供ください。

9. 国際処理

9.1 当社のサービスは、様々な国の目的地および技術プロバイダーと連携しています。関連する予約情報は目的地の国のサプライヤーに送信する必要がある場合があり、技術プロバイダーは欧州経済領域外で情報を処理する場合があります。ある地域にデータが保存されているからといって、すべてのサポートまたはサブ処理がその地域内に留まるわけではありません。

9.2 制限付きデータ移転については、適用されるメカニズムを特定する必要があります。例えば、十分性認定や、欧州委員会の標準契約条項などの適切な保護措置、必要に応じて追加措置などが挙げられます。契約上の必要性に基づく例外は限定的であり、日常的な海外アウトソーシングの包括的な根拠とはなりません。

9.3 公開されているプロバイダー契約には、各社の送金メカニズムが記載されています。Vercelについてはhttps://vercel.com/legal/dpa、Supabaseについてはhttps://supabase.com/legal/dpa.をご覧ください。これらは各プロバイダーのサービスを説明するものであり、すべての目的地サプライヤーを説明するものではありません。予約の受取人および適用される保護措置に関する情報、および入手可能なコピー（必要な編集を加えたもの）をご希望の場合は、team@protso.comまでお問い合わせください。

10. 情報の保存期間

10.1 保存期間は、目的と適用される義務によって異なります。エストニアの保存規則の対象となる会計原資料は、一般的に、関連する会計年度の末日から7年間保存されます。これは、すべてのメッセージやブラウザの記録を7年間保存する必要があるという意味ではありません。

10.2 その他の予約およびサポート記録は、サービスの完了、未払いの払い戻しまたは紛争、適用される請求期間、および法的保管義務に基づいて評価されます。未解決の問い合わせは、フォローアップが依然として合理的に必要かどうかに基づいて評価され、アカウント情報は、継続的な関係および関連する義務に基づいて評価されます。セキュリティ記録は、調査および保護の必要性に基づいて評価されます。

10.3 目的および法的必要性がなくなった時点で、情報は削除または匿名化されるべきです。法的拘束または未解決の紛争がある場合は、関連記録の長期保存が正当化される場合があります。この通知は、口座を閉鎖すると財務記録やすべてのバックアップコピーが即座に消去されることを保証するものではありません。お客様の情報に関する保存期間の評価または削除依頼については、当社までお問い合わせください。

11. マーケティングとあなたの選択

11.1 予約確認、送迎指示、および必要なサービスメッセージは、業務上の連絡事項です。これらは広告とは別個のものです。購入、問い合わせ、または本規約への同意によって、自動的にマーケティングメールの配信対象者となることはありません。

11.2 マーケティング購読サービスを提供する場合は、関連する許可またはその他の法的根拠、およびオプトアウトの選択肢が提供されます。ダイレクトマーケティングへの異議申し立ては、team@protso.comまでご連絡いただくことでいつでも可能です。マーケティング許可の撤回は、既存の予約をキャンセルするものではありません。

12. お客様のデータ保護に関する権利

12.1 適用される条件に従い、お客様は、正当な利益に基づく処理に対して、アクセスおよびコピーの請求、訂正、消去、処理の制限、データポータビリティ、または処理への異議申し立てを行うことができます。お客様は、同意に基づく処理に対する同意を撤回することができ、その同意の以前の合法的な利用には影響しません。権利は絶対的なものではありません。例えば、会計上の義務や法的請求により、一部の記録を保持する必要がある場合があります。

12.2 ご要望はteam@protso.comまでメールでお送りください。お客様の身元確認および他の旅行者のデータ保護のため、必要に応じた情報をご提供いただく場合がございます。通常、1ヶ月以内にご回答いたします。複雑な状況やご要望の件数により、最大2ヶ月の延長が必要となる場合は、最初の1ヶ月以内にご説明いたします。ご要望にお応えできない場合は、その理由と苦情申し立ての権利についてご説明いたします。

12.3 エストニアデータ保護監督局（https://www.aki.ee/en）または、居住地、勤務地、もしくは侵害行為が行われたとされる国の監督機関に苦情を申し立てることができます。苦情を申し立てる権利を放棄したり、当社の結論を先に受け入れたりする必要はありません。

13. セキュリティとアップデート

13.1 認証コードやアカウント、支払いリンクは他人に知られないように保管し、信頼できるデバイスを使用し、共有デバイスからはログアウトしてください。アカウントや予約の不正使用が疑われる場合は、速やかにご連絡ください。いかなるインターネットサービスも絶対的なセキュリティを保証することはできません。

13.2 この通知には日付とバージョン番号が記載されています。重要な新規処理には適切な情報提供が必要であり、必要に応じて新たな法的根拠または同意が必要となります。更新された通知を公開するだけでは同意は得られません。Cookieおよび類似のブラウザストレージについては、別途のCookieポリシーで説明しています。