プライバシーポリシー - ダムヌン・サドゥアク

1. データ保護の概要

一般情報

以下の情報は、お客様が当ウェブサイトをご利用になる際に、お客様の個人情報がどのように取り扱われるかを簡単に説明するものです。個人データ」とは、お客様個人を特定できるすべてのデータを指します。データ保護の主題に関する詳細情報については、このコピーの下に記載されている当社のデータ保護宣言を参照してください。.

本ウェブサイトにおけるデータ記録

このウェブサイトにおけるデータ記録の責任者（すなわち「管理者」）は誰ですか？

本ウェブサイト上のデータは、本プライバシーポリシーの「責任者（GDPRでは「管理者」と呼ばれる）に関する情報」に記載されている連絡先情報が入手可能な、本ウェブサイトの運営者によって処理されます。.

お客様のデータはどのように記録されますか？

当社は、お客様が当社とお客様のデータを共有した結果として、お客様のデータを収集します。これは例えば、お客様が当社のお問い合わせフォームに入力された情報などです。.

その他のデータは、当社のITシステムによって自動的に記録されるか、またはお客様がウェブサイト閲覧中にその記録に同意された後に記録されます。このデータは、主に技術的な情報（ウェブブラウザ、オペレーティングシステム、サイトにアクセスした時間など）から構成されます。これらの情報は、お客様が当ウェブサイトにアクセスする際に自動的に記録されます。.

当社がお客様のデータを利用する目的は何ですか？

情報の一部は、ウェブサイトのエラーのない提供を保証するために生成されます。その他のデータは、お客様の利用パターンを分析するために使用されます。ウェブサイトを通じて契約が締結または開始される場合、送信されたデータは契約の申し出、注文、その他の注文に関する問い合わせのためにも処理されます。.

自分の情報に関して、どのような権利があるのか。

お客様は、アーカイブされた個人データの情報源、受領者、および目的に関する情報を、そのような開示のために手数料を支払うことなく、いつでも受け取る権利を有します。また、データの修正または消去を要求する権利もあります。データ処理に同意した場合、お客様はいつでもこの同意を取り消すことができます。さらに、お客様は、特定の状況下でお客様のデータ処理を制限するよう要求する権利を有します。さらに、お客様は管轄の監督機関に苦情を申し立てる権利を有します。.

この件またはその他のデータ保護関連の問題についてご質問がある場合は、いつでもご遠慮なくお問い合わせください。.

分析ツールおよびサードパーティが提供するツール

お客様が当ウェブサイトを閲覧される際、お客様の閲覧パターンが統計的に分析される可能性があります。このような分析は、主に分析プログラムと呼ばれるものを使用して行われます。.

これらの分析プログラムの詳細については、以下のデータ保護宣言をご参照ください。.

2.ホスティング

当ウェブサイトのコンテンツは、以下のプロバイダーでホスティングされています：

外部ホスティング

このウェブサイトは外部でホストされています。このウェブサイトで収集された個人データは、ホストのサーバーに保存されます。これらには、IPアドレス、連絡要求、メタデータおよび通信、契約情報、連絡先情報、氏名、ウェブページアクセス、およびウェブサイトを通じて生成されたその他のデータが含まれますが、これらに限定されるものではありません。.

外部ホスティングは、当社の潜在顧客および既存顧客との契約を履行する目的（GDPR第6条(1)(b)）、および専門プロバイダーによる当社のオンラインサービスの安全、迅速かつ効率的な提供（GDPR第6条(1)(f)）のために行われます。適切な同意が得られた場合、その同意にクッキーの保存またはTDDDGの意味におけるユーザーのエンドデバイス内の情報へのアクセス（デバイスのフィンガープリンティングなど）が含まれる限りにおいて、処理はもっぱらGDPR第6条（1）（a）およびTDDDG第25条（1）に基づいて行われます。この同意はいつでも取り消すことができます。.

当社のホストは、その履行義務を果たし、当該データに関して当社の指示に従うために必要な範囲でのみ、お客様のデータを処理します。.

我々は以下のホストを使用している：

ホスティンガーのオペレーション、UAB
Švitrigailos通り34
ヴィリニュス 03230
リトアニア

データ処理

当社は、上記サービスの利用にあたり、データ処理契約（DPA）を締結しております。これは、データプライバシー法により義務付けられている契約であり、当社の指示に基づき、GDPRを遵守した上で、当社ウェブサイト訪問者の個人データを処理することを保証するものです。.

3. 一般情報と必須情報

データ保護

本ウェブサイトおよびそのページの運営者は、お客様の個人情報の保護に細心の注意を払っています。従って、お客様の個人情報は機密情報として、データ保護に関する法令およびこのデータ保護宣言に従って取り扱います。.

お客様が当ウェブサイトをご利用になるたびに、様々な個人情報が収集されます。個人情報とは、お客様個人を特定するために使用できるデータを指します。このデータ保護宣言では、当社がどのようなデータを収集するか、またこのデータをどのような目的で使用するかについて説明します。また、どのように、どのような目的で情報を収集するかについても説明します。.

インターネットを介したデータ送信（電子メール通信など）には、セキュリティ上の欠陥が生じる可能性があることを、ここにお知らせいたします。第三者のアクセスからデータを完全に保護することは不可能です。.

責任者（GDPRでは「管理者」と呼ばれる）に関する情報

このウェブサイトにおけるデータ処理管理者は

パトリック・キューネ
Kolpingstr.
04416 マーククレーベルク

電話番号：［責任機関の電話番号］
Eメール：patrick@101places.de

管理者とは、単独で、または他者と共同で、個人データ（氏名、Eメールアドレスなど）の処理目的および処理資源に関する決定を行う自然人または法人を指します。.

保管期間

本プライバシーポリシーにおいてより具体的な保存期間が指定されていない限り、お客様の個人データは、その収集目的が適用されなくなるまで当社に保存されます。お客様が削除の正当な要求を主張するか、データ処理への同意を撤回した場合、お客様の個人データを保存する他の法的に許容される理由（税法または商法上の保存期間など）がない限り、お客様のデータは削除されます。.

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意された場合、当社はGDPR第6条(1)(a)項またはGDPR第9条(2)(a)項に基づいてお客様の個人データを処理します（GDPR第9条(1)項に従って特別カテゴリーのデータが処理される場合）。個人データの第三国への転送に明示的に同意した場合、データ処理はGDPR第49条(1)(a)にも基づきます。クッキーの保存またはエンドデバイスの情報へのアクセス（デバイスフィンガープリントなど）に同意した場合、データ処理はさらにTDDDG第25条（1）に基づきます。同意はいつでも取り消すことができます。契約の履行または契約前の措置の実施にお客様のデータが必要な場合、当社はGDPR第6条(1)(b)に基づきお客様のデータを処理します。さらに、お客様のデータが法的義務の履行に必要な場合、当社はGDPR第6条(1)(c)に基づいてデータを処理します。さらに、GDPR第6条(1)(f)に従い、当社の正当な利益に基づいてデータ処理が行われる場合があります。個々のケースに関連する法的根拠に関する情報は、本プライバシーポリシーの以下の段落に記載されています。.

個人データの受領者

当社の事業活動の範囲において、当社はさまざまな外部当事者と協力しています。場合によっては、これらの外部関係者に個人データを転送する必要もあります。当社は、契約の履行に必要な場合、法的義務がある場合（例：税務当局へのデータ開示）、GDPR第6条(1)(f)に従い開示に正当な利益がある場合、またはその他の法的根拠により開示が許可されている場合に限り、個人データを外部当事者に開示します。処理業者を使用する場合、当社はデータ処理に関する有効な契約に基づいてのみお客様の個人データを開示します。共同処理の場合は、共同処理契約を締結します。.

データ処理に対する同意の撤回

幅広いデータ処理取引は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに当社に与えた同意をいつでも撤回することもできます。この場合、取り消し前に行われたデータ収集の合法性は損なわれないものとします。.

特別な場合におけるデータ収集に対する異議申し立ての権利、直接広告に対する異議申し立ての権利（GDPR第21条）

GDpr第6条1項(e)または(f)に基づいて個人情報が処理される場合、お客様はいつでも、お客様固有の状況から生じる理由に基づいて、個人情報の処理に異議を唱える権利を有します。6(1)(e) または(f) GDprに基づきデータが処理される場合、お客様はいつでも、お客様固有の状況に起因する理由に基づく個人データの処理に異議を唱える権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。データ処理の根拠となる法的根拠を確認するには、このデータ保護宣言を参照してください。ただし、データ処理の目的が法的権利の主張、行使または擁護である場合（GDPR第21条第1項に基づく異議）には、お客様の利益、権利および自由を凌駕する、データ処理に対する説得力のある保護理由を提示することができる場合を除きます。21(1) GDPRに基づく異議）。.

お客様の個人情報が直接広告を行うために処理される場合、お客様はいつでも、当該広告の目的のためにお客様の個人情報が処理されることに反対する権利を有します。これは、かかる直接広告に関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後、直接広告の目的で使用されることはありません（GDPR第21条（2）に基づく異議）。21(2) GDPRに基づく異議）。.

管轄監督機関に苦情を申し立てる権利

GDPRに違反した場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、データ主体が通常住所、勤務先、または違反の疑いが生じた場所を維持している加盟国の監督機関に苦情を申し立てる権利を有します。苦情を記録する権利は、法的手段として利用可能な他の行政手続きまたは裁判手続きに関係なく有効です。.

データ・ポータビリティの権利

お客様は、お客様の同意に基づき、または契約の履行に基づき、当社が自動的に処理するデータを、お客様または第三者に、機械で読み取り可能な一般的な形式で引き渡す権利を有します。別の管理者にデータを直接転送することを要求する場合は、技術的に可能な場合にのみ行われます。.

データに関する情報、修正および消去

適用される法的規定の範囲内において、お客様はいつでも、保存された個人データ、その出所および受領者、ならびにお客様のデータ処理の目的に関する情報を要求する権利を有します。また、データの修正または消去を求める権利もあります。この件に関するご質問、または個人データに関するその他のご質問については、いつでも遠慮なくお問い合わせください。.

処理制限を要求する権利

お客様は、ご自身の個人情報の処理に関して、制限を課すことを要求する権利を有します。そのためには、いつでも当社にご連絡ください。処理の制限を要求する権利は、以下の場合に適用されます：

当社によって保管されたお客様のデータの正確性についてお客様が異議を唱える場合、当社は通常、その主張を確認するために時間を要します。この調査が進行している間、お客様は当社に対し、お客様の個人データの処理を制限するよう要求する権利を有します。.
お客様の個人情報の処理が違法な方法で行われた／行われた場合、お客様は当該データの消去を要求する代わりに、当該データの処理の制限を要求することができます。.
当社がお客様の個人情報をもはや必要とせず、お客様が法的権利の行使、擁護または主張のために個人情報を必要とする場合、お客様は個人情報の消去ではなく、個人情報の処理の制限を要求する権利を有します。.
GDPR第21条第1項に従って異議申し立てを行った場合、お客様の権利と当社の権利は互いに衡量されなければなりません。どちらの利益が優先されるかが決定されない限り、お客様は個人データの処理の制限を要求する権利を有します。.

お客様が個人情報の処理を制限された場合、これらのデータは、保存を除き、お客様の同意、または法的権利の主張、行使、擁護、他の自然人もしくは法人の権利の保護、または欧州連合もしくはEU加盟国が挙げる重要な公益上の理由によってのみ処理されることがあります。.

SSLおよび/またはTLS暗号化

本ウェブサイトでは、セキュリティ上の理由から、またウェブサイト運営者である当社に送信される注文書や問い合わせなどの機密コンテンツの送信を保護するために、SSLまたはTLS暗号化プログラムを使用しています。ブラウザのアドレス行が “http://”から “https://”に切り替わるかどうか、また、ブラウザの行に鍵のアイコンが表示されるかどうかで、暗号化された接続であることがわかります。.

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信したデータは第三者に読み取られることはありません。.

4 本ウェブサイトにおけるデータの記録

クッキー

当社のウェブサイトおよびページは、業界で「クッキー」と呼ばれるものを使用しています。クッキーは小さなデータパッケージで、お客様のデバイスに損害を与えることはありません。クッキーは、セッションの間一時的に保存されるか（セッションクッキー）、お客様のデバイスに永久的に保存されます（永久クッキー）。セッションクッキーは、閲覧を終了すると自動的に削除されます。パーマネントクッキーは、お客様が積極的に削除するか、ウェブブラウザによって自動的に消去されるまで、お客様の機器に保存されます。.

クッキーは、当社によって発行されるもの（ファーストパーティークッキー）と、第三者企業によって発行されるもの（いわゆるサードパーティークッキー）があります。サードパーティのクッキーは、サードパーティ企業の特定のサービスをウェブサイトに統合することを可能にします（例：決済サービスを処理するためのクッキー）。.

クッキーにはさまざまな機能があります。多くのクッキーは、技術的に不可欠なものであり、これらのクッキーがない場合、特定のウェブサイト機能が機能しないためです（ショッピングカート機能やビデオの表示など）。その他のクッキーは、ユーザーの行動を分析したり、販売促進を目的として使用されることがあります。.

クッキーは、電子通信取引の履行、お客様が使用したい特定の機能の提供（例：ショッピングカート機能）、またはウェブサイトの最適化（必須クッキー）に必要なもの（例：ウェブ視聴者に関する測定可能な洞察を提供するクッキー）は、異なる法的根拠が引用されない限り、GDPR第6条(1)(f)に基づいて保存されるものとします。ウェブサイトの運営者は、運営者のサービスを技術的にエラーなく最適化して提供するために、必要なクッキーを保存することに正当な利益を有します。クッキーおよび類似の認識技術の保存に対するお客様の同意が要求された場合、処理はもっぱら取得された同意に基づいて行われます（GDPR第6条(1)(a)およびTDDDG第25条(1)）。.

お客様は、クッキーが配置されたときにいつでも通知されるようにブラウザを設定し、特定の場合にのみクッキーの受け入れを許可するオプションがあります。また、特定の場合または一般的にクッキーの受け入れを拒否したり、ブラウザの終了時にクッキーを自動的に消去する削除機能を有効にしたりすることもできます。クッキーを無効にした場合、本ウェブサイトの機能が制限されることがあります。.

本ウェブサイトでどのクッキーとサービスが使用されているかは、このプライバシーポリシーに記載されています。.

リアルクッキーバナー

当社のウェブサイトは、Real Cookie Bannerの同意技術を使用して、お客様のデバイスへの特定のクッキーの保存または特定の技術の使用に関するお客様の同意を取得し、データ保護に準拠した方法で前者を文書化します。この技術の提供者はdevowl.io GmbH, Tannet 12, 94539 Grafling, Germany（以下「リアルクッキーバナー」といいます）です。.

Real Cookie Banner は当社のサーバーにローカルにインストールされるため、Real Cookie Banner プロバイダーのサーバーとの接続は確立されません。リアルクッキーバナーは、お客様が付与または取り消した同意を割り当てることができるように、お客様のブラウザにクッキーを保存します。このようにして記録されたデータは、お客様から削除の依頼があるまで、データのアーカイブに対する同意を取り消すまで、またはデータをアーカイブする目的がなくなるまで（お問い合わせの処理が完了するまでなど）保存されます。これは、強制的な法的規定、特に保存期間に関する規定には影響しません。.

当社は、サイト訪問者からクッキーの使用について法律で義務付けられている同意を得るためにリアルクッキーバナーを使用しています。この法的根拠はGDPR第6条(1)(c)です。.

サーバーログファイル

本ウェブサイトおよびそのページの提供者は、自動的に情報を収集し、いわゆるサーバーログファイルに保存します。この情報には以下のものが含まれます：

使用しているブラウザの種類とバージョン
使用オペレーティング・システム
リファラーURL
アクセスするコンピュータのホスト名
サーバーへの問い合わせ時間
IPアドレス

このデータは他のデータソースと統合されていない。.

このデータはGDPR第6条(1)(f)に基づいて記録されます。ウェブサイトの運営者は、技術的にエラーのない描写と運営者のウェブサイトの最適化において正当な利益を有しています。これを達成するために、サーバーログファイルを記録する必要があります。.

Eメール、電話、FAXでのお申し込み

電子メール、電話、またはファックスでご連絡いただいた場合、その結果得られたすべての個人データ（お名前、ご要望）を含むお客様のご要望は、お客様のご要望を処理する目的で、当社によって保存および処理されます。当社は、お客様の同意なしにこれらのデータを譲渡することはありません。.

これらのデータは、お問い合わせが契約の履行に関連する場合、または契約前の措置の履行に必要な場合、GDPR第6条(1)(b)に基づいて処理されます。それ以外の場合は、当社に提出されたお問い合わせの効果的な処理に関する当社の正当な利益（GDPR第6条第1項（f））、またはお客様の同意（GDPR第6条第1項（a））が得られている場合は、その同意に基づいてデータが処理されます。.

連絡依頼を通じてお客様から当社に送信されたデータは、お客様が当社に削除を依頼するか、保存に対する同意を取り消すか、またはデータ保存の目的が消滅するまで（お客様の依頼完了後など）、当社に保存されます。法定規定（特に法定保存期間）は影響を受けません。.

5. 分析ツールと広告

マイクロソフト広告

本ウェブサイトの運営者は、Microsoft Advertisingを使用しています。Microsoft Advertising は、Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) のオンライン広告プログラムです。.

マイクロソフト広告では、ユーザーが特定の検索語を Bing に入力すると、Bing 検索エンジンまたは第三者の Web サイトに広告を表示できます (キーワードターゲティング)。さらに、マイクロソフトで利用可能なユーザーデータ（位置情報や興味など）に基づいて、ターゲットを絞った広告を表示することができます（ターゲットグループターゲティング）。ウェブサイト運営者として、弊社は、例えば、どの検索語が弊社の広告の表示につながったか、また、どれだけの広告が対応するクリックにつながったかを分析することにより、このデータを定量的に評価することができます。.

本サービスの利用は、GDPR第6条(1)(a)およびTDDDG第25条(1)に基づくお客様の同意に基づいています。同意はいつでも取り消すことができます。.

米国へのデータ移転は、EU委員会の標準契約条項に基づいて行われます。詳細はこちらをご覧ください： https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

同社は「EU-USデータ・プライバシー・フレームワーク」（DPF）に従って認定されている。DPFは欧州連合と米国間の協定であり、米国におけるデータ処理について欧州のデータ保護基準の遵守を保証することを目的としています。DPFの認定を受けた企業はすべて、これらのデータ保護基準を遵守する義務があります。詳細については、以下のリンクからプロバイダーにお問い合わせください： https://www.dataprivacyframework.gov/participant/6474.

データ処理

グーグル広告

当ウェブサイト運営者はGoogle広告を利用しています。Google Adsは、アイルランド、ダブリン4、Barrow StreetのGordon HouseにあるGoogle Ireland Limited（以下「Google」）のオンラインプロモーションプログラムです。.

Google広告では、ユーザーが特定の検索キーワードをGoogleに入力すると、Google検索エンジンや第三者のウェブサイトに広告を表示することができます（キーワードターゲティング）。また、Googleが保有するユーザーデータ（例：位置情報や興味関心、ターゲットグループターゲティング）に基づいてターゲット広告を掲載することも可能です。ウェブサイト運営者である弊社は、例えば、どの検索キーワードで広告が表示されたのか、また、どれだけの広告がクリックされたのかを分析することにより、これらのデータを定量的に分析することができます。.

これらのサービスの利用は、GDPR第6条(1)(a)およびTDDDG第25条(1)に基づくお客様の同意に基づいて行われます。お客様はいつでも同意を取り消すことができます。.

米国へのデータ送信は、欧州委員会の標準契約条項（SCC）に基づいて行われます。詳細はこちらをご覧ください： https://policies.google.com/privacy/frameworks そして https://business.safety.google/controllerterms/.

6. オンライン・マーケティングとパートナー・プログラム

アフィリエイト・プログラム

当社はアフィリエイトパートナープログラムに参加しています。アフィリエイトパートナープログラムに関連して、企業の広告は、アフィリエイトパートナーネットワーク内の他の企業のウェブサイトまたは他のメディアに掲載されます。これらのアフィリエイト広告のいずれかをクリックすると、宣伝されているオファーに移動します。その後、利用者が特定の取引（コンバージョン）を行った場合、アフィリエイトおよび該当する場合、広告が掲載されている媒体の所有者は、サービスの対価としてそれぞれの手数料を受け取ります。報酬額を計算するためには、アフィリエイトネットワークの運営者は、利用者が広告を閲覧し、事前に設定された取引を完了した広告を追跡できなければなりません。これを可能にするために、クッキーまたは同等の認識技術（例：デバイスフィンガープリント）が導入されています。.

データはGDPR第6条(1)(f)に基づいて保存および分析されます。アフィリエイトプログラムの参加者は、アフィリエイト報酬の正確な計算に関して正当な利益を有します。適切な同意が得られた場合、その同意にクッキーの保存またはTDDDGの意味におけるユーザーのエンドデバイス内の情報へのアクセス（デバイスのフィンガープリンティングなど）が含まれる限り、処理はもっぱらGDPR第6条(1)(a)およびTDDDG第25条(1)に基づいて行われます。この同意はいつでも取り消すことができます。.

当社は以下のアフィリエイトプログラムに参加しています：

GetYourGuide (https://www.getyourguide.com)
ティケッツ (https://www.tiqets.com)
ヘッドアウト (https://www.headout.com)
ステイ22 (https://www.stay22.com)