データプライバシーポリシー

1. はじめにと範囲

このデータプライバシーポリシーは、rentcarvienna.com（以下「私たち」、「私たちの」）がウィーン、オーストリアにおける車両レンタルサービスに関連して、どのように個人データを収集、処理、保存、保護するかを説明します。このポリシーは、当社のウェブサイトのすべての訪問者、見込み客、および当社のプラットフォームを通じて車両を予約する確認済みのレンターに適用されます。

私たちは、一般データ保護規則（EU）2016/679（GDPR）、オーストリアデータ保護法（Datenschutzgesetz - DSG）、および適用される国内法に従って運営しています。当社のウェブサイトを使用するか、予約を行うことにより、あなたはこのポリシーに記載された慣行を承認したことになります。

あなたの個人情報のデータ管理者は、ウィーン、オーストリアに拠点を置くrentcarvienna.comです。データに関するお問い合わせは、[email protected]までご連絡ください。

2. 収集する情報

私たちは、車両レンタルサービスを提供し、法的義務を果たすために必要な範囲でのみ個人データを収集します。収集するデータのカテゴリは以下の通りです：

2.1 個人識別情報

予約を行うか、問い合わせを作成する際に、あなたのフルネーム、メールアドレス、電話番号、生年月日、および運転免許証の詳細（免許番号、発行国、有効期限を含む）を収集します。この情報は、オーストリアの道路交通規則に基づいて車両をレンタルする資格を確認するために必要です。

2.2 予約およびレンタルデータ

予約に関連する詳細を収集します。これには、ピックアップおよびドロップオフの場所（ウィーン国際空港 - VIE、ハウプトバハnhof、または市内中心部の住所など）、レンタル日および時間、選択した車両カテゴリ、オプションの追加（チャイルドシート、GPS、追加ドライバー）、および予約時に提出された特別なリクエストが含まれます。

2.3 支払い情報

支払いカードの詳細および取引情報は、当社の第三者支払い処理業者によってのみ処理されます。私たちは、サーバー上に完全なカード番号を保存しません。サポート目的のために、取引参照、支払い確認状況、およびカードの最後の4桁のみを保持します。当社のノーデポジット予約モデルにより、多くの場合、予約時にカード認証の保留が行われません。

2.4 ブラウジングおよび技術データ

当社のウェブサイトを訪問する際に、IPアドレス、ブラウザの種類とバージョン、デバイスの種類とオペレーティングシステム、参照URL、訪問したページ、サイトでの滞在時間、およびクッキー識別子などの特定の技術データを自動的に収集します。このデータは、ウェブサイトのセキュリティを維持し、技術的な問題を診断し、使用パターンを理解するのに役立ちます。

2.5 位置データ

あなたの明示的な同意を得た場合、デバイスを通じておおよその位置データを収集し、ウィーン空港、リングシュトラーセ沿い、またはマリアヒルフやレオポルドシュタットなどの地区にある宿泊施設の近くの最寄りのピックアップポイントを提案することがあります。位置情報の共有は、いつでもブラウザまたはデバイスの設定で無効にできます。

3. データの使用方法

私たちは、以下の法的根拠に基づいてあなたの個人データを処理し、以下の目的のために使用します：

3.1 予約の処理（契約上の必要性）

あなたの識別、予約、および運転免許証のデータは、レンタル契約を履行するために処理されます。これには、予約の確認、空港での出迎えの手配、車両の準備、運転資格の確認、およびレンタル書類の発行が含まれます。この処理は、私たちとの契約を履行するために必要です。

3.2 カスタマーサポート

私たちは、あなたの連絡先情報および予約履歴を使用して、問い合わせに応じ、苦情を処理し、延長や変更を支援し、レンタル期間中またはその後に発生した問題を解決します。サポートは、[email protected]のメールまたは電話で提供される場合があります。

3.3 サービスの改善と分析

匿名化された集計されたブラウジングデータは、顧客が当社のウェブサイトをどのようにナビゲートするか、どの車両カテゴリが最も関心を引くか、予約の流れを簡素化できる場所を理解するのに役立ちます。この処理は、私たちのサービスを改善するという正当な利益に基づいています。

3.4 マーケティングコミュニケーション（同意に基づく）

あなたが明示的な同意を与えた場合、季節ごとの特別オファー、特定の車両カテゴリの割引、またはウィーンおよび周辺地域での運転に関する便利な旅行のヒントについてのプロモーションメールをお送りすることがあります。この同意は、いかなるメールの購読解除リンクをクリックするか、直接私たちに連絡することで、いつでも撤回できます。

3.5 法的遵守

私たちは、オーストリアおよびEUの法律により、特定の記録を指定された期間保持する必要があります。これには、税法に基づく財務取引記録および道路交通規則に基づく事故関連データが含まれます。これらのケースでの処理は、法的義務に基づいています。

4. 第三者とのデータ共有

私たちは、あなたの個人データを販売しません。私たちは、厳密に必要な場合にのみ信頼できる第三者とデータを共有します：

4.1 支払い処理業者

支払いデータは、PCI-DSS準拠基準に基づいて運営される認定支払い処理パートナーに送信されます。これらの処理業者は、すべてのカード認証および取引を処理し、私たちとのデータ処理契約に拘束されています。

4.2 車両供給業者および保険提供者

レンタルを履行するために、あなたの予約および識別データは、車両を提供する地元の供給業者および、オーストリアの保険法（Versicherungsvertragsgesetz - VersVG）に基づいてレンタル期間中の保険を提供する保険引受人と共有される場合があります。

4.3 予約プラットフォーム統合業者

私たちは、予約エンジンパートナーおよび比較プラットフォームと協力して、空き状況を表示し、予約を処理します。これらのパートナーは、予約取引を完了するために必要なデータのみを受け取り、GDPRに従って処理する契約上の義務があります。

4.4 法的機関

私たちは、法律で要求される場合や、顧客、スタッフ、またはビジネスの法的権利と安全を保護するために、オーストリアの法執行機関、裁判所、または規制当局に個人データを開示することがあります。

4.5 国際的な転送

データが欧州経済領域外に転送される場合、私たちは、EU法の下で付与されるのと同じレベルの保護を維持するために、欧州委員会によって承認された標準契約条項などの適切な保護措置を確保します。

5. データ保持期間

私たちは、収集された目的に必要な限り、あなたの個人データを保持します。法的義務に従います：

• 予約およびレンタル記録 - オーストリアの税法および商法（Unternehmensgesetzbuch - UGB）に従い、レンタル日から7年間保持されます。
• 運転免許証および識別のコピー - レンタル期間の終了から3年間保持され、その後安全に削除されます。
• カスタマーサポートの通信 - 最後のやり取りの日付から2年間保持されます。
• マーケティング同意記録 - 同意が撤回されるまで保持され、さらにコンプライアンス文書のために12か月間保持されます。
• ウェブサイト分析データ - 26か月後に匿名化および集計され、未処理のIPログデータは90日後に削除されます。
• 支払い取引参照 - 財務記録保持要件に従い、7年間保持されます。

適用される保持期間が満了した後、データは安全に削除されるか、不可逆的に匿名化されます。

6. GDPRに基づくあなたの権利

GDPRおよびオーストリアのデータ保護法の下で、あなたには以下の権利があります：

6.1 アクセス権

私たちがあなたに関して保持している個人データのコピーを要求する権利があります。また、それがどのように処理されているかに関する情報も要求できます。確認されたアクセス要求には30日以内に応じます。

6.2 訂正権

私たちが保持している個人データが不正確または不完全な場合、訂正を要求する権利があります。これは、アクティブな予約に使用される運転免許証の詳細および連絡先情報に特に重要です。

6.3 消去権

収集された目的に必要でなくなった場合、同意を撤回した場合、または処理が違法である場合、あなたの個人データの削除を要求することができます。この権利は、セクション5で説明された法的保持義務に従います。

6.4 データポータビリティの権利

処理が同意または契約上の必要性に基づいており、自動的な手段で行われる場合、構造化された一般的に使用される機械可読形式であなたの個人データを受け取る権利があります。

6.5 異議を唱える権利

正当な利益に基づく処理に異議を唱える権利があります。プロファイリングを含む。ダイレクトマーケティングコミュニケーションに異議を唱えることもでき、その場合は直ちにその目的のためのデータ処理を停止します。

6.6 処理の制限を要求する権利

特定の状況下で、データの処理を制限するよう要求することができます。たとえば、訂正要求が評価されている間などです。

6.7 苦情を申し立てる権利

あなたのデータ保護権が侵害されたと考える場合、オーストリアデータ保護当局（Datenschutzbehorde - DSB）に苦情を申し立てる権利があります。www.dsb.gv.at、ウィッケンブルクガッセ8、1080ウィーン、オーストリア。

7. データセキュリティ対策

私たちは、あなたの個人データのセキュリティを真剣に考えています。私たちの技術的および組織的な対策には以下が含まれます：

• あなたのブラウザと当社のウェブサイト間のすべてのデータ送信は、最新の暗号スイートを使用してTLS（Transport Layer Security）で暗号化されています。
• 個人データへのアクセスは、必要に応じて制限されています。予約データを扱うスタッフは、定期的にデータ保護トレーニングを受けています。
• 当社のサーバーは、物理的なセキュリティ制御、定期的な脆弱性評価、および侵入検知システムを備えたEUベースのデータセンターにホストされています。
• 支払いデータは、当社のサーバーを通過することはなく、トークン化され、完全にPCI-DSS認定の処理業者によって処理されます。
• 内部データ侵害対応手順を維持しています。あなたの権利に影響を与える侵害が発生した場合、72時間以内にオーストリアのDSBに通知し、法律で要求される場合には影響を受けた個人に遅滞なく通知します。
• 当社のウェブサイトで使用されるクッキーおよびセッショントークンは、rentcarvienna.com/cookiesで入手可能な別のクッキーポリシーに従って管理されます。

8. クッキーおよびトラッキング技術

当社のウェブサイトは、コア機能を提供し、あなたの設定を記憶し、ブラウジング体験を向上させるためにクッキーおよび類似の技術を使用しています。使用しているクッキーの完全な説明、その目的、および管理方法は、当社のクッキーポリシーに記載されています。非必須のクッキーは、クッキー同意バナーを通じてあなたの明示的な同意を得た後にのみ有効化されます。

9. ポリシーの更新

私たちは、サービスの変更、適用法、またはベストプラクティスを反映するために、このデータプライバシーポリシーを随時更新することがあります。重要な変更を行った場合、このページの下部にある「最終更新日」を更新し、適切な場合には登録顧客にメールで通知します。このポリシーを定期的に確認することをお勧めします。更新後も当社のウェブサイトを引き続き使用することは、改訂されたポリシーを承認したことを意味します。

10. プライバシーに関するお問い合わせ

あなたのデータ主体の権利を行使したい場合、このポリシーについて質問がある場合、またはプライバシーに関する懸念を提起したい場合は、以下の方法でご連絡ください：

• [email protected]
• +1 (915) 944-2589
• ウィーン、オーストリア

私たちは、すべてのデータ関連のリクエストに30日以内に応じることを目指しています。リクエストが複雑である場合や複数のリクエストを提出した場合、この期間をさらに2か月延長することがあります。その場合、最初の30日間の間に通知します。

最終更新日：2025年6月。このポリシーは、rentcarvienna.comおよびウィーン、オーストリアから運営される関連する予約サービスに適用されます。