データプライバシーポリシー

1. はじめにと範囲

このプライバシーポリシーは、バリ、アプリア、イタリアでの車両レンタルサービスに関連して運営されるbaricarrent.com（「私たち」、「私たちの」）によって収集され、処理されるすべての個人データに適用されます。このポリシーは、あなたが私たちのウェブサイトを訪問したり、予約を行ったり、私たちのチームに連絡したりする際の情報の取り扱い方法を規定しています。

私たちは、一般データ保護規則（GDPR - EU 2016/679）、イタリアの個人データ保護法（法令第196/2003号、法令第101/2018号による改正）、およびイタリアおよび欧州連合で施行中のその他の適用されるデータ保護法に従って、あなたのプライバシーを保護することを約束します。

このポリシーは、私たちのウェブサイトのすべてのユーザー、見込み客、予約が確定した顧客、およびバリ・カロル・ヴォイティワ空港（BRI）、バリ・チェントラーレ駅、バリ港、バリの市内中心部の配達場所での車両レンタルサービスに関連して私たちが処理する個人データを持つすべての個人に適用されます。

私たちのウェブサイトを使用したり、予約を行ったりすることによって、あなたはこのプライバシーポリシーを読み、理解したことを認めます。

2. データ管理者

あなたの個人情報を管理するデータ管理者は次のとおりです：

baricarrent.com
バリ、アプリア、イタリア
メール: [email protected]
電話: +39 391 897 5197

データ保護に関するお問い合わせは、上記の詳細を使用してご連絡いただき、件名に「データプライバシー」と記載してください。

3. 収集する情報

私たちは、予約プロセス中に直接あなたから、ウェブサイトの利用を通じて自動的に、時には第三者の統合から個人データを収集します。収集するデータのカテゴリは以下の通りです：

3.1 個人識別データ

予約を行うか、予約について問い合わせるときに、私たちは次の情報を収集します：氏名、メールアドレス、電話番号、運転免許証番号および発行国、生年月日（若年ドライバーの確認および保険の目的で必要）、国籍。

3.2 予約およびレンタルデータ

私たちは、あなたの予約に関連する詳細を収集します。これには、ピックアップおよび返却場所（例：バリ空港BRI、バリ港、バリ・チェントラーレ）、レンタル日および期間、選択した車両カテゴリ、オプションの追加（チャイルドシート、GPS、追加ドライバー）、および予約時に提出された特別なリクエストやメモが含まれます。

3.3 支払い情報

私たちは、サーバー上に完全な支払いカードの詳細を保存しません。支払い処理は、PCI-DSS準拠の第三者プロセッサによってのみ行われます。私たちは、取引参照番号およびカードの最後の4桁を調整目的で保持することがあります。クレジットカードデポジットなしで完了した予約については、私たちの主な提供内容であるため、最小限の支払い確認データのみが保持されます。

3.4 ブラウジングおよび技術データ

baricarrent.comを訪れると、私たちは自動的に特定の技術データを収集します。これには、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照URL、訪問したページ、セッションの長さ、およびデバイスタイプが含まれます。このデータは、クッキーおよび類似の追跡技術を通じて収集されます。詳細については、私たちのクッキーポリシーをご覧ください。

3.5 位置データ

ブラウザで位置情報の許可を付与した場合、私たちはあなたの近くのピックアップポイント（バリ空港ターミナルや市内中心部の配達ゾーンなど）を提案するために、あなたの概算の位置を使用することがあります。レンタル期間中にあなたの位置を追跡することはありません。

3.6 通信データ

メールまたは電話で私たちに連絡する場合、その通信の記録を保持します。これには、メッセージの内容、あなたの連絡先情報、およびタイムスタンプが含まれ、問い合わせに応じて必要な範囲で保持されます。

4. データの使用方法

私たちは、合法的な目的のためにのみ、必要な範囲で個人データを処理します。私たちの主な目的は以下の通りです：

4.1 予約の処理と管理

私たちは、予約を確認し、予約確認書を発行し、バリ空港または代替の場所での車両ピックアップを調整し、デポジットなしの予約を処理し、ドライバーの適格性を確認し、変更やキャンセルを管理するためにあなたのデータを使用します。この処理は、あなたとの契約の履行に必要です。

4.2 カスタマーサポート

私たちは、問い合わせに応じて、苦情を解決し、レンタル期間中に支援を提供するために、連絡先および予約データを使用します。これは、信頼できるカスタマーサービスを提供するという私たちの正当な利益に基づいています。

4.3 サービスの改善

匿名化された集計使用データは、顧客がウェブサイトをどのようにナビゲートするか、バリでのピークシーズンに最も需要のある車両カテゴリ、予約フローを簡素化できる場所を理解するのに役立ちます。この分析では、個人は特定されません。

4.4 マーケティングコミュニケーション

あなたの明示的な同意がある場合、特別オファーやバリでの車両レンタルの季節限定ディール、アプリアのロードトリップの旅行インスピレーションに関するプロモーションメールを送信することがあります。いつでも、マーケティングメールの配信停止リンクをクリックするか、直接私たちに連絡することで同意を撤回できます。

4.5 法的および規制の遵守

私たちは、イタリアの法律、EUの規制、裁判所の命令、または車両レンタル契約から生じる保険および責任義務に関連して、あなたのデータを処理することがあります。

4.6 不正防止およびセキュリティ

私たちは、識別および技術データを使用して、不正な予約、身分の悪用、またはデポジットなしの予約サービスの乱用を検出し、防止することがあります。

5. 第三者とのデータ共有

私たちは、あなたの個人データを販売しません。私たちは、サービスを提供するために必要な場合にのみ、信頼できるパートナーとデータを共有します：

5.1 支払い処理業者

暗号化された支払いデータは、当社の認可されたPCI-DSS準拠の支払いゲートウェイに送信されます。これらの処理業者は、私たちの指示に基づいてデータ処理者として機能し、契約上のデータ保護義務の下で行動します。

5.2 保険提供者

運転者の詳細および免許データは、各レンタル期間のカバーを検証するために、当社の車両保険パートナーと共有されます。これは、レンタル契約の契約上の要件です。

5.3 予約およびフリート管理統合者

私たちは、車両カテゴリ全体の可用性を調整するために、第三者の予約管理プラットフォームを使用します。予約データは、GDPR第28条に準拠したデータ処理契約の下でこれらのプラットフォームによって処理されます。

5.4 法的および規制当局

私たちは、法律で要求される場合や人や財産の安全を保護するために必要な場合、イタリアの法執行機関、司法当局、または規制機関に個人データを開示することがあります。

5.5 国際的な転送

当社のサービスプロバイダーが欧州経済地域外で運営されている場合、私たちは、あなたのデータをEU内と同じレベルで保護するために、欧州委員会によって承認された標準契約条項などの適切な保護措置を講じます。

6. データの保持

私たちは、収集された目的を達成するために必要な限り、または法律で要求される限り、個人データを保持します：

• 予約およびレンタル記録 - イタリアの民法および税法の義務に従い、レンタル日から10年間保持されます。
• カスタマーサポート通信 - 最後のやり取りの日から2年間保持されます。
• マーケティング同意記録 - 同意が撤回されるまで保持され、監査目的のために1年間保持されます。
• 技術/ブラウジングデータ - CNILおよびEDPBのクッキー分析に関するガイダンスに従い、収集から最大13ヶ月間保持されます。
• 不正防止記録 - 関連する事件の日から最大5年間保持されます。

データがもはや必要でなくなった場合、それは安全に削除されるか、匿名化されます。

7. GDPRに基づくあなたの権利

EUおよびイタリアのデータ保護法の下でデータ主体として、あなたには次の権利があります：

7.1 アクセス権

あなたは、私たちが保持しているあなたの個人データのコピーを要求する権利があり、それがどのように処理されているかに関する情報を得ることができます。

7.2 修正権

私たちが保持している個人データが不正確または不完全な場合、あなたはそれを遅滞なく修正または更新するよう要求する権利があります。

7.3 削除権（「忘れられる権利」）

あなたは、収集された目的に対してもはや必要でない場合、同意を撤回した場合、または処理が違法である場合に、あなたの個人データの削除を要求することができます - 法的保持義務に従います。

7.4 データポータビリティの権利

処理が同意または契約に基づき、自動的に行われる場合、あなたは、あなたのデータを構造化された一般的に使用される機械可読形式で提供するよう要求することができます。

7.5 異議を唱える権利

あなたは、私たちの正当な利益に基づく処理に異議を唱える権利があります。これには、直接マーケティングコミュニケーションが含まれます。私たちは、あなたの利益を上回る強力な正当な理由を示すことができない限り、そのような処理を停止します。

7.6 処理の制限を要求する権利

あなたは、特定の状況下でデータの処理を制限するよう要求することができます。たとえば、正確性に関する争いが解決されるまでの間などです。

7.7 自動決定に関連する権利

あなたは、法的または同様に重要な影響を及ぼす自動処理によってのみ行われる決定の対象とならない権利があります。ただし、そのような処理が契約に必要である場合、法律によって許可されている場合、またはあなたの明示的な同意に基づいている場合は除きます。

7.8 権利を行使する方法

上記の権利を行使するには、件名に「データ主体リクエスト」と記載し、[email protected]までご連絡ください。私たちは30日以内に対応します。リクエストを満たす前に、あなたの身元を確認する必要がある場合があります。

7.9 苦情を申し立てる権利

あなたのデータ保護権が侵害されたと思われる場合、イタリアのデータ保護当局である個人データ保護監視機関（Garante）に苦情を申し立てる権利があります。ウェブサイトwww.garanteprivacy.itまたは居住するEU加盟国の監督当局に申し立てることができます。

8. データのセキュリティ

私たちは、あなたの個人データを偶発的または不法な破壊、損失、変更、不正な開示またはアクセスから保護するために、適切な技術的および組織的措置を実施します。私たちのセキュリティ対策には以下が含まれます：

• あなたのブラウザと私たちのサーバー間で送信されるすべてのデータに対するSSL/TLS暗号化。
• 必要に応じて個人データへの内部アクセスを制限するアクセス制御。
• 私たちの予約プラットフォームの定期的なセキュリティ評価および脆弱性テスト。
• 個人データを扱うすべての第三者サービスプロバイダーとのデータ処理契約。
• GDPR第33条の違反通知要件に沿ったインシデント対応手順（該当する場合、監督当局への72時間通知）。

これらの対策にもかかわらず、インターネット上の通信は完全に安全ではありません。あなたのデータのセキュリティに関して懸念がある場合は、すぐに[email protected]までご連絡ください。

9. クッキーおよび追跡技術

私たちのウェブサイトは、機能を確保し、トラフィックを分析し、あなたの同意に基づいてパーソナライズされたコンテンツを提供するために、クッキーおよび類似の技術を使用しています。クッキーのカテゴリ、目的、およびオプトアウトオプションの詳細は、専用のクッキーポリシーに記載されています。サイトへの最初の訪問時に表示される同意ツールを通じて、いつでもクッキーの同意を管理または撤回できます。

10. 子供のプライバシー

私たちのサービスは、18歳未満の子供を対象としていません。私たちは、未成年者からの個人データを故意に収集することはありません。未成年者が私たちに個人データを提出したと思われる場合は、適切な措置を講じて迅速に削除できるように、私たちにご連絡ください。

11. ポリシーの更新

私たちは、実務、技術、法的要件、または運用上のニーズの変化を反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更を行った場合、このページの下部にある「最終更新日」を更新し、法律で要求される場合には、影響を受けるユーザーにメールまたはウェブサイト上の目立つ通知で通知します。

このページを定期的に確認することをお勧めします。変更が掲載された後もウェブサイトまたはサービスを引き続き使用することは、更新されたポリシーを承認したことを意味します。

12. プライバシーに関するお問い合わせ

このプライバシーポリシーまたは私たちのデータ処理慣行に関する質問、懸念、またはリクエストがある場合は、以下の方法でご連絡ください：

[email protected]
バリ、アプリア、イタリア
+39 391 897 5197

私たちは、すべてのプライバシー関連の問い合わせに5営業日以内に対応することを目指しています。

最終更新日： 2025年6月