プライバシーポリシー

Jaime Méndez（個人タクシー事業者）、NIF（スペイン納税者番号）[[PENDIENTE: NIF]]、事業所所在地：[[PENDIENTE: dirección postal completa]]、Caldas de Reis（Pontevedra）、スペイン。タクシー営業許可番号 [[PENDIENTE: nº de licencia municipal]]（Caldas de Reis 市役所（Concello de Caldas de Reis）交付）。本事業は、同市役所および Xunta de Galicia（ガリシア州政府）の運輸所管部局（consellería）の監督の下で営まれています。

プライバシーに関するお問い合わせ先：[[PENDIENTE: email de contacto]] · 電話：+34 608 27 42 00。

ご予約時にお客様から提供いただくデータ：

• 識別情報および連絡先情報：氏名、電話番号、ならびに任意でメールアドレス。
• 移動に関するデータ：出発地、目的地、日時、乗客数、荷物、チャイルドシートの要否、およびお客様が任意で記入される備考（例：フライト番号）。
• 希望言語（お客様の言語でご連絡するためのもの）。

サービスの利用により生成されるデータ：

• 予約コード、予約の状態、取引関連の連絡履歴、および各予約に対して行われた操作の監査記録。
• Google のサービスから取得した、出発地および目的地の地理座標と場所識別子（Google Place ID）、ならびに経路の推定距離および推定所要時間。
• 利用規約への同意の証跡：同意したバージョン、日時、予約を確定した際の IP アドレスおよびユーザーエージェント（ブラウザ）、ならびに予約時に使用した言語。
• デポジット（予約保証金）をお支払いいただいた場合：決済取引の参照番号。カードの完全な情報は Stripe のみが取り扱い、当方のシステムに到達することは一切ありません。

当方は特別カテゴリーの個人データの提供を求めておらず、備考欄にその種のデータ（例：健康に関するデータ）を記入しないようお願いいたします。サービスの提供に必要な健康に関する情報（例：移動に制約のある状況）をお客様が備考に記入された場合、当方は、予約の連絡チャネルを通じてお客様に明示的な同意（GDPR 第9条第2項(a)）の確認を求めたうえでなければ当該情報を取り扱わず、取り扱う場合もサービスの提供のためにのみ利用します。明示的な確認が得られない場合、当該情報は削除します。同意は、[[PENDIENTE: email de contacto]] 宛てにご連絡いただくことでいつでも撤回でき、当該データは不要となり次第削除します。

• 予約の管理および運送サービスの提供（お客様の言語による、予約に関するメール／SMS での連絡を含む）：契約の履行（GDPR 第6条第1項(b)）。
• デポジットの収受および該当する場合の返金の処理：契約の履行（GDPR 第6条第1項(b)）。
• 契約の締結および規約への同意の立証（バージョン、言語、日時、IP アドレスおよびユーザーエージェントの記録）。クレームおよび決済に関する争いに対する防御を含みます：契約の履行（GDPR 第6条第1項(b)）および当方の権利の防御に関する正当な利益（GDPR 第6条第1項(f)）。
• 税務上および会計上の義務の履行：法的義務（GDPR 第6条第1項(c)）。
• お客様の権利行使およびお問い合わせへの対応：法的義務（GDPR 第6条第1項(c)）および契約の履行。

識別情報、電話番号および移動に関するデータは、予約の管理に必要です。これらをご提供いただけない場合、サービスを提供することができません。メールアドレスおよび備考は任意です。

お客様のデータを広告目的で利用することはなく、プロファイリングも行いません。予約フォームは、乗車地点が公表されたサービス提供区域内にあることを自動的に確認し、見積価格を算出しますが、これらの自動処理がお客様に法的効果を生じさせることはありません。見積りは常にタクシー運転者が確認・承認しますし、電話または WhatsApp によりいつでもサービスをお申し込みいただけます。

お客様のデータを商業目的で第三者に販売または譲渡することはありません。

処理者（GDPR 第28条に適合する契約に基づき、当方のために当方の指示の下でデータを取り扱う事業者）：

• Twilio Inc.（米国）：取引関連 SMS の送信。
• Twilio Inc. / SendGrid（米国）：取引関連メールの送信。
• Vercel Inc.（米国）：ウェブサイトのホスティング。
• DigitalOcean LLC（米国）：アプリケーションおよびデータベースのホスティング。
• 予約プラットフォームの開発・運用・保守を行う事業者。

契約の履行（GDPR 第6条第1項(b)）のために当方がデータを提供し、それぞれ自社のプライバシーポリシーに従ってデータを取り扱う独立の管理者：

• Stripe Payments Europe, Ltd.（アイルランド）および同グループの一員である Stripe, Inc.（米国）：規制を受ける決済機関であり、デポジットの処理、不正の防止および自社の法的義務の履行のため、独立の管理者としてお客様の決済データを取り扱います。
• Google Ireland Ltd. / Google LLC：住所のオートコンプリート機能を利用すると、お客様のブラウザは Google（Maps Platform）に直接接続し、Google はお客様の IP アドレスおよび入力された住所を受信して、独立の管理者としてこれらを取り扱います。また、推定距離を取得するため、出発地および目的地の住所を Google のジオコーディングおよび経路計算サービスに送信します。
• WhatsApp Ireland Ltd. / Meta Platforms：お客様が WhatsApp で当方に連絡することを選択した場合、または予約に関する連絡を同チャネルで受け取ることを希望された場合に限ります。これらのメッセージには、WhatsApp の利用条件およびプライバシーポリシーも併せて適用されます。
• 他の認可タクシー事業者：お客様のサービスを他のタクシー運転者が提供することにお客様が同意した場合（利用規約第8節）に限り、予約に不可欠なデータ（氏名、電話番号、出発地、目的地、日時）を当該運転者に提供します。

決済に関する争い（チャージバック）が生じた場合、当方の防御のため、Stripe に対し、また Stripe を通じてお客様のカード発行会社に対し、関連する証拠を提供します：予約データ、規約への同意の記録、連絡履歴、ならびにノーショー（不出頭）またはキャンセルに関する記録です（GDPR 第6条第1項(f)）。

このほか、法令により求められる場合には、行政機関ならびに裁判官および裁判所にデータを提供することがあります。

各事業者のプライバシーポリシーは以下でご確認いただけます：Stripe（stripe.com/es/privacy）、Google（policies.google.com/privacy）、Twilio/SendGrid（twilio.com/legal/privacy）、Vercel（vercel.com/legal/privacy-policy）、DigitalOcean（digitalocean.com/legal/privacy-policy）、WhatsApp（whatsapp.com/legal）。

お客様のデータは、米国にある DigitalOcean LLC のサーバーに保管されます。この移転は、EU・米国間データプライバシーフレームワーク（DPF）に基づいて行われます。Stripe, Inc.、Google LLC、Twilio Inc. および Vercel Inc. も DPF の認証を受けています。個別の移転が DPF の対象とならない場合には、欧州委員会が承認した標準契約条項（実施決定（EU）2021/914）が適用され、事前に当該移転の評価を行い、必要に応じて補完的措置を講じます。これらの保護措置の写しまたは追加情報は、[[PENDIENTE: email de contacto]] 宛てにご連絡いただくことで入手できます。

• 税務上重要なデータならびに支払および返金の証憑：4年間（スペイン租税通則法（Ley General Tributaria）第66条）。商事関係書類については最長6年間（スペイン商法典（Código de Comercio）第30条）。いずれも適切にブロック（利用制限）した状態で保存します。
• 予約に関する契約データ、これに関連する監査記録および規約への同意の証跡（バージョン、言語、日時、IP、ユーザーエージェント）：5年間（訴権の一般消滅時効期間。スペイン民法（Código Civil）第1964条）、ブロックした状態で保存します。期間は、サービスの提供時から起算し、サービスが提供されるに至らなかった場合（申込みの不承諾、キャンセルまたはノーショー）には、予定されていた乗車日またはキャンセル時から起算します。
• 自由記述の備考、座標および場所識別子：乗車日から12か月で削除または匿名化します。
• 取引関連の連絡（SMS／メール）：乗車日から12か月間。ただし、キャンセル、ノーショーその他デポジットに影響を及ぼす事象を記録したものは、予約の契約データと同じ5年間、ブロックした状態で保存します。
• 確認に至らなかった予約または全額返金を伴ってキャンセルされた予約：不承諾またはキャンセルから12か月間。ただし、デポジットの収受および返金の証憑その他税務上または会計上重要なデータは、第1点に記載した税務・商事上の期間中、ブロックした状態で保存します。

上記の期間が経過した後、データは安全な方法で削除または匿名化されます。

お客様は、アクセス、訂正、削除（消去）、異議（正当な利益に基づく取扱いに対する異議を含む）、取扱いの制限およびデータポータビリティの各権利を、本人確認が可能な任意の方法により、いつでも行使できます。具体的には、[[PENDIENTE: email de contacto]] 宛てにご連絡いただくか、+34 608 27 42 00 までお電話またはメッセージでご連絡のうえ、予約コードおよび予約時に使用した電話番号をお知らせください。ご本人であることについて合理的な疑いがある場合に限り、追加の情報をお願いすることがあります。最長1か月以内に回答いたします。

お客様の権利への当方の対応が適切でなかったとお考えの場合は、スペインデータ保護庁（Agencia Española de Protección de Datos, AEPD）、C/ Jorge Juan 6, 28001 Madrid · www.aepd.es に申立てを行うことができます。

当方は、適切な技術的および組織的措置を講じています：すべての通信の TLS 暗号化、管理パネルへの認証によるアクセス制御、各予約に対する操作の監査記録、データの最小化、ならびに広く認められたセキュリティ認証を有する事業者の利用です。完全無欠なシステムは存在しませんが、これらの措置を継続的に見直し、改善しています。

オンライン予約サービスは、18歳以上の方を対象としています。同伴者のいない未成年者の輸送には、親権者または後見人との電話による事前の合意が必要であり、当該親権者または後見人が契約当事者となります。予約に含まれる未成年者のデータ（例：チャイルドシートの必要性）は、サービスの提供のためにのみ取り扱われ（GDPR 第6条第1項(b)）、第6節に従って削除されます。

第三者のデータを提供する場合（例：ご家族のためにタクシーを予約する場合）、お客様は、当該本人の承諾を得ており、本ポリシーについて当該本人に知らせていることを保証するものとします。この場合、当方は、当該乗客に対して最初に行う連絡（例：確認の SMS またはメール）において、取扱いに関する基本的な情報（管理者、目的および本ポリシーへのリンク）を提供します（GDPR 第14条）。

本サイトでは、広告用 Cookie および分析（アクセス解析）用 Cookie は使用していません。

• 管理パネル：管理者のブラウザにセッショントークンを保存します。これは認証に不可欠なものです。要求されたサービスの提供に厳密に必要であるため、事前の同意は不要です（LSSI（スペイン情報社会サービス法）第22.2条）。
• デポジットの支払い（Stripe）：決済フォームが表示されると、Stripe は、決済を安全に処理し不正を防止するために厳密に必要な自社 Cookie を設定します：__stripe_mid（有効期間約1年）および __stripe_sid（約30分）。Stripe は、自社の Cookie ポリシー（stripe.com/legal/cookies-policy）に従い、独立の管理者としてこれらを取り扱います。お客様が依頼される決済サービスに必要なものであるため事前の同意は不要ですが（LSSI 第22.2条）、その使用についてここにお知らせします。
• 言語設定：サイトの言語を変更すると、選択内容を記憶するための Cookie（NEXT_LOCALE）が保存されます。これはお客様が求めたパーソナライズ用 Cookie であり、事前の同意は不要です（LSSI 第22.2条）。
• Google Maps：予約ページにアクセスすると、Google のサービスが読み込まれます。その時点でお客様のブラウザは Google に直接接続し、Google はお客様の IP アドレスおよび入力された住所を受信して、自社のプライバシーポリシー（policies.google.com/privacy）に従い独立の管理者としてこれらを取り扱います。第4節および第5節も併せてご参照ください。

Google のサービスの利用を望まれない場合は、電話または WhatsApp（+34 608 27 42 00）でご予約いただけます。

重要な変更はすべて本ページに掲載し、版の日付を更新します。実質的な変更は、サイト上で目立つ形でお知らせします。

本ポリシーは、便宜のために複数の言語で提供されています。相違がある場合には、唯一の拘束力を有する版であるスペイン語版が優先します。ただし、当方の責めに帰すべき翻訳上の相違が、お客様の不利益に解釈されることはありません。