プライバシーポリシー

1. はじめにと適用範囲

このプライバシーポリシーは、rentcorfu.com（以下「私たち」、「私たちの」）が、ギリシャのコルフでのウェブサイト利用やレンタカー予約時に、訪問者や顧客（以下「あなた」）から提供される個人データをどのように収集、処理、保護するかを説明します。私たちの業務はコルフ（ケルキラ）に基づいており、ギリシャの国法およびEU一般データ保護規則（GDPR）(EU) 2016/679の適用を受けます。

このポリシーは、rentcorfu.comのウェブサイトを通じて収集されるすべての個人データ、[email protected]への電話またはメールでの問い合わせを通じて収集されるデータ、およびコルフ国際空港（CFU）、新港、コルフ旧市街、または島内の他の指定されたレンタル場所での車両ピックアップのために完了した予約取引に適用されます。

私たちのウェブサイトを利用するか、予約を完了することにより、あなたはこのプライバシーポリシーを読み、理解したことを認めます。このポリシーのいかなる部分にも同意しない場合は、私たちのウェブサイトを通じて個人データを送信しないでください。

2. データ管理者

あなたの個人データの管理者は、ギリシャのコルフで運営されているrentcorfu.comです。すべてのデータ保護に関する問い合わせは、以下の連絡先までお願いします：

rentcorfu.com
ギリシャ、コルフ
メール: [email protected]
電話: +1 (735) 394-5616

3. 収集する情報

私たちは、信頼性と安全性を持って車両レンタルサービスを提供するために必要な最小限の個人データを収集します。収集する可能性のあるデータのカテゴリは以下の通りです：

3.1 個人識別情報

予約を行うか、私たちに連絡する際に、あなたのフルネーム、メールアドレス、電話番号、生年月日、運転免許証のコピーまたは参照番号を収集する場合があります。若年ドライバーの確認（21歳から25歳の顧客向け）には、ピックアップ時に追加の免許情報が求められることがあります。

3.2 予約およびレンタルデータ

私たちは、あなたの予約に関連する情報を収集します：ピックアップ場所（例：コルフ空港の到着ホールまたは新港のフェリーターミナル）、返却場所、レンタル日、選択した車両カテゴリー、チャイルドシートやGPSなどのオプションの追加、そして時間通りの配達を支援するために提供されたフライトまたはフェリーの到着情報。

3.3 支払い情報

私たちは、完全なカード情報を自社のサーバーに保存しません。支払い処理は、PCI-DSSに準拠した認定の第三者支払い処理業者によってのみ行われます。会計および紛争解決の目的のために、部分的な取引参照および確認状況を保持する場合があります。私たちの予約モデルはデビットカードの支払いをサポートし、クレジットカードを必要としないため、処理する金額は確認されたレンタルコストのみを反映し、システムを通じて大きなセキュリティホールドは行われません。

3.4 ブラウジングおよび技術データ

rentcorfu.comを訪問すると、私たちは自動的にあなたのIPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム、参照URL、訪問したページ、セッションの長さ、およびクッキー識別子を受け取る場合があります。この技術データは、ウェブサイトが正しく機能することを保証し、訪問者がサイトとどのように相互作用するかを理解するために使用されます。

3.5 位置データ

コルフのレンタルピックアップポイントを特定するために私たちの地図または位置機能を使用する場合、あなたのデバイスまたはブラウザを通じておおよその地理的位置が検出されることがあります。このデータは、関連するピックアップ場所を表示するためのみに使用され、現在のセッションを超えて識別可能な形では保存されません。

4. データの使用方法

私たちは、GDPR第6条に基づく以下の合法的な目的のためにあなたの個人データを処理します：

4.1 予約処理（契約上の必要性）

あなたの名前、連絡先情報、運転免許証の参照、予約の好みは、あなたの車両レンタル予約を確認し、車両の利用可能性を手配し、コルフ空港、新港、またはコルフタウンでのピックアップを調整するために必要です。このデータがなければ、予約を完了することはできません。

4.2 カスタマーサポート（正当な利益/契約）

私たちは、あなたの連絡先情報を使用して問い合わせに対応し、コルフでの運転に関する旅行前のガイダンス（パレオカストリツァ、アキレイオン宮殿、または北海岸へのルート情報を含む）を提供し、予約の変更を解決し、レンタル後の問い合わせや苦情を処理します。

4.3 サービス改善（正当な利益）

匿名化された集計されたブラウジングデータは、ウェブサイトのパフォーマンスを改善し、フリートの可用性表示を洗練し、コルフの観光シーズン（4月から10月）におけるレンタル期間の価格をより良く提示するのに役立ちます。

4.4 マーケティングコミュニケーション（同意）

あなたが明示的な同意を与えた場合に限り、季節のレンタルオファー、早期予約割引、またはコルフでのフリートの可用性の更新に関するプロモーションメールをお送りすることがあります。あなたは、マーケティングメール内の配信停止リンクをクリックするか、直接私たちに連絡することで、いつでも同意を撤回することができます。

4.5 法的遵守（法的義務）

私たちは、ギリシャの法律、EUの規制、保険の義務、税務記録、またはギリシャの法執行機関や規制当局からの正当な要求に応じて、あなたのデータを処理および保持する場合があります。

5. 第三者とのデータ共有

私たちはあなたの個人データを販売しません。私たちは、このポリシーに記載された目的のために安全にデータを取り扱う契約上の義務を負った信頼できるサービスパートナーとのみデータを共有します。これらのパートナーには以下が含まれる場合があります：

• 支払い処理業者 - 私たちの代理でデビットおよびカード取引を処理する認定PCI-DSSプロバイダー
• 保険提供者 - レンタルカバレッジを検証し、コルフおよび周辺地域で運営される車両に関する請求を処理するためにドライバーの詳細を必要とするギリシャおよびEUライセンスの保険会社
• 予約プラットフォーム統合業者 - 私たちの可用性検索、予約確認、およびバウチャー生成システムを支える技術パートナー
• フリート管理パートナー - 空港または港の場所での車両の配達および回収を行うコルフの地元オペレーター
• 分析サービス - 匿名化され集計されたウェブサイト分析プロバイダー（個人識別情報は共有されません）

第三者が欧州経済地域外でデータを処理する場合、私たちは欧州委員会に承認された標準契約条項などの適切な保護措置が講じられていることを確認します。

6. データ保持

私たちは、収集された目的を達成するために必要な期間のみ個人データを保持します。また、適用される法律により要求される場合もあります：

• アクティブな予約データ - レンタル期間中およびその後最大2年間、紛争解決および保険の目的で保持されます
• 会計および取引記録 - ギリシャの税法（ギリシャ会計基準に関する法律4308/2014）に準拠して5年間保持されます
• マーケティング同意記録 - 同意が撤回されるまで保持され、さらに短い管理期間として最大6ヶ月保持されます
• ウェブサイト技術ログ - 通常90日間保持され、その後削除または完全に匿名化されます
• カスタマーサポートの通信 - 最終的なやり取りの後最大3年間保持されます

保持期間が満了した場合、データは安全に削除されるか、個人に関連付けられない形で匿名化されます。

7. GDPRに基づくあなたの権利

EU一般データ保護規則のデータ主体として、あなたには以下の個人データに関する権利があります：

• アクセス権 - 私たちがあなたに関して保持している個人データのコピーを要求できます
• 訂正権 - 不正確または不完全なデータの修正を要求できます
• 削除権 - 保持のための優先的な法的根拠がない場合、あなたのデータの削除を要求できます
• データポータビリティの権利 - 構造化された機械可読形式でのデータを要求できます
• 異議を唱える権利 - 正当な利益に基づく処理、特にダイレクトマーケティングに異議を唱えることができます
• 処理の制限を要求する権利 - 特定の状況においてデータの使用を制限するよう要求できます
• 同意の撤回権 - 処理が同意に基づく場合、以前の処理の合法性に影響を与えることなく、いつでも撤回できます

これらの権利を行使するには、[email protected]までご連絡ください。30日以内に回答いたします。また、ギリシャのヘレニックデータ保護当局（HDPA - Αρχη Προστασιας Δεδομενων Προσωπικου Χαρακτηρα）に苦情を申し立てる権利もあります。詳細はwww.dpa.grをご覧ください。

8. データセキュリティ

私たちはあなたの個人データのセキュリティを真剣に考え、無断アクセス、喪失、変更、または開示から保護するために適切な技術的および組織的措置を講じています。これらの措置には以下が含まれます：

• rentcorfu.com全体でのTLS/HTTPSを使用した暗号化データ通信
• 必要に応じてのみ個人データへのアクセスを制限するアクセス制御
• システムおよび第三者統合の定期的なセキュリティ評価
• 私たちが関与するすべてのデータ処理業者に課せられる契約上のセキュリティ義務
• 自社インフラストラクチャにおける完全な支払いカード番号の保存なし

万が一、あなたの権利と自由にリスクをもたらす個人データの侵害が発生した場合、私たちは72時間以内にヘレニックデータ保護当局に通知し、GDPR第33条および34条に基づき、影響を受けた個人に遅滞なく通知します。

9. クッキーおよびトラッキング技術

私たちのウェブサイトでは、機能性を確保し、好みを記憶し、匿名化された分析を収集するためにクッキーおよび類似の技術を使用しています。使用しているクッキー、その目的、および好みを管理する方法についての詳細は、私たちのクッキーポリシーをご参照ください。サイト上のクッキー設定バナーを通じて、いつでもクッキーの同意を撤回または調整できます。

10. ポリシーの更新

私たちは、データの取り扱いや法的要件、提供するサービスの変更を反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更が行われた場合、改訂されたポリシーはこのページに公開され、更新された発効日が記載されます。定期的にこのページを確認することをお勧めします。更新後も引き続き私たちのウェブサイトやサービスを利用することは、改訂されたポリシーの受け入れを意味します。

このポリシーは2025年に最終確認および更新されました。

11. プライバシーに関するお問い合わせ

このプライバシーポリシーや私たちの個人データの取り扱いに関する質問、懸念、リクエストがある場合は、遠慮なくご連絡ください：

rentcorfu.com - プライバシーに関する問い合わせ
ギリシャ、コルフ
メール: [email protected]
電話: +1 (735) 394-5616

私たちは、すべてのプライバシー関連のリクエストに30暦日以内に対応することを目指しています。複雑なリクエストの場合、この期間はさらに2ヶ月延長されることがあります。その場合、延長とその理由をお知らせします。