サービス予約管理のためのプライバシーポリシー

以下では、お客様がサービスの予約を申し込まれる際に、当社がどのようにお客様の個人データを取り扱うかについてご説明します。さらに詳しい情報は、当社のグローバルなプライバシーポリシーをご覧ください。

当社について

お客様からご提供いただく個人データの管理者は、AREA25 INFORMÁTICA Y TELECOMUNICACIONES S. COOP. AND.（以下、当社または MIRESERVAONLINE といいます）です。C.I.F. F18534636、所在地：Calle El Purche 6, 2º A, 18008 Granada, España、電話番号：(+34) 958 085 751、連絡用メールアドレス：info@mireservaonline.es

個人データの収集および処理の目的

当社は、お客様のサービスに関するお申し込みや予約を管理するために、お客様の個人データを収集・処理します。お客様のデータは次の目的で利用されます。

- 当社プラットフォームにアクセスするためのユーザーアカウントを作成するため。
- サービスの予約および支払い手続きをスムーズに行うため。
- 必要に応じて、契約したサービスの集金および請求処理を行うため。
- お客様の申込みおよび予約内容に関するご連絡をお送りするため。
- お客様の予約・支払い・トラブル対応などの履歴を管理するため。
- お客様が予約時に同意された場合、予約されたサービスに関する満足度アンケートをお送りするため。

法的根拠・正当性

本プライバシーポリシーは、個人データの処理および当該データの自由な移転に関する、2016年4月27日付欧州議会および理事会規則（EU）2016/679（GDPR）第13条ならびに、個人データ保護に関する1999年12月13日付有機法15/99号（LOPD）第5条の規定を遵守するものです。

お客様のデータ処理は、お客様が当社プラットフォームを通じてサービスを申し込まれた際に成立する契約の履行を法的根拠として正当化されます。 

データをご提供いただけない場合の結果

当社がお客様のデータをお願いする際、必須項目にはアスタリスク（*）を付けています。お客様にこれらのデータを提供する義務はありませんが、ご提供いただけない場合、当社プラットフォーム上でご案内しているサービスを申し込んだり予約したりすることができません。

個人データの取得元

第三者のデータを当社に提供される場合、その方が14歳以上であるときには、そのデータ提供について当該本人の許可を得ていることをお客様が保証しなければなりません。14歳未満の未成年のデータを提供できるのは、その親権者または法定後見人である場合、もしくはそれらの方の同意を得ている場合に限られます。

お客様の申込みおよび予約を管理するためには、当社プラットフォーム上にユーザーアカウントを作成する必要があります。その際、メールアドレスとパスワードをご利用いただけます。また、Google+ や Facebook のアカウントを使ってログインすることもできます。この場合、これらの企業は「認証プロバイダー」として機能します。この方法をご利用になる場合、選択されたプロバイダーから、MiReservaOnline が必要とするデータについてお客様に説明があり、お客様はそのアクセスを承認していただく必要があります。当社がこれらのプロバイダーを通じて取得する個人データは以下のとおりです。 

- プロバイダー上のお客様アカウントに付与された一意の識別子（英数字の組み合わせで、プロバイダー側でお客様を特定するためのもの）。
- お名前および姓。
- メールアドレス。

これらのプロバイダーから取得したデータは、お客様の MiReservaOnline のユーザーアカウントにコピーされます。お客様はいつでも、これら認証プロバイダーに対する MiReservaOnline の個人データへのアクセスを取り消すことができます。その場合、当該プロバイダーのアカウントを使って MiReservaOnline にログインすることはできなくなります。なお、認証プロバイダーを通じた MiReservaOnline へのアクセスを取り消しても、MiReservaOnline 上のお客様のユーザーアカウントや、それまでに取得したデータが削除されるわけではありません。 

データの保存期間

お客様のデータは、成立した契約および商取引関係が継続している間、そして、その関係に起因しうる責任を解決するために法令で定められた期間中、保存されます。

支払いや請求に関するデータは、経済・会計・税務関連の適用法令で定められた期間にわたり保存されます。

個人データの受領者

お客様がサービスを契約された場合、当社はそのサービスを提供する企業に対して、お客様の個人データの一部を提供します。当社が提供するのは、当該企業がサービスを提供し、お客様と連絡を取るために必要なデータのみに限られます。

当社プラットフォーム上でサービスを提供するすべての企業は、欧州の法令に従うものであり、MiReservaOnline と同じデータ保護規則の適用を受けます。そのため、これらの企業は、お客様が提供された目的の範囲内でのみ、お客様の個人データを利用することを約束しています。

特定のサービスをどの企業が提供しているかを確認するには、MiReservaOnline.es の各サービスページ内にある「Más información」セクションの「Quienes somos」をご覧ください。また、サービス契約後に発行される予約確認書（バウチャー）にも、当該サービス提供企業に関する情報が記載されます。

また、締結された契約関係の履行に必要な場合や、法令で定められた場合には、お客様のデータが第三者に開示されることがあります。場合によっては、法的要請に応じて、治安当局に対してデータが提供されることもあります。請求・会計関連のデータは、法的義務に基づき、税務当局に通知されなければなりません。

お客様が当社プラットフォームで提供される支払方法のいずれかを利用してサービス料金をお支払いになり、その後、予約時に同意されたキャンセルポリシーに反して支払いを取り消された場合、MiReservaOnline は、該当する支払手段を提供する金融機関に対し、当該サービスのキャンセルポリシーに定められた金額の支払いを請求します。その過程で、金融機関からお客様の身元および、契約されたサービス・その支払いおよび利用状況を証明するためのその他の情報の提供を求められ、当社がそれに応じる場合があります。

国際的なデータ移転は予定しておりません。仮に行う場合には、上記の目的の範囲内で、かつ欧州連合の法令が求める保証を備えた形でのみ行います。この点について、データ移転は、欧州連合域内に所在する組織、EU-US Privacy Shield もしくはそれと同等の枠組みに加盟している組織など、欧州連合における水準と同等の個人データ保護が確保されていると認められる組織に対してのみ行われます。

権利および監督機関への苦情申立て

お客様は、「データ保護」という件名で info@mireservaonline.es 宛にメールをお送りいただくことにより、または以下の宛先に書面を送付いただくことにより、アクセス権、訂正権、削除権、処理制限権および異議申立権を行使することができます。宛先：Area25 IT. Calle El Purche 6, 2º A. 18008 Granada, España。
いずれの場合も、ご本人であることを証明できる書類の写しを同封してください。

お客様には、ご自身のデータのポータビリティーを求める権利、すなわち、構造化され、一般的に使用され、機械判読可能な形式でデータの提供を受ける権利、さらにはご希望であれば新たな管理者に対してデータを送信するよう求める権利があります。

さらに、お客様は、特にご自身の権利行使に満足のいく対応が得られなかった場合には、個人データ保護の監督を担当する権限当局に対して苦情を申し立てることができます。その場合は、Agencia Española de Protección de Datos（住所：Calle Jorge Juan 6, 28001 Madrid）にご連絡ください。また、https://www.agpd.es のウェブサイトから電子オフィスにアクセスして手続きを行うことも可能です。