プライバシーポリシー
Taoticketでは、お客様の個人情報の保護は、法的義務を超える原則です。
当社がご提案する商業オファーは、お客様のニーズに応え、お客様にとって最良かつ最もお得なサービスを提供するために設計されています。
イタリアの法律(2003年6月30日法律第196号第13条 - 個人データ保護に関するコード)およびEU(EU規則第679/2016号第13条 - ウェブサイトの運営方法、サイトを閲覧するユーザーの個人データの処理に関するもの)を遵守するデータ管理者であるTaoticket S.r.l.は、ユーザーのプライバシーを明確かつ透明性をもって保護することに尽力し、顧客データのセキュリティに対する責任を負うことを宣言します。
本インフォメーションは、以下を定めています。
当社が顧客としてお客様との関係において、また当社のウェブサイト、スマートフォンアプリ、ウェブサービスを通じて、お客様のどのような個人データが収集され処理されるか。
当社が収集する個人データ
個人データとは、お客様を特定できるすべての情報、例えば氏名、連絡先、予約参照番号、支払い詳細、および当社のウェブサイトへのアクセスに関する情報を意味します。
具体的には、以下のカテゴリーの情報を収集する場合があります。
- 氏名と姓、住所、メールアドレス、電話番号、パスポート番号または身分証明書の詳細、クレジットカード/デビットカードまたはその他の支払い詳細。
- API(事前旅客情報)には、氏名、国籍、生年月日、性別、パスポートまたは身分証明書の番号、有効期限、発行国が含まれます。
- 特別な医療要件や食事のニーズがある乗客の医療状況。
- クルーズや予約したサービスに関する情報を含む旅行履歴。
- お客様の旅行の好みに関する情報。
- 当社の信頼できるパートナーからの製品およびサービスの購入に関する情報。
- 当社のウェブサイトおよび/またはアプリの使用に関する情報。
- 手紙、メール、チャットサービス、電話、ソーシャルメディアを通じて当社と交換または当社宛に送られたコミュニケーション。
- GPS、Bluetooth、IPアドレスを介したコンピューターまたはデバイスのリアルタイムの地理的位置、およびWi-Fiホットスポットとリピーターの位置(お客様が位置情報ベースの機能を使用し、デバイスとコンピューターで位置情報サービスを有効にしている場合を含む)。
- プロファイリングを目的としたナビゲーションデータ、つまり、関係者の同意を得てナビゲーションに使用されるツールを介して収集されたデータであり、ユーザーにとってより関心の高い広告の提供を可能にします。
当社が個人データを使用する目的、理由、期間
お客様のデータは、以下の目的で使用される場合があります。
- 要求された製品とサービスの提供:当社は、お客様が要求したクルーズおよび/または追加フライトに関連するサービス、クルーズおよび/またはフライトの変更要求など、サービスを実行するためにお客様が提供した情報を使用します。
- フライト時間の変更またはフライトのキャンセルが発生した場合のお客様への連絡:お客様が要求したサービスおよびそれらのサービスへの変更に関するコミュニケーションをお客様に送信します。これらのコミュニケーションはマーケティング目的ではなく、無効にすることはできません。
- クレジットカードまたはその他の支払いカードの確認/スクリーニング:当社は、会計、請求、監査、および不正行為の検出および/または防止の目的で支払い情報を使用します。
- 管理または法的目的:当社は、統計およびマーケティング分析、システムテスト、顧客調査、メンテナンス、開発、または紛争または苦情への対応のために、お客様のデータを使用します。統計およびマーケティング分析に使用するために、当社はお客様から収集した情報に基づいてデータのプロファイリングを実行する場合があります。プロファイリングは、お客様の同意を得てのみ実行され、その基盤となるすべてのデータが正確であることを保証するためにあらゆる努力が払われます。いかなる個人データを提供することにより、お客様は、当社が本プライバシーポリシーに従ってプロファイリング活動を実行するためにそれらを使用することに明示的に同意するものとします。
- 入国審査/税関検査:当社は、お客様の情報を国境管理機関に提供することを義務付けられる場合があります。
- セキュリティ、健康、管理目的、犯罪の防止/検出:当社は、法的な要件に従い、お客様のデータを政府機関または機関に伝えることもできます。
- カスタマーサービスとのコミュニケーション:当社は、お客様との関係を顧客として管理し、当社のサービスを改善し、当社とのユーザーエクスペリエンスを向上させるために、お客様のデータを使用します。
- テーラーメイドサービスの提供:当社は、お客様が当社と旅行する前、旅行中、旅行後に、関心のある情報を提供し、お気に入りの目的地やファミリープラスのオファーなど、お客様に提供するサービスをカスタマイズするために、お客様のデータを使用します。
- マーケティング:当社は、クルーズおよび関連製品に関するプロモーション情報を電子的なコミュニケーションを通じてお客様に随時連絡します。ただし、予約時にこの好みを示すことで、そのようなコミュニケーションを受け取るかどうかを承諾または拒否することができます。当社のダイレクトマーケティング資料をこれ以上受け取りたくないことを示す可能性は、送信するすべての電子コミュニケーションでも与えられます。
- 法的義務を遵守する(例:入国審査または税関要件)。
- お客様がご自身の個人データの使用に同意した場合(例:マーケティング目的)。
- お客様または他の人の健康を保護するため(例:緊急の医療の場合)。
同意の期間は、処理の目的に関連して評価され、いずれにしても、関係者による同意の取り消しは、関係者の権利に示されているように、いつでも行使できます。
当社は、本プライバシーインフォメーションに記載されている目的を達成し、お客様に通知された、および/または顧客に通知された活動を遂行するために、または適用される規制で許可されている期間、個人データを保管します。保管期間に関する詳細情報は、以下から入手できます。
クライアントに関する登録
非公開エリア「myTicketcrociere」アカウントに関する情報:
- Googleサインイン、Appleサインインなどでのアクセス
- ソーシャルサインインでのアクセス
- ユーザー名とパスワード
保管期間
10年
開始日
最後のインタラクションの日から
マーケティング目的(CRM)に使用されるデータ
関係者の同意を必要とし、顧客/ユーザー向けのマーケティング活動に使用されるデータ
保管期間
5年
開始日
関係者からの同意の付与から、またはマーケティングコミュニケーション担当者とのインタラクションによる同意の更新から
タグを介して収集されたデータ
テクニカルCookie
保管期間
最大3年
開始日
当社のウェブサイトの閲覧日から
非テクニカルCookie
保管期間
最大1年
開始日
関係者の同意の日から
個人データのセキュリティ
当社は、偶発的な損失、破壊、または損傷から保護するために、個人データの保存と開示において厳格なセキュリティ手順に従います。ユーザーが当社に提供するデータは、SSL(Secure Socket Layer)テクノロジーで保護されています。SSLは、個人データとクレジットカード番号を暗号化するための標準的な方法であり、インターネット上で安全に転送できます。 すべての支払データはSSL経由で送信され、当社のすべてのサイトとアプリで、認証された安全なHTTPS接続で管理されるPayment Card Industry Data Security Standards(PCI DSS)に従って保存されます。 当社は、本プライバシーポリシーに記載されている目的のために、信頼できる第三者に客様の情報を開示する場合があります。当社は、すべての第三者に対し、EUのデータ保護基準に沿った個人データを保護するための適切な技術的および運用上のセキュリティ対策を採用することを要求します。
Cookieとサイトの追跡
本サイトは、当社のサービスを改善し、ユーザーに便利な機能を提供するためにCookieを使用しています。Cookieは、Webブラウザーを介してお客様のコンピューターのハードドライブに転送される小さなテキストファイルであり、お客様のブラウザーを認識し、当社のサイトの訪問者を追跡するのに役立ち、お客様に最適な製品とサービスをよりよく理解することができます。Cookieには、予約を行う際にお客様のコンピューターを識別するのに役立つ連絡先情報と有用な情報が含まれています。ほとんどのWebブラウザーはCookieを自動的に受け入れますが、必要に応じて、これらのブラウザー設定を変更して、Cookieの受け入れ、拒否、削除を行うことができます。ほとんどのブラウザーのツールバーの「ヘルプ」メニューには、ブラウザーが新しいCookieを受け入れないようにする方法、新しいCookieを受信したときにブラウザーに通知させる方法、またはCookieを完全に無効にする方法が説明されています。これらの設定を変更することを選択した場合、特定の機能が意図したとおりに動作しない可能性があります。使用されるCookieは、コンピューターに含まれる情報を検出しません。 Cookieと、ブラウザーがCookieを受け入れないようにする方法の詳細については、次のWebサイトをご覧ください:http://www.allaboutcookies.org。
データ保護責任者
Taoticket S.r.l.、データ管理者は社内データ保護責任者を任命しました。お客様は、専用メールアドレスprivacy@taoticket.comまたはTaoticket S.r.l.、Via Brigata Liguria 3/21 - 16121 Genova ITにいつでも苦情を申し立てる権利を有します。
関係者の権利
お客様は、GDPR第15条から22条に従い、プロファイリング活動に関して、いつでも以下の権利を有します。
- お客様の個人データの修正を要求する。
- お客様の個人データの使用と開示に対する同意をいつでも取り消す。
- お客様の個人データの削除を要求する。
- 構造化され、一般的に使用され、機械で読み取り可能な形式でお客様の個人データを受信し、お客様の個人データを別のデータ管理者に送信する。
- マーケティングまたはプロファイリングを目的としたお客様の個人データの処理に異議を唱える。
- お客様の個人データの処理の制限を取得する。
- 監督当局に苦情を申し立てる。
- 個人データの違反が発生した場合に通知を受け取る。
- 以下の情報を要求する:
- 処理の目的。
- 個人データのカテゴリー。
- 個人データがすでに、または今後、特にデータが第三国の受信者または国際機関に送信される場合や適切な保証が存在する場合に、受信者または受信者のカテゴリー。
- 個人データの保管期間。
- データが関係者から収集されていない場合、その出所に関するすべての利用可能な情報。
お客様は、受信した電子メールの下部にある「配信停止」または以下のアドレスへのリクエストを送信することにより、マーケティングおよびプロファイリング活動に関連するコミュニケーションの送信にいつでも異議を唱えることができます。privacy@taoticket.com