プライバシーポリシー
データ管理者
| 会社名 | Marenetto S.R.L. Unipersonale |
|---|---|
| 登記上の本店所在地 | S.S. 113 n° 73, 90015 Cefalù (PA), イタリア |
| VAT番号 | 06471740826 |
| REA | PA-323391 |
| SDI | M5UXCR1 |
| 認証済みメール(PEC) | offroadstoresrl@cgn.legalmail.it |
| プライバシー窓口 | offroadstoresrl@cgn.legalmail.it |
| DPO | 任命なし:GDPR第37条の要件を満たしていません。この判断は定期的に見直されます。 |
1. お客様のデータの管理者
マーケットプレイスRent Me Nowの運営(アカウント、検索、予約、オンライン決済、不正防止および取引メール)に関するデータ管理者は、上記に記載の会社です。
お客様が車両を予約するレンタル業者は、レンタル契約の履行のために収集するデータ(個人情報、身分証明書、チェックイン)について独立した管理者です。予約時に、該当するレンタル業者をお知らせします。
2. 当社が取り扱うデータ
- 連絡先および予約データ:名、姓、メール、電話、日付、車両、金額、支払い状況。
- アカウントデータ(作成する場合):認証プロバイダーが管理する認証情報。
- 身分証明書、運転免許証および署名:オンラインチェックインを完了する際に(お客様がアップロード)。
- 車両の写真:引き渡し時および返却時、損害に関する紛争からの保護として。
- 不正利用防止のための最小限の技術データ:(例:ボット対策チャレンジのトークン)。
3. 取り扱いの目的と法的根拠
- 契約および契約前措置の履行(第6.1.b条):予約、決済およびチェックインの管理。
- 法的義務:例:会計および税務(第6.1.c条)。
- 正当な利益(第6.1.f条):プラットフォームのセキュリティ、不正防止、車両状態の証拠。
- 同意(第6.1.a条):マーケティング通信、お客様が同意した場合。いつでも撤回できます。
4. 書類および人工知能支援によるOCR
オンラインチェックインを完了すると、お客様の書類の写真が人工知能システムによって処理され、データ(番号、日付、氏名)が自動的に抽出されてフィールドがあらかじめ入力されることがあります。これはあくまで補助です。最終的な確認は常にレンタル業者の担当者が行います。
この機能のため、画像は米国に拠点を置くプロバイダーへ送信されます(表参照)。EUの人工知能規則に従い、お客様がこのツールを利用する時点で、その使用について透明性をもってお知らせします。お客様に法的効果を及ぼす自動化された決定は行われません。
5. データの保管期間
当社は、サービスの提供および法的義務(特に会計および税務)の履行に必要な期間、データを保管します。レンタルに関するデータおよび書類は、管理者であるレンタル業者が自社の保管方針に従って保管します。
6. お客様の権利
お客様は、アクセス、訂正、消去、制限、データポータビリティおよび異議申立ての権利(GDPR第15条~第22条)を行使でき、また与えた同意をいつでも撤回できます。レンタル業者が収集したデータに関する請求については、当該レンタル業者に直接お問い合わせいただくようお願いします。ただし、当社が請求の取り次ぎをお手伝いすることも可能です。
上記のプライバシー窓口までご連絡いただければ、法定期間内に回答いたします。
7. レンタル車両の位置情報
プラットフォームで提供される一部の車両には、お客様が車両を受け取るレンタル業者が設置・管理するGPS位置追跡装置が搭載されている場合があります。この取り扱いの管理者はレンタル業者であり、同業者が関連する通知を提供し、必要に応じて受け取り時に同意を取得します。
Rent Me Nowは予約プラットフォームとして、レンタル期間中に車両の位置データを受領することも取り扱うこともありません。これらのデータに関するお客様の権利を行使するには、直接レンタル業者にお問い合わせください。
8. 予約を完了するためのWhatsAppリマインダー
チェックアウト時に別途任意の同意をいただいた場合にのみ、ゲスト予約が支払い待ちの際、電話番号を使用してWhatsAppで一度だけリマインダーを送信します。法的根拠は同意です(GDPR第6条1項a)。Twilio Inc.は処理者として電話番号と配信に必要な安全なリンクのみを処理します。米国への移転には受領者の項に記載の保護措置が適用されます。メッセージにSTOPまたはUNSUBSCRIBEと返信するか、当社に連絡することでいつでも同意を撤回でき、その後は新しいリマインダーを送信しません。
受領者およびEU域外への移転
サービスを提供するため、当社は処理者として行動する第三者プロバイダーを利用しています。一部は米国に拠点を置いています。移転は標準契約条項(SCC)および/またはEU-US Data Privacy Frameworkへの加入に基づいて行われます。最新の一覧および保護措置の写しを当社にご請求いただけます。
| プロバイダー | 目的 | 国 | 移転の保護措置 |
|---|---|---|---|
| Replit | ホスティング、データベース、オブジェクトストレージ | 米国 | SCC |
| Clerk | ユーザーの認証 | 米国 | EU-US DPF / SCC |
| Stripe | 決済処理 | 米国 | EU-US DPF / SCC |
| Resend | メールの送信 | 米国 | SCC |
| OpenAI | 書類からのAI支援データ抽出(AI OCR) | 米国 | EU-US DPF / SCC |
| Cloudflare | ボット対策(Turnstile) | 米国/グローバル | EU-US DPF / SCC |
さらに、お客様はイタリア個人データ保護監督機関(www.garanteprivacy.it)に苦情を申し立てる権利を有します。本ポリシーは更新されることがあります。有効な版は常にこのページに掲載されます。
