プライバシーポリシー

1. はじめにと適用範囲

larcarrent.com（以下「当社」、「私たち」）は、キプロスのラルナカおよびその周辺地域で顧客にサービスを提供する車両レンタル予約プラットフォームを運営しています。このプライバシーポリシーでは、当社のウェブサイトを訪問したり、車両を予約したり、カスタマーサポートチームとやり取りしたりする際に、どのように個人データを収集、使用、保存、開示、保護するかを説明します。

このポリシーは、予約を完了するかどうかにかかわらず、larcarrent.comのすべての訪問者および登録ユーザーに適用されます。当社のウェブサイトまたはサービスを利用することにより、あなたはこのポリシーを読み、理解したことを認めます。このポリシーのいずれかの部分に同意しない場合は、当社のプラットフォームを使用しないでください。

当社は、欧州連合およびキプロスにおいて適用される一般データ保護規則（GDPR）、キプロスの個人データ処理（個人の保護）法（法125(I)/2018）、およびその他の適用されるデータ保護法に従って運営しています。

2. データ管理者

あなたの個人情報を管理するデータ管理者は、キプロスのラルナカに本社を置くlarcarrent.comです。このポリシーの第10章に記載された詳細を使用して、当社のデータ保護担当者に連絡できます。

3. 収集する情報

当社は、サービスとのインタラクションに応じて、以下のカテゴリの個人データを収集します：

3.1 個人識別データ

車両レンタルの予約を行うか、問い合わせを行う際に、氏名、生年月日、メールアドレス、電話番号、住所（自宅または請求先）、運転免許証の詳細（免許番号、発行国、有効期限を含む）を収集することがあります。この情報は、車両を借りる資格を確認し、受け取り時にあなたを特定するために必要です。

3.2 予約および取引データ

予約に関連する詳細（選択した車両のカテゴリ、ピックアップおよびドロップオフの日付と場所（ラルナカ国際空港、フィニクーデス海岸、またはラルナカ地区内のホテル配達先など）、レンタル期間、選択したオプション、特別リクエストなど）を記録します。このデータは、レンタル契約を履行するために不可欠です。

3.3 支払い情報

当社のサーバーには、完全な支払いカードの詳細を保存しません。支払い処理は、PCI-DSSに準拠した第三者の支払い処理業者によってのみ行われます。会計および紛争解決の目的で、参照番号、取引金額、通貨、支払い方法の種類（デビットカードまたはクレジットカードなど）を保持することがあります。当社の基本的な提供内容であるデポジット不要のデビットカード対応予約では、取引に必要な最小限の情報のみを処理します。

3.4 ブラウジングおよび技術データ

当社のウェブサイトを訪問すると、サーバーおよび分析ツールが自動的にあなたのIPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照元のウェブサイト、訪問したページ、各ページでの滞在時間、デバイス識別子を収集することがあります。この技術データは、ウェブサイトのセキュリティを維持し、エラーを診断し、訪問者が当社のプラットフォームとどのようにインタラクトしているかを理解するのに役立ちます。

3.5 クッキーデータ

当社は、ブラウジング体験を向上させ、あなたの好みを記憶し、ウェブサイトのパフォーマンスを測定するために、クッキーおよび類似の追跡技術を使用します。設定したクッキーおよび同意オプションの詳細については、当社のクッキー使用ページをご覧ください。larcarrent.com/cookie-use

3.6 位置データ

ブラウザまたはデバイスを通じて許可を与えた場合、ピックアップ場所を事前に入力したり、ラルナカ地域の近くの収集ポイントを提案したりするために、概算の位置データにアクセスすることがあります。この許可は、ブラウザまたはデバイスの設定を通じていつでも取り消すことができます。

3.7 通信データ

メール、電話、またはウェブサイトの問い合わせフォームを通じて当社に連絡した場合、そのやり取りの記録（メッセージの内容および添付ファイルを含む）を保持し、継続的なカスタマーサポートや紛争解決を支援します。

4. 情報の使用方法

当社は、合法的な根拠がある場合にのみ、あなたの個人データを処理します。目的およびそれに対応する法的根拠は以下の通りです：

4.1 予約の処理および管理

あなたの識別、予約、および支払いデータは、当社または当社のパートナーサプライヤーとの間で締結された車両レンタル契約を履行するために処理されます。この処理は、GDPR第6条第1項(b)に基づく契約の履行に必要です。

4.2 カスタマーサポート

お問い合わせや苦情の解決、変更やキャンセルの手続き、ラルナカおよびその周辺地域への車両配達の調整を行うために、あなたの連絡先および予約データを使用します。これは、質の高いサービスを提供するという当社の正当な利益に基づいています。

4.3 サービスの改善

集計された匿名の技術データおよび使用データは、パフォーマンスの問題を特定し、ウェブサイトのナビゲーションを改善し、新機能を開発するのに役立ちます。この処理は、当社のプラットフォームを維持し改善するという正当な利益に基づいています。

4.4 マーケティングコミュニケーション

明示的な同意をいただいた場合、キプロスの車両レンタルの特別オファーや季節ごとのプロモーション、旅行の好みに関連する更新情報を含むマーケティングメールやメッセージをお送りすることがあります。いつでも同意を撤回することができ、マーケティングメール内の退会リンクをクリックするか、直接当社に連絡することで行えます。事前の同意なしにマーケティングコミュニケーションを送信することはありません。

4.5 法的遵守および詐欺防止

当社は、税務義務、詐欺防止チェック、キプロスおよびEU法に基づく規制要件を含む、適用法に従ってデータを処理することがあります。この処理は、GDPR第6条第1項(c)に基づく法的義務に基づいています。

5. データの共有と第三者

当社は、あなたの個人データを販売することはありません。必要に応じて、適切な保護措置を講じた上でのみ共有します。受取人には以下が含まれる場合があります：

5.1 車両供給パートナー

あなたの予約詳細は、ラルナカで予約を履行する地元の車両レンタルパートナーと共有されます。これには、ラルナカ国際空港（LCA）、フィニクーデス海岸地域、またはラルナカ地区内の他のピックアップポイントで運営されているサプライヤーが含まれる場合があります。これらのパートナーは、レンタル契約を履行する目的のためにのみデータを処理することが契約上要求されています。

5.2 支払い処理業者

取引データは、あなたの支払いを承認し完了するために、当社のPCI-DSS準拠の支払い処理パートナーに渡されます。これらの処理業者は、他の目的であなたの支払いデータを使用することを禁止されています。

5.3 保険提供者

追加の車両保険を選択した場合や、保険がレンタルに含まれている場合、関連する予約および運転者の詳細が保険提供者と共有されることがあります。

5.4 技術および分析提供者

当社は、ウェブサイトのホスティング、分析、メール配信、予約管理のために信頼できる第三者の技術サービスを利用しています。これらの提供者は、当社の指示に従ってデータ処理者として行動し、適切なデータ処理契約に拘束されています。

5.5 法的および規制当局

当社は、法律により要求される場合や有効な法的要求に応じて、キプロスまたはEUの規制当局、法執行機関、または裁判所にあなたの個人データを開示することがあります。

6. データの保持

当社は、このポリシーに記載された目的を達成するために必要な期間のみ、あなたの個人データを保持します。標準的な保持期間は以下の通りです：

• 予約および取引記録：取引日から7年間、キプロスの税務および会計義務に準拠。
• カスタマーサポートの通信：最後のやり取りの日から3年間、紛争が継続していない限り。
• マーケティング同意記録：同意を撤回するまで保持し、その後1年間は遵守証拠のために保持。
• ウェブサイトの技術ログ：最大12ヶ月、その後削除または匿名化。
• クッキー同意記録：同意が記録された日から12ヶ月。

保持期間が満了した場合、関連するデータは安全に削除または匿名化され、あなたに関連付けられなくなります。

7. GDPRおよびキプロス法に基づくあなたの権利

データ主体として、あなたには個人データに関する以下の権利があります。これらの権利を行使するには、第10章に記載された詳細を使用して当社に連絡してください。正当なリクエストを受け取ってから30日以内にお返事いたします。

7.1 アクセス権

当社が保有するあなたの個人データのコピーを要求し、どのように処理されているかに関する情報を求める権利があります。

7.2 訂正権

当社が保有する個人データに不正確または不完全な情報がある場合、遅延なく訂正または補完を要求する権利があります。

7.3 消去権

収集目的に必要でなくなった場合、同意を撤回した場合、または処理が違法である場合、あなたの個人データを削除するよう要求することができます。この権利は、特定の記録を保持することを要求する法的保持義務に従います。

7.4 データポータビリティの権利

処理が同意または契約に基づき、自動的に行われる場合、構造化された一般的に使用される機械可読形式であなたの個人データを受け取り、他の管理者に転送する権利があります。

7.5 異議を唱える権利

当社の正当な利益に基づく処理に異議を唱える権利があります。直接マーケティング目的の処理に対しては、いつでも異議を唱える絶対的な権利があります。

7.6 処理の制限を求める権利

特定の状況において、データの処理を制限するよう要求することができます。例えば、その正確性に異議を唱えている間や、異議が評価されている間などです。

7.7 同意の撤回権

処理があなたの同意に基づいている場合、その同意をいつでも撤回することができ、撤回前に行われた処理の合法性には影響しません。

7.8 苦情を申し立てる権利

当社があなたのデータを違法に処理したり、あなたの権利を侵害したと考える場合、キプロスの個人データ保護監視機関に苦情を申し立てる権利があります。連絡先の詳細は、監視機関の公式ウェブサイトに掲載されています。

8. データセキュリティ

当社は、偶発的な損失、不正アクセス、開示、変更、または破壊からあなたの個人データを保護するために、適切な技術的および組織的措置を実施しています。これらの措置には、HTTPSによる暗号化データ送信、必要に応じて個人データへのスタッフアクセスを制限するアクセス制御、ウェブサイトインフラの定期的なセキュリティ評価、すべての第三者処理業者に課せられた契約上のデータセキュリティ義務、GDPR第33条のタイムラインに従った個人データ侵害の検出および対応手続きが含まれます。

当社はセキュリティを真剣に考え、業界標準の保護策を適用していますが、インターネットベースのシステムが絶対的なセキュリティを保証することはできません。ログイン資格情報や予約参照番号を機密に保つ責任はあなたにあります。

9. 国際データ転送

larcarrent.comは主にキプロスおよび欧州経済地域（EEA）内で運営されています。EEA外の第三国に個人データが転送される場合、欧州委員会が承認した標準契約条項や適合性決定など、適切な保護措置が講じられ、同等のデータ保護レベルが提供されることを保証します。

10. このポリシーの更新

当社は、サービスの変更、適用法、またはデータ処理慣行の変更を反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、下記の有効日を更新し、適切な場合にはメールまたは当社のウェブサイト上の目立つ通知でお知らせします。このポリシーを定期的に確認することをお勧めします。更新後もlarcarrent.comを引き続き利用することは、改訂されたポリシーの受け入れを意味します。

このポリシーは2025年に最終確認および更新されました。

11. プライバシーに関するお問い合わせ

このプライバシーポリシーに関する質問、データ権利の行使、またはプライバシーに関する懸念を報告したい場合は、以下の詳細を使用して当社にご連絡ください。すべてのプライバシーに関する問い合わせには、5営業日以内に確認し、30日以内に解決することを目指しています。

• [email protected]
• キプロス、ラルナカ

一般的な問い合わせや役立つ情報、ラルナカでの車両レンタルサービスの全範囲については、当社のホームページまたはお問い合わせページをご覧ください。