データプライバシーポリシー

1. はじめにと適用範囲

このプライバシーポリシーは、carbergen.com（以下「私たち」、「私たちの」）が、ノルウェーのベルゲン及びその周辺地域（ハルダンゲルフィヨルド、ソグネフィヨルド、広域ヴェストランド県を含む）における車両レンタル予約プラットフォームを通じて収集、処理、保存、保護する個人情報について説明します。

このポリシーは、私たちのウェブサイトを閲覧するすべての訪問者および顧客に適用され、見積もりを要求したり、ベルゲンでの車のレンタル予約を完了したりする場合に適用されます - 主要サイトまたは関連する予約統合者を通じて行われた場合も含みます。サービスを利用することにより、あなたはこの文書に記載された条件を読み、理解したことを認めます。

私たちは、適用されるノルウェーのデータ保護法、欧州連合の一般データ保護規則（GDPR）をノルウェー法に組み込んだ個人データ法（Personopplysningsloven）、および顧客基盤に関連する米国の州プライバシー規制に従って運営しています。

2. 収集する情報

carbergen.comとのやり取りの際に、以下のカテゴリの個人データを収集することがあります：

2.1 個人識別情報

これには、あなたのフルネーム、メールアドレス、電話番号、生年月日、国籍、運転免許証番号および有効期限が含まれます。この情報は、ベルゲンでの有効な車両レンタル予約を処理し、運転資格を確認するために必要です。

2.2 予約および予約データ

レンタルに関連する詳細を収集します。これには、ピックアップおよびドロップオフの場所（ベルゲン空港BGO、ベルゲン市中心部、ブリッゲン地区、またはベルゲンフスなど）、レンタル日および期間、選択した車両カテゴリ、リクエストされた追加オプション（チャイルドシート、GPS、追加ドライバーなど）、および提供された特別な指示が含まれます。

2.3 支払い情報

私たちは、サーバー上に完全な支払いカードの詳細を保存しません。支払い処理は、PCI DSS基準に準拠した認定された第三者の支払い処理業者によって行われます。デポジット不要またはデビットカードに優しい予約オプションが選択された場合、必要最低限の取引参照データのみが私たちの側で保持されます。

2.4 ブラウジングおよび技術データ

サイトを訪問する際に、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照URL、訪問ページ、セッションの持続時間、デバイス識別子などの特定の技術データを自動的に収集します。このデータは、クッキーおよび同様の追跡技術を通じて収集されます。詳細はクッキーポリシーに記載されています。

2.5 位置情報データ

あなたの同意に基づき、ベルゲンの近くのピックアップポイントを提案するために、おおよその位置情報データを収集することがあります - 例えば、フレスランド空港、ベルゲン中心部、またはハンサクバルテット・ブリッゲン地区の近くです。位置情報の共有は、いつでもブラウザまたはデバイスの設定で無効にできます。

3. 情報の使用方法

3.1 予約の処理

あなたの個人データの主な使用目的は、車両レンタル予約を確認し、管理し、予約確認および更新を通知し、ベルゲンのロケーションでのピックアップの調整を行い、無料キャンセルリクエストを含む変更やキャンセルを処理することです。

3.2 カスタマーサポート

サポートに関する問い合わせに対応し、紛争を解決し、返金リクエストを処理し、ノルウェーのベルゲンでのレンタル期間中およびその前後に支援を提供するために、あなたの連絡先情報を使用します。

3.3 サービス改善

集計された匿名のブラウジングデータは、顧客が私たちのプラットフォームをどのように使用しているか、どの車両カテゴリが最も人気があるか、予約体験を改善する方法を理解するのに役立ちます - 特に、私たちのサービス提供の中心となるデポジット不要およびクレジットカード不要の予約フローにおいてです。

3.4 マーケティングコミュニケーション

プロモーションメール、ニュースレター、特別オファーは、あなたが明示的にマーケティングコミュニケーションの受信に同意した場合にのみ送信します。いつでも、マーケティングメールの配信停止リンクをクリックするか、[email protected]までご連絡いただくことで、同意を撤回できます。

3.5 法的および規制の遵守

ノルウェーの税法、EU GDPRの義務、詐欺防止要件、およびノルウェーまたはその他の関連する法域の適切な当局からの合法的な要求に従ってデータを処理および保持することがあります。

4. 第三者とのデータ共有

私たちは、あなたの個人データを販売しません。車両レンタルサービスを提供するために必要な場合にのみ、信頼できるパートナーと情報を共有します：

4.1 支払い処理業者

安全な支払いゲートウェイは、取引を処理するために必要な最小限の請求情報を受け取ります。これらの処理業者は、それぞれのプライバシーポリシーに従って運営され、PCI DSSの遵守要件に拘束されています。

4.2 車両レンタルパートナーおよびフリートオペレーター

あなたの名前、連絡先情報、運転免許証情報、および予約の詳細は、ベルゲンでの予約を履行する責任を持つ地元のフリートパートナーと共有されます - ベルゲン空港（BGO）および市中心部のピックアップロケーションの空港デスクオペレーターを含みます。

4.3 保険提供者

カバーが含まれているか、予約の一部として選択された場合、関連する個人および予約データが保険提供者に渡され、レンタル期間中のポリシーを検証および有効化します。

4.4 予約技術統合者

私たちの予約ウィジェットおよび検索インフラストラクチャは、第三者の技術パートナーによって提供されています。これらの統合者は、検索クエリ、在庫データ、および予約確認を、私たちとの契約データ処理契約に基づいて処理します。

4.5 分析およびマーケティングツール

匿名化または擬似匿名化されたデータを分析プラットフォームと共有し、サイトのパフォーマンスを測定し、あなたが同意した場合には、ベルゲンの車両レンタルの特別オファーに関する関連プロモーションを提供するために広告ツールと共有することがあります。

5. データ保持

私たちは、収集された目的に必要な期間のみ個人データを保持し、適用される法的保持義務に従います：

• 予約および取引記録：最大7年間（ノルウェーの会計および税法の要件）
• カスタマーサポートの通信：最後のやり取りの日から最大3年間
• マーケティング同意記録：同意を撤回するまで保持し、さらに1年間
• 技術/ブラウジングログ：クッキー同意ガイドラインに従い最大13ヶ月
• 運転免許証および身分確認データ：レンタル完了から最大2年間

これらの保持期間が終了した後、データは安全に削除されるか、再識別を防ぐ方法で匿名化されます。

6. データ主体としてのあなたの権利

GDPRおよびノルウェーの個人データ法に基づき、あなたには以下の権利があります：

6.1 アクセス権

あなたに関するすべての個人データのコピーを、リクエストから30日以内に無料で要求することができます。

6.2 訂正権

私たちが保持する情報に不正確または不完全なものがある場合、訂正を要求する権利があります。これは、レンタル予約に使用される運転免許証の詳細や連絡先情報にとって特に重要です。

6.3 消去権

収集された目的に必要でなくなった場合、法的義務がない限り、あなたの個人データの削除を要求することができます。

6.4 データポータビリティ権

同意または契約に基づいて自動的に処理されるデータについては、他のサービスプロバイダーに転送するための機械可読形式のデータのコピーを要求することができます。

6.5 異議申し立ておよび処理の制限権

直接マーケティング目的でのデータ処理に異議を唱える権利があります。また、紛争や訂正リクエストが解決されるまで、処理を制限するよう要求することもできます。

6.6 苦情を申し立てる権利

データの権利が侵害されたと考える場合、ノルウェーのデータ保護当局であるDatatilsynetに苦情を申し立てる権利があります。ウェブサイトはdatatilsynet.noです。また、居住国の監督当局にも申し立てることができます。

7. データセキュリティ対策

私たちは、あなたの個人データのセキュリティを真剣に考え、無断アクセス、開示、改ざん、または破壊から保護するために適切な技術的および組織的措置を実施しています。これらの措置には以下が含まれます：

• carbergen.comのすべてのページおよび予約フローでのHTTPS暗号化
• 必要に応じて個人データへのスタッフアクセスを制限
• すべての第三者パートナーとの契約データ処理契約
• 予約インフラストラクチャの定期的なセキュリティレビューおよび脆弱性評価
• 実際に可能な限り分析データの擬似匿名化

これらの保護措置にもかかわらず、オンラインシステムは完全にリスクから免れることはできません。あなたの権利にリスクをもたらすデータ侵害が発生した場合、GDPR第33条に基づき、72時間以内にあなたと関連する監督当局に通知します。

8. クッキーおよび追跡技術

私たちは、ウェブサイトを運営し、あなたの好みを記憶し、予約フローの効果を測定するためにクッキーおよび同様の追跡技術を使用します。使用するクッキーの詳細、その目的、および管理方法については、クッキーポリシーに記載されています。クッキーの同意は、いつでもクッキー設定パネルを通じて撤回または調整できます。

9. 国際データ転送

一部の第三者サービスプロバイダーは、欧州経済地域（EEA）外にサーバーを運営しています。個人データが、同等のデータ保護レベルを提供しない国に転送される場合、GDPRの要件に従ってあなたの情報を保護するための適切な保護措置（欧州委員会によって承認された標準契約条項など）を確保します。

10. ポリシーの更新

私たちは、サービス、法的義務、またはデータ慣行の変更を反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更を行った場合、このページの上部に有効日を更新し、必要に応じて影響を受けるユーザーにメールで通知します。定期的にこのポリシーを確認することをお勧めします。更新後もcarbergen.comを引き続き使用することは、改訂された条件の受け入れを意味します。

11. プライバシーに関するお問い合わせ

このプライバシーポリシーまたはあなたの個人データに関する質問、懸念、リクエストがある場合は、以下の詳細を使用してお問い合わせください。データ関連の問い合わせには、5営業日以内に対応することを目指しています。

メール: [email protected]

電話: +1 (376) 882-4892

郵送先住所: carbergen.com, Bergen, Norway

データ主体の権利リクエストに特に関連する事項については、メールの件名に「プライバシーリクエスト」と記載してください。そうすることで、あなたの問い合わせを適切に優先できます。

発効日: 2025年1月1日。このポリシーは、その日以降にcarbergen.comを通じて収集されたすべての個人データに適用されます。