データプライバシーポリシー

1. はじめにと範囲

このデータプライバシーポリシーは、チューリッヒ、スイスで運営されるrentcarzurich.com（以下「私たち」、「私たちの」）が、当ウェブサイトを通じて提供される車両レンタルサービスに関連して、個人データを収集、処理、保存、保護する方法を説明しています。このポリシーは、チューリッヒ・アルトシュタットからデスクトップで閲覧する訪問者、チューリッヒ空港（ZRH）でのピックアップの予約を完了する登録ユーザー、およびメールで私たちに連絡する顧客に適用されます。

私たちは、2023年9月1日に施行されたスイス連邦データ保護法（nFADP / revDSG）および、欧州経済地域に所在するユーザーに関連するEU一般データ保護規則（GDPR）の適用規定を遵守することを約束します。rentcarzurich.comを使用することにより、あなたの個人データがこのポリシーに記載された通りに処理される可能性があることを認識します。

2. データ管理者

あなたの個人情報の処理を担当するデータ管理者は、rentcarzurich.com、チューリッヒ、スイスです。プライバシーに関するお問い合わせは、以下の方法でご連絡ください：

• メール: [email protected]
• 電話: +1 (256) 666-3798
• 住所: チューリッヒ、スイス

3. 収集する情報

私たちは、車両レンタルサービスを提供するために必要な個人データのみを収集します。収集する可能性のあるデータのカテゴリは以下の通りです：

3.1 個人識別データ

• 氏名と生年月日
• メールアドレスと電話番号
• 住所
• 運転免許証番号、発行国、および有効期限
• パスポートまたは国民身分証明書の詳細（チューリッヒからドイツやオーストリアへの国境を越えたレンタルに必要な場合など）

3.2 予約および取引データ

• レンタル日、ピックアップおよびドロップオフの場所（チューリッヒ空港、チューリッヒHB中央駅、またはホテルへの配達先を含む）
• 車両カテゴリ、オプションの追加（チャイルドシート、GPS、追加ドライバー）
• 予約参照番号および予約履歴
• 予約またはサポートリクエストに関連する通信

3.3 支払い情報

私たちは、サーバー上に完全な支払いカードの詳細を保存しません。支払い取引は、PCI-DSS準拠の第三者プロセッサによって処理されます。私たちは、取引識別子、部分的なカード詳細（最後の4桁）、および会計および詐欺防止の目的のための支払い状況記録を保持する場合があります。私たちのノーデポジット、デビットカード対応の予約モデルは、あなたのアカウントに事前承認の保留を行わず、私たちが敏感なカードデータを保存することはありません。

3.4 ブラウジングおよび技術データ

• IPアドレスとおおよその位置情報
• ブラウザの種類、バージョン、およびオペレーティングシステム
• 訪問したページ、サイト上の時間、および参照元
• クッキー識別子およびセッショントークン（詳細については、私たちのクッキーポリシーを参照してください）

3.5 位置データ

当ウェブサイトの位置情報に基づく機能を使用する場合（例えば、チューリッヒ中央駅やニーダードルフ地区の近くのピックアップポイントを見つける場合）、私たちは、あなたの明示的な同意に基づいて、ブラウザから提供されたおおよその位置データを処理する場合があります。この同意は、いつでもブラウザの設定を通じて撤回できます。

4. データの使用方法

私たちは、以下の目的および法的根拠に基づいてあなたの個人データを処理します：

• 予約の処理および管理（契約上の必要性） - あなたの車両レンタル予約を確認、変更、またはキャンセルし、チューリッヒ空港または他の合意された場所でのピックアップを手配し、レンタル文書を発行するため。
• カスタマーサポート（契約上の必要性および正当な利益） - お問い合わせに応じ、苦情を処理し、ロードサイドアシスタンスやレンタルの変更を支援するため。
• 支払い処理および詐欺防止（契約上の必要性および法的義務） - 支払いを促進し、詐欺行為を検出し、マネーロンダリング防止要件を遵守するため。
• サービスの改善および分析（正当な利益） - rentcarzurich.comの訪問者がどのように利用しているかを分析し、予約インターフェースを改善し、チューリッヒおよび広範なスイス市場での車両の可用性を最適化するため。
• マーケティングコミュニケーション（同意） - プロモーションオファー、季節限定の取引、新しい車両カテゴリに関する情報を送信するため、ただし、明示的な同意をいただいた場合に限ります。あなたは、マーケティングメールの「配信停止」をクリックするか、直接私たちに連絡することで、いつでも同意を撤回できます。
• 法的および規制の遵守（法的義務） - nFADP、スイス道路交通法、およびチューリッヒ州の適用される規制に基づく義務を果たすため。

5. 第三者とのデータ共有

私たちは、あなたの個人データを第三者に販売しません。私たちは、レンタルを履行するためや法的要件を満たすために必要な場合にのみ、慎重に選ばれたパートナーとデータを共有する場合があります：

• 支払いプロセッサ - PCI-DSS基準に従って、デビットカードおよびクレジットカードの取引を安全に処理するため。
• 保険提供者 - あなたのレンタルに関連する衝突損害免責（CDW）、盗難保護、および個人事故保険のカバレッジを確認するため。
• 予約統合パートナー - あなたの予約を処理し、可用性、価格、確認を伝える第三者レンタルプラットフォームまたは集約業者。
• 車両フリートオペレーターおよび地域代理店 - チューリッヒまたは他のスイスの都市でパートナーオペレーターによってピックアップまたはドロップオフが処理される場合。
• 法的および規制当局 - 法律により情報を開示する必要があるスイス政府機関、チューリッヒ州の当局、または法執行機関。
• ITおよびホスティングプロバイダー - 厳格なデータ処理契約の下でサーバーインフラストラクチャ、分析、技術サポートを提供するデータプロセッサ。

すべての第三者プロセッサは、nFADPおよび適用される場合はGDPRに準拠した契約上のデータ保護義務に拘束されています。データがスイスまたはEEAの外に転送される場合、私たちは、スイス連邦データ保護および情報委員会（FDPIC）によって承認された標準契約条項など、適切な保護措置が講じられていることを確認します。

6. データ保持期間

私たちは、収集された目的を達成するために必要な期間のみ個人データを保持します。または、法律で要求される場合。私たちの標準保持期間は以下の通りです：

• 予約および取引記録 - 取引日から10年間保持し、スイス商法（OR Art. 958f）に従います。
• カスタマーサポートの通信 - 最後の連絡日から3年間保持します。
• マーケティング同意記録 - 同意が撤回されるまで保持し、コンプライアンス監査の目的でさらに1年間保持します。
• ブラウジングおよび分析データ - 収集から26ヶ月以内に匿名化または削除されます。
• 運転免許証および身分証明書 - レンタル契約の期間中保持し、レンタル完了から6ヶ月以内に削除されます。ただし、法律でより長く保持する必要がある場合を除きます。

7. スイスおよびEUデータ保護法に基づくあなたの権利

あなたの所在地および適用される法的枠組みに応じて、あなたは以下の権利を有する場合があります：

• アクセス権 - 保有する個人データのコピーを、無料で、カレンダー年に1回要求できます。
• 訂正権 - 不正確または不完全な個人データを遅滞なく修正するよう求めることができます。
• 削除権（「忘れられる権利」） - 収集された目的に必要でなくなった場合、あなたの個人データの削除を要求できます。ただし、法的保持義務に従います。
• データポータビリティの権利 - 処理が同意または契約上の必要性に基づく場合、構造化された一般的に使用される機械可読形式でデータを要求できます。
• 異議を唱える権利 - 正当な利益に基づく処理に異議を唱えることができます。私たちは、あなたの利益を上回る説得力のある正当な理由を示すことができない限り、処理を停止します。
• 処理の制限を求める権利 - 争いが解決されている間など、特定の状況でデータの使用を制限するよう求めることができます。
• 同意の撤回権 - 処理が同意に基づく場合、以前の処理の合法性に影響を与えることなく、いつでも撤回できます。

これらの権利を行使するには、[email protected]までご連絡ください。30日以内にお返事いたします。あなたの権利が尊重されていないと考える場合は、スイス連邦データ保護および情報委員会（FDPIC）に苦情を申し立てる権利があります。www.edoeb.admin.ch。

8. データセキュリティ対策

私たちは、あなたの個人データを不正アクセス、偶発的な損失、破壊、または開示から保護するために適切な技術的および組織的措置を実施します。私たちのセキュリティ対策には以下が含まれます：

• あなたのブラウザと私たちのサーバー間で送信されるすべてのデータに対するTLS/SSL暗号化
• 必要に応じて個人データへのアクセスを制限する役割ベースのアクセス制御を持つスタッフのアクセス制限
• 私たちのウェブインフラストラクチャの定期的なセキュリティ評価および侵入テスト
• 予約および顧客記録の安全かつ暗号化された保存
• すべての第三者パートナーから同等のセキュリティ基準を要求するデータプロセッサ契約
• nFADPに要求される時間枠内でデータ侵害を特定、報告、対処するためのインシデント対応手順

私たちは、あなたのデータを保護するためにすべての合理的な手段を講じますが、インターネット伝送や電子ストレージの方法は完全に安全ではありません。強力なパスワードを使用し、アカウントの不正使用が疑われる場合は、すぐに私たちに連絡することをお勧めします。

9. クッキーおよびトラッキング技術

私たちは、rentcarzurich.comを運営および改善するためにクッキーおよび類似のトラッキング技術を使用します。コア機能を維持するために必要な必須クッキーが必要です。分析および好みのクッキーは、あなたの同意がある場合にのみ設定されます。使用するクッキーおよびそれらを管理する方法の詳細については、私たちのクッキーポリシーをお読みください。

10. ポリシーの更新

私たちは、実践、法的要件、または提供するサービスの変更を反映するために、このデータプライバシーポリシーを随時更新する場合があります。重要な変更を行った場合、このページの上部に「最終更新日」を更新し、適切な場合は登録ユーザーにメールで通知します。変更後もrentcarzurich.comを引き続き使用することは、改訂されたポリシーを受け入れることを意味します。このページを定期的に確認することをお勧めします。

このポリシーは、2023年9月1日に施行された改訂スイス連邦データ保護法（nFADP）の要件を反映するために、2024年に最後にレビューおよび更新されました。

11. プライバシーに関する質問の連絡先

このデータプライバシーポリシーまたは私たちがあなたの個人データを扱う方法に関する質問、懸念、またはリクエストがある場合は、私たちのプライバシーチームにご連絡ください：

• メール: [email protected]
• 電話: +1 (256) 666-3798
• 住所: チューリッヒ、スイス

私たちは、すべてのプライバシーに関する問い合わせを5営業日以内に確認し、30カレンダー日以内に実質的な回答を提供することを目指しています。