最終バージョン2026年4月

適用されるデータ保護規則に従い、本プライバシー・ポリシーは、データ主体のタイプに応じてお客様の個人データがどのように処理されるかをご理解いただくことを目的としています。

1.データ管理者

CARNECTはMicroNexus GmbH(以下「CARNECT」)の商号であり、登録番号は4391036、登録住所はCS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg(ドイツ)です。

お客様から提供された個人情報の処理に関するデータ管理者は CARNECT です。

2.データ保護責任者(DPO)

CARNECTはHBXグループ(以下「HBXグループ」)に属しています。HBXグループ、したがってCARNECTにはグローバルデータ保護責任者がおり、CARNECTによる個人データの処理に関する問い合わせ、要求、または説明に対応するため、以下の電子メールアドレスdataprotection@carnect.com、または上記の段落に記載されている当社の郵送先住所で対応しています。

3.お客様のデータの取得方法

処理される個人情報は、CARNECT がお客様に提供する様々な手段を通じて当社に提供されるものとします。

コンプライアンス目的およびKnow Your Business (KYB)活動のため、不正行為の検出および防止の目的で第三者(サービスプロバイダーなど)から個人データを取得する場合があります。

お客様がカーネクトサイトにアクセスされる際、様々な技術が情報の収集および保存に使用されます。これには、お客様のブラウザまたはデバイスを識別するためのクッキーまたは類似技術の使用が含まれる場合があります。詳細については、当社のクッキーポリシーをご覧ください。

4.どのような個人データを、どのような目的で、どのような理由で処理するのか。

データのカテゴリー、目的および適用される法的根拠は、各データ対象者ごとに以下に詳述されています。

4.1.顧客および潜在顧客

処理されるデータのカテゴリー

  • 本人確認データ:氏名、姓、パスポート番号
  • 連絡先データ:電子メール、電話番号
  • 支払いおよび請求データ:支払いおよび請求処理に必要な財務データ(クレジットカードなど)。
  • お客様が提供した追加情報:お客様が共有することを選択したリクエストまたは情報(特別な要件など)。
  • 閲覧/技術的データ:閲覧の詳細、好み、興味、該当する場合はクッキー関連データ。
  • ご予約に関するご希望やご要望。
  • 閲覧の好みと興味

法的根拠および目的

a) 契約の履行または契約前の措置の適用:*。

  • 契約関係を管理し、契約されたサービスを提供すること(サービス管理、品質、請求、回収、および該当する場合は撤回/キャンセル)。
  • 予約に関する確認および通知(変更を含む)の電子的またはその他の手段による送信(サービスのために要求または必要な場合)。
  • 承認されたプロバイダーを通じて支払いを処理し、不正防止をサポートする(請求先住所のチェックなど)。

b) 正当な利益:* (英語

  • 購入された商品およびサービスに類似する CARNECT の商品およびサービスに関する商業上の連絡を送信し、オプトアウトを管理する(さまざまな配信停止オプションを含む)。
  • マーケティングコミュニケーションを最適化するために、一般的な商業プロフィールを作成し、オーディエンスをセグメント化する(「自動化された決定およびプロファイリング」のセクションを参照)。
  • サービス品質および顧客体験を向上させるための調査および市場調査の実施。
  • 法的、裁判外、および保険請求の管理および処理。

c) 同意(必要な場合):*。

  • インターネット閲覧および/または消費習慣に基づくマーケティング・コミュニケーションの送信。

4.2.一般的な連絡先

処理されるデータのカテゴリー

  • 識別情報:氏名、姓。
  • 連絡先の詳細:電子メールアドレス、電話番号
  • カーコネクトとの業務上の関係に関するデータ。
  • その他、ご連絡の際にご提供いただく個人情報(Eメールなど)。

法的根拠および目的

a) 正当な利益:*。

  • 企業、団体、組織または独立した専門家との企業関係を維持するため。
  • ウェブサイトのセクション、フォーム、電子メール、コールセンターを通じての質問、要望、苦情への対応。

4.3.ウェブサイト/プラットフォームの利用者

処理されるデータのカテゴリー

  • ナビゲーションデータ、閲覧データ、技術データ、IPアドレス。

法的根拠と目的

a) **同意

  • バナーを介して同意された場合、クッキーまたは類似の技術を使用してウェブサイトのコンテンツをパーソナライズおよびセグメント化します。

b) **必要性

  • ウェブサイトサービスを提供するために必要な場合、同意なしに情報を処理します。匿名化または集計された情報も処理されます。

4.4.ソーシャルメディアユーザー

処理されるデータのカテゴリー

  • ユーザーのプライバシー設定に従い、ソーシャルネットワーク上のCARNECTまたはHBXグループのプロフィールとの相互作用から派生するデータ。

法的根拠および目的

a) ソーシャルネットワークの利用規約の履行

  • 交流の管理(公開プロフィールに投稿された問い合わせやコメントへの対応など)。

4.5.すべてのデータ対象者に適用

処理されるデータのカテゴリー

  • カーコネクトとの関係において提供され、生成された個人データ。

法的根拠および目的

a) **法的義務

  • 民事上、商業上、税務上、会計上、およびデータ保護に関するものを含むその他の法的義務の履行。

**正当な利益に関する注記:***正当な利益が法的根拠である場合、当社はバランス評価を通じて、お客様の利益、基本的権利および自由が当社の正当な利益に優先しないことを保証します。詳細については、当社のDPO(セクション9)にお問い合わせください。

法定または契約上の要件である情報をご提供いただけない場合、または契約を締結するために必要な情報をご提供いただけない場合、該当する場合、要求されたサービスまたは情報を提供できない、または契約を締結できないことがあります。

5.当社がお客様の個人データを第三者に開示するのはどのような場合ですか?

当社は、提供するサービスおよびお客様との関係の性質に応じて、お客様の個人データを以下の受領者グループに開示する場合があります。当社の代理として行動するすべてのプロバイダーは、当社の指示の下で個人データを処理し、適切な守秘義務およびデータ処理義務に拘束されます。

5.1.公的機関および司法機関

  • 誰およびその理由:** カーコネクトに適用される法的義務を遵守するため(公的要請および訴訟手続きへの対応を含む)、公的機関、税務当局、規制機関、裁判所および法廷、法執行機関。
  • 法的根拠:** 法的義務。

5.2.サービスプロバイダー

a) スクリーニングおよびコンプライアンスデータベースサービス

  • 詐欺、テロリズム、マネーロンダリング、贈収賄、汚職、その他の犯罪の防止と特定を支援するため、 専門サービスプロバイダーのデータベースを利用して個人を選別する。
  • 法的根拠:***正当な利益。

b) サービスの提供のため。

  • **Who & Why:**コールセンター・プロバイダー、マーケティング・サービス・プロバイダー、銀行、金融機関など、当社に代わってサービスを提供するために個人データへのアクセスを必要とするサプライヤー。
  • 法的根拠:***契約の履行(サービスを提供するために必要な場合)、法的義務(該当する場合)、および/または当社の事業を運営し保護するための正当な利益。

5.3.監査法人及び企業間取引

a) **監査法人

  • 誰が、なぜ:** 会計事務所及び監査法人、法定会計及び監査義務の遵守を確保するため。
  • 法的根拠:** 法的義務。

b) 組織変更/事業譲渡

  • 誰とその理由:** CARNECTまたはHBXグループの全部または一部の構造変更、出資、譲渡、買収を検討している第三者およびそのアドバイザー。
  • 法的根拠: **正当な利益。

c) グループ内共有(HBXグループ事業体)

  • Who & Why: CARNECTは、内部管理および集中管理の目的で、お客様の個人データを他のHBXグループ企業と共有することがあります。
  • 法的根拠:** 正当な利益。

CARNECT がお客様の個人データを共有するのは、機密保持契約および法的要件のもと、契約したサービスを提供するために不可欠なサプライヤーおよび第三者とのみです。法律または契約により要求された場合を除き、お客様の同意なしにお客様のデータを他の第三者と共有することはありません。将来、データの共有が必要となった場合、カーコネクトは速やかにお客様に通知いたします。

6.国際的なデータ転送

カーネクトは、欧州経済地域、英国、およびスイス以外の国のデータ保護規制が関連当局により同等とみなされた場合、その国のサプライヤーと協力します。サプライヤーがそのような同等性のない国にある場合、カーコネクトは現地の法律を確認した上で、必要なプライバシー保護措置がすべて実施されていることを確認します。予約や契約の履行に必要な場合、お客様のデータは海外に転送されることがあります。例えば、お客様が選択された目的地のホテルやパートナーと詳細を共有する場合などです。

保護措置には、契約条項、追加保証、またはデータ保護当局によって承認された拘束力のある企業規則が含まれる場合があります。EEA(欧州経済地域)市民の方は、https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN。また、要求されたサービスを提供するために必要な場合、お客様のデータを国際的に転送することも規制により許可されています。

また、HBXグループは欧州連合(EU)、英国、スイス以外の国にも拠点を置いています。このような場合、HBXグループはこれらの会社に対し、欧州の規制に従ってお客様の個人情報を保護するための適切な措置を講じるよう求めています。

お客様のプライバシー保証、またはお客様との契約上の義務を果たすためにお客様のデータを転送する必要がある転送先国についての詳細は、本プライバシーポリシーの第9条に記載されているHBXグループの連絡先までお問い合わせください。

7.自動化された決定およびプロファイリング

CARNECTでは、特定のマーケティングコミュニケーションをお送りする際に、お客様の興味や嗜好のプロフィールを作成するために自動処理を使用しています。場合によっては、このプロファイリングは、お客様が受け取るオファーやマーケティングコンテンツの種類を決定するため、法的または同様の方法でお客様に影響を及ぼす可能性があります。

このプロファイリングは、一般的なものであり、特定のお客様を特定するものではありません。このプロファイリングは一般的なものであり、特定的または網羅的なものではなく、お客様に関する詳細な結論を出すためではなく、マーケティングコミュニケーションを調整することを目的としています。

お客様は、第9条に記載されている詳細を通じて当社に連絡することにより、お客様の権利(該当する場合には異議を申し立てる権利を含む)を行使することができます。

8.お客様のデータの保存期間

当社は、個人データを収集した目的に必要な期間、および法律で認められた法定制限期間および保存期間を遵守する期間、または該当する場合はお客様が同意を撤回するまで、お客様の個人データを保存します。当社は、最大10年間(特定の税務関連犯罪に関連する法定期間)個人データを保持しますが、当社の契約関係に関連しない特定の状況においては、より短い保持期間が適用される場合があります。

状況によっては、当社は個人データを匿名化し、お客様との関連付けができなくなるようにし、匿名化された形式で引き続き使用することがあります。個人データが不要になった場合は、安全に削除または破棄します。

カーコネクトは、お客様とカーコネクトとの関係が継続する間、およびその後、その関係から生じる法的責任の時効が終了するまでデータを保持します。特定の保存期間に関する詳細については、第 9 項に記載されている連絡先までお問い合わせください。

9.権利の行使方法

お客様は、収集されたデータに関して、データ保護に関する規則に従い、データへのアクセス、修正、異議申し立て、削除、制限、およびポータビリティの権利を行使し、同意を撤回することができます。同意の撤回が、撤回前の同意に基づく処理の合法性に影響を及ぼすことはありません。

これらの権利は、以下の方法で行使することができます:

  • 件名を「データ保護」とした電子メール dataprotection@carnect.com; または
  • 封筒に「Data Protection(データ保護)」と明記し、HBXグループが受領したことを証明した上で、以下の宛先に郵送する方法:
    • DPO:カミ・ソン・ファンゴス、100、パルマ・デ・マリョルカ、スペイン
    • 会社CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg(ドイツ)。

さらに、個人情報の取り扱いが規定またはプライバシーの権利に違反していると思われる場合は、苦情を申し立てることができます:

  • 上記住所への郵送または電子メール、または
  • ハンブルク情報保護・自由委員会宛に、https://datenschutz-hamburg.de/ または Ludwig-Erhard-Str. 22, 7.OG 20459 ハンブルク(ドイツ)、または
  • その他の個人情報保護当局、例えば、お客様の通常の居住地、勤務地、または侵害が行われた場所のデータ保護管轄当局。データ保護当局の連絡先はこちらをご覧ください。

10.変更、修正または更新

カーネクトは、規制の変更、ベストプラクティスの反映、または個人データ処理活動の更新のため、適切と思われる時点で本プライバシーポリシーを改訂する権利を有します。かかる修正または更新の結果、お客様の権利に重大な影響が生じる場合は、規制要件に従い、かかる更新についてお客様に通知いたします。