プライバシーポリシー
個人データの収集・利用・保護について
最終更新：2025年1月
1. データ管理者
お客様の個人データの管理者は以下のとおりです：
2. 収集するデータ
ご予約時に以下のデータを収集します：
- 氏名
- メールアドレス
- 電話番号
- レンタル日程および予約詳細（車両グループ、保護プラン、走行距離パッケージ）
- 運転者の年齢
- 任意の特別リクエスト
支払いカードデータは直接収集しません — すべての支払いはStripeが処理します（第5条参照）。
3. データの利用方法
収集したデータは以下の目的で使用します：
- 予約の処理と確認
- 予約確認メールおよび受取情報の送付
- 予約に関するご連絡（変更・キャンセル・サポート）
- 法律および会計上の義務の遵守
お客様のデータはマーケティング目的では使用せず、広告目的で第三者に提供することもありません。
4. 処理の法的根拠（GDPR）
一般データ保護規則（GDPR）に基づき、データ処理の根拠は以下のとおりです：
- 契約の履行 — 予約および支払いの処理。
- 法的義務 — 取引記録の維持。
- 正当な利益 — 予約に関するご連絡。
5. 第三者サービスプロバイダー
サービス運営のために以下の信頼できる第三者を利用しています：
これらのプロバイダーは適切なデータ処理契約のもとでデータ処理者として機能します。
6. データ保持期間
イタリアの法律および会計要件を遵守するため、レンタル完了後5年間、予約データを保持します。データの削除をご希望の場合は、fco@xautomobility.com までご連絡ください。
7. Cookie
| 名称 | 目的 | 有効期間 |
|---|---|---|
| next-auth.session-token | 管理者認証セッション（管理エリアのみ。一般訪問者には設定されません） | 30日 |
トラッキング・広告・分析目的のCookieは一切使用していません。
8. お客様の権利
GDPRに基づき、個人データに関して以下の権利を有します：
- 個人データへのアクセス権
- 不正確なデータの訂正権
- データ消去権（「忘れられる権利」）
- 処理の制限権
- データポータビリティ権
- 処理に対する異議申立権
権利を行使するには、以下にご連絡ください： fco@xautomobility.com
また、イタリアのデータ保護機関（Garante per la protezione dei dati personali — garante.it）に苦情を申し立てる権利もあります。
9. ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更はこのページに掲載され、「最終更新」日が更新されます。