プライバシー

本プライバシーポリシーのポーランド語の文言が拘束力を有し、他の言語版は翻訳である。

ChikApartのウェブサイト及びサービスに関するプライバシーポリシー

第1条　管理者

  1. 個人データの管理者は、AR Regal Rise spółka z ograniczoną odpowiedzialnością（有限責任会社）であり、本店をKrakówに置き、KRSの事業者登録簿に番号0001219525で登録されている。NIP（納税者番号）9452324415、REGON（統計番号）543830847（以下「管理者」という。）。
  2. 管理者は、「ChikApart」の名称の下に、Szczyrkのul. Turystycznej 15, 43-370 Szczyrkにおけるアパートメント及びウェブサイト（以下「ウェブサイト」という。）を運営する。
  3. 個人データに関する事項については、管理者に対し、電子メール（arregalrise@gmail.com）、WhatsAppメッセンジャー又は電話（+48 577 774 949）により連絡することができる。
  4. 管理者は、GDPR第37条により義務付けられていないため、データ保護責任者を選任していない。

第2条　定義及び法令

プライバシーポリシーにおいて、次に掲げる用語は、それぞれ次の意味を有する。

  1. GDPR（一般データ保護規則。ポーランド語版ではRODO）とは、個人データの処理に係る自然人の保護及び当該データの自由な移動に関する、並びに指令95/46/ECを廃止する、2016年4月27日の欧州議会及び理事会規則（EU）2016/679をいう。
  2. PKEとは、2024年7月12日の法律――電子通信法（ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej）をいう。
  3. 規約とは、ChikApartの予約及び滞在並びに電子的手段により提供されるサービスに関する規約をいう。
  4. 利用者とは、ウェブサイトを利用する者をいう。
  5. 宿泊者とは、規約にいう、問い合わせを行い、契約を締結し、又はアパートメントに滞在する者をいう。
  6. 端末とは、利用者がウェブサイトを利用する際に用いる利用者の機器をいう。

第3条　一般原則

  1. 管理者は、GDPR第5条に定める原則、特にデータ最小化の原則に従って、個人データを処理する。
  2. ウェブサイトは、追跡のためのクッキー、分析ツール又は広告ツールを使用しない。管理者は、利用者のプロファイルを作成せず、個人データを販売せず、プロファイリングを含む自動化された処理のみに基づいて、利用者又は宿泊者に関する決定を行わない（GDPR第22条）。
  3. ウェブサイトは、支払を受け付けず、決済カードのデータを処理しない。

第4条　利用者の端末に保存される情報

  1. ウェブサイトは、利用者が利用する電子的手段によるサービスを提供するために必要な情報を、利用者のブラウザのメモリ（localStorage及びsessionStorage）に保存する。これは、次のものから成る。
    1. 利用者が選択したアパートメント、日程、人数その他の提供内容に関する選択、及び利用者が入力した場合は電子メールアドレス（問い合わせを完了するためのもの）
    2. 予約ページに入力された内容（メッセージが送信されるまで、又はブラウザのタブが閉じられるまでに限る。）
    3. 音楽再生の設定及び停止した位置
    4. 選択された言語版
    5. 写真ビューアにおいてヒントが表示されたという情報
    6. Szczyrkの最新の天気予報及びその取得時刻（ブラウザが1時間に1回を超えて取得しないようにするため）
    7. ごく短時間、利用者が移動しようとするページの名称（円滑なページ遷移を確保するため）
    8. 選択されたウェブサイトの配色
  2. 「Your stay so far」カードに用いられる、閲覧したアパートメント及びページ、閲覧時間並びに過去の訪問に関する情報は、ブラウザのセッションメモリにのみ保存され、訪問の終了時に削除される。
  3. 第1項及び第2項にいう情報は、管理者にも第三者にも送信されない。その保存は、利用者が求める電子的手段によるサービスの提供に必要であり、したがって利用者の同意を要しない（PKE第399条第3項）。
  4. 第1項第1号にいう情報は、ウェブサイトへの訪問がないまま30日が経過した時に自動的に削除される。利用者は、ブラウザの設定のウェブサイトデータの項目から、いつでも全ての情報を削除することができる。

第5条　ウェブサイトの利用に関連して処理されるデータ

  1. ウェブサイトは、Cloudflare Workersサービスの下で、アメリカ合衆国に本店を置くCloudflare, Inc.がホストしている。Cloudflare, Inc.は、ページを配信し、攻撃から保護するため、処理者として（GDPR第28条）、管理者に代わって、利用者のIPアドレス及びサーバーログ内の各リクエストの技術データを処理する。
  2. ページの読込み後、利用者のブラウザは、Osloのノルウェー気象研究所（MET Norway、api.met.no）のサービスから、1時間に1回を超えない頻度でSzczyrkの天気予報を取得する。MET Norwayは、利用者のIPアドレス、リクエストの技術データ及びウェブサイトのアドレスを受け取り、別個の管理者として、自らのプライバシーポリシーに従ってこれらを処理する。リクエストが示すのは建物の所在地であり、利用者の所在地ではない。
  3. 利用者のブラウザは、Krakówに本店を置くProspect One sp. z o.o.が運営するjsDelivrネットワークから、オープンソースのスクリプトを取得する。この事業者は、利用者のIPアドレス及びリクエストの技術データを受け取り、自らのプライバシーポリシーに従ってこれらを処理する。
  4. 地図、他の主体のページ及び写真の作者へのリンクは、ウェブサイトの外部に移動する。データは、利用者がリンクを利用した場合にのみ、これらの主体に送信される。共有ボタンは、利用者の端末の共有メニューを使用するか、ページのアドレスを付してWhatsAppメッセンジャーを開く。
  5. Cercle ChikApartへの参加、すなわち電子メールにより送付されるChikApartのニュースレター（規約第23条）の受領を希望する利用者は、ウェブサイト内のフォームに、電子メールアドレス及び、希望する場合には名を入力する。フォームは、これらのデータを、ウェブサイトの言語版とともに、パリ（フランス）に本店を置くSendinblue SASに直接送信する。Sendinblue SASは、Brevoサービスを運営し、処理者として（GDPR第28条）、管理者に代わってこれらのデータを処理し、その際、利用者のIPアドレス及びリクエストの技術データを受領する。
  6. Brevoは、提供された電子メールアドレスに、確認用リンクを含むメッセージを送信する。利用者は、当該リンクをクリックした後に初めて（ダブルオプトイン）、Cercle ChikApartの会員（以下「会員」という。）となる。Brevoは、参加及び確認の日時、並びに各ニュースレターについて、配信及び開封の有無並びにそこに含まれるいずれのリンクが利用されたかを記録する。管理者は、これらの情報を、ニュースレターの送付及びその到達範囲の評価のためにのみ利用し、個々の会員の評価には利用しない。
  7. 管理者は、各会員について、当該会員に割り当てた個人用ウェルカムコード（規約第23条第5項）及び当該コードの使用の有無を記録する。

第6条　宿泊者が提供するデータ

  1. 問い合わせフォーム及び予約ページは、ウェブサイトにデータを送信せず、ウェブサイト内にデータを保存しない。これらは、宿泊者が次の手段により管理者に自ら送信するメッセージを作成するものである。
    1. WhatsAppメッセンジャー（ヨーロッパではWhatsApp Ireland Limitedが提供し、同社が、別個の管理者として、自らの規約及びプライバシーポリシーに従ってメッセージを処理する。）
    2. 電子メール（Google Ireland Limited（Gmail）が取り扱う。）
    3. 電話での通話
  2. 管理者は、次の区分のデータを処理する。
    1. 問い合わせに関連して：氏名、滞在の日程、大人及び子どもの人数、選択されたアパートメント、メッセージの内容、電子メールアドレス（提供された場合）及びメッセンジャー上で確認できる電話番号
    2. 契約の締結に関連して、さらに：電話番号、電子メールアドレス、国、到着予定時刻、特別な要望、並びに請求書が求められた場合は、事業者の商号、NIP番号及び住所
    3. 契約の履行に関連して：予約確認書の内容、支払データ、請求書、及び滞在に関するやり取り
  3. 宿泊者が、自己の健康に関する情報、特にアレルギー又は段差のないアクセスの必要性について、自らの意思で提供した場合、管理者は、これを滞在の準備のためにのみ、宿泊者の明示的な同意に基づいて処理する。
  4. 支払は、Dublin（アイルランド）に本店を置くStripe Payments Europe, Limitedが取り扱い、同社が、別個の管理者として、自らのプライバシーポリシーに従って支払データを処理する。管理者は、決済カードの番号を受け取らない。振込による支払の場合、管理者の銀行は、宿泊者の氏名及び銀行口座番号を受け取る。

第7条　処理の目的及び法的根拠

管理者は、個人データを次の目的で処理する。

  1. 問い合わせに回答し、申込みを行うため、データ主体の求めに基づき――GDPR第6条第1項(b)に基づく。
  2. 契約を締結し履行するため――GDPR第6条第1項(b)に基づく。
  3. 請求書を発行し、会計記録を保管し、税務上の処理を行うため――GDPR第6条第1項(c)に基づき、1994年9月29日の会計に関する法律（ustawa z dnia 29 września 1994 r. o rachunkowości）、2004年3月11日の物品及びサービス税に関する法律（ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług）並びに1997年8月29日の法律――租税通則法（ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa）と併せて適用する。
  4. Szczyrk町議会が地方料金を導入した場合にこれを徴収するため、及び宿泊サービス提供者として管理者に課されるその他の法的義務を履行するため――GDPR第6条第1項(c)に基づく。
  5. ウェブサイトの運用及び安全を確保するため――GDPR第6条第1項(f)に基づく。管理者の正当な利益は、ウェブサイトの維持及び不正利用からの保護である。
  6. 契約に関連する請求権を確定し、追行し、又はこれに対し防御するため――GDPR第6条第1項(f)に基づく。管理者の正当な利益は、自己の権利の保護である。
  7. 宿泊者が任意に提供した健康に関する情報を考慮に入れるため――GDPR第9条第2項(a)に基づく。
  8. 会員にCercle ChikApartのニュースレター及びウェルカムコードを送付し、ニュースレターの到達範囲を評価するため――会員の同意（GDPR第6条第1項(a)）に基づく。この同意は、ダイレクトマーケティング及び当該評価のための会員の電気通信端末設備の利用をも対象とする（PKE第398条及び第399条）。同意及びその撤回の記録は、GDPR第6条第1項(f)に基づいて保管する。管理者の正当な利益は、同意を証明できること（GDPR第7条第1項）及び同意を撤回した者にニュースレターを送付しないことである。

第8条　データの受領者

  1. 個人データは、第7条に定める目的の達成に必要な範囲でのみ移転することができる。
    1. 管理者に代わってデータを処理する主体へ、データ処理契約に基づき（GDPR第28条）：Cloudflare, Inc.（ウェブサイトのホスティング）及びSendinblue SAS（Cercle ChikApartのために利用するBrevoサービス）
    2. 別個の管理者としてデータを処理する主体へ：WhatsApp Ireland Limited、Google Ireland Limited（電子メール）、Stripe Payments Europe, Limited（決済）及び管理者の銀行
    3. 公的機関、特に税務当局及びSzczyrk町長へ。ただし、データを移転する義務が法令から生ずる場合に限る。

第9条　欧州経済領域外へのデータの移転

  1. Cloudflare, Inc.、Meta Platforms, Inc.、Google LLC及びStripe, Inc.は、アメリカ合衆国に本店を置き、同国で個人データを処理することがある。これらの主体は、EU・米国データプライバシーフレームワークに参加しており、欧州委員会は、2023年7月10日の実施決定（EU）2023/1795により、同フレームワークについて十分な保護水準を確認している（GDPR第45条）。WhatsApp Ireland Limitedは、さらに、欧州委員会が承認した標準契約条項を適用している（GDPR第46条第2項(c)）。
  2. MET Norwayは、欧州経済領域内のノルウェーに本店を置く。
  3. Sendinblue SASは、欧州経済領域内のフランスに本店を置く。その再処理者が欧州経済領域外で会員のデータを処理する場合、当該処理は、十分な保護水準を認定する欧州委員会の決定（GDPR第45条）又は欧州委員会が承認した標準契約条項（GDPR第46条第2項(c)）に基づいて行われる。

第10条　データの保存期間

  1. 個人データは、次のとおり保存される。
    1. 契約の締結に至らなかった問い合わせの場合――最後のメッセージの日から12か月間保存し、その後削除する。
    2. 請求書及び会計書類の場合――税法及び会計に関する法律が求める期間、原則として、納税期限が経過した暦年の末日から5年間
    3. 予約確認書及びやり取りを含む契約のその他の書類の場合――契約に基づく請求権の消滅時効期間（請求の種類ごとにKodeks cywilny（民法典）（KC）が定めるもの（特に第118条、第848条及び第851条））が満了するまで。ただし、暦年の末日までを数えて6年を超えない。
    4. 健康に関する情報の場合――滞在の終了時まで、又はそれ以前の同意の撤回まで
    5. サーバーログの場合――Cloudflare, Inc.のポリシーに定める期間。管理者は、そのコピーを保管しない。
    6. Cercle ChikApartの場合――同意が撤回されるまで。確認されていない電子メールアドレスの場合――30日を超えない期間。同意の撤回後、電子メールアドレスは、ニュースレターを送付しないアドレスのリストにのみ保管し、同意及びその撤回の記録は、請求権の消滅時効期間が満了するまで、ただし撤回から6年を超えない期間保管する。
  2. WhatsAppメッセンジャー上のメッセージ及び電子メールのメッセージは、第1項に定める期間のうち、当該区分に適したものにより保存される。
  3. 端末に保存された情報は、第4条に定める期間保存される。

第11条　データ主体の権利

  1. データ主体は、GDPRに定める条件に従い、次の権利を有する。
    1. データにアクセスし、そのコピーを取得する権利（GDPR第15条）
    2. データを訂正させる権利（GDPR第16条）
    3. データを消去させる権利（GDPR第17条）
    4. 処理を制限させる権利（GDPR第18条）
    5. 契約又は同意に基づき自動化された手段により処理されたデータの、データポータビリティの権利（GDPR第20条）
    6. 管理者の正当な利益に基づく処理に対し、自己の特定の状況に関連する理由により、異議を述べる権利（GDPR第21条）
  2. 同意は、いつでも撤回することができる。同意の撤回は、その撤回前に行われた処理の適法性に影響を及ぼさない（GDPR第7条第3項）。
  3. 請求は、第1条第3項に示された連絡先に宛てて行う。管理者は、不当な遅滞なく、遅くとも請求の受領から1か月以内に回答する。GDPR第12条第3項に定める場合には、この期間をさらに2か月延長することができる。
  4. データ主体は、データの処理がGDPRに違反すると考える場合、Prezes Urzędu Ochrony Danych Osobowych（個人データ保護庁長官）（Prezes Urzędu Ochrony Danych Osobowych）、ul. Stawki 2, 00-193 Warszawa（uodo.gov.pl）に苦情を申し立てる権利を有する（GDPR第77条）。
  5. 会員は、各ニュースレターに含まれるリンクにより、又は第1条第3項に示された連絡先に宛てたメッセージにより、第7条第8号に定める同意を撤回する。撤回は無償で行われ、遅滞なく効力を生じる。

第12条　データ提供の任意性

個人データの提供は任意である。ただし、問い合わせに回答し契約を締結するための条件（契約上の要件）であり、また、請求書の発行に必要なデータについては、法律上の要件である。データを提供しない場合、回答、契約の締結又は請求書の発行を行うことができない。

Cercle ChikApartへの参加は任意であり、契約締結の条件ではない。ニュースレターを受け取るためには、電子メールアドレスの提供が必要である。

第13条　プライバシーポリシーの変更

  1. プライバシーポリシーは、法令の変更又は管理者による個人データの処理方法の変更があった場合に、変更されることがある。
  2. 最終変更日：2026年11月6日

最終更新：

連絡先宿泊条件