個人データの取扱いに関する情報提供文書

管理者

管理者は、付加価値税番号 02665220139 の ETA SRL であり、同社は「Palazzo Santa Croce」の商号のもとにまとめられた観光目的の賃貸を運営しています。対象となる住戸は Santa Croce 1478（Campo San Giacomo dall’Orio）、30135 ヴェネツィアに所在します。

ご自身の個人データに関するお問い合わせは、PEC srleta@pec.it 宛にお送りいただくか、電話番号 +39 327 849 7091 にお電話いただくか、同番号のWhatsAppにメッセージをお送りください。

GDPR第37条の要件に該当しないため、データ保護責任者（DPO）は選任されていません。お問い合わせは、上記の連絡先において管理者が直接対応します。

• 本店所在地：Via Firenze 11, 22070 Casnate con Bernate (CO)
• コモ・レッコ商業登記所、登録番号 02665220139 — REA CO - 272567
• PEC：srleta@pec.it
• 管理者：ETA SRL。
• 付加価値税番号：02665220139。
• 不動産：Santa Croce 1478, Campo San Giacomo dall’Orio, 30135 ヴェネツィア (VE)。
• PEC：srleta@pec.it。電話およびWhatsApp：+39 327 849 7091。
• 電話およびWhatsApp：+39 327 849 7091。

収集する個人データ

当社は、お客様がご予約になり、ご滞在になるために必要なデータ、および観光目的で不動産を賃貸する者に法律が課している義務を履行するために必要なデータのみを収集します。連絡先リストを購入することはなく、お客様ご本人およびお客様が選択された予約チャネル以外の情報源からデータを収集することもありません。

予約に関するデータ。氏名、電子メールアドレス、電話番号、居住国、滞在日程、人数およびグループの構成、特別なご要望、ならびに当社とお客様との間でやり取りされる連絡の内容。

決済に関するデータ。決済はStripeが処理します。カード情報はStripeの保護されたフォームに直接入力され、当社のシステムを経由することも、当社のシステムに保存されることもありません。当社が受け取るのは、取引の結果、カード番号の下4桁、カードブランド、および入金の照合に必要な技術的識別子のみです。

身分証明書に関するデータ。当社は、宿泊される方ごとに身分証明書の記載事項を取得し、公共安全法令統一法第109条に基づき、ポータル Alloggiati Web を通じて警察本部に送信する義務を負っています。同じデータは、観光客の動向に関する州およびISTATの統計調査、ならびにヴェネツィア市に納付すべき宿泊税の計算にも用いられます。

閲覧に関するデータ。本サイトをホストするサーバーは、IPアドレス、ブラウザおよび端末の種類、閲覧されたページ、リクエストの日時を記録します。同様に、アクセス測定ツールは、訪問を統計的な形で区別するためにIPアドレスおよびリクエストの技術的データを処理しますが、お客様の端末には何も保存せず、長期にわたってお客様を追跡する安定した識別子を生成することもありません。これらは技術上、統計上および安全上の理由から収集されるデータであり、訪問者のプロファイリングに用いられることも、予約データと突合されることもありません。

取扱いの目的および法的根拠

それぞれの取扱いには、明確な目的と、それを正当化する法的根拠があります。法的根拠が同意である場合、お客様はいつでも同意を撤回することができ、撤回前に行われた取扱いの適法性が影響を受けることはありません。

予約に関するデータおよび身分証明書のデータのご提供は義務です。これらがなければ、契約を締結することも、適法にお客様を宿泊させることもできません。これに対し、同意に基づいて収集されるデータのご提供は、常に任意です。

• 予約、滞在、決済、ならびに滞在の前、滞在中および滞在後の対応の管理 — 契約の履行および契約締結前の措置、GDPR第6条1項(b)。
• Alloggiati Web を通じた警察本部への通知、州およびISTATの統計調査、宿泊税の徴収および納付、請求書の発行ならびに会計帳簿の保存 — 法的義務、GDPR第6条1項(c)。
• 決済に関する不正の防止、サイトおよび情報システムの安全確保、不動産に生じた損害の確認および記録、裁判上の権利の行使または防御 — 管理者の正当な利益、GDPR第6条1項(f)。
• 本サイトへのアクセスの統計的測定。当社は、ヴェネツィアで宿泊先をお探しの方にとってどのコンテンツが有用かを把握するため、閲覧ページ数、参照元ページ、国および端末の種類を集計された形で収集します。使用するツールはクッキーを設置せず、端末に識別子を保存しません。法的根拠：サイトの動向を把握し、これを改善するという当社の正当な利益（GDPR第6条1項(f)）。お客様は、GDPR第21条に基づき、管理者に関する項に記載された連絡先までご連絡いただくことにより、いつでもこの取扱いに異議を述べる権利を有します。
• 将来的に実施される場合における、ニュースレター、特典のご案内その他の販売促進のための連絡の送信 — 同意、GDPR第6条1項(a)。いつでも撤回することができます。

データの提供先

データは、管理者およびその権限の下で業務を行う権限を付与された者によって取り扱われます。さらに、本サイトおよび予約管理を機能させるためのサービス提供者にも提供されます。これらの者はいずれもGDPR第28条に基づく処理者として指定されており、当社の指示に従ってのみデータを取り扱います。

当社は、第三者自身の商業目的のために個人データを販売または譲渡することはありません。

• Stripe Payments Europe Ltd — オンライン決済の収受、返金の処理および不正の防止。
• Supabase — 予約、宿泊者情報および管理領域の認証情報を保存するデータベースのホスティング。
• Vercel — ウェブアプリケーションのホスティング、ページの配信、技術的なサービスログ、およびアクセスの集計的な統計測定。
• Resend — 予約に関する取引メール（予約確認、到着のご案内、リマインダーおよび業務連絡）の送信。
• Krossbooking — 各販売チャネル間でカレンダー、料金および予約を同期するために使用する管理システムおよびチャネルマネージャー。
• Airbnb Ireland UC — 当該チャネル経由の予約に限り、同プラットフォームの情報提供文書に従います。
• WhatsApp Ireland Ltd — WhatsAppでご連絡いただく場合（レジデンス、日程、人数をあらかじめ入力する本サイトのボタンからのご連絡を含みます）、メッセージはWhatsAppのサービスを経由し、同プラットフォームの情報提供文書に従います。
• 当社を補助する専門家および業者：税理士、コンサルタント、清掃および保守の事業者。厳密に必要な範囲に限ります。
• 公共安全当局、税務当局、ヴェネツィア市、ヴェネト州およびISTAT。法律に定められた場合に限ります。

欧州経済領域外への移転

上記のサービス提供者の一部は、米国に所在し、または欧州経済領域外に所在するインフラを利用しています。当社は、可能な場合には、データが欧州連合内に保存されるよう、利用するサービスの欧州リージョンを選択しています。

欧州連合域外への移転が避けられない場合、当該移転は、GDPR第5章に定める保護措置がある場合に限り行われます。すなわち、第45条に基づく欧州委員会の十分性決定、または第46条に基づき欧州委員会が採択した標準契約条項であり、後者にはサービス提供者と合意した補完的な技術的・組織的措置が加えられます。

特定の移転について採用されている保護措置の写しは、PEC srleta@pec.it 宛にご連絡いただくことにより、いつでもご請求いただけます。

データの保存期間

当社は、収集の目的を達成するために必要な期間、およびその後は法律上の義務により求められる期間、データを保存します。期間が満了したデータは、削除されるか、または復元できない形で匿名化されます。

• 税務書類および会計帳簿：民法第2220条および税法の定めに従い、記帳の日から10年間。
• 契約および予約に関するデータ：契約関係の全期間およびその後10年間。契約から生じる権利の保全のためです。
• 身分証明書の記載事項：法定の期限内に警察本部へ送信し、通知を行った事実を証明するために必要な期間に限り保存します。当該期間を超えて身分証明書の写しやスキャンを保存することはありません。
• 予約に至らなかった電子メールまたはメッセージによるやり取り：最後のご連絡から24か月。
• サイトおよびサーバーの技術ログ：12か月を超えません。ただし、違法行為の確認のために保存しなければならない場合を除きます。
• 同意に基づいて取り扱われるデータ：当該同意が撤回されるまで。

お客様の権利

GDPR第15条から第22条までは、データ主体に対し、管理者に対していつでも無償で行使することができる一連の権利を認めています。

権利を行使されるには、PEC srleta@pec.it 宛に書面によるご請求をお送りいただき、ご本人を確認できる書類を添付してください。本人確認は、お客様のデータが他の者に提供されることを防ぐためのものです。当社は、GDPR第12条に定めるとおり、ご請求の受領から1か月以内に回答します。特に複雑なご請求の場合には、この期間が2か月延長されることがあります。

• お客様に関するデータおよびその取扱いに関する情報へのアクセス（第15条）。
• 不正確なデータの訂正および不完全なデータの補完（第16条）。
• 所定の場合におけるデータの消去。ただし法律上の保存義務がある場合を除きます（第17条）。
• データの正確性または取扱いの適法性を争う場合における、取扱いの制限（第18条）。
• お客様が当社にご提供になったデータの、構造化され機械可読な形式による可搬性（第20条）。
• 正当な利益に基づく取扱いに対する、お客様の特別な状況に関連する理由による異議（第21条）。
• 法的効果を生じさせる、自動化された取扱いのみに基づく決定に服しない権利（第22条）。当社はこの種の決定を行っていません。
• いつでも将来に向けて同意を撤回する権利（第7条3項）。

監督機関への苦情申立て

お客様のデータの取扱いがGDPRに違反するとお考えの場合、お客様は、イタリアの管轄監督機関である個人データ保護監督機関（Garante per la protezione dei dati personali、所在地：Piazza Venezia 11, 00187 ローマ）に苦情を申し立てる権利を有します。

苦情は、サイト www.gpdp.it に示された方法により、オンラインで提出することもできます。これに代えて司法機関に訴える可能性も、引き続き留保されています。

監督機関にご連絡になる前に、当社に直接ご連絡いただくこともできます。多くの場合、ご説明によって、はるかに短い期間で問題が解決します。

本情報提供文書の更新

本情報提供文書は、法令の改正、本サイトで提供される新たなサービス、または利用するサービス提供者の変更に対応するため、更新されることがあります。最終改訂日はページ上部に記載されています。

進行中の取扱いに影響する重要な更新については、有効なご予約をお持ちのお客様に対し、ご予約時にお知らせいただいた電子メールアドレス宛に通知します。