個人情報保護およびクッキーに関する声明

本個人情報保護方針は、Eurail B.V（以下「弊社」）が、弊社もしくは www.interrail.eu、www.eurail.com および/もしくはホワイトレーベルのウェブサイト、もしくは弊社の管理下にあるその他のウェブサイト、ウェブページ（コミュニティページまたは弊社の顧客サービスを通じて生成されたフォームを含む）、Railplanner アプリ、メール、ソーシャルメディア、テキストメッセージもしくはデジタル広告（以下「サイト」と総称）のサービスの訪問またはその他の方法でやり取りする個人（以下「お客様」）に関する個人データを収集、保存、使用、開示する方法について説明しています。

 

弊社は、個人情報を慎重に取り扱うことを重視しており、個人情報の収集および処理に関する弊社の慣行を公正かつ透明なものとすることに努めています。

 

欧州連合の一般データ処理規則（GDPR）およびオランダのデータプライバシー法に基づき、個人データとは、識別された、または識別可能な生身の個人に関連するあらゆる情報を指すものとみなされます。組み合わせることにより特定の個人の識別が可能となるさまざまな情報についても個人データとみなされます。

 

このポリシーは、以下に関する弊社の慣行を説明しています。

a)   データ収集

b)   データの使用

c)  データの所在と保持

d)   データの共有

e)   クッキーと追跡技術

f)   コミュニケーション

g)  データのセキュリティ

h)   データ主体の権利

i)     その他の情報 

 

本個人情報保護方針を注意してお読みください。お客様は、ご自身の個人データを弊社に提供することを法的に義務付けられておらず、ご自身の自由意志で提供することを選択します。個人データを弊社に提供したり、弊社または弊社のサービスプロバイダーによる処理を希望しない場合は、弊社のサイトにアクセスしたり、操作したり、弊社のサービスを使用したりしないでください。また、お客様は「任意の」個人データを提供しないことを選択することもできますが、弊社のサービスを使用する際に最高の顧客体験を提供できなくなる可能性があることに注意してください。

 

本個人情報保護方針は、「データ管理者」としての Eurail B.V を対象としたものです。したがって、個人データを処理する手段および目的は弊社が決定します。

 

注：弊社のサイトおよびサービスの使用には、ご利用条件に基づく条件が適用され、本個人情報保護方針において定義されていない意味は、弊社の規約条件（以下「規約」）に従って与えられた意味を有するものとします。

 

a)   データ収集

弊社は、顧客および弊社サイトの訪問者のさまざまな種類の個人データを収集および管理します。このようなデータは、お客様による弊社または弊社のサービスとのやり取りを通じて収集および生成され、お客様から直接、または弊社のパートナーを通じて取得される場合があります。

 

弊社は、（特定された、または特定可能な個人に関連する範囲で）以下のカテゴリーの個人データを収集します。

 

自動的に収集または生成されるデータ

お客様が弊社のサービスを訪問、対話、または使用される際に、弊社はお客様に関する技術データを収集、記録または生成します。弊社は、クッキーおよびその他の追跡技術（セクション e に詳述）の使用を含め、第三者サービスプロバイダー（セクション d に詳述）の支援を受けてこれを行います。このデータは、接続性、IP アドレスや一般的な場所などの技術的および集約された使用状況データ、ブラウザのバージョン、言語設定、セッション、クリック、機能の使用、および弊社サイトとのその他のインタラクションなどのデバイスまたはアプリケーションデータで構成されます。弊社のカスタマーサービスとのやり取りは、分析、サービス、運用、およびビジネスの品質管理と改善、トレーニング、記録保持などの目的で自動的に記録、追跡、分析される場合があります。

 

お客様から直接提供されたデータ

お客様が、弊社に連絡したり、アカウントに登録したり、弊社ウェブサイト経由でレイルパスの購入や予約を行う場合、弊社は、お客様のリクエストや注文を満たすためのアカウントの作成目的で、お客様に個人データの提供をお願いします。これには通常、氏名、メールアドレス、性別、住所の詳細、国籍、使用言語、生年月日、パスポート番号（国外へ渡航される場合）、アカウントのログイン詳細（ユーザー名とパスワード）、および弊社のサービスを使用するとき、弊社に連絡するとき、または Facebook やその他のソーシャルメディアアカウントなどの他のアカウントに接続するときにお客様が提供を選択されたその他のデータが含まれます。お客様が他のアカウントを接続することを選択した場合、お客様の名前、メールアドレス、画像、場所、公開プロフィールで入手可能なその他の詳細などのデータを共有することになります。

 

また、お客様は、オンラインフォームやソーシャルメディアチャンネルへの投稿、弊社のオンライン公開フォーラムやコミュニティへの投稿、弊社の指定アドレスへのメールの送信、またはその他の通信手段により、弊社にサポートリクエストを送信したり、フィードバック、レビュー、弊社の調査やプロモーションへの回答を提供したりすることができます。かかるデータには、発生している問題の詳細、連絡先情報およびその他の文書、画面録画、スクリーンショットなどが含まれる場合があります。

 

お客様が複数の旅行者のパスを購入する目的で他人の個人データを提供する場合、お客様は、(i) かかる人物に対し、ユーレイルが本声明に記載のとおりにかかる個人データを処理する権利を有することが正式に通知され、本声明が提供されていること、(ii) かかる個人データが、適用される法律に従い、かかる人物または第三者の権利を侵害することなく収集および提供されていること、(iii) お客様が必要に応じてかかる人物の事前同意を得ていることを確認するものとします。

         

弊社パートナーからのデータ

鉄道会社や販売代理店など、弊社の鉄道パスを販売する弊社のパートナー（詳細はセクション d を参照）は、弊社が弊社サービスの使用のためのアカウントを作成し、リクエストを処理するために、お客様の個人データを弊社に提供します。

 

その他の第三者から受領したデータ

弊社は、弊社が主催または参加するプロモーションやイベントにお客様が参加される場合に、その主催者からお客様の個人データを受領するなど、他の情報源からお客様に関連するデータを受け取ることがあります。

 

分析ツールを通じて取得されたデータ

弊社は、Google Analytics、Hotjar、Pisano などの分析ツールを使用して、訪問対象のページ、訪問日時、弊社のウェブサイトへのアクセス元の広告、メール、およびウェブページ、弊社のサービスやサイトのページ、各種機能との関与および利用方法など、弊社サイトおよび/またはサービスの利用者に関するデータを収集しています。これは、弊社サイトのクッキーバナーでマーケティングクッキーをオプトインすることによる同意に基づき、厳密に収集されます。詳細については、セクション e を参照してください。

 

b)   データの使用

弊社は、関連する個人情報保護法に定められた個人データの処理に関する要求事項に従い、お客様の個人データを処理します。

 

弊社は、弊社のご利用条件に記載された弊社サービスの履行、弊社の法的義務および契約義務の遵守、ならびに弊社サイトおよびサービスの維持および改善という弊社の正当な利益を支援するため、必要に応じて個人データを使用します。

 

お客様が、（一般的に、またはお客様が選択した個人データの種類に特に関連して）「同意」が個人データ処理の唯一または最も適切な法的根拠であると定めるプライバシー法が適用される地域に居住しているか、当該地域で弊社のサービスを使用している場合、お客様による弊社の規約および本個人情報保護方針への同意は、当該地域の法律で認められる範囲において、お客様が本個人情報保護方針に詳述されている目的でご自身の個人データを処理することに同意したものとみなされます。かかる同意を取り消したい場合は、privacy@eurail.com までメールでご連絡ください。

 

具体的には、以下の目的でお客様の個人データを処理します。

 

• 弊社のサービスを促進および提供するため。
• 顧客の身元を認証し、顧客が弊社のサービスにアクセスできるようにするため。
• 弊社の訪問者やお客様に対し、支援やカスタマーサポートを提供するため。
• 訪問者や顧客が弊社のサイトをどのように使用し、操作するかをより深く理解することで、顧客体験を向上させ、弊社の製品とサービスの全体的なパフォーマンスを継続的に改善するため。
• Facebook、Instagram、Google などの他のウェブサイトを含め、弊社のマーケティングキャンペーン、広告管理、販売業務を円滑化かつ最適化し、弊社の製品およびサービスの広告をより効果的に管理および配信するため。これには、サイトのアクティビティ、嗜好、および第三者またはパートナーを通じて弊社が入手できるその他のデータを元とした関心に基づく広告が含まれます。
• 特定のプロモーションイベントやコンテストを促進、後援、提供するため。
• 弊社のサイト、公開フォーラム、ブログなどでフィードバックやレビューを公開するため。
• 詐欺、エラー、またはその他の違法もしくは禁止されている活動のリスクを防止および軽減する目的を含む、弊社のデータセキュリティ対策の支援および改善のため。
• 弊社のサービスに関連する通信事業者、販売代理店、機関、その他のビジネスパートナーおよびプロバイダーとの提携を通じて成長の機会を探求し、追求するため（詳細はセクション d にも記載）。
• 弊社または弊社のパートナーが、弊社のサービスの提供および改善、またはその他のビジネス目的に使用可能な集計された統計データ、推定された非個人データ、または匿名化によって個人データでなくなったデータを作成するため。
• 適用される法律および規制を遵守するため。

 

さらに、アカウント作成時に同意を提供することができ、これにより、弊社ニュースレターを通じて弊社の商業的展開や個人の興味に応じたキャンペーンの最新情報を通知するために弊社からお客様に連絡することができます。詳細については、セクション f. コミュニケーションの「宣伝に関するコミュニケーション」を参照してください。

 

c)   データの所在と保持

弊社は、お客様のデータを複数の場所に、弊社の合理的な事業上のニーズに従い、弊社のサービスの実行または弊社の正当な利益の行使に必要な期間、ならびに弊社の法的義務に従って保管します。

 

Eurail B.V. は欧州連合加盟国であるオランダに本社を置くため、EU 加盟国の居住者の個人データに対して適切なレベルの保護を提供する必要があります。データは、これらの目的のために EEA 内で保存および転送されます。データが英国などの非 EEA 諸国に転送される場合、欧州委員会の承認に従って標準契約条項が適用されます。

 

弊社は、お客様との関係を維持し、お客様に弊社のサービスを提供するため、弊社の法的および契約上の義務を遵守するため、もしくはログの保管、記録、簿記に適用される法律などの潜在的な紛争から弊社を保護するため、およびお客様の使用の中止後に法的問題が発生した場合に弊社とお客様の関係に関する証拠と証拠を入手するために、合理的に必要な期間、お客様の個人データを保持することがあります。これは、弊社のデータ保持ポリシーに従い、弊社の合理的な裁量で行われます。

 

d)   データの共有

弊社は、法的要件に従い、お客様のデータをパートナー、サービスプロバイダー、またはその他の関連する第三者と共有します。

 

弊社は、以下の理由でお客様の個人データを第三者に提供することがあります。

• 弊社サービスの提供の支援を目的とした契約を締結している場合。
• 弊社がお客様との間で締結した契約の履行上必要となる場合。
• かかる情報の提供を行う正当な利益を弊社が有する場合。
• 弊社がかかる法的義務を負う場合（警察または公的機関が犯罪の嫌疑に係る情報を公式に書面で要求した場合など）。

 

次の第三者は、お客様の個人データの処理を行うことがあります。

• 弊社の IT サプライヤー
• 郵便および宅配便サービス
• 決済サービスプロバイダー
• 鉄道会社 （概要を表示するにはクリックしてください）
• 政府機関（税務当局および警察）
• 弊社のクッキー提供業者（以下セクション e. をご覧ください）

 

この声明は、弊社ウェブサイトとリンクしている第三者のウェブサイトには適用されません。 これらの第三者がお客様の個人データを慎重かつ安全に取り扱うことを弊社が保証することはできませんのでご了承ください。 第三者のウェブサイトを利用される場合は、ご利用の前に同ウェブサイトの個人情報保護に関する声明をお読みになることをお勧めします。

 

e)   クッキーと追跡技術

弊社、弊社のパートナーおよびサービスプロバイダーは、パフォーマンス、分析、およびパーソナライゼーションの目的でクッキーおよびその他のテクノロジーを使用します。

 

クッキーとは、お客様がウェブサイトを訪問されご利用になっている間に、お使いの端末（PC、タブレット、スマートフォンを含む）に自動的に保存される、または端末から読み取られる小容量の情報ファイルのことです。これは端末のウェブブラウザを通じて行われます。弊社ウェブサイトのご利用によりクッキー経由で通信される情報は、Eurail.com が所有する安全なサーバーや、第三者のサーバーに転送されることがあります。

 

弊社は下記の目的でウェブサイトにクッキーを使用しています：

 

パフォーマンスクッキー

これらのクッキーは、技術的および/または機能的なものであり、弊社のサービスとサイトのパフォーマンスと機能を保護および管理するのに役立ちます。

 

分析クッキー

これらのクッキーは、弊社のウェブサイトとサービスの最適化のため、お客様が弊社を訪問するたびに全体的な統計を生成し、お客様による弊社のサービスとサイトの使用状況に関する洞察を得るために使用されます。お客様のブラウザは、お客様がこれらのクッキーをお持ちかどうか、および新しいクッキーの配置を許可するかどうかを弊社に通知します。その後、弊社はお客様による弊社のサービスの使用状況を分析できるよう、新しいクッキーを生成して配置します。

 

マーケティングおよび広告クッキー

これらのクッキーにより、弊社は、お客様の興味に関する情報や、クリック、閲覧の行動にもとづき、弊社のウェブサイトやニュースレターでお客様個人の関心に沿った広告やコンテンツを提示し、インターネットのキャンペーンをより興味深いものにすることができます。弊社は、お客様に広告をより的確に提供するために、他の組織が設定したクッキーを使用することがあります。また、弊社は、弊社が広告を掲載する他の特定のサイトにもクッキーを設定します。お客様がこれらのクッキーのいずれかを受信した場合、弊社は、お客様が後で弊社のサービスにアクセスした際に、お客様がそのサイトを訪問し、そこで弊社の広告を閲覧したことを識別するためにそれを使用する場合があります。その後、これらの情報をもとに広告のターゲティングを行うことができます。これらのクッキーには、ソーシャルメディアチャネルに配置されるクッキーが含まれます。

 

Google Analytics は、トラフィックと弊社サイトのさまざまなコンポーネントの使用に関する統計を作成し、弊社のサービスとサイトを改善するための調査を作成する目的で、クッキーの分析と追跡に使用されます。ユーザーが Google Analytics による情報の収集または使用を希望しない場合は、 Google オプトアウトでオプトアウトできます。

 

サードパーティ統合クッキー

弊社のサービスを提供するために、弊社は第三者を利用します（セクション d に詳述）。これらの第三者は独自のクッキーを設定する場合もあります。これは、弊社のプラットフォームとお客様に提供されるサービスの間のパフォーマンスおよび相互運用性の実現および改善のために行われます。なお、弊社は、第三者によるサービスがクッキーを使用する方法や、それらのクッキーを通じて収集される情報および個人情報について管理できる立場にはありません。上記サービスの詳細やクッキーの使用方法については、各社の個人情報保護方針をお読みになることをお勧めいたします（これらの方針は定期的に更新される場合がありますのでご注意ください）。

 

「Do Not Track（追跡防止）」要求

一部のウェブブラウザは、ウェブサイトに対して「Do Not Track（追跡防止）」要求を送信し、オンライン上の動きを追跡しないようにすることができます。ウェブブラウザにおけるこの機能の解釈の違いにより、標準化が進んでおらず、訪問者や顧客がこれらの信号を送信することを意図しているかどうか、また、これらの信号を認識しているかは必ずしも明らかではありません。したがって、他の多くの著名ウェブサイトやオンラインプラットフォームと同様に、弊社は、お客様のブラウザやモバイルアプリケーションからの「Do Not Track」要求に応じて、弊社の慣行を変更することはありません。ただし、お使いのブラウザでは、クッキーの受け入れの可否、クッキーを削除する方法など、クッキーをコントロールすることができます。また、ほとんどのブラウザでは、クッキーを受け取った場合に通知するように設定したり、クッキーを完全にブロックしたり削除したりすることができます。その方法を以下に詳しく説明します。

 

クッキーの無効化

お使いのブラウザの設定でクッキーの設置を防止することもできます（設定方法はブラウザのヘルプをご参照ください）。クッキーを無効にすると、本ウェブサイトや他の多くのウェブサイトの利用にあたり機能性に影響することが考えられます。クッキーを無効化すると通常、本ウェブサイトの一部の機能や特定のコンテンツが利用できなくなりますのでご注意ください。そのため、クッキーの無効化は避けられることをお勧めします。

 

クッキーの削除

ほとんどのクッキーには有効期限があります。そのため、一定期間が経過すると自動的に無効になり、ウェブサイトのご利用に関するデータを記録しなくなります。他の選択肢として、有効期限より前に手動でクッキーを削除することも可能です。その方法については、お使いのブラウザのユーザーマニュアルをご参照ください。

 

f)     コミュニケーション

弊社は、メール、電話、SMS、モバイルアプリ通知を通じてサービスおよびプロモーションに関するコミュニケーションを行います。

 

サービスに関するコミュニケーション

弊社は、弊社のサービスに関する重要な情報についてお客様にご連絡する場合があります。例えば、弊社は、サービスの変更や更新、問題、変更、パスワードのリセット通知などの通知を（弊社が利用可能なあらゆる手段を通じて）お客様に送信する場合があります。お客様は、ご自身のコミュニケーションや通知の設定をプロフィール設定で制御できます。ただし、法的に義務付けられているお客様との契約の履行または弊社サイトの使用に必要な特定のサービス通信のオプトアウトはできないことにご注意ください。

 

宣伝に関するコミュニケーション

また、弊社は、新機能、追加サービス、イベントや特別な機会、またはお客様にとって価値があると思われるその他の情報についても通知する場合があります。弊社はお客様にオプトインのオプションを提供しており、お客様がこれに同意した場合、お客様が提供した弊社が利用可能な連絡手段を通じてかかる通知を提供することがあります。また、お客様の同意が得られた場合、お客様が利用されているソーシャルメディア（Facebook、YouTube、Pinterest、Instagram など）でユーレイルの広告を表示するため、お客様の Eメールアドレスを使用することがあります。このような宣伝に関するコミュニケーションの受信を希望されない場合は、お客様は、ウェブサイトのお客様のプロフィールでコミュニケーション設定を変更できます。また、メールによる各コミュニケーションにも購読を解除するオプションが含まれます。

 

g)   データのセキュリティ

弊社は、お客様の個人データを保護するため、セキュリティ対策を実施および監視しています。

 

弊社が電話やソーシャルメディアを通じてお客様の個人情報の提供を求めることは決してなく、お客様のアカウントに登録されているメールアドレス経由でのみご連絡いたします。ご不明な点については、弊社カスタマーサービスお問い合わせフォームよりお問い合わせください。

 

弊社は、業界標準と、次のような物理的、手順的、技術的対策のベストプラクティスを使用して、お客様のデータを保護します。

• 複雑なパスワードと ID 認証システムによる論理的なアクセス制御
• 従業員の意識向上とトレーニング
• データの暗号化
• 個人データに関するアクションの自動ロギング
• 最小限の権限によるアクセス制限
• ユーザーアクセスと権限の監視

 

使用するセキュリティ対策に関係なく、セクション d で詳述されているように、弊社または第三者に保管されている個人データの絶対的な保護および安全を弊社が保証することは不可能であり、また弊社に保証する意志もないことにご注意ください。

 

h)   データ主体の権利

お客様は、個人として、ご自身の個人データに関する権利を有しています。弊社がデータ管理者として処理し、セクション a に詳述されているすべての個人データについては、お客様は弊社に連絡することにより権利を行使できます。

 

弊社のサイトで個人情報を提供されたお客様は、ご自身の個人データの状況、調査、修正、制限、変更、携行（ポータビリティ）、および削除についてのリクエストを弊社に送信することができます。このリクエストは、privacy@eurail.com またはカスタマーサービスのお問い合わせフォームから送信できます。

 

悪用を防ぐため、お客様の身元を確認するために、お客様のアカウントが登録されているメールアドレスと同じメールアドレスからリクエストを送信していただくようお願いいたします。弊社のシステム内でお客様を正確に識別するために必要な場合は、お客様の身元を証明するさらなる書類の提出をお願いすることがあります。

 

かかるリクエストおよび/または身元確認の追加データは、法的目的、すなわちリクエストを提出した人の身元の証明として弊社により保持されます。

 

アカウントを削除

お客様のアカウントまたは個人データの削除リクエストについては、プライバシー規制に従い、弊社のシステムからお客様の個人データおよびアカウントを削除します。これにより、お客様のアカウント履歴や旅行の詳細へのアクセスはできなくなり、お客様が今後新たに旅行商品を購入される場合は、新たにアカウントを作成していただく必要があります。

 

注意：

• 弊社は、お客様のリクエストを受領した日から 30 日以内に弊社システムからお客様のデータを削除します。30 日以内にお客様のデータを削除する処理は複雑であるため、この期間中に弊社からのメールやコンテンツが届く可能性もありますが、ご容赦ください。
• お客様のリクエストの処理を妨げる法的根拠がある場合、弊社でリクエストを処理できない場合はできるだけ早く返信メールでお知らせします。
• 弊社は、お客様のアカウントの削除が処理された時点でお客様に確認を提供します。その後、お客様はアカウントにアクセスすることができなくなり、お客様は以降の連絡を受けることがなくなります。

 

i)   その他の情報

未成年者の安全

18 歳未満の方が弊社ウェブサイトを利用する場合は、ご両親または法的な保護者の方の監督の下で行なってください。弊社が故意に未成年者から個人データを収集することはありません。未成年者が代表者不在で弊社のサービスを使用していることが判明した場合、弊社はかかる使用をブロックし、弊社に保存されているその未成年者に関する個人データを速やかに削除するよう最善の努力を尽くします。

 

国の監視当局

お客様が GDPR 適用対象となる個人である場合、お客様には、弊社によるお客様の個人データの処理にともなう個人情報保護に関して責任を担う国の監視当局に苦情を申し立てる権利があります。オランダではデータ保護局（Autoriteit Persoonsgegevens）が担当機関にあたり、こちらから連絡が可能です。

 

お問合せ先

Eurail B.V. では、継続的なプライバシー遵守の監視とアドバイス、およびデータ主体や監督当局のプライバシーに関する連絡先として、DPO を任命しています。個人情報保護または本声明に関するご質問は、弊社まで Eメール（privacy@eurail.com）にてお問い合わせください。

 

アカウント、購入、弊社のサービス、または技術的な問題に関するご質問については、お問い合わせフォームからカスタマーサービスまでご連絡ください。

 

本声明への変更

 

弊社は、必要に応じて本声明を変更する権利を留保します。変更は弊社ウェブサイトに掲載され、それまでのバージョンは請求に応じて引き続きご覧いただけます。変更に関する情報を得るため、本声明を定期的に確認されることをお勧めします。

 

バージョン 2.1 で公開された変更点：

セクション a. データ収集
i. 収集される内容とセキュリティ目的での連絡方法を明確にするため、文言を更新しました。

セクション e. クッキーと追跡技術
i.Google Analytics への同意を取り消したい場合に簡単にアクセスできるよう、Google オプトアウトへのリンクを追加しました。

セクション h. データ主体の権利
i.弊社の削除プロセスに関する情報をより詳細に変更しました。

セクション i. その他の情報
i.弊社カスタマーサービスチームの連絡先を更新しました。