Hire、DégrifautoおよびCabforceに関連するアプリケーション(「プラットフォーム」)を通して当社が収集するユーザーに関わる個人データの詳細ならびに、データの処理方法およびデータ開示先について記載するものです。含むデータ保護法に基づくユーザーの権利についても説明します。プラットフォームを所有・運営しています。記載されている個人情報の管理者となります。旅行付随商品・サービスをユーザーにご紹介しています。顧客輸送サービス提供者にユーザーの個人情報が転送された後は、顧客輸送サービス提供者が別個の情報管理者となります。当社へのお問い合わせは、本方針書末尾に記載の連絡先情報をご利用ください。個人情報の処理に関してご質問がある場合には、当社のデータ保護責任者まで、Eメール(dpo@cartrawler.com)にてお問い合わせください。当社は、ユーザーの顧客輸送サービス予約や付随サービスの予約を処理する目的で、ユーザーのお名前、ご住所、Eメールアドレス、お支払い情報、予約詳細などの特定の情報提供をお願いしています。ユーザーが当社プラットフォームへのアクセスに使用されたデバイスを通じて、IPアドレス、ご使用のブラウザー、デバイス種類などの特定情報も収集しています。Hire、DégrifautoまたはCabforceの広告をユーザーが閲覧した場合などに、当社に代わり第三者によって収集された情報を受け取ることがあります。当社による個人情報処理、およびそれを正当化する法的根拠の詳細は以下のとおりです。顧客輸送サービスに関する見積りをお求めになられた場合、ユーザーの名前、Eメールアドレス、IPアドレス、見積りコードを収集します。電話にてご連絡をいただいた場合は、ユーザーの電話番号を収集し通話内容を録音します。この場合の個人情報処理は、顧客送迎サービス契約の締結を見据えて、ユーザーのリクエストに応じた措置を取るために不可欠であることに基づいています。予約手続きが開始されたものの完了されなかった場合にも、(ご連絡方法により)ユーザーのお名前、Eメールアドレス、電話番号などの詳細情報を限定的に収集します。この場合、ご予約を妨げるような問題の発生をユーザーに確認することを目的として、個人情報を処理します。この行為は、質の高いカスタマーサービスの提供と、プラットフォーム機能の正常稼働を確保するという正当な事業上の利益に基づいた措置であります。予約の詳細‐ユーザーがご予約される場合、ご予約または払い戻しを処理するために必要な情報の提供をお願いしています。した情報には、ユーザーのお名前、ご住所、Eメールアドレス、電話番号、お支払いの詳細などがあります。この目的で個人情報を処理する場合、顧客輸送サービス予約契約の締結または契約の履行のいずれかで、情報処理が不可欠であることを根拠としております。サービスにご連絡いただいた場合、それぞれの案件についての詳細と当社の対応を記録しております。問い合わせや苦情に関連する顧客輸送サービスまたはその他のサービス提供者に追加情報を求める場合があり、そうした情報についても当社のシステムに記録します。当社の正当な利益に基づいて、トレーニングおよび品質向上のために会話を記録することがあります。お問い合わせや苦情があった際の個人情報処理につきましては、お客様からの問い合わせおよび苦情を解決するという、当社の正当な利益に基づいています。通常の場合、当社の事業運営面で個人の健康情報を処理することはありませんが、状況によりましては、返金資格を証明する書類の提出をお願いすることがあり、その場合には、契約履行に不可欠な情報という前提で健康に関する個人情報を処理することがあります。当社は限定された状況で健康情報を処理することがありますが、これは、お問い合わせや苦情の解決を目的としたものであることを、お客様が明白に承認されていることを前提としております。保険ユーザーが、当社の提携保険会社が販売する保険に加入された場合、保険のご購入手続きを進める目的で、ユーザーの氏名、住所、Eメールアドレス、電話番号、ご予約の参照情報、IPアドレス、お支払い情報を収集します。この目的で個人情報を処理する場合、当該サービスをユーザーに提供する契約の締結または契約の履行のいずれかに必要であることを根拠としています。その他の付随商品およびサービス‐駐車場など他の付随サービスをご予約またはご購入された場合、ユーザーのリクエストを処理するために必要な情報の提供をお願いしております。これにはユーザーのお名前、ご住所、Eメールアドレス、電話番号、ご予約の参照情報、IPアドレス、お支払いの詳細が含まれます。この目的で個人情報を処理する場合、当該サービスをユーザーに提供する契約の締結または契約の履行のいずれかに必要であることを根拠としています。モバイル予約での情報‐モバイルデバイスに搭載した当社のモバイルアプリやサービスを使う場合、ユーザーの氏名、Eメールアドレス、電話番号、ポイント会員ID(該当する場合)、パスワード、お支払い情報を収集します。アプリの使用時およびタクシーでの移動中は、ユーザーの位置情報データを収集します。これは、契約の締結または履行を根拠として行っております。位置情報データ‐モバイルデバイスで当社のサービスを使用し、かつ位置情報サービスを起動している場合、周辺の送迎サービスまたはその他のサービスを検索しやすくするため、ユーザーの位置情報を記録します。ご予約時にユーザーの所在国を確認するため、ユーザーのIPアドレスを使用しております。ユーザー名とパスワード、過去のご予約に関する参照情報の詳細を保存します。した情報の処理は、ユーザーとの契約の履行に必要であることに基づいて行っております。Eメール/電話マーケティング‐当社がユーザーのEメールアドレスもしくは電話番号、またはその両方を収集する場合、当社の製品とサービス、ならびに第三者の製品とサービスに関連する当社からのマーケティング情報の受信に関するユーザーのお好みを記録します。ユーザーのマーケティング活動選好によっては、ご関心があると思われる商品やサービスの提案メールを送信することがあります。したマーケティング情報の送信は、当社の正当な利益、または場合によりユーザーの同意を根拠としています。当社では当社の事業の運営状況に関する内部レポート作成のために予約に関するデータを使用しています。その他の商業上の分析目的、および当社の事業に影響する可能性のある将来の傾向を予測する目的で、収集した情報を使用しています。当社は、こうした情報を全体的に処理しております。したがいまして、作成される報告書や分析情報から個々のユーザーを特定することはできません。ユーザーが当社サービスの広告をご覧になる場合、当社のプラットフォーム上に表示されたものか、当社のマーケティングEメールに表示されたものか、あるいは第三者サイトに表示されたものであるかに関わらず、その広告がユーザーおよびユーザーのご関心に沿うものでありたいと考えております。厳選した第三者の製品・サービス広告をユーザーに閲覧されるために、同じ情報を使用することがあります。当社のプラットフォームをご使用になる場合、ユーザーがカスタマイズした検索方法を使用し、広告もユーザーの関心に沿うようにしています。ベルリンでの車両レンタルサービスを検索された場合、ユーザーが関心を持つと思われるベルリンのレンタル車両に関する広告を表示するため、カスタマイズされた検索情報を使用することがあります。広告をユーザー向けにカスタマイズするために、当社のプラットフォームを使って行われた過去の取引に関する情報を使用することがあります。この目的で行う個人情報の処理は、情報処理に向けたクッキー使用のご承諾内容を踏まえて行っております。アンケート‐アンケートにご参加いただいた場合、ユーザーのお名前とEメールアドレス、そしてご回答内容を記録します。当社では、顧客サービスに対する反応や意見の獲得、その改善を目的とする正当な利益を根拠として、個人情報を処理しています。不正の発見と金融犯罪の防止‐当社は、当社の正当な利益を踏まえ、不正の防止・発見および制裁対象者リストの照合を目的として、ユーザーの個人情報を使用することがあります。人物特性‐当社は、お客様が関心を持つと思われる車種やサービスの推奨、お好み事項の特定化、ご利用体験のカスタマイズ化、不正の防止を目的として、ユーザーの個人情報を使用します。当社のプラットフォームをご使用の場合、使用されているデバイスおよびプラットフォームの利用方法について、その詳細な情報を自動的に得るために様々な技術を使用します。獲得する情報には以下があります。使用デバイスとプラットフォームの活用内容‐IPアドレス、デバイスID、使用しているブラウザー、搭載するオペレーティングシステムを含む使用デバイスに関する詳細情報を自動収集します。当社は、プラットフォームへのアクセス日時、アクセスされたページ、そのページにアクセスされていた時間、そのページのどこをクリックされたか、発生した可能性がある異常やシステムバグなど、ユーザーによるプラットフォーム使用に関する詳細情報を記録します。このデータは、サービスの円滑な提供とユーザー体験のパーソナライズ化を目的として使用しています。当社はまた、導入を検討している新機能の試験、プラットフォームの使用状況分析、サービスの評価と改善の目的で当該情報を使用しています。した情報は可能な限り匿名で使用しています。以上の個人情報の処理は、当社のサービスの運営、改善、セキュリティ確保という正当な利益に基づいています。可能な場合、ユーザーが当社のプラットフォームに到達された方法(検索エンジンまたは当社広告の一つをクリックされたか、など)を記録します。大部分はユーザーより直接収集しておりますが、場合によっては第三者より収集することがあります。具体例としては以下があげられます。第三者‐当社は、第三者当社に代わってプラットフォームの広告を行うプログラムを運営する場合があります。ユーザーがそれらの広告をクリックした場合、どの第三者の広告を介したのかを特定する技術を経由して、当社プラットフォームにリダイレクトされます。その後、ユーザーが予約されたかどうかを追跡し、予約された場合には、その成果が当該第三者の広告に起因するものと見なし、その第三者に手数料を支払います。ユーザーに関連する個人情報を、その第三者に提供することはありません。サービス提供者‐顧客輸送サービスまたは他のサービス提供者とユーザー間で問題が発生した場合、当該サービス提供者はその問題を当社に通知することがあります。広告の表示をサードパーティに委託する場合、ユーザーによる広告のご利用に関する情報を記録するため、クッキーまたはピクセルタグのような技術を用いることがあります。した情報は、当社に代わって第三者が設置したクッキーおよびピクセルタグによって当社に送信される場合があります。当社には匿名化された情報が送信されます。提供をお願いする個人情報ユーザーは当社に個人情報を提供する義務はありません。顧客送迎サービスや付随サービスの利用をご希望の場合は、予約エンジンが求める情報をご提供いただく必要があります。求められた情報をご提供いただけない場合、ご予約を処理できません。同様に、当社のカスタマーサービスにお問い合わせや苦情をご連絡いただく場合にも、特定情報のご提供をお願いする場合があります。そのような情報が必要な際にはお知らせいたします。情報の受領者ご予約を処理するため、顧客輸送サービス提供者に対して、適切なユーザー情報を送信する必要があります。ご予約に関して当社にお問い合わせや苦情を連絡される場合、その詳細を顧客輸送サービス提供者と共有し、当該事案の解決を図ることがあります。ユーザーが第三者のサービスをご購入された場合、その企業がサービスを提供できるようにするため、当該企業と個人情報を共有することが必要になる場合があります。ユーザーが保険金請求を行われる場合、保険者またはその他指定された保険金請求取扱者と個人情報を共有することが必要になる場合があります。当社はまた、当社のサービス提供をサポートする事業者を多く使用しており、その一部はユーザー情報にアクセスできます。当社が使用する多くのソフトウェアサービス提供者は、そのサービスの一環として当社の情報をホストしています。ユーザー情報の処理を第三者に委託する場合、必ず当該第三者はユーザーの個人情報保護権利を尊重し、データ保護法に従って情報を処理するようになっています。詳細は以下をご覧ください。ホストサービス提供者‐当社は、様々なクラウドサービス提供者とコ・ロケーション提供者から、データのホストサービスと管理サポートを受けています。当社のプラットフォーム(サイトのサービス機能)を使った支払い手続きの円滑化を目的として、第三者の支払い処理業者を使用しています。それぞれ独立したデータ管理企業です。各社の個人情報保護方針は、次のリンクからご覧ください。テクノロジー提供企業‐当社のネットワーク、システム、Eメールのセキュリティ確保や、ユーザーからの情報主体権利要請の管理支援に関するサービス等を提供する企業です。カスタマーサービス提供者‐当社では、営業時間外でのカスタマーサービスを提供する目的で、第三者サービス提供者を使用するとともに、顧客対応案件の処理目的で第三者のプラットフォームを使用しています。監査人‐当社には第三者が提供する内外部監査部門があります。監査人は、個人情報の処理を含め、当社の法規制順守の徹底に従事しています。状況によっては、監査人が個人情報を処理するシステムにアクセスできる可能性や、一部個人情報の処理方法に関する監査の必要性が生じる場合があります。不正発見と情報審査に向けたデータベース‐当社は、犯罪活動、不正の防止・発見や制裁対象者リストの照合を目的として、当社は業界内および公開されている外部の不正発見・防止用データベースと審査ツールを使用することがあります。法執行機関‐当社は、法的義務の順守を根拠として、法執行機関が犯罪活動や不正活動の発生を調査、発見、防止するために、当該法執行機関とユーザーのデータを共有することがあります。国外への転送ある状況において、欧州連合域外の国にユーザー情報を転送する場合があります。その国では、EU規定での個人情報保護水準と同等レベルの保護を提供していると欧州委員会が承認していない場合があります。典型的な状況としては、ユーザーが選択した国で予約したサービスの実施を全うする目的で、個人情報を送迎サービス提供者に転送する場合です。定める「情報転送は非経常的であり、顧客への送迎サービス遂行に必須の行為である」という規則に準拠すると判断しております。定める「情報転送は非経常的であり、送迎サービスを受ける情報主体の対価支払いに不可欠な行為である」という規則に準拠すると判断しております。米国、エジプト、英国といった国に拠点を置くサービス提供者を利用する事業では、ユーザーの個人情報を欧州連合域外へ転送する行為に該当します。当社がユーザーの個人情報を欧州連合域外に転送する場合、ユーザーの個人情報保護と適用データ保護法に基づく義務の履行を図る適切な手段を講じることを徹底させています。米国やエジプトに個人情報を転送する場合は、情報の受領者である同国の企業体との間で、欧州委員会が承認する内容の契約を締結しています。decision)を踏まえた行為です。「十分性認定」の詳細につきましては、次のサイトをご覧ください。https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en欧州委員会は2021年6月4日に、新標準契約条項(SCC)を採択し、GDPRとシュレムス(Schrems)II判決の要求事項を取り入れました。個人情報保護契約を更新し、外部の各業者との間で、この更新契約を合意・締結いたしました。