[BookingSuite] 包括的なプライバシーポリシー

2018年4月発効


本ポリシーはBookingSuite BV(住所:Herengracht 597, 1017 CE Amsterdam, the Netherlands、以下「BookingSuite」といいます)に適用されます。本ポリシーは、パートナー施設様がBookingSuiteのウェブサイト(http://suite.booking.com、以下「当サイト」といいます)またはWebFamily、RateFamily、Connected Marketplace、BookingSuiteが提供しているその他関連商品(以下「本プロダクト」といいます)を通じて提供する個人データをBookingSuiteがどのように取得および使用するかを説明します。当サイトおよびBookingSuiteの本プロダクトは以下、総じて「本サービス」といいます。本ポリシーは、BookingSuiteが本サービスを提供する所有者、社員、代表者、その他当事者の代理とする個人に適用されます。BookingSuiteはパートナー施設様の利益を優先して行動し、いかなる個人データの処理についても高い透明性を確保します。


データの取得

パートナー施設様を登録し、パートナー施設様に対し本サービスへのアクセス権の付与および本サービスの利用を許可するために、BookingSuiteでは一部個人データを含む以下の情報を要求します。

連絡先情報:氏名、生年月日(必要に応じて)、 ビジネス用メールアドレス、住所、電話番号およびFAX番号などの情報を取得します。

決済情報:決済に必要な情報(口座情報、口座番号、VAT番号(付加価値税登録番号)など請求関連に必要な情報を含む)を取得します。

プロダクトおよびサービス:BookingSuiteを通じてパートナー施設様に提供されるプロダクトおよび / またはサービスは弊社で登録します。

その他:BookingSuiteと連絡を取る場合、BookingSuiteは通信内容を取得および処理します。弊社のカスタマーサービスセンターとの通話は、品質管理や研修の目的で、聴取・録音される場合があり、クレーム対応や詐欺検知の目的で録音を使用する場合もあります。BookingSuiteに、このような録音データを保持する正当な理由(詐欺調査や法的な目的を含む)がある場合を除き、録音データは一定期間保存され、自動的に削除されます。


自動的に収集するデータについて

本サービスを使用する際、BookingSuiteは言語設定やIPアドレス、位置情報、デバイス設定、デバイスのOS、ログ情報、使用時間、アクセスしたURL、ステータスレポート、ユーザーエージェント(ブラウザのバージョン情報)、オペレーティングシステム、検索結果(閲覧者または予約者)、閲覧履歴、ユーザーの予約ID、閲覧したデータの種類など、一部個人データを含む情報を自動的に取得します。また、BookingSuiteはCookieを通してデータを自動的に収集する場合もあります。Cookieの使用についてはこちらをご覧ください。


第三者から取得する情報

支払い不能に関する情報:支払い不能となった場合、BookingSuiteは破産管理者、法廷、またはその他公共機関からパートナー施設様に関する情報を取得することができます。
司法当局および税当局の依頼に関するデータ:パートナー施設様が調査の対象となった場合、司法当局および税当局はBookingSuiteに追加情報を提供することができます。
詐欺検知: 特定の場合および適用法によって許容されている範囲において、BookingSuiteは詐欺の検出および防止の目的で、第三者を通じてデータを収集することがあります。

さらに、パートナー施設様のスタッフによって本プロダクトの管理者または担当者として登録された場合、個人データが使用されることがあります。本プロダクトに興味があるであろうと考えた第三者によって、紹介システムを通じて個人データが提供された可能性もあります。紹介システムを通じて個人データを取得した場合、法律によって許容される範囲において、1回限りのメールを送信すること、および紹介プログラムの成否を追跡することのみを目的として個人データを使用します。このデータは、商業的利益を追求する正当な目的のために使用されます。


使用目的

取得した一部個人データを含む情報は以下の目的で使用します:

A. 登録およびアカウント管理:BookingSuiteは、パートナー施設様の宿泊施設を登録し、パートナー施設様およびBookingSuiteが本プロダクトを運用・管理できるよう、情報を使用します。

B. 登録の完了:オンライン登録手続きを完了していない場合、手続きの再開を促すリマインドメールを送信します。リマインドメールは、登録手続きを最初からやり直す手間を省くことを目的としたサービスです。リマインドメールの配信停止を希望される場合は、受信したリマインドメールから配信停止の手続きを行えます。

C. カスタマーサービス:パートナー施設様からの依頼、質問や疑問に回答するなど、サポートサービスのために情報を使用します。

D. マーケティング・コミュニケーション:パートナー施設様から依頼された情報の提供、メールマガジンの配信、マーケティング・コミュニケーションおよび新しいプロダクトやサービスに関する最新情報、およびパートナー施設様の関心がありそうなニュースや特別オファーを提供するために情報を使用します。メールマガジンの配信、新しいプロダクト・サービスやその他パートナー施設様の関心がありそうな特別オファーのマーケティング・コミュニケーションなど、ダイレクトマーケティングを行う目的で個人データを使用する場合、これらの情報には配信停止用のリンクを含めて送信します。その他には、パートナー施設様の関心がありそうなイベントへの招待状を送信、また紹介プログラムやコンテストへ招待することを目的として個人データを使用することがあります。

E. 特定の本プロダクトおいては、ゲストまたはベンダーとやり取りする手段を提供することがあります。この場合、メールの宛先には必ずBookingSuiteが含まれます。BookingSuiteはかかるやり取りにアクセスし、自動検知システムを使用して、セキュリティ対策、詐欺防止、法的規制要件への準拠、不正行為の調査、本プロダクトの開発や改善、研究、カスタマーサービスまたはテクニカルサポートの目的でやり取りを確認、スキャン、分析する場合があります。送受信されたやり取りはすべて、BookingSuiteによって受信・保管されます。

F. 分析、改善、および研究:BookingSuiteは、研究および分析目的で、個人データを含む情報を使用します。またこれらの業務を第三者に委託する場合があります。BookingSuiteは、かかる研究の結果を匿名の集約データとして第三者および関連会社に共有または開示する場合があります。BookingSuiteは、パートナー施設様のニーズを評価して適切なサービスを判断するため、および本サービスとマーケティング活動を改善するために、個人データを含む情報を使用します。また、市場調査、パートナー施設様の使用体験の改善、本プロダクトの機能・品質の改善などのために、パートナー施設様にアンケートへの協力をお願いすることがあります。アンケート調査または市場調査への協力をお願いされた場合は、提供されている情報を確認のうえ、個人データが本ポリシーとは異なる方法で処理される可能性があることをよく理解してください。

G. セキュリティ、詐欺行為の検出および防止:BookingSuiteは、当サイトおよび本プロダクトの利用における詐欺行為またはその他の不正・迷惑行為の防止を目的として、個人データを含む情報を使用します。同様に、詐欺行為の調査および検出の目的で当該情報を使用する場合があります。BookingSuiteは、ユーザーおよび予約の認証を含む、リスク評価とセキュリティの目的で個人データを使用することがあります。これらの目的において、個人データは司法当局や外部相談役などの第三者に共有される場合があります。

H. 法律と法令順守:法的紛争の解決や苦情の対応、規制調査、法令順守、契約の施行、司法当局からの合法的要求に準拠する場合などの特定の状況において、BookingSuiteがユーザーの個人データを使用する場合があります。

個人データの取得に自動化手段を選択し、それが法的またはなんらかの形でユーザーに重要な影響を及ぼす場合、人間の介入を含む適切な方法でユーザーの権利と自由を守ります。


法的根拠

前述AおよびCについては、パートナー施設様とBookingSuiteの契約の履行のために個人データを処理する必要があるという法的根拠があります。必要な個人データが提供されない場合、BookingSuiteは宿泊施設の登録ができず、本プロダクトの管理アクセス権を付与することもできません。また、カスタマーサービスを提供することもできません。前述BおよびD~Hについては、BookingSuiteはサービスの提供、詐欺の防止、サービスの改善を行うという商業的利益の追求をする正当な理由があります。個人データをBookingSuiteの利益のために使用するとき、BookingSuiteは必ずパートナー施設様の個人データを保護するために、パートナー施設様とBookingSuiteの権利と利益のバランスを維持します。前述Hについては、BookingSuiteは該当する場合、法的義務(司法当局による合法的要求など)に準拠します。適用法のもと必要とされる場合、BookingSuiteはダイレクトマーケティングを行う目的で個人データを処理する前に、パートナー施設様の同意を得ます。

前述BおよびD~Fに対して異議があり、アカウントの設定などにより、適用される法律の範囲から直接拒否できない場合、dataprotectionoffice@booking.comまでお問い合わせください。


データの共有

関連会社との共有:本サービスの利用をサポートする目的で、個人データを含むパートナー施設様の情報を、カスタマーサービス関連を含むBookingSuiteのサービスプロバイダーとして行動するBooking.comの関連会社に共有する場合があります。法律によって許容されている範囲において、分析や詐欺行為の検知・防止の目的でパートナー施設様の情報を共有する場合があります。法律によって義務付けられている場合、関連会社がマーケティング・コミュニケーションなどのほかの目的で使用する前に、パートナー施設様の同意を得るものとします。Booking.comの関連会社に関する詳細は、Booking.comについてを参照してください。

Booking Holdings Inc.:Booking Holdings Inc.グループの会社であるBookingSuiteは、Booking Holdings Inc.およびBookingSuiteを含むそのグループ会社、ユーザー、ビジネスパートナーを詐欺行為から保護したり、データセキュリティ侵害に対する調査および対処をしたりする必要があり、適用法によって許容されている範囲において、法令順守または詐欺行為の検知・防止の目的で、個人データを含むパートナー施設様の情報の一部を、ほかのBooking Holdings Inc.グループ会社と共有する場合があります。

第三者:法律によって許容される範囲において、かつ以下に記載する方法で、個人データを含むパートナー施設様の情報をサービスプロバイダーなど、BookingSuiteに代わって活動する第三者に共有することがあります。パートナー施設様の個人データを売却したり、貸し出したりすることは一切ありません。

  • サービスプロバイダー(サプライヤーを含む):BookingSuiteは、BookingSuiteのサービス提供、情報の保管および / または当サイトの維持、または事業活動の履行を委託する上で、第三者のサービスプロバイダーに個人データを共有する場合があります。これらのサービスプロバイダーは、BookingSuiteの指示およびサービスを提供する目的のためのみに個人データを処理するものとします。

  • ビジネスパートナー:パートナー施設様のサービスを提供することを目的として、パートナー施設様の指示に従って、ビジネスパートナーに情報を共有します。

  • 決済代行会社およびその他の金融機関:パートナー施設様とBookingSuiteおよび / または第三者間でのBookingSuite経由の決済処理において、関連のある情報を決済代行会社およびその他の金融機関と共有します。

  • 情報開示義務:法律によって義務付けられている場合、本サービスの履行に厳に必要な場合、またはBooking Holdings Inc.グループの会社、またはユーザーの権利の保護に必要な場合に、BookingSuiteが政府当局や司法当局(合法的要求の対象)、Booking Holdings Inc.などの関連会社(Booking.com B.V.を含む)に対し、または法的手続きにおいて、個人データを開示する場合があります。

  • 売却または合併:合併、買収、またはBookingSuiteの資産のすべてまたは一部を売却する際には、BookingSuiteがパートナー施設様の情報を共有する場合があります。この場合、BookingSuiteがパートナー施設様にメールでの通知および / または当サイト上における顕著な通知によりお知らせし、パートナー施設様の権利もお知らせします。

集約データの共有および開示:BookingSuiteは、たとえば業界分析やユーザー層のプロファイリングなどの目的で第三者に、集約データおよび / またはかかる情報の受領者が個人を特定できない形式によって共有します。


個人データの海外転送について

本ポリシーに記載のある個人データの転送には、個人データ保護法が欧州連合と比較して包括的でない国への転送が含まれます。欧州の法律に基づいて、 BookingSuiteは、同保護法が適正水準を満たしている国にのみ、個人データを提供します。この場合も、必要に応じて、契約上の取り決めを行い、個人データが欧州の法律と同等に保護されるようにします。これに対する条項のコピーは下記に記載されている連絡先より要求できます。


セキュリティについて

BookingSuiteは、個人データへの不正なアクセスや使用を防止するために合理的な対策を講じています。BookingSuiteはユーザーが提供した個人データを保護するため、適切な事業体制および手順を構築し、実施しています。さらにサーバー上の個人データへのアクセスや使用に際し、技術的・物理的な制限やセキュリティ対策を導入し、施行しています。職務を遂行する必要性から許可された職員のみ個人データへのアクセスが可能です。


データの保持

BookingSuiteは、パートナー施設様に本サービスを提供するため、関係法令を順守するため、いかなる当事者との紛争の解決のため、および詐欺や違法行為の検出と防止を含むその他事業を運営するために必要と考える期間だけ個人データを保持します。保持するすべての個人データは、本ポリシーの対象になります。特定の保持期間についてご質問があり場合、下記に記載されている連絡先よりお問い合わせください。


パートナー施設様の選択肢と権利について

BookingSuiteが使用する個人データは、パートナー施設様に管理する権限があるものです。以下の方法で、管理することができます。

  • BookingSuiteが保持する個人データのコピーを要求できます。

  • 個人データの変更について、BookingSuiteに申し出ることができます。または当施設へ情報の訂正を依頼することができます。なお、これについては当サイトから直接変更を行うことができます。

  • 特定の状況において、BookingSuiteが保持する情報の削除、制御、制限を申し出ることができます。また情報の使用法について抗議することができます。

  • 特定の状況において、BookingSuiteへ提供した個人データを、BookingSuiteから第三者へ提供するよう依頼することができます。

パートナー施設様の同意の元で個人データを使用している場合、適用法によって許容されている範囲において、いつでも同意を撤回できます。さらに、BookinSuiteが個人データを正当な利益および公益のために使用した場合、適用法によって許容されている範囲において、抗議する権利を有します。

BookingSuiteはパートナー施設様が提供する個人データが完全、正確かつ最新であることは、パートナー施設様に一任しています。変更および誤りについては、速やかにsuitehelp@booking.comまでご連絡ください。


質問・クレーム

個人データの取り扱いについてご質問・ご不明点がある場合は、suitehelp@booking.comまたは弊社データプロテクション部門(dataprotectionoffice@booking.com)までメールでお問い合わせください。本ポリシーの下に保持する権利のいずれかを行使したい場合は弊社データプロテクション部門(dataprotectionoffice@booking.com)までメールでお問い合わせください。BookingSuiteは、ご報告いただいた質問やクレームをすべて調査し、社内規則に沿って解決を試みます。また、データ保護の管轄当局に質問やクレームを報告することも可能です。


ポリシーの改訂

本ポリシーは随時改訂される可能性があります。改訂を確認するために、本ポリシーに定期的にアクセスすることを推奨します。重要、または影響を及ぼす可能性のある変更(現在記載のない目的での個人データの使用など)が行われた場合は、使用に先立ってお知らせいたします。