プライバシーポリシー

お客様のデータの管理者

データ管理者は、Rittis Alpin Chalets Dachsteinの名称で営業するRittisbergblick Hotel GmbH（Vorberg 613–618, 8972 Ramsau am Dachstein, Austria）です。個人データに関するご質問や権利行使については、[email protected]または+43 3687 21705-0までご連絡ください。会社に関するその他の情報は、法的表示をご覧ください。

お問い合わせ、予約およびご滞在

お客様からご連絡をいただいた際、ご提供いただいた氏名、連絡先、言語、旅行日程、宿泊施設のご希望、宿泊人数、お子様の年齢、メッセージなどの情報を処理します。これらはお問い合わせへの回答、見積もりの準備、およびご希望のサービスの手配に使用します。お客様の依頼に基づき契約締結前に措置を講じるため、または契約を履行するために必要な情報は、GDPR第6条第1項(b)に基づいて処理します。宿泊者登録、会計その他の法定義務により、第6条第1項(c)に基づく処理が必要となる場合があります。お問い合わせに関係する情報のみをご提供ください。通常のお問い合わせフォームやチャットで決済カード情報を送信しないでください。

オンライン予約、決済および外部サービス

オンライン予約の際、予約サービスbooking.rittis.comに移動する場合があります。決済、バウチャー、レストラン予約その他のリンク先サービスは、それぞれ別の事業者が取り扱う場合があります。これらのサービスに入力された情報は、各サービスに表示される通知および契約条件に従って処理されます。当ホテルは、ご滞在の手配、購入されたサービスの提供および法的義務の履行に必要な予約・取引情報を受け取ります。本ウェブサイトからのお問い合わせ自体は、決済を承認するものではありません。

ゲストアカウントとサインイン

ゲストアカウントには、確認済みのメールアドレス、お客様が入力した氏名、言語、および利用する機能に必要な設定が保存されます。サインインリンクの有効期間は15分で、セッションは最長30日間継続する場合があります。対応するIDプロバイダーをお客様が選択した場合、サインインの確認・管理に必要な本人確認情報を使用します。アクセスは該当するアカウントに限定され、ゲストアカウントによって管理者アクセスが付与されることはありません。アカウントへのサインインだけでマーケティングに登録されることはありません。アカウントの削除をご希望の場合は、ホテルまでご連絡ください。法定保存義務の対象となる情報や、紛争解決に必要な情報は、保存を継続しなければならない場合があります。

メール配信登録とプッシュ通知

配信登録は任意であり、GDPR第6条第1項(a)に基づく該当する同意が必要です。メール配信では、確認済みのメールアドレス、同意記録、言語、トピック、配信頻度およびタイムゾーンを使用します。各キャンペーンメールには、設定変更または配信停止の方法が記載されています。お問い合わせに使用したメールアドレスが自動的に配信登録されることはありません。プッシュ通知の配信登録では、ブラウザーの技術的な配信先アドレスと関連する公開鍵、言語および配信設定を保存します。また、ブラウザー、プラットフォーム、デバイスの種類、インストール状況、取得可能な場合のおおよその国、および配信、開封、クリック、非表示のシグナルを記録することがあります。こうしたシグナルは、個人がメッセージを読んだことを証明するものではありません。通知設定から設定を管理でき、いつでも同意を撤回できます。技術的なプッシュ通知記録、非アクティブな登録記録および配信完了済みのキャンペーンログは、該当する保存規則に基づき、遅くとも90日以内に削除されます。登録確認待ちのリクエストは48時間で期限切れとなります。

Cookie、同意およびウェブサイトの運営

セキュリティ、言語選択、セッション、同意の選択、およびお客様が希望する機能に必要な技術的機能を使用します。宿泊施設の料金計算ツールは、再読み込み後に選択内容を復元できるよう、選択内容をお客様のブラウザー内にローカル保存します。過去の日付は将来の日付に置き換えられます。この情報はブラウザーの設定から削除できます。任意の分析・広告技術は、同意設定画面で管理されます。任意のカテゴリーを拒否したり、後から選択を変更したりできます。法的根拠は機能によって異なります。任意の技術には同意が根拠となり、必要な機能には、適切な場合、契約の履行またはウェブサイトの提供と保護に関する正当な利益が根拠となります。

トラフィック分析と広告効果測定

適切な同意を得て有効化された場合、Google AnalyticsおよびGoogle Adsを利用して、訪問状況や広告の成果を把握します。機能に応じて、ページ閲覧や操作イベント、ブラウザーの技術情報、おおよその位置情報、広告識別子が含まれる場合があります。広告コンバージョンは効果測定イベントであり、必ずしも別個の個人または確定済みの予約を表すものではありません。また、利用状況の把握、エラーの検知およびウェブサイトの保護を目的に、ファーストパーティ統計および技術的な監視も行います。これらは任意の広告技術とは別に評価されます。GDPR第6条第1項(f)に基づく正当な利益を根拠とする場合、その利益は、安定した運用、セキュリティおよびサービスの改善です。利用可能なデータや成果の帰属は、お客様の選択、ブラウザーの制限および関係するシステムによって異なります。

Google APIとの接続およびGoogleアカウントデータ

権限を付与されたホテルスタッフは、ホテルの広告を閲覧・管理し、権限のあるGoogle Ads、AnalyticsおよびSearch Consoleのレポートを分析するため、Googleサービスを接続できます。Googleサインインを提供している場合、要求されるアカウント情報は、本人確認およびサインイン時に説明される機能に使用されます。Googleデータは、要求された接続および関連するレポート作成または管理機能の提供に限って使用します。Googleユーザーデータを販売したり、無関係な広告に使用したり、汎用人工知能モデルの学習に使用したりすることはありません。アクセスは、当該機能の提供に必要な権限を持つ担当者およびサービス提供者に限定されます。Google APIから受領した情報の利用および移転は、限定的使用に関する要件を含むGoogle API Services User Data Policyに従います。該当する場合、Googleアカウントの権限設定から接続を解除できます。または、保存義務に従うことを前提として、保存済みの接続データの削除を当ホテルにご依頼いただけます。

ホスティング、セキュリティ、メッセージおよびサービス提供者

本ウェブサイトは、ホスティング、ネットワーク配信、セキュリティ、メール、予約、および有効化されている場合にはチャットや翻訳サービスの提供者を利用します。関連サービスには、配信または保護のためのCloudflare、同意管理、Googleサービス、チャットや通知のためのSendPulseが含まれる場合があります。サービスの利用可否は、使用する機能によって異なります。技術的なリクエストには、IPアドレス、リクエスト時刻、ブラウザー情報および要求されたアドレスが含まれる場合があります。お問い合わせやチャットの内容は、配信、サポートまたは翻訳に必要なサービス提供者によって処理される場合があります。業務に応じてアクセスを制限し、必要な場合は適切な契約上の保護措置を講じます。適用される法的根拠がある場合に限り、当局または専門家に情報を開示します。

国外へのデータ移転

一部のサービス提供者は、欧州経済領域外でデータを処理する場合があります。GDPRにより移転保護措置が必要な場合、適用される十分性認定、または欧州委員会の標準契約条項などの適切な保護措置（必要に応じた追加措置を含む）が根拠となる場合があります。サービス提供者の所在地だけをもって、すべてのデータが一つの国の中で保管されるとは限りません。ご利用のサービスに適用される保護措置について、当ホテルにお問い合わせいただけます。

情報の保存期間

保存期間は、目的、機能および適用される義務によって異なります。お問い合わせや契約に関する情報は、リクエストへの対応、契約の履行、宿泊者登録、会計、税務その他の法的義務の遂行に必要な期間保存します。セキュリティおよび診断記録は運用上の目的に応じて保存期間を限定し、保存可能であるという理由だけで保存し続けることはありません。配信登録およびサインインに関する期限は上記のとおりです。同意の記録や、法的請求の立証または防御に必要な情報は、配信登録またはアカウントの終了後も保存が必要となる場合があります。目的および適用される保存義務がなくなった時点で、情報を削除または匿名化します。

お客様の選択と権利

適用される条件に従い、アクセス、訂正、削除、処理の制限およびデータポータビリティを請求できます。正当な利益に基づく処理に異議を申し立てることができ、ダイレクトマーケティングにはいつでも異議を申し立てられます。処理の適法性に影響を及ぼすことなく、同意を撤回できます。請求を行うには[email protected]までご連絡ください。本人確認のため、必要かつ相応な情報のご提供をお願いする場合があります。また、オーストリアデータ保護当局を含む監督機関に苦情を申し立てる権利があります。任意のマーケティングまたは広告への同意を拒否しても、通常のホテルへのお問い合わせは妨げられません。

必須情報と自動化された意思決定

必須と表示された項目は、該当するリクエストへの回答または希望する機能の提供に必要です。これらの情報がない場合、対応できないことがあります。法的義務が適用されない限り、その他の情報の提供は任意です。ウェブサイト上の操作のみを用いて、宿泊客に法的または同様に重大な影響を及ぼす、完全に自動化された意思決定を行うことはありません。広告効果の測定や自動入札は、特定の宿泊客が予約できるかを判断することとは異なります。

変更および関連文書

このページは、下記の日付時点でのウェブサイトおよび接続サービスについて説明しています。関連する処理またはサービスに変更があった場合、内容を更新します。既存の詳細なホテルデータ保護情報および同意文書は、データ保護セクションで引き続きご覧いただけます。これらの文書があることによって、本ページを閲覧しただけで任意の同意が付与されるわけではありません。特定のサービスにどの通知が適用されるかご不明な場合は、ホテルまでお問い合わせください。