1. 当社について
Tournityは、ツアー、アクティビティおよび旅行体験のオンラインマーケットプレイスであり、以下の者が運営しています。 GOLDEN COAST TRAVEL LTD英国およびウェールズで会社番号 16712966 により登録された会社です（以下「Tournity」、「当社」または「当社の」といいます）。
Tournityマーケットプレイスを通じて処理する個人情報について、その処理方法および目的を決定する場合、GOLDEN COAST TRAVEL LTDがデータ管理者となります。
GOLDEN COAST TRAVEL LTDは、英国情報コミッショナー事務局（ICO）に登録されており、登録番号は ZC057541.
2. 本ポリシーの適用範囲
本ポリシーは、Tournityを閲覧する場合、アカウントを作成または使用する場合、予約を行いまたは管理する場合、カスタマーサポートに連絡する場合、当社と連絡を取る場合、レビューを投稿する場合、その他お客様向けのTournityサービスを利用する場合に適用されます。
独立したアクティビティ提供者は、アクティビティを提供する際に、自らの目的のために個人情報を処理することがあります。かかる処理は、当該提供者自身のプライバシー上の義務および、該当する場合には、当該提供者自身のプライバシー通知に従います。
3. 当社が収集する情報
お客様によるTournityの利用方法に応じて、当社は、お名前、メールアドレス、電話番号、国、アカウント情報、予約番号、メッセージ、レビューの内容、選択された言語および通貨、ならびにお客様が当社に提供することを選択した情報などを収集することがあります。
お客様がアカウントを作成または使用する場合、当社は、ログインおよび認証情報、アカウント設定、予約履歴、ならびにアカウントの安全性を確保するために必要な情報も処理することがあります。
4. 予約および参加者データ
お客様が予約を行いまたは管理する場合、当社は、アクティビティの手配に必要な情報を処理することがあります。これには、選択されたアクティビティ、日付および時刻、参加者数、必要な場合の参加者の氏名または年齢層、送迎または集合場所の情報、ホテルまたは宿泊施設の詳細、特別な要望、予約状況および予約番号が含まれます。
一部のアクティビティでは、本人確認書類または旅行書類の詳細、アクセシビリティに関する要件、食事に関する情報、その他の参加情報など、追加情報が必要となる場合があります。当社は、かかる情報がアクティビティに関連する場合、アクティビティ提供者から要求された場合、法律により必要とされる場合、またはお客様が任意に提供した場合に限り、これを収集します。
お客様が別の参加者に関する情報を提供する場合、お客様は、予約の目的で当該情報を提供する権限を有することを確認するものとします。
5. アクティビティ提供者およびデータに関する責任
Tournityは、マーケットプレイスおよび予約仲介業者です。お客様がアクティビティを予約する場合、当社は、当該予約の確認、管理、運営およびサポートに合理的に必要な個人情報を、特定されたアクティビティ提供者に提供することがあります。
アクティビティ提供者は、アクティビティの提供、現地法の遵守、安全管理、運営上の情報の連絡、または自らの法的義務への対応に関連する目的で、当該情報を独立したデータ管理者として処理することがあります。Tournityは、独立したアクティビティ提供者が実施する個別の処理活動すべてを管理するものではありません。
可能な場合、当社は、サプライヤーによるアクセスを、予約およびアクティビティの運営に関連する情報に限定します。
6. 支払い
オンライン決済は、Stripe（利用可能な場合）を含む、認定された第三者決済サービス提供者によって処理されることがあります。決済サービス提供者は、自らのプライバシー規約に基づき、カード、銀行、ウォレット、認証、不正防止および取引に関する情報を収集および処理することがあります。
Tournityは通常、お客様の完全な決済カード番号を受領または保存しません。当社は、支払い状況、金額、通貨、取引番号または支払い番号、支払い方法の種類、返金状況、ならびに照合、不正防止およびカスタマーサポートに必要な情報など、限定的な支払い情報を受領することがあります。
アクティビティ当日にアクティビティ提供者へ直接支払う予約については、提供者が、お客様から直接収集した支払い情報の自らの取扱いについて責任を負います。
7. カスタマーサポート
お客様がTournityヘルプセンターに連絡する場合、または予約について当社と連絡を取る場合、当社は、お客様の連絡先情報、予約番号、メッセージの内容、過去の通信内容、ならびに調査または回答に役立つためにお客様が提供する情報を処理することがあります。
予約に関する問題を解決するために必要な場合、当社は、お客様のサポート依頼の関連部分を、アクティビティ提供者または予約に関与する別のサービス提供者と共有することがあります。
8. デバイス、技術および利用データ
お客様がTournityを利用する場合、当社のシステムおよびサービス提供者は、IPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム、言語、参照元ページ、閲覧したページ、タイムスタンプ、セッション情報、エラーログおよびセキュリティ関連イベントなどの技術情報を自動的に受領することがあります。
当社は、この情報を、ウェブサイトの運営、セキュリティの維持、問題のトラブルシューティング、パフォーマンスの把握、不正利用の防止およびマーケットプレイスの改善のために使用します。
10. Googleサービス
Tournityは、Google Placesや位置情報のオートコンプリートなど、マーケットプレイスの機能をサポートするGoogleサービスを使用することがあります。お客様がこれらの機能を操作する場合、候補となる場所または住所を返すために、技術情報およびお客様が入力した位置情報のテキストがGoogleに送信されることがあります。
その他のGoogleの分析または広告サービスがTournityで有効になっている場合、当該サービスは、適用される同意要件および関連するGoogleのプライバシー規約に従って使用されます。
11. 予約に関する連絡およびマーケティング
当社は、予約またはアカウントに必要なサービス上の連絡を送信するために、お客様の連絡先情報を使用します。これには、確認通知、バウチャー、支払い通知、スケジュールまたは送迎に関する更新、サポートへの回答および重要なセキュリティメッセージなどが含まれます。
許可される場合、当社は、販促またはマーケティングに関する連絡を送信することもあります。お客様は、メッセージに記載された配信停止方法を使用するか、当社に連絡することにより、いつでもマーケティングメッセージの配信を停止できます。マーケティングの配信停止を行っても、必須の予約またはサービスに関する連絡は停止されません。
12. 処理の法的根拠
適用されるデータ保護法（適用される場合のUK GDPRを含みます）に基づき、処理活動に応じて、1つ以上の適法な根拠に依拠します。これには以下が含まれる場合があります。
- 契約： 予約前にお客様のご要望に応じた措置を講じるため、またはマーケットプレイス、アカウントもしくは予約サービスを提供するために処理が必要な場合。
- 正当な利益： マーケットプレイスの運営および改善、アカウントの保護、不正行為の防止、お客様へのサポート、サプライヤーとの関係の管理、または法的請求の確立および防御のために合理的に必要であり、かつ当該利益が、お客様の権利によって優先されない場合。
- 法的義務： 税務、会計、規制、法執行その他の法的要件を遵守するために、情報を保持または開示しなければならない場合。
- 同意： 適用法により同意が必要とされる場合。例えば、特定の任意Cookie、マーケティング活動または特定の種類の情報についてです。
14. 国際的なデータ移転
Tournityは、異なる国のActivity Providerとお客様をつなぎます。これは、Activityの手配および運営のために、予約情報を英国外またはお客様がお住まいの国の国外に移転し、またはそこからアクセスする必要がある場合があることを意味します。
データ保護法により国際移転に関する保護措置が必要とされる場合、当社は、十分性認定、承認された契約上の保護措置または法令で認められるその他の仕組みなど、適用される適法な移転メカニズムを使用します。具体的なメカニズムは、移転先、受領者および移転の理由によって異なる場合があります。
15. センシティブ情報または特別カテゴリーの情報
一部の予約リクエストには、健康、障害、アクセシビリティ、食事上のニーズその他、追加の法的保護を受ける可能性のある情報が含まれる場合があります。Activityに合理的に必要な情報のみを提供してください。
適用法に基づき情報が特別カテゴリーのデータとして扱われる場合、当社は、適法な条件が適用される場合に限り処理します。これには、お客様の明示的な同意または法令で認められるその他の条件が含まれる場合があります。Activityに必要な場合、関連情報をActivity Providerと共有することがあります。
16. セキュリティおよび不正行為の防止
当社は、個人情報を不正アクセス、紛失、悪用、改変または開示から保護するために設計された、合理的な技術的および組織的措置を講じます。インターネットまたは保存システムが完全に安全であることを保証することはできません。
当社は、不審な活動の検知、お客様およびサプライヤーの保護、不正行為の防止、当社のTermsの執行ならびにセキュリティインシデントへの対応のため、アカウント、デバイス、予約および決済に関連する情報を処理することがあります。
17. 自動化された意思決定
Tournityは現在、顧客に法的または同様に重大な影響を及ぼす意思決定を、自社のシステムを用いて自動化された手段のみで行っていません。
第三者の決済またはセキュリティ提供者は、自らのプライバシーポリシーに基づき、不正行為の検知または取引の評価のために自動化システムを使用する場合があります。適用法により、Tournityが行った重大な自動化された意思決定に関してお客様に権利が認められる場合、当社はそれらの権利を尊重します。
18. 個人情報の保存期間
当社は、予約およびサポートの提供、アカウントおよび取引記録の維持、法的、税務および会計上の義務の遵守、紛争の解決、不正行為の防止ならびに契約の執行を含め、本ポリシーに記載された目的のために合理的に必要な期間に限り、個人情報を保持します。
保存期間は、データの種類、予約またはアカウントの状態、法的要件、および進行中の請求または調査のために情報が必要かどうかによって異なります。情報が不要になった場合、当社はこれを削除、匿名化し、または削除が直ちに不可能な場合には、さらなる利用を安全に制限します。
19. お客様のデータ保護上の権利
お客様に適用される法令に応じて、以下の権利を有する場合があります。
- 当社が保有するお客様の個人情報へのアクセスを請求すること；
- 不正確または不完全な情報の訂正を当社に求めること；
- 一定の状況において情報の削除を当社に求めること；
- 一定の状況において処理の制限を当社に求めること；
- 一定の情報を移転可能な形式で受け取ること；
- 正当な利益に基づく処理またはダイレクトマーケティングに異議を申し立てること；
- 処理が同意に基づく場合、過去に適法に行われた処理に影響を及ぼすことなく、同意を撤回すること；
- 管轄権を有するデータ保護当局に苦情を申し立てること。
権利の行使請求に対応する前に、本人確認を行う必要がある場合があります。一部の権利には法的な例外が適用され、あらゆる状況で行使できるとは限りません。
20. 子どもおよび参加者のデータ
Tournityは、子どもが独自に予約を行ったり、契約アカウントを作成したりすることを意図したものではありません。予約を行う成人は、アクティビティに必要な場合、子どもの参加者に関する情報を提供することがあります。
子どものために予約を行う成人は、予約に合理的に必要な情報のみを提供し、その情報を提供する権限を有していることを確認してください。
21. 第三者のウェブサイトおよびサービス
Tournityには、アクティビティ提供者のウェブサイトまたはその他の第三者サービスへのリンクが含まれる場合があります。本プライバシーポリシーは、当社が管理していない独立したウェブサイトまたはサービスには適用されません。関連する第三者が提供するプライバシー情報を確認してください。
22. 本プライバシーポリシーの変更
当社は、Tournity、当社のサプライヤー、技術、法的要件またはデータ保護慣行の変更を反映するため、本プライバシーポリシーを更新する場合があります。現行版は、更新日を上記に表示したうえで、このページに掲載されます。
変更が個人情報の利用方法に重大な影響を及ぼし、法律上、追加の通知または同意が必要となる場合、当社は適切な措置を講じます。
23. 連絡先および苦情
プライバシーに関するご質問またはデータ保護上の権利の行使については、以下までご連絡ください。
GOLDEN COAST TRAVEL LTD
Tournity marketplace
メール： info@tournity.com
会社番号： 16712966
ICO登録番号： ZC057541
英国にお住まいで、当社による個人情報の取扱いに不満がある場合、英国情報コミッショナー事務局（ICO）に苦情を申し立てる権利もあります。当社は、まずお客様の懸念に対応する機会をいただければ幸いですが、苦情を申し立てる前に当社へ連絡することは義務付けられていません。