プライバシーポリシー

データ管理者は B&B Le Orme（Via Villa Canale 28, 38060 Canale di Tenno (TN), イタリア — CIN IT022191C1MEOLAKDF）です。連絡先：メール info@le-orme.it。

データ保護に関する窓口：データ管理者。GDPR第37条に基づくデータ保護責任者の選任は義務ではありません。当施設の活動は、大規模かつ体系的な監視も、特別な種類のデータの大規模な取扱いも伴わないためであり、この判断は定期的に見直しています。権利の行使および取扱いに関するご質問は、info@le-orme.it までご連絡いただければ十分です。

宿泊者のデータについては、B&B Le Orme がデータ管理者です。取扱いの目的と手段を決定するのは当施設であり、公安当局への宿泊者の届出、統計報告、宿泊税、滞在の管理がこれにあたります。

「ご滞在を予約する」のセクションに掲載している予約フォームは GuesTrace が提供しており、同社は処理者（GDPR第28条）として行動します。すなわち、§7に記載の処理契約に基づき、当施設のためにのみ、その指示に従ってデータを取り扱います。

この区別は形式的なものではありません。どこに連絡すべきかを決めるものです。ご自身のデータに関する権利を行使される方は、フォームの提供者ではなく、当施設にご連絡ください。

a) 予約フォームに入力される情報

• 氏名、メールアドレス、電話番号；
• 滞在日程、選択された客室、宿泊人数および子どもの年齢；
• 駐車場など、ご要望・特記事項がある場合はその内容。

リクエストが複数名に及ぶ場合、他の宿泊者に関する情報（氏名・年齢）は予約される方から提供されます。その方には、当該の方々に本ページの存在をお知らせいただく必要があります。GDPR第14条が定める場合にあたります。

b) ご到着時に取得する情報

ご到着時には、宿泊者お一人ずつの本人確認を行います。これは当施設の法的義務です（イタリア公安法令集 TULPS 第109条）。法令が定める範囲で、身元事項および有効な身分証明書の記載事項を記録します。

c) サイトの技術的情報

サイトを提供するシステムが記録するIPアドレス、接続情報およびログ。セキュリティと障害診断のために取り扱います。

d) 当サイトが取得しない情報

当サイトは、プロファイリング用クッキーも第三者の広告トラッキングも使用しません（§10）。特別な種類のデータは取得しません。ニュースレターは運用しておらず、訪問者を商業目的でプロファイリングすることもありません。

データは次の目的で取り扱います。

• 予約リクエスト、およびメールまたはWhatsAppでお寄せいただいたご質問にお答えするため；
• ご滞在の管理：確認、前払金、ご到着、ご滞在、ご出発；
• 宿泊施設に課された義務の履行：公安当局への宿泊者の届出、観光統計、宿泊税の収受と納付；
• 法令に定められた会計上・行政上の義務の履行；
• サイトの安全確保および不正利用の防止。

データをマーケティング目的で利用することはなく、その目的で第三者に提供することもありません。

• 契約の履行および契約締結前の措置（第6条1項b）— 予約リクエスト、その回答、およびご滞在の管理のため；
• 法的義務の遵守（第6条1項c）— 公安当局への宿泊者の届出、統計報告、宿泊税および会計上の義務のため；
• 正当な利益（第6条1項f）— サイトの安全確保および不正利用の防止のため。この取扱いは、データ主体による異議（第21条）に優先されます。異議は info@le-orme.it 宛にお申し出ください。

ご予約にもご宿泊にも同意は必要ありません。上記のいずれの目的も同意に基づくものではないためです。

予約リクエストの送信には、氏名、メールアドレス、電話番号、日程および宿泊人数が必要です。これらがない場合、リクエストをお受けすることができません。特記事項や追加のご要望は任意です。

ご到着時の有効な身分証明書のご提示は任意ではありません。これは法的義務（TULPS 第109条）であり、これなくしてご宿泊いただくことはできません。

データは、上記の目的のため、GDPR第28条に基づく処理者として行動する事業者が、所定の契約に基づき取り扱うことがあります。以下に、提供先と、その役割および取り扱う情報を示します。

• GuesTrace — 予約フォームおよびリクエストの管理。フォームに入力された情報とご滞在に関する情報を取り扱います；
• Cloudflare — サイトのホスティングと配信、および匿名かつ集計された訪問統計。通信中のデータ、IPアドレス、リクエストのログを取り扱います；
• Google — 書体（Google Fonts）および「アクセス」セクションの地図（Google Maps）。ページを読み込む方のIPアドレスを取り扱います；
• WhatsApp（Meta）— お客様ご自身がこのチャネルでのご連絡を選択された場合に限ります。その場合、やり取りは Meta のシステムを経由し、同社のプライバシーポリシーが適用されます。

さらに、法令上の義務に基づき、公的機関も提供先となります。宿泊者の届出（TULPS 第109条）のための「Alloggiati Web」ポータルを通じた国家警察、観光統計を所管する機関、および宿泊税に関するテンノ市です。

これらの送信は第三者提供ではありません。当施設がデータ管理者として履行する法令上の義務です。データがマーケティング目的で公表・売却・第三者提供されることは一切ありません。

予約に関するデータは、管理システム GuesTrace のシステム内、欧州連合域内に所在するサーバー上に保管されています。

一部の事業者 — 特にホスティングおよびコンテンツ配信のサービス、ならびに§7に記載の Google および Meta の構成要素 — については、米国を含む第三国へのデータ移転を伴う場合があります。こうした移転は、GDPR第44条以下に基づく適切な保護措置、とりわけ欧州委員会が採択した標準契約条項、および該当する場合には EU-U.S. Data Privacy Framework への参加のもとで行われます。

• ご宿泊に至らなかったお問い合わせ：対応に必要な期間保管し、管理システムに設定された期間の経過後に削除します。お見積りのみをご依頼になった方の情報が、いつまでも残ることはありません；
• ご滞在に関するデータ：ご滞在の全期間およびその後10年間。会計上・行政上の義務が定める期間です；
• 公安当局に届け出たデータ：当局における保管は法令によって定められており、当施設の管理の及ぶところではありません；
• サイトの技術的ログ：セキュリティおよび障害診断の目的に見合った限定的な期間保管します。

これらの期間の経過後、データは削除されます。

当サイトは独自のクッキーを設定しません。訪問統計は匿名かつ集計された形で、クッキーを用いず、訪問者を特定することなく収集しています。プロファイリング用クッキーも、第三者の広告トラッキングも使用していません。

そのため、当サイトはバナーを表示しません。同意を必要とする仕組みがない場合、立法命令196/2003第122条に基づく同意は不要であり、必要のないところでバナーを表示することは、読まずにクリックする習慣を人々に植えつけるからです。

例外は、§7に記載の2つの第三者構成要素です。Google のサーバーから読み込まれる Google Fonts の書体と、「アクセス」セクションの Google Maps の地図であり、後者は操作した時点で独自のクッキーを設定することがあります。これを避けたい方は、地図を利用せず、ページに記載の住所をご参照ください。

当施設では6歳未満のお子様をお受けすることができません。お受けできる年少のお客様については、予約フォームで年齢をお伺いします。これは、年齢区分による免除が定められている宿泊税を正しく計算するため、また本規定の遵守を確認するために必要です。

未成年者ご本人に直接データの提供を求めることはありません。ご予約時およびご到着時に、保護者の方からご提供いただきます。未成年者のデータは、成人の場合と同様に、法令上の義務の履行と滞在の管理のためにのみ取り扱われます。

GDPR第22条にいう、法的効果を生じさせ、または同様に重大な影響をデータ主体に及ぼす、もっぱら自動化された取扱いに基づく決定は行いません。プロファイリングも行いません。

フォームが行う空室確認と料金計算は、当施設が設定したパラメータに基づく計算であって、人物の評価ではありません。また、フォームから送信されたリクエストは、確定した予約となる前に人が承認します。

いつでも、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、取扱いの制限を求める権利（第18条）、データポータビリティの権利（第20条）および異議を申し立てる権利（第21条）を行使することができます。

ご請求は info@le-orme.it までお送りください。30日以内に回答いたします。GDPR第12条3項に定める場合には、理由を付してさらに2か月の延長を行うことがあります。

消去は、法令が保存を義務づけているデータ — とりわけ公安当局に届け出たデータ、および会計上の義務の対象となるデータ — については、その義務が存続する間、行うことができません。

当サイトは保護された通信経路（HTTPS）でのみ提供されています。予約データは管理システム内に保管され、アクセスは当施設の運営者に限られ、個人ごとの認証情報によって保護されています。

データ主体の権利および自由に対するリスクを伴う個人データ侵害が発生した場合、データ管理者は、GDPR第33条に定める期限内にイタリアの監督機関へ通知し、必要な場合にはデータ主体にも連絡します。

ご自身のデータの取扱いが本規則に違反すると考えられる方は、イタリアの個人データ保護監督機関（Garante per la protezione dei dati personali、Piazza Venezia 11, 00187 ローマ — www.garanteprivacy.it）に苦情を申し立てる権利を有します。その他の行政上または司法上の救済を妨げるものではありません。

本通知は更新されることがあります。現行版とその日付は、常にページの冒頭に表示しています。

権利の行使、および取扱いに関するご質問は：info@le-orme.it。