トリバゴのプライバシーに関する通知
最終更新日 : 2022 年 12 月
本プライバシーに関する通知は、trivago N.V. およびその子会社 (以下「当社」または「トリバゴ」という) が運営するすべてのウェブサイト、アプリケーション、またはその他のサービスおよびプロモーション (以下、総称して「本サービス」という) に適用されます。
本プライバシーに関する通知は、お客様による本サービスの利用に関連してトリバゴが個人データをどのように処理するかについて記載しています。個人データとは、お客様を直接的または間接的に特定するために使用できるデータを指します。
トリバゴはメタサーチとして、第三者のウェブサイトまたはアプリにお客様をリダイレクトする場合があります。当社はこれらの第三者サービスを管理していないこと、およびお客様によるこれらの第三者サービスの利用は、本プライバシーに関する通知ではなく、該当のウェブサイトまたはアプリに掲載されるプライバシーポリシーが適用されることにご注意ください。
技術の進歩、当社サービスの変更、法律の変更またはその他の理由により当社のプライバシーに関する通知の内容は改訂される場合があります。当社は、本プライバシーに関する通知を定期的に改訂します。その都度、改訂版の内容をご確認ください。
1. 本プライバシーに関する通知に記載されている個人データの処理責任者
本プライバシーに関する通知に記載されている処理業務は trivago N.V. が管理します。トリバゴはオランダの法律に基づいて設立された会社であり、Kesselstraße 5-7, 40221 Düsseldorf, Germany に事務所を置いています。
お客様がデータ保護の権利を行使する場合、またはトリバゴによるお客様の個人データの処理もしくは本プライバシーに関する通知についてご不明な点がございましたら、Eメールで当社チーム (privacy@trivago.com) までご連絡ください。
当社のデータ保護責任者に直接連絡するには、Eメールを「データ保護責任者宛て」 という件名で privacy@trivago.com まで送信してください。このアドレスに送信されたEメールは、自動的に機密扱いになるわけではなく、データ保護責任者以外にも読まれることにご注意ください。当社のデータ保護責任者とのやり取りを機密扱いにする必要がある場合は、Eメールでその旨をお知らせください。機密扱いにする手配を行います。
2. お客様の権利
お客様はご自身の個人データに関して、以下の権利を有します。当社への連絡方法および当該権利の行使方法については、第 1 条を参照してください。
2.1 一般的権利
お客様は関連する法的条件に基づき、以下のデータ保護の法的権利を有します。情報に対する権利 (GDPR 第 13 条)、アクセスの権利 (GDPR 第 15 条)、消去の権利 (GDPR 第 17 条)、訂正の権利 (GDPR 第 16 条)、処理の制限の権利 (GDPR 第 18 条)、およびデータポータビリティの権利 (GDPR 第 20 条)。
2.2. 承諾を撤回する権利
お客様は、以前に当社に対して行った承諾をいつでも撤回する権利を有します。当社はこの撤回以降、かかる承諾に関連するお客様の個人データを処理することはありません。お客様が承諾を撤回した場合でも、当該撤回までに承諾に基づいて行われたいかなる処理についてもその合法性に影響することはありません。
2.3 正当な利益に基づくデータ処理に異議を申し立てる権利
当社が正当な利益に基づいてお客様の個人データを処理する場合、お客様は、当該処理に対するお客様の特定の状況から生じる理由により、いつでも異議を申し立てる権利を有します。お客様から異議があった場合、当社はお客様の個人データの処理を中止します。ただし、処理にお客様の利益、権利および自由を上回る正当かつやむを得ない理由がある場合、あるいは処理を行うことが何らかの法的要求の実行またはそれに対する弁護に寄与する場合は除きます。
2.4 ダイレクトマーケティングに異議を申し立てる権利
当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合、お客様はいつでも当該処理に異議を申し立てる権利を有します。あらゆる形式のダイレクトマーケティングに異議を申し立てる方法の詳細については、第 6.1 項を参照してください。
2.5 監督機関に申し立てを行う権利
お客様はまた、適用されるデータ保護法に違反してご自身の個人データが処理されていると思われる場合、データ保護の管轄機関に申し立てを行う権利を有します。お客様は EU 加盟国に連絡することができます。トリバゴの管轄監督機関は以下のとおりです。Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf、電話番号 : 0211/38424-0、Eメール : poststelle@ldi.nrw.de
3. 当社がお客様から収集するデータ
お客様が本サービスを利用される場合、当社は次の種類の個人データを処理することがあります。
- ユーザーデータ
- 会員アカウントの作成のために収集された個人データ (氏名、Eメールアドレス、パスワードなど)。
- 連絡先およびお客様が当社と共有する場合があるその他の情報 (住所、年齢、性別、居住国、ソーシャルネットワークのプロフィール、当社チームに送信したメッセージ、ご意見、コメント、アンケートまたはインタビューへの回答、いずれかのプロモーション活動への参加など)。
- 利用状況データ
- お客様による本サービスの利用方法に関する情報 (本サービスを利用して検索を行う際にお客様が入力した情報 (目的地、日付、宿泊者の人数、通貨など)、閲覧したプロモーション、クリックしたリンクなど)。
- 当社のマーケティングコミュニケーションとのやり取り : 当社はダイレクトマーケティングメッセージ (ニュースレターおよびプッシュ通知を含む) に対するお客様の関心に関する情報 (ニュースレターを開いた回数やその中のハイパーリンクをクリックした回数に関する分析など) を収集する場合があります。
- 予約データ : お客様が本サービスを利用し、本サービスに掲載されている宿泊施設のキャンペーンへのリンクをクリックした場合、当該キャンペーンを提供しているオンライン予約サイトは、お客様により当該オンライン予約サイトでその後行われた予約に関する個人データを当社に送信することがあります。
- 位置情報データ : 当社はお客様の IP アドレス (国または都市レベル) に基づいて、おおよその位置情報を処理する場合があります。さらに、当社はお客様の事前承諾を得て、GPS データを使用して、カスタマイズされた検索結果をお客様のモバイルデバイスに提供する場合があります。
- 銀行データ : 当社は宿泊施設の予約および支払いプロセスには直接関与しませんが、ユーザーに補償金をお支払いする場合など、当社は随時、お客様の銀行口座情報をご提供いただくようお願いすることがあります。
- 技術データ : IP アドレス、Cookie、個人識別データ (セッション ID、Welcome Rewards™ 会員番号、デバイス ID)、アクセスステータス / HTTP ステータスコード、ブラウザソフトウェアおよびバージョン、オペレーティングシステムおよびそのインターフェース、インターネットサービスプロバイダ、言語およびその他の構成設定などが含まれます。
4. お客様の個人データを使用する理由および目的
(i.) 当社がお客様の個人データを収集および使用する理由と、各目的について (ii.) 該当する法的根拠、および (iii.) 関連する個人データのカテゴリーに関する情報を以下に記載します。お客様の個人データは、以下の目的で使用される場合があります。
- 本サービスを提供するため (宿泊施設の料金およびキャンペーンの比較、ご希望にあった宿泊施設の検索のサポートなど)。
- 法的根拠 : 契約の履行、承諾。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、予約データ、位置情報データ、技術データ。
- 本サービスについて、安全かつ信頼できる環境を構築し維持するため (お客様のトリバゴユーザーアカウントなど)。
- 法的根拠 : 法的義務の遵守、正当な利益。
- 使用される個人データのカテゴリー : ユーザーデータ、技術データ。
- お客様による本サービスの利用方法の理解、お客様が当社に送信する場合があるご意見の使用を通じた本サービスの改善、業界のトレンド特定、新たな商品および機能の開発によるユーザー体験の向上のため。
- 法的根拠 : 承諾、正当な利益。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、技術データ。
- 本サービスまたは関連サービスに関するダイレクトマーケティングコミュニケーションの送信、本サービスおよび第三者のウェブサイト (パーソナライズされているかどうかを問わない) における広告の提供、ならびにプロモーション活動 (懸賞および類似の景品など) の管理のため。
- 法的根拠 : 承諾、正当な利益。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、技術データ。
- お客様への連絡、質問およびコメントへの回答、カスタマーサービスの提供のため。
- 法的根拠 : 契約の履行、正当な利益。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、予約データ、銀行データ。
- 第三者 (本サービスに掲載されているオンライン予約サイトなど) との契約上の義務を履行するため。
- 法的根拠 : 契約の履行、正当な利益。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、予約データ。
- 法的義務および法執行機関からの要求の遵守、詐欺の防止、法的要求の実行またはそれに対する弁護のため。
- 法的根拠 : 法的義務の遵守、正当な利益、契約の履行。
- 使用される個人データのカテゴリー : ユーザーデータ、利用状況データ、技術データ。
5. お客様のデータの共有先
適切な法的根拠がある場合、当社は次のカテゴリーの受信者とお客様の個人データを共有することがあります。
- 当社の完全子会社。
- 認証パートナー : たとえば、お客様が Facebook、Google、Apple などの第三者のサービスを利用して本サービスにログインする場合。
- ホスティングおよびストレージに関するサービスプロバイダー、カスタマーサービスに関するサービスプロバイダー、コミュニケーションに関するサービスプロバイダー、セキュリティおよび不正行為防止に関するサービスプロバイダー、債権回収に関するサービスプロバイダー、分析、広告、およびマーケティングに関するサービスプロバイダーなど、データ処理サービスを当社に提供するサービスプロバイダーである第三者。
- 独立したデータ管理者であって、セキュリティおよび不正行為防止に関するサービス、ソーシャルメディアネットワーク、ならびに広告およびマーケティングに関するサービスなどのサービスを当社に提供するサービスプロバイダーである第三者。
- 当社が共同で商品またはサービスを提供する可能性があるビジネスパートナー。これらのサービスは、他の第三者とともに本サービスを通じて提供されます。
- ホテル、航空会社、レンタカー会社、保険会社、施設の所有者、旅行ガイド、または現地ツアー業者などの旅行サプライヤーである第三者。
- 法執行機関。この場合、違法行為、国家や公共の安全への脅威、および人々の生命に対する脅威を防止し、検知し、起訴することを目的として共有されます。
- 吸収合併、集中排除命令、新設合併、資産の売却など、会社の取引行為の一環としての共有。
当社がデータをサービスプロバイダーに移転する場合、サービスプロバイダーは業務を遂行するためのみにデータを使用することができます。サービスプロバイダーは、当社が慎重に選定し、委託しています。サービスプロバイダーは契約上、当社の指示に拘束され、適切な技術的および組織的措置を講じており、当社によって定期的に監視されます。
6. サービス固有の情報
6.1 ニュースレター
当社はニュースレターサービスを提供します。このサービスには、おすすめの旅行コンテンツ、アンケートまたは懸賞へのリンク、本サービスを通じてお客様が行った検索に関するリマインダー、本サービスまたは当社のパートナーが提供するサービスに関するその他のニュースが含まれる場合があります。
本サービスを通じて直接、当社のニュースレターに登録することにより、お客様は、ご自身が提供されたEメールアドレスの所有者であることを確認するよう求めるEメールを受信します。お客様が 24 時間以内に登録の確認を行わなかった場合、お客様の個人データは 1 か月後に消去されます。
当社からのニュースレターの受信を今後希望されない場合は、各ニュースレターのフッターにある「配信停止」リンクを使用するか、上記第 1 条に記載の当社プライバシーチームに連絡することで、いつでも登録を解除できます。
6.2 トリバゴユーザーアカウント
トリバゴユーザーアカウントの作成は任意ですが、本サービスのなかには、その機能を最大限に活用するために当該アカウントの作成が必要なものがあります。
お客様のトリバゴユーザーアカウント内の情報はすべて、お客様自身で管理、修正および削除することができます。一定期間ご利用がない状態が続くと、トリバゴユーザーアカウントは自動的に削除されますのでご注意ください。
6.3 ビジネススタジオ
ビジネススタジオをご利用の場合、お客様のみがパスワードを使ってアカウントにアクセスできるようになります。また、アカウントに保存されたデータを表示したり管理したりすることができます。トリバゴビジネススタジオアカウントをお持ちのホテル関係者は、新機能または追加機能に関する情報を直接受け取ることができます。
7. Cookie に関する情報
お客様が本サービスを利用するときは常に、当社は Cookie およびその他のオンライン追跡技術を使用します。本条では、「Cookie」とは何か、トリバゴによる Cookie の使用方法、および設定の管理方法について説明します。
7.1 Cookie とは
Cookie は、お客様がウェブサイトまたはアプリにアクセスしたときにデバイスにダウンロードされる小さなテキストファイルです。当社は、Cookie と併せて、ウェブビーコン、タグ、ピクセル (ウェブページに配置され、当該ページが閲覧されたことを示す小さなグラフィック画像)、またはソフトウェア開発キット (SDK - アプリに保存された追跡技術) などのその他の追跡技術を使用する場合があります。本条では、Cookie およびその他の追跡技術を総称して「Cookie」といいます。
Cookie を使用すると、ウェブサイトはユーザーのデバイスを認識し、ユーザーが閲覧および利用するコンテンツに関する情報を保存できるため、カスタマイズされた体験 (たとえば、好みや設定を記憶する) をユーザーに提供できます。
Cookie は以下のさまざまなカテゴリーに分類できます。
- 運用者に基づく分類 :
- ファーストパーティ Cookie は、トリバゴによって当社のウェブサイトおよびアプリに配置されています。
- サードパーティ Cookie は、広告パートナー、セキュリティプロバイダー、ソーシャルメディアパートナーなどの外部プロバイダーによって、当社のウェブサイトまたはアプリで運用されています。
- 期間に基づく分類 :
- セッション Cookie : お客様がブラウザを閉じた際に自動的に削除される Cookie です。
- 永続的 Cookie : 一定期間経過後に自動的に削除される Cookie です。期間は Cookie によって異なります。また、この Cookie はブラウザのセキュリティ設定からいつでも削除することができます。
7.2 トリバゴによる Cookie の使用目的
トリバゴ、または当社のウェブサイトまたはアプリでサードパーティ Cookie を運用する外部プロバイダーは、上記の項で説明した Cookie を次の目的で使用します。
- 必須 Cookie : この Cookie は、お客様が本サービスを利用できるようにするために必要です。この Cookie がなければ、本サービスは適切に提供できません。
- ファンクショナル Cookie : この Cookie により、当社のウェブサイトまたはアプリでお客様が行った選択 (選択した言語または通貨など) を記憶することで、強化およびパーソナライズされた機能を提供できます。お客様がこの Cookie を許可されない場合、こうした機能の一部または全部が適切に実行されない可能性があります。
- パフォーマンス Cookie : 当社または場合によって当社のビジネスパートナーが配置するこの Cookie により、当社は本サービスのパフォーマンスに関する情報 (アクセス / 使用が最も多いまたは少ないページなど) を収集できます。当社はこの情報を使用して、本サービスを維持、開発および改善します。お客様がこの Cookie を許可されない場合、当社は、お客様が当社のウェブサイトおよびアプリにいつアクセスしたかを把握できないため、それらのパフォーマンスを監視することができません。
- マーケティング Cookie : この Cookie は、当社の広告パートナーによって当社のウェブサイトおよびアプリを通じて設定されます。これらの企業は、お客様の興味を引くプロフィールを作成し、関連する広告を第三者のウェブサイトに表示するためにこの Cookie を使用する場合があります。お客様がこの Cookie を許可されない場合、あまりパーソナライズされていない広告が表示されます。
当社のウェブサイトおよびアプリに配置された Cookie のなかには、当社のビジネスパートナーによるものがあります。
当社は、当社のウェブサイトの基本的な機能を提供するために、当社の正当な利益に基づいて、ウェブサイトの運用に厳密に必要なツールを使用しています。こうした場合、端末デバイスへのアクセスおよび情報の保存は、厳密に必要であり、EU 加盟国のeプライバシー指令の施行法に基づいて、ドイツにおいては TTDSG 第 25 条 (2) に従って行われます。
当社は、お客様の承諾に基づいて、追加機能を提供するその他すべての必須ではない (オプションの) ツールを使用します。端末デバイスへのアクセスおよび情報の保存は、EU 加盟国のeプライバシー指令の施行法に基づいて、ドイツにおいては TTDSG 第 25 条 (1) に従って行われます。当社は、事前にお客様の承諾を得た場合にのみ、こうしたツールを使用してデータ処理を実施します。
個人データが第三国 (米国など) に移転される場合は、第 8 条 (「他国への移転」) を参照し、これに伴って発生する可能性があるリスクについても確認してください。
7.3 Cookie に関する設定の管理方法
お客様は、当社のウェブサイトのフッターにある該当のリンクを使用するか、ブラウザのツールバーの「ヘルプ」セクションにアクセスして、ウェブブラウザの設定で Cookie を拒否することにより、当社による必須ではない Cookie の使用に対する承諾をいつでも撤回または変更できます。www.youronlinechoices.com または www.youradchoices.com にアクセスして、パーソナライズされた広告を登録解除する方法を確認することもできます。
お客様のモバイルデバイスのオペレーティングシステムの設定機能を使用して Cookie を管理できる場合があります。詳細については、デバイスメーカーの指示を参照してください。Cookie の拒否を選択した場合、本サービスの一部が意図したとおりに機能しなかったり、まったく機能しなかったりすることがあります。
8. 他国への移転
当社の事業はグローバルな性質を有するため、当社は、お客様の個人データを当社の完全子会社、ならびに当社のパートナーおよびサービスプロバイダーと国際的に共有する場合があります。当該企業は、データ保護法が EU の法律と異なる可能性がある国、またはお客様の居住国で適用される法律と異なる法律が施行されている国で、お客様の個人データを処理する場合があります。
そのような国が欧州委員会の十分性認定の対象とならない場合は常に、当社は、お客様の個人データの移転が欧州委員会によって発行された標準契約条項などの適用法に準拠していることを確認するために、追加の措置を講じます。
第三国への移転が規定され、十分性認定または適切な保護措置が講じられていない場合、各第三国の当局が移転されたデータにアクセスして収集および分析するおそれがあり、影響を受けるお客様の権利の行使可能性が保証されないリスクが伴います。
9. トリバゴによるお客様のデータの保護方法
お客様の個人データを保護する当社の取り組みの一環として、当社は、お客様の個人データが無許可の人物により誤ってまたは意図的に操作、紛失、破壊、または閲覧されることから保護されるように、適切な技術的および組織的措置を講じています。こうした措置には、仮名化、暗号化、ファイアウォール、アクセス管理が含まれます。当社は、セキュリティ対策を定期的に見直し、最新の技術に合わせてアップデートしています。
10. データの削除時期
当社は、お客様の個人データが収集された目的に照らし、適用法に従って必要なまたは許可された期間のみ、お客様の個人データを保持します。その後、法定制限期間が満了するまでデータが必要な場合 (民法上の請求に対する証拠目的、もしくは会計法および税法上の理由による場合など)、またはデータ保護法に基づき、特定の個別のケースにおいてお客様のデータを引き続き処理するための法的根拠が別途ある場合を除き、当社はデータをただちに削除します。当社が長期にわたって統計分析の目的でお客様のデータを利用しようとする場合には、当社は、当該データを匿名化します。