プライバシーとCookieに関する声明

本プライバシーポリシーは、Interrail B.V.（以下「当社」）が、www.interrail.com、www.eurail.com、および/またはホワイトラベルWebサイト、その他当社管理下にあるWebサイト、Webページ（カスタマーサービスを通じて生成されるコミュニティページやフォームを含む）、Railplannerアプリ、電子メール、ソーシャルメディア、テキストメッセージ、またはデジタル広告（総称して「サイト」）を訪問またはその他の方法で当社もしくはサービスとやり取りを行う個人（以下「お客様」）に関する個人データを、どのように収集、保存、使用、および開示するかについて説明するものです。

 

当社は個人データの慎重な取り扱いを非常に重要視しており、個人データの収集および処理に関する当社の慣行を公正かつ透明性のあるものにすることに尽力しています。

 

一般データ保護規則（GDPR）およびオランダのデータプライバシー法において、個人データとは、識別された、または識別可能な生存する個人に関連するあらゆる情報を意味します。複数の情報を組み合わせることで特定の個人を識別できる場合、それらの情報も個人データを構成します。

 

本ポリシーでは、以下に関する当社の慣行について説明します。

a) データ収集

b）データの利用

c）データの保存場所および保持期間

d) データ共有

e）Cookieおよびトラッキング技術

f) コミュニケーション

g）データセキュリティ

h）データ主体の権利

i) 追加情報

 

本プライバシーポリシーを注意深くお読みください。お客様には、ご自身の個人データを当社に提供する法的義務はなく、自由意思に基づいて提供するかどうかを選択できます。お客様がご自身の個人データを提供したくない場合、または当社もしくは当社のサービスプロバイダーによる処理を望まない場合は、当社サイトを訪問、もしくは当社サイトとやり取りを行わず、また当社サービスをご利用にならないでください。また、お客様は「任意」の個人データを提供しないことも選択できますが、その場合、当社サービスが制限され、当社サービス利用時に最適な顧客体験を提供できなくなる可能性があることをご理解ください。

 

本プライバシーポリシーにおいて、Interrail B.V.は「データ管理者」として位置付けられます。これは、個人データ処理の手段および目的を決定する主体であることを意味します。

 

注：当社サイトおよびサービスの利用には、利用条件に基づく諸条件が適用され、本プライバシーポリシーで定義されていない用語は、当社利用規約（以下「規約」）に定める意味を有するものとします。

 

a) データ収集

当社は、お客様および当社サイトへの訪問者の様々な種類の個人データを収集および管理します。このようなデータは、お客様と当社または当社のサービスとのやり取りを通じて収集および生成され、お客様から直接取得することも、当社のパートナーを通じて取得することもできます。

 

当社は、以下のカテゴリーの個人データを収集します（識別された、または識別可能な個人に関連する範囲に限ります）：

 

自動的に収集または生成されたデータ

お客様が当社サービスを訪問、利用、またはやり取りする際、当社はお客様に関する技術データを収集、記録、または生成します。当社はこれを、Cookieおよびその他のトラッキング技術（セクションeに詳述）を使用するサードパーティサービスプロバイダー（セクションdに詳述）の支援を受けて行います。このデータには、接続性データ、技術的データ、および集計された利用データ（IPアドレスや一般的な位置情報など）、ならびにデバイスまたはアプリケーションデータ（ブラウザのバージョン、言語設定、セッション、クリック、機能の利用状況、その他当社サイト上でのやり取りなど）が含まれます。当社カスタマーサービスとのやり取りは、分析、サービス、運営、業務品質管理および改善、トレーニング、記録保持などの目的で、自動的に記録、追跡、および分析される場合があります。

 

お客様から直接提供されるデータ

お客様が当社へ連絡する場合、アカウント登録を行う場合、または当社Webサイトもしくはモバイルアプリを通じて鉄道パスの購入や座席予約を行う場合、当社は、お客様のリクエストおよび/または注文を履行するためのアカウント作成に必要な個人データの提供を求めます。通常、これには氏名、メールアドレス、性別、住所情報、国籍、希望言語、生年月日、パスポート番号（海外旅行者の場合）、アカウントログイン情報（ユーザー名およびパスワード）、ならびに当社サービス利用時、当社へのお問い合わせ時、またはFacebookその他のソーシャルメディアアカウントなど他のアカウントを接続する際に、お客様が提供を選択したその他のデータが含まれます。お客様が他のアカウントを接続することを選択した場合、お客様は氏名、メールアドレス、画像、居住地、および公開プロフィール上で利用可能なその他の情報などのデータを共有することになります。

 

また、お客様は、サポートリクエストの送信、フィードバック、レビュー、アンケート回答、および/またはプロモーションへの回答を、オンラインフォームやソーシャルメディアチャネルを通じて送信したり、当社オンライン公開フォーラムまたはコミュニティへ投稿したり、指定アドレス宛にメール送信したり、その他あらゆるコミュニケーション形態を通じて提供することを選択できます。そのようなデータには、お客様が経験している問題に関する詳細、連絡先情報、その他の文書、画面録画、スクリーンショットなどが含まれる場合があります。

 

複数旅行者用パス購入の目的で他者の個人データを提供する場合、お客様は、（i）当該人物が、本プライバシー声明に記載されるとおりインターレイルが当該個人データを処理する権利を有することについて適切に通知されており、かつ本プライバシー声明の提供を受けていること、（ii）当該個人データが適用法令に従って収集および提供され、当該人物または第三者の権利を侵害していないこと、ならびに（iii）必要な場合には当該人物から事前の同意を得ていることを保証するものとします。

         

当社パートナーからのデータ

鉄道事業者や販売代理店など、当社鉄道パスを販売する当社パートナー（詳細はセクションd参照）は、当社サービス利用に関するお客様のリクエストを処理し、アカウントを作成するために、お客様の個人データを当社へ提供します。

 

その他サードパーティから受領するデータ

当社は、お客様に関連するデータをその他の情報源から受領する場合があります。たとえば、当社がスポンサーまたは参加するプロモーションやイベントにお客様が参加した場合、当社はその主催者からお客様の個人データを受領することがあります。

 

分析ツールで得られたデータ

当社は、Google Analytics、Hotjar、Pisanoなどの分析ツールを使用して、どのページが閲覧されたか、いつ閲覧されたか、どの広告、メール、またはWebページから当社Webサイトへ訪問したか、お客様が当社サービスおよびサイトページや各種機能とどのようにやり取りし利用したかなど、当社サイトおよび/またはサービスの利用に関するデータを収集します。これは、当社サイト上のCookieバナーでマーケティングCookieに同意した場合のみ収集されます。詳細についてはセクションeをご参照ください。

 

b）データの利用

当社は、関連するプライバシー関連法に定められた個人データ処理に関する要件に従って、お客様の個人データを処理します。

 

当社は、利用規約に記載されているサービスの遂行、法的および契約上の義務の遵守、およびサイトおよびサービスの維持と改善における当社の正当な利益を支援するために、必要に応じて個人データを使用します。

 

お客様が、（一般的に、または特にお客様がサービスを通じて共有することを選択した種類の個人データに関して）個人データの処理の法的根拠として「同意」が唯一または最も適切であると定めるプライバシー法の適用地域に居住している、またはそのような地域で当社サービスを利用している場合、お客様による当社規約および本プライバシーポリシーへの同意は、当該地域の法令で認められる範囲において、本プライバシーポリシーに詳述された目的のためにお客様の個人データを処理することへの同意とみなされます。そのような同意を撤回したい場合は、privacy@eurail.com宛にメールでご連絡ください。

 

具体的には、当社は以下の目的のためにお客様の個人データを処理します：

 

• 当社サービスを円滑に提供するため
• お客様の本人確認を行い、当社サービスへのアクセスを可能にするため
• 訪問者および顧客に対して支援およびカスタマーサポートを提供するため
• 訪問者および顧客が当社サイトをどのように利用し、どのようにやり取りしているかについて理解を深めることで、顧客体験を向上させ、当社製品およびサービス全体のパフォーマンスを継続的に改善するため
• マーケティングキャンペーン、広告管理および販売活動を円滑化および最適化し、Facebook、Instagram、Googleなど他のWebサイトを含め、当社製品およびサービスに関する広告をより効果的に管理・配信するため。これには、サイト上での活動、嗜好、およびサードパーティまたはパートナーを通じて当社が取得可能なその他データに基づく興味・関心ベース広告が含まれます
• 特定のプロモーションイベントまたはコンテストを実施、後援および提供するため
• お客様のフィードバックおよびレビューを当社サイト、公開フォーラムおよび/またはブログに掲載するため
• 不正、誤り、またはその他違法もしくは禁止された活動のリスク防止および軽減を含め、データセキュリティ対策を支援・改善するため
• 鉄道事業者、販売代理店、機関、その他当社サービスに関連するビジネスパートナーおよび提供者との提携を通じて、成長機会を模索および推進するため（詳細はセクションdも参照）
• 当社または当社パートナーが、当社サービスの提供・改善またはその他の事業目的のために利用できる、集計統計データ、推測された非個人データ、または匿名化によって非個人化されたデータを作成するため
• 適用法令を遵守するため

 

さらに、アカウント作成時に同意を行うことで、当社はニュースレターを通じて、商業上の最新情報およびパーソナライズされたオファーについてお客様へ連絡することができます。詳細についてはセクション「f）コミュニケーション」の「プロモーション関連のコミュニケーション」をご参照ください。

 

c）データの保存場所および保持期間

当社は、お客様のデータを複数の場所に保存し、当社サービスの履行または正当な利益のために必要な合理的な事業上の必要性に従い、また法的義務に従って、必要な期間保持します。

 

Interrail B.V.はオランダに本社を置いており、オランダは欧州連合加盟国であるため、EU加盟国居住者の個人データについて適切な保護水準を提供する義務があります。これらの目的のため、データはEEA域内で保存および移転されます。英国などEEA域外の国へデータが移転される場合には、欧州委員会により承認された標準契約条項が適用されます。

 

当社は、お客様との関係維持およびサービス提供のため、法的および契約上の義務を遵守するため、または、ログ保持、記録保存、帳簿管理に関する適用法令への対応など潜在的な紛争から当社自身を保護するため、さらにお客様の利用終了後に法的問題が発生した場合に当社とお客様との関係に関する証拠を保持するために、合理的に必要である限り、お客様の個人データを保持する場合があります。これは、当社のデータ保持ポリシーに従い、当社の合理的裁量に基づいて行われます。

 

d) データ共有

当社は、法的要件に従い、お客様のデータを当社のパートナー、サービスプロバイダー、またはその他の関連する第三者と共有します。

 

当社は、以下の理由により、お客様の個人データをサードパーティへ提供する場合があります：

• 当社サービス提供を支援する目的で当該サードパーティを利用している場合
• お客様との間で締結した契約の履行に必要な場合
• 当社に正当な利益がある場合
• 法的義務がある場合（たとえば、警察または公的機関が犯罪の疑いに基づき正式な書面による情報提供要請を行った場合）

 

以下のサードパーティがお客様の個人データを処理する場合があります：

• 当社ITサプライヤー
• 郵便および宅配サービス；
• 決済サービスプロバイダー
• 鉄道事業者（概要はこちらをクリックしてご覧ください）
• 政府機関（例：税務当局および警察）
• 当社のCookie提供事業者（詳細は下記セクションeをご参照ください）。

 

本声明は、当社WebサイトからリンクされているサードパーティWebサイトには適用されません。当社は、当該サードパーティが個人データを慎重かつ安全に取り扱うことを保証するものではありません。当該Webサイトをご利用になる前に、それらのプライバシー声明をお読みいただくことを推奨します。

 

e）Cookieおよびトラッキング技術

当社、当社のパートナー、およびサービスプロバイダーは、パフォーマンス、分析、およびパーソナライゼーションの目的で、クッキーおよびその他のテクノロジーを使用します。

 

Cookieとは、Webサイト訪問中に、Webサイト訪問者のデバイス（PC、タブレット、スマートフォンを含む）に自動的に保存される、またはそこから読み取られる小さな情報ファイルです。これは、デバイス上のWebブラウザを通じて行われます。Cookieによって当社Webサイトの利用に関して送信される情報は、インターレイル自身の安全なサーバーまたはサードパーティのサーバーへ転送される場合があります。

 

当社Webサイトでは、以下の目的でCookieを使用します：

 

パフォーマンスCookie

これらのCookieは技術的および/または機能的なものであり、当社サービスおよびサイトのパフォーマンスと機能の保護および管理を支援します。

 

分析Cookie

これらのCookieは、お客様が当社を訪問するたびに、当社サービスおよびサイトの利用に関する全体統計を生成し、インサイトを得ることで、当社Webサイトおよびサービスを最適化するために使用されます。お客様のブラウザは、これらのCookieを保持しているかどうか、および新しいCookieの配置を許可するかどうかを当社に通知します。その後、当社はお客様による当社サービス利用を分析できるよう、新たなCookieを生成・配置します。

 

マーケティングおよび広告クッキー

これらのCookieにより、お客様の関心に適合する広告を表示することで当社が提供するサービスをより魅力的なものにすることができ、また、お客様の興味関心やクリック・閲覧行動に基づき、当社Webサイトおよびニュースレター上の広告やコンテンツをパーソナライズすることができます。当社は、より正確に広告配信を行うため、他の組織によって設定されたCookieを利用する場合があります。また、当社が広告を掲載する他の特定サイトにもCookieを設定しており、お客様がそれらのCookieを受け取った場合、後に当社サービスを訪問した際に、当該サイトを訪問し、当社広告を閲覧したユーザーとして識別する場合があります。その後、当社はこの情報に基づき広告配信を行うことがあります。これらのCookieには、ソーシャルメディアチャネル上に配置されるものも含まれます。

 

Google Analyticsは、当社サイトの各種コンポーネントに関するトラフィックおよび利用状況の統計を作成し、当社サービスおよびサイト改善のための調査を行う目的で、分析CookieおよびトラッキングCookieとして使用されます。ユーザーがGoogle Analyticsによる情報収集または利用を望まない場合、「Googleオプトアウト」からオプトアウトできます。

 

サードパーティ統合Cookie

当社はサービスを提供するために第三者（d項に詳述）を利用しますが、これらの第三者も独自のCookieを設定する場合があります。これは、お客様に提供する当社のプラットフォームとサービス間のパフォーマンスと相互運用性を可能にし、向上させるためです。第三者によるクッキーの使用方法、およびクッキーを介して収集された情報および個人データについては、当社が管理できないことにご注意ください。これらの企業およびそれらによるクッキーの使用方法に関する詳細については、各社のプライバシーポリシーをお読みになることをお勧めします（ただし、これらのポリシーは定期的に改訂される可能性があることにご注意ください）。

 

「Do Not Track」リクエスト

一部のWebブラウザは、オンライン上の行動追跡を行わないようWebサイトへ通知する「Do Not Track」リクエストを送信できますが、Webブラウザごとにこの機能の解釈が異なるため、標準化が不十分であり、訪問者および顧客がそのような信号送信を意図しているのか、あるいはそもそも認識しているのかが必ずしも明確ではありません。そのため、多くの信頼性あるWebサイトおよびオンラインプラットフォームと同様に、当社はお客様のブラウザまたはモバイルアプリケーションからの「Do Not Track」リクエストに応じて当社の取り扱いを変更することはありません。ただし、お客様のブラウザでは、Cookieの受け入れ可否や削除方法を含め、Cookieを制御することが可能です。また、多くのブラウザでは、Cookie受信時の通知設定や、Cookie全体のブロックまたは削除設定も可能です。詳細は以下に記載しています。

 

Cookieの無効化

ブラウザ設定を調整することで、Cookieの配置を防止できます（設定方法についてはブラウザのヘルプをご参照ください）。Cookieを無効化すると、本Webサイトおよび訪問先の多くのWebサイトの機能に影響が出ることにご注意ください。Cookieを無効化すると、通常、本Webサイトの一部機能や特定機能も無効になります。そのため、Cookieを無効化しないことを推奨します。

 

Cookieの削除

ほとんどのCookieには有効期限があります。つまり、一定期間後に自動的に期限切れとなり、Webサイト訪問に関するデータを記録しなくなります。別の方法として、有効期限前にCookieを手動で削除することも可能です。その方法については、お使いのブラウザの取扱説明書をご参照ください。

 

f）コミュニケーション

当社は、電子メール、電話、SMS、およびモバイルアプリ通知を通じて、サービス関連およびプロモーション関連のコミュニケーションを行います。

 

サービス関連のコミュニケーション

当社は、当社サービスに関する重要情報についてお客様へ連絡する場合があります。たとえば、当社サービスの変更や更新、問題、変更内容、パスワードリセット通知などについて、利用可能なあらゆる手段を通じて通知を送信する場合があります。ただし、お客様との契約履行に必要なもの、法的に必要なもの、またはお客様による当社サイト利用に必要な一部のサービス関連コミュニケーションについては、オプトアウトできないことにご注意ください。これらのメールは、お客様のアカウントが有効である期間に限り送信されます。

モバイルアプリでは、プロフィール設定内でコミュニケーションおよび通知設定を管理できます。

 

プロモーション関連のコミュニケーション

当社は、新機能、追加サービス、イベント、特別な機会、またはお客様にとって有益と思われるその他情報について通知する場合があります。当社はオプトインの選択肢を提供しており、お客様が同意した場合には、お客様から提供された利用可能な連絡手段を通じてそのような通知を送信することがあります。また、お客様が同意した場合、Facebook、YouTube、Pinterest、Instagramなど、お客様が利用しているソーシャルメディアチャネル上でインターレイルの広告を表示するために、お客様のメールアドレスを利用する場合があります。そのようなプロモーション関連のコミュニケーションの受信を希望しない場合は、Webサイト上のプロフィールで通信設定を変更するか、各メール内に含まれる配信停止オプションをご利用ください。

 

g）データセキュリティ

当社は、お客様の個人データを保護するためのセキュリティ対策を実施および監視しています。

 

当社が電話やソーシャルメディアを通じてお客様の個人情報の提供を依頼することは決してありません。また、当社からのご連絡は、お客様のアカウントに登録されたメールアドレス宛にのみ行います。ご不明な点がございましたら、カスタマーサービスお問い合わせフォームよりご連絡ください。

 

当社は、以下を含む物理的、手続き的、および技術的対策について、業界標準およびベストプラクティスを用いてお客様のデータを保護しています：

• 複雑なパスワードおよび本人認証システムによる論理アクセス制御
• 従業員への意識向上およびトレーニング
• データ暗号化
• 個人データに関連する操作の自動ログ記録
• 最小権限アクセス制限
• ユーザーアクセスおよび権限の監視

 

ただし、いかなるセキュリティ対策を講じた場合でも、当社またはセクションdに記載されたサードパーティに保存されている個人データについて、絶対的な保護および安全性を保証するものではなく、また保証できないことをご理解ください。

 

h）データ主体の権利

個人として、お客様にはご自身の個人データに関する権利があります。当社がデータ管理者として処理するすべての個人データ（セクションaに詳述）について、お客様は当社へ連絡することで権利を行使できます。

 

お客様が当社サイトを通じて個人データを提供した場合、お客様は、ご自身の個人データに関する開示、閲覧、訂正、制限、変更、データポータビリティ、または削除を求めるリクエストを送信できます。このリクエストは、カスタマーサービスお問い合わせフォームを通じて送信できます。

 

悪用を防ぐため、お客様の身元を確認するために、お客様のアカウントが登録されているのと同じメールアドレスからリクエストを送信するようお願いしています。システム上でお客様を正しく識別するために必要となる場合、追加の本人確認書類の提出をお願いすることがあります。

 

そのようなリクエストに関する追加データや本人確認情報は、リクエスト提出者本人であることの証明など、法的目的のために当社によって保持されます。

 

アカウント削除

アカウントまたは個人データの削除リクエストについては、当社はプライバシー規制に従って、お客様の個人データおよびアカウントを当社システムから削除します。これは、お客様がアカウント履歴および旅行詳細へアクセスできなくなることを意味し、将来新たな旅行商品を購入する場合には、新しいアカウントを作成する必要があります。

 

ご注意：

• 当社は、お客様のリクエスト受領日から30日以内にお客様のデータを当社システムから削除します。この期間中にメールまたはコンテンツを受信した場合、それは30日以内にデータ削除を完了する作業の複雑性によるものであり、その間のご理解とご辛抱をお願いいたします。
• お客様のリクエスト処理を妨げる法的根拠が存在する場合には、リクエストを処理できない旨を可能な限り速やかに返信メールにて通知します。
• アカウント削除処理が完了すると、当社は確認通知を提供します。その後、お客様はアカウントへアクセスできなくなり、以後いかなる連絡も受信しなくなります。
• ソーシャルアカウントについては、当社はお客様の個人データを当社システムから削除します。ただし、お客様のソーシャルアカウントとインターレイルアカウントとの接続については、各ソーシャルアカウントのプラットフォーム側で解除する必要があります。

 

i) 追加情報

未成年者の安全性

18歳未満の方は、保護者または法定代理人の監督下でのみ当社Webサイトを利用できます。当社は、故意に子どもから個人データを収集することはありません。未成年者が保護者または法定代理人の監督なしで当社サービスを利用していることを当社が把握した場合、当社はその利用を停止するよう努め、当該の子どもに関して当社に保存されている個人データを速やかに削除するため最大限努力します。

 

国家監督機関

お客様がGDPRの保護対象となる個人であり、プライバシー法に基づく個人データ処理について苦情がある場合、お客様には、当社による個人データ処理に対して、個人データ保護を管轄する国家監督機関へ苦情を申し立てる権利があります。オランダの場合、この機関は「Autoriteit Persoonsgegevens」であり、こちらから連絡できます。

 

連絡先情報

Interrail B.V. は、継続的なプライバシーコンプライアンスの監視および助言、ならびにデータ主体および監督機関向けのプライバシー関連窓口として機能するDPOを任命しています。お客様のプライバシーまたは本プライバシーおよびCookieに関する声明についてご質問がある場合は、privacy@eurail.com宛にメールを送信できます。

 

お客様のアカウント、購入、当社サービス、または技術的な問題に関するご質問は、お問い合わせフォームを通じてカスタマーサービスまでご連絡ください。

 

本プライバシーとCookieに関する声明の変更

 

当社は、必要に応じて本声明を更新する権利を留保します。変更内容は当社Webサイトに掲載され、以前のバージョンも要請に応じて引き続き利用可能です。変更内容について把握いただくため、本声明を定期的に確認することを推奨します。

 

バージョン2.2で公開された変更内容：

セクションh：データ主体の権利

ソーシャルアカウント削除に関する追加情報が提供されています