本個人データ保護方針（以下、「本方針」）は、プラットフォーム ParkingUnit.com（以下、「管理者」）がユーザーの個人データをどのように収集、処理、および保護するかを説明するものです。
処理は、欧州議会および理事会規則（EU）2016/679（GDPR）および個人データの処理に関する法律第110/2019号に従って行われます。
1. お客様のデータの管理者について
ParkingUnit — ParkingUnit.com プラットフォームの運営者。
お問い合わせ先：[email protected]
データ保護に関するご質問および権利の行使については：[email protected]
2. 処理するデータの種類
サービスの提供にあたり、以下のカテゴリーの個人データを処理します：
識別情報および連絡先情報（予約時）
- 氏名
- メールアドレス
- 電話番号
- 車両ナンバープレート（SPZ）
- フライト番号 / 到着時刻（任意）
支払い情報
- 取引情報（金額、日付、支払い識別子）
- クレジットカード番号は処理も保存もいたしません — 支払いは、PCI DSS標準に準拠した決済パートナー（Stripe / GoPay）が処理します
技術的・運用データ（自動収集）
- IPアドレス、ブラウザの種類、言語設定、オペレーティングシステム
- ページ訪問データ（日付、時刻、訪問URL、ページ滞在時間）
- Cookie識別子（Cookieポリシーをご参照ください）
マーケティングコミュニケーションのデータ
- 商業的連絡の受信に対する同意（同意が与えられた場合）
- メールの配信および開封に関する情報
3. 処理の目的と法的根拠
| 処理の目的 | 法的根拠（GDPR） | 保存期間 |
|---|---|---|
| 予約の処理、駐車場へのデータ提供 | 契約の履行（第6条第1項b号） | 履行期間中 + 12ヶ月 |
| 会計、税務書類 | 法的義務の履行（第6条第1項c号） | 会計法に基づき10年間 |
| コミュニケーション、サポート、苦情処理 | 正当な利益（第6条第1項f号） | 3年間 |
| ニュースレター、マーケティング | 同意（第6条第1項a号） | 同意の撤回まで |
| 分析、サービスの改善 | 同意（Cookie） / 正当な利益 | 14ヶ月 |
| セキュリティ、不正防止 | 正当な利益（第6条第1項f号） | 12ヶ月（ログ） |
4. データの共有先
お客様の個人データは、必要最小限の範囲で以下のカテゴリーの受信者と共有します：
- 予約に記載された駐車場提供者 — 車両の識別に必要なデータ（ナンバープレート、氏名、連絡先、到着・出発の日時）を提供します；
- 決済サービス提供者（Stripe Inc. / GoPay s.r.o.） — 支払い処理のため；
- メールサービス提供者 — トランザクションメールおよびマーケティングメールの送信のため；
- ホスティングおよびインフラ提供者 — サーバーはEU（DE/CZ）内に設置されています；
- 会計士および税務顧問 — 会計業務に必要な範囲において；
- 公的機関 — 法律で定められた場合のみ（例：裁判所の要請による）。
欧州経済領域外へのデータ提供は、有効な国際的決定または欧州委員会が承認した標準契約条項に基づく場合を除き、行いません。
5. お客様の権利
データ主体として、GDPRに基づき以下の権利を有します：
- アクセスの権利 — 当社が処理しているお客様のデータに関する情報を請求できます；
- 訂正の権利 — 不正確なデータの訂正を請求できます；
- 消去の権利（「忘れられる権利」） — 目的のために不要となったデータの削除を請求できます；
- 処理制限の権利 — 法律で定められた場合に処理の制限を請求できます；
- データポータビリティの権利 — 機械可読形式でデータを受け取ることができます；
- 異議申し立ての権利 — 正当な利益またはダイレクトマーケティングを目的とした処理に対して；
- 同意撤回の権利 — いつでも撤回でき、撤回前の処理の合法性には影響しません；
- 苦情申し立ての権利 — 監督機関への申し立て — 個人データ保護局（ÚOOÚ）、Pplk. Sochora 27, 170 00 Praha 7。
権利の行使については、[email protected] までご連絡ください。ご要望は遅くとも30日以内に対応いたします。
6. データのセキュリティ
お客様のデータは、技術的および組織的措置によって保護されています：
- 暗号化された通信（HTTPS / TLS 1.3）；
- 機密データの暗号化ストレージ（パスワードはbcryptでハッシュ化、リセットトークンはSHA-256）；
- 定期的なセキュリティ監査およびアップデート；
- 機密保持義務を負う権限のある担当者のみがデータにアクセスできます；
- 管理者アカウントへの二要素認証。
7. Cookieおよびトラッキング技術
当社が使用するCookieの詳細については、別文書のCookieポリシーをご参照ください。任意のCookieへの同意は、ページのフッター（「Cookie設定」）からいつでも変更できます。
8. 本方針の変更
本方針は、特に法令やサービスの変更に対応するために更新される場合があります。最新版は常に本ページに最終更新日とともに掲載されます。重要な変更があった場合は、メールまたはプラットフォーム上の通知によりお知らせします。
最終更新日：2026年5月24日