プライバシーポリシー

当社は、ラグジュアリー旅行に関するオーダーメイドの旅程、プライベートツアー、厳選された宿泊施設、コンシェルジュサービス、独自の文化体験の提供および予約手続のために、お客様の個人情報を取り扱います。当社は、個人情報の保護に関する法律、EU一般データ保護規則（GDPR）その他適用される法令を遵守します。

1. 個人情報取扱事業者

個人情報取扱事業者は、Haru's Globalです。当社の所在地は、〒300-2353 茨城県つくばみらい市、常磐自動車道です。

2. 取得する情報

当社は、サービスの提供および予約管理に必要な範囲で、次の情報を取得することがあります。

• 氏名、年齢、国籍、居住国その他の本人確認に関する情報
• 旅行日程、目的地、同行者、宿泊、移動、食事および体験に関する希望
• 予約、決済、請求およびサービス利用に関する情報
• お客様が当社に提供する特別な配慮、アクセシビリティ、食事制限または健康上の希望に関する情報
• お問い合わせ、要望、評価および当社とのやり取りの内容
• IPアドレス、ブラウザ、端末、閲覧ページ、利用日時およびCookie等を通じて取得される利用情報

3. 利用目的

当社は、取得した個人情報を次の目的で利用します。

• オーダーメイドの旅行計画、見積もり、予約、変更およびキャンセルの手続
• 宿泊施設、運送事業者、現地ガイド、体験提供者その他の旅行関連事業者との手配および調整
• 本人確認、決済処理、不正利用の防止および安全管理
• お客様の要望に応じたコンシェルジュサービスおよび旅行中のサポート
• サービス、旅程、予約体験および当サイトの改善
• 重要なお知らせ、予約に関する案内およびサービス上必要な連絡
• 法令上の義務の履行、紛争への対応および当社の権利利益の保護

4. 利用の法的根拠

GDPRが適用される場合、当社は、契約の履行または契約締結前の手続、法的義務の履行、当社または第三者の正当な利益、ならびに必要に応じたお客様の同意を法的根拠として個人情報を取り扱います。特別な種類の個人データについては、適用法令で認められる根拠および必要な明示的同意に基づき取り扱います。

5. 第三者への提供および委託

当社は、旅行の手配およびサービス提供に必要な範囲で、宿泊施設、航空会社・鉄道会社・送迎事業者、現地ガイド、レストラン、体験提供者、決済事業者、ITサービス提供者および専門アドバイザーに個人情報を提供または委託することがあります。これらの事業者には、目的達成に必要な情報のみを提供し、適切な契約上および技術上の安全管理措置を求めます。法令に基づく場合、生命・身体・財産の保護に必要な場合、またはお客様の同意がある場合を除き、目的外の第三者提供は行いません。

6. 国外への移転

旅行手配の性質上、個人情報が日本国外のお客様の目的地、宿泊施設、交通事業者またはサービス提供者に移転されることがあります。国外移転を行う場合、当社は、適用法令に従い、十分性認定、標準契約条項、同意その他適法な移転メカニズムを利用し、必要な保護措置を講じます。

7. Cookieおよび利用技術

当サイトでは、サイトの基本機能、セキュリティ、利用状況の把握および利便性の向上のためにCookieその他の類似技術を使用することがあります。お客様はブラウザの設定によりCookieを管理できますが、一部の機能が利用できなくなる場合があります。適用法令上同意が必要なCookieについては、適切な同意取得の仕組みを通じて管理します。

8. 保存期間

個人情報は、利用目的の達成に必要な期間、予約・取引の管理に必要な期間、法令上の保存期間、紛争解決または権利行使に必要な期間のいずれかに従って保存します。不要となった個人情報は、適用法令に従い削除、匿名化または安全に廃棄します。

9. 安全管理措置

当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、アクセス制御、権限管理、適切な委託先管理、従業者教育および必要な技術的・組織的安全管理措置を講じます。ただし、インターネット上の送信または保存について、完全な安全性を保証するものではありません。

10. お客様の権利

適用される法令に従い、お客様は次の権利を有する場合があります。

• 保有する個人情報へのアクセスおよびその写しの取得
• 不正確な個人情報の訂正
• 一定の場合における個人情報の削除、利用制限または処理への異議申立て
• 同意に基づく処理についての同意撤回
• 適用される場合におけるデータポータビリティ

権利の行使を希望される場合、本人確認に必要な情報を添えて、下記の所在地宛てに書面でお申し出ください。法令により認められる範囲で、本人確認または対応に必要な情報の追加提出をお願いすることがあります。

11. お子様の個人情報

当社は、保護者または法定代理人の関与が必要な年齢のお客様について、適用法令に従ってサービスを提供します。必要な同意なくお子様の個人情報を取得したことが判明した場合、合理的な範囲で速やかに削除または適切な対応を行います。

12. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更または安全管理の改善に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、当サイト上で分かりやすくお知らせします。変更後のポリシーは、当サイトに掲載した時点または別途定めた時点から適用されます。

13. お問い合わせおよび苦情の申立て

個人情報の取扱い、本ポリシーまたは権利行使に関するご相談は、次の所在地宛てに書面でお申し出ください。GDPRが適用される場合、お客様は、居住地、勤務先または違反が生じたと考える地域を管轄するデータ保護監督機関に苦情を申し立てる権利も有します。