プライバシーポリシー

1. はじめに

本プライバシーポリシー（「通知」）は、Holafly Limited（「Holafly」または「当社」）がお客様の個人データをどのように扱うかをお知らせし、お客様が当社のアプリケーションやウェブサイトなどのチャネルを通じて当社にご連絡いただく際、またはお客様が当社のサービスの契約後に当社にご連絡いただく際に、Holaflyおよび／またはHolaflyに代わって第三者のサードパーティが収集・処理する、お客様に関連した、またはお客様が当社に提供する、以下の個人情報（「個人データ」）を含む情報を規定します。当社は、一般データ保護規則（EU）2016/679（「GDPR」）に基づき、お客様にデータ保護の権利についてお知らせすることを含め、この情報を提供することが義務付けられています。

2. データ管理者としてのHolafly

本通知の目的に基づく、お客様の個人データの管理者はHolafly Limitedであり、その所在地は6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Irelandです。Holaflyは、お客様の個人データに対する責任を負います。

Holaflyは、お客様の個人データ保護に関するお客様の基本的権利を尊重することに努めており、本通知は、当社によるお客様の個人データの処理についてお知らせすることを目的とします。

3. 当社が処理するお客様の個人データの種類

個人データの種類	詳細
ウェブサイトの利用とデバイスのデータ：お客様が当社のアプリケーションまたはウェブサイトにアクセスする場合	お客様がアクセスするウェブページ、アクセスの日時、クリックする内容、これらの行動を取る時間を含む、お客様による当社ウェブサイトへのアクセスおよび当社ウェブサイトとのインタラクション Pアドレス、位置データ、デバイスの種類と言語、ブラウザーの種類、その他の関連情報を含む、お客様のデバイスデータお客様がウェブサイトを通じてアクセスする、すべてのリンクされたウェブサイトこの個人データのほとんどは、ウェブサイト上でクッキーを使用して収集されます。ウェブサイトがどのようにクッキーを使用するかについての詳細は、当社のクッキーポリシー［こちら］をご覧ください。
顧客データ：お客様がeSIMまたはデータプランを購入する場合	eSIMの購入時にお客様が当社に提供する氏名、役職、居住国、現在の所在地、住所、ネットワークプロバイダー、電話番号、支払い情報、メールアドレス、デバイスのタイプ（機種、モデルなど）、本人確認のためのパスポート、運転免許証、または同様の書類のコピー（必要な場合）、その他のお客様に関する詳細情報

4. お客様の個人データの情報源

当社とお客様との契約関係の過程で、またはお客様が当社のウェブサイトやアプリケーションにアクセスする際に、当社は、個人データを次のいずれかの方法で収集します。(1) お客様から直接収集する。または (2) 第三者から間接的に収集する（例：当社の関連会社や旅行代理店を通じて、お客様が当社のサービスの契約を結んだ場合）。

お客様が当社のウェブサイトを閲覧する際、当社のクッキーポリシー［こちら］で規定されているように、お客様のデバイスに様々なクッキーやその他のトラッキングデバイスがインストールされることがあります。当社のウェブサイトでクッキーを使用し、当社がウェブサイトの運営に必要ではないお客様の個人データを収集する場合、当社は、お客様の同意を得る必要があります。

5. 当社が個人データを処理する目的と法的根拠

以下の表に、お客様の個人データを当社が処理する主な根拠（「法的根拠」）を示しています。また、お客様の個人データを取得・収集する方法（「処理の性質」）と理由（「目的」）も説明します。

法的根拠	処理の性質と目的	個人データの種類
法的義務の遵守	Holaflyは、当社が欧州連合および／または適用法に基づき法的義務を遵守する必要がある場合に、お客様の個人データを処理することがあります。これには、法執行機関の要請を守り、それを遵守することが含まれますが、これに限定されるものではありません。	顧客データウェブサイトデータ
契約の履行	お客様にウェブサイトへのアクセスを提供し、ウェブサイトの利用を許可するため。当社がウェブサイトで販売するeSIMまたはデータプランの購入と、当該製品に関する支払いを管理するため。お客様に提供するサービスの料金を計算して提示するため。当社の製品とサービスに関するお客様側での事故、質問、苦情、要求を確認し、対処するため。あらゆるアフターセールスのサービスを管理・実施するため。 T当社のウェブサイトおよび／またはアプリケーションのユーザーとしてお客様を管理するとともに、お客様がHolaflyのユーザー専用エリアにアクセスできるようにするため。	顧客データウェブサイトデータ
正当な利益	お客様のアカウント管理を含め、お客様のeSIMまたはデータプランの利用を促進し、お客様にカスタマーケアを提供するため。当社のウェブサイトを改善することを目的として、お客様が当該ウェブサイトをどのように利用するかをより理解するため。製品およびサービスをお客様に合うようカスタマイズするため。また、お客様がダイレクトマーケティングに同意する場合は、ダイレクトマーケティングをカスタマイズするため。当社の情報、ITシステム、および／または機器のサイバーセキュリティ問題や不正使用を監視・防止するため。外部プラットフォームを使用することで、当社の業務プロセスを合理化するため。社内業務レビューを実施し、詐欺やなりすましが検出されたり、詐欺、なりすまし、違法行為の妥当な疑いが生じたりした場合に、必要に応じてお客様に連絡するため。トレーニング目的で通話を記録し、当社のカスタマーサービスを改善するため。当社のサービスを定期的に見直して満足度調査を実施し、提供するサービスの質を改善するため。システムのテスト、ネットワークの監視、スタッフのトレーニング、品質管理を含む、当社の業務を運営するために必要なその他の活動を実施するため。	顧客データウェブサイトデータ

6. 個人データの共有先・範囲

当社がお客様の個人データを処理する目的に応じて、当社は必要な範囲において、以下の対象の一部またはすべてと、当該個人データを共有する場合があります。

Holaflyの社内／グループ内組織：社内部門およびサービス（営業部門、マーケティング部門、IT部門など）。
電気通信サービスプロバイダー：購入されたeSIMサービスの適切な法域に拠点を置くサービスプロバイダー。
監督官庁および法執行機関：法的または規制的な義務もしくは要請を遵守するため、お客様の個人データを開示または共有する義務を当社が負う場合。これには、歳入委員会、社会保護省、データ保護委員会、職場関係委員会、アイルランドの裁判所、アイルランド警察など、すべての該当する官庁が含まれます。
第三者のアドバイザー／専門家：コンサルタントや法務アドバイザーなど、専門サービスを当社に提供する専門アドバイザー。
第三者のサービスプロバイダー：当社は、上記の目的のため、当社に代わってお客様の個人データを処理する場合がある第三者のサプライヤーと提携しています。これには以下が含まれます。
- 管理サービス
- 広告および通信サービス
- 企業の社会的責任に関するサービス
- メンテナンスサービス
- 物理的セキュリティサービス
- アーカイブ、保管、保存、デジタル化サービス
- 文書の削除および破棄サービス
- バックオフィスサービス
- ITサービス

7. 国際間のデータ転送

欧州連合に居住するユーザーは、お客様の個人データが、欧州経済圏（「EEA」）以外に存在し、個人データにおける同等のデータ保護の権利が存在しない法律・慣習を有する国（タイ、コロンビアなど）に所在する、特定の受信者（主に当社の社外サービスプロバイダー）に転送されることにご注意ください。かかる転送が行われる場合、当社は、以下を確認することで、適切な保護対策が行われていることを確約します。a) 当社が書面で事前に権限を与えない限り、転送が行われないこと。b) 標準契約条項（欧州委員会によって承認）のモジュール2や、欧州委員会の十分性の認定といった、適切な転送メカニズムがお客様の個人データを保護するために導入されていること。お客様の個人データに影響を及ぼすあらゆる転送の詳細については、当社宛て（dpo@holafly.com）に電子メールにてお問い合わせください。

8. お客様のデータ保護の権利

権利	詳細情報
アクセス権	お客様は、Holaflyが保持するお客様に関する個人データのコピーを要求し、当社が保持するお客様に関する個人データにアクセスする権利を有します。
異議権	お客様は、Holaflyが正当な利益を追求する法的根拠に基づき、お客様の個人データを処理する場合において、いつでも当該処理に異議を唱えることができる権利を有します。
修正権	お客様は、Holaflyが保持するお客様に関する不正確な個人データを更新または修正する権利を有します。
消去権	特定の状況において、お客様は、その個人データを削除することができます。例えば、お客様が異議権を行使し、Holaflyがお客様の個人データを処理する優先的理由を持たない場合、または本通知に記載されている目的でお客様の個人データをすでに必要としない場合です。
処理制限権	お客様は、特定の場合において、その個人データの処理を制限することをHolaflyに依頼する権利を有します。これには、当社が保持するお客様に関する個人データが不正確であるか、当社によるお客様の個人データの利用が違法であるとお客様が考える場合が含まれます。
データポータビリティ権	お客様は、Holaflyに対して、お客様がHolaflyに提供した個人データを、構造化され、一般的に使用され、機械が読み取り可能な形式でお客様に提供するよう依頼できます。
苦情を申し立てる権利	お客様は、常居住地、勤務地、侵害の疑いが生じた場所のEU加盟国の監督官庁に苦情を申し立てる権利を有します。アイルランドにおいて該当する監督官庁は、データ保護委員会です。詳細は www.dataprotection.ie をご覧ください。
プロファイリングを含む、自動化された意思決定に反対する権利	お客様は、データ対象者に関する法的効力を生じさせるか、同様にデータ対象者に重大な影響を与えるプロファイリングを含む、自動化された処理のみに基づく決定の対象とならない権利を有します。契約の締結または履行のために処理が必要な場合、または当社が従う法律において処理が許可されている場合、当社はこの要求に対応できないことがあります。

9. 当社がお客様の個人データを保持する期間

通常、当社は、アイルランドおよび欧州連合の適用法における当社の義務および／または当社とお客様との関係が存在する限り、およびその後の妥当な期間、お客様の個人データを保存します。お客様の個人データは、取得された目的に従って必要な期間、保存されます。保持期間を決定するために用いられる条件には、以下が含まれます。

契約関係の期間に、契約終了日から7.5年間を加算した期間
Holaflyの法的立場（時効、訴訟、規制調査などに関して）を鑑み、保持することが賢明である場合
Holaflyが従う必要のある法的義務が存在する場合
接続履歴および通話録音のための6か月間

10. お子様の個人データ

Holaflyは、お子様の個人データを保護する重要性を理解しています。当社では、アイルランドにおける18歳未満の個人、またはお客様の法域で法律によって定められた同等の年齢の個人をお子様として認識しています。

18歳未満のお子様は、Holaflyのサービスをご利用できません。当社は、18歳未満の個人から、故意に個人データを収集することはありません（または、故意に第三者に収集を許可することはありません）。18歳未満の個人から個人データが収集されたことが発覚した場合、当社は、かかる個人データ、およびかかる個人のアカウントを可能な限り速やかに削除します。

11. 自分の個人データに関して、データ保護の権利を行使したい場合や、質問をしたい場合は、どこに問い合わせればいいですか？

Holaflyは、適用法に従ってデータ保護責任者を設置しています。本通知に記載された情報についてご質問がある場合や、お客様のデータ保護の権利を行使することをご希望の場合は、当社のデータ保護責任者（dpo@holafly.com）または当社のカスタマーサービスチーム（help@holafly.com）にお問い合わせください。

12. 本通知の更新とその他の情報

当社は、本通知を最新の状態に保つため、最大限の努力を払います。本通知は定期的に見直され、必要に応じて随時、改訂・更新されます。本通知の更新内容はすべて、ウェブサイトの本章に掲載されます。

本通知は英語で起草されています。本通知の英語版と翻訳版との間で矛盾が生じた場合、英語版が優先されます。

本プライバシーポリシーは、2024年1月1日に改訂・掲載されました。