1. はじめに
本プライバシーポリシー（「通知」）は、Holafly Limited（「Holafly」または「当社」）がお客様の個人データをどのように扱うかをお知らせし、お客様が当社のアプリケーションやウェブサイトなどのチャネルを通じて当社にご連絡いただく際、またはお客様が当社のサービスの契約後に当社にご連絡いただく際に、Holaflyおよび／またはHolaflyに代わって第三者のサードパーティが収集・処理する、お客様に関連した、またはお客様が当社に提供する、以下の個人情報（「個人データ」）を含む情報を規定します。当社は、一般データ保護規則（EU）2016/679（「GDPR」）に基づき、お客様にデータ保護の権利についてお知らせすることを含め、この情報を提供することが義務付けられています。
2. データ管理者としてのHolafly
本通知の目的に基づく、お客様の個人データの管理者はHolafly Limitedであり、その所在地は6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Irelandです。Holaflyは、お客様の個人データに対する責任を負います。
Holaflyは、お客様の個人データ保護に関するお客様の基本的権利を尊重することに努めており、本通知は、当社によるお客様の個人データの処理についてお知らせすることを目的とします。
3. 当社が処理するお客様の個人データの種類
| 個人データの種類 | 詳細 |
| ウェブサイトの利用とデバイスのデータ： お客様が当社のアプリケーションまたはウェブサイトにアクセスする場合 |
|
| 顧客データ：お客様がeSIMまたはデータプランを購入する場合 |
|
4. お客様の個人データの情報源
当社とお客様との契約関係の過程で、またはお客様が当社のウェブサイトやアプリケーションにアクセスする際に、当社は、個人データを次のいずれかの方法で収集します。(1) お客様から直接収集する。または (2) 第三者から間接的に収集する（例：当社の関連会社や旅行代理店を通じて、お客様が当社のサービスの契約を結んだ場合）。
5. 当社が個人データを処理する目的と法的根拠
以下の表に、お客様の個人データを当社が処理する主な根拠（「法的根拠」）を示しています。また、お客様の個人データを取得・収集する方法（「処理の性質」）と理由（「目的」）も説明します。
| 法的根拠 | 処理の性質と目的 | 個人データの種類 |
| 法的義務の遵守 |
|
顧客データ ウェブサイトデータ |
| 契約の履行 |
|
顧客データ ウェブサイトデータ |
| 正当な利益 |
|
顧客データ ウェブサイトデータ |
5.1 コミュニケーションおよびマーケティング
Holaflyは、お客様が提供されたコミュニケーション手段（メール、アプリ内通知、プッシュ通知など）を通じて、当社サービスの提供および管理に関連する目的でご連絡を差し上げる場合があります。
- サービス関連のコミュニケーション お客様のeSIMまたは接続サービスのアクティベーション、利用、パフォーマンス、または提供状況に関する重要な情報（サービスアラート、技術的問題、利用状況通知、リマインダー、品質に関するご連絡など）について連絡するため。この処理は、お客様が当事者となる契約の履行に必要なものです。
- カスタマーサポートおよびお問い合わせ対応 当社の各種問い合わせ窓口（メール、チャット、ソーシャルメディア、アプリ内サポートなど）を通じてお客様から寄せられたお問い合わせ、リクエスト、またはインシデントに対応するため。この処理は、契約の履行に必要であるか、または高品質なカスタマーサービスを提供するための当社の正当な利益に基づいて行われます。
- 未完了の購入または支払いに関するリマインダー 当社ウェブサイトまたはアプリ上で開始されたものの完了されていない購入手続きについて、お客様の操作状況を記憶し、再入力の手間なく購入手続きを再開できるようにするため。この処理は、お客様がすでに関心を示されたサービスの完了を容易にし、ユーザー体験を向上させるという当社の正当な利益に基づいて行われます。
- サービスに関する有用な情報の提供 ご購入いただいたサービスに関連する情報（インストールまたはアクティベーション手順、最適な利用方法、渡航先での接続に関するアドバイス、過去の購入履歴の概要など）を提供するため。この処理は、顧客満足度の向上およびサービスの継続利用を促進するという当社の正当な利益に基づいて行われます。
- 管理およびセキュリティに関するコミュニケーション アカウントまたはサービスに関連する管理上または運用上のメッセージ、セキュリティアラート、更新情報などをお送りするため。この処理は、契約の履行に必要であるか、または法的義務（例：適用されるデータ保護義務）を遵守するために行われます。
- カスタマーエクスペリエンスおよび市場調査
- 顧客満足度調査およびレビュー：顧客満足度の把握とサービスの改善に役立てるため、Holaflyの利用体験に関するフィードバックの収集を目的としたアンケートをお送りする場合があります。この処理は、当社の製品およびサービスを改善するという正当な利益に基づいて行われます。
- 市場調査：お客様の同意に基づき、当社の製品およびサービスの開発または改善を目的とした調査やインタビューを実施するために、お客様のデータを利用する場合があります。
収集したフィードバックは、分析およびレポート作成のために社内で利用されるほか、必要に応じて、他のお客様がより適切な判断を行えるよう支援するために、匿名化または集計された形で表示する場合があります。この処理は、当社の製品およびサービスの改善に資する分析を行うという正当な利益に基づいて行われます。
5.2 マーケティング活動
以下に記載する条件のもと、Holaflyはマーケティング目的でお客様の個人データを処理する場合があります。
- 既存のお客様へのマーケティングコミュニケーション お客様がHolaflyのeSIMまたは接続サービスを購入された場合、類似または補完的なHolaflyの製品・サービス（目的地別eSIM、追加データ購入、アップグレード、特別オファーなど）に関するマーケティングコミュニケーションを、メールその他の電子的手段でお送りする場合があります。この処理は、当社の製品・サービスのうちお客様に関連性のあるものを促進するという正当な利益に基づいて行われます。ただし、お客様が当社の製品・サービスを購入されていること、オプトアウト（配信停止）されていないこと、そして合理的な期間が経過していないことが条件となります。
- 同意に基づくマーケティング 当社は、適用法により必要とされる場合、お客様が明示的な同意を付与された後に限り、プロモーション（割引コード、特別キャンペーン、ニュースレターなど）をお送りいたします。お客様は、各コミュニケーションに含まれる配信停止リンクをクリックするか、アカウント設定または当社のプライバシーフォームからいつでも同意を撤回できます。
- オプトアウトおよび配信設定 マーケティングコミュニケーションは、各メールに記載されている配信停止リンクをクリックするか、アカウント設定または当社のプライバシーフォームから、いつでも配信停止または設定変更が可能です。
- パーソナライズされたマーケティングおよびオファー 当社は、前述のマーケティングコミュニケーションやオファーの内容について、お客様の過去の購入履歴、利用パターン、渡航先の傾向などに基づき、関連性の低い内容を避けるためにパーソナライズを行う場合があります。この処理は、意味のある、関連性の高いコミュニケーションを提供するという当社の正当な利益に基づいて行われます。
6. 個人データの共有先・範囲
当社がお客様の個人データを処理する目的に応じて、当社は必要な範囲において、以下の対象の一部またはすべてと、当該個人データを共有する場合があります。
7. 国際間のデータ転送
欧州連合に居住するユーザーは、お客様の個人データが、欧州経済圏（「EEA」）以外に存在し、個人データにおける同等のデータ保護の権利が存在しない法律・慣習を有する国（タイ、コロンビアなど）に所在する、特定の受信者（主に当社の社外サービスプロバイダー）に転送されることにご注意ください。かかる転送が行われる場合、当社は、以下を確認することで、適切な保護対策が行われていることを確約します。a) 当社が書面で事前に権限を与えない限り、転送が行われないこと。b) 標準契約条項（欧州委員会によって承認）のモジュール2や、欧州委員会の十分性の認定といった、適切な転送メカニズムがお客様の個人データを保護するために導入されていること。お客様の個人データに影響を及ぼすあらゆる転送の詳細については、当社宛て（dpo@group.holafly.com）に電子メールにてお問い合わせください。
8. お客様のデータ保護の権利
| 権利 | 詳細情報 |
| アクセス権 |
お客様は、Holaflyが保持するお客様に関する個人データのコピーを要求し、当社が保持するお客様に関する個人データにアクセスする権利を有します。 |
| 異議権 | お客様は、Holaflyが正当な利益を追求する法的根拠に基づき、お客様の個人データを処理する場合において、いつでも当該処理に異議を唱えることができる権利を有します。 |
| 修正権 | お客様は、Holaflyが保持するお客様に関する不正確な個人データを更新または修正する権利を有します。 |
| 消去権 | 特定の状況において、お客様は、その個人データを削除することができます。例えば、お客様が異議権を行使し、Holaflyがお客様の個人データを処理する優先的理由を持たない場合、または本通知に記載されている目的でお客様の個人データをすでに必要としない場合です。 |
| 処理制限権 | お客様は、特定の場合において、その個人データの処理を制限することをHolaflyに依頼する権利を有します。これには、当社が保持するお客様に関する個人データが不正確であるか、当社によるお客様の個人データの利用が違法であるとお客様が考える場合が含まれます。 |
| データポータビリティ権 | お客様は、Holaflyに対して、お客様がHolaflyに提供した個人データを、構造化され、一般的に使用され、機械が読み取り可能な形式でお客様に提供するよう依頼できます。 |
| 苦情を申し立てる権利 | お客様は、常居住地、勤務地、侵害の疑いが生じた場所のEU加盟国の監督官庁に苦情を申し立てる権利を有します。アイルランドにおいて該当する監督官庁は、データ保護委員会です。詳細は www.dataprotection.ie をご覧ください。 |
| プロファイリングを含む、自動化された意思決定に反対する権利 | お客様は、データ対象者に関する法的効力を生じさせるか、同様にデータ対象者に重大な影響を与えるプロファイリングを含む、自動化された処理のみに基づく決定の対象とならない権利を有します。契約の締結または履行のために処理が必要な場合、または当社が従う法律において処理が許可されている場合、当社はこの要求に対応できないことがあります。 |
9. 当社がお客様の個人データを保持する期間
通常、当社は、アイルランドおよび欧州連合の適用法における当社の義務および／または当社とお客様との関係が存在する限り、およびその後の妥当な期間、お客様の個人データを保存します。お客様の個人データは、取得された目的に従って必要な期間、保存されます。保持期間を決定するために用いられる条件には、以下が含まれます。
10. お子様の個人データ
Holaflyは、お子様の個人データを保護する重要性を理解しています。当社では、アイルランドにおける18歳未満の個人、またはお客様の法域で法律によって定められた同等の年齢の個人をお子様として認識しています。
18歳未満のお子様は、Holaflyのサービスをご利用できません。当社は、18歳未満の個人から、故意に個人データを収集することはありません（または、故意に第三者に収集を許可することはありません）。18歳未満の個人から個人データが収集されたことが発覚した場合、当社は、かかる個人データ、およびかかる個人のアカウントを可能な限り速やかに削除します。
11. 自分の個人データに関して、データ保護の権利を行使したい場合や、質問をしたい場合は、どこに問い合わせればいいですか？
Holaflyは、適用法に従ってデータ保護責任者を設置しています。本通知に記載された情報についてご質問がある場合や、お客様のデータ保護の権利を行使することをご希望の場合は、当社のデータ保護責任者（dpo@group.holafly.com）または当社のカスタマーサービスチーム（help@holafly.com）にお問い合わせください。
12. 本通知の更新とその他の情報
当社は、本通知を最新の状態に保つため、最大限の努力を払います。本通知は定期的に見直され、必要に応じて随時、改訂・更新されます。本通知の更新内容はすべて、ウェブサイトの本章に掲載されます。
本通知は英語で起草されています。本通知の英語版と翻訳版との間で矛盾が生じた場合、英語版が優先されます。
本プライバシーポリシーは、2024年1月1日に改訂・掲載されました。