1. データ管理者
規則(EU)2016/679(一般データ保護規則、GDPR)、ならびに個人データの保護およびデジタル権利の保障に関する2018年12月5日付組織法3/2018(LOPDGDD)に基づき、利用者の個人データの管理者は以下のとおりであることをお知らせします。
- 管理者:Jose Javier Martín Altafaj
- 国民身分証明書番号(DNI):29129654Q
- 住所:Calle Cataluña
- メールアドレス:info@yharaluxe.com
- ウェブサイト:www.yharaluxe.com
2. 当サイトが収集する個人データ
Yharaluxeは、ユーザーアカウントの管理に必要な個人データのみを収集します。具体的には以下のとおりです。
- 氏名:登録時にご提供いただきます。
- メールアドレス:登録、ログインおよびパスワードの回復に使用します。
- パスワード:暗号化(ハッシュ化)して保存されます。平文にアクセスすることはできません。
- お気に入りのホテル:ユーザーアカウントに紐づけられたリストです。
- セッションクッキー:ログイン中の利用者のセッションを維持するための技術的クッキーです。
Yharaluxeは、分析を目的とした閲覧データの収集は行いません。また、利用者のプロファイリングを行うことも、商業的な連絡やニュースレターを送信することもありません。
3. 処理の目的
収集した個人データは、以下の目的で処理されます。
- ユーザーアカウントの管理(登録、ログインおよびパスワードの回復)。
- 利用者の嗜好情報(お気に入りのホテルのリスト)の保持。
- 技術的クッキーによるセッションの維持。
- 厳密にトランザクション目的に限られたメール(パスワードの再設定)の送信。
4. 処理の法的根拠
データ処理の法的根拠は以下のとおりです。
- 利用者の同意(GDPR第6条第1項(a)):利用者が自らの意思でプラットフォームにアカウントを登録する場合。
- 契約の履行(GDPR第6条第1項(b)):利用者が申し込んだユーザーアカウントサービスを提供するため。
- 正当な利益(GDPR第6条第1項(f)):セッションの技術的な維持およびプラットフォームのセキュリティの確保。
5. データの保存期間
個人データは、ユーザーアカウントが有効である間保存されます。利用者がアカウントを削除した場合、その個人データ(プロフィールデータ、お気に入りのリストおよびセッション)はすべて完全に削除されます。
6. データの受領者および共有
Yharaluxeは、法律で義務付けられている場合を除き、個人データを第三者に移転または共有することはありません。メールサービスプロバイダーは、トランザクションメール(パスワードの再設定)の送信のみに利用されており、GDPR第28条に基づくデータ処理者として行動します。
7. 利用者の権利
利用者は、GDPR第15条から第22条に基づき、いつでも以下の権利を行使することができます。
- アクセス権:当サイトが処理している自己の個人データを知る権利です。
- 訂正権:不正確または不完全なデータを訂正する権利です。
- 消去権:自己のデータの削除を求める権利です。
- 異議申立権:特定の場合に処理に異議を申し立てる権利です。
- 処理制限権:処理の制限を求める権利です。
- データポータビリティ権:自己のデータを構造化された形式で受け取る権利です。
- 同意の撤回:撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利です。
これらの権利を行使するには、行使を希望する権利を明記し、本人確認書類の写しを添付のうえ、info@yharaluxe.comまでメールをお送りください。
また、利用者はプロフィールページからいつでも直接アカウントを削除することができ、これによりその個人データはすべて完全に消去されます。
8. セキュリティ対策
Yharaluxeは、不正アクセス、紛失または改ざんから個人データを保護するため、適切な技術的および組織的措置を講じています。主な措置は以下のとおりです。
- パスワードは安全なハッシュアルゴリズムを用いて保存されるため、元のテキストを復元することはできません。
- セッションクッキーには、不正アクセスを防止するためにHttpOnly属性およびSecure属性が設定されています。
- すべての通信は暗号化されたHTTPSで行われます。
9. 本プライバシーポリシーの変更
Yharaluxeは、法令または技術の動向に対応するため、本プライバシーポリシーを改定する権利を留保します。重要な変更がある場合は、ウェブサイト上の告知により利用者にお知らせします。
10. 監督機関
利用者は、自己のデータ保護に関する権利が侵害されたと考える場合、スペインデータ保護庁(AEPD)に苦情を申し立てることができます。
- 住所:C/ Jorge Juan, 6 — 28001 Madrid
- ウェブサイト:www.aepd.es
最終更新: 2026年10月