コンテンツへスキップ

プライバシーポリシー

お客様のプライバシーは、私たちにとって大切なものです。当サイトがお客様の情報をどのように収集、利用、保護しているかをご確認ください。

1. データ管理者

規則(EU)2016/679(一般データ保護規則、GDPR)、ならびに個人データの保護およびデジタル権利の保障に関する2018年12月5日付組織法3/2018(LOPDGDD)に基づき、利用者の個人データの管理者は以下のとおりであることをお知らせします。

  • 管理者:Jose Javier Martín Altafaj
  • 国民身分証明書番号(DNI):29129654Q
  • 住所:Calle Cataluña
  • メールアドレス:info@yharaluxe.com
  • ウェブサイト:www.yharaluxe.com

2. 当サイトが収集する個人データ

Yharaluxeは、ユーザーアカウントの管理に必要な個人データのみを収集します。具体的には以下のとおりです。

  • 氏名:登録時にご提供いただきます。
  • メールアドレス:登録、ログインおよびパスワードの回復に使用します。
  • パスワード:暗号化(ハッシュ化)して保存されます。平文にアクセスすることはできません。
  • お気に入りのホテル:ユーザーアカウントに紐づけられたリストです。
  • セッションクッキー:ログイン中の利用者のセッションを維持するための技術的クッキーです。

Yharaluxeは、分析を目的とした閲覧データの収集は行いません。また、利用者のプロファイリングを行うことも、商業的な連絡やニュースレターを送信することもありません。

3. 処理の目的

収集した個人データは、以下の目的で処理されます。

  • ユーザーアカウントの管理(登録、ログインおよびパスワードの回復)。
  • 利用者の嗜好情報(お気に入りのホテルのリスト)の保持。
  • 技術的クッキーによるセッションの維持。
  • 厳密にトランザクション目的に限られたメール(パスワードの再設定)の送信。

4. 処理の法的根拠

データ処理の法的根拠は以下のとおりです。

  • 利用者の同意(GDPR第6条第1項(a)):利用者が自らの意思でプラットフォームにアカウントを登録する場合。
  • 契約の履行(GDPR第6条第1項(b)):利用者が申し込んだユーザーアカウントサービスを提供するため。
  • 正当な利益(GDPR第6条第1項(f)):セッションの技術的な維持およびプラットフォームのセキュリティの確保。

5. データの保存期間

個人データは、ユーザーアカウントが有効である間保存されます。利用者がアカウントを削除した場合、その個人データ(プロフィールデータ、お気に入りのリストおよびセッション)はすべて完全に削除されます。

6. データの受領者および共有

Yharaluxeは、法律で義務付けられている場合を除き、個人データを第三者に移転または共有することはありません。メールサービスプロバイダーは、トランザクションメール(パスワードの再設定)の送信のみに利用されており、GDPR第28条に基づくデータ処理者として行動します。

7. 利用者の権利

利用者は、GDPR第15条から第22条に基づき、いつでも以下の権利を行使することができます。

  • アクセス権:当サイトが処理している自己の個人データを知る権利です。
  • 訂正権:不正確または不完全なデータを訂正する権利です。
  • 消去権:自己のデータの削除を求める権利です。
  • 異議申立権:特定の場合に処理に異議を申し立てる権利です。
  • 処理制限権:処理の制限を求める権利です。
  • データポータビリティ権:自己のデータを構造化された形式で受け取る権利です。
  • 同意の撤回:撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利です。

これらの権利を行使するには、行使を希望する権利を明記し、本人確認書類の写しを添付のうえ、info@yharaluxe.comまでメールをお送りください。

また、利用者はプロフィールページからいつでも直接アカウントを削除することができ、これによりその個人データはすべて完全に消去されます。

8. セキュリティ対策

Yharaluxeは、不正アクセス、紛失または改ざんから個人データを保護するため、適切な技術的および組織的措置を講じています。主な措置は以下のとおりです。

  • パスワードは安全なハッシュアルゴリズムを用いて保存されるため、元のテキストを復元することはできません。
  • セッションクッキーには、不正アクセスを防止するためにHttpOnly属性およびSecure属性が設定されています。
  • すべての通信は暗号化されたHTTPSで行われます。

9. 本プライバシーポリシーの変更

Yharaluxeは、法令または技術の動向に対応するため、本プライバシーポリシーを改定する権利を留保します。重要な変更がある場合は、ウェブサイト上の告知により利用者にお知らせします。

10. 監督機関

利用者は、自己のデータ保護に関する権利が侵害されたと考える場合、スペインデータ保護庁(AEPD)に苦情を申し立てることができます。

  • 住所:C/ Jorge Juan, 6 — 28001 Madrid
  • ウェブサイト:www.aepd.es

最終更新: 2026年10月