1. データ管理者
このウェブサイトで収集される個人データの管理者は、Bora Hotel Iquitosの運営者であるINVERSIONES TURÍSTICAS RAYMONDI S.A.C.（以下「ホテル」または「会社」）です。
- 会社名: INVERSIONES TURÍSTICAS RAYMONDI S.A.C.
- 住所: Calle Raimondi 363, Iquitos, Loreto, Peru
- メールアドレス: [email protected]
- 電話番号: +51 945 572 732
2. 収集する個人データ
ホテルは、ウェブサイトおよびオンラインフォームを通じて、以下のカテゴリの個人データを収集する場合があります：
識別・連絡先データ
氏名、メールアドレス、電話番号、場合によっては住所（領収書の発行や配送用）。
嗜好データ
宿泊の嗜好、リクエストされたサービス、コメントや特別リクエストで自発的に提供されたその他の情報。
ナビゲーションデータ
IPアドレス、ブラウザの種類、OS、言語、アクセス時間、訪問ページ（Cookieまたはその他の分析技術を通じて）。
注記: ホテルは、ウェブサイトを通じて機密性の高い個人データ（健康データ、民族的出身、政治的意見、生体認証データなど）を収集しません。
3. 処理の目的
収集された個人データは、以下の正当な目的のためにのみ処理されます：
- 予約およびサービス管理: 客室予約リクエストまたはその他のホテルサービスの処理、お支払い、税務領収書の発行、特別リクエストの調整を含む宿泊契約関係の管理。
- お問い合わせ対応: お問い合わせフォーム、メール、またはサイトで提供されるその他の手段を通じて送信されたメッセージやリクエストへの回答。
- ウェブサイト管理: サイトのパフォーマンス監視、ナビゲーションパターンの分析、ユーザーエクスペリエンス向上のための技術的問題の解決。
- プロモーション情報の送信: お客様の事前同意がある場合にのみ、ホテルに関連するプロモーション、特別オファー、ニュースを電子的手段で送信。
- 法的義務の履行: 税務規制、会計義務、当局が要求する宿泊客登録など、ホテル業界に適用される法的義務の遵守。
- 権利の保護: 行政または司法手続きの管理、および施設・お客様・ウェブサイト自体のセキュリティ確保のための個人データの使用。
ホテルは、お客様の追加同意を事前に得ることなく、ここに記載された以外の目的でお客様の個人データを使用しません。
4. 処理の法的根拠
法律第29733号およびその規則に従い、ホテルは個人データの各処理が有効な法的根拠を持つことを保証します：
- 予約管理およびお問い合わせ対応については、ユーザーとの契約または契約前関係の履行が法的根拠となります。
- ウェブサイトの改善については、デジタルサービスを最適化するホテルの正当な利益に基づいています。
- プロモーション通信の送信については、データ主体の明示的な同意が根拠となります。
5. データ主体の権利（ARCO権利）
ペルーのデータ保護法に従い、お客様は個人データに関してアクセス、訂正、取消、異議申立ての権利を有します：
アクセス
お客様の個人データを処理しているかどうかの確認を要求し、保有している情報にアクセスできます。
訂正
不完全または不正確なデータの訂正または更新を要求する権利があります。
取消
収集目的に不要になったデータの削除を要求できます。
異議申立て
特定の状況においてデータの処理に異議を申し立てる権利があります。
6. 第三者へのデータ転送
ホテルはお客様の個人情報を販売または貸与しません。ただし、場合によっては第三者とデータを共有する必要があります：
- サービスプロバイダー: サポートサービス（ホスティング、予約プラットフォーム、決済ゲートウェイなど）を提供する企業で、データの機密性を保護する契約上の義務があります。
- 法的転送: 法律または管轄当局が特定の個人データの開示を要求する場合、当該規制を遵守します。
- 国際転送: 受領国においてペルーの法律が提供するものと同等の適切なデータ保護レベルを保証します。
7. Cookieの使用について
ウェブサイトは、ページ上のユーザーアクティビティに関する情報を収集するためにCookieを使用します。Cookieはブラウザに保存される小さなテキストファイルです。
ブラウザを設定してCookieをブロックまたは削除することができます。一部のサイト機能が影響を受ける可能性があることにご注意ください。
8. セキュリティ対策
ホテルは、お客様の個人データを保護するための技術的・組織的・法的セキュリティ対策を実施しています：
- 安全な送信: 当サイトはSSL/TLS暗号化を使用しています。お客様が送信する情報は暗号化されて送信されます。
- 保護されたストレージ: 暗号化メカニズムを備えた安全な運用環境でデータを保管しています。
- アクセス制御: データへのアクセスは、機密保持義務を負う承認されたスタッフのみに制限されています。
- 予防と検出: 最新のセキュリティソフトウェア（ファイアウォール、アンチウイルス、侵入検知システム）を導入しています。
9. 未成年者のデータ処理
このウェブサイトのサービスは18歳未満の方を対象としていません。未成年者の個人情報を意図的に収集することはありません。保護者の方で、お子様が同意なく当社にデータを提供したと思われる場合は、削除のため直ちにご連絡ください。
10. このポリシーの更新について
ホテルは、必要に応じてこのプライバシーポリシーを変更する権利を留保します。変更は同じページに掲載されます。重要な変更がある場合は、メールでユーザーに通知します。
11. お問い合わせ・連絡先
このプライバシーポリシーに関するご質問やリクエストがある場合は、以下の方法でお問い合わせください：
EU訪問者のためのデータ保護（GDPR）
欧州連合または欧州経済領域にお住まいの場合、一般データ保護規則（GDPR）に基づく追加の権利についてお知らせします。
処理の法的根拠
当ホテルは以下の法的根拠に基づいて個人データを処理します：予約およびホテルサービスの管理のための正当な利益、マーケティング通信のための明示的な同意、請求書発行および出入国記録のための法的義務。
GDPRに基づくお客様の権利
- 個人データへのアクセス権
- 不正確なデータの訂正権
- 消去権（「忘れられる権利」）
- データポータビリティの権利
- 処理に対する異議申立権
国際データ移転
お客様のデータはペルーで処理されます。ペルーは欧州委員会による十分性認定を受けていません。標準契約条項と技術的セキュリティ対策を適用してデータを保護しています。
権利行使のためのお問い合わせ
これらの権利を行使するには、[email protected] まで件名に「GDPRリクエスト」と記載してご連絡ください。