プライバシーポリシー

最終更新日：2024年5月27日

Omio Corp.は、Warschauer Platz 12, 10245 Berlin, Germanyに事業本部を置くデラウェア州法人であり、その子会社および関連会社（以下、「当社」または「Omio」）とともに、お客様のプライバシーに関する権利を尊重し、お客様の個人情報を保護する責任を非常に重く受け止めています。Omio Corp.は、Omioウェブサイト（以下、総称して「サービスサイト」といいます）およびOmioモバイルアプリケーション（以下、総称して「アプリ」といいます）の運営者であり、一般データ保護規則（以下、「GDPR」といいます）で定義されるデータの「管理者」です。ご質問等は、当社お問い合わせ専用アドレス[email protected]または当社のデータ保護責任者直通アドレス[email protected]までお問い合わせください。 本サービスサイトまたは本アプリが第三者のオンラインサービスとお客様を接続する場合、かかる第三者のサイトは当社のプライバシーポリシーに準拠しないため、第三者サイトのプライバシーポリシーをご確認ください。

当社は、GDPRおよびドイツ連邦データ保護法（BDSG）に従い、お客様の個人データを収集および処理する方法についてお知らせします。

1. 自動生成されたウェブサイト訪問者情報

当社は、お客様が当社のウェブサイトにアクセスするたびに、お客様のブラウザによって自動的に送信または生成される情報およびデータを収集します。このような情報には、IPアドレス、お客様が当社サービスサイトにアクセスする前に閲覧したサイトのURL（「リファラー」）、使用したブラウザ、ブラウザの言語、オペレーティングシステムおよびユーザーインターフェース、使用したアクセスデバイス、お客様のアクセス日時、当社ウェブサイトで閲覧したページ、およびお客様が当社サービスサイトに滞在した時間が含まれます。これらのデータは2年間保存され、その後自動的に削除されます。当社は、これらの情報を、エラーの調査、本サービスサイトおよび本アプリの安定性および機能性の向上、および中断された予約プロセスを完了するために使用することがあります。

2. お客様またはユーザーアカウントから提供されたデータ

さらに、当社は、お客様が本サービスサイトまたは本アプリを利用することにより当社に提供した、お客様ご自身、ご同行者、およびお客様の旅行の計画に関する情報も収集し、利用します。

a) お客様が当社のサービスサイトを通じて旅行商品を予約する場合、当社はお客様の個人情報、例えば、お客様の氏名、電子メールアドレス、電話番号、政府発行の身分証明書番号、緊急連絡先情報、請求先住所、支払方法またはクレジットカード情報、ご希望の移動方法、および（該当する場合）お客様のロイヤルティカード、ボーナスカードまたは割引カード（マイレージプログラムまたはマイレージフリークエントフライヤープログラム、鉄道顧客カードなど）に関する情報の提供をお願いします。当社は、各交通機関が予約手続きを完了するために必要とするデータをお客様にお伺いします。当社のフォームには、それぞれの予約に必要なデータの種類が記載されています。必要なデータをご提供いただけない場合は、ご予約を承ることができません。クレジットカード情報は、各決済機関に直ちに送信されます。当社は、報告および詐欺分析のために、一部伏せられたクレジットカード情報（例："511111****1111"）のみを保存します。お客様が本サービスサイトまたは本アプリを通じて第三者（お客様の同伴者、出張者）のために予約を行う場合、当社は当該同伴者または当該出張者の個人情報を要求します。お客様のアカウントのもとで当社に情報が提供された場合、これらの個人はその情報を独自に閲覧できない可能性があるため、お客様は、当社に情報を提供する前に、すべての当該個人の同意を得る必要があります。当該同伴者等が情報を修正または削除する必要がある場合は、 [email protected]までご連絡ください。

b) お客様がOmioのユーザーアカウントを作成することにより、Omioの個人プロフィールに登録することを選択した場合、このデータはお客様の将来の予約のために当社に保存されます。

c) お客様が当社または当社のカスタマーサポートに連絡した場合（電子メール、電話、サービスサイト上のお問い合わせフォームなど）、当社は、お客様が提供したデータ（通常はお客様の連絡先情報およびお問い合わせ内容）を使用して対応します。

d) 通話録音：お客様が当社のカスタマーサービスチームに電話をかける際、お客様が既に当社で予約済みであることを確認するよう求められる場合があります。カスタマーサービスチームへの通話は、品質管理およびトレーニングの目的で録音される場合があります。お客様は、カスタマーサービスチームとの会話中いつでも、担当者に通知することで通話録音を拒否することができます。

e) 当社は、お客様にアンケートへの参加をお願いすることがあります。これらのアンケートは、当社の市場調査、本サービスサイトおよび本アプリにおけるユーザーエクスペリエンスを改善する方法の分析、および当社製品の機能および品質の改善に利用する場合があります。当社は、お客様がかかるアンケートの回答を提出する際に提供されたデータを収集します。

当社は、お客様から収集した個人データを、正当な業務上の必要性（上記aからeに記載された目的など）がある限り保持します。場合によっては、当社は、法的義務を遵守するために、お客様の個人データをより長期間保持することがあります。これには、不正行為の調査、税務および会計上の義務、または適用法に沿ったその他の法的目的が含まれます。

当社は、個人データの適切な保存期間を、以下の事項に基づいて決定します。

• 当社が個人データを処理する目的
• 処理される個人データの性質および機密性
• お客様の個人データの不正使用または開示による潜在的な損害リスク
• 適用される法的要件（時効など）

正当な事業目的または法的義務が存在しなくなった場合、当社はお客様の個人データを削除または匿名化します。

さらに、EU一般データ保護規則（GDPR）に基づき、お客様には個人データに関する権利があることをお知らせします。これらの権利には、忘れられる権利、お客様の個人データにアクセスする権利、データポータビリティの権利などが含まれます。お客様は、当社が法的義務を負う可能性があることを条件として、当社のデータ保護チーム[email protected]に連絡することにより、いつでもこれらの権利を行使することができます。

さらに、本条に定める当社のデータ処理に異議があり、かつ、オプトアウトの仕組みが直接利用できない場合（例えば、お客様のアカウント設定において）、当社のデータ保護チーム[email protected]まで異議申立書をお送りください。

特定の国への予約は、当社のパートナーであるAmadeus IT Group SA（Salvador de Madariaga 1, Madrid, 28027, Spain）とその関連会社によって取り扱われる場合があります。このような予約の場合、当社はお客様の予約データをAmadeusに送信することがあります。Amadeusはそのデータ保護方針に従い、自らの責任においてデータを処理します。Amadeusのデータ保護方針についてはこちらからご確認ください。

本サービスサイトおよび本アプリは、成人のみが利用することを意図しています。当社は、13歳未満の児童から故意に個人情報を収集することはありません。 13歳未満の児童が本サービスサイトまたは本アプリを通じて当社に個人情報を提出したことを当社が把握した場合、当社は、当該児童から提供された電子メールアドレスまたはその他の連絡先情報を、当該児童の質問に回答する目的または当該児童のリクエストを実行する目的に限り、1回限り使用することができます。当社は、当該児童から提供された電子メールアドレスを他のいかなる目的にも使用せず、当該児童の質問に対する回答が完了し、または当該児童の要求が達成された後は、当社の記録から当該情報を削除します。13歳未満の児童から電子メールアドレス以外の個人的な連絡先情報を無意識のうちに収集したことが判明した場合は、直ちにその情報を削除します。

3. Facebook Connectでのログイン

Facebook Connectを使用して当社のサービスサイトにログインすることも可能です。この場合、当社に別途ユーザーアカウントを登録する必要はありません。代わりに、既存のFacebookアカウントを使用してログインできます。その際、Facebookはお客様の個人データを当社に送信します。Facebookは、このような登録プロセス中に、送信されるデータ（「Facebookデータ」）について通知します。お客様には、当該Facebookデータの送信に同意または拒否する明確な機会が与えられます。Facebookは、お客様の明示的な許可なく、お客様の個人的なFacebookデータを当社に送信することはありません。当社は、お客様のFacebookユーザー名と公開Facebookプロフィールを見ることができます。当社は、このFacebookデータを、本プライバシーポリシーに詳述されている目的、または当社がお客様の個人情報を収集する際にお客様に説明する目的にのみ使用することができます。一方、Facebookは、お客様がFacebook Connectを使用して当サイトにログインしたかどうか、およびいつログインしたかを確認することができます。

お客様は、いつでもサービスサイトへのFacebookコネクトログインの使用を中止し、必要に応じて、当社でお客様自身のユーザープロファイルアカウントを作成することができます。また、ユーザーアカウントを作成せずにサービスサイトを利用することもできます。

4. ニュースレターとマーケティングメール

お客様がニュースレターの購読を希望される場合（例：本サービスサイトを通じて購読を希望される場合、またはユーザーアカウントを作成される場合）、Omioに関する情報を含むニュースレターおよびマーケティングメールを、当社または第三者の提供するキャンペーンやサービス（例：旅行、宿泊情報など）とともにお送りします。

ニュースレターの配信を希望される場合は、ニュースレターやマーケティングメールに記載されている「配信停止」のリンクをクリックすることで、同意を撤回することができます。

お客様の同意が撤回された場合、またはニュースレターの購読が解除された場合、当社はお客様の連絡先情報を削除します。ただし、お客様のユーザーアカウントの一部として、または上記のとおりお客様の予約に関連してなど、本プライバシーポリシーの他の箇所に記載されている別の理由で連絡先情報が保存されている場合を除きます。

5. Cookie、ウェブビーコンおよび類似技術

他の多くのウェブサイト運営者と同様、当社は、お客様が当社サービスサイトを訪問または利用する際に、Cookie、ウェブビーコン、および類似の技術（以下、総称して「トラッキング施設」）を使用します。

Cookieとは、お客様のコンピュータまたはモバイル機器にお客様のブラウザによって保存される小さなテキストファイルであり、本サービスサイトを含む多数のウェブサイトにおいて、お客様のコンピュータまたはモバイル機器の再識別を可能にします。Cookieには個人データは含まれません。当社が使用するCookieの一部は、お客様のセッションが終了すると、つまりお客様がブラウザを閉じると自動的に削除されます（これらをセッションCookieといいます）。その他のCookieは、お客様のデバイスに保存されたままとなり（永続的なCookie）、次回以降の訪問時に当社または当社のビジネスパートナーがお客様のブラウザを認識できるようにします。

当社は、追跡機能を使用することにより、当社のサービスサイトにより簡単で便利なアクセスを提供するため、または当社が特定のサービスを提供できるようにするために、ユーザーに関する情報を収集することができます。

当社は、以下の目的でトラッキング機能を利用します。

• 本サービスサイトの利用中および利用期間中に、言語や通貨などのユーザー設定を保存するため
• 後でサービスサイトに戻る際に再度ログインする必要がないよう、登録ユーザーとしてログイン状態を保存するため（オプション）
• ページと検索クエリ間の安全な移行を保証するために、特定のサーバーにお客様の訪問を技術的に割り当てるため
• 当社システムのパフォーマンスを監視するため（ユーザーによるデータの評価はありません）
• ウェブサイト分析、リターゲティング、コンバージョントラッキングのサービスプロバイダーも、トラッキング施設（下記参照）を使用することがあります。

サービスサイト上のリンクをクリックしてプロバイダーのウェブサイトに移動した場合（予約やチケット購入の際など）、そのような他のウェブサイトもお客様のコンピューターにCookieを保存する可能性があります。当社は、これらのプロバイダーのCookieおよびこの方法で収集されたデータを管理することはできず、プロバイダーのウェブサイトまたはそのトラッキング慣行について一切の責任を負いません。訪問するウェブサイトのプライバシーポリシーをご確認ください。

Cookieの使用方法

当社では、目的に応じて異なるカテゴリーのCookieを使用しています（以下を参照）。

ご利用の必須条件：当社は、お客様がウェブサイトを適切に閲覧し、その中核機能を使用するために必要不可欠なCookieを厳密に使用します。そのため、お客様の同意は必要ありません。これらのCookieは通常、ファーストパーティのCookieです。

カテゴリー：インフラ

目的：インフラCookieは、お客様がウェブサイトを適切に閲覧し、その中核機能を使用するために必要なファーストパーティCookieです。これらのCookieは、当社のプラットフォームを使用して旅行サービスを検索および予約するなど、お客様が期待するサービスを当社が提供するために不可欠です

カテゴリー：セキュリティ

目的：セキュリティCookieは、安全な支払いや詐欺防止のためのユーザー認証など、当社ウェブサイトの適切なセキュリティレベルを確保するために必要です。これにはサードパーティのCookieが含まれる場合があります。例えば、お客様が支払いページにリダイレクトされた際に選択した支払いプロバイダのセキュリティCookieなどです。

カテゴリー：機能性

目的：コア機能Cookieは、旅行サービスの予約や航空券の発券など、当社のウェブサイトとその重要な機能を適切に機能させるために必要なものです。これには、お客様が予約を確定するために交通機関のプロバイダーのウェブサイトにリダイレクトされる際に、そのプロバイダーが提供するサードパーティCookieが含まれる場合があります。

必須以外のCookie：当社はまた、お客様が当社ウェブサイトをどのように利用されているかを理解し、お客様のユーザーエクスペリエンスを向上させるために、Cookieおよび類似の技術を使用しています。そのため、マーケティングやパーソナライズを目的とした第三者のCookieが含まれる場合があります。これらのCookieは、お客様の同意がある場合にのみ、お客様のブラウザに保存されます。当社のウェブサイトでの使用に影響を与えるこのようなCookieは、 "設定"で拒否することができます。

カテゴリー：パフォーマンスと統計

目的：パフォーマンス＆統計Cookieは、当社ウェブサイトの個人的および統計的な利用状況を把握し、ユーザーエクスペリエンスを向上させるために使用されます。そのため、サードパーティのCookieや分析サービスのような類似技術が含まれる場合があります。これにより、当社ウェブサイトの利用状況や、さまざまな設定がお客様のユーザー体験にどのような影響を与えるかについて、重要な洞察を得ることができます。

カテゴリー：マーケティング

目的：マーケティングCookieは、当社のマーケティング活動と、オンライン広告のパフォーマンスを向上させるために使用されます。Cookieにより、当社は、第三者の広告パートナーからパーソナライズされた適切な広告を掲載するために、お客様のオンライン活動を追跡することができます。当社は、広告のパーソナライゼーションを向上させるために、これらのCookieから受け取ったお客様のユーザー識別子をFacebook、Googleなどの広告パートナーのプラットフォームにアップロードすることがあります。p>

6. リターゲティング

当社のサービスサイトは、第三者のウェブサイト上で興味に関連する広告を表示するために、リターゲティングタグと呼ばれるものを使用することがあります。

リターゲティングタグとは、当社サービスサイトのソースコードに配置されるJavaScript要素の名称です。お客様がリターゲティングタグを含む当社サービスサイトのページにアクセスすると、オンライン広告サービスのプロバイダー（Google、Facebookなどの「リターゲティングプロバイダー」）がお客様のコンピュータにCookieを配置し、対応するリターゲティングターゲットグループリストに割り当てます。リターゲティングプロバイダーは、Cookieを使用して、仮名IDでお客様の興味に関連するデータ（例えば、サービスサイトで訪問したページや検索クエリ）を収集します。リターゲティングプロバイダーは、その情報に基づいて、第三者のウェブサイトに興味に基づく広告を表示します。個人を直接特定するデータが保存または送信されることはなく、利用プロファイルがお客様の個人データと統合されることもありません。ただし、リターゲティングプロバイダーは、特にお客様が特定のリターゲティングプロバイダーの登録ユーザーである場合（GoogleやFacebookのアカウントを持っている場合など）、お客様を特定し、当社ウェブサイトへの訪問を追跡できる可能性があります。

当社は、以下のリターゲティングプロバイダーを利用しています。

この種のターゲット広告と、それを防ぐためのオプションについて詳しくは、こちらのリンク（youronlinechoices.com）をご覧ください。

カナダにお住まいの方は、こちら（https://youradchoices.ca/）をご覧ください。

お客様は、同じウェブサイト上のすべてのプロバイダまたは一部のプロバイダによる利用ベースのオンライン広告に異議を唱えることができます。プリファレンス・マネージャーにアクセスするには、こちら（http://www.youronlinechoices.com/de/praferenzmanagement）をクリックしてください。

カナダにお住まいの方は、こちら（http://optout.aboutads.info/?c=3&lang=en）をクリックしてください。

また、以下のリンクをクリックすればいつでも、Omioによるすべてのリターゲティングプロバイダーへのデータ転送を中止することができます。

上記のリンクをクリックすると、当社は永続的なCookieを設定し、お客様が本サービスサイトに再度アクセスした際に、お客様のオプトアウトを認識し、確認できるようにします。このCookieは、ブラウザのすべてのCookieを削除する際に再設定する必要がありますのでご注意ください。オプトアウト・Cookieは、特定のデバイス、ブラウザ、ドメインでサービスサイトを訪問する際の追跡を防止します。異なるデバイスやブラウザでCookieを防止するには、すべてのデバイス/ブラウザでオプトアウトボタンをクリックしてオプトアウトCookieを設定する必要があります。異なるトップレベルドメイン（例：omio.comまたはomio.it）でサービスサイトを訪問する場合も同様です。アプリでのトラッキングを防ぐには、アプリのオプトアウト機能（下記参照）をご利用ください。

7. コンバージョントラッキング

当社は、広告パートナーを利用して、第三者のウェブサイトで当社のオファーを広告しています。また、広告施策の成功を判断するためにマーケティングツールを使用しています（「コンバージョントラッキング」）。当社は、お客様の関心に関連する広告を表示し、当社のウェブサイトを最適化し、広告コストの公正な計算を実現することを意図しています。

そのため、当社の広告パートナーは、広告キャンペーンの成功に関連する特定のパラメータ（広告の表示やユーザーのクリックなど）を測定するために、Cookieとウェブビーコン（上記参照）を使用しています。Cookieは個人を特定するものではありません。Cookieの有効期間中、広告パートナーはお客様の広告のクリックや特定のランディングページ（フォーム入力、確認ページ、ニュースレター購読など）へのリダイレクトを識別することができます。この情報に基づいて、広告パートナーはコンバージョン統計を作成します。これらの統計は、当社の広告をクリックしたユーザー数などを示します。さらに、統計は、「コンバージョンタグ」（リマーケティングタグ、上記参照）でマークされた特定のターゲットページに到達したユーザー数を示します。統計には、お客様個人を特定できるデータは含まれません。

当社は、広告キャンペーンにおいて個人データを収集または使用しません。広告パートナーは、効果的な広告キャンペーンを特定するための統計データのみを当社に提供します。追加的なデータ、特にユーザーを特定できるようなデータを受け取ることはありません。

コンバージョントラッキングツールにより、お客様のブラウザは自動的に広告パートナーのサーバーに接続します。当社は、広告パートナーのコンバージョントラッキングツールによって収集されたデータの範囲およびそれ以上の使用について影響を及ぼしません。広告パートナーは、お客様がサービスサイトの特定のページを訪問した、または当社の広告のいずれかをクリックしたという情報を受け取ります。お客様が広告パートナーの登録ユーザーである場合（GoogleまたはFacebookアカウントをお持ちの場合など）、広告パートナーはお客様の訪問を当該アカウントデータに関連付けることができます。お客様が広告パートナーの登録ユーザーでない場合、またはアカウントにログインしていない場合でも、広告パートナーはお客様のIPアドレスを収集し、保存することができます。

当社は、以下の広告パートナーとの間でコンバージョントラッキングを使用しています。

この種のターゲティング広告と、それを防ぐためのオプションについて詳しくお知りになりたい方は、こちらのリンク（youronlinechoices.com）をご覧ください。

カナダにお住まいの方は、こちらのリンク（ https://youradchoices.ca/）をご覧ください。

お客様は、同じウェブサイト上のすべてのプロバイダまたは一部のプロバイダによる利用ベースのオンライン広告に異議を唱えることができます。プリファレンス・マネージャーにアクセスするには、こちら（http://www.youronlinechoices.com/de/praferenzmanagement）をクリックしてください。

カナダにお住まいの方は、こちら（http://optout.aboutads.info/?c=3&lang=en）をクリックしてください。

また、以下のリンクをクリックすることにより、Omioによるすべてのリターゲティングプロバイダーへのデータ転送をいつでも中止することができます。

上記のリンクをクリックすると、当社は永続的なCookieを設定し、お客様が本サービスサイトに再度アクセスした際に、お客様のオプトアウトを認識し、確認できるようにします。このCookieは、ブラウザのすべてのCookieを削除する際に再設定する必要がありますのでご注意ください。オプトアウトCookieは、特定のデバイス、ブラウザ、ドメインで当社のウェブサイトを訪問した際の追跡を防止します。異なるデバイスやブラウザでCookieを防止するには、すべてのデバイス/ブラウザでオプトアウトボタンをクリックしてオプトアウトCookieを設定する必要があります。異なるトップレベルドメイン（例：omio.comまたはomio.it）で当社ウェブサイトを閲覧する場合も同様です。アプリでのトラッキングを防ぐには、アプリのオプトアウト機能（下記参照）をご利用ください。

8. ウェブ解析と統計 / Googleアナリティクス

本サービスサイトでは、Google LLC.（以下「Google」といいます）の提供するウェブ分析サービスであるGoogleアナリティクスを使用しています。GoogleはCookie（上記参照）を使用しており、当社はユーザーのコンピュータに保存されるCookieでサービスサイトの利用状況を分析することができます。Cookieによって生成された利用状況に関する情報は、ユーザーの現在の一部切り捨てられたEUのIPアドレスを含め、米国のGoogleサーバーに送信され、そこに保存されます。当社はIPアドレスの匿名化を有効にしているため、お客様のIPアドレスは、米国に送信される前に、欧州連合加盟国または欧州経済地域の加盟国内でGoogleによって一部切り捨てられます。例外的な状況においてのみ、完全なIPアドレスがEUから転送され、米国で切り捨てられます。Googleは当社に代わってこの情報を使用し、サービスサイトの利用を評価し、当社サービスの利用者の活動に関するレポートを作成し、インターネット利用に関連するその他のサービスを提供します。また、法律で義務付けられている場合、または第三者がGoogleに代わって情報を処理する場合、Googleはこの情報を第三者に転送することがあります。お客様のブラウザからGoogleアナリティクスに送信されたIPアドレスは、他のGoogleのデータと統合されることはありません。

お客様は、お使いのブラウザの設定を変更することにより、Cookieのインストールを拒否することができます。ただし、この場合、当社サービスの一部の機能が正しく動作しなくなる可能性がありますのでご注意ください。また、ブラウザプラグインをダウンロードしてインストールすることで、GoogleによるCookieデータおよびお客様のウェブサイト利用データ（IPアドレスを含む）の収集、およびそのようなデータの処理を防止することもできます。プラウザプラグインはこちらhttp://tools.google.com/dlpage/gaoptoutからダウンロード、インストールが可能です。

また、以下のリンクをクリックすることで、Google Analyticsによるデータ処理を無効にすることができます。
Googleアナリティクスの無効化

これはオプトアウト・Cookieを設定するもので、本サービスサイト訪問時にお客様のデータが将来収集されることを防止します。ブラウザのすべてのCookieを削除するとリセットされますのでご注意ください。

このウェブサイトでは、拡張機能"_anonymizeIP()"を使用したGoogle Analyticsを利用しています。この拡張機能により、切り捨てられたIPアドレスの処理が保証されるため、IPアドレスによる直接的な個人特定は不可能です。

Cookie、ユーザー識別子（User-IDなど）、広告識別子（DoubleClick Cookie、AndroidのAdvertising ID、AppleのIdentifier for Advertisersなど）に関連する個人情報は、14ヶ月後に自動的に削除されます。

Googleアナリティクスの使用は、ドイツのデータ保護当局とGoogleの間で合意された要件に従っています。詳細はこちらをご覧ください：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

• 使用条件：http://www.google.com/analytics/terms/de.html、
• プライバシー情報：http://www.google.com/intl/de/analytics/learn/privacy.html、
• プライバシーポリシー：https://business.safety.google/privacy/

GoogleはEU標準契約条項（https://policies.google.com/privacy/frameworks?hl=en-US）を取り入れています。

9. ソーシャルプラグイン

本サービスサイトでは、以下のソーシャルメディアプロバイダーによるソーシャルプラグインと呼ばれるものを使用しています。

当社は、いわゆる2クリックソリューションを使用しています。サービスサイトを訪問しても、個人データはプラグインプロバイダーに転送されません。プラグインプロバイダーは、ボタン上のラベルまたはロゴによって認識できます。当社は、お客様がボタンを通じてプラグインプロバイダーと直接通信することを許可します。

お客様がボタンをクリックし、プラグインを有効化した場合に限り、プラグインプロバイダーは、お客様が本サービスサイトの各ページを訪問したという情報を受け取ります。さらに、上記第1項に記載された情報は、お客様のブラウザからプラグインプロバイダーに転送されます。お客様がプラグインプロバイダーのアカウントを持っており、ログインしている場合、プラグインプロバイダーは、お客様のサービスサイトへの訪問およびソーシャルプラグインとの追加的なやりとり（「いいね！」ボタンのクリックなど）を、お客様のユーザーアカウント（Facebookアカウントなど）に関連付けることができます。

当社は、プラグインプロバイダーによって収集および処理されるデータに対して影響を及ぼすことはなく、プラグインプロバイダーによるデータ処理の全範囲、目的、保持条件、およびデータの削除について関知しません。プラグインプロバイダーによるデータ処理に関する追加情報は、上記のリンクにあるそれぞれのプライバシーポリシーでご確認ください。これらのポリシーには、お客様の権利およびプライバシー関連の設定オプションに関する情報も含まれています。

10. データ漏洩

万が一、お客様の個人情報への不正アクセスや不正取得が発生した場合、またはお客様の個人情報の偶発的もしくは違法な破壊、紛失、改ざん、不正な開示、もしくは個人情報へのアクセスにつながるセキュリティ違反が発生し、そのような違反がお客様の権利および自由を害する重大なリスクがある場合、当社は、不当な遅延なく、可能な場合は、そのことに気づいてから72時間以内に、速やかにお客様に通知します。このような場合、当社は、適用される法律で義務付けられている通り、政府当局にもそのような違反について通知します。

Omioアプリケーション（総称して「アプリ」といいます）は、Omioが提供するオファーやサービスにアクセスするための、サービスサイトの代替手段です。アプリは、サービスサイトと同じ方法で、同じ目的で、同じ法的根拠に基づいて、データを記録し、処理し、利用します。プライバシーポリシーのこの部分の内容は、アプリに適用されます。

1. アプリ固有データの追加利用

Omioは、本アプリを使用する際、本アプリおよびお客様のモバイルデバイスに関連する追加データ（デバイス名、デバイスメーカー、モデル、オペレーティングシステムバージョン、アプリバージョンまたはSDKバージョン、デバイス番号（IMEI）、広告識別子（AndroidのAdvertising ID、AppleのIdentifier for Advertisersなど））にアクセスすることができます。Android端末をお使いの場合、本アプリは、お客様がどのGoogleサービスに加入しているかを検出し、本アプリの実行中に端末がスタンバイ状態になるのを防ぐこともできます。

本アプリは、AndroidおよびiOSの両方について、適切に機能するためにお客様の許可を必要とします。お客様がそのような許可を与えると、本アプリはお客様のデバイスの位置情報を記録し、お客様のクエリを処理するために使用することがあります（検索フォームにお客様の位置情報を入力する、位置情報に基づくサービスを提供する、またはお客様の位置に基づいて関連するコンテンツを提案するなど）。お客様の位置情報は暗号化された接続を通じて送信されます。お客様がGPSを使用する場合、本アプリはお客様の正確な位置を検出します。このデータは検索フォームに入力するために使用され、それ以外に保存されることはありません。お客様は、デバイスの設定メニューを使用して、いつでも位置情報の収集を無効にすることができます。

2. 統計と分析

当社は、本アプリ、本サービスサイト、および当社のサービスの利用に関する統計および分析を作成するために、データ分析サービスを利用しています。データ分析サービスは、当社のパートナーのウェブサイトまたはサービスに移行する際にも役立ちます。当社は、このような目的のために、お客様のモバイルデバイスのIPアドレスおよびデバイス識別子を使用します。さらに、当社は、デバイス横断的な仮名利用プロファイルを作成するために、これらの情報を使用することがあります（「デバイス横断的なトラッキング」）。分析機能は、アプリの環境設定でいつでも無効にできます。

当社のアプリでは、Google LLC.（以下「Google」といいます）が提供する分析サービスとして「Google アナリティクス」および「Firebase Analytics」を利用しています。GoogleはSDK（ソフトウェア開発キット）を提供しており、SDKはユーザーの端末に保存され、アプリの利用状況を分析することができます。SDKによって生成された利用状況に関する情報（ユーザーの現在のIPアドレスを含む）は、米国にあるGoogleのサーバーに送信され、そこに保存されます。当社はIPアドレスの匿名化を有効にしているため、お客様のIPアドレスは、EU域内で収集された場合、米国に送信される前に、欧州連合加盟国または欧州経済地域の加盟国内でGoogleにより切り捨てられます。例外的な状況においてのみ、完全なIPアドレスが米国に転送され、米国で切り捨てられます。Googleは、本アプリの使用状況の評価、当社サービスのユーザーの活動に関するレポートの作成、およびインターネットの使用に関連するその他のサービスの提供のために、当社に代わってこの情報を使用します。さらに、Googleは、法律で義務付けられている場合、または第三者がGoogleに代わって情報を処理する場合、この情報を第三者に転送することがあります。お客様のアプリからGoogle アナリティクスまたはFirebaseに送信されたIPアドレスは、他のGoogleデータと統合されることはありません。

本アプリをご利用の場合、このページの下部にあるスイッチを使用して、Google アナリティクスまたはFirebaseによるデータ処理を無効にすることができます。

このアプリはGoogle Analyticsの拡張機能"_anonymizeIP() "を利用しています。これにより、切り捨てられたIPアドレスの処理が保証されるため、IPアドレスによる直接的な個人特定は不可能です。

Google アナリティクスに関する詳細はこちらをご覧ください。

• 使用条件：http://www.google.com/analytics/terms/de.html,
• プライバシー情報：http://www.google.com/intl/de/analytics/learn/privacy.html,
• プライバシーポリシー：https://business.safety.google/privacy/

GoogleはEU標準契約条項（https://policies.google.com/privacy/frameworks?hl=en-US）を取り入れています。

3. プッシュメッセージ

お客様がご自身の携帯端末を適切に設定されている場合、本アプリは、Omioの最新情報、ステータスアップデート、マーケティングキャンペーン、その他のニュースの提供、または新しいサービス、製品、機能のお知らせなどのために、プッシュメッセージを送信することがあります。また、プッシュメッセージには、Omioの広告や第三者のオファー（旅行、宿泊など）が含まれる場合があります。

お客様は、アプリの設定でマーケティングプッシュメッセージを無効にするか、お客様のデバイスのオペレーティングシステムの環境設定でプッシュメッセージを無効にすることにより、いつでも無料でマーケティングプッシュメッセージを受信する同意を撤回することができます。

当社は、Braze（114 Sansome St Suite 1200, San Francisco, CA 9410）を利用して、お客様の検索結果に基づくニュースレターやプッシュ通知を送信しています。Brazeによるデータ処理、およびお客様の個人データ保護に関する権利とオプションに関する詳細情報は、こちら（https://www.braze.com/privacy/）をご覧ください。

4. リターゲティング

リターゲティングの詳細については、上記（セクションI.6）をご覧ください。

当社は、以下のリターゲティングおよびアトリビューションプロバイダーを利用しています。

アプリを使用している場合、このページの一番下にあるスイッチを使用することで、いつでもすべてのリターゲティングプロバイダーへのデータ転送を防ぐことができます。

このページの下部にあるオプトアウトスイッチをクリックすると、お客様を認識するためのSDKが無効になります。お客様のオプトアウトは、お客様がその後初めて当社アプリを使用した時点（すなわち、お客様がアプリを再起動した時点）で有効になります。オプトアウトスイッチは、お客様が本アプリを使用する際のトラッキングを防止します。サービスサイトでのトラッキングまたはリターゲティングを防止するには、ブラウザ設定のオプトアウトボタンをクリックしてオプトアウトCookieを設定する必要があります。

1. 当社子会社によるデータ処理

Omio Corp.は、Omio Travel GmbHおよびOmio Services GmbH（Warschauer Platz 12, 10245 Berlin, Germany）をサービスプロバイダーとして雇用し、コンピュータシステムの運用、注文処理、顧客サービスなどを行っています。当社は、当社が提供する製品やサービスを向上させるために、お客様の情報を当社の関連会社と、または関連会社間で共有することがあります。関連会社がお客様の情報にアクセスできる範囲において、関連会社は少なくとも本プライバシーポリシーに規定されている慣行と同程度に制限された慣行に従います。

Omio Travel GmbHおよびOmio Services GmbHはの子会社です。客様の個人情報は、Omio Travel GmbHおよび/またはOmio Services GmbHに転送されるか、またはOmio Travel GmbHおよび/またはOmio Services GmbHがOmio Corp.に代わって直接収集します。Omio Travel GmbHおよびOmio Services GmbHは、本プライバシーポリシーに従い、Omio Corp.のためにサービスを提供する目的、サービスサイト、アプリ、関連プラットフォームの運営、および関連サービスの提供のためにのみ、お客様のデータを処理します。したがって、このプライバシー情報は、Omio Travel GmbHおよびOmio Services GmbHによるデータ処理にも適用されます。当社のデータ保護責任者[email protected]までご連絡ください。

当社は、Omio Travel GmbHおよびOmio Services GmbHに対し、本プライバシー情報の規定を遵守し、前述の目的のみにお客様のデータを処理し、適用されるすべてのデータ保護およびデータセキュリティに関する法律および規制を遵守することを契約上義務付けています。

2. 予約に関するデータ送信

a) 輸送事業者

お客様が本サービスサイトまたは本アプリで予約を行った場合、当社は、当該予約の実行に必要な個人データ（ロイヤリティプログラムの会員情報を含む）を各交通機関（航空会社、鉄道会社、バス会社など）に送信し、当該交通機関がお客様の予約を処理し、必要な個人向けチケットを作成できるようにします。このような第三者は、自らの責任の下、自らのプライバシーポリシーに従ってお客様の個人情報を処理します。従って、ご予約の前に各輸送サービス提供者のプライバシーポリシーをご確認されることをお勧めします。

予約は、当社の子会社であるOmio Voyages SASによって処理される場合があります。このような場合、当社は必要なデータをOmio Voyages SASに送信し、Omio Voyages SASは当社に代わり、予約手続きを完了する目的でのみデータを処理します。

このデータ転送には、GDPR第6条(1)(a)に従った予約プロセスごとにお客様の明示的な同意が必要となります。

当社が企業取引、事業分割、合併、統合、資産売却に参加する場合、または万が一倒産した場合、当社は買い手に対し、本プライバシーポリシーに開示されている目的のためにのみお客様の個人情報を使用することを通知します。また、当社は、広告主や投資家を含む第三者と、集合的または匿名の情報を共有することがあります。たとえば、当社は投資家に対し、本サービスサイトが毎月獲得する訪問者数を伝えたり、広告主に対し、毎月最も人気のある旅行先がどこかを伝えたりすることがあります。

b) 支払プロバイダー

本サービスサイトまたは本アプリを通じて直接行われた予約の支払詳細（クレジットカード情報）は、信頼できるインターネット支払処理業者によって処理され、その処理業者がお客様のデータを関連するクレジットカード会社に直接送信します。

クレジットカードが正当な所有者によって使用されていることを確認し、オンライン詐欺の事例を防止するため、暗号化されたクレジットカード情報は、監査目的で外部の決済セキュリティサービスに転送されます。この転送には、追加の個人情報が含まれる場合があります。

お客様のクレジットカード情報は、信頼できる決済代行会社によって処理されます。お客様のクレジットカード情報は、決済代行会社に送信される前に暗号化（通常SSLプロトコルを使用）されます。お客様のクレジットカード情報は、決済代行会社から当社に開示されることはありません。

c) 宿泊施設提供者

さらに、検索クエリの基本情報（目的地や所要時間など）は、検索ウィンドウに表示された宿泊施設サービスプロバイダー（Booking.comやAirbnbなど）に転送されます。ただし、これは検索クエリのチェックボックスを選択し、該当のサービスプロバイダーを明示的に含めた場合のみです。サービスプロバイダーは、新しいウィンドウまたはタブで、検索クエリに一致する拘束力のないオファーを提示します。個人データ（IPアドレスを除く）の転送は、当社側では行われません。

3. その他のサービスプロバイダー

当社は、特に技術およびビジネスサービス、税務顧問、法律顧問のために、第三者のサービスプロバイダーを利用することがあります。これには、コンテンツをキャッシュして提供するコンテンツ配信ネットワークを含むホスティングプロバイダー、統計および分析、サービスデスクおよびサポートデータを処理するプロバイダー、CRMシステムの提供、ニュースレター/メーリングの送信、スパムおよび詐欺防止、ITサービスおよび開発プロバイダーが含まれる場合があります。

これらのサービスプロバイダーは、当社に代わってサービスを履行するためにのみ個人データを受け取ります。これらのサービス提供者は、契約上、個人データを他の目的に使用しない義務を負っています。

4. EU域外の受取人

条項I2a、I6-9、II2,3、III2,3に記載されたデータ処理により、EU域外の受領者にデータが送信される場合があります。この場合、データ送信はECモデル契約（http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm）に基づいて行われます。

個人情報は、旅行が予定されているEU域外の国に所在する運送業者等の第三者に転送されることがあります。Omioは、非EU諸国で提供されるデータ保護のレベルについて、これ以上の情報を提供することはできません。GDPR 第45条第三項に従った妥当性決定も、GDPR第46 条に従った適切な保護措置も、このようなデータ移転は以下において必須ではありません。

お客様とOmioとの間で締結された契約の履行、またはお客様の要請により実施される契約前の措置の履行（GDPR第49条(1)(b)）、またはOmioと他の自然人もしくは法人との間でお客様の利益のために締結された契約の締結もしくは履行（GDPR第49条(1)(c)）。

当社は、本プライバシーポリシーに概説された目的（またはお客様が後に承認した目的）に適合する方法でのみ、個人情報を処理します。当社は、以下の目的で、以下の法的根拠に基づいてお客様の個人情報を取り扱います。

a) 特にお客様と下記の契約関係を締結、履行、変更または終了する場合、GDPR第6条(1)(b)に従います。

• 本サービスサイトおよび本アプリへのアクセスおよび利用を可能にするため
• 検索クエリや予約を実行するため
• 契約上の義務を履行するため,
• お客様のチケットや予約をパーソナライズし、予約手続きやユーザーアカウントに関してお客様にご連絡するため
• 本サービスサイトまたは本アプリにおけるお客様のアカウントログインを容易にするため（ユーザーアカウント機能）、お客様をユーザーとして認識し、お客様が本サービスサイトまたは本アプリに再度アクセスする際にお客様のデータを再入力する手間を省くため

b) 当社の正当な利益に基づきGDPR第6条(1)(f)に従います。

• 本サービスサイト、アプリおよびその他のサービスを改善し、ユーザーのニーズに適合させるため
• 内部品質チェック
• 故障、事故、不正行為、その他の違法行為を防止、検出、処理、調査し、または前述の事象の発生リスクを軽減するため
• ネットワークと情報のセキュリティを確保するため
• アクセスチャネル、本サービスサイトおよびアプリの利用状況、パートナーのウェブサイトおよびサービスへの移行頻度に関する統計を作成するため
• 各交通機関、宿泊施設、その他のパートナーおよびサービスプロバイダーとの社内会計および請求書発行のため
• 本サービスサイト、本アプリ、および当社のオファーをパーソナライズするため
• お客様の興味に合った広告や特別オファーを表示するため（またはお客様が興味を持たないと思われる広告や特別オファーへの露出を減らすため）
• マーケティング目的のため、および当社のマーケティング手段を最適化するため
• ソーシャルネットワークや他のユーザーとの交流を可能にするため、当社のオファーを改善し、ユーザーにとってより興味深いものにするため、ユーザーから要求された場合、または契約を履行するために必要な場合、またはその他の法律で許可された場合、ユーザーに連絡するため
• 関連会社へのビジネス・プロセス・アウトソーシングのため
• 当社に対して負っている義務の履行、契約条件の履行、経理、リスク管理、記録保持のため

上記の正当な利益のために個人データを使用する場合、当社は常に、お客様の個人データを保護する権利および利益と、当社、当社の関連会社、および信頼できる第三者の権利および利益とのバランスを取ります。

c) お客様の同意に基づき6(1)(a) GDPRに従います。

• ニュースレター電子メールやその他のマーケティングプッシュ型メッセージの送信（上記参照）
• 特定の予約に関するデータを当社のパートナーであるAmadeusに転送するため、およびFacebookデータを転送するため（上記を参照）

d) 取引法または税法で要求される保存期間を遵守する、または法的拘束力のある裁判所の決定または公的命令に基づくデータ開示義務を遵守する、といった法的義務を遵守するため、GDPR第6条(1)(c)に従います。

当社に与えられた同意を取り消す権利に加え、該当する場合、お客様は個人データへのアクセス（GDPR第15条）および修正（GDPR第16条）または消去（GDPR第17条）、または処理の制限（GDPR第18条）、異議申し立ての権利（GDPR第21条）、データポータビリティの権利（GDPR第20条）を要求する権利を有します。

お客様は、GDPR第21条(1)に関連するお客様の特定の状況に関連する理由に基づき、GDPR第6条(1)(f)に基づく本プライバシーポリシーに記載されているすべての種類の情報処理について意義を申し立てる権利を有します。

GDPR第6条(1)(f)に従い、当社がダイレクトマーケティングを目的としてお客様の個人情報を処理する範囲において、お客様は、理由を示すことなく、いつでもかかる処理に異議を申し立てることができます。

お客様には監督機関に苦情を申し立てる権利があります（GDPR第77条）。Omioの管轄監督機関は以下の通りです。

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin, Germany
Fax: +49 (0)30 2155050
E-Mail: [email protected]

本方針またはお客様の個人情報に関するお問い合わせ、苦情、ご質問は、当社のデータ保護責任者（[email protected]）までご連絡ください。

広告目的のトラッキングを中止しました。変更するには以下をクリックしてください。

当社は、法的、技術的、または事業展開の変化に応じて、本プライバシーポリシーを随時、または必要に応じて変更または更新することがあります。当社がプライバシーポリシーを更新する場合、当社が行う変更の重要性に合致し、適用される法律に従って、お客様に通知するための適切な手段を講じます。本ポリシーの最終更新日は、本プライバシーポリシーの上部に表示される「最終更新日」を確認することで確認できます。