プライバシーポリシー

お客様のデータの取り扱いを決める者

要約

Doha Global Groupは本ウェブサイトの管理者です。予約先のサプライヤーは、レンタルに関する別個の管理者です。

Doha Global Groupはdrivedoha.comを運営し、ここに記載する個人データの管理者です。欧州連合または英国から閲覧している場合、この処理には一般データ保護規則（GDPR）が適用され、本ポリシーはそれに沿って作成されています。

予約リクエストを送信すると、受け取ったサプライヤーは、運転免許証の詳細、デポジットに使用するカード、車両記録など、レンタルに必要なすべての情報について独立した管理者となります。お客様のデータのうちこの部分には、当ページではなくサプライヤーのプライバシー通知が適用されます。その情報に関するお問い合わせは、サプライヤーへお送りください。

本サイトが収集する情報と、求めることのない情報

要約

検索情報、予約リクエストに入力された連絡先、当サイトへのメッセージ、通常のサーバーログです。アカウントもカード番号もパスポートの画像も必要ありません。

検索情報には、受取日と返却日、都市が含まれます。料金を取得するため、これらをサプライヤーネットワークに転送します。それ自体は個人データではなく、氏名と結び付けることもありません。

予約リクエストには、通常、確認書の発行に必要な氏名、メールアドレス、電話番号が含まれ、その目的に限ってサプライヤーに転送されます。支払いはサプライヤーまたはその決済事業者との間で行われ、本ドメイン上では行われません。そのため、カード番号が当サイトに届くことも、保管することもありません。パスポート、在留許可証、運転免許証の画像を求めることはなく、登録用のアカウントもありません。

当サイトに送信するメールには、お客様が記載した内容が含まれ、そのメールは受信したメールボックスに保管されます。それ以外に、ウェブサーバーが通常保管する技術ログとして、IPアドレス、日時、リクエストされたページ、ブラウザー情報があります。ページの不具合や検索への過剰なアクセスを確認するために使用します。

情報を保管する法的根拠

要約

予約リクエストは契約締結前にお客様が依頼した手続きに基づきます。ログとセキュリティは正当な利益に基づきます。メールへの対応は、お客様が連絡を選んだことに基づきます。

予約リクエストの転送は、契約締結前にお客様の依頼に応じて行う手続きに必要な処理です。サーバーログの保管、不正なアクセスの制限、サイトの保護は、サービスを正常に運営するという当サイトの正当な利益に基づいています。ログから分かる情報が限られ、保管期間も短いことを踏まえています。お客様が送信を選んだメールへの返信も、公平に考慮した同じ利益に基づきます。

広告用のプロフィールは作成せず、データを販売せず、ほかのウェブサイトをまたいでお客様の行動を把握することもありません。したがって、当サイトには同意を適法な根拠とする処理がなく、同意バナーも表示していません。

お客様のデータは国境を越えます。形式だけの話ではありません

要約

QatarはEEA域外にあり、十分性認定も受けていないため、実際に国際移転が発生します。移転の根拠として標準契約条項を利用しています。

当サイトが扱う複数の目的地は欧州連合域内にあり、そこでは予約リクエストをサプライヤーに送っても移転の問題は生じません。しかし、この目的地は異なります。その点を明確にお伝えします。Qatarは欧州経済領域（EEA）域外にあり、欧州委員会または英国による十分性認定の対象でもありません。EUまたは英国の利用者がDohaの車を予約するためにリクエストを送信すると、個人データは保護区域の外へ実際に移転されます。

この移転には標準契約条項を利用しています。これは、データとともに適用され、受領者に欧州基準に沿った取り扱いを義務付ける、承認済みのデータ保護条項です。英国で独自の追加条項が必要な場合は、それも適用します。確認書の発行に必要な情報だけを移転し、それ以外は移転しません。

ご自身のリクエストに関係する移転にどの保護措置が適用されるか、お問い合わせいただければお知らせします。移転を望まない場合、正直なところ、移転なしにDohaの車を予約することはできません。その場合は、リクエストを送信しないことが適切です。

Qatar独自のデータ保護法

要約

Qatarには独自の個人データ保護法と、その監督を担う政府機関があります。条文を引用するのではなく、概要を説明します。

Qatarでは、個人データのプライバシー保護に関する国内法が制定され、その適用を監督する政府機関があります。大まかに言えば、この種の法律に期待される内容です。処理には適法な根拠が必要で、データの正確性、目的に応じた範囲、安全な保管が求められます。また、個人には自身の情報に関する権利が認められ、問題が発生した際の通知にも規則が定められています。

意図的に概要にとどめています。条文番号を挙げ、監督機関を特定し、国外で運営されるウェブサイトに法律がどう適用されるかを断定するには、確実に保証できる以上の精度が必要です。プライバシーページの目的は、信頼できる情報を提供することです。ご自身の状況におけるカタール法上の取り扱いを知りたい場合は、カタール法の専門家にご相談ください。Qatarに拠点を置くサプライヤーには、その法律に基づく独自の義務があります。それらは当サイトではなく、サプライヤーの義務です。

誰が情報を閲覧し、どのくらい保管するか

要約

お客様が選んだサプライヤー、リクエストを中継するサプライヤーネットワーク、当サイトのホスティング事業者です。ログは数週間、メールはやり取りに必要な期間だけ保管します。

共有先は限られています。選択したサプライヤーは予約リクエストを受け取ります。当サイトに情報を提供するサプライヤーネットワークは、リクエストを中継し、確認結果を返します。本ウェブサイトのホスティング事業者は、当サイトの指示に基づき、独自の目的ではなく処理を行います。法律または裁判所命令で求められた場合にも情報を開示しますが、これまでそのようなことはありません。開示請求があれば、法律で認められる範囲で対象をできる限り限定します。

サーバーログは直近の問題を調査するためだけに使うため、数週間保管した後、順次削除します。メールはやり取りに必要な間だけ保管し、不要になった時点で削除します。アカウントがないため、独自の顧客データベースも保有していません。

お客様の権利と、その実際の限界

要約

開示、訂正、消去、処理の制限、データポータビリティ、異議申し立て、ご自身が居住する国の監督機関への苦情申し立てが可能です。メールでご連絡いただければ、1か月以内に回答します。

GDPRがお客様に適用される場合、当サイトが保有する情報の写しや訂正・消去を求めたり、特定の利用の制限や停止を求めたり、正当な利益に基づく処理に異議を申し立てたりできます。また、お客様が提供したデータを、持ち運び可能な形式で請求できます。居住国のデータ保護機関に苦情を申し立てることもでき、当サイトの同意は必要ありません。EUおよび英国以外の利用者からのリクエストにも同じように対応し、パスポートによって扱いを分けることはありません。

連絡する前に、実務上の限界をご理解ください。予約リクエストがサプライヤーに届いた後、そのデータの写しはサプライヤーの管理下にあり、サプライヤー独自の通知が適用されます。当サイトがお客様に代わって削除することはできません。両方の写しへの対応をご希望の場合は、サプライヤーに直接連絡し、当サイトにも並行してご連絡ください。1か月以内に回答し、対応にそれ以上かかる場合はその旨をお知らせします。

セキュリティ、子ども、変更、連絡先

要約

通信は暗号化されています。子ども向けではありません。個別の通知なく改定されることがあり、連絡方法はメールのみです。

お客様のブラウザーと当サイト間の通信は暗号化され、予約リクエストも暗号化された接続を通じてサプライヤーネットワークに送られます。サーバーへのアクセスは、保守を担当する人に限られています。どのような対策も完璧ではありません。当サイトで最も有効な保護は技術面よりも仕組みにあります。保有する情報がごくわずかなため、失う可能性のある情報もごくわずかです。

当サイトは、レンタカーを手配する成人を対象としています。Qatarの最低運転年齢を考慮しても、子どもを対象とするものではありません。子どものデータを意図的に収集することはありません。子どもが何かを送信したと思われる場合はご連絡ください。削除します。

サイトの運営方法が変わった場合、このページを改定します。ご訪問時に掲載されていた版が、その時点で適用される版です。ご質問やご自身のデータに関するリクエストは、こちらへお送りください [email protected] 。メールのみで対応しており、電話窓口はありません。すべてのリクエストを文書で受け取り、同じ方法で回答します。

本サイトの利用規約および Cookieポリシーと併せてご確認ください。

このページで使用する用語

データ保護の文書では、日常会話とは法律上の意味が異なる用語がいくつか使われます。ここでは、上記の説明で重要な6つの用語をご紹介します。

管理者: 個人データを収集する目的と、その取り扱いを決定する当事者です。本ウェブサイトでは当サイトが該当します。予約先のサプライヤーは、レンタルについて独自の管理者となります。
処理者: 本サイトのホスティング事業者のように、管理者の指示に限ってデータを取り扱う当事者です。処理者が独自に別の目的でお客様のデータを利用することはできません。
EEA: 欧州経済領域のことです。欧州連合にアイスランド、リヒテンシュタイン、ノルウェーを加えた地域を指します。カタールが域外にあるため、ここで関係します。
十分性認定: ある国が個人データを十分に保護しており、追加の保護措置なしにデータを移転できるという、欧州委員会または英国による認定です。カタールはその認定を受けていません。
標準契約条項: まさにこのような状況に適用するために承認されたデータ保護条項です。送信者と受領者の間で締結され、データが国境を越えて移転する際にも保護を維持します。
個人データ: 生存する個人を特定する情報、またはほかの情報と組み合わせることで個人を特定できる情報です。メールアドレスは個人データですが、匿名のページ閲覧数は該当しません。