H Rewards| プライバシー

##H REWARDS ロイヤルティ・プログラム・プライバシーポリシー（2023年2月より）

以下の情報は、以下のサービスに関連するお客様の個人データ処理の概要を説明し、GDPRに基づくお客様の権利についてお知らせすることを目的としています：

ロイヤルティプログラムの会員枠内（会員になることを含む）。
提携パートナーのロイヤリティ・プログラムの会員資格の枠内で。
個人データの変更、訂正の文書化。

**I.に関する個人データの処理に関する情報 H Rewardsロイヤリティ・プログラム

**1.データ処理の管理者

H RewardsPte.Ltd.
11 ペナン・レーン
238485, シンガポール
電話番号+65 6771 1121
電子メール：dpo@hworld.com

H World ホールディングス・シンガポールPte.Ltd.は、Steigenberger Hotels GmbHおよびPte. H RewardsLtd.の親会社です。Ltd.の親会社です。 H RewardsLtd.の親会社です。Ltd.が運営しています。 H Rewardsロイヤリティ・プログラムを運営しています。

2.データ保護責任者およびEU代表者の連絡先。

2.1 当社のデータ保護責任者の連絡先は以下のとおりです。

Wodianka privacy legal GmbH
Dockenhudener Straße 12a
22587 ハンブルク, ドイツ
電子メール：dpo@hworld.com

2.2 EU代表者宛には、以下の連絡先があります。

Steigenberger ホテルズGmbH
Lyoner Strasse 25
60528 フランクフルト・アム・マイン, ドイツ
電話+49 69 80 88 57 88
電子メール：eu-representative@hrewards.com

**3.お客様の個人情報

3.1 H Rewardsロイヤリティプログラム
当社独自の H Rewardsロイヤリティ・プログラムの会員資格の範囲内で、当社は3.5項に記載された個人データを収集、処理、保管します。

3.2 提携パートナーのロイヤリティ・プログラムの会員資格
Miles & More 、bahn.bonusなど、提携パートナーのロイヤリティ・プログラムの会員資格の範囲内で、当社は3.5項に記載された個人データを収集、処理、保存します。

3.3 お客様アカウントの使用
お客様アカウントの使用のために、当社は3.5項に記載された個人データを収集、処理、保存します。

3.4 個人データの変更および訂正の文書化
文書化義務に従い、当社は3.5項に記載された個人データのすべての変更および訂正を処理し、保管します。

3.5 お客様の個人データ
当社は以下の個人データを収集し、GDPRに従って処理します。

氏名および姓
住所、および該当する場合は請求先住所と通信先住所
生年月日
性別および住所形態
電子メールアドレス（複数使用または提供されている場合
電話番号（複数使用または記載されている場合
ロイヤルティプログラムの会員番号
居住地に関するご希望
一般的な興味、嗜好、希望
パスワード

お客様の個人情報の訂正または削除に関する情報を含む、データ主体としてのお客様の権利については、以下の「データ主体としてのお客様の権利」の項をご覧ください。

3.6 第三者プロバイダーから収集する個人情報お客様が第三者サービス（以下「第三者サービス」といいます）を通じて H Rewards第三者のサービス（Facebook、Google、Appleなど）を通じてプラットフォームに登録またはサインインする場合、お客様は、電子メールアドレス、姓名、役職、生年月日などの情報を当社に提供するよう当該サービスに指示します。

a) Googleシングルサインオン

当社ウェブサイトへの登録には、Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USAの認証サービスGoogleシングルサインオンも使用します。 Ireland Limited（Gordon House, Barrow Street Dublin 4, Ireland）は、Google LLCのヨーロッパにおける代表者です。シングルサインオンプロセスにおいて、以下の情報が送信されます：氏名、メールアドレス、言語、役職、生年月日。お客様のデータは米国などでも処理されます。GoogleはEU-USデータ・プライバシー・フレームワークの認定を受けています。これにより、米国のプロバイダーは、関連するデータを処理する際に、EUレベルのデータ保護を遵守することを約束します。さらに、グーグルはいわゆる標準契約条項を使用しています。シングルサインオンアプリケーションの使用に関する同意は、https://adssettings.google.com/authenticated で取り消すことができます。データ処理に関する詳細は、グーグルのプライバシーポリシー（https://policies.google.com/privacy?hl=de ）をご覧ください。

b) フェイスブックのシングルサインオン

当社ウェブサイトへの登録には、Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CAの認証サービスFacebookシングルサインオンも使用しています。Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Irelandは、ヨーロッパにおけるMeta Platforms, Incの代理店です。シングルサインオンプロセスに関連して、以下の情報が当社に送信されます：氏名、Eメールアドレス、役職、生年月日。お客様のデータは米国などでも処理されます。MetaはEU-USデータプライバシーフレームワークの認定を受けています。その際、米国のプロバイダーは、関連するデータを処理する際にEUレベルのデータ保護を遵守することを約束します。さらに、Metaはいわゆる標準契約条項を使用しています。 https://www.facebook.com/adpreferences/ad_settings 、あなたは以下の同意を取り消すことができます。シングルサインオンアプリケーションの使用。データ処理の詳細については、Metaのプライバシーポリシーをご覧ください： https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) アップル・シングルサインオン

Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irelandは、欧州におけるApple Inc.の代理店です。シングルサインオンプロセスにおいて、以下の情報が当社に送信されます：氏名、Eメールアドレス、役職、生年月日。お客様のデータは米国などでも処理されます。Appleは、EU-USデータプライバシーフレームワークの認定を受けています。その際、米国のプロバイダは、関連するデータの処理に際してEUレベルのデータ保護を遵守することを約束します。さらに、Appleはいわゆる標準契約条項を使用しています。 https://www.apple.com/legal/privacy/en-ww/ 、シングルサインオンアプリケーションの使用に関する同意を取り消すことができます。データ処理に関する詳細は、アップルのプライバシーポリシーをご覧ください：https://www.apple.com/legal/privacy/data/en/apple-id/

**4.個人データ処理の目的および法的根拠

当社は、EU一般データ保護規則(GDPR)、ドイツ連邦データ保護法(Bundesdatenschutzgesetz - BDSG)、その他すべての関連法規の規定に従い、以下に定める目的および法的根拠に基づいてお客様の個人データを処理します：

(a) 会員アカウントの作成、編集、更新および管理、ならびに会員アカウントへの入出金を適切に処理するため、ならびにロイヤリティ・プログラムの会員資格に関連するサービスを提供するため。 H Rewardsロイヤリティプログラムにおける会員資格に関連する当社のサービスを提供するため。この法的根拠は、GDPR第6条（1）（b）です。

(b)提携パートナーのロイヤリティプログラムにおけるお客様のメンバーシップに関連して、ボーナスクレジット（ポイント、マイルなど）およびその他のサービスを処理するため。法的根拠は、GDPR第6条（1）（b）に基づく契約の履行です。

(c) 包括的な認知のため、特にお客様が当社のロイヤルティプログラムの会員である場合 H RewardsH World Groupに属するホテルおよび事業体のすべてのサービスコンタクトポイント（個人および/or デジタル）において、ロイヤルティプログラムの会員であることを包括的に認識し、ホテルブランドに対応した質の高いサービスを常に提供できるようにするため、お客様の定期的な希望、好み、要件（枕を常に2つにするなど）を自動的に更新します。この法的根拠は、GDPR第6条(1) (f) に従い、お客様に可能な限り最高のサービスを提供するという当社の正当な利益です。

(d) お客様からのお問い合わせ、情報、苦情を処理する目的で、その処理が契約の履行に関連する場合、または契約前の措置の実施に必要な場合、お客様の個人データの処理の法的根拠はGDPR第6条(1) (b)です。その他の場合は、GDPR第6条(1) (f)に従い、当社宛の問い合わせを効果的に処理するという当社の正当な利益が法的根拠となります。

(e) ロイヤリティ・プログラムの商品、サービス、およびプログラム内容の改善と開発のために、匿名のデータ分析に基づいて統計を作成すること。 H Rewardsロイヤリティ・プログラム。この法的根拠は、当社のロイヤリティプログラムのさらなる発展における当社の正当な利益です。 H RewardsGDPR第6条(1) (f)に従ったロイヤリティ・プログラムのさらなる開発における当社の正当な利益です。

(f) 認証および不正防止の目的、特にロイヤルティプログラムまたはロイヤルティプログラムの会員に関連する場合。 H Rewardsロイヤリティ・プログラムまたはMiles & More や bahn.bonusなどの提携パートナーのロイヤリティ・プログラムの会員資格に関連する認証および不正防止のため。この法的根拠はGDPR第6条（1）（f）です。

(g) 国内権力を保護するため、犯罪を防止および解決するため、法的請求を主張および防御するため、法的紛争における利益を保護するため、ITセキュリティおよびIT運用を確保するため、および信用リスクを特定するため。それぞれの法的根拠はGDPR第6条（1）（f）です。

当社の至上的な合法的利益は、ホテルでのお客様の安全な滞在を保証する義務、および当社の重要および非重要な請求の執行、当社の権利の保護、および不当な請求からの防御という当社の利益から生じるものです。さらに、不正行為の防止に絶対的に必要な範囲での個人データの処理も、GDPRの説明47に従った当社の正当な利益に該当します。

**5.未成年者

未成年者は、保護者の同意なしに個人情報を当社に送信することはできません。また、保護者の同意なしに未成年者の個人情報を保管することはありません。当社のウェブサイトを通じて、当社が知り得た未成年者の個人情報を処理することはありません。

**6.個人情報の受領者の分類

上記第4項に定める目的のために必要な場合、および必要な範囲内で、当社はGDPR第4条第9号に従い、お客様の個人データを以下の受領者または受領者のカテゴリーにも開示します：

当社のH World グループ内で、契約上および法令上の義務を履行するためにお客様のデータへのアクセスを（それぞれの場合に必要な範囲で）必要とする事業体のみに付与されます。

当社は、Steigenberger Hotels GmbH ("Steigenberger") をデータセンターとして使用します。プロセッサーが H Rewardsロイヤリティ・プログラムの運営（各ウェブサイトおよびアプリの運営を含む）。当社は、EU標準契約条項（モジュール2：管理者から処理者へのデータ移転）を含むデータ処理契約を締結しています。Steigenberger 、特に、同意および取り消しの管理および更新、会員アカウントおよびその他の関連サービスなどの内部管理目的のために、お客様の個人データを処理し、当社の中央ゲストデータベースに保存します。また、お客様が以下のサービスをご利用の場合、お客様の個人情報は、H World グループに属する他のホテル/entities にも開示されます。 H Rewards/entity H World グループに属するホテルでロイヤリティプログラムをご利用の場合。開示は、特定の目的の範囲内で必要な限りにおいてのみ行われ、ホテル運営会社リストにその旨記載されている会社に対してのみ行われます。さらに、権限を与えられた従業員のみが、その職務の範囲内でお客様の個人データを閲覧および処理することができます。

当社はまた、これらの目的のために、サービスプロバイダー（GDPR第28条に従った注文処理の範囲内など）および代理人から個人データを取得することがあります。これらは、クレジットサービスおよび支払処理、ITサービス、クリーニングサービス、ロジスティクス、印刷サービス、テレコミュニケーション、債権回収、コンサルティングおよびアドバイザリーサービス、セールスおよびマーケティングといったカテゴリーに属する企業です。各サービスプロバイダーは、定期的に更新されるサービスプロバイダー処理者リストで確認することができます。

さらに、法的義務がある場合（金融当局、法執行機関など）、公的機関や団体にデータを提供することがあります。

その他のデータ受領者は、お客様がデータ転送に同意された団体となります。

**7.個人データの第三国への移転

個人データの欧州連合域外（いわゆる第三国）への移転は、以下の場合に行われます。

(a) お客様の予約の履行およびホテル滞在の取り扱いに必要な場合。

(b) ロイヤリティプログラムの会員資格の一部として、または協力関係にあるホテルとの提携の一環として実施するために必要な場合。 H Rewardsロイヤルティプログラムの会員として、または提携パートナーとの間で実施される場合。

(d) お客様の同意がある場合。

上記のサービスプロバイダーのリスト（/processors ）をご覧いただければおわかりのとおり、当社は、特定の業務において、第三国に拠点を置く、または第三国に会社を有する国際的なグループに属する、あるいは第三国に拠点を置くサービスプロバイダーと協力関係にあるサービスプロバイダーを利用しています。個人データは、欧州委員会が当該第三国において適切な保護レベルが存在すると決定した場合（GDPRの要件に準拠）、当該サービスプロバイダーに転送されることがあります。欧州委員会がそのような決定を下していない場合、当社またはサービスプロバイダーは、適切な保護措置が講じられ、執行可能な権利および効果的な法的救済措置が利用可能な場合に限り、個人データを第三国または国際機関に移転することができます（GDPR第46条（1））。上記の場合を除き、当社は個人データを第三国の機関または国際機関に移転することはありません。

当社は、EU標準契約条項（モジュール2：管理者から処理者へのデータ移転）を含むデータ処理契約に基づき、個人データをSteigenberger 。

8.個人データの保持期間およびその決定基準。

当社は、契約上および法律上の義務の履行に必要な限り、お客様の個人データを処理し、保管します。契約上の義務の履行に必要でなくなったデータは、以下の理由により一時的な継続処理が必要な場合を除き、定期的に削除されます。

(a) データ収集地または契約履行地における国または地域の報告法または規制。

(b) データ収集地または契約履行地における国の商業上および財政上の保存期間。

(d) 独自の H Rewardsロイヤリティ・プログラム。

保存期間または文書化期間は1年から10年です。

**9.情報主体としての権利

すべてのデータ主体は、管理者がGDPR第15条に従って当該個人データにアクセスする権利、GDPR第16条に従って修正する権利、GDPR第17条に従って削除する権利、GDPR第18条に従って処理を制限する権利、GDPR第21条に従って処理に反対する権利、およびGDPR第20条に従って移転可能な権利を有します。情報の権利および削除の権利も、BDSG第34条および第35条に基づく制限の対象となります。

GDPR第21条に基づく処理に異議を唱える権利の詳細については、第12項をご参照ください。

お客様の個人情報の処理が当社に付与された同意に基づいている場合、お客様は、取消しまでの同意に基づいて行われた処理の合法性に影響を及ぼすことなく、いつでも同意を取り消す権利を有します。

さらに、お客様はGDPR第77条に従い、データ保護監督機関に不服を申し立てる権利を有します。

**10.データ提供の義務

義務契約の履行に個人情報の提供が必要な場合、または個人情報の処理が法的に義務付けられている場合は、常に個人情報を提供する必要があります。

(a) 契約書の作成および契約の履行；

(b) ロイヤリティプログラムにおける会員のアカウントの作成および管理。 H Rewardsロイヤルティプログラムにおける会員のアカウントの作成および管理；

(b) ホテル所在地での登録に関する法令の遵守。

会員が必要な情報を当社に提供しない場合、当社は会員が要求したサービスを提供できないか、または完全に提供できない可能性があります。

**11.自動的な意思決定とプロファイリング

当社との契約関係を確立し、履行する際、GDPR第22条に基づき、プロファイリングを含む自動処理のみに基づく意思決定が行われることはありません。

12.GDPR第21条に基づく異議申し立ての権利に関する追加情報。

お客様は、GDPR第6条（1）（e）（公益のための処理）またはGDPR第6条（1）（f）（利益の均衡に基づく処理）に基づいて実施されるお客様に関する個人データの処理に対して、お客様の特定の状況から生じる理由により、いつでも異議を申し立てる権利を有します。これは、GDPR第4条（4）に従い、この規定に基づくプロファイリングにも適用されます。

お客様が異議を申し立てた場合、当社は、保護に値し、お客様の利益、権利および自由を凌駕する処理に対する説得力のある理由を証明できない限り、または処理が法的請求の主張、行使もしくは防御に役立つ場合を除き、お客様の個人データの処理を中止します。

既存の顧客を獲得するためにお客様の個人情報が当社によって処理される場合、お客様は、そのような広告を目的としたお客様に関する個人情報の処理にいつでも異議を唱える権利を有します。これは、そのような既存の顧客の獲得に関連する限りにおいて、プロファイリングにも適用されます。

この異議申し立ては、デジタルメディアの配信停止機能、会員エリアまたは購読者エリアの対応設定、ウェブサイトの問い合わせフォームを使用する方法、または上記の連絡先に非公式の書簡を送付する方法で行うことができます。

**II.当社ウェブサイトにおけるデータ処理に関する追加情報

**1.会員アカウント

お客様は、当ウェブサイト上で以下の会員として登録することができます。 H Rewards姓名、現住所、生年月日、希望するEメールアドレス、パスワードを入力することで、ロイヤリティプログラム（ユーザーアカウント/account ）のメンバーとして登録することができます。この登録は、ヘッダーの "ログイン/Register"メニューから、またはご予約の際や個人情報を入力する際にパスワードを追加することで行うことができます。

ログインに成功すると/registration 、自動的に会員アカウントが作成されます。 H Rewardsこのアカウントは、ロイヤリティ・プログラムのウェブサイトおよびH World グループに属するすべてのホテルブランド/entities のウェブサイトでご利用いただけます。

会員情報は、各サービスプロバイダーおよび各運営会社に転送されます。

会員アカウントでは、お客様の個人データを閲覧および変更することができます。また、会員ステータスなど、会員に関するすべての重要な情報が表示されます。会員エリアでは、ホテルの宿泊予約、会員情報を使用して行った予約の変更またはキャンセル、アカウント残高に応じた特典の予約ができます。

退会はいつでも可能です。会員資格の最終的な終了後、会員アカウントは自動的に削除されます（参加規約の終了を参照）。会員アカウントの設定および使用に関連するお客様の個人データの処理に関する法的根拠は、次のとおりです。 H Rewardsロイヤリティプログラム

2.異なる顧客プロファイルの接続および同期。

お客様の個人情報は、異なるコンタクトポイント（会員アカウント、ホテルなど）において、異なる形式（手書きおよびデジタル）で収集されます。その結果、複数の顧客プロファイルが作成され、特に同意の管理や複数の会員番号の場合、矛盾した情報が提供される可能性があります。可能な限り最高のサービスを提供し、お客様の個人データの正しい処理を保証するため、当社は、姓名、住所などの固有の特徴に基づく複数のデータを結合し、固有のプロフィールを形成するよう注意しています。顧客プロフィールの統合には、会員資格やホテル滞在の過程で収集した情報、およびその他の手段でお客様が自発的に当社に提出した個人データを使用します。

このような自動的な、場合によっては必要な手動による統合を行わないと、異なる顧客プロファイルが異なる設定を持つ可能性があるため、お客様の個人データの適切な処理を保証することができません。処理および統合は、当社の処理業者Steigenberger の中央ゲストデータベースで行われます。

3.ユーザーアカウント/account

当ウェブサイトでは、Eメールアドレスとパスワードの割り当てにより、ユーザーアカウント（アカウント）を登録することができます。この登録は、ヘッダーの「登録」メニューから行うか、予約時にパスワードを追加して個人情報を入力することで行うことができます。

登録が完了すると、自動的にユーザーアカウント（アカウント）が作成されます。 H World グループに属する全ホテルブランド/entities 。

ユーザーアカウントでは、各ウェブサイトのいずれかを介してユーザーデータを提供することにより、登録以降に行ったすべての予約を確認および編集（キャンセルや変更など）することができます。ユーザーアカウントはいつでも削除できます。

ユーザーアカウントの作成および使用に関連してお客様の個人データを処理する法的根拠は、お客様の会員規約です。

4.デジタルオファー（ニュースレター）、既存顧客の獲得およびプログラム情報。

**4.1 広告（ニュースレター）

Eメールニュースレターでは、H World グループのオファーやサービス、およびロイヤルティプログラムの会員枠内でのオファーについて定期的にお知らせします。 H Rewardsロイヤルティプログラムの会員になると、お客様が指定した内容に従って、定期的に当社グループのオファーやサービス、およびロイヤルティプログラムの会員枠内でのオファーについてお知らせします（上記のオペレーターのリストをご覧ください）。

Eメールニュースレターの配信を希望される場合は、有効なEメールアドレスが必要です。ニュースレターへの登録には、いわゆるダブルオプトイン方式を採用しています。つまり、ご登録後、ご登録いただいたEメールアドレス宛にEメールを送信し、ニュースレターの受信を希望されるかどうかを確認させていただきます。2週間以内に登録が確認されない場合、お客様の情報はブロックされ、1ヶ月後に自動的に削除されます。さらに、お客様のIPアドレス、登録と確認の時刻も保存されます。この手続きの目的は、お客様の登録を証明できるようにすること、および必要に応じて、お客様の個人データが悪用された可能性を明らかにすることです。

なお、Steigenberger に当初マーケティングに関する同意を提供した会員は、その後のプロセスに関してそれぞれの同意を取り消さない限り、Steigenberger からのEメールマーケティングメッセージを引き続き受け取ることになります。

**4.2 既存顧客に関する広告

4.2.1 ロイヤリティプログラムの会員枠内での会員向け広告ロイヤルティプログラムに関して H Rewardsロイヤリティ・プログラムに関して、当社は、当社のサービス範囲からのオファーを会員向け広告として電子メールで会員に送信する権利を留保します。既存顧客獲得の実施における当社の正当な利益は、会員に現在の会員ステータスを通知し、ターゲット・グループに個別かつ限定的なオファーを提供できるようにすることです。当社は、会員アカウントに入力された、または滞在中に提供された個人データを、既存会員の枠内で会員募集の目的で処理することができます。

4.2.2 宿泊の枠内での既存顧客に対する広告当社は、既存のお客様に対する広告として、当社のサービス範囲からオファーを電子メールでお客様に送信する権利を留保します。既存顧客向け広告の実施における当社の正当な利益は、過去の予約（取引）または既存の顧客関係に基づいて、ターゲットグループ指向の方法でお客様に個別のオファーを提供できるようにすることです。

ご予約の際にご提供いただいたお客様の個人情報は、過去のお取引から12ヶ月以内であれば、既存のお客様に広告をお送りする目的で処理することができます。この期間内に新たなご予約をされなかった場合、またはその他のお取引をされなかった場合、お客様の個人情報は既存顧客獲得の目的で処理されることはなく、それに応じて削除されます。ただし、ニュースレターを購読されている場合、またはその他の規制により個人情報を保存し続けなければならない場合はその限りではありません。

**4.3 連絡の義務

4.3.1 会員資格に関する連絡ロイヤリティ・プログラムの運営枠内で、当社はプログラム（参加条件）の変更について会員に通知する法的義務を負います。この連絡は、会員アカウントに保存されているEメールアドレス宛にのみEメールで行われます。このメールアドレスが有効でなくなった場合、郵送など他の方法で連絡する権利を有します。

4.3.2 コミュニケーション媒体前述の連絡目的のために、当社は、中央顧客プロファイルに保存されている設定および同意に従って、以下の連絡手段を使用します：

電子メール
メッセンジャーサービス
電話
郵便

4.4 会員広告に対する同意および異議申し立ての取り消し

4.4.1 同意撤回メールマガジンの購読者は、メールマガジンを送信するためのメールアドレスの処理について、いつでも同意を取り消すことができます。取り消しは、各メールマガジンの関連リンクから行うか、update@news.steigenberger.com 宛てに件名を「Unsubscribe」とした電子メールで行うことができます。

4.4.2 会員広告への異議申し立てお客様は、基本料金に基づく送信費用以外の費用を負担することなく、いつでも、既存顧客または会員に広告を送信する目的でお客様の電子メールアドレスを使用することに異議を唱えることができます。ダイレクト・マーケティング目的でのお客様のEメールアドレスの使用に異議を唱える権利の行使についての詳細は、上記の「データ主体としてのお客様の権利」の項をご参照ください。

現在のバージョン2023年2月

データプライバシー情報 - ウェブサイト

以下の情報は、以下に概説するサービスに関連して当社がお客様の個人データをどのように処理するかの概要を説明し、欧州データ保護規則（GDPR）に基づくお客様の権利についてお知らせするためのものです：

一般的なお問い合わせにおける個人データの処理
バーやレストランでのテーブルの予約、スパの予約および予約に関連する個人データの処理
以下に関する個人データの処理当ホテルでのご滞在中およびご滞在後の個人データの処理
当ホテル敷地内のビデオ監視の一環としての個人データの処理
デジタルオファー（ニュースレター）、既存顧客マーケティング、プログラム情報に関連する個人データの処理
当ホテルのロイヤルティプログラムおよび提携パートナーのロイヤルティプログラムの会員としての個人データの処理
ロイヤルティプログラムの一環としての義務的なコミュニケーション
バウチャーの購入に伴う個人データの処理
サービス手配の一環としての個人データの処理
管理者に代わって処理者が行う個人データの処理
当ウェブサイトの利用に伴う個人データの処理

I. 一般情報およびデータ主体としてのお客様の権利について

1.データ処理の責任者（「管理者」）*について

2.GDPR第4条（7）に定義される管理者は以下の通りです：

Steigenberger ホテルズ社リョーナー通り25 60528 フランクフルト・アム・マイン, ドイツ電話+49 (0)69 66564-460 ファックス： +49 (0)69 66564-888 電子メール：service@hrewards.com

ドイツデジタルサービス法（Digitale-Dienste Gesetz DDG）第5条に基づく全詳細 (Imprint)

3.データ保護責任者の連絡先当社のデータ保護責任者の連絡先は以下のとおりです。

TÜV Informationstechnik GmbH Am TÜV 1 45307 エッセン, ドイツ Eメール

4.データ主体としてのお客様の権利について

個人データが処理されるすべてのデータ主体は、GDPR第15条に基づき、管理者から自分に関する個人データに関する情報を入手するアクセス権、およびGDPR第15条に基づき修正する権利を有します。GDPR第15条に基づき、個人情報に関する情報を管理者から入手する権利、GDPR第16条に基づき、個人情報を修正する権利、および個人情報を消去する権利があります。16 GDPRに基づく訂正の権利、Art.17 GDPRに基づく消去の権利、Art.第18条GDPRに基づく処理制限の権利、第21条GDPRに基づく処理反対の権利。21 GDPRに基づくデータポータビリティの権利。20 GDPRに従ったデータポータビリティの権利。さらに、ドイツ連邦データ保護法（Bundesdatenschutzgesetz、BDSG）第34条および第35条に基づく制限が、データ主体によるアクセス権および消去権に適用されます。

お客様の個人情報の処理がお客様の同意に基づく場合、お客様はいつでも同意を撤回する権利を有しますが、撤回前の同意に基づく処理の合法性には影響しません。

さらに、データ対象者は、GDPR第19条に基づき、担当のデータ保護機関に苦情を申し立てる権利を有します。77 GDPRとBDSG第19条に基づき、担当のデータ保護機関に苦情を申し立てる権利があります。

5.未成年者のデータ処理について

未成年者は、親または法定後見人の同意なしに個人データを当社に送信することはできません。当社ウェブサイトでは、未成年者から故意に取得したデータを処理することはありません。

6.自動意思決定およびプロファイリングについて

お客様との契約を締結または履行する際、プロファイリングを含む自動化された処理のみに基づいて、お客様に関する法的効果を生じさせる、または同様にお客様に重大な影響を及ぼす、Art.22 GDPRに規定されています。

7.GDPR第21条に基づく異議申し立ての権利に関する追加情報21 GDPR

お客様は、GDPR第6条（1）（f）（利益の均衡に基づくデータ処理）に基づくお客様に関する個人データの処理に対して、いつでも、お客様の特定の状況に関連する理由により、異議を申し立てる権利を有します。6 (1) (f) GDPR (均衡利益に基づくデータ処理)に基づいて行われるお客様に関する個人データの処理に対して、お客様の特定の状況に関連する理由により、いつでも異議を唱える権利があります。

お客様が異議を唱えた場合、お客様の利益、権利、自由を凌駕する処理に対する説得力のある正当な理由が証明されない限り、または法的請求の確立、行使、弁護のために処理が行われない限り、お客様の個人データは処理されなくなります。

お客様の個人データが、既存の顧客マーケティングを目的として当社によって処理される場合、お客様は、当該マーケティングを目的としたお客様に関する個人データの処理にいつでも異議を唱える権利を有します。処理に異議を唱えるには、デジタルメディアの配信停止機能を使用するか、会員エリアまたは購読者エリアで対応する設定を選択するか、当社ウェブサイトのお問い合わせフォームを使用するか、または特定の形式を使用せずにI.に記載されている連絡先詳細を使用して異議を通知することができます。

8.個人情報の保存期間およびその判断基準について

当社は、契約上および法律上の義務や義務を果たすために必要な期間、お客様の個人情報を処理し、保管します。当社の契約上の義務を果たすためにデータが不要になった場合、以下の理由によりデータの一時的なさらなる処理が必要でない限り、データは定期的に消去されます。

(a) データ収集地および/or 契約履行地における国または地域の登録法および規制。

(b) データ収集地および/or 契約履行地における商法または財政法上の国内保存期間。

(d) 当社独自の H Rewardsロイヤリティプログラム

これらに基づいて指定される保存期間および/or 文書の保存期間は、通常2年から10年です。お客様の個人データの保存期間に関する詳細は、各種処理に関する関連セクションをご覧ください。

**9.個人データの修正および訂正の文書化

文書化義務に基づき、当社は以下のようなお客様の個人データのすべての変更および訂正を処理し、その記録を保管します。

姓名
自宅住所、異なる場合は請求先住所および通信先住所
生年月日
性別、敬称、役職
Eメールアドレス複数の住所が使用または指定されている場合
電話番号（複数の電話番号が使用または指定されている場合
パスポート・データ
ロイヤリティプログラムの会員番号
ご滞在に関するご希望
一般的な興味、嗜好、希望
パスワード

**10.データ提供義務

当社のサービスを提供するために）個人情報が必要な場合、または法律により個人情報の収集が義務付けられている場合、お客様には個人情報を提供する義務があります。

宿泊契約の履行
特に、宿泊契約を履行する場合に適用されます、 H Rewards
ホテルの所在地で適用される登録法および要件の遵守

必要な情報をご提供いただけない場合、ご要望のサービスを完全にご提供できない、またはご提供できない場合があります。

**II.お問い合わせウェブサイトまたはサービスセンターからの一般的なお問い合わせ当ウェブサイトのお問い合わせフォームやサービスセンターへのお電話など、さまざまな方法でお問い合わせいただけます。

**1.お預かりする個人情報一般的なお問い合わせでは、お問い合わせの内容に応じて、以下の個人情報をお預かりし、処理・保管いたします：

姓名
性別、敬称、役職
電子メールアドレス（複数のアドレスを使用または指定された場合
電話番号（複数の番号が使用または指定されている場合
ロイヤリティプログラムの会員番号
その他、お問い合わせの際に任意でご提供いただく個人情報
サービスセンターへの通話内容の録音（お客様の同意がある場合のみ）

2.個人データの処理目的および法的根拠について

当社は、以下の目的および法的根拠に基づいて、お客様の個人データを処理します：契約の履行または契約前の措置の実施に関連する場合、お客様からの問い合わせ、情報の要求、および苦情を処理するため。この場合、お客様の個人情報を処理する法的根拠はArt.6 (1) (b) GDPRです。その他の場合、法的根拠は、Art.6 (1) (f) GDPRに従います。当社のサービスセンターへの通話は、お客様が事前に同意された場合にのみ録音されます（GDPR第6条（1）（a））。録音は、問い合わせの処理方法について従業員にトレーニングを提供する目的でのみ行われます。

3.個人情報の受領者の分類について

ホテルへの直接のお問い合わせ、例えばご予約に関するお問い合わせは、そのホテルに直接転送されます。また、当ホテルのサービスセンターでは、お客様のお問い合わせへの対応をサポートするサービスプロバイダーと連携しています。
お客様のお問い合わせがデータプライバシーに関連するものである場合（情報の請求など）は、データ保護部門に転送され処理されます。その他のお問い合わせは、お問い合わせの処理に必要な/departments 事務所に転送されます。

4.個人情報の保存期間について

弊社にお問い合わせいただいた場合、弊社はお客様の個人データを保管いたします。お客様のデータを保存する唯一の目的は、お客様のリクエストに対応し、お客様に連絡することです。ご連絡いただいた内容は、通常10年後に消去されます。

5.第三国へのデータ転送について

お客様のお問い合わせが第三国にあるホテルに関するものである場合、お問い合わせの際にお預かりしたデータは、そのホテルが所在する第三国に転送され、処理されます。

**III.ご滞在に関連する個人情報の処理

お問い合わせ、ご予約/reservations 、ご旅行の準備、ご到着/check-in 、ご出発

1.処理される個人データについて

当社は、お客様の予約リクエストおよび予約を処理および管理し、宿泊契約に基づくサービスを提供するため、お客様のデータを処理します。これには、当ホテルでの滞在の管理（当ホテルへのアクセスを含む）および支払いの処理が含まれます。また、ホテルは一般的に、関連する登録法令に基づき、ホテルにご宿泊のお客様から前述の個人データを収集する義務を負っています。また、特定のご滞在に関連する、または一般的な性質の（定期的な要件、好み、希望）、任意ベースで当社に表明された好みおよび希望も処理し、保存します。また、お客様との契約に基づき、重大な変更についてお客様に通知する義務があります。この目的のために、当社が保有するお客様の個人データを使用します。

姓名
自宅住所、異なる場合は請求先住所および通信先住所
生年月日
お支払いデータおよびクレジットカード情報
性別、敬称、役職
複数のアドレスを使用または指定している場合は、Eメールアドレス
電話番号（複数の電話番号が使用または指定されている場合
パスポート情報
予約番号
ロイヤリティプログラムの会員番号
ご滞在に関するご希望
一般的な興味、嗜好、希望

2.お客様の個人情報の処理目的および法的根拠について

当社は、以下の目的および法的根拠に基づいてお客様の個人情報を取り扱います：

お客様の予約リクエストおよび予約を処理および管理し、宿泊契約に基づくサービスを提供するため。これには、当ホテルでの滞在の管理および支払いの処理が含まれます（特に、当ホテルのサービス（電話、バー、スパ、有料テレビチャンネルなど）のご利用状況の追跡、チェックイン業務（デジタルおよび現地でのチェックイン）、客室へのアクセスの管理も含まれます）。この法的根拠は、GDP第6条（1）（b）です。6 (1) (b) GDPRです。

契約履行の一環として、ご滞在中に発生した重大な変更についてお客様に通知することが義務付けられています。この情報は、なるべくEメールにて、中央の宿泊者プロファイルに保存されているEメールアドレスに送信されます。これが有効でなくなった場合当社は、郵送など別の手段でお客様に連絡する権利を留保します。その法的根拠は、GDPR第6条（1）（b）に基づくお客様との宿泊契約の履行です。6 (1) (b) GDPRに基づくお客様との宿泊契約の履行です。

当社が管理者として負う法的義務を履行するため（登録法、財政法、記録保存義務などによる）。この法的根拠は、GDPR第6条（1）（c）です。6 (1) (c) GDPRです。当社のシステムに既に保存されており、すべてのサービスコンタクトポイント（対面および/or デジタル）でお客様を認識するのに役立つお客様の個人データに基づいて、お客様の当社での滞在がお客様のニーズと期待に沿うようにするため。特に、お客様が当社のロイヤルティプログラムのメンバーである場合、例えば、予約時に転送されたデータ、以前の訪問時に自発的に提供されたデータ（常連客、リピーター）、およびお客様の訪問に関連する追加サービスまたは要件（例えば、客室に花束、枕2つ）。この法的根拠は、GDP第6条（1）（f）です。6 (1) (f) GDPRです。当社の正当な利益は、可能な限り最高水準のサービスをお客様に提供することです。

お客様の会員アカウントを作成、編集、管理、更新し、会員アカウントへのクレジットおよび引き落としを正しく処理するため、および当社のロイヤルティプログラムの会員として当社のサービスを提供するため。 H Rewardsを提供するためです。この法的根拠は、GDP第6条（1）（b）です。6 (1) (b) GDPRです。当社の提携パートナーのロイヤルティプログラムの会員資格の一部として提供されるボーナスクレジット（ポイント、マイルなど）およびその他のサービスを処理するため。この法的根拠は、GDPR第6条(1) (f) に基づく契約の履行です。6 (1) (f) GDPRに基づく契約の履行です。当社の製品およびサービスの品質を維持、保証、改善するため、特に、お客様からの満足度調査およびコメントを実施および分析することにより、お客様の個人情報を当社の中央ゲストデータベースで処理することにより、お客様をリピーターとして認識し、お客様のニーズおよびご希望をより適切に評価し、お客様とのコミュニケーションの質およびパーソナルタッチを向上させ、お客様に合わせたオファーを作成するため - この法的根拠はArt.6 (1) (f) GDPRです。当社の優先的な合法的利益は、お客様と締結した宿泊契約から生じるものであり、これはGDPR条項（47）の意味における関連かつ適切な関係を構成するものであり、また、この種のデータ処理が国際的なホテルチェーンにとって通例であり、大多数のお客様の合理的な期待に沿うものであることから生じるものです。当社は、H World インターナショナルの傘下でホテルを運営する企業を含む企業グループの一員として、GDPR 第48条（内部管理目的）に従い、お客様の個人情報を企業グループ内で移転するという正当な利益も有しています。

ハウスルールの維持、犯罪や違反の防止および調査、法的請求の主張および法的請求からの防御、法的紛争における当社の利益の代表、ITセキュリティの確保およびIT運用の維持、信用度に関連するリスクの特定 - この法的根拠はArt.6 (1) (f) GDPRです。当社の最優先の正当な利益は、お客様のホテルでの安全で確実な滞在を保証する当社の義務、および当社の重要および非重要な請求を主張し、当社の権利を行使し、不当な請求から身を守る当社の利益に由来します。さらに、GDPRの(47)に従い、不正行為を防止するために厳密に必要な範囲で個人データを処理することも、当社の正当な利益です。

3.個人データの受領者の分類。

前述の目的のために必要な場合、当社はお客様の個人データを以下の受領者または受領者のカテゴリーに開示します。4 (9) GDPRに定義されている受取人または受取区分：当社内において、当社が契約上および法律上の義務を履行するためにお客様の個人データを必要とする事業所（/departments ）のみが、（必要な範囲で）お客様の個人データを閲覧またはアクセスすることができます。

お客様の個人情報が当社の中央ゲストデータベースで処理される限りにおいて、その情報は、H World インターナショナル（Steigenberger Hotel & Resorts、IntercityHotel 、Jaz in the city、Maxx bySteigenberger ）に属するブランドの1つまたは複数のホテルを運営する他の会社にも開示されます。これらのホテルのそれぞれの運営会社は、ホテル運営会社のリストに示されている。このリストは定期的に更新され、当社のセントラルゲストデータベースを使用するすべてのホテルは、ここに特別に記載されています。お客様のご滞在中に提携パートナーのメンバーシッププログラムでお客様が獲得したポイントを加算する場合、当社はお客様のデータを関連する提携パートナーに転送します。

弊社が利用するサービスプロバイダー（GDPR第28条に規定される弊社に代わってデータ処理を行う場合など）および代理人も、これらの目的のために個人データを受領する場合があります。これらは、クレジットサービスおよび支払処理、ITサービス、クリーニングサービス、ロジスティクス、印刷サービス、電気通信、債権回収、コンサルティング、セールスおよびマーケティングのカテゴリーに属する企業です。該当するサービス・プロバイダーは、定期的に更新されるサービス・プロバイダーのリスト /processors に記載されています。さらに、当社が法的義務を負っている場合、データは公的機関や団体に転送されることがあります（例：財政当局、法律上の義務、および個人情報保護法上の義務など）。実施機関、登録機関）。その他のデータの受領者は、お客様がデータの転送について同意を与えた機関および団体である場合があります。

**4.個人情報の保存期間

当社は、契約上および法律上の義務および義務を履行するために必要な期間、お客様の個人データを処理し、保管します。契約上の義務の履行にデータが不要になった場合、商法および財政法（ドイツ商法（Handelsgesetzbuch、HGB）、ドイツ財政法（Abgabenordnung、AO）、ドイツ連邦登記法（Bundesmeldegesetz、BMG）を含む）に規定された保存期間によりデータの一時的なさらなる処理が必要な場合を除き、データは定期的に消去されます。これらに規定された書類の保存期間および/or は2年から10年である。

5.データの第三国への移転。

欧州連合（EU）域外の国（第三国）にあるホテルでの宿泊を予約された場合、ホテルの予約および宿泊管理のために必要であれば、お客様のデータは当該第三国に転送されます。お客様が当社のロイヤリティプログラムまたは提携パートナーの会員である場合、会員制度に基づくサービスを実施するために、お客様が獲得したポイントを提携パートナーに譲渡する必要があります。

6.宿泊者プロファイルの統合について

お客様の個人情報は、様々な接点（例：会員アカウント、ホテル）において、様々な方法（書面およびデジタル）で収集されます。そのため、一貫性のない情報を含む複数の異なるゲストプロフィールが当社のデータベースに存在する場合があります。弊社は、お客様に最高のサービスを提供するよう努めており、お客様の個人データが正しく処理されることを望んでいるため、姓、名、住所などの固有の特徴を使用して、複数のデータを1つの固有のプロフィールに統合したいと考えています。お客様のプロフィールを統合するために、当社は、お客様の会員資格および当ホテルでのご滞在に関連して収集された以下の情報を使用します。 H Rewards会員資格および当ホテルでのご滞在に関連して収集された情報、およびその他の方法でお客様が任意で当ホテルに提供された個人情報を使用します。

この法的根拠は、GDP第6条（1）（f）です。6 (1) (f) GDPRです。このような自動化された、場合によっては必要な手作業によるマージなしでは、お客様の個人データが適切かつ正確に処理されることを保証することはできません。これが、当社がデータの統合に正当な利益を有する理由です。

処理および統合は、Steigenberger Hotels GmbH の中央ゲストデータベースで行われます。

ご滞在直後のその他の処理（ご滞在後のメッセージ）*。

ご滞在後、Eメールまたはご滞在後のメッセージに記載されている配信停止リンクから配信停止を解除されない限り、当ホテルでのご滞在のご評価をお願いするメッセージ（満足度調査）が送信されます。

**1.処理される個人データ

姓名
会員番号
性別、敬称、役職
IPアドレス
メールアドレス（複数指定されている場合のみ
ご滞在に関するご希望
一般的な興味、嗜好、希望
満足度調査でご提供いただいたデータ

2.個人情報の処理目的および法的根拠について

当社は、以下の目的および法的根拠に基づき、お客様の個人情報を取り扱います：

特に、苦情、満足度調査、およびお客様からのコメントの分析を通じて、当社の製品およびサービスの品質を維持、保証、および改善するため。その法的根拠は、GDP第6条（1）（f）に従い、お客様に最高のサービスを提供するという当社の正当な利益です。6 (1) (f) GDPRに従います。

3.個人情報の受領者の分類について

宿泊後のメッセージに含まれる顧客満足度調査において、当社はこのデータの受領者（処理者）であるサービスプロバイダーと協力しています。

**4.個人情報の保存期間

顧客満足度調査で収集されたデータは、3年間保存されます。お客様のIPアドレスは28日後に匿名化されます。

5.データの第三国への転送.

当社は、このデータを第三国または国際機関に移転するつもりはありません。

**V.ご滞在中の当社敷地内のビデオ監視について

ビデオ監視

VI.デジタルオファー（ニュースレター）、既存顧客マーケティング、およびプログラム情報に関連する個人データの処理。

1.ニュースレター当社のEメールニュースレターでは、H World インターナショナル（ホテル運営会社のリストを参照）に属するホテルが提供するオファーおよびサービス、当社の提携パートナー(リストを参照) が提供するオファーおよびサービス、ならびにロイヤルティプログラムの会員資格に関連するオファーに関する情報を、定期的に、お客様の指定された嗜好に沿って提供します。 H Rewardsロイヤルティプログラムの会員資格に関連するオファー。

Eメールニュースレターの配信を希望される場合は、有効なEメールアドレスをご提供いただく必要があります。ニュースレターへの登録には、ダブルオプトインプロセスを使用しています。これは、ご登録後、指定されたメールアドレス宛にニュースレターの受信を希望するかどうかを確認するメールを送信することを意味します。2週間以内に登録の確認ができなかった場合、お客様の情報はブロックされ、1ヶ月後に自動的に消去されます。また、それぞれのケースでお客様が使用されたIPアドレス、登録と確認の時間も保存されます。このプロセスの目的は、お客様の登録を証明し、必要に応じてお客様の個人情報の悪用を調査することです。

1.1.処理される個人データ当社は、ニュースレターの配信に関連して、以下の個人データを処理します：

姓名
自宅住所、異なる場合は請求先住所と通信先住所
生年月日
IPアドレス
性別、敬称、役職
複数のアドレスが使用または指定されている場合は、メールアドレス（複数可
ロイヤリティ・プログラムの会員番号
一般的な興味、嗜好、希望

1.2.個人データ処理の目的および法的根拠当社は、以下の目的および法的根拠に基づいて、お客様の個人データを処理します：

ニュースレターの購読管理を含む、ニュースレターの配信。この法的根拠は、GDP第6条 (1) (a) に基づくお客様の同意です。6 (1) (a) GDPRに基づく同意です。メールマガジンの購読者であるお客様は、メールマガジンを送信するためにお客様のデータを処理することへの同意をいつでも撤回することができます。同意を撤回するには、各メールマガジンに含まれる関連リンクを使用するか、件名に「Abmelden」（配信停止）と明記したメールを news@update.hrewards.com 宛てに送信してください。

1.3.個人データの受領者の分類当社は、ニュースレターを購読者に送信するために、外部のサービスプロバイダー（処理業者）を利用しています。 1.4.個人データの保存期間ニュースレター受信の同意を撤回した時点で、個人データは消去されます。 1.5.データの第三国への転送当社は、このデータを第三国または国際機関に移転するつもりはありません。

1.6.ニュースレターサービスに関連するトラッキング当社は、ニュースレターサービスに関連して、電子メールの開封率およびクリック率を測定するために追跡サービスプロバイダーを利用しています。

2.既存顧客マーケティング 2.1.ロイヤリティプログラム会員に関連する既存顧客マーケティング当社は、ロイヤルティプログラム会員に対し、会員向けマーケティングとして、当社の各種サービスからオファーを記載したEメールを送信する権利を留保します。お客様の会員資格により、当社は、会員向けマーケティングを目的として、お客様の会員アカウントまたは当社ホテルへのご滞在中に当社に提供されたお客様の個人データを処理することができます。上記のようにお客様と連絡を取る目的で、当社は、中央のゲストプロファイルに保存されている設定および許可に従って、以下の通信媒体を使用します：

電子メール
電話
郵便

2.2.既存顧客のマーケティング当社は、既存顧客マーケティングとして、当社の各種サービスからオファーを記載したEメールをお客様に送信する権利を留保します。既存顧客マーケティングに関与する当社の正当な利益は、過去の予約（取引）または既存顧客関係に基づいて作成された、ターゲットを絞った個別のオファーをお客様に提供できることです。当社は、既存顧客にマーケティングメッセージを送信するために、取引後12ヶ月間、予約で提供されたお客様の個人データを処理することがあります。この期間内に他の予約または他の取引が行われなかった場合、お客様の個人データは既存顧客マーケティングの目的で処理されなくなるため、ニュースレターを購読している場合、または他の取り決めにより個人データをより長く保持する必要がある場合を除き、消去されます。お客様は、基本料金による送信費用以外の費用を負担することなく、既存顧客へのマーケティング送信を目的としたお客様の電子メールアドレスの使用にいつでも異議を唱えることができます。お客様の個人データが既存顧客のマーケティングを目的として当社によって処理される場合、お客様は当該マーケティングを目的としたお客様に関する個人データの処理にいつでも異議を唱える権利を有します。

2.3.処理される個人データ当社は、既存顧客マーケティングに関連して以下の個人データを収集します：

姓名
自宅住所、異なる場合は請求先住所および通信先住所
生年月日
性別、敬称、役職
電子メールアドレス（複数のアドレスを使用または指定している場合
ロイヤリティ・プログラムの会員番号
一般的な興味、嗜好、希望

2.4.個人データ処理の目的および法的根拠当社は、以下の目的および法的根拠に基づいて、お客様の個人データを処理します：

当社のオファーおよびサービスに関するマーケティングメッセージを既存のお客様に送信するため。6 (1) (f) GDPRです。既存顧客のマーケティングに関与する当社の正当な利益は、当社の会員に現在の会員状況を通知し、当社の会員および既存顧客に的を絞った個別の限定オファーを送付することです。

お客様は、基本料金での送信費用以外の費用を負担することなく、既存顧客または会員にマーケティングを送信する目的でお客様の電子メールアドレスを使用することに、いつでも異議を唱えることができます。ダイレクトマーケティングの目的でお客様のEメールアドレスの使用に反対する権利の行使に関する詳細情報は、本プライバシーポリシー内に記載されています。

2.5.個人データの受領者の分類当社が既存の顧客マーケティング施策を実施する場合、お客様の個人データは、当社の中央ゲストデータベースを閲覧できる当社の従業員にのみ開示されます。また、当社は、外部のサービスプロバイダー（プロセッサー）を使用して、既存のお客様にマーケティングメッセージを送信します。

2.6.個人データの保存期間 12ヶ月以内に他の予約またはその他の取引が行われなかった場合、お客様の個人データは既存顧客のマーケティング目的で処理されなくなるため、ニュースレターの購読、ロイヤルティプログラムの会員、またはその他の取り決めにより個人データを長く保持する必要がある場合を除き、消去されます。

2.7.第三国へのデータ転送当社は、本データを第三国または国際機関に移転するつもりはありません。

ロイヤリティプログラム会員、会員アカウント（ユーザーアカウント/アカウント）、通信。

1.メンバーシップ/user アカウントあなたは、以下の会員として登録することができます。 H Rewardsに従い、ロイヤリティ・プログラム（ユーザー・アカウント / アカウント）の会員として登録することができます。姓名、敬称、現住所、生年月日、ご希望のEメールアドレス、パスワードをお知らせいただくことで、適用される会員規約をご確認いただけます。登録は以下の方法で行うことができます：

アプリ上 H Rewardsアプリ
ウェブサイト H Rewardsウェブサイト
予約手続き中
高速Wi-Fiを利用する前、または
ホテルの従業員から登録のご案内を受け取った後
登録用QRコードをスキャンする

会員登録が完了すると、適用される会員規約に基づき、会員アカウントが自動的に作成されます。会員登録を行うと、登録時に提供したデータがH World インターナショナルの関連ブランドの運営者に転送されることに同意したものとみなされます。

会員アカウントでは、ご自身の個人情報を閲覧、修正することができます。会員ステータスなど、会員資格に関する重要な情報もここに表示されます。会員エリアでは、会員情報を指定してウェブサイトまたはアプリで行ったホテルの宿泊予約や予約のキャンセルができ、アカウントのステータスに応じて特典を利用できます。退会はいつでも可能です。会員アカウントは、最終的な退会後に自動的に削除されます（会員規約の退会についてをご覧ください）。

1.1 処理される個人データ当社は、当社独自のロイヤルティプログラムの会員資格の一部として、以下の個人データを処理します：

姓名
自宅住所、異なる場合は請求先住所および連絡先住所
生年月日
性別、敬称、役職
電子メールアドレス（複数のアドレスを使用または指定している場合
電話番号（複数指定されている場合のみ
ロイヤリティプログラム会員番号
ご滞在に関するご希望
一般的な興味、嗜好、希望
パスワード
特典交換

1.2 個人データの処理目的および法的根拠当社は、以下の目的および法的根拠に基づいてお客様の個人データを処理します：ロイヤルティプログラムの会員資格の履行および管理 - この法的根拠は、GDPR第6条（1）（b）に基づくお客様との契約の履行です。6 (1) (b) GDPRに基づくお客様との契約の履行です。会員アカウントの作成および使用に関連してお客様の個人データを処理する法的根拠は、ロイヤリティプログラムの利用規約およびGDPR第6条 (1) (b) に従ったお客様の会員資格です。6 (1) (b) GDPRに従います。お客様の会員アカウントの作成、編集、管理、および更新、ならびに会員アカウントへのクレジットおよび引き落としの正確な処理、ならびにロイヤルティプログラムの会員資格の一部として当社のサービスを提供するため。 H Rewardsを提供するためです。この法的根拠は、GDP第6条（1）（b）です。6 (1) (b) GDPRです。匿名化されたデータ分析に基づく統計を作成し、製品、サービス、およびロイヤルティプログラムの内容を改善および向上させるため。 H Rewardsロイヤルティプログラムの内容を改善および向上させるため。この法的根拠は、Art.6 (1) (f) GDPRに従います。ロイヤルティプログラムまたは他のロイヤルティプログラムの会員であるお客様の認証および不正防止のため H RewardsMiles & More 、bahn.bonusなど、当社の提携パートナーのロイヤルティプログラムまたはロイヤルティプログラムの会員であることの認証および不正防止のため。この法的根拠は、GDPR第6条(1) (f) に基づく当社の正当な利益です。6 (1) (f) GDPRに基づく当社の正当な利益です。

H World Internationalに属するホテルのすべてのサービスコンタクトポイント（対面および/or デジタル）において、特に当社のロイヤルティプログラムの会員を包括的に認識し、ホテルブランドにふさわしい質の高いサービスをお客様に提供するために、お客様の定期的な希望、好み、ニーズ（枕を常に2つなど）の自動更新を保証するため。この法的根拠は、GDP第6条（1）（f）に基づく当社の正当な利益です。6 (1) (f) GDPRに従い、お客様に最高水準のサービスを提供するためです。

1.3 個人データの受領者のカテゴリーメンバーシップの要件を満たすために、お客様のデータをさまざまな受領者に転送する必要があります。これらは特に、H World インターナショナルのホテルおよび当社の協力パートナーです。 1.4 個人情報の保存期間会員アカウントデータは、会員資格が取り消されるまで保存されます。未使用のポイント、特典、および達成された会員ステータスは、解約の発効日から6ヶ月後に無効となります。 1.5 第三国へのデータ転送第三国に所在するホテルに宿泊するために会員番号を任意で提供する場合、お客様のデータは、ポイントを加算できるように、当該ホテルに転送されます。

2.契約の文脈における通信お客様との契約履行の一環として、ご滞在中に生じた重要な変更についてお客様に通知することが法律で義務付けられています。この情報は主に、中央の顧客プロファイルに保存されている電子メールアドレス宛に電子メールで提供されます。このメールアドレスが無効となった場合、郵送など別の方法でご連絡する権利を有します。

2.1 連絡媒体上記のようなお客様との連絡のために、当社は、中央顧客プロフィールに保存されている設定および許可に従って、以下の通信媒体を使用します：

電子メール
メッセンジャーサービス
電話
郵便

2.2 必須コミュニケーションロイヤルティプログラムの一部ロイヤルティプログラムの運営の一環として、プログラム（会員規約）の変更についてお知らせすることが法律で義務付けられています。この情報は通常、会員アカウントに保存されているEメールアドレス宛にEメールで送信されます。このメールアドレスが有効でなくなった場合、当社は、郵送など別の手段でお客様に連絡する権利を留保します。 2.3 個人データの受信者の分類当社は、外部サービスプロバイダーを利用して、当社からの連絡を送信します。 2.4 個人データの保存期間ロイヤリティ・プログラムの運営の一環として、当社は、プログラムの変更についてお客様に通知することが法律により義務付けられています。 2.5 第三国へのデータ転送当社は、このデータを第三国または国際機関に移転するつもりはありません。

3.提携パートナーのロイヤルティプログラムへの加入当社は、Miles & More や bahn.bonusなど、当社の提携パートナーのロイヤリティ・プログラムの会員資格に関連して個人データを処理します。[提携パートナー一覧/en/partners

3.1 処理される個人データ

電子メールアドレス（複数のアドレスを使用または指定した場合
ロイヤリティプログラムの会員番号

3.2 個人データ処理の目的および法的根拠当社は、以下の目的および法的根拠に基づいてお客様の個人データを処理します：

ボーナスクレジット（ポイント、マイルなど）および提携パートナーのロイヤリティプログラム会員として提供されるその他のサービスを処理するため。法的根拠は、GDP第6条(1) (b) に基づく当社の正当な利益です。6 (1) (b) GDPRに基づく当社の正当な利益です。

3.3 個人データの受領者の分類ボーナスを加算するために、お客様のデータを各提携パートナーに転送する必要があります。 3.4 個人データの保存期間お客様のデータは10年間保存されます。 3.5 第三国へのデータ転送データが第三国に転送されるのは、当該協力パートナーが第三国に所在する場合、または第三国のホテルの予約時に会員番号を提供した場合のみです。これらの場合、データはGDP第49条（1）（b）に基づいて転送されます。49 (1) (b) GDPRに基づいて転送されます。

バウチャーの購入。バウチャーショップでは、一般バウチャーおよびホテル限定バウチャーを購入することができます。 1.処理される個人データバウチャーの購入に関連して、当社は以下の個人データを処理します：

敬称、役職
姓名
Eメールアドレス
電話番号
生年月日
ご住所
お支払い内容

2.個人情報の処理目的および法的根拠当社は、以下の目的および法的根拠に基づいてお客様の個人情報を取り扱います：バウチャーの購入を処理するため - この法的根拠はArt.6 (1) (b) GDPRです。 3.個人情報の保存期間お客様がバウチャーを購入された際に弊社が受領したデータは、10年間保存されます。

4.個人データの受領者の分類当社は、お客様にバウチャーを送付するために、お客様のデータをサービスプロバイダーに転送します。また、お支払いの種類に応じて、様々なサービスプロバイダーを利用してお取引を処理します。

5.第三国へのデータ転送第三国にあるホテルのバウチャーを購入する場合、バウチャー購入時にお客様から受領したデータは、ホテルが所在する第三国に転送され処理されます。

IX.ホテル予約の仲介ウェブサイト上で、Steigenberger Hotels GmbH は、第三者のホテル運営者(ホテル運営者のリストを参照) のホテルへの宿泊予約の仲介を行います。宿泊契約を締結する当事者は、お客様ご自身と各ホテル運営者となります。この仲介サービスの一環として、契約の履行に必要なデータ（宿泊者の姓名、予約期間、Eメールアドレスなど）を各ホテル運営者に転送する必要があります。この法的根拠は、GDP第6条（1）（b）です。6 (1) (b) GDPRです。仲介サービスが第三国のホテルの予約のために提供される場合、関連するデータの転送は、GDPR第49条（1）（b）に基づいています。49 (1) (b) GDPRに基づきます。

X. バーやレストランのテーブルの予約、またはスパの予約と予約 Steigenberger Hotels GmbHは、ウェブサイトおよびアプリを通じて、バーやレストランのテーブル予約、スパ予約のサービスを提供しています。RESERViSiON予約ツールはこのために使用されます。 RESERViSiONによるテーブル予約のためのデータ処理：当社は、RESERViSiONを通じてお客様の個人データを処理し、予約を行い、レストランへの来店を準備します（法的根拠Art.6 para.1 p. 1 lit. b DSGVOまたは任意情報Art.6 para.1 p. 1 lit. a DSGVO)。RESERViSiONは、この目的のために、当社に代わってお客様のデータを提供します。レストランご利用後、お客様の個人データはRESERViSiONから削除されます。ただし、今後の予約を容易にするために、お客様の同意を得てRESERViSiONにユーザープロフィールを作成した場合はこの限りではありません。以下のデータが保存されます：敬称、名、姓、Eメール、電話番号。お客様が任意でさらにデータを入力された場合、そのデータもRESERViSiONに保存されます：肩書き、会社名、コストセンター、通り、家屋番号、住所接尾辞、郵便番号、町、VAT ID番号、アレルギー、理由。お客様は、RESERViSiONにEメールを送り、同意を取り消すことにより、いつでもRESERViSiONのユーザープロフィールを削除することができます(datenschutz@reservision.de)。当レストランをご利用後、当レストランを評価するためのEメールをお送りします。このようなEメールの受信を希望されない場合は、予約確認書の該当リンクをクリックすることで、いつでも拒否することができます。お客様の評価私たちのサービスと品質の向上にお役立てください。投稿された評価は、個人を特定することなく公表されます（匿名化）。 RESERViSiONを通じたスパ予約のためのデータ処理：RESERViSiONを通じてお客様の個人データを処理するのは、ご予約とスパへのご来店の準備のためです（法的根拠Art.6 para.1 p. 1 lit. b DSGVOまたは任意情報Art.6 para.1 p. 1 lit. a DSGVO)。RESERViSiONは、この目的のために、当社に代わってお客様のデータを提供します。スパご利用後、お客様の個人データは、今後のご予約をより簡単にするために、お客様の同意を得てRESERViSiONにユーザープロフィールを作成した場合を除き、RESERViSiONから削除されます。以下のデータのみが保存されます：敬称、姓、名、Eメール、電話番号。また、任意でその他のデータを入力された場合、そのデータもRESERViSiONに保存されます：肩書き、会社名、コストセンター、通り、家屋番号、住所の接尾辞、郵便番号、町、VAT ID番号、アレルギー、理由。お客様は、RESERViSiONにEメールを送り、同意を取り消すことにより、いつでもRESERViSiONのユーザープロフィールを削除することができます(datenschutz@reservision.de)。スパのご利用後、RESERViSiONからEメールをお送りいたします。このようなEメールの受信を希望されない場合は、予約確認書の該当リンクをクリックすることで、いつでも拒否することができます。お客様の評価は、当社のサービスおよび品質の向上に役立ちます。投稿された評価は、個人を特定することなく公表されます（匿名化）。

XI.本ウェブサイトにおけるクッキーおよび決済サービスプロバイダーの使用に関する情報 1.第三国への転送お客様がクッキーの使用に同意する場合、お客様は同時にGDPR 49 (1) (a) に従い、お客様の個人データが安全でない第三国に転送されることに明示的に同意することになります。特に米国は、欧州連合司法裁判所により、適切なレベルのデータ保護が行われていない国とみなされています。お客様のデータが、管理および監視の目的で米国当局によって処理される危険性があり、この点に関してお客様には有効な法的救済手段が残されていません。

サービス・プロバイダー／処理業者のリスト](/en/service-providers-processors)から特にわかるように、当社は、登録事務所が第三国にあるサービス・プロバイダー、または第三国に会社を持つ国際グループに属するサービス・プロバイダー、または第三国に拠点を置くサービス・プロバイダーと協働するサービス・プロバイダーを特定の業務に使用しています。このようなサービスプロバイダーへの個人データの転送は、欧州委員会が当該第三国が適切なレベルの保護を提供すると決定した場合に許可されます（GDPR第45条）。そのような決定がない場合、当社またはサービスプロバイダーは、適切な保護措置の規定があり、強制力のある権利および効果的な法的救済が利用可能な場合に限り、個人データを第三国または国際機関に移転することができます（GDPR第46条（1））。GDPR第45条(3)に従った妥当性決定がなされていない場合。45 (3) GDPRに従った適切性の決定も、Art.46 GDPRに従った適切な保護措置が講じられていない場合、お客様の個人データの第三国への移転は、以下のいずれかの条件下でのみ認められます：

適切な決定および適切な保護措置がないため、お客様にとってそのような移転が起こりうるリスクがあることを知らされた上で、お客様が提案されたデータ移転に明示的に同意した場合。
お客様と管理者との間で締結された契約の履行、または契約前の措置の実施に必要なデータ移転であること。 2.オンライン決済における決済サービスプロバイダーの統合オンライン決済を処理するために、当社は以下の外部サービスプロバイダを使用しています：
Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Germany, Tel.+49 (0)69 79220)
American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Germany)
Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg)
Computop Paygate GmbH（シュヴァルツェンベルク通り4、96050バンベルク、ドイツ）
PPro & Nets オンライン決済をご希望される場合は、予約またはバウチャー購入のプロセスに組み込むか、お客様が指定されたEメールアドレスに送信されるリンクを介して行うことができます。そのようなリンクをクリックすると、支払いプラットフォームに転送されます。お客様の個人情報の取り扱いに関する詳細は、こちらをご覧ください。

3.クッキーについて 3.1 クッキーに関する情報当社ウェブサイトではクッキーを使用しています。クッキーは、お客様が当社のウェブサイトを閲覧する際に、お客様のブラウザによって自動的に作成され、お客様のデバイス（ノートパソコン、タブレット、スマートフォンなど）に保存される小さなファイルです。クッキーは、お客様のデバイスに害を与えることはなく、ウイルス、トロイの木馬、その他のマルウェアを含んでいません。その目的は、お客様が使用する特定のデバイスに関連して取得された情報を保存することです。ただし、これはお客様の身元を直接知ることを意味するものではありません。クッキーの使用には2つの目的があります：一方では、お客様が当社のウェブサイトをより便利にご利用いただけるようにするため、他方では、当社のウェブサイトの利用に関する統計を収集し、当社がお客様に提供するサービスを最適化する目的でこれらを分析するためです。そのために、以下の目的でクッキーを使用します：

必要な機能
必要な機能：これらのクッキーは、当社ウェブサイトでの閲覧および予約体験の向上に大きく貢献します。ショッピングカートや電子請求手続きなどの基本的な機能やアプリケーションが最適化され、その利用が可能になります。これらのクッキーは、マーケティングキャンペーンや統計分析に使用できるお客様の情報を収集するものではありません。これらのクッキーは以下の目的で必要です。ウェブサイトの利用において、これらのクッキーの法的根拠は、Art.6 para.1 lit. b) DS-GVOおよび§25 para. 2 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG)です。

統計分析：
統計分析とは、ウェブサイトやアプリにおけるユーザーのアクションやインタラクションに関するデータ（例：ページ訪問者数、ユニークビジター数、再訪問者数、入口ページと出口ページ、滞在時間、直帰率、ボタンのクリック、予約またはバウチャーの注文）、および該当する場合、使用されているソフトウェア設定に関する技術データ（例：ブラウザの種類、オペレーティングシステム、言語設定、画面解像度）に基づくユーザーのグループへの分類を処理し、表示することです。これらのクッキーの法的根拠は、Art.6 (1) a) DS-GVOおよび§25 (1) TTDSGに基づく同意です。
パーソナライズされた広告
ウェブサイトおよびアプリの一部の機能は、他の文脈、例えば他のウェブサイト、プラットフォーム、またはアプリにおいて、パーソナライズされた広告素材（広告またはコマーシャル）をユーザーに表示するために使用されます。この目的のために、人口統計情報、使用された検索用語、文脈上のコンテンツ、ウェブサイトやアプリでのユーザー行動、またはユーザーの位置情報から、ユーザーの関心に関する結論が導き出されます。これらの関心に基づき、広告素材が選択され、将来的に他のプロバイダーのオンラインコンテンツに表示されます。これらのクッキーの法的根拠は、Art.6 (1) a) DS-GVOおよび§25 (1) TTDSGに基づく同意です。
パーソナライズされた広告には、他国へのデータ転送が含まれます：
ウェブサイトおよびアプリの一部の機能は、パーソナライズされた広告素材（広告またはコマーシャル）を他の文脈、例えば他のウェブサイト、プラットフォームまたはアプリでユーザーに表示するために使用されます。この目的のため、人口統計情報、使用された検索用語、文脈上のコンテンツ、ウェブサイトやアプリでのユーザー行動、またはユーザーの位置情報から、ユーザーの関心に関する結論が導き出されます。これらの関心に基づき、将来、他のオンラインコンテンツプロバイダーにおいて広告素材が選択され、表示されます。これらのクッキーの法的根拠は、Art.6 (1) a) DS-GVOおよび第25条 (1) TTDSGに基づく同意です。また、お客様は、第49条に基づき、お客様の個人情報が他国（米国）に転送されることに明示的に同意するものとします。49 para.1 lit. a) DSGVOに従います。記載されている国では、データ保護の適切なレベルがなく、お客様の個人情報保護のための適切な保証がありません（データ主体の権利の執行の欠如、国家当局によるお客様の個人情報への不適切なアクセスの可能性など）。お客様の個人データを第三国に転送することへの同意は任意であり、当社のプライバシーポリシーを通じていつでも取り消すことができます。第三国への転送を含む、お客様の個人データの処理に関する詳細は、当社のプライバシーポリシーにも記載されています。

3.2 クッキー同意ツールを使用したクッキー設定の指定クッキー同意ツールを使用して、いつでもクッキー設定を調整することができます。画面左下のボタンをクリックしてツールを開き、ブラウザでこれらのクッキーの使用に同意するか拒否するかを選択することで、上記のカテゴリーのクッキーの設定を選択できます。このプライバシーポリシーでは、当社のウェブサイトにクッキーを設置しているパートナー企業や第三者プロバイダー、およびこれらのクッキーがどのカテゴリーに属するかについての情報をご覧いただけます。

同意ツール

3.3 ブラウザを使ってクッキーの設定を指定するクッキーはあなたの同意がある場合のみ保存されるよう、ブラウザで指定することができます。ほとんどのブラウザは自動的にクッキーを受け入れます。しかし、クッキーをコンピュータに保存しないように、または新しいクッキーが作成される前に警告が表示されるように、ブラウザを再設定することができます。ただし、すべてのクッキーを無効にすると、当社ウェブサイトのすべての機能を利用できなくなる可能性があります。当社のパートナーからのクッキーを使用せず、Steigenberger のクッキーのみを受け入れたい場合は、ブラウザで「サードパーティのクッキーをブロックする」オプションを選択してください。新しいクッキーを拒否し、既存のクッキーを無効にする方法については、ウェブブラウザのメニューバーにあるヘルプ機能をご覧ください。クッキーやフラッシュクッキーを受け入れる共有コンピュータを使用する場合は、セッションの終了時に必ず完全にログアウトすることをお勧めします。

3.4 使用されるクッキープロバイダについて

カテゴリ期間目的

AWIN AG Eichhornstraße 3 10785 Berlin、ドイツ必要な機能 90日請求目的

クリテオSA 32 Rue Blanche, 75009 Paris、フランスパーソナライズ広告 13ヶ月広告

デイリーポイントToedt, Dr. Selk & Coll.GmbH Augustenstr.79, 80333, Munich、ドイツパーソナライズ広告最大90日間プロファイリング、広告

ダービーソフト（香港）リミテッド 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254、米国必要な機能 30 日間/24 月請求目的

フェイスブック 1 Hacker Way, Menlo Park 94025, CA. 米国パーソナライズ広告 28 日広告

マップインテリジェンスウェブトレック社 Robert-Koch-Platz 4, 10115 Berlin、ドイツ統計分析 6ヶ月分析

グーグル広告Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4、アイルランドパーソナライズド広告最大24ヶ月広告

Youtube動画Google Ireland Ltd. ゴードン・ハウス、バロー・ストリート、ダブリン4、アイルランドパーソナライズド広告最大24ヶ月広告

ザ・ホテルズ・ネットワークS.L. Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, スペイン保存期間2年以内, 目的: 広告

Microsoft Advertising/Bing 広告：マイクロソフト株式会社 One Microsoft Way, Redmond, WA 98052-6399、米国パーソナライズド広告 13ヶ月広告

デュエット・リサーチ社 333 Bush St San Francisco, CA, 94104-2806 United States；パーソナライズ広告、180日間の保存期間、目的分析

トリップアドバイザーLLC 400 1st Avenue, Needham, MA 02494 米国パーソナライズド広告最大24ヶ月広告

Wingify Software Pvt.(VWO) 14階、KLJタワーノース、ネタジ-スバーシュプレイス、ピタム-プラ、デリー110034、インドパーソナライズされた広告、10年間の保存期間、目的A/B テスト

リンクトイン LinkedIn Ireland Unlimited, Wilton Place, Dublin 2, Irland；パーソナライズされた広告、180日間の保存期間、広告目的

ゼンループGmbH Erich-Weinert-Straße 145, 10409 Berlin, Germany 統計分析最大24ヶ月。分析

**クッキーのプロバイダーに関する詳細情報

**受信者：zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin, Germany プロセスパーソナライズされた広告のためのマーケティングツールは、その技術的機能においてすべて類似しているため、以下の文章では、上記のすべてのプロバイダーに関してこのプロセスに言及しています。パーソナライズド広告のプロバイダーは、ユーザーに関連する広告を表示し、キャンペーンのパフォーマンスに関するレポートを改善するために、クッキー、トラッキングピクセル、デバイスフィンガープリントなどの技術を使用します。これらのプロバイダーにより、当社は、プロバイダーのウェブサイト上および当社のウェブサイト上に、関心に基づく広告を表示することができます。このプロセスには、ユーザーのデバイスに保存された情報の処理も含まれます。プロバイダーは、一般的にリマーケティングと呼ばれるこの目的のための機能を提供します。リマーケティングにより、ウェブサイト利用者は、プロバイダの広告ネットワーク内の他のウェブサイト上で認識され、利用者の関心に合わせた広告が表示されるようになります。この広告は、ユーザーが当社のウェブサイトで既に見た商品やサービスに関連することもあります。これは、当社ウェブサイト上でのユーザーのインタラクションを分析することで、例えば、どのようなオファーがユーザーの興味を引くかなどを分析することで、ユーザーが当社ウェブサイトを離れた後でも、他のウェブサイトでターゲット広告を表示することが可能になります。ユーザーが当社のウェブサイトにアクセスすると、関連プロバイダーがユーザーのデバイスにクッキーを配置します。その後、プロバイダーはクッキーまたはトラッキングピクセルを使用して、パーソナライズされた広告を表示および分析するために、ユーザーのデバイスから生成された、当社ウェブサイトの使用および当社ウェブサイトとの相互作用に関する情報、ならびにアクセスデータ、特にIPアドレス、ブラウザ情報、現在のウェブサイトの前に訪問したウェブサイト、およびサーバーリクエストの日時を処理します。また、上記のプロバイダーは、コンバージョン機能を使用して、外部のウェブサイト上の広告素材を使用して、当社の魅力的なオファーに注意を喚起します。当社は、広告キャンペーンデータに関して、個々のキャンペーンがどの程度成功したかを判断することができます。プロバイダーは、この広告素材を配信するために広告サーバーを使用します。この目的のために広告サーバーのクッキーを使用し、到達度を測定するための特定のパラメータ（広告の挿入、広告の閲覧時間、ユーザーによるクリックなど）を測定することができます。このプロセスには、ユーザーのデバイスに保存された情報の処理も含まれます。ユーザーがプロバイダーの広告を経由して当社のウェブサイトにアクセスした場合、プロバイダーはユーザーのデバイスにクッキーを配置します。プロバイダは、クッキーまたはトラッキングピクセルを使用して、当社の広告素材との相互作用（特定のウェブページへのアクセスまたは広告のクリック）についてユーザーのデバイスから生成された情報、およびユーザーのアクセスデータ、特にIPアドレス、ブラウザ情報、現在の広告の前に訪問したウェブサイト、およびサーバーリクエストの日時を処理し、当社の広告の測定到達度を分析および可視化します。使用されるマーケティングツールに基づき、ユーザーのブラウザは自動的にプロバイダーのサーバーへの直接接続を確立します。

ダービーソフト社受信者DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254, USA プロセスDerbysoft は、従来のコンバージョントラッキングと同様に、リーチを測定するためのウェブサービスです。そのため、Derbysoftは、広告パートナーのウェブサイト上での特定のユーザー行動を追跡するために、クッキーやトラッキングピクセルなどの技術を使用しています。Derbysoftは、クッキーやトラッキングピクセルを使用して、当社の広告素材とのインタラクション（特定のインターネットページへのアクセスや広告のクリック）についてユーザーのデバイスから生成された情報、およびユーザーのアクセスデータ、特にIPアドレス、ブラウザ情報、現在の広告の前に訪問したウェブサイト、およびサーバーリクエストの日時を処理し、当社の広告の測定されたリーチを分析および可視化します。使用されるマーケティングツールに基づき、ユーザーのブラウザは自動的にプロバイダーのサーバーへの直接接続を確立します。

Mapp Intelligence このウェブサイトは、ドイツのベルリンに登録事務所を置くWebtrekk GmbHのウェブ解析サービスであるMapp Intelligenceを使用しています。
受信者Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germany. プロセスMapp Intelligenceウェブ解析サービスは、ウェブサイト上での特定のユーザーの行動を追跡するために、クッキー、トラッキングピクセル、デバイスフィンガープリントなどの技術を使用し、そのためドイツ、ニュルンベルクにあるMappのサーバーに情報が転送され、そこに情報が保存されます。このプロセスには、ユーザーのデバイスに保存された情報の処理も含まれます。Mappインテリジェンスは、ウェブサイトに埋め込まれたトラッキングピクセルやユーザーのデバイスに保存されたクッキーを利用して、特定のウェブページにアクセスしたなど、ユーザーのデバイスによる当社ウェブサイトの利用について生成された情報や、ウェブサイトの統計的な利用分析を目的としたユーザーのアクセスデータを処理します。アクセスデータには、特にIPアドレス、ブラウザ情報、現在閲覧しているウェブサイトの前に閲覧したウェブサイト、日時が含まれます。サーバーリクエストのMappからの情報によると、IPアドレスは匿名化され、前処理中に直ちに消去されます。当ウェブサイトの運営者に代わり、MappはMapp Intelligenceが収集した情報を利用し、ウェブサイトの利用状況を分析し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトおよびインターネットの利用に関連するサービスをウェブサイト運営者に提供します。Mappの利用規約およびデータプライバシーに関する詳細は、https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen またはhttps://www.webtrekk.com/privacy-notice.html をご覧ください。

**ホテルズネットワーク受取人The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spain The Hotels Network を使用することで、匿名化された方法でお客様のユーザー行動を測定し、当ウェブサイトの利用状況をよりよく理解して、より適切なユーザー体験を提供することができます。これを可能にするため、The Hotels Network はウェブサイト利用者のデータを使用してバックエンドのハッシュを生成します。分析または処理は常に匿名化されるため、このデータからユーザー本人を特定することはできません。デバイス識別データ（IPアドレス、MACアドレス）およびユーザー行動データ（訪問したURL、完了した予約）がエンドユーザーから収集され、その行動に応じて適切なコンテンツが表示されます。

Wingify 当社のウェブサイトは、Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (以下「Wingify」)が提供するA/B テストツール/web 分析サービスであるVisual Website Optimizerを使用しています。Wingifyは、お客様の当社ウェブサイトの使用状況の分析を可能にするクッキーを使用します。クッキーによって生成された、お客様のこのウェブサイトの使用に関する情報とIPアドレスは、ベルギーにあるウィンギファイのサーバーに送信され、そこに保存されます。使用されるクッキーの詳細については、こちらのリンクをご覧ください。弊社に代わって、Wingifyはこの情報を使用して、お客様のウェブサイトの使用を評価し、これに基づいて、弊社のウェブサイトを最適化します。 Wingifyはあなたのデータを保存し、これらは定期的に削除されます。ブラウザソフトウェアを適宜設定することにより、クッキーの保存を防止したり、クッキーを削除することができます。また、このリンクの下で、クッキーによって生成され、お客様のウェブサイトの使用に関連するデータ(IPアドレスを含む)のウイングファイへの収集、およびこのデータの処理全体に異議を唱えることもできます。お客様の個人データの取り扱いに関する詳細は、以下のlink をご覧ください。

**3.5 データのローカル保存当社ウェブサイトのデザインを最適化するため、当社は以下のデータを収集し、お客様のデバイス（ブラウザなど）にローカルに保存します。プロバイダ/toolカテゴリ期間目的 www.hrewards.com 必要な機能 365日ログイントークン猫UID 会員レベル通貨

**3.6 サードパーティプロバイダのサービスおよびコンテンツの統合（サードパーティサービスによるIPアドレスの取得）

第三者（以下、「第三者プロバイダー」といいます）のコンテンツは、当社のオンライン・プレゼンスに組み込まれています。このようなコンテンツを利用するには、ユーザーのIPアドレスを関連する第三者プロバイダーに転送することが技術的に必要です。これは、IPアドレスがなければ、第三者プロバイダーがウェブサイトに埋め込まれたコンテンツを関連するユーザーのブラウザに送信できないためです。第三者プロバイダーがIPアドレスを統計目的などで保存するかどうか、またはその他の方法で使用するかどうかについては、当社は一切関知しません。当社ウェブサイトでは、以下の第三者プロバイダーを利用しています：

**第三者プロバイダー

MapTiler AG 6314 ツーク市ヘフナー通り98番地スイス機能ウェブサイト上の地図の表示 **特にユーザーエクスペリエンスの向上。

Monotype Imaging Holdings, Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com 機能ウェブサイトのテキスト表示目的製品およびサービスの品質の維持、確保、改善、特にユーザーエクスペリエンスの向上。

シジ・ドイチュランドGmbH ザールブリュッカー通り36番地A、10405ベルリン、ドイツ機能様々なタッチポイントで提供される顧客フィードバックを評価するためのB2B Software-as-a-Serviceプラットフォーム。目的品質管理および顧客体験向上のための顧客および製品レビュー

プライバシーポリシーの更新状況本プライバシーポリシーは、2024年7月30日から有効です。当社は、当社のウェブサイト、個人データの処理方法、または法律の変更に関連する変更があった場合、本プライバシーポリシーを随時更新します。更新版は、その発行日から有効となります。本個人情報保護方針が大幅に変更された場合は、変更が発効する前に、当社のウェブサイト上で適宜お知らせします。また、お客様には、電子メールまたはその他の方法で変更を通知する場合があります。