プライバシーポリシー

1. はじめにと適用範囲

Kef Rent Cars（「私たち」、「私たちの」、「私たち」）は、アイスランドのケフラヴィーク、レイキャネスバールから運営し、ケフラヴィーク国際空港（KEF）および広範なレイキャネス半島に到着する旅行者に車のレンタルサービスを提供しています。このプライバシーポリシーでは、kefrentcars.comのウェブサイトを使用する際、車のレンタル予約を行う際、またはサポートチームに連絡する際に、どのように個人情報を収集、使用、保管、共有するかを説明します。

このポリシーは、私たちのサービスに関与するすべての訪問者、顧客、潜在的なレンタル希望者に適用されます。たとえば、レイキャビクへの週末ドライブのためにコンパクトハッチバックを予約する場合、ゴールデンサークルのために4x4 SUVを予約する場合、または単にオンラインで車のレンタル料金を比較する場合などです。私たちのウェブサイトやサービスを使用することにより、あなたはこのプライバシーポリシーに同意したことになります。

私たちは、アイスランドの法律、特に個人データの保護および処理に関する法律（法律第90/2018号）に従って個人データを処理することを約束します。この法律は、一般データ保護規則（GDPR）をアイスランドの法律に実装しています。アイスランドのデータ保護当局（Persónuvernd）が遵守を監視しています。

2. 収集する情報

私たちは、あなたとのインタラクションの方法に応じて、以下のカテゴリの個人情報を収集します：

2.1 個人識別情報

予約を作成したり問い合わせを行ったりする際に、あなたのフルネーム、メールアドレス、電話番号、レンタル契約に必要な場合は運転免許証番号、発行国、誕生日を収集します。若年ドライバー料金（25歳未満）の場合、免許証の発行日も収集することがあります。

2.2 予約およびレンタルデータ

車のレンタル取引に関連する情報を収集します。これには、ピックアップおよびドロップオフの日付、希望する車両カテゴリ、選択したオプション（チャイルドシート、GPSユニット、砂利保護保険など）、ピックアップ場所（KEF空港シャトルデポまたはレイキャネスバールのホテル配達）、および提出した特別リクエストが含まれます。

2.3 支払い情報

私たちは、サーバー上に完全なカード情報を保存しません。支払いは、PCI DSS基準に準拠した認定の第三者支払い処理業者によって処理されます。詐欺防止および予約記録の目的で、取引参照番号、支払い方法の種類（VisaデビットまたはMastercardなど）、請求先住所を保持することがあります。私たちのノーデポジットの車のレンタルモデルでは、ほとんどの場合、大きなセキュリティホールドをカードにかけることはありません。

2.4 ブラウジングおよび技術データ

kefrentcars.comを訪問すると、IPアドレス、ブラウザの種類とバージョン、デバイスタイプ、オペレーティングシステム、参照URL、訪問ページ、セッションの長さなどの技術データを自動的に収集します。このデータは、クッキーや類似の追跡技術を通じて収集されます。詳細については、私たちのクッキーポリシーを参照してください。kefrentcars.com/cookie_policy。

2.5 位置情報データ

ブラウザで位置情報アクセスを許可した場合、ケフラヴィーク近くの関連するピックアップポイント、レイキャネス半島沿いのルート提案、またはオルカンケフラヴィークなどの近くの燃料ステーションを表示するために、概算の地理的位置データを収集することがあります。このデータは永続的に保存されず、ブラウジング体験を向上させるためのみに使用されます。

3. あなたの情報の使用方法

私たちは、以下の合法的な目的のために個人データを処理します：

• 予約の処理：あなたの名前、連絡先情報、免許情報、支払いデータを使用して、車のレンタル予約を確認し、管理し、KEF空港またはケフラヴィークの町でのピックアップのロジスティクスを調整します。
• 顧客サポート：あなたの連絡先情報と予約履歴を使用して、問い合わせに応答し、紛争を解決し、変更やキャンセルを処理し、アイスランドでのレンタル中にロードサポートを提供します。
• サービスの改善：集計された匿名のブラウジングデータは、旅行者が私たちのサイトをどのように利用しているか、レイキャネス半島の旅行で最も人気のある車両カテゴリ、予約フローを簡素化できる場所を理解するのに役立ちます。
• マーケティングコミュニケーション：あなたの明示的な同意を得た場合、季節の車のレンタル割引や新しい車両の追加についてのプロモーションメールを送信することがあります。いかなるマーケティングメールでも「配信停止」をクリックするか、直接お問い合わせいただくことで、いつでも同意を撤回できます。
• 法的および規制の遵守：アイスランドの法律に基づく義務を満たすために、特定のデータを処理および保持します。これには、財務記録の保持要件、保険請求の処理、および法的権限からの要求への対応が含まれます。
• 詐欺防止およびセキュリティ：技術データおよび予約データを使用して、詐欺的な予約、チャージバック、および顧客アカウントへの不正アクセスを検出および防止します。

4. 第三者とのデータ共有

私たちは、あなたの個人データを第三者に販売することはありません。私たちは、車のレンタルサービスを提供するために必要な場合にのみ、信頼できるパートナーとデータを共有します。これらのパートナーは、あなたの情報を保護するために契約上の義務を負っています：

4.1 支払い処理業者

あなたの支払い情報は、認定された支払い処理パートナーに直接送信されます。これらの処理業者は、PCI DSSの準拠および適用されるGDPR/アイスランドのデータ保護基準に従って運営されています。私たちは、取引参照番号とマスクされたカード情報のみを受け取ります。

4.2 保険提供者

衝突損害免責、砂利保護、または追加保険を予約システムを通じて購入する場合、私たちは関連するレンタルおよび個人の詳細を保険パートナーと共有し、カバレッジ文書を発行し、アイスランドでのレンタル期間中に発生した請求を処理します。

4.3 予約統合業者およびフリートパートナー

あなたの車のレンタル予約を履行するために、ケフラヴィークおよびレイキャネスバールに拠点を置く地元のサプライヤーネットワークおよびフリート管理パートナーと予約データを共有します。これらのパートナーは、アイスランドのデータ保護法に準拠したデータ処理契約に拘束されています。

4.4 法的機関

適用される法律、裁判所の命令、または顧客、スタッフ、または一般市民の権利と安全を保護するために必要な場合、アイスランドの法執行機関、裁判所、または規制機関に個人データを開示することがあります。

4.5 国際的な転送

一部の技術サービスプロバイダーは、アイスランドまたは欧州経済地域の外に所在する場合があります。データが国際的に転送される場合、私たちは、欧州委員会によって承認された標準契約条項などの適切な保護措置が講じられていることを確認します。

5. データ保持期間

私たちは、収集された目的に必要な限り、または法律で要求される限り、個人データを保持します：

• 予約記録：アイスランドの財務および税務規制に従うため、レンタル終了日から7年間保持します。
• 顧客アカウントデータ：アカウントがアクティブな間、プラス最後の予約またはアカウント閉鎖リクエストから2年間保持します。
• マーケティング同意記録：同意を撤回するまで保持し、監査のために12か月間保持します。
• 技術/ブラウジングログ：セキュリティ監視およびサービス改善の目的で最大90日間保持します。
• 保険および請求データ：保険契約の期間および適用される法定制限期間、通常は最大6年間保持します。

6. アイスランドおよびGDPRデータ保護法に基づくあなたの権利

法律第90/2018号およびGDPRの下でのデータ主体として、あなたには以下の権利があります：

6.1 アクセス権

私たちが保有するあなたのすべての個人データのコピーを要求することができます。これには、予約履歴、連絡先情報、およびシステムに記録された任意の好みが含まれます。

6.2 修正権

私たちが保有する個人データに不正確または不完全な情報がある場合、遅滞なく修正を要求する権利があります。これは、レンタル契約で使用される運転免許証の詳細や連絡先情報に特に重要です。

6.3 削除権

元の目的に必要でなくなった場合、同意が撤回された場合、または処理が不法であった場合に、あなたの個人データの削除を要求することができます。ただし、削除リクエストにもかかわらず、法的および財務的な遵守のために特定のデータを保持する必要がある場合があります。

6.4 データの移植性の権利

あなたの個人データを構造化された一般的に使用される機械可読形式で要求し、技術的に可能な場合は他のサービスプロバイダーに直接転送することができます。

6.5 異議を唱える権利

あなたは、直接マーケティング目的での個人データの処理に異議を唱える権利があります。また、特定の状況において正当な利益に基づく処理に異議を唱えることもできます。

6.6 処理の制限を要求する権利

特定の状況において、データの処理を制限するよう要求することができます。たとえば、データの正確性が争われている間や異議が評価されている間などです。

6.7 権利の行使

上記の権利を行使するには、以下のセクション10の詳細を使用して私たちに連絡してください。30日以内に対応します。また、あなたのデータが不法に処理されたと考える場合、アイスランドのデータ保護当局（Persónuvernd）に苦情を申し立てる権利もあります。www.personuvernd.is。

7. データセキュリティ対策

私たちは、あなたの個人データのセキュリティを真剣に考え、無断アクセス、偶発的な損失、破壊、または開示から保護するために適切な技術的および組織的措置を実施しています。これらの措置には、以下が含まれます：

• ブラウザとサーバー間で送信されるすべてのデータに対するSSL/TLS暗号化。
• 正当な必要性のある認可されたスタッフのみが個人予約データにアクセスできるようにするアクセス制御。
• 私たちのウェブプラットフォームの定期的なセキュリティ評価および脆弱性監視。
• 完全なカード情報を私たちのインフラストラクチャに保存する必要がない第三者支払い処理。
• データ保護の責任およびアイスランド特有のGDPR義務に関するスタッフのトレーニング。

業界標準の保護を適用していますが、どのシステムもリスクから完全に免れることはありません。あなたのデータが侵害されたと思われる場合は、直ちに私たちに連絡してください。

8. クッキーおよび追跡技術

私たちのウェブサイトは、コア機能を提供し、予約の好みを記憶し、訪問者がサイトをどのように使用しているかを分析するためにクッキーを使用しています。クッキーは、あなたのデバイスに保存される小さなテキストファイルです。クッキーの同意を管理または撤回するには、ブラウザの設定またはクッキーの設定ツールを使用してください。私たちが使用するクッキーとその目的の詳細については、私たちのクッキーポリシーをお読みください。

9. このプライバシーポリシーの更新

私たちは、サービス、技術、法的要件、またはビジネス慣行の変更を反映するために、このプライバシーポリシーを随時更新することがあります。重要な変更を行った場合、このページの下部にある「最終更新日」を更新し、適切な場合には、アクティブなアカウントや最近の予約がある場合にメールで通知します。

定期的にこのページを確認することをお勧めします。kefrentcars.comまたは私たちの車のレンタルサービスを更新後も引き続き使用することで、改訂されたポリシーを受け入れたことになります。

10. プライバシーに関するお問い合わせ

このプライバシーポリシーや私たちが保有するあなたの個人データに関する質問、懸念、リクエストがある場合は、私たちのチームにご連絡ください：

Kef Rent Cars
ケフラヴィーク、レイキャネスバール、アイスランド
[email protected]
+1 (367) 215-0573

私たちは、すべてのデータ保護に関する問い合わせに5営業日以内に対応することを目指しています。ケフラヴィークまたはKEF空港での現在のレンタルに関する緊急の問題については、直接お電話ください。

最終更新日：2025年6月