個人情報保護方針

レンタカーおよび路面送迎サービス

この「個人情報保護方針」は、本ウェブサイト、あらゆるモバイルサイト、さらに本レンタカーおよび路面送迎サービスプラットフォーム（以下「プラットフォーム」）に関連するアプリケーションを通して、当社が収集するユーザーの個人情報の詳細、ならびに情報の処理方法および情報の開示先について記載しています。また、この通知は「欧州連合一般データ保護規則」（以下「GDPR」）等の適用データ保護法に基づくユーザーの権利についても説明します。なお、ユーザーがカリフォルニア居住者の場合、当社は「カリフォルニア州消費者プライバシー法（CCPA）」に基づいて個人情報を処理しています。

会社概要

本プラットフォームの運営者は、CarTrawler の商号で営業を行う ETrawler Unlimited Company（VAT番号 4693898K、登録事務所 CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland）です。同運営者は、この個人情報保護方針が記載している「コントローラー」（個人情報管理者）でもあります。本通知が記載する「当社」とは、CarTrawler を指しています。CarTrawler は、車両レンタルおよびバス、電車、タクシー送迎などのその他の路面送迎サービス（以下「送迎サービス」）、さらに旅行付随商品・サービスを求めるユーザーを、レンタカー会社と送迎サービスプロバイダーに紹介する業務を行います。送迎サービスプロバイダーにユーザーの個人情報が転送された後は、送迎サービスプロバイダーが個別のデータ管理者となります。
当社へのご連絡先は、本方針書の末尾に記載しています。

当社が処理する個人情報、処理目的、法的根拠

当社は送迎サービス、または付随サービスのご予約を処理するため、ユーザーのお名前、ご住所、Eメールアドレス、お支払い情報、予約詳細などの特定の情報の提供をお願いしております。当社はまた、ユーザーが当社のプラットフォームへのアクセスに使用されたデバイスから、IPアドレス、ご使用のブラウザー、ご使用のデバイスのタイプなどの特定の情報を収集しています。さらに、当社自体が収集する情報に加えて、当社は、第三者によって収集された情報を受け取ることがあります。これには、第三者サイトに表示された当社の広告をユーザーが閲覧した場合などがあげられます。
当社による個人情報処理、およびそれを正当化する法的根拠の詳細は以下の通りです。

• 送迎サービスの見積り – 送迎サービスに関する見積もりをお求めの場合、ユーザーの氏名、Eメール アドレス、見積コードを収集します。電話にてご連絡をいただいた場合は、ユーザーの電話番号を収集し通話内容を録音します。この場合の個人情報処理は、顧客送迎サービス契約の締結を見据えて、ユーザーのリクエストに応じた措置を取るために不可欠であることに基づいています。
• Eメールおよび電話情報の破棄 – 予約手続きが開始されたものの完了されなかった場合でも、（ご連絡方法により異なりますが）ユーザーの氏名、Eメールアドレス、電話番号などに限った情報を収集します。この場合、ご予約を妨げるような問題の発生をユーザーに確認することを目的として、個人情報を処理します。この行為は、質の高いカスタマーサービスの提供と、プラットフォーム機能の正常稼働を確保するという正当な事業上の利益に基づいた措置であります。
• 予約の詳細 - 当社でのご予約の際に、ご予約の処理または払い戻しを処理するために必要となる情報の提供をお願いしています。こうした情報には、ユーザーのお名前、ご住所、Eメールアドレス、電話番号、お支払いの詳細などがあります。この目的で個人情報を処理する場合、顧客輸送サービス予約契約の締結または契約の履行のいずれかで、情報処理が不可欠であることを根拠としております。
• お問い合わせおよび苦情 - お問い合わせまたは苦情を申し立てるために当社のカスタマー サービスにご連絡いただいた場合、お問い合わせまたは苦情の詳細、ならびに行われた対応に関し詳細を記録します。 また、問い合わせや苦情に関連する顧客輸送サービスまたはその他のサービス提供者に追加情報を求める場合があり、そうした情報についても当社のシステムに記録します。当社の正当な利益に基づいて、トレーニングおよび品質向上のために会話を記録することがあります。お問い合わせや苦情があった際の個人情報処理につきましては、お客様からの問い合わせおよび苦情を解決するという、当社の正当な利益に基づいています。通常の場合、当社の事業運営面で個人の健康情報を処理することはありませんが、状況によりましては、返金資格を証明する書類の提出をお願いすることがあり、その場合には、契約履行に不可欠な情報という前提で健康に関する個人情報を処理することがあります。当社は限定された状況で健康情報を処理することがありますが、これは、お問い合わせや苦情の解決を目的としたものであることを、お客様が明白に承認されていることを前提としております。
• 保険 – ユーザーが、当社の提携保険会社が販売する保険に加入された場合、保険のご購入手続きを進める目的で、ユーザーの氏名、住所、Eメールアドレス、電話番号、ご予約の参照情報、IPアドレス、お支払い情報を収集します。この目的で個人情報を処理する場合、当該サービスをユーザーに提供する契約の締結または契約の履行のいずれかに必要であることを根拠としています。
• その他の付随商品およびサービス – パーキングなどその他の付随サービスをご予約またはご購入された場合、ユーザーのリクエストを処理するために必要な情報の提供をお願いしています。これにはユーザーのお名前、ご住所、Eメールアドレス、電話番号、ご予約の参照情報、IPアドレス、お支払いの詳細が含まれます。この目的で個人情報を処理する場合、当該サービスをユーザーに提供する契約の締結または契約の履行のいずれかに必要であることを根拠としています。
• モバイル予約での情報 - モバイルデバイスに搭載した当社のモバイルアプリやサービスを使う場合、ユーザーの氏名、Eメールアドレス、電話番号、ポイント会員ID（該当する場合）、パスワード、支払情報を収集します。また、アプリの使用時およびタクシーでの移動中は、ユーザーの位置情報データを収集します。これは、契約の締結または履行を根拠として行っております。
• 位置情報データ - モバイルデバイスで当社のサービスを使用し、かつ位置情報サービスを起動している場合、周辺の送迎サービスまたはその他のサービスを検索しやすくするため、ユーザーの位置情報を記録します。また、ご予約時にユーザーの所在国を確認するため、ユーザーのIPアドレスを使用しております。
• ポイント制度の情報 - ユーザーが提携航空会社のポイント制度会員であり、同制度が路面送迎サービスと統合されている場合、当該ポイント会員制度の執行やポイントの加減、特典をお知らせする目的でポイント制度の会員番号と予約履歴を保存します。こうした情報の処理は、ユーザーとの契約の履行に必要であることに基づいて行っております。
• 販促活動 – お客様の好みを記録し、当社および第三者企業のレンタカー商品とサービスに関連する販促メールをお送りします。こうした販促メールは、お客様の同意を得たうえで送信しております。
• 分析・報告 - 当社では、当社の事業の運営状況に関する内部レポート作成のために予約に関するデータを使用しています。また、その他の商業上の分析目的、および当社の事業に影響する可能性のある将来の傾向を予測する目的で、収集した情報を使用しています。当社は、こうした情報を全体的に処理しております。したがいまして、作成される報告書や分析情報から個々のユーザーを特定することはできません。
• 広告 - ユーザーが当社の広告をご覧になる場合、当社のプラットフォーム上に表示されたものか、当社のマーケティングEメールに表示されたものか、あるいは第三者サイトに表示されたものであるかに関わらず、それがユーザーおよびユーザーのご関心に沿ったものであるようにしたいと当社は考えております。また、厳選した第三者の製品・サービス広告をユーザーに閲覧されるために、同じ情報を使用することがあります。当社のプラットフォームをご使用になる場合、ユーザーがカスタマイズした検索方法を使用し、広告もユーザーの関心に沿うようにしています。例えば、ベルリンでの車両レンタルサービスを検索された場合、ユーザーが関心を持つと思われるベルリンのレンタル車両に関する広告を表示するため、カスタマイズされた検索情報を使用することがあります。また、広告をユーザー向けにカスタマイズするために、当社のプラットフォームを使って行われた過去の取引に関する情報を使用することがあります。当社は、当社の正当な利益または場合によっては同意を根拠として、以上の目的で個人情報を処理しています。
• アンケート - アンケートにご参加いただいた場合、ユーザーのお名前とEメールアドレスとともにご回答の内容を記録します。当社では、顧客サービスに対する反応や意見の獲得、その改善を目的とする正当な利益を根拠として、個人情報を処理しています。
• 不正の発見と金融犯罪の防止 – 当社の正当な利益を踏まえ、不正の防止・発見および制裁対象者リストの照合を目的として、当社はユーザーの個人情報を使用することがあります。
• 人物特性 – お客様が興味を持つと思われる車種やサービスの推奨、お好み事項の特定化、ご利用体験のカスタマイズ化、不正の防止を目的として、当社はユーザーの個人情報を使用します。
• カスタマーサポートでのAI利用－当社のお客様支援向けチャットボットはAIを利用しています。例えば、OpenAIの言語モデルを使い、ご質問に対して効率的にお答えしております。OpenAIは、API経由で提出された情報を自身のモデル教育用に使うことはありません。当社は、お客様のプライバシー権を尊重し、いただいた情報を安全に取り扱い、サポート目的のみで使用することを保証いたします。
  当社のプラットフォームをご使用の場合、使用されているデバイスおよびプラットフォームの利用方法について、その詳細な情報を自動的に得るために様々な技術を使用します。獲得する情報には以下があります。
• 使用デバイスとプラットフォームの活用内容 - IPアドレス、デバイスID、使用中のブラウザー、搭載するオペレーティングシステムを含む使用デバイスに関する詳細情報を自動収集します。プラットフォームの活用内容について記録します。これには、プラットフォームへのアクセス日時、アクセスされたページ、そのページにアクセスされていた時間、そのページのどこをクリックされたか、発生した可能性がある異常やシステムバグなどがあります。記録した情報は、サービスを確実にご提供し、使用体験のパーソナライズ化を目的に利用しています。当社はまた、導入を検討している新機能の試験、プラットフォームの使用状況分析、サービスの評価と改善の目的で当該情報を使用しています。こうした情報は可能な限り匿名で使用しています。以上の個人情報の処理は、当社のサービスの運営、改善、セキュリティ確保という正当な利益に基づいています。
• プラットフォームへのアクセス方法 - 可能な場合、ユーザーが当社のプラットフォームにアクセスした方法（例：検索エンジン、当社広告のクリック）を記録しています。なお、この処理を目的として、クッキー使用の承認をお願いしております。

  個人情報源

  個人情報の大部分はユーザーより直接収集しておりますが、場合によっては第三者より収集することがあります。こうした情報は以下の場合です。
• 第三者 – 当社が運営する企画の一環として、当社のプラットフォーム（サービス基盤）の広告を第三者に委託しております。ユーザーがそれらの広告の1つをクリックした場合、どの第三者を介したものかが分かる技術を用いて当社のプラットフォームに誘導されます。その後、ユーザーが予約されたかどうかを追跡し、予約された場合には、手数料支払いの目的からその予約は第三者に起因するものとして扱います。しかしながら、ユーザーに関連する個人情報をその第三者に提供することはありません。
• 提携会社 – 航空会社などの業務提携企業から情報を収集することがあります。
• サービス提供者 – 送迎サービスや他のサービス提供者とユーザーの間で問題が発生した場合、当該サービス提供者は、同問題を当社に報告することがあります。
• 広告 – 広告の表示を第三者に委託する場合、クッキーまたはピクセルタグのような技術を用いて、ユーザーと広告間の相互作用に関する情報を記録することがあります。こうした情報は、当社に代わって第三者が設置したクッキーおよびピクセルタグによって当社に送信される場合があります。
• その他の個人 – ユーザーが他者に代わって個人情報を当社に提供する場合、同ユーザーは同人から情報提供することの同意を得ていることを確認し、本「個人情報保護方針」の写しを、同人に提供することになります。

  提供をお願いする個人情報

  ユーザーは当社に個人情報を提供する義務はありません。しかしながら、顧客送迎サービスや付随サービスの利用をご希望の場合は、予約エンジンが求める情報をご提供いただく必要があります。求められた情報をご提供いただけない場合、ご予約を処理できません。同様に、当社のカスタマーサービスにお問い合わせや苦情をご連絡いただく場合にも、特定情報のご提供をお願いする場合があります。そのような情報が必要な際にはお知らせいたします。

  データ受領者

  ご予約を処理するため、関連する送迎サービスプロバイダーに対してユーザーの情報を送信する必要があります。ユーザーが、ご予約に関するお問い合わせや苦情を当社に連絡される場合、解決に向けて、その内容を送迎サービスプロバイダーと共有することがあります。
  ユーザーが別のサービスを購入された場合、第三者がサービスを提供できるようにするため、当該サービスプロバイダーと個人情報を共有することが必要になる場合があります。ユーザーが保険金請求を行われる場合、保険者またはその他指定された保険金請求取扱者と個人情報を共有することが必要になる場合があります。
  航空会社等の提携業者に対する義務を踏まえ、当社は提携業者と個人情報を共有し、予約手続きの分析や顧客サービスの品質管理に活用することがあります。
  当社はまた、サービス提供をサポートする多数のサービスプロバイダーを使用しており、その一部はユーザー情報へのアクセスが可能となっています（例えば、当社が使用する多くのソフトウェア サービスプロバイダーは、そのサービスの一環として当社のデータをホストしています）。ユーザー情報の処理を第三者に委託する場合、必ず当該第三者はユーザーの個人情報保護権利を尊重し、データ保護法に従って情報を処理するようになっています。詳細は以下をご覧ください。
• ホスティングサービスプロバイダー – 当社は様々なクラウドサービスやコロケーションプロバイダーよりデータのホストと管理のサポートを受けています。
  支払い処理業者 - 当社のプラットフォーム（サイトのサービス機能）を使った支払い手続きの円滑化を目的として、第三者の支払い処理業者を使用しています。AIB Merchant Services、Worldpay、Klarna、Checkout.com、PayPalは、それぞれ独立したデータ管理企業です。各社の個人情報保護方針は、次のリンクからご覧ください。
  • AIB Merchant Services: https://www.aibms.com/privacy/
  • Worldpay: https://www.fisglobal.com/en/privacy
  • Klarna: https://www.klarna.com/international/privacy-policy/
  • PayPal: https://www.paypal.com/myaccount/privacy/privacyhub
  • Checkout.com: https://www.checkout.com/legal/privacy-policy
• テクノロジー プロバイダー – 当社のネットワーク、システム、Eメールのセキュリティ確保や、ユーザーによるデータ主体権利要請の管理支援に関するサービス等を提供する企業です。
• カスタマーサービスプロバイダー – 当社では、営業時間外でのカスタマーサービスを提供するために第三者サービスプロバイダーを使用し、顧客対応案件処理目的で第三者のプラットフォームを使用しています。
• 監査人 - 当社には、内部監査機能と第三者による社外監査機能があります。監査人は、個人情報の処理を含め、当社の法規制順守の徹底に従事しています。状況によっては、監査人が個人情報を処理するシステムにアクセスできる可能性や、一部個人情報の処理方法に関する監査の必要性が生じる場合があります。
• 不正発見と情報審査に向けたデータベース - 犯罪活動、不正の防止・発見や制裁対象者リストの照合を目的として、当社は業界内おとび公開されている外部の不正発見・防止用データベースと審査ツールを使用することがあります。
• 法執行機関 - 当社は法的義務の順守を根拠として、法執行機関による犯罪活動や不正活動の可能性を調査、発見、防止の支援に向けて、法執行機関にユーザーの個人情報を提供することがあります。

  国外への転送

  (1)欧州連合内で処理される、または (2)欧州連合内に居住する個人に関連して処理される（すなわちGDPR対象となる）個人情報に関して、当社は、特定の状況下において、欧州委員会が欧州連合規定と同水準の個人情報保護政策を実施していることを認めない欧州連合外の国に個人情報を転送することがあります。典型的な状況としては、ユーザーが選択した国で予約したサービスの実施を全うする目的で、個人情報を送迎サービス提供者に転送する場合です。同転送は、特例条項 49-1-b が定める「情報転送は非経常的であり、顧客への送迎サービス遂行に必須の行為である」という規則に準拠すると判断しております。同様に、米国を拠点とする一部の支払いサービス提供者に対する情報の転送についても、特例条項 49-1-b が定める「情報転送は非経常的であり、送迎サービスを受ける情報主体の対価支払いに不可欠な行為である」という規則に準拠すると判断しております。また、米国、エジプト、英国といった国に拠点を置くサービス提供者を利用する事業では、ユーザーの個人情報を欧州連合域外へ転送する行為に該当します。当社がユーザーの個人情報を欧州連合域外に転送する場合、ユーザーの個人情報保護と適用データ保護法に基づく義務の履行を図る適切な手段を講じることを徹底させています。米国やエジプトに個人情報を転送する場合は、情報の受領者である同国の企業体との間で、欧州委員会が承認する内容の契約を締結しています。英国の事業体に対しても個人情報を転送することがありますが、これは、英国が欧州連合の個人情報保護水準に十分に見合う保護制度を施行しているという、欧州委員会が決定した十分性認定（adequacy decision）を踏まえた行為です。当社が、英国のEメール情報保護ソフトウェアシステムを使って転送する情報項目は以下のとおりです。氏名、予約番号、電話番号、住所、Eメールアドレス、IPアドレス、顧客対応案件。欧州委員会の「十分性認定」につきましては、次のサイトをご覧ください。https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
  欧州委員会は2021年6月4日に、新標準契約条項（SCC）を採択し、GDPRとシュレムス（Schrems）II判決の要求事項を取り入れました。新SCC条項の順守に向け、CarTrawler は個人情報保護契約を更新し、外部の各業者との間で、この更新契約を合意・締結いたしました。当社は SCC 条項枠組みを全面的に受け入れ、EDPB（欧州データ保護委員会）勧告に従った契約、組織、技術面での措置を講じました。こうした措置には（ただし、これらに限りません）、転送中および保管中情報の最新技術による暗号化、悪意のあるコードの検知ソフトの導入、侵入検知監視手法の実践、ネットワークとアプリレベルでの精査と侵入試験、セキュリティへのアクセス統制、社員に対する年次の法令順守研修、EEA 圏外で行われるすべての処理業務を対象とした「移転影響評価」の実施、法執行機関からの個人情報提供要請を受けた際の「法執行要請」方針の実施があります。CarTrawler では、情報の転送先である第三者に対し、同じ程度の措置を講じ、EEA圏外に転送するあらゆる個人情報を十分に保護できる体制の構築を徹底させています。
  ユーザーの個人情報の転送に関して当社が行った補助的手段に関する詳細、または転送に関して締結した契約書の写しをお求めの場合は、本方針書末尾の詳細情報をご参考に当社までご連絡ください。

  保管

  ユーザーの個人情報は、当社の記録保持方針に従って保管されています。記録保持方針は、収集の目的上必要な期間のみ個人情報を保存するという原則のもとに、法律で定められるすべての要求事項に従って運用されています。必要な期間とは、ユーザーの個人情報の保持期間は、個人情報の種類によって異なることを意味しています。例：
• 取引データ – ご予約と予約に関する当社とのやり取りの詳細は、ご予約を進めるとともに発生する可能性のある問題を解決するために必要な期間保持しています。マーケティングに関するユーザーの選好が、当社のマーケティングメッセージ送信を可能にするものである場合、関連情報も以下の詳細に示されるとおりに保管しています。
• ポイント制度の情報 - ポイント制度に関する情報は、当該制度の管理を行う上で必要な期間保管しています。
• Eメールマーケティング - マーケティング メッセージの送信に必要な個人情報の写しは、ユーザーのマーケティング嗜好に対応するのに必要な期間保管します。この一環として、当社が送信するマーケティングメッセージをカスタマイズするため、ユーザーの取引に関する特定の情報も保管しています。
• 法的要求の管理 – 個人情報の保護期間を評価する際には、法的要求を行う場合や法的要求からの対処のために必要になる情報であるかどうかを考慮しています。そのような情報が必要な場合、可能性のある要求のタイプに応じ関連する時効まで（2～12年）保存することがあります。

  個人情報の販売

  ユーザーがカリフォルニア居住者でCCPAの適用対象者である場合、当社は個人情報を販売することを明示する義務があります。当社が個人情報を第三者機関に販売することは一切ありません。

  クッキーについて

  本プラットフォームはクッキーを使用しています。クッキーは、ウェブサイトから送信されるシンプルなテキストファイルで、ユーザーがウェブサイトを訪問すると、利用しているコンピューター、タブレット、携帯電話に保存されます。ウェブサイト訪問に関連する情報は、こうしたクッキーに記録されます。当社が使用しているクッキーの詳細に関しましては、このウェブサイトにあるクッキーポリシーをご覧ください。

  その他のウェブサイト

  本プラットフォームは、他のウェブサイトへのリンクを含むことがあります。また、別のウェブサイトからのリンクを介して本プラットフォームにアクセスされることもあります。本個人情報保護方針は、本プラットフォームおよびプラットフォームに関連する CarTrawler が運営するサービスに対してのみ適用されます。他のウェブサイトにリンクされた場合は、そのサイトの個人情報保護方針をお読みください。

  承諾に関する重要な情報

  ユーザーのご承諾を条件に個人情報を処理できる状況において、ユーザーはいつでも承諾を撤回することができます。承諾を撤回される際には、本方針書末尾の詳細情報をご参照に当社までご連絡ください。ユーザーの承諾がマーケティング Eメールの受信に関連するものである場合、Eメールに含まれる購読解除リンクをご使用いただけます。承諾を撤回された場合、当社はユーザーに関連するサービスを提供することができなくなりますのでご注意ください。

  ユーザーの権利

  ある特定の状況で、ユーザーは以下の個人情報に関する権利を有します。
• データへのアクセス権 - ユーザーは、当社が保有するユーザーに関する個人情報の写しおよび当社による個人情報の処理に関するその他の情報を請求する権利を有しています。
• 訂正請求権 - ユーザーは、当社が保有するユーザーに関する不正確なデータの訂正を請求する権利を有しています。当社が不完全な情報を保有している場合には、修正するよう更新を要求いただくこともできます。
• 消去請求権 - ユーザーは、当社が保有するユーザーに関する個人情報の消去を請求する権利を有しています。この権利は「忘却権利」と呼ばれることもあります。
• 処理を制限する権利または処理に異議を唱える権利 - ユーザーは、特定目的での個人情報の処理の中止を求める権利、または特定目的での個人情報の処理に異議を唱える権利を有しています。
• 可搬性データの権利 - ユーザーは、構造化された、一般的に用いられる機械可読なフォーマットによる個人情報の写しを当社からユーザーまたは第三者に提供することを請求する権利を有しています。
• 無差別権 – ユーザーは、個人情報保護権の行使に対するいかなる差別に抗議する権利があります。
  上記の権利を行使するにあたっては、本方針書末尾に記載の連絡情報または次のリンクを用いて当社までご連絡ください。
  https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html

  個人情報保護方針の変更

  当社は個人情報保護方針を定期的（最低12か月毎）に見直しており、すべての更新内容を本ウェブページで公開しています。

  ユーザー補助機能

  異なる方法で本方針書にアクセスをご希望の場合は、以下の「お問い合わせおよび苦情」区分に記載の当社ご連絡方法を用いてお知らせください。

  お問い合わせおよび苦情

  当社によるユーザーの個人情報処理に関するお問い合わせや苦情、または権利行使のご希望につきましては、以下の CarTrawler 連絡先情報を用いてお知らせください。
  郵便：Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland（アイルランド）
  Eメール: dpo@cartrawler.com
  ウェブサイト：https://corporate.cartrawler.com/
  お問い合わせへの返答や処理を行うにあたり、お客様の本人を証明する個人情報のご提供が必要です。
  個人情報の処理にご不満な点がある場合、ユーザーはアイルランドのデータ保護委員会に苦情を申し立てる権利を有しています。

Updated at: Wed, 12 Nov 2025 16:38:20 GMT