プライバシーポリシー
規則（EU）2016/679（GDPR）第13条および第14条に基づく個人データの取扱いに関するお知らせ
最終更新日：2026年10月21日
このポリシーでは、Paradise Pictures srl が、Cinema Boutique Collection のサイトを訪問し、問い合わせ、予約、または施設に宿泊する方の個人データをどのように取り扱うかを説明します。
データ管理者
Paradise Pictures srl
- 所在地
- Via Ezio Vanoni 15, 80011 Acerra (NA)
- VAT 番号
- 07749601212
- メール
- info@cinemaboutiquecollection.com
- 電話
- +390697637728
取り扱うデータ
- 本人確認・連絡先情報：氏名、メール、電話番号、言語、および請求書に必要な場合は住所と税務情報。
- 予約・滞在情報：日程、客室、宿泊者の人数と区分、特別なご要望、金額、支払い。
- 健康に関する情報（アレルギーやアクセシビリティのニーズなど）をお知らせいただいた場合は、ご要望への対応のためにのみ、明示的な同意に基づいて使用します（GDPR 第9条第2項(a)）。
- 決済情報：カード情報の全体は決済サービス提供者が直接取り扱い、当方は取引結果と取引の参照情報のみを受け取ります。
- 法律によりチェックイン時の収集が義務付けられている、宿泊者全員の身分証明書の情報と個人情報（出生地、生年月日、国籍）。
- サイトのチャットエージェント経由のものを含め、お客様から送られたメッセージの内容。
- 折り返しの連絡や提案を受け取るためにチャットに残された情報（氏名、メール、電話番号など）。
- エージェントと音声で話すことを選んだ場合、文字起こしと回答のために音声を処理します。本人の識別には使用しません。
- 閲覧データ：IP アドレス、ブラウザと端末の種類、閲覧ページ、リクエストの日時。サイトを動作させるシステムが自動的に収集します。
- ニュースレターを購読した場合のメールアドレスと設定。
- 予約サイト（Booking.com、Airbnb、Expedia など）経由で予約された場合は、そのサイトから予約情報を受け取ります。
データを取り扱う理由と法的根拠
| 目的 | 法的根拠 |
|---|---|
| お問い合わせや見積もり依頼への回答。 | お客様の求めに応じた契約締結前の措置（GDPR 第6条第1項(b)）。 |
| 予約、滞在、支払い、施設への入館、および滞在前・中・後のサービス連絡の管理。 | 契約の履行（GDPR 第6条第1項(b)）。 |
| イタリア国家警察の Alloggiati Web を通じた、警察（Questura）への宿泊者情報の届出。 | 法的義務：勅令 773/1931（TULPS）第109条（GDPR 第6条第1項(c)）。 |
| 州の統計機関および ISTAT への到着・宿泊数データの送信（宿泊者の氏名や身分証は含みません）。 | 法的義務：立法令 322/1989 および州法（GDPR 第6条第1項(c)）。 |
| 宿泊税が課される地域での、宿泊税の適用・徴収・自治体への申告。 | 法的義務：立法令 23/2011 第4条および自治体条例（GDPR 第6条第1項(c)）。 |
| 税務・会計上の義務の履行：請求書、領収書、帳簿。 | 法的義務（GDPR 第6条第1項(c)）。 |
| サイトのチャットエージェントへのご質問への回答。 | お客様の求めに応じた契約締結前の措置、および迅速なサポートを提供する当方の正当な利益（GDPR 第6条第1項(b)および(f)）。 |
| 購読された場合の、ニュースやお得な情報を載せたニュースレターの送信。 | 同意（GDPR 第6条第1項(a)）。各メールのリンクからいつでも撤回できます。 |
| サイトと決済の安全確保、不正利用と詐欺の防止。 | 正当な利益（GDPR 第6条第1項(f)）。 |
| 法的請求の確立、行使、または防御。 | 正当な利益（GDPR 第6条第1項(f)）。 |
| Cookie ポリシーに記載の、Cookie による統計、外部コンテンツ、マーケティング。 | 同意（GDPR 第6条第1項(a)および指令 2002/58/EC 第5条第3項）。いつでも撤回できます。 |
データの提供は必須ですか
予約に必要なデータは必須です。提供がない場合、予約を確定できません。 チェックイン時に求めるデータは法律上必須です。提供がない場合、施設はお客様を宿泊させることができません。 その他のデータの提供は任意です。
データの提供先
- 権限を与えられ、指示を受けた当方の従業員（GDPR 第29条）。
- 契約に基づき当方に代わって処理者としてデータを取り扱う事業者（GDPR 第28条）：サイト、予約、メッセージを管理するプラットフォーム、およびホスティング、メール・メッセージ送信サービス。
- チャットエージェントについては、回答を生成するためにメッセージを処理する人工知能サービスの提供者（同じく処理者として）。
- 決済サービス提供者およびカードネットワーク（独立した管理者として）。
- 予約の経由元である予約サイト（独立した管理者として）。
- 法律で義務付けられた場合の当局：警察（Alloggiati Web）、州の統計機関と ISTAT、宿泊税に関する自治体、イタリア歳入庁。
- 守秘義務を負う顧問・専門家（会計士など）。
お客様のデータを販売したり公開したりすることはありません。
欧州連合域外への移転
一部の事業者は、欧州経済領域外、特に米国でデータを処理する場合があります。移転は、欧州委員会の十分性認定がある国（米国の場合は EU-米国データプライバシーフレームワーク）へ、または欧州委員会が承認した標準契約条項に基づいてのみ行われます（GDPR 第45条および第46条）。
データの保存期間
- お問い合わせ：回答と、その後の予約の対応に必要な期間。
- 予約、請求書、会計書類：法律の定めにより10年間（イタリア民法典第2220条）。
- オンラインチェックインでアップロードされた身分証明書のコピーは、Alloggiati Web への送信後に自動的に削除されます。送信の受領証は法律で定められた期間保存します。
- メッセージとチャットの会話：ご要望とお客様との関係の対応に必要な期間。
- ニュースレター：購読を解除するまで。
- 閲覧データと技術ログ：犯罪の調査に必要な場合を除き、セキュリティ上厳密に必要な期間のみ。
- Cookie：Cookie ポリシーに記載の期間。
期間の経過後、データは削除または匿名化されます。
お客様の権利
お客様はいつでも、ご自身のデータへのアクセス、訂正、消去、処理の制限、構造化された形式での受け取り（データポータビリティ）を求め、正当な利益に基づく処理に異議を申し立てることができます（GDPR 第15〜21条）。同意はいつでも撤回でき、撤回前の処理には影響しません。権利の行使は info@cinemaboutiquecollection.com までご連絡ください。1か月以内に回答します。
苦情の申し立て
取扱いが GDPR に違反するとお考えの場合は、イタリアのデータ保護機関（Garante per la protezione dei dati personali、www.garanteprivacy.it）、またはお住まいや勤務先の国の監督機関に苦情を申し立てることができます。
自動化された意思決定と人工知能
お客様に法的効果または同様の重大な影響を及ぼす、自動処理のみに基づく決定は行いません（GDPR 第22条）。
サイトのチャットエージェントは人工知能システムであり、会話の開始時にその旨を伝えます。回答には誤りが含まれる場合があり、予約条件に代わるものではありません。
Cookie
サイトが使用する Cookie と類似のツール、および選択内容の変更方法については、Cookie ポリシーをご覧ください。
本ポリシーの変更
本ポリシーは更新されることがあります。上部の日付が最終更新日です。