プライバシーポリシー
最終更新日:2026年11月2日
この文章は下書きです。角かっこ内の項目は、公開前に事業者が記入する必要がある箇所で、内容は法律の専門家による確認が必要です。
要点
- あなたのデータは、予約、支払い、輸送を管理するために使います。
- Correosはあなたの氏名、電話番号、旅程を受け取ります。お支払いはStripeが処理し、当社はカード情報の全体を見ることはありません。
- 氏名、メールアドレス、電話番号、ステージは荷物タグに記載され、バックパックを扱う人が見ることができます。
- データを販売したり、広告目的で共有したりすることはありません。
- 個人データは旅の終了から5 年後に削除します。請求書は法律で定められた期間保管します。
- info@caminobackpack.comまでご連絡いただければ、データの確認、訂正、削除ができます。
これは要約にすぎず、効力を持つのは全文です。
本ポリシーは、Camino Backpackが本ウェブサイトを利用し、バックパック輸送サービスを予約する方の個人データをどのように取り扱うかを説明するものです。
1. データ管理者
Camino Backpack、[RAZÓN SOCIAL]、[NIF/CIF]、登記住所 [DIRECCIÓN]。ウェブサイト:caminobackpack.com。プライバシーに関するお問い合わせ:info@
2. 取り扱うデータとその取得元
データは、予約時および予約管理ページの利用時に、あなたご自身からご提供いただきます。取り扱うデータ:識別・連絡先情報(名、姓、メールアドレス、電話番号)、予約情報(巡礼路、日付、ステージ、集荷・お届けの宿、バックパックの数、金額、予約コード、荷物タグのコードとQRリンク)、正式な請求書をご希望の場合のみ請求情報(氏名または会社名、税番号、住所)、Stripeが直接処理する支払い情報 —Camino Backpackはカード情報の全体を閲覧・保存しません—、そして技術情報:ウェブサイトを利用するIPアドレス(不正利用の防止のみに使用し、1時間以内に削除)と第9項に記載のCookieです。提携宿のリンクから来て同じ訪問中に予約された場合、またはそのCookieに同意したうえで別の日に戻られた場合は、どの宿がサービスを推薦したかも保管します。荷物タグのQRコードがスキャンされると(通常はCorreosまたは宿のスタッフ)、スキャンの日時、結果、IPアドレス、ブラウザを記録します。
3. 利用目的と法的根拠
予約、支払い、Correosとの輸送、変更とキャンセルを管理し、予約確認、該当する場合はキャンセルのお知らせ、ご依頼の再送をメールでお送りすること:あなたと締結する契約の履行に必要です(GDPR第6条1項b)。請求書の発行と会計・税務記録の保管:法的義務の遵守(第6条1項c)。ご質問、トラブル、苦情への対応:契約の履行と、それらを解決する正当な利益(第6条1項f)。不正利用や詐欺からのウェブサイトの保護(IPアドレスごとの試行制限と予約ごとのアクセス管理):サービスの安全性に関する正当な利益(第6条1項f)。バックパックが目的地に届くよう、荷物タグのQRコードをスキャンした人にその日のステージ(集荷・お届けの町と宿)を表示すること:契約の履行(第6条1項b)。タグの不正利用を検知するためのスキャンの記録:サービスの安全性に関する正当な利益(第6条1項f)。サービスを推薦した提携宿への謝礼(あなたの負担はなく、予約料金は同じです):リンクから来た同じ訪問中に予約された場合は、宿がもたらした予約に謝礼を支払う当社の正当な利益 —リンクは宿を識別するだけで、ブラウザには何も保存されません—(第6条1項f)、別の日に戻って予約された場合は紹介Cookieへの同意(第6条1項a)、リンクなしで予約された場合は、予約自体のデータに基づき最初のステージの集荷の宿に謝礼が帰属します(正当な利益、第6条1項f)。あなたの個人データを宿と共有することはありません。予約フォームで求めるデータは契約に必須で、それがなければ予約や輸送を管理できません。あなたのデータで自動化された意思決定やプロファイリングは行いません。旅の終了後、サービスの評価をお願いするメールを1回お送りすることがあり、お支払いのステップまで進んで予約を完了されなかった場合は、再開用のリンク付きのお知らせを1回お送りすることがあります:サービスの改善と、始めた予約の完了をお手伝いする当社の正当な利益(第6条1項f)であり、送信しないよう求めることができます。サービスを評価いただいた場合は、改善のために点数とコメントを保管し、コメントはほかのデータとともに削除されます。輸送を円滑に行うため、必要なお知らせもお送りします:各ステージの前日に、バックパックをどこに何時までに預けるか、宿が未定のステージがある場合は締め切り前のお知らせを送り、それでも未定の場合は電話またはWhatsAppでご連絡することがあります(契約の履行、第6条1項b)。サービスを評価する際にチェックボックスで許可いただいた場合は、名前を伏せてコメントをウェブサイトに掲載します:あなたの同意(第6条1項a)であり、ご連絡いただければいつでも撤回でき、掲載を取り下げます。また、あなたを識別しないCookieなしの集計統計(Vercel Web AnalyticsとVercel Speed Insights)でウェブサイトの訪問を測定し、個人データなしで各ステップに到達した予約の数を数えます:ウェブサイトの改善に関する正当な利益(第6条1項f)。ウェブサイトに不具合が起きた場合は、修正のためにエラーの技術情報(予約コードやデータを除いたページ、使用しているブラウザとシステム)を記録します:ウェブサイトの正常な動作に関する正当な利益(第6条1項f)。
4. データの共有先
サービスの提供に必要な範囲でのみ、次の第三者とデータを共有します:Paq Mochilaサービスで実際の輸送を行うCorreos(Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.)に、氏名、電話番号、旅程(各ステージの日付と宿)を提供し、Correosは自社のプライバシーポリシーに基づき、自社の輸送サービスの管理者としてこれを取り扱います —氏名、メールアドレス、電話番号、ステージはバックパックのタグにも記載され、輸送中にそれを扱う人や集荷・お届けの宿で見ることができます。QRコードをスキャンした人に表示されるのは、各ステージの当日のタグコードと、その日の集荷・お届けの町と宿だけで、氏名や連絡先は表示されません—。決済を処理するStripe(Stripe Payments Europe, Ltd.)に、メールアドレス、金額、そのページで入力された支払い情報を提供し、Stripeは処理者として、また詐欺防止と自社の法的義務の履行のために管理者として取り扱います。メール配信業者(Resend)にメールアドレスとメールの内容を、エラー監視サービス(Sentry)にウェブサイトの不具合の技術情報を氏名や連絡先なしで、ウェブサイトが稼働し予約が保存されるウェブホスティングとデータベースの業者に提供します。メール業者、エラー監視業者、ホスティングとデータベースの業者は処理者であり、それを保証する契約に基づき、当社の指示に従ってのみデータを取り扱います。また、法律で求められる場合は、税務当局その他の当局、裁判官または裁判所にデータを開示します。商業目的や広告目的で第三者にデータを販売・提供することはありません。提携宿には、そこで集荷またはお届けするバックパックについて、荷物タグのQRコードと同じ情報(タグコード、バックパックの数、ステージ)を、氏名や連絡先なしで確認できる専用ページがあります。WhatsAppで当社にご連絡いただいた場合、または当社がそこでご連絡した場合、WhatsApp(Metaグループ傘下のWhatsApp Ireland Ltd.)が自社のプライバシーポリシーに基づき番号とメッセージを取り扱います。ルート地図をご覧になると、ブラウザがOpenStreetMap(EUの十分性認定を受けている英国のOpenStreetMap Foundation)から地図画像をダウンロードし、ほかのウェブサイトと同様にOpenStreetMapがあなたのIPアドレスを受け取ります。地図は画面に表示されたときにのみ読み込まれます。予約をApple WalletまたはGoogleウォレットに追加された場合、パス(氏名や連絡先を含まない、予約コード、巡礼路、ステージ)はAppleまたはGoogleが自社のプライバシーポリシーに基づき保管します。各ステージの天気予報は、あなたのデータを一切使わず、町の座標だけで当社がMET Norwayに照会しています。
5. 国外移転
Stripe、メール業者、エラー監視業者、および該当する場合はホスティング業者は、欧州経済領域外、主に米国でデータを取り扱うことがあります。これらの移転は、業者がEU-米国データ・プライバシー・フレームワークの認証を受けている場合はその十分性認定に、またはそうでない場合は欧州委員会が承認した標準契約条項に基づいて行われます。
6. 保管期間
予約の個人データ(氏名、メールアドレス、電話番号、追跡メモ)は旅程が有効な間保管し、旅の最終日から5 年後に削除します。税務・会計上の義務に必要な予約データ(コード、日付、ステージ、金額、支払い)は、適用法令で定められた期間、あなたを識別するデータなしで保管します。それより前に削除権を行使された場合は、予約が有効でなくなりしだい個人データを削除します。正式な請求書をご希望の場合、そこに記載された請求情報(氏名または会社名、税番号、住所)は、ほかのデータが削除された後も、発行日から6 年(商法・税法で定められた期間)請求書とともに保管し、その後は請求書からも削除します。試行制限に使うIPアドレスは1時間以内に削除します。タグのQRコードは旅の最終日以降は何も表示しなくなり、スキャンの記録(スキャンした人のIPアドレスを含む)は90 日後に削除します。
7. あなたの権利
info@
8. 安全管理
取り扱いのリスクに見合った合理的な技術的・組織的措置により、不正アクセス、紛失、改ざんからデータを保護します。