プライバシーポリシー
発効日：2026年5月27日
本プライバシーポリシーは、OSCO HOUSE S.L.（以下「OSCO」「当社」）が、oscohouse.com のご利用時、当社へのお問い合わせ時、ならびに OSCO House 物件のご予約・ご滞在時に、お客様の個人データをどのように収集、利用、共有し、保護するかをご説明するものです。当社は EU 一般データ保護規則（Regulation (EU) 2016/679、以下「GDPR」）および個人データ保護とデジタル権利の保障に関するスペイン基本法 3/2018（LOPDGDD）の諸原則を遵守します。
1. 当社について
データ管理者は以下のとおりです：
OSCO HOUSE S.L.（ESB12345678）
登録住所：スペイン・バルセロナ
プライバシーに関するお問い合わせ：privacy@oscohouse.com
一般のお問い合わせ：ops@oscohouse.com
GDPR 第37条上、当社は正式なデータ保護責任者（DPO）の選任義務を負わないため選任しておりませんが、データ保護に関するすべての問い合わせ窓口として privacy@oscohouse.com を運用責任者が管理しています。
2. 当社が収集する個人データ
収集する個人データの種類は、お客様の利用形態によって異なります。主に以下が含まれます：
- 本人確認書類。 王令 933/2021 に基づき、宿泊する成人ゲスト全員のパスポート（EU/EEA 居住者の場合は国民身分証明書）。書類の画像、氏名、書類番号、生年月日、国籍、ならびに SES.Hospedajes が定める項目を含みます。
- 連絡先情報。 氏名、メールアドレス、電話番号、住所、および予約に追加された同伴者の連絡先。
- 予約・決済データ。 予約物件、日程、料金、ならびに支払い後に Stripe から返される情報（カードブランド、下4桁、請求国、取引参照番号など）。カード番号全体を当社が閲覧・保存することはなく、PAN データは直接 Stripe に渡ります。
- スマートホーム接続データ。 チェックイン時に HomeKit アクセスをご希望の場合のみ、ホーム招待を発行するためにお客様からご提供いただく Apple ID（メールアドレス）。Apple の iCloud Home サービスとのみ共有されます。
- コミュニケーション。 メール、アプリ内受信箱、WhatsApp を通じて交わされたメッセージ（添付ファイルを含む）。
- ウェブサイト利用データ。 IP アドレス、ブラウザおよび端末の種類、IP から推定されるおおよその位置、リファラ URL、訪問したページ、タイムスタンプ。分析イベントはクッキーバナーでオプトインされた場合のみ収集します。
- クッキー等の類似技術。 第9条をご覧ください。
3. 利用目的
- ご予約の管理 — 見積、確定、変更、請求、終了の処理、および滞在の前後・最中のサポート。
- スペイン法の遵守 — 特に王令 933/2021 に基づく内務省への旅行者登録、法定請求書の発行、税務記録保管義務の履行。
- 物件運営 — スマートホームアクセスの付与、清掃・メンテナンスのスケジューリング、滞在中に発生した事象への対応。
- 不正防止および物件の保護 — 本人確認、不審な予約のスクリーニング、決済紛争の対応。
- プロダクト改善 — ウェブサイトの集計利用状況の分析（同意取得時のみ）により、より速く、わかりやすく、便利なサイトに改善。
- 取引メールの送信 — 予約確認、リマインダー、チェックイン案内、滞在後メッセージ。
4. 処理の法的根拠
各処理活動は、GDPR 第6条に定められた以下のいずれかの法的根拠に基づきます：
- 契約の履行（第6条1項(b)）。 予約管理、決済処理、季節賃貸借契約、ならびに滞在の提供に必要なすべてのゲスト連絡。
- 法的義務の遵守（第6条1項(c)）。 王令 933/2021 に基づく旅行者登録、請求書発行、ならびにスペイン商法・税法に基づく7年間の会計記録保管義務。
- 正当な利益（第6条1項(f)）。 不正防止、ネットワーク・情報セキュリティ、法的請求の防御、ならびに最低限の非識別サーバーログ。当社はこれらの利益とお客様の権利・自由とのバランスをとっており、お客様はいつでも異議を申し立てることができます（第7条参照）。
- 同意（第6条1項(a)）。 分析クッキー、任意のマーケティングメール、ならびにお客様が明示的に与えた同意。同意はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。
5. 共有先
当社は個人データを販売しません。必要最小限の範囲で、以下のカテゴリーの受領者にのみ共有します：
- スペイン当局。 王令 933/2021 に基づき、SES.Hospedajes プラットフォームを通じて警察総局および治安警備隊（Guardia Civil）へ。請求書または申告書を要求された場合のスペイン税務庁（AEAT）。
- Stripe Payments Europe, Ltd.（アイルランド）— 決済処理。Stripe はカードネットワークデータについて自らがデータ管理者となります。
- Resend, Inc. — 取引メールの配信（予約確認、チェックイン案内）。
- Vercel Inc. — oscohouse.com およびサーバーレス関数のホスティング。データは EU リージョンで処理されます。
- Apple Inc. — HomeKit アクセスを有効化することを選択された場合に限り、ご提供いただいた Apple ID のみ。Apple は自らのプライバシーポリシーのもとで独立した管理者として処理を行います。
- OSCO の運営スタッフおよび業務委託先。 清掃、メンテナンス、現地ホストの各チーム。それぞれ秘密保持義務とニード・トゥ・ノーのアクセス原則に拘束されます。
- 専門家アドバイザー。 弁護士、会計士、監査人など。委託される場合は職業上の守秘義務に拘束されます。
各処理者は GDPR 第28条に基づく書面のデータ処理契約により拘束されます。
6. データの保存期間
- パスポート／本人確認書類の画像： ご滞在に係るスペイン警察登録の受領確認から14日以内に削除します。王令 933/2021 が定める最小限の法定項目（氏名、書類番号、日付）は同令の所定期間にわたり保存します。
- 予約、請求書、会計記録： スペイン商法・税法上の義務に沿い、該当する課税年度終了から7年間保存します。
- マーケティングまたは分析の同意： 同意を撤回されるまで、または24か月間ご利用がない場合のいずれか早い時点まで保存します。
- サポートのやり取り： 品質向上および紛争解決を目的として3年間保存します。
- サーバーおよびセキュリティのログ： 最長90日間保存します。
保存期間が終了した時点で、データは安全に削除されるか、完全に匿名化されます。
7. GDPR に基づくお客様の権利
GDPR の定める条件に従い、お客様は以下の権利を有します：
- アクセス — 当社が保持するお客様の個人データへのアクセスとその写しの取得。
- 訂正 — 不正確または不完全なデータの訂正。
- 消去 — GDPR 第17条の理由のいずれかが該当する場合のデータの消去。なお、法令上保存が義務付けられているデータ（例：請求書）は、当該義務が終了するまで消去できません。
- 処理の制限 — GDPR 第18条に列挙された場合における処理の制限。
- データポータビリティ — ご提供いただいたデータを構造化された機械可読フォーマットで受領し、技術的に可能な場合は他の管理者へ転送する権利。
- 異議 — 正当な利益を根拠とする処理に対し、個別の状況に基づき異議を申し立てる権利。
- 同意の撤回 — いつでも同意を撤回する権利（撤回前の適法な処理には影響しません）。
- 自動意思決定の対象とならない権利 — お客様に法的または同等の重大な影響を生じさせる、完全自動化された決定の対象とならない権利。当社は現在、そのような自動意思決定を行っていません。
これらの権利を行使するには、予約時のメールアドレスから privacy@oscohouse.com 宛にご連絡いただくか、本人確認書類を添付してください。30日以内にご回答いたします。複雑な請求については最大2か月延長することがあり、その場合は理由をご説明します。
8. 国際的なデータ移転
OSCO は個人データを EU 域内（Vercel および Resend の EU リージョン）に保管します。処理者（Stripe など）が EU 域外でデータを処理またはアクセスする場合は、欧州委員会が承認した標準契約条項（SCC）、ならびに必要に応じた追加の保護措置（技術的な暗号化、アクセス制御）により移転を保護します。実施中の保護措置の写しは privacy@oscohouse.com までご請求いただけます。
9. クッキー等の類似技術
当社では少数のクッキーおよび類似技術を使用しています：
- 厳密に必要なクッキー／ローカルストレージ項目。 サイトの動作に必須です — デイ／ナイトモード設定、言語設定、クッキーバナーの同意フラグ（
osco-cookies-consent）、予約セッション等。これらは常時有効で、スペイン LSSI 第22条に基づく同意は不要です。 - 分析クッキー。 クッキーバナーでオプトインされた場合のみ使用します。どのページが人気か、どこで離脱が起きているかを把握するために役立ちます。
osco-cookies-consent項目を消去するか、フッターからバナーを再表示することでいつでも変更できます。
当社は広告やクロスサイト追跡用のクッキーを使用しません。
10. 本ポリシーの変更
慣行、法律、または使用する技術の変更を反映するため、本プライバシーポリシーを随時更新することがあります。冒頭の「発効日」に現行バージョンの発効時期を示します。重要な変更はウェブサイト上で告知し、変更がお客様に影響を及ぼし、メールアドレスを保有している場合は、発効の15日前までにメールでお知らせします。
11. お問い合わせと苦情
ご質問または権利行使については、privacy@oscohouse.com までご連絡ください。
また、スペインデータ保護機関に苦情を申し立てる権利もあります：
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spain
aepd.es
もっとも、先に当社へお問い合わせいただき、解決の機会をいただけますと幸いです。