プライバシーポリシー

最終更新日: 2026-11-12

1. 当社について

Turku Castle Tickets（「当社」）は、Turku Castleを訪れる海外からの旅行者向けの独立した予約ガイドです。当社は販売者ではありません。予約はGetYourGuide上で完了し、同社がお支払いを処理し、チケットを発行します。当社がデータ管理者となるのは、お客様が当社に直接共有することを選んだ限られた情報についてのみです — たとえば、メールでご質問を送信された場合などです。

プライバシーに関するお問い合わせはbookings@turkucastle.comまでご連絡ください。

予約・支払いデータ

予約手続きへお進みいただくと、GetYourGuideが独立したデータ管理者として、同社のプライバシーポリシーに基づき予約・支払いデータを収集・処理します。当サイトは支払い処理を行わず、お客様のカード情報を閲覧・保存することは一切ありません。当サイトが取り扱う限定的なデータ（サイト分析および、ご同意いただいた場合のビジターガイドメール）の法的根拠は、正当な利益およびお客様の同意です。

2. 当社が収集する情報とその理由

当社は、お客様のご予約を履行し、サイトを運営するために必要な最小限の情報のみを収集します。

2.2 アナリティクスとサイトパフォーマンスデータ

  • 匿名化された使用データ:閲覧されたページ、クリック、おおよその地理的地域(都市レベルのみ)、デバイスタイプ、ブラウザ。
  • Microsoft ClarityまたはContentSquareによるセッション記録(マスク処理済み — 当社はフォームフィールドに入力された内容を見ることができません)。
  • IPアドレス匿名化が有効化されたGoogle Analytics 4。

2.3 サポート通信

お客様がメールでご連絡される際、当社は適切にサポートできるようにスレッドを保持します。第三者と共有することはありません。

4. お客様のデータを共有する相手

当社は、サービスを運営するために必要な処理業者とのみお客様のデータを共有します:

処理業者 目的 所在地
Google Workspace 当社のメール(予約受信箱)のホスティング 米国 / EU
Cloudflare, Inc. ウェブサイトのホスティング、CDN、セキュリティ グローバルネットワーク
Cloudways (DigitalOcean) 予約バックエンドと注文記録のホスティング EU地域
Google (Analytics 4) 匿名化されたサイトアナリティクス 米国 / EU
Microsoft Clarity / ContentSquare マスク処理されたセッションリプレイ 米国 / EU

各処理業者はデータ処理契約によって拘束され、(該当する場合)EU/EEA圏外への転送については欧州委員会の標準契約条項に従います。当社はお客様のデータを販売することはありません。当社独自のGoogle / Metaのコンバージョントラッキングを超えて、広告目的で共有することもありません。

5. 国際的な転送

お客様のデータは、EU/EEA圏と本質的に同等のデータ保護体制を持つ管轄区域で転送および処理される場合があります。当社は、EU/EEA圏外への全ての転送について、欧州委員会の標準契約条項(SCC)に依拠しています。

6. データの保持期間

  • 予約記録 — 該当する税法および記録保持法を満たすため7年間。
  • サポートメールスレッド — 2年間、その後削除されます。
  • アナリティクスデータ — 26ヶ月(GA4デフォルト)、全期間を通じて匿名化されます。
  • マーケティング同意 — ご要望に応じて、直ちに全ての非取引リストからお客様を削除します。

7. お客様の権利

お客様がどこにいらっしゃっても、当社に次のことを求めることができます:

  • 当社が保有するお客様のデータのコピーへのアクセス。
  • 不正確なデータの訂正。
  • お客様のデータの削除(上記の法的保持要件の対象)。
  • 機械可読形式での他のプロバイダーへのお客様のデータの移行。
  • お客様が同意しない処理への異議申し立て。
  • 以前に与えた同意の撤回。

これらの権利を行使するには、bookings@turkucastle.comまでメールでご連絡ください。当社は30日以内に対応します。お客様がEU/EEA/UK圏にいらっしゃり、当社の対応にご不満がある場合は、お客様の国のデータ保護当局に苦情を申し立てることができます。

8. クッキー

当社は少数のクッキーを使用します。厳密に必要なクッキーはサイトの動作を維持します(言語設定、通貨選択、チェックアウト状態)。アナリティクスクッキーはサイトの改善に役立ちます(匿名化)。広告クッキーはコンバージョンを追跡します(お客様が同意した場合のみ設定)。完全なリストと設定の変更については、当社のクッキーポリシーをご覧ください。

9. 児童

当社のサービスは16歳未満の児童を対象としていません。親の同意なしに16歳未満の児童から個人情報を誤って収集したことが判明した場合、当社はそれを削除します。

11. 本ポリシーの変更

重要な変更を行う場合、当社は冒頭の「最終更新日」を更新し、影響を受ける方にメールでお知らせします。軽微な明確化については、日付のみが更新されます。