GDPR とお客様のデータに関する権利

アクセス（第 15 条）：当社がお客様のデータを取り扱っているかの確認およびその写しの取得。訂正（第 16 条）：不正確なデータの訂正および不完全なデータの補完。消去（第 17 条）：法律が認める場合のデータの削除。制限（第 18 条）：争いが解決するまでの利用の制限。ポータビリティ（第 20 条）：提供されたデータを構造化された機械可読の形式で受け取ること。異議（第 21 条）：当社の正当な利益に基づく取扱いへの異議。

特定の利用を停止できる権利は、その法的根拠によって異なります。お客様の同意に基づく場合（分析および広告のクッキー）、いつでも撤回でき、撤回前の取扱いの適法性には影響しません。当社の正当な利益に基づく場合は異議を申し立てることができます。契約の履行または法的義務の遵守に必要な取扱いについては単純に停止することはできませんが、制限を求めることができ、当社は適用される根拠をお知らせします。権利を行使したことにより不利益な取扱いを受けることは一切ありません。

上記の住所のデータ保護責任者宛てに、申請に紐づくメールアドレスから、行使したい権利と、お持ちの場合は追跡コードを明記してご連絡ください。権利の行使は無料です。

データ保護のため、当社は請求がご本人からのものであることを確認します。登録されたアドレスに返信し、開示または削除の前に追加の確認を求める場合があります。回答は 1 か月以内に行います。複雑または多数の請求については GDPR が最大 2 か月の延長を認めており、必要な場合は最初の 1 か月以内にお知らせします。1 か月以内に回答がない場合は、監督機関に直接申し立てることができます（第 5 項参照）。

消去には法的な限界があります（GDPR 第 17 条 3 項 (b)）。支払済みの申請およびその決済記録は、当社の税務・商事書類の一部です。スペイン法により保存が義務づけられています（一般に、一般租税法で 4 年、商法で 6 年）。回答の中で、削除した内容と保存が必要な内容を正確にお知らせします。保存されるデータはブロックされ、当該法的義務のためだけに利用されます。

同意および連絡の記録も、コンプライアンスの証拠として保存される場合があります。未払いの下書きはより単純で、30 日後に自動的に削除され、それより前の削除もいつでもご請求いただけます。

当社は、プライバシーポリシーに記載された処理者（ホスティング、メール、決済、セキュリティ、および同意がある場合の分析）とのみ、GDPR 第 28 条の契約に基づきデータを共有します。また、お客様の依頼により申請を提出する場合には、渡航先の公式当局と共有し、当該当局は独立した管理者として取り扱います。国際移転は十分性認定または標準契約条項により保護されます。渡航先政府への移転は契約の履行に必要なものです（第 49 条 1 項 (b)）。

当社がお客様のデータまたはご請求を適切に取り扱わなかったとお考えの場合、スペインデータ保護庁（AEPD、C/ de Jorge Juan, 6, 28001 Madrid、www.aepd.es、電子窓口 sedeagpd.gob.es）または EU の居住国の監督機関に苦情を申し立てることができます。まず当社が直接解決する機会をいただければ幸いですが、当局に申し立てる前に当社に連絡する義務は一切ありません。