プライバシーポリシー

データ管理者は、商号Porto For Youで事業を行うLUMINOUS GIANT — UNIPESSOAL LDAです。NIPC/NIF：519357124。商業登記（CRC）：519357124。

登録住所：Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal。プライバシーに関する連絡先：privacy@portoforyou.com。

Porto For Youは創業者によって運営されており、彼らがお問い合わせを受け取り、返信します。

お問い合わせフォームとサプライヤーフォームを通じて、以下の情報を収集します：

• 氏名、メールアドレス、件名、メッセージ
• 選択された体験、希望日、グループ人数（提供された場合）
• サプライヤーからのお問い合わせの場合：会社名と体験タイプ
• GDPR同意のタイムスタンプ、フォームの言語、ソースページ
• セキュリティに必要な限定的な技術情報（例：Turnstile検証結果やレート制限シグナル）

予約と支払いについては、提案書と予約の参照番号、EURでの確定金額、支払いステータスのメタデータ、支払いリンクを認証するために必要な識別子を処理します。

このサイトでは、クレジットカード番号、CVCコード、完全なカード情報を求めることはありません。Stripeがcheckout.stripe.comで支払い時にカード情報を収集します。

フォームデータは以下の目的で使用します：

• お問い合わせやサプライヤーリクエストの確認、管理、返信
• 滞在や体験の提案書の作成
• 予約の作成と履行
• 確定した提案書の合計金額の支払い処理
• 履行に必要な場合、審査済みサプライヤーとの調整
• フォームと支払いエンドポイントをスパム、ボット、不正利用から保護

また、集計分析（Cloudflare Web Analytics、Ahrefs Web Analytics、および同意を得た場合のGoogle Analytics）を使用して、サイトの利用状況を把握し、改善に役立てます。

フォーム送信は、あなたの同意（GDPRチェックボックス）に基づいて処理します。また、あなたのリクエストが滞在、体験、またはサプライヤー関係に関するものである場合、契約締結前のあなたのリクエストに応じた措置を取るために処理します（GDPR第6条(1)(a)および6条(1)(b)）。

承認された提案書の予約と支払い処理は、契約の履行（第6条(1)(b)）および必要な場合の法的義務に基づきます。セキュリティと不正防止対策は、ウェブサイトを安全に保つという正当な利益に基づきます（第6条(1)(f)）。

いつでも同意を撤回できますが、それ以前の合法的な処理には影響しません。

このウェブサイトはCloudflareでホストされています。お問い合わせとサプライヤーからの送信はCloudflare D1データベースに保存され、返信のためにPorto For Youの創業者にメールで送信されます。Cloudflare Turnstileは、フォーム送信が人間によるものであることを確認します。

Cloudflareは、ホスティング、D1ストレージ、Turnstile、メール配信インフラの処理者として機能します。Stripeは、ホスト型チェックアウトを使用する際の支払いサービスプロバイダーとしてオンライン支払いを処理します。

お問い合わせや予約がサプライヤーによる滞在や体験の一部提供を必要とする場合、関連する履行詳細をその審査済みサプライヤーと共有することがあります。あなたの個人データを販売することはありません。

支払いリンクを開いてStripe Checkoutに進むと、クレジットカード情報や関連する支払いデータは、Stripeのドメイン上でStripeによって処理されます。Stripeからウェブフックで通知を受けた後、予約を確定するために必要な予約・支払いステータスのメタデータを保存します。このサイトでは、ホスト型CheckoutのリダイレクトのためにStripe.jsを埋め込むことはありません。

当サイトでは、クッキーレスなCloudflare Web AnalyticsとAhrefs Web Analyticsを使用しています。これらは分析用のクライアントサイドクッキーを設定しません。別途、Google Analytics（gtag.js）を使用して、全体のトラフィックを把握し、サイトを改善しています。Google Analyticsは、同意バナーで分析クッキーを受け入れていただいた場合にのみ、クッキーや類似のストレージを使用します。それまでは、Google Consent Modeにより分析ストレージは拒否されたままです。分析に関する同意は、サイトフッターの「Cookie設定」からいつでも変更・撤回できます。

必須のファーストパーティクッキーには、「lang」と「currency」（言語と通貨の設定）、同意設定クッキー、「pfy_pay_token」（支払いリンクを開いた後の予約支払い戻りページを保護するため）、およびフォームのセキュリティとボット対策にCloudflare Turnstileが使用する技術が含まれます。これらはサイト、フォーム、支払いリンクのフローを機能させるために必要であり、広告目的では使用されません。任意の分析クッキー（Google Analyticsの_ga、_ga_*、_gid）は、クッキーバナーで分析を受け入れた場合にのみ設定されます。Stripeのホスト型Checkoutで支払う場合、Stripeは自社ドメイン上で支払いセキュリティと不正防止のために必須クッキーを設定することがあります。これらのクッキーは当サイトが設定するものではなく、バナー上の任意のマーケティングカテゴリには含まれません。選択はフッターの「Cookie設定」からいつでも変更できます。詳細はこのポリシーをご覧ください。

お問い合わせやサプライヤーからの送信は、受領から12ヶ月後に削除する予定です。ただし、契約関係の確立や管理、法的義務の履行、紛争対応のために記録を長く保持する必要がある場合は除きます。予約、支払い、および関連する監査記録は、契約履行、会計、法的保留のために必要な期間保持されます。セキュリティおよびレート制限ログは、その目的に必要な期間のみ保持されます。

GDPRおよびポルトガル法に基づき、お客様は以下を要求できます：

• 個人データへのアクセス
• 不正確なデータの訂正
• データの消去
• 処理の制限
• データのコピー受け取り（データポータビリティ）
• 正当な利益に基づく処理への異議申し立て
• 同意に基づく処理の場合、同意の撤回

これらの権利を行使するには、以下の連絡先からご連絡ください。

プライバシーに関するご請求は、privacy@portoforyou.com までメールするか、LUMINOUS GIANT — UNIPESSOAL LDA（Porto For You）、Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugalまで書面でご連絡ください。

あなたのデータ保護の権利が尊重されていないと考える場合、ポルトガルの監督機関であるComissão Nacional de Proteção de Dados（CNPD）に苦情を申し立てることができます。まずは私たちがあなたの懸念を解決する機会をいただければ幸いです。

体験ページには、待ち合わせ場所を示すためにOpenStreetMap（openstreetmap.org）からの埋め込み地図が含まれています。ブラウザがこの埋め込みを読み込むと、OpenStreetMapのサーバーに直接接続し、あなたのIPアドレスと基本的なブラウザ情報が送信される可能性があります。このデータはOpenStreetMapが独自のプライバシーポリシー（https://wiki.osmfoundation.org/wiki/Privacy_Policy）に基づいて処理します。私たちはこの処理を制御できないため、懸念がある場合はOpenStreetMapのポリシーを確認することをお勧めします。埋め込みは遅延読み込みされ、地図セクションがビューポートに入ったときのみ接続されます。