プライバシーポリシー

個人データの収集、利用、保存、保護の方法

最終更新日：2026年5月11日

1. はじめに

Planoora（「当社」）は、Ekavis 66, Thermi, Thessaloniki, Greeceに所在するPlanoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.が運営するスマート予約プラットフォームです。本プライバシーポリシーは、www.planoora.com（「プラットフォーム」）をご利用いただく際に、当社がお客様の個人データをどのように収集、利用、保存、保護するかを説明するものです。

当社は以下の役割を担います：

  • Planooraに登録するビジネスパートナー（サロン、スタジオ、ウェルネス事業者）の個人データについては、データ管理者（Data Controller）として行動します。
  • ビジネスパートナーのエンドカスタマー（予約を行う顧客）の個人データについては、ビジネスパートナーに代わってデータ処理者（Data Processor）として行動します。

プライバシーに関するご質問やご要望は、以下までお問い合わせください：info@planoora.com

2. 法的根拠（GDPR第13条）

当社は、以下の法的根拠に基づき個人データを処理します：

  • 契約の履行（第6条(1)(b)）：お客様が登録した予約およびプラットフォームサービスの提供のため。
  • 法的義務（第6条(1)(c)）：適用されるEU法およびギリシャ法の遵守のため。
  • 正当な利益（第6条(1)(f)）：プラットフォームの運営、維持、改善、および不正防止のため。
  • 同意（第6条(1)(a)）：該当する場合、Cookieおよびマーケティング通信のため。

3. 収集するデータ

3.1 ビジネスパートナー（サロン、スタジオ、ウェルネス事業者）

  • 氏名、事業名、事業所住所
  • メールアドレスおよび電話番号
  • プロフィール写真および事業写真
  • スタッフの氏名、メールアドレス、電話番号
  • 営業時間、提供サービス、料金
  • 支払い情報（Stripeで処理 — 当社はカード情報を保存しません）

3.2 エンドカスタマー（予約者）

  • 氏名、メールアドレス、電話番号
  • 予約履歴および予約の設定
  • アプリ内決済のための支払い情報（Stripeで処理）

3.3 技術データ（すべてのユーザー）

  • IPアドレス、ブラウザの種類、デバイス情報
  • Google Analyticsを通じて収集される利用データ（第6条参照）
  • セッションデータおよび認証トークン（Supabaseで管理）
  • プッシュ通知トークン（Firebaseで管理）

4. データの利用方法

当社はお客様のデータを以下の目的で利用します：

  • プラットフォーム上のアカウントの作成および管理
  • 予約の処理および確認
  • メールおよびプッシュ通知による予約確認、リマインダー、キャンセル通知の送信
  • Stripeを通じた支払い処理および返金
  • カスタマーサポートの提供
  • アナリティクスによるプラットフォームのパフォーマンスおよびユーザー体験の改善
  • ギリシャ法およびEU法に基づく法的義務の遵守

5. データの共有および第三者処理者

当社は、データ処理契約（DPA）に基づき、信頼できる第三者処理者とのみデータを共有します：

処理者目的所在地
Stripe決済処理米国（EU DPA）
Supabaseデータベースホスティングおよび認証米国（EU DPA）
Google Analytics利用状況分析米国（EU DPA）
Firebase (Google)プッシュ通知米国（EU DPA）
Microsoft (Outlook/SMTP)トランザクションメール米国（EU DPA）

当社はお客様の個人データを第三者に販売することはありません。

6. Cookie

当社はCookieを以下の目的で使用します：

  • セッションおよび認証状態の維持（必須Cookie）
  • Google Analyticsによるプラットフォーム利用状況の分析（分析Cookie）

プラットフォーム上のCookie同意バナーからCookieの設定を管理できます。分析Cookieを拒否しても、プラットフォームの利用には影響しません。

7. データの保持

当社は個人データを以下の期間保持します：

  • アカウントデータ（ビジネスパートナー）：アカウント存続期間中、およびアカウント閉鎖後3年間（法的遵守のため）。
  • 予約記録：予約日から3年間。
  • 支払い記録：ギリシャ税法に基づき7年間。
  • アナリティクスデータ：Google Analyticsの保持設定に従う（デフォルト：14か月）。

これらの期間経過後、データは安全に削除または匿名化されます。

8. GDPRに基づくお客様の権利

データ主体として、お客様には以下の権利があります：

  • アクセス権（第15条）：当社が保有するお客様のデータのコピーを請求する権利。
  • 訂正権（第16条）：不正確なデータの修正を請求する権利。
  • 消去権（第17条）：データの削除を請求する権利（「忘れられる権利」）。
  • 処理制限権（第18条）：データの利用方法の制限を請求する権利。
  • データポータビリティ権（第20条）：機械可読形式でデータを受け取る権利。
  • 異議申立権（第21条）：正当な利益に基づく処理に対する異議申立の権利。
  • 同意の撤回権：同意に基づく処理については、いつでも撤回できます。

これらの権利を行使するには、info@planoora.com までメールでご連絡ください。30日以内に回答いたします。

また、ギリシャ個人データ保護局（HDPA）（www.dpa.gr）に苦情を申し立てる権利もあります。

9. データセキュリティ

当社は、以下を含む適切な技術的および組織的措置を実施してデータを保護します：

  • Supabaseによるすべてのデータベーステーブルへの行レベルセキュリティ（RLS）
  • 暗号化されたデータ送信（HTTPS/TLS）
  • システムアクセス権を持つすべてのスタッフに対するアクセス制御および認証
  • Stripeによる安全な決済処理（PCI DSS準拠）

10. 国際的なデータ移転

当社の一部の処理者（Stripe、Supabase、Google、Microsoft）はEU/EEA外に所在しています。すべての移転は、欧州委員会が承認した標準契約条項（SCC）に基づいて行われ、適切なレベルのデータ保護が確保されます。

11. 児童のデータ

当社のプラットフォームは16歳未満の児童を対象としていません。当社は児童から故意に個人データを収集することはありません。児童がデータを提供したと思われる場合は、info@planoora.com までご連絡ください。速やかに削除いたします。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、メールまたはプラットフォーム上の通知でお知らせします。本ページ上部の「最終更新日」は最新の改訂日を示します。

13. お問い合わせ

本プライバシーポリシーに関するご質問または権利の行使について：

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

VAT / ΑΦΜ: 803318818

GEMI / ΓΕΜΗ: 194490904000

Email: info@planoora.com

電話: +30 6971710422

よくある質問