1. このプライバシー ポリシーの対象範囲は何ですか?
Akina はお客様のプライバシーを尊重し、お客様の個人データの保護に努めます。当社は、お客様との取引および当社 Web サイト (「サイト」) の使用においてお客様の個人データがどのように収集および使用されるかについて透明性を保ち、お客様の個人データについてお知らせしたいと考えています。プライバシーの権利と法律がどのように保護するかについて説明します。
それを念頭に置いて、このプライバシー ポリシーは次のことを説明するように設計されています。
私たちが誰であるか、そして私たちに連絡する方法。
お客様の個人データに関するお客様の権利。
マーケティングコミュニケーションの好み。
当社が収集する個人データ。
当社がお客様の個人データを使用する方法とその理由。
必要な個人データを提供しないとどうなりますか?
第三者ソースからの個人データ。
Cookie およびその他の追跡またはプロファイリング技術の使用方法。
あなたの個人データを共有する相手。
当社がお客様の個人データを安全に保つ方法。
当社がお客様の個人データを保管する期間。
子どもたちに対する私たちのポリシー。
サードパーティのリンク。
このプライバシーポリシーは、Akinaがお客様による当社サイトの使用を通じてお客様の個人データ（お客様が当社サイトを通じて提供するデータを含む）および当社とのその他の取引をどのように収集および処理するかについての情報を提供することを目的としています。
プライバシー ポリシーは、「一般データ保護規則」または「GDPR」に基づく透明性の義務を満たすことを目的としています。
このプライバシー ポリシーに修正や変更があった場合は、このページに掲載します。
2. 私たちは誰ですか? 連絡方法は?
私たちは誰ですか:
Akina とその関連会社および関連会社はさまざまな法人で構成されており、その詳細については付録 1 を参照してください。
このプライバシー ポリシーは Akina 全体を代表して発行されるため、このプライバシー ポリシーで「Akina」、「当社」、「当社」または「弊社」に言及する場合、当社は、責任を負う Akina 内の関連会社を指します。個人データの処理。
以下の連絡先に連絡してこの情報の提供を求められた場合、当社はどの組織がお客様の個人データの (GDPR の目的で) 管理者であるかをお知らせします。
お問い合わせ方法:
電子メールでお問い合わせいただけます: akinamumbai@sbeh.com
3. 個人データに関するあなたの権利
特定の状況下では、法律により、お客様には次の権利があります。
自分の個人データへのアクセスをリクエストします。これにより、お客様は、当社が保持するお客様の個人データのコピーを受け取り、当社がそれを合法的に処理していることを確認することができます。
当社が保持するお客様の個人データの修正をリクエストします。これにより、お客様に関して当社が保持する不完全または不正確な情報を修正してもらうことができます。
個人データの消去をリクエストします。これにより、個人データの処理を継続する正当な理由がない場合に、個人データの削除または除去を当社に依頼することができます。また、お客様は、処理に反対する権利を行使した場合、当社にお客様の個人データの削除または削除を要求する権利を有します (下記を参照)。
あなたの個人データの処理に反対します。この権利は、当社が当社の処理の法的根拠として正当な利益に依存しており、お客様の特定の状況に関して、この理由に基づいて処理に反対したいと思われる理由がある場合に存在します。また、お客様には、当社がダイレクト マーケティング目的でお客様の個人データを処理する場合に異議を申し立てる権利もあります。
個人データの処理の制限をリクエストします。これにより、たとえば個人データの正確性や処理の理由を当社に確認したい場合など、お客様に関する個人データの処理を一時停止するよう当社に依頼することができます。
個人データの転送をリクエストします。当社は、構造化された一般的に使用される機械可読形式で、お客様またはお客様が選択した第三者に個人データを提供します。この権利は、お客様が最初に当社の使用に同意した自動情報、または当社がお客様との契約を履行するためにその情報を使用した自動情報にのみ適用されることに注意してください。
同意を撤回します。この権利は、当社がお客様の個人データを処理するための同意に依存している場合にのみ存在します (「同意の撤回」)。同意を撤回した場合、当社サイトの特定の機能へのアクセスを提供できなくなる場合があります。このような場合は、お客様が同意を撤回するときに当社から通知されます。
権利を行使する方法:
上記の権利を行使したい場合は、「当社の概要と連絡方法」に記載されている連絡先詳細を使用して当社までご連絡ください。
通常、個人データにアクセスする (またはその他の権利を行使する) ために料金を支払う必要はありません。ただし、同意の撤回に関連する場合を除き、お客様の要求が明らかに根拠のない、反復的または過度である場合、当社は合理的な料金を請求することがあります。また、このような状況では、当社はお客様の要求に従うことを拒否する場合があります。
当社は、お客様の身元を確認し、お客様の個人データにアクセスする権利 (またはその他の権利を行使する権利) を確保するために、お客様に特定の情報を要求する必要がある場合があります。これは、個人データを受け取る権利のない人に個人データが開示されないようにするためのセキュリティ対策です。また、迅速な対応を図るため、お客様のリクエストに関連してさらなる情報を求めるためにお客様にご連絡する場合があります。
当社はすべての正当なリクエストに 1 か月以内に対応するよう努めます。リクエストが特に複雑な場合や多数のリクエストを行った場合には、場合によっては 1 か月以上かかる場合があります。この場合、当社はお客様に通知し、最新の情報を提供します。
4. 苦情
このプライバシー ポリシーまたは個人データに関する当社の慣行に関して苦情を申し立てたい場合は、privacy@akinarestaurant.com までご連絡ください。
苦情にはできるだけ早く返信させていただきます。
苦情が適切に解決されていないと思われる場合は、GDPR により、現地のデータ保護監督当局 (英国の場合は情報コミッショナー局) に連絡する権利が与えられていることに注意してください。
5. マーケティングコミュニケーションの好み
お客様は、お客様に送信されたマーケティング メッセージのオプトアウト リンクをクリックするか、および/または「当社とは何か、およびその方法」に記載されている連絡先詳細を使用して当社に連絡することにより、いつでもマーケティング メッセージの送信を停止するよう当社に依頼することができます。お問い合わせ
これらのマーケティング メッセージの受信をオプトアウトした場合、これは、注文を完了するために当社が個人データを必要とするレストランの予約やその他の購入の結果として当社に提供された個人データには適用されません。
6. 当社が収集する個人データの内容
当社がお客様およびお客様に関する第三者の両方から収集するすべての個人データの概要を以下の表に示します。
この表を読む前に、「個人データ」とは何かを説明しておくと役に立つかもしれません。個人データの GDPR の定義については、こちらをご覧ください。本質的には、個人に関する情報であり、そこから個人が直接特定されるか、特定できる可能性があります。
「匿名データ」（個人の身元が永久に削除された情報）は含まれません。
ただし、これには「間接識別子」または「仮名データ」（つまり、単独では個人を特定できないが、合理的にアクセス可能な特定の追加情報と組み合わせると、特定の個人に帰属する可能性がある情報）が含まれます。
収集される個人データのカテゴリー これが意味するもの
アイデンティティ データ 名、姓、婚姻状況、役職、生年月日、性別。
連絡先データ 自宅の住所、勤務先の住所、請求先住所、電子メール アドレス、電話番号。
財務データ 支払いカードの詳細。当社はお客様から受け取った財務データを直ちに第三者の支払い処理業者に渡します。当社はお客様の財務データを一切保管しません。
取引データ お客様が当社から購入した食事やギフトカードに関する、お客様との間の支払いに関する詳細。
マーケティングおよびコミュニケーション データ 当社からマーケティングを受け取る際のお客様の好みおよびコミュニケーションの好み。
行動データ 当社サイトでのお客様のオンライン活動に基づいて、お客様の行動や興味に関する推測または想定される情報。
技術データ インターネット プロトコル (IP) アドレス、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザのプラグインの種類とバージョン、オペレーティング システムとプラットフォーム、およびこの Web サイトへのアクセスまたは当社のサービスの利用に使用するデバイス上のその他のテクノロジー。
アレルギーデータ 食物アレルギー、不耐症、および/または好みに関する情報。
集約データ
また、当社は、統計データや人口統計データなどの「集約データ」を目的を問わず収集、使用、共有します。集約データはお客様の個人データから派生する場合がありますが、集約された形式になると、このデータは直接的または間接的にお客様の身元を明らかにするものではないため、GDPR の目的では個人データとはみなされません。たとえば、特定のサイト機能にアクセスするユーザーの割合を計算するために、お客様の行動データを集計する場合があります。ただし、お客様を直接的または間接的に特定できるように、集約データをお客様の個人データと結合または接続する場合、当社は、結合されたデータを個人データとして扱い、このプライバシー ポリシーに従って使用されます。
個人データの特別なカテゴリ
GDPR では、人種や民族、宗教や哲学的信念、性生活、性的指向、政治的意見、労働組合への加入、健康に関する情報、遺伝的および生体認証データなどの詳細を含む「個人データの特別カテゴリ」を定義しています。上で述べたように、当社は、お客様に当社のサービスを提供するために、お客様が当社に提供するアレルギーデータ（健康データを構成する場合があります）を（お客様の明示的な同意を得て）収集および使用する場合があります。お客様が明示的に同意しない限り、当社はいかなる特別なカテゴリーの個人データも収集しません。当社は、有罪判決または犯罪に関する情報を収集しません。
7. 当社がお客様の個人データを使用する方法とその理由
当社は、別の理由で個人データを使用する必要があると合理的に判断し、その理由が本来の目的と一致しない限り、お客様の個人データを以下に示す収集目的でのみ使用します。
無関係な目的でお客様の個人データを使用する必要がある場合、当社はこのプライバシー ポリシーを更新し、それを許可する法的根拠を説明します。
8. お客様の個人データを処理するための「法的根拠」は何ですか?
当社がお客様の個人データを使用する各目的に関して、GDPR では、その使用に対する「法的根拠」を確保することが求められています。最も一般的には、次のいずれかの法的根拠に依存します。
当社がお客様と締結しようとしている、または締結済みの契約を履行する必要がある場合 (「契約上の必要性」)。
当社の正当な利益のために必要な場合、およびお客様の利益および基本的権利がそれらの利益に優先しない場合（「正当な利益」）。当社がお客様の個人データを使用する各目的に関して追求される具体的な正当な利益の詳細については、以下の表に記載されています。
法的または規制上の義務を遵守する必要がある場合 (「法の遵守」)。
問題の目的のための処理を実行するための具体的な同意 (「同意」) がある場合。
一般に、当社は、ダイレクト マーケティング コミュニケーション以外でお客様の個人データを使用する法的根拠として、お客様の同意に依存しません。
当社は、お客様の個人データを使用する関連目的に関して当社が依拠する法的根拠を表形式で以下に示します。
目的 関係する個人データのカテゴリー これを行う理由 データの使用に関する当社の法的根拠。
予約/予約 · 本人確認データ
· 連絡先データ
· トランザクションデータ
顧客の予約を保護および管理するため。契約上の必要性。
マーケティング · アイデンティティ データ
· 連絡先データ
· マーケティングおよびコミュニケーション データ
お客様にとって興味があると思われるニュースレターやオファーを送信するため。同意。
当社は、マーケティングコミュニケーションをお客様に送信するためにオプトイン同意を取得します。
ギフトカードの支払いを処理するには · ID データ
· 連絡先データ
・ 財務データ
· トランザクションデータ
ご注文を処理し、配送するため。契約上の必要性。
予約の前払いを処理するには · ID データ
· 連絡先データ
・ 財務データ
· トランザクションデータ
予約を確保するため、または事前に予約の支払いまたは一部を支払うために注文を処理し、かかる支払いを正しく割り当てるため。契約上の必要性。
当社のサイトを改善するため · 行動データ
・ 技術データ
当社サイトの使用状況を監視し、当社サイトを改善し、当社サイトのより効率的な運営を支援し、当社サイトでのお客様のエクスペリエンスを向上させるため。正当な利益。
当社は、当社のサイトを可能な限り効率的に運営し、ユーザーによる当社のサイトの使用から得た情報に基づいて当社のサイトを改善することに正当な商業的利益を持っています。
お客様の食物アレルギー、不耐症、好みを考慮してご注文を提供するため · アレルギーデータ ご注文を準備してお客様にお届けする際に、お客様の食物アレルギー、不耐症、および/または好みに関する情報を確実に考慮するため。明示的な同意。
当社は、食物アレルギーおよび不耐症に関するデータを使用することについて、明示的な同意を得ます。
正当な利益。
当社は、お客様が当社から受けるサービスに確実に満足していただけるよう、ご注文の準備および配送の際にお客様の食品の好みを考慮することに正当な利益を持っています。
9. 必要な個人データを提供しないとどうなりますか?
法律を遵守するため、またはお客様と結んだ契約条件を履行するために当社がお客様の個人データを処理する必要がある場合、お客様が要求に応じてそのデータを提供しない場合、当社は、当社が締結している、または履行しようとしている契約を履行できない可能性があります。あなたと契約を結ぶため（たとえば、サイトの機能をあなたに提供するため）。
この場合、当社はお客様による当社サイトの使用を停止しなければならない場合がありますが、その場合はその時点でお客様に通知します。
10. 第三者ソースからの個人データ
当社がお客様から直接収集する個人データ (このセクションのすぐ上のセクションで説明されているとおり) に加えて、当社はまた、お客様の特定の個人データを第三者ソースから収集します。これらのソースは、一般に公開されているかどうかの説明とともに、以下の表に分類されています。
サードパーティのデータソースは公開されていますか?受信した個人データのカテゴリまたはその他の種類。
オンライン予約プラットフォーム いいえ · ID データ
· 連絡先データ
· トランザクションデータ
ギフトカード購入プラットフォームNo・IDデータ
· 連絡先データ
· トランザクションデータ
分析プロバイダー いいえ · 行動データ
・ 技術データ
11. クッキーとその使用方法他の追跡またはプロファイリング技術
クッキー：
クッキーとは何ですか?
当社は「Cookie」を使用して情報を収集する場合があります。 Cookie は、Web サイトによってコンピュータまたはモバイル デバイスのハード ドライブに保存される小さなデータ ファイルです。当社は、当社サイトでより個人的でインタラクティブなエクスペリエンスをお客様に提供するために、セッション Cookie (Web ブラウザを閉じると期限切れになります) と永続 Cookie (お客様が削除するまでコンピュータまたはモバイル デバイスに残ります) の両方を使用する場合があります。
当社では、次の 2 つの大まかなカテゴリの Cookie を使用します。
ファーストパーティ Cookie。当社からお客様のコンピュータまたはモバイル デバイスに直接提供されます。そして
サードパーティ Cookie。当社のサイト上で当社のパートナーまたはサービス プロバイダーによって提供されます。
当社が使用するクッキー:
当社のサイトでは、以下に示す目的で次の種類の Cookie を使用します。
Cookieの種類 目的
必須 Cookie これらの Cookie は、当社サイトを通じて利用可能なサービスを提供し、その機能の一部を使用できるようにするために不可欠です。
機能性 Cookie これらの Cookie を使用すると、言語設定を記憶するなど、お客様が当社サイトを使用するときに行った選択を当社サイトが記憶できるようになります。これらの Cookie の目的は、より個人的なエクスペリエンスを提供し、当社のサイトにアクセスするたびに設定を再入力する必要をなくすことです。
分析およびパフォーマンス Cookie これらの Cookie は、当社のサイトへのトラフィックおよびユーザーによる当社のサイトの使用方法に関する情報を収集するために使用されます。これらの Cookie を介して収集された情報は、訪問者個人を「直接」識別するものではありません。ただし、そのような訪問者が「間接的に識別可能」になる可能性があります。これは、収集された情報が通常、当社サイトへのアクセスに使用するデバイスに関連付けられた仮名識別子にリンクされているためです。収集された情報は集約され、匿名化されます。これには、当社のサイトへの訪問者数、訪問者を当社のサイトに誘導した Web サイト、訪問者が当社のサイトで訪問したページ、訪問者が当社のサイトを訪問した時刻、以前に当社のサイトを訪問したことがあるかどうか、およびその他の同様の情報が含まれます。当社はこの情報を使用して、サイトをより効率的に運営し、広範な人口統計情報を収集し、サイト上の活動レベルを監視します。
当社はこの目的のために Google Analytics を使用します。 Google Analytics は独自の Cookie を使用します。これは、当社のサイトの動作を改善するためにのみ使用されます。 Google Analytics Cookie の詳細については、こちらをご覧ください。
https://developers.google.com/analytics/resources/concepts/gaConceptsCookies
Google がお客様のデータをどのように保護するかについて詳しくは、こちらをご覧ください。
www.google.com/analytics/learn/privacy.html.
ソーシャル メディア Cookie これらの Cookie は、お客様が当社サイトのソーシャル メディア共有ボタンや「いいね！」ボタンを使用して情報を共有する場合、または Facebook、Twitter、Google+ などのソーシャル ネットワーキング Web サイト上またはソーシャル ネットワーキング Web サイトを通じてアカウントをリンクする場合、または当社のコンテンツに参加する場合に使用されます。ソーシャルネットワークには、あなたがこれを行ったことが記録されます。
Cookie を無効にする:
通常、ブラウザの設定を通じて Cookie を削除または拒否できます。これを行うには、ブラウザによって提供される指示に従ってください (通常は、「設定」、「ヘルプ」、「ツール」、または「編集」機能内にあります)。多くのブラウザは、設定を変更するまで Cookie を受け入れるように設定されています。
当社の Cookie を受け入れない場合、当社のサイトのご利用に不都合が生じる可能性があります。たとえば、当社のサイトは言語設定を記憶しません。
コンピュータまたはモバイルデバイスにどのような Cookie が設定されているかを確認する方法や、それらを管理および削除する方法など、Cookie に関する詳細情報は、www.allaboutcookies.org および www.youronlinechoices.com をご覧ください。
また、次のリンクから入手可能なブラウザ プラグインをダウンロードしてインストールすることにより、当社サイトの使用に関連する Google アナリティクスの使用を防止することもできます: http://tools.google.com/dlpage/gaoptout?hl=en-GB
12. お客様の個人データを共有する相手
以下の表は、お客様の個人データを誰と共有するか、何を共有するか、および共有する理由を示しています。
当社が共有する個人データの受信者のカテゴリ。共有する理由 場所
支払いシステム · 財務データ PCI 準拠の方法でサードパーティのプラットフォームを介して支払いを処理するため。・インド国内
予約プラットフォーム · ID データ
· 連絡先データ
当社のサービスプロバイダーは、当社の予約と予約プロセスの管理に役立つ IT システムを提供します。・インド国内
マーケティング デジタル プラットフォーム · ID データ
· 連絡先データ
当社のサービスプロバイダーは、当社からのマーケティングコミュニケーションの受信をオプトインした顧客とのマーケティングコミュニケーションを管理します。・インド国内
akina restaurant グループ インド国外のレストランとレストラン使用する予約プラットフォーム · ID データ
· 連絡先データ
当社は、予約などお客様からリクエストがあったインド国外のレストランとのみデータを共有します。グローバル
13. データ転送
上記からわかるように、当社はお客様の個人データを、アキナ・レストラン・グループ内の関連会社およびインド経済地域（「インド」）外に拠点を置く特定の外部第三者と共有します。これらの当事者によるお客様の個人データの処理には、お客様の個人データのインド国外への輸出が伴います。
当社は、個人データを提供する相手がその個人データを適切な保護措置と管理のもとに保持するように努めます。当社がお客様の個人データをインド国外に転送する場合は常に、以下の保護手段の少なくとも 1 つが確実に実装されることにより、同様のレベルの保護が確実に提供されます。
当社は、インド委員会によって個人データに対して適切なレベルの保護が提供されているとみなされた国にお客様の個人データを転送する場合があります。詳細については、インド委員会: 非 EU 諸国における個人データ保護の適切性を参照してください。
当社がインド国外のサービスプロバイダーを利用する場合、当社はインド委員会によって承認された特定の契約を使用する場合があり、これにより個人データにインドと同様の保護が与えられます。詳細については、「インド委員会: 第三国への個人データの移転に関するモデル契約」を参照してください。
当社が米国に拠点を置くサービスプロバイダーを利用する場合、そのプロバイダーがインドと米国間で共有される個人データに対して同様の保護を提供することを義務付けるプライバシー シールドの一部である場合、当社はそのプロバイダーにデータを転送することがあります。詳細については、インド委員会: EU- を参照してください。私たち。プライバシーシールド。
14. お客様の個人データをどのように安全に保つか
当社は、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されたりすることを防ぐために、適切な技術的および組織的セキュリティ対策を講じています。当社は、お客様から提供されたすべての個人情報を、安全なパスワードとファイアウォールで保護されたサーバーに保存します。
当社は、お客様の個人データへのアクセスを、ビジネス上の必要がある従業員およびその他のスタッフに限定します。そのような人々は全員、契約上の守秘義務の対象となります。
当社は、実際の個人データ侵害またはその疑いのある個人データ侵害に対処するための手順を導入しています。このような違反が発生した場合に備えて、当社は該当する規制当局と協力するシステムを備えています。さらに、特定の状況（法的にそうする必要がある場合など）では、お客様の個人データに影響を与える侵害についてお客様に通知する場合があります。
15. 当社がお客様の個人データを保管する期間
当社は、法律により長い保存期間が要求される場合を除き（規制上の目的など）、上記の「個人データの使用方法とその理由」に記載されている目的で使用する必要がある合理的な期間のみ、お客様の個人データを保持します。 ）。
以下の表は、当社の標準的な保存方法を示しています。
個人データの種類 保存期間
ID データ 当社からマーケティング情報を受け取ること、またはお客様のデータが当社の顧客データベースに保持されることをオプトインしていない場合、お客様の ID データは、最後の訪問日から 2 年後に削除されます。
連絡先データ 当社からマーケティング情報を受け取ること、またはお客様のデータが当社の顧客データベースに保持されることをオプトインしていない場合、お客様の連絡先データは、最後の訪問日から 2 年後に削除されます。
財務データ 当社は、お客様から受け取った財務データを直ちに第三者の支払処理業者に渡します。当社はお客様の財務データを一切保管しません。
取引データ 当社は、お客様の最後の訪問日から 2 年間、取引データを保存します。
マーケティングおよびコミュニケーション データ 当社は、マーケティング コミュニケーションの購読を解除するまで、マーケティングおよびコミュニケーション データを保管します。
行動データ 当社は行動データを収集後、ほぼ即座に匿名化します。その後、当社は行動データを匿名化された形式で 38 か月間保持します。
技術データ 当社は技術データを収集後、ほぼ即座に匿名化します。その後、当社は技術データを匿名化された形式で 38 か月間保管します。
アレルギーデータ 当社では、アレルギーデータをお客様の最終訪問日から 2 年間保管します。
16. お子様に関する当社の方針
当社のサイトは 16 歳未満の子供を対象としたものではなく、当社が意図的に当社のサイトを通じて子供に関するデータを収集することはありません。
ただし、たとえば、お子様の誕生日パーティーを予約する場合、お客様はお子様に関する ID データを当社に提供することができ、当社はこの情報をお客様のアカウントに保存することがあります。この ID データを当社に提供することにより、お客様は、お子様に対する親の責任を負っていること、またはお子様の親の責任を負う者から、これらの目的で使用するためにこの ID データを当社に提供する適切な許可を受けていることに同意するものとします。
17. サードパーティのリンク
当社のサイトには、サードパーティの Web サイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックするか、それらの接続を有効にすると、第三者がお客様の個人データを収集または共有できる可能性があります。当社はこれらのサードパーティの Web サイトを管理しておらず、そのプライバシーに関する声明については責任を負いません。当社のサイトを離れるときは、訪問するすべてのサイトのプライバシー ポリシーを読むことをお勧めします。