当社のプライバシーポリシーの概要

お客様のプライバシーに対する当社のアプローチ

SimplyBook.me Ltd公式ウェブサイト(当社のウェブサイト利用規約に従って)や当社のサービス(当社の利用規約に従って)を利用する際には、あなたは自分の個人情報を当社に委託します。当社は多数のさまざまなデータを処理するので、お客様の委託物を守る責任が当社の目標です。

達成できる方法を理解するために、当社のプライバシー実践を説明してうるので、本文書を慎重にお読みください。お客様の個人情報の収集、使用、時折の共有方法、お客様がそれに関してできること、最適なサービスを提供する目的がいつでもあるということを理解できます。

当社のデータ処理合意概要とこちらの署名版のほか、利用規約と併せて、本文書をお読みください。

  • 01

    データ収集:

    当社が収集する個人情報は?

    • 名前、メールアドレス、住所などの登録時や当社システム使用中に当社に提供するデータ。

    • IPアドレス、ブラウザタイプなどの当社のサービス使用時に作成されるデータ。

  • 02

    データ処理:

    個人情報の利用方法は?

    • すばらしいサービス提供のために。

    • 当社ウェブサイトをもっとすばらしく、もっと効率良くするために。

    • 可能な時にやり取りできるように。

    • 必要な時にサポートを提供するために。

    • リサーチと開発のために。

  • 03

    データ共有:

    個人情報を共有する人は?

    • As part of team.blue group, with our service providers when needed;

    • with other people such as our contractors and consultants) and companies such as payment systems providers we collaborate, see section Share of your personal data, below.

    詳細に関しては、DPAをご確認ください。

  • 04

    データ保存:

    個人情報の保管場所は?

    We are a company based in Cyprus and store your personal data worldwide, depending on the location of your business. For EU based businesses though your data including backups is stored in the EU, it may be transferred outside the EU. See more information under Where is your personal data stored?

  • 05

    データ主体としてのあなたの権利:

    データ対象者としてのお客様の権利は?

    • 誤りのために、お客様の個人情報に含まれることを当社が修正するように要求する目的で、個人情報リクエストのコピーを求めること。

    • お客様の個人情報の一部またはすべての部分を、当社が削除するように要請すること。

    • お客様の個人情報処理を当社に規制させる、または完全に停止するように要請すること。

    • お客様の個人情報を別の会社に提供することを要請すること。

    • 個人情報処理のために当社に提供した同意を撤回すること。

    • If you are outside the EU or EEA and GDPR does not apply there is a special section for your rights.

SimplyBook.me LTDのプライバシーポリシー

I. 紹介

これはSimplyBook.me Ltdのプライバシーポリシーで、当社の全事業運営における一般データ保護規則(EU) 2016/679 (「GDPR」)およびその他の国内外の適用法令要件に従う方法を説明するものです。

当社はGDPRに従って適切な措置および記録を取り入れているので、お客様の個人情報処理に責任を持つことができます。GDPRの本質(合法性、公平性、透明性、目的制限、データ最小化、正確性、保管制限、真正性、機密性(安全性)および責任)を尊重することは、個人情報処理に関連する当社の全事業運営の主な目的です。

II. 当社の情報

当社は SimplyBook.me Ltd で、プロモーションおよびマーケティング システム、販売システム、顧客連絡システム (総称して「サービス」) などの幅広い機能を含む予約ソリューションを提供しています。当社のサービスと法的義務の詳細を含む当社の利用規約を、当社のデータ処理契約の概要および署名版こちらとともにご確認ください。

GDPR要件に従うために、当社の公式ウェブサイト www.simplybook.meと、お客様が承諾する当社のウェブサイト利用規約に従って当社が運営するその他のサブウェブサイト訪問の際には、当社はお客様の個人情報に関して決定する「データコントローラー」であるということをご承知おきください。

本文書とプライバシーおよび個人情報保護の目的に関しては、当社の情報と連絡先詳細は以下の通りです。

III. お客様に関して収集する情報

利用規約に従い、当社のウェブサイトを訪問してサービスを利用する際には、お客様に関するさまざまな情報を収集する必要があります。文書のこの部分では、カテゴリーと、処理をする特定の個人情報の情報源を必要とする所を説明します。処理に関しては、当社は個人情報の収集と使用が必要な理由のほか、当社の措置の法的基盤も明確にします。

使用データ

データには本ウェブサイトと当社が提供するシステムの使用に関連する情報が含まれます。企業情報、IPアドレス、地理的場所、ブラウザタイプとバージョン、オペレーティングシステム、関連情報源、訪問の長さ、ページビュー、ウェブサイトナビゲーションパスのほか、タイミング、頻度、システム使用パターンなどの情報。

  • 情報源:

    Google Analyticsや同類の分析追跡システム

  • 目的:

    どのサブウェブサイトが要求を満たしてもっと情報を与えているのかを理解する、当社のサービス向上、およびお客様の必要性に合う使用の提案を提供すること。

  • 法的基盤:

    正当な利益 ➝ ウェブサイト、システム、クライアントサービス、システムサービスの監視と改良。

アカウントデータ

これはお客様がアカウントを登録、プロフィールを作成・修正、好みを設定、システムを介して購入する際に当社に提供する情報です。名前、連絡先メールアドレス、プロフィール写真、略歴、お客様のサービスプロフィールまたは当社のシステムを使った企業プロフィールに表示するプロフィール情報へのその他の詳細。この情報で、クライアントはあなたのサービスに予約ができます。

特定の設定を選択する際には、当社はお客様の選択を追跡し続ける必要があることにご注意ください。

  • 情報源:

    個人または会社の目的でシステムを設定するあなた、あなたの従業員またはユーザー。

  • 目的:

    当社ウェブサイトの運営、サービス提供、当社ウェブサイトおよびサービスの安全性確保、データベースのバックアップ維持、お客様との通信のために使用。

  • 法的基盤:

    正当な利益と契約上の義務→ 当社のシステムサービスを提供することで、お客様は自分の情報を表示し、サービスおよび製品を販売できるようになります。

ユーザーのクライアントデータ

これは、予約をするためにソフトウエアを使用する際に、クライアントがシステムに入力する名前、苗字、メールアドレスなどの情報のことです。

  • 情報源:

    個人または会社の目的でシステムを設定するあなた、あなたの従業員またはユーザー。

  • 目的:

    システムを運営することで、クラアイントは効率よく、選択したサービスプロバイダーをオンラインで予約できます。

  • 法的基盤:

    正当な利益と契約上の義務 ➝ システムとサービスの適切な運営を可能にします。

サービスプロバイダーのデータ

アカウントにご利用のサービスプロバイダーの個人情報を含む時:名前、住所、電話番号、メールアドレス、プロフィール写真、サービスプロバイダープロフィールに追加するその他の詳細。

この特定の情報は、当社が提供するユーザーの予約サイト、ユーザー自身のウェブサイトに挿入できるウィジェット、そこで表示されることを指定してオプトアウトしない限り、すべてのシステムユーザーが表示される当社のディレクトリサイトで得られます

  • 情報源:

    データ対象者とデータコントローラー

  • 目的:

    予約をして、ユーザーが提供するサービスを使用します。

  • 法的基盤:

    正当な利益と契約上の義務 ➝ システムとサービスの適切な運営を可能にします。

公開データ

予約可能なサービス、販売製品、プロモ、または企業情報としてお客様が作成する情報。

お客様、お客様の会社、サービスプロバイダー、製品、プロモ、サービス、または関連事項に関して当社のシステムやサービスを通じて公開のために送信する個人情報は、世界中のインターネットを介して入手されるということをご承知おきください。当社は、他人によるそのような個人情報の使用(または誤用)を防ぐことはできません

  • 情報源:

    個人または会社の目的でシステムを設定するあなた、あなたの従業員またはユーザー。

  • 目的:

    システムを操作すると、クライアントは効率良くオンラインで予約、製品を購入、あなたの事業やサービスが提供することに関して読むことができます。

  • 法的基盤:

    正当な利益と契約上の義務 - システムとサービスの適切な運営を可能にします。

お問い合わせデータ

システムと当社のサービスに関して、メールまたはライブサポートを通じて当社にあなたが送信する問い合わせに含まれる情報。

  • 情報源:

    あなた、または個人や会社の目的、またはクライアントのためにシステムを設定するユーザー。

  • 目的:

    ユーザーの問題を解析、問題の解決の手助けをするほか、関連する場合はシステムを改善します。

  • 法的基盤:

    正当な利益 ➝ 適切なシステムとサービス運営を可能にします。

取引データ

当社や当社のウェブサイトを通じてお客様が入力する商品やサービスの購入を含む取引に関する情報:連絡先詳細および取引詳細。

  • 情報源:

    データ対象者として、あなた

  • 目的:

    購入した製品とサービスを供給し、それらの取引の適切な記録を保持。

  • 法的基盤:

    法的義務 - 適切な会計実務。

当社は、この処理に自社のNotando会計システムを使い、 自社専用サーバーで実行し、EUでホストされます。お客様のご購入、名前、住所、メールアドレスなどのすべての請求書データを財務報告とVATの目的で7年間保存しておく必要があります。

会社情報

システムの企業プロフィールにあるお客様の会社に関する情報を含む時に、当社が提供するものは:名前、住所、電話番号、メールアドレス、プロフィール写真、会社プロフィールにお客様が追加するその他の詳細。

そこに表示されることを指定してオプトアウトしない限り、この特定の情報は、当社が提供するお客様の予約サイト、ユーザー自身のウェブサイトに挿入することができるウィジェット、ユーザーのソーシャルメディアプロファイル、すべてのシステムユーザーが表示される当社のディレクトリサイトで入手できます。

  • 情報源:

    個人または会社の目的でシステムを設定するあなた、あなたの従業員またはユーザー。

  • 目的:

    個人または会社の目的でシステムを設定するあなた、あなたの従業員またはユーザー。

  • 法的基盤:

    正当な利益と契約上の義務 ➝ システムとサービスの適切な運営を可能にします。

通知データ

メール通知やニュースレターに登録する目的で当社に提供する情報。

  • 情報源:

    データ対象者として、あなた

  • 目的:

    システム内の変更や、SimplyBook.me の使用を最大限に活用する方法について、関連する通知やニュースレターを送信します。

  • 法的基盤:

    同意 ➝ 当社から特定の情報を受け取ること。当社に連絡することで、いつでも取り消すことができます。

対応データ

お客様が当社に送信するどの通信にも含まれる、または関連する情報。

  • 情報源:

    データ対象者として、あなた

  • 目的:

    お客様との通信と記録保持。

  • 法的基盤:

    正当な利益 ➝ ウェブサイトと事業、およびユーザーとの通信の適切な管理。

上記の個人情報を処理する具体的な法的根拠に加え、当社は 正当な利益 のために、以下のように個人情報を処理する必要がある場合があります。

裁判手続き、行政手続き、または裁判外手続きにおいて、法的要求の確立、行使または弁護のため。

リスクに対する当社のビジネス上の利益を適切に保護し、保険の適用範囲の取得または維持、リスクの管理、または専門的なアドバイスを得るために。

IV. 情報の保管場所?

Your personal data is stored on servers located in three reputable data centers, in Canada, France and Singapore all of which meet the R82 and R81 APSAD standards and work according to ISO/IEC 27001 standard. Check out how we always prioritise the importance of information security, here.

当社の 企業顧客向けには、可用性および追加要件と法的義務に従って、カナダ、英国、オーストラリア、ベルギー、その他の場所に専用サーバーを提供しています。

Get in contact with us to Find out more about this

V. お客様の情報を保持する期間?

当社は、個人情報の保持および削除に関連して、いくつかの法的義務を遵守しなければなりません。したがって、すべての場合において、GDPRの「データ保存」の原則を尊重し、ここに記載されている処理の目的に必要な期間のみ、お客様のデータを保持します。つまり、お客様が当社のシステムのユーザーである限り、このデータをいつでも編集し、システムの使用をキャンセルして削除を要求することができます。すべてのデータベースのバックアップは最大30日間保持されるため、このデータは、削除された時点でサーバーに最大30日間存在する場合があります。

VI. デザイン別、デフォルトのプライバシー

当社は、データ保護原則を効果的に遵守し、個人の権利を保護するために、「適切な技術的および組織的措置」を導入しました。具体的には、GDPR に基づいて必要とされる場合、プロジェクトのデータ処理リスクを特定して最小限に抑えるために、データ保護影響評価 (「DPIA」) を実行します。

  • Security icon

    セキュリティ

    Additionally, all our security measures form part of the overall Information Security Management System (“ISMS”) of SimplyBook.me Ltd, in line with the ISO/IEC 27001 standard.

  • Hipaa icon

    医療データのプライバシー / 保護される健康情報

    You may upload via notes to your account certain medical data or protected health information (as defined in the Health Insurance Portability & Accountability Act of 1996, “HIPAA”).

    For the purposes of providing our SimplyBook.me Software and services, we may have restricted access to such type of information and must comply with the applicable HIPAA regulations as a business associate.

    Have a look at how we are HIPAA compliant here

Read more about our security approach

VII. 個人情報の共有

In order to operate effectively as a company and also provide flawless services, products and features, we must share some of your personal data. The sharing is limited to the extent required for the specific purposes and for the period required in order to ensure our business operations. Therefore, our services to you will not be jeopardised and your rights are not infringed.

(a) Sharing for provision of our other services/products:

SimplyMeet.meソフトウェアソリューション

私たちはSimplyMeet.meオンラインミーティングソフトウェアソリューションの所有者・提供者で、あなたがミーティングを計画できるようにします。関連する法的文書を確認するためにはこちらからSimplyMeet.me公式ウェブサイトをご覧ください。


SBPay Basic & Pro

SBPayソリューションは当社の利用規約に従ってユーザーに提供され、「支払い受け入れ」カスタム機能を補足します。

どちらのバージョンでもSBPayを提供するために、当社は以下の情報を収集・保存します:すべての処理する取引データ、時間、クライアント名、金額、購入されたアイテム、繰り返しがあるかどうか、IPアドレス、取引に関連する決済プロセッサー。

Note that we do not store full credit card information - in order to avoid identification of the card owner.

データ保存:Google Cloudのドイツ(EU)


予約ページ

SimplyBook.me Ltdは、Booking.Page(「ディレクトリ」)の保有者兼運営者で、OVHを使って英国でホストされています。- OVHセキュリティ基準インフラ & ソフトウエアに関してもっと読む。

当社は、この処理活動に関してSCCを締結しており、お客様が会社情報、サービスプロバイダーデータ、および Booking.Page の会社レビューを含む公開データを明示的に許可する場合、このデータをEEA外に転送することに明示的に同意し、ここにある規定に従うものとします。

(b) Sharing as part of the team.blue group:

SimplyBook.me is part of team.blue Group and we may share personal data of our users with other entities within the Group, subject to provisions of our internal Global Data Sharing Framework.

The team.blue Group, consisting of several brands and subsidiaries, can improve coordination and resource allocation by sharing data internally. This allows for more efficient collaboration on product, campaign, and customer service improvements. Personal data may be shared among team.blue Group companies for marketing statistics, internal administration, and reporting purposes, but only in an amount necessary for the intended use and with proper protective measures in place to prevent unauthorised access or disclosure.

(c) Sharing with sub-processors:

We have appointed sub-processors with which we will share your personal data such as:

appointed service providers, business partners, and third-party vendors who assist us in delivering our services

legal authorities, regulatory bodies, and other third parties when required by law.


All data processing activities with parties located within the EU and EEA are governed by the provisions of the GDPR and respective Data Processing Agreements.

When we transfer your personal data to a country not located in the EU or EEA:

we will check and ensure that specific legal mechanisms and safeguards are in place: and such us “adequate decision” for that jurisdiction, concluded “Standard Contractual Clauses” (“SCC”) or other;

we follow the recent developments in the law and do not rely on the Privacy Shield but the Data Privacy Framework, to the exent applicable and valid;

for our business operations which involve the transfer of personal data from the European Union (“EU”) and/or the European Economic Area (“EEA”) to the United Kingdom, we rely on the decision of the European Commission dated on the 28th day of June, 2021 (see more info here).

Find a list of sub-processors as part of our online DPA here.

Where there is a change to this list, we will notify you and you can submit any objection via email to legal@simplybook.me, within 15 days

VIII. Cookies and Third-Party Technologies (Statistics and analytics)

General Statements:

a) For the purposes of security and detection of fraudulent behaviour, SimplyBook.me Ltd has implemented an automated control system, which makes use of cookies and other similar tracking technologies, to track and analyse certain behaviour of the users on the site, associated with their IP addresses and other personal data associated with the browsing on the site. The consequence of such processing is that, if a visitor attempts to engage in fraudulent conduct on the site, for example in order to benefit several times from the same promotion without having the right to do so, SimplyBook.me Ltd reserves the right to exclude such person from the promotion or to take any other appropriate measure for its own protection.

b) Analytics activities by means of tracking through the use of cookies and similar technologies, aimed at verifying and measuring the quality and effectiveness of SimplyBok.me Ltd’s online advertising campaigns, in order to improve the performance of those campaigns, as well as the services offered by SimplyBook.me Ltd.

c) SimplyBook.me Ltd uses cookies for functional and statistical purposes, to detect fraudulent behaviour and to measure the effectiveness of advertising campaigns and services.

Statics and Analytics

For statistics and analytics we use Google analytics and Piwik (self hosted in France). We do not use this software to get personal data or relate it directly to users of our system but to give us an overall overview on how visitors interact with our system so we can make it better.

When we use the auxiliary system mentioned above, it is only in order to help with signing up and facilitating displaying you as a service provider or your company on a map. This information is generally available for clients unless this is disabled in settings in which case the address or maps are not shown to clients on the booking site or in the directory. These external systems do not store any personal recognisable data about you.

Cookies

Like most websites, we use cookies - a file containing an identifier, a string of letters and numbers that is sent by a web server to a web browser and is stored by the browser and is then sent back to the server each time the browser requests a page from the server. Cookies can be either “persistent” and be stored by a web browser and will remain valid until its set expiry date, unless deleted by the user before the expiry date; or “session” and will expire at the end of the user session, when the web browser is closed.

We wish to clarify here that cookies do not typically contain any information that personally identifies a user, but personal information that we store about you may be linked to the information stored in and obtained from cookies. If you need to know more, find everything in our Cookies Policy.

Leadinfo:

We use the lead generation service provided by Leadinfo B.V., Rotterdam, The Netherlands, which recognizes visits of companies to our website based on IP addresses and shows us related publicly available information, such as company names or addresses. In addition, Leadinfo places two first-party cookies for providing transparency on how our visitors use our website and the tool processes domains from provided form inputs (e.g. “leadinfo.com”) to correlate IP addresses with companies and to enhance its services.

For additional information, please visit www.leadinfo.com. On this page: www.leadinfo.com/en/opt-out you have an opt-out option. In the event of an opt-out, your data will no longer be used by Leadinfo.

IX. ダイレクトマーケティング コミュニケーション

In order to contact you for marketing and promotional purposes, we need to have your clear consent and also inform you how we will process your personal data for these purposes. Therefore, by clicking to receive updates for marketing and promotional purposes during the sign-up procedure, you hereby consent and allow us to use your personal data and contact you via email, SMS or instant messaging such as via WhatsApp.

Your personal data for marketing and communication purposes will be stored in our internal database only and we shall not share your personal data with third parties unless they act as our service providers and are part of our business operations. This means we have established collaboration, safeguarded by data protection and privacy provisions.

システム使用に関連するユーザーの通信に対して、当社はユーザーのデータへの外部アクセスを回避するために、マーケティング自動化ツールの自己ホスト型バージョンを使用します。したがって、システム内でのユーザーの行動を追跡し、適切なメールメッセージとシステムメッセージを送信して使用の手助けをします。そこではユーザーがサインアップ中にマーケティングコミュニケーションボックスをチェックを入れることで、ユーザーは当社と通信する許可を与えます。

As part of our marketing efforts and in the legitimate interest of SimplyBook.me Ltd, we may send marketing emails or texts promoting similar products or services to our customers, in compliance with the soft opt-in exemption. This exemption allows us to contact our existing customers with offers for products or services that are similar to those they have previously purchased from us.

いずれの場合も、お客様の個人情報は、お客様のデータのデータ管理者としての当社の指示に基づき、本ポリシーの規定に従って処理されます。 当社は、マーケティング自動化プラットフォームを使用しません。それにお客様の個人情報の自動意思決定処理を実行 しません

サブスクリプション解除オプションは、マーケティング目的のすべての通信で利用できます。

X. お客様の権利

GDPR の規定に従い、お客様はデータ主体で、以下の権利を持ち、自由に行使することができます。

アクセス権;

修正権;

削除権;

処理制限権;

処理への抗議権;

データ携帯権;

監督機関に苦情を申し立てる権利

承諾取消権。

なんらかの権利を利用したい場合には、dpo@simplybook.meまたはUKRepresentative@simplybook.meからメールでご連絡ください。


Read the below section when you are outside the EU or EEA and GDPR does not apply.

The rights of Users in Switzerland are in line with the Swiss Federal Act on Data Protection (FADP) and provisions herein and include: access to Personal Data; right to object to the processing of their Personal Data (which also allows Users to demand that processing of Personal Data be restricted, Personal Data be deleted or destroyed, specific disclosures of Personal Data to third parties be prohibited); right to receive their Personal Data and have it transferred to another controller (data portability); right to ask for incorrect Personal Data to be corrected.

The rights of Users in Brazil are in line with the "Lei Geral de Proteção de Dados" (LGPD) and provisions here.

The rights of Users in the USA, are in line with the California Consumer Privacy Act of 2018" (CCPA), as updated by the California Privacy Rights Act (CPRA) (collectively the “CCPA/CPRA”) and Virginia Consumer Data Protection Act (VCDPA), to the extent relevant and applicable to the business operations of SimplyBook.me.

SimplyBook.me Ltd DOES NOT sell or share the personal information of its Users and the above rights can be exercised by respective individuals via contact details provided above and free of charge and/or to the extent applicable via your Account, subject to certain conditions and exceptions, to the extent SimplyBook.me Ltd must comply with the relevant law/regulation. The provisions above supersedes any other possibly divergent or conflicting information contained herein.

XI. プライバシーポリシーへの変更

法律または当社の慣行での変更を反映するために、当社はいつでも本文書を変更する場合があります。どの更新についても当社のウェブサイトにて見落とさないようにしてください。本文書で重大な変更がある場合には、お客様にお知らせします。

Last update: 28/02/2024

Version: 3.0

以前のバージョンはこちらから入手できます