本項では、マイナー・ディスカバリー・プログラムの条件に含まれるデータ保護に関する情報を記載しています。

中華人民共和国の居住者および国民のデータ保護規則についてはこちらをご覧ください。この規則は、マイナー・ディスカバリー・プログラム（「個人情報保護方針」）の一部であり、併せてお読みいただく必要があります。

1. データ主体のデータを処理するデータ管理者について。

名称: Minor Hotels Europe & Americas, S.A.,（以下「MHEA」）
納税者番号：A-28027944。
住所： Calle Santa Engracia 120, 7ª, 28003, Madrid.
データ保護責任者（DPO）：以下の方法で当社のDPOに連絡できます。
Eメール：dataprotection@minor-hotels.com、「データ保護責任者」宛てであることを明記してください。

2. MHEAがユーザーの個人データを処理する目的と根拠について。

マイナー・ディスカバリー・プログラムの登録手続きで提供されたデータは、MHEAが以下の目的で処理します。

• マイナー・ディスカバリー・プログラムの登録の処理。この処理は、当事者間で確立された契約関係によって正当化されます。   
• マイナー・ホテルズのウェブサイト内でアクセスできる登録に関連付けられたアカウントの作成。これにより、ユーザーのアカウントの管理が有効化され、担当者とのコミュニケーションならびにアカウントの管理が可能になります。この処理は、当事者間で確立された契約関係によって正当化されます。 
• お客様のアカウントに関連する通信の送信。登録、通知、アカウントの障害および/または問題、およびお客様のアカウントのステータスをお客様に通知するその他の通信を含みます。この処理は、当事者間で確立された契約関係によって正当化されます。 
• 本プログラムに関連するキャンペーン情報やサービスについての商用通信をEメールまたは同等の電子的な通信手段で送信。ただし、この目的のためにお客様のデータの処理に異議を申し立てることにより、お客様が当社に別途通知される場合は除きます。この処理は、データ管理者の正当な利益をよって正当化され、具体的には、本プログラムの一般利用規約に概説されるとおり、本プログラムに関する通信に関連しており、通信の内容は本プログラムに直接関連しています。ユーザーは、Eメールを dataprotection@minor-hotels.com 宛てに送信するか、またはこれらの各商用通信に含まれる手順を通じて、これに同意することに意義を申し立てることができます。  
• お客様の満足度の測定。この目的には、品質や、サービスの調整およびパーソナライズに関するアンケートの送信が含まれる場合があります。この処理は、正当な利益によって正当化され、マイナー・ホテルズが運営や、ユーザーの好みや期待に合わせて提供する製品およびサービスを調整する必要性に対応するものであり、そのためにユーザーの意見を知る必要があるものとなります。この処理は、ユーザーに提供されるサービスの品質向上にも寄与します。意見を分析するために、回答は個別に収集されますが、その分析は、特定のユーザーを識別することなく、統計によって一般的な方法で実行されます。ユーザーは、いかなる場合でも評価を行うことを拒否する、ならびにこの目的のために連絡を受けることに反対の意思を伝えることができます。   
• 本プログラムの会員のプロフィールと好みを研究することにより、会員に提供されるサービスをパーソナライズする。この処理は、マイナー・ホテルズが有する正当な利益によって正当化されます。提供される製品の受容性の向上。マイナー・ホテルズは、お客様の個人的特性（宿泊歴など）およびユーザーとしての行動から得られた情報に基づいてプロフィールの作成を進めます。この目的は、本プログラムの各会員にパーソナライズされたキャンペーン情報を提供し（許可されている場合は電子的手段によるものを含みます）、会員が好みの製品や類似の代替品を入手しやすくするとともに、会員のプロフィールに基づき会員が興味を持つ可能性のある製品を提供する（この目的のために、自動化された意志決定が行われる場合があります）必要性に対応することです。したがって、ユーザーは、自身のアクティビティを通じて表される、または自身のプロフィールの特性に応じて推測される、自身の好みや嗜好に合わせてカスタマイズされたキャンペーン情報を得られるという利点があります。お客様のプロフィールに関連する情報は安全に、かつ機密情報として扱われ、自動的に取得された情報を分析するシステムでのみ処理されます。さらに、ユーザーはいつでも異議を申し立てる権利を行使して、この処理の対象とならないことを希望する旨を表明することができます。 

3. MHEAが処理するユーザーのデータについて。

MHEAは、以下のカテゴリーのデータを処理します。   

• マイナー・ディスカバリー・プログラムに登録するために提供されたデータ。 
  • 識別データ：氏名（姓名）、電話番号、生年月日、国籍。  
  • 連絡先：住所、Eメールアドレス。 
  • プロフェッショナルデータ: お客様の勤務先。 
    
    
• 登録に関連付けられたアカウントの作成のために提供されるデータ。 
  • 識別データ：氏名（姓名）、電話番号。 
  • 連絡先：住所、Eメールアドレス。
  • ソーシャル・ログイン：識別データおよびEメール アドレス。 
    
    
• お客様のアカウントに関連する通信を送信するために提供されるデータ。 
  
  • 識別データ：氏名（姓名）。 
  • 連絡先：Eメールアドレス。
     
• 商用通信を送信するために提供されるデータ。      
  • 識別データ：氏名（姓名）。
  • 連絡先：Eメールアドレス。 

• 提供されたサービスに対するお客様の満足度を測定するために提供されるデータ。 
  • 識別データ：氏名（姓名）。 
  • 連絡先：Eメールアドレス。
  • 提供されるサービスに関するデータ：マイナー・ホテルズの宿泊  

• 本プログラムの会員に提供されるサービスのパーソナライズのために提供されるデータ。   
  
  • 識別データ：氏名（姓名）。 
  • 連絡先：Eメールアドレス。 
  • 提供されるサービスに関するデータ：マイナー・ホテルズでの宿泊。 

4. ユーザーのデータを共有する受信者について。 

お客様のデータは、お客様が、GHAディスカバリー・プログラムに属するマイナー・ディスカバリー・プログラムの特典を利用できるホテルを所有するエンティティに通信され、これによってホテルはお客様が本プログラムの会員であることを認識し、お客様のご宿泊に本プログラムの条件（料金、日付、含まれるサービス）を適用できます。このデータの通信は、本プログラムの一般利用規約を承諾することで適用され、かかる通信はマイナー・ディスカバリー・プログラムの特典を適用するために必要となります。 

これらのエンティティの総数は、こちらの一覧で確認できます。さらに、これらのエンティティの一部は欧州経済領域外（スペインと同等の保護レベルを提供していない国を含む）に所在する場合があり、このデータの通信については、これらのエンティティが提供するサービスにおいてマイナー・ディスカバリー・プログラムを適用できるようにすることを唯一の目的として行われることをお知らせします。 

5. データの越境移転 

一部の企業は欧州経済領域外に所在しているため、前項で述べたとおり、お客様のデータが第三国に移転される可能性があることをお知らせします。この移転は、お客様が要求する宿泊サービスにマイナー・ディスカバリー・プログラムの特典を適用できるようにするために行われます。 

6. データ保持 

データは、データ管理者としてのMHEAが以下に従って保存します。 

• マイナー・ディスカバリー・プログラムに登録するために提供されたデータ。データは、ユーザーがマイナー・ディスカバリー・プログラムに登録されている限り、また契約関係が終了した後は、いずれかの当事者に生じる可能性のある責任が終了するまで保持されます。 
• 登録に関連付けられたアカウントの作成のために提供されるデータ。データは、ユーザーがマイナー・ディスカバリー・プログラムに登録されている限り、また契約関係が終了した後は、いずれかの当事者に生じる可能性のある責任が終了するまで保持されます。   
• お客様のアカウントに関連する通信を送信するために提供されるデータ。データは、ユーザーがマイナー・ディスカバリー・プログラムに登録されている限り、また契約関係が終了した後は、いずれかの当事者に生じる可能性のある責任が終了するまで保持されます。 
• 商用通信を送信するために提供されるデータ。データは、ユーザーのEメールアカウントに送信される通信、または送信できる各商用通信でユーザーが利用できる手段によって、ユーザーが商用通信の送信に異議を申し立てるまで保持されます。データは、ユーザーのEメールアカウントに送信される通信、または送信できる各商用通信でユーザーが利用できる手段を通じて、ユーザーが商業的な通信の送信に異議を申し立てるまで保持されます。 
• 提供されたサービスに対する満足度を測定するために提供されるデータ。サービスの評価は匿名で実行されるため、ユーザーの評価を受け取ると、個人データは削除されます。 
• 本プログラムの会員に提供されるサービスのパーソナライズのために提供されるデータ。データは、ユーザーがマイナー・ディスカバリー・プログラムに登録されている限り保存され、契約関係が終了すると削除されます。 

7. 商用通信 

お客様にマイナー・ディスカバリー・プログラムの特典をすべてご利用いただけるようにするために、当社は、電子メディアを含むさまざまなチャネルを通じて、お客様のプロフィールに最適なプロモーションやキャンペーン情報に関する商用通信、ならびに本プログラムのお客様の残高、ポイント、カテゴリー、および当社のマイナー・ディスカバリー・プログラム・パートナーからのプロモーションやキャンペーン情報に関する通信も送信します。お客様のプライバシー保護の一環として、お客様はいつでも  dataprotection@minor-hotels.com のアドレスを通じて本プログラムの一般利用規約にアクセスでき、 dataprotection@minor-hotels.com にEメールを送信することにより、またはこの目的のために提供されたリンクを通じて商用通信への異議申し立てを行うことができます。 

8. サードパーティーのデータの処理 

データ管理者がサードパーティーのデータを提供する場合はいつでも、そのデータ管理者は、当該サードパーティーの同意を得て本条項に含まれる情報を当該サードパーティーに移転すること、および当該情報に関する変更や更新があればMHEAに通知することを約束します。 

9. データセキュリティー 

MHEAは、技術の状態、保存されているデータの性質、人間の行為や物理的環境または自然環境に起因するリスクを考慮して、個人データのセキュリティーを保証し、データの改変、紛失、および不正な処理または不正なアクセスを防止するために必要な技術的措置および組織的措置を導入しています。 

お客様は、お客様のユーザーパスワードを厳重に機密に保つ責任があり、お客様またはお客様が以前に提供したパスワードを使用する人物による当社のウェブサイトまたはマイナー・ディスカバリー・プログラムのサービスへのアクセスや使用について、かかるアクセスや使用がお客様またはお客様の代理人によって承認されているかどうかに関わらず、またかかる人物がお客様の従業員、親戚、または代理人であるかどうかに関わらず、責任を負うものとします。お客様は、(i) お客様のパスワードやアカウントの不正使用、またはその他のセキュリティー侵害があった場合は直ちに当社に通知し、(ii) 各セッションの終了時にアカウントを必ず閉鎖することに同意するものとします。お客様のパスワードの配布と使用およびお客様のアカウントへのアクセスと使用を監視すること、およびお客様のアカウントを終了する希望を当社に通知することについては、お客様が単独で責任を負うものとします。 

10. データ主体のデータに関するデータ主体の権利。 

お客様は、本書の見出しに記載されているデータ管理者の住所に、「データ保護」という文言を添えて、身分証明書のコピーを同封して書面で送ることにより、いつでも無料で以下の権利を行使することができます。 

• 個人データの処理および通信のために与えられた同意を取り消す。 
• お客様の個人データの処理の有無に関する情報を取得する。 
• お客様の個人データにアクセスする。 
• 不正確または不完全なデータを修正する。 
• データが収集された目的に必要でなくなった場合など、その他の理由により、データの削除を要求する。 
• データ保護規制で規定された条件のいずれかが満たされた場合にデータの処理を制限する。 
• 特定の状況および状況への関連を根拠に、データ主体は、データの処理に異議を申し立てることができます。 
• データの移行を要求する。 
• データ管理者がお客様に付与されている権利を侵害していると考えられる場合は、次の住所に連絡し、スペインのデータ保護庁に申し立てを行ってください：Calle de Jorge Juan, 6, 28001 Madrid。 

更新日: 2025年3月