このプライバシーポリシーは、jungfraujochtickets.org（以下「当サイト」「当方」）が、ウェブサイトjungfraujochtickets.orgのご利用に際して個人データをどのように収集し処理するかをご説明するものです。当サイトをご利用いただくことで、18歳以上であることを確認したものとみなされます。当サイトは静的なページで構成されており、アカウント作成、ログイン、ニュースレター、コメント欄、決済機能はありません。収集する個人データは必要最小限にとどめています。
1. 責任者
EU一般データ保護規則（GDPR）上の管理者は、Jonas Klör（Industrieweg 4A, 51429 Bergisch Gladbach, Germany）です。連絡先はinfo at jungfraujochtickets.orgです。運営者情報の詳細は運営者情報をご覧ください。
個人データとは、特定の個人を識別できるあらゆる情報をいい、匿名化されたデータは含みません。当方にメールをお送りいただいた後にご連絡先が変わった場合は、正確な情報を保つためお知らせください。
2. 収集するデータとその目的
当サイトにはユーザーアカウントもログインもありません。当方が処理する可能性のある個人データは、次の限られた種類のみです。
- 通信データ：メールでお問い合わせいただいた場合のお名前、メールアドレス、メッセージの内容。お問い合わせへの回答とやり取りの記録のために利用し、法的根拠はお問い合わせ対応に関する当方の正当な利益です（GDPR第6条1項f号）。
- 技術データおよび利用データ：IPアドレス、ブラウザの種類、閲覧したページ、訪問日時など。IPアドレスはホスティング事業者であるCloudflareによって自動的に処理されます。当サイトのプライバシー重視のアクセス解析が記録するのは、匿名化・集計された統計のみです。当サイトの運営、安全確保、改善のために利用し、法的根拠は高速で安全なサイト運営と読まれているページの把握に関する当方の正当な利益です（GDPR第6条1項f号）。
支払い情報やカード情報は収集しません。これらは決済時にHeadoutがすべて処理します。また、健康、民族的出自、宗教、政治的意見などの機微な情報も収集しません。
3. データの収集方法
メールをお送りいただいた際にはお客様から直接、またお使いのブラウザが当サイトのページを読み込む際にはサーバーログと下記のサービスを通じて自動的に、データを収集します。当サイト独自のCookieは使用せず、広告やサイトをまたぐトラッキングも行いません。
4. Cookieとアクセス解析
ホスティング 当サイトはCloudflare（Cloudflare, Inc.、米国）によってホスティング・配信されています。ページを配信するため、CloudflareはIPアドレスとブラウザが送信するリクエスト情報を必然的に処理し、サイトの安定稼働と安全確保のために技術ログを一定期間保存します。当方がこのログを訪問者の特定に使うことはありません。
アクセス解析 当サイトの利用状況を把握するため、プライバシー重視のアクセス解析サービスSimple Analytics（Simple Analytics B.V.、オランダ）を利用しています。Cookieを設定せず、個人データやサイトをまたぐ識別子も収集せず、ページビュー、参照元、ブラウザの種類、国といった匿名化・集計された統計のみを記録します。ブラウザの「Do Not Track」設定も尊重されます。Cookieを使わず個人データも保存しないため、アクセス解析に関する同意バナーは不要です。収集内容の詳細はsimpleanalytics.com/what-we-collectでご確認いただけます。
予約パートナー 「空き状況を確認」ボタンをクリックしてアフィリエイトパートナーのHeadoutで予約される場合、Headoutは当サイト経由の予約であることを記録して紹介料を支払うため、Cookieを設定することがあります。これには、決済時に入力されるすべての情報と同様に、Headoutのプライバシーポリシーが適用されます。当方がお客様のお名前、カード情報、予約内容を見ることはなく、この記録によって当方がお客様を特定できるようになることもありません。紹介料の仕組みはアフィリエイト開示をご覧ください。
ブラウザの設定で、Cookieの一部またはすべてを拒否することができます。当方がお客様の個人データを販売することはありません。
5. 地図、天気データ、フォント、リンク
地図 トップページの地図は、表示される際にEsri（Esri, Inc.、米国）から地図タイルを読み込みます。ブラウザが行うあらゆるリクエストと同様に、IPアドレスがEsriに送信されますが、それ以外のデータを当方が渡すことはありません。
天気予報 天気ページの予報パネルは、ページを開いた際にOpen-Meteo（open-meteo.com）からデータを読み込みます。リクエストの内容はユングフラウヨッホの予報のみで、ブラウザが行うあらゆるリクエストと同様に、Open-Meteoはお使いの端末のIPアドレスを受け取ります。それ以外のデータを当方が渡すことはありません。
フォントと画像 フォントとチケット画像はすべて当サイトのサーバーから配信しています。お使いのブラウザがGoogle Fontsやその他のフォント・画像サービスに接続することはありません。
リンク 当サイトには、Headoutや運行会社のページなど、当方が管理していない第三者のウェブサイトへのリンクがあります。訪問するそれぞれのサイトのプライバシーポリシーをご確認ください。
6. データの提供先
当方は、上記の当サイトのホスティングと配信を担うサービス事業者、および法律で求められる場合には行政機関や専門家に、個人データを提供することがあります。すべての第三者に対し、データの安全を守り、定められた目的のために当方の指示に従ってのみ処理するよう求めています。
7. 国外へのデータ移転
CloudflareやEsriなど一部のサービス事業者は、欧州経済領域（EEA）外でデータを処理することがあります。その場合は、欧州委員会の十分性認定（EU-US Data Privacy Frameworkを含む）や標準契約条項など、GDPRで認められた保護措置に基づき、同等の保護水準を確保します。
8. データの安全管理と保存期間
個人データの紛失、不正使用、改ざん、不正アクセスを防ぐための措置を講じ、アクセスを必要な者に限定しています。個人データは、法令上の保存義務を含め、収集した目的に必要な期間のみ保存します。メールは、回答に必要な期間と、その後のお問い合わせに備えた相当の期間保存したのち削除します。
9. GDPRに基づくお客様の権利
お客様には、ご自身の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティを求める権利、および与えた同意を撤回する権利があります。当方が正当な利益を根拠とする処理については、お客様の特別な状況に関する理由から異議を申し立てることができます（GDPR第21条）。これらの権利を行使するには、info at jungfraujochtickets.orgまでメールでご連絡ください。
また、特にお住まいのEU加盟国のデータ保護監督機関に苦情を申し立てる権利があります。当方を管轄する監督機関は、ノルトライン・ヴェストファーレン州データ保護・情報公開委員（LDI NRW）です。
10. お子様について
当サイトは大人向けの一般的な旅行情報サイトであり、お子様を対象としていません。お子様の個人情報を意図的に収集することはありません。
11. 変更
上記のサービスを追加または変更した場合などに、このポリシーを更新することがあります。冒頭の日付が最新版を示します。あわせて利用規約もご覧ください。