プライバシーポリシー

1. 管理者

Rua dos Ferrage, n.º 5, 4720-126 Ferreiros, Amares に所在し、Quinta dos Ferrage を運営する MINHO FERRAGE TURISMO UNIPESSOAL LDA（NIPC 519 004 906）は、規則（EU）2016/679（GDPR）に基づき、当サイトで収集される個人データの管理者です。連絡先：info@ferrage.pt。

2. 収集するデータ

フォーム、メール、電話、WhatsApp を通じてお客様からご提供いただくデータ：お名前、メールアドレス、電話番号、滞在日程、人数、ご利用目的、メッセージ。

滞在に必要なデータ：ゲストの身元確認、および法律に基づき所管当局へのゲスト登録に必要な情報（書類の種類と番号、国籍、生年月日、到着日と出発日）。

請求およびお支払いに関するデータは安全な決済事業者が処理し、Quinta dos Ferrage がカード情報全体に直接アクセスすることはありません。

閲覧に関する技術データ（ご同意いただいた場合のみ。Cookie ポリシーをご参照ください）。

3. 目的と法的根拠

お問い合わせへの回答とお見積もりの作成（契約前の措置）、予約・滞在・ギフト券の管理（契約の履行）、請求および当局へのゲスト登録（法的義務）、統計とマーケティング（いつでも撤回可能な同意）、サービスの改善（正当な利益）。

4. 保存期間

データは収集目的に必要な期間、および法定期間に限り保存します。税務・会計データは10年間、ゲスト登録データは法律で定められた期間、予約データは取引関係の期間および適用される時効期間中保存します。予約に至らなかったお問い合わせは、最後のご連絡から12か月以内に削除します。

5. 未成年者のデータ

予約に関連して未成年者のデータが提供される場合、その提供権限を有することを表明する予約者（成人）の責任のもとで処理されます。

6. 提供先

データは厳密に必要な相手にのみ共有します：所管当局（特に出入国管理および税務当局）、サイトの運営やフォームの受信、予約管理を支援する事業者、決済事業者、守秘義務を負う会計およびテクニカルサポート。データを販売したり、商業目的で提供したりすることはありません。

一部の事業者は欧州経済領域外に所在する場合があります。その場合、欧州委員会の標準契約条項などの適切な保護措置を確保します。

7. お客様の権利

info@ferrage.pt までご連絡いただくことで、ご自身のデータへのアクセス、訂正、削除、処理の制限、データポータビリティを請求し、処理に異議を唱え、同意を撤回することができます。また、ポルトガルのデータ保護監督機関 CNPD（www.cnpd.pt）に苦情を申し立てることもできます。

8. セキュリティ

暗号化通信やアクセス管理を含む適切な技術的・組織的措置を講じ、個人データを破壊、紛失、改ざん、開示、不正アクセスから保護しています。

9. フォームとスパム対策

フォームでは、自動送信を防ぐために非表示の項目と時間チェックを使用しています。お客様の同意なく Cookie を設定する認証サービスは使用していません。

フォームから送信されたデータは、暗号化された状態で Formspree（Formspree, Inc.、米国）を経由し、電子メールで Quinta dos Ferrage に転送されます。米国へのデータ移転は、欧州委員会の標準契約条項によって保護されています。

10. アクセス統計

サイトの訪問者数や閲覧されたページを把握するため、Vercel Web Analytics（Vercel Inc.、米国）を利用しています。計測は匿名かつ集計のみで、Cookie を使わず、端末に識別子を保存せず、個人を特定することもできません。法的根拠は、サイト改善という当方の正当な利益です。