Lapeso Oy（LaplandActivities）による個人データの取り扱い。ニュースレター登録、アクセス解析、アフィリエイトのクッキーについて。GDPRおよびePrivacyに準拠。
Google Analytics 4 を通じて匿名のアクセス解析データを収集しています。ニュースレターにご登録いただいた場合は、メールアドレスを安全に保管します。それ以外の個人を識別できる情報は、お客様から直接ご連絡をいただかない限り収集しません。
2a. 処理の法的根拠(GDPR 第6条)
各処理活動について、以下の法的根拠に基づいて処理しています:
解析クッキー(Google Analytics 4)および非必須クッキーについて。クッキーバナーで同意していただき、いつでも撤回できます。
ニュースレターの登録について。登録フォームの送信で同意となり、配信停止リンクからいつでも撤回できます。
必須クッキー(同意設定の保存)および不正防止・セキュリティログについて。当方の利益は機能するウェブサイトの運営であり、お客様の合理的な期待とバランスが取れています。
アフィリエイトリンクのクリック帰属について。当方の利益は編集上獲得した紹介料を受け取ることです。収集されるデータは最小限(参照元)で、アフィリエイトリンクをクリックしないことで回避できます。
ブラウジング体験の向上と匿名のアクセス解析のため、当サイトではクッキーを使用しています。以下が含まれます:
ウェブサイトの正常な動作に必要(同意設定、セッションデータ)。
Google Analytics 4 がサイトの利用状況を把握するために使用。匿名で収集。
アフィリエイトリンク(例: Adtraction / Daisycon / Travelpayouts のトラッキング)をクリックしたときに設定されます。紹介料の帰属に役立ちます。
Consent Mode v2 を有効にした Google Analytics 4 を使用しています。クッキーを拒否された場合、解析データは収集されません。同意いただいた場合は、匿名の利用データ(閲覧ページ、滞在時間、国レベルの一般位置情報)が Google に送信されます。個人情報は含まれません。
解析データは Google Analytics 内で14ヶ月間保管されます。ニュースレターのメールアドレスは、配信停止までの間保管されます。
個人情報を第三者に販売・共有することはありません。ただし、運営の一環として以下の第三者サービスがデータを処理しています:
Adtraction と Daisycon と Travelpayouts のネットワーク、および Trip.com のパートナープログラムを通じてアフィリエイトプログラムに参加しています(パートナー例: Sembo、Lomarengas、Trip.com、EconomyBookings)。アフィリエイトリンクからご予約・ご購入された場合、お客様には追加費用なしで当社が手数料を受け取ることがあります。
当方が利用している第三者サービスの一部は、欧州経済領域(EEA)外、特に米国を拠点としているか、データを移転しています:
(Google LLC, 米国)：EU–US Data Privacy Framework (DPF) の対象。
(Cloudflare Inc., 米国)：EU–US Data Privacy Framework と標準契約条項(SCC)の対象。
(Resend Inc., 米国)：標準契約条項(SCC)の対象。
(Supabase Inc., 米国、EU リージョン利用可能)：標準契約条項(SCC)の対象。
Adtraction / Daisycon / Travelpayouts / Trip.com
(Adtraction AB(スウェーデン、EU)、Daisycon B.V.(オランダ、EU)、Travelpayouts と Trip.com(国際)):EU/EEA 域外への移転は標準契約条項(SCC)の対象です。
いずれの場合も、移転は欧州委員会の十分性決定、EU–US Data Privacy Framework、または欧州委員会承認の標準契約条項によって保護されています。関連する保護措置のコピーは、お問い合わせにより提供可能です。
9. GDPR に基づくお客様の権利
当方はフィンランドを拠点に EU 居住者にサービスを提供しているため、GDPR が完全に適用されます。お客様には以下の権利があります:
当方が保持しているお客様の個人データのコピーを請求できます。
不正確または不完全なデータの訂正を求めることができます。
保管する優先理由がない場合、データの削除を求めることができます。
問題が解決するまで処理を一時停止するよう求めることができます。
構造化された機械可読形式でデータを受け取れます。
正当な利益に基づく処理(ダイレクトマーケティングを含む)に異議を申し立てられます。
いつでも、撤回時点から効力を持って撤回できます。
フィンランドのデータ保護オンブズマン(Tietosuojavaltuutettu、tietosuoja.fi)、または EU 内のお客様の常居所地の監督機関に申立てられます。
GDPR 第22条の意味における、お客様に法的または同等に重要な影響を与える自動意思決定、プロファイリング、その他の処理は行っていません。
本サイトおよびニュースレターは大人向けです。13歳未満の子ども(フィンランド法および GDPR でのデジタルサービス年齢基準)から意図的にデータを収集することはありません。子どもが個人情報を提供したと思われる場合は、お知らせください。削除いたします。
本プライバシーポリシーは随時更新されることがあります。冒頭の「最終更新」日付が直近の改訂を反映しています。重要な変更については、ホームページで少なくとも14日間お知らせします。