プライバシーポリシー

お客様の個人データの管理者は、Xenia Assistサービスの所有者であるスタブロス・ゲロリマトス（Stavros Gerolymatos）です。

データの取り扱いに関するご質問は、こちらまでご連絡ください：

当サイトでは、お客様がお問い合わせフォームまたは登録フォームにご記入いただき、ご自身で提供された場合にのみデータを収集します：

• お問い合わせフォーム：氏名、メールアドレス、電話番号（任意）、ホテル/施設名、メッセージ。
• 登録フォーム：施設情報（施設名、室数、担当者情報、メールアドレス、電話番号）および請求情報（会社名、VAT番号、税務署、住所、市区町村、郵便番号、国、事業内容）。

当サイトではクッキー、分析ツール、追跡技術を使用していません。閲覧データは収集しません。

• お問い合わせへの回答 — 問い合わせに回答するという当社の正当な利益に基づきます（GDPR第6条§1(f)）。
• アカウント・サブスクリプションの作成と請求 — お客様のご要請に基づく契約または契約前措置の履行（GDPR第6条§1(b)）、および法定の納税義務（GDPR第6条§1(c)）に基づきます。
• 無料トライアル・アカウント有効化に関するご連絡 — 正当な利益および/または契約前措置の履行に基づきます。

自動的な意思決定やプロファイリングのためにデータを使用することはありません。

お客様のデータが第三者に販売されたり、第三者の目的で提供されたりすることはありません。アクセスできるのは、当社の事業運営の支援に必要な者のみであり、相応の守秘義務が課されます：

• 当サイトの運営に使用するホスティングおよびメール送信サービスプロバイダー。
• 請求処理に必要な場合の会計・税務サービス。

お問い合わせデータは、協力関係が生じない場合は、最終連絡から最長12か月間保存されます。登録・請求データは、サブスクリプションの期間中、その後は税法で定められた期間（最長5年間）保存されます。これらの期間の終了後、データは削除または匿名化されます。

GDPRに基づき、お客様には次の権利があります：

• データへのアクセス。
• 不正確なデータの訂正。
• 法的な保存義務がない場合の削除（「忘れられる権利」）。
• 処理の制限。
• データポータビリティ。
• 処理への異議申し立て。
• 権利が侵害されたと考える場合、ギリシャの個人データ保護機関（www.dpa.gr）への苦情申し立て。

これらの権利を行使するには、までご連絡ください。

お客様のデータを不正アクセス、紛失、漏えいから保護するため、合理的な技術的・組織的措置（暗号化されたHTTPS接続、アクセス制限）を講じています。

xenia-assist.comウェブサイトはクッキーや類似の追跡技術を使用していないため、クッキーの同意は不要です。

このセクションは、Xenia Assistソフトウェア自体（xenia-assist.com/adminpanelの施設管理パネルおよびxenia-assist.com/roomのゲストページ）のみを対象としており、この紹介ウェブサイトは対象外です。

パネルを利用する際、次のクッキーを使用します。これらはすべてアプリケーションの動作に厳密に必要なものであり（技術的・機能的な必要性のみを満たすため同意は不要、指令2002/58/EC第5条第3項）：

• session：パネルへのログインセッションを維持します。
• XSRF-TOKEN：CSRF攻撃からの保護。
• remember_web_...：「ログイン状態を保持」を選択した場合にセッションを維持し、訪問のたびに再ログインする必要をなくします。

ゲストページ（アカウントなし、QR/PINアクセス）ではクッキーは使用されません。部屋のセッションコードと選択された言語は、ページを読み込むたびにPINの再入力が不要となるよう、同じ機能上の必要性からデバイス上にローカル保存（localStorage）されます。

分析、広告、行動追跡のためにクッキーやローカルストレージを使用することはありません。

本ポリシーは随時更新されることがあります。最終更新日はページ上部に記載されています。