プライバシーポリシー
最終更新日：2026-05-20
1. 管理者
Tickets Viennaがこのウェブサイトを運営しています。一般データ保護規則（GDPR）およびオーストリアデータ保護法（DSG）に基づく管理者は以下のとおりです：
Velora Digital e.U
Tickets Vienna のオペレーター
メール: [email protected]
2. 収集する個人データ
2.1 チケット購入時
- 氏名
- メールアドレス
- 電話番号（任意）
- 郵便配達、配送、または請求書の詳細が要求される場合は、住所、都市、および国
- 会社名およびVAT番号（請求書発行を希望の場合）
- お支払い方法（カード番号は保存しません。第5条参照）
2.2 アカウント作成時
- 氏名とメールアドレス
- パスワード（安全で不可逆なハッシュとしてのみ保存）
2.3 お問い合わせフォーム利用時
- 氏名、メール、件名、メッセージ
2.4 ニュースレター登録時
- メールアドレス
2.5 ライブチャット利用時
- 氏名とメール（任意）
- チャットメッセージ
- サポートのためのIPアドレスと推定位置情報（国、都市）
2.6 レビュー投稿時
- 氏名、メール、都市、評価、レビューテキスト
- 公開のための明示的な同意（タイムスタンプとIP付き、GDPR準拠）
- お名前は匿名化して表示されます（例：「田中 H.」）
2.7 自動収集データ
- IPアドレス
- ブラウザの種類とバージョン
- 訪問ページと参照元サイト
- IPから推定した概算位置情報
- 訪問日時
2.8 ベンダーまたはパートナーがベンダー ポータルを使用する場合
- 商号、法人名、連絡先担当者、電子メールアドレス、電話番号、ウェブサイト、住所、VAT/税金情報
- 手数料、請求書、またはパートナーの決済に必要な銀行および支払いの詳細
- ベンダー ポータルのログイン データ、注文管理アクション、請求書、アップロードされたドキュメント、および通信履歴
- マーケットプレイスの運営と予約の履行に必要なイベント、チケット、会場、手数料に関する情報
3. 処理の法的根拠
データ処理はGDPR第6条(1)に基づいて行います：
| 目的 | 法的根拠 |
|---|---|
| 注文処理とチケット配送 | 契約の履行（第6条(1)(b)） |
| 注文確認書と請求書の送付 | 契約の履行（第6条(1)(b)） |
| カスタマーサポートとライブチャット | 正当な利益（第6条(1)(f)） |
| ニュースレター | 同意（第6条(1)(a)） |
| ウェブサイトの分析と改善 | 正当な利益（第6条(1)(f)） |
| マーケティングクッキーとトラッキングピクセル | 同意（第6条(1)(a)） |
| レビューの公開 | 同意（第6条(1)(a)） |
| 不正防止とセキュリティ | 正当な利益（第6条(1)(f)） |
| 税務・会計記録 | 法的義務（第6条(1)(c)） |
| ベンダーポータル、パートナー管理、手数料、請求書、決済 | 契約、法的義務、正当な利益の履行（第6条(1)(b)、(c)、(f)） |
4. クッキー
ウェブサイトではクッキーを使用しています。クッキーバナーから設定を管理できます。
4.1 必須クッキー（常に有効）
ウェブサイトの機能に必要不可欠であり、無効化できません。
| クッキー | 目的 | 保存期間 |
|---|---|---|
| PHPSESSID | セッション管理（カート、ログイン状態） | ブラウザセッション |
| tv_csrf | CSRF攻撃防止のセキュリティトークン | ブラウザセッション |
| lang | 言語設定を保存 | 1年間 |
| cookie_consent | クッキー同意の選択を保存 | 1年間 |
| cookie_consent_prefs | クッキーカテゴリーの設定を保存 | 1年間 |
4.2 機能クッキー
| クッキー | 目的 | 保存期間 |
|---|---|---|
| tv_chat_device | ライブチャットサポートの継続性のためのデバイス識別 | 180日間 |
4.3 統計クッキー（同意が必要）
訪問者のウェブサイト利用方法を匿名で理解するために使用。
| クッキー | 目的 | 提供者 |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – ウェブサイト利用統計 | Google LLC |
4.4 マーケティングクッキー（同意が必要）
関連性の高い広告の表示と効果測定に使用。
| 提供者 | 目的 |
|---|---|
| Meta (Facebook/Instagram) Pixel | 広告効果の測定とリターゲティング |
| TikTok Pixel | 広告効果の測定とリターゲティング |
| Google Tag Manager | マーケティングタグとトラッキングスクリプトの管理 |
5. 決済処理
第三者決済処理業者を使用しています。カード番号、CVV、銀行情報は一切保存しません。
- Stripe Payments Europe, Limited / Stripe, Inc. – カード決済を処理。StripeはPCI-DSSレベル1認定を取得しています。カード情報はStripeの安全なフォームに直接入力されます。取引参照のみを受け取ります。 stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – PayPal決済を処理。PayPalにリダイレクトされます。取引確認のみを受け取ります。 paypal.com/privacy
6. 第三者サービス
以下の第三者サービスを使用しています：
| サービス | 目的 | 共有データ |
|---|---|---|
| Google Analytics 4 | ウェブサイト利用統計 | ページビュー、イベント、匿名化IP |
| Meta Pixel | 広告測定 | ページビュー、購入イベント |
| TikTok Pixel | 広告測定 | ページビュー、購入イベント |
| Meta, TikTok, and Google server-side conversion APIs | 広告設定で有効になっている場合の購入コンバージョン測定 | 注文金額、通貨、注文/イベント識別子、購入イベントの詳細、照合に必要で法的に許可されている限定的な顧客/連絡先データ |
| Google Fonts | タイポグラフィ | IPアドレス（フォント読み込みリクエスト） |
| ip-api.com | 分析用ジオロケーション | IPアドレス |
7. 国際データ移転
Stripe、PayPal、Google、Meta、TikTok などの一部のサードパーティ サービス プロバイダーは、オーストリアまたは欧州経済領域外でデータを処理する場合があります。必要な場合、そのような転送は、十分性の決定、EU-米国間のデータプライバシーフレームワーク、標準契約条項、または GDPR 第 5 章で許可されているその他の保護手段によって保護されます。
8. データ保存期間
| データの種類 | 保存期間 | 理由 |
|---|---|---|
| 注文データと請求書 | 7年間 | オーストリア税法（BAO §132） |
| ユーザーアカウント | アカウント削除まで | 契約の履行 |
| ニュースレター登録 | 解除まで | 同意 |
| お問い合わせフォームのメッセージ | 12ヶ月 | カスタマーサポート |
| ライブチャット会話 | 12ヶ月 | カスタマーサポート |
| 分析とページビュー | 26ヶ月 | 正当な利益 |
| セキュリティログとログイン試行 | 6ヶ月 | 不正防止 |
9. GDPRに基づくお客様の権利
データ主体として、以下の権利を有しています。行使するにはご連絡ください。
- アクセス権 – 当社が保有する個人データのコピーを請求できます。
- 訂正権 – 不正確または不完全なデータの修正を請求できます。
- 削除権 – 法的な保存義務がない場合、データの削除を請求できます。
- 制限権 – 特定の状況下で処理の制限を請求できます。
- データポータビリティ権 – 構造化された機械可読形式でデータを受け取ることができます。
- 異議申立権 – 正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を申し立てられます。
- 同意撤回権 – いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。
10. 苦情申立権
権利が侵害されたとお考えの場合、オーストリア・データ保護機関に苦情を申し立てることができます：
オーストリア・データ保護機関（Datenschutzbehörde）
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
メール: [email protected]
11. データセキュリティ
適切な技術的措置を講じています：SSL/TLS暗号化、パスワードハッシュ化、CSRF保護、CSPヘッダー、レート制限、定期的なセキュリティ監査。カードデータは保存しません。
12. お問い合わせ
プライバシー関連の質問がある場合、または権利を行使する場合は、上記の連絡先詳細をご利用ください。