管理者
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, 英国。連絡先：kontakt@playzonefinder.com。EU代理人：AWL Zentrum SL, Psaje Peligros 3 1, Estepona, スペイン。
ホスティング
本ウェブサイトは、Hostinger International Ltdから借りているドイツ国内の専用サーバーで運用しています。サイトを安全に配信するため、接続データおよび技術的に必要なログを処理します。
Wikimedia Commonsの写真（運営者：Wikimedia Foundation, Inc.、米国サンフランシスコ）は、ドイツにある当方のサーバーが取得し、一時保存しています。ブラウザがWikimediaに接続することはなく、IPアドレスがWikimediaに送信されることもありません。写真のライセンス及び著作者の表示はそのまま維持されます。
地図
地図には OpenStreetMap の貢献者による地図データを使用し、MapLibre で表示しています。地図タイルは当方のサーバーが img.playzonefinder.com を通じてタイル提供者 OpenFreeMap から取得し、一時保存しています。ブラウザが提供者に接続することはありません。Google マップの経路は、該当するリンクをクリックした場合にのみ開きます。
統計
Google アナリティクス 4 と PostHog は、同意バナーで明示的に同意いただいた後にのみ読み込まれます。同意がない場合、アクセス解析は一切行いません。お客様の選択はブラウザのストレージに保存され、ページ下部の「プライバシー設定」リンクからいつでも撤回できます。その際、すでに設定された統計用Cookie（Google アナリティクスおよびPostHog）も削除します。広告は表示しません。
アクセス解析には Google Analytics 4（提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド）を使用しています。法的根拠はお客様の明示的な同意（GDPR第6条第1項(a)）です。この際、データが米国の Google LLC に移転されることがあります。Google LLC は EU-U.S. Data Privacy Framework（EU・米国データプライバシーフレームワーク）の認証を受けており、移転はこれに基づいています（2023年7月10日付の欧州委員会による十分性認定）。Google によれば、Google Analytics 4 は IP アドレスを保存しません。当社のアカウントでは、Google Analytics はイベントデータを2か月、ユーザー単位のデータを14か月保持します。同意を撤回しない限り、Cookie「_ga」は最長2年間保存されます。
利用状況の測定にはPostHog（提供者：PostHog Inc.）を使用しており、データはEU域内のサーバーで処理されます。法的根拠はお客様の明示的な同意（GDPR第6条第1項(a)）であり、同意がない場合、PostHogは読み込まれません。記録するのは、ページの閲覧、ページからの離脱、ならびに電話番号、経路、ウェブサイトおよび外部リンクのクリックです。セッション録画とアンケートは無効にしています。このため、PostHogはお客様のブラウザにランダムな識別子を保存します。同意はページ下部の「プライバシー設定」リンクからいつでも撤回でき、その際、識別子とすでに設定されたPostHogのCookieは削除され、同意バナーが再度表示されます。PostHog では IP アドレスが匿名化されます。PostHog でより短い削除期間は設定していません。当社の契約プランでは、PostHog はイベントデータを最長7年間保持します。PostHogのデータ処理契約によれば、PostHog Inc.は米国でもデータを処理することがあります。同社によれば、PostHogはEU-米国データプライバシーフレームワークに参加しています。
施設運営者向けの匿名カウント
施設運営者が掲載情報の閲覧回数を確認できるよう、施設ページおよび施設一覧で、閲覧回数と「電話する」「ウェブサイト」「経路」のクリック数をカウントしています。保存するのは施設ごと・日ごとの合計のみです。このためにCookieを設定することはなく、ブラウザに何も保存せず、IPアドレスその他お客様個人に関する情報も取得しません。法的根拠は、施設運営者に実績の概要を提供するという当社の正当な利益（GDPR第6条第1項(f)）です。個人と結び付かない日ごとの合計のみを保存しているため、計数を特定の個人に結び付けることはできず、異議の対象となり得るご本人に関する保存データは存在しません。計数のためのリクエストは、他のページ閲覧と同様にサーバーログに記録されます（「保存期間」を参照）。
フォームと写真の投稿
施設の提案、掲載情報の申請、写真の投稿を行う場合、ご入力いただいたデータ（氏名、メールアドレス、投稿された写真）は、お問い合わせへの対応のためにのみ処理します。データは当社のメール受信箱に届き、公開前に担当者が確認します。レビューについては、星の数、本文、入力された名前を保存します。メールアドレスは求めません。不正利用防止のため、IPアドレスの代わりに、毎日変わる復元不可能な確認値のみを保存し、30日後に削除します。レビューは担当者の確認後にのみ公開され、ご希望があればいつでも削除します（連絡先は運営者情報をご覧ください）。法的根拠は GDPR第6条第1項(b)（お問い合わせへの対応、または利用規約に基づくディレクトリの利用）です。これらの電子メール（運営者からの報告の場合は送信者への受領確認を含みます。）は、電子メール配信サービスResend（Plus Five Five, Inc.、2261 Market Street #5039, San Francisco, CA 94114, USA）を通じて送信しており、Resendはその際、提出された写真を含むフォームの入力内容を処理します。ここでの法的根拠もGDPR第6条第1項(b)です。Resendのデータ処理契約によれば、処理は主として米国で行われ、移転はEU標準契約条項に基づいています。また、同社によれば、ResendはEU-米国データプライバシーフレームワークに参加しています。
当社のメール受信箱 kontakt@playzonefinder.com は、Fastmail Pty Ltd（PO Box 234, Collins Street West, VIC 8007, オーストラリア）が運営しています。フォームからの電子メール及び当社に直接お送りいただくすべての電子メールは、そこで受信されます。Fastmailのデータ処理契約によれば、主要サーバーは米国のデータセンターにあります。また、同社のプライバシーポリシーによれば、Fastmailはオーストラリア、英国、インド及びオーストリアでもデータを処理することがあります。移転はEU標準契約条項（2021年6月4日の欧州委員会決定）に基づいています。
フォームの利用は任意であり、当方にデータを提供する法的又は契約上の義務はありません。必須項目は、場所の提案及び掲載情報の申請では氏名とメールアドレス、写真の投稿ではこれに加えて写真、レビューでは氏名、星の数及び本文です。これらの情報がない場合、申請を処理し、又はレビューを公開することはできません。
保存期間
サーバーログ：ウェブサーバーのアクセスログ（IPアドレス、日時、アクセス先アドレス、参照元ページ及びブラウザ情報）は14日後に、システムログは7日後に削除します。
フォーム：フォーム（場所の提案、掲載情報の申請、写真の投稿）の内容は受領から12か月後に、採用されなかった写真は決定から30日後に削除します。ゲストからの問い合わせは受領から12か月後に削除します。
レビューは公開している間保存し、不採用又は削除されたレビューは決定から30日後に削除します。不正防止用の確認値は30日後に削除します。
削除は毎晩自動で行われます。Google Analytics 及び PostHog によるデータの保存期間は「統計」の項に記載しています。
お客様の権利
お客様は、データへのアクセス、訂正、消去、処理の制限およびデータポータビリティを求めることができ、また、与えた同意を撤回することができます。さらに、管轄のデータ保護監督機関に苦情を申し立てる権利があります。当方が正当な利益に基づいてデータを処理する場合、ご本人は、その特別な状況に関する理由により、いつでも異議を申し立てることができます（GDPR第21条）。
国別のお知らせ
英国：管理者は AWL Zentrum Ltd（所在地は上記のとおり）です。Information Commissioner's Office（ICO、ico.org.uk）に苦情を申し立てることができます。
ノルウェー：データ保護機関 Datatilsynet（datatilsynet.no）に苦情を申し立てることができます。
スイスおよびリヒテンシュタイン：当社のサーバーは、スイスのデータ保護令附属書1により適切なデータ保護を有する国とされているドイツにあります。Google Analytics に同意された場合、データが米国にも移転されることがあります。Google LLC は Swiss-U.S. Data Privacy Framework の認証を受けています。PostHog Inc.も、そのデータ処理契約によれば米国でデータを処理することがあり、同社によればスイス-米国データプライバシーフレームワーク（Swiss-U.S. Data Privacy Framework）に参加しています。フォームの入力内容は、同意がない場合でも電子メール配信サービスResendを通じて米国に移転されます。スイスからの移転について、Resendはそのデータ処理契約により、スイス向けに調整したEU標準契約条項に依拠しています。当社宛ての電子メールも、主要サーバーが米国にあるFastmail Pty Ltd（オーストラリア）のメール受信箱に保管されます。Fastmailはそのデータ処理契約により、移転についてEU標準契約条項に依拠しています。
米国：アクセス解析はお客様の同意後にのみ開始されます。ブラウザの「Do Not Track」シグナルには個別に対応していません。同意後、Google Analytics は複数のウェブサイトにわたるお客様の利用に関するデータを収集することがあります。本ディレクトリは13歳未満の子どもを対象としておらず、13歳未満の子どもの個人情報を故意に収集することはありません。本ポリシーは上記の日付から適用され、変更は新しい日付を付してこのページで公表します。
カナダ：プライバシーの責任者は AWL Zentrum Ltd（所在地は上記のとおり）で、kontakt@playzonefinder.com で連絡できます。Office of the Privacy Commissioner of Canada（priv.gc.ca）に、ケベック州では Commission d'accès à l'information du Québec（cai.gouv.qc.ca）に苦情を申し立てることができます。
日本：保有個人データの開示、訂正、削除または利用停止等の請求は、kontakt@playzonefinder.com 宛てにメールでお送りください。手数料はいただきません。お客様のデータを保護するため、暗号化通信（HTTPS）を使用し、アクセスを権限のある者に限定しています。当社のサーバーはドイツ（欧州連合）にあり、EU は個人情報保護委員会により、我が国と同等の水準にあると認められる個人情報の保護に関する制度を有する外国とされています。Google Analytics による米国へのデータ移転は、お客様の同意がある場合にのみ行われます。個人情報保護法第28条第2項に基づく米国への提供に関する情報：提供先の外国の名称はアメリカ合衆国です。個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（2021年10月時点の調査）によれば、同国には個人情報の保護に関する包括的な法令は存在せず、個別の分野に適用される法令として、電子通信プライバシー法（ECPA）、グラム・リーチ・ブライリー法（GLBA）、医療保険の携行性と責任に関する法律（HIPAA）などがあります。EUの十分性認定は「なし」とされ、APECのCBPRシステムには2012年7月25日から参加しています。本人の権利利益に重大な影響を及ぼす可能性のある個人情報の域内保存義務に係る制度及び事業者に対し政府の情報収集活動への協力義務を課す制度は、同調査では挙げられていません。提供先の第三者が講じる措置：Google LLCはEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の認証を受けています。Google Analyticsはデータを暗号化して送信し（HSTSを用いたHTTPS）、Googleによれば、データは当方との契約及び当方の設定に従ってのみ利用されます。PostHogは当方のデータをフランクフルト・アム・マインのPostHog EU Cloudに保存し、IPアドレスを匿名化します。データ処理契約（DPA）によれば、PostHog Inc.は米国でもデータを処理することがあり、同社によればEU-米国データプライバシーフレームワークに参加し、データを送信時及び保存時に暗号化しています。両サービスは、ご本人の同意があった場合にのみ読み込まれます。フォームの場合は異なります。入力された内容は、同意がない場合でも電子メール配信サービスResend（Plus Five Five, Inc.、米国）を通じて米国に提供されます。同社によれば、ResendはEU-米国データプライバシーフレームワークに参加し、EU標準契約条項を用い、HTTPSによる暗号化を提供しています。同様に、フォームからの電子メールを含む当社宛ての電子メールも、同意がない場合でも、主要サーバーが米国にあるFastmail Pty Ltd（オーストラリア）のメール受信箱に保存されます。FastmailはEU標準契約条項を用いています。
ニュージーランド：Privacy Act 2020 第201条に基づくプライバシーオフィサーは René Lauterbach（AWL Zentrum Ltd、所在地は上記）であり、kontakt@playzonefinder.com で連絡が取れます。フォームの必須項目がない場合、申請を処理することはできません。Office of the Privacy Commissioner（privacy.org.nz）に苦情を申し立てることができます。
フィリピン：データ保護責任者（Data Protection Officer）は René Lauterbach（AWL Zentrum Ltd、所在地は上記）であり、kontakt@playzonefinder.com で連絡が取れます。ご本人はデータの処理に異議を申し立て、National Privacy Commission（privacy.gov.ph）に苦情を申し立てることができます。保存期間は「保存期間」の項に記載しています。
来訪者からのお問い合わせ
施設ページからお問い合わせまたは誕生日会のお問い合わせを送信した場合、ご入力いただいたデータ（氏名、メールアドレス、任意で電話番号、希望日、人数、メッセージ）は、お問い合わせへの対応のためにのみ処理します。これらのデータは、お問い合わせ先の施設に紐づけて専用のテーブルに保存します。法的根拠は GDPR第6条第1項(b)（施設への予約またはお問い合わせの準備）です。
お問い合わせ内容は、回答できるよう該当施設の運営者に転送します。その他の第三者への提供や広告目的での利用は行いません。
不正利用防止のため、IPアドレスの代わりに、毎日変わる復元不可能な確認値のみを保存します。ご入力いただいた情報は、お問い合わせから遅くとも12か月後に削除します。