プライバシーポリシー
I. 一般情報
1.1 当社は、情報技術会社 THE RENAL TRAVELER DOOEL Skopje（以下「RENAL TRAVELER」、「管理者」、または「当社」）であり、とりわけ透析予約プラットフォームであるThe Renal Traveller（以下「本プラットフォーム」）を設計および開発しました。
1.2 本プラットフォームは、腎臓ケア治療に関連する予約および予約管理活動に使用されます。本プラットフォームには、以下のウェブサイトからアクセスできます。 https://renaltraveller.comまたはアプリ（Google Store および App Store で利用可能）を通じてアクセスできます。
1.3 お客様が当社の本プラットフォームを利用される際、RENAL TRAVELERはお客様の個人データを処理し、当社はプライバシーを重視しているため、個人データの処理に特別な注意を払っています。
1.4 個人データを処理する際、当社は処理の原則、すなわち：i)適法性、公正性、透明性；ii)目的制限；iii)データ最小化；iv)正確性；v)保存期間の制限；vi)完全性および機密性；vii)説明責任、を遵守します。
1.5 本プライバシー通知は、お客様が当社の本プラットフォームおよびウェブサイトを利用される際に、当社がお客様の個人データをどのように処理、すなわち収集、使用、開示、移転、および保存するかについて情報を提供することを目的としています。
1.6 本プライバシー通知には、お客様がお客様のニーズに合った医療施設で透析サービスを予約するために当社の本プラットフォームを利用される際に、RENAL TRAVELERが、北マケドニア共和国個人データ保護法（「北マケドニア共和国官報」第42/20号）（以下「本法」）および2016年4月27日の欧州議会および理事会の個人データの処理に関する自然人の保護、および当該データの自由な移動に関する規則（EU）2016/679、ならびに指令95/46/ECを廃止する規則（以下「GDPR」）第13条に従って、お客様の個人データをどのように処理するかに関する情報が含まれています。
II.当社の連絡先情報
2.1 Renal Traveler（「管理者」または「当社」）は、データ管理者としてお客様の個人データを処理し、お客様の個人データの処理に責任を負います。当社の連絡先詳細は以下の通りです：
Company for information technologies THE RENAL TRAVELER DOOEL Skopje,
registered seat at Pirinska Str., no. 25/1-1, 1000 Skopje, Republic of North Macedonia.
e-mail address: privacy@renaltraveller.com
III. データ保護責任者
3.1 個人データの保護に関してご質問がある場合は、当社のデータ保護責任者にEメールでご連絡いただけます。 renal-traveller-dpo@chino.io .
IV.EU代理人
4.1 当社は北マケドニアに拠点を置いているため、GDPRの遵守を確実にする目的で、個人データの処理に関連するすべての問題について、データ保護当局およびデータ主体との連絡窓口として機能するEU代理人を任命しました。
D.Med Healthcare GmbH & Co. KG
Klaus-Bungert-Str. 3, 40468 Düsseldorf
Email: info@dmed-healthcare.com
V.定義
- 個人データ
- 識別された、または識別可能な自然人に関連するあらゆる情報。
- 個人データ処理
- 収集、記録、組織化、構造化、保存、適応または変更、検索、照会、使用、送信による開示、普及またはその他の方法による利用可能化、整列または結合、制限、消去または破棄など、自動的な手段によるか否かにかかわらず、個人データに対して実行されるあらゆる操作または一連の操作。
- データ主体
- The Renal Travellerを利用している自然人。
- 管理者
- 情報技術会社 THE RENAL TRAVELER DOOEL Skopje、登録所在地 Pirinska Str., no. 25/1-1, 1000 Skopje, Republic of North Macedonia。
- 処理者
- 管理者（コントローラー）に代わって個人データを処理する自然人、法人、または政府機関。
- 本プラットフォーム
- 透析予約プラットフォーム The Renal Traveller (https://renaltraveller.com).
- 医療施設
- 管理者が事業協力契約を結んでおり、その透析サービスを管理者がユーザーに提供する医療施設。
- 受領者
- 第三者であるか否かにかかわらず、または別の管理者もしくは処理者であるか否かにかかわらず、個人データが開示される自然人、法人、または政府機関。
- 個人データ保護法
- GDPRおよび関連する下位法令を含む北マケドニア個人データ保護法。
- 機関
- 北マケドニア個人データ保護庁。
- 監督機関
- データ保護法の適用を監視し、苦情を処理するためにEU加盟国によって設立された独立した機関。
VI. 当社が処理する個人データ、その目的、法的根拠、および個人データの保有期間は？
以下に、RENAL TRAVELERがお客様の個人データをどのように処理するか、すなわち、どのような目的で、どのような種類のデータ、どのような法的根拠で、そしてデータの保有期間はどれくらいかに関する情報を示します。
6.1 目的：当社のウェブサイトの提供とウェブサイトユーザーの要求への回答
当社は、お客様が当社のウェブサイトを閲覧し、お客様が要求するサービス（例：連絡先の要求、情報など）を提供できるようにするため、ブラウザ、使用デバイス、IPアドレス、アクセス日時、要求されたURL、一意の識別子、オペレーティングシステム、言語、ネットワーク設定、モバイルオペレーターまたはインターネットサービスプロバイダーなどの閲覧データを処理します。この処理は、契約の履行または契約締結前にお客様の要求に応じて取られた契約前措置の採択に基づいています。
この情報の一部は、ユーザーのブラウザまたはデバイスに存在するCookieおよびその他の追跡技術を通じて収集されます。Cookieの詳細については、当社のクッキーポリシーを参照してください。
お客様が当社の連絡フォームに要求された個人データを入力してメッセージを送信した場合、当社はお客様の問い合わせに返信し、お客様と連絡を取るために個人データを処理します。処理の法的根拠は、契約の履行または契約締結前にお客様の要求に応じて取られた契約前措置の採択です。
6.2 目的：患者への本プラットフォームおよびその関連機能の提供（「サービスの提供」）
この目的には、お客様が当社のプラットフォームを利用するために不可欠な以下の活動が含まれます：
a) アカウントの作成と管理：当社は、お客様のEメール、ユーザー名、パスワード、および年齢を処理します。このデータは、当社のプラットフォームに登録し、アカウントを作成および管理するために必要です。プロフィールに写真を追加することも選択できます。
b) 選択されたクリニックでの透析サービスの手配（透析予約）：当社は、お客様の氏名、Eメール、電話番号、医療データ（HIV、HBV、HCVステータス）（GDPRでは健康関連データとも呼ばれます）、保険カードの種類（EHICまたはGHIC）を処理します。
c) チャットサポートおよびカスタマーサービス：お客様の氏名、Eメール、電話番号、お客様の連絡方法（Eメール、電話、またはチャットボット）に応じて通信に関連するデータを含む。
当社は、お客様（患者）と当社（管理者）との間の契約の履行に基づき、お客様に当社の本プラットフォームとその関連機能を提供するために、お客様の個人データを処理します。健康関連データ（医療情報）は、GDPR第9条(2)(a)に概説されているように、お客様の**明示的な同意**がある場合にのみ処理されます。お客様の個人データは、**お客様の明示的な同意**を得た後にのみ、選択されたクリニックと共有されます。
上記のデータの提供は、お客様に要求されたサービスを提供するために必要です。お客様は、いつでも当社に連絡することにより、同意を撤回することができます。お客様のデータは、お客様のアカウントがアクティブである間、すなわち、お客様が同意を撤回するまで処理されます。
選択された医療施設との文書管理に関する特記事項
透析予約が確認されると、選択された医療施設は、お客様の治療が安全に提供されることを保証するために、追加の文書を要求する場合があります。これには、血清学レポート、血液検査、アレルギー情報などの医療記録が含まれる場合があります。
この特定の目的のために、医療施設はデータ管理者として機能し、当社は**医療施設に代わるデータ処理者**としてのみ機能します。これは、当社がお客様の医療データを医療施設の指示に厳密に従って処理および保存することを意味します。当社は、この情報を独自の目的で使用、分析、または処理することはありません。
必要な文書を提供しない場合、医療施設がお客様の予約を確認できない場合があることにご注意ください。
データ処理者として、当社は、医療施設と共有された医療データを、お客様の透析治療が完了するまでのみ保持します。治療完了後、お客様のデータは当社のシステムから削除されます。
将来の予約を行う場合は、関連する文書を再度提供する必要があります。
6.3 目的：ダイレクトマーケティング
お客様が同意された場合、当社は、当社の製品、サービス、またはイベントについてお知らせするニュースレターを提供するために、お客様の氏名およびEメールアドレスを処理することがあります。この処理活動の法的根拠は**お客様の同意**です。お客様は、いつでも当社に連絡するか、ニュースレターの購読を解除することにより、同意を撤回することができます。
6.4 目的：サービスの改善
a) 未完了の予約ステータスのフォローアップ：未完了の予約プロセスに関連する使用状況データ（例：予約を開始したが完了しなかった場合）を処理します。
b) UIの改善、トラフィックの分析、関連価格の表示：使用状況データ、トラフィックデータ、IPアドレス（関連価格のため）を処理します。
c) 患者レビューの収集：お客様から提供されたフィードバック（例：アンケートへの回答、本プラットフォームでの経験に関するレビュー）を処理します。
d) 希望する目的地が利用できない場合に、ユーザーが希望する目的地で透析を手配する（クリニックの利用可能性に関連するウェブサイトでのユーザーの問い合わせへの回答）：ユーザーの問い合わせに関連するデータ（例：場所の好み、特定のサービスニーズ）を処理します。
上記の活動については、当社は**正当な利益**を法的根拠として依拠しています。これらの利益には、完了を促し予約プロセスを最適化するための未完了の予約のフォローアップ；プラットフォームインターフェースの改善、トラフィックパターンの分析、地理的に関連する価格の表示など、ユーザーエクスペリエンスの向上；サービスの品質を改善し懸念事項に対処するためのフィードバックとレビューの収集と分析；利用できない目的地について問い合わせる患者を支援し、適切な代替案を見つけるのを助け、需要に基づいてクリニックネットワークを拡大する可能性、が含まれます。すべての場合において、これらの処理操作が必要かつ相応であり、関係する個人の権利と期待を尊重することを保証します。データは、説明された目的を果たすために必要な限定された期間のみ保存されます。
6.5 目的：誕生日のお祝いの送信。
当社は、お客様に誕生日のお祝いを送信するために、お客様の**同意**に基づきお客様の生年月日を処理します。
6.6 目的：お客様の所在地に応じて、お客様に適用される最高の価格を提供する。
当社は、お客様の**同意**に基づき、お客様の所在地に応じて最も関連性の高い価格を表示するために、お客様のIPアドレスを処理します。
6.7 クリニックへのRenal Travelerサービスの提供。
この目的は、当社がB2B顧客としてクリニックとどのように連携するかを概説し、以下の活動を伴います：
a) アカウントの作成と管理（クリニック従業員向け）：クリニック従業員に関連するデータ（例：氏名、連絡先の詳細）を処理します。
b) チャットサポート：クリニック従業員とのコミュニケーションに関連するデータ（クリニックの連絡担当者の氏名、Eメール、チャット）を処理します。
このデータを処理するための法的根拠は、契約関係の一部として、当社のプラットフォームへのアクセスを提供および維持し、カスタマーサポートを提供し、クリニックスタッフとの効果的なコミュニケーションを確保するための**当社の正当な利益**です。データは、クリニックとの契約が有効である限り、または法律で義務付けられている限り保存されます。
VII.HUBSPOTチャットの使用
7.1 このチャット機能を使用すると、お客様のIPアドレス、チャットの内容、およびお客様が提供するその他の情報を含む特定の個人データが収集される場合があります。このデータは、お客様の問い合わせに対応し、当社のカスタマーサポートを改善するために処理されます。
7.2 データ処理とセキュリティ：HubSpotは、第三者サービスプロバイダーとして、当社に代わってお客様のデータを処理します。チャットシステムを介して送信されたデータは、HubSpotのプライバシーおよびデータセキュリティ基準に従って、HubSpotによって保存および分析される場合があります。すべてのデータ処理は、お客様の個人データを保護し、適用されるデータ保護法への準拠を確実にするための厳格なセキュリティプロトコルに基づいて実施されます。
7.3 データ収集の目的：HubSpotチャットシステムを通じて収集されたデータは、当社のサポートチームとのコミュニケーションを促進し、お客様により良いカスタマーエクスペリエンスを提供するためにのみ使用されます。当社は、お客様のデータを無許可の第三者に販売または共有することはありません。
7.4 お客様の権利：お客様は、いつでもお客様のデータへのアクセス、修正、または削除を要求する権利を有します。HubSpotのデータ慣行の詳細については、以下をご覧ください。 HubSpotのプライバシーポリシー.
VIII.お客様の個人データを誰と共有しますか（個人データの受領者）
8.1 まず、当社は、本プライバシー通知に記載されている場合を除き、上記の方法で収集された個人データを販売したり、その他の方法で開示したりしないことをお知らせします。
8.2 当社は、お客様に透析サービスを提供するために、**医療施設**とお客様の個人データを共有します。
8.3 データ保存の目的で、当社はドイツのフランクフルトにあるデータセンターの**AWSサーバー**を使用します。
8.4 お客様の行動が不正な活動または犯罪行為の要素を含む場合、当社は、そのような行動の制裁および/または刑事訴追の目的で、管轄の国家当局とお客様の個人データを共有することがあります。
8.5 最後に、お客様の個人データを他の受領者と共有する場合でも、当社は常に、彼らが当社の指示に従って行動し、個人データ保護の最高基準を適用することを保証します。当社は、お客様が誰と、なぜデータが共有されたかについて知らされるように、本プライバシー通知を更新します。
IX. 個人データの他国への移転
9.1 お客様が透析サービスを予約される際、当社は欧州連合に所在する**医療施設**に個人データを移転します。
9.2 また、当社はEUのドイツにある**AWSサーバー**に個人データを保存します。
9.3 個人データが他国に移転される場合、その移転は、適切なレベルの保護、すなわち、データ保護規制に従った適切な措置を適用することに基づいて行われます。
X. 個人データの処理に関するお客様の権利
10.1 個人データの処理に関して、お客様は以下の権利を有します：
アクセス権
お客様は、ご自身の個人データにアクセスし、その処理方法に関する情報を取得する権利を有します。また、当社がお客様に関して処理する個人データのコピーを要求する権利も有します。
訂正権
不正確または不完全な個人データの訂正を要求することができます。
消去権（忘れられる権利）
お客様は、データが収集または処理された目的で不要になった場合、または処理の根拠となっている同意を撤回した場合、または正当な利益に基づく処理に異議を唱え、処理のための優越的な正当な根拠がない場合、またはダイレクトマーケティングの目的での処理に異議を唱えた場合など、特定の状況下で個人データを消去させる権利を有します。また、個人データが違法に処理された場合、および法的義務の遵守のために個人データを消去しなければならない場合にも、個人データは消去されます。
処理の制限権
お客様は、個人データの正確性がデータ主体によって争われている期間、管理者が個人データの正確性を確認できるようにするために、管理者から処理の制限を取得する権利を有します。または、処理が違法であり、お客様が個人データの消去に反対し、代わりにその使用の制限を要求する場合。または、RENAL TRAVELERが処理の目的で個人データを必要としなくなったが、法的請求の確立、行使、または防御のためにデータ主体によって要求される場合。およびお客様が正当な利益に基づく処理に異議を唱え、管理者の正当な根拠がデータ主体のそれに優越するかどうかの検証が保留中の場合。
データポータビリティの権利
処理が同意または契約に基づいている場合、または処理が自動化された手段によって実行される状況で、お客様は、ご自身の個人データを構造化され、一般的に使用され、機械可読な形式で受け取り、それを別の管理者に送信する権利を有します。
異議を唱える権利
お客様は、**正当な利益**に基づくデータの処理にいつでも異議を唱える権利を有します。異議は、以下のEメールアドレス経由で提出できます：privacy@renaltraveller.com。苦情を提出した場合、お客様の利益、権利、または自由に勝る処理の法的な理由がある場合、または法的な請求の提出、行使、または防御に関連する場合を除き、当社はお客様のデータの処理を停止する義務があります。
個人データがダイレクトマーケティングの目的で処理される場合、お客様は、そのようなマーケティングに関連する限り、いつでもそのようなマーケティングのための個人データの処理に異議を唱える権利を有します。
10.2 お客様は、以下のEメールアドレスに、権利行使の要求を提出することができます： privacy@renaltraveller.com また、当社の本社住所への郵送によっても可能です。
10.3 当社は、お客様の要求に30日以内に対応する義務があり、正当な理由がある場合はさらに60日間延長される可能性があり、その場合は速やかにお客様に通知されます。お客様の権利行使の要求の処理は**完全に無料**です。
10.4 同時に、お客様は、個人データの処理が個人データ保護の関連規制に従っていないと思われる場合、いつでも**機関**に苦情を申し立てることができます。機関の連絡先は以下の通りです： bul. Goce Delchev no. 18, PO Box 417, 1000 Skopje, email address info@privacy.mk, phone: ++ 389 (2)3230 635.
10.5 また、お客様は、ご自身の個人データの処理に関して、EU内の**お客様の国の監督機関**に苦情を申し立てることができます。
10.6 苦情の申し立ては、適切な司法または行政手続きを開始することによるお客様の権利の保護能力に影響を与えません。
XI. 同意と同意の撤回
11.1当社が**同意**に基づいてお客様の個人データを処理する場合、明記された目的のために個人データを提供することは完全に任意であり、法的または契約上の要件でも、本プラットフォームを使用するための前提条件でもありませんが、提供することにより、お客様は本アプリケーションの使用から追加の利益を得る可能性があります。
11.2 お客様は、サービス提供に必要なお客様の**機密データ**の処理について以前に与えた**明示的な同意**を、いつでも撤回する権利を有します。
11.3 いずれの場合も、お客様は、以下のEメールアドレスに撤回要求を提出することにより、同意を撤回することができます： privacy@renaltraveller.com また、当社の本社住所への郵送によっても可能です。
11.4 同意の撤回は、その撤回前の同意に基づく処理の適法性に影響を与えないことを強調します。
XII. 保有期間
12.1 目的に関するセクションで特に指定されていない限り、当社は、法的、税務、または会計上の要件に関連する義務を含む、収集された目的を果たすために必要な期間のみお客様の個人データを保持します。当社の既存の契約関係に関連する法的苦情または紛争が発生した場合、より長い保持期間が必要になる場合があります。
12.2 個人データの保有期間を決定するために、当社は以下を考慮に入れます：
a) 当社が個人データを処理する目的、および当社が他の手段でそれらの目的を達成できるかどうか；
b) 処理されるデータの量、性質、および機密性；
c) 不正使用または開示に由来する個人への損害の潜在的なリスク。
12.3 個人データが、当社が追求する目的または正当な利益のために不要になり、他の法的根拠が適用されない場合、当社はお客様のデータを削除します。
XIII. プライバシー通知の改定
13.1 本ポリシーは、変更および見直しの対象となる場合があります。
13.2 処理されるすべての個人データは、収集時に有効な本ポリシーの対象となります。
13.3 本ポリシーへの変更はすべてこのページに掲載され、必要に応じてお客様に通知されます。お客様が当社の個人データの処理方法について常に情報を得るために、定期的に当社のポリシーを参照することをお勧めします。
本ポリシーは**2025年10月22日**に最終更新されました。 2025-10-22