本ポリシーでは、itatransfer.comが収集するデータ、その目的、および法的根拠について説明します。
データ管理者は ItaTransfer S.r.l.（Via Bellinzona, 48, 22100 Como (CO), Italia）です。データに関するお問い合わせ先：info@itatransfer.com。
収集する情報：お名前、電話番号またはメッセンジャー、任意でメールアドレス、ルート、日時、人数と荷物の数、便名とコメント、ならびにページの言語と端末の種類。
目的：リクエストを運送事業者に伝え、予約についてお客様と連絡を取るため。
法的根拠：契約の履行、およびお客様の依頼に基づく契約締結前の措置（GDPR第6条第1項(b)）。
ご依頼を引き受けた運送事業者に、移動に必要な範囲で提供します：お名前、ご連絡先、ルート、時刻、フライト。運送事業者は当該データの独立した管理者となります。
サービス提供事業者：ホスティング、リクエストの配信サービス、Google（アクセス解析 — 同意がある場合のみ。第4項参照）。
お客様のデータを販売することはなく、広告目的で第三者に提供することもありません。
サイトの動作に不可欠な技術的な保存（言語の選択、リクエストの下書きの保存）は常に使用され、同意を必要としません。
Google Analytics 4（Google Ireland Ltd.）はお客様の同意後に作動します：「同意する」を押すか、バナーを閉じてサイトの利用を続けた場合です。「拒否する」を押した場合、アクセス解析は読み込まれず、解析用のCookieも設定されません。収集するのは個人を特定しない訪問データ：閲覧ページ、参照元、端末、国、予約フォームの各ステップです。
法的根拠：お客様の同意（GDPR第6条第1項(a)）。同意はフッターの「Cookie」リンクからいつでも撤回できます。
当社のサーバーは技術的なアクセスログを保持します：IPアドレス、日時、リクエストされたページ、ブラウザの種類。これはサイトの運用と保護 — 障害、過負荷、不正アクセスの試みの検知、および負荷の把握 — に必要なものです。
法的根拠：正当な利益（GDPR第6条第1項(f)）。ログは広告に使用されず、お客様の予約とは紐付けられず、第三者に提供されることもありません。保存期間：30日、その後は自動的に削除されます。
Google Analyticsの使用により、米国へのデータ移転が発生する場合があります。Google Ireland Ltd.はEUの標準契約条項と追加の保護措置に基づいています。アクセス解析に同意されない場合、このような移転は行われません。
予約データ — 移動日から24か月。紛争対応と会計処理に必要な期間の後、削除します。
アクセス解析データ — 14か月（Google Analyticsの設定）の後、自動的に削除されます。
やり取りの記録 — 最後のメッセージから12か月。
お客様は、ご自身のデータへのアクセス、訂正または消去、処理の制限、データポータビリティを請求することができ、また処理に異議を申し立て、同意を撤回することができます。
リクエストで使用したのと同じご連絡先から info@itatransfer.com までご連絡ください。30日以内にお返事します。
ご自身の権利が侵害されたとお考えの場合は、イタリアの監督機関であるGarante per la protezione dei dati personali（garanteprivacy.it）、またはEU内の居住国の監督機関に苦情を申し立てることができます。
本ポリシーを変更する場合は、このページと下記の日付を更新します。重要な変更については別途お知らせします。