個人情報

株式会社さくら観光（以下「弊社」）では、個人情報を以下のように定義しています。

個人情報とは、個人に関する情報であって、氏名、住所、メールアドレス、サービスの利用記録等の個人を特定、もしくは特定される個人の行動に関する情報を含めたものとします。お客様の個人情報の管理にあたっては、適切な管理を行うとともに、外部への流出の防止のために最大限の注意を払っています。 外部からの不正アクセス、または紛失、破壊、改ざんなどの危険に対しては、適切かつ合理的なレベルの安全対策を実施しています。

お客様のお名前、住所、メールアドレス、電話番号、ファックス番号、生年月日等々の詳細な個人情報など、弊社ウェブサイトをご利用いただく事によって弊社が知り得た情報について、お客様の同意を得ずに第三者に開示することは原則としてありません。 ご旅行のお申し込み内容などの弊社との旅行契約取引などについても、本来のご旅行に関する業務上必要な場合を除き、他の企業等にそれらの情報を開示、提供等をすることもありません。

但し、関係省庁の命令または法令などによる開示の必要がある場合には、上記の限りではありません。また、弊社が行なう旅行に関する手配、手続き、連絡等のためにこれら詳細な個人情報の一部分または全部が必要な場合は、お客様の同意・承諾を得ずに使用する事があります。

GDPR対応について

当社は日本に拠点を置く事業者であり、日本の個人情報保護法及び関連するガイドラインに従って個人情報を取り扱います。
海外委託販売先によってはEEA域内の個人情報を取り扱う場合もあることから、以下の方針に従い個人情報を取り扱います。

株式会社さくら観光（「当社」）は、EU加盟国およびEEA / EFTA加盟国の個人データに関するプライバシーポリシーに従って、お客様の個人データを収集し処理します。

1. 連絡先詳細

連絡先は以下の通りです。
住所：〒961-0825 福島県白河市合戦坂15
電子メールアドレス： tcl@489.fm
当社ヨーロッパ責任者：木塚 龍司
当社データ保護責任者：橋口 奨

2. 個人データの分類

当社は、当社のサービスに関連して、以下の個人データを収集し処理します。
•氏名、メールアドレス、電話番号、住所、性別、年齢を含む身元および連絡先データ。
•GPS、IPアドレス、Cookieを含む技術データ。

3. 処理の目的と法的根拠

私たちは以下の目的で個人データを使用します。
•当社の要求に応じて、当社の事業を遂行し、正当な利益を追求すること。
（a）お客様の購買履歴やWebページのアクセス履歴を保持し、以前に購入した製品の詳細を使用して、お客様が興味を持つと思われる他の製品についての提案をすること。
（b）お客様の移動端末装置より位置情報(GPS)を取得してより便利なご案内情報を提供すること。
•契約に基づく義務を履行、契約に関連した措置を講じること。
•法律で義務付けられている目的のために使用すること。

4. 個人データの受信者

当社はお客様の個人データを以下の受信者を通して処理します。
（a）海外委託販売先会社。
（b）ITインフラストラクチャサービスプロバイダ、カスタマリレーションシップマネジメントサービスプロバイダ、およびWebサイトホスティングおよびセキュリティサービスプロバイダを含む、当社のサービスプロバイダ。

5.個人データの出所

個人データの入手方法。
（a）海外委託販売先会社
両社間のセキュアなデータ通信による入手。

6.第三国の受取人への転送

当社のサービスを提供するために、EU以外の国にお客様の個人データを転送する場合があります。一般的なデータ保護規則（EU）2016年第46.2条に基づく標準のデータ保護条項など、お客様の個人データの保護を保証する適切な保護手段を実施できた場合にのみ、これらの国に個人データを転送することにご注意ください。 679（「GDPR」）。

7.保存期間

このプライバシーポリシーに記載されている目的に照らして、必要な限り個人データを保管します。当社の保管期間を決定するために使用される基準には、以下のものが含まれます。
（i）お客様と継続的な関係がある期間。
（ii）当社が適用される法的義務があるかどうか。

8.お客様の権利

お客様は当社が収集し処理する個人データについて以下の権利があります。
・お客様に関係する必要な情報を当社から取得する権利。
・個人データの処理を修正、削除、または制限する（実行中のものを停止する）権利。
・構造化された機械可読形式で受領する権利。
また、特定の条件下での個人データの処理に異議を唱えることができます（詳細については、下記の「処理に対する異議を申し立てる権利」の項を参照してください）。
これらの権利は、お客様の要求の履行が他人に関する個人データを明らかにし、第三者の権利（当社の権利を含む）を侵害する場合、またはお客様が当社に要求する情報を削除するよう求める場合などに制限されます。法律で守ることに対して説得力のある合法的な利益を保つ、または持つこと。関連する免除規定は、GDPRと現地のEUプライバシー保護法の両方に含まれています。
これらの権利のいずれかを行使するにはご連絡ください。

9.処理に反対するお客様の権利

「プロファイリング」（お客様の情報に基づいて行動を分析または予測すること）を含む、当社の正当な利益に基づくお客様の個人データの処理にいつでも反対する権利を有します。当社がダイレクトマーケティング目的でお客様の個人データを処理するとき、お客様はダイレクトマーケティングまたは当社がダイレクトマーケティングのために実行するプロファイリングをオプトアウトする絶対的な権利を持ちます。

10.同意の取り下げ

お客様はいつでも個人情報の扱いの同意を撤回する権利を有します。
この権利を行使するには、1.の連絡先宛てに書面、または電子メールでご連絡ください。

11.必須の個人データ

必須の個人データは、入力した関連フォームに表示されます。
個人データの提供が義務付けられている場合、関連情報が提供されていないと、当社はお客様に当社のサービスを提供することができません。

12.監督当局に訴えるお客様の権利

お客様、特にお客様の常居所または職場のEU加盟国、あるいはGDPRの侵害が疑われる場所で、監督当局に苦情を申し立てる権利があります。


以上

2020年1月31日制定