GDPRに関する個人情報保護方針

EU域内（欧州経済領域/EEAを含む）在住者の個人データの取扱いについて

制定日 2019年05月17日

株式会社エヌオーイー
代表取締役社長 橋本 肇

EEA個人データ保護のための取り組み

当社はお客さまよりお伺いした個人情報（以下、「EEA個人データ」と言います）を適法、公平かつ透明性の有る手段で取扱い、安全に管理し、個人情報の漏えい、滅失又はき損を防止する保護策を講じています。

（１）社内管理体制について
  • ① 当社は、EEA個人データのマネジメントシステムに関わる役割及び責任・権限を明確にし、部門毎にセキュリティ管理者、運営組織ごとに組織責任者を任命し、その管理者に適切な管理を行わせております。
  • ② 当社は、お客さまのEEA個人データを厳重に保管するために、社内規程を整備し、EEA個人データ保護に関する定期的な社員教育と監査を行っております。

お客さまから取得するEEA個人データ

当社がお客さまよりご旅行の申し込みの際に取得する主なEEA個人データの種類、その利用の目的、および保管期間は次の通りです。

  • ① 《取得する情報の主な種類》
    ・お客さまのお名前　・住所　・電話番号　・メールアドレス　・生年月日　等
  • ② 《利用目的》
    ・お客さまがお申し込みいただいた旅行において運送・宿泊機関等（主要な運送・宿泊機関等については各スケジュール表に記載されています）の提供するサービスの手配及び受領に必要な手続きのため
    ・各保険会社の委託を受けて行う各社の損害保険およびこれに附帯、関連するサービスをお客さまへ提供するため
    ・当社及び当社の提携する企業の商品やサービス、キャンペーンのご案内等お客さまへサービスを提供するため
    ・ご相談等いただいた場合のお客さまとの連絡のため、また、ご相談等の内容において関係する機関等に対して必要な範囲内で連絡や確認を行うなどのため
    ・旅行参加後のご意見やご感想の提供のお願いのため
    ・ご旅行に関するアンケートのお願いのため
    尚、ご利用の目的において、上記以外でお問い合わせさせていただく場合がありますが、これは必要最低限の項目を除いて、お客さまの任意でご提供いただくものです。お客さまが当社に旅行契約等の契約履行に必要なEEA個人データを提供されるかどうかは、お客様の任意によるものです。 ただし、必要な項目をいただけない場合、各サービス等が適切な状態で提供できない場合があります。
  • ③ 《保存期間》
    当社は、お客さまより取得したEEA個人データに関し、それぞれの取得にあたっての利用目的を遂行するために必要がある限り保持しますが、不要となった場合には、速やかにこれを消去(削除)します。

EEA個人データの取扱い要件について

当社は、ご利用目的を含めお客さまから取扱いの同意を得た場合および以下のいずれかの場合に限り、EEA個人データを取り扱うものとします。

（１）お客さまが当事者となっている契約の履行のために取扱いが必要な場合（※1）、または、契約の締結前のお客さまの求めに応じて手続（措置）を行うために取扱いが必要な場合。

※1 ご旅行申し込みを受け、お客さまが指定した運送・宿泊機関を手配するにあたり、当該運送・宿泊機関に住所等のお客さまのデータを通知する場合や、ご旅行に必要な手続き（査証等の取得）を行う場合等
前項1-（2）にあたる場合

（２）ご旅行を申し込まれたお客さまの利益となる事項（サービス）の履行のため
（３）法的義務を遵守するために当社が従うべき取扱いが必要な場合(※2)。

※2 政府機関からの法令に基づいたデータ開示命令に従う場合等

（４）お客さままたは他の個人の重大な利益を保護するために取扱いが必要な場合(※3)。

※3 旅行中の事故等によりお客さまの生命が重大な危機に陥った場合で、警察や病院等、関係機関にお客さまのデータ提供を要する場合等

（５）違法行為またはその疑いのある行為等に対し、法的主張時の立証、行使または抗弁等に必要な調査、防止、措置をとる場合。

特別な種類のEEA個人データについて

当社はお客さまの旅行に関する諸手続を行うため、事前に同意を頂くものとし、お客さまの特別な種類のEEA個人データ（健康状態、身体的特徴など）をご旅行目的達成の範囲内において、取得、利用、移転します。当該EEA個人データは当該目的以外に取り扱うことはありません。

EEA個人データの国際移転について

EEA個人データのEEA域外への移転（再移転を含みます）にあたって当社ではEEAデータに関する一般データ保護規則（GDPR）に定める基準に適合する体制を整備し、適切に実施し、管理します。

（１）安全管理措置について

当社では、お客さまのEEA個人データを適切に管理するため、EEA個人データの漏えい、滅失またはき損の防止その他のEEA個人データの安全管理のため、技術的・物理的・組織的・人的安全管理対策を実施します。

（２）EEAデータを第三者へ移転することについて

当社では、取得したお客さまのEEA個人データを以下の契約の締結または履行のために必要な範囲においてサービスの種類によって、第三者に提供する場合があります。

  • ・運送・宿泊機関等へお客さまのお名前等を知らせる場合。
  • ・申込戴いたサービスの提供のため、提携する企業（渡航先の免税店等を含む）への発注依頼する場合

尚、この場合、お客さまのお名前、パスポート番号及び搭乗予定の航空便に関するEEA個人データ等を電子的方法等で送信します。

（３）EEA個人データを当社の業務委託契約先に移転することについて

当社は事業運営上、お客さまにより良いサービスを提供するために業務の一部を外部に委託することがあります。この場合、安全管理措置等委託先の取扱状況を審査したうえで、適切な委託先を選択し、契約等において適正管理・機密保持などによりお客様のEEA個人データの漏えい防止に必要な事項を取り決め、適切な管理を実施させます。
尚、この場合、当該委託業務に必要なお客さまのEEA個人データ等を電子的方法等で送信します。

EEA個人データの関係法令の遵守

当社は、お客さまのEEA個人データに関して適用される法令、規範を遵守するとともに、上記の取り組みを適宜見直し、改善していきます。また、事故等の発生に関連し警察の捜査時の資料提供および関係機関等からの要請により、EEA個人データの発表に協力する場合があります。

お客さまのEEA個人データに関する権利について

お客さまは、ご自身のEEA個人データについて以下の権利を持ちます。

（１）お客さまのEEA個人データおよび関連データを知る権利
（２）お客さまのEEA個人データを不当に遅滞することなく削除消去を依頼する権利
（３）お客さまの不正確なEEA個人データを不当に遅滞することなく訂正させる権利
（４）お客さまのEEA個人データの取扱いを制限させる権利
（５）お客さまのEEA個人データをコンピュータで読み取り可能な形式で受け取る権利と他の組織の管理に移行する権利
（６）お客さまのEEA個人データの取扱について、公共の利益のために行われる業務遂行上必要な取扱い、およびダイレクトマーケティングの為の取扱いに異議を唱える権利
（７）プロファイリングおよび処理に利用する情報や結果の評価を受けない権利

尚、お客さまが上記において、ご自身のEEA個人データの照会・修正等を希望される場合には、お客さまご自身であることを確認した上で合理的な範囲で対応させていただきます。

Cookieの使用について

当社ホームページでは、お客さまがWEBサイトを快適にご利用戴けるよう一定の機能性を提供するためにクッキー（Cookie）の技術を使用しています。しかしながら、これにより個人を特定できるデータの取得は行っておりません。クッキーは、当社ウェブサイトを閲覧したお客さまのＰＣに格納し記憶させておく機能です。お客さまご利用のブラウザの設定により受取拒否は可能ですが、受取拒否の設定をされた場合、サービスの一部がご利用できない場合があります。

当社の責任

当社ホームページの利用は、お客さまの責任において行われるものとします。
当社ホームページ及び当社ホームページにリンクが設定されている他のウェブページから取得された各種情報の利用によって生じたあらゆる損害に関して、本サービス運営会社に責任がある場合を除き、株式会社エヌオーイ―は一切の責任を負いません。

準拠法及びホームページの運営

当社ホームページは世界各国からアクセスすることが可能ですが、当社ホームページにアクセスされたお客さまおよび株式会社エヌオーイ―の両者は、当社ホームページの利用に関しては、アクセス元の各国法律の相違に関わらず、日本法および日本国が定める指針およびその他の規範が適用されるものとします。
尚、当社ホームページは株式会社エヌオーイ―の管理下にて運営されるものです。

データ保護責任者（DPO）

当社は、EEA個人データのデータ保護責任者を以下の通り指名し、その詳細は下記の通りです。

株式会社エヌオーイ―
EEA個人データのデータ保護責任者：管理本部長
連絡先：電話03-6843-7011

お問合せ窓口

お客様のEEA個人データに関するお問合せにつきましては、下記窓口で受付けております。

〒162-0814　東京都新宿区新小川町6番29号　アクロポリス東京6階
株式会社エヌオーイー　経営戦略部
TEL：03-6843-7011 （受付時間　9:30～18:00）
休業日（土・日曜日、祝日、年末年始）は、翌営業日以降の対応とさせていただきます。

同意書、申請書・報告書等

・EU個人データ取得同意書（お伺い書）
・EU個人データに関する開示等申請書・報告書
（本申請書は、郵送でのみ受け付けます。）

ページトップへ