ホテル・旅館・観光業に強いプロモーション会社

個人情報保護方針

当社は、WEBサイト等の制作を提供する企業として、個人情報保護への対応は重大な社会的責任であると認識しています。
当社は、個人情報に関連する法規制等を遵守するとともに、以下に示す方針に基づき個人情報保護マネジメントシステムを構築・運用します。

• 1.個人情報は、「個人情報の取り扱いについて」に記載する利用目的の範囲に限定して取得・利用・提供し、目的外利用をいたしません。
• 2.個人情報への不正アクセス、紛失、破壊、改竄及び漏洩等のリスクに関して、合理的な安全対策を講じます。また、漏洩、滅失又はき損の
  防止及び是正に関する対策を実施し個人情報に関するセキュリティ体制を継続的に向上させます。
• 3.個人情報に関する法令、国が定める指針その他の規範を遵守します。
• 4.個人情報保護マネジメントシステムを適時・適切に見直し、継続的な改善活動を行います。

当社は、GDPR（EU一般データ保護規則2016/679）が適用される個人データの処理につき、当社が提供するサービスを利用する企業（以下「お客様」といいます。）の指示に基づき、GDPRにいう処理者として、以下に示すとおりGDPRを遵守します。

• 1.本章において、次の各号に掲げる用語の意義は、当該各号に定めるとおりとします。

  • (1) 「個人データ」とは、識別された、または識別され得る自然人に関するあらゆる情報をいいます。

  • (2) 「処理」とは、自動化された手段によるか否かを問わず、個人データまたは個人データの集合に関して行われる操作または操作の集合の一切をいいます。

  • (3) 「管理者」とは、単独でまたは他と共同して、個人データの処理の目的及び手段を決定する自然人、法人、公的機関、行政機関またはその他の団体をいいます。

  • (4) 「処理者」とは、管理者のために個人データの処理を行う自然人、法人、公的機関、行政機関又はその他の団体をいいます。

• 2.個人データの処理について、GDPR及び関連法規に定められる規定及び義務を遵守します。お客様からの文書によるによる指示にのみ基づき個人データの処理を実施します。

• 3.当社が個人データの処理を行う場合、GDPR第28条3項に基づき、以下の各号に定める義務を遵守します。

  • (1) 個人データの処理の権限が与えられた従業者に対し、守秘義務を負わせます。

  • (2) 他の処理者を用いる場合、事前にお客様の文書による許可を得るとともに、当社がお客様に対して負う義務と同等の義務を当該処理者にも負わせます。

  • (3) GDPR第32条に規定される、個人データの保護のための適切な技術的及び組織的対策を講じます。
    当該対策の具体的内容は、当社の個人情報保護マニュアルにおいて定めます。

  • (4) お客様に対するサービスの提供が終了した後は、全ての個人データをお客様の選択に応じて返還し、または削除いたします。

  • (5) お客様が管理者として負う義務を履行するために、処理者として必要な支援を行います。

個人情報の取り扱いについて

当社では、個人情報を厳重に管理するために、以下の内容を実施します。

• 1.個人情報は、当社の個人情報保護マニュアルや内部規程に従って適正に管理します。
• 2.個人情報は、以下の目的で使用いたします。
  • (1)WEBサイト制作
    準備、制作、納品
  • (2)宿泊予約システム運営
    予約受付、予約連絡、運営管理
  • (3)社員管理業務
    募集採用、労務管理
• 3.個人情報は、処理のために当社の基準を満たす委託先に業務委託することがあります。
  この場合、厳格な選定基準に従って委託先を選定し、当該委託先に対して必要かつ適切な監督を行います。
  なお、委託先以外の第三者に対しては、個人情報を提供いたしません。
• 4.個人情報は、ご本人様確認の上、開示・訂正等を行います。
  ただし、受託業務でお預かりしている個人情報については、委託元に確認した上で対応いたします。
• 5.個人情報に関するご相談・苦情は、以下の連絡先までお申し出ください。

認定個人情報保護団体の名称及び、
苦情の解決の申出先