2. 一般データ保護規則(GDPR&UK GDPR) (ダービー支店 & ロンドン営業所)

一般データ保護規則(GDPR&UK GDPR) (ダービー支店 & ロンドン営業所)

エムオーツーリスト株式会社のプライバシーポリシー

エムオーツーリスト株式会社（「弊社」）は、お客様のプライバシーを保護し尊重することを約束します。このプライバシーポリシーにおいて、弊社がお客様に関して又はお客様がこのウェブサイト及び弊社のより幅の広いサービスを利用する時に収集する個人情報を、弊社がどのように使用するのかを説明します。

項目：

このポリシーにおいて使用される用語：

個人データとは、識別された又は識別可能な自然人に関連する情報をいいます。これには、氏名、自宅その他の実際の住所、電子メールアドレスその他の連絡情報、生年月日、財政情報、及び私的な旅行の嗜好などが含まれます。

センシティブ個人データとは、個人の属する人種又は民族、政治的見解、宗教的又は哲学的信念、所属する労働組合、身体又は精神の健康又は状態、性生活、実行した犯罪又は実行したとされる犯罪、実行した犯罪又は実行したとされる犯罪に対する法的手続、当該法的手続の処分又は当該法的手続における裁判所の刑の宣告、遺伝データ、及び人を一意的に識別するように処理された生体認証データ（電子パスポートの写真等）といった個人データをいいます。

データ管理者とは、個人データの処理の目的と方法を決定する人又は組織をいいます。

データ管理者は、エムオーツーリスト株式会社（所在地日本国130-0013東京都墨田区錦糸1丁目2-1 アルカセントラル17階）です。

弊社のデータ保護責任者は、本店（所在地日本国130-0013東京都墨田区錦糸1丁目2-1 アルカセントラル17階）の近藤 秀昭（コンドウ ヒデアキ）です。アドレス privacy@mo-tourist.com を使用して連絡していただけます。

データ処理者とは、データ管理者のために個人データを処理する人又は組織をいいます。

データ処理とは、個人データの使用を伴う活動をいいます。

弊社はお客様に関してどのような情報をどのように収集するのか

弊社は、お客様の旅行の詳細やビザ申請の内容を含め、弊社のオンライン予約システムを介して、電話で、又は対面で、お客様が予約をするとき、弊社に登録するとき、弊社を通じて旅行の手配をするときに、お客様とお客様が含める他の人に関する個人データを収集します。弊社には、お客様が弊社に求めている旅行その他のサービスを手配する上で、この種の情報を収集する必要があります。従って、弊社がこのデータを取り扱う法的根拠は、お客様との契約を履行するために必要であるということにあり、また、このデータを処理することは、お客様が弊社から受けたい法人向けビジネスサービスをお客様に提供することで弊社に与えられる合法的な利益を追求する上で必要です。

弊社には、健康状態、障害、特別な要件に関する情報などのセンシティブ個人データをお客様から収集することが必要であるときもあります。予約に伴うお客様の特定ニーズに対応するためにはこの種のデータが必要です。センシティブ個人データはお客様から明示的な同意を得た上で取り扱われ、お客様が弊社に依頼した法人出張トラベルサービスをお客様に提供することのみを目的として厳密に処理されます。

クッキー

クッキーは、標準インターネットログ情報とビジター行動情報を収集するためにお客様のコンピュータ上に配置されるテキストファイルです。弊社のクッキー使用については、エムオーツーリストホームページ利用規約をご参照下さい。また、弊社がアクセスするオンライン予約システムもクッキーを使用します。但し、これらは、ユーザーのコンピュータ上に留まるようにはなっていないファーストパーティクッキーに過ぎません。クッキーは、ユーザーセッションを確保すると共にページ間を移動する時のユーザー体験を向上させるためだけに使用されます。

お客様は、クッキーを受け入れないようにブラウザを設定できますが、これは、結果としてオンライン予約システムの機能性に問題を生じさせることがあります。

その他のウェブサイト

個のプライバシーポリシーは弊社ウェブサイトのみに適用されます。その他のウェブサイトにリンクする際には、そのウェブサイトのプライバシーポリシーを読んで下さい。

弊社はお客様に関する情報をどのように使用するのか。また、なぜ使用するのか

弊社では、お客様からの依頼に応じて専門的トラベルサービスを提供するためだけに、即ち、お客様の出張に必要な旅行を手配し、お客様の予約を管理し、ビザを申請し、お客様のその他の旅行関連ニーズに対応するためだけに、お客様の個人情報を使用します。

弊社では、お客様にサービスを提供する上で、時に、弊社グループ内の企業にお客様情報を渡す必要があります。例えば、弊社の24時間ヘルプラインでは、お客様からの依頼に応じてお客様にサービスを提供するためだけにデータを使用します。弊社のグループ企業の名称と所在地は以下のとおりです。

  Name Contact information
1 M.O. TOURIST CO., LTD JAPAN
Head Office		 ARCA CENTRAL 17F, 1-2-1 Kinshi, Sumida-ku, Tokyo 130-0013, Japan
Mitsui Bussan Bldg. Branch MITSUI & CO Building. 2-1, Otemachi 1-Chome,
Chiyoda-ku, Tokyo 100-8631, Japan
Nagoya Branch Nagoya Mitsui Bldg. Main Wing 14th Fl.,
1-24-30 Meieki Minami, Nakamura-ku, Nagoya, Aichi 450-0003 Japan
Toyota Sales Office Kanai Bldg., 2nd Fl., 4-25-7, Nishi-Machi,
Toyota-shi, Aichi 471-0025, Japan
West Japan Branch 7th Floor Higobashi IP Bldg. 1-18-35,
Edobori, Nishi-ku, Osaka-shi, Osaka 550-0002, Japan
Fukuoka Sales Office Hakko Fukuoka Bldg., 8th Fl., 8-31, Tsunaba- machi,
Hakata-ku, Fukuoka-shi, Fukuoka 812-0024, Japan
2 TRS Travel Co., Ltd.
Head Office		 ARCA CENTRAL 17F, 1-2-1 Kinshi, Sumida-ku, Tokyo 130-0013, Japan
TRS Travel Co., Ltd.
Osaka Branch		 23rd Floor, Nakanoshima Mitsui Bldg. 3-3-3,
Nakanoshima, Kita-ku, Osaka-shi, Osaka 530-0005, Japan
TRS Travel Co., Ltd.
Shiga Branch		 Toray Shiga Plant, 1-1-1, Sonoyama ,
Otsu-shi, Shiga 520-0842, Japan

弊社では、職務を遂行し、お客様にサービスを提供するため、お客様の情報を、弊社の第三者サービスプロバイダー、代理人、下請事業者、その他の関連する組織に渡す必要がある場合もあります。その場合、弊社は、サービスの提供に必要な個人情報のみを渡し、弊社はこれらの第三者に対し、お客様の個人データを秘密にし、自社の直接的なマーケティング目的に使用しないよう要求します。

とりわけ、弊社では、お客様に出張トラベルサービスを提供する過程で、お客様の個人データとお客様のセンシティブ個人データを、

  • Amadeus e-Travel、Amadeus IT Group S.Aのeコマース事業部門、その他の会社が運営する旅行業予約システム（GDS又はCytric）
  • 米国内のサーバー上に保存されているiBankレポーティングシステム（名前と旅行データ専用）
  • トラベルサービスを提供する会社（航空会社、鉄道、ホテル、レンタカー代理店など）の予約システム（直接的又は間接的に）
  • レンタカー会社又はハイヤー会社
  • ビザ代理申請機関及び関連する大使館
  • 保険会社又は規制当局（法令及び規制により開示が必要である場合）
  • 税関や入国管理局などの公的機関（当該機関から求められた場合又は法令により必要である場合）
  • 旅行先が米国である場合、米国の税関・国境警備局（テロリズムやその他国境を越えた重大犯罪を防止し、これと闘うため）
  • 法的機関又は犯罪防止機関及び規制機関（提供する義務が弊社にある場合又は法令により提供できる場合）
  • 弊社に役務を提供し又は弊社の代理人を務めるその他の第三者請負人及び顧問
  • 特定の第三者ウェブサイト（お客様の旅行の手配に関連する情報を記入するため）

に提供します。

弊社はこの情報を、常に、お客様の指示、データ保護法、及び弊社の守秘義務に従って使用します。弊社がお客様の情報を、マーケティングのために弊社グループ以外の会社と共有することはありません。

お客様の情報の入手、訂正、削除－お客様の権利

GDPR&UK GDPRはお客様に対し、弊社がお客様に関して保有する特定の個人データを入手する権利を与えています。従って、お客様には、弊社がお客様に関して保有する情報のコピーを要求する権利があります。お客様の個人情報の一部又は全部のコピーを希望される場合には、次の住所又はアドレスを使用して、弊社に手紙又は電子メールを送って下さい。
住所：日本国130-0013東京都墨田区錦糸1丁目2-1 アルカセントラル17階、名宛人：データ保護責任者、近藤 秀昭（コンドウ ヒデアキ）
Eメール： privacy@mo-tourist.com

弊社はこうしたご希望に速やかに応え、どのような場合でも、お客様からご希望と必要な情報の全てをいただいてから1か月以内に回答します。特定の（非常に限られた）状況においては、このサービスに対して少額の料金を頂戴する場合があります。弊社からの正式な回答には、次の全てを含め、弊社がお客様に関して保有する個人データの詳細が含まれます。

  • 弊社が保有する情報の入手元
  • 処理の目的
  • 当該情報を弊社と共有する人又は法人

お客様には、ご自身の個人データを、体系化され、一般的に使用され、且つ、機械で読み取って利用できる形式で受け取る権利もあり、さらに、技術的に可能であれば、別の管理者にそれを送るよう弊社に求める権利もあります。

弊社は、お客様の個人データが正確であって、最新のものであることを確認したいと考えています。お客様に関する情報が正確ではないとお客様が考える場合には、Eメール privacy@mo-tourist.com 宛に電子メールを送ることにより、又は上記の住所を使用して弊社に手紙を送ることにより、その情報を遅滞なく是正又は削除するよう、弊社に対して求めることができます。

お客様には、特定の状況においてお客様の個人データの処理の制限を求める権利があります。さらに、お客様には、お客様が置かれている特定の状況に関連する根拠の一つが当てはまると考える場合に、異議を申し立てる権利があります。異議を申し立てる権利をお客様が行使したときは、弊社は一切の処理を中止しなければなりません。但し、弊社が、お客様の利益、権利、自由に優る、処理を正当化する極めて強い合法的な根拠があることを立証することができる場合、又は処理の目的が法的請求権の立証、行使又は抗弁である場合は、この限りではありません。

お客様に関して弊社が保有する全ての情報の完全削除をご希望の場合には、データ保護責任者である近藤 秀昭（コンドウ ヒデアキ）、住所日本国130-0013東京都墨田区錦糸1丁目2-1 アルカセントラル17階 Eメール：privacy@mo-tourist.com に連絡して下さい。

弊社がお客様のデータを保存する期間

オンライン予約システムに保存されているデータは、予約が有効な間は維持されます。
90日間何も操作がない時点で、予約は非アクティブ化しますが、削除はされません。その後も、弊社は、お客様の旅行後最大で3年間そのデータにアクセスできます。但し、アクセスできるのは許可された職員のみに限られ、リクエストに応じて利用できます。オフラインデータについては、最大で1年間保存した後、削除するかシュレッダーにかけます。ビザ申請等のセンシティブな事項については、ビザが発給され、お客様に送付された後、お客様の情報はシュレッダーにかけられ、弊社のシステムから削除されます。お客様は、必要であれば、何時でも、データの撤回、更新、削除を行えます。その方法はこのポリシーに詳しく記されています。

お客様の情報の欧州及びUK外への移転

このウェブサイトを通じてお客様に提供されるサービスの一部として、お客様が弊社に提供した情報は、欧州経済領域（EEA）及びUK外の国々に移転されることがあります。例えば、弊社のグループ企業の一部はEEA及びUK外にあり、他の第三者プロバイダーもEEA外にあることがあります。このような場合は、このポリシーに示されているように、お客様のプライバシー権が引き続き保護されるよう、適切なセキュリティ対策が取られることを保障する措置を講じます。お客様は、ご自身の個人データを提供することにより、この移転、保存、又は処理に同意したこととなります。

お客様がEEA及びUK外で弊社サービスを利用する場合、弊社は、そのサービスをお客様に提供するため、お客様の情報をEU及びUK外に移転することがあります。

苦情

お客様は、ご自身の個人データが、GDPR&UK GDPRに準拠しない方法で処理されたと考える場合、関連する監督官庁に苦情を申し立てることができます。その後、その監督官庁は、苦情の処理の進展と結果をお客様に通知します。英国における監督官庁は情報委員会事務局です。

弊社のプライバシーポリシーの変更

弊社は、社のプライバシーポリシーを定期的に見直しており、更新するときは、このウェブページにその内容を掲載します。このプライバシーポリシーが最後に更新されたのは2023年3月8日です。

弊社への連絡の方法

弊社のプライバシーポリシー又は弊社がお客様に関して保有する情報について、何か質問がありましたら、次の方法で弊社に連絡して下さい。

  • Eメール privacy@mo-tourist.com
  • 住所c/o Toyota Motor Manufacturing (UK) Ltd.、バーナストン、ダービーシャー州 DE1 9TA、Branch Manager宛