個人情報取扱に関する説明書
1.個人情報の利用目的
H.I.S. Deutschland Touristik GmbH (以下、「当社」といいます。) は、株式会社エイチ・アイ・エスの子会社であり、当社グループ各社(以下、「当社関連会社」といいます。)にかわって、本説明書を発行いたします。
当社は、お客様よりご提供いただいた個人情報を、お申込みいただいたご旅行において運送・宿泊機関等の提供する旅行サービスの手配および受領、ならびに保険関連サービスの提供のため利用いたします。ご提供いただいた個人情報は5年間保有いたします。
2.個人情報取扱の適法根拠
当社および当社関連会社は、以下のいずれかの根拠に基づきお客様の個人情報を取り扱います。
(1)契約の履行
(2)正当な利益の追求(例:不正防止)
(3)法的義務の履行
(4)同意
3.データ保護オフィサー
当社のデータ保護オフィサーの連絡先は gdpr-pj@his-world.com です。
4.開示・提供
当社は、お客様のご旅行を手配するため、お客様の個人情報を当社関連会社等の第三者に開示・提供することがあります。当社関連会社がお客様の個人情報の開示・提供を受けた場合は、本説明書、当社のプライバシーポリシーおよび適用される個人情報保護法令に沿って、個人情報を取り扱います。また、いかなる場合であっても、当社はお客様の個人情報の安全性・機密性を確保するために、適切な安全対策を実施いたします。
当社および当社関連会社は、以下の場合を除き、お客様からご提供いただいた個人情報を、旅行手配以外の目的で第三者に開示・提供することはございません。
① お客様からの同意がある場合
② 開示に正当な理由がある場合(例:裁判所命令、法的義務)
当社および当社関連会社は、お客様へ旅行サービスを提供するため、旅行サービス手配業者、運送・宿泊機関等のサービス提供者に対し、お客様の個人情報を提供することがございます。当該第三者は機密保持義務を負っており、お客様の個人情報を旅行手配以外の目的で開示・提供することはございません。
当社関連会社につき、詳しくは右のサイトからご確認下さい。(https://www.his.co.jp/company/group/)
5.EEA域外への移転
当社および当社関連会社は、お客様の個人情報を国外の企業に移転することがあります。特に、お客様がEU加盟国、ノルウェー、アイスランドおよびリヒテンシュタインからなる欧州経済領域(以下、「EEA」といいます。)域内に居住されている場合、欧州委員会に「十分性」(法整備などに基づき、十分に個人情報保護を講じていることをいいます。)が認定されていない国または地域に、お客様の個人情報が移転される可能性があります。株式会社エイチ・アイ・エスをはじめとするEEA域外に所在する当社関連会社にお客様の個人情報を移転する場合に関しては、個人情報の移転先の企業における適切な個人情報の取扱いについて定めた個人情報の移転に関する基本契約を、当社関連会社間で締結しております。この保護措置を講じることができない場合には、当社及び当社関連会社は、お客様への事前の通知を行い、個人情報の移転につき同意をいただいた場合、または、宿泊施設の予約のために当該宿泊施設に個人情報を伝える場合など、お客様と当社、または当社関連会社との契約上の義務の履行のために必要であることが明白な場合にのみ、お客様の個人情報をEEA域外へ移転いたします。
6.個人情報保護のためのセキュリティ対策
当社および当社関連会社は、個人情報の漏洩、紛失、棄損を防ぐため、技術的・組織的観点から適切かつ合理的なセキュリティ対策を講じるよう努めます。個人情報の漏洩、紛失または棄損が発生した場合、当社は当該個人情報事故を特定し、そのリスクを速やかに評価する手順と方針を定めています。リスク評価の結果、必要と認められる場合には、当社は管轄監督機関へ通知するほか、漏洩等した個人情報の当事者であるお客様に対して連絡いたします。
7.欧州個人情報保護法令上のお客様の権利
お客様には、自らの個人情報について、アクセス権、訂正権、削除権、取扱の制限要求権、異議申立権、データポータビリティ権等、様々な権利がございます。当社および当社関連会社は、お客様からの個人情報の開示請求や、その他苦情相談に対して、遅滞なく対応いたします。
当社の個人情報保護への取り組みに関する詳しい情報につきましては、プライバシーポリシー(ドイツ語)をご覧ください。
H.I.S. Deutschland Touristik GmbH
Stephanstr. 5
60313 Frankfurt am Main, Germany