個人情報保護方針
株式会社東急レクリエーション(以下「当社」といいます)は、当社業務の遂行に伴い個人情報を収集、管理、利用する際には、本方針に従って取扱います。
1.法令等遵守
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)、行政手続における特定の個人を識別するための番号の利用等に関する法律(以下「マイナンバー法」といいます)その他関係法令およびガイドライン等を遵守いたします。
2.社内体制
当社は個人情報の取扱いおよびシステムに関して、社内規程および業務毎に必要なルールを策定するとともに、全社的な個人情報保護に関する個人情報管理責任者を設置し、部門毎に管理者を置く等組織を整備し、適正な管理を行います。
3.個人情報の収集
当社が個人情報を収集する場合には、当社の利用目的の達成のために必要かつ最小限の範囲で、偽りその他不正の手段によらず適切に収集いたします。
4.個人情報の利用
当社が個人情報を利用するにあたっては、次に掲げる場合を除き、当社ホームページで公表する利用目的の範囲で、かつ、違法または不当な行為を助長し、または誘発するおそれがある方法によらず適正に利用することとし、利用目的を変更した場合は変更した目的を当社ホームページにおいて公表いたします。当社が個人情報を利用するにあたっては、次に掲げる場合を除き、利用目的の範囲内で、業務の遂行上必要な限りにおいて利用いたします。
- (1)法令に基づく場合
- (2)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- (3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- (4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- (5)大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者に個人データを提供する場合であって当該学術研究機関等が学術研究目的で取扱う必要があるとき(当該個人データを取扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に害するおそれがある場合を除く。)
5.個人情報の利用目的について
当社は、以下の利用目的の範囲内で個人情報を利用します。
- ・当社の商品・サービス等のご案内のため
- ・サービスの改善および顧客動向分析による商品・サービス向上のため
- ・お問合せ等に適切にご対応するため
- ・オンライン予約サービスのため
- ・会員サービスのご提供のため
- ・各イベント等の案内状送付のため
- ・アンケート調査および景品等の送付のため
- ・当社の新たなサービス開発のため
- ・行動ターゲティング広告の配信のため
- ・当社の営業活動に関連する諸対応
- ・緊急時のご連絡、お問合せその他の諸対応
6.正確性の確保
当社は、利用目的の達成に必要な範囲で個人データを正確かつ最新の状態に保つよう、適切な措置を講じます。
また、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。
7.安全管理措置
当社は、個人データを厳重に管理し、不正アクセス・紛失・破壊・改ざん・漏洩等に対する予防措置および安全対策を下記の通り講じます。
(個人データの取扱いに係る規律の整備)
- ・個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその役割等について社内規程(以下「個人情報管理規程」といいます)および業務毎に必要なルール等を策定しております。
(組織的安全管理措置)
- ・全社的な個人データの取扱いに関する個人情報管理責任者を設置し、部門毎に管理者を置くとともに、個人データを取扱う従業者(役員、従業員および当社の指揮・監督の下で就業する派遣労働者をいい、以下同様とします。)および当該従業者が取扱う個人データの範囲を明確化し、個人情報保護法または個人情報管理規程に違反している事実または兆候を把握した場合の当該管理者、個人情報管理責任者への連絡報告体制を整備しております。
- ・個人データの取扱い状況について、定期的に自己点検を実施するとともに、内部監査を担当する部署による監査も行うこととしております。
(人的安全管理措置)
- ・従業者に対する個人情報保護についての教育訓練を行い、その内容を社内に周知徹底しております。
- ・個人情報の秘密保持に関する事項を就業規則、その他の社内規程等に記載しております。
(物理的安全管理措置)
- ・個人データの管理においては従業員の入退室管理および持ち込む機器・電子媒体等の制限を行うものとし、権限を有しない者による個人データの閲覧等を防止する措置を講じております。
- ・個人データを取扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、容易に個人データが判明しないよう措置を講じております。
(技術的安全管理措置)
- ・アクセス制御を実施して、担当者および取扱う個人情報データベース等の範囲を限定しています。
- ・個人データを取扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しております。
(外的環境の把握)
- ・個人データを外国において保管する場合、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。また、下記12.に基づく開示等の請求がなされた場合は、これに遅滞なく回答する体制を整備しております。
8.社内教育
当社は、従業者に対する個人情報保護についての教育訓練を行い、その内容を社内に周知徹底させます。
9.委託先の管理
当社が個人データを利用するにあたっては、個人データの処理業務の全部または一部を第三者に委託することがあります。
この場合、委託先を適正に選任し、適切な委託契約を締結し、委託先を適切に指導および監督いたします。
10.第三者提供の制限
当社は、次に掲げる場合を除き、本人の同意無くして、個人データを第三者に提供・開示いたしません。
- (1)法令に基づく場合
- (2)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- (3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- (4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- (5)大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者に個人データを提供する場合であって当該学術研究機関等が学術研究目的で取扱う必要があるとき(当該個人データを取扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に害するおそれがある場合を除く。)
なお、マイナンバー法に基づく個人番号および特定個人情報につきましては、法令による場合を除き第三者に提供・開示いたしません。
11.保有個人データの開示・訂正等
当社が保有する個人データ(6ヵ月以内に消去する短期保存データおよび第三者提供記録含む)に関して、本人が開示、訂正、利用停止等を希望される場合には、当社が定める請求手続きにてご請求いただき、当社が所定の本人確認等を行い、その請求に理由があることが判明した場合は、保有個人データの開示、訂正、利用停止等を行うものとします。
12.保有個人データの開示・訂正・利用停止等、第三者提供への提供・停止について
法令に基づく保有個人データの利用目的の通知、保有個人データ・第三者提供記録の開示、保有個人データの訂正等(訂正、追加、削除)、利用停止等(利用停止、消去)または第三者への提供停止のご請求手続につきましては、こちらをご覧ください。
なお、ご要望にお答えできない場合には、その理由を説明させていただきます。また、利用目的を達成した個人情報につきましては、一定期間経過後に削除させていただく場合がございます。この場合、開示、訂正等、利用停止等、第三者への提供停止のお申し出をいただきましても対応しかねますので、予めご了承ください。
13.仮名加工情報・匿名加工情報
当社は、個人情報保護法に定める「仮名加工情報」、「匿名加工情報」を作成、利用する場合には、個人情報保護法その他関係法令およびガイドライン等を遵守し、適正に取扱います。
14.個人関連情報
当社は、個人情報保護法に定める「個人関連情報」を個人データとして取得、提供する場合には、個人情報保護法その他関係法令およびガイドライン等を遵守し、適正に取扱います。
15.社内体制の継続的見直し
当社は、個人情報の取扱いに関する社内規程およびそれを実行するための組織体制について、有効かつ適正な運用が持続的になされるよう継続的な見直しと改善を図ります。
16.個人情報取扱事業者の名称・住所・代表者の氏名
名称: 株式会社東急レクリエーション
住所: 東京都渋谷区桜丘町24番4号
代表者の氏名: 木村 知郎