「Umekoji Potel KYOTO ウェブサイト」プライバシーポリシー
本プライバシーポリシーは、株式会社JR西日本ホロニック（以下｢当社｣といいます。）の業務にかかわる、あるいは当社のコーポレートサイト（以下「当サイト」といいます。）の利用に関して、適用される法令および今後それに代わる法令に従って行うあらゆるステークホルダー（お客さま、採用応募者、当社パートナーなど）の個人情報の処理に適用されます。
本プライバシーポリシーでは、当社は個人情報の処理に関する法令に従い情報を提供します。本プライバシーポリシーは、お客さまが当社に提供した個人情報、または当社が他の情報源から取得したお客さまに関する個人情報を当社が処理する根拠を示すものです。本プライバシーポリシーをお読みいただき、十分にご理解いただけますようお願い申し上げます。
1. 基本方針
当社は、当社の業務にかかわる、あるいは当社のコーポレートサイト（以下「当サイト」といいます。）を利用するあらゆるステークホルダー（お客さま、採用応募者、当社パートナーなど）の個人情報の取り扱いについて規程を定め、また、組織体制を整備し、個人情報の適切な保護に努めております。
(1)個人情報の取得
当社は、当社のサービスをご利用いただくため、あるいは、当社において必要な業務の遂行のため、本プライバシーポリシーに定める個人情報を取得することがございます。当社は、利用目的や当社が個人情報を利用する場合の範囲、問い合わせに対する当社のお問い合わせ窓口などを明らかにした上で、利用目的の範囲内において個人情報を取得させていただきます。
(2)個人情報の目的外の利用および第三者提供の禁止
当社は、個人情報を利用目的の範囲内において利用するとともに、個人情報管理責任者を定め、個人情報保護体制を構築し、個人情報を適切な方法で管理し、特別な事情がない限り第三者に提供、開示などいたしません。
(3)個人情報の処理の委託について
当社は、個人情報の処理を外部へ委託する場合には、漏えいや再提供を行わないよう、契約により義務づけ、適切な管理を実施させております。
(4)個人情報のご提供者（ご本人）の権利について
個人情報のご提供者（以下「ご本人」といいます。）は、当社による個人情報の利用に関して、利用目的に同意した場合でもいつでも同意を撤回する権利を有します。また、ご本人は、当社が保有する個人情報に対して、適用される法令などの定めにより、個人情報の利用停止、開示などの手続きを求める権利を有します。
(5)個人情報の利用停止、開示などの手続きについて
ご本人が、個人情報の利用停止、開示などの手続きを希望される場合には、当社指定のお問い合わせ窓口までご連絡いただければ、合理的な範囲内において、すみやかに対応させていただきます。
(6)法令遵守について
当社は、保有する個人情報に関して適用される法令、規範を遵守するとともに、従業員に対し個人情報保護の教育を行い、方針の周知徹底と意識向上に努めてまいります。
(7)個人情報保護の維持、改善について
当社は、本プライバシーポリシーや個人情報保護体制の定期的な評価と見直し、および監査を実施するなど、上記各項における取り組みおよび保護活動を、維持、改善してまいります。
(8)リンク先における個人情報について
当社は、当サイトにリンクされているほかの事業者および個人のサイトにおける個人情報などの保護について責任を負うものではありません。
(9) 個人情報の管理について
当社では、取得した個人情報の一部を当社と契約している国外の第三者のサービスプロバイダーのデータベースで管理する場合、当該国の個人情報の保護に関する制度を把握した上で安全管理措置を実施します。
2. 個人情報の取得および利用目的について
当社は、以下の個人情報をそれぞれ以下の目的のために取得し、利用いたします。なお、ご本人の同意なくして利用目的の範囲を超えて利用することはいたしません。
(1)お客さまの個人情報
1 取得する個人情報・収集方法
当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、氏名、年齢、性別、生年月日、職業、勤務先情報、住所、電話番号、メールアドレス、国籍、旅券番号など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
また、当社は、Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトから、上記の個人情報等の提供を受けることがあります。
2 利用目的
<1>当社事業（宿泊、レストラン･ショップ、宴会・婚礼、ケータリング等）におけるサービス・商品の提供にあたり、必要な業務の遂行のため。
<2>オンライン予約･販売をはじめとするサービス･商品の提供、そのほかそれらに付随する対応のため。
<3>問い合わせ・資料請求などに関する対応のため。
<4>当社の商品・サービス・イベントに関する必要な情報の通知、そのほか事業活動に関する必要な情報の通知のため。
<5>ダイレクトメールやメールなどによる配信の許可をいただいた方に対する、当社の商品・サービス・イベントに関する情報などのご案内のため。
<6>懸賞、キャンペーンなどの実施のため。
<7>当社の商品・サービス・イベントの利用状況の把握、それらの品質の向上を目的とした分析のため。
<8>不正行為（当社の各種規約、約款、規則等への違反行為、不正アクセス、サイバー攻撃、詐欺その他の違法行為、及び、それらの恐れのある行為を含みます）の検知及びその対応、並びに不正行為の防止対策
<9>法令・宿泊約款の定めに基づく権利の行使、義務の履行のため。
<10>そのほか、個人情報取得時に明示した利用目的のため。
3 適法性根拠
ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
(a)契約 当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
(b)正当な利益 ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
(c)同意 当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
(d)法的義務 ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。
(2) 採用応募者の個人情報
1 取得する個人情報・収集方法
当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、氏名、年齢、性別、生年月日、住所、電話番号、メールアドレスなど、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
2 利用目的
<1>採用選考および入社手続きに関する契約の履行、そのほか必要な業務の遂行のため。
<2>問い合わせ・資料請求などに関する対応のため。
<3>そのほか、個人情報取得時に明示した利用目的のため。
3 適法性根拠
ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
(a) 契約 当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
(b) 正当な利益 ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
(c) 同意 当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
(d) 法的義務 ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。
(3) 当社パートナーの個人情報
1 取得する個人情報・収集方法
当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、名刺情報、そのほか当社パートナー先に関する情報など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
2 利用目的
<1>当社パートナーとの契約の締結および履行、そのほか必要な業務の遂行のため。
<2>問い合わせ・資料請求などに関する対応のため。
<3>そのほか、個人情報取得時に明示した利用目的のため。
3 適法性根拠
ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
(a) 契約 当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
(b) 正当な利益 ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
(c) 同意 当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
(d) 法的義務 ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。
(4) 会員組織「JRホテルメンバーズ」会員の個人情報
1 取得する個人情報・収集方法
当社は、ウェブサイト上のフォーム、メール、手紙等の手段にかかわらず、ご本人が当社に提供する、会員番号、パスワード、氏名、年齢、性別、生年月日、職業、勤務先情報、住所、電話番号、メールアドレス、国籍、旅券番号、ポイントの付与および利用履歴に関する情報など、以下の利用目的の範囲内において必要な情報の提供を受けることがあります。
また、当社は、Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトから、上記の個人情報等の提供を受けることがあります。
2 利用目的
<1>本プライバシーポリシー第2項（1）の2に定める利用目的の範囲内において必要な業務の遂行のため。
<2>会員組織「JRホテルメンバーズ」（以下「当会員組織」といいます。）の運営において必要な業務の遂行のため。
<3>そのほか、個人情報取得時に明示した利用目的のため。
3 適法性根拠
ご本人と当社の関係に適用されるデータ保護法令により、ご本人の個人情報を適法性根拠に基づき処理することが求められる場合には、当社は、以下のうち1つ以上の適法性根拠に基づき、ご本人の個人情報を処理します。
(a) 契約 当社がご本人と締結した契約を履行するために、ご本人の個人情報を処理する必要がある場合。
(b) 正当な利益 ご本人の個人情報を処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。
(c) 同意 当社が個人情報を処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
(d) 法的義務 ご本人の居住国の法令により、ご本人の個人情報の処理が義務付けられる場合。
4 そのほか、当会員組織の規約など
「JRホテルメンバーズ」会員規約
「JRホテルメンバーズ」サービス利用規約
3. 個人情報の取り扱いに関する安全管理措置ついて
（1）基本方針の策定
個人データの適正な取り扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について、基本方針を策定しております。
（2）個人データの取り扱いに係る規律の整備
取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しております。
（3）組織的安全管理措置
・個人データの取り扱いに関する責任者を設置するとともに、個人データを取り扱う従事者及び当該従事者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
・個人データの取扱状況について、定期的に自己点検を実施しております。
（4）人的安全管理措置
・個人データの取り扱いに関する留意事項について、従事者に定期的な研修を実施しております。
・個人データの秘密保持に関する事項を就業規則等に記載しております。
（5）物理的安全管理措置
・個人データを取り扱う区域において、入退室管理を実施しております。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しております。
（6）技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しております。
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入するとともに、個人データを含む通信等に必要な情報漏洩等の措置を実施しております。
4. 個人情報の開示・共同利用について
当社は、ご本人の個人情報を以下の類型の受領者に開示することがあります。
(1) 関係会社等
当社は、ご本人の個人情報を当社グループに属する会社および当社グループに関係する団体に開示することがあります。
（共同利用）
日本法の下では、個人情報保護法上の共同利用の枠組みを用いて、利用目的の達成に必要な範囲内において、下記の通りご本人の個人情報の共同利用を行う場合があります。
なお、共同利用者の各社において、別途個人情報の処理について定めている場合は、それに従うものとします。
(a)当社事業（宿泊、レストラン・ショップ、宴会・婚礼、ケータリング）に関する個人情報の共同利用
1 共同利用者の範囲
・「JRホテルメンバーズ」加盟各社(※1)、JRホテルグループ加盟各社(※2)、和歌山ターミナルビル株式会社(※3)および株式会社ジェイアール西日本ホテル開発(※4)
※1：「JRホテルメンバーズ」サービス利用規約第1条に記載
※2：※1の他、JR北海道ホテルズ株式会社を含む
※3,※4：※1に含まれる
・株式会社JR西日本ヴィアイン
2 共同利用の目的
上記2. 個人情報の取得および利用目的について（1）2と同様
3 共同利用する項目
会員番号、パスワード、氏名、年齢、性別、生年月日、住所、電話番号、メールアドレス、勤務先情報、ポイントの付与および利用履歴に関する情報など、以上の共同利用の目的の範囲内において必要な情報。
4 個人情報の管理責任者
株式会社ジェイアール西日本ホテル開発
株式会社JR西日本ホロニック
(b)当社が運営するホテル内の全テナント店でのサービス･商品の提供に関する個人情報の共同利用
1 共同利用者の範囲
当社が運営するホテル内の全テナント店
2 共同利用の目的
当社事業（宿泊、レストラン・ショップ、宴会・婚礼等）におけるサービス･商品の提供や、そのほかそれらに付随する対応のため。
3 共同利用する項目
氏名、年齢、性別、生年月日、住所、電話番号、メールアドレスなど、以上の共同利用の目的の範囲において必要な情報。
4 個人情報の管理責任者
(a)当社事業（宿泊、レストラン・ショップ、宴会・婚礼、ケータリング）に関する個人情報の共同利用
(2) 従業員
当社は、個人情報にアクセスする権限および必要性を有する当社の従業員に対して個人情報を開示することがあります。
(3) サービス提供者
当社は、例えばITサービスプロバイダー（データサーバーおよびクラウドサービスプロバイダーを含みます。）やリーガルアドバイザー等、特定のサービスを実施する第三者であるサービスプロバイダーに対して個人情報を開示することがあります。
その他、日本法の下での個人情報の第三者への提供については、下記をご参照ください。
（日本法の下での個人情報の第三者への提供について）
当社は、以下のいずれかに該当する場合を除き、事前にご本人の同意なくして個人情報を第三者に提供することはありません。
(Ⅰ)第三者への提供を行う場合
1 法令に基づき開示、提供を求められた場合
2 人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
3 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
4 国または地方公共団体などが公的な事務を実施する上で、協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5 ご本人から明示的に第三者への開示または提供を求められた場合
(Ⅱ)第三者提供に関する免責事項
以下の場合は、第三者による個人情報の取得に関し、当社は何らの責任を負いません。
1 ご本人の意思により、宿泊施設へ個人情報を明らかにした場合（ご本人が宿泊予約時にご同伴者などの情報を明らかにする場合、ご本人の責任において当該対象者の同意を得たものとします。）
2 ご本人自ら第三者に個人情報を明らかにする場合
3 当サイトからリンクされる外部サイトにおいて、ご本人から個人情報が提供され、またそれが利用された場合
4 第三者が、当社の責に帰すべき事由なく個人を識別できる情報（パスワードなど）を入手した場合
(Ⅲ)第三者への委託時の適切な管理・監督について
当社は、利用目的に必要な範囲内において個人情報の処理を第三者に委託する場合は、委託先の選定に配慮し、委託先との間で機密保持に関する契約の締結を行い、また、個人情報の適切な管理を指導するとともに適正な監督を行います。
5. ご本人の居住国外への個人情報の移転
個人情報は、ご本人の居住国外の第三者に対して移転され、かつ、当該第三者により保管されることがあります。私たちが個人情報をご本人の居住国外の第三者に対して移転する場合、以下の点を確保します。
(a)移転先となる地域が、ご本人の居住国においてデータ主体が自身の個人データについて有する権利および自由に関して十分なレベルの保護を確保していることを保証していること。
(b)受領者が、ご本人の居住国のデータ保護法令により要求されているデータ移転契約を当社と締結していること。または、
(c)当社が、ご本人の居住国のデータ保護法令により要求されているその他の措置を講じていること。
下記の第12項に記載する当社のお問い合わせ窓口に連絡することにより、個人情報がご本人の居住国外に移転される場合に与えられる保護について更なる詳細を確認することができます。
6. 個人データの保管期限
当社は、収集した個人情報を、当該個人情報を処理する目的のために必要な期間保持するものとします。ただし、個人情報をより長い期間保持することが法令により要求されている場合はこの限りでなく、この場合には、当該個人情報を法令により要求される期間保持するものとします。
7. 個人情報のご提供者（ご本人）の権利行使について
ご本人は、当社が保有する個人情報に対して、複数の法的権利を有しています。これらの権利は、ご本人の所在地およびご本人と当社の関係に適用されるデータ保護法令に応じて変わり得るものですが、典型的には以下のものが含まれます。
(a) ご本人にかかる個人情報の処理に関する情報を取得する権利、およびご本人に関して当社が保有している個人情報にアクセスする権利
(b) ご本人の個人情報が不正確または不完全である場合に、当社に対して訂正を要求する権利
(c)特定の状況において、ご本人の個人情報の消去を当社に対して要求する権利
(d) 特定の状況において、当社による個人情報の処理を制限することを当社に対して要求する権利
(e)ご本人の個人情報の処理に関して、当社に対し異議を述べる権利
(f) 構造化され、一般的に利用され機械可読性のある形式で個人情報を受け取ること、および/または、当社が、技術的に実行可能な範囲で受領者に対してその個人情報を直接移転することを要求する権利（いわゆるデータポータビリティ権）
(g)ご本人の個人情報の処理に関する同意をいつでも撤回する権利
ご本人は、下記の第12項に記載する当社のお問い合わせ窓口に連絡することにより、権利を行使することができます。当社により権利が侵害されたと考える場合には、管轄データ保護当局に苦情を申し立てることも可能です。
その他、日本法との関係で認められる権利の行使方法については、下記をご参照ください。また、日本以外の国の法令との関係で認められる権利の行使方法については、下記の第12項に記載する当社のお問い合わせ窓口にご連絡ください。
（日本法との関係で認められる権利の行使方法について）
当社は、保有する個人情報に関し、利用停止、開示などの請求を受けた場合は、ご本人の意思を尊重し、請求者がご本人であることを確認させていただいた上で、合理的な期間、法令などに定められた範囲内において、対応をいたします。
ただし、法令に違反することとなる場合、第三者の生命・身体・財産などを害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、該当する個人情報が存在しない場合、請求者ご本人の確認ができない場合、請求者が所定の手数料を支払わない場合などは、これらの請求をお断りすることがあります。
個人情報の利用停止、開示などのご請求をされる場合は、所定の申請書に必要事項を記入し、ご本人およびご本人の代理人がご自身であることを確認するために必要な書類（以下「本人確認書類」といいます。）および事務手数料を同封の上、下記の個人情報お問い合わせ窓口まで、書留郵送によりお申し込みください。この方法によらないご請求（直接お越しいただいた場合も含みます）には応じられませんので、ご了承ください。
(1)ご本人からの請求
個人情報のご本人が請求を行う場合は、申請書にご本人の署名押印の上、本人確認書類を同封し、下記の個人情報お問い合わせ窓口まで書留郵送によりお申し込みください。
• 申請書
保有個人データ開示請求書［PDF］
※JRホテルメンバーズに関する保有個人データ開示請求書はこちら［PDF］
• 本人確認書類
以下からいずれか1点をコピーして同封
- ・運転免許証
- ・戸籍抄本（住所、氏名など必要事項のみ）
- ・住民票の写し（住所、氏名など必要事項のみ）
- ・各種保険の被保険者証
- ・介護保険の被保険者証
- ・年金手帳
- ・恩給証書
- ・旅券（パスポート）
- ・マイナンバーカード（表面のみ）
(2)ご本人以外からの請求
ご本人の代理人が請求を行う場合は、申請書（代理人の署名押印）、ご本人および代理人にかかる本人確認書類に加えて下記の書類を同封し、下記の個人情報お問い合わせ窓口まで書留郵送によりお申し込みください。
• 申請書
保有個人データ開示請求書［PDF］
※JRホテルメンバーズに関する保有個人データ開示請求書はこちら［PDF］
• 必要書類
以下からいずれか1点を同封
・委任状［PDF］、委任状に押印されたご本人の印鑑の登録証明書（委任状の発行日より3ヶ月以内のもの）
・官報または家庭裁判所の決定通知の写し（後見人のみ）
(3)事務手数料
個人情報の利用目的の通知または開示には、1件につき書面の場合729円、CD-Rの場合765円の事務手数料を申し受けます。申請書類に手数料分の切手を同封してください。
(4)個人情報お問い合わせ窓口
株式会社JR西日本ホロニック【個人情報お問い合わせ窓口】
住所：〒600-8835 京都府京都市下京区観喜寺町15
株式会社JR西日本ホロニック 経営管理部
(5)ご請求の結果の通知方法
お申し出いただいた方（開示など申請書に記載された請求者の氏名および住所またはメールアドレス）宛に、郵便（本人限定受取郵便）またはメール送付により通知します。また、利用停止、開示などを行わない場合に該当する場合は、その理由を付記して通知します。 なお、通知までに日数を要することがありますので、ご了承ください。
(6)利用停止、開示などのご請求により取得した個人情報の利用目的
利用停止、開示などのご請求により取得した個人情報は、利用停止、開示などの手続きに必要な範囲内においてのみ利用します。 また、提出いただいた書類は、適正に廃棄します。
8. 未成年者の個人情報保護について
当社は、未成年者の個人情報につきましても、本プライバシーポリシーに則り、当該個人情報の適切な取り扱いをいたします。ご本人が未成年者の場合、必要に応じ、ご提供いただく個人情報に関して、親権者の方の同意を確認させていただく場合がございます。なお、ご本人が13歳未満の場合は、必ず親権者の方の同意を得た上でご提供いただくよう明示するなど、当該個人情報の処理に関し特別の配慮を行います。
9. クッキー（Cookie）の使用について
当サイトでは、提供する情報やサービスの充実、当サイトの快適なご利用のために、クッキー（Cookie）を使用する場合があります。 詳しくは、当サイトの「クッキーポリシー」をご確認ください。
10. アクセスログの取得について
当サイトでは、利便性の向上および統計データ作成のためにアクセスログを取得することがあります。当社は、法令で別段の定めがある場合を除き、第三者にアクセスログは公開しません。アクセスログの送信を拒否された場合は、当サイトを正常に利用できない場合があります。
11. プライバシーポリシーの変更について
当社は、本プライバシーポリシーについて、法令や社会環境の変化などに応じて是正、改善し、その内容は当サイトに掲示することにより通知します。
12. 個人情報に関するお問い合わせ窓口
本プライバシーポリシーに関するお問い合わせは、下記までご連絡ください。
株式会社JR西日本ホロニック 経営管理部
個人情報に関するお問い合わせ窓口
住所: 〒600-8835
京都府京都市下京区観喜寺町15
メールはこちら
受付時間：10時〜17時（土・日・祝日を除く）
個人情報保護総括責任者：
株式会社JR西日本ホロニック 経営管理部部長
2025年6月1日 改訂
欧州経済領域および英国のお客さまへ
本アデンダムは、欧州経済領域および英国のお客さまに適用されます。
1.適法性根拠
本プライバシーポリシー第2項にかかわらず、当社は、以下の適法性根拠に基づき、ご本人の個人データを処理します。
(a) 契約 当社がご本人と締結した契約を履行するために、ご本人の個人データを処理する必要がある場合。
(b) 正当な利益 ご本人の個人データを処理することが、当社または第三者が求める正当な利益のために必要な場合であって、ご本人の利益および基本的権利が上記の利益に優先しない場合。本プライバシーポリシー第12項に記載する当社のお問い合わせ窓口に連絡することにより、正当な利益について更なる詳細を確認することができます。
(c) 同意 当社が個人データを処理することについてご本人から同意を頂いた場合。なお、ご本人による同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えません。
(d) 法的義務 EU法または欧州経済領域加盟国の国内法により、ご本人の個人データの処理が義務付けられる場合。
2.ご本人の欧州経済領域域外または英国国外への個人データの移転
個人データは、欧州経済領域域外または英国国外の第三者に対して移転され、かつ、当該第三者により保管されることがあります。本プライバシーポリシー第5項にかかわらず、当社が個人データを欧州経済領域域外または英国国外の第三者に対して移転する場合、以下の点を確保します。
(a) 移転先となる地域が、ご本人が自身の個人データについて有する権利および自由に対して十分なレベルの保護を確保しているとする欧州委員会の認定または英国政府の指定を受けていること。または、
(b) 受領者が、欧州委員会が承認した標準契約条項（英国由来の個人データとの関係では、英国のInformation Commissioner’s Officeにより策定されたアデンダムに基づき修正されたものを指します。）その他データ保護法令により要求される個人データの移転にかかる契約を当社と締結していること。
本プライバシーポリシー第12項に記載する当社のお問い合わせ窓口に連絡することにより、個人データが欧州経済領域域外または英国国外に移転される場合に与えられる保護について更なる詳細を確認することができます。
3.ご本人の権利
本プライバシーポリシー第7項にかかわらず、ご本人は、当社がご本人に関して保有する個人データについて、複数の法的権利を有しています。ご本人が行使することができる権利の概要は以下の通りです。
(a) ご本人にかかる個人データの処理に関する情報を取得する権利、およびご本人に関して当社が保有している個人データにアクセスする権利
(b) ご本人の個人データが不正確または不完全である場合に、当社に対して訂正を要求する権利
(c) 特定の状況において、ご本人の個人データの消去を当社に対して要求する権利。以下の状況を含みますが、これらに限りません。
(i) 個人データを収集した目的に照らし、当社がご本人の個人データをもはや保持する必要がない場合。
(ii) ご本人の同意に基づいてのみ、当社が個人データを処理することができる場合で、ご本人が同意を撤回した場合。
(iii) 当社が行う、正当な利益を根拠とする個人データ処理に対してご本人が異議を述べ、当社の正当な利益が、ご本人自身の利益、権利および自由に優先しない場合。
(d) 特定の状況において、当社による個人データの処理を制限することを当社に対して要求する権利。以下の状況を含みますが、これらに限りません。
(i) ご本人が自身の個人データの正確性に異議を唱えている場合（当社がその正確性を確認するために必要な期間に限ります。）。
(ii) 法的主張の提起、行使またはこれに対する防御の場合を除き当社が個人データをもはや使用する必要がない場合。
(iii) 当社が行う、正当な利益を根拠とする個人データ処理に対してご本人が異議を述べる場合（当社の正当な利益がご本人自身の利益、権利および自由に優先するか否かを判断するために必要な期間に限ります）。
(e)ご本人の個人データの処理に関して、当社に対し異議を述べる権利
(f) ご本人の同意またはご本人との間の契約を根拠として個人データを処理する場合であって、他の根拠は該当せず、かつ処理が自動化された手段により行われる場合において、構造化され、一般的に利用され機械可読性のある形式で個人データを受け取ること、および/または、当社が、技術的に実行可能な範囲で受領者に対してその個人データを直接移転することを要求する権利（いわゆるデータポータビリティ権）。なお、この権利は、ご本人自身が当社に提供した個人データに限り認められることにご留意下さい。
(g) ご本人の個人データの処理に関する同意をいつでも撤回する権利。ただし、当社は、別の法的根拠に依拠することができる場合には、ご本人の個人データ処理を継続できることにご留意下さい。
ご本人は、本プライバシーポリシー第12項に記載する当社のお問い合わせ窓口に連絡することにより、権利を行使することができます。当社により権利が侵害されたと考える場合には、管轄データ保護当局に苦情を申し立てることも可能です。
4.EU/英国代理人
お客さまは、下記の連絡先から、当社のEU/英国代理人に連絡することができます。
EU代表者名称：DP-Dock GmbH
住所：Ballindamm 39, 20095 Hamburg, Germany
ホームページ：https://www.dp-dock.com
メールアドレス：westjapanrailway-hotel-development@gdpr-rep.com
英国代表者名称：DP Data Protection Services UK Ltd.
住所：16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom
ホームページ：https://www.dp-dock.com
メールアドレス：westjapanrailway-hotel-development@gdpr-rep.com
カリフォルニア州のお客さまへ
本アデンダムは、カリフォルニア州消費者プライバシー法（以下｢CCPA｣といいます。）における「消費者」に該当するお客さまに適用されます。
1.当社による個人情報の収集、利用および開示
A.収集される個人情報の種類、取得源、目的
当社が取得し、または本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の種類は、次のとおりです。
当社は、収集した個人情報を、当該個人情報を収集する目的を達成するために必要な期間保持します。これには、お客さまとの契約を履行する目的、当社が従う法律上、規制上、会計上、報告義務を履行する目的、および法的請求の立証と防御の目的が含まれます。
- 取得した個人情報の種類（CCPAに記載されたもの）
- 具体例
- 識別子
- 氏名、住所、メール･アドレス、旅券番号、パスワード
- その他の個人情報
- 電話番号
- 保護された特性分類
- 年齢、性別、生年月日、国籍
- 職業または雇用に関する情報
- 職業、勤務先情報
事業上または商業上の目的
当社は、本プライバシーポリシー第2項記載の事業上または商業上の目的で、お客さまの個人情報を、取得し、利用し、および本アダンダムの最終更新日前の12か月間に取得しています。また、当社は、センシティブ個人情報をCCPAに定める一定の目的以外の目的で利用または開示しません。
なお、当社は、センシティブ個人情報をお客さまの特性を推測する目的で収集または処理しません。
取得源
当社が本アデンダムの最終更新日前の12か月間に取得したお客さまの個人情報の取得源の種類は、次のとおりです。
お客さまご自身からの提供
Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトからの取得
お客さまご自身からの提供
Online Travel Agent（OTA）、旅行代理店、レストラン予約サイトからの取得
B.個人情報の売却
当社は、お客さまの個人情報を第三者に売却しておらず、その予定もありません。
C.個人情報の共有
当社は、お客さまの個人情報を第三者に共有しておらず、その予定もありません。
D.個人情報の開示
当社は、お客さまの個人情報を第三者に共有しておらず、その予定もありません。
事業上または商業上の目的
上記の開示について、事業上または商業上の目的は本プライバシーポリシー第2項記載のとおりです。
2.お客さまの権利
A.お客さまの権利
(1) 本プライバシーポリシー第7項にかかわらず、CCPAに基づくお客さまの権利には、当社が収集し、利用し、開示するお客さまの個人情報について知る権利、個人情報を削除する権利および個人情報を訂正する権利が含まれます。
(2) 当社は、お客さまが知る権利等のCCPAに基づく権利を行使したこと自体を理由として、お客さまに対し、次に掲げる行為などにより、不合理な差別的取り扱いをすることはありません。
I. 商品またはサービスの提供を拒否すること
II. 商品またはサービスについて異なる価格またはレートを賦課すること（割引その他の便益の使用又は違約金の賦課等を含みます。）
III. 異なる水準または品質の商品またはサービスを提供すること
IV. 商品またはサービスについて異なる価格もしくはレートを賦課し、または異なる水準もしくは品質の商品もしくはサービスを提供する旨を示唆すること
B.お客さまの権利の行使 (知る権利、削除権、訂正権)
上記A(1)の権利のうち、知る権利、削除権または訂正権の行使をご希望される場合は、下記の「4. 連絡先」に記載の場所にご連絡いただくことができます。その際、ご本人確認のため、氏名やメールアドレスなどお客さまの身元を証明できるものを当社に提供してください。
当社は、お客さまからのご連絡を受けてから10営業日以内にお客さまにご連絡いただいた方法と同様の方法により受領確認をし、対応方針や回答期限についてご連絡いたします。また、お客さまが知る権利、削除権または訂正権を行使された場合、原則として45日以内に対応し、45日を超える場合にはお客さまに通知のうえ、最長でもご連絡を受けてから90日以内に対応します。ただし、45日間の間にお客さまのご本人確認を含むご請求内容の確認ができない場合には、お客さまの権利行使にご対応しかねる場合があります。
また、お客さまのご連絡を記録し、24か月間保持します。
お客さまが代理人を通じて権利を行使される場合、代理人がお客さまより権利行使を委任されていることを示す書類と代理人の本人確認書類を当社に提供してください。
3.本アデンダムの変更
当社は、この本アデンダムを随時変更することがあります。このページの最初に記載されている「最終更新日」には、本アデンダムの最終更新日が記載されており、適用法により許容される限り、改訂された本アデンダムが掲載された時点で変更が有効になります。
CCPAその他の適用法により要求される場合、当社はかかる変更にお客さまの同意を求めるものとします。当社は、改訂された本アデンダムを電子メールで通知するか、または変更の通知を当社のウェブサイトまたは関連するサービスを通じて通知します。
4.連絡先
本アデンダム、およびCCPAにおけるお客さまの選択肢や権利に関するご質問やご懸念がある場合は、下記にご連絡ください。
・会社名：株式会社JR西日本ホロニック
・住所：京都府京都市下京区観喜寺町15
・メールアドレス：info@potel.jp
