個人情報の取扱いについて

プライバシーポリシー

個人情報の取扱いについて

西鉄旅行株式会社 個人情報保護に関して
当社は、「にしてつグループ企業理念」に基づき、お客様に満足頂ける旅行サービスを提供してまいります。この企業理念に加え、個人情報の重要性を正しく認識し、情報の適切な管理・運用に努めるため、以下の個人情報保護マネジメントシステムを策定・実施いたします。

個人情報保護方針【プライバシーポリシー】

1.個人情報の取得と利用
利用目的を明確にした上で目的の範囲内に限り、個人情報を取得します。
また、利用目的の範囲を超えて個人情報の利用を行わないよう、社内管理体制の整備および安全対策措置を講じます。
2.個人情報の管理と保護
個人情報の管理は厳重に行うこととし、お客さまにご承諾いただいた場合や正当な理由がある場合、法令に基づく場合を除き、第三者に対しデータを開示・提供することはいたしません。
また、個人情報の漏えい、滅失、き損を防止するための安全対策および是正措置を講じます。
3.法令・規範の遵守
当社が保有する個人情報に関して適用される法令、国が定める指針その他の規範を遵守します。
4.委託先の監督
当社は、個人情報を取り扱う業務を他の会社に委託する場合、当社と同様適正な管理を行うよう、指導・監督を行います。
5.苦情・相談の対応
個人情報に関する苦情及び相談に対する必要な体制の整備を行い、適切かつ迅速な対応を行います。また、本人が個人情報の開示・訂正・削除・利用停止を希望されるときは、法令及び所定の手続きに従って速やかに対応します。
6.個人情報保護管理体制および仕組みの継続的改善
個人情報の保護のための個人情報保護マネジメントシステムを策定し、定期的な見直しを行い、適正な管理の維持及び継続的改善に努めます。
制定2013年10月1日
改定2022年4月1日

西鉄旅行株式会社
代表取締役社長 小柳 和彦


<個人情報保護に関するお問い合わせ先>
西鉄旅行株式会社 総務部
TEL:092-524-2211
E-mail:privacy_ntc@nnr-g.com

個人情報の取扱いについて

1.個人情報保護管理者
西鉄旅行株式会社 総務部 部長
連絡先 電話 092-524-2211
2.個人情報の利用目的
個人情報の種別 利用目的

(1) お客様の個人情報

・お客様にお申込みいただいた旅行において運送・宿泊機関等の提供する旅行サービスの手配、及びそれらのサービス受領のための手続、また旅行代金の支払のための手続、その他の旅行サービスの提供のため
・その他の当社又は当社の提携先の商品及びサービスの提供のため
・保険関連サービスの手続きのため
・サービス、キャンペーン等のご案内のため
・ご意見、ご感想をいただくため
・旅券、査証申請及び受領に関する手配のため
・出入国書類手配のため
・安全管理のため
・添乗・送迎業務のため
・統計資料作成のため
・旅行先の土産品店でのお客様の買い物の便宜のため

(2) 仕入先等取引先企業の方々の個人情報

商談及び業務上の諸連絡、受発注業務、請求支払業務のため

(3) 従業者の個人情報

従業者の雇用管理(給与・税務管理、健康管理、年金・保険管理及び連絡等)のため

(4) 採用応募者に関する個人情報

採用情報等の提供・連絡及び採用業務のため

(5) お問い合わせ等に係る個人情報

お問い合わせ等に対応するため

(6) 取引先等から間接的に取得する個人情報

・受託をした(1)に記載の業務を遂行するため

※上記のうち(1)~(5)が開示対象個人情報(個人情報保護法の保有個人データを含む)です。

※上記のほか、個別に利用目的の明示を行っている場合は、その利用目的を達成するために利用させていただきます。

3.クレジットカード情報の取扱いについて
(1)利用目的:ご購入いただいたサービスの代金を決済するため
(2)情報の取得者名:西鉄旅行株式会社
(3)情報の提供先名:お客様がクレジットカード決済時にご利用いただいた各カード会社
(4)保存期間:サービス提供終了時より最長9年間
4.個人情報の提供について
当社は、利用目的の範囲内で、かつ必要な範囲内で、日本国内及び外国の運送・宿泊機関等サービス提供者、手配代行者、保険会社、官公署、外国公館、土産品店等に対し、お客様の氏名、ID、性別、年齢、住所、電話番号、メールアドレス、パスポート情報、クレジットカード情報、緊急連絡先に関する情報その他の必要となる個人情報を電磁的方法等で送付することにより第三者に提供いたします。
上記に掲げる場合の他、次に掲げる場合を除き、お客様の個人情報を第三者に提供することはございません。
(1)本人の同意がある場合
(2)法令に基づく場合
(3)本人および公衆の生命、身体または財産の保護のために必要がある場合であり、本人の同意を得ることが困難な場合
(4)公衆衛生の向上または児童の健全な育成の推進の為に特に必要がある場合であり、本人の同意を得ることが困難な場合
(5)国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
(6)業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人情報の取扱いの全部または一部を委託する場合
新たな商品・サービス等の開発、ご案内、お客様とのご連絡・ご対応に必要となる最小限の範囲内で当社グループ企業と共同利用させていただくことがございます。共同利用する個人情報は、当社の個人情報保護管理責任者が責任をもって管理いたします。
  (共同利用項目)
   メールアドレス、氏名、生年月日、性別、住所、電話番号、IDその他の識別情報等
5.個人情報の委託について
当社は、利用目的の範囲内でお客様の個人情報を取り扱う業務の全部又は一部を第三者に委託することがあります。この場合、当該委託先を当社基準により選定し、個人情報を委託いたします。
6.外国にある第三者への個人情報の提供について
(1)当社は、個人情報を外国にある第三者へ提供することがあります。この場合、お客様の同意を得て、以下についてお知らせしたうえで、個人情報の提供を行います。
①提供先たる国または地域パンフレット、旅行条件書、日程表等への記載、ウェブサイトや電子メール等によりお客様にお知らせいたします。
②当該国または地域における個人情報の保護に関する制度等
当社ホームページ「外国にある第三者の個人情報の保護に関する情報等について」をご参照ください。
(2)当社は、個人情報を外国にある業者に委託することがあります。委託先国または地域および当該国または地域における個人情報の保護に関する制度等については、当社ホームページ「外国にある第三者の個人情報の保護に関する情報等について」をご参照ください。
7.個人情報の管理について
当社は、お客様の個人情報を常に正確かつ最新の状態で管理するよう努めると共に、以下の安全管理のための措置を講じます。
(1)お客様の個人情報に関する不正アクセス、漏えい、滅失、き損等に対する予防措置及び是正措置を実施いたします。
(2)お客様の個人情報の保護と適切な取扱いに関して、社員等に対する必要な教育及び監督を行います。
(3)お客様の個人情報の取扱状況等について定期的な監査を実施し、個人情報保護マネジメントシステム(個人情報保護に関する当社の取り組み)の検証及び必要に応じた安全措置の改善を行います。
8.クッキー(Cookie)等の利用について
当サイトでは、サービス向上およびお客様の利便性を図るためにクッキーを利用しております。クッキーを通じて取得する情報には、個人情報は一切含まれません。
・Google Analyticsの利用について
当サイトでは、当サイトの利用状況を把握するために、Google社の提供するサービスであるGoogle Analyticsを利用しております。Google Analyticsは、クッキーを利用して当サイトの利用状況を分析し、当社はその分析結果を受け取りお客様の当サイトの訪問状況を把握します。
Google Analyticsの利用規約
http://www.google.com/analytics/terms/jp.html
Google Analyticsオプトアウトアドオン
https://tools.google.com/dlpage/gaoptout/?hl=ja
Googleのプライバシーポリシー
https://policies.google.com/privacy?hl=ja
9.EEA域内在住者の方へ
EEA域内在住者の方につきましては、EU一般データ保護規則(以下、「GDPR」)が適用されますので、GDPRに準拠した個人情報の取扱いに関する基本的事項を定め、お客様の権利について下記のとおり記載いたします。
(1)個人データの取扱い
当社がお客様の個人データを取り扱う方法および目的、個人データの種類、ならびに第三者への提供については、本方針「2.個人情報の利用目的」「3.クレジットカードの取り扱いについて」「4.個人情報の提供について」「個人情報の委託について」に記載したとおりです。
(2)取扱いの法的根拠
当社における個人データについては、以下の何れかを満たした場合に利用いたします。
・お客様の同意を得た場合(取引先等からの間接的な場合も含む)
・契約の履行ために必要な場合
・契約締結前にお客様の求めに応じた手続実行のために必要な場合
・法的義務を遵守するため
・正当な利益の追求に必要な場合
(3)お客様の権利
お客様は、当社に対して以下の権利を行使することができます。
・個人データへのアクセスを要求する権利
・個人データの訂正・削除をする権利
・個人データの取扱いを制限する権利
・個人データの利用に対して異議申し立ての権利
・個人データの利用に対して同意を取り消す権利
・データポータビリティの権利
(4)個人データの保持期間
当社は、個人データをその利用目的の達成に必要な期間に限り保持します。具体的な保持期間は個人情報の取得・利用目的、個人情報の性質、法律上または業務上の必要性を考慮して決定されます。
(5)個人データの移転について
EEA個人データのEEA域外への移転にあたって当社は、お客様の個人データを国外の企業に移転することがあります。その場合、充分な安全管理措置を講じた上で契約上の義務の履行のために必要な場合にのみ、お客様の個人データをEEA域外へ移転いたします。
(6)個人データの保護について
当社は、個人データの保護のために、技術的および組織的観点から適切かつ合理的なセキュリティ対策を講じるよう努めます。また個人データの利用に伴うリスクを考慮したデータセキュリティに関する取り組みを行っております。この取り組みは個人データを保護するために継続的に適用されます。
10.開示等のご請求方法
当社で保有している開示対象個人情報に関して、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の請求(以下、「開示等の請求」といいます)につきましては、「お問合せ窓口」までご連絡願います。
法令および当社規定に従い、ご対応させていただきます。原則として、開示のご請求に関しては書面の郵送をお願い申し上げます。結果につきましても書面により通知いたします。なお、ご本人様もしくは代理人様以外の第三者からの要請には一切応じられませんのでご了承ください。
【お問合せ窓口】
個人情報に関するお問合せや苦情、開示等の請求は下記で受け付けております。
〒810-0022 福岡市中央区薬院3丁目16番26号 西鉄薬院ビル
西鉄旅行株式会社 総務部担当
TEL:092-524-2211
E-mail:privacy_ntc@nnr-g.com
(1)当社所定の請求書:個人情報開示等請求書
(2)ご本人様からの請求の場合の本人確認方法
以下の書類のいずれかの写しを請求書に同封いただきます。
・運転免許証
・パスポート
・住民基本台帳カード
・健康保険の被保険者証
・その他本人確認できる公的書類
※なお、本籍地は都道府県までとし、それ以降の情報は黒く塗りつぶして下さい。
(3)代理人様による請求の場合の本人確認方法
請求をする方が代理人様である場合は、(2)の書類に加えて、下記①の代理人である事を証明する書類の写しのいずれか及び②代理人様ご自身を証明する書類の写しのいずれかを同封して下さい。
①代理人である事を証明する書類
<開示等の求めをすることにつき本人が委任した代理人様の場合>
本人の委任状(原本)
<代理人様が未成年者の法定代理人の場合>
・戸籍謄本
・住民票(続柄の記載されたもの)
・その他法定代理権の確認ができる公的書類
<代理人様が成年被後見人の法定代理人の場合>
・後見登記等に関する登記事項証明書
・その他法定代理権の確認ができる公的書類
②代理人様ご自身を証明する書類の写し
・運転免許証
・パスポート
・健康保険の被保険者証
・住民票
・住民基本台帳カード
※なお、本籍地は都道府県までとし、それ以降の情報は黒く塗りつぶして下さい。
(4)「開示等の請求」の手数料とお支払い方法
利用目的通知請求ならびに開示請求の場合は、手数料として1,000円を郵便切手又は郵便小為替にてお支払いいただきます。
(5)「開示等の請求」に対する回答方法
原則として、請求者様宛に書面(封書郵送)にてご回答申し上げます。
11.開示対象個人情報の取扱いに対する苦情の申し出先
当社では、ご本人またはその代理人の方からの開示対象個人情報に関する利用目的の通知、開示、訂正、追加又は削除、利用の停止、消去又は第三者への提供の停止等(以下開示等といいます)の求めに対しては以下の手順で対応させていただきます。
(1) 個人情報の取扱に関する当社への苦情の申し出先
「10.開示等のご請求方法」をご参照ください。
(2)当社の所属する「認定個人情報保護団体」の名称および苦情解決の申し出先
当社は、個人情報の保護に関する法律第37条第1項に基づき、認定を受けた認定個人情報保護団体である、一般財団法人日本情報経済社会推進協会の対象事業者です。
認定個人情報保護団体の名称
一般財団法人 日本情報経済社会推進協会
苦情の解決申出先
個人情報保護苦情相談室
【住 所】 〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル内
【電話番号】 03-5860-7565 (フリーダイヤル:0120-700-779)
(当社が取扱う商品・サービスに関する問合せ先ではございません。)

以上

外国にある第三者の個人情報の保護に関する情報等について

1.お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は下記のとおりです(具体的な国名については日程表等にてご確認ください。)。
(1)GDPR(EU 一般データ保護規則)対象国及びイギリス(個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報保護に関する制度を有する外国等として指定しています。)
 (参照:平成31年個人情報保護委員会 告示第1号、告示第5号 )
オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス
(2)GDPR第45条に基づく十分性の認定を取得している国・地域(GDPRに基づき欧州委員会が十分なデータ保護水準を有していると認めています。)
 (参照:個人情報保護員会HP)
アルゼンチン、アンドラ、イギリス、イスラエル、ウルグアイ、カナダ、スイス、ニュージーランド、デンマーク、韓国
(3)APECのCBPRシステムの加盟国・地域(APECのプライバシーフレームワークに準拠した法令を有しています。)
(参照:個人情報保護員会HP)
アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン
(4)OECDプライバシーガイドライン8原則に全て対応している国(OECDのガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則の8原則を基本原則として定めています。)
中国
2.お客様の個人情報を提供する第三者が上記(1)~(4)の外国にある場合の当該第三者は全て OECD プライバシーガイドライン8原則に対応する個人情報の保護のための措置を講じています。
3.一定の国又は地域における個人情報の保護に関する制度について、我が国の個人情報保護法との間の本質的な差異の把握に資する一定の情報が、個人情報保護員会のホームページで公表されています。 ページ内の「外国における個人情報の保護に関する制度等の調査」をご確認ください。