プライバシーポリシー

1. 本プライバシーポリシーの目的

安全は信頼の上に成り立つものであり、お客様からの信頼は当社にとって不可欠です。そのため当社は本プライバシーポリシーを公開しています。欧州一般データ保護規則（「GDPR」）を踏まえ、本ポリシーでは、当社がどの個人データを、どのような方法で、どのような目的で処理するかを定めています。お客様の個人データの取扱いについて十分にご理解いただくことが当社にとって重要です。したがって本プライバシーポリシーでは、当社がお客様の個人データをどのように、なぜ収集・処理・利用するのかをご説明します。以下の点をご理解いただくことが重要です。

• 当社がお客様についてどの個人データを収集し処理するか。
• 当社がいつお客様の個人データを収集するか。
• データを処理する目的。
• 当社がお客様の個人データをどのくらいの期間保存するか。
• 誰がお客様の個人データにアクセスできるか。
• お客様が自身の個人データについてどのような権利を有するか。

関連する注記および説明は以下に記載しています。ご不明な点がございましたら、いつでも [email protected] までお問い合わせください。

2. 当社について

データが処理される際には、特定の会社がデータ保護について責任を負います。いずれの場合も、例えばサービスの範囲内で、ウェブサイトを通じてデータ処理が行われる場合などにおいて、特定のデータを処理するか否か、処理の目的、および適用される原則を決定する会社がこれに当たります（複数の会社が共同でこれらを決定する場合には、共同で責任を負うこともあります）。Hotel Panaya は、すべてのウェブサイト（オンラインショップおよび特別オファー用のミニサイトを含みます）、すべてのソーシャルメディアアカウント、マルチメディアポータル、チャットボット、およびすべてのアプリケーション（ウェブサイトごとに1つ）について責任を負います。

本プライバシーポリシーに別段の定めがない限り、お客様の個人データの処理については Hotel Panaya が責任を負います。

場合によっては、別の会社が責任を負うことがあります。

• お客様が Hotel Panaya の別の会社（例えばカスタマーサポート）にご連絡された場合、本プライバシーポリシーに別段の定めがない限り、当該会社が関連するデータ処理について責任を負います。
• 当社は、受領者が自らの目的で（すなわち当社に代わってではなく）お客様の個人データを処理できるよう、お客様の個人データを Hotel Panaya の別の会社または第三者に移転する場合があります。これには公的機関が含まれることもあります。かかる場合、当該受領者が管理者となります。この管理者に関する情報は、通常、受領者のウェブサイトに掲載されているプライバシーポリシーでご確認いただけます。

データ保護に関するご質問、ご要望、ご懸念については、[email protected] 宛にメールをお送りいただくことで、いつでも Hotel Panaya にお問い合わせいただけます。

3. 「個人データ」とは何か、「処理」とは何を意味するか

データ保護法は個人データの処理を規律しています。個人データとは、特定の自然人と関連付けることができるあらゆる情報をいいます。例えば以下の情報が含まれます。

• 氏名、住所、メールアドレス、電話番号などの連絡先情報。
• 性別、生年月日および年齢、婚姻状況、国籍などの追加的な個人データ。
• 職業、肩書、役職、学歴・研修歴、前職、技能および経験、免許、資格、所属団体などの就業関連データ。
• 予約、予約履歴、希望するホテルやリゾートおよび滞在期間、特定のオファーへの嗜好や関心などの予約データ。
• クレジットカード番号、口座情報、信用状況などの財務データ。
• 身体的および精神的な障がいに関する情報などの健康データ。
• 画像、音声および映像の記録。
• ウェブサイトのご利用およびアプリケーションのご利用に関する記録。

一部の個人データは法律上特別な保護を受けます。これは「特に機微な個人データ」（「特別な種類の個人データ」とも呼ばれます）です。例えば、人種的・民族的出自、政治的意見、宗教上・思想上の信条または所属を明らかにするデータ、遺伝データ、個人を一意に識別するための生体データ、健康に関するデータ、性生活や性的指向に関するデータ、および有罪判決、犯罪行為、場合によっては公的支援措置に関するデータが含まれます。

当社は上記のすべての個人データの種類を必ずしも処理するわけではありません。当社が処理する個人データに関する具体的な情報は、本プライバシーポリシーの第5条および第14条をご覧ください。処理の種類に応じて、特に特定の種類のデータ処理が明らかでない場合には、別途プライバシーに関するお知らせでもご案内いたします。

「処理」とは、個人データに対して行われるあらゆる処理行為を意味します。

例えば以下の行為が含まれます。

• 収集および保存。
• 整理および構造化。
• 適合および変更。
• 使用および利用。
• 移転および開示。
• 結合。
• 制限。
• 消去および廃棄。

4. 本プライバシーポリシーの対象者および目的

本プライバシーポリシーは、Hotel Panaya のすべての事業領域における当社の個人データの処理に適用されます。すでに収集された個人データにも、今後収集される個人データにも適用されます。特定のサービスについては、追加のデータ保護条件が適用される場合があります。

特に、当社のデータ処理は以下の方々（「データ主体」）に関係することがあります。

• 当社にご連絡いただく方、その他の方法で当社とやり取りされる方。
• 当社のホテルおよびリゾートにご宿泊の方。
• 当社施設をご訪問の方。
• 当社のオンライン予約プラットフォームをご利用のお客様。
• オンラインサービスおよびアプリケーションのご利用者。
• 当社のサービスをご利用の方、または当社のサービスに接する方。
• 当社ウェブサイトのご訪問者。
• 各種案内およびマーケティング情報の受信者。
• コンテスト、抽選およびお客様向けイベントの参加者。
• 市場調査および世論調査の参加者。
• 当社の取引先、お客様その他のビジネスパートナーのご担当者、および求職者。

個々のサービスに関するデータ処理の詳細については、該当する予約条件、参加条件および類似の規定をご参照ください。

5. 当社が処理する個人データとその目的

当社は、場面や理由に応じてさまざまな個人データを処理します。詳細は通常、一般予約条件、参加条件および追加のデータ保護規定にも記載されています。当社はお客様の個人データを直接お客様から収集します。例えば、お客様が当社に情報をご提供いただく場合、当社とやり取りされる場合、または当社の Wi-Fi ログインをご利用の場合です。ただし、信用情報機関やウェブ解析サービス提供者などのオンラインサービス提供者といった第三者など、他の情報源から取得することもあります。このほか、決済や公的登記などの目的で、以下の場面において特に機微な個人データを処理する場合もあります。

お問い合わせ・ご連絡

お客様が当社にご連絡いただく場合、または当社がお客様にご連絡する場合、当社は個人データを処理します。例えば、カスタマーサービスへのお問い合わせ、書面でのご連絡、お電話でのご連絡などです。通常、氏名や連絡先、当該連絡の日時およびその内容（第三者の個人データが含まれることもあります）で足ります。当社はこれらのデータを、情報やお知らせのご提供、お客様のご依頼の処理、お客様とのやり取り、ならびに品質保証および研修のために利用します。また、例えばお客様のご依頼が別の会社に関わる場合には、担当部門へ内容を引き継ぎます。

ウェブサイトでのオンライン予約とサービスのご利用

お客様が当社のサービスをご利用になる場合にも個人データを処理します。例えば、当社から商品をご購入いただく場合、客室をご予約いただく場合、その他のサービスをご購入いただく場合です。その際、注文や予約の処理、サービスの提供および請求のためにお客様の個人データを処理します。オンライン予約およびお客様カードやロイヤルティカードのご利用に関しては、お客様の信用状況ならびに予約およびお支払いの状況に関する個人データも収集・処理します。例えば、後払いでのご予約をご提供できるかを判断するために第三者から信用スコアを取得し、また、どのご予約をいつ、どのくらいの頻度で、どのホテルやリゾートで、あるいはどのオンライン予約プラットフォームで行われたかに関する情報を処理して、特定のホテル、リゾートまたはサービスに対するお客様のご嗜好や関心を把握します。これらの情報は、追加のオファーについて的確にご案内し、需要に合わせてサービスを整えるために役立ちます。

ロイヤルティおよびお客様向けプログラム

当社は、ロイヤルティおよびお客様向けプログラム「Advantage M および Circle M」の一環として個人データを処理します。連絡先情報に加え、お客様および同一世帯の他のメンバーによるプログラムのご利用状況に関する個人データ、ならびにご予約の傾向、特定のホテルやリゾートおよびサービスに対するご嗜好や関心といったその他の情報も処理します。これにより、オファーに関する的確な情報をご提供し、需要により効果的にお応えすることができます。詳細は、本ポリシーの「ウェブサイトでのオンライン予約とサービスのご利用」の項、および該当する一般条件または参加条件をご覧ください。

ウェブサイトのご訪問

お客様が当社のウェブサイトをご訪問の際、サービスおよび機能に応じて個人データを処理します。これには、当社サイトへのアクセス日時、滞在時間、閲覧されたページ、ご利用の機器に関する情報（タブレット、パソコン、携帯電話など。「端末」）といった技術的データが含まれます。当社はこれらの情報を、ウェブサイトのサービス提供、ITセキュリティ上の理由、およびサイトの使いやすさの向上のために利用します。また「クッキー」も使用しています。これは、お客様のブラウザが自動的に生成し、ご訪問の際にお客様の端末に保存される小さなデータのまとまりです。