プライバシーポリシー

個人情報保護方針

1. 基本方針

北海道エアポート株式会社（以下「当会社」といいます。）は、個人情報の重要性を認識し、個人情報を保護することが社会的責務であると考え、個人情報に関する法令及び社内規程等を遵守し、当会社で取り扱う個人情報の取得・利用・管理を適正に行います。
当会社の住所及び代表者の氏名については、以下URLをご確認ください。
https://www.hokkaido-airports.co.jp/company/

2. 個人情報の保護

当会社は、個人情報の保護に関して、組織的・物理的・人的・技術的に適切な対策を実施し、当会社の取り扱う個人情報の漏えい、滅失又はき損の防止その他の個人情報の管理のために必要かつ適切な措置を講ずるものとします。
具体的には、個人情報の管理について、以下を徹底します。

(1) 情報の正確性の確保

お客さま・お取引先等からご提供いただいた情報については、常に正確かつ最新の情報となるよう努めます。

(2) 安全管理措置

個人情報の管理については、社内規程により厳重に取扱方法を規定し、それに基づいた取扱いを徹底します。

(3) 従業者の監督

個人情報保護規程を策定し、その周知及び厳格な運用を徹底します。

(4) 委託先の監督

個人情報の取扱いを外部に委託する場合には、個人情報保護規程に基づき、要件を満たした委託先にのみ委託を行い、適切な管理を行います。

(5) 保存期間と廃棄

ご提供いただいた情報については、保存期間を設定し、保存期間終了後は適切に廃棄します。また、保存期間内であっても、不要となった場合には速やかに廃棄します。

(6) 外的環境の把握

当会社は、外国において個人情報を取り扱うに当っては、定期的に当該国の個人情報保護制度に関する情報を収集し把握した上で、安全管理措置を講じます。

3. 個人情報の取得等の遵守事項

当会社による個人情報の取得・利用・提供については、以下の事項を遵守します。

(1) 個人情報の取得

当会社は、当会社の業務に必要な範囲で、適法かつ公正に個人情報を取得します。

(2) 個人情報の利用目的

当会社は、当会社が取得した個人情報について、法令に定める場合又はご本人の同意を得た場合を除き、以下に定める利用目的の達成に必要な範囲を超えて利用することはありません。

① 空港の管理・運営を安全又は円滑に行うため
② 防犯上の観点及び不慮の事故等に備え空港内の状況やお客さまとの対話を記録するため
③ お客さまのご意見・ご要望やご不満等に対し必要な連絡を取るため
④ キャンペーン・市場調査・営業活動改善等のため

(3) 個人情報の提供

当会社は、以下の場合を除き、ご本人の同意に基づき取得した個人情報を、ご本人の事前の同意なく第三者に提供することはありません。

① 法令により認められている場合
② 人の生命、身体又は財産の保護のために必要であって、本人の同意を得ることが困難であるとき
③ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があるとき
④ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるときであって、本人の同意を得ることが困難であるとき
⑤ 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）
⑥ お客さまから寄せられたご意見・ご要望・お問い合わせに回答すべき事業者が第三者であり、当該事業者に当会社がその内容に係る個人情報（個人データを除く）を連絡する場合
⑦ 当会社が利用目的の達成に必要な範囲内において個人情報の取扱いを委託する場合（この場合には、委託に伴って提供された個人情報の安全管理が図られるよう、受託者に対する必要かつ適切な監督を行います。）
⑧ 当会社が合併その他の事由による事業の承継に伴って個人情報を提供する場合
⑨ 当会社の関係会社と共同利用を行う場合（⑷をご覧ください。）

(4) 関係会社との共同利用

当会社及び関係会社は、キャンペーン・市場調査・営業活動改善等のため、当会社が取得した個人情報を各社間で共同利用する場合があります。共同利用の対象となるのは、氏名、住所、電話番号（携帯電話・ファックスを含む）、メールアドレス、会社名・団体名、部署名、役職名、勤務先所在地、その他連絡先に関する情報及び性別、生年月日、取引履歴、アンケート情報、その他の情報です。なお、当会社が取得した個人情報の管理について責任を有する者は当会社ですが、共同利用する関係会社におきましても当会社と同様の水準で個人情報を適切に管理します。当会社の住所及び代表者の氏名については、以下URLをご確認ください。
https://www.hokkaido-airports.co.jp/company/

【当会社の関係会社】
千歳空港給油施設株式会社

4. 個人情報の管理

当会社は、お客さま等の個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏えい等を防止するため、セキュリティシステムの維持、管理体制の整備、社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行います。

5. 個人情報の利用目的の変更

当会社は、前記３⑵で特定した利用目的は、あらかじめご本人の同意を得た場合を除くほかは、原則として変更しません。ただし、変更前の利用目的と関連性を有すると合理的に認められる範囲において、あらかじめ変更後の利用目的を公表の上で変更を行う場合は、この限りではありません。

6. 個人情報の取扱いの改善・見直し

当会社は、個人情報の取扱い、管理体制及び取組みに関する点検を実施し、継続的に改善・見直しを行います。

7. 個人情報の廃棄

当会社は、個人情報の利用目的に照らしその必要性が失われたときは、個人情報を消去又は廃棄するものとし、当該消去及び廃棄は、外部流失等の危険を防止するために必要かつ適切な方法により行います。

8. 苦情や相談の担当窓口

当会社は、個人情報の取扱いに関する担当窓口を以下のとおり設けます。
ご本人がご自身の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用目的・消去、第三者提供停止等をお求めになる場合、また個人情報の取扱いに関するご意見・ご相談は、以下窓口にお申し出ください。

【北海道エアポート株式会社】
〒066-0012
北海道千歳市美々987番地22
Tel：0123 – 46 – 2990
個人情報苦情・相談窓口

GDPRプライバシーポリシー

「GDPRプライバシーポリシー」（以下「本ポリシー」といいます。）は、北海道エアポート株式会社（以下「当社」といいます。）が運営するウェブサイト（以下「本サイト」といいます。）について、当社がデータ管理者として、欧州経済領域に所在する本サイト利用者（以下「利用者」といいます。）の個人データをどのように処理するかに関する情報を提供するものです。

1. 当社が取り扱う利用者の個人データ

当社は、本サイトの運営にあたり、以下のカテゴリーの個人データを処理します。

個人の識別に関する情報：氏名（第５項の利用者の権利または本ポリシーに関して第7項の連絡先にご連絡いただいた方に限り取得します。）
連絡先情報：電話番号・メールアドレス（第５項の利用者の権利または本ポリシーに関して第7項の連絡先にご連絡いただいた方に限り取得します。）
技術データ：クッキーその他の類似技術の使用に伴う情報（クッキー等処理の詳細につきましてはクッキーポリシーをご覧ください。）、閲覧履歴（本サイトを利用者が閲覧する履歴であって、IPアドレス、IPアドレスから推知する居住国（地域）、タイムスタンプ等を含みます。）、位置情報（経路検索機能を有するサイトである場合は当該機能を利用する際の現在地に関する情報）

2. 個人データの利用方法

本ポリシーにおいて特定された目的のため、当社は利用者の個人データを処理します。当社は、処理される個人データが、利用目的との関係において必要とされる内容に十分であり、関連し、かつこれに限定された範囲のものとなるよう確保します。当初の利用目的以外の目的を実現するため利用者の個人データを処理する場合、当社は確実に利用者にご通知いたします。

また、当社は利用者の個人データを以下の法的根拠に基づき以下の目的で処理するものとします。なお、利用者の個人データをシステム化したプロファイリングを含むもっぱら自動化された処理のために利用することはありません。

目的	個人データのカテゴリー	法的根拠
本サイトの各サービスの提供のため	技術データ連絡先情報	正当な利益契約の履行
マーケティング	技術データ	同意
本サイトの利便性の向上、改善、機能追加及び新コンテンツの開発	技術データ	同意
本サイトのセキュリティ対策	技術データ	正当な利益
問合せへの対応（第５項の利用者の権利または本ポリシーに関して第7項の連絡先にご連絡いただいた場合）	個人の識別に関する情報連絡先情報	正当な利益

*正当な利益に基づく活動については、利用者からのお問い合わせに応じて当社のアセスメントに関するより詳細な情報をご提供いたします。

3. 個人データの保存期間

当社は、法令により保存が義務付けられる場合を除き、上記の目的で利用者の個人データを処理することが必要な限りにおいて利用者の個人データを保存するものとします。当社は、利用者と本サイト運営上の関係が継続する限り、利用者の個人データを処理する必要があります。係る関係が終了した後も、当社の事業活動のため適用法令に従い、一定期間お客様の個人データを保持する必要がある場合があります。

4. 個人データの共有

当社は、効率的な本サイト運営のため、利用者の個人データを以下の当社関連会社と共有する場合があります。

アマゾンウェブサービス（ＡＷＳ）（米国）：クラウドホスティングサービス
Google LLC（米国）：グーグルアナリティクスサービスによるデータ分析
OneTrust LCC（米国）：利用者の同意管理
業務委託先（日本）：情報機器の導入・保守、情報システムの開発・メンテナンス・監視・サポート等の委託先をいいます。

当社が利用者の個人データを欧州経済領域外へ移転する場合、当社は、GDPR第46(2)(c)に従い欧州委員会決定により定義される標準契約条項の制定により、適切な法的枠組みを確保するものとします。お客様は、下記のお問合わせ先から当社にご連絡いただくことで、当社の実施するデータの移転に関する上記セーフガードの秘密情報を含まない写しを入手することができます。当社はアマゾンウェブサービス（AWS）（米国）、Google LLC.（米国）、OneTrust LCC（米国）、業務委託先（日本）に個人データを移転する場合があります。調査又は法的手続の文脈において、当社は利用者の個人データを関係当局又は裁判所に開示することが必要となる場合があり、関係当局又は裁判所の指示により当社がかかる義務を負っている場合もあります。また、当社は、当社の権利を守り可能な救済を得るために合理的に必要であると善意で考える場合、利用者の個人データを開示する場合があります。

5. 利用者の権利

利用者は、当社による個人データの処理について以下の権利を有しています。

利用者のデータの処理に関する情報：利用者には、当社から利用者の個人データ処理の活動について一切の必要な情報を取得する権利があります。
個人データへのアクセス：利用者には、当社に対し利用者の個人データを処理しているか否かの確認を求め、個人データの処理がある場合には、当該個人データ及び関する一定の情報にアクセスする権利があります。
個人データの取扱いの制限：利用者には、一定の条件の下、当社に対し、利用者の個人データの処理を制限するよう求める権利があります。
個人データの取扱いに対する異議：利用者には、一定の条件の下、利用者自身の特定の状況に基づき、いつでも利用者の個人データの処理に対して異議を述べる権利があります。
個人データのデータポータビリティ：利用者には、一定の条件の下、利用者の個人データを、体系的な、一般的に利用されている機械的に読み取り可能なフォーマットにおいて提供するよう求める権利があり、また、一定の条件の下、当該データを他の管理者に対し当社による妨害なく送信する権利を有しています。
同意の撤回：利用者は、いつでも同意を撤回することができ、撤回はそれ以前に同意に基づきなされた取扱いの適法性には影響を与えません。同意を撤回する場合は、本サイトの同意管理ツールをご利用ください。当社は、利用者から同意の撤回の通知を受領した後、利用者が当初同意した目的のために利用者のデータを処理することはありません。

利用者が上記の権利を行使する場合、以下の連絡先までご連絡ください。

当社による利用者からのご要望への対応についてご満足いただけない点がある場合、又は当社による利用者の個人データの取扱い方法について苦情がある場合、利用者は、お住まいのもしくはお仕事のある加盟国の、又はGDPRの違反について管轄する監督官庁に苦情を申し立てることができます。

6. プライバシーポリシーの更新

当社は随時本ポリシーを改訂又は更新することがあります。本ポリシーの変更は、更新後の本ポリシーを本サイトに掲載することにより効力を発生するものとします。

7. 連絡先

本ポリシーに関する一切のご質問又はご要望は当社まで下記の連絡先にお問い合わせください。