個人情報利用方針
「プライバシーポリシー」（以下「本ポリシー」といいます。）は、北海道エアポート株式会社（以下「当社」といいます。）が運営する「新千歳空港Webサイト」（以下「本サイト」といいます。）について、当社がデータ管理者として、本サイト利用者（以下「利用者」といいます。）の個人データをどのように処理するかに関する情報を提供するものです。
個人情報の取得・利用・管理について
本サイトを通じてお客様からご提供いただく個人情報に関しましては、以下のとおり取り扱うことといたします。
1. 当社が取り扱う利用者の個人データ
当社は、本サイトの運営にあたり、以下のカテゴリーの個人データを処理します。
- 個人の識別に関する情報：氏名（第６項の利用者の権利または本ポリシーに関して第９項の連絡先にご連絡いただいた方に限り取得します。）
- 連絡先情報：メールアドレス（第６項の利用者の権利または本ポリシーに関して第９項の連絡先にご連絡いただいた方に限り取得します。）
- 技術データ：クッキーその他の類似技術の使用に伴う情報（クッキー等処理の詳細につきましてはクッキーポリシーをご覧ください。）、閲覧履歴（本サイトを利用者が閲覧する履歴であって、IPアドレス、IPアドレスから推知する居住国（地域）、タイムスタンプ等を含みます。）
2. 個人データの利用方法
本ポリシーにおいて特定された目的のため、当社は利用者の個人データを処理します。
当社は、処理される個人データが、利用目的との関係において必要とされる内容に十分であり、関連し、かつこれに限定された範囲のものとなるよう確保します。
当初の利用目的以外の目的を実現するため利用者の個人データを処理する場合、当社は確実に利用者にご通知いたします。
また、当社は利用者の個人データを以下の法的根拠に基づき以下の目的で処理するものとします。
なお、利用者の個人データをシステム化したプロファイリングを含むもっぱら自動化された処理のために利用することはありません。
個人情報の利用目的
当社が取得した個人情報について、法令に定める場合又はご本人の同意を得た場合を除き、以下に定める利用目的の達成に必要な範囲を超えて利用することはありません。
①当社が管理・運営を行う空港の安全を確保し秩序を維持するため
②防犯上の観点及び不慮の事故等に備え空港内の状況やお客さまとの対話を記録するため
③お客さまのご意見・ご要望やご不満等に対し必要な連絡を取るため
④キャンペーン・市場調査・営業活動改善等のため
⑤その他、お客様にご連絡を取る必要が生じたため
3. 個人データの保存期間
当社は、法令により保存が義務付けられる場合を除き、上記の目的で利用者の個人データを処理することが必要な限りにおいて利用者の個人データを保存するものとします。
当社は、利用者と本サイト運営上の関係が継続する限り、利用者の個人データを処理する必要があります。
係る関係が終了した後も、当社の事業活動のため適用法令に従い、一定期間お客様の個人データを保持する必要がある場合があります。
4. 個人データの開示等
当社は、お客様から、個人情報保護法の定めに基づき個人情報の開示、訂正、追加及び削除、並びに第三者提供の停止及び第三者提供に関する記録の開示を求められたときは、お客様ご本人からのご請求であることを確認の上で、合理的な範囲で速やかに対応いたします。
5. 個人データの共有
当社は、効率的な本サイト運営のため、利用者の個人データを以下の当社関連会社、および、サービス提供会社と共有する場合があります。
- アマゾンウェブサービス（ＡＷＳ）（米国）：クラウドホスティングサービス
- Google LLC（米国）：グーグルアナリティクスサービスによるデータ分析
- OneTrust LLC（米国）：利用者の同意管理
- サービス提供者（日本）：インターネット・サービスプロバイダー、クラウド・サービス・プロバイダー等、IT部門におけるサービス提供者をいいます。
- 業務委託先（日本）：情報機器の導入・保守、情報システムの開発・メンテナンス・監視・サポート等の委託先をいいます。
当社が利用者の個人データを欧州経済領域外へ移転する場合、当社は、GDPR第46(2)(c)に従い欧州委員会決定により定義される標準契約条項の制定により、適切な法的枠組みを確保するものとします。お客様は、下記のお問合わせ先から当社にご連絡いただくことで、当社の実施するデータの移転に関して、秘密情報を含まない写しを入手することができます。
当社は[アマゾンウェブサービス（AWS）（米国）、Google Inc.（米国）、サービス提供者（日本）及び業務委託先（日本）]に個人データを移転する場合があります。
調査又は法的手続の文脈において、当社は利用者の個人データを関係当局又は裁判所に開示することが必要となる場合があり、関係当局又は裁判所の指示により当社がかかる義務を負っている場合もあります。
また、当社は、当社の権利を守り可能な救済を得るために合理的に必要であると善意で考える場合、利用者の個人データを開示する場合があります。
6. 利用者の権利
利用者は、当社による個人データの処理について以下の権利を有しています。
- 利用者のデータの処理に関する情報：利用者には、当社から利用者の個人データ処理の活動について一切の必要な情報を取得する権利があります。
- 個人データへのアクセス：利用者には、当社に対し利用者の個人データを処理しているか否かの確認を求め、個人データの処理がある場合には、当該個人データ及び関する一定の情報にアクセスする権利があります。
- 個人データの取扱いの制限：利用者には、一定の条件の下、当社に対し、利用者の個人データの処理を制限するよう求める権利があります。
- 個人データの取扱いに対する異議：利用者には、一定の条件の下、利用者自身の特定の状況に基づき、いつでも利用者の個人データの処理に対して異議を述べる権利があります。
利用者が上記の権利を行使する場合、以下の連絡先までご連絡ください。
当社による利用者からのご要望への対応についてご満足いただけない点がある場合、又は当社による利用者の個人データの取扱い方法について苦情がある場合、利用者は、お住まいのもしくはお仕事のある加盟国の、又はGDPRの違反について管轄する監督官庁に苦情を申し立てることができます。
7. 個人情報の管理
当社は、個人情報の利用目的に照らしその必要性が失われたときは、個人情報を消去又は廃棄するものとし、当該消去及び廃棄は、外部流失等の危険を防止するために必要かつ適切な方法により行います。
当社は、個人情報の漏洩・滅失または毀損の防止、その他の安全管理のために必要かつ適切な措置を講じます。
当社は、個人情報を適正に取扱うために、従業員への必要かつ適切な監督を行います。
具体的には、個人情報の管理について、以下を徹底します。
(1) 情報の正確性の確保
お客さま・お取引先等からご提供いただいた情報については、常に正確かつ最新の情報となるよう努めます。
(2) 安全管理措置
個人情報の管理については、社内規程により厳重に取扱方法を規定し、それに基づいた取扱いを徹底します。
(3) 従業者の監督
個人情報保護規程を策定し、その周知及び厳格な運用を徹底します。
(4) 委託先の監督
個人情報の取扱いを外部に委託する場合には、個人情報保護規程に基づき、要件を満たした委託先にのみ委託を行い、適切な管理を行います。
個人データの利用目的の変更
当会社は、前記「2. 個人データの利用方法」で特定した利用目的は、あらかじめご本人の同意を得た場合を除くほかは、原則として変更しません。
ただし、変更前の利用目的と関連性を有すると合理的に認められる範囲において、あらかじめ変更後の利用目的を公表の上で変更を行う場合は、この限りではありません。
8. プライバシーポリシーの更新
当社は随時本ポリシーを改訂又は更新することがあります。本ポリシーの変更は、更新後の本ポリシーを本サイトに掲載することにより効力を発生するものとします。
9. 連絡先
本ポリシーに関する一切のご質問又はご要望は当社まで下記の連絡先にお問い合わせください。
【北海道エアポート株式会社】
〒０６６－００１２
北海道千歳市美々９８７番地２２
Tel：０１２３ – ４６ – ２９９０
個人情報苦情・相談窓口