1.取得する個人情報の種類

当社が取得し保有する個人情報には、以下のものが含まれます。

• (1)お客様からお預かりする個人情報
  • ①基本情報(氏名、住所、性別、生年月日、国籍、電子メールアドレス、電話番号、パスポート番号等)
  • ②関連情報(記念日、嗜好、アレルギー等)
  • ③支払情報(クレジットカード番号、銀行口座番号等)
  • ④施設サービス利用状況(宿泊、アクティビティ、商品購入履歴等)
  • ⑤連絡内容(電子メール、ウェブサイトのフォーム入力内容、手紙等)
  • ⑥当社のサービス提供に関連してお客様等から直接または間接に提供された情報
• (2)お取引先に関する個人情報
  • ①ご担当者氏名、携帯番号、役職等
  • ②その他業務遂行上必要性があったため取得した情報
• (3)採用/求人に関する個人情報
  • ①応募書類に記載されている内容
  • ②採用選考および入社手続のために行われる面接、電話、電子メール等の内容
• (4)従業員および役員ほか当社構成員に関する個人情報
  • ①前掲(3)の情報に加え、給与振込の為の銀行口座、健康情報等、就労/雇用に関する法令および社内規定に従い、必要な情報
• (5)当社ウェブサイトの閲覧により自動的に取得される情報
  • ①端末情報、ログ情報、クッキー、匿名ＩＤ、位置情報、ＩＰアドレス等
• (6)セキュリティシステムを使用して自動的に取得される情報
  • ①防犯カメラの映像、カードキー使用履歴等

2.個人情報を取得する目的について

当社は、以下の目的の範囲内で、個人情報を取得し使用いたします。また目的の範囲を超える場合、法定の例外を除き、予めご本人にその旨の同意を得た上で処理を行います。

• (1)お客様の個人情報
  • ①お客様にサービスおよび商品を提供するため
  • ②お客様に予約確認や問い合わせ対応等を行うため
  • ③旅行手配における関係先(旅行代理店等)または外部業者(クレジットカード会社、航空会社等)に対して、契約上の義務を遂行するため
  • ④当社商品やイベント等に関する案内状や電子メール配信のため
  • ⑤懸賞やキャンペーン等の実施、サービス向上を目的としたアンケート送付のため
  • ⑥当社会員組織における会員情報の管理および会員に対して行うサービス提供のため
  • ⑦インターネット広告配信事業者を利用した行動ターゲティング広告の配信を行うため
  • ⑧商品サービスの向上、改善、開発を目的として、利用状況の把握/行動分析を行うため
  • ⑨法的義務および法令または行政当局の通達・指導などに基づく対応のため
  • ⑩緊急事態や事故、災害等の対応のため
  • ⑪上記目的に関連する業務のため
  • ⑫その他、個人情報取得時に別途明示した目的のため
• (2)お取引先の個人情報
  • ①当社事業に関連するサービスや商品提供を目的とした、お取引先との契約の締結、履行、委託およびその他必要な業務の遂行のため
  • ②その他、個人情報取得時に別途明示した目的のため
• (3)採用応募者の個人情報
  • ①採用選考および入社手続きに関する契約の履行、その他必要な業務遂行のため
  • ②問い合わせ・資料請求などに関する対応のため
  • ③その他、個人情報取得時に別途明示した目的のため
• (4)従業員および役員ほか当社構成員の個人情報
  • ①給与の計算・支払および関連する業務のため
  • ②当社構成員に対する安全、人事、労務、福利厚生管理およびそれに関連する業務のため
  • ③その他、個人情報取得時に別途明示した目的のため

3.個人情報を取得する方法について

当社は、以下の方法により個人情報を取得します。お客様等は、個人情報の提供について選択する権利を常に有します。ただし、お客様等が名前の提示をしないなど個人情報の提供を拒否した場合は、一部サービスを利用できなくなることがあります。

• (1)お客様等から直接の取得
  • 当社グループ施設の予約もしくは利用、当社グループ施設のウェブサイトにおけるアカウントの作成、アンケートへの回答、抽選もしくは懸賞への参加、当社グループ施設が提供するサービスの申し込みまたは利用、採用や業務上のやり取り等において、電話、書面、名刺、口頭、ウェブサイト、アプリなどを通じて、個人情報を取得する場合があります。
• (2)お客様等の機器および当社グループ施設のネットワークからの取得
  • お客様等が当社グループ施設のウェブサイトまたはその他のコンテンツを利用する際に、クッキーおよび関連技術を使用してお客様等の機器全体から個人情報を自動的に取得する場合があります。
• (3)お客様等から正当な権限を授受された企業からの取得
  • 当社グループ施設を利用するため、お客様等が契約を行い、当社グループ施設が選定した以下のような企業から個人情報を取得する場合があります。
    例）お客様等が利用する旅行業者や移動手段として使用する航空会社
    お客様等が支払に利用するカード会社 など
• (4)公表情報からの取得
  • 新聞、インターネット(SNS含む)、電話帳、刊行物およびその他書物等から、個人情報を取得する場合があります。
• (5)上記以外から、お客様等の個人情報をご提供いただく場合には、その目的および内容を明確に案内した上で、必要最小限の取得といたします。

4.安全管理について

当社では、個人情報の取扱いにあたり、個人情報保護法および関連する法令で定める基準等を遵守し、以下の対策を講じます。

• 漏洩、不正アクセス、紛失、破壊、改ざん等防止に関する必要な予防措置と安全対策
• 情報管理システムの定期的な改修
• 安全な組織体制の整備
• 個人情報の取り扱いに関する社内規定および具体的なルールの策定、継続的な見直しと改善
• 定期的な教育訓練による内容の周知徹底
• 個人情報を取り扱う機器や設備に対しての物理的な安全措置
• 個人情報の委託先に対する適切な監督(契約書に安全管理について明記する等)
• ※SSL：当社ウェブサイトは、暗号化技術のSSL(Secure Sockets Layer)を導入しています。お客様等が送信される個人情報やクレジットカード番号は、SSLによって自動的に暗号化され、仮に通信中に第三者の目に触れることがあった場合でも内容を読み取ることができないようになっています。ただし、これにより完全なセキュリティ環境を保証するものではありません。

5.第三者提供および開示について

当社は、以下のいずれかに該当する場合を除き、お客様等の個人情報を第三者へ開示または提供いたしません。

• ご本人の同意がある場合
• 当社が明示した利用目的の為に当社グループ施設と共同利用する場合
• お客様等にサービスを提供するため、明示した利用目的の範囲で委託先に提供する場合
• 利用動向や提供するサービス向上を目的とする調査分析のために、個人を特定できない統計情報の形式で第三者に提供する場合
• 法令等にもとづき提供を要請された場合
• 人の生命、身体、精神、財産、公衆衛生等の保護のため緊急に必要な場合であり、お客様等の同意を得ることが困難な場合
• 国または地方公共団体またはその委託を受けた者が公的な事務を実施する上で協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障をきたすおそれがある場合
• ご本人から明示的に第三者への開示または提供を求められた場合
• 合併等による事業の継承に伴い、個人情報管理権が移転した場合

6.共同利用について

当社は、お客様等の個人情報を、必要な保護措置を講じた上で、次のとおり共同利用いたします。

• (1) 共同利用の範囲
  • 当社グループ施設
• (2) 共同利用の目的
  • 「2.取得する目的」に規定する目的
• (3) 共同利用する情報
  • 「1.取得する個人情報の種類」に規定する情報
• (4) 共同利用の管理責任者
  • 株式会社エイチピーデイコーポレーション

7.保持期間について

当社は、お客様等から取得した個人情報を、当ポリシーに記載されている利用目的に必要である限り保持します。具体的な保持期間は、個人情報の取得・処理目的、個人情報の性質、法律上または業務上の必要性を考慮して決定します。また、保持期間経過後の個人情報については、安全な方法で消去または匿名化の措置を取ります。

8. クッキーの使用について

クッキーとは、当社ウェブサイトへのアクセス情報を、お客様等のコンピューターまたはモバイル端末内に記憶させておく技術のことです。
当社ウェブサイトでは、閲覧や利用状況の分析およびお客様等に適切な情報を提供するため、クッキーを利用しています。お客様等が希望される場合、ご自身でブラウザのクッキーに関する機能を停止または無効にすることができますが、当社ウェブサイトのサービスの一部が正常に機能しないことがあります。
設定方法については、各ブラウザの提供元に問い合わせしていただくか、クッキーポリシーをご確認下さい。

9. 個人情報の開示・訂正・利用停止等の手続きについて

個人情報のご本人またはその代理人様から、当社が保有する個人情報について、開示、利用目的の通知、内容の訂正・追加・消去(一部)、利用停止または消去(全体)、第三者提供の記録の開示・停止の請求(以下総称して「開示等の請求」)を行う際は、所定の必要書類を書面の送付(書留郵送)にて下記の窓口にご提出いただければ、合理的な期間かつ必要な範囲で速やかに対応いたします(請求内容により、実費相当の手数料を徴収)。
ただし、法令に違反する場合、ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、該当する個人情報が存在しない場合、請求者ご本人の確認ができない場合、請求者が所定の手数料を支払わない場合など、これらの請求をお断りすることもございます。

• (1)書類郵送先(窓口)

  • 住所：〒904-0416　
    沖縄県国頭郡恩納村山田3425-2
    　　　株式会社エイチピーデイコーポレーション
    　　　ルネッサンス リゾート オキナワ　経理宛
    ※質問等連絡先：
    Eメール：privacy@hpd-c.co.jp　
    電話番号：098-965-0707

• (2) 必要書類
  ■本人が請求する場合
  • 請求書
  • 本人確認書類
  • A:以下からいずれか1点のコピー
    運転免許証
    旅券(パスポート)
    マイナンバーカード(表面のみ)
    身体障がい者手帳
    在留カード
    特別永住者証明書
    
  • B:上記Aの書類をお持ちでない方は、以下のいずれか2点のコピー
    各種健康保険被保険者証(有効期限内のもの)
    各種年金手帳(有効期限内のもの)
    戸籍謄本または妙本(発行日より30日以内のもの/原本のみ)
    住民票(発行日より30日以内のもの/原本のみ)
    印鑑登録証明書(発行日より30日以内のもの/原本のみ)
    (郵送による返信を希望される場合)返信郵送代実費額の切手
    ※金額については事前にお問い合わせください。
  ■代理人請求の場合
  • 請求書
  • 本人および代理人確認書類(上記AもしくはB)
  • (「法定代理人」による請求の場合)
    戸籍謄本等法定代理人の資格を証明する書類
    ※発行日より30日以内のもの
  • (「任意代理人」による請求の場合)
  • 委任状
  • (郵送による返信を希望される場合)本人限定受取郵便にて返送金額分の切手
    ※金額については事前にお問い合わせください。
• (3)当社からの回答方法
  • 請求書の回答希望先に記載の住所に郵便(本人限定受取郵便)またはメールにてお送りいたします。
    ※「@hpd-c.co.jp」からのメールが受信可能となるようあらかじめドメイン設定をお願いいたします。
• (4)注意事項
  • 記載や本人確認書類、手数料等に不備がある場合は、請求書に記載の「当社からの連絡先」へ、その旨をご連絡します。ただし、通知より2週間を経過しても再請求が無い場合、ご請求は無効となります。その際受領した書類および手数料等は返却せず、当社にて適切に処理いたします。
  • 必要書類の印刷、コピー代、本人確認書類等の取得費、郵送料など、開示等に関する諸費用はすべてご請求者様のご負担とさせていただきます。
  • 開示等のご請求により当社が取得した個人情報は、開示等の手続きに必要な範囲内でのみ利用いたします。なおご提出いただいた各書類は返却いたしません。当社にて適切に処分いたします。
  • 本請求による保有個人データの開示により問題が発生した場合、当社は責任を負いかねますのでご了承ください。

10. 仮名加工情報

(1)当社は、仮名加工情報(他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報)を作成する場合には、個人情報保護法および関連する法令で定める基準に従い、適正な加工を施します。

(2)本ポリシーの「2.取得する目的について」「6.共同利用について」に掲げる利用目的に必要な範囲で、個人情報である仮名加工情報を利用し、利用目的を変更して他の目的で利用する場合には、変更後の利用目的を公表します。

(3)仮名加工情報の元の個人情報に係る本人を識別する目的で他の情報と照合しません。また、当社グループ施設間で共同利用を行う場合を除くほか、仮名加工情報である個人情報を第三者に提供しません。

(4)仮名加工情報を作成したとき、または仮名加工情報および当該仮名加工情報に係る削除情報等を取得したときは、本ポリシーの「4.安全管理について」に定めるほか、仮名加工情報および当該仮名加工情報に係る削除情報等について、法令の定めに基づき安全管理措置を講じます。

11. 匿名加工情報

(1)当社は、匿名加工情報(特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元できないようにした情報)を作成する場合には、個人情報保護法および関連する法令で定める基準に従い、適正な加工を施します。

(2)匿名加工情報の元の個人情報に係る本人を識別する目的で他の情報と照合しません。また、匿名加工情報を作成した場合、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。また第三者に対して提供する場合、提供する情報が匿名加工情報であることを明示します。

(3)匿名加工情報を作成したとき、匿名加工情報の作成に用いた個人情報から削除情報および個人識別符号並びに行った加工方法に関する情報の漏えいを防止するため、本ポリシーの「4.安全管理について」に定めるほか、法令の定めに基づき安全管理のための措置を講じます。

12. 第三者のウェブサイトまたはアプリケーションにおける個人情報の取り扱いについて

当社ウェブサイトは、本ポリシーに則り、個人情報の取り扱いに最大限の注意を払っていますが、当社ウェブサイトに掲載したリンク先の第三者のウェブサイトやアプリケーションにおけるお客様等の個人情報の取り扱いについては、当社は一切の責任を負いません。お客様等で、当該ウェブサイトの個人情報に関する規約等をご確認の上、ご利用ください。

13. プライバシーポリシーの改定について

当社は、関連法令や社会環境の変化などに応じて、事前の予告なく、本ポリシーを改定する場合がございます。最新の情報についてはウェブサイトを随時ご確認ください。確認をされていなかったことに起因するトラブルに関しては、当社は一切責任を負いかねますので予めご了承ください。

14. 個人情報に関するご相談、ご質問等お問い合わせ窓口

• • 〒904-0416　沖縄県国頭郡恩納村山田3425-2
    株式会社エイチピーデイコーポレーション
    ルネッサンス リゾート オキナワ　経理宛
    ※質問等連絡先　
    Eメール：privacy@hpd-c.co.jp　
    電話番号：098-965-0707

1.クッキーとは

クッキーとは、ウェブサイトを訪問した際にブラウザに保存される小さなテキストファイルです。これにより、ウェブサイトはユーザーの訪問や活動に関する情報を記憶することができます。クッキーおよびその関連技術を使用することで、訪問者をそれぞれ区別しており、訪問者の端末やブラウザ設定に合わせた最適な表示を行い、記録された過去の閲覧履歴を用いて、お客様等の関心に合わせた情報の提供や広告配信などに使用します。

2. クッキーの種類と目的

当社では3種類のクッキーを使用しています。

• • 必須クッキー
    ウェブサイトの基本的な機能やセキュリティ機能を支えるために必要不可欠なクッキーです。これらのクッキーは、ユーザーがウェブサイトを利用する際に常に有効となっており、ユーザーの同意を得ることなく使用されます。
    具体的には、以下のような機能をサポートします。
  • ユーザーのログイン状態の維持
  • ショッピングカートの管理
  • セキュリティ設定の保存
  • ページナビゲーションの支援

• • 解析クッキー
    当社ウェブサイトがどのように利用されているかを把握するためのクッキーです。各ページの訪問者数、一回のアクセスでどれだけのページを移動したか等の利用状況や、エラーの有無を把握し、当社ウェブサイトの継続的な改善に役立てます。この目的のため、当社はGoogle Analyticsを使用しています。お客様等のアクセス状況を、Google社が収集、記録、分析し、その情報を元に、当社ウェブサイトの品質の向上を行います。Google Analyticsにより収集、記録、分析されたお客様等の情報は匿名で処理されているため、特定の個人を識別する情報は一切含まれませんが、広告配信等に利用されることがあります。

• • マーケティングクッキー
    外部の広告配信サービス提供会社によって設定され、サイトへのアクセス情報やログイン時の属性情報などを記録し、お客様等の興味関心に応じた広告を配信するために使用されます。このクッキーが個人情報を直接保存することはありませんが、Google、Meta、Yahoo JAPAN等お客様等が同社の登録ユーザーである場合、ウェブサイトの閲覧履歴が、同社のお客様等の登録情報に紐づく形で管理されることがあります。本クッキーが作成する情報については、外部の広告配信サービス提供会社の規定に従い取扱われます。本クッキーをブロックすることもでき、ブロックした場合は、ターゲットを絞らない、より一般的な広告が表示されるようになります。このクッキーにより収集される情報は、外部の広告配信サービス提供会社のプライバシーポリシー等の規定に従い取扱われます。

3.クッキーの設定方法

端末にクッキーを保存するかどうかについては、お客様等の選択によります。クッキーを無効化するようブラウザを設定することも可能ですが、当社ウェブサイトの一部機能が使用できなくなったり、一部のページが正しく表示されない場合があります。

• (1)各ブラウザでの方法
  • 使用するデバイス（コンピューター、タブレット、スマートフォン等）の全てのブラウザにおいて設定が必要です。下に一般的に普及しているブラウザのリンクを掲載しております。手順は各ブラウザによって異なりますので、お使いのブラウザの説明をご確認ください。
  • Internet Explorer™の場合： https://support.microsoft.com/ja-jp/help/17442/windows-internet-explorer-delete-manage-cookies
  • Safari™の場合： https://www.apple.com/jp/legal/privacy/jp/
  • Google Chrome™の場合: https://policies.google.com/technologies/managing?hl=ja
  • Firefox™の場合: https://support.mozilla.org/ja/kb/cookies-information-websites-store-on-your-computer
  • Opera™の場合（英語ページ）: https://help.opera.com/en/latest/web-preferences/
• (2)「クッキーの詳細設定」メニューでの方法
  • 当社ウェブサイトの「クッキーの設定」ウィンドウでも、ご希望の設定を選択できますが、「必須クッキー」に関してのみ、このウィンドウでは無効化できません。「(1)各ブラウザでの方法」に記載のそれぞれのURLをご確認の上、ご利用の各端末より、変更をお願いいたします。

4.本ポリシーの変更について

法令や社会情勢の変化等に応じ改定する場合があります。クッキーポリシーに関する変更は、変更後の内容が当社ウェブサイトに掲載された時点で有効となります。

5.お問い合わせ窓口

• • 〒904-0416　沖縄県国頭郡恩納村山田3425-2
    株式会社エイチピーデイコーポレーション
    ルネッサンス リゾート オキナワ　経理
    電話番号：098-965-0707
    Eメール：privacy@hpd-c.co.jp　

1.管理者

当ウェブサイトは、 株式会社つるやホテル（所在地： 静岡県賀茂郡東伊豆町奈良本1125-4）（以下「当社」）により運営されています。
お問い合わせは、メールにてprivacy@hpd-c.co.jpまでご連絡ください。

2.目的

本ポリシーでは、欧州（EU）、欧州経済領域（EEA）、英国（UK）のデータ主体に提供する義務がある、EU一般データ保護規則（(EU) 2016/679 GDPR）および英国一般データ保護規則（UK GDPR）に基づく具体的な情報を説明しています。これらの規則には、データ主体の権利と個人データの取扱い方針が定められています。

3.適用範囲

本ポリシーでは、当社のウェブサイト https://www.tsuruya-kisshotei.com/におけるお客様の個人データの取扱いについて説明しています。
この文書は、オンライン予約など他の目的での個人データの処理についても対象としています。

4.代理人の連絡先

4.1 EU代理人

• Enobyte GmbH
• Augustenstr. 49, 80333 Munich, Germany
• Eメール：eurep-tsuruyakisshotei@enobyte.com
• Webサイト：https://enobyte.com

4.2 UK代理人

• Enobyte GmbH
• c/o Regus HQ Bloomsbury 4/4a Bloomsbury Square, London, WC1A 2RP, United Kingdom
• Eメール：ukrep-tsuruyakisshotei@enobyte.com
• Webサイト：https://enobyte.com

5.データ取扱いの法的根拠

当社は、法的根拠が存在する場合に限り、お客様の個人データを取扱います。GDPRおよびUK GDPRに基づき、当社が用いる法的根拠は以下の3つです。

• (1) 同意（ GDPR/UK GDPR 第6条第1項a）
  • 同意が任意に提供された場合、当社は、その同意が与えられた目的のみにお客様の個人データを取扱うことができます。
• (2) 契約上の義務（ GDPR/UK GDPR 第6条第1項b）
  • 当社がお客様と契約を締結している場合、お客様に関するいくつかの情報を保存し使用する必要があります。契約を締結する前にお客様からの要求に基づき必要な手続きを行う場合も同様です。
• (3) 正当な利益（ GDPR/UK GDPR 第6条第1項f）
  • 正当な利益は、正当な利益のために個人データを取扱うことを可能にします。ただし、その利益が、お客様の利益や基本的な権利および自由を優先しない場合に限ります。このような取扱い、どのような利益を追求するかについては、本ポリシー内で説明しています。

6.当ウェブサイトについて

当社のウェブサイトにアクセスすると、サーバーはブラウザから送信されたサーバーログファイル情報を自動的に保存します。この情報には以下が含まれます。

• コンテンツデータ
  • 入力テキストやアップロードファイル
• 利用データ
  • アクセスしたウェブサイト
  • リクエストが行われた日時
• メタデータ
  • お客様のIPアドレス
  • お使いのコンピュータのタイムゾーン
  • お使いのコンピュータの日時
  • リクエストしたウェブサイト
  • どのウェブサイトからアクセスしたか
  • お使いのブラウザに関する情報（バージョン、使用言語、インストールされているフォントと言語）
  • HTTPプロトコルを介してブラウザが送信する可能性のあるその他の情報

IPアドレスの一時的な保存は、デバイス上でウェブサイトのコンテンツを表示するために必要です。この情報は、サーバーとネットワークの技術的運用の維持とネットワークの安全性確保のためにのみ使用されます。このデータ取扱いは、ウェブサイトをお客様へ安全に提供するという当社の正当な利益（EU GDPR/UK GDPR第6条第1項f）に基づいています。 サーバーログは、5日以内に自動的に削除されます。サーバー内の不審な活動を確認し、DDoSなど外部からの攻撃からインフラを保護するためにこの期間ログを保存しています。 当社は、ウェブサイトを提供するために外部のホスティングプロバイダーを利用しています。プロバイダーは、当社に代わってコンテンツデータ、使用データ、およびメタデータを受信し、保存します。当社が使用している外部ホスティングプロバイダーは以下のとおりです。

• (1) Cloudflare
  • 当社は、CDNプロバイダーとしてCloudflareを使用し、このウェブサイトの一部の画像や要素の読み込みを行っています。CDNプロバイダーには、お客様の訪問に関する使用データおよびメタデータが提供されます。CDNを使用することにより、お客様への情報提供がより効率的に行え、ウェブサイトのセキュリティも向上します。このデータ取扱いは、当社の正当な利益に基づいています（GDPR/UK GDPR 第6条第1項f）。
  • CloudflareはCloudflare Inc. (所在地：101 Townsend St, San Francisco, CA 94107, USA)が提供するサービスです。プライバシーポリシーについては、以下のリンクをご参照ください：https://www.cloudflare.com/privacypolicy
• (2) isDelivr
  • 当社は、このウェブサイトの一部の画像や要素を読み込むために、isDelivrをCDNプロバイダーとして使用しています。CDNプロバイダーは、お客様の訪問に関する使用データやメタデータを受け取ります。CDNを使用することにより、リクエストされた情報をより効率的に提供し、ウェブサイトのセキュリティを維持することができます。この取扱は、当社の正当な利益に基づいています（GDPR/UK GDPR 第6条(1) f）。
  • isDelivrはisDelivr Inc.が提供するサービスです。プライバシーポリシーについては以下のリンクをご参照ください：https://www.jsdelivr.com/terms/privacy-policy
• (3) GStatic Google Static Content
  • 当社は、このウェブサイトの特定の静的要素（フォントやスクリプトなど）を読み込むために、GStatic Google Static ContentをCDNプロバイダーとして使用しています。CDNプロバイダーは、お客様の訪問に関する使用データやメタデータを受け取ります。CDNを使用することにより、リクエストされた情報をより効率的に提供し、ウェブサイトのパフォーマンスを向上させることができます。このデータ取扱いは、当社の正当な利益に基づいています（GDPR/UK GDPR 第6条(1) f）。
  • GStatic Google Static Contentは、Google LLC. (所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)が提供するサービスです。プライバシーポリシーについては以下をご参照ください：https://policies.google.com/privacy

7.当ウェブサイトで使用されるクッキー

クッキーは、どのウェブサイトでもお使いのブラウザに書き込むことのできる小さなテキストファイルです。これらのクッキーは、当社が設定する場合（ファーストパーティクッキー）と、第三者が設定する場合（サードパーティクッキー）があります。当社が設定したクッキーは、他のウェブサイトでは読み取れません。しかし、第三者によって設定されたクッキーの場合、その第三者を利用する他のウェブサイトも、クッキーに保存された情報を読み取ることができます。 これにより、複数のウェブサイトにわたる追跡機能が可能となります。当社では、サードパーティクッキーを利用する際には、それらを設置する前に必ずお客様の同意を求めます。 当社が設定するファーストパーティクッキーは以下のとおりです。

当社が設定するサードパーティクッキーは以下のとおりです。

8.サードパーティ

当ウェブサイトでは、外部のサービスプロバイダーのサーバーから提供されるグラフィック、ビデオ、ソーシャルメディアのボタンおよびその他の機能を埋め込むことがあります。このようなコンテンツを埋め込んだウェブサイトにアクセスすると、お客様のIPアドレスがサードパーティに送信されます。 場合によっては、これらのツールに統計を集める目的で使用されるWebビーコン（目に見えないグラフィックス）が含まれることがあります。そのようなWebビーコンを発見した場合は、当社にご連絡ください。当社のウェブサイトから速やかに取り除けるよう努力いたします。 一部のサードパーティコンテンツには、ツールやコンテンツの使用状況に関する特定の情報をブラウザに保存するためにクッキーを設定するものもあります。 場合によっては、第三者が当社のウェブサイトで収集した情報を、他の情報と結び付け、お客様のプロフィールを作成することがあります。

9.データ取扱いの目的

当社における個人データの使用目的および法的根拠は以下の通りです。

• (1) オンライン予約
  • 取扱い活動：宿泊予約の受付および管理
  • 取扱うデータの種類：名前、性別、電話番号、メールアドレス、住所、アレルギー情報、支払い情報、会員情報
  • 法的根拠：GDPR/UK GDPR 第6条第 1項 b
  • 保存期間：10年間
• (2) ニュースレター
  • 取扱い活動：商業的または宣伝的メッセージの送信
  • 取扱うデータの種類：名前、メールアドレス
  • 法的根拠： GDPR/UK GDPR 第6条第 1項 a
  • 取得者カテゴリ：ニュースレターサービス提供者
  • 保存期間：同意が撤回されるまで

10.ソーシャルメディア

当社はプロモーションおよび自己マーケティングを目的として、ソーシャルメディアページを運営しています。当社は現在、Facebook、Instagram、X、Youtube上で情報を発信しています。 当社のサイトを訪問すると、これらのプラットフォームはユーザーの行動や関心に基づくデータを収集し、匿名化された形でユーザーグループやインタラクションの分析を当社に提供する可能性があります。こうした分析の生成や表示に対して、当社は一切関与しておらず、データ収集や取扱いを中止することもできません。 当社では、ユーザー別に分類された以下のデータを受け取る可能性があります。

• 訪問総数
• 当社の投稿に対するインタラクション
• コメント
• 訪問者の男女比
• 地図や連絡先情報など特定コンテンツへのクリック数
• 投稿の到達範囲

当社の投稿に「いいね」や「リポスト」などで直接関与を示すと、当社はお客様の特定が可能になります。この特定を避けたい場合は、ご利用中のプラットフォームのフォロー解除機能をご使用ください。 当社は、広範なユーザーに対して現代的な方法を用いて当社のサービスを宣伝するために、これらのデータとソーシャルメディアでのプレゼンスを活用しています。このデータの利用とページ運営は、効率的で効果的かつインタラクティブなプロモーションを行うという当社の正当な利益（GDPR/UK GDPR第6条1項f）に基づき行われます。 さらに、各プラットフォームは市場調査や広告のために独自の目的で利用者のデータを使用することがあります。クッキーがコンピュータに保存され、利用行動が分析される可能性があります。また、デバイスやインターネット接続に関するその他の情報が収集され、アカウントにリンクされることがあります。ログイン状態やアカウントの有無にかかわらず、プラットフォームは利用者のプロフィールを作成でき、こうしたプロフィールは異なるプラットフォームでターゲティング広告を表示するために利用される可能性があります。 いくつかのケースでは、お客様のデータがEU/EEAおよびUK域外で取扱われることがあります。特に、米国へのデータ転送は否定できません。このような場合に備えて、当社はプラットフォーム運営者との間で標準契約条項（SCC）を締結しています。 お客様は、当社またはプラットフォームに対していつでもお客様の権利を行使することができます。ただし、どのような場合でも、要求に対する対応はプラットフォームが行うことをご了承ください。何かご質問がございましたら、当社の連絡先までご連絡ください。 各プラットフォームに関する詳細情報は以下をご確認ください。

• (1) Facebook およびInstagram
  • FacebookおよびInstagramは、Meta Platforms Ireland Limited（所在地：Merrion Road, Dublin 4, D04 X2K5, Ireland）によって提供されるソーシャルメディアプラットフォームであり、親会社は1 Hacker Way, Menlo Park, California 94025, United Statesに所在しています。
  • 当社は Metaと共同管理者契約を締結しています。詳細は以下のリンクよりご確認ください：https://www.facebook.com/legal/terms/page_controller_addendum
  • 以下のリンクから契約の要点をご確認いただけます：https://www.facebook.com/legal/terms/information_about_page_insights_data
  • お客様は、当社またはプラットフォームに対していつでもお客様の権利を行使することができます。ただし、どのような場合でも、要求に対する対応はプラットフォームが行うことをご了承ください。何かご質問がございましたら、当社の連絡先までご連絡ください。
    Metaのプライバシーポリシーはこちら：https://www.facebook.com/about/privacy/
  • Facebookのアカウントをお持ちの方は、こちらから広告目的の取扱いを停止できます：https://www.facebook.com/settings?tab=ads
• (2) X
  • Xは、 X Corp.（ 所在地：One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）と親会社であるTwitter, Inc.（所在地：1355 Market Street #900, San Francisco, California 94103）によって提供されるソーシャルメディアプラットフォームです。
  • Xのプライバシーポリシーはこちら：https://x.com/ja/privacy
  • Xが提供するプライバシー設定の情報はこちら：https://help.x.com/ja/safety-and-security/x-privacy-settings
  • 広告に関するプライバシーオプションはこちらから変更できます：https://help.x.com/ja/safety-and-security/privacy-controls-for-tailored-ads
• (3) YouTube
  • YouTubeは、Google Ireland Ltd.（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）によって提供される動画プラットフォームであり、親会社Google LLCは 1600 Amphitheatre Parkway, Mountain View, California 94043に所在しています。
  • プライバシーポリシーはこちら：https://policies.google.com/privacy?hl=ja
  • 広告およびパーソナライズ広告の設定はこちらから変更できます：https://adssettings.google.com/authenticated

11.個人データの第三国への移転

当社は、契約の履行や契約前の手続のために、お客様の個人データを第三国（十分なデータ保護水準を有しない国を含む）に移転することがあります。お客様の個人データを移転する際には、本プライバシーポリシーおよび関連法令に従いに、適切なセキュリティ対策を講じ、機密保持を行います。

12.個人データの記録保存期間

当社は、お客様の個人データが収集の目的に必要なくなった時点で、原則として削除いたします。ただし、法的義務により一定期間削除できない場合は、その情報へのアクセスを停止し、安全に保管し、法的義務が終了した後に削除します。

13.お客様の権利

お客様は当社または代理人に直接連絡することにより、いつでもお客様の権利を行使することができます。ただし、他のデータ主体の保護のため、本人確認をお願いする場合がございますので、予めご了承ください。 お客様は以下の権利を有しています。

• (1) アクセス権
• (2) 訂正権、削除権
• (3) 取扱い制限の権利
• (4) データポータビリティ権
• (5) 同意を撤回する権利