第1条 はじめに

1. 株式会社アクアネット広島（以下｢「当社」といいます）はプライバシーを尊重し、当社サイトの訪問者、当社サービスの利用者を含むお客様（以下「お客様」といいます）のプライバシーの保護に取り組んでおります。当社は、お客様の個人情報等の保護について、以下のとおりプライバシーポリシー（以下「本プライバシーポリシー」といいます）を定め、本プライバシーポリシーに基づき適正に個人情報等を取り扱います。お客様におかれましては、当社ウェブサイトをご利用になる前、当社のサービスをご利用になる前又は当社にお問い合わせ等をいただく前に、本プライバシーポリシーをよくご確認くださいますようお願いいたします。
2. 本プライバシーポリシーにおける「個人情報」「個人データ」、「保有個人データ」、「個人関連情報」等の定義は、「個人情報の保護に関する法律」（平成15年5月30日法律第57号、以下「個人情報保護法」といいます。）またはその他の適用法令における定義と同じです。
3. 本プライバシーポリシーは、個人情報保護法が適用される場合のほか、お客様の個人データに係る処理作業であって、一般データ保護規則（以下「GDPR」といいます）やUK GDPRなど、欧州経済領域（以下「EEA」といいます）の加盟国及び英国のプライバシー関連規則が適用される場合を含め、当社が個人情報や個人データを取り扱う場合に適用されます。

第2条 取得する個人情報、取得方法

1. 取得する個人情報
   1. 氏名（フルネーム）
   2. 電話番号
   3. メールアドレス
   4. 宿泊先名
   5. 乗船日時
   6. 乗船人数と大人、小人の内訳
   7. FAX 番号（ただしFAX申込みの場合のみ）
   8. 乗船予約や乗船に関するアンケートに対する回答
   9. 質問等（備考欄に記入した内容）
2. 取得方法
   1. 当社ウェブサイト
   2. FAX
   3. 電話
   4. 申込書

第３条 個人情報の利用目的

• 当社は、取得したお客様の個人情報を、以下の目的で利用します。利用目的 ① から ④ の法的根拠は「契約の履行」、利用目的 ⑤ の法的根拠は「正当な利益」です。適用法令に基づく場合又は本プライバシーポリシーで定める場合を除き、お客様の同意なく第三者にお客様の個人情報を提供することはございません。
  1. 予約管理業務のため
  2. 欠航（荒天、機材トラブル等）の際にお客様に対し情報発信するため
  3. お客様が宿泊する宿泊施設のサービス提供のため
  4. 当社へのお問合せ（ウェブサイト、e-mail、FAX及び電話を含む）に対するご連絡のため
  5. 当社サービスの改善のため

第４条 個人データの共有

1. 当社は、前条の利用目的の達成のために、第三者の関与及び当該第三者への共有が必要な場合において、お客様の個人データを第三者に共有する場合があります。お客様の個人データの取扱いを第三者に委託する場合は、契約の締結等により委託先においても安全な情報管理が図られるよう適切に監督いたします。
2. 前項の共有に関する個人データの共有先と共有する目的は以下のとおりです。共有先又は共有目的に変更が生じた場合、本プライバシーポリシーによりお知らせいたします。

   1. 共有先携帯電話にショートメッセージサービス(SMS)を配信する事業者

      目的欠航の場合にお客様に対し欠航に関する情報を発信するため

   2. 共有先宿泊施設

      目的宿泊施設から乗船乗場までの移動に関して宿泊施設と情報共有するため

3. 当社は、適用法令で認められる場合、又は前2項で定める場合を除き、あらかじめお客様の同意を得ないで、個人データを第三者に提供することはありません。

第５条 セッション及びCookieの利用について

1. セッションについて
   1. 利用目的

      セッションIDは、お客様のブラウザと当社のサーバー間の通信を維持する目的で発行され、お客様の識別のために利用されることがあります。具体的には、お客様が予約画面で入力した情報を保持する等利便性向上のために利用しています。

   2. 収集する情報

      セッションIDに関する情報を収集します。

   3. 法的根拠

      セッションIDに関する情報の収集・利用は、当社の正当な利益に基づいて行われます。この正当な利益には、ウェブサイトのセキュリティ、機能性の維持及びサービス品質の向上が含まれます。

2. Cookieについて
   1. 利用目的

      Cookieとは、ウェブサイトを閲覧した際に、お客様の端末に保存される小さなテキストファイルです。当社は、お客様のサイト利用状況を把握し、サービス改善に活用するため（Googleアナリティクスの利用等）にCookieを利用しています。

   2. 収集する情報、アクセス解析ツールについて

      当社はGoogle LLCが提供する「Googleアナリティクス」を使用しています。Googleアナリティクスは、Cookieを利用してお客様のウェブサイト訪問状況を分析し、当社がサイトの改善に活用するためのレポートを提供します。
      Googleアナリティクスで収集される情報は、Google社のプライバシーポリシーに基づいて管理されます。詳細については、以下のURLをご参照ください:
      https://policies.google.com/privacy
      なお、お客様はブラウザの設定を変更することにより、Cookieの使用を制限又は無効化することができます。また、Googleアナリティクスの無効化には、以下のGoogle提供のツールを利用することが可能です:
      https://tools.google.com/dlpage/gaoptout

   3. 法的根拠

      お客様のサイト利用状況を把握しサービス改善に活用することは、当社の正当な利益に基づいて行われます。この正当な利益には、ウェブサイトのセキュリティ、機能性の維持並びにサービス品質の向上が含まれます。

第６条 データ保持

1. 当社は、お客様の個人データを、データの処理目的に必要な限度を超えて保存することはありません。
2. 当社は、第2条によって取得したデータを、乗船日の経過後１８０日以内に消去いたします。

第７条 お客様の権利

1. お客様に適用される法令に基づき、お客様には以下の権利が認められています。各権利の内容等については欧州委員会のこちら（https://commission.europa.eu/law/law-topic/data-protection/information-individuals_en）のウェブページもご確認ください。
   1. アクセス権

      お客様は、ご自身の個人データへのアクセスを求める権利を有します。これにより、お客様は、当社が保有するご自身の個人データの有無や取扱い等について確認し、又、個人データの写しを受け取ることができます。

   2. 訂正請求権

      お客様は、当社が保有するご自身の個人データの訂正を求める権利を有します。これにより、当社が保有する、お客様に関する不正確なデータを訂正することが可能です。

   3. 消去請求権

      お客様は、ご自身の個人データを消去することを求める権利を有します。これにより、(i)個人データが必要なくなった場合、（ii）同意を撤回し、かつ、取扱いに関する法的根拠が他に存在しない場合、（iii）処理作業に異議を申し立て、かつ取扱いに関する法的根拠が他に存在しない場合、（iv）個人データが違法に取り扱われた場合、（v）法的要件に基づき個人データの消去が必要な場合、又は（vi）GDPR第8条第1項に基づく情報社会サービスの提供に関連して個人データが収集された場合に、個人データの削除を当社に請求することができます。ただし、当社は、（i）表現及び情報伝達の自由の権利の行使のため、（ii）当社が服する法的義務の遵守のため、（iii）公共の利益又は公的な権限の行使において行われる職務の遂行のため、（iv）公衆衛生の分野における公共の利益のため、（ⅴ）公共の利益における保管目的、研究目的、統計目的のため、又は（ⅵ）訴えの提起、攻撃防御(主張や立証等)のために個人データの取扱いが必要な場合には、お客様からの請求に応じることができません。

   4. 制限する権利

      お客様は、（i）個人データの正確性に異議を唱える場合において当社がその正確性を確認する期間中、（ii）その処理が違法であり、かつ、お客様が消去ではなく制限を請求する場合、（iii）当社が個人データを必要としなくなったものの、訴えの提起、攻撃防御(主張や立証等)のためにお客様ご自身が個人データを必要とする場合、又は（iv）お客様が個人データの取扱いに異議を唱える場合において当社が請求を確認する期間中において、お客様ご自身の個人データの処理の制限を求める権利を有します。当社がお客様の個人データの処理を制限することとなった場合、当社は当該データの保存のみを行い、他の方法では取り扱いません。ただし、（i）お客様からの同意がある場合、（ii）訴えの提起、攻撃防御(主張や立証等)を目的とする場合、（iii）他の自然人若しくは法人の権利の保護を目的とする場合、又は（iv）重要な公益上の理由による場合はこの限りではありません。

   5. データポータビリティ権

      個人データの取扱いがお客様からの同意、又はお客様との契約の履行を根拠とするものであり、かつ、その取り扱いが自動化された手段によって行われる場合において、お客様は、管理者に対して提供した自己と関係する個人データを、構造化され一般的に利用可能で、かつ機械可読性のある形式で受け取る権利を有し、また、その個人データの提供を受けた管理者から妨げられることなく、別の管理者に対し、それらの個人データを移行する権利を有します。

   6. 異議を申し立てる権利

      お客様は、公共の利益のため、若しくは管理者に与えられた公的な権限の行使において行われる職務の遂行のため、又は正当な利益の目的のために個人データの取扱いが必要となる場合において、ご自身の個人データの取扱いに対し、お客様の特定の状況に関連する理由に基づき、異議を述べる権利を有します。お客様が異議を述べた場合、当社は、（i）お客様の利益、権利及び自由に優先する取扱いについて、又は（ii）訴えの提起、攻撃防御(主張や立証等)について、やむを得ない正当な根拠がある場合を除き、個人データの取扱いを中止いたします。

   7. 同意を撤回する権利

      個人データの処理が同意に基づくものである場合、お客様は、いつでもご自身の個人データに関係する同意を撤回する権利を有します。

   8. 苦情を申し立てる権利

      上記権利に加え、お客様には、監督機関に苦情を申し立てる権利があります。監督機関の概要及び連絡先については、こちら（https://www.edpb.europa.eu/about-edpb/about-edpb/members_en）のウェブサイトをご確認ください。

   9. 自動化された取扱いに基づいた決定の対象とされないよう求める権利

      お客様は、自己に対する法的効果又はそれに類する重大な影響を及ぼす、プロファイリングを含む自動化された取扱いに基づいた決定の対象にならないよう求める権利を有します。ただし、当社はお客様の個人データを処理するにあたり、当該決定を使用しておりません。

2. 権利の行使方法
   1. 上記の権利は、郵送により行使することができます。具体的な方法は後述いたします。
   2. ご請求が明らかに根拠を欠いているか過剰である場合、特にご請求を繰り返されているような場合には、当社はお客様に別途合理的な費用を請求し、又はお客様のご請求への対応をお断りさせていただく場合があります。

第８条 安全管理措置

1. 当社は、お客様の個人データを保護するため、適切な組織的・技術的なセキュリティ手段を講じ、個人データの不正使用、紛失又は改変を防ぎます。
2. 当社は、個人データへのアクセス権限を、当該データにアクセスする必要のある従業員、代理人、受託業者、その他の第三者に限定して付与します。それらの者は、雇用契約、データ処理契約及びその他類似する契約に基づき、秘密保持義務を負います。

第９条 プライバシーポリシーの変更

1. 当社は、本プライバシーポリシーを随時変更する権利を有し、常に最新のプライバシーポリシーを当社のウェブサイトにて掲示いたします。
2. 変更後のプライバシーポリシーが掲示又は通知された後、お客様が当社のサービスを使用し続ける場合、改定後のプライバシーポリシーへの同意があるものとして取扱います。なお、適用法により必要とされる場合は、お客様に同意を求めます。

第１０条 保有個人データ等の開示請求、その他の権利行使、ご質問及び苦情の申し出について

1. はじめに
   1. 保有個人データ等の開示請求等を含むお客様の権利の行使、ご質問及び苦情の申し出については、次項の方法により行うことができます。
   2. 当社は、お客様に対し、ご本人確認のために当社の指定する情報や資料の提供をお願いする場合があります。
2. 保有個人データ等の開示請求等を含むお客様の権利行使
   1. 内容

      当社は、保有個人データ等の開示請求、その他のお客様の権利行使（利用目的の通知、保有個人データ又は第三者提供記録義務の開示、訂正・追加・削除、利用の停止、第三者提供の停止等の請求）に対応いたします。

   2. 手続

      以下の連絡先宛に必要書類及び手数料相当の郵便切手をご郵送ください。

      郵送先:広島県広島市中区紙屋町二丁目2番12号

   3. 必要書類

      「開示等請求書」

   4. 手数料（ただし、利用目的の通知又は保有個人データ若しくは第三者提供記録義務の開示請求の場合に限る）

      2,000円（1件あたり）

3. ご質問、ご意見、苦情の申し出、その他のご連絡の場合におけるご連絡先
   1. メールアドレス: privacy@aqua-net-h.co.jp
   2. FAX: 082-569-5906
   3. 郵送先: 広島県広島市中区紙屋町二丁目2番12号

第１１条 事業者情報、データ管理者、データ保護責任者

1. 事業者情報

   事業者: 株式会社アクアネット広島

   代表者: 取締役社長 山中 敏裕

   所在地: 広島県広島市中区紙屋町二丁目2番12号

2. データ管理者

   お客様の個人データの処理について責任を負うのは当社です。当社による個人データの処理の内容については特に第２条から第5条をご確認ください。

3. データ保護責任者

   取締役営業部長 佐藤清徳