海外現地オプショナルツアー専門 VELTRA（ベルトラ）

ベルトラ株式会社
〒103-0027 東京都中央区日本橋二丁目13番12号 日本生命日本橋ビル5階（受付4階）
代表取締役社長：二木渉

目次

1. 当社が取得する個人情報と利用目的について
2. 個人データの第三者提供について
3. 個人データの取扱の委託について
4. 個人関連情報について
5. 個人データの安全管理措置について
6. お客様の個人データの取扱いに関する権利について
7. 開示・訂正・利用停止等の請求等について
8. 外部へのリンクについて
9. プライバシーポリシーの変更について
10. 連絡先について

1. 当社が取得する個人情報と利用目的について

   当社は、以下に掲げる利用目的で、お客様のご住所、ご氏名、生年月日、ご連絡先、メールアドレス又は旅券番号等の個人情報を取得し、利用いたします。また、当社は、お客様の同意なく要配慮個人情報を取得いたしません。なお、お客様の個人情報の取得にあたり、個人情報の利用目的が公表されていない場合には、かかる取得の対象となった個人情報の利用目的を、お客様に通知し、又は公表するものとします。また、当社は、保護者の同意なく 13歳以下の児童から個人情報を取得しません。13歳以下の児童の個人情報を提供いただく場合、保護者の同意を取得いただいているものとして取り扱いますが、同意がないことが明らかになった場合には、保護者への連絡その他これに付随する目的以外に当該個人情報を利用しません。

   1. VELTRAサービス利用（会員登録等）のため

      当社は、VELTRAグループ内で、VELTRAサービス利用のため、お客様の個人情報を相互に提供します。

   2. ツアー商品等へのお申込み、購入又は参加のため

      • 取得する個人情報の項目
        当社は、お客様からのツアー商品等への参加申込み、購入等に際して、ツアー商品等の参加者、購入者のご氏名や、決済情報、旅券番号のほか、健康状態や病歴等といったお客様の健康状態に関する情報等を取得いたします。
      • 具体的な利用目的
        当社は、お客様のツアー商品等への参加資格の確認やお客様の健康状態等の確認（参加するツアー商品等の内容によります。）、参加前後のサポート（緊急時の連絡等を含む。）や、ツアー商品等の代金等の決済のためにお客様の個人情報を取得し、利用いたします。また、かかる目的のために、ツアー商品等の催行事業者、交通機関、代金決済事業者等（海外の事業者等を含みます。）へお客様の個人情報を提供いたします。

   3. ニュースレター（メールマガジン等）の送付等、お客様へのご案内の送付のため

   4. ソーシャルメディアや広告配信プラットフォームを通じた広告のため

   5. アンケートへのご記入のお願いのため

   6. アフィリエイト提携先によるお客様へのマイレージ・ポイント等の付与のため

      • 取得する個人情報の項目
        当社のアフィリエイト提携先におけるお客様のマイレージ番号、会員情報、ツアー催行情報等
      • 具体的な利用目的
        当社のアフィリエイト提携先によるお客様のマイレージやポイントの付与のため。

   7. お客様情報の解析及び管理のため

   8. 当社を経由した旅行保険へのご加入のため

   9. オンラインレビューサイトへのお客様のレビューの投稿依頼メールの送付のため

   10. クレジットカード等の不正利用の検知のため

個人情報の利用の法的根拠について

欧州経済領域では、当社は正当な理由（または法的根拠）がない限り個人情報を取扱うことができません。当社は以下の事項のうち一つを個人情報の取扱いの根拠とします。

• お客様の要求するサービスや機能を提供するために必要となります。
• 当社の予約サイト、商品やサービス等の改善することにより、お客様の正当な利益を追求、保護するために必要となります。
• お客様のクレジットカードの安全性を確保し、お客様の正当な利益を追求するために必要となります。
• 当社の予約サイト、商品やサービス等の改善のためお客様の同意に基づき収集します。
• お客様からの同意に基づき収集します。

2. 個人データの第三者提供について

   当社は、以下のいずれかの場合を除き、お客様から取得した個人データを第三者に提供いたしません。

   1. お客様から第三者（海外の旅行業者、ソーシャルメディア事業者、広告配信サービス会社等の事業者を含みます。）への個人データの提供について、本プライバシーポリシーに同意いただく方法その他の方法により、事前にご同意をいただいた場合
   2. 上記の利用目的の達成に必要な範囲内において個人データの取扱を外部委託した場合
   3. 法令に基づき提供を求められた場合
   4. 人の生命、身体又は財産の保護のために必要な場合であって、お客様の同意を得ることが困難である場合
   5. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難である場合
   6. 国又は地方公共団体などが法令に定める事務を実施する上で、協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

   ツアーの催行会社等、お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は下記の通りです（なお、具体的な国名については、商品販売ページ等にてご確認ください。）。

   ①GDPR(EU 一般データ保護規則)対象国及びイギリス（個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。）
   オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、 イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー、イギリス
   （参照：平成３１年個人情報保護委員会告示第１号・第５号）

   ②GDPR 第 45 条に基づく十分性の認定を取得している国・地域（GDPR に基づき欧州委員会が十分なデータ保護水準を有していると認めています。）
   アルゼンチン、アンドラ、イギリス、イスラエル、ウルグアイ、カナダ、スイス、ニュージーランド、韓国
   （参照：https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/）

   ③APEC の CBPR システムの加盟国・地域（APEC のプライバシーフレームワークに準拠した法令を有しています。）
   アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン
   （参照：https://www.ppc.go.jp/enforcement/cooperation/international_conference/）

   ④OECD プライバシーガイドライン８原則に全て対応している国（OECD プライバシーガイドラインは、①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則、の 8 原則を基本原則として定めています。）
   中国

   お客様の個人情報を提供する第三者が上記①～④の外国にある場合の当該第三者は全て OECD プライバシーガイドライン８原則に対応する個人情報の保護のための措置を講じています。

   その他、個人情報保護委員会が提供する外国における個人情報の保護に関する制度等の調査はこちら

3. 個人データの取扱の委託について

   当社は、前項に基づき当社の利用目的の達成に必要な範囲内で第三者にお客様の個人データの取扱いを委託する場合、委託先に対して必要かつ適切な監督を行います。また、委託先が再委託を行う場合には、当社は、委託先が再委託先に対して、必要かつ適切な監督を行っているか否かを直接又は関接に監督いたします。再委託先が再々委託する場合についても同様とします。
   

4. 個人関連情報について

   1. クッキー（Cookie）

      クッキーとは、お客様（ユーザー）についての情報を含む、ユーザーのハードドライブに蓄えられるデータのひとつです。当社では、当社予約サイトで取得したクッキーを、個人を特定する情報として利用することはありません。また、セッションクッキーですので、一旦ユーザーがそのブラウザを閉じますと、クッキーは保存されません。クッキーは、お客様へのサービス向上、当社サイトのカスタマイズ・広告の効果の測定等の目的で利用します。
      また、当社は、統計処理データとしてクッキーを分析することによって、お客様のご興味やご関心の高い事項を探知し、それらを活用しているほか、不正アクセス防止のためにも利用して います。
      クッキーは、お客様のご希望に応じて無効化することができますが、それにより、お客様はVELTRAでのご予約ができなくなります。 当社のCookieポリシーはこちら

   2. ログ・ファイル

      当社では、特定の情報を自動的に収集してログ・ファイルに保存しています。この特定の情報には、IP（インターネットプロトコル）アドレス、ブラウザの種類、ISP（インターネットサービスプロバイダ）、参照/終了ページ、オペレーティングシステム、日付/ タイムスタンプが含まれます。当社は、これらの情報を、不正アクセスを監視する目的で利用しています。また、当社は、お客様の傾向分析や、サイト管理、サイトにおけるお客様の動向追跡を行っています。
      ただし、当社は、当社予約サイトで取得したこれらの情報を、特定の個人を識別できないようにして利用しており、取得した情報を上記以外の目的で利用することはありません。

   3. ウェブビーコンについて

      当社では、当社予約サイトで取得したウェブビーコンを、アクセス解析及びアフィリエイトプログラムのために利用しています。当社は、ウェブビーコンについて、上記以外の目的での利用や、特定の個人を識別するための利用はしておりません。

   4. 統計的分析について

      当社では、どのサイトやサービスの人気が高いかを確認するために、第三者アクセス解析ツールを利用し、VELTRAサイト内でお客様がアクセスしたページや、ページの履歴を記録しています。
      当社は、これらのデータを、特定の分野にご興味を示されたお客様に対して、VELTRA内で、その興味に合わせたコンテンツや広告を提供するために使用しています。
      また、個人を特定しない統計情報を収集することもあります。さらに、第三者アクセス解析ツール上にて当社が収集したクッキー情報と他社が収集したクッキー情報を双方で閲覧可能にすることもあります。

   5. 個人関連情報の取得について

      当社は、お客様個人を特定する情報を保有しない第三者から、識別子や行動履歴など、お客様に関連する情報（「個人関連情報」という。個人情報の保護に関する法律に定義されるものをいい、例えば閲覧履歴、位置情報、Cookie等のうち特定の個人を識別できないものが該当します。）の提供を受け、当該情報を当社が管理するお客様の個人情報と紐づけることで個人情報として取得し、別途の目的が示されている場合を除き、「当社が取得する個人情報と利用目的について」でご説明した目的にしたがって、当該情報を利用することがあります。この場合は、適用法令に従い、個人情報として適切に取り扱います。

   6. 個人関連情報の第三者への提供について

      当社は、個人関連情報を広告プラットフォーム等の第三者に提供することがあります。上記提供の際に、当社において、当該第三者が、上記個人関連情報をお客様ご本人が識別される情報と突合させて、個人データ（個人情報の保護に関する法律に定義されるものをいいます。）として取得することが想定される場合、当社は個人情報の保護に関する法律上求められる義務を履行した上で上記提供を行います。

5. 個人データの安全管理措置について

   個人データの漏えい、盗用、悪用、不正アクセス、改ざん及び破壊等を防ぐために、情報セキュリティの基本方針を策定し、規律の整備、組織的、人的、物理的、技術的な安全管理措置を講じています。

   1. 規律の整備

      個人データの取得、利用、保存、提供、削除、廃棄等の段階ごとの取扱い方法、責任者等について個人データの取扱規程を策定しています。

   2. 組織的安全管理措置

      個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

   3. 人的安全管理措置

      セキュリティや個人情報等の保護に関する社内教育等を定期的に実施し、従業員の個人情報等の保護への意識の向上、啓発に努めています。

   4. 物理的安全管理措置

      権限を有しない者による個人データの閲覧を防止する措置を実施しています。個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

   5. 技術的安全管理措置

      個人データについては、複数のデータセンターに分散してセキュアな環境において保管しています。また、当社は、予約取引に関するすべてのページで Secure Sockets Layer（SSL）暗号を使用しています。SSL対応ブラウザの使用により、インターネット上で送信する個人データの機密性を保持することができます。
      当社が個人データを保存するサーバーへのアクセスは、ID／PWを有する特定の従業員のみに制限されており、中でも一部の個人データの管理については、データの管理等に必要最小限の従業員にのみアクセスを付与しています。
      
      当社の情報セキュリティ基本方針はこちら

6. お客様の個人データの取扱いに関する権利について（GDPRに基づく場合）

   2016年 4月 27日付の EU一般データ保護規則（GDPR）2016/679に基づく場合、個人データの処理に関し、お客様は以下の権利があります。

   1. アクセス権：個人情報のカテゴリー、取扱いの目的、または適用法令が定めるその他の情報など、お客様の個人情報に関する情報へのアクセスを請求することができます。
   2. 訂正権：不正確な個人情報を訂正することができます。
   3. 削除権（忘れられる権利）と処理を制限する権利：当社が収集したお客様の個人情報の消去を請求することができます。
   4. データポータビリティー権：個人情報を利用可能な電子形式で受領し、それを第三者に送信することができます。
   5. 異議を述べる権利：状況に応じて、プロファイリングや、適用法令に基づくその他の取扱いなど、お客様の個人情報に関する一部の取扱いに対して異議を申し立てることができます。
   6. プロファイリングを含む自動処理に基づく決定に服されない権利

7. 開示・訂正・利用停止等の請求等について

   当社は、お客様からの保有個人データの利用目的通知の求め、開示請求、訂正・追加・削除請求、利用停止・消去請求又は第三者提供の停止請求、苦情の申出（以下、総称して「開示等の請求等」といいます。）に対しては、下記 10に記載の連絡窓口にて対応いたします。
   また、当社は、お客様のマイページにおいて、会員情報の変更及び確認並びにメールマガジンの配信停止等のご希望に応じることとしております。

8. 外部へのリンクについて

   VELTRAホームページには、他のサイトへのリンクが含まれています。本プライバシーポリシーは、VELTRAホームページによって収集される情報だけに適用され、その他のウェブサイトのプライバシーポリシーまたはコンテンツについて、当社は責任を負いません。お客様におかれましては、リンク先の各ウェブサイトで、プライバシーポリシーをお読みいただき、お客様の個人情報の取扱いについてご確認いただきますようお願い申し上げます。

9. プライバシーポリシーの変更について

   当社は、プライバシーポリシーを VELTRAホームページ上に掲載し、当社がお客様のどのような個人情報をどのような目的で取得し、利用しているか、お客様が常に知ることができる状態にしています。また、プライバシーポリシーの変更についても、VELTRAホームページ上に掲載し、お客様に公表しています。

10. 連絡先について

    当社のプライバシーポリシーや、当社の個人情報保護への取り組み、お客様の個人情報の取得、利用等に関するご質問又は開示等の請求等については、下記のお問い合わせフォームをご利用ください。担当者より5営業日以内に返答させていただきます。 お問い合わせの際には、本人確認を行うため、または、当社が当該お問い合わせに適切に対応するため、お客様から追加の情報のご提供をお願いする場合があります。あらかじめご了承ください。
    ベルトラ株式会社
    〒103-0027 東京都中央区日本橋二丁目13番12号 日本生命日本橋ビル5階（受付4階）
    お問い合わせフォームはこちら