個人情報保護方針
中央アルプス観光株式会社（以下、当社といいます）は、お客さまに関わる個人情報を正しく扱うことは重要な責務であると考え、以下に具体的な「個人情報保護方針」を定め、責任をもってお客さまの個人情報を保護するため、本個人情報保護方針を正しく励行することに努めてまいります。
なお、ＥＵ域内在住のお客さまは、ＥＵ一般データ保護規則（以下「ＧＤＰＲ」という）に基づき、 ＥＵ（欧州連合）およびＥＥＡ（欧州経済領域）居住者の個人情報取扱いに適用される追加規定を併せてご確認ください。
- 個人情報取扱事業者の名称、住所及び代表者氏名
〒399-4117 長野県駒ヶ根市赤穂759-489
中央アルプス観光株式会社
代表取締役社長 森部 浩昌 - 個人情報の取得
当社は、当社の施設および商品（宿泊、料飲、宴会、物品販売、その他付帯商品の提供・販売、サービスの提供・販売、催事の実施など）に関する取引、当社と提携する事業者との取引等に際し、 以下の方法により個人情報を取得いたします。
①ご本人からの直接取得
電話、書面（電磁的記録を含む）、名刺、口頭、インターネットなど
②ご本人から正当な権限を授権された方からの取得
利用申込者、紹介者、旅行斡旋事業者、提携先、およびパッケージ商品などの受付事業者等
③公表されているものからの取得
インターネット、新聞、電話帳、書物その他の刊行物等 - 当社が保有する個人情報
当社が取り扱う個人情報には以下のものが含まれます。
①お客さまなど基本情報（住所、氏名、性別、生年月日、国籍、電話番号、ファクシミリ番号、電子メールアドレス、郵便物送付先住所など）
②お客さまなど付加情報（職業、勤務先情報（会社名、住所、電話番号、部署、役職）、結婚日、家族情報（氏名、続柄、誕生日）など）
③お支払い情報（クレジットカード番号、銀行口座情報、請求書送付先など）
④セキュリティシステムを使用して収集される情報（防犯カメラ、カードキーなど）
⑤ウェブサイトにおいて自動的に収集される情報（クッキー、ＩＰアドレス、アクセス日時など）
⑥連絡内容（電子メールアドレス、電話・ファクシミリメモ、手紙、アンケート回答内容など） - 個人情報の利用目的
当社は、取得した個人情報を以下の利用目的の範囲内でのみ利用することとし、個人情報を目的以外および範囲を超えての利用は一切いたしません。
①法令の定められたお客さま情報（宿泊名簿など）のご登録及び保存
②情報誌・各種ご優待・各種商品プラン・イベント情報の送付等のための利用
③アンケート等をいただいたご本人に対して、電子メール、郵便・電話・ファクシミリでご連絡させていただくため利用
④当社の施設及び商品に関する取引（宿泊、料飲、宴会、物品販売、その他付帯商品の提供・販売、サービスの提供・販売、催事の実施など）、提携する事業者との取引およびその他取引に関連して行う連絡、確認等、商品の発送及び代金の支払い・精算、その他関連する事項のため利用。
⑤当社へのお問合せ、依頼等の対応のため利用 - 個人情報の第三者等への提供
当社がお預かりした個人情報の全部または一部を提供あるいは共同利用するときは、以下の場合に提供することがあります。
①お客さまにご承諾をいただいた上で実施いたします。また、その場合は、提供先、共同利用先の選定に配慮するとともに、当社と同様本方針に従って適正な管理を行なうよう第三者に要請いたします。
②統計データ等本人を識別することができない状態で開示・提供する場合
③当社と機密保持契約を締結している業務委託会社に対し開示する必要がある場合
④合併、会社分割、営業譲渡その他の事由により事業の継承が行われる場合
⑤法令等に基づく提供の場合における法定に定められた提出先 - 個人情報の開示または訂正、利用停止等
取得した個人情報について、お客さまご本人から開示または訂正・利用停止等のご請求があった場合には、ご本人であることを確認させていただいた上で、合理的かつ必要な範囲内において誠意をもって対応させていただきます。開示などの求めに関する手続き（必要書類・受付の方法・ご本人確認の方法・手数料・その他）についての詳細は「個人情報保護お問合せ窓口」までお問い合わせください。なお、当社の宿泊・料飲・宴会等の営業施設の予約確認は、当社担当窓口で受け付けておりますので、そちらをご利用ください。 - 保有個人データの安全管理のために講じた措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、以下の措置を講じています。
（個人情報の取扱いに係る指針・規律の整備）
当社は、個人情報の重要性を認識し、その適切な利用及び管理を社会的責務と考え、個人情報保護指針を策定するとともに、個人情報の取得、利用、管理、廃棄等に関して適正かつ具体的な取扱いを定めた社内規程を整備しています。
（組織的安全管理措置）
最高情報責任者及び情報セキュリティ委員会を置くほか、個人情報取扱部署に責任者・管理者を置き､個人情報の管理及び運用に関する責任を与え、適切な管理を行っています。
（人的安全管理措置）
従業員等に対する個人情報保護に関する教育・啓発活動等を継続的に実施しています。
（物理的安全管理措置）
個人データを取り扱う区域の管理、機器・電子媒体または書類等の盗難・紛失等を防止するための措置を講じています。
（技術的安全管理措置）
個人データへのアクセス制御、外部からの不正アクセス・コンピュータウィルス等への対策を講じています。
（外的環境の把握）
個人データを保管している外国における個人情報の保護に関する制度を把握したうえで、適切な安全管理措置を実施しています。 - その他の事項
①個人情報に関連する法令、政省令、ガイドライン等関連する規範に基づき、個人情報保護規則を定めるとともに、必要に応じてこの規程を見直し、継続的に改善します。
②個人情報の取り扱いに関しては、関連する法令、規範および社内規程を遵守します。 - ウェブサイトに関する事項
当社が運営するウェブサイト（以下「当サイト」とします）は、利用者の皆様に快適かつ安全にサービスをご利用いただけるよう本方針に沿った個人情報の取扱い、保護に最大限の注意を払っていますが、当サイトにリンクされている他のウェブサイトにおけるお客さまの個人情報の安全確保については、当社が責任を負うことはできません。
お客さまご自身にて、当社以外のウェブサイトにおける個人情報保護についての取扱基準の内容を吟味し、取扱基準等が無い場合には当該ウェブサイトの担当部署・担当者に直接確認されるなどして、ご自身の個人情報の安全を確認されるようお勧め致します。
①クッキーの使用について
当サイトでは、お客さまによりよいサービスをご提供するために一部のサービスにおいてクッキーを使用しています。 クッキーとは、ウェブページサーバーによってお客さまのパソコンに送られるデータの一種です。当サイトで使用しているクッキーは、適切な情報提供を行うためや、お客さまのセキュリティを確保することを目的に使用しており、お客さまを特定するような個人情報に関するデータは一切含まれておりません。 お客さまのブラウザの設定によりクッキーを拒否することもできますが、当社が運営するウェブサイトのすべてのサービスを快適にご利用いただくためには、クッキーの設定を有効にしてご利用ください。
②お客さまのアクセスログについて
当サイトでは、アクセスされた方の情報をアクセスログという形で記録しています。アクセスログは、アクセスされた方のドメイン名やＩＰアドレス、使用しているブラウザの種類、アクセス日時等が含まれますが、個人を特定できる情報を含むものではありません。アクセスログはウェブサイトの保守管理や利用状況に関する統計分析のために活用されますが、それ以外の目的で利用されることはありません。
ＥＵ（欧州連合）およびＥＥＡ（欧州経済領域）居住者の個人情報取扱いに適用される追加規定
本追加規定には、ＥＵ一般データ保護規則（ＧＤＲＰ）に基づき、当社が欧州連合（ＥＵ）域内在住のお客さまに提供することを義務付けられている特定の追加情報および現地の準拠法に準じた個人情報の取扱いに関するお客さまの権利について記載しています。
本追加規定と個人情報保護方針本文の条項に矛盾がある場合は、本追加規定が優先されます。
- 個人情報の取扱い
当社がお客さまの個人情報（取得、保有、利用）を取り扱う方法および目的、当社が取り扱うお客さまの個人情報の種類、ならびにお客さまの個人情報の第三者への提供については、本個人情報保護方針に記載した通りです。 - 個人情報の利用の法的根拠
当社がお客さまの個人情報（取得、保有、利用）を取り扱う方法および目的、当社が取り扱うお客さまの個人情報の種類、ならびにお客さまの個人情報の第三者への提供については、本個人情報保護方針に記載した通りです。当社における個人情報の利用は、原則としてお客さまの同意をその法的根拠としています。お客さまの同意がない場合における個人情報の利用は、お客さまとの契約の履行のための必要性、契約締結前のお客さまの求めに応じた手続の実行のための必要性、当社もしくは第三者によって求められる正当な利益のための必要性、または当社が従うべき法的義務を遵守するための必要性をその法的根拠としています。当社または第三者によって求められる正当な利益には、マーケティングおよびサービスの改善等による営業利益の増加等、ならびに当社ウェブサイトの利便性およびセキュリティの向上等が該当します。 - 個人情報の第三国等への移転
当社がお客さまの個人情報（取得、保有、利用）を取り扱う方法および目的、当社が取り扱うお客さまの個人情報の種類、ならびにお客さまの個当社は、お客さまとの契約の履行のため、または契約締結前のお客さまの求めに応じた手続の履践のために、日本国以外で取得した個人情報を日本国へ移転します。日本国は、個人情報の保護に関して十分なレベルを保証しているとの欧州委員会による決定を受けておりませんが、当社は適切なセキュリティ及び秘密保持の措置を用いてお客さまの個人情報を取り扱います。 - 個人情報の保持期間
当社は、個人情報をその利用目的の達成に必要な期間に限り保持し、保持期間経過後の個人情報について、合理的な期間内に、安全な方法で消去または匿名化の措置をとります。 - 個人情報に対するお客さまの権利
お客さまは、当社に対してＧＤＰＲ等に基づく以下の権利を有しています。お客さまは、個人情報保護お問合せ窓口に連絡することにより、これらの権利を行使することができます。 当社は、これらの権利の行使を受けた場合には、ＧＤＰＲ等に定められた例外事由に該当しない限り、お客さまご本人であることを確認した上で、誠実に対応します。
①個人情報へのアクセスの権利
お客さまの個人情報が利用されているか否かを確認し、利用されている場合には、その個人情報およびそれに付随する情報にアクセスする権利
②個人情報の訂正の権利
お客さまの不正確な個人情報を訂正させる権利
③個人情報の消去の権利
一定の場合にお客さまの個人情報を消去させる権利
④個人情報の利用の制限の権利
一定の場合にお客さまの個人情報の利用を制限させる権利
⑤個人情報の利用への異議申立ての権利
当社または第三者によって求められる正当な利益を根拠とするお客さまの個人情報の利用に異議を申し立てる権利
⑥データポータビリティーの権利
お客さまが当社に提供した個人データについて、構造化され、一般的に利用され機械的可読性のある形式で受け取り、また、その個人データを当社の妨害なしに他の事業者に移行する権利 - 同意の撤回
お客さまは、いつでも個人情報の利用に関する同意を撤回できます。その同意の撤回は、撤回前の同意に基づく個人情報の利用の合法性に影響を与えません。お客さまは、個人情報保護お問合せ窓口に連絡することにより、同意を撤回することができます。 - 監督機関への不服申立て
お客さまは、当社の個人情報の取扱いについて、ＧＤＰＲ等に従って、国、地域または国際組織等の監督機関に不服を申し立てることができます。 - 宿泊のために提供が必要となる個人情報
当社は、お客さまに対して宿泊サービスを提供するために、以下の情報を必要とします。特に、宿泊名簿記載事項につきましては、日本国の法令により、その記載および３年間の保管が義務づけられています。これらの情報が提供されない場合には、当社は、お客さまに対して宿泊サービスを提供することができない場合があります。
①お客さま等基本情報（住所、氏名、性別、生年月日、国籍、電話番号、ファクシミリ番号、電子メールアドレス、郵便物送付先住所など）
②宿泊名簿記載事項（氏名、住所、職業、国籍、旅券番号、年齢、前泊地、行先地、到着日時、 出発日時、客室名など） - お子様の個人情報
16歳未満の方が個人情報を提供される場合は、保護者の方の同意のもとでご提供いただくようお願いいたします。 - プロファイリングなどの自動化された意思決定の存在
当社は、個人情報のプロファイリングなどの自動化された取扱いのみに基づいた意思決定を行うことはありません。