Privacy PolicyPrivacy Policy
- Home
- Privacy Policy
- 个人资讯的管理
- GDPR中的个人资讯管理
隐私政策
Portom International Hokkaido(以下简称“酒店”)
正视管理客户提供的个人资讯等的重要性,并制定如下隐私政策。
- 1.关于个人资讯的法令(遵守法律规定)
-
酒店将遵守有关个人资讯处理的法律规定,以保护和管理个人资讯。
- 2.个人资讯的使用目的
-
本酒店将个人资讯用于以下目的。
1.住宿安排和与客户联繫
2.向客户传播我们的服务等各种资讯
3.进行市场分析等以改善我们的服务
- 3.向第三方提供个人资讯
-
未经客户同意,本酒店不会提供持有的个人资讯给第三方。 但是,在以下情况下,可能会在未经客户同意的情况下提供个人资讯。
1.为达成客人需求而在必要的范围进行外部承包时。但是,仅限于签订了个人资讯保密协议的承包商。
2.受各种法律规定要求而有特殊情况时
- 4.个人资讯的公开和修改
-
如果我们被要求公开或更正我们持有的个人资讯,我们将在确认对象为个人资讯持有者本人后做出回应,但受法律规定要求的情形为例外。
- 5.关于个人资讯保护方针的修改
-
饭店可能会为了提升个人资讯保护或根据法律规定的变化来修改隐私政策。
个人资讯的管理
- 1.个人资讯保护方针
-
我们认识到保护所有用户的个人资讯并妥善使用这些资讯是我们重要的社会责任,我们将努力安全地操作和管理这些资讯。
- 2.关于个人资讯的处理
-
我们将妥善、谨慎地管理我们收到的个人资讯,并採取保护措施防止洩露、遗失、误用、篡改和未经授权使用的风险。
- 3.关于个人资讯的使用目的
-
我们保留的个人资讯将包含您的姓名、出生日期、性别、地址、电话号码、电子邮件地址等,以便进行一般住宿和订房作业,以及在向客户进行回覆和说明时,当我们判断有必要联系客户时使用。
- 4.关于个人资讯的管理
-
所有委託给我们的个人资讯,除法律允许的情形外,未经客户同意,不会洩露或提供给第三方。
为了提高我们的服务质量和客户的方便性,我们可能会将部分我们收到的个人资讯的提供给外部承包商。
但在此情况下,我们也会对承包商进行适当的指示和监督管理。
EEA居民(GDPR申请人)
的个人资讯管理
此附加法规根据欧盟通用资讯保护条例 (GDPR) ,记载了客户在需要向欧洲经济区提供的某些附加资讯以及根据当地适用法律(GDPR 第4条)之下的个人资讯相关权利。
如果本附加规则与个人资讯保护政策(以下简称本政策)正文的规定有衝突,以本附加规则为准。
- 1.个人资料的管理
-
我们管理您的个人资料的方式和目的、 我们所管理的您的个人资料的类型以及向第三方提供您的个人资料的方式,
如同本政策第 1 至第 3 条所述。
- 2.2.使用个人资讯的法律依据
-
在我们公司,使用个人资讯的判断是以基于客户同意的大原则作为法律依据。
在本公司营运的饭店订房和使用本公司的住宿、宴会、餐厅等设施时 与客户签订的契约所伴随之为了履行客户契约的必要性; 为了完成客户在签定契约前提出之要求所需程序的必要性; 为了本公司或第三方所寻求的合法利益的必要性, 或者我们所必须遵守的法律义务的必要性,是在未经客户同意的情况下使用个人资讯的法律依据。
本公司或第三方所寻求的合法利润中, 包括藉由市场和服务的改善所增加的营业利润,
以及公司网站的方便性和安全性的提升。
- 3.个人资讯的提供与共享
-
为了达成上一款项所述的目的,我们会在必要情况下与以下第三方共享个人资讯。若遇到需要共享的情形,我们将遵守适用的隐私法条。
- ・本公司的集团公司
- ・律师、税务师、注册会计师等专业专家
- ・金融机构
- ・现在、过去和未来的员工
- ・服务提供者/供应商
- 4.将个人资讯转移到日本
-
我们会将在日本境外获取的个人资讯传输到日本 ,以履行与客户的契约或履行契约签订前的客户要求所需的程序。
日本已获得欧盟委员会根据 GDPR 第 45 条关于个人资讯保护的充分性认证(https://ec.europa.eu/info/law/law-topic/data-protection_en),我们将以适当的安全和保密措施管理您的个人资讯。
另外,EEA 所提供的符合充分性认证的个人资讯,即使在 6 个月内被删除,仍然包含在本公司持有的个人资讯中,无论日本法律的规定如何。
- 5.个人资料的保留期限
-
我们将仅在达到使用目的所需的期限内保留个人资讯。
具体的保存期限根据个人资讯的取得和使用目的、个人资讯的性质、个人资讯保存的法律或业务必要性等来决定。
保留期后的个人资讯将在合理的时间内以安全的方式被删除或匿名化。
- 6.客户的权利
-
根据法律规定,客户对本公司享有以下权利。
您可以通过联繫我们来行使这些权利。
当我们接受客户行使这些权利时,除非是属于法律规定的例外情况,我们将在确认是客户本人无误后以善意来应对。- ①资料处理相关讯息的获取 从本公司获得有关我们与您之间的资料处理行为中之所有必要资讯的权利(GDPR 第 13 和 14 条)。
- ②接触个人资讯的权利 检查您的个人资讯是否被使用的权利。 若是,则有权接触该个人资讯及其附加讯息(GDPR 第 15 条)。
- ③修改个人资讯的权利 修改您不正确的个人资讯的权利和 完成不完整的个人资讯的权利(GDPR 第 16 条)。
- ④删除个人资讯的权利 在某些情况下删除您的个人资讯的权利(GDPR 第 17 条)。
- ⑤限制使用个人资讯的权利 在特定情况下限制使用您的个人资讯的权利(GDPR 第 18 条)。
- ⑥反对使用个人资讯的权利 基于我们或第三方所寻求的合法利益 对您的个人资讯的使用提出质疑的权利(GDPR 第 21 条)。
- ⑦个人资讯的资讯携带权 不受本公司的干涉情况下将我们以规格化、常用且机械可读的格式所接收之客户提供给我们的个人资讯传输给其他企业(管理者)的权利(GDPR 第 20 条)。
- 7.撤回同意
-
您可以随时撤回对使用您的个人资讯的同意。
即使客户撤回同意,也不影响撤回前所同意使用的个人资讯的合法性。
您可以透过联繫本政策第九条所述的个人资讯相关谘询来撤回您的同意。
- 8.向监管机构提出上诉
-
您可以根据我们处理个人资讯的相关法律规定,向您的所在地、工作场所或 GDPR 违规地区成员国的资讯保护监管机构提出申诉。
- 9.住宿所需的个人资料
-
为了向客人提供住宿服务,我们需要向客人索取以下资讯。
特别是关于住宿名单记载事项中列出的项目,根据日本法律,该记录必须保存 3 年。如果您没有提供这些信息,我们可能无法为您提供住宿服务。
①基本资料(姓名、电话号码等)
②住宿名单记载事项(姓名、地址、职业、国籍、护照号码、性别、年龄等)
- 10.数据分析所使用自动决策化系统的存在
-
我们不会仅根据自动决策化系统(例如分析个人数据)的判断做出决定。
另外,在满足一定条件的情况下,客人有权不受仅根据自动数据处理系统所做之对您具有法律效力或同等重大影响的决定(包括分析)之约束,(GDPR 第 22 条)。
- 11.本政策的变更
-
本公司可能随时更改此政策。若我们进行任何实质性或重大更改,我们将通过本网站与您联系,并在必要时透过电子邮件通知您。