ホテルサンルート福知山
個人情報保護方針
なお、欧州連合（以下、EUといいます。）が定める一般データ保護規則（以下、GDPRといいます。）及びタイ王国が定める個人データ保護法（Personal Data Protection Act、以下、PDPAといいます。）が適用される場合には、「EEA・英国及びタイ王国に所在するお客様の個人情報の取扱いに適用される追加規定」も併せてご確認ください。
また、韓国に所在するお客様は「韓国に所在するお客様へ」をご確認ください。
中華民国（台湾）に所在するお客様は、「中華民国（台湾）に所在するお客様へ」をご確認ください。
1．個人情報の取得について
1．ご本人からの直接取得
- 電話、書面（電磁的記録を含む）、名刺、口頭、インターネット等
2．ご本人から正当な権限を授与された方からの取得
- 利用申込者、紹介者、旅行斡旋事業者、提携先、及びパッケージ商品等の受付事業者等
3．公表されているものからの取得
- インターネット及び新聞、電話帳、書物その他の刊行物
2．個人情報の利用目的について
1．お客様との契約履行に基づく利用目的
- （1）ホテルの施設及び商品に関する取引（宿泊、宴会、飲食、物品販売、その他の付帯商品の提供・販売、サービスの提供、催事の実施等）、提携する事業者との取引及びその他の取引に関連して行う連絡、商品の発送及び代金の支払い・精算、その他これらに関連する事項のため
- （2）会員組織における会員情報の管理及び会員に対して行うサービス提供のため
- （3）ホテルへのお問合せ、依頼等への対応のため
- （4）法令等に定められた宿泊者名簿の作成、備え付け及び保存のため
2．お客様のご同意に基づく利用目的
- （1）ホテルのウェブサイトにおいて取得したクッキー、ＩＰアドレス、ブラウザの種類及びアクセス日時等について、ウェブサイトにおける適切な情報提供及びセキュリティの確保、並びに、ウェブサイトの保守管理や利用状況に関する統計分析のため
- （2）また、当ホテルグループは、お客様のご同意の上、下記のマーケティング目的で個人情報を利用いたします。
- ・ホテルの施設、テナント及び提携先の営業等に関する案内、広告、宣伝、アンケート等をお客様ご本人に対して、電子メール、郵便、宅配便、電話、ファクシミリ、その他の手段により告知、送付するため
- ・ホテルの施設、テナント及び提携先の施設及び商品に関するサービス等の改善及び開発並びにマーケティング等を目的として、閲覧履歴及び取引履歴等を分析し、サービス等の利用状況を把握するため
- （3）その他、相鉄ホールディングス株式会社『お客様個人情報の取り扱いについて』の「共同利用について」に記載した目的に利用いたします。
3．個人情報の種類について
- 1．お客様等基本情報（住所、氏名、性別、生年月日、国籍、電子メールアドレス、電話番号、ファクシミリ番号、郵便物送付先住所など）
- 2．お客様等付加情報（職業、勤務先情報（会社名、住所、電話番号、部署、役職）、結婚日、家族情報（氏名、続柄、誕生日）など）
- 3．お支払い情報（クレジットカード番号、銀行口座情報、請求書送付先など）
- 4．サービス利用情報（施設利用状況、商品購入状況など）
- 5．連絡内容（電子メール、ウェブサイトのフォーム入力、ファクシミリ、電話メモ、手紙、アンケートの回答の内容など）
- 6．セキュリティシステムを使用して収集される情報（防犯カメラ、カードキーなど）
- 7．ホテルのウェブサイトにおいて自動的に収集される情報（クッキー、ＩＰアドレス、ブラウザの種類、アクセス日時等）
- 8．宿泊先名簿記載事項（住所、氏名、職業、国籍、旅券番号、年齢、前泊地、行先地、到着日時、出発日時、客室名など）
4．個人情報の保存期間について
5．個人情報の管理について
6．個人情報の第三者提供・共同利用について
1．第三者提供の制限
当ホテルグループは、次のいずれかに該当する場合を除き、お客様の個人情報を第三者へ開示または提供することはありません。なお、共同利用または業務委託により提供する場合は、第三者への開示または提供には該当しません。
- （1）お客様ご本人の同意がある場合
- （2）法令で許容される範囲において開示、提供を求められた場合
- （3）人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
- （4）国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
- （5）当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）
- （6）統計的なデータ（お客様ご本人を識別できない情報）を、開示または提供する場合
- （7）合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
- （8）相鉄ホテルズクラブに参画する国内・海外のホテルへ個人情報を提供する場合
2．個人情報の共同利用
当ホテルグループはお客様に付加価値の高いサービスを展開するため、グループ全体でのサービスレベル向上を図っております。そのために、当ホテルグループは、厳格な管理のもと以下の範囲内で個人情報を共同利用いたします。
【相鉄グループにおける共同利用について】
当ホテルグループは、お客様から取得した個人情報を、相鉄ホールディングス株式会社『お客様個人情報の取り扱いについて』の「共同利用について」に記載のとおり、相鉄グループ各社で共同利用いたします。
【当ホテルグループにおける共同利用について】
- （1）個人情報を共同利用する者の範囲
- 末尾表示のホテルならびにホテルチェーンで共同利用いたします。
- （2）共同で利用される個人情報の項目
- 本ポリシー「3．個人情報の種類について」に記載の項目と同一です。
- （3）共同して利用する者の利用目的
- 本ポリシー「2．個人情報の利用目的について」に記載の目的と同一です。
- （4）共同利用する個人情報の管理責任者
- 株式会社相鉄ホテルマネジメント
- 住所：神奈川県横浜市西区北幸二丁目9番14号（相鉄本社ビル2F）
- 代表者：取締役社長 加藤 尊正
7．当サイトにおけるお客様の訪問・行動履歴の取得及び利用について
- ※1：行動ターゲティング広告とは、検索履歴やサイトの閲覧情報などから、利用者の興味・関心に合わせた広告を配信する手法です。
- ※2：リターゲティング広告とは、一度サイトを訪問したユーザーに対して広告を配信する手法です。
当サイトは、広告配信事業者等の第三者企業が、当サイトを訪問したお客様のクッキー情報等※3を取得し、利用している場合があります。 - ※3：クッキーとは、ウェブページを利用したときに、ブラウザとサーバーとの間で送受信した利用履歴や入力内容などを、お客様のコンピューターにファイルとして保存しておく仕組みです。クッキーに関する設定方法は、ブラウザにより異なりますので、お使いのブラウザの「ヘルプ」メニューでご確認ください。
広告配信事業者等の第三者企業によって取得されたクッキー情報等は、広告配信事業者等の第三者企業のプライバシーポリシーに従って取り扱われます。
お客様は、広告配信事業者等の第三者企業のウェブサイト内に設けられた※オプトアウトページにアクセスして、広告配信事業者等の第三者企業によるクッキー情報等の広告配信への利用を停止することができます。 - ※オプトアウトとは、クッキーをオプトアウト（拒否）することにより、お客様に関する情報が特定のブラウザに関連付けられることを防ぐことができる仕組みです。
8．安全管理措置
1．基本方針の策定
- ・個人情報の適正な取扱いを確保し、質問及び苦情処理の窓口をお知らせするため、本基本方針を定めております。
2．個人データの取扱いに係る規律の整備
- ・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報取扱規程を策定
3．組織的安全管理措置
- ・個人データの取扱いに関する責任者（個人情報管理責任者）を設置
- ・個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化
- ・法や社内規程に違反している事実又は兆候を把握した場合の個人情報管理責任者への報告連絡体制を整備
- ・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施
4．人的安全管理措置
- ・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施
- ・個人情報についての秘密保持に関する事項を就業規則に記載
5．物理的安全管理措置
- ・個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施
- ・個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じる
- ・事業所内の移動を含め、個人情報を取り扱う機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施
6．技術的安全管理措置
- ・アクセス制御を実施して、担当者及び取り扱う個人情報の範囲を限定
- ・個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
9．個人情報の開示等について
- 1．個人情報の利用目的の通知
- 2．個人情報の開示
- 3．個人情報の内容の訂正、追加または削除
（※個人情報の内容が事実ではないという理由による場合） - 4．個人情報の利用停止または消去
（※個人情報が法の定めに違反して取り扱われている若しくは取得されたものであるという理由による場合） - 5．個人情報の第三者提供の停止
（※個人情報が法の定めに違反して第三者に提供されているという理由による場合）
10. プライバシーポリシーの変更について
11. 個人情報保護に関するお問合せ先
| 住所 | 〒220-0004 神奈川県横浜市西区北幸二丁目9番14号（相鉄本社ビル2F） |
|---|---|
| メールでのお問い合わせはこちら | |
| Tel | 045-319-2528（受付時間 9:00～18:00（土・日・年末年始を除く）） |
| FAX | 045-319-2577 |
当ホテルグループの表示
- ・相鉄グランドフレッサ
https://sotetsu-hotels.com/grand-fresa/
- ・ホテルサンルート
（株式会社相鉄ホテルマネジメントが運営するホテル、株式会社相鉄ホテルマネジメントとのフランチャイズ契約・パートナーホテル加盟契約により運営されるホテル）
https://sotetsu-hotels.com/sunroute/
- ・相鉄ホテルズ ザ・スプラジール
https://sotetsu-hotels.com/splaisir/
- ・THE POCKET HOTEL BY SOTETSU
https://sotetsu-hotels.com/pocket-hotel/
- ・相鉄ホテルズ パートナーホテル
（株式会社相鉄ホテルマネジメントとパートナーホテル加盟契約により運営されるホテル）
https://sotetsu-hotels.com/partnerhotel/
株式会社相鉄ホテルマネジメント
住所：神奈川県横浜市西区北幸二丁目9番14号（相鉄本社ビル2F）
代表者：取締役社長 加藤 尊正
EEA・英国及びタイ王国に所在するお客様の個人情報の取扱いに適用される追加規定
1．個人情報の取扱い
当ホテルグループがお客様の個人情報を取り扱う方法および目的、保存期間、当ホテルグループが取り扱うお客様の個人情報の種類、ならびにお客様の個人情報の第三者への提供については、プライバシーポリシー１．から６．までに記載した通りです。
2．法的根拠
当ホテルグループにおける個人情報の利用は、原則としてお客様の同意をその法的根拠としています。お客様の同意がない場合における個人情報の利用は、お客様との契約の履行のための必要性、契約締結前のお客様の求めに応じた手続きの実行のための必要性、当ホテルグループもしくは第三者によって求められる正当な利益のための必要性、または当ホテルグループが従うべき法的義務を遵守するための必要性をその法的根拠としています。当ホテルグループまたは第三者によって求められる正当な利益には、マーケティングおよびサービスの改善等による営業利益の増加等、ならびに当ホテルグループのウェブサイトにおける利便性およびセキュリティの向上等が該当します。
3．個人情報の第三国への移転
当ホテルグループは、お客様との契約の履行のため、または契約締結前のお客様の求めに応じた手続きの履践のために、日本国以外で取得した個人情報を日本国または第三国（ＥＵ及び英国による十分性認定を受けていない国も含まれます。）へ移転することがあります。お客様の個人情報を第三国へ移転する場合、当ホテルグループは適切なセキュリティ及び秘密保持の措置を用いてお客様の個人情報を取り扱います。
4．お客様の権利
お客様は、当ホテルグループに対して法令等に基づく以下の権利を有しています。お客様は、プライバシーポリシー１1．に記載した個人情報保護に関する問い合わせ窓口に連絡することにより、これらの権利を行使することができます。当ホテルグループは、これらの権利の行使を受けた場合には、法令等に定められた例外事由に該当しない限り、お客様ご本人であることを確認した上で誠実に対応します。
- （1）個人情報へのアクセスの権利
お客様の個人情報が利用されているか否かを確認し、利用されている場合には、その個人情報及び付随する情報にアクセスする権利 - （2）個人情報の訂正の権利
お客様の不正確な個人情報を訂正させる権利 - （3）個人情報の消去の権利
一定の場合にお客様の個人情報を消去させる権利 - （4）個人情報の利用の制限の権利
一定の場合にお客様の個人情報の利用を制限させる権利 - （5）個人情報の利用への異議申立ての権利
当ホテルグループまたは第三者によって求められる正当な利益を根拠とするお客様の個人情報の利用に異議を申し立てる権利 - （6）データポータビリティの権利
お客様が当ホテルグループに提供した個人データについて、構造化され、一般的に利用され機械的可読性のある形式で受け取り、また、その個人データを当ホテルグループの妨害なしに、他の事業者に移行する権利
5．同意の撤回
お客様は、いつでも個人情報の利用に関する同意を撤回できます。その同意の撤回は、撤回前の同意に基づく個人情報の利用の合法性に影響を与えません。お客様は、プライバシーポリシー１1．に記載した個人情報保護に関する問い合わせ窓口に連絡することにより、同意を撤回することができます。
6．監督機関への不服申し立て
お客様は、当ホテルグループの個人情報の取扱いについて、法令等に従って、国、地域または国際組織等の監督機関に不服を申し立てることができます。
7．宿泊のために必要な個人情報
当ホテルグループは、お客様に対して宿泊サービスを提供するために、以下の情報を必要とします。特に、宿泊名簿記載事項につきましては、日本国の法令により、その記載および３年間の保管が義務づけられています。これらの情報が提供されない場合には、当ホテルグループは、お客様に対して宿泊サービスを提供することができない場合があります。
- （1）基本情報（氏名、電話番号等）
- （2）宿泊名簿記載事項（氏名、住所、職業、国籍、旅券番号、性別、年齢等）
8．お子様の個人情報
16歳未満の方が個人情報を提供される場合は、保護者の方の同意のもとでご提供いただくようお願いいたします。
9．プロファイリングなどの自動化された意思決定
当ホテルグループは、個人情報のプロファイリングなどの自動化された取扱いのみに基づいた意思決定を行うことはありません。
韓国に所在するお客様へ
https://sotetsu-hotels.com/privacy/korea/
中華民国（台湾）に所在するお客様へ
1．お客様が当ホテルグループに提供したご家族の個人情報は、お客様がご本人の同意を得ていることを表明し、保証します。
2．当ホテルグループは、お客様との契約の履行、または契約締結前にお客様から求められた手続きのために、取得したお客様の個人情報を日本に移転する場合があります。当ホテルグループは、お客様の個人情報を第三者に提供する場合、適切な安全管理措置および守秘義務のもと、個人情報を取り扱います。
3．お客様は、書面またはメールにより当ホテルグループに連絡することにより、台湾の個人情報保護法第3条に定める以下の権利を行使することができます。
- （1）お客様の個人情報にアクセスし、開示または照会を請求する権利
- （2）お客様の個人情報の複製物の交付を請求する権利
- （3）お客様の個人情報の追加または訂正を請求する権利
- （4）お客様の個人情報の取得、処理または利用の停止を請求する権利
- （5）お客様の個人情報の削除を請求する権利
ただし、お客様が当ホテルグループへの個人情報の提供を拒否された場合、当ホテルグループはお客様との契約の履行やプライバシーポリシーに記載のサービスの提供ができなくなる場合があります。
4．「６.個人情報の第三者提供・共同利用について」につきましては、以下の追加規定をご確認ください。
- （1）当ホテルグループは、法令に基づき開示を求められた場合、国または地方公共団体等の公的な機関に開示または提供する場合があります。
- （2）当ホテルグループは、お客様の会員管理のために、お客様の個人情報を相鉄ホテルズクラブの加盟ホテルに開示または提供する場合があります。
- （3）お客様は、事業承継（合併、会社分割、営業譲渡を含みます）のために、当ホテルグループが取引先候補や利害関係のある第三者にお客様の個人情報を開示または提供できることに同意するものとします。当ホテルグループがお客様の個人情報を開示することに同意されない場合、お客様の権利や利益に何ら不利な影響を与えるものではありません。