プライバシーポリシー

2018年5月25日より適用

目次

1. はじめに
2. 個人情報とは何か、また個人情報の処理とは何を意味するのか？
3. このポリシーは誰に適用されますか？
4. このポリシーはどのような場合に適用されますか？
5. 個人情報管理責任者であるとはどういうことですか？
6. JNacka Strand （個人データ管理者）
7. なぜ個人データを処理できるのですか？
8. どのような個人情報を収集していますか？
9. 個人情報はどのくらいの期間保存されますか？
10. お客様の個人情報を保護するための当社の取り組み
11. 個人情報を共有するのはいつですか
12. あなたの権利
13. 本ポリシーの変更
14. お問い合わせ

1. はじめに

Nacka Strand いただき、誠にありがとうございます。また、このプライバシーポリシーを注意深くお読みいただき、心より感謝申し上げます。まず、このポリシーを作成した理由について、簡潔に説明させていただきます。私たちの基本的な目標は、明確かつ読みやすい方法で

• この文脈において、あなたと私たちが果たす役割を説明してください
• お客様が当社と共有する情報を、スウェーデン最高のホテル体験を提供し、継続的に発展させるためにどのように活用しているかを説明します。
• 当社が収集する情報の内容およびその実際の利用目的について、お客様が確実に理解できるようにすること；
• お客様の権利とプライバシーを保護するために当社がどのように取り組んでいるかをお見せします。

当社の目標は、このポリシーをお読みいただいた後、お客様のプライバシーが尊重され、個人データが適切に処理されていることを確信していただけることです。 そのため、当社は、個人情報の処理が、現行の法律、特に2018年5月25日より施行される新しいデータ保護規則（GDPR）に完全に準拠して行われるよう、継続的に取り組んでいます。

2. 個人データとは何か、また個人データの処理とは何を意味するのか？

2.1 個人データとは、直接または間接的に他の情報と組み合わせて、生存する自然人に結び付けられる可能性のあるすべての情報を指します。個人データの例としては、以下のようなものが挙げられます（ただし、これらに限定されるものではありません）。

• 名前
• 個人番号
• クレジットカード番号
• メールアドレス
• IPアドレス
• 画像

2.2 個人データの処理には、自動化されているかどうかにかかわらず、個人データに対して行われるあらゆる措置が含まれます。これは、とりわけ以下の措置が対象となることを意味します：

• 収集
• 登録
• 使用
• 統合
• 転送
• 消去

3. このポリシーは誰に適用されますか？

このプライバシーポリシーは、主に当ホテルに滞在し、当社が個人情報を処理する個人（以下「登録者」）に適用されます。JNacka Strand との関係性によっては、このプライバシーポリシーの異なる部分があなたにも関連する場合があります。要約すると、このポリシーは以下のような個人に適用されます。

• 当ホテルの宿泊客です
• 当レストランで食事をする
• 当社施設での会議やイベントを企画します
• 当社のウェブサイトを訪問するか、ソーシャルメディアで当社と交流する
• 他の方法で当社と連絡を取ります。例えば、カスタマーサービスを通じて連絡を取ります。

本プライバシーポリシーに同意することにより、お客様はJNacka Strand ABが本プライバシーポリシーに従ってお客様の個人データを処理することに同意するものとします。

4. ポリシーに関してはどうですか？

このプライバシーポリシーは、JNacka Strand サービスを提供し、継続的に開発するために個人情報を収集および処理する方法を規定しています。

5. 個人データ管理者であるとはどういう意味ですか？

個人データ管理者とは、個人データの処理の目的および手段を決定する自然人、法人、その他の機関を指します。企業は、自社の従業員、顧客、サプライヤー、その他について自社名義で保有する個人データに関して、個人データ管理者となります。

6. JNacka Strand データ管理者

JNacka Strand （法人番号 556630-6667）は、JNacka Strand サービスにおけるお客様の個人データの処理に関するデータ管理者であり、当該処理が適用される法令に従って行われることを責任を負います。

7. 個人データを処理できるのはなぜですか？7 .1 個人データの処理が許可されるためには、常にGDPRに基づく法的根拠が必要です。そのような法的根拠には、以下のようなものがあります。

• 登録者からの同意
• 個人データの処理は、登録者との契約（例えば、本サービスの利用に関する契約）を履行するために必要であること
• 法的義務を履行するため、例えば会計上の義務に基づくデータの保存など
• 利害の衡量を行った結果、JNacka Strand 個人データを処理する利益が、当該データの保護を求める登録者の利益よりも大きいと判断する。

7.2 JNacka Strand は、適用される法律に従って、常にお客様の個人情報を取り扱います。お客様の個人情報を取り扱う主な根拠は、当社のサービス利用に関するお客様との契約を履行するために必要であることです。

7.3 同じ個人データが、契約の履行、特に同意に基づく処理、または他の法的義務を履行するために必要な処理として、複数の根拠に基づいて処理される場合があります。 これは、お客様が同意を撤回し、同意に基づく処理が終了した場合でも、他の目的のために当社が個人データを保持し続ける可能性があることを意味します。

8. どのような個人情報を収集していますか？

当社のポリシーのこの部分では、優れたサービスレベルで素晴らしい体験を継続的に提供するために、個人情報をどのように取り扱っているかについて、いくつかの例をご紹介します。

8.1 当ホテルで客室をご予約される場合

当ホテルで客室をご予約いただく際、フロントでのご予約、お電話、メール、またはhttps://www.hotelj.comからのご予約にかかわらず、お客様ご自身からご提供いただいた以下の情報を取り扱います：

• お名前と連絡先情報（電話番号、メールアドレス）
• クレジットカード番号およびその他の支払い情報
• お名前と連絡先情報（電話番号、メールアドレス）
• お名前と連絡先情報（電話番号、メールアドレス）
• お名前と連絡先情報（電話番号、メールアドレス）
• お問い合わせ、ご意見、またはご用件に関する情報

8.1.1 当社は、以下の目的でお客様の個人データを処理します：

• JNacka Strand でのご予約およびご滞在に関連して、ご本人確認をお願いいたします。
• 当社から購入されたサービスおよび製品について、お客様に請求いたします。
• 滞在に関する情報については、メールやSMSなどで連絡してください。
• 当社のサービス、商品、および提供内容を改善する目的で、統計データを収集し分析を実施する。
• 当社のサービスおよびそれらを提供するために使用される技術プラットフォームの提供、保守、テスト、改善、開発
• 当社のサービスの安全性を確保し、様々な種類の不正使用や、当社の利用規約に違反するその他の使用を発見または防止するため
• 当社および提携パートナーからの、お客様個人に合わせたオファー、キャンペーン、特典について、メールやSMSなどでご案内いたします。
• ご予約および当店でのレストラン体験に関連して、ご本人確認をお願いいたします。
• 当社から購入されたサービスおよび製品について、お客様に請求いたします。
• 滞在に関する情報については、メールやSMSなどで連絡してください。
• 当社のサービス、商品、および提供内容を改善する目的で、統計データを収集し分析を実施する。
• 当社のサービスおよびそれらを提供するために使用される技術プラットフォームの提供、保守、テスト、改善、開発
• 当社のサービスの安全性を確保し、様々な種類の不正使用や、当社の利用規約に違反するその他の使用を発見または防止するため
• 当社および提携パートナーからの、お客様個人に合わせたオファー、キャンペーン、特典について、メールやSMSなどでご案内いたします。
• ご予約および当ホテルでのご滞在に関連して、ご本人確認をお願いいたします。
• 当社から購入されたサービスおよび製品について、お客様に請求いたします。
• ご予約に関する情報は、メールやSMSなどでご連絡ください。
• 当社のサービス、商品、および提供内容を改善する目的で、統計データを収集し分析を実施する。
• 当社のサービスおよびそれらを提供するために使用される技術プラットフォームの提供、保守、テスト、改善、開発
• 当社のサービスの安全性を確保し、様々な種類の不正使用や、当社の利用規約に違反するその他の使用を発見または防止するため
• 当社および提携パートナーからの、お客様個人に合わせたオファー、キャンペーン、特典について、メールやSMSなどでご案内いたします。
• ご質問にお答えし、ご用件に対応いたします。例えば、不具合の修正や苦情の処理などを行います。
• 当社のサービスおよび各種チャネルを通じて提供する情報の改善

8.1.2 処理の法的根拠：

当社は、ホテルゲストであるお客様に対する当社の義務を履行する際に、契約の履行を根拠としてお客様の個人データを処理します （例：お客様の客室に関連するサービスの管理、関連オファーの提供など）。また、お客様の滞在や購入に関する情報を、統計の作成、当社のサービスの開発、改善、セキュリティ確保のために利用することが正当な利益となる場合、利益の均衡に基づいてお客様の個人情報を取り扱います。

8.1.3 保管期間：

お客様の個人情報は、ご宿泊期間中およびその後最大3か月間保存されます。追跡可能性を確保するため、お客様との通信記録は12か月間保存されます。お客様のホテル利用履歴は、長期的な傾向を分析するという正当な利益のために、最大2年間保存されます。

8.2 当社のレストランでテーブルを予約する際

当レストランで食事のご予約をいただく際、店内でのご予約、お電話、メール、またはhttps://www.hotelj.comからのご予約にかかわらず、お客様ご自身からご提供いただいた以下の情報を取り扱います：

8.2.1 当社は、以下の目的でお客様の個人データを処理します：

8.2.2 処理の法的根拠：

当社は、レストランのお客様に対する当社の義務を履行する際に、契約の履行に基づいてお客様の個人データを処理します （例：お客様のテーブル予約に関連するサービスの管理、関連オファーの提供など）。また、お客様の滞在や購入に関する情報を、統計の作成、当社のサービスの開発、改善、セキュリティ確保のために利用することが正当な利益となる場合、利益の均衡に基づいてお客様の個人情報を取り扱います。

8.2.3 保管期間：

お客様の個人情報は、レストランご来店後最大3か月間保存いたします。追跡可能性を確保するため、お客様との通信記録は最大12か月間保存いたします。お客様の来店履歴は、長期的な傾向分析という正当な利益のため、最大2年間保存いたします。

8.3 当社の会議室・イベント会場を予約される場合

当ホテルの素晴らしい会議室やイベント会場をご予約いただく際、ホテルフロント、電話、メール、またはhttps://www.hotelj.comを通じてのご予約に関わらず、お客様からご提供いただいた以下の情報を取り扱います：

8.3.1 当社は、以下の目的でお客様の個人データを処理します：

8.3.2 処理の法的根拠：

当社は、お客様に対する当社の義務を履行する際に、契約の履行に基づくお客様の個人情報を取り扱います （例：お客様の会議やイベントのご予約に関連するサービスの管理、関連オファーの提供など）。また、お客様の滞在や購入に関する情報を、統計の作成、当社のサービスの開発、改善、セキュリティの確保のために使用することが正当な利益となる場合、利益の均衡に基づいてお客様の個人情報を取り扱います。

8.3.3 保管期間：

お客様の個人情報は、ご訪問後最大3か月間保存いたします。追跡可能性を確保するため、お客様との通信記録は12か月間保存いたします。訪問履歴は、時間の経過に伴う傾向を分析するという正当な利益のため、最大2年間保存いたします。

8.4 当社との連絡について

当社との連絡方法は複数ご用意しております。ソーシャルメディアアカウント、または電話やメールによるカスタマーサービスをご利用いただけます。

ご予約の際、当社とのやり取りにおいて、お客様ご自身から提供された以下の情報を取り扱います：

8.4.1 当社は、以下の目的でお客様の個人データを処理します：

8.4.2 処理の法的根拠：

当社は、当該案件を処理する当社およびお客様の正当な利益に基づき、お客様の個人データを処理します（利益衡量）。

8.4.3 保管期間：

トレーサビリティを確保するため、お客様との通信に関する情報を12か月間保存します。

8.5 当社のWi-Fiをご利用になる場合、または当社ウェブサイトを訪問される場合

当社のWi-Fiに接続する場合、当社はインターネット接続のための処理について個人データの管理者となりますが、その後の処理やWi-Fi経由の通信内容については責任を負いません。当社のWi-Fiに接続すると、当社は以下の情報を処理します。

• あなたのIPアドレスとMACアドレス

当ウェブサイトをご利用いただく際、当社は以下の情報を取り扱います：

• 当社のウェブサイトとの連携方法および利用方法に関する情報（例：ホテル予約時）
• 当社のウェブサイトへのアクセスに関する情報は、いわゆるクッキーを通じて収集されます。クッキーの使用方法の詳細については、https://www.hotelj.com/cookiep...をご覧ください。

8.5.1 当社は、以下の目的でお客様の個人データを処理します：

• 当社のデジタルサービスを提供すること
• 様々な技術的な問題が発生した際にサポートを提供します
• デジタルサービスの維持、テスト、改善
• セキュリティ攻撃（例：ウイルス攻撃）の検知と防止

8.5.2 処理の法的根拠：

当社は、Wi-Fiの提供において契約の履行に基づき、また当社の正当な利益であるデジタルサービスの維持、テスト、改善のために、利益衡量に基づきお客様の個人データを処理します。

8.5.3 保管期間：

お客様の個人情報は、当社のデジタルチャネルをご利用いただいた後3か月間、また当社のWi-Fiに接続された後6か月間保存されます。

9. 個人情報はどのくらいの期間保存されますか？

お客様の個人データは、本プライバシーポリシーに基づき収集された目的を達成するために保存する必要がある期間のみ保存されます。JNacka Strand 、法的要件を遵守するため、または JNacka Strand の法的利益を保護するために必要な場合（例えば、法的手続きが進行中の場合など）、データをより長期間保存することがあります。

10. 個人情報の保護に関する当社の取り組み

10.1 JNacka Strand は、お客様の個人情報を紛失、不正使用、不正アクセスなどから保護するために、適切な技術的および組織的措置を講じていることを保証します。

10.2 個人データが安全かつ機密性の高い方法で処理されることを技術的に保証するため、暗号化、ファイアウォール、パスワード保護などの手段を用いて侵入防止対策が施されたデジタルネットワークを利用しています。 万が一侵入が発生した場合に備え、JNacka Strand は、識別、損害の最小化、報告のための適切な手順を策定しています。最後に、JNacka Strand は、登録者の権利、特に忘れられる権利を満たすための効果的な方法も策定しています。

10.3 個人データの処理に関する十分な知識レベルを確保するため、JNacka Strand の従業員および随時会社の業務を遂行するために起用されるコンサルタントを対象に、GDPR に関する研修を継続的に実施しています。

11. 個人情報はいつ共有されますか？

11.1 JNacka Strand 、本プライバシーポリシーに記載されている場合を除き、個人情報を第三者に販売、提供、または開示することはありません。サービスの範囲内で、当社のサービスの実施および提供に必要な場合、個人情報は下請け業者や協力パートナーなどに提供されることがあります。 当社が個人情報を共有することを選択した場合、当社は、個人情報の受領者が適用される法律に従って当該情報を処理すること、および受領者が必要な措置を講じていることを保証するために、いわゆる 個人データ処理契約を締結し、個人データの受領者が適用される法律に従って当該データを処理すること、および受領者がGDPRに基づき、登録者の権利と自由を十分に保護するために必要な技術的および組織的措置を講じていることを保証します。

11.2 さらに、適用される法律、裁判所の決定により開示が義務付けられている場合、または法的調査に協力するために開示が必要である場合、個人情報を開示することがあります。

12. あなたの権利

12.1 JNacka Strand 、お客様の個人情報が適用される法令に従って処理されることを保証します。

12.2 JNacka Strand 、お客様の要求または自発的に、誤り、不完全、または誤解を招くことが判明した情報を修正、匿名化、削除、または補完します。

12.3 お客様は、ご自身の個人データへのアクセスを要求する権利を有します。これは、当社がお客様の個人データに関して行う処理に関する登録簿の抜粋を要求する権利を有することを意味します。また、処理される個人データのコピーを受け取る権利も有します。 お客様は、1暦年に1回、書面による署名入り申請により、お客様に関して登録されている個人データ、その処理の目的、およびデータが提供された、または提供される予定の受領者に関する登録記録を無料で入手する権利を有します。 また、登録記録の抜粋には、データが保存される予定期間、またはその期間を決定するために使用される基準についての情報も記載される権利があります。

12.4 お客様は、ご自身の個人データの修正を求める権利を有します。お客様のご要望に応じて、当社が処理するお客様に関する不正確または不完全な情報を、可能な限り速やかに修正いたします。

12.5 お客様は、ご自身の個人データの削除を請求する権利を有します。これは、収集目的のために個人データが不要になった場合、その削除を請求する権利があることを意味します。ただし、適用される会計および税務関連法規などにより、お客様の個人データを直ちに削除できない法的要件が存在する可能性があります。

12.6 あなたは、利益衡量に基づいて行われる個人データの処理に対して異議を申し立てる権利を有します。あなたがそのような処理に異議を申し立てた場合、当社は、あなたの利益よりも優先される正当な理由がある場合に限り、処理を継続します。

12.7 ダイレクトマーケティングのために個人情報を処理されたくない場合は、各メールに記載されている登録解除リンクから直接登録を解除するか、gdpr@hotelj.com 宛にメールを送信することで、いつでもその処理に異議を申し立てる権利があります。異議申し立てを受け取った時点で、マーケティング目的での個人情報の処理を中止いたします。 当社の個人情報の取り扱いについてご不満がある場合は、データ保護委員会に当社の個人情報の処理について報告することも可能です。ただし、円滑かつ効率的な対応のため、まずは当社にご連絡いただき、ご質問やご不明な点についてお手伝いさせていただくことをお勧めいたします。

13. 本ポリシーの変更

JNacka Strand 、本プライバシーポリシーを随時改訂する権利を留保します。最終更新日はプライバシーポリシーの末尾に記載されています。プライバシーポリシーに変更があった場合は、その変更内容をウェブサイトに掲載します。 そのため、変更点に注意するため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。お客様の同意を取得した時点で記載された内容から大幅に異なる方法でプライバシーポリシーを変更する場合、当社はお客様にその変更について通知し、必要に応じて JNacka Strand による個人データの処理について再度同意を求めることがあります。

14. お問い合わせ

JNacka Strand （法人番号 556630-6667）は、お客様の個人データの処理に関するデータ管理責任者です。お客様の個人データの処理方法に関する詳細情報をご希望の場合は、下記宛先へご自身で署名した書面によるご請求をお送りください。

JNacka Strand

エレンスヴィクスヴェーゲン1番地、私書箱1220

SE-131 28Nacka Strand

お手紙には、お名前、ご住所、メールアドレス、電話番号、および個人番号を、お問い合わせ内容に加えてご記入ください。身分証明書のコピーも同封してください。回答は、ご登録の住民登録住所宛てにお送りします。