テムズ川の街並みを左右に走る2隻のシティークルーズ船

個人情報保護方針

個人情報保護方針 2019.11.21現在有効

シティクルーズは、オンライン上でのお客様のプライバシーを保護することに努めています。このプライバシーポリシーは、当社がどのような情報を収集し、それをどのように使用するかをお客様に理解していただくために掲載されています。当社は、お客様の個人情報の保護は基本的な権利であると考え、プライバシーポリシーを明確にし、オープンでアクセスしやすいものにすることをお約束します。

当社のプライバシーポリシーは、当社がお客様から収集する可能性のあるあらゆるデータの収集および使用方法について明確に説明していると感じていただければ幸いです。私たちは、公正で、尊敬に値する、お客様のプライバシーを保護するポリシーを作成するために最善の努力を払っています。

お客様が欧州連合にお住まいの場合、プライバシーに関するお問い合わせは、GDPR第27条に基づき、当社のEU担当者にお問い合わせいただくことができます。

EU-REP.Global GmbH, 担当:シティ・クルーズ
Hopfenstr.1d, 24114 Kiel, Germany

[email protected]

www.eu-rep.global

自分自身や他の人の個人情報に関してこの方針が守られていないと思われる場合、または一般的なコメントやフィードバックについては、データ保護責任者[email protected])にご連絡ください。

本方針の位置づけ
本ポリシーは、個人情報の取得、取り扱い、処理、保管、輸送、破棄など、個人情報に関わるあらゆる行為について、情報保護に関する当社の規則と満たすべき法的条件を定めるものです。

citycruises.comを参照する場合、citycruisesespoole.com、citycruisesyork.comおよびthamesjet.comも含まれます。

に定められた一定の法的保護と制限の対象となります。
EU一般データ保護規則(「GDPR」)は、データ保護法2018となる可能性が高いものの下で英国の法律に導入される予定です。役割と責任

シティクルーズは、保有する個人データのデータ管理者であり、GDPRを確実に遵守し、お客様の個人データの処理目的を定め、またデータ保護法を遵守するための主要な責任を負うことを意味します。

COVID-19 プライバシーポリシー

政府の指導により、最近発生したコロナウイルスに対応するため、当社のスタッフおよび一般市民の安全と福利を確保するために、通常収集される以上の個人情報を収集し処理することを求めています。
このような情報は、ウイルスを管理し封じ込めるために、政府および医療専門家が発行する最新のガイダンスを考慮した上で、適切かつ必要な範囲に限定されます。
個人情報は、NHS Test and Traceが必要な場合にそのデータの要請を支援するために、一時的に収集されます。これは、クラスターやアウトブレイクを抑制するのに役立つ可能性があります。

お客様の個人情報を処理するための当社の法的根拠は何ですか?

一般データ保護規則では、個人データの処理が合法的であることを保証するために、特定の条件を満たすことが要求されています。これらの関連条件は以下のとおりです。

  • 説明46は、「例えば、伝染病とその蔓延の監視を含む人道的目的のために処理が必要な場合など、一部の処理は公共の利益とデータ主体の重要な利益の両方を満たす場合があります」と付け加えています。
  • 第6条1項(e)- 公益のため、または管理者に帰属する公的権限の行使のために実施される業務の遂行に必要です。

 

私は、法令に基づき個人情報を提供する必要がありますか、それとも提供する義務がありますか?

データの提供を強制することはできませんが、お客様や他の人々の安全を守るために適切な措置を講じることができるよう、この情報を提供することがすべての人にとって最善の利益となることを強くお勧めします。
この情報は機密情報として管理されます。すべての情報は安全に保管され、限られた人たちだけが「知る必要がある」ベースで処理されます。これ以外に開示する必要がある場合は、最小限の個人情報を使用します。
Covid-19に関連する情報が一般的な報告や統計に使用される場合、可能な限り使用されるデータや一般的な数字を匿名化するための措置が取られます。

個人情報はいつまで保存されるのですか?

NHSのTest and Traceをサポートするために、21日間記録を保持します。これは、COVID-19の潜伏期間(最大14日間)と、検査と追跡のための時間を確保するための7日間を反映したものです。21日後、この情報は安全に廃棄または削除されます。

7月4日より、サービスを再開いたしました。新しい社会的距離の取り方、衛生対策の強化について詳しく知りたい方は、こちらのサービス再開のページをご覧ください。

シティクルーズの個人情報の取り扱いについて

1.1 はじめに

本プライバシーポリシーは、お客様が当社のサービスを利用し、その他以下のように当社とやり取りする際に、当社がお客様の個人情報をどのように収集、使用、開示するかについて説明するものです。また、当社のデータ処理活動、その目的、これらの活動が関係する個人データのカテゴリー、およびこれらの処理活動の法的根拠を説明します。

1.2 航空券やその他のサービスの予約

シティークルーズでは、商品・サービスのご予約の際に、お客様のお名前、電話番号、Eメールアドレス、お支払い方法などの情報のご提供をお願いしています。また、お客様のご予約内容によっては、生年月日などの追加情報のご提供をお願いする場合があります。さらに、特別食や車椅子サービスなどの特別なサポートをご希望の場合は、お客様の健康状態など、関連する機密情報の提供が必要になる場合があります。

お客様が予約を変更する場合、またはその他のサポートを当社に求める場合、当社はお客様から収集した上記の個人情報を処理します。お客様のお名前および連絡先情報は、お客様に予約に関する情報をお知らせするために使用されます。これには、SMS、電子メールまたは電話による予約に関するお知らせの送付、および予約が遅延またはキャンセルされた場合の障害に関するお知らせが含まれます。これらの処理活動の目的は、お客様が当社から予約された製品およびサービスを提供することです。

また、お支払いを完了するために、他の個人情報に加えて、お支払いの詳細(カード番号や有効期限など)をご提供いただく必要があります。これらのデータ、特にお客様の氏名、住所、電子メールアドレスは、お客様の支払いを受け取り、予約を完了する目的で、当社の支払サービス提供会社に開示されます。お客様がお支払いの払い戻しを希望される場合にも、これらのデータが処理されます。

当社は、法的義務を果たすために、お客様のデータをカード発行会社、海上保安機関、警察などに開示することがあります。この目的のために、当社が処理するデータには、お客様の氏名、住所、電子メールアドレス、および支払詳細が含まれることがあります。

予約および予約管理のためにご提供いただいた情報は、シティクルーズの保護・防衛のために必要でなくなるまで、最長10年間保管されます。

このセクションに記載されているお客様のデータの処理の法的根拠は、お客様が当社から予約する際の利用規約に同意すること、および当社の事業を運営するための当社の正当な利益、または当社の法的義務を果たすために必要であることです。

1.3 カスタマーサポート

シティークルーズは、お客様をサポートするために、様々な形でカスタマーサポートを行っています。カスタマーサポートを提供できるよう、お客様の個人情報を処理し、お客様を特定し、できる限りサポートさせていただきます。当社のウェブサイトでは、お客様はLiveChatを開始したり、アンケートフォームを送信したりすることができます。また、電話、電子メール、手紙、ソーシャルメディアを通じて当社に連絡することもできます。これらの手段のいずれかを通じて当社と連絡を取る場合、当社は当社のサービスに関する問い合わせ、質問、フィードバックについてお客様を支援します。お問い合わせ、ご質問、ご意見の内容によっては、追加の個人情報の提供をお願いする場合があります。

お客様からカスタマーサポートにご連絡いただいた後、お客様からの苦情に対応する際に、お客様とのやりとりを録音するなどして、その内容を調査させていただきます。これは、当社がお客様に提供したサービスの品質を管理するためです。この目的のために、お客様の氏名や連絡先などの個人データが処理されることがあります。

当社のサービスレベルを維持するために、エラーが発生したとき、または当社のシステムに何らかの変更が加えられたときに、当社のウェブサイトおよびモバイルアプリケーションに関するデータテストを行うことがあり、これにはお客様の個人データの処理が伴います。これにより、当社はシステムのデバッグ(技術的エラーの排除)、お客様または当社に関連する変更を正しく表示すること、およびこれらのウェブサイトとモバイルアプリケーションの正常な機能を確保することができます。

また、お客様のお名前や連絡先など、ご提供いただいたデータを分析し、レポートや統計を作成します。これは、当社のサービスを改善し、次回当社のサービスをご利用になる際に、より良いユーザー体験を提供することを目的としています。

お客様のアカウントで不正な活動を発見した場合、当社は必要な措置を取ります。これには、お客様の個人データの処理が含まれる場合があります。

1.4 マーケティング

お客様が当社から提供されるオファーを最大限に活用できるよう、当社は、ニュースレター、eショット、お客様の好みに応じた独自のオファー、その他の特別または季節のオファーに関する情報など、さまざまな活動やオファーを電子メールでお客様に送信したり、その他の方法でお客様にお知らせしたりします。この目的のために、当社はお客様の電子メールアドレス、予約履歴およびキャンペーン参加履歴を処理します。

また、当社は、お客様の予約に関連するオファーを電子メールで送信することがあります。この目的のために、当社はお客様の電子メールアドレスおよび予約履歴を処理します。さらに、当社は、未完了の予約について電子メールでお知らせし、未完了の予約プロセスに簡単にアクセスできるようにします。この目的のために、お客様の電子メールアドレスと未完了の予約に関するお客様のウェブ行動データが処理されます。

シティークルーズは、さまざまなデジタルチャネルにおいて、お客様一人ひとりに可能な限り関連性を持たせるように努めています。お客様が当社のウェブサイトを訪問された場合、お客様のウェブクリックに基づき、他のデジタルメディアで関連するオファーを提示することがあります。この目的のために、Cookieに含まれる匿名化されたIPが処理されます。お客様が当社のウェブサイトを訪問された場合、当社は、当社のインターネットポータル、電子メールキャンペーンおよびその他のデジタルメディアを通じて関連性の高いオファーを提示するために、お客様のオンライン行動を使用します。

お客様とのコミュニケーションを改善する目的で、当社は市場調査も行っており、これはお客様の個人データを使用して様々なデータセットを結びつけることによって実施することができます。分析用データセットに含まれる個人データは、分析後に必ず削除されます。

マーケティングに使用された個人情報の削除は、下記の連絡先まで自由にお申し出ください。なお、匿名ユーザーのクッキーについては、特定の個人を識別することはできませんが、業界の慣行に従って削除されます。

お客様の個人情報を処理する法的根拠は、お客様の同意と、当社の事業を運営し改善するための当社の正当な利益です。同意の撤回が、撤回前に与えられた同意に基づいて行われた処理の合法性に影響を与えることはないことにご注意ください。

2.IPアドレス

シティクルーズは、上記のようなマーケティング活動を支援するために、お客様のドメイン名やIPアドレスを追跡することもあります。一部のコンピュータでは、IPアドレスはお客様のコンピュータの世界的にユニークな識別子です。同じコンピュータの複数のユーザーは、同じIPアドレスを共有することになります。しかし、ほとんどの場合、お客様のISP(ビジネスユーザーの場合はネットワークサーバー)は、お客様のオンラインセッションの間だけIPアドレスを割り当てます(全サーファーの約80%が「一時的な」IPアドレスを使用しています)。つまり、IPアドレスが記録されていても、次回インターネットを利用するときに同じIPアドレスになる可能性は低いということです。

3.クッキー

シティークルーズは、取引を支援するため、消費者に広告を出すため、また、当社のウェブサイトをより使いやすくするために、当社独自のクッキーや大小の広告・分析会社から提供されるクッキーを使用しています。
お客様がご自身のコンピュータにクッキーを配置されることを希望されない場合、インターネットブラウザを通じてクッキーを無効にすることができます。クッキーを無効にしても、シティークルーズのサイトやサービスの一部にアクセスできなくなるわけではありません。

4.オプトインとオプトアウト

シティークルーズのサイトでは、常にユーザーがシティークルーズからの宣伝通信を受け取ることを積極的に選択するよう求めています。私たちは決して承諾を前提としません。また、シティークルーズから送信されるすべてのEメールには、そのEメールアドレスを今後のメール配信の対象から外すための指示が記載されています。

5.同意事項

citycruises.comを利用し、個人情報を入力することで、この情報の収集と使用に同意することになります。当社がプライバシーポリシーを変更する場合は、このページに変更内容を掲載します。将来、当社の方針が変更された場合でも、現在入力されているデータの使用方法には影響しません。

6.画像の権利条件

承認されたInstagramのコンテンツの条件

権利のリクエストに応じることで、シティクルーズが今後のマーケティングキャンペーンに著作権なしでコンテンツを使用することを許可することになります。

シティークルーズは、あなたのインスタグラムにコメントすることで権利を要求し、あなたのコンテンツの使用を承認するための返答を求めます。ハッシュタグ「#YesCityCruises」をつけて返信していただくだけで、シティークルーズがあなたのコンテンツを再利用することに同意します。

著作権について参加者が撮影した写真は、シティクルーズの所有物となり、参加者は写真の使用を許可された時点で、その所有権または権利を放棄するものとします。

7.消去する権利

シティクルーズは、データ主体の要求に応じて個人データを消去しなければなりませんが、以下のような限定された状況においてのみ、個人データを消去します。
- 個人データが処理された目的に対して必要でなくなった場合。
- シティクルーズが当初は同意に依存していたが、その同意が撤回され、処理のための他の法的根拠を有しない場合。
- データ対象者がダイレクトマーケティングの目的で個人データを使用することに反対し、シティークルーズがその個人データをダイレクトマーケティングの目的のみに使用する場合。
マーケティングを目的とする場合。
- 個人データが不法に処理された場合、または
- シティクルーズが従うべき法的義務のために、個人情報を消去しなければならない場合。

8.プロセッサー

GDPRの下では、データ管理者であるシティクルーズは、データ処理業者に自己に代わって個人データの処理を指示する場合、シティクルーズと処理業者の間で所定の事項のリストを扱った書面による契約があることを確認する必要があります。

9.違反の通知

シティークルーズは、特定のセキュリティ侵害(上記の定義による)をICOおよびデータ対象者に報告することが義務付けられています。
したがって、すべてのセキュリティ違反は、シティークルーズのデータ保護担当者([email protected])に通知する必要があります。

10.海外出向

個人データを英国外に転送する必要がある場合、シティクルーズは、データ対象者が英国内で受けるのと同程度の保護を保証する一定の保護措置が講じられていることを確認するよう求められています。

私たちは、優れた個人情報保護の実践を非常に重要であると考えています。この文書または私たちの実践が改善されると思われる場合は、[email protected] にメールをお送りください。

シティークルーズ
チェリーガーデンピア
チェリーガーデンストリート
ロンドン SE16 4TU
[email protected]