EEA域内に所在する個人データの取扱いに関する当社の基本方針

西日本旅客鉄道株式会社（以下、「当社」といいます。）は、お客様のプライバシーを重視し、適用される個人情報保護法制に従って個人情報を保護することに努めています。EEA域内に所在する個人データ（以下「EEA個人データ」といいます。）の取扱いに関する基本方針（以下「EEA 向けプライバシーポリシー」といいます。）では、当社におけるEEA個人データの適法かつ適正な取扱いの確保に関する基本的事項を定めることにより、個人の権利・利益を保護することを目的としています。

1. 収集する個人データ

当社のサイトを通じて、次のような個人データを収集することがあります。

・氏名、年齢、住所、国籍、電話番号、電子メールアドレス、職業など当社に提供された連絡先に関する情報。
・このほか、クレジットカード情報などお客様が希望されるサービスを提供する目的で必要となる情報を取得することがあります。

2. 収集する個人データの利用目的及び利用方法

当社は、個人データを以下の利用目的の範囲内で利用します。

・顧客との連絡、注文及び依頼への対応など顧客管理のため。
・必要に応じて同意を得たうえでの、商品、サービス、イベントなどに関する情報提供のため。
・お客様のご利用動向等に関する調査・研究及び経営分析のため。

3. 取扱いの法的根拠

当社は、以下の法的根拠に基づき、個人データを収集、利用します。

・同意
・契約の履行
・法的義務の履行
・公共の利益保護、公益権限の行使
・お客様の重大な利益保護
・当社の事業活動範囲内における正当な利益保護

4. 社外との共有

当社は、以下のビジネスパートナーや第三者と個人データを共有することがあります。

・当社はIT サービスプロバイダー等の第三者を利用して業務を行うことがあります。その際、第2項に記載された目的のため、個人データの共有が必要な場合があります。共有された個人データは、当社の指示の下、当初の目的に沿って利用されます。
・法令の定めるところにより、当社は、法令の要求事項、裁判所の命令、政府機関もしくは法執行機関の要請に応じて、個人データを法執行に関する公的機関に開示することがあります。

5. 個人データを保護するためのセキュリティ対策

・当社は、偶発的又は違法な破壊、紛失、変更、許可されていない開示又はアクセス及びその他の違法な利用から個人データを保護するために設計された技術的、物理的及び組織的対策を講じます。
・個人データへのアクセスは、必要最小限の原則に基づき、許可された者に限定されています。また、個人データの利用に伴うリスクを考慮したデータセキュリティに関する取組みを行っています。この取組みは、業界における標準を考慮しながら、個人データを保護するために継続的に適用されます。
・当社は、当ウェブサイトにリンクされている他の企業のウェブサイトに送信される個人データの安全性については一切の責任を負いません。そのようなウェブサイトを利用する場合は、それぞれのウェブサイトのプライバシーポリシー及び取組みをご確認ください。

6. 個人データに関する権利の行使

適用される法律の範囲内で、個人データに関して以下の権利を行使することができます。

（1）アクセス権（GDPR第15条）
（2）訂正権（GDPR第16条）
（3）消去権（GDPR第17条）
（4）処理の制限に関する権利（GDPR第18条）
（5）データポータビリティ（GDPR第20条）
（6）異議を唱える権利（GDPR第21条）
（7）法的効果をもたらすプロファイリング等の自動化された処理のみに基づいた決定に服さない権利（GDPR第22条）

7. アクセス

本ウェブサイトにアクセスして当社ウェブサイトを使用することにより、プライバシーポリシーに記載されている、個人データの収集、処理、国際移転及び利用について理解し、同意したものとみなします。

法律で要求される場合、当社は明示的な同意を求めるものとします。ダイレクトマーケティング目的で個人データを利用することに対して異議を申立てることができます。

異議の申立てや、同意を取り消す場合は、受け取っているダイレクトマーケティング等の電子メールに記載された方法に従うか、第11項記載の問い合わせ先にご連絡ください。

8. 保持期間

当社は、取得された目的又は適用法令の要求事項を超えて個人データを保持することはありません。

9. Cookie

当社のウェブサイトは、他の多くのウェブサイトと同様に、必要に応じて同意を条件として、Cookie及びその他の自動情報収集プログラムを利用することがあります。

Cookieとは、当社のウェブサイトを通じて利用者のブラウザ又はハードドライブに利用者の情報を保存させる機能です。Cookieを使用することで、ハードドライブに保存されている情報を手動で再入力する手間が省けます。

また、Cookieは、いつどのように当社のウェブサイトが利用されたかを記録することによって、ウェブサイトの利便性向上に役立てられます。

ブラウザの設定により、Cookieの機能を無効にすることもできますが、当社のウェブサイトの特定の機能が動作しない場合があります。

10. プライバシーポリシーの変更

当社は、プライバシーポリシーに記載されている個人の権利を制限することなく、プライバシーポリシーを予告なしに変更することがありますが、当社がプライバシーポリシーを変更した場合は、第11項に更新日を記載しますので、定期的にご確認ください。

11. お問い合わせ窓口

以下の連絡先を使用して、EU/英国の代理人に連絡することができます。

EU代理人：DP-Dock GmbH
住所：Ballindamm 39, 20095 Hamburg, Germany
ホームページ：https://www.dp-dock.com
メールアドレス：jr-west@gdpr-rep.com

英国代理人：DP Data Protection Services UK Ltd.
住所：16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom
ホームページ：https://www.dp-dock.com
メールアドレス：jr-west@gdpr-rep.com

ページトップへ戻る

2024年3月29日　改訂
西日本旅客鉄道株式会社
代表取締役社長　長谷川一明