お客さま等の情報の取扱いについてプライバシーポリシー
1.基本方針
京都リサーチパーク株式会社 (以下 「当社」といいます。) では、お客さまのプライバシーならびに個人情報を保護することが、当社の事業活動の基盤であると同時に、当社の社会的責務であると認識しております。 当社は、上記の認識のもと、責任をもってお客さまの個人情報を保護するため、本ポリシーにおいてEU一般データ保護規則(以下「GDPR」といいます。)の定める個人データ(以下「個人情報」といいます。) の保護に関し、以下の通り定め、社内体制の構築、施策の実施・維持、それらの継続的な改善を行ないます。 当社は、これらの活動を通じて、個人情報に関する法令及び社内規程等を遵守し、お客さまの信頼にお応えします。
2.お客さまからの個人情報の取得
2-1.個人情報の取得について
当社は、当社サービスをご利用いただくにあたり、当社のお客さまから「氏名」「住所」「ご連絡先」等の個人情報を取得させて頂く場合がございます。お客さまから個人情報を取得するにあたっては、お客さまに取得の目的および利用範囲を明示し、必要な範囲で個人情報を取得させて頂きます。
2-2.取得の方法について
当社は、当社の施設・商品(貸室、貸会議室、宴会、飲食その他付帯商品の提供・販売、サービスの提供、催事の実施等)に関する取引及びその他の取引に際し、以下の方法により個人情報を取得いたします。
- ご本人から直接取得
電話,書面、名刺、口頭、インターネット等 - ご本人から正当な権限を授受された方から取得
利用申込者、紹介者、旅行斡旋事業者、会議・催事の主催者等 - 公表されているものから取得
新聞、インターネット、電話帳、刊行物及びその他書物等
2-3.当社が取得する個人情報の種類
当社が取得し保有する個人情報には、以下のものが含まれます。
- お客さま等基本情報(住所、氏名、性別、生年月日、国籍、電子メールアドレス、電話番号、ファクシミリ番号、郵便物送付先住所など)
- お客さま等付加情報(職業、勤務先情報(会社名、住所、電話番号、部署、役職)など)
- お支払い情報(銀行口座情報、請求書送付先など)
- サービス利用情報(施設利用状況など)
- 連絡内容(電子メール、ウェブサイトのフォーム入力、ファクシミリ、電話メモ、手紙、アンケートの回答の内容など)
- セキュリティシステムを使用して収集される情報(防犯カメラ、カードキーなど)
- 当社のウェブサイトにおいて自動的に収集される情報(クッキー、IPアドレス、ブラウザの種類、アクセス日時等)
- 貸室・貸会議室に関するご要望、催事などに関するご要望その他の特別なご要望に対応するための情報
- 行政からの指示および法令・条例等で定められた情報
2-4.個人情報のご提供の拒否について
当社は、お客さまの個人情報の当社へのご提供を強いるものではありません。お客さまは当社への個人情報の提供を選択する権利を常に有します。ただし、上記2-3の1.お客さま等基本情報、2.お客さま等付加情報、3.お支払い情報が提供されない場合には、ご予約を承れない、ご利用が中止になるなど、一部のサービスのご提供ができなくなる場合があります。
2-5.センシティブ情報
当社は、ご本人のセンシティブ情報(人種的・民族的素性、政治的思想、宗教的・哲学的信条、労働組合員資格に関する情報、遺伝子データ・生体データ・健康関連データ、性生活・性的指向に関する情報)及び犯罪等に関連する情報については、GDPRの定める場合を除き、取得いたしません。
3.同意
3-1.同意
当社における個人情報の利用は、原則として、ご本人の同意をその法的根拠としています。ご本人の同意がない場合における個人情報の利用は、ご本人との契約の履行のための必要性、契約締結前のご本人の求めに応じた手続の履践のための必要性、当社若しくは第三者によって求められる正当な利益のための必要性、または、当社が従うべき法的義務を遵守するための必要性をその法的根拠としています。この当社又は第三者によって求められる正当な利益には、マーケティング及びサービスの改善等による営業利益の増加等、並びに、当社のウェブサイトの利便性及びセキュリティーの向上等が該当します。
3-2.同意の撤回
ご本人は、いつでも、個人情報の利用に関する同意を撤回できます。その同意の撤回は、撤回前の同意に基づく個人情報の利用の合法性に影響を与えません。ご本人は、当社のウェブサイトの問合わせフォームを用いて、または、当社の個人情報に関するお問い合わせ先に連絡することにより、同意を撤回することができます。
4.お客さまの個人情報の利用
4-1.個人情報の利用目的について
当社は、当社がお客さまの個人情報を利用するにあたっては、利用目的の範囲内でのみ利用することとし、個人情報を目的以外および範囲を超えての利用は一切いたしません。
4-2.当社が取得する個人情報の種類と利用目的
当社が取得したお客さまの個人情報を次の目的で利用します。
- オフィス提供事業の実施
- 実験研究スペース提供事業の実施
- 駐車場提供事業の実施
- エネルギー供給事業の実施
- サーバーハウジング事業の実施
- コンベンション事業の実施
- 起業支援事業の実施
- 産学公との連携による各種事業の実施
- 上記各種事業に関するお知らせ・PR、調査・データ集積・分析業務の実施
- その他上記の事業・業務に付随する業務の実施
なお、各種事業に関するお知らせ・PRとは、直接ご案内させていただくもののほか、ダイレクトメール、Eメールなどを含みます。
上記以外の目的で、個人情報を利用する場合は、取得あるいは利用に先立ち、その目的、利用範囲をお客さまに明示し、ご承諾いただいた上で取得あるいは利用いたします。
4-3. クレジットカード決済情報の取り扱い
当社サービスのご利用に伴い、弊社ウェブサイト(またはそこから遷移するクレジット決済代行会社のウェブサイト)でご入力いただくクレジットカード番号、有効期限等のクレジットカード情報等の決済情報は、決済代行会社に直接送信され、当社はお客さまのクレジットカード情報等の決済情報を保持いたしません。
4-4.クッキー(Cookie)の利用
「クッキー」はお客さまのコンピュータを識別するインターネット標準の技術です。当社サービスでは、クッキーを用いて収集される、お客さまが閲覧したページに関する情報を、お客さま個人を識別するIPアドレス、ブラウザの種類、アクセス日時等の情報と組み合せ、前項各号の目的に加えて、ウェブサイトにおける適切な情報提供及びセキュリティーの確保、ウェブサイトの保守管理や利用状況に関する統計分析の目的のため利用します。お使いのブラウザによっては、その設定を変更してクッキーの機能を無効にすることはできますが、その結果ウェブサイト上のサービスの全部または一部がご利用になれなくなることがあります。
5.第三者提供および共同利用
5-1.第三者提供および共同利用の制限
当社がお預かりした個人情報の全部または一部を、お客さまからご同意いただくことを条件に、本ポリシーで記載する第三者へ提供あるいは共同利用することがございます。その場合は、提供先、共同利用先の選定に配慮するとともに、当社と同様GDPR等に従って、適正な管理を行なうよう、要請いたします。
5-2.委託先の監督
当社がお客さまの個人情報を利用するにあたっては、正当な利用の範囲内で個人情報を第三者に委託することがございます。
委託先へは当社と同様の水準で個人情報を厳重に管理することを義務付け、必要かつ適切な監督を行ないます。
5-3.共同利用する個人情報の範囲と利用目的
当社は、グループ会社及び他事業者と利用目的の範囲内で個人情報を共同して利用する場合があります。共同利用する個人情報には、原則として以下のものが含まれます。
- お客さま等基本情報(住所、氏名、性別、生年月日、国籍、電子メールアドレス、電話番号、ファクシミリ番号、郵便物送付先住所など)
- お客さま等付加情報(職業、勤務先情報(会社名、住所、電話番号、部署、役職)など)
- お支払い情報(銀行口座情報、請求書送付先など)
- サービス利用情報(施設利用状況など)
- 連絡内容(電子メール、ウェブサイトのフォーム入力、ファクシミリ、電話メモ、手紙、アンケートの回答の内容など)
- セキュリティシステムを使用して収集される情報(防犯カメラ、カードキーなど)
- 当社のウェブサイトにおいて自動的に収集される情報(クッキー、IPアドレス、ブラウザの種類、アクセス日時等)
- 貸室・貸会議室に関するご要望、催事などに関するご要望その他の特別なご要望に対応するための情報
- 行政からの指示および法令・条例等で定められた情報
5-4.上記委託先および共同利用先
- 個人情報の取扱いに係る業務の全部または一部を委託する場合における委託先
- 施設利用、宴会、飲食、催事その他お客さまに製品・サービス等を提供する事業の提携先、業務委託先
- 施設、設備、システムの管理運営業者及び協力事業者、当社施設のテナント、賃借人、所有者
- 旅行代理店、イベント企画会社、運輸業者等関連する事業の取引先
- 経営・運営管理その他専門的な助言を行う事業者、専門家
- その他当社会社の取引先、提携先、仲介者
- 個人情報を共同利用する場合における共同利用者
- Daigasグループ各社
- 法令等に基づく提供の場合における提供先
6.お預かりしている個人情報とお取扱いについて
6-1.正確な個人情報の保有
当社は、お客さまの個人情報を正確かつ最新の状態を保つよう、適正な措置を講じます。
6-2.個人情報の保持期間
当社は、個人情報をその利用目的の達成に必要な期間に限り保持し、保持期間経過後の個人情報について、合理的な期間内に、安全な方法で消去又は匿名化の措置をとります。
6-3.自動化された取扱い
当社は、個人情報のプロファイリングなどの自動化された取扱いのみに基づいた意思決定を行うことはありません。
6-4.個人情報に対するお客さまの権利
ご本人は、当社に対して、GDPR等に基づく以下の権利を有しております。ご本人は、当社のウェブサイトの問合わせフォームを用いて、または、当社の個人情報に関するお問い合わせ先に連絡することにより、これらの権利を行使することができます。当社は、これらの権利の行使を受けた場合には、GDPR等に定められた例外事由に該当しない限り、ご本人であることを確認した上で、原則として請求を受領してから1か月以内に連絡します。
- 個人情報へのアクセスの権利
ご本人の個人情報が利用されているか否かを確認し、利用されている場合には、その個人情報及びそれに付随する情報にアクセスする権利 - 個人情報の訂正の権利
ご本人の不正確な個人情報を訂正させる権利 - 個人情報の消去の権利
一定の場合にご本人の個人情報を消去させる権利 - 個人情報の利用の制限の権利
一定の場合にご本人の個人情報の利用を制限させる権利 - 個人情報の利用への異議申立ての権利
当社又は第三者によって求められる正当な利益を根拠とするご本人の個人情報の利用に異議を申し立てる権利 - データポータビリティーの権利
ご本人が当社に提供した個人情報について、構造化され、一般的に利用され機械的可読性のある形式で受け取り、また、その個人情報を当社の妨害なしに、他の管理者に移行する権利
6-5.監督機関への不服申立て
ご本人は、当社の個人情報の取扱いについて、GDPR等に従って、国、地域又は国際組織等の監督機関に不服を申し立てることができます。
7.個人情報の第三国等への移転
当社は、ご本人との契約の履行のため、または、契約締結前のご本人の求めに応じた手続の履践のために取得した個人情報を日本国内で取り扱います。例外的に、EU域内で取得した個人情報を日本国ほかのEU域外へ移転することがあります。また、欧州委員会による十分性認定を受けていない国に移転する場合、当社は、標準データ保護条項の措置を用いてご本人の個人情報を適法に移転します。
8.個人情報の安全管理などについて
8-1.関係法令・ガイドラインの遵守
当社は、GDPR、その他関係法令等を遵守いたします。
8-2.安全管理措置
当社は、お客さまの個人情報を厳重に管理し、不正アクセス ・紛失 ・破壊 ・改ざん ・漏洩等に対する予防措置および安全対策に努めます。
8-3.組織体制
当社は、個人情報保護管理責任者および各部門に管理責任者を任命するなど、当社内における個人情報保護を遵守するための組織体制の整備を行っております。
8-4.個人情報の取扱いおよびその管理に関する内規について
当社は、適切な個人情報の取得、保有、利用、廃棄の基準とこれを厳正に運用するため、個人情報の取扱いに関する規程を策定し、個人情報への不正アクセス・紛失・破壊・改ざんおよび漏洩などを防止するための行動規範・具体的ルールを定めております。
8-5.社内教育
当社は、従業者に対し個人情報保護についての教育訓練を行い、その内容を周知徹底させることにより、個人情報の保護に努めております。
8-6.個人情報のお取扱いおよびその管理に関する内規の継続的見直し
当社は、個人情報のお取扱いに関する規程およびそれを実行するための組織体制について、有効かつ適正な運用が持続的になされるよう継続的な見直しと改善を行ないます。
9.本方針の改定と公開
本方針は、関連法令等の改正、変更および、個人情報に関する社会的ニーズに対応するため、随時改定されることがあります。その場合、当社は遅滞なく本方針を本ホームページ上に公開し、また、本方針の最終改定日を明示いたします。
10.お問合せ、ご意見などの窓口
当社は、当社が取得し、お預かりするお客さまの個人情報に関して、お客さまからお問合せおよびご意見などに対応するため、当社に窓口を設置し、必要な本人または代理人の確認を行なった上で、合理的かつ必要な範囲内において誠意をもって対応させていただきます。回答までには案件により日数を要することをご了承ください。
●個人情報お問合せ窓口
担当:京都リサーチパーク株式会社 総務部
住所:〒600-8813 京都市下京区中堂寺南町134
京都リサーチパーク株式会社
2021年2月1日制定