プライバシーポリシー
当社のプライバシーポリシーは、当社がお客様から収集する可能性のあるあらゆるデータの収集および使用方法について明確に説明していると感じていただければ幸いです。私たちは、公正で、尊敬に値する、お客様のプライバシーを保護するポリシーを作成するために最善の努力を払っています。
自分自身や他の人の個人情報に関してこの方針が守られていないと思われる場合、または一般的なコメントやフィードバックについては、データ保護担当者（[email protected]）までご連絡ください。
本方針の位置づけ
本ポリシーは、個人情報の取得、取り扱い、処理、保管、輸送、破棄など、個人情報に関わるあらゆる行為について、情報保護に関する当社の規則と満たすべき法的条件を定めるものです。
citycruises.comを参照する場合、citycruisesespoole.com、citycruisesyork.comおよびthamesjet.comも含まれます。
に定められた一定の法的保護と制限の対象となります。
EU一般データ保護規則（「GDPR」）は、データ保護法2018となる可能性が高いものの下で英国の法律に導入される予定です。役割と責任
シティクルーズは、保有する個人データのデータ管理者であり、GDPRを確実に遵守し、お客様の個人データの処理目的を定め、またデータ保護法を遵守するための主要な責任を負うことを意味します。
シティクルーズの個人情報の取り扱いについて
1.1 はじめに
本プライバシーポリシーは、お客様が当社のサービスを利用し、その他以下のように当社とやり取りする際に、当社がお客様の個人情報をどのように収集、使用、開示するかについて説明するものです。また、当社のデータ処理活動、その目的、これらの活動が関係する個人データのカテゴリー、およびこれらの処理活動の法的根拠を説明します。
1.2 航空券やその他のサービスの予約
シティークルーズでは、商品・サービスのご予約の際に、お客様のお名前、電話番号、Eメールアドレス、お支払い方法などの情報のご提供をお願いしています。また、お客様のご予約内容によっては、生年月日などの追加情報のご提供をお願いする場合があります。さらに、特別食や車椅子サービスなどの特別なサポートをご希望の場合は、お客様の健康状態など、関連する機密情報の提供が必要になる場合があります。
お客様が予約を変更する場合、またはその他のサポートを当社に求める場合、当社はお客様から収集した上記の個人情報を処理します。お客様のお名前および連絡先情報は、お客様に予約に関する情報をお知らせするために使用されます。これには、SMS、電子メールまたは電話による予約に関するお知らせの送付、および予約が遅延またはキャンセルされた場合の障害に関するお知らせが含まれます。これらの処理活動の目的は、お客様が当社から予約された製品およびサービスを提供することです。
また、お支払いを完了するために、他の個人情報に加えて、お支払いの詳細（カード番号や有効期限など）をご提供いただく必要があります。これらのデータ、特にお客様の氏名、住所、電子メールアドレスは、お客様の支払いを受け取り、予約を完了する目的で、当社の支払サービス提供会社に開示されます。お客様がお支払いの払い戻しを希望される場合にも、これらのデータが処理されます。
当社は、法的義務を果たすために、お客様のデータをカード発行会社、海上保安機関、警察などに開示することがあります。この目的のために、当社が処理するデータには、お客様の氏名、住所、電子メールアドレス、および支払詳細が含まれることがあります。
予約および予約管理のためにご提供いただいた情報は、シティクルーズの保護・防衛のために必要でなくなるまで、最長10年間保管されます。
このセクションに記載されているお客様のデータの処理の法的根拠は、お客様が当社から予約する際の利用規約に同意すること、および当社の事業を運営するための当社の正当な利益、または当社の法的義務を果たすために必要であることです。
1.3 カスタマーサポート
シティークルーズは、お客様をサポートするために、様々な形でカスタマーサポートを行っています。お客様にカスタマーサポートを提供できるよう、お客様の個人情報を処理し、お客様を特定し、できる限りのサポートをさせていただきます。当社のウェブサイトでは、お客様はLiveChatを開始したり、アンケートフォームを送信したりすることができます。また、電話、電子メール、手紙、ソーシャルメディアを通じて当社に連絡することもできます。これらの手段のいずれかを通じて当社とコミュニケーションをとる場合、当社は当社のサービスに関する問い合わせ、質問、フィードバックについてお客様を支援することになります。お問い合わせ、ご質問、ご意見の内容によっては、さらに個人情報の提供をお願いする場合があります。
お客様からカスタマーサポートにご連絡いただいた後、お客様からの苦情に対応する際に、お客様とのやりとりを録音するなどして、その内容を調査させていただきます。これは、当社がお客様に提供したサービスの品質を管理するためです。この目的のために、お客様の氏名や連絡先などの個人データが処理されることがあります。
当社のサービスレベルを維持するために、エラーが発生したとき、または当社のシステムに何らかの変更が加えられたときに、当社のウェブサイトおよびモバイルアプリケーションに関するデータテストを行うことがあり、これにはお客様の個人データの処理が伴います。これにより、当社はシステムのデバッグ（技術的エラーの排除）、お客様または当社に関連する変更を正しく表示すること、およびこれらのウェブサイトとモバイルアプリケーションの正常な機能を確保することができます。
また、お客様のお名前や連絡先など、ご提供いただいたデータを分析し、レポートや統計を作成します。これは、当社のサービスを改善し、次回当社のサービスをご利用になる際に、より良いユーザー体験を提供することを目的としています。
お客様のアカウントで不正な活動を発見した場合、当社は必要な措置を取ります。これには、お客様の個人データの処理が含まれる場合があります。
1.4 マーケティング
お客様が当社から提供されるオファーを最大限に活用できるよう、当社は、ニュースレター、eショット、お客様の好みに応じた独自のオファー、その他の特別または季節のオファーに関する情報など、さまざまな活動やオファーを電子メールでお客様に送信したり、その他の方法でお客様にお知らせしたりします。この目的のために、当社はお客様の電子メールアドレス、予約履歴およびキャンペーン参加履歴を処理します。
また、当社は、お客様の予約に関連するオファーを電子メールで送信することがあります。この目的のために、当社はお客様の電子メールアドレスおよび予約履歴を処理します。さらに、当社は、未完了の予約について電子メールでお知らせし、未完了の予約プロセスに簡単にアクセスできるようにします。この目的のために、お客様の電子メールアドレスと未完了の予約に関するお客様のウェブ行動データが処理されます。
シティークルーズは、さまざまなデジタルチャネルにおいて、お客様一人ひとりに可能な限り関連性を持たせるように努めています。お客様が当社のウェブサイトを訪問された場合、お客様のウェブクリックに基づき、他のデジタルメディアで関連するオファーを提示することがあります。この目的のために、Cookieに含まれる匿名化されたIPが処理されます。お客様が当社のウェブサイトを訪問された場合、当社は、当社のインターネットポータル、電子メールキャンペーンおよびその他のデジタルメディアを通じて関連性の高いオファーを提示するために、お客様のオンライン行動を使用します。
お客様とのコミュニケーションを改善する目的で、当社は市場調査も行っており、これはお客様の個人データを使用して様々なデータセットを結びつけることによって実施することができます。分析用データセットに含まれる個人データは、分析後に必ず削除されます。
マーケティングに使用された個人情報の削除は、下記の連絡先まで自由にお申し出ください。なお、匿名ユーザーのクッキーについては、特定の個人を識別することはできませんが、業界の慣行に従って削除されます。
お客様の個人情報を処理する法的根拠は、お客様の同意と、当社の事業を運営し改善するための当社の正当な利益です。同意の撤回が、撤回前に与えられた同意に基づいて行われた処理の合法性に影響を与えることはないことにご注意ください。
2.IPアドレス
シティクルーズは、上記のようなマーケティング活動を支援するために、お客様のドメイン名やIPアドレスを追跡することもあります。一部のコンピュータでは、IPアドレスはお客様のコンピュータの世界的にユニークな識別子です。同じコンピュータの複数のユーザーは、同じIPアドレスを共有します。しかし、ほとんどの場合、お客様のISP（ビジネスユーザーの場合はネットワークサーバー）は、お客様のオンラインセッションの間だけIPアドレスを割り当てます（全サーファーの約80％が「一時的な」IPアドレスを使用しています）。つまり、IPアドレスが記録されていても、次回インターネットを利用するときに同じIPアドレスになる可能性は低いということです。
3.クッキー
シティークルーズは、取引を支援するため、消費者に広告を出すため、また、当社のウェブサイトをより使いやすくするために、当社独自のクッキーや大小の広告・分析会社から提供されるクッキーを使用しています。
お客様がご自身のコンピュータにクッキーを配置されることを希望されない場合、インターネットブラウザを通じてクッキーを無効にすることができます。クッキーを無効にしても、シティークルーズのサイトやサービスの一部にアクセスできなくなるわけではありません。
4.オプトインとオプトアウト
シティークルーズのサイトでは、常にユーザーがシティークルーズからの宣伝通信を受け取ることを積極的に選択するよう求めています。私たちは決して承諾を前提としません。また、シティークルーズから送信されるすべてのEメールには、そのEメールアドレスを今後のメール配信の対象から外すための指示が記載されています。
5.同意事項
citycruises.comを利用し、個人情報を入力することで、この情報の収集と使用に同意することになります。当社がプライバシーポリシーを変更する場合は、このページに変更内容を掲載します。将来、当社の方針が変更された場合でも、現在入力されているデータの使用方法には影響しません。
6.消去する権利
シティクルーズは、データ主体の要求に応じて個人データを消去しなければなりませんが、以下のような限定された状況においてのみ、個人データを消去します。
- 個人データが処理された目的に対して必要でなくなった場合。
- シティクルーズが当初は同意に依存していたが、その同意が撤回され、処理のための他の法的根拠を有しない場合。
- データ対象者がダイレクトマーケティングの目的で個人データを使用することに反対し、シティークルーズがその個人データをダイレクトマーケティングの目的のみに使用する場合。
マーケティングを目的とする場合。
- 個人データが不法に処理された場合、または
- シティクルーズが従うべき法的義務のために、個人情報を消去しなければならない場合。
7.プロセッサー
GDPRの下では、データ管理者であるシティクルーズは、データ処理業者に自己に代わって個人データの処理を指示する場合、シティクルーズと処理業者の間で所定の事項のリストを扱った書面による契約があることを確認する必要があります。
8.違反の通知
シティークルーズは、特定のセキュリティ違反（上記の定義による）をICOおよびデータ対象者に報告することが義務付けられています。
したがって、すべてのセキュリティ違反は、シティークルーズのデータ保護担当者（[email protected]）に通知する必要があります。
9.海外出向
個人データを欧州経済地域外に転送する必要がある場合、シティクルーズは、データ対象者が欧州経済地域内で受けるのと同程度の保護を保証する一定の保護措置が講じられていることを確認するよう求められています。
私たちは、良好な個人情報保護の実践を非常に重要であると考えています。この文書または私たちの実践が改善されると思われる場合は、IanV@citycruises.com までご連絡ください。
シティクルーズPLC
チェリーガーデン埠頭
チェリーガーデンストリート
ロンドン SE16 4TU
[email protected]