大阪水上バス株式会社
住所：〒540-0002 大阪市中央区大阪城2番地先
TEL：+81-6-6942-7775 FAX：+81-6-6942-5510
Email：nakata-takami@suijo-bus.jp

当社は、以下に示す目的のために、各目的について示す適法根拠に依拠して、個人データを処理します。

お客様は、個人データの提供を拒否することができますが、その場合、当社は大阪水上バス利用契約に基づくサービスを提供できない場合があります。

当社は、個人データの取扱いにあたり、次のとおり安全管理措置を適切に行います。

1. 基本方針の策定
   個人データの適正な取扱いの確保のため、関係法令等の遵守や苦情・相談への対応等に関する基本方針（個人情報保護方針）を策定しています。
2. 個人データの取扱いに係る規律の整備
   個人データの取得、利用、保存、提供、削除および廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について定めた個人情報保護規程ならびに関連規程類を整備しています。
3. 組織的安全管理措置
   個人情報保護に関する最高責任者として個人情報総括責任者を、取り扱い各部署に個人情報保護責任者・個人情報管理者を設置しています。個人情報保護責任者は、個人データを利用できる者を限定し、アクセス権限を適切に管理するととともに、取り扱い状況を把握するための台帳を作成し、定期的に自己点検を実施しています。また、監査責任者を設置して、取り扱い状況に関する監査を実施しています。加えて、万一の漏えい事案等に対応するための体制も整備しています。
4. 人的安全管理措置
   従業者に対し、個人データの取扱いに関する留意事項を含めた情報セキュリティに関する定期的な教育・研修を実施しています。また、個人データを取り扱う従業者には機密保持に関する誓約を行わせています。
5. 物理的安全管理措置
   個人データを取り扱う機器を設置した事務所には、施錠や関係者以外の立ち入りを制限する等の管理を行っています。
6. 技術的安全管理措置
   個人データにはアクセス権限の設定および管理を行い、利用者および取扱う個人情報データベース等の範囲を限定しています。
7. 外的環境の把握
   個人データを保管している国における個人情報の保護に関する法律その他の関係法令を把握した上で、安全管理措置を実施しています。

当社は、以下に定める目的のために必要な範囲において、お客様の個人データを第三者へ開示することがあります。その際、第4項に明記している適法根拠の範囲を超える場合は、お客様の同意の取得等、GDPRに基づく必要な手続きを経た上で開示します。

お客様は、当社によるお客様の個人データ取扱いに関し、当社に対して、GDPRに基づく以下の権利を有します。お客様は、第12項記載のお問合せ窓口に連絡することにより、これらの権利を行使することができます。当社は、これらの権利の行使を受けた場合には、GDPRおよび適用される法令に定められた例外事由に該当する場合を除き、ご本人であることを確認した上で、原則として請求の受領後１か月以内に対応いたします。

当社は、EEAおよびUKにおけるデータ保護代理人として、DataRep社を任命しております。以下のいずれかの手段で当社の代理人にご連絡ください。代理人への連絡方法については、このURLの資料をご覧ください。

メールアドレス: datarequest@datarep.com
Web フォーム: www.datarep.com/data-request
郵便: このURLに記載する住所のうち最寄りの住所を宛先として代理人に郵送してください。