個人データ処理に関する情報

当文書は、チェコ共和国地方開発庁外郭団体・チェコ観光庁 －チェコツーリズム （以下「チェコツーリズム」）が、お客様の個人情報保護の重要性を理解した上で行う個人データ処理の方法を解説するものです。
お客様の個人データの管理者・チェコツーリズムの連絡先は以下のとおりです。
 
Česká centrála cestovního ruchu – CzechTourism
Štěpánská 567/15
120 00 Prague 2
登記番号: 49277600
電話: 
ファックス: 
データボックス: yr9mzxx
 
チェコツーリズムは、主としてに以下の法令現行法に基づき個人情報処理を行っています。

• 2016年4月27日付欧州会議および欧州委員会指令第2016/679号　個人データに関する自然人の保護および同データの自由な移動、および指令95/46/ES号の廃止に関する規則（以下「GDPR 」）
• 法律第110/2019号　個人データ処理に関する法律
• チェコ共和国憲法秩序の一環としての、基本的な人権と自由の憲章の宣言に関するチェコ議会決議第2/1993 号
• 労働、会計、財務など個々の分野における権利を定めるその他の法令

 
当文書内の内容理解をより容易にするため、以下に各用語の定義を記しておきますので、ご参照ください。
個人データ － 個人を特定するあるいは特定しうる全ての情報（名、姓、生年月日、メールアドレス、電話番号、その他物理的、生理的、心理的、経済的、文化的、社会的特定要素）
データ主体 － その個人データが処理の対象となる自然人（企業あるいは各種団体などの法人は、個人データを有さない）        
処理 － 自動的手段使用如何を問わず、個人データを扱うあらゆる作業（収集、記録、整理、保存、検索、アクセス許可、使用、拡散など）
管理者 － 個人データの処理の目的および手段を定める者。ここではチェコツーリズム。
処理者 － 管理者のために個人データの処理を行う個人、法人、公的機関あるいはその他の組織
受領者 － 個人データの提供を受ける個人、法人、公的機関あるいはその他の組織
プロファイリング － 自然人と関連する個人的側面（業務遂行能力、経済状況、健康状態、個人的嗜好、興味関心、行動など）を評価するための、個人データの利用による個人データの自動的な処理
 
お客様の個人データ処理の際、チェコツーリズムは法令によって定められている以下の原則を厳守します。

• 個人データを公正、適正、且つ透明な方法で処理する
• 個人データを特定の合法的、明示的な目的のためのみに収集する
• 個人データを特定の目的のために必要不可欠な範囲でのみ処理する
• 個人データを必要不可欠な期間あるいは法定期間のみ保存する
• 個人データは、その不正、不法な処理、悪用、破壊、紛失、あるいは損壊がなされないよう、安全保護措置が施される。

 
チェコツーリズムにおいては、お客様の個人データが単にチェコツーリズムの要望に基づき、あるいは処理が可能であるという理由に基づき処理されることは決してございません。個人データは常に以下に記す特定、制限された目的のためだけに処理がなされます。

1. 法的義務履行のため（公的入札法、会計法、文書保存およびファイリング・サービスに関する法律および関連法改正に関する法律　などにより定められる法的義務）
2. 公共利益目的のため、あるいは公共権利施行の際（質問、クレームその他公共の提出物の処理など）
3. 契約締結あるいは契約施行（サプライヤー契約など）
4. 正当な利益目的のため（特に技術的セキュリティ措置使用による資産保護、投資資金の保護など）
5. 個人データ処理の許可に基づく場合（ウェブサイトにおける従業員の写真公表、コンテストや、チェコツーリズムが主催するワークショップ、その他のイベントへの参加手続きの場合など）

 
個人データ処理の個々の目的により、お客様の個人データは以下のカテゴリーに分類されます。

• アドレスデータ、IDデータ － 名、姓、住所、ユーザー・データなど
• ディスクリプションデータ － 教育、言語能力、チェコツーリズム主催のイベント参加
• 特殊カテゴリーのデータ － 従業員の健康状態に関するデータなど
• 他の個人に関するデータ － 従業員の家族に関するデータなど

 
個人データが他の受領者に提供されるのは、上述の目的達成、あるいはチェコツーリズムの権利と利益の保護のために必要不可欠であり、且つ関連法令に適合する場合のみに限られます。上記にあたる者としては、ITサービス業者、賃金・会計サービス業者、外部のアドバイザー、弁護士事務所、公共向けあるいは研修目的のイベント共催者などが挙げられます。更に刑法上関連機関、裁判所、チェコ警察なども受領者となりえます。
 
チェコツーリズムは、お客様の個人データを、法律により定められている、あるいは許可されている期間、あるいはお客様が処理に同意してくださった期間、あるいは同意が撤回されるまでの期間のみ処理いたします。
 
チェコツーリズムは、責任をもって個人データの処理にあたりますので、お客様の個人データは相応に安全な状態にあります。個人データの安全性確保のためには、これに適した技術的、物理的、組織的な措置・手段が使用されており、個人データへのアクセスは、その権利を有する受領者に対してのみに限定されています。またITセキュリティにも厳重な注意がなされており、定期的にその点検が実施されています。
その勤務上の立場から（あるいは契約による義務移行の枠内で）個人データにアクセスする者全てがその取扱いに関する研修を受け、且つ守秘義務が課されています。
 
個人データ処理に関係して、お客様ご自身も以下に挙げるデータ主体の権利を行使することができます。

• お客様の個人データへのアクセス
• ご自身の個人データが不正確あるいは最新のものでない場合、その修正、最新化
• お客様の個人データの処理が、当該法令のデータ保護規定に適合しない場合、あるいはお客様の同意に合致しない場合、または同意が撤回された場合、その消去
• 処理の制限
• 処理に対する異議の申し立て
• データポータビリティ権
• 同意に基づき処理されているデータに関して、個人データ処理に対する同意の撤回を、直接管理者に要請する権利
• 監督機関に苦情を申し立てる権利：監督機関＝個人情報保護局（所在地：Pplk. Sochora 27, 170 00 Praha 7、メールアドレス： posta@uoou.cz、 データボックスID : qkbaa2n）

 
お客様の権利は、管理者であるチェコツーリズムにて行使することができます。その場合郵便でご通知、あるいは電子メールでprivacy@czechtourism.czまでご連絡ください。
 
上記の個人データ処理に関する情報は、2020年12月8日まで有効です。
Tyto informace o zpracování osobních údajů jsou platné od 8. 12. 2020.