個人情報保護について

マルティン・ニーデッガーMartin Nydegger (CEO) が代表を務めるスイス政府観光局 （チューリヒ本局：Toedistrasse 7, 8027 Zurich, Switzerland) は公法に基づく機関 (CHE- 108.956.138) で、ウェブサイト switzerlandtravelacademy.ch の運営者として、スイスの法律・日本の法律に準ずる形で個人データの収集、処理の責任を負っています。

利用者からの信頼は当局にとって重要です。そのため、当局は個人データ保護の問題を真剣に受け止め、適切なレベルのセキュリティを確保しています。もちろん、データ保護法 (DSG)、データ保護に関する連邦法 (VDSG) の条例、電気通信法 (FMG)、および該当するその他のデータ保護法、特に、欧州連合の一般データ保護規則 （以下、GDPRと表記）と日本の個人情報保護法に基づく規定を遵守しています。

当局がユーザーからどのような個人データを収集し、どのような目的でそれらを使用するかを理解いただくため、記載する次の情報をご参照ください。

1 個人データの収集、処理、使用の範囲と目的

a. japan.switzerlandtravelacademy.ch にアクセスした場合

ユーザーが当該ウェブサイトにアクセスすると、サーバーは各アクセスの一時的な記録を作成し、ログファイルに保存します。そのデータは、最長で12 か月後に自動的に削除されるまで収集および保存されます。

• コンピュータ（IPアドレス）のアクセス日時
• 閲覧されたファイル名とURL
• アクセスされた元のウェブサイト
• お使いのコンピュータのオペレーティングシステム（OS)と使用されているブラウザ
• アクセス元の国とブラウザの言語設定
• インターネット・プロバイダー名

japan.switzerlandtravelacademy.chのネットワーク・インフラに対するサイバー攻撃が発生した場合、または別の不正または不適切なウェブサイトの使用が疑われる場合に限り、それぞれの民事法および刑法に基づく身元確認および訴訟のための刑事訴訟の枠組みのなかで、サイバー攻撃に対する明確化と防御のために IP アドレスが分析され、必要に応じて以下の範囲内で使用されます。

上記のデータは、皆様が当局のウェブサイトを使用できるようにする（接続を確立する）こと、長期的にシステム・セキュリティと安定性を確保すること、当局のインターネット・サービスを最適化すること、および内部の統計目的のために収集および処理されます。これはGDPRの6条1項F号に基づくデータ処理に対する当局の正当な権利です。

b.ユーザーアカウント登録

スイスに関する知識を確認する試験を受け、認定証を受け取るには、次の個人データを正確に入力する必要があります（*必須）：

• ユーザー名*
• パスワード*
• 個人情報：
  
  • メールアドレス*
  • 名前（姓名）
  • LinkedIn（リンクトイン）
  • Twitter（ツィッター）
  • Facebook（フェイスブック）
• 会社に関する情報:
  
  • 会社の種別*
  • 会社名*
  • 役職
  • 住所
  • 郵便番号
  • 電話番号
  • LinkedIn（リンクトイン）
  • Twitter（ツィッター）
  • Facebook（フェイスブック）
  • ウェブアドレス
  • 旅行業登録番号
• 一般取引条件に同意します
• 秘密の質問（セキュリティ）

この情報は、ユーザー アカウントを開設し、スイスに関する試験をおこなうために必要です（認定証発行を含む）。個人データを処理する法的根拠はGDPRの6条1項f号にあります。

特定の状況においてこのデータ処理に不都合がある場合は、いつでもこのデータ処理を拒否することができます （連絡先は下部13項に記載）

c.お問い合わせ

お問い合わせは次のメールアドレスまでご連絡ください：japan@switzerlandtravelacademy.ch

お問い合わせの際に提供された個人データを収集します。ご連絡するためにこの情報が必要です。ご利用者様は当局に送信するメッセージやコンテンツに対して直接責任を負っています。機密情報などはメールに記載しないようにご注意ください。ご利用者が自発的に当局に伝達する個人データのみが収集されます。したがって、どの情報を提供するかはご利用者のご判断・責任になります。正しく連絡できるようにするために、住所、電話番号などの追加情報を要求する場合があります。当局は、ご利用者様の要求を処理して回答するため、または必要とされるサービスを提供するために必要な個人データのみを収集します。

連絡リクエストに関する個人データ処理の法的根拠は、GDPRの6条1項f号に基づいています

特定の状況においてこのデータ処理に不都合がある場合は、いつでもこのデータ処理を拒否することができます （連絡先は下部14項に記載）

d.メールマガジン登録

当局のウェブサイトからメールマガジン購読（無料）を申し込むことができます。スイス政府観光局のウェブサイト (www.myswiss.jp/newsletter) から登録が必要です。登録時には、次のデータを提供していただきます。

• メールアドレス

メールマガジンに登録することで、登録したメールアドレスをユーザーの行動の統計分析とメールマガジンを定期的に送信するために処理することに同意したことになります。このメールマガジンのためのメールアドレス収集・処理に関しては日本の個人情報保護法ならびにGDPRの6条1項a号に基づいています。当局は、広告対策の技術的な取り扱いを第三者に委託し、この目的のためにデータを転送する権利を有します。

メールマガジンの最後には、いつでもメールマガジンの購読を解除できるリンクがあります。登録を解除する際、その理由をお知らせください。登録を解除すると、個人データは削除されます。その後の処理は、メールマガジンを最適化する目的で匿名化された形式でのみ行われます。そのほかウェブサイトの個人情報保護に関する情報は、次のリンクを参照してください: https://www.myswitzerland.com/ja/privacy.html

2  セントラル・ストレージ（中央記憶装置）

上記の条項に示されているデータは、スイスにある中央電子データ処理システムに保存されます。ご利用者様に関するデータは、リクエストを処理し、契約上のサービスを処理するために、体系的に記録、リンク、分析されます。

この処理はGDPRの6条1項f 号に基づき、利用者に便利で使いやすい管理・運営のために利用されます。あわせてGDPRの6条1項b号で定める契約の実現・履行のための利用に基づいています。

3 広告目的でのデータの使用

a. 仮名化された使用プロファイルの作成

当局のウェブサイト（オンサイト・ターゲティング）でカスタマイズされたサービスと情報を提供するために、当局は、ご利用者様がウェブサイトに アクセスしたときに収集したデータを使用および分析します。 対応するデータ処理のために、Cookie と呼ばれるテキスト ファイルが必要に応じて使用される場合があります（下記7項参照）。 ユーザーの行動を分析すると、いわゆる使用プロファイルが作成される場合があります。 使用状況データは仮名データとのみ結合され、仮名化されていないデータと結合されることはありません。

広告および分析を目的とした仮名化されたユーザー・プロファイルの作成は、GDPRの6条1項f 号に記載されています。これはすべてのデータのトランザクション処理に適用されます。そして当局のダイレクト・マーケティングおよびウェブサイトの使用状況の分析に利用されます。

b. リターゲティング

当局のウェブサイトではリターゲティング技術を使用しています。これらのテクノロジーは、当局のウェブサイトでのユーザー行動を分析し、その後、パートナーのウェブサイトでカスタマイズされた広告を提供します。ユーザー行動は仮名化された形で収集されます。ほとんどのリターゲティング・テクノロジーは Cookie を使用して機能します （下記7項参照）。

このウェブサイトでは、以前にアクセスしたウェブサイトの使用状況に基づく広告を有効にするためにGoogle社（Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA ) のサービスである DoubleClick by Google を使用しています。そのため、Google は DoubleClick Cookie を使用し、他のウェブサイトにアクセスしたときにブラウザを認識します。

ウェブサイトのアクセスに関して Cookie によって収集された情報（ご利用者様の IP アドレスを含む） は、米国の Google サーバーに転送され、そこに保存されます（米国への個人データの転送に関する詳細は、下記10項を参照してください）

Google はこの情報を使用して、掲載された広告に関してご利用者様のウェブサイトの使用状況を分析し、ウェブサイトの活動とウェブサイト運営者向けの広告に関するレポートを作成し、ウェブサイトとインターネットの使用状況に関連する全般的なサービスを提供します。また、法律で義務付けられている場合、または第三者が Google に代わってこのデータを処理する場合、Google はこの情報を第三者に転送します。ただしGoogle がご利用者様のIP アドレスをGoogle の他のデータと関連付けることは決してありません。

ウェブブラウザのメニューバーで関連する Cookie を拒否または無効にすることで、いつでもリターゲティングを防ぐことができます（下記7項参照）。デジタル広告アライアンスのウェブサイト optout.aboutads.info から、上記の他の広告およびリターゲティングツールのオプトアウト（脱退・拒否）をリクエストすることもできます。

4 第三者へのデータの転送

当局は、ご利用者様がこれに明示的に同意した場合、そうする法的義務がある場合、またはご利用者様とスイス政府観光局の間で要請されたことを執行するためなど当局の権利を行使するために必要な場合に個人データを第三者に渡します。

また、リクエストされたサービスを提供したり、ユーザー行動を分析したりするため、ウェブサイトの使用に関連して必要な場合は、データを第三者に転送します。

前文で指定された目的のために必要な場合、ご利用者様のデータは海外の第三者にも転送される場合があります。

このスイストラベルアカデミーのウェブサイト「switzerlandtravelacademy.ch」はスイス・イタリア語大学／ルガーノ大学 Università della Svizzera italiana, Via G. Buffi 13, 6900 Lugano と共同で運営されており、スイス・マンノ村Manno（Via Cantonale 16c, 6928 Manno）にある ti-eduのサーバーでホストされています。

ウェブサイト内に含まれている外部サイトへのリンクをクリックして第三者のウェブサイトにアクセスされた場合、スイス政府観光局は第三者による個人データの収集、処理、保存、または使用に影響を与えなくなり、これに関して一切の責任を負いません。

5 海外に所在する第三者への個人情報の伝達

スイス政府観光局は、このプライバシーポリシーに記載されているデータ処理に必要な場合に、個人データを海外の第三者企業 (委託サービスプロバイダー) に渡す権利もあります。 上記の第三者企業は、私たちと同じ程度にデータ保護の義務があります。ある国のデータ保護レベルがスイスまたは欧州連合のデータ保護レベルに対応していない場合、契約において個人データの保護がスイスまたは欧州連合のデータ保護レベルに常に対応することを保証します。

6 データセキュリティ

当局は、第三者による操作、部分的または完全な損失、および不正アクセスから保存した個人データを保護するために、適切な技術的および組織的なセキュリティ対策を講じています。 当局のセキュリティ対策は、技術の進歩に合わせて常に改善されています。

また当局の組織内でのデータ・プライバシーについても非常に真剣に考えています。 当局の従業員および当局が委託するサービスプロバイダーは、機密を保持し、当局のデータ保護規定を遵守する義務があります。 さらに、必要な範囲でのみ個人データへのアクセスが許可されます。

7 Cookies（クッキー）

Cookieクッキーは、当局のウェブサイトへの訪問をより簡単に、より快適に、より有意義なものにするために、さまざまな方法で役立っています。Cookieは当局のウェブサイトにアクセスしたときに、ウェブブラウザーがコンピューターのハードドライブに自動的に保存する情報ファイルです。Cookieは、コンピュータのハードドライブに損害を与えることも、ユーザーの個人データを当局に転送することもありません。

当局では表示される情報、商品サービス、および広告を、個々の興味や傾向に合わせて調整するためにCookieを使用します。 新しい個人データを当局が受け取ることを意味するものではありません。 ほとんどのインターネットブラウザは、Cookie を自動的に受け入れています。ただし、コンピューターに Cookie が保存されないように、Cookiesを受け入れるかどうかのメッセージを表示しない、または新しい Cookieを受信したときに常にメッセージが表示されるようにブラウザーの設定を変更することは可能です。

ただし、Cookie を無効にすると、当局のウェブサイトのすべての機能を使用できなくなる場合があります。

8 追跡ツール

当局のウェブサイトでは、ウェブ解析用オープンソース・ソフトウェア「Matomo（旧 PIWIK／InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand）」を使用しています。

• IPアドレス
• 閲覧した当ウェブサイトのページ
• 当ウェブサイトに移動してきたリンク元のウェブサイト（リファラーURL）
• 当ウェブサイトの利用時間
• 当ウェブサイトでの読み込みや処理の頻度

これらのデータを記録するために、Matomoはインターネットブラウザを介して端末デバイスに Cookie を保存します（下記7項参照）。このCookieは1 週間有効です。ただし、匿名化機能「訪問者の IP を自動的に匿名化」を備えた Matomoを使用しています。この匿名化機能により、IP アドレスが2バイト短くなり、ユーザーまたはユーザーが使用するインターネット接続への割り当てが不可能になります。これは、データが収集された時点で、データ内の個人情報がすぐに消去されることを意味します。

この処理に同意しない場合は、インターネットブラウザの設定で Cookieの保存を防止するオプションがあります（下記7項参照）

Matomoのプライバシー設定の詳細については、次のリンクを参照してください:  https://matomo.org/docs/privacy/

9 当局のSNS（ソーシャルメディア）

当局ウェブサイトには、次のSNS（ソーシャルネットワークサービス）へのリンクが統合されています。

• Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA,
• Twitter, Twitter Inc.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA,
• LinkedIn, LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA,
• Google+, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043,USA,
• YouTube, YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, USA,
• Pinterest, Inc., 808 Brannan St, San Francisco, CA 94103, USA,
• Instagram, Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA,
• Flickr, Yahoo! Inc., 701 First Avenue, Sunnyvale, CA 94089, USA and
• Tumblr, Tumblr Inc., 35 East 21st St, 10th Floor, New York, NY 10010, USA.

SNS（ソーシャルメディア）のマークをクリックすると、当局の公式アカウントにリンクします。そこでSNSを利用するには、それぞれのユーザーアカウントに登録・ログインする必要があります。

当局のSNSアカウントへリンクすると、ブラウザと各SNSのサーバーとの間に直接接続が確立されます。その結果、SNS側は IP アドレスを使用して当局の ウェブサイトにアクセスし、リンクを呼び出したという情報を受け取ります。それぞれのSNSでログインしているときにリンクを呼び出すと、当局のウェブサイトのコンテンツがSNS上のあなたのプロフィールにリンクされる可能性があります。これを防ぎたい場合は、対応するリンクを有効にする前にログアウトする必要があります。リンクをアクティブ化した後にそれぞれのネットワークにログインすると、いずれにしても割り当てが行われます。

10 情報、訂正、消去、および処理の制限に対する権利（データポータビリティの権利）

ご利用者様の要求に応じて、当局が保存する自身の個人データに関する情報を無料で受け取る権利を有します。また、法定の保持義務またはデータ処理を許可する権利と矛盾しない場合に限り、不正確なデータを修正したり個人データを消去する権利があります。 GDPR の第18条および第21条に従い、データ処理の制限を要求し、データ処理に異議を唱える権利もあります。

さらに当局に渡したデータの放棄・引き渡しを要求する権利があります（データポータビリティの権利）。ご要望に応じて、ご利用者自身が選択した第三者にデータを転送することもできます。データをファイル形式で受け取る権利があります。

前述のリクエストがある場合、メールにて【japan@switzerlandtravelacademy.ch】までご連絡ください。当局の裁量で身分証明を要求する場合があります。

また、対応する指示を与えることにより、死亡後にデータがどうなるかを通知することもできます。

11 データの保持

前述の追跡、広告、および分析サービスを正当な権利の枠内で使用するために必要な場合に限り、個人データを保存します。

ご利用者自身が要求または同意した前述の範囲のサービスを実行するため、当局の法定義務を遵守するためのものです。

契約上のデータは、法定の保持義務によって指定されているため、当局によって長期間保持されます。当局にデータの保持を義務付ける保持義務は、請求に関する規制および税法の規定に起因します。

これらの規制に従い、ビジネス上の連絡、契約、予約記録は最大10年間、フランスに居住するユーザーに関しては最大5年間保持されます。これらのデータがご利用者に代わってサービスを実行する必要がなくなった場合、データはロックされます。これは、データが請求目的および税務目的にのみ使用される可能性があることを意味します。

12 データ保護監督当局に苦情を申し立てる権利

居住地がEU加盟国にある場合は、いつでもデータ保護監督当局に苦情を申し立てる権利があります。

13 連絡・お問い合わせ

当社のウェブサイトの個人情報保護に関してご質問がある場合、または情報が必要な場合やデータの消去をご希望の場合は、japan@switzerlandtravelacademy.ch までメールでご連絡ください。

最終更新日: 31.07.2018