Destination Canada について
Canadian Tourism Commission は、カナダ政府が完全所有する官営会社で、「Destination Canada」(DC) の名称で運営されています。カナダ観光局法 (Canadian Tourism Commission Act) に基づき 2000 年に官営会社として設立された DC は、カナダ国内外でカナダのマーケティング活動に従事しています。その目的は、国内外の観光市場でカナダに関する継続的な情報発信に取り組むとともに、官民の協力関係を支援し、活力にあふれ収益性の高い観光産業を維持することにあります。
Destination Canada について
Canadian Tourism Commission は、カナダ政府が完全所有する官営会社で、「Destination Canada」(DC) の名称で運営されています。カナダ観光局法 (Canadian Tourism Commission Act) に基づき 2000 年に官営会社として設立された DC は、カナダ国内外でカナダのマーケティング活動に従事しています。その目的は、国内外の観光市場でカナダに関する継続的な情報発信に取り組むとともに、官民の協力関係を支援し、活力にあふれ収益性の高い観光産業を維持することにあります。
DC のプライバシー通知
DC は、法的義務を履行するため、「個人情報」を収集、使用、開示することがあります。個人情報とは、それ自体または他の情報と組み合わせることにより、個人を識別できる情報を指します。本プライバシー通知の対象となる個人情報には、消費者 (DC のウェブサイト閲覧者やニュースレター購読者など)、DC が主催するイベントの参加者、DC の観光関連パートナー (観光振興団体、旅行代理店、ツアー オペレーター、メディア パートナーなど) のデータが含まれます。
DC は、DC に個人情報を委託するすべての個人のプライバシー保護に努めています。本プライバシー通知は、DC が収集する情報の内容、収集の理由、情報の管理方法について、個人の理解を支援するためにあります。DC の管理下にあるすべての個人情報は、カナダの個人情報保護法 (Privacy Act) に基づいて保護されます。
本プライバシー通知は、DC が「データ管理者」として機能する場合、つまり DC が個人情報または個人データの処理の目的と手段の両方を決定する場合に適用されます。DC が他者に代わってデータを処理することはありません。
DC のプライバシー通知
DC は、法的義務を履行するため、「個人情報」を収集、使用、開示することがあります。個人情報とは、それ自体または他の情報と組み合わせることにより、個人を識別できる情報を指します。本プライバシー通知の対象となる個人情報には、消費者 (DC のウェブサイト閲覧者やニュースレター購読者など)、DC が主催するイベントの参加者、DC の観光関連パートナー (観光振興団体、旅行代理店、ツアー オペレーター、メディア パートナーなど) のデータが含まれます。
DC は、DC に個人情報を委託するすべての個人のプライバシー保護に努めています。本プライバシー通知は、DC が収集する情報の内容、収集の理由、情報の管理方法について、個人の理解を支援するためにあります。DC の管理下にあるすべての個人情報は、カナダの個人情報保護法 (Privacy Act) に基づいて保護されます。
本プライバシー通知は、DC が「データ管理者」として機能する場合、つまり DC が個人情報または個人データの処理の目的と手段の両方を決定する場合に適用されます。DC が他者に代わってデータを処理することはありません。
Cookie とウェブ解析
DC は、ウェブサイト上で Cookie およびその他のデジタル マーカーを使用しています。Cookie およびデジタル マーカーの使用を通じて、DC はウェブサイトの利用に関するデータ (以下「利用データ」といいます。) を収集し、処理することがあります。利用データには、利用者のインターネット プロトコル (IP) アドレス、地理的位置、ブラウザの種類とバージョン、オペレーティング システム、参照元、訪問時間、閲覧ページ数、ウェブサイトのナビゲーション パスが含まれる場合があります。また、ウェブサイト利用のタイミング、頻度、パターンに関する情報も含まれる場合があります。利用者は、ブラウザの設定を変更することで、Cookie を含むデジタル マーカーを拒否することができます。 ただし、その場合、DC ウェブサイト上の一部のやり取りが制限される可能性があります。Cookie がウェブサイトやサービスの提供に必ずしも必要でない場合は、その使用について同意をお願いすることがあります。
利用データは、ウェブ解析追跡システムを使用して収集および監視されます。ウェブ解析とは、ウェブサイト訪問者の行動を分析するために、ウェブサイトのトラフィックに関するデータを収集、分析、測定、報告することです。利用データは、DC 内部で処理される場合もあれば、第三者のサービス プロバイダーに送信され、DC の責務に基づきウェブサイトおよびサービスの利用状況を分析する目的で使用される場合もあります。このようなデータは、通信および情報技術の統計目的、監査、評価、研究、計画、報告に使用されることがあります。
第三者の広告パートナーは、マーケティングおよび広告を目的として、また DC のウェブサイトおよびその他のウェブサイト上で利用者の関心に合った広告を表示するために、第三者の Cookie およびその他のデジタル マーカーを使用することがあります。これは、カナダを魅力的な観光地として発信するという DC の責務に沿った取り組みです。 利用者は、Cookie の設定を調整することで、ターゲット広告に使用される第三者の Cookie の使用をオプトアウトすることができます。 ターゲット広告をオプトアウトするオプションについては、http://youradchoices.ca/choices を参照してください。
利用データが第三者に開示または送信される場合、利用者のプライバシーは、IP アドレスが特定されないウェブ解析に使用される第三者のツールを有効にすることで保護されます。
ウェブ解析の目的で収集、開示、送信されたデータは、カナダ国外からアメリカ合衆国に移転されるため、米国愛国者法 (USA Patriot Act) などの同国の法規制の対象となる可能性があります。
Cookie とウェブ解析
DC は、ウェブサイト上で Cookie およびその他のデジタル マーカーを使用しています。Cookie およびデジタル マーカーの使用を通じて、DC はウェブサイトの利用に関するデータ (以下「利用データ」といいます。) を収集し、処理することがあります。利用データには、利用者のインターネット プロトコル (IP) アドレス、地理的位置、ブラウザの種類とバージョン、オペレーティング システム、参照元、訪問時間、閲覧ページ数、ウェブサイトのナビゲーション パスが含まれる場合があります。また、ウェブサイト利用のタイミング、頻度、パターンに関する情報も含まれる場合があります。利用者は、ブラウザの設定を変更することで、Cookie を含むデジタル マーカーを拒否することができます。 ただし、その場合、DC ウェブサイト上の一部のやり取りが制限される可能性があります。Cookie がウェブサイトやサービスの提供に必ずしも必要でない場合は、その使用について同意をお願いすることがあります。
利用データは、ウェブ解析追跡システムを使用して収集および監視されます。ウェブ解析とは、ウェブサイト訪問者の行動を分析するために、ウェブサイトのトラフィックに関するデータを収集、分析、測定、報告することです。利用データは、DC 内部で処理される場合もあれば、第三者のサービス プロバイダーに送信され、DC の責務に基づきウェブサイトおよびサービスの利用状況を分析する目的で使用される場合もあります。このようなデータは、通信および情報技術の統計目的、監査、評価、研究、計画、報告に使用されることがあります。
第三者の広告パートナーは、マーケティングおよび広告を目的として、また DC のウェブサイトおよびその他のウェブサイト上で利用者の関心に合った広告を表示するために、第三者の Cookie およびその他のデジタル マーカーを使用することがあります。これは、カナダを魅力的な観光地として発信するという DC の責務に沿った取り組みです。 利用者は、Cookie の設定を調整することで、ターゲット広告に使用される第三者の Cookie の使用をオプトアウトすることができます。 ターゲット広告をオプトアウトするオプションについては、http://youradchoices.ca/choices を参照してください。
利用データが第三者に開示または送信される場合、利用者のプライバシーは、IP アドレスが特定されないウェブ解析に使用される第三者のツールを有効にすることで保護されます。
ウェブ解析の目的で収集、開示、送信されたデータは、カナダ国外からアメリカ合衆国に移転されるため、米国愛国者法 (USA Patriot Act) などの同国の法規制の対象となる可能性があります。
DC が収集する情報とその理由
DC は、個人情報の収集を、DC の運営プログラムまたは業務活動の下で許可された範囲、ならびにカナダ観光局法 (Canadian Tourism Commission Act) 第 5 条に基づく責務を遂行する目的に限定します。これには、消費者および/または観光関連パートナーから直接得られる情報、あるいは DC のウェブサイトまたは以下の条項で規定されるサービスの利用によって得られる情報が含まれます。DC が保有する個人情報の全一覧と説明については、こちらからご確認いただける DC の「個人情報バンク」をご覧ください。
観光および旅行調査
DC は、中小の観光関連企業にさまざまなツールやリソースを提供しています。この中には、カナダ旅行の支援と誘致を目的とした調査や市場情報レポートが含まれます。Destination Canada News などの DC のニュースレターは、カナダ観光に関する調査や統計、マーケティング プログラム、旅行関連の課題、業界動向などに関する最新情報を定期的に発信しており、観光関連パートナーと個人の双方を対象に定期購読を受け付けています。
これらのツールおよびリソースを配布するため、DC は、利用データの収集および使用に加え、E メール通知、調査、ニュースレターの購読を目的として利用者が DC に提供する情報 (以下「通知データ」といいます。) を収集および処理することがあります。DC の活動には、DC ニュース、ストーリーのアイデア、観光スナップ ショット、特別オファー、インセンティブ、コンテスト、専門家向けプログラムなどが含まれます。通知データには、利用者から提供された E メールアドレス、氏名、組織の種類が含まれる場合があります。通知データは、利用者が受け取りを希望した出版物や通知を送信する目的で、DC の責務に基づき処理される場合があります。
ビジネス イベント
観光関連のマーケティングおよび調査活動に加え、DC は幅広い業界団体や民間部門パートナーとの協業を通じて、カナダでのビジネス イベント開催の誘致にも取り組んでいます。ビジネス イベントは、カナダの製品とサービスの輸出拡大、カナダの教育機関への留学誘致、対カナダ海外直接投資の促進、商業活動誘致にあたりカナダの総合的なブランド力向上に寄与するものです。
Destination Canada がイベントを主催または参加する際、DC またはその業務委託先 (供給業者および代理店) は、参加者の登録手続きを行う目的で個人情報を収集することがあります。この情報には、氏名、住所、E メールアドレス、電話番号、役職、現勤務先などの職務情報が含まれる場合があります。 イベントの参加に関連して料金が発生する場合、DC は参加者またはその組織から支払い情報を収集または処理することがあります。
トレーニングの機会
DC は、旅行業界の専門家を対象したプログラム (Canadian Specialist Program) を通じてカナダの観光に関するトレーニングを提供しています。このプログラムは、第三者のプラットフォーム上で提供されるウェブベースのプログラムで、参加者はカナダに関する基本的な情報や多様な体験について学ぶことができます。 プログラム修了後、参加者は知識の維持や旅行先としてのカナダの宣伝・販売に役立つ総合ツールセットを 24 時間年中無休で利用することができます。これには最新の世界旅行の状況に関するタイムリーな情報更新も含まれます。
DC は、Canada Specialist Program の登録時に利用者から提供される情報を収集し、処理します。このような情報には、氏名、E メールアドレス、住所、業務上の連絡先、役職や現在の勤務先などの雇用情報が含まれる場合があります。
ファミリアライゼーション ツアー
DC は、地方自治体や州のマーケティング機関、官民の観光振興団体と連携し、観光地としてカナダを宣伝するためのファミリアライゼーション (以下「FAM」といいます。) ツアーを実施しています。 FAM ツアーは、旅行メディア、旅行業界、インフルエンサー、その他観光業界の専門家や関係者に提供されます。 このツアーを通じて、参加者はカナダ各地への理解を深め、地域の人々との交流やさまざまな観光体験をする機会を得ることができます。こうした体験を通じて、その魅力を他者に伝えることが期待されます。
DC は、FAM ツアーの企画および実施にあたり、参加者の氏名、住所、E メールアドレス、職業情報 (役職や勤務先など)、健康情報、食事制限、人口統計情報、パスポート情報、運転免許証情報、渡航情報、ソーシャル メディアのハンドルネームなどの必要な情報を収集し、処理します。 これらの情報は、参加者本人から直接収集する場合もあれば、供給業者や代理店を通じて間接的に収集する場合もあります。
観光関連パートナー
DC の責務を履行する過程で、DC は、消費者および観光パートナー (旅行代理店、ツアー オペレーター、会場、イベント プランナー、州および準州の観光マーケティング機関、会議または研修の主催者など) に関する情報を収集し、処理することがあります。消費者およびパートナーに関する情報 (以下「消費者関係データ」といいます。) には、個人の氏名、雇用主、役職または職務、連絡先、DC とプログラム パートナーとのコミュニケーションに含まれるイベント情報などの情報が含まれます。消費者関係データは、個人またはその雇用主から直接入手されます。このデータは、DC の責務に基づき、DC と観光関連パートナーとの関係の管理、パートナーとのコミュニケーション、これらのコミュニケーションの記録保持、製品、サービス、イベントのプロモーションを目的に処理されることがあります。場合によっては、消費者関係データを収集する前に同意を取得することがあります。
求人応募者
DC の求人に応募する応募者について、DC は求人応募を処理するために、応募者に関するデータ、応募者の連絡先情報、キャリア上の関心および職歴に関するデータ (以下「求人応募者データ」といいます。) を収集し、処理することがあります。求人応募者データは、人員配置や採用活動のために使用され、現在および将来の求人用に志望者一覧を保持する目的で使用します。個人情報は、正当な事業利益を目的に、求人応募者の明示的な同意がある場合に限り、使用します。
DC との連絡
利用者から連絡を受けた場合、DC はその通信に含まれる情報、または通信に関連する情報 (以下「通信データ」といいます。) を収集し、処理することがあります。通信データには、利用者の連絡先情報、通信内容、通信に関連するメタデータが含まれる場合があります。通信データは、利用者および/または利用者の所属組織との連絡目的および記録保持の目的において、DC の責務に基づき処理されることがあります。
DC が収集する情報とその理由
DC は、個人情報の収集を、DC の運営プログラムまたは業務活動の下で許可された範囲、ならびにカナダ観光局法 (Canadian Tourism Commission Act) 第 5 条に基づく責務を遂行する目的に限定します。これには、消費者および/または観光関連パートナーから直接得られる情報、あるいは DC のウェブサイトまたは以下の条項で規定されるサービスの利用によって得られる情報が含まれます。DC が保有する個人情報の全一覧と説明については、こちらからご確認いただける DC の「個人情報バンク」をご覧ください。
観光および旅行調査
DC は、中小の観光関連企業にさまざまなツールやリソースを提供しています。この中には、カナダ旅行の支援と誘致を目的とした調査や市場情報レポートが含まれます。Destination Canada News などの DC のニュースレターは、カナダ観光に関する調査や統計、マーケティング プログラム、旅行関連の課題、業界動向などに関する最新情報を定期的に発信しており、観光関連パートナーと個人の双方を対象に定期購読を受け付けています。
これらのツールおよびリソースを配布するため、DC は、利用データの収集および使用に加え、E メール通知、調査、ニュースレターの購読を目的として利用者が DC に提供する情報 (以下「通知データ」といいます。) を収集および処理することがあります。DC の活動には、DC ニュース、ストーリーのアイデア、観光スナップ ショット、特別オファー、インセンティブ、コンテスト、専門家向けプログラムなどが含まれます。通知データには、利用者から提供された E メールアドレス、氏名、組織の種類が含まれる場合があります。通知データは、利用者が受け取りを希望した出版物や通知を送信する目的で、DC の責務に基づき処理される場合があります。
ビジネス イベント
観光関連のマーケティングおよび調査活動に加え、DC は幅広い業界団体や民間部門パートナーとの協業を通じて、カナダでのビジネス イベント開催の誘致にも取り組んでいます。ビジネス イベントは、カナダの製品とサービスの輸出拡大、カナダの教育機関への留学誘致、対カナダ海外直接投資の促進、商業活動誘致にあたりカナダの総合的なブランド力向上に寄与するものです。
Destination Canada がイベントを主催または参加する際、DC またはその業務委託先 (供給業者および代理店) は、参加者の登録手続きを行う目的で個人情報を収集することがあります。この情報には、氏名、住所、E メールアドレス、電話番号、役職、現勤務先などの職務情報が含まれる場合があります。 イベントの参加に関連して料金が発生する場合、DC は参加者またはその組織から支払い情報を収集または処理することがあります。
トレーニングの機会
DC は、旅行業界の専門家を対象したプログラム (Canadian Specialist Program) を通じてカナダの観光に関するトレーニングを提供しています。このプログラムは、第三者のプラットフォーム上で提供されるウェブベースのプログラムで、参加者はカナダに関する基本的な情報や多様な体験について学ぶことができます。 プログラム修了後、参加者は知識の維持や旅行先としてのカナダの宣伝・販売に役立つ総合ツールセットを 24 時間年中無休で利用することができます。これには最新の世界旅行の状況に関するタイムリーな情報更新も含まれます。
DC は、Canada Specialist Program の登録時に利用者から提供される情報を収集し、処理します。このような情報には、氏名、E メールアドレス、住所、業務上の連絡先、役職や現在の勤務先などの雇用情報が含まれる場合があります。
ファミリアライゼーション ツアー
DC は、地方自治体や州のマーケティング機関、官民の観光振興団体と連携し、観光地としてカナダを宣伝するためのファミリアライゼーション (以下「FAM」といいます。) ツアーを実施しています。 FAM ツアーは、旅行メディア、旅行業界、インフルエンサー、その他観光業界の専門家や関係者に提供されます。 このツアーを通じて、参加者はカナダ各地への理解を深め、地域の人々との交流やさまざまな観光体験をする機会を得ることができます。こうした体験を通じて、その魅力を他者に伝えることが期待されます。
DC は、FAM ツアーの企画および実施にあたり、参加者の氏名、住所、E メールアドレス、職業情報 (役職や勤務先など)、健康情報、食事制限、人口統計情報、パスポート情報、運転免許証情報、渡航情報、ソーシャル メディアのハンドルネームなどの必要な情報を収集し、処理します。 これらの情報は、参加者本人から直接収集する場合もあれば、供給業者や代理店を通じて間接的に収集する場合もあります。
観光関連パートナー
DC の責務を履行する過程で、DC は、消費者および観光パートナー (旅行代理店、ツアー オペレーター、会場、イベント プランナー、州および準州の観光マーケティング機関、会議または研修の主催者など) に関する情報を収集し、処理することがあります。消費者およびパートナーに関する情報 (以下「消費者関係データ」といいます。) には、個人の氏名、雇用主、役職または職務、連絡先、DC とプログラム パートナーとのコミュニケーションに含まれるイベント情報などの情報が含まれます。消費者関係データは、個人またはその雇用主から直接入手されます。このデータは、DC の責務に基づき、DC と観光関連パートナーとの関係の管理、パートナーとのコミュニケーション、これらのコミュニケーションの記録保持、製品、サービス、イベントのプロモーションを目的に処理されることがあります。場合によっては、消費者関係データを収集する前に同意を取得することがあります。
求人応募者
DC の求人に応募する応募者について、DC は求人応募を処理するために、応募者に関するデータ、応募者の連絡先情報、キャリア上の関心および職歴に関するデータ (以下「求人応募者データ」といいます。) を収集し、処理することがあります。求人応募者データは、人員配置や採用活動のために使用され、現在および将来の求人用に志望者一覧を保持する目的で使用します。個人情報は、正当な事業利益を目的に、求人応募者の明示的な同意がある場合に限り、使用します。
DC との連絡
利用者から連絡を受けた場合、DC はその通信に含まれる情報、または通信に関連する情報 (以下「通信データ」といいます。) を収集し、処理することがあります。通信データには、利用者の連絡先情報、通信内容、通信に関連するメタデータが含まれる場合があります。通信データは、利用者および/または利用者の所属組織との連絡目的および記録保持の目的において、DC の責務に基づき処理されることがあります。
管理方法
説明責任
DC は、プライバシーに関する義務に従い、DC が収集した個人情報が確実に保護され、適切に取り扱われるように、適切な技術的および組織的な措置を講じます。これには、DC のプライバシー ポリシー、ならびにプライバシー、個人情報、個人データの保護に関する主な責任を定めるプライバシー管理フレームワークが含まれます。また、プライバシー管理フレームワークは、DC 全体での個人データの取り扱いに関する標準的な手順や慣行の共通基準を定めています。DC のプライバシー ポリシーとプライバシー管理フレームワークは、プライバシーに関する個人の責任を支えるだけでなく、プライバシー保護における一貫性と実効性のある組織的な取り組みの推進にも寄与します。
公開性
DC は、法令遵守を徹底するため、毎年、保有する個人情報の完全な一覧を見直し、更新し、公開しています。一般公開されている個人情報バンクには、DC が収集する個人情報の内容、その収集目的、利用方法、共有先、保持期間、および情報主体によるアクセス方法が記載されています。
保護
DC が保持する個人情報は、個人情報および個人データ保護のための国の基準に沿って保護されます。一般的には、個人情報はその機微性に応じた方法で保護されます。個人情報保護のため、DC は公式の情報セキュリティ プログラムを導入しています。このプログラムは、予期される脅威から個人情報を保護するための物理的、技術的、組織的な措置を含みます。こうした措置は、個人情報の漏洩、不正アクセス、または不正使用の防止の一助にもなります。
上記のセキュリティ慣行に加え、DC は、個人情報の使用を伴う新規または大幅改訂後のプログラムおよびサービスに関して、プライバシー影響評価 (PIA) を定期的に実施しています。PIA は、新たなプログラムやサービスの導入に伴うプライバシー リスクを特定、評価、緩和するのに役立ちます。これにより、個人情報を取り扱うすべてのプログラムおよびサービスの設計、開発、運用において、プライバシーが中心的な考慮事項として位置づけられることが保証されます。DC は、透明性と公開性の原則に従い、外部向けウェブサイトに PIA 結果の要旨を掲載しています。
共有および保持の制限
DC は、お客様の同意がある場合 (または法律で認められる場合) を除き、お客様の個人情報を他の企業、組織、個人と共有することはありません。個人情報が販売されることはなく、当初の収集目的から外れた目的に使用されることもありません。場合によっては、個人情報の処理のために、信頼できるプログラム パートナーまたはサービス提供業者に個人情報を提供することがあります。法律で義務付けられているとおり、DC は、個人情報および個人データの共有先となる組織が、適切な取り扱いに関する厳格な指示を遵守するよう徹底します。
DC は、個人情報を当初の収集目的の履行に必要な期間に限り保持します。個人に影響が及ぶ可能性がある決定に用いられる個人情報は、カナダの個人情報保護法 (Privacy Act) が定めるとおり、最低 2 年間保持されます。個人情報が不要となった場合、または保持期間が満了した場合には、安全に破棄されるか、匿名加工が施されます。
他のウェブサイトへのリンク
当社のウェブサイトには、Facebook、Twitter、Instagram、Pinterest、YouTube などのソーシャル メディアプラット フォームを含む第三者のウェブサイトへのリンクが含まれている場合があります。これらのリンクをクリックして第三者のウェブサイトに移動する場合、そのウェブサイトが利用者の個人情報または個人データを収集または共有する可能性があります。必ず、各ウェブサイトの利用規約およびプライバシー通知/ポリシーをお読みください。 DC は、かかる第三者の行為または不作為、ならびにそれらのプライバシー通知またはプライバシー ポリシーの内容について、一切の責任を負いません。
管理方法
説明責任
DC は、プライバシーに関する義務に従い、DC が収集した個人情報が確実に保護され、適切に取り扱われるように、適切な技術的および組織的な措置を講じます。これには、DC のプライバシー ポリシー、ならびにプライバシー、個人情報、個人データの保護に関する主な責任を定めるプライバシー管理フレームワークが含まれます。また、プライバシー管理フレームワークは、DC 全体での個人データの取り扱いに関する標準的な手順や慣行の共通基準を定めています。DC のプライバシー ポリシーとプライバシー管理フレームワークは、プライバシーに関する個人の責任を支えるだけでなく、プライバシー保護における一貫性と実効性のある組織的な取り組みの推進にも寄与します。
公開性
DC は、法令遵守を徹底するため、毎年、保有する個人情報の完全な一覧を見直し、更新し、公開しています。一般公開されている個人情報バンクには、DC が収集する個人情報の内容、その収集目的、利用方法、共有先、保持期間、および情報主体によるアクセス方法が記載されています。
保護
DC が保持する個人情報は、個人情報および個人データ保護のための国の基準に沿って保護されます。一般的には、個人情報はその機微性に応じた方法で保護されます。個人情報保護のため、DC は公式の情報セキュリティ プログラムを導入しています。このプログラムは、予期される脅威から個人情報を保護するための物理的、技術的、組織的な措置を含みます。こうした措置は、個人情報の漏洩、不正アクセス、または不正使用の防止の一助にもなります。
上記のセキュリティ慣行に加え、DC は、個人情報の使用を伴う新規または大幅改訂後のプログラムおよびサービスに関して、プライバシー影響評価 (PIA) を定期的に実施しています。PIA は、新たなプログラムやサービスの導入に伴うプライバシー リスクを特定、評価、緩和するのに役立ちます。これにより、個人情報を取り扱うすべてのプログラムおよびサービスの設計、開発、運用において、プライバシーが中心的な考慮事項として位置づけられることが保証されます。DC は、透明性と公開性の原則に従い、外部向けウェブサイトに PIA 結果の要旨を掲載しています。
共有および保持の制限
DC は、お客様の同意がある場合 (または法律で認められる場合) を除き、お客様の個人情報を他の企業、組織、個人と共有することはありません。個人情報が販売されることはなく、当初の収集目的から外れた目的に使用されることもありません。場合によっては、個人情報の処理のために、信頼できるプログラム パートナーまたはサービス提供業者に個人情報を提供することがあります。法律で義務付けられているとおり、DC は、個人情報および個人データの共有先となる組織が、適切な取り扱いに関する厳格な指示を遵守するよう徹底します。
DC は、個人情報を当初の収集目的の履行に必要な期間に限り保持します。個人に影響が及ぶ可能性がある決定に用いられる個人情報は、カナダの個人情報保護法 (Privacy Act) が定めるとおり、最低 2 年間保持されます。個人情報が不要となった場合、または保持期間が満了した場合には、安全に破棄されるか、匿名加工が施されます。
他のウェブサイトへのリンク
当社のウェブサイトには、Facebook、Twitter、Instagram、Pinterest、YouTube などのソーシャル メディアプラット フォームを含む第三者のウェブサイトへのリンクが含まれている場合があります。これらのリンクをクリックして第三者のウェブサイトに移動する場合、そのウェブサイトが利用者の個人情報または個人データを収集または共有する可能性があります。必ず、各ウェブサイトの利用規約およびプライバシー通知/ポリシーをお読みください。 DC は、かかる第三者の行為または不作為、ならびにそれらのプライバシー通知またはプライバシー ポリシーの内容について、一切の責任を負いません。
普遍的な個人情報および個人データに関する権利
アクセス
利用者は、DC に対し、自身の個人情報が処理されているかどうかの確認を求める権利を有します。利用者は、自身の個人情報が処理されている場合、かかる情報にアクセスする権利を有します。他者の権利および自由が影響を受けないことを条件として、また個人情報保護法 (Privacy Act) で規定される場合を除き、DC は、利用者の個人情報の写しを無償で提供するものとします。
自身の個人情報の写しを請求するには、DC プライバシー室にメール (privacy@destinationcanada.com) または電話 (+1.604.638.8300) でお問い合わせください。
訂正
DC は、使用目的に照らして利用者の個人情報が正確および完全、最新であることを徹底するため、あらゆる合理的な措置を講じます。利用者は、自身の個人情報が不正確または不完全な場合、これを訂正する権利を有します。かかる情報の最初の提供先である DC 担当者または部署にお問い合わせいただくと、最善の訂正処理を行うことができます。オンラインのフォームから DC に個人情報を提供した場合、オンラインのプロフィールを修正するか、DC 提供刊行物にあるリンク先を辿ることで当該情報を更新できます。
自身の個人情報の訂正は、DC のプライバシー室にメール (privacy@destinationcanada.com) または電話 (+1.604.638.8300) で請求することもできます。
コンプライアンスに関する異議申し立て
DC による個人情報の収集、使用または開示に関する懸念がある場合は、DC のプライバシー室にメール (privacy@destinationcanada.com.) で問い合わせることができます。プライバシーに関する懸念や問題を解決できない場合、カナダのプライバシー コミッショナー事務所 (Privacy Commissioner of Canada) に苦情を申し立てることで、未解決の問題を追及する権利を行使することができます。
普遍的な個人情報および個人データに関する権利
アクセス
利用者は、DC に対し、自身の個人情報が処理されているかどうかの確認を求める権利を有します。利用者は、自身の個人情報が処理されている場合、かかる情報にアクセスする権利を有します。他者の権利および自由が影響を受けないことを条件として、また個人情報保護法 (Privacy Act) で規定される場合を除き、DC は、利用者の個人情報の写しを無償で提供するものとします。
自身の個人情報の写しを請求するには、DC プライバシー室にメール (privacy@destinationcanada.com) または電話 (+1.604.638.8300) でお問い合わせください。
訂正
DC は、使用目的に照らして利用者の個人情報が正確および完全、最新であることを徹底するため、あらゆる合理的な措置を講じます。利用者は、自身の個人情報が不正確または不完全な場合、これを訂正する権利を有します。かかる情報の最初の提供先である DC 担当者または部署にお問い合わせいただくと、最善の訂正処理を行うことができます。オンラインのフォームから DC に個人情報を提供した場合、オンラインのプロフィールを修正するか、DC 提供刊行物にあるリンク先を辿ることで当該情報を更新できます。
自身の個人情報の訂正は、DC のプライバシー室にメール (privacy@destinationcanada.com) または電話 (+1.604.638.8300) で請求することもできます。
コンプライアンスに関する異議申し立て
DC による個人情報の収集、使用または開示に関する懸念がある場合は、DC のプライバシー室にメール (privacy@destinationcanada.com.) で問い合わせることができます。プライバシーに関する懸念や問題を解決できない場合、カナダのプライバシー コミッショナー事務所 (Privacy Commissioner of Canada) に苦情を申し立てることで、未解決の問題を追及する権利を行使することができます。
子ども
本ウェブサイトは、13 歳未満の子ども、またはお住まいの地域の法律で定められた最低年齢 (以下「最低年齢」といいます。) に満たない子どもを対象としたものではありません。最低年齢に満たない方は、本ウェブサイト上で個人情報を提供することはできません。DC は、最低年齢未満の子どもから故意に個人情報を収集することはありません。最低年齢に満たない場合は、氏名、住所、電話番号、E メールアドレス、スクリーンネーム、ユーザーネームなど、ご自身に関するいかなる情報も提供しないでください。保護者の同意を確認することなく、最低年齢未満の子どもから個人情報を収集または受領したことが判明した場合、DC はその情報を削除します。最低年齢未満の子どもから提供された情報、または子どもに関する情報を DC が保有している可能性があると思われる場合は、privacy@destinationcanada.com までご連絡ください。
子ども
本ウェブサイトは、13 歳未満の子ども、またはお住まいの地域の法律で定められた最低年齢 (以下「最低年齢」といいます。) に満たない子どもを対象としたものではありません。最低年齢に満たない方は、本ウェブサイト上で個人情報を提供することはできません。DC は、最低年齢未満の子どもから故意に個人情報を収集することはありません。最低年齢に満たない場合は、氏名、住所、電話番号、E メールアドレス、スクリーンネーム、ユーザーネームなど、ご自身に関するいかなる情報も提供しないでください。保護者の同意を確認することなく、最低年齢未満の子どもから個人情報を収集または受領したことが判明した場合、DC はその情報を削除します。最低年齢未満の子どもから提供された情報、または子どもに関する情報を DC が保有している可能性があると思われる場合は、privacy@destinationcanada.com までご連絡ください。
カナダ以外の居住者に固有の権利
DC は、カナダの個人情報保護法 (Privacy Act) の適用を受けます。しかしながら、DC は、拠点を有し、マーケティング活動を行っている、欧州連合 (EU) を含むすべての法域のプライバシー関連法と規制にも準拠するよう努めています。個人情報保護法 (Privacy Act ) およびカナダの法律の適用を前提として、居住者は、一般データ保護規則 (GDPR)、ならびに居住地、DC が事業所を有する地域、DC がマーケティング活動を行っている地域の法律に基づき、以下の追加的な権利を有する場合があります。
消去
状況によっては、EU 居住者およびカナダ国外の法域の居住者は、自身の個人情報の消去権を有する場合があります。EU では、当初の収集目的または処理目的に関して個人情報が必要ではなくなった場合、(データ処理が同意に基づいていた場合において) その同意が撤回された場合、データ処理に正当な利益がなくなった場合、個人の意に反して直接マーケティング目的に個人情報が使用されている場合、または個人情報が違法に処理されていた場合に消去権を行使することができます。この権利は絶対的なものではありません。DC は、法的義務を遵守するため、あるいは法的請求権を確立、行使、または防御するために、EU 居住者とその他の居住者の個人情報の処理が必要な場合は、かかる情報の処理を継続することがあります。お住まいの法域に適用される法律を確認されることをお勧めします。
処理の制限
状況によっては、EU 居住者は自身の個人情報の処理を制限する権利を有する場合があります。このような状況には、個人情報の正確性について異議申し立てがある場合、処理が違法であるが消去に反対されている場合、処理の目的に照らして個人情報が不要になっているにもかかわらず、個人が法的請求権の確立、行使または防御のために個人情報を必要としている場合が含まれます。処理が制限されている場合、DC は、当該個人情報の保存を継続することがあります。そのような場合、DC は、利用者の同意を得たうえで、あるいは法的請求権の確立、行使または防御のため、他の自然人もしくは法人の権利を保護するため、または重要な公共の利益のために、当該個人情報を処理します。この権利は、他の法域でも認められている場合があります。 お住まいの法域に適用される法律を確認されることをお勧めします。
ポータビリティ
状況によっては、EU 居住者は、(データ管理者として) DC に提供した個人情報を、持ち運び可能な形 (つまり構造化され、一般的に使用され、機械で読み取り可能な形式) で受け取る権利を有する場合があります。また、EU 居住者は、DC が当該データを別のデータ管理者に送信するよう請求する権利を有する場合もあります。データ ポータビリティの権利は、個人情報が同意の下で、または契約上の目的のために提供され、かつ DC が当該データを自動化手段で処理する場合に限り適用されます。オンライン求人応募プラットフォームから提供された求人応募者データに関する場合を除き、DC は、データを自動処理しません。この権利は、他の法域でも認められている場合があります。 お住まいの法域に適用される法律を確認されることをお勧めします。
カナダ以外の居住者に固有の権利
DC は、カナダの個人情報保護法 (Privacy Act) の適用を受けます。しかしながら、DC は、拠点を有し、マーケティング活動を行っている、欧州連合 (EU) を含むすべての法域のプライバシー関連法と規制にも準拠するよう努めています。個人情報保護法 (Privacy Act ) およびカナダの法律の適用を前提として、居住者は、一般データ保護規則 (GDPR)、ならびに居住地、DC が事業所を有する地域、DC がマーケティング活動を行っている地域の法律に基づき、以下の追加的な権利を有する場合があります。
消去
状況によっては、EU 居住者およびカナダ国外の法域の居住者は、自身の個人情報の消去権を有する場合があります。EU では、当初の収集目的または処理目的に関して個人情報が必要ではなくなった場合、(データ処理が同意に基づいていた場合において) その同意が撤回された場合、データ処理に正当な利益がなくなった場合、個人の意に反して直接マーケティング目的に個人情報が使用されている場合、または個人情報が違法に処理されていた場合に消去権を行使することができます。この権利は絶対的なものではありません。DC は、法的義務を遵守するため、あるいは法的請求権を確立、行使、または防御するために、EU 居住者とその他の居住者の個人情報の処理が必要な場合は、かかる情報の処理を継続することがあります。お住まいの法域に適用される法律を確認されることをお勧めします。
処理の制限
状況によっては、EU 居住者は自身の個人情報の処理を制限する権利を有する場合があります。このような状況には、個人情報の正確性について異議申し立てがある場合、処理が違法であるが消去に反対されている場合、処理の目的に照らして個人情報が不要になっているにもかかわらず、個人が法的請求権の確立、行使または防御のために個人情報を必要としている場合が含まれます。処理が制限されている場合、DC は、当該個人情報の保存を継続することがあります。そのような場合、DC は、利用者の同意を得たうえで、あるいは法的請求権の確立、行使または防御のため、他の自然人もしくは法人の権利を保護するため、または重要な公共の利益のために、当該個人情報を処理します。この権利は、他の法域でも認められている場合があります。 お住まいの法域に適用される法律を確認されることをお勧めします。
ポータビリティ
状況によっては、EU 居住者は、(データ管理者として) DC に提供した個人情報を、持ち運び可能な形 (つまり構造化され、一般的に使用され、機械で読み取り可能な形式) で受け取る権利を有する場合があります。また、EU 居住者は、DC が当該データを別のデータ管理者に送信するよう請求する権利を有する場合もあります。データ ポータビリティの権利は、個人情報が同意の下で、または契約上の目的のために提供され、かつ DC が当該データを自動化手段で処理する場合に限り適用されます。オンライン求人応募プラットフォームから提供された求人応募者データに関する場合を除き、DC は、データを自動処理しません。この権利は、他の法域でも認められている場合があります。 お住まいの法域に適用される法律を確認されることをお勧めします。
定義
「個人情報」は、カナダの個人情報保護法 (Privacy Act) 第 3 条に規定される、あらゆる形式で記録された個人を特定できる情報を指します。
「データ管理者」は、個人情報処理の目的および手段を単独または連帯で決定する法人を指します。
「個人情報バンク」は、カナダの個人情報保護法 (Privacy Act) 第 11 条 (1) 項に規定される、Destination Canada が収集し、処理した個人情報の一覧および説明を指します。
定義
「個人情報」は、カナダの個人情報保護法 (Privacy Act) 第 3 条に規定される、あらゆる形式で記録された個人を特定できる情報を指します。
「データ管理者」は、個人情報処理の目的および手段を単独または連帯で決定する法人を指します。
「個人情報バンク」は、カナダの個人情報保護法 (Privacy Act) 第 11 条 (1) 項に規定される、Destination Canada が収集し、処理した個人情報の一覧および説明を指します。
本ウェブサイトのプライバシー通知の変更
DC は、改訂版のプライバシー通知をウェブサイトに掲載することで、利用者または他のいかなる人物に対しても一切の責任を負うことなく、いつでも本プライバシー通知を変更することができます。 個人情報の収集、使用、および開示は、その時点で掲載されている、有効なプライバシー通知のバージョンに従います。利用者は、本プライバシー通知を定期的に確認し、変更の有無を確認する責任があります。
最終改訂日: 2024 年 12 月
本ウェブサイトのプライバシー通知の変更
DC は、改訂版のプライバシー通知をウェブサイトに掲載することで、利用者または他のいかなる人物に対しても一切の責任を負うことなく、いつでも本プライバシー通知を変更することができます。 個人情報の収集、使用、および開示は、その時点で掲載されている、有効なプライバシー通知のバージョンに従います。利用者は、本プライバシー通知を定期的に確認し、変更の有無を確認する責任があります。
最終改訂日: 2024 年 12 月
カナダ観光局について
Canadian Tourism Commissionは、カナダ政府が完全所有する官営会社で、「カナダ観光局」(Destination Canada、略称DC)の名称で運営されています。カナダ観光局法に基づき、2001年に設立されたDCは、世界各国でのカナダのマーケティング活動に従事しています。その目的は、国際的な観光市場でカナダに関する継続的な情報発信に取り組むとともに、官民の協力関係を支援し、活力にあふれ収益性の高い観光産業を維持することにあります。
観光のパートナーシップ、プロモーション、マーケティング
DCでは、カナダ観光の誘致・促進という使命に合わせ、官民の組織とともにマーケティング活動に従事しています。この活動には、国際的にカナダブランドの強力な存在感を発揮するため、提携によるグローバルなマーケティング・営業プログラムも含まれます。パートナーは、中小規模の企業から大手の観光専業企業まで多岐にわたります。また、DCは、州・地域のマーケティング機関や業界団体など、観光産業のパートナーと定期的な交流機会を持っています。
観光・旅行調査
DCは、中小の観光関連企業に各種のツールやリソースを提供しています。この中には、カナダ旅行の支援・誘致を目的とした調査・市場情報レポートなどが含まれます。DCのニュースレポートは、カナダ観光調査・統計、マーケティングプログラム、旅行関連の課題、業界動向などに関する最新情報を定期的に発信しており、観光産業のパートナーと個人の双方を対象に定期購読を受け付けております。
ビジネスイベント
観光関連のマーケティング・調査活動に加え、DCは幅広い業界団体や民間部門パートナーとの協業を通じて、カナダでのビジネスイベント開催の誘致にも取り組んでいます。ビジネスイベントは、カナダの製品・サービスの輸出拡大、カナダの教育機関への留学誘致、対カナダ海外直接投資の促進、商業活動誘致に当たってのカナダの総合的なブランド力の向上に寄与するものです。
個人情報の取り扱いについて
DCは、法的義務を履行するため、「個人情報」を収集し、使用し、開示することがあります。これには、消費者(DCのウェブサイト閲覧者やニュースレター購読者)の情報や、観光関連パートナー(観光地のマーケティング代理店、旅行代理店、ツアーオペレーターなど)の情報が含まれます。
DCは、DCに個人情報を委託するすべての個人のプライバシー保護を遂行します。このポリシーは、DCが収集する情報の内容、情報収集の理由、情報の管理方法について個人の理解を支援するためにあります。このポリシーは、DCが「データ管理者」として機能する場合、つまり個人情報処理の目的と手段の双方をDCが決定する場合に適用されます。DCが他者に代わってデータを処理することはありません。
DCが収集する情報の内容
DCは、個人情報の収集に当たって、DCの運営プログラムまたは業務活動の下で許可される情報に限定します。これには、消費者または観光関連パートナーから直接得られる情報、あるいはDCのウェブサイトもしくは以下の条項に規定するサービスの使用によって得られる情報が含まれます。DCが保有する個人情報のすべてのインデックスおよび説明については、DCの「個人情報インデックス」をご覧ください。
情報収集の理由
消費者
DCは、DCのウェブサイトでcookieを使用します。DCは、cookieの使用により、お客様によるDCウェブサイト使用に関するデータ(以下「使用データ」という)を収集し、処理することがあります。使用データには、IP(Internet Protocol)アドレス、地理的位置、ブラウザーのタイプおよびバージョン、オペレーティングシステム(OS)、参照元、ウェブサイト滞在時間、ページビュー、ウェブサイトナビゲーションパスが含まれます。また、お客様によるDCウェブサイト使用のタイミング、頻度、パターンに関する情報が含まれます。
使用データは、データ解析トラッキングシステムの使用により、収集され、監視されます。使用データは、DCの使命に従い、DCのウェブサイトおよびサービスの使用を分析する目的で処理することがあります。DCウェブサイトやサービス提供にcookieが絶対に必要ではない場合でも、cookieの使用についてお客様に同意を求めることがあります。
使用データの収集に加え、DCのメール通知、調査、ニュースレター(以下「通知データ」という)の購読のためにお客様から提供される情報を収集し処理することがあります。これには、DCニュース、ストーリーアイデア、観光スナップショット、特別オファー、インセンティブ企画・コンテスト、スペシャリストプログラムなどが含まれます。通知データには、お客様から提供されるメールアドレス、氏名、所属組織タイプが含まれます。通知データは、お客様が受け取りを選択した定期刊行物の送付を目的に、DCの使命に従って、処理されることがあります。
お客様がDCへの連絡を選択した場合、お客様がDCに送信する一切の通信内容に含まれる、またはそれに関連する情報(以下「通信文データ」という)を収集し、処理することがあります。通信文データには、お客様の連絡先情報、通信文の内容、通信に伴う一切のメタデータが含まれます。通信文データは、お客様またはお客様所属組織とのコミュニケーションを目的に、またDCの使命に沿った一般的な記録保持のために処理することがあります。
観光関連パートナー
DCの使命を履行する過程で、DCは、お客様および観光関連パートナー(旅行代理店、ツアーオペレーター、会場、イベントプランナー、州・準州の観光マーケティング機関、会議・トレーニング主催者など)に関する情報を収集し処理することがあります。お客様およびパートナーに関する情報(以下「取引関係データ」という)には、個人の氏名、その雇用者、役職・職務、連絡先、DCとプログラムパートナーとのコミュニケーションに含まれるイベント情報などの情報が含まれます。取引関係データは、個人またはその雇用者から直接入手されます。このデータは、DCの使命に従い、DCと観光関連パートナーとの関係の管理、パートナーとのコミュニケーション、これらのコミュニケーションの記録保持、製品、サービス、イベントのプロモーションを目的に処理されることがあります。場合によっては、取引関係データ収集の前に同意を取得することがあります。
求人応募者
DCの求人に応募する応募者について、DCは、求人応募を処理するために、応募者のキャリア上の関心事項および職歴に関するデータ(以下「求人応募者データ」という)を収集し処理することがあります。求人応募者データは、人員配置や人材採用活動のために使用し、また、現在および将来の求人機会用に志望者一覧を保持する目的で使用します。個人情報は、正当な事業利益を目的に、求人応募者の明示的な同意がある場合に限り、使用します。
管理方法
責任
DCは、プライバシーに関する義務に従い、DCが収集した個人情報が確実に保護され、適切に取り扱われるように、適切な技術的および組織的な措置を講じます。これには、プライバシーと個人情報保護の主な責任を定めるプライバシー管理フレームワークが含まれます。また、プライバシー管理フレームワークは、DC組織全体での個人情報の取り扱いの標準手順および慣行の共通セットを定めています。このフレームワークは、プライバシーに関する個人の責任の裏付けとなるだけでなく、プライバシー保護について一貫性と実効性のある組織的取り組みの促進にも寄与します。
公開性
毎年、DCは、保有する個人情報の完全な一覧を更新し公開しています。一般公開されている個人情報インデックスは、DCが収集する個人情報の内容、当該情報を収集する目的、当該情報の使用方法、当該情報の共有先、当該情報の保持期間、当該情報が帰属する個人による当該情報へのアクセス方法を掲載しています。
保護
DCが保持する個人情報は、個人情報保護のための国の基準に沿って保護されます。一般的には、個人情報はその機微性に応じた方法で保護されます。個人情報保護のため、DCは公式の情報セキュリティプログラムを導入しています。同プログラムは、予期される脅威から個人情報を保護するための物理的、技術的、組織的な措置を含みます。こうした措置は、個人情報の漏洩、不正アクセス、または不正使用の防止の一助にもなります。
上記のセキュリティ慣行に加え、DCは、個人情報の使用を伴う新規または大幅改訂後のプログラムおよびサービスに関して、プライバシー影響評価(PIA)を定期的に実施しています。PIAは、新規のプログラムまたはサービスの導入に伴うプライバシーリスクの特定、評価、緩和に役立ち、個人情報の使用を伴うすべてのプログラムおよびサービスの設計、開発、運用においてプライバシーが中心的な考慮事項であることを保証します。DCの透明性と公開性の原則に沿って、DCは外部向けウェブサイトのPIA結果の要旨を掲載しています。
共有・保持の制限
DCは、お客様の同意がある場合(または法律で認められる場合)を除き、お客様の個人情報を他の企業、組織、個人と共有しません。個人情報が販売されることはなく、当初の収集目的から外れた目的に使用されることもありません。場合によっては、個人情報の処理のために、信頼できるプログラムパートナーまたはサービス提供業者に個人情報を提供することがあります。そのような場合、DCは、個人情報共有先となる組織が、当該情報の適切な取り扱いに関する厳格な指示を順守するよう徹底します。
DCは、個人情報が当初の収集目的の履行に必要な限り、当該個人情報を保持します。個人に影響が及びかねない決定に用いられる個人情報は、カナダのプライバシー法に定められているように、最低2年間保持されます。個人情報が不要になった場合、安全に破棄または匿名加工します。
普遍的データ権
アクセス
個人は、DCが当該個人の個人情報を処理するかどうかについて、確認を求める権利を有します。DCが処理する場合、当該個人は、かかる個人情報にアクセスする権利を有します。他者の権利および自由の付与は、影響を受けません。プライバシー法に規定するように、DCは、個人にその個人情報の写しを無償で提供します。
自身の個人情報の写しを希望する個人は、DCプライバシー室にメール(privacy@destinationcanada.com)または電話(+1.604.638.8300)で請求できます。
訂正
使用目的に照らして、お客様の個人情報が正確であり、完全であり、また最新であることを徹底するため、DCは合理的な努力を払っています。お客様は、自身の個人情報が不正確または不完全な場合、これを訂正する権利を有します。訂正を最も的確に処理するには、かかる情報の最初の提供先であるDC担当者または部署にお問い合わせください。オンラインのフォームからDCに個人情報を提供した場合、オンラインのプロフィールを修正するか、DC提供刊行物にあるリンク先をたどることにより、当該情報を更新できます。
個人は、DCのプライバシー室にメール(privacy@destinationcanada.com)か電話(+1.604.638.8300)で問い合わせることにより、自身の個人情報の訂正を請求することもできます。
苦情対応
DCによる個人情報の収集、使用または開示に関する懸念がある場合は、DCのプライバシー室にメール(privacy@destinationcanada.com)で問い合わせることができます。個人は、プライバシーの懸念や問題を解決できない場合、カナダのプライバシーコミッショナー事務所への苦情申し立てにより、未解決事項追及の権利を行使できます。
欧州連合(EU)居住者に固有の権利
DCは、カナダのプライバシー法に準拠します。しかしながら、DCが施設を設置し、マーケティング活動の対象としている欧州連合(EU)などあらゆる管轄権のプライバシー法令に準拠するよう努めています。EU居住者は、同プライバシー法およびカナダの法律に従い、EU一般データ保護規則(GDPR)に規定するように、以下の追加の権利を有することがあります。
消去
状況によっては、EU居住者は自身の個人情報の消去権を有することがあります。当初の収集目的または処理目的に関して個人情報が必要ではなくなった場合、(データ処理が同意に基づいていた場合に)その同意が撤回された場合、データ処理に正当な利益がなくなった場合、個人の意に反して直接マーケティング目的に個人情報が使用されている場合、または個人情報が違法に処理されていた場合、消去権が行使されることがあります。この権利は絶対的なものではありません。DCは、法的義務の順守のために、または法的請求権の確立、行使もしくは防御のために、EU居住者の個人情報の処理が必要な場合は、かかる情報の処理を継続することがあります。
処理の制限
状況によっては、EU居住者は、自身の個人情報の処理を制限する権利を有することがあります。そのような状況には、個人の個人情報の正確さについて異議申し立てがある場合、処理が違法であるが消去に反対されている場合、処理の目的に照らして個人情報が不要になっているにもかかわらず、個人が法的請求権の確立、行使もしくは防御のために個人情報を必要としている場合が挙げられます。処理が制限されている場合、DCは、当該個人情報の保存を継続することがあります。そのような場合には、法的請求権の確立、行使、防御のために、別の自然人もしくは法人の権利を保護するために、または重要な公共の利益のために、お客様の同意の下で当該個人情報を処理します。
ポータビリティ
状況によっては、EU居住者は、(データ管理者としての)DCに提供した個人情報を、持ち運び可能な形(つまり構造化され、一般的に使用されていて、機械の読み取り可能なフォーマット)で受け取る権利を有することがあります。また、EU居住者は、DCが当該情報を別のデータ管理者に送信するよう請求する権利を有することがあります。データポータビリティの権利は、個人情報が同意の下または契約上の目的のために、DCが当該情報を自動化手段で処理する場合に限り、適用されます。DCのオンライン求人応募プラットフォームから提供された求人応募者データに関する場合を除き、DCは、データを自動処理していません。
定義
「個人情報」は、カナダのプライバシー法第3条で規定するように、形式を問わず記録された、特定可能な個人に関する情報を指します。
「データ管理者」は、個人情報処理の目的および手段を単独または連帯して決定する法人を指します。
「個人情報インデックス」は、カナダのプライバシー法第11条(1)項で規定するように、カナダ観光局が収集し処理した個人情報のインデックスおよび説明を指します。