プライバシーポリシー（個人情報の取扱いについて）
VISA USA s.r.o.（以下「当社」）は、英国ETAガイド（japanesta.jp、以下「当サイト」）で取得する個人情報を、日本の個人情報の保護に関する法律（以下「個人情報保護法」）およびEU一般データ保護規則（以下「GDPR」）に従って取り扱います。当サイトではETAの申請を受け付けておらず、旅券情報などを取得することはありません。
最終更新日：2026年9月24日
要点
- 取得するのは、ETA最新情報メールの登録情報、お問い合わせの内容、サーバーのアクセスログ、そして同意いただいた場合のみアクセス解析（Google アナリティクス 4）のデータです。
- データはチェコ共和国およびドイツ（いずれもEU）で管理し、アクセス解析の一部は米国のGoogle LLCで処理されます。
- 個人情報を販売することはなく、広告目的で第三者に提供することもありません。
- 開示・訂正・削除・利用停止などのご請求は、info@japanesta.jp で無料で受け付けます。
1. 事業者の名称・住所・代表者
| 事業者名 | VISA USA s.r.o.（チェコ共和国の有限責任会社） |
| 会社登録番号（IČO） | 08392226 |
| 住所 | Sv. Čecha 750/4, 743 01 Bílovec, チェコ共和国（ビーロヴェツ市） |
| 代表者 | ご請求に応じて遅滞なく回答します（info@japanesta.jp） |
| 連絡先 | info@japanesta.jp |
当社はGDPR上の「管理者（controller）」にあたります。当社はデータ保護責任者（DPO）を選任していませんが、個人情報に関するご連絡は上記メールアドレスで受け付けています。
2. 取得する情報
| 情報の種類 | 具体的な項目 | 取得する場面 |
|---|---|---|
| メール配信の登録情報 | メールアドレス、同意した日時、登録したページのURL、表示言語 | ETA最新情報メールの登録フォームに入力・送信したとき |
| お問い合わせ情報 | メールアドレス、お名前（任意）、お問い合わせの内容、送受信日時 | 当社にメールを送られたとき |
| アクセスログ | IPアドレス、閲覧日時、閲覧したページのURL、参照元、ブラウザ・端末の種類 | 当サイトを閲覧したとき（サーバーが自動的に記録） |
| アクセス解析データ | 閲覧したページ、滞在時間、参照元、端末・ブラウザ情報、おおよその地域、Cookie ID | Cookieの利用に同意された場合のみ（Google アナリティクス 4） |
| Cookieの同意状況 | 同意・拒否の選択内容と日時 | Cookieバナーで選択したとき |
旅券番号、顔写真、犯罪歴、健康状態などの情報は取得しません。お問い合わせの際にも、これらの情報は送らないでください。
3. 利用目的とGDPR上の法的根拠
| 利用目的 | 対象となる情報 | 法的根拠（GDPR） |
|---|---|---|
| ETAの制度（料金・条件・手続きなど）が変更された際のお知らせメールの送信、同意の記録と管理、配信停止への対応 | メール配信の登録情報 | 同意（第6条第1項(a)） |
| お問い合わせへの回答、対応の記録、個人情報に関するご請求への対応 | お問い合わせ情報 | 正当な利益（第6条第1項(f)）：お問い合わせに適切に回答するため |
| 当サイトの安定運用、不正アクセスや攻撃の検知・防止、障害の調査 | アクセスログ | 正当な利益（第6条第1項(f)）：サイトの安全性を確保するため |
| 閲覧状況の統計的な分析と、記事内容・使いやすさの改善 | アクセス解析データ | 同意（第6条第1項(a)） |
| Cookieに関する選択内容の記録 | Cookieの同意状況 | 法的義務の履行（第6条第1項(c)）：同意の証明のため |
上記以外の目的で個人情報を利用することはありません。利用目的を変更する場合は、変更前に当サイト上で公表し、必要に応じて改めて同意をいただきます。当社は、個人情報を用いた自動化された意思決定（プロファイリングを含む）を行いません。
4. 保存期間
| 情報 | 保存期間 |
|---|---|
| メール配信の登録情報 | 配信を停止されるまで。配信停止後は、特定電子メール法に基づく同意の記録として、最後にメールを送信した日から1か月間保存したのち削除します。 |
| お問い合わせ情報 | 対応完了後、再度のお問い合わせへの対応に必要な期間（対応完了後1年間） |
| アクセスログ | セキュリティ上必要な短期間（原則として最長12か月（ホスティング事業者の設定による））。その後は自動的に削除されます。 |
| アクセス解析データ | Google アナリティクス 4 の保持期間の設定により14か月 |
| Cookieの同意状況 | お使いのブラウザにCookieとして保存（詳しくは外部送信・Cookieポリシー） |
5. 第三者提供と業務委託
当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。個人情報を販売することはありません。
- 法令に基づく場合（裁判所や行政機関から適法な要請を受けた場合など）
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託する場合
当社は、次の事業者に個人情報の取扱いの一部を委託しています。委託先とはGDPR第28条に基づくデータ処理契約を締結し、適切に監督します。
| 委託先 | 委託する業務 | 処理される国 |
|---|---|---|
| Hostinger（ホスティング事業者） | 当サイトのサーバーの提供、アクセスログの記録 | EU域内（ホスティング事業者：Hostinger） |
| Hetzner Online GmbH | 当社が管理するサーバーの提供（メール配信の登録情報の保管） | ドイツ |
| Google LLC | アクセス解析（Google アナリティクス 4、同意された場合のみ） | 米国ほか |
6. 外国にある第三者への提供・外国での取扱い
当社は日本国外（チェコ共和国）の事業者であり、当サイトで取得した個人情報は日本国外で取り扱われます。取扱いが行われる国と、その国の個人情報保護制度は次のとおりです。
| 国 | 取扱いの内容 | その国の個人情報保護制度 |
|---|---|---|
| チェコ共和国 | 当社による個人情報の管理 | EU加盟国として、GDPRと国内法（個人データ処理法）が適用されます。 |
| ドイツ | メール配信の登録情報を保管するサーバー（Hetzner Online GmbH） | EU加盟国として、GDPRと国内法（連邦データ保護法）が適用されます。 |
| EU域内 | 当サイトのホスティング（Hostinger） | GDPRが適用されます。 |
| 米国 | アクセス解析データの処理（Google LLC、同意された場合のみ） | 米国には、日本の個人情報保護法やGDPRに相当する包括的な連邦法はなく、分野別の連邦法と州法（カリフォルニア州消費者プライバシー法など）によって保護されています。 |
EUは、個人情報保護法第28条に基づき、個人情報保護委員会が日本と同等の水準にあると認めた国・地域に指定されています。日本とEUの間では2019年1月23日から相互の十分性認定が発効しています（個人情報保護委員会）。
米国のGoogle LLCへの移転については、同社がEU・米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の認証を受けていること、およびGoogleのデータ処理条件（標準契約条項を含む）に基づき、個人情報保護法の定める措置に相当する措置を継続的に講じる体制が整備されていることを確認しています。当社はこの措置の実施状況を確認し、ご本人から求められた場合は、その内容について情報を提供します。
7. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。
- 基本方針・規律の整備：本ポリシーを定め、取得する情報を必要最小限に限定しています。
- 組織的・人的安全管理措置：個人情報にアクセスできる担当者を限定し、取扱いの手順を定めています。漏えい等が発生した場合は、法令に従い監督機関とご本人に報告・通知します。
- 物理的安全管理措置：個人情報は、入退室管理が行われているデータセンターのサーバーで保管しています。
- 技術的安全管理措置：通信の暗号化（TLS）、管理画面へのアクセス制限と多要素認証、ソフトウェアの定期的な更新を行っています。
- 外的環境の把握：個人情報を取り扱う国（チェコ共和国、ドイツ、EU域内、米国）の個人情報保護制度を把握したうえで、上記の措置を講じています。各国の制度は「6. 外国にある第三者への提供・外国での取扱い」のとおりです。
8. Cookieとアクセス解析
当サイトでは、Cookie同意ツール（Complianz）を使用し、同意をいただいた場合にのみGoogle アナリティクス 4を読み込みます。同意しない場合でも、当サイトのすべての記事をご覧いただけます。Googleによるデータの取扱いはGoogleのポリシーをご覧ください。送信される情報と送信先の詳細、設定の変更方法は外部送信・Cookieポリシーに記載しています。
9. ETA最新情報メールについて
ETA最新情報メールは、事前に同意いただいた方にのみ、ETAの制度に変更があった場合に送信します。定期的な宣伝メールは送信しません。各メールには送信者名（VISA USA s.r.o.）、住所、配信停止の方法、お問い合わせ先を記載します。配信停止は、各メールに記載のリンク、または info@japanesta.jp へのご連絡でいつでも行えます。
10. 開示等のご請求（個人情報保護法）
当社が保有する個人データについて、ご本人またはその代理人は、次のご請求を行うことができます。
- 利用目的の通知
- 開示（電磁的記録による提供を含みます）
- 内容の訂正・追加・削除
- 利用の停止・消去
- 第三者提供の停止
- 第三者提供記録の開示
- ご請求の送付：件名を「個人情報に関する請求」とし、ご請求の種類と対象となる情報（例：登録したメールアドレス）を記載して、info@japanesta.jp へメールでお送りください。
- ご本人確認：原則として、登録されているメールアドレスからのご連絡であることを確認し、必要に応じて確認メールへのご返信をお願いします。旅券などの本人確認書類の提出は求めません。代理人によるご請求の場合は、代理権を確認できる書面をお願いすることがあります。
- 回答：ご本人確認の後、遅滞なく、原則として1か月以内にメールで回答します。手数料はいただきません。
法令に定める理由により、ご請求の全部または一部に応じられない場合は、その理由をお知らせします。
11. GDPRに基づく権利
GDPRに基づき、次の権利を行使できます。ご請求の方法は上記「10. 開示等のご請求」と同じです。
- アクセス権（第15条）：当社が保有するご自身の個人データとその取扱いについて知る権利
- 訂正の権利（第16条）
- 消去の権利（第17条）
- 処理の制限の権利（第18条）
- データポータビリティの権利（第20条）：同意に基づき提供いただいたデータを、一般的な形式で受け取る権利
- 異議を述べる権利（第21条）：正当な利益に基づく処理に対して異議を述べる権利
- 同意の撤回（第7条第3項）：いつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
12. 苦情・お問い合わせ窓口と監督機関
個人情報の取扱いに関する苦情やお問い合わせは、次の窓口で受け付けます。
| 当社の窓口 | VISA USA s.r.o. 個人情報お問い合わせ窓口 メール：info@japanesta.jp |
当社の対応にご納得いただけない場合は、監督機関に苦情を申し立てることができます。
- チェコ個人情報保護局（Úřad pro ochranu osobních údajů、当社を所管するGDPR上の監督機関）：uoou.gov.cz
- 日本の個人情報保護委員会：www.ppc.go.jp
- お住まいのEU加盟国の監督機関（EU域内にお住まいの場合）
13. 本ポリシーの改定
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、当サイト上でお知らせし、必要に応じて改めて同意をいただきます。改定後のポリシーは、当サイトに掲載した時点から効力を生じます。
制定日：2026年9月24日
最終改定日：2026年9月24日