個人情報の取り扱いについて
にれ工房HPに掲載するプライバシーポリシー
■プライバシーポリシー
にれ工房(以下、以下「当方」)は、家屋のリフォーム、具制作業、および各種イベントの企画・運営等を主とした事業活動を行っています。事業活動を通じてお客様から取得する個人情報及び当方スタッフの個人情報(以下、「個人情報」という。)は、当方にとって重要な情報資産であり、その個人情報を確実に保護することは、当方の重要な社会的責務と認識しております。したがって、当方は、事業活動を通じて取得する個人情報を、以下の方針に従って取り扱い、個人情報保護に関して、お客様への「安心」の提供及び社会的責務を果たしていきます。
■個人情報の取得について
当方は、業務の遂行に必要な範囲で、適正かつ公正な手段により個人情報を取得します。
・利用目的の達成に必要な範囲内で、個人情報を利用いたします。
・個人情報を第三者に提供する場合には、事前に本人の同意を取ります。
・取得した個人情報の目的外利用はいたしません。また、そのための措置を講じます。
・目的外利用の必要が生じた場合は新たな利用目的の再同意を得た上で利用いたします。
■個人情報の利用目的
取得した個人情報は、以下の目的に限り利用いたします。
・お問い合わせへの対応 ・サービス提供、本イベント遂行のための連絡
・本イベントの応募者の管理のため ・本イベントの記録のため
・本イベントに関するご連絡や必要な対応 ・関連イベントの案内
※目的外利用はいたしません。
■個人情報の第三者提供
法令、国が定める指針その他の規範(以下、「法令等」という。)に関して個人情報を取り扱う事業に関連する法令等を常に把握することに努め、当方事業に従事するスタッフ(以下、「スタッフ」という)、取引先に周知し遵守いたします。
法令に基づく場合を除き、あらかじめ本人の同意を得ることなく第三者に提供することはありません。
【個人情報の取扱い業務の委託】
事業運営上、より良いサービスを提供するために業務の一部を外部に委託しており、業務委託先に対してお客様の個人情報を預けることがあります。この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。
■個人情報の安全管理
当方は、個人情報の漏えい、滅失、き損等を防止するため、次の安全管理措置を講じます。
・技術的安全管理措置
―パスワード管理されたパソコンでの保管
―ウイルス対策ソフトの導入
―定期的なデータバックアップ
― 委託業務における委託先の適切な管理
― パソコンのセキュリティ強化- OSやセキュリティソフトを最新の状態に保つ。
― Googleフォームの設定- フォームの共有範囲を限定し、関係者以外がアクセスできないようにする。
― 収集したデータはGoogleドライブのアクセス権を適切に管理し、不要な共有を避ける。
― データの保存期間を決め、不要になったら削除する。
・物理的安全管理措置
―パソコンは他者が使用できないように、管理する。
―紙媒体の管理- 印刷した個人情報は適切に保管する。
―廃棄時は裁断し、復元できないように処理する。
・人的安全管理措置
―関係者への教育- 委託者に個人情報保護の重要性を説明し、適切な取り扱いを徹底する。
・組織的安全管理措置
―管理責任者の設置- 個人情報の管理責任者を決め、適切な運用を監督する。
―定期的に管理状況をチェックし、必要に応じて改善する。
・委託先の監督
委託先が、適正に個人情報を取り扱うよう監督します。
―委託先の適格性を確認… 個人情報を適切に扱える体制や意識があるか確認。
・契約書や覚書での取り決め
- 取得する個人情報の種類・利用目的
- 情報の第三者提供禁止
- 安全管理措置(保管方法など)
- イベント終了後の情報の廃棄方法
- 万が一漏洩が起きた場合の報告義務
・安全管理措置の確認と指導
- 紙で集めた場合:適切に保管し、イベント後にシュレッダー処分
- デジタルで集めた場合:クラウド削除期限設定
- 情報を扱うメンバーの限定(必要最小限の人にだけ渡す)
・簡単な研修・注意喚起
- 「個人情報は持ち歩かない」「関係者以外に見せない」などの基本ルール
- 紛失・誤送信時の連絡体制(山崎への速やかな報告)
・イベント終了後の情報の取り扱い
- 取得した情報をいつ・どのように破棄・削除するか明確に決める
- 例:イベント終了1週間後に名簿をシュレッダーで処分、必要に応じて参加者に保存期間・利用目的を事前に説明
【委託先との契約内容(業務委託契約書)】
運営業務委託契約書
山崎(以下「委託者」という。)と、____(以下「受託者」という。)は、以下のとおり本イベントに関する業務委託契約(以下「本契約」という。)を締結する。
第1条(目的)
本契約は、つくば市から委託者が受託した「イベント名」(以下「本イベント」という。)の運営業務のうち、一部を受託者に委託することを目的とする。
第2条(業務の内容)
受託者は、以下の業務を実施する。
・イベントの運営補助
・セミナー・ワークショップの運営補助
・参加申込者に関する受付・案内業務
・個人情報の収集及び管理に関する補助業務
第3条(個人情報の取り扱い)
受託者は、本イベントの運営に必要な範囲でのみ、氏名・連絡先等の個人情報を使用し、目的外利用を行わないものとする。
受託者は、個人情報を第三者に提供してはならない。ただし、再委託が必要な場合は、事前に委託者の承諾を得たうえで、委託者と同様の管理義務を課した契約を再委託先と締結することを条件に、これを認める。
受託者は、個人情報の漏洩、紛失、改ざん等を防止するため、適切な安全管理措置(施錠保管、パスワード設定等)を講じなければならない。
イベント終了後、受託者は取得した個人情報を委託者の指示に従い、速やかに廃棄または削除するものとする。
第4条(報告義務)
受託者は、個人情報に関する事故(漏洩、紛失等)が発生またはそのおそれがある場合には、速やかに委託者に報告し、委託者の指示に従って適切な対応を行うこと。
第5条(契約期間)
本契約の有効期間は、契約締結日から2025年〇月〇日(イベント終了日)までとする。ただし、契約終了後も第3条及び第4条の義務は存続する。
第6条(その他)
本契約に定めのない事項については、両者協議のうえ誠意をもって解決する。本契約は両者署名または記名押印のうえ、各自1通ずつ保管する。以上、本契約の成立を証するため、本書2通を作成し、双方記名押印のうえ各1通を保有する。
【契約締結日】 2025年〇月〇日
【委託者】氏名:山崎誠治 住所:(記入) 署名:____
【受託者】団体名:(記入) 代表者名:(記入) 署名:____
■個人情報の安全管理に関して
・パスワード管理されたパソコンでの保管
・ウイルス対策ソフトの導入
・定期的なデータバックアップ
・委託業務における委託先の適切な管理
・漏洩防止について、コンピュータ、ネットワーク及び施設、設備に適切な対策を実施いたします。
・滅失又はき損を確実に防止するために、災害、障害等に備えます。かつ情報のバックアップを行い、万一に備えます。
・点検を実施し、発見された違反、事件及び事故に対して、速やかにこれを是正するとともに、弱点に対する予防処置を実施いたします。
・安全に関する教育を、スタッフ、取引先に徹底いたします。
■苦情・相談に関して
苦情・相談およびお問合せについて、適切かつ速やかに対応いたします。
苦情などがございましたら、下記に記載の「個人情報問い合わせ先」までご連絡ください。
■個人情報の開示・訂正・利用停止・削除等の請求について
ご本人からの開示・訂正・利用停止・削除等の請求には、法令に従い適切に対応いたします。
お客様には、貴殿の個人情報の利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を要求する権利があります。詳細につきましては下記の「個人情報問い合わせ先」までご連絡ください。
■個人情報保護の取り組みについて
当方は、事業活動の実施にあたり、個人情報の重要性を深く認識し、法令を遵守しながら、適正な管理と安全な運用に努めます。信頼されるイベント運営を目指し、関係者全体で個人情報保護の取り組みを徹底してまいります。
制定日 2024年4月1日
改定日 2025年5月30日
にれ工房 代表 山崎 誠治
<個人情報問い合わせ先>
にれ工房 代表 山崎 誠治
〒305-0813茨城県つくば市下平塚355−1
E-mail:bbkkw528@yahoo.co.jp
<個人情報に関する責任者>
個人情報保護管理者:にれ工房 代表 山崎 誠治 bbkkw528@yahoo.co.jp

