データ処理契約

発効日2025年7月10日

1.はじめに

このデータ処理補遺(「DPA」)は、お客様のRemot.It利用規約(「契約」)を補足し、お客様とremot3.it, Inc.これは、Remote.Itが規則(EU)2016/679(一般データ保護規則、または「GDPR」)の対象となる個人データを処理する場合に適用されます。

本DPAは、お客様が利用規約に同意するか、またはRemote.Itと個別の契約を締結した時点で拘束力を持つようになります。本DPAの締結には、法人の正式な代表者である必要があります。

2.定義

以下の定義が適用される:

3.両当事者の役割

3.1コントローラーとプロセッサー法人のお客様:お客様はデータ管理者となり、リモートイットは本サービスに関するデータ処理者となります。個人ユーザーの場合:Remote.Itは、アカウント管理に関するデータ管理者となります。

3.2共同管理者としてのリモートイット特定の限定的なデータ使用(分析、サービス改善など)については、Remote.Itがデータ管理者となる場合があります。これらの活動には、当社のプライバシーポリシーが適用されます。

3.3お客様の義務。お客様は以下を確認するものとします:

3.4リモートイットによる処理

リモート.同意する:

3.5処理の詳細:スケジュール A を参照のこと。

4.データ主体の権利

Remote.Itは、GDPR第12条から第23条に基づき、データ主体の要求(アクセス、訂正、削除、制限、ポータビリティ、異議)に対応するための支援を行います。Remote.Itは、法律で禁止されていない限り、受領した要求についてお客様に通知します。

詳しい手続きについては、プライバシーポリシーをご覧ください。

5.サブプロセッサー

5.1権限。ユーザーは、Remote.Itがサービスを提供するために必要なサブプロセッサーを使用することを許可するものとします。

5.2義務すべてのサブプロセッサーは、本DPAと同等のデータ保護義務を伴う書面による契約に拘束されます。Remote.Itは、その行為に対して引き続き責任を負います。

5.3現在のサブプロセッサー。スケジュールCを参照のこと。

5.4変更と異議申し立て。リモート.イットは、新しいサブプロセッサーを追加する前に、少なくとも30日前に通知します。お客様は合理的な根拠に基づいて異議を申し立てることができます。異議が解決されない場合、いずれかの当事者は影響を受けるサービスを終了することができます。

6.セキュリティ対策

6.1 リモート.GDPR第32条に従い、適切な技術的および組織的対策(スケジュールBを参照)を実施します。

6.2 個人情報の漏洩が発生した場合、リモート.イットは、GDPR第33条で義務付けられている関連詳細を含め、判明してから72時間以内にお客様に通知します。

7.データの返却または削除

本サービスが終了した場合、リモート.イットは、法令により保存が義務付けられている場合を除き、30日以内にすべての個人データを削除します。

8.国際送金

Remote.Itは、EEA域外に個人データを転送する場合があります。適切性決定のない国への転送が発生する場合、Remote.Itは標準契約条項(SCC)またはGDPR第46条に基づき承認されたその他のセーフガードを使用します。

9.監査権

リモートイットが本DPAを遵守しているか監査することができます:

10.契約期間と解約

このDPAは、お客様のRemote.Itとの契約期間中有効となります。セキュリティおよびデータ削除に関する義務は、終了後も存続します。

11.責任

各当事者の責任は、基礎となる契約に定められた制限に従うものとします。本DPAのいかなる規定も、GDPR第82条に基づくお客様の権利を制限するものではありません。

12.準拠法および管轄裁判所

本DPAは、米国カリフォルニア州法に準拠します。ただし、EEAに本拠を置く管理者およびデータ主体は、GDPRの要求に従い、自国の司法管轄区において救済を求める権利を保持します。

13.権利の行使

GDPRの権利を行使するには、こちらまでご連絡ください:

その際、ご本人であることを確認させていただくとともに、ご請求の根拠となる情報をご提供いただく場合があります。

14.本DPAの更新

Remote.Itは、法律またはサービスの変更を反映するために、本DPAを更新することがあります。当社は、重要な更新を通知します。更新後も本サービスの利用を継続する場合は、これを承諾したものとみなされます。

スケジュール A:処理内容

スケジュールB:セキュリティ対策

技術的および組織的なセキュリティ対策には以下が含まれる:

スケジュールC:サブプロセッサー

以下のサブプロセッサーを使用する:

サブプロセッサー
提供するサービス
サブプロセッサの位置
クラウドサービス
アメリカ合衆国
クラウド・サービスとアナリティクス
アメリカ合衆国
ウェブホスティング
アメリカ合衆国
プロキシホスティング
ドイツ
支払取引
アメリカ合衆国
マーケティング&セールス・コミュニケーション
アメリカ合衆国
クラウド・サービスとアナリティクス
アメリカ合衆国
サポート
アメリカ合衆国

* 変更は30日前までにご連絡ください。