CompuGraphicsデータ処理補足契約
27年02月2024日から有効
1. 適用範囲 このデータ処理契約（以下「DPA」）は、お客様（以下「お客様」）とCompuGraphicsとの間で締結された1つ以上の契約（以下総称して「本契約」）に基づき、CompuGraphics（以下「当社」）がお客様（以下「お客様」）に代わって個人データを処理することを規定するものです。この契約に基づき、当社は特定のサービス（以下「サービス」）を提供します。本DPAは、本契約の条項に準拠します。本DPAで使用されている用語のうち定義されていない用語はすべて、本契約で定義されている意味を持ちます。当社が個人データの管理者である場合、本DPAは適用されません。
2. 処理
2.1. 当社は、データ処理が関連するデータ保護法の要件を満たし、データ主体の権利の保護を保証するために、適切な技術的および組織的措置を講じます。保護基準は、関連するデータ保護法で求められる基準と同等以上のものとなります。当社は、個人データの偶発的または違法な破壊、紛失、改ざん、不正な開示またはアクセスから個人データを保護します。
2.2. 当社の処理は本DPAの対象となります。具体的には、以下のとおりです。
- 適用法令により義務付けられている場合を除き、個人データの第三国または国際機関への移転を含め、個人データはお客様から書面にてご指示いただいた方法のみで処理いたします。適用法令により義務付けられている場合を除き、当該法令が重要な公共の利益を理由として当該情報の移転を禁止していない限り、当社は処理前にこの法的要件についてお客様に通知いたします。
3. 校正
3.1. お客様は、本DPAに基づき、他の処理業者に個人データの処理を委託することに、当社が全般的な同意を与えるものとします。当社は、再処理業者のリスト（現在、リストに掲載可能な再処理業者は存在しません）を保有しており、随時更新する場合があります。当社は、新しい処理業者に個人データの処理を委託する少なくとも14日前に、当社のウェブサイト上でリストを更新します。お客様は、ウェブサイトの更新後14日以内に、異議の理由を明記の上、当社に通知することにより、変更に無料で異議を申し立てることができます。当社は、本契約に基づく返金または解約の権利を損なうことなく、お客様が合理的に異議を唱える個人データが、新しい処理業者によって処理されることを回避するよう最善を尽くします。
4. データ主体の権利
4.1. 法的に許容される範囲において、当社は、データ主体からの要請を受領した場合、速やかにお客様に通知し、当該要請に関連するデータ保護法に基づくお客様の義務の履行に協力します。お客様は、当社が当該義務を履行するにあたり発生する合理的な費用について、すべてご負担いただきます。
5. 譲渡
5.1. CompuGraphics は、英国、スイス、または欧州経済領域（「EEA」）から発信された個人データが、英国、スイス、または EEA 以外の国または地域であって、欧州委員会または管轄の国内データ保護当局から拘束力のある適切性決定を受けていない国または地域に転送される場合、かかる転送はデータ保護法（一般データ保護規則（「GDPR」）第 46 条を含む）に従って適切な保護措置を講じられることを保証します。
6. 処理のセキュリティ
6.1. 技術水準、実装コスト、処理の性質、範囲、状況、目的、そして自然人の権利と自由に対するリスクの発生可能性と重大性を考慮し、CompuGraphicsは、リスクに応じたセキュリティレベルを確保するために、適切な技術的および組織的措置を講じます。これには、該当する場合、以下が含まれます。
- 個人データの仮名化および暗号化。
- 処理システムおよびサービスの継続的な機密性、完全性、可用性および回復力を確保する能力。
- 物理的または技術的なインシデントが発生した場合に、個人データの可用性とアクセスを適時に回復する能力。
- 処理のセキュリティを確保するための技術的および組織的対策の有効性を定期的にテスト、評価、および評価するプロセス。
6.2. 適切なセキュリティレベルを評価する際、CompuGraphics は、特に送信、保存、またはその他の方法で処理された個人データの偶発的または違法な破壊、紛失、改ざん、不正な開示またはアクセスなど、処理によって生じるリスクを考慮します。
6.3. CompuGraphics は、当社の権限の下で行動し、個人データにアクセスできる自然人が、法律で義務付けられている場合を除き、お客様の指示がない限りデータを処理しないことを保証するために合理的な措置を講じます。
7. 個人データの漏洩
7.1. CompuGraphicsは、個人データの漏洩を認識した場合、遅滞なくお客様に通知いたします。漏洩が当社のインフラストラクチャ上または当社が責任を負う他の領域で発生した場合、当社は速やかに調査を行います。データ保護法に基づくお客様の義務の遵守を支援するため、お客様からの追加情報提供の要請があった場合、当社は合理的に対応いたします。
8. 処理活動の記録
8.1. CompuGraphics は、データ保護法で要求されるすべてのデータを保持し、お客様に代わって個人データを処理する範囲において、必要に応じてお客様に提供します。
9. 制御
CompuGraphicsは、お客様からの書面によるご依頼に応じて、最新の認証および／または監査概要レポートをご提供し、当社の技術的および組織的対策の有効性を定期的にテスト、評価、検証いたします。監査は、以下の条件を満たす必要があります。
- 適切な機密保持契約または非開示契約の締結を条件とします。
- 契約違反の合理的な疑いが実証されない限り、30日間の事前書面通知と評価計画が提供された後、年にXNUMX回以上実施されないものとする。
- 相互に合意した時間、場所、方法で実行されます。
10. 紛争
10.1. 本DPAの条項と本契約の条項との間に矛盾または不一致がある場合、法律で要求される範囲において、本DPAの条項が優先するものとします。