データ処理追加契約

お客様は管理者であり、Meetion は処理者です。Meetion は、契約および本 DPA に定められている場合を含め、お客様の文書による指示に基づいてのみ、かつこれらに記載された期間、目的およびデータの区分のためにのみ、個人データを処理します。

Meetion は、次のとおり行います。指示に基づいてのみ個人データを処理すること、データの処理を許可された担当者に秘密保持義務を負わせること、適切な技術的および組織的な安全管理措置を実施すること、データ主体からの請求への対応においてお客様を支援すること、セキュリティ、漏えいの通知および影響評価について支援すること、ならびに、保存が法律により要求される場合を除き、業務の終了時に個人データを削除または返還すること。

お客様は、ホスティング、電子メールの配信、決済処理およびサポートツールのために Meetion がサブプロセッサーを利用することについて、包括的な承認を与えます。Meetion は、各サブプロセッサーに対し、本 DPA に定める義務を下回らない個人データの保護義務を課し、異議を申し立てることができるよう、変更についてお客様に通知します。

個人データが、収集された地域の外に移転される場合、Meetion は、標準契約条項またはこれに相当する法的根拠などの適切な移転の仕組みに、必要な場合には補完的措置を併せて用います。

安全管理措置には、通信時の暗号化、アクセス制御、ログの記録、および個人データを保存するシステムの定期的な見直しが含まれます。Meetion は、お客様に代わって処理されるデータに影響を及ぼす個人データの漏えいを認識した後、不当に遅滞することなくお客様に通知し、お客様が自らの通知義務を果たすために合理的に必要とされる情報を提供します。

Meetion は、本 DPA の遵守を証明するために合理的に必要な情報を利用可能にし、お客様またはお客様が委任した監査人によって行われる監査を、秘密保持を条件として、合理的な間隔で認めます。

企業との契約の一環として本 DPA を締結する場合は、法人向けページ からお問い合わせください。