会社名: RapidFoundry Ltd
登記住所: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
このページでは、RapidFoundry Ltd(以下「RapidFoundry」「当社」)が、当社が運営または提供するすべてのソフトウェア、プラットフォーム、アプリケーション、ウェブサイト、サービス(以下総称して「サービス」)において、一般データ保護規則(EU)2016/679(以下「GDPR」)をどのように遵守しているかを説明します。本声明は、当社のプライバシーポリシーおよび利用規約を補足するものであり、あわせてお読みください。個人データの処理に関して相違がある場合は、当社のプライバシーポリシーおよび適用されるデータ処理契約が優先します。
GDPR遵守へのコミットメント
RapidFoundryは、個人データを保護し、適法・公正かつ透明性のある方法で処理することに取り組んでいます。当社はすべてのサービスにGDPRの基本原則を適用しています。具体的には、適法性・公正性・透明性、目的の限定、データの最小化、正確性、保存期間の制限、完全性と機密性、そして説明責任です。どの製品をご利用いただいても、これらの原則が守られるようにサービスを設計しています。
適用範囲
このGDPRに関する声明は、当社サービスの訪問者、登録ユーザー、お客様、見込み客について当社が処理するすべての個人データ、ならびに法人のお客様が当社サービスを通じて処理する個人データに適用されます。GDPRが適用される場合は常に適用され、これには、欧州連合/欧州経済領域(EEA)内の個人にサービスを提供する場合や、EEA内での個人の行動を監視する場合も含まれます。
管理者と処理者の役割
当社が管理者となる場合
アカウント、請求、利用状況、サポートに関するデータなど、当社の事業運営およびお客様への直接のサービス提供のために収集する個人データについては、RapidFoundryがデータ管理者として、処理の目的と手段を決定します。この処理についてはプライバシーポリシーで説明しています。
当社が処理者となる場合
お客様が法人のお客様として当社サービスを利用し、ご自身のエンドユーザーに関する個人データをアップロードまたは処理する場合、お客様はデータ管理者、RapidFoundryはお客様のデータ処理者となります。この立場において、当社は、お客様の文書による指示に基づき、かつデータ処理契約に従ってのみ、当該個人データを処理します(データ処理契約(DPA)をご覧ください)。
処理の法的根拠
当社は、GDPR第6条に定める以下のいずれかの適法な根拠がある場合にのみ、個人データを処理します。
- 契約の履行:サービスの提供、アカウントの管理、支払いの処理のため。
- 正当な利益:当社サービスの安全確保、維持、改善、不正行為や悪用の防止、既存のお客様とのコミュニケーションのため。ただし、あなたの権利と自由とのバランスを考慮します。
- 同意: 必須ではないCookieや一部のマーケティングに適用されます。同意はいつでも撤回できます。
- 法的義務:税務、会計、その他の規制要件を遵守するため。
当社が特別な種類の個人データ(第9条)を処理するのは、お客様の明示的な同意がある場合、または他の適法な条件に該当する場合に限られます。
データ主体としてのあなたの権利
GDPRに定められた条件と例外を前提として、お客様には次の権利があります。
- 自分の個人データがどのように処理されるかについて説明を受ける(第13条、第14条)。
- 自分の個人データにアクセスし、そのコピーを取得する(第15条)。
- 不正確または不完全なデータの訂正(第16条)。
- 一定の場合に消去(「忘れられる権利」)を求める(第17条)。
- 一定の場合に処理の制限を求める(第18条)。
- 構造化され、一般的に使用される機械可読な形式でデータを受け取るデータポータビリティ(第20条)。
- 正当な利益に基づく処理およびダイレクトマーケティングに異議を申し立てる(第21条)。
- 撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する(第7条)。
- 法的効果または同様に重大な影響を及ぼす、自動化された処理のみに基づく決定の対象とならない(第22条)。
- 監督機関に苦情を申し立てる(第77条。監督機関をご覧ください)。
権利の行使方法
権利を行使するには、お問い合わせフォームからご連絡ください。ご請求に対応する前に、本人確認をお願いすることがあります。第12条第3項に従い、受領から1か月以内に回答します。ご請求が複雑な場合や多数にわたる場合は、この期間をさらに最大2か月延長することがあり、その際は延長とその理由をお知らせします。ご請求は、明らかに根拠がない場合や過度な場合を除き、無料で対応します。
法人顧客のエンドユーザーとして本サービスをご利用の場合(つまり、その法人顧客が管理者である場合)は、当該法人顧客にご請求ください。当社は処理者として、当該法人顧客による対応を支援します。
データ処理契約(DPA)
当社サービスを利用してご自身のエンドユーザーの個人データを処理する法人のお客様向けに、GDPR第28条の要件を満たすデータ処理契約をご用意しています。DPAでは、処理の対象事項、期間、性質、目的、個人データの種類とデータ主体の区分、そして処理者としての当社の義務を定めています。これには、機密保持、セキュリティ、復処理、支援、データの削除または返却が含まれます。法人・エンタープライズのお客様は、お問い合わせフォームからDPAをご請求いただけます。
復処理者
当社は、本サービスの提供のため、慎重に選定した第三者のサービスプロバイダー(「復処理者」)を利用しています。たとえば、クラウドホスティングやインフラ、決済処理、メール配信、エラー監視などです。各復処理者は書面による契約に拘束され、適切なレベルのデータ保護を提供すること、および自らのサービスの提供に必要な範囲でのみ個人データを処理することが義務付けられています。当社が法人顧客の処理者を務める場合は、復処理者の変更予定を影響を受ける法人顧客にお知らせし、正当な根拠がある場合には異議を申し立てられるようにします。最新の復処理者一覧は、法人顧客からのご請求に応じてご提供します。
国際的なデータ移転
当社は主にEU/EEA域内で個人データを保存・処理します。欧州委員会の十分性認定を受けていないEEA域外の国へ個人データを移転する場合は、GDPR第5章の要件に従って適切な保護措置を講じます。最も一般的なのは欧州委員会の標準契約条項(SCC)で、必要に応じて追加の技術的・組織的措置も組み合わせ、あなたのデータが確実に保護されるようにします。
データ保護バイデザインおよびバイデフォルト
第25条に沿って、当社はサービスの設計と運用において、データ保護を考慮しています。データの最小化を実施し、アクセスを必要最小限の範囲に制限し、初期設定がプライバシーを保護する内容になるよう構成しています。また、処理活動を定期的に見直し、処理が個人に高いリスクをもたらすおそれがある場合は、データ保護影響評価(第35条)を実施します。
データのセキュリティ
当社は、第32条で求められているとおり、リスクに見合ったレベルのセキュリティを確保するため、適切な技術的・組織的措置を講じています。これには、通信中のデータの暗号化、アクセス制御と認証、環境の分離、ログ記録と監視、セキュリティ対策の定期的な見直しが含まれます。いかなるシステムも完全な安全性を保証することはできませんが、偶発的または違法な破壊、紛失、改ざん、不正な開示やアクセスから個人データを守るため、継続的に取り組んでいます。
個人データ侵害の通知
当社は、個人データ侵害を検知、調査、対応するための手順を整備しています。侵害が個人の権利と自由にリスクをもたらすおそれがある場合は、第72条に従い、不当な遅滞なく、可能であれば侵害を認識してから33時間以内に管轄の監督機関へ通知します。侵害が個人に高いリスクをもたらすおそれがある場合は、影響を受けるデータ主体にも不当な遅滞なくお知らせします(第34条)。当社が処理者の立場にある場合は、侵害を認識した後、不当な遅滞なく関係する管理者に通知します。
データの保存期間
当社は、個人データを収集した目的を達成するために必要な期間に限り保持します。これには、サービスの提供、法的義務(税務や会計の要件など)の遵守、紛争の解決、契約の履行確保が含まれます。個人データが不要になった場合は、削除または匿名化します。詳細はプライバシーポリシーをご覧ください。
処理活動の記録
当社は第30条に従い、処理活動の記録を保管しています。この記録には、処理の目的、データとデータ主体の区分、受領者、国際的な移転、保存期間、実施しているセキュリティ措置が記載されています。
データ保護に関するお問い合わせ先
当社のGDPR遵守に関するご質問、権利行使のご請求、データ処理契約のご請求は、お問い合わせフォームからお送りください。適切に担当者へ振り分けられるよう、ご請求の内容をお知らせください。データ侵害の疑いに関する緊急の案件については、件名に緊急である旨をご記入ください。
監督機関
RapidFoundry Ltdはキプロスに設立されており、当社の主管監督機関はキプロス個人データ保護委員会事務局(Office of the Commissioner for Personal Data Protection、www.dataprotection.gov.cy)です。他のEU/EEA諸国にお住まいの場合は、お住まいの国の監督機関に苦情を申し立てる権利もあります。申し立てを行う前に、まず当社に直接ご懸念をお伝えいただければ幸いです。
本GDPR声明の変更
当社は、運用方法や法的要件の変更を反映するため、本GDPR声明を随時更新することがあります。更新版は当社ウェブサイトに掲載し、「最終更新日」を更新します。重要な変更は、可能な限りお知らせします。発効日以降も引き続きサービスをご利用になる場合は、更新後の声明を承認したものとみなします。