ControlCMSにおけるセキュリティとデータ保護

1. 範囲と役割 このデータ処理契約は、あなたとControlCMSとの間のサービス利用規約の一部を形成し、サービスを通じてあなたの代理で個人データが処理される際に適用されます。お客様、スタッフ、及びあなたがサービスに配置する他の人々の個人データに関して、あなたは管理者であり、ControlCMSはEU一般データ保護規則（GDPR）、特に第28条の意味における処理者です。 2. 主題、期間及び目的 主題は、サービスを提供するために必要な個人データのホスティング及び処理であり、記録の保存、パネル及び店舗での表示、トリガーしたメッセージの送信、注文、予約及び支払いの処理が含まれます。処理は、あなたがサービスを利用している限り続き、以下に記載されている通りデータが削除されるまで続きます。 3. データ主体及び個人データのカテゴリ データ主体には、お客様や見込み客、あなたのウェブサイトや店舗の訪問者、スタッフメンバー及び供給者が含まれる場合があります。個人データには、名前、連絡先情報（メールアドレス、電話番号及び郵送先住所など）、アカウント及びサインインデータ、注文、予約及び支払い記録（全カード番号は支払いプロバイダによって処理され、サービスに保存されません）、メッセージ、記録したメモ、ビジネスタイプに必要な身分証明書またはライセンス文書、及びIPアドレスなどの技術データが含まれる場合があります。特別なカテゴリの個人データは、ビジネスに必要かつ合法である場合にのみサービスに配置すべきです。 4. 文書化された指示に基づく処理 個人データは、あなたの文書化された指示に基づいてのみ処理されます。あなたの指示は、これらの契約及びサービスの設定及び利用方法によって与えられます。他の目的のための処理は、EUまたは加盟国の法律によって要求される場合にのみ行われ、その場合は法律が禁止していない限り事前に通知されます。指示がデータ保護法に違反する可能性がある場合は、通知されます。 5. 機密性 あなたの個人データへのアクセスは、サービスを提供、維持及びサポートするために必要なControlCMSのスタッフに制限されています。すべての者は機密保持の義務を負っています。 6. セキュリティ対策 適切な技術的及び組織的措置が適用され、個人データを保護します。これには、転送中の暗号化、各顧客のデータの分離、役割ベースのアクセス制御、保存された秘密の保護、ログ内の機密値のマスキング、機密アクションの監査証跡、定期的なバックアップ及びサービスの監視が含まれます。これらの措置は、時間と共に見直され、改善されます。 7. サブプロセッサ あなたは、以下のカテゴリのサブプロセッサの使用に対する一般的な許可を与えます：ホスティング及びインフラプロバイダ（サーバー、ストレージ、ネットワーキング及びセキュリティ）、メール及びメッセージ配信サービス、及びAI支援機能を使用する際に、あなたがその機能に提出したコンテンツを処理するAIモデルのプロバイダ。支払い、配達及びその他の第三者サービスは、あなた自身の契約に基づいて行動します。各サブプロセッサは、この契約にあるデータ保護義務に拘束されます。サブプロセッサの追加または置き換えの意図について通知され、合理的なデータ保護の理由で異議を唱えることができます。解決策が見つからない場合は、影響を受けるサービスを終了することができます。 8. データ主体のリクエストへの支援 処理の性質を考慮し、ControlCMSは、アクセス、修正、削除、制限、移行及び異議申し立てなどの権利を行使する個人からのリクエストに応じるのを支援します。サービスは、保有している記録を表示、編集、エクスポート及び削除することを可能にします。リクエストが直接受信された場合、それはあなたに転送され、あなたの代理で応答することはありません。別の指示がない限り。 9. 個人データの漏洩 あなたのデータに影響を与える個人データの漏洩が発見された場合、性質、考えられる結果及び取られたまたは提案された措置についての情報が、遅滞なく通知されます。また、監督当局及び影響を受けた個人への通知に関して合理的な支援が提供され、サービスに関連するデータ保護影響評価にも支援が提供されます。 10. データの削除及び返却 サービスが終了すると、あなたは合理的な期間内にデータをエクスポートできます。その期間が過ぎた後、個人データは削除されます。ただし、EUまたは加盟国の法律により保持が要求される場合は除きます。バックアップのコピーは、バックアップが通常のローテーションで期限切れになると削除され、その間は保護されます。 11. 監査及び情報 要求に応じて、この契約に準拠していることを示すために合理的に必要な情報が提供されます。監査は、あなたまたはあなたが任命した独立した監査人による検査を含み、合理的な事前通知があり、通常の営業時間内に行われ、機密保持に従い、他の顧客のセキュリティを損なわない方法で行われます。監督当局によって要求される場合や個人データの漏洩が発生した場合を除き、監査は年に1回に制限され、あなたの費用で実施されます。 12. 国際的な移転 個人データが適切性決定の恩恵を受けない欧州経済地域外の国に移転される場合、その移転は、欧州委員会によって採用された標準契約条項及び必要な補足措置によって保護されます。 13. 責任、優先順位及び準拠法 サービス利用規約における責任の制限は、この契約にも適用され、法律で許可される範囲内で適用されます。この契約と個人データに関するサービス利用規約との間に矛盾がある場合、この契約が優先されます。この契約はベルギー法に準拠します。