データ処理契約

このデータ処理契約はOrbitPageの一部であり利用規約の一部です。これは、OrbitPageアカウントで特定されたアカウント保有者または組織(顧客)と、OrbitPageを運営するPaolo Ronco(プロセッサー)との間で電子的に締結されます。顧客が利用規約を受け入れるか、最初に顧客個人データを処理機能に提出した時点で拘束力が発生します。

、顧客が目的と処理の必要手段を決定し、OrbitPageが顧客に代わって個人データを処理する場合にのみ適用されます。OrbitPageはアカウント管理、請求、サービスセキュリティ、詐欺・悪用防止、法的コンプライアンス、そして自社のウェブサイト分析に関して独立した管理者であり続けており、これはプライバシーポリシーで説明されています。

同意ゲート付きのGoogle Analytics、PostHogプラットフォームの製品イベント、ブラウザエラー追跡、マスクされたエディターのリプレイ、リピーター認識はOrbitPage独自のコントローラー活動です。PostHogはこれらのプラットフォーム目的におけるプロセッサであり、顧客の公開ページ訪問者を分析するために任命されたサブプロセッサではありません。提供者名簿での開示は、個人の別個の同意なしにこのDPAを延長したり、任意の追跡を許可したりするものではありません。

顧客個人データ、コントローラー、処理者、処理および個人データ漏洩は、規則(EU)2016/679(GDPR)によって定義された意味を持ちます。

もし顧客自身がクライアントコントローラのプロセッサとして動作する場合、OrbitPageは関連データのサブプロセッサとして機能します。顧客は第28条で求められる管制官の認可を有し、合法的な文書化された指示を伝達し、その管制官の通信拠点であり続けることを確認します。このDPAは、そのコントローラーから付与された権限を超えた処理活動を許可しません。

OrbitPageは顧客の個人データを処理し、ホストされたワークスペース、公開、同意管理、ニュースレター、ショップ、予約、配送、サポートおよび顧客が選択した関連機能を提供します。サービス期間および削除期間中、処理は継続されます。

顧客の文書化された指示は、このDPA、利用規約、顧客の設定と内容、認証済みのダッシュボードおよびAPIアクション、サービスに沿った書面によるサポート指示です。OrbitPageは、国際送金を含め、ユニオンまたは加盟国の法律で別途求められない限り、これらの指示に基づいてのみ顧客個人データを処理します。法的に許可されている場合、OrbitPageは必要な処理前に顧客に通知します。

OrbitPageは、指示が適用されるデータ保護法に違反していると思われる場合、速やかに顧客に通知し、当事者が明確にするまでその指示を停止することがあります。

OrbitPageは、認可された職員が業務に必要な場合にのみ顧客個人データを処理し、機密保持に拘束されることを保証します。GDG第32条に基づきリスクに応じた適切な措置を維持し、サブプロセッサーに対して同等のデータ保護義務を課します。サービス内容や利用可能な情報が許す場合、データ主体権利、セキュリティ、侵害評価、DPIA、事前協議について顧客を支援します。第11条に定められたデータを削除または返却し、第28条の遵守を示すために必要な情報は、第10条の下で利用可能である。

顧客は、合法的で公正かつ透明な指示、通知および法的根拠、データの正確性と最小化、データ主体への対応、保持・同意・受取人の設定、および利用者および選定された第三者サービスの承認確保に責任を負います。顧客は、サービスおよび安全対策が適切であることを証明する別途書面による合意なしに、特別カテゴリーデータ、刑事犯罪データ、大規模で体系的なモニタリング、または子どもに関するデータをOrbitPageで処理してはなりません。

顧客はアカウント、SMTP、API、接続サービスの認証情報を保護し、最低限必要なアクセス権を付与し、侵害の疑いがあれば迅速にOrbitPageに通知しなければなりません。顧客は、SMTP、分析、同意管理、予約、フォーム、埋め込みコンテンツプロバイダーなど、選択した独立したプロバイダーに対して責任を持ち続けます。

OrbitPageは付録IIの措置を適用し、技術やリスクの変化に応じて更新することがありますが、顧客個人データの全体的な保護が著しく低下しない限り例外です。別途署名されたサービスレベル契約で明示的に定められない限り、稼働時間、復旧時間、復旧点の保証を生み出す措置は存在しません。

処理の性質を考慮し、OrbitPageはアクセス、訂正、エクスポート、制限、異議申し立て、削除申請に対して利用可能なセルフサービスツールと合理的な支援を提供します。OrbitPageが主に顧客の個人データに関するリクエストを受け取った場合、依頼者を顧客に誘導するか、合法かつ合理的に特定可能な場合はリクエストを転送し、指示または法的に必要な場合を除き、顧客の代理として応答しません。

OrbitPageはGDPR第32条から第36条の対応を支援するために、合理的に利用可能な情報を提供します。カスタム開発、広範な検索、または第三者の専門サービスを必要とする作業は、OrbitPageが本DPA違反に起因しない限り、合意された合理的な料金で請求されることがあります。

OrbitPageは、顧客個人データに影響を与える個人データ侵害を把握した場合、遅滞なく顧客に通知します。情報が得られ次第、通知には漏洩の性質、影響を受けたデータ、知られている人物、可能な結果、緩和策、連絡点が記載されます。OrbitPageは段階的に情報を提供し、事故の封じ込め、調査、是正のために合理的な措置を講じます。通知は過失の認めではありません。

顧客は、付属書IIIとして組み込まれている選定されたプロセッサ機能のSubprocessorsページにて、選択されたプロセッサ機能のサブプロセッサとして特定されたプロバイダーに対して一般的な書面による承認を与えます。OrbitPageは、適用される処理業者の業務遂行に責任を持ち、サービスにふさわしいデータ保護義務に拘束します。

OrbitPageは、認可されたサブプロセッサーを追加または置き換えする前に、アカウント連絡先やサービス内通知を通じて顧客に積極的に通知します。通知は影響を受けた処理対象を特定し、データ保護の理由で異議を唱える合理的な機会を提供します。ウェブサイトのリストを変更するだけでは、通知手続きが全てではありません。顧客は、発表変更前に文書化されたデータ保護の理由で異議を唱えることができます。当事者は合理的な解決策を模索します。もし利用できない場合、顧客は影響を受けた機能の使用を停止するか、影響を受けた有料サービスを終了することができます。

OrbitPageの独立したコントローラー目的のみで使用されるプロバイダーや、顧客が独自に選択・契約した外部サービスは、プロバイダーディレクトリに掲載されているからといってサブプロセッサとして認可されるわけではありません。提供者の役割は、マーケティング名ではなく実際のサービスや指示に従います。

顧客個人データがEEA外の適格性決定なしの国に移転された場合、OrbitPageは適宜2021年欧州委員会標準契約条項を含む合法的な移転メカニズムや、移管評価で求められる補足措置を用います。現在のプロバイダーの所在地および安全対策はSubprocessorsページに記載されています。

実際の輸出業者、輸入業者、サービスに対して転送メカニズムが選ばれます。該当する場合、プロセッサ間転送は関連するSCCモジュールと必要な補助措置を使用します。英国またはスイスのデータには、該当する現地の安全措置が必要です。オービットページは要請に応じて、合法的な機密保持保護の対象となる移管保護に関する関連情報を提供します。このDPA自体は、単独のSCC付属書でもなく、すべての目的地が適切性決定権を持つことを示すものではありません。

合理的な書面要請があれば、OrbitPageは本DPAの遵守を示すために必要な情報、例えば関連するポリシー、プロバイダーの条件、セキュリティ概要、比例的な質問票への回答などを提供します。違反、権限の要請、または信頼できる重大な違反が正当な理由を除き、12か月間に1回までは、顧客は機密保持に拘束される独立した有資格監査人による監査を依頼することができます。

監査は合理的な事前通知が必要で、混乱を避け、他の顧客のデータ、セキュリティ秘密、特権資料を漏らしてはなりません。オービットページによる重大な漏洩が特定されない限り、顧客は監査費用を負担します。contact@orbitpage.com に連絡してこの手続きを開始してください。

サービス期間中、顧客は利用可能なエクスポートおよびバックアップ機能を通じて、サポートされているワークスペースデータを取得できます。アカウント閉鎖前に要請があれば、OrbitPageは利用可能なエクスポートについて合理的な支援を提供します。顧客がアカウントを削除したりサービスが終了した場合、OrbitPageはプライバシーポリシーに従い、顧客が削除前に返却を希望したり、適用法で保持が義務付けられている場合を除き、アクティブなシステムから顧客個人データを削除します。

プロバイダーのバックアップや変更不可能なセキュリティ記録は保護され、管理されたスケジュールで期限切れとなります。法的利用、詐欺防止、紛争、法的請求のために保持されたデータは、通常の製品利用から隔離され、その目的が終了した際に削除されます。お客様の要望により、OrbitPageは該当するアクティブシステム削除プロセスの完了を確認します。

顧客は処理終了時に顧客個人データの返却または削除を選択できますが、適用される法的保持の条件付きです。保護された災害復旧コピーは、プライバシーポリシーで開示されたバックアップライフサイクルに従い、無関係な目的で使用してはなりません。修復は未解決の削除要件を保持しなければなりません。

このDPAが顧客個人データの処理に関する利用規約と矛盾する場合、このDPAが適用されます。利用規約は、責任、支払い、停止、適用法および紛争を含むその他のすべての事項を規定し、データ保護法の下で合法的に制限できない権利や責任を制限しません。

このDPAは、OrbitPageが顧客個人データを処理する間も有効です。更新は利用規約の変更プロセスに従い、義務的な第28条の保護を実質的に減少させるものではありません。データ保護に関する通知やリクエストは、contactページ、またはcontact@orbitpage.com へ送信できます。

• トランジットでサポートされたデータにはHTTPS/TLS、保存されたサービスデータはプロバイダー管理保護に使われます。
• Firebase認証、必要に応じて本人確認、テナントメンバーシップチェック、ロールベースの権限、サーバー側の認可などが含まれます。
• サーバーサイドのシークレット、API認証情報の一方向ハッシュ、顧客提供のSMTPパスワードの暗号化などです。
• テナントスコープ付きのレコード、検証済みの公開パス、保護ファイル用のプライベートオブジェクトストレージ、期限限定の配信認証情報などが含まれます。
• レート制限、App Checkまたは設定済みの同等の要求証明、悪用対策、モデレーション保護、運用ログ記録。
• リビジョン履歴、設定済みの管理されたバックアップ、デプロイチェック、インシデント手順、管理された資格情報のローテーション。
• データ最小化、限定されたAIコンテキスト、制限されたプロバイダー認証情報、プライバシーポリシーに記載された削除/エクスポート管理。
• 人事機密保持、最小権限提供者へのアクセス、役割に適したサブプロセッサの審査。

現在のリスト、目的、データ範囲、プロバイダーのドキュメントはSubprocessorsページで管理されています。顧客が選択したSMTP、分析、同意、予約、フォームおよび埋め込みプロバイダーは顧客が管理し、OrbitPageによってこれらの顧客選択用途のプラットフォームサブプロセッサとして任命されることはありません。