DPA

1. 当事者および承諾

管理者 / 顧客: 自己の専門的、商業的、組織的またはコンテンツに関する活動のためにDigily Linkアカウントを使用し、プロフィール訪問者からどのデータをどの目的で収集するかを決定する自然人または法人。

処理者: Dijital Mekan Ltd、イングランドおよびウェールズにおいて登記、会社番号14955219、登記上の事務所71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom、support@digily.link（"Digily Link"）。

本附属契約は、登録時に、あらかじめチェックされていない同意欄を通じて 利用規約 に同意する顧客、およびその他の方法により本附属契約に明示的に同意する顧客との契約の一部を構成します。顧客がDijital Mekan Ltdとの間で別途署名済みのデータ処理契約を締結している場合、両者が抵触する範囲において、当該個別契約が優先します。

2. 対象、期間および目的

3. 指示および適法性

1. Digily Linkは、本附属契約、プラットフォーム設定、サポート依頼、ならびに顧客による適法な書面または電子的な指示の範囲内でのみデータを処理します。Digily Linkが指示を適用法令に違反するものと判断した場合、その通知を禁止されていない限り顧客に通知し、当該指示の実行を停止することができます。
2. 顧客は、プライバシー情報、適法な根拠または同意、データ最小化、保存期間、データ主体からの請求、ならびに子どものデータおよび特別カテゴリーデータに関する規則を含む、管理者としての義務について責任を負います。
3. 顧客は、明示された目的に必要なフォームフィールドのみを追加するものとします。顧客は、第9条に基づく適切な要件および追加的な保護措置なしに、健康、生体、政治、宗教、犯罪歴またはその他の特別カテゴリーデータを収集してはならず、また、訪問者に支払カード情報、パスワードまたはアクセスキーを求めてはなりません。
4. 顧客が訪問者データを広告、一斉メッセージ送信または当該データが収集された目的とは異なる目的に使用する場合、顧客は、必要な情報提供および同意取得の手続を別途整備するものとします。

4. Digily Linkの義務

• その役割上データを必要とし、かつ守秘義務を負う者のみが当該データにアクセスできるようにすること。
• リスクに応じたアクセス制御、パスワードセキュリティ、通信セキュリティ、ログ記録、不正利用防止およびインシデント対応措置を講じること。
• データ主体からの請求、個人データ侵害の評価、データ保護影響評価および管轄当局からの要請への対応について、顧客に合理的な支援を提供すること。
• 顧客のデータに影響を及ぼす個人データ侵害を認識した後、不当に遅滞することなく、入手可能な詳細情報および実施済みまたは実施予定の措置を含めて顧客に通知すること。
• 法令により開示が直接要求される場合を除き、顧客のデータを自己の独自の広告またはプロファイリングの目的で使用しないこと。
• 守秘義務およびセキュリティ上の制限の範囲内で、必要な情報および文書をもって、顧客による合理的なコンプライアンス上の質問に回答すること。

5. 再処理者および連携機能

顧客は、本サービスの提供において、以下のカテゴリーの再処理者を使用することを一般的に許可します。Digily Linkは、各再処理者に対し、本附属契約に整合するデータ保護義務を課し、法令で要求される範囲において、再処理者による履行について引き続き責任を負います。

• ホスティングおよびインフラストラクチャ提供者: プラットフォームが稼働するサーバー、ストレージおよびバックアップ。
• Cloudflare: CDN、WAFおよびDDoS防御ならびにTurnstileセキュリティの範囲内におけるトラフィックおよびデバイスの記録。
• 電子メール配信提供者: 顧客が電子メール通知を有効にした場合、フォームおよび予約の記録を顧客の電子メールアドレスに送信するために必要なメッセージ、フォーム内容および配信データ。
• 顧客が選択する連携機能: 顧客がGoogle Forms、Typeform、Calendly、PayPalまたはその他の外部サービスへのリンクもしくはリダイレクトを明示的に設定した場合、関連データは当該提供者に直接送信されることがあります。当該提供者に関して必要な契約および適法な根拠を評価する責任は、顧客が負います。

通常の過程において、プラットフォームの分析技術および広告技術が顧客のフォーム記録の処理に使用されることはありません。プロフィールおよびフォームのページ上の必須ではない測定用またはキャンペーン用スクリプトは、訪問者が関連する選択を行うまでブロックされた状態を維持し、フォームフィールドの値を読み取らないよう設定されなければなりません。顧客がフォームデータを外部ツールに入力または送信することを選択した場合、当該新たな処理に関する受領者、移転、透明性および適法な根拠を評価する責任は、顧客が負います。

Digily Linkが顧客データを処理する新たな再処理者を追加する場合、または再処理者の役割を重大に変更する場合、合理的な期間を設けて事前に通知します。顧客は、具体的かつ正当なデータ保護上の異議を申し立てることができ、両当事者は合理的な解決策を検討します。解決策が見つからない場合、影響を受ける機能が廃止されることがあります。

6. 国際移転

Cloudflare、電子メール配信提供者または顧客が選択した連携サービスが英国外でデータを処理する場合、当該移転は、英国の十分性認定規則、英国国際データ移転契約、EU標準契約条項に対する英国附属文書、または英国GDPRに基づき認められるその他の保護措置に依拠します。顧客は、自己の指示により追加した国外の連携サービスについて、受領者、国、目的および範囲を自己の訪問者に説明するものとします。標準的なプラットフォームインフラストラクチャに使用される保護措置については、 プライバシー通知に記載されています。.

7. データ主体からの請求

顧客のプロフィールへの訪問者は、まず顧客に請求を行う。請求がDigily Linkに直接到達した場合、法令により直接回答することが求められる場合を除き、当該請求は顧客に転送される。顧客は、ダッシュボード上で記録を閲覧し、個別若しくは一括で削除し、又はExcel若しくはCSV形式でエクスポートすることができる。これらを超える合理的なアクセス又は訂正作業について、Digily Linkは、請求に応じた相応の支援を提供する。請求に関する法的評価及び期限内の回答については、引き続き顧客が責任を負う。

8. 返却、削除及びアカウントの閉鎖

顧客は、関連する記録をダッシュボードからいつでも削除することができる。記録は、顧客が削除するか、又はアカウントが閉鎖されるまで保持される。アカウントの削除が完了すると、当該アカウントに関連付けられたフォーム及び予約の記録、プロフィール並びにコンテンツは、稼働中のシステムから削除される。短期間の循環型バックアップに保持されるコピーは、通常の利用から分離され、限られた期間にわたり災害復旧のみを目的として存在し、その後、順次上書き又は削除される。バックアップが復元された場合、以前に行われた削除が再度適用される。セキュリティ、証拠又は公的要請に関して法令がDigily Linkに直接保存を義務付ける記録は、義務付けられる範囲及び期間に限定して、別途保持される場合がある。

サービスが終了する場合、顧客は、閉鎖前に自己の記録をエクスポートする責任を負い、削除後は記録を復元できない場合があることに同意する。

9. 情報及び監査

Digily Linkは、本補遺の遵守を証明するために合理的に必要な情報並びに利用可能な監査又はセキュリティの概要を提供する。現地監査は、次の条件に従って実施される。最初に文書審査を行うこと、少なくとも30日前までに通知すること、監査は年1回に限定すること、並びに他の顧客の秘密保持及びシステムのセキュリティを維持すること。ただし、当局による拘束力のある要請及び確認された重大な侵害の場合を除く。顧客の監査に固有の特別な費用は、事前の合意により顧客に転嫁される場合がある。

10. 責任、期間及び優先順位

本補遺は、アカウント又は機能の存続期間中適用される。秘密保持、セキュリティ、削除及び監査に関する規定は、その性質上、処理の終了後も存続する。両当事者の責任には、強行法規及び 利用規約に定める制限が適用される。顧客に代わって行われる個人データの処理に関して、本補遺と一般条項との間に抵触がある場合、本補遺が優先する。

連絡先: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.