PRIVACY POLICY

GDPRの遵守について

The General Data Protection Regulation （一般データ保護規則　以下「GDPR」と言います。）は、EU圏内における個人のプライバシーやデータの保護について定めるEUの法律です。本法律は、2016年4月27日に成立し、2018年5月25日より施行されました。

GDPRにおける重要な点として、EU圏内に存在する人に対してサービスを提供している場合、EU圏内に拠点を有しなかったとしても、GDPRが適用されるという点にあります。ZETA株式会社は、以下のとおりGDPRを適切に遵守することをここに宣言します。

1．定義

1．「GDPR」とは、 EU一般データ保護規則2016/679をいいます。
2．「欧州監督当局」とは、GDPR第51条に基づいて欧州連合加盟国により設立された独立した監督当局をいいます。
3．「個人データ」とは、識別された又は識別されうる自然人（以下「データ主体」といいます）に関するあらゆる情報をいいます。
4．「処理」とは、自動、手段を問わず、個人データまたは個人データの集合に対して行われるあらゆる作業又は一連の作業をいいます。
5．「管理者」とは、単独で又は他と共同して、個人データの処理の目的及び手段を決定する自然人、法人、公的機関、行政機関又はその他の団体をいいます。
6．「処理者」とは、管理者のために個人データの処理を行う自然人、法人、公的機関、行政機関又はその他の団体をいいます。当社はお客様が収集した個人データに対して処理を行いますので、処理者に該当し、個人データを収集されるお客様が、管理者に当たります。

2．当社の義務

1．当社は、本件個人データの処理について、GDPR及び関連法規に定められる規定及び義務を遵守します。当社は、お客様から書面により指示を受けた目的のためのみ処理を実施します。
2．当社が個人データを処理する場合、当社は、GDPR第28条3項に従い、以下の各号に定める義務を遵守するものとします。
1) 当社は、個人データの処理権限が与えられたすべての役員又は従業員に対し、秘密保持義務を負わせます。
2) 当社は、GDPR第32条に規定される個人データの保護のための適切な技術的及び組織的対策を講じます。
3) 当社は、お客様が、管理者として負う義務を履行するために、取扱者として必要な支援をおこないます。
4) 当社は、お客様に対するサービスの提供が終了した後は、すべての個人データを、お客様の選択に応じて削除又は返却します。
3．当社は、GDPR第33条2項に従い、個人データの侵害を発見したときは、遅滞なく、お客様に必要な事項を通知します。

3．不可抗力

当社は、天災地変、ストライキ、暴動、戦争その他の不可抗力により、前項で規定する義務の履行ができなかった場合又は義務の履行が遅滞した場合、お客様に対し損害を賠償する責を負いません。

適用開始日：2018年5月25日