データ保護
私たちは GDPR(一般データ保護規則)に従って、お客様の機密データを保護しています。GDPR は、個人データに対するより大きな管理権をお客様に与えるために設計された一連の規則です。これにより規制環境が簡素化され、市民と企業の両方がデジタル経済の恩恵を十分に受けることができます。
データ保護の原則
私たちは GDPR 第 5 条 1-2 項に記載された 7 つの保護と説明責任の原則に従って、お客様のデータを処理しています。
-
適法性、公正性、透明性 — 処理はお客様に対して適法、公正、かつ透明に行われます。
-
目的の限定 — 収集時にお客様に明示的に説明した正当な目的のためにのみデータを処理します。
-
データの最小化 — 指定された目的に絶対に必要な量のデータのみを収集・処理します。
-
正確性 — お客様の個人データを正確かつ最新の状態に保ちます。
-
保存の制限 — 指定された目的に必要な期間のみ、個人を特定できるデータを保存します。
-
完全性と機密性 — 適切なセキュリティ、完全性、および機密性を確保する方法でデータを処理します。
-
説明責任 — これらすべての原則への GDPR 準拠を証明する責任は私たちにあります。
お客様のデータ保護に関する権利
お客様には以下の権利があります。
-
アクセス権 — 個人データのコピーをリクエストできます。このサービスには少額の手数料がかかる場合があります。
-
訂正権 — 不正確と思われる情報の訂正、または不完全と思われる情報の補完をリクエストできます。
-
消去権 — 一定の条件のもと、個人データの消去をリクエストできます。
-
処理の制限権 — 一定の条件のもと、個人データの処理の制限をリクエストできます。
-
処理への異議権 — 一定の条件のもと、個人データの処理に異議を申し立てることができます。
-
データポータビリティ権 — 一定の条件のもと、収集したデータを他の組織に転送するか、直接お客様に転送するようリクエストできます。
消去リクエストの理由
個人データの消去は機密性が高い性質のため、GDPR 第 17 条 1 項では、リクエストを検討する前に一定の条件を満たす必要があります。
データの消去を希望する理由をお知らせください。
-
当初収集した目的のために、お客様の個人データがもはや必要ではなくなった場合。
-
お客様の個人データの処理に対する同意を撤回した場合。
-
GDPR 第 21 条に基づく権利として、お客様の個人データの処理に異議を申し立てる場合。
-
お客様の個人データが違法に処理された場合。
-
EU または加盟国の法的義務により、お客様の個人データの消去が必要な場合。
-
お客様が子供であるか、子供の代理人であるか、またはデータ処理時に子供であり、個人データが情報社会サービスの提供に使用された場合。
お問い合わせ
これらの権利を行使するには、hello@ducalis.io までご連絡ください。