GDPRとデータ保護
NaviVisionの活動におけるデータの責任と権利。
更新日
管理者と処理者の役割
管理者は個人データ処理の目的と手段を決定し、処理者はその代理として行動します。ウェブサイトのお問い合わせ処理と、顧客が管理する製品記録は異なる活動です。適用される取り決めで、管理者、処理指示、データの種類、適法な根拠を特定する必要があります。この概要は、締結できるDPAやGDPR適合宣言ではありません。
情報と目的
お問い合わせフォームでは、氏名、メールアドレス、組織名、件名、メッセージを収集します。この公開サイトはCloudflare Pagesで配信されます。お問い合わせ用のFunctionはTurnstileを検証し、お問い合わせ対応と不正利用防止のため、IPアドレス、国、ユーザーエージェント、オリジン、リファラーを含むお問い合わせをCloudflare D1に保存します。テーマ設定はこのブラウザーに保存され、言語はページのURLで表されます。この情報提供サイトは、ポートフォリオ内の独立したサイトにリンクしています。採用記録、顧客のソフトウェア環境、賃貸契約、投資文書、その他の取引には、それぞれ別の目的と契約があります。
個人の権利
GDPRが適用される場合、個人には、条件と例外に従い、アクセス、訂正、消去、制限、異議申立て、データポータビリティ、同意撤回の権利が認められる場合があります。関係する監督機関に苦情を申し立てることができます。お問い合わせや記録を特定できる十分な背景情報を添えて、[email protected]までご連絡ください。アクセス、訂正、削除、連絡方法の変更を請求できます。個人または組織の情報を開示・変更する前に、合理的な本人確認または権限の証明をお願いする場合があります。最初の請求に、パスワード、アクセストークン、政府発行の身分証明書を含めないでください。請求の審査では、記録を特定し、保存要件と責任を負う顧客を確認し、削除できる情報と残す必要のある情報を判断します。必要な保存について説明を求めることができます。顧客が管理する記録に関する請求は、その利用を決定する組織にお送りください。適切な窓口への案内をお手伝いできます。
処理条件と供給事業者
顧客の処理条件では、文書化された指示、秘密保持と許可されたアクセス、セキュリティ対策、供給事業者の承認、権利やインシデントに関する支援、サービス終了時の返却または削除を定めるべきです。これらの義務と供給事業者の対象範囲を、実際に締結された契約で確認してください。この公開概要によって契約が締結されるわけではありません。
ホスティングと移転
Cloudflareは分散ネットワークを通じて公開ウェブサイトを配信します。これにより、保存または処理を行う国が1つに定まるわけではありません。顧客向け製品のホスティング地域、バックアップ、供給事業者のサポートアクセス、国際移転は、個別の取引について確認する必要があります。このウェブサイトは、顧客のAWS利用地域について何ら約束するものではありません。提供事業者のDPAや標準契約条項などの移転保護措置が関係する場合、当事者は適用される締結済みの条件と供給事業者の対象範囲を確認する必要があります。このページはその契約ではありません。
保存と最小化
特定の目的に必要な情報、許可された受領者、保存要件を特定してください。公開のお問い合わせフォームには、定義された入力欄と検証があります。組織の保存手順、製品の削除制御、約束は、対象の取引について確認する必要があります。ここで根拠のない組織全体の保証を行うものではありません。