GDPRとデータ保護
Inventory Operationsの活動に関するデータの責任と権利。
更新済み
データ管理者とデータ処理者の役割
管理者は個人データを処理する目的と方法を決定し、処理者はその管理者に代わって処理します。ウェブサイトへのお問い合わせへの対応と、顧客が管理する製品内の記録は別の業務です。該当する取り決めでは、管理者、処理の指示、データの種類、法的根拠を明確にする必要があります。この概要は法的拘束力を持つデータ処理契約(DPA)でも、GDPR 準拠の宣言でもありません。
情報と目的
お問い合わせフォームでは、氏名、メールアドレス、組織名、メッセージを収集します。Cloudflare Pagesとそのadvanced-mode Workerがこのウェブサイトを配信し、Turnstileで送信を確認して、お問い合わせをCloudflare D1に保存します。お問い合わせへの対応と不正利用の防止のため、IPアドレス、国、ブラウザーのユーザーエージェント、オリジン、リファラーのメタデータも保存します。別の在庫管理アプリは、既存の製品プライバシー通知で説明されているGoogle/Firebaseログインを使用します。在庫、資産、組織の記録は、お客様が管理するデータです。ブラウザーの設定はその記録を変更しません。公開のROI計算ツールは、入力をコンポーネントのメモリー内に保持し、サーバーへの送信や永続的なローカルストレージへの保存は行いません。任意のアクセス解析も使用しません。
個人の権利
GDPRが適用される場合、個人には、条件や例外のもとで、アクセス、訂正、消去、制限、異議申立て、ポータビリティ、同意撤回の権利がある場合があります。関連する監督機関に苦情を申し立てることもできます。お問い合わせや記録を特定できる十分な状況説明を添えて [email protected] にご連絡ください。アクセス、訂正、削除、連絡方法の変更を依頼できます。当社は、個人情報や組織情報を開示・変更する前に、合理的な本人確認や権限の証拠を求める場合があります。最初のリクエストに、パスワード、アクセストークン、政府発行の本人確認書類を送らないでください。リクエストの確認では、記録を特定し、保存の要件と責任を持つお客様を確認して、削除対象と保持が必要な情報を判断します。必要な保存については、説明をお求めください。お客様が管理する記録のご要望は、利用目的を決定する組織にお送りください。当社は取り次ぎをお手伝いできます。
処理条件と供給業者
顧客のデータ処理条件には、文書化された指示、守秘義務と承認されたアクセス、セキュリティ対策、供給業者への権限付与、権利の行使やインシデントへの対応支援、サービス終了時の返却や削除を定めることが望まれます。実際に署名した契約で、これらの義務と対象の供給業者を確認してください。この公開の概要によって契約が締結されるわけではありません。
ホスティングと移転
Cloudflareは分散ネットワークを通じて公開ウェブサイトを配信します。このことから、保管国や処理国が一つに定まるわけではありません。顧客向け製品のホスティング地域、バックアップ、供給業者によるサポート時のアクセス、国際移転は、個別の取引について確認する必要があります。このウェブサイトは、顧客の地域に関するAWSの利用を約束するものではありません。プロバイダーのデータ処理契約(DPA)や標準契約条項などの移転保護措置が関係する場合、当事者は適用される締結済みの条件と対象の供給業者を確認する必要があります。このページ自体は、その契約ではありません。
保存と最小化
具体的な目的に必要な情報、権限を持つ受領者、保存期間の要件を特定します。公開のお問い合わせフォームには、定められた入力項目と検証があります。組織の保存手順、製品の削除機能、約束事項は、対象の業務について確認する必要があります。ここで、裏付けのない組織全体の保証を行うものではありません。