GDPR
AILOVA CARE GDPRコンプライアンス概要
2018年5月25日に発効した一般データ保護規則（「GDPR」）は、欧州連合によって定義・施行されている既存のデータ保護法を発展・強化したものです。
Avanquest Software SAS（「当社」）は、そのサービスがGDPRに準拠すること、およびGDPR発効後もパートナーが当社のサービスを引き続き利用できることを確保することを約束しています。当社は数ヶ月にわたり、GDPRコンプライアンスを達成するために必要なすべての措置が講じられることを確保するという唯一の目的のために、当社の法律顧問およびその他の専門家・コンサルタントが同行する社内チームを指定しています。
以下に、当社のGDPRコンプライアンスの詳細を記載した一般概要をご覧ください。詳細については、データ保護責任者（dpo@avanquest.com）までご連絡ください。
データ処理
当社は、GDPRを含む適用されるプライバシー法に従い、必要な範囲においてのみ個人データを処理します。当社は、管理者として行動する場合にEEAのデータ主体の個人データのあらゆる処理に適用可能な法的根拠が存在することを確保し、処理者として行動する場合には適用可能なデータ処理契約を締結しています。さらに、当社は、契約書、プライバシーポリシー、販売条件を含むがこれらに限定されないすべての法的文書がGDPRに準拠していることを確保しています。
技術的・組織的セキュリティ基準
当社は、処理するすべての個人データおよびデータセット、ならびにそのようなデータを保護するために使用される技術的および組織的セキュリティ措置をマッピングした詳細な監査を完了しています。詳細については、https://www.ailovacare.com/ja/security-policy/ でご覧いただける当社のセキュリティポリシーをご参照ください。
教育・意識向上
当社は、GDPR、当社のデータ取扱い方針、およびセキュリティの重要性について教育・啓発するため、担当者および従業員に対して研修を実施しています。
規制当局への透明性
当社は、GDPRを含む適用法が要求するとおり、監督機関に対して適時に提供するために法的に要求される範囲で、正確かつアクセス可能な書面による記録を維持しています。
利用者の権利
GDPRに従い、データ主体は以下の権利を行使することができます：
- 当社が保有する個人データへのアクセス権；
- 当社が保有する個人データの訂正を要請する権利；
- 当社が保有する個人データの消去を要請する権利；
- 個人データの処理の制限を要請する権利；
- 当社による個人データの処理に異議を申し立てる権利；
- 当社が保有する個人データの転送を要請する権利（すなわち、データポータビリティ）；
- 適用される管轄区域の監督機関に苦情を申し立てる権利；
- 同意を撤回する権利（該当する範囲において）。
上記の権利のいずれかを行使するには、データ保護責任者（dpo@avanquest.com）までご連絡ください。当社はまた、そのような要請に対応し、追加のプラットフォーム、機能およびサービスを開発する際にプライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの考え方に従うよう、指定されたプライバシーおよびセキュリティチームを研修しています。
インシデント対応
当社は、データ侵害が発生した場合のプロセスを実装しており、適用法が要求する範囲において、データ管理者、規制当局、およびエンドユーザーに対して速やかに通知します。
法的文書
当社の法務チームは、法的文書が変更を反映するように更新され、GDPRの第28条が要求する必須の処理者条項が含まれることを確保するために尽力しています。
データ保護責任者
当社は、GDPRへの継続的なコンプライアンスを確保するためにデータ保護責任者（DPO）を任命しています。当社のDPOは以下の方法でご連絡いただけます：dpo@avanquest.com
免責事項：本ウェブサイトは、EUデータプライバシーに関する網羅的な著作物でもなく、GDPRなどのEUデータプライバシー法を遵守するためのお客様の会社に対する法的アドバイスでもありません。その代わりに、当社（AVANQUEST SOFTWARE SAS）がいくつかの重要な法的事項にどのように対処したかをより深くご理解いただくための背景情報を提供しています。この法的情報は、弁護士がお客様の具体的な状況に法律を適用する法的アドバイスとは異なります。したがって、この情報の解釈またはその正確性についてアドバイスをご希望の場合は、弁護士にご相談されることを強くお勧めします。本書を法的アドバイスとして、また特定の法的解釈の推奨として依拠することはできません。