標準契約条項
- 標準契約条項の本補遺(2021/914/EU)(以下、「補遺」)は、ESETプロフェッショナルサービスおよびセキュリティサービスの提供に関する利用規約(以下、「規約」)の不可分の一部であり、利用規約に従って、ESETはお客様にプロフェッショナルサービスおよびセキュリティサービス(以下、「サービス」)を提供し、本補遺を参照します。
- 両当事者が、欧州議会および2016年4月27日に行われた協議会で決定された、個人データの処理に伴う自然人の保護、およびかかるデータの自由な移動に関する規制(EU)2016/679、ならびに指令95/46/ECの廃止(以下、「GDPR」)に従い、欧州委員会が採用した標準契約条項を締結する必要がある場合、ならびにサービス提供時に必要に応じて、欧州経済地域または欧州委員会の決定によって安全な国であると指定された国以外での個人データの転送および処理が発生する限りにおいて、本補遺が適用されるものとします。
- 本補遺の特定の条項に別段の定めがない限り、本補遺に含まれる特定の用語の意味は、規約およびその補遺A - データ処理契約(以下、「DPA」)で定義されているとおりとします。
- 適用法の変更または標準契約条項に関する欧州委員会の決定変更(GDPRに従って欧州委員会が新しい標準データ保護条項を採択した場合など)により、本補遺の変更が必要な場合には、ESETは随時、本補遺を一方的に変更することができるものとします。このような場合、ESETは、本補遺のかかる変更が有効になる30日以上前にお客様に電子メール通知を送り、専用のWebサイトで公開する義務を負います。また、ESETは関連条項において規約の一方的な変更について規定されている条件と同じ条件下で、本補遺を一方的に変更することができます。
- 規約に同意することにより、ESETとお客様は、さらなる履行を必要とせずに欧州委員会の標準契約条項(2021/914/EU)(以下、「標準契約条項」)を規約に組み込む本補遺に拘束されることに同意するものとします。本補遺と規約との間に矛盾が生じた場合、本補遺の規定が優先されるものとします。
- 規約の両当事者は、標準契約条項に関して以下の点について合意します。
- 第11条 - 救済 – この任意の段落は含まれないものとします。
- 第17条 - 準拠法 - 本補遺は、スロバキア法に準拠するものとします。
- 第18条 - 法廷地および管轄権の選択 - 本補遺により生じる紛争は、スロバキア共和国の裁判所によって解決されるものとします。
補遺の付属書1
A. 当事者のリスト
データ移転元 - 規約に定められているとおり、データ移転元はESETです。
データ移転先 - 規約に定められているとおり、データ移転先はお客様(および該当する場合はその関連会社)です。
B. 転送の説明
データ主体の分類
データ移転先は、DPAに基づいて管理者として本サービスの提供時に、独自の裁量でいかなるデータ主体の個人データも処理できます。これらの個人データは、主にデータ移転先のデバイスの許可されたユーザー、および/またはデータ移転元(および該当する場合はその関連会社)の従業員または請負業者に関連していることがあります。さらにこれには、データ移転先またはそのデバイス上でデータが処理され、本サービスの遂行中にデータ移転元にデータが提供された、または利用可能になった人物も含まれる場合があります。
転送される個人データの分類
サービス提供時に処理される個人データには、本サービスの提供中にデータ移転先により提供され、または利用可能とされた個人データ(特に本サービスに関する要請において、または当該本サービスに関わる要請への対応中に提供された個人データ)、および本サービスの遂行中にデータ移転先から本製品またはデバイスへの一時的または恒久的なアクセスが許可された場合にデータ移転先がアクセスまたは利用できる個人データが含まれます。
特殊な分類のデータ
データ移転先はDPAに基づいて管理者として、本サービスの提供時に特別な分類のデータを提出することができ、その範囲はデータ移転元が独自の裁量で決定および管理します。
転送の頻度:継続ベース
処理の性質:自動。
データ転送および追加の処理の目的:規約の付属書に定義されているサービスの提供。
個人データが保持される期間:DPAの規定のとおり。