GDPRデータ処理付属書

このGDPRデータ処理付属書（以下「本付属書」）は2018年5月25日付で発効し、Hike POS Pty Ltd（以下「Hike」）とHikeサービスの顧客として利用規約を締結する事業体（以下「アカウントオーナー」）との間の利用規約の一部を構成します。

本データ処理付属書で定義されていない大文字で始まる用語は、利用規約で定められた意味を持つものとします。

1. 定義

「管理者」「データ主体」「個人データ」「処理する」「処理」および「処理者」という用語は、EUデータ保護法において与えられている意味を持ちます。

• 1.1 「契約」とは、サービスの提供に関してアカウントオーナーとHikeとの間で締結される書面または電子的な契約を意味します。
• 1.2 「管理者」とは、個人データの処理の目的および手段を決定する事業体を意味します。
• 1.3 「データ保護法」とは、該当する場合にはEUデータ保護法を含む、契約に基づく個人データの処理に適用されるすべてのデータ保護・プライバシー関連法令を意味します。
• 1.4 「EUデータ保護法」とは、(i) 2018年5月25日より前は、個人データの処理およびそのようなデータの自由な移動に関する個人の保護についての欧州議会および理事会の指令95/46/EC（以下「指令」）、および (ii) 2018年5月25日以降は、個人データの処理およびそのようなデータの自由な移動に関する自然人の保護についての欧州議会および理事会の規則2016/679（一般データ保護規則）（以下「GDPR」）を意味します。
• 1.5 「EUモデル条項」とは、欧州委員会が決定C(2010)593に基づき承認した処理者向けの標準契約条項（随時改定または置き換えられる場合があります）を意味します。
• 1.6 「個人データ」とは、契約で定義されるコンテンツに含まれる、識別された、または識別可能な自然人に関するあらゆる情報を意味します。
• 1.7 「個人データ侵害」とは、個人データの偶発的または不法な破壊、消失、改変、不正な開示、またはアクセスにつながるサービスのセキュリティ侵害を意味します。
• 1.8 「処理者」とは、管理者に代わって個人データを処理する事業体を意味します。
• 1.9 「サービス」とは、Hikeのウェブアプリケーション、ウェブサイト、またはダウンロード可能なアプリを使用した、契約に基づきHikeが顧客に提供するあらゆるポイントオブセール、在庫管理、ロイヤルティ管理、仕入先データ管理、顧客データ管理の提供を意味します。
• 1.10 「サブプロセッサー」とは、お客様が管理するデータを処理するためにHikeが関与させる事業体を意味します。
• 1.11 「GDPR」とは、EU一般データ保護規則2016/679を意味します。
• 1.12 「コンテンツ」とは、お客様のユーザーコンテンツ、および承認されたユーザーから提供された、テキスト、写真、画像、音声、動画その他あらゆる資料を含む一切のコンテンツを意味します。

2. 適用範囲

本データ処理付属書は2018年5月25日以降にのみ適用され、お客様またはお客様の承認されたユーザーが欧州経済領域またはスイス国内に所在するデータ主体である場合に適用され、かつお客様が管理するデータに関してのみ適用されます。お客様は、第三者サービスを通じて、またはサービス外（他の第三者連携サービスのシステム、オフラインまたはオンプレミスのストレージを含む）で処理することを選択した個人データについて、Hikeが責任を負わないことに同意します。

3. データ保護

• 3.1.1 HikeとアカウントオーナーとのHikeとの関係において、アカウントオーナーが個人データのデータ管理者となります。Hikeは、アカウントオーナーからの文書化された指示に従い、サービス提供の目的のみのため、およびお客様が後に同意する可能性がある範囲において、データ処理者として個人データを処理します。Hikeが法律によりその他の目的で個人データを処理することを求められる場合、Hikeは法律により当該通知が禁止されている場合を除き、事前にその旨をお客様に通知します。
• 3.1.2 Hikeの見解において、個人データの処理に関するお客様の指示が適用されるデータ保護法令に違反する場合、Hikeはお客様に通知します。
• 3.1.3 Hikeは、個人データの処理に関してデータ主体または監督機関から照会または苦情を受けた場合、法律で認められる範囲で速やかにお客様に通知します。
• 3.1.4 Hikeは、個人データを不正または不法な処理、および偶発的な消失、破壊、損傷、盗難、改変または開示から保護するための適切な技術的・組織的措置を実施し、維持します。これらの措置は、不正または不法な処理、偶発的な消失、破壊、損傷または盗難から生じうる被害、および保護対象となる個人データの性質に見合ったものとします。
• 3.1.5 Hikeは、お客様の要請に応じて、Hikeのデータ保護慣行を監査する主体（外部監査人、内部監査、データ保護監査人など）から入手可能な最新の証明書、レポートまたはその抜粋、あるいは適切な認証を提供し、お客様が本付属書の条項の遵守状況を評価できるようにします。
• 3.1.6 Hikeは、個人データの偶発的、不正または不法な処理、開示、またはアクセスを認識し確認した場合、速やかにお客様に通知します。
• 3.1.7 Hikeは、個人データにアクセスする従業員が、アカウントオーナーの個人データを開示する能力を制限する守秘義務を負うことを確保します。また、
• 3.1.8 契約終了時、Hikeは速やかに個人データを削除または匿名化する消去プロセスを開始します。終了から60日以内にお客様が当該個人データの写しを要求した場合、Hikeはその写しを提供します。
• 3.2 サービス提供の過程において、Hikeがサブプロセッサーを利用して個人データを処理する場合があることに、お客様は同意し了承します。Hikeが特定のサブプロセッサーを利用して個人データを処理する場合、データ保護法令を遵守し、Hikeとサブプロセッサーとの間の契約によって規律されるものとします。

4. その他

• 4.1 契約の規定と本付属書の規定との間に矛盾または不整合がある場合、本付属書の規定が優先します。疑義を避けるため、また適用法令が許容する範囲において、本付属書に基づく責任（その制限を含む）は契約の関連規定によって規律されます。お客様は、HikeがHikeのウェブサイト（https://hikeup.com/terms-of-use/dpa/ で閲覧可能）に改定版の付属書を掲載することにより、随時本付属書を改定できること、およびそのような改定は掲載日をもって発効することに同意し了承します。改定された付属書がHikeのウェブサイトに掲載された後もサービスの利用を継続することは、改定された付属書への同意および承諾を構成します。付属書への変更に同意しない場合は、サービスの利用を継続しないでください。
• 4.2 本付属書で特に修正・改定されている場合を除き、契約に含まれるすべての条項、規定および要件は完全な効力をもって存続し、本付属書を規律するものとします。本付属書のいずれかの規定が司法手続きにおいて違法または執行不能とされた場合、当該規定は分離され効力を持たないものとし、本付属書の残りの規定は引き続き効力を有し、両当事者を拘束するものとします。
• 4.3 本付属書の条項は、抵触法の原則にかかわらず、ビクトリア州法およびオーストラリアの適用法令に準拠し、これに従って解釈されるものとします。両当事者は、本付属書に起因または関連して生じるあらゆる紛争または請求に関して、オーストラリア・ビクトリア州裁判所の専属管轄権に取り消し不能かつ無条件に服するものとします。