RemoteGymp データ処理契約

バージョン: 2026-08-28

発効日: 2026年8月28日

このデータ処理契約（「DPA」）は、RemoteGympの利用規約、注文書の一部を構成します。顧客とサービスとの間のフォームまたはその他の契約（「契約」）（「顧客」）と、会社番号NI742463、B1 Portview Trade CentreのRemoteGymp Ltd、 BT4 1HE、イギリス（「RemoteGymp」）。

1. 範囲と役割

1.1 このDPAは、RemoteGympが顧客に代わって個人データを処理する場合に適用されます。本サービスにおいて、顧客は管理者であり、RemoteGympは処理者である（該当する場合を除く）。法律は異なる役割を割り当てる。

1.2 顧客は、RemoteGympに対し、提供、保護、およびサービスをサポートし、契約および顧客の文書化された合法的な指示に従うこと、また、別紙1に記載されているとおりです。

1.3 顧客は処理の合法性、公平性、透明性について責任を負う。個人データの正確性と最小化、必要なすべての通知、同意、その他の法的根拠。そして、その指示およびリモートアクセスの合法性。

1.4 顧客がサービスを自社の環境に展開する場合、顧客のみがその環境内での処理の手段と目的、および RemoteGymp はプロセッサではありません個人データはそこに保管されます。RemoteGympは、ライセンスおよび権利に関してのみ処理者として機能します。 RemoteGympに送信されるデータ。第6項、第7項、および第8項は、RemoteGympが処理するデータにのみ適用されます。

1.5 適用されるデータ保護法とは、データ保護、プライバシー、およびこのDPAに基づく当事者の処理に適用される個人データの処理には、(a) （b）英国のGDPRおよび2018年データ保護法、規則（EU）2016/679および加盟国による実施（c）スイス連邦データ保護法、および（d）米国の州プライバシー法スケジュール3に記載されている。

管理者、処理者、データ主体、個人データ、個人データ侵害および処理とは、規則(EU) 2016/679に規定されている意味、およびあらゆる規則における同等の用語を指します。その他の適用されるデータ保護法も、それに従って解釈されるものとする。

2. プロセッサーの義務

RemoteGymp は以下を実行します:

国際転送を含め、文書化された指示に基づいてのみ個人データを処理する。

法律で義務付けられている場合を除き、法律で義務付けられている場合は、処理前に顧客に通知します。禁止;

RemoteGympの見解で、指示が適用される法律に違反している場合は、速やかに顧客に通知する。

データ保護法

・権限を与えられた担当者が守秘義務を負うことを確認する。
別紙2に記載されているリスクに応じた適切な措置を実施し、維持する。
処理の性質を考慮し、データ主体の顧客を合理的に支援する

要求、セキュリティ、侵害通知、データ保護影響評価、および以前のコンサルティング業務。

個人データ侵害が発生したことを認識した後、遅滞なく顧客に通知する

顧客の個人データおよび顧客にとって合理的に必要な入手可能な情報を提供する義務、および

このデータ保護契約への準拠を証明するために合理的に必要な情報を提供する。

RemoteGymp のサポートは、リクエストが通常とは異なる場合、妥当な料金で請求されることがあります。負担となる場合、または顧客の行為もしくは指示から生じる場合、ただし支援が必要な場合を除く。 RemoteGympの違反によるものです。

3. サブプロセッサ

3.1 顧客は、RemoteGymp に、サブプロセッサを使用してサービスを提供する一般的な書面による承認を与えます。サービス。RemoteGympは、書面により各サブプロセッサーにデータ保護義務を課します。このDPAに規定されているものと同等以上の保護を提供する契約を締結し、引き続き全責任を負うものとする。顧客は、各サブプロセッサーのデータ保護義務の履行について責任を負う。

3.2 RemoteGymp は、アカウントの連絡先に電子メールで少なくとも 30 日前に通知します。顧客の個人データを処理する予定の新たなサブプロセッサー。

3.3 顧客は、通知後30日以内に、合理的なデータ保護上の理由に基づいて異議を申し立てることができます。当事者は、合理的な解決策を見つけるために誠意をもって協力します。解決策が見つからない場合、顧客は新しいサブプロセッサが処理を開始する前に、影響を受けるサービスを終了してください。これは顧客の責任です。強制的な権利に影響を与えることなく、異議申し立てに対する唯一の救済手段となる。

4. 国際送金

RemoteGymp は、合法的な手段を用いない限り、顧客の個人データの制限付き転送を行いません。適用されるデータ保護法で認められた移転メカニズム。当事者は合理的に必要な移転書類および補足措置について協力する。

5. データ主体の要求

RemoteGympが顧客個人データに関するリクエストを受け取った場合、許可されている場合または法律で義務付けられている場合を除き、顧客に代わって。可能な限り、RemoteGymp はリクエストを顧客に転送します。顧客は応答する責任があり、RemoteGymp は処理の性質に応じた適切な支援を提供する。

6. セキュリティと侵害

6.1 RemoteGymp は処理リスクを評価し、適切な技術的および組織的リスクを維持します。対策。顧客は、セキュリティは時間の経過とともに変化し、スケジュール 2 には、セキュリティが時間の経過とともに変化すると記載されていることを認識します。あらゆる事故に対する保証ではなく、管理策のカテゴリー分けである。

6.2 違反通知は、過失または責任の承認ではありません。顧客は、法律でRemoteGympに通知することが明示的に義務付けられている場合を除き、個人および規制当局への通知は行わない。彼らに直接伝えてください。

7. 返品と削除

影響を受けるサービスの終了時、および技術的に合理的に可能な場合、顧客の選択により利用可能、RemoteGymp は、法律で定められている場合を除き、顧客の個人データと既存のコピーを返却または削除します。保持が必要です。保護されたバックアップ内のデータは、通常の方法で上書きされるまで保持される場合があります。バックアップサイクルは保護され、通常の使用はできません。アカウントへのアクセスが終了する前に必要なデータ。

8. 監査

8.1 RemoteGympはまず、現在の独立報告書を使用して監査要求を満たします。入手可能な場合は、証明書、方針、アンケート、その他の関連証拠。

8.2 その証拠が不十分な場合、顧客は12ヶ月間に1回の監査を実施することができ、関連する個人データ侵害または規制当局の要請後の追加監査。監査には合理的な事前通知が必要であり、営業時間内に実施されなければならず、混乱とリスクを最小限に抑えなければならない。他の顧客や機密情報を保護する必要があり、脆弱性や書面による合意なしに行われる侵入テスト。

8.3 監査で重大な違反が特定されない限り、顧客は合理的な監査費用を負担する。 RemoteGymp。

9. 責任と優先順位

本契約における責任の免除および制限は、このデータ処理契約にも最大限適用される。法律で認められている範囲内。この DPA が個人データの処理に関する契約と矛盾する場合、このDPAはその競合を制御する。

10. 用語

このDPAは、顧客が契約に同意した時、または当事者がその他の方法で契約を締結した時に開始します。 RemoteGympが顧客の個人データを処理する間、継続します。準拠法および管轄は協定に記載されているもの。

スケジュール 1 — 処理の詳細

対象と期間: サービスの提供、セキュリティ、保守およびサポート本契約の期間、およびその後の限定された削除、バックアップ、および法的保管期間。

性質と目的: 収集、記録、整理、送信、ホスティング、検索、リモートでの相談、トラブルシューティング、保護、削除、その他の処理サポート、アカウント管理、および顧客からの文書化された指示。

データ主体: 顧客のユーザー、管理者、技術者、スタッフ、請負業者、クライアント、エンドユーザー、デバイスユーザー、サポート担当者、および顧客がデータを提供するその他の人々。

個人データ: 氏名、ユーザー名、ビジネス連絡先の詳細、識別子、IPおよびデバイスの詳細、認証および権限データ、監査およびセッションメタデータ、サポート情報、画面顧客が選択したコンテンツ、ファイル名、ファイル、コマンド、ターミナル出力、その他のコンテンツ。

特別カテゴリおよび高リスクデータ: 本サービスは、特別カテゴリのデータを要求するようには設計されていません。または犯罪データですが、そのようなデータは、リモートアクセスデバイスに偶発的に表示される可能性があります。顧客が選択したコンテンツ、またはサポートを依頼する人が入力した自由記述の説明。顧客はそれを最小限に抑え、そのために必要なすべての追加の法的条件と保護措置を講じる必要がある処理。

頻度: 顧客およびその承認ユーザーによって開始され、継続的なサポートが提供されます必要に応じて、セキュリティおよび運用処理を行います。

スケジュール2 — セキュリティ対策

RemoteGympの対策は、関連する展開とリスクに応じて、以下のものが含まれる。

論理的なアクセス制御、固有のアカウント、役割に基づくアクセス許可、最小権限の原則。
サポートされている場合は、認証保護機能および多要素認証機能。
伝送中のサポートされている通信の暗号化と、機密情報の適切な保護。
顧客と管理担当者のアクセス権限を分離する。
アクセス制限付きのセキュリティ、運用、および受入ログ記録。
安全な開発、変更管理、依存関係のレビュー、パッチ適用、脆弱性処理。
ホストされているコンポーネントに適した可用性監視、バックアップ、および復旧の仕組み。
マルウェア、不正利用、ネットワークおよびインフラストラクチャの保護。
インシデントの検出、エスカレーション、対応、およびインシデント後のレビュー。
人事機密保持、アクセス審査、セキュリティ意識の向上。
下請け業者に対するデューデリジェンスおよび契約。
リスクと技術を踏まえた、管理体制の定期的な見直しと改善。

顧客はエンドポイント、ネットワーク、自己ホスト環境のセキュリティについて責任を負います。認証情報、ユーザー権限、バックアップ、および構成。

スケジュール3 — 米国各州のプライバシー法

1. 適用範囲 本スケジュールは、RemoteGympが米国法の対象となる個人情報を処理する場合に適用されます。州のプライバシー法は、当該処理に関して、本データ処理契約本文よりも優先される。

2. 役割 顧客はビジネスまたはコントローラーであり、RemoteGymp はサービスプロバイダーまたはプロセッサーです。

3. 制限事項 RemoteGymp は、以下の行為を行わないものとします。(a) 個人情報を販売または共有すること。(b) 個人情報を保持、使用すること。または、指定されたサービスを実行する以外の目的で個人情報を開示する契約に基づき、またはCCPAで許可されているその他の方法により、個人情報を保持、使用、または開示する。当事者間の直接的なビジネス関係外の情報、または (d) 個人情報 CCPAで許可されている場合を除き、他の情報源から受け取った情報と情報を共有すること。

4. 認証。 RemoteGymp は、第 3 項の制限を理解していることを証明し、それらに従う。

5. 支援。 RemoteGymp は、消費者の権利要求への対応において顧客を支援し、必要に応じて、グローバルプライバシーコントロールを含むオプトアウト設定シグナルを尊重します。

6. 通知 RemoteGympは、顧客への支払いを履行できなくなったと判断した場合、顧客に通知するものとします。米国州のプライバシー法に基づく義務。