データ処理契約
GDPR第28条に基づき、Praisinがストアに代わってストアのお客様のデータをどのように取り扱うか。
2026年9月25日より施行。本契約は利用規約の一部です。ストアはPraisinをインストールすることで本契約に同意します。 この翻訳は便宜上提供するものです。英語版のみが法的拘束力を持ちます。
1. 当事者と役割
Praisinをインストールするストアが管理者（データ管理者）です。AZOURANE OÜ（Järvevana tee 9, Tallinn 11314, エストニア、以下「Praisin」）が処理者（データ処理者）です。Praisinは、ストアのお客様のデータを、ストアにPraisinを提供する目的にのみ処理します。
2. 処理の内容
| 対象事項 | 商品レビューの依頼、収集、モデレーション、表示。レビュー依頼、ニュースレター、自動メール、メッセージの送信。リマインダー、ストアクレジットによるお礼、荷物への商品追加。成果とレポート。 |
|---|---|
| 期間 | Praisinがインストールされている間、その後は第8項に定める削除まで。 |
| 対象者 | ストアのお客様、ニュースレターの購読者、Praisinの機能を利用するストアの訪問者。 |
| データ | 氏名、メールアドレス、電話番号（電話での依頼がオンの場合のみ）、注文と商品の詳細、配達状況、レビュー、写真と動画（位置情報は削除）、同意の記録、メッセージとクリックの記録、ストアクレジットとリマインダーの記録。 |
| 特別な種類のデータ | 想定していません。ストアはPraisinにこれらの処理を依頼してはなりません。 |
3. Praisinの義務
- ストアの文書化された指示、すなわち本規約、ストアのPraisin上の設定、ストアからの書面による依頼にのみ基づいてデータを処理し、指示が法令に違反すると思われる場合はストアに通知すること。
- データにアクセスできるすべての者に守秘義務を課すこと。
- プライバシーポリシーの第11項に記載のセキュリティ対策を維持すること。
- Shopifyのプライバシーwebhookを通じた対応を含め、ストアがデータ主体からの請求に応じるのを支援し、必要に応じてセキュリティ、個人データ侵害の通知、影響評価についても支援すること。
- ストアのデータに影響する個人データ侵害を、ストアが必要とする情報とともに、不当に遅滞することなく、かつ認識してから48時間以内にストアに通知すること。
- 本契約の遵守を示すために必要な情報を提供し、30日前の書面による通知のうえ、ストアの費用負担で、侵害または当局がそれ以上を求める場合を除き年1回を上限として、合理的な監査に応じること。
4. 再処理者（サブプロセッサー）
ストアは、プライバシーポリシーの第9項に記載の再処理者を承認します。Praisinは各再処理者に、少なくとも本契約と同等の保護水準を持つデータ保護条項を課し、その責任を引き続き負います。Praisinは再処理者を追加または変更する少なくとも30日前にアプリ内でストアに通知します。ストアは合理的な理由に基づき異議を述べることができ、解決できない場合は変更前にPraisinをアンインストールできます。
5. 移転
データが欧州経済領域の外に移転される場合、Praisinは欧州委員会の標準契約条項、または受領者が認証を受けている場合はEU・米国データプライバシーフレームワークを、適切な追加措置とあわせて利用します。
6. ストアの義務
ストアは、依頼する処理について法的根拠を有し、お客様に必要な情報を提供し、必要な同意を取得し、Praisinに違法なデータ処理を指示しないものとします。
7. データ主体からの請求
ストアのお客様がPraisinに直接連絡してきた場合、当社は不当に遅滞することなくその請求をストアに転送し、ストアから依頼がない限り、ストアに代わって回答することはありません。
8. 処理の終了
ストアがPraisinをアンインストールすると、約48時間後にShopifyがストアの削除リクエストを送信し、Praisinはその後、法令により保管が義務づけられるものを除き、ストアのデータ、メディア、エクスポートを削除します。バックアップは30日以内に上書きされます。ストアはアンインストール前にデータをエクスポートできます。
9. 責任と準拠法
利用規約の責任に関する条項が適用されます。本契約はエストニアの法律に準拠します。データ保護について本契約と利用規約が矛盾する場合は、本契約が優先します。