法務情報

データ処理(DPA)

最終更新日 · 2026年10月

本データ処理契約(DPA)は、Uranion EMEA Ltd が ProvisorBot のお客様に代わって個人データをどのように処理するかを説明するものです。本 DPA は、顧客と当社との間の契約の一部を構成し、GDPR の Article 28 の内容を反映しています。

当事者の役割

当社が ProvisorBot を提供するために個人データを処理する場合、顧客が管理者となり、Uranion EMEA Ltd が処理者となります。各当事者は、自らに適用されるデータ保護法を遵守します。

当社は、サービスを提供する目的に限り、顧客契約が有効である期間、およびその後データを返却または削除するために必要な短期間に限って個人データを処理します。

受注確約および在庫方針に関する意思決定支援であり、顧客のシステムから注文、在庫および供給に関するデータを読み取り、顧客が確定することを選択した内容のみを書き戻します。

顧客の業務記録に含まれる限られた個人データ(例えば、注文に関連する担当者の氏名および詳細情報)であり、顧客の従業員、顧客の顧客、および取引先担当者に関するものです。

当社は、顧客の文書化された指示に基づいてのみ個人データを処理し、これを秘密として保持し、処理を許可された者が守秘義務を負うことを確保し、かつ GDPR の Article 32 により求められる適切な技術的および組織的セキュリティ対策を講じます。

当社は、同等のデータ保護義務を課す書面による条件に基づいてのみ、再委託先を起用します。現在の一覧はご請求に応じて提供し、変更を予定する場合には顧客に通知し、異議を申し立てる機会を設けます。

個人データは EU 域内(Frankfurt)で処理されます。適切な保護措置が講じられており、かつ顧客が同意している場合を除き、EEA の域外へデータを移転することはありません。

当社は、顧客がデータ主体からの請求に対応し、データ保護影響評価を実施することを支援します。個人データ侵害を認識した後は、不当に遅滞することなく顧客に通知します。契約終了時には個人データを削除または返却します。また、遵守状況を証明し、監査を可能にするために必要な情報を提供します。

本書についてご質問がある場合は、staff@provisor.bot までメールでお問い合わせください。