データ処理契約条項

GDPR のデータ保護法とデータ転送法に準拠する形でお客様がサイトとオンラインビジネスを運営できるよう支援するのが Automattic のミッションです。

ミッション達成の一環として、Automattic ではデータ処理契約を提供しています。データ処理契約とは、お客様のサイトのデータ処理者である Automattic に適用される GDPR の要件に Automattic が準拠していることが記載された契約のことです。この契約は、Automattic とその子会社へのお客様データの転送を規定する標準モデル条項の要件を満たすものでもあります。

データ処理契約は Automattic の利用規約の修正条項であり、WordPress.com の全サイト所有者にご利用いただけます。

データ処理に関する規約を追加で締結することにより、サイト訪問者のプライバシーとセキュリティに関する当社の慣行に変更が生じることはありません。当社のサービスを利用するすべてのお客様に対し、高い水準を満たしたプライバシー保護とセキュリティ対策が引き続き適用されます。

データ処理契約はどのようにして入手できますか ?

Automattic とデータ処理契約を締結する場合は、WordPress.com アカウントにログインした状態で、ダッシュボードの「DPA をリクエスト」ボタンをクリックしてください。このボタンをクリックすると、アカウントのメールアドレスに DPA が自動的に送信されます。署名のうえ privacypolicyupdates@automattic.com までご返送いただければ処理を進めさせていただきます。

DPA が最も有用なのはどのようなサイトですか ?

Automattic と共有されるお客様ご自身のデータはプライバシーポリシーの対象となっています。プライバシーポリシーでは、GDPR に沿ってお客様のデータを処理するための Automattic の義務について要点がまとめられています。一部のユーザー (主にビジネス) は、他者に関するデータが Automattic と共有される形でサイトを使用しています。

たとえば、他者の名前と住所を収集、保存し、その情報を使用して荷物を配送するストアを WordPress.com 上に開設しているサイト所有者もいます。

このタイプの情報の場合、GDPR ではサイト所有者 (通常はビジネス) が「データ管理者」となります。管理者が EU 圏内居住者に関するデータを取り扱う場合、管理者はこの管理対象データに適用される契約を締結し、当社の標準ポリシーではカバーされない追加の責任を含める必要があります。この「データ処理契約」はビジネス間の契約であり、一般的な無料サイトの所有者やプライベート利用者には適用されず、必要もありません。

これに当てはまるデータ管理者の場合、または WordPress.com の使用を規定する契約を締結することに何らかの懸念がある場合は、お問い合わせいただければ対応させていただきます。