GDPR に基づくプライバシーの権利

1. 問い合わせ先

VERAアカウントをお持ちの場合、お客様のアカウント、請求、利用状況のデータの管理者はVERAです。ご依頼は support@meetmyvera.com までお送りください。

あなたが取引したビジネスが入力したことによってあなたの個人データがVERAに存在する場合（あなたがそのビジネスの顧客、見込み客、または連絡先である場合）、そのビジネスが管理者であり、VERAはその処理者です。まずそのビジネスにお問い合わせください。代わりに当社にご連絡いただいた場合、当社はそのリクエストに直接対応できない旨をお伝えし、データ処理補遺の定めに従って、リクエストをアカウント保有者に転送し、その対応を支援します。

2. お客様の権利

• アクセス権(第15条)。 当社が保有するお客様の個人データについて照会し、その写しを受け取ることができます。サインイン済みのアカウント保有者は、設定のデータエクスポートを使って、その大部分をすぐに取得できます。
• 訂正（第16条）。 不正確なデータを訂正したり、不完全なデータを補完したりできます。アカウントや事業に関するほとんどの項目は、アプリ内で直接編集できます。
• 消去（第17条）。 保持すべき優先的な理由がない場合に、お客様の個人データを削除させること。設定でアカウントを削除すると、お客様の記録は完全に削除されます。削除されるものとされないものの詳細については、アカウント削除ポリシーをご覧ください。
• 処理の制限（第18条）。 正確性または正当な利益に関する異議が解決するまでの間、処理の制限を求めることができます。実際には、アカウントを停止することで対応します。これによりデータはそのまま保持され、それ以上処理されなくなります。
• データポータビリティ（第20条）。 提供したデータを、構造化され、一般的に使用される機械可読形式で受け取ること。設定のエクスポートではJSON形式で出力されます。
• 異議（第21条）。 プロファイリングを含む、正当な利益に基づく処理に異議を申し立てることができます。お客様の利益に優先するやむを得ない正当な根拠を当社が示せる場合、または処理が法的請求のために必要な場合を除き、当社は処理を停止します。
• 同意の撤回（第7条）。 同意に基づく処理については、いつでも同意を撤回できます。撤回しても、すでに行われた処理には影響しません。
• 自動化された意思決定（第22条）。 VERAは、自動化された手段のみによって、あなたに法的効果またはそれと同様に重大な影響を及ぼす決定を行うことはありません。VERAは提案、ランキング、下書きを生成し、それを人が承認します。
• 監督機関に苦情を申し立てる。 居住国、勤務地、または侵害の疑いがある行為が発生した国のデータ保護当局に苦情を申し立てることができます。英国では、情報コミッショナー事務局がこれにあたります。まずは当社に解決の機会をいただけますと幸いです。

3. リクエストの方法

support@meetmyvera.com宛てに、件名を「GDPR request」としてメールをお送りください。行使する権利、データに関連付けられたメールアドレス、そして当社がデータを特定できるだけの詳細をお知らせください。

当社は、請求に対応する前に、その請求が正しい本人からのものであることを確認します。偽造された請求に対応すること自体が違反となるためです。アカウント保有者については、アカウントに登録されたメールアドレスを通じて確認を行い、リスクの高い請求(削除または広範なエクスポート)の場合は、ログイン中のセッション内からの確認をお願いすることがあります。本人確認書類の提出は求めません。

代理人は、あなたが署名した書面による委任状を提出した場合、あなたに代わって手続きを行うことができます。その場合でも、確認のため当社からあなたに直接連絡することがあります。

4. 所要時間と費用

当社は、検証可能な請求を受領してから1か月以内に対応します。請求が複雑な場合や複数の請求をされている場合は、さらに最大2か月延長することがあり、その場合は最初の1か月以内にその理由をお知らせします。

料金はかかりません。請求が明らかに根拠のないもの、または過度なものである場合、特に繰り返し行われる場合には、合理的な手数料を請求するか、対応をお断りすることがあります。その場合は、理由をご説明します。

5. 国際移転

VERAは米国を拠点としており、データを米国内で処理します。EEA、英国、またはスイスからのデータ移転については、欧州委員会の標準契約条項に依拠し、英国GDPRが適用される場合は英国国際データ移転補遺(UK International Data Transfer Addendum)を併用します。これらはデータ処理補遺に組み込まれており、当社にご連絡いただくことなく同意いただけます。

VERAはEU-USデータプライバシーフレームワークの認証を取得していません。

6. 法人のお客さま向け

VERAを利用してお客様自身の顧客の個人データを処理する管理者である場合、データ処理補遺に第28条に基づく当社の義務が定められています。具体的には、お客様の指示に基づく場合にのみ処理すること、守秘義務、セキュリティ対策、サブプロセッサーに関する条件、データ主体からの請求および侵害通知への支援、関係終了時の削除、ならびに監査権です。

最新のサブプロセッサーの一覧は、各社が受け取る情報と所在地とともに、サブプロセッサー一覧に掲載しています。