Data Processing Addendum

このデータ処理に関する覚書（「DPA」）は、Prodia Systems Ltd（「処理者」）と顧客（「管理者」）との間のサービス利用規約の一部を形成し、Prodiaがサービスに関連して管理者の代わりに個人データを処理する場合に適用されます。これは、GDPR第28条に従って締結されます。

1. 契約の主体、期間、性質、目的

契約の主体：Prodiaプラットフォームの提供。期間：契約期間に加えて、個人データを返却または削除するために必要な期間。性質と目的：顧客のコードと関連成果物のホスティング、分析、改善。

2. データ主体および個人データのカテゴリ

• データ主体：管理者の承認済みユーザー、貢献者、エンドユーザー、および顧客データに参照されるすべての個人。
• 個人データ：識別子、連絡先データ、専門データ、技術的識別子、ソースコード、ログ、またはリポジトリに偶発的に含まれる個人データ。

3. 管理者の指示

Prodiaは、契約、サービスの構成、およびサポートを通じて与えられた指示を含む、管理者からの文書化された指示に基づいてのみ個人データを処理します。Prodiaは、指示がGDPRまたはその他の適用されるデータ保護法に違反すると判断した場合、管理者に通知します。

4. 機密保持

Prodiaは、個人データを処理する権限を与えられた担当者が適切な機密保持義務を負うことを保証します。

5. セキュリティ（GDPR第32条）

• 転送中および保存中の個人データの暗号化。
• ロールベースのアクセス制御と最小特権の原則。
• ロギング、モニタリング、侵入検知。
• 技術的および組織的措置の定期的なテストと評価。
• 事業継続および災害復旧手順。

6. 副処理者

管理者はProdiaが副処理者と契約することを許可します。現在のリストは要求に応じて入手可能です。Prodiaは、変更案を管理者に通知し、データ保護に関連する合理的な理由に基づいて管理者が異議を申し立てる機会を与えます。Prodiaは、このDPAの保護措置と同等以上のデータ保護義務を各副処理者に課します。

7. データ主体の要求

Prodiaは、処理の性質を考慮し、データ主体の権利を行使する要求に応じるという管理者の義務を果たすために、可能な限り適切な技術的および組織的措置によって管理者を支援します。

8. 管理者への支援

Prodiaは、処理の性質と利用可能な情報を考慮し、GDPR第32条から第36条までの遵守を確保するために管理者を支援します。

9. 個人データ侵害

Prodiaは、顧客データに影響を与える個人データ侵害を認識した後、遅滞なく管理者に通知し、管理者が通知義務を遵守するために合理的に必要な情報を提供します。

10. 返却または削除

サービスの終了時、Prodiaは、EU法またはアイルランド法により保管が義務付けられている場合を除き、管理者の選択により、すべての個人データを削除または返却し、既存のコピーを削除します。

11. 監査

Prodiaは、GDPR第28条への遵守を証明するために必要なすべての情報を管理者に提供し、合理的な機密保持およびセキュリティ要件に従い、管理者または管理者が任命した他の監査人によって実施される検査を含む監査を許可し、それに協力します。

12. 国際転送

ProdiaがEEA外に個人データを転送する場合、Prodiaは、十分性認定または適切な補完的措置を伴うEU標準契約条項（2021/914）に基づいてこれを行います。

13. 準拠法

このDPAはアイルランド法に準拠し、基礎となる規約の管轄条項に従います。