データ処理付属書

1. 本付属書について

本付属書は、Appoint Me を利用する各事業者と GK Tools Ltd との間の利用規約の一部を構成します。GK Tools Ltd は、会社番号 16434833、登記上の事務所 483 Green Lanes, London, N13 4BS、ICO登録番号 ZB899192 (新しいタブで開きます) であり、以下「当社は」および「当社を」といいます。本付属書は、英国GDPR第28条の要求に従い、当社がお客さまに代わって個人データをどのように処理するかを定めるものです。

2. 役割

Appoint Me を通じて流通するお客さまの顧客に関する個人データ（氏名、連絡先、予約、備考、支払い参照情報）については、お客さまが管理者であり、当社はお客さまの処理者です。（お客さまご自身のアカウント、請求、および当社のマーケティングページについては、当社が管理者となります。プライバシーポリシーをご覧ください。）

3. 処理の範囲

処理の対象：お客さまの予約ページおよび管理パネルの運営。期間：お客さまがアカウントを保有する間、および当社のプライバシーポリシーに定める保持期間。性質および目的：予約の保存および表示、予約確認とリマインダーの送信、予約金およびギフトカード支払いの記録、その他本サービスの各機能。データの種類：識別情報および連絡先情報、予約の詳細と履歴、お客さままたはその顧客が入力した備考、レビュー（評価、コメント、および写真）、支払い参照情報。データ主体：お客さまの顧客およびスタッフ。

お得な情報とお知らせ：予約ページでお客さまにお得な情報とお知らせを送ってよいかを尋ねる場合、当社は貴社に代わって、表示された文言そのもの、言語、日時、IPアドレスとブラウザとともに各回答を記録し、お客さまが最後に選択した日から6年間保管します。お客さまはアカウントまたは予約メール内のリンクからいつでも撤回でき、お客さまから直接伝えられた撤回は貴社が記録できます。

4. 処理者としての当社の約束

当社は、次の事項を行います。

• 英国法が別途要求する場合を除き、お客さまの文書化された指示に基づいてのみ当該データを処理します。本サービスをご利用いただくこと自体が、お客さまの指示となります。法律が別途要求する場合には、法律が認める範囲で事前にお知らせします。
• 当社がアクセスを許可する者すべてに、守秘義務を課します。
• 暗号化された通信、ハッシュ化されたパスワード、各事業者のデータを当該事業者のみに限定するアクセス制御など、適切な技術的および組織的措置により当該データを保護します。
• お客さまの顧客からのデータ保護に関する請求への対応、およびお客さまご自身のセキュリティ義務や侵害通知義務の履行を、合理的な範囲で支援します。
• お客さまがデータ保護影響評価を実施する場合、または ICO に事前相談を行う場合に、合理的な範囲で支援します。
• お客さまからの指示がデータ保護法に違反すると当社が考える場合には、お客さまが対応を判断できるよう、その旨をお知らせします。
• お客さまのデータに影響する個人データ侵害を認識した場合、不当に遅滞することなくお知らせします。
• アカウントの閉鎖時には、プライバシーポリシーに記載のとおり当該データを削除または返還し、法律上保管が求められるもののみを保持します。
• これらの約束を遵守していることを示すために合理的に必要な情報を提供し、英国GDPRが求める場合には監査を受け入れます。

5. 副処理者

お客さまは、次の副処理者の利用について当社に包括的な承認を与えるものとします。allhost.io（本サービスが稼働する英国のサーバー）、Microsoft 365、Microsoft Ireland Operations Ltd（予約確認、リマインダー、サインイン用のメール）、Google（フォームのボット対策のための Google reCAPTCHA、および Android 向け通知のための Firebase Cloud Messaging）、Apple（iPhone および iPad 向け通知のための Apple Push Notification service）、およびVoodoo SMS（サインインコード、および有効にされた場合の予約に関するテキストメッセージ）。お客さまが受け取る予約金、ギフトカードその他のカード決済は、お客さまご自身の Stripe アカウントに直接支払われ、当社の副処理者としてではなく、お客さまご自身と Stripe との契約に基づき Stripe が処理します。お客さまが接続する AI 受付係は、お客さまが選択し指示するお客さまご自身の委託先です。

当社は、副処理者を追加または変更する前に、合理的な予告期間をもって事業者にお知らせします。お客さまは、データ保護上の合理的な理由に基づき異議を申し立てることができます。当社が異議を解決できない場合、お客さまは本規約に従って解約することができます。

6. 移転

当社のサーバーは英国にあります。Google と Apple は通知およびボット対策のデータを米国で処理することがあり、Microsoft はメールのデータを英国外で処理することがあります。副処理者がお客さまの顧客のデータを英国外に移転する場合、当社は、その移転が EU-米国データプライバシーフレームワークの英国拡張、ICO の国際データ移転契約（IDTA）、または EU 標準契約条項に対する ICO の付属書の対象となるようにします。お客さまは、該当する機能を利用することにより、当社にそれらの移転を行うよう指示するものとします。

7. お問い合わせ

本付属書に関するご質問は、support@appointme.com までメールでお送りいただくか、GK Tools Ltd, 483 Green Lanes, London, N13 4BS 宛にご郵送ください。