データ処理契約

企業が従業員のためにRecall24を利用する場合、その従業員が何を送信するかは企業が決定します。そのコンテンツに関して、企業は管理者（管理者／Controller）となり、RevokeMail（LBV ehf.、kennitala 670720-0980、アイスランド）はGDPR第28条に基づく処理者（処理者／Processor）として機能します。このページは、当社のデータ処理契約（DPA）の概要をまとめたものです。完全な契約書を受け取り署名するには、privacy@revokemail.com までご連絡ください。

当社が処理する情報

処理者としての当社の責務

• 当社は、Recall24を意図された通りに使用することを含む、お客様からの書面による指示にのみ従って個人データを処理します。

• データへのアクセス権を持つすべての者は、守秘義務を負います。

• 当社は、当社のセキュリティと信頼性のページに記載されている適切な技術的および組織的措置を講じてデータを保護します。

• 当社は以下に記載された復処理者のみを利用し、それぞれと同等の義務を定めた書面による契約を締結しています。復処理者の追加または変更を行う場合は、お客様が異議を申し立てることができるよう事前にお知らせします。

• 当社は、データ主体の権利要求への対応、ならびに必要に応じたセキュリティ、影響評価および協議に関して、お客様を支援します。

• 当社は、個人データ侵害を認識した後、不当な遅滞なくお客様に通知します。

• サービス終了時には、法令により保持が義務付けられている場合を除き、個人データを削除します。

• 当社は、これらの義務を遵守していることを示すために必要な情報を提供し、DPAに定められた監査を許可します。

データの保持

メールが取り消されると、メッセージ本文は直ちに削除され、添付ファイルは開封やダウンロードができなくなります。そのメールのすべての受信者がファイルを開くことができなくなった時点で、ファイルは削除されます。取り消されていないメールは、受信者が閲覧できる状態が続くため、送信者がアカウントを削除するか、当社に削除を要求するまで保持されます。アップロードされたものの送信されなかったファイルは、2時間後に削除されます。取り消されたメールについては、送信者のダッシュボードに表示される受信者のアドレス、件名、日時は取り消し後30日間保持されます。取り消されていないメールについては、メール自体と同じ期間保持されます。

復処理者

国際移転

復処理者が欧州経済領域（EEA）外でデータを処理する場合、その移転は、プロバイダーが認証を受けている場合はEU-米国間データプライバシーフレームワークに、または欧州委員会の標準契約条項（SCC）に依拠します。

DPAのリクエスト

貴社名と署名担当者の連絡先を明記の上、privacy@revokemail.com までご連絡ください。当社が管理者として個人データをどのように取り扱うかについては、当社のプライバシーポリシーで説明しています。