GDPR対応
当社の取り組み
Servix Internationalは規則(EU)2016/679 — 一般データ保護規則(GDPR)に完全に従い、これを遵守しています。EUおよび非EUクライアントを持つ規制対象事務所として、GDPRはチェックボックスではなく — 当社が日々運用する枠組みです。
データ保護原則
個人データを合法的、公正、透明に処理します。お客様がご依頼のサービスに必要なデータのみを収集し、イタリアの財政・会計法が要求する期間のみ保持し、規制対象実務の性質に応じた措置で保護します。
副処理者
サービス提供で使用される現副処理者リストはrome@servixint.comにご請求いただけます。副処理者の追加・削除時にリストを更新し、重要な変更を事前にクライアントに通知します。
国際移転
個人データがEUから当社の中国オフィスまたは米国オフィスに移転される場合、移転は欧州委員会が採択した**標準契約条項(SCC)**でカバーされます。通常移転にGDPR第49条に基づく適用除外は使用しません。
違反通知
クライアントデータに影響する個人データ違反の万が一の発生時、認識から72時間以内にGarante per la Protezione dei Dati Personaliに通知し、影響を受けるクライアントに不当な遅延なく通知します。
お客様の権利
GDPRの下で、すべてのデータ主体は以下の権利を有します:データへのアクセス、不正確の訂正、削除請求、処理制限、処理への異議、ポータブル形式でのデータ受領。
これら権利を行使するにはrome@servixint.comまでご連絡ください。30日以内にご回答します。回答にご満足いただけない場合、イタリアデータ保護当局Garante per la Protezione dei Dati Personaliに苦情を申し立てることができます。
プライバシーバイデザイン
新サービスの設計や既存サービスの更新時、プライバシーバイデザインおよびプライバシーバイデフォルトの原則を適用します。本ウェブサイトの問い合わせフォームはお問い合わせへの対応に必要なデータのみを尋ねます — トラッキングなし、エンリッチメントなし、第三者スコアリングなし。