このデータ処理契約書（DPA）は、欧州連合に拠点を置くお客様、またはEUのデータ主体の個人データを処理するお客様のために、当社の利用規約を補完します。当社のAPIの利用が、Art. 28 GDPRに基づくお客様のための個人データの処理を伴う場合に適用されます。署名済みのコピーはご請求いただけます。info@vehicleimagery.comまでお問い合わせください。
お客様がコントローラー、Vehicle Imageryがプロセッサーです。お客様が提出する車両識別子、例えば車両識別番号（VIN）やナンバープレート番号を、車両の仕様や画像に解決するのが主な内容です。ナンバープレート、そして場合によってはVINは個人データを構成することがあります。このDPAは、まさにそのようなケースのために存在します。
お客様の代理で処理する内容は、APIリクエストを通じて車両識別子を受け取り、車両データに照合し、対応する仕様と画像を返すこと、そしてサービスを運営、セキュリティを確保し、請求を行うために必要な技術的なログ記録に限られます。さらに、独立した管理者として、匿名化されたリクエストデータを独自の目的で処理します：解像度の品質を向上させ、カタログのカバレッジギャップを埋め、エラー率を低く保つことです。この品質データセットには、車両識別子、解像度の結果、エラーコードが含まれ、IPアドレス、顧客のアイデンティティ、およびエンドユーザーのコンテキストから永久に切り離されています。顧客から提供されたデータを使用して自然人のプロファイルを構築しません。
処理は、顧客との関係が続く間続きます。完全なリクエストログ、車両識別子とともにIPアドレスおよび顧客コンテキストを含むものが、運用、セキュリティ、請求のために6ヶ月間保持され、その後削除されます。削除前に、車両識別子とその解決結果は、第2章で説明されている匿名化された品質データセットに転送され、IPアドレスおよび顧客のリンクが削除されます。車両に解決された後は、ナンバープレート番号は引き継がれません。個人データを含まない集計された請求記録は、法定の商業および税務保存義務を満たすために最大10年間保持されます。終了時、顧客のために処理された個人データは、法定の義務に従い30日以内に削除されます。顧客が自社のインフラにキャッシュした画像は、当社の管理外であり、顧客の責任です。
以下にリストされたサブプロセッサーに対して一般的な権限を顧客が付与します。意図する変更については事前に顧客に通知し、顧客は合理的なデータ保護の理由で異議を唱えることができます。
マーケティングウェブサイトおよびコンテンツ生産に使用されるツールは、顧客のAPIデータを処理せず、このDPAのサブプロセッサではありません。
APIはCloudflareのグローバルネットワーク上で動作するため、リクエストの処理がEEA外で行われる可能性があります。Cloudflare, Inc.への転送は、Cloudflareのデータ処理条項に組み込まれたEU標準契約条項および、CloudflareのEU-USデータプライバシーフレームワークへの参加によって保護されています
関係者全員に機密保持義務を課す
監査は主に文書と完了したアンケートを通じてサポートします。合理的な通知を受けて、具体的な原因がない限り1年に1回を超えない範囲で、お客様は機密保持義務のある独立した監査人を通じて、営業時間中に他のお客様のデータにアクセスせずに遵守を確認することができます。
責任は利用規約に従います。本DPAの個別の条項が無効と判断された場合、他の条項は影響を受けません。利用規約に基づく法が適用されます。当事者間で署名された個別のDPAが存在する場合、本公開版よりも優先されます。
