WorkTime OneはEU一般データ保護規則（GDPR）を完全に遵守しています。あなたの権利と個人データの保護方法について学びましょう。
最終更新：2025年11月18日
一般データ保護規則（GDPR）は、2018年5月25日に欧州連合および欧州経済領域全体で施行された包括的なデータ保護法です。組織がEU居住者の個人データを収集、処理、保存、保護する方法について厳格な要件を定めています。
GDPRの下では、個人データとは、識別された、または識別可能な自然人に関するあらゆる情報です。これには以下が含まれます：
WorkTime Oneは7つのGDPR原則すべてを遵守しています：
明確なプライバシー通知により、データは適法、公正、透明に処理されます
特定の正当な目的のためにのみデータを収集
記載された目的に必要なデータのみを収集
個人データを正確かつ最新の状態に保つ
必要な期間のみデータを保持
適切なセキュリティ対策でデータを保護
文書化とポリシーを通じてコンプライアンスを実証
WorkTime Oneは、状況に応じて異なる立場で活動します：
貴社の組織のアカウントデータ（会社名、請求情報、管理者ユーザー）については、当社がデータ管理者です。このデータの処理方法と理由を決定します。
例：アカウント登録、請求、カスタマーサポート、サービス通信
貴社がアップロードおよび管理する従業員の時間追跡データについては、当社がデータ処理者です。貴社（顧客）がデータ管理者であり、処理の目的と手段を決定します。
例：従業員名、勤務時間、出勤記録、生体データ、位置データ
WorkTime Oneを使用して従業員の時間を追跡する場合、貴社はデータ管理者であり、以下について責任があります：
GDPRは個人データ処理に合法的根拠を要求します。WorkTime Oneは以下の法的根拠に依拠します：
利用規約に基づいてサービスを提供するために必要な処理。これはアカウント管理、請求、コアサービス機能に適用されます。
セキュリティ、詐欺防止、サービス改善のための処理。当社の利益と貴社の権利および自由のバランスをとります。
マーケティング通信およびオプション機能には明示的な同意が必要です。いつでも同意を撤回できます。
税務記録、財務コンプライアンス、法的要求への対応など、法律で要求される処理。
生体データ（指紋）はGDPR第9条に基づく「特別カテゴリー」データと見なされ、追加の保護が必要です。以下に基づく処理は合法です：
GDPRの下、貴社は個人データに関して包括的な権利を有します：
当社が貴社の個人データを処理しているかどうかの確認を取得し、そのデータにアクセスする権利があります。
行使方法：
不正確な個人データを修正または完成させる権利があります。
行使方法：
特定の状況において個人データの削除を要求する権利があります。
行使方法：
注：法律で要求される特定のデータは保持する場合があります（例：税務記録は7年間）
特定の状況において、当社がデータを処理する方法を制限するよう要求できます。
利用可能な場合：
構造化された機械可読形式で個人データを受け取り、別の管理者に転送する権利があります。
サポートされる形式：
正当な利益に基づく処理またはダイレクトマーケティングに異議を唱える権利があります。
行使方法：
貴社に重大な影響を与える自動処理のみに基づく決定の対象とならない権利があります。
WorkTime Oneの立場：法的効果または同様の重大な影響を生じる自動決定は行いません。給与計算およびペナルティ評価は、貴社（雇用主）が定義した透明なルールに基づいており、手動でレビューおよび調整できます。
適切なセキュリティを確保するため、包括的な技術的および組織的措置を実施しています：
WorkTime Oneは、貴社の個人データを欧州経済領域（EEA）外に転送する場合があります。適切な保護措置が講じられていることを保証します：
十分性決定のない国へのデータ転送には、EU承認の標準契約条項（SCC）を使用します。当社のSCCはSchrems II判決の要件を組み込んでいます。
可能な限り、EU十分性決定のある国にデータを転送します（英国、スイス、特定の条件下でカナダなど）。
EU外に転送されるデータを保護するため、補足的な技術措置（暗号化、仮名化）を実施します。
EU個人データを処理する可能性のある以下のサブプロセッサーを使用します：
| サブプロセッサー | 目的 | 所在地 | 保護措置 |
|---|---|---|---|
| Google Cloud Platform | ホスティング、データベース | EU（主要） | SCC、ISO 27001 |
| Firebase（Google） | 認証、データベース | EU（主要） | SCC、ISO 27001 |
| SendGrid | メール配信 | 米国 | SCC、PCI DSS |
| TTLock API | スマートロック統合 | 中国 | SCC、暗号化 |
GDPR第28条で要求されるように、従業員データの処理にWorkTime Oneを使用するすべての顧客にデータ処理契約を提供します。
データ処理契約（DPA）は、データ管理者（貴社）とデータ処理者（当社）間の法的拘束力のある契約であり、個人データの処理方法を管理します。これにより、貴社のデータを処理する際にGDPRに準拠することが保証されます。
アクセス方法：当社の標準DPAは利用規約に組み込まれています。エンタープライズ顧客は [email protected] に連絡してカスタマイズされたDPAを要求できます
GDPR第33条および第34条に基づき、データ侵害通知に関する厳格な義務があります：
従業員のデータに影響を与える侵害を通知した場合、貴社は以下を行う必要がある場合があります：
GDPR第37条に基づき、データ保護戦略を監督し、コンプライアンスを確保するためにデータ保護責任者を任命しています。
GDPR関連の質問や懸念については、データ保護責任者に直接連絡できます：
郵送：Data Protection Officer, WorkTime One, Inc.
応答時間：DPO問い合わせには5営業日以内に対応します
WorkTime Oneを通じて従業員データを処理する場合、特別な考慮事項が適用されます：
重要：雇用主（データ管理者）として、従業員のプライバシーに関する法的義務があります。
組織向けにカスタマイズできる従業員プライバシー通知テンプレートを提供します。これにより、GDPR透明性要件への準拠を支援します。
ダウンロード：[email protected] で従業員プライバシー通知テンプレートをリクエスト
GDPR第77条に基づき、当社がデータ保護権を侵害したと考える場合、監督当局に苦情を申し立てる権利があります。
以下の監督当局に苦情を申し立てることができます：
お住まいの地域のデータ保護当局を検索：
EU全体リスト：European Data Protection Board
アイルランド（当社のEU拠点）：Data Protection Commission（DPC）
ウェブサイト：www.dataprotection.ie
データ処理について懸念がある場合は、まず当社にご連絡いただくことをお勧めします。問題を直接解決することに尽力し、貴社の懸念に対処するために協力します。
GDPR関連の質問、データ主体権利要求、またはその他のプライバシーに関する懸念について：
GDPR問い合わせ：[email protected]
データ保護責任者：[email protected]
プライバシーチーム：[email protected]
一般サポート：[email protected]
EU代表：[email protected]
応答時間：GDPR要求には30日以内に対応します（法律で要求される通り）
EU固有の事項については、当社のEU代表に連絡できます：
データ保護の権利と当社のコンプライアンスについて詳しく学ぶ