GoDaddy - データ ポリシー フレームワーク通知

GoDaddy Operating Company, LLC は、EU 米国間データ プライバシー フレームワーク (「EU 米国間 DPF」)、EU 米国間 DPF 英国拡張版 (「英国拡張版」)、スイス米国間データ プライバシー フレームワーク (「スイス米国間 DPF」) (総称して「DPF」) の遵守に関する認証を受けています。

以下に挙げる他の複数の GoDaddy Operating Company, LLC のアフィリエイトも、DPF 原則を遵守していることを証明しています。

GoDaddy.com, LLC、GoDaddy Media Temple, Inc.、GoDaddy Corporate Domains LLC、GoDaddy Sellbrite, Inc.、Starfield Technologies, LLC、Domains by Proxy, LLC、および Blue Razor Domains, LLC (GoDaddy Operating Company, LLC と合わせて総称して「GoDaddy」)。

本 DPF 通知には、DPF の特定の要件に対する GoDaddy の遵守について説明されています。弊社のプライバシー慣行の全文については、グローバルプライバシー通知をご覧ください。

弊社は米国商務省が定める EU 米国間 DPF、英国拡張版、およびスイス米国間 DPF に準拠しています。弊社は米国商務省に対し、EU 米国間 DPF に基づいて欧州連合から受信した個人データおよび英国拡張版に基づいて英国 (およびジブラルタル) から受信した個人データの処理に関して、EU 米国間データ プライバシー フレームワーク原則 (「EU 米国間 DPF 原則」) を遵守していることを証明します。弊社は米国商務省に対し、スイス米国間 DPF に基づいてスイスから受信した個人データの処理に関して、スイス米国間データ プライバシー フレームワーク原則 (「スイス米国間 DPF 原則」) を遵守していることを証明します。本通知と EU 米国間 DPF 原則および/またはスイス米国間 DPF 原則との間に矛盾が存在する場合、該当する原則が適用されるものとします。DPF プログラムの詳細は、www.dataprivacyframework.gov をご覧ください。

証明書を確認するには、https://www.dataprivacyframework.gov/s/participant-search/ をご覧ください。

本 DPF 通知は、DPF に基づいて欧州連合/欧州経済地域 (EU/EEA)、スイス、および英国 (UK) から米国に移転される個人データの処理に適用されます。本通知と DPF 原則との間に矛盾が存在する場合、DPF 原則が適用されます。

弊社は管理者 (処理の目的と手段を決定) または処理者 (管理者の書面による指示に従って対応) として個人データを処理します。

弊社がデータ管理者の役割を果たす場合のプライバシー慣行は、以下を含むグローバル プライバシー通知に定められています。

• 収集される個人データの種類、
• 弊社が個人データを収集する目的、
• 弊社が個人データを開示するサードパーティの種類、
• 個人データの収集および使用に関する弊社の慣行、
• 自分の個人データにアクセスする個人の権利、
• 個人データの使用および開示を制限するために弊社が提供する選択肢と手段。

弊社がデータ処理者の役割を果たす場合、管理者は収集される個人データの種類、収集に関する慣行、および収集される個人データの使用法を決定します。

弊社の処理者としての権利と義務は、弊社の管理者との間で実行される明文化されたデータ処理に関する追加規約 (DPA) に定義されます。一般に、弊社は適用法およびデータ管理者が提供する指示に従って個人データを処理します。データ管理者は、以下の点を保証する責任を負います。

• 弊社に提供する個人データを収集する法的根拠があること
• 適用法に基づく要求に従って、データ主体に適切な通知と開示を行っていること
• 米国への個人データ移転を許可する権利を有すること
• その他の点で個人データの収集と処理に関するすべての適用法を遵守していること
• 個人からの個人データへのアクセス請求に対応すること、および
• 個人データの使用および開示を制限する適切な選択肢と手段を個人に与えること。

処理者としての役割を果たす場合、弊社は以下の対象に個人データを開示します。

• アフィリエイトおよび復処理者に対して。事業の運営および/またはサービスの提供を目的とします
• サードパーティに対して。管理者からの請求がある場合です
• 法律に従ってまたは国家安全保障、政府の利益、または法執行機関の要請への対応を含め、政府当局からの合法的な請求に応じて開示することが要求される場合。

個人データを処理者 (または復処理者) に移転する場合 (「再移転」)、弊社は

• 処理者または復処理者が書面の DPA による契約を交わすことを要求する
• 処理者または復処理者が契約に定義される限定的および具体的な目的のためだけに個人データを処理することを要求する
• DPF 原則に沿った方法で個人データが処理されるよう、合理的で適切な措置を取る
• 処理者または復処理者が DPF 原則に基づいて義務を果たせなくなったと判断する場合、弊社に通知することを要求する
• 承認されていない処理を停止および修正するために合理的で適切な措置を取る
• 要請があった場合、処理者との契約における関連プライバシー保護の要約またはコピーを商務省に提供する

弊社の処理者または弊社の処理者が個人データを移転するその他の個人または法人が、DPF 原則に沿わない方法で個人データを処理する場合、弊社が承認されていない処理に責任を負わないことを証明する場合を除き、DPF 原則に基づいて引き続き法的責任を負うものとします。

弊社は、(a) グローバルプライバシー通知および関連プライバシーポリシーの通りに業務を行うまたはサービスを提供する目的で、(b) 管理者からの請求に従ってサードパーティに、(c) 法律に従って開示することが要求される場合に、または (d) 国家安全保障、政府の利益、または法執行機関への対応を含む政府当局からの合法的な請求に応じて、個人データを開示する場合があります。

弊社が管理者としての役割を果たす場合、データ主体から事後的に許可されない限り、当初収集された目的とは異なる目的で個人データを開示または使用することはありません。

弊社は DPF に従って人事データを移転します。社員の個人データの処理に適用される社員プライバシーポリシーのコピーは、弊社の社内ネットワークから、または privacy@godaddy.com にメールを送信して請求することにより、入手可能です。採用候補者は、応募者プライバシーポリシーを確認することが推奨されます。

弊社のグローバル プライバシー通知には、処理する個人データの秘密性、完全性、および取得可能性を保護するために利用する対策の説明が含まれています。

弊社は、DPF 原則および本通知と弊社のグローバルプライバシー通知に記載されるその他の要件を継続的に遵守していることを確認するため、社内制度を創設しています。さらに、弊社は連邦取引委員会 (「FTC」) を含む米国連邦政府の調査および執行権限の管轄下にあります。

弊社は、個人情報の収集と使用について、DPF 原則に関係する苦情を解決することに取り組んでいます。DPF に基づいて弊社が受信した個人データの処理に関するお問い合わせや苦情がある方は、まず privacy@godaddy.com または以下の住所までご連絡ください。

データ保護責任者事務所
GoDaddy Operating Company, LLC
100 S. Mill Ave
Suite 1600
Tempe.AZ 85281 USA

弊社は 45 日以内にお問い合わせや苦情に返答いたします。

社内プロセスを通じて苦情を解決できない場合、弊社は人材関係データを含むすべての個人データに対して、EU データ保護機関 (EU DPA)、英国個人データ保護監督機関 (ICO)、およびスイス連邦データ保護・情報機関 (FDPIC) が立ち上げた苦情処理委員会に協力し、助言を遵守することに取り組みます。

弊社が、担当の独立紛争解決委員会を通して苦情を解決できない場合、その他の訴求制度によって解決できない一部の残余請求権に対して法的拘束力を持つ仲裁を求めることができます。この法的拘束力を持つ仲裁制度は、国際紛争解決センター/米国調停協会 (ICDR-AAA) が運営しています。仲裁の詳細については、仲裁に関するデータ プライバシー フレームワーク付属書をご覧ください。

弊社は、本通知と同じ場所、弊社 Web サイトの別の場所に改訂された通知を掲示するか、直接通知することによって、本データ プライバシー フレームワークを改訂する場合があります。本通知を変更する場合、新たな通知によって影響を受けるデータ主体の権利が弱められることのない範囲に限り、変更は新たな通知の採用前に収集された個人データに適用されます。弊社は、DPF プログラムへの参加を続ける限り、DPF プログラムまたは DPF 原則における義務とは一致しない形でステートメントを変更することはありません。