V2.2021

プライバシーポリシー

Content Square SaaS（以下「Contentsquare」、「当社」）は、顧客体験分析サービスを開発・提供しています。

こうしたサービスを使用する当社の顧客は、ウェブサイトやアプリ上でのビジターの操作を表示するセッションを再現し、こうした操作についての意義あるインサイトを獲得して、優れたエクスペリエンスの創出に利用することができます。

当社は、Contentsquareのウェブサイト（www.contentsquare.com、以下「サイト」）およびそこで利用可能なContentsquareプラットフォーム（以下「プラットフォーム」、および総称して「サービス」）を通じて、かかるサービスを提供します。

当社は、当社サイトのビジター（「CSビジター」）、当社の顧客およびその関係者（「顧客」、および総称して「お客様」）、ならびに当社顧客の顧客向けビジターウェブサイトおよびアプリのビジター（「顧客ビジター」）のプライバシーを尊重し、その個人データに関する当社の業務の透明性と公正性に尽力しています。

本プライバシーポリシーは、当社がかかる個人データを収集、保存、使用、開示する方法、かかるデータの「データ管理者」および「データ処理者」としての当社の役割（ならびに当社が顧客に代わって処理する可能性のあるその他の個人データ）を説明するものです。これは、お客様が当社サイトを訪問して操作したり、その他の方法でアクセスしたり、当社のサービスを利用したりする際に適用されます。

本プライバシーポリシーは、具体的には以下の事項に関する当社の取り組みを説明するものです。

本プライバシーポリシーをよくお読みいただき、十分にご理解、ご同意いただけるかご確認ください。本プライバシーポリシーに同意されない場合は、お申し込みを中止し、当社サービスのご利用はご遠慮ください。

お客様は、当社に個人データ（以下に定義）を提供することを法律上要求されていませんが、個人データなしでは、当社はお客様にサービス一式を提供することができず、また当社サービスをご利用いただくにあたり、最高のユーザーエクスペリエンスを提供することができません。

1. データの収集

当社は、CSビジターおよび顧客に関する個人データを収集します。また、当社は、顧客が当社のサービスを利用する際に、顧客に代わって他の個人の個人データを収集します。このようなデータは通常、CSビジターまたは顧
客による当社サイト、プラットフォーム、またはサービスとの関わりやそれらの利用を通じて、かかるCSビジターまたは顧客から、または顧客ビジターに関しては当社顧客から、またはその他の第三者から直接的に収集および生成されます。

当社は、以下のとおり、当社のサービスを通じて収集するデータ（特定または識別可能な個人に関連する限りにおいて、「個人データ」とみなされます）のカテゴリーの詳細を明記します。

1.1 Contentsquareのサイト、プラットフォーム等を通じた顧客およびCSビジターからのデータ収集

収集または生成されたデータ

お客様が当社のサイトまたはプラットフォームを訪問、操作、または使用するとき、当社はお客様に関する特定の技術データを収集または生成する場合があります。当社は、独自に、または第三者サービス（下記第4項にて詳述）の助力のもと、こうしたデータを収集または生成します。これには、「クッキー」及びその他のトラッキング技術（下記第5項にて詳述）が使用される場合も含まれます。

こうしたデータは主に、接続データ、技術データおよび集計された使用状況データから構成されます。例としては、IPアドレス、デバイスに関する非特定データ、オペレーティングシステム、ブラウザの種類、ロケールおよび言語設定、当該デバイスにインストールされたクッキーおよびピクセル、セッションロギング、ヒートマップとスクロール、画面解像度、ISP、参照または退出ページ、日付/タイムスタンプ、ならびにCSビジターおよび顧客の当社サイトまたはプラットフォームに関するアクティビティ（クリック、閲覧、ズームおよびその他の操作）などがあります。

顧客やCSビジターからお預かりするデータ

お客様は、氏名、勤務先、役職、連絡先（メール、電話、住所など）、アカウントのログイン情報（ユーザー名およびハッシュ化されたパスワード）などの個人データ（総称して「アカウントデータ」）、お客様が当社のプラットフォームの使用、ユーザーアカウントの作成、当社サイトを通じた当社への連絡時に提供を選択した他のデータを当社に提供する場合があります。こうしたデータが人間以外の実体（例えば、会社や企業の銀行口座）に関係する限りは、当社はそれを「個人データ」と見なさず、本プライバシーポリシーは適用されないものとします。

第三者から預かるデータ

当社は、他の情報源からお客様の個人データを受け取ることがあります。例えば、当社が主催または参加するイベントやウェビナーにお客様が参加される場合、当社はイベント主催者からお客様の個人データを受け取ることがあります。また、当社は、ビジネスパートナーやサービス提供者から、また潜在的なビジネスや雇用の機会を探すために企業と個人をつなぐ目的で使用されるツールやチャンネル（LinkedInなど）の使用を通じて、お客様の連絡先や職業の詳細（名前、会社、役職、連絡先、職業経験、好み、興味など）を預かる場合があります。

1.2 Contentsquareのサービスを通じた顧客ビジターからのデータ収集

顧客は当社のサービスを利用する際、ビジターデータを当社のクラウドベースサービスに転送し、当社のサービスを通じて当該データを分析できます。これには以下が含まれます:

固有の識別情報(IPアドレス、クッキーID、その他類似の固有の識別情報など)。
ウェブサイトおよびモバイルアプリの技術情報( ビジターが訪問したウェブサイトまたはアプリのページ、ビジターのコンピュータOSの種類、ビジターのウェブブラウザの種類、Java Scriptエラー、その他のバックエンド技術データなど)。
行動情報(ビジターによるウェブサイトまたはアプリの操作方法、マウスまたはタッチの動き、スクロール、マウスのクリック、画面のタップまたはズーム情報、エンゲージメント時間など)。

上記を除き、また、Contentsquareと書面で別途合意した場合を除き、顧客は、顧客ビジターに関するいかなる個人データもContentsquareに提供しないものとします。特に、16歳未満の児童の個人データや、健康・金融・保険に関するデータ、その他特定の規制や法的保護体制の対象となるデータ(EU一般データ保護規則(GDPR)の「特別カテゴリー」のデータを含む)をContentsquareに提供することは顧客側で控えるべきであり、契約上禁止されています。

各顧客のウェブサイトまたはアプリケーションにおいて、個人データを含む可能性のあるフィールドおよびインスタンスをブロックすること、顧客のウェブページの当該フィールドまたはインスタンスにおいて顧客ビジターにより提供される場合があるこうした顧客ビジターデータの機密性、および当社サービスの性質を考慮することは、各顧客の単独の責任となります。

顧客は、適用プライバシー法またはデータ保護法を含むすべての適用法に従ってContentsquareサービスを利用するものとし、これを認識します。顧客によるContentsquareサービスの利用が、顧客に適用されるすべてのデータ保護法を遵守しているかを確認することは、顧客の責任とします。これには以下が含まれますが、限定されません。(i) 自社のプライバシー慣行(データの収集・使用方法を含む)を明確かつ正確に開示する適切な通知を顧客ビジターに提供すること(例:顧客のウェブサイトにプライバシーポリシーを目立つように掲載する)、(ii) 自社のContentsquareサービスに関連したクッキーの設置・使用、および顧客ビジターデータの収集に関するContentsquareサービスの使用を明確かつ正確に開示する適切な通知を顧客ビジターに提供すること、 (iii) 法律により要求される場合、同意の記録を取得・保守すること。顧客は、顧客ビジターデータの収集・処理について、有効な法的根拠を確認し記録する責任を負うものとします。

本サービスは、本サービスを使用しないアプリケーション/サービス間での顧客ビジターのアクティビティをトラッキングせず、顧客ビジターのデバイスのロックを解除するために入力されたパスワードも収集しません。

2. データの使用

当社は、以下の目的で個人データを使用します: 当社のサイトやプラットフォーム、サービスの実行に必要な場合。適用法の遵守。当社サービスおよび販売品の保守・改善、当社のサイトやプラットフォーム、サービスの利用状況の把握、マーケティングおよび広告サービス、顧客サービスおよびサポート業務の最適化、当社のCSビジター・顧客、当社と当社サービスの保護、およびセキュリティ確保に関する当社の正当な利益の支援。

当社は、カリフォルニア州消費者プライバシー法 (CCPA)の趣旨に照らして、個人情報を販売しないものとします。

具体的には、以下の目的で個人データを利用します:

2.1 Contentsquareのサイト、プラットフォームを通じて顧客およびCSビジターから収集されたデータ

当社の顧客の身元を認証し、当社のプラットフォームおよびサービスへのアクセスを可能にするため。
CSビジターと顧客に支援・サポートを提供するため。
CSビジターまたは顧客のアクティビティ、好み、当社もしくは当社のビジネスパートナーが利用可能なその他のデータに基づく、前後関係、行動、関心に基づく広告を含む、より効果的な広告を管理・配信するため(リターゲティング目的を含む)。
広告パフォーマンスの最適化を目的としてオーディエンス関連インサイトを作成するため。
当社のCSビジター・顧客に、一般的または個人的メッセージおよびコミュニケーションを送信するため(第6項に詳述)。
特定のイベントやプロモーションを促進、後援、提供するため。
不正行為、エラー、または違法もしくは禁止されたアクティビティのリスク防止・軽減目的など、当社のデータセキュリティ対策を支援および強化するため。
当社または当社のビジネスパートナーが当社の各種サービスの提供および改善のために使用する、集合的な統計データ、推論された非個人データまたは匿名化もしくは仮名化されたデータ(非個人化されたもの)を作成するため。および、
適用されるあらゆる法律や規制を遵守するため。

2.2 Contentsquareのサービスを通じて顧客ビジターから収集されたデータ

当社のサービスを円滑に運営、提供するため。
提供されるサービスのサポート、保守、修理のため。
顧客との契約に基づいて合意された場合、全体的または個人的な好み、経験、困難に基づいて、本サービスおよび一般的なユーザーエクスペリエンスをさらに開発、カスタマイズ、改善するため。
不正行為、エラー、法律で違法とされたまたは禁止されたアクティビティのリスク防止および軽減目的など、当社のデータセキュリティ対策を支援するため。
あらゆる適用法や規制を遵守するため。

Contentsquareは、非個人統計データ(集計・匿名化されたもの)を、各サービスの提供や改善のために利用することがあります。

Contentsquareは、個人データの処理の一環として、一時ファイルやテストファイルを使用することがあります。個人データの処理に関するContentsquareの義務はすべて、一時ファイルおよびテストファイルにおける個人データの処理にも適用されます。

3. データの所在と保持

データの所在:お客様の個人データは、当社のサービスを適切に提供するために必要な場合、または法律で要求される場合、アメリカ合衆国(アメリカ)、イスラエル、フランス、イギリス、および欧州連合を含むその他の司法管轄区域にある当社の認定関連会社およびサービスプロバイダー( 以下に定義)によって保守、処理、保存される場合があります。

Contentsquareはイスラエルで事業を展開しており、同国はEU加盟国居住者の個人データに照らして適切なレベルの保護を提供しています。

Contentsquareは、個人データを、データが発信された国以外の国に転送する必要に迫られる場合があります。このような転送は、すべての適用法を遵守して行われるものとします。個人情報保護法は司法管轄区域によって異なる場合がありますが、Contentsquare、その関連会社、サービスプロバイダーは、各司法管轄区域においてより寛容な法的要件が適用される場合であっても、本プライバシーポリシーおよび慣例的な業界標準に従って個人データを保護することを約束します。

データの保持:当社は、CSビジターおよび顧客の個人データを、同人との関係を保守および拡大するため、また同人に当社のサービスを提供するために合理的に必要な期間、保持します。

当社は、当社の顧客の従業員のアカウントデータを、所属組織(当社の顧客)の指示に従い、またはそのアカウントが有効であり、当社に別段の通知がない限り、または当社がここに記載する目的に必要であると考える限り、保持するものとします。

また、当社は、当社のデータ保持ポリシーに従い、当社の法的なおよび契約上の義務として定められた期間、または潜在的な紛争から当社を保護するために必要な期間、お客様の個人データを保持します(すなわち、ログ保持、記録および簿記に適用される法律に従うため、またお客様の使用停止後に何らかの法的問題が生じた場合に、当社とお客様の関係に関する証明および証拠を保持するため)。

適用法で義務付けられている場合を除き、当社はお客様の個人データを特定の期間保持する義務はなく、当社には、お客様に対する通知の有無にかかわらず、いかなる理由でも、いつでも、安全にそれを削除する自由があることにご留意ください当社のデータ保持ポリシーについてご質問がありましたら、メール(privacy@Contentsquare.com)でお問い合わせください。

データの削除:当社は、Contentsquareデータ保持ポリシーに基づき、個人データ(一時ファイルおよびテストファイルを含む)の削除日へと日付が変わってから最初の即時定期廃棄措置の一環として、個人データを確実に削除します。

Contentsquareの個人データ(一時ファイル、テストファイルを含む)の削除期間は、個人データの削除義務が発生した日から最大(30)日間です。この期間は、特定の状況においては、(30)日間を超えない範囲で延長が可能です。

4. データの共有

法律遵守:当社は、召喚状、捜査令状、裁判所の命令(または同様の要求)に応じて、または適用される法律・規制を遵守して、政府および法執行機関にお客様の個人データの開示またはアクセスを許可する場合があります。このような開示やアクセスは、当社が法的に強制力があると誠実に判断した場合、あるいは、実際のまたは疑われる違法行為、詐欺、その他の不正行為に関する調査、防止、措置の活動に関連して適切であると判断した場合に行われることがあります。

サービスプロバイダー:当社は、ホスティング、データ分析、コンサルティング、開発、サポート、マーケティングおよび広告、データおよびサイバーセキュリティ、支払い処理、ユーザーエンゲージメント、メール配信およびモニタリング、テキストメッセージおよびセッション記録、ならびに当社のビジネス、法務・財務アドバイザー(以下、総称して「サービスプロバイダー」)など、当社独自のサービスを補完するために選択した第三者の企業および個人と契約する場合があります。これらのサービスプロバイダーは、当社のサービスを促進し向上させるためのそれぞれの特定の役割と目的に応じて、お客様の個人データにアクセスすることができ、かかる目的のためにのみそれを使用することができます。

現在、当社は、お客様に提供するサービスの一環として、https://contentsquare.com/privacy- center/subprocessors/ に記載されているサービスプロバイダーを副処理者として利用しています。

顧客との個人データの共有:当社は、当社の顧客の従業員の個人データ(アカウントデータを含む )および当社の顧客の顧客ビジターの個人データを、当該顧客と共有することがあります。Contentsquareは、こうしたデータの「データ管理者」として機能する顧客による、または顧客を代理したそれ以上の開示、使用または監視について責任を負わず、管理も行いません(下記第10条に詳述)。

権利と安全の保護: 当社は、Contentsquare、当社の顧客、その顧客ビジター、または一般社会の一員の権利、財産または個人の安全を守るために役立つと誠実に判断した場合、お客様の個人データを他者と共有することがあります。

Contentsquareの子会社および関連会社: 当社は、本プライバシーポリシーに記載された目的のために、HotJarの子会社を含む当社の子会社および関連会社内で個人データを共有する場合があります。さらに、Contentsquareまたはその子会社または関連会社が、合併、買収、資産の全部または一部の購入などの方法で、支配権または所有権の変更を受けた場合、お客様の個人データは、こうしたイベントに関与する当事者と共有される場合があります。このような支配権の変更が、当社に保存されているお客様の個人データに重大な影響を及ぼす可能性があると当社が判断した場合、当社は、メールまたは当社のサービス上の目に付きやすい通知により、このイベントおよびお客様が有する選択肢をお知らせします。

誤解を避けるために明記しますと、Contentsquar eは、当社に法的義務がある場合や、個人情報を非個人化かつ匿名化することに成功した場合に、お客様の明示的な承認を取り付けるなどの別の方法でお客様の個人データを共有することがあります。当社は、非個人データを、当社の独自の裁量で、さらなる承認を必要とせずに、転送、共有、またはその他の方法で利用することができます。

5. クッキーとトラッキング技術

当社のサービスおよび一部のサービスプロバイダーは、「クッキー」や匿名識別子、その他のトラッキング技術を利用して、当社のサービスの提供、安全確保および改善、お客様のエクスペリエンスのパーソナライズ、当社の活動およびキャンペーンのパフォーマンス監視に役立てています。クッキーは例えば、当社のサイトおよびプラットフォームでの活動に関するデータを収集する目的で配置される小さなテキストファイルです。

クッキーやそれに類する技術の中には、CSビジターが過去に残したIPアドレス等の個人データを呼び出す役割を果たすものがあります。

当社が使用しているクッキーの一覧は、こちらでご覧いただけます: https://contentsquare.com/privacy-center/cookie- policy/

当社は、ブラウザからのHTTPヘッダ中の「トラッキング禁止」シグナルに応答して当社の慣行を変えることはなく、当社のサービスの最適なユーザーエクスペリエンスのためにクッキーの使用を推奨しますが、ほとんどのブラウザでは、クッキーを承認するか削除するかを含め、クッキーを制御することが可能です。お客様はほとんどのブラウザで、クッキーを受け取ったときに通知するように設定することができ、また、ブラウザでクッキーをブロックするように設定することもできます。

6. コミュニケーション

サービスに関するコミュニケーション:当社は、お客様に対し、当社のサービスに関する重要な情報をご連絡することがあります。例えば当社は、当社のサービスの変更または更新、請求関連の問題、サービスの変更、パスワードリセット通知等を(当社が利用可能ないずれかの手段で)お客様に通知することがあります。また、お客様に通知、メッセージ、その他の最新情報をお届けすることもあります。通常、このようなサービスに関するコミュニケーションは、当社サービスの利用に不可欠なものであるため、当社サービスの利用中にその受信を拒否することはできません。

通知および販売促進のためのコミュニケーション :当社は、CSビジターおよび顧客に対し、販売促進用のメッセージ(ニュースレター、特別キャンペーンやセール、新製品のお知らせなど)、または顧客が価値を見出すと思われるその他の情報を連絡する場合があります。当社は、当社が利用可能な連絡手段(例:電話、メール)、当社サービス、または他のサイトにおける当社のマーケティング・キャンペーンを通じて、このような通知を行うことがあります。

このような販促用連絡の受信を希望しない場合は、当社のデータ主体リクエストポータル(https:// contentsquare.com/privacy-center/data-subject- request- portal/)で提供されるウェブフォームに入力し、アカウントで通信設定を変更するか、受信した販促用連絡に含まれる「購読中止」、「停止」、「離脱」または「メール設定の変更」の指示に従って、いつでも当社に通知してください。

7. データセキュリティ

当社および当社のサービスプロバイダーが保有するお客様の個人データを保護するため、当社は業界標準の物理面、手続き面、電子面でのセキュリティ対策を実施しています。ただし当社は、セキュリティ対策の如何にかかわらず、当社または上記第4条に記載された第三者との間で保管される個人データの絶対的な保護およびセキュリティを保証することはできず、また保証しないことをご承知おきください。

8. データ主体の権利

8.1 Contentsquareのサイト、プラットフォームを通じて顧客およびCSビジターから収集されたデータ

Contentsquareが保有するお客様の個人データへのアクセスや修正または消去を要求する権利、かかる個人データの処理を制限または抗議する権利、かかる個人データを移植する権利、平等なサービスおよび価格に対する権利(それぞれ、お客様に適用される法律の下でお客様が利用できる範囲内)等の適用法(EU一般データ保護規則(GDP R)やカリフォルニア消費者プライバシー法(CC PA)など)に基づくお客様の権利を行使したい場合は、当社のデータ対象リクエストポータル( https://contentsquare.com/privacy-center/data- subject-request- portal/)上のウェブフォームにご入力ください。

お客様のデータ主体リクエストの一環として、当社は、お客様の身元を認証・検証し、リクエストを処理するために、特定の個人データを含む追加の情報および書類を要求する場合があることにご留意ください。このような追加データは、上記の第3項に従って、法的目的(リクエストを送信した人の身元を証明するためなど)のために当社によって保持されます。

8.2 Contentsquareのサービスを通じて顧客ビジターから収集されたデータ

Contentsquareは、すべての顧客に対し、本サービスの分析対象となるウェブサイトまたはモバイルアプリを使用する顧客ビジターに対して、分析目的のための当該顧客ビジターの個人データの処理に関する十分な言及、およびすべての適用法の遵守に必要なその他の情報を含む適切な通知(例えばプライバシーポリシーなど)を提供するよう要請しています。

Contentsquareは、すべての顧客に対し、そのウェブサイト上で、またはモバイルアプリで、顧客ビジターが本サービスによるトラッキングを解除するためのオプションを公開する機能を提供します。Contentsquareの顧客の個人情報保護に関する詳細については、顧客のウェブサイトおよび個人情報保護方針をご覧ください。

顧客ビジターが、当社が顧客に代わって処理する個人データに関しての要求または問い合わせを行いたい場合は、当該顧客に直接連絡することをお勧めしています。Contentsquareは、すべての適用法にしたがって、お客様から受けるこうした指示に協力します。Contentsquareに寄せられるこのようなご要望やお問い合わせを、関連性があると思われる顧客に転送することがあります。

9. 児童のプライバシー

当社のサービスは、16歳未満の児童を対象としてデザインされていません。 当社が意図的に児童から個人データを収集することはなく、そうすることを希望しません。16歳未満の者が本サービスを利用していることが判明した場合、当社はこうした利用を禁止し、阻止するよう努めるとともに、当該児童に関して当社に保存されている個人データを速やかに削除するよう合理的な努力を払うものとします。当社がそのようなデータを保有している可能性があると思われる場合は、当社のデータ主体リクエストポータル(https://contentsquare.com/privacy- center/data-subject-request- portal/)を通じてご連絡ください。

10. データ管理者/処理者

GDPRなどの特定のデータ保護法および規制は、通常、個人データを処理する当事者の2つの主要な役割を区別しています。すなわち、処理の目的および手段を決定する「データ管理者」(CCPA では「事業者」)と、データ処理者に代わってデータを処理する「データ処理者」(CCPAでは「サービスプロバイダー」)です。以下では、これらの法律や規制の適用範囲において、これらの役割が当社のサービスにどのように適用されるかについて説明します。

Contentsquareは、CSビジター、顧客および顧客候補の個人データの「データ管理者」であり、これに関して、本プライバシーポリシーに定めるデータ管理者の責任(法律上適用される範囲に限定 )を負います。さらに、Contentsquareは、プラットフォーム上で顧客のプロファイルまたはアカウントを作成する際に提出されるアカウントデータに関しても、データ管理者としての役割を果たします。

顧客のウェブサイトまたはモバイルアプリにおける顧客ビジターのセッションの記録は、Contents quareが当社の顧客に代わって処理するものとし、さらに本プライバシーポリシーに従い、顧客の合理的な指示に従って、および当社の利用規約およびその他の商業上の合意に従って、当該顧客と共有することができるものとします。当該顧客は、顧客ビジターの個人データの「データ管理者」とみなされ、Contentsquareは、当該顧客の「データ処理者」として、当該顧客に代わってかかるデータを処理します。顧客は、データ管理者に適用される法的要件(処理の法的根拠の確立、管理するデータに関するデータ主体の権利要求への対応など)を満たす責任を負うものとします。

顧客ビジターが、当社が顧客に代わって処理する個人データ(第8項を参照)に関しての要求または問い合わせを行いたい場合は、当該顧客に直接ご連絡ください。

11. その他の注意事項

アップデートと修正:当社は、当社サービス上に修正版を掲載することにより、本プライバシーポリシーを随時アップデートおよび修正することがあります。改正後のバージョンは、この方法で公表された当日から有効となります。当社は、本質的な変更が伴うと判断した場合には、10日前に、当社が利用可能な通信手段または本サイトおよび本プラットフォームを通じて通知します。こうした通知期間が経過した後は、すべての改訂がお客様により承認されたとみなされるものとします。

外部リンク:当社のサイトおよびプラットフォームには、他のウェブサイトまたはサービスへのリンクが含まれることがありますが、当社はそれらのプライバシー慣行について責任を負いません。お客様が当社のサービスからそのような第三者のウェブサイトまたはアプリに移動する際には注意を払い、アクセスする各ウェブサイトまたは各サービスのプライバシーポリシーを読むことをお勧めします。本プライバシーポリシーは、当社のサイト、プラットフォームおよびサービスのみに適用されます。

質問、懸念、または苦情:本ポリシーに関するご意見、ご質問、またはお客様の個人情報に関する懸念がある場合は、Contentsquareのデータ保護責任者(privacy@Contentsquare.com)までご連絡ください。

Content Square SASは、GDPR第27条に基づき、データ保護に関してContentsquareの欧州連合における代理元として指定されています。Contentsquareは、個人データの処理に関連する事項についてのみ、連絡を受け付けます。このようなお問い合わせはprivacy@Contentsquare.com、または郵送で5 boulevard de la Madeleine, 75001 Paris, Franceまでお願いします。お客様がGDPRで保護された個人である場合、お客様はEUの監督機関に苦情を申し立てる権利も有しています。

発効日:2021年10月

有効期限:発効日より2年間。