GDPR への準拠
最終更新日:2026年10月2日
Answertree Ltd は、イングランドおよびウェールズで登記された会社(会社番号 14567441)で、The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG に登記上の事務所を置いています(以下「Answertree」または「当社」)。当社は、欧州経済領域および英国の個人に関する個人データについて、EU 一般データ保護規則および英国 GDPR(以下、総称して「GDPR」)の遵守に努めています。本ページでは、この義務に対する当社の取り組みを概説します。プライバシーポリシーおよびCookie ポリシーとあわせてお読みください。
当社の取り組み
当社は、個人データを適法、公正かつ透明性のある方法で処理すること、特定の目的に必要なものだけを収集すること、正確かつ安全に保つこと、必要な期間を超えて保持しないことを目指しています。当社のセキュリティ対策は、ISO/IEC 27001:2022 および ISO 9001:2015 の認証ならびに Cyber Essentials 認証を踏まえたものです。また、当社は英国情報コミッショナー事務局(ICO)に登録しています。
管理者と処理者の役割
当社のウェブサイトを通じて収集される個人データ(ニュースレターの登録やお問い合わせフォームの送信など)については、Answertree がデータ管理者となります。
顧客が本サービスの利用に伴い Answertree プラットフォームに送信する個人データ(見積、注文、その他のチャネルワークフロー文書に含まれる連絡先情報など)については、Answertree は顧客に代わってデータ処理者として行動し、顧客が管理者となります。こうしたデータの処理条件を含む処理者の義務は、顧客との間で締結する該当のデータ処理契約またはサブスクリプション契約に定めています。データ処理契約が必要な組織は、下記の連絡先までお問い合わせください。
処理の法的根拠
当社が管理者となる場合、プライバシーポリシーに記載のとおり、同意、正当な利益、または法的義務を処理の法的根拠とします。当社が処理者となる場合、処理の法的根拠は管理者(当社の顧客)が決定し、該当する契約に記載されます。
GDPR に基づく権利
EEA または英国に所在する場合、次の権利があります。
- 当社が保有するご本人の個人データにアクセスする権利
- 不正確または不完全なデータを訂正する権利
- 法令上の保存要件に従うことを条件に、データを消去する権利(「忘れられる権利」)
- 特定の状況において処理を制限する権利
- 構造化され、一般的に使用されている形式でデータを受け取るデータポータビリティの権利
- プロファイリングを含む、正当な利益に基づく処理に異議を申し立てる権利
- 法的効果またはこれと同様に重大な影響を生じさせる、プロファイリングを含む自動処理のみに基づく決定の対象とならない権利(Answertree は、ウェブサイト訪問者に対してこの種の自動意思決定を行っていません)
これらの権利を行使するには、下記のメールアドレスまでご連絡ください。個人データが Answertree の顧客によって本サービスに送信された場合(つまり当社が処理者となる場合)、当該データを管理するのはその顧客であるため、法令で別段の定めがない限り、当社はご請求をその顧客に取り次ぎます。
データの国際移転
EEA または英国を発信元とする個人データを十分性認定のない国に移転する場合、当社は、プライバシーポリシーに記載のとおり、欧州委員会の標準契約条項や英国の国際データ移転補遺などの適切な保護措置に依拠します。
設計段階およびデフォルトでのデータ保護
当社は、アクセス制御、通信時の暗号化、ロールベースの権限設定など、プライバシーへの配慮を当初から本サービスに組み込むこと、ならびにデータの収集を明示した目的に必要な範囲に限定することを目指しています。
データ侵害の通知
当社は、個人データの侵害を検知、調査し、対応するための手順を維持しています。侵害によって個人の権利および自由にリスクが生じる可能性が高い場合、法令の定めに従い、不当に遅滞することなく、かつ可能な場合には侵害を認識してから72時間以内に、管轄の監督機関に通知します。また、必要な場合には、影響を受ける個人または該当する管理者(当社が処理者となる場合)にも不当に遅滞することなく通知します。
監督機関
データ保護に関する権利が侵害されたと思われる場合は、所在地の監督機関に苦情を申し立てる権利があります。英国の監督機関は情報コミッショナー事務局(ico.org.uk)です。まずは当社が直接対応できるよう、下記の連絡先までご連絡いただければ幸いです。
お問い合わせ
GDPR に関するご質問、データ主体からの請求、またはデータ処理契約のご依頼については、hello@answertree.ai までご連絡ください。