データ処理契約の申請

Automattic は、GDPR に基づくデータ保護やデータ移転に関する法令に準拠しながら、サイトやオンラインビジネスの運営を支援しています。

この取り組みの一環として、Automattic はデータ処理契約を提供しています。データ処理契約とは、お客様のサイトに関するデータ処理者である Automattic が、適用される GDPR の要件を遵守することを定めた契約です。この契約は、お客様のデータを Automattic およびその子会社に移転する際に適用される標準契約条項の要件も満たしています。

データ処理契約は当社の利用規約の追加条項であり、すべての WordPress.com サイト所有者が利用できます。

DPA を締結しても、サイト訪問者のプライバシーとセキュリティに対する当社の対応は変わりません。当社のサービスを利用するすべての方に、同じ高水準のプライバシーとセキュリティが提供されます。

Automattic とデータ処理契約を締結する場合は、以下の手順に従ってください。

1. WordPress.com アカウント (https://my.wordpress.com/me/account) にアクセスします。
2. サイドバーの「Preferences」をクリックします。
3. 「プライバシー」オプションを選択します。
4. 「データ処理追加条項」セクションまでスクロールします。
5. 「DPA をリクエスト」ボタンをクリックします。

この操作を行うと、署名のうえ privacypolicyupdates@automattic.com に処理のために返送できる DPA が、アカウントのメールアドレスに自動送信されます。

ご自身に関する、Automattic と共有するデータはプライバシーポリシーの対象です。プライバシーポリシーには、GDPR に沿ってお客様のデータをどのように取り扱うかについての Automattic の方針が記載されています。一部のユーザー、特に事業者は、他者に関するデータを Automattic と共有しながらサイトを利用しています。

たとえば、WordPress.com でストアを運営するサイト所有者が、他の人の名前や住所を収集して保存し、その情報を使って荷物を発送することがあります。

このような情報については、サイト所有者 (通常は事業者) は「データ管理者」として扱われます。EU 圏内の居住者に関するデータを取り扱う場合、データ管理者はそのデータに適用される契約を締結し、当社の標準ポリシーに加えて、いくつかの追加の義務を含める必要があります。この「データ処理契約」は企業間の契約であり、一般的な無料サイト所有者や趣味で利用している方には関係なく、必要もありません。

このような形でデータ管理者にあたる場合や、WordPress.com の利用を対象とする契約の締結について具体的な懸念がある場合は、お問い合わせください。解決に向けて一緒に対応します。