データ処理契約

本書は複数の言語で公開されています。言語版の間に相違がある場合、ポーランド語版が法的拘束力を有します。

バージョン 2.2 · 最終更新日：2026年10月29日

一般データ保護規則（GDPR）第28条に基づく、管理者の委託による個人データの処理に関する契約

管理者としてのformexposedの顧客（以下「顧客」）と、処理者としてのLW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP（ポーランドの納税者番号）7252266190（以下「当社」）との間の契約

前文：本契約の趣旨

formexposedは、ウェブサイトのお問い合わせフォームについて、スパムや不正利用に対する保護をチェックし、監視し、変更を報告します。その過程で生じるデータの大部分については、当社自身が管理者です：顧客アカウント、請求、本サービスのセキュリティ、ログ、およびアカウントなしのチェックがこれに該当します。これらの処理は当社のプライバシーポリシーで説明しており、本契約は適用されません。

しかし、一部の機能は第三者の個人データを本サービスに持ち込み、そのデータについて決定するのは顧客です：顧客のウェブサイト訪問者からの実際の問い合わせのコピー、顧客のアラートを受け取る人のアドレス、テストアカウントのログイン情報、顧客が当社に作業のために提供するコードなどです。当社はこれらのデータを顧客の委託によってのみ処理します。本契約はこれらのデータに適用されます。該当する機能の詳細は、本契約末尾の別紙1に定めます。

本契約はGDPR第28条3項に準拠し、構成と内容において、管理者と処理者の間の欧州委員会の標準契約条項（実施決定（EU）2021/915）をモデルとしています。ただし、それを逐語的に採用するのではなく、実際の本サービスを記述しています。当社がGDPR第28条に基づく義務をより詳細に定める場合でも、同規則の保護水準を下回ってはなりません。

§ 1 対象、範囲および役割

(1) 本契約の対象は、当社の利用規約に基づく本サービスの提供において、当社が顧客の委託により行う個人データの処理です。処理の対象、性質および目的、個人データの種類、ならびにデータ主体の類型は、機能ごとに別紙1に定めます。

(2) 本契約は、当社自身が管理者である処理には適用されません。特に、顧客アカウントおよびワークスペースのメンバー、サインインおよびアカウントのセキュリティ、請求、サポート、ログ、当社自身のこれらのデータのバックアップ、アカウントなしの無料チェック、顧客がまだ管理権限の証明を提出していないアカウント内ドメインのチェック、見込み顧客チェック、調査、バッジ、ならびにWordPressプラグインおよびTYPO3拡張機能が送信するもの（日次の数値、プラグインの一覧、および接続されたWordPressプラグインの場合は協調防御のためのブロックされたメッセージ内リンクのドメイン（初期設定で有効））がこれに該当します。それ以外については、これらの拡張機能の構造上、これらのデータに訪問者のコンテンツ、氏名、アドレスまたはIPアドレスは含まれません。これに対し、顧客データを含む限りでのバックアップ、ならびに運用、トラブルシューティングおよびセキュリティのための顧客データへのアクセスは、顧客の委託による処理の一部であり、これらには第7条(3)および第15条(5)が適用されます。

(3) 顧客は、別紙1のデータについて、GDPR第4条7号にいう管理者です。顧客自身が第三者のための処理者として行動する場合（たとえば制作会社がそのクライアントのために行動する場合）、当社はそのデータについて再処理者となります。その場合、顧客は本契約が自身の契約に基づく義務と両立することを確保し、第三者からの指示は顧客自身を通じてのみ当社に伝えます。

(4) 締結：本契約は、登録時に利用規約とともに、すべての顧客との間で締結されます。顧客が別紙1のいずれの機能も利用しない場合でも同様です。本契約は電子的に締結され、これによりGDPR第28条9項を満たします。そのために当社は、表示されたバージョン、そのチェックサム、ならびに承諾の日時、IPアドレスおよびブラウザ識別子を保存します。

§ 2 定義

「個人データ」「処理」「管理者」「処理者」「個人データ侵害」などの用語は、GDPR第4条に定める意味を有します。さらに：

• 顧客データとは、当社が別紙1に基づき顧客の委託により処理する個人データをいいます。
• 再処理者とは、当社が起用し、その際に顧客データを処理する別の処理者をいいます（GDPR第28条2項および4項）。
• ワークスペースとは、顧客がそのドメイン、設定およびメンバーを管理する本サービス内の領域をいいます。すべての顧客データはいずれかのワークスペースに割り当てられます。
• テキスト形式とは、永続的媒体上の判読可能なあらゆる意思表示をいい、特に電子メールを含みます。
• 日とは暦日をいいます。期間の末日がポーランドの土曜日、日曜日または祝日に当たる場合、期間は翌営業日に満了します。

§ 3 期間

(1) 本契約は、当社が顧客データを処理する限り適用されます。本契約は登録時に開始し、有料プランが終了したことのみをもって終了することはありません。解約後、アカウントは無料アカウントとして継続し、それに伴い顧客データも継続する場合があります。本契約は、アカウントが削除され、当社がバックアップの期限満了までの分（第15条）を除き、顧客のいかなる顧客データも保持しなくなった時点で終了します。

(2) その性質上引き続き効力を有する義務、特に守秘、消去、証明および責任に関する義務は、終了後も存続します。

(3) 本契約のみを通常解約することはできません。本契約がなければ、アカウントが存在する間、顧客データを処理できなくなるためです。顧客が本契約を終了させたい場合は、アカウントを削除します（第15条(3)）。第9条(3)および第16条に基づく解約権、ならびに利用規約に基づく解約権は影響を受けません。

§ 4 指示

(1) 当社は、第三国または国際機関への移転に関するものを含め、顧客の文書化された指示に基づいてのみ顧客データを処理します。ただし、当社が服する連合法または加盟国法が処理を義務付ける場合はこの限りではありません。その場合、当社は処理の前にその法的要件を顧客に通知します。ただし、当該法が公共の利益の重要な理由によりそのような通知を禁止している場合を除きます（GDPR第28条3項第2文(a)）。

(2) 顧客の指示は、本契約、利用規約、および顧客が本サービス内で行う設定に網羅的に文書化されています。例：配信チェックの設定は、フォームメールのコピーを受け取って評価せよという指示です。アラート送信先の作成は、そこに通知を送信せよという指示です。テストアカウントの保存は、ログイン後のスキャンのためにそのアカウントでサインインせよという指示です。本サービスは、これらの設定が定めることのみを行うように構築されています。

(3) 顧客は、その他の指示をcontact@lukaswojcik.com宛てにテキスト形式で、またはサポートウィンドウを通じて行います。指示を行う権限を有するのは、ワークスペースの所有者および管理者です。本サービス内の設定による指示は、その役割上その設定を行うことが許可されている者が行います。顧客は口頭による指示を不当に遅滞することなくテキスト形式で確認します。それまでの間、当社はその実行を待つことができます。ただし、その指示がデータの消去または制限に関するものである場合を除きます。合意されたサービス範囲を超える指示は、サービス変更の要請として扱います。当社はこれを拒否するか、事前にテキスト形式で提示する報酬を条件とすることができます。消去などGDPR上の義務に関する指示は、この理由で拒否しません。

(4) 当社の見解において指示が法令に違反する場合、当社は直ちに顧客に通知します（GDPR第28条3項第2段落）。当社は、顧客が指示を確認または変更するまで、その実行を停止することができます。明らかに違法な指示は実行しません。当社は、すべての指示について包括的な法的審査を行う義務を負いません。その適法性についての責任は顧客に残ります。

§ 5 目的の限定および当社が顧客データに対して行わないこと

(1) 当社は、別紙1の目的のためにのみ、かつ該当機能に必要な範囲でのみ顧客データを処理します。

(2) 当社は顧客データを自らの目的のために使用しません。特に、広告のために分析せず、販売せず、他の顧客のデータと組み合わせてプロファイルを作成せず、言語モデルの学習に使用しません。個々の機能を補助する言語モデルは当社のサーバー上で稼働しており、外部のAIサービスには何も送信されません。

(3) 顧客は、配信、エラーまたはチェック結果などについて、いかなる個人、顧客またはドメインにももはや帰属させることができない集計値を、当社が顧客データから作成することを許可します。この集計は本契約に基づく処理です。その結果得られた数値はもはや個人データではなく、顧客データでもありません。当社はそこから個人を再識別しようとはしません。

§ 6 顧客の義務

(1) 顧客は、当社に実施を指示する処理の適法性について責任を負います。これには、その法的根拠を有すること、およびGDPR第13条および第14条に基づきデータ主体に情報を提供することが含まれます。

(2) 顧客が配信チェックを利用する場合、顧客は自身のプライバシーポリシーにおいて、フォームメールのコピーが当社に送信されることをウェブサイト訪問者に通知します。本サービスはそのための文例をドメインのページに表示します。その他の文例はウェブサイト用プライバシーポリシー文案で提供しています。この文例は顧客自身の判断に代わるものではありません。

(3) ログイン後のスキャンのために、顧客は、指定したページを閲覧するために必要な権限のみを持ち、顧客、患者、会員または従業員の実データを一切表示しない専用のテストアカウントを作成します。顧客は、実在の人物のログイン情報や、使用する権限のないログイン情報を保存しません。利用ルールは利用規定と不正利用にも定めています。

(4) 顧客は、回避できる限り、特別な種類の個人データ（GDPR第9条）または刑事上の有罪判決に関するデータ（GDPR第10条）を本サービスを通じて処理させません。「Fix it for me」を利用する際、顧客は実際の個人データを含むコードを貼り付けず、クライアントポータルはレポートを注文した人のためにのみ作成します。

(5) クライアントポータル：購読者への月次レポートについては、顧客（通常は制作会社）が管理者です。本サービスは、確認リンク（ダブルオプトイン）により各購読者の確認を取得し、すべてのメールで購読解除の手段を提供します。同意がレポートの内容に及ぶかどうかは、顧客が判断します。

(6) 顧客は、処理におけるエラーまたは不備を発見した場合、不当に遅滞することなく当社に通知します。

(7) 顧客がバッジを埋め込む場合、これは顧客の委託による処理ではありません。それに伴う処理は当社のプライバシーポリシーで説明しています。顧客はこのことを自身のプライバシーポリシーに記載します。

§ 7 守秘義務

(1) 当社は、業務上必要とし、かつ守秘を誓約しているか、適切な法定の守秘義務を負っている者にのみ、顧客データへのアクセスを許可します（GDPR第28条3項第2文(b)）。この誓約は業務終了後も存続します。

(2) 現在、本サービスは所有者自身が運営しています。新たな者が加わる場合、初めてアクセスする前に守秘義務を課され、個人データの取扱いについて指導を受けます。

(3) 当社がワークスペースの内部を確認するのは、運用、トラブルシューティング、サポートまたは不正利用防止のために必要な範囲に限られます。サポート機能「顧客として表示」は1時間に制限されており、パスワード、メールアドレス、二要素認証、サブスクリプション、エクスポートおよび削除の変更をブロックし、ログに記録されます。顧客はそのアクセスをデータエクスポートで確認できます。

§ 8 処理のセキュリティ

(1) 当社は、GDPR第32条に基づき、リスクに応じた適切なセキュリティレベルを確保する技術的および組織的措置を講じます。その内容は技術的および組織的措置のページに記載されています。同ページは、その時点で公開されているバージョンにおいて本契約の一部を構成します（別紙2）。顧客は本契約の締結前にこの記載を閲覧することができました。これらの措置が、顧客が当社に委託する処理にとって適切なセキュリティレベルを提供するかどうかは、特に別紙1の機能を有効にする前に、顧客が自らの責任において評価します（GDPR第28条1項）。

(2) 同ページには、実際に実施されている措置のみが記載されています。計画されているがまだ実施されていないものは、同ページで明示的に「計画中」と表示されており、実施されるまでは当社が約束する措置の一部とはなりません。

(3) 当社は、全体的な保護水準が低下しない限り、技術の進歩および本サービスの発展に合わせて措置を調整することができます。すべての変更は、新しいバージョン番号と日付を付して同ページおよび契約文書の変更の一覧で公開します。変更により、以前に記載されていた措置が代替なく削除される場合またはその措置が弱められる場合、当社はさらに少なくとも30日前にテキスト形式で顧客に通知します。その場合、顧客は新たな再処理者の場合（第9条(3)）と同様に異議を申し立てることができます。脅威に対処するために措置を短期間で置き換える必要がある場合は、それによって保護水準が低下しない限り、事前通知なしに行うことができます。その場合、通知は不当に遅滞することなく事後に行います。

§ 9 再処理者

(1) 顧客は、当社が再処理者を起用することについて、一般的な書面による許可を与えます（GDPR第28条2項）。当社が現在起用している再処理者は、その所在地、目的、データ、処理場所および第三国への移転がある場合はその根拠とともに、再処理者のページに掲載されています。この一覧は、同ページで公開されているバージョンにおいて本契約の一部を構成します（別紙3）。同ページに記載された再処理者については、許可が与えられたものとみなされます。

(2) 当社は、再処理者の追加または交替を予定する場合、少なくとも30日前に、アカウント所有者のアドレス宛てのメールで顧客に通知します。通知には、再処理者、その所在地、関係する機能、データ、処理場所および移転がある場合はその根拠を記載します。同時に、予告された変更は再処理者のページおよび変更の一覧に表示されます。

(3) 顧客は、データ保護に関する客観的な理由がある場合、その30日以内にテキスト形式で異議を申し立てることができます。異議には理由を記載します。その場合、当社は顧客とともに解決策を探します。たとえば、関係する機能を当該顧客については新たな再処理者なしで引き続き運用する、またはその機能をオフにするなどです。解決策が見つかるまで、当社はこの顧客の顧客データに新たな再処理者を使用しません。それが技術的に不可能な場合、関係する機能はその顧客について停止されます。解決策が見つからない場合、顧客は本サービスまたは影響を受けるサービスに関する契約を、変更日をもって解約することができます。また、当社が解決策がないことを変更日以降に初めて通知した場合は、その通知から14日以内に即時解約することができます。その結果利用できなくなった前払期間については、当社は日割りで返金します。利用規約に基づく当社の通常解約権は影響を受けません。

(4) 当社は、すべての再処理者に対し、本契約が当社に課すのと同じデータ保護義務、特に適切な技術的および組織的措置を実施するための十分な保証を契約により課します（GDPR第28条4項第1文）。当社は各再処理者を慎重に選定し、起用前、その条件が実質的に変更された場合、およびそれ以外は当社の措置の年次見直しの際に、これらの保証があるかどうかを確認します。再処理者が証明書、監査報告書または公開された条件の形でのみ証拠を提供する場合、その証拠が最新で意味のあるものであれば、当社はそれに基づいて確認を行います。当社は、要請に応じて、再処理者との契約またはそのデータ保護条件の写しを顧客に送付します。その際、営業秘密や価格などその他の機密情報を事前に墨消しすることができます。

(5) 再処理者がデータ保護義務を履行しない場合、当社はその義務の履行について、自らの行為と同様に顧客に対して責任を負い続けます（GDPR第28条4項第2文）。当社による再処理者の選定によって、顧客に責任が移ることはありません。再処理者が契約上の義務を履行せず、それが顧客の顧客データに関係する場合、当社は不当に遅滞することなく顧客に通知します。当社が事実上消滅した場合、法的に存在しなくなった場合、または当社の義務を引き継ぐ法的承継人なしに支払不能となった場合、顧客が再処理者に対して顧客データの消去または返還を求めることができるようにします。当社は、再処理者が許す限り、すべての再処理者とこのことを合意します（標準契約条項2021/915の条項7.7(e)参照）。

(6) 顧客自身が本サービス内で送信先として設定したことのみを理由としてデータが送信される受領者は、再処理者ではありません。チャットサービス（Slack、Discord、Microsoft Teams、Google Chatなど）およびアラート用のWebhookアドレスがこれに該当します。送信先の設定は、そこに通知を送信せよという指示です。これらの提供者との契約関係、および第三国への移転に必要な根拠は顧客の責任です。通知が引き渡される時点までの本契約に基づく当社自身の義務は影響を受けません。Telegramも同様に顧客が選択する送信先ですが、仕組みが異なります。当社は、受信者が自らボットにリンクしたチャットに、当社自身のボットを通じてメッセージを送信し、Telegramはそれを欧州経済領域外で処理します。Telegramを選択することにより、顧客は通知をそこに移転するよう当社に明示的に指示します（GDPR第28条3項第2文(a)）。この点でTelegramが当社の再処理者と分類されるべき場合には、この送信先の選択は、同時にこの目的のためのGDPR第28条2項に基づく個別の許可とみなされます。この移転がGDPR第V章のどの根拠に基づいて行われるかは、まだ最終的に確定していません。確定した根拠のない移転を避けたい場合は、別の送信先を選択してください。同様に、当社のインターネットサービスプロバイダーなど、データを伝送するだけのサービス提供者も再処理者ではありません。

(7) 当社は、言語モデル用を含め、サーバー、データベースおよび計算能力をポーランドで自ら運用しています。ホスティング事業者やクラウド事業者は関与していません。

§ 10 第三国への移転

(1) 当社が顧客データを処理する当社自身のサーバーはポーランドにあります。再処理者が顧客データを処理する場合、その所在地は別紙3に記載されています。欧州経済領域外の国への移転は、GDPR第44条から第49条の要件が満たされる場合に限り、かつ第4条に基づく顧客の指示による場合または第9条に基づき許可された再処理者への移転の場合に限り行われます。

(2) 各再処理者についての根拠（認証を受けた受領者の場合のEU-U.S. Data Privacy Frameworkに関する十分性認定などの十分性認定、またはGDPR第46条2項(c)に基づく標準契約条項）は、再処理者の一覧に記載されています。一覧で受領者について「確認中」と記載されている場合、根拠が文書化されるまで顧客データはその受領者に送信されません。当社が十分性認定の適用がない欧州経済領域外の再処理者を起用する場合、当社はその再処理者と実施決定（EU）2021/914に基づく標準契約条項（モジュール3：処理者から処理者）を締結し、移転先国の法律と実務がその遵守を可能にするかどうかを事前に評価し、必要な補完的措置を講じ、その結果を記録します。顧客は要請に応じてこの評価の概要を受け取ります。

(3) 顧客自身が選択した送信先への移転（第9条(6)）については、その根拠について顧客が責任を負います。

§ 11 データ主体の権利に関する支援

(1) 当社は、処理の性質を考慮し、可能な範囲で、適切な技術的および組織的措置により、GDPR第III章に基づくデータ主体からの請求への対応について顧客を支援します（GDPR第28条3項第2文(e)）。

(2) その多くは顧客自身が本サービス内で行うことができます：アラート送信先、テストログインおよび自社ブランディングの変更または削除、フォーム操作手順の変更またはオフ、クライアントポータルの取り消し（その購読者はワークスペースが削除されるまで保存されたままです）、ドメインとそのデータの削除、データエクスポートのダウンロード。それで十分でない場合、当社はテキスト形式での要請に応じて支援します。

(3) データ主体が顧客データに関する請求で当社に連絡してきた場合、当社はその内容について自ら回答せず、顧客を特定できる限り、不当に遅滞することなく、遅くとも受領後7日以内に顧客に転送し、その旨を本人に伝えます。顧客を特定できない場合、当社は顧客を見つけるために必要な情報を本人に伝えます。

(4) 当社は1つの制限を率直に明示します。配信チェックのフォームメールのコピーはデータベースに保存せず、メールは処理が成功した後に、または取得エラーや削除エラーの場合は遅れてメールボックスから削除されます。そのため、特定の訪問者に関しては、通常、当社がもはや内容を保持していないとしか言えません。

(5) 当社は、顧客データが不正確または古いことを知った場合、不当に遅滞することなく顧客に通知します。顧客はその後、本サービス内で自ら、または当社への指示により、それを訂正、消去または制限することができます。

§ 12 セキュリティ、影響評価および協議に関する支援

(1) 当社は、処理の性質および当社が入手可能な情報を考慮し、GDPR第32条から第36条に基づく顧客の義務、すなわち処理のセキュリティ、侵害の通知および連絡、データ保護影響評価、ならびに監督機関との事前協議の遵守について、顧客を支援します（GDPR第28条3項第2文(f)）。

(2) そのために当社は、特に、措置の記載、再処理者の一覧、および要請に応じてデータフローと保存期間に関する追加情報を提供します。当社は本サービスのリスクに関する当社自身の評価をデータ保護影響評価で公開しています。顧客はそれを自身の評価に利用することができます。

(3) 第11条および第12条に基づく支援のうち、顧客が本サービスの機能または公開文書を用いて自ら行うことができず、暦年あたり4時間を超える作業を要し、かつ当社による本契約またはGDPRの違反に起因しないものについては、当社はそれを超える時間について、事前にテキスト形式で提示する時間単価による報酬を請求することができます。請求の転送および侵害の通知は常に無料です。当社は、法律上義務付けられた支援を提供するに当たり、支払いまたは報酬に関する合意を条件とはしません。

§ 13 個人データ侵害

(1) 当社は、顧客の顧客データに影響を及ぼす個人データ侵害を知った場合、不当に遅滞することなく、可能であれば48時間以内に、アカウント所有者のアドレス宛てのメールで顧客に通知します（GDPR第33条2項）。これは、顧客が監督機関に対して遵守しなければならない72時間の期限を短縮させないためのものです。当社は、セキュリティインシデントが顧客の顧客データに影響していることを合理的な確度で確認した時点で侵害を知ったものとします。疑いがあれば不当に遅滞することなく調査します。再処理者における侵害についても、再処理者が当社に通知した時点から同様とします。

(2) 通知には、判明している限り、GDPR第33条3項に基づく情報を含めます：発生した時点または期間を含む侵害の性質、可能であれば関係するデータ主体と記録の類型およびおおよその数、追加情報の問い合わせ窓口、予想される結果、ならびに講じた措置または提案する措置。最初の通知の時点でまだ判明していない事項は、さらなる不当な遅滞なく提供します。

(3) 当社は、侵害を是正しその影響を軽減するために必要な措置を直ちに講じ、顧客とさらなる対応について協議します。当社はすべての侵害について、事実、その影響および講じた是正措置を記録し、要請に応じてその記録を顧客に提供します。

(4) 監督機関への通知またはデータ主体への連絡は顧客が行います。当社は顧客の指示がある場合にのみそれを行います。

(5) 第三者が本サービスで発見したセキュリティ脆弱性の報告は、セキュリティで受け付けています。

(6) 本条に基づく通知および当社の協力は、義務違反または責任を認めるものではありません。侵害が当社自身が管理者であるデータにも影響する場合、当社はそのデータについてGDPR第33条および第34条に基づく当社自身の義務を履行します。その際、当社はその目的に必要な範囲でのみ顧客の顧客データを開示します。

§ 14 証明および監査

(1) 当社は、GDPR第28条に基づく義務の遵守を証明するために必要なすべての情報を顧客に提供し、顧客または顧客が委任した監査人が実施する査察を含む監査を受け入れ、これに協力します（GDPR第28条3項第2文(h)）。

(2) 当社は、主として文書によって遵守を証明します：措置の記載、再処理者の一覧、顧客の委託による処理を対象とする処理活動の記録（GDPR第30条2項）、質問票への書面回答、および要請に応じてログまたは復元テストの結果からの抜粋です。当社は質問票に受領後30日以内に回答し、第4項に定める理由がある場合は、その理由が求める速さで回答します。外部監査報告書や認証は現在存在しません。存在すると誤解されないよう、ここに明記します。

(3) 文書で十分でない場合、顧客は現地での監査を含む監査を要求することができます。顧客は定期監査について、少なくとも30日前に、その対象、予定期間および監査人を記載してテキスト形式で予告します。監査はポーランドの通常の営業時間内に行われ、業務を不必要に妨げないよう日程が調整されます。現地での定期監査は暦年あたり1回までとします。第4項は影響を受けません。

(4) 緊急の理由がある場合は固定の待機期間なし。個人データ侵害が発生した場合、本契約またはGDPRの違反を示す具体的な兆候がある場合、および監督機関が監査を求める場合には、30日の予告期間も年1回の制限も適用されません。その場合、監査は理由が求め、かつ組織上可能な限り速やかに行われます。

(5) 顧客は、守秘義務を負い、かつformexposedに類似するサービスを提供しておらず、そのような提供者のためにも働いていない監査人を委任することができます。当社は、監査人に対し、他の顧客の秘密、ログイン情報またはセキュリティ情報を持ち出したり記録したりしないよう求めることができます。顧客およびその監査人は、監査中に当社の業務について知り得た事項を機密として扱い、本契約およびGDPRの遵守を確認するためにのみ使用します。管轄の監督機関、守秘義務を負う助言者、および法律で求められる範囲においては、それを開示することができます。このような取り決めによって、法定の監査権が損なわれてはなりません。

(6) 各当事者は、監査に要する自らの費用を負担します。ある顧客の監査および質問票に対する当社の総作業時間が暦年あたり8時間を超える場合、当社はそれを超える時間について、事前にテキスト形式で提示する時間単価による報酬を請求することができます。ただし、監査により当社側の違反が判明した場合、または当社に責任のある第4項の理由により監査が行われる場合はこの限りではありません。当社は、支払いを監査実施の条件とはしません。

(7) 監督機関の権限は影響を受けません。当社を管轄する監督機関は、個人データ保護局長（Prezes Urzędu Ochrony Danych Osobowych、UODO）、ul. Moniuszki 1A, 00-014 Warszawaです。両当事者は、監査の結果を含む本条に基づく情報を、要請に応じて管轄の監督機関に提供します。

§ 15 消去および返還

(1) 契約期間中は、別紙1の保存期間が適用されます。これらは、本文にも記載されているのと同じ設定に従って削除を行う夜間処理によって実施されます。

(2) 返還と消去の選択。処理の終了後、顧客は当社が顧客データを返還するか消去するかを決定します（GDPR第28条3項第2文(g)）。返還は、顧客が設定画面から機械可読なファイルとして自らダウンロードできるデータエクスポートによって、またはテキスト形式での要請に応じて当社が30日以内に行います。後者の場合、返還可能な限り（第4項）、エクスポートに含まれない顧客データも対象となります。消去は、ドメインを削除してそのデータを消去するか、顧客自身がアカウントの削除を実行することによって行われます。顧客が返還と消去の両方を望む場合は、まずエクスポートをダウンロードしてから削除します。

(3) 顧客が選択をせずにアカウントを削除した場合、消去を選択したものとみなします。アカウントが削除されると、顧客が唯一の所有者であるワークスペースは、すべての顧客データとともに本番システムから直ちに削除されます。ワークスペースに他のメンバーがいる場合、そのワークスペースは削除されず、最も長く所属しているメンバー（閲覧者より管理者を優先）に引き継がれ、そのメンバーがそのワークスペースについての顧客となります。これを望まない場合は、削除の前に他のメンバーまたはドメインを削除してください。利用規約に基づく当社の解約など、アカウントに関する契約が他の方法で終了する場合、当社は解約通知とともにエクスポートについて案内し、顧客は契約終了までそれをダウンロードできます。当社は、契約終了後30日以内に、アカウントを顧客データとともに削除します。これは現在手作業で行っています。

(4) 返還できないものについて事前に説明します：ログイン後のスキャン用のログイン情報は、ウェブサーバーが復号できないためエクスポートに含まれません（別紙1、項目5）。配信チェックのコピーは処理後には存在しません。「Fix it for me」のコードはそもそも保存されません。

(5) バックアップ。データベースは毎晩バックアップされます。各バックアップは14日後に削除されます。本番システムで削除された顧客データは、それまでの間、古いバックアップに残ります。バックアップはある時点の改変されていない複製でなければならないため、バックアップ内の個々の記録を選択的に削除することはありません。期限満了まで、バックアップはデータベース自体と同様に保護され、復元および復元テストのためにのみ使用され、検索や分析は行われません。バックアップを復元しなければならない場合、当社は、本サービスの運用再開前に、そのバックアップの日付以降に行われた削除請求を、当社が把握している限り再実行します。したがって、記録は本番システムでの削除後、遅くとも14日でバックアップからも消えます。

(6) 現時点で、当社には顧客データを保存する義務はありません。連合法またはポーランド法に基づく法定保存義務が生じた場合、当社は該当するデータを消去する代わりに処理を制限し、その目的のためにのみ使用し、義務の終了時に消去します。

(7) 当社は、要請に応じて、第5項および第6項に基づきまだ存在するものとその期限を記載のうえ、30日以内にテキスト形式で消去を確認します。

§ 16 違反、停止および解約

(1) 当社は、理由の如何を問わず本契約に基づく義務を遵守できない場合、不当に遅滞することなく顧客に通知します。

(2) 当社が本契約またはGDPRに違反した場合、顧客は、違反が是正されるまで、該当する顧客データの処理を停止するよう当社に求めることができます。違反が継続する場合または重大である場合、特に当社が違反の通知を受けてから1か月以内にそれを是正しない場合、またはそれに関する裁判所もしくは監督機関の決定に従わない場合、顧客は正当な理由により本サービスに関する契約を解約することができます。当社は、契約終了後の期間について前払いされた料金を日割りで返金します。

(3) 第4条(4)に基づき当社が違法と考える指示を顧客が維持する場合、当社が事前にその旨を顧客に通知し、顧客が1か月以内に指示を変更しないときは、当社は影響を受けるサービスに関する契約を解約することができます。

(4) 解約後は第15条が適用されます。

§ 17 責任

(1) データ主体が被った損害については、GDPR第82条が適用されます。この責任は、利用規約に定めるものを含め、いかなる契約上の責任制限によっても制限されません。

(2) 一方の当事者がGDPR第82条に基づきデータ主体に損害賠償を支払った場合、その当事者は、損害に対する他方の当事者の責任割合に相当する部分を他方の当事者に求償することができます（GDPR第82条4項および5項）。この求償も、利用規約の責任制限によって制限されません。

(3) 本契約に基づく顧客と当社との間のその他すべての請求、たとえば当事者自身の損害や費用の賠償については、法律で認められる範囲において、利用規約の責任規定が適用されます。当社は第9条(5)に基づき、再処理者について自らの行為と同様に責任を負います。監督機関が一方の当事者に対しその当事者自身の違反について科した制裁金は、その当事者自身が負担します。

(4) 一方の当事者がデータ主体または監督機関から請求を受けた場合、その当事者は不当に遅滞することなく他方に通知し、両当事者は事案の解明に協力します。いずれの当事者も、他方の同意なく、他方に求償する意図のある請求を認めてはなりません。同意は客観的な理由なく拒否することはできません。

§ 18 連絡窓口およびデータ保護責任者

(1) 顧客は、本契約、指示および通知に関するデータ保護上の質問を、contact@lukaswojcik.com宛てに、またはサポートウィンドウおよびお問い合わせページを通じて送付します。本契約に基づく当社からの通知は、アカウント所有者のメールアドレス宛てに送信されます。顧客はそれを最新の状態に保ちます。

(2) 当社の評価ではGDPR第37条1項の要件が満たされていないため、当社はデータ保護責任者を指名していません。これが変わった場合、本契約において指名を公表します。

§ 19 最終規定

(1) 優先順位。利用規約またはその他の合意の規定が本契約と矛盾する場合、顧客データの処理に関するすべての事項について本契約が優先します。顧客自身の約款は適用されません。個別の場合における本契約の変更および追加にはテキスト形式を要し、本契約を明示的に参照しなければなりません。それらは本契約の一部となり、その規定の範囲で本契約に優先します。本契約がGDPRの強行規定と矛盾する場合は、当該規定が優先します。

(2) 変更。当社は、次のいずれかの客観的な理由がある場合に限り本契約を変更します：欧州委員会の新たな標準契約条項によるものを含む、法律または裁判所・当局によるその解釈の変更、本サービス、その機能またはその技術的基盤の変更、本サービスの提供に必要な第三者側の変更、不正利用またはセキュリティリスクの防止、あるいは誤りや曖昧さの訂正。当社は、変更後の文言、理由および予定日を記載して、少なくとも30日前にアカウント所有者のアドレス宛てのメールおよび変更の一覧で変更を告知します。この告知期間を設けずに変更するのは、専ら顧客に有利なもの、純粋に言語上のもの、または明白な誤りを訂正するもの、法律、裁判所または当局がより短い期間で求めるもの、および差し迫ったセキュリティリスクを回避するために必要なものに限られます。これらの場合も、当社はできる限り速やかに変更を伝え、理由を示します。沈黙は同意とはみなされません。変更に顧客の同意が必要な場合、当社は明示的に同意を得ます。同意がない場合は従前のバージョンが引き続き適用され、法定および契約上の解約権は維持されます。顧客は、告知された変更に対し、その発効までテキスト形式で異議を申し立てることができます。その効果は、変更に対する異議に関する利用規約の規定に従います。別紙2および別紙3の変更は、第8条(3)ならびに第9条(2)および(3)に従います。すべてのバージョンは契約文書の変更の一覧に記録されます。

(3) 準拠法および裁判管轄。利用規約で定める法律が適用されます。GDPRの強行規定は影響を受けません。裁判管轄は利用規約に従います。

(4) 言語。本契約は欧州連合のすべての公用語で提供されています。相違がある場合は、ポーランド語版が優先します。

(5) いずれかの規定が無効である場合でも、本契約のその他の部分は有効に存続します。無効な規定は、その目的に最も近い法定の規定によって置き換えられます。疑義がある場合は、GDPR第28条3項の要件を満たす規定によって置き換えられます。

別紙1 – 顧客の委託による処理

本別紙は、機能ごとに、処理の対象、性質および目的、個人データの種類、データ主体の類型、ならびに消去について記載します（GDPR第28条3項第1文）。別段の記載がない限り、処理の性質は、収集、保存、検索、照合、顧客が指定した送信先への送信、および消去です。処理場所はポーランドにある当社自身のサーバーです。再処理者が関与する場合はその旨を記載します。波括弧内の期間は、夜間の削除処理が実際に従う設定値です。処理の期間は本契約の期間（第3条）であり、その期間内では機能ごとに記載された削除期間が適用されます。処理は、顧客がその機能を利用する限り継続的に行われます。特別な種類の個人データは処理の対象ではありません。それでもフォームメールを通じて本サービスに入り込んだ場合は、第6条(4)が適用されます。

1. 配信チェック

目的：顧客のフォームからのメールが届いているか、またそれが真正であるか（SPF、DKIM、DMARC）を確認すること。

仕組み：この機能は任意です。顧客は自身のフォームに、確認用メールボックスのアドレスをBCCとして設定します。その結果、当社のテスト送信のコピーだけでなく、訪問者からの実際の問い合わせのコピーも含め、すべてのフォームメールのコピーが当社に送信されます。自動取得処理がIMAPでヘッダーと本文の先頭最大8 KBを読み取り、メールをドメインおよび該当する場合はテスト送信に割り当て、真正性の特徴を確認します。処理が成功すると、メールはメールボックスから削除されます。取得エラーまたは削除エラーが発生した場合、次の処理が成功するまでメールボックスに残ることがあります。

データ：訪問者が入力したすべての内容（氏名、メールアドレス、電話番号、メッセージなど）を含むフォームメールの本文とヘッダー、ならびに送信者アドレスと受信者アドレス、および関係するメールサーバーに関する技術情報。

データ主体：フォームを送信する顧客のウェブサイトの訪問者、顧客側でフォームメールを受け取る受信者。

保存と消去：データベースに保存されるのは、日時、ドメインへの割り当て、該当する場合はテスト送信の識別子、および真正性チェックの結果のみです。日時と割り当ては180日間保存されます。真正性チェックの最新の結果は、次のメールがそれを置き換えるか、ドメインが削除されるまで、ドメインとともに保存されます。真正性チェックの結果には、配信したメールサーバーのIPアドレスと送信者アドレスのドメインが含まれます。アラートでこのドメインが示されるのは、それがウェブサイトのものでない場合のみです。訪問者の内容および完全な送信者アドレスはデータベースに保存されません。メール自体は、処理が成功した後に、または取得エラーや削除エラーの場合は遅れて、メールボックスから削除されます。

関与者：メールボックスのためのメールサービス提供者（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）。コピーは転送ではなく、当社ドメインのMXレコードを通じて直接届きます。再処理者を参照してください。

制限：一致は、対応するコピーが確認用メールボックスに届いたことを確認するだけであり、実際の受信者による受信やCRMへの登録を確認するものではありません。確認用メールボックスがなければ、この機能は利用できません。コピーには特別な種類の個人データを含めるべきではありません（第6条(4)）。

2. クライアントポータルおよび購読者への月次レポート

目的：顧客（通常は制作会社が自社のクライアントに対して）の委託により、ウェブサイトのフォームに関する月次レポートを送信し、これらのレポートを掲載するポータルを提供すること。

データ：メールアドレス、言語、購読の日時とIPアドレス、確認（ダブルオプトイン）および購読解除の日時、レポートの内容（ドメイン、チェック結果、数値）。

データ主体：レポートを購読する顧客のクライアントおよび担当者。

消去：未確認の購読は30日後に消去されます。購読解除後、顧客が同意を証明できるよう、購読、確認および購読解除の記録は3年間保存されます。すべては遅くともワークスペースとともに削除されます。ポータルを取り消すだけでは、その購読者は削除されません。

関与者：送信のためのメールサービス提供者（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）。

3. アラート、レポートおよびインシデント

目的：顧客が設定した送信先へのアラート、ダイジェストおよびレポートの配信、ならびにインシデントの管理。

データ：メールアドレス、Webhookおよびチャットチャンネルのアドレス、受信者がリンクした後のTelegramチャットのID。通知の内容（ドメイン、イベント、日時、本サービス内へのリンク。チェックのアラートの場合はレポートのリンクで、これによりサインインなしで結果とスクリーンショットにアクセスできます。Telegramにはレポートのリンクの代わりに、サインインが必要なアカウント内のドメインページへのリンクのみが送られます）。送信ログ。インシデントおよび送信先ごとのエスカレーション配信の試行（回数、日時、結果、エラー）。インシデントを確認した人の氏名またはメールアドレス、および期限付きの担当者。

データ主体：アラートを受け取る、またはインシデントに対応する顧客の従業員およびサービス提供者。

消去：送信先は顧客が削除するかドメインを削除するまで。送信ログは90日後。まとめられた通知は送信の30日後。インシデントは未解決の間および解決後180日間、そのエスカレーション配信の試行とともに保存されます。

関与者：メールについてはメールサービス提供者（Namecheap, Inc. (Private Email), Phoenix, Arizona, USA）。チャットサービスおよびWebhookについては顧客が選択した提供者（第9条(6)）。

4. 顧客のウェブサイトのチェック：偶然表示される人物

目的：顧客が管理権限の証明を提出したドメインにおけるフォームとその保護のチェックおよび監視。ドメインについて証明がない間は、当社はそのドメインを受動的にのみチェックし、これらのチェックについては当社自身が管理者です。これについてはプライバシーポリシーで説明しています。

データ：スキャンはドメインの公開ページを読み取ります：ページのアドレス、フォームの構造（フィールド名、種類、ラベル、必須属性と表示属性。値は含みません。スキャナーは事前入力された非表示フィールドとdata属性の先頭部分をチェック中にのみ読み取り、保存しません）、埋め込まれたスクリプト、保護対策。ホームページとフォームの表示領域のスクリーンショットを撮影し、能動的なテスト送信の場合は応答ページのスクリーンショットも撮影します。これらは墨消しされません。これらと読み取ったページ内容には、担当者の氏名や連絡先、写真、レビューなど、顧客自身が公開している個人データが含まれる場合があります。フォームの受信者アドレスはドメインとしてのみ保存します。本サービスはチェックごとにランダムなリンクでレポートを作成し、そのチェックが削除されるまで、そのリンクを通じてサインインなしで結果とスクリーンショットにアクセスできます。リンクはアカウント内およびアラート（項目3）に表示されます。リンクを他者に渡すことは、レポートを渡すことになります。

データ主体：顧客のウェブサイト上に情報が表示されている人物。

消去：スクリーンショットを含むチェック結果は最長13か月間。最新のチェックは、ドメインがアカウントにある限り保存されます。ドメインが削除されると、チェック、検出結果、スクリーンショットを含むそのドメインのデータが削除されます。

注記：当社のサーバー上の言語モデルが、ルールだけでは目的を判別できないフォームの分類を補助します。この方法で分類されたフォームは決して送信対象とならず、スコアや判定にも算入されません。能動的なテスト送信（1回のチェックにつき最大5回）には、個人データを含まない、テストであることが明示されたテキストのみが含まれます。

対象レポートの対応計画。第4項に記載した確認済みドメインのチェックでは、当社のローカル言語モデルが、ホスト名、フォームページのアドレス、フォームの種類、CMS情報、既存のリスクレベルと利用可能なスコア、特定されたプラグイン、および選択された不合格または不明の検出結果から、短い優先順位付きの対応計画を生成する場合があります。これらの項目には、個人データが偶発的に含まれることがあります。プロンプトにはスクリーンショット、入力されたフォームの値、ページのソース全体は含まれません。計画は同じフォーム保護のチェックを補助するもので、ウェブサイトを変更せず、そのスコアや判定も決定しません。一時的なリクエストと応答は、取得されるか、1時間を超えた項目の定期的なクリーンアップで削除されるまで、内部ジョブキューに保持されます。これは、障害中も無条件に削除されるという保証ではありません。取得された計画は、同じ保存・削除ルールに従ってスキャンとともに保存されます。第4項に記載した、未確認ドメインの受動的なチェックについての役割の区分は引き続き適用されます。

5. ログイン後のスキャン用テストアカウントのログイン情報

目的：顧客が指定したサインイン後の最大5ページにあるフォームの読み取り。確認済みドメインのみ、ワークスペースの所有者と管理者のみ、有料プランのみが対象です。テストアカウントはフルチェックでのみ使用され、ブラウザーチェック（項目6）では使用されません。

データ：テストアカウントのサインインアドレス、ユーザー名およびパスワード、サインインフィールドに関する情報。読み取ったページでこのアカウントに表示される内容のうち、フォームの構造に関するもの。

データ主体：テストアカウントが個人に割り当てられている場合はその名義人、テストアカウント内に情報が表示される人物。

保護：ユーザー名とパスワードは、ウェブサーバー上でスキャンサーバーの公開鍵により暗号化され、ドメインに紐付けられます。それらを復号できるのはスキャン中のスキャンサーバーのみであり、ウェブサーバー、データベースおよびバックアップには暗号文しか含まれません。ログイン情報は決して表示されず、ログにも記録されず、インターフェースを通じて出力されることもありません。ユーザーインターフェースには、ユーザー名の最初の1文字と長さのみが表示されます。ログイン後には何も送信されず、能動的なテストも行われず、スクリーンショットも撮影されません。サインアウト、削除または解約のためのページにはアクセスしません。

消去：顧客がログイン情報を削除するか、ドメインを削除するまで。削除すると暗号文が上書きされ、保留中のジョブが消去されます。個々のスキャンジョブに添付された写しは実行後に消去され、残存分も遅くとも1時間後に消去されます。

6. フォーム操作手順およびブラウザーチェック

目的：設定されたフォームが実際のブラウザで送信直前まで機能するかどうかの定期的なチェック。

データ：フォームのアドレス、セレクター、事前のクリックとチェック手順、ブラウザの選択、担当者と期限。結果（ステータス、技術的なエラーカテゴリ、無害化されたエラーメッセージ、所要時間、入力欄を覆い隠したフォームのスクリーンショット）。個人との関連は、主に担当者と、顧客自身が手順やラベルに記述した内容を通じて生じます。

データ主体：フォームを割り当てられた顧客の従業員。

消去：設定はドメインが削除されるまで。顧客は個別に変更またはオフにすることができますが、現在は個別に削除することはできません。結果は13か月後。

制限：ブラウザーチェックでは何も送信しません。独立した第2のプローブは本サービスで想定されていますが、現在は設定されていません。それがない場合、第2拠点からの確認はありません。第三者のもとに設定される場合は、第9条が適用されます。

7. 「Fix it for me」

目的：顧客が貼り付けたフォームのコードに保護コンポーネントを挿入すること。

データ：貼り付けられたコード（コメント、サンプル値、ハードコードされたアドレスなどに個人データが含まれる場合）。

データ主体：コード内に情報が現れる人物。

処理と消去：当社のサーバー上の言語モデルがコンポーネントを挿入します。コードはリクエストの間だけ処理され、保存されません。本サービスは顧客のシステムのログイン情報なしで動作し、顧客のサーバーに何もインストールしません。

8. 独自ブランディング（ホワイトラベル）

目的：レポートおよびクライアントポータルに顧客のブランドを表示すること。

データ：会社名、ウェブサイト、連絡先およびロゴ、該当する場合は担当者の氏名と連絡先。

データ主体：顧客の担当者。

消去：顧客が情報を変更または削除するまで、遅くともワークスペースとともに。

9. 個人との関連のない補足的な数値

WordPress拡張機能の任意のフォームおよびフィールドのエラー数値には、入力内容、フィールド名、訪問者の識別子は含まれず、13か月間保存されます。フォーム操作手順のレコーダーは、顧客のブラウザ内に手順を最長15分間保持します。ローカルの日次カウンターは、顧客のウェブサイト上に最長14日間残ります。全体像を示すためにここに記載していますが、その構造上、これらは顧客データではありません。

10. フォーム保護（formconfirmed）

本項は、顧客がフォーム保護を有効にした場合にのみ適用されます（利用規約第5.7条）。

目的：自動化された送信を識別するために、顧客のウェブサイト上のフォームを通じた送信を評価すること。

仕組み：保護されたフォームのあるページが開かれると、訪問者のブラウザー内のスクリプトが当社のサーバーから署名付きの課題を取得し、これを解きます（計算証明）。送信時には、顧客のサーバーがその結果を当社の検証インターフェースに提示します。当社は、確認トークンの署名、経過時間、一回限りの使用およびドメインを検証するほか、入力に要した時間、見えないトラップ用の入力欄、同じ短縮アドレスからの集中したリクエストなどのその他のシグナルも確認します。顧客が内容チェックを有効にした場合、顧客のサーバーが併せて送信するメッセージの本文を言語モデルが評価します。返されるのは、推奨アクションと理由を伴うスコアです。送信をどう扱うかは顧客が決定します。Cookie、ブラウザー内の保存、デバイスのフィンガープリントはありません。

データ：課題の取得時および検証時の訪問者のIPアドレス、ページのアドレスとドメイン、時刻と入力に要した時間、トラップ用の入力欄が入力されたかどうか、ウェブサーバーのログ内のブラウザー識別子。内容チェックが有効な場合に限り、メッセージの本文。

データ主体：保護されたフォームのあるページを開く、またはそのようなフォームを送信する、顧客のウェブサイトの訪問者。

保存と削除：IPアドレスは短縮した形（IPv4では最後の1バイトを除き、IPv6では先頭の48ビット）で、毎日変わる鍵を用いたハッシュ値としてのみ、1時間保存されます。使用済みの確認トークンは最長11分、IPアドレスと本文を含まない検証結果（アクション、スコア、理由、ドメイン、内容チェックのカテゴリー）は30日、個人と関連付けられない日次の数値は400日、ウェブサーバーのログは14日保存されます。メッセージの本文はメモリ内でのみ処理され、保存も記録もされず、学習にも利用されません。

場所：ポーランドにある当社自身のサーバー。言語モデルは当社自身のハードウェア上で稼働します。追加の再処理者はありません。

別紙2 – 技術的および組織的措置

措置は技術的および組織的措置のページに定められています。同ページは、その時点で公開されているバージョンにおいて本契約の一部を構成します。変更は第8条(3)に従います。

別紙3 – 再処理者

許可された再処理者は再処理者のページに掲載されています。同ページは、その時点で公開されているバージョンにおいて本契約の一部を構成します。変更は第9条(2)および(3)に従います。

運用開始前の未決事項：予定しているメールサービス提供者はNamecheap, Inc. (Private Email), Phoenix, Arizona, USAです。この利用に適用されるデータ処理契約、実際の処理場所、および適切な移転の根拠は、これから文書化する必要があります。このバージョンは、締結済みの契約もData Privacy Frameworkに基づく認証も確認するものではありません。

バージョン

2026年10月29日付バージョン2.2。バージョン2.1に代わるものです。変更点：フォーム保護 formconfirmed に関する別紙1第10項を新設。この項は、顧客がフォーム保護を有効にした場合にのみ適用されます。その他の規定に変更はありません。

2026年10月22日付バージョン2.1。バージョン2.0に代わるものです。変更点：相違がある場合、ドイツ語版に代わりポーランド語版が優先するようになりました。本契約は欧州連合のすべての公用語で提供されています（言語条項）。その他の規定に変更はありません。

2026年10月11日付バージョン2.0。2026年10月9日付バージョンに代わるものです。変更点：標準契約条項2021/915を参照したGDPR第28条3項に沿った構成。別紙1を機能ごとに網羅し、ログイン後のスキャン用ログイン情報、フォーム操作手順および配信チェックの制限を新たに追加。技術的および組織的措置と再処理者の一覧は別ページとし、別紙2および別紙3として本契約の一部を構成。返還と消去の選択、期限付きのバックアップと削除請求の再実行、緊急の監査に固定の待機期間を設けないこと、再処理者について自らの行為と同様に責任を負うこと。