顧客の指示と義務
DeskGateは、法律で別段の定めがある場合を除き、契約書、サポート依頼、承認された顧客とのコミュニケーションなど、文書化された指示に基づいてのみ顧客の個人データを処理します。顧客は、その指示および開示が合法であり、必要な通知を提供し、法的根拠を確立しており、必要なデータのみを収集し、その代表者が権限を有していることを保証します。DeskGateは、指示が適用されるデータ保護法に違反していると思われる場合、許可されている範囲で顧客に通知します。
機密保持とセキュリティ
顧客の個人データを処理する権限を与えられた担当者は、守秘義務を負います。DeskGateは、サービスとリスクに見合った適切な技術的および組織的措置を講じます。これには、アクセス制御、認証、サポートされている場合の転送時の暗号化、安全なサポート手順、ログ記録、スタッフの義務、脆弱性管理、バックアップ保護、インシデント対応、削除制御などが含まれます。顧客は、自社でホストするインフラストラクチャ、アカウント、構成、エンドポイント、データベース、ネットワーク、バックアップ、およびアクセス承認について責任を負います。
サブプロセッサと転送
DeskGateは、契約に基づく通信、インフラストラクチャ、サポート、またはビジネスサービスに必要なサブプロセッサーを利用する場合がありますが、その処理には適切な書面によるデータ保護義務が適用されます。適用されるデータ保護法（DPA）には、通知および異議申し立ての手続きが定められています。個人データが国際的に転送される場合、当事者は、必要に応じて、適用可能な十分性認定、標準契約条項、またはその他の合法的な保護措置および補足措置を利用します。
支援およびデータ主体からの要求
処理の性質および入手可能な情報を考慮し、DeskGateは、契約および法律で義務付けられているとおり、データ主体の要求、データ保護影響評価（DPIA）、協議、セキュリティ義務、およびコンプライアンス情報に関して合理的な支援を提供します。DeskGateが顧客管理データに関する要求を受け取った場合、法律で禁止されていない限り、要求者を顧客に紹介します。顧客は、身元、範囲、免除、回答、および期限について責任を負います。
個人データ漏洩
DeskGateは、DeskGateが処理する顧客データに影響を与える個人データ侵害を確認した後、遅滞なく顧客に通知し、顧客の評価および通知に必要な情報を提供します。通知は過失の承認を意味するものではありません。法律で別段の責任が定められている場合を除き、顧客は通知の権限および個別の通知を管理します。
返品、削除、および監査
サービス終了時、DeskGateは、法律で保持が義務付けられている場合、または管理されたバックアップが定められたサイクルで期限切れになる場合を除き、契約に従って顧客の個人データを返却または削除します。DeskGateは、合意された機密保持、セキュリティ、範囲、時期、頻度、およびコストの条件の下で、必要なコンプライアンス情報を提供し、合理的な監査を支援します。監査は、他の顧客の情報を漏洩したり、システムを侵害したりしないようにする必要があります。