最終更新: 2026 年 8 月 24 日
本データ処理契約（以下「本契約」といいます）は、Glenthea がお客様に代わってゲストの個人データを取り扱う場合に適用されます。本契約は利用規約の一部を構成し、お客様が利用規約に同意された時点で効力を生じます。ゲストの個人データの取扱いに関して利用規約の他の部分と抵触する場合は、本契約が優先します。
ゲストに何を尋ねるか、誰が回答を見られるか、その情報をどうするかはお客様がお決めになります。データ保護法上、お客様がその管理者であり、Glenthea はお客様の処理者です。当社はお客様に代わり、お客様の指示に従って取り扱います。
Glenthea が自らの目的のために行う限定的な取扱いについては、Glenthea 自身が管理者であり、お客様の処理者ではありません。すなわち、本プラットフォームの運営と保護、不正・濫用の防止、お客様への請求、および自らの法的義務の履行です。これらの取扱いは当社のプライバシーポリシーに記載しており、本契約の対象外です。
本契約において「データ保護法」とは、スイス連邦データ保護法、および適用される場合には欧州連合および英国の一般データ保護規則をいいます。
当社は、法令が別段の定めをする場合を除き、他国への移転に関する点も含め、お客様の文書化された指示にのみ従ってゲストの個人データを取り扱います。お客様の指示とは、利用規約、本契約、および本プラットフォーム上でお客様が行う選択、たとえばゲストに何を尋ねるか、何を公開するか、誰を招待するか、何を書き出すかをいいます。
ある指示がデータ保護法に違反すると当社が考える場合は、その旨をお知らせします。違反すると判断した指示については実行を拒むことができ、また、お客様ご自身の本プラットフォームの利用について法的助言を行う義務は負いません。
ゲストの個人データの取扱いを当社が認めた者はすべて守秘義務を負い、アクセス権は上記の目的のために必要な者にのみ付与されます。
当社は、技術水準、実施費用、および関係者に対するリスクを考慮し、ゲストの個人データを保護するための適切な技術的および組織的措置を講じます。これには通信時および保存時の暗号化、アクセス制御、データベース層でのテナント分離、管理アクセスの監査ログ、暗号化されたバックアップが含まれます。
安全管理措置は、脅威と技術の変化に応じて変わります。当社は、ある措置を少なくとも同等の保護を有する措置に置き換えることができますが、本契約の期間中に全体としての安全水準を引き下げることはありません。
お客様は、サービス提供を支援する再委託先を当社が起用することについて包括的な承諾を与えます。当社が起用する再委託先は、それぞれが何をどこで取り扱うかとあわせて、当社のプライバシーポリシーに記載しています。
再委託先がゲストの個人データを取り扱う前に、当社は契約により、本契約と実質的に同等のデータ保護義務を当該再委託先に課します。当社は、再委託先によるデータ保護義務の履行についてお客様に対し全面的に責任を負います。
ゲストの個人データを取り扱う再委託先を追加または変更する場合、合理的な期間をもって事前にお知らせします。データ保護上の合理的な理由により異議がある場合は support@glenthea.com までご連絡ください。合理的な代替手段をご提示できない場合、お客様は影響を受けるサービス部分を終了し、未利用部分の返金をご請求いただけます。
ゲストは、自らの情報の開示、訂正、削除、利用の制限、異議申立て、または写しの取得を求めることができます。これらの求めに応じるのはお客様の役割です。その情報をどうするかを決めるのがお客様だからです。本プラットフォームはそのための手段をご提供し、お客様ご自身で対応できない部分については、合理的な件数の範囲で無償で支援します。
ゲストが当社に直接連絡してきた場合、当社は、お客様にご連絡いただくようご案内する以上に、お客様に代わって回答することはありません。ただし、法令により対応が義務づけられる場合、またはお客様のご依頼がある場合を除きます。
ゲストの個人データに関わる個人データ侵害を認識した場合、当社は不当に遅延することなくお客様にお知らせし、お客様ご自身の通知義務を果たすために合理的に必要となる情報をご提供します。お客様のご依頼がある場合、または法令が当社に義務づける場合を除き、監督機関やゲストへの通知をお客様に代わって行うことはありません。
取扱いの性質および当社が保有する情報を考慮し、データ保護影響評価および監督機関との事前協議について、合理的な範囲でお客様を支援します。
ゲストの個人データは、再委託先に応じて、スイス、欧州経済領域または米国においてホスティングされます。移転がスイスまたは欧州経済領域の外に及ぶ場合、その移転は十分性認定または標準契約条項に基づき、これらが求める追加の保護措置を伴います。各再委託先の所在地は当社のプライバシーポリシーに記載しています。
アカウントが有効である間、お客様はいつでも本プラットフォームからコンテンツおよびゲストリストを書き出すことができます。お客様が結婚式またはアカウントを削除された場合、あるいは本契約が終了した場合、当社が処理者として保有するゲストの個人データを削除します。
削除により、データは直ちに実際の利用から取り除かれます。障害復旧用の暗号化バックアップには、その有効期限が切れるまで、遅くとも十二か月以内まで複製が残りますが、障害からの復旧の場合を除き実際の利用に戻されることはありません。これを超えて保有するのは法令が求める場合に限られ、その義務が続く期間に限られます。
当社が本契約上の義務を履行していることをお客様が示すために合理的に必要な情報をご提供し、お客様またはお客様が指名する監査人による監査（立入検査を含みます）を認め、これに協力します。
監査は、データ保護法が求める範囲に限られます。合理的な期間をもって事前にご通知いただき、知り得た事項の秘密を保持し、サービスの提供や他のお客様のプライバシーを妨げないでください。第三者による最新の報告書または認証がお客様のご質問に答えるものである場合、当社はこれをもって監査の求めに応じることができます。年一回を超える監査については、個人データ侵害を受けて行われる場合を除き、当社の合理的な費用を請求することができます。
対象および目的：お客様がゲストを招待し、その回答を集め、結婚式を準備できるよう、Glenthea プラットフォームをご提供すること。
期間：お客様のアカウントおよび当該結婚式が存在する間、ならびに第 9 条に定めるバックアップ期間。
取扱いの性質：データの収集、保存、整理、表示、送信、書き出しおよび削除、ならびにお客様のご依頼による電子メールの送信。
個人データの種類：氏名、お客様が保有するゲストの連絡先、招待に対する回答（同伴者の分として提供されたものを含みます）、ゲストが任意で入力する食事上の要望やアレルギー（健康に関する情報を示し得ます）、ゲストが送信するメッセージ・写真その他のコンテンツ、および結婚式カードの利用時に生じるアクセス時刻等の技術情報。
データ主体の種類：お客様が招待する方々、およびお客様または当該の方々が情報を入力するすべての方。お子様向けの機能をご利用の場合には、お子様が含まれることがあります。
本契約は、当社がお客様に代わってゲストの個人データを取り扱う間、適用されます。第 3 条、第 9 条および第 10 条は、必要な期間、本契約の終了後も存続します。
データ保護法、監督機関または本サービスの変更により必要となる場合、当社は本契約を改定することができます。変更がお客様に重大かつ不利益な影響を及ぼす場合は、利用規約第 7 条が適用されます。
本契約に基づく当社の責任は利用規約第 9 条により制限されます。ただし、データ保護法がその制限を認めない場合を除きます。
本契約に関するご質問、または本契約に基づくご請求は support@glenthea.com までお寄せください。