gdprに関するよくある質問
gdprに関するよくある質問をご確認ください。これらの説明は情報提供のみを目的としており，専門的な法的助言ではありません。お住まいの国や状況によって異なる情報にいては，別途，法的助言を得るようにしてください。
チェックアウト時に“利用規約とプライバシーポリシーに同意する”チェックボックスがShopifyに含まれていないのはなぜですか吗?
ShopifyはGDPRについて非常に慎重に検討し,GDPRを始めとするプライバシーとデータ保護の法律に準拠できる最高クラスの商取引をマーチャントに提供できるようプラットフォームを設計しています。
顧客からデータ処理について明示的かつ肯定的な同意を得て,適切に実施すれば,透明性の実現と顧客からの信頼確保につながります。しかし適切に実施しなければ,チェックボックスは顧客を混乱させ,期待内容の不一致やGDPRの下でマーチャント側に法的な問題をもたらす可能性すらあります。これらの懸念から,当社は,チェックアウト時に“利用規約とプライバシーポリシーに同意する”チェックボックスを含めるチェックアウトワークフローに変更しないことを選択しました。
特に,GDPRでは,顧客がインフォームドコンセント(情報に基づく同意)を示した場合などのさまざまな理由に基づき,マーチャントが顧客の個人データを収集し処理できることを明確に定めています。しかし,GDPRは,以下のように,顧客の同意にかかわらず個人データを処理する必要があるケースが数多くあることを認識しています。
マーチャントは,顧客データ処理の各種方法に関して,これらの法的根拠の多くに依存している可能性があります。たとえば,マーチャントは,実際に注文をフルフィルメントし,顧客とマーチャントの契約を履行するために,顧客の配送先住所を使用しなければならない場合があります。同様に,召喚令状への対応や税務調査の状況において,マーチャントが個人データの処理を法的に義務付けられる場合があります。他にもあらゆる正当な利益のために，マ，チャントが個人デ，タを処理するケ，スがあります。
同時に,欧州の規制当局は,こうしたさまざまな正当な理由において同意が最も重要な要素であることを明確に示しています。特に,規制当局は,マーチャントが特定目的のデータ処理に対する同意を求めると,上記の法的根拠(契約や正当な利益など)に依存することができなくなる可能性を示唆しています。さらに，規制当局は，同意を商品やサ，ビス受領の条件にすることはできないと警告を発しています。
これらの点が重要なのはなぜでしょうか。マーチャントがチェックアウト時に“利用規約とプライバシーポリシーに同意する”チェックボックスを追加した場合の状況を考えてみましょう。お客様が同意を選択しなかった場合(または,GDPRに則り個人に提供される権利である,同意後の撤回を行った場合),マーチャントは上記の他の正当な理由に依存することができなくなる可能性があります。したがって,マーチャントは,GDPRに則り,顧客の個人データの正当な処理や注文のフルフィルメントができない立場に置かれる可能性があります。同様に,マーチャントがチェックアウトを変更して,チェックボックスを取引完了の必須条件とした場合についても,同意は商品やサービスを受け取る前提条件になるため,そもそもGDPRの下では有効性がない可能性があります。
このような複雑さにより,多くの規制当局が,適切性を欠くような同意を求めたり,同意に依存したりすることに対して注意を促すようになりました。たとえば，英国情報コミッショナ，オフィスは以下のように勧告しています。
“同意は,データの使用方法を実際に選択して管理する手段を人々に提供し,信頼と関与の構築を希望する場合には適切です。しかし，真の選択肢を提供できない場合，同意は適切ではありません。同意のあるなしにかかわらず個人データを処理する意向であるならば,同意を求めることは誤解を招く行為であり,本質的に不公平です。
同意をサ，ビスの前提条件とした場合，最も適切な法的根拠とはならないものと考えられます。
個人に対して権力を持つ立場にある公的機関,雇用主および他の組織は,自由意志で提供されていることを確信して証明できない限り,同意への依存を回避すべきです。」
Shopifyはマーチャントをサポートし,問題となりかねない法的影響をマーチャントが回避できるよう取り組んでいますが,最終的には,顧客の信頼を得ていることをマーチャント自身が確信する必要があると考えています。この場合，Shopify专家を雇って，[カ，ト]ペジ([チェックアウト]ペ，ジではなく)に”利用規約に同意するチェックボックスを設定するサポ，トを受けることができます。
Shopifyのデ，タ処理契約(DPA)に署名できないのはなぜですか?
GDPRは,個人データの処理にあたり,各データ管理者と書面で契約を締結すること(電子形式の契約を含む)をデータ処理者に義務付けています。契約には，処理される個人デ，タの内容，処理者と管理者の義務と権利を明記する必要があります。これらの契約は通常，デ，タ処理契約(dpa)と呼ばれます。本質的に、DPAはマーチャントがデータの管理者であることをふまえ,Shopifyはマーチャントが指定する方法でのみ提供個人データを処理するという合意を示すものです。
この要件を満たすために，Shopifyはデ，タ処理補遺を利用規約に追加しました。(それ自体が契約ではなく,利用規約に追加されたものであるため,”契約”ではなく”補遺”と呼ばれます)。
Shopifyのサービスにサインアップする際,マーチャントとして利用規約さらにはデータ処理補遺に同意し,サービスの利用を継続することにより,利用規約の更新(データ処理補遺に追加される更新事項等)に同意することになります。
利用規約は，居住地の司法管轄の法律ではなくオンタリオ州法に準拠するという点に必ず留意してください。したがって,当然ながらGDPR等の他の地域法でご自身のビジネスやデータ処理方法が規定され,サービスプロバイダー(Shopify等)との法的拘束力のある契約の締結を義務付けられるとしても,こうした地域法で契約の法的拘束力の有無が必ずしも決定されるわけではありません。Shopifyとの契約の場合，DPAの法的拘束力の有無はオンタリオ州法に準じて決定されます。
したがって,ご自身の司法管轄区域で契約(DPA等)の署名が義務付けられるとしても,ご自身のDPAに関しては対象外となる場合もあります。オンタリオ州法に則り,利用規約の更新後も引き続きサービスを利用することにより,Shopifyとお客様の両者が修正後の新しい利用規約に拘束されることになるものと考えられます。Shopifyの利用を継続する場合,GDPRの規定に則り,データ処理補遺を含む法的拘束力のある契約をお客様が当社と締結したものとみなされます。
gdprや地域のプラ▪▪バシ▪▪法に▪▪いてさらに質問がある場合，どうしたらよいですか?
プラバシまたはデタ保護法を専門とするお近くの弁護士にお問い合わせください。
Shopifyの業務詳細にいて，どこに問い合わせればよいですか?
Shopifyの業務に関する詳細にいては，Shopifyサポ，トにお問い合わせください。
Shopifyを使用してストアをホストする場合，私のビジネスはGDPRを順守していますか?
自動的に順守することにはなりません。Shopifyの業務はGDPRを順守し、Shopifyはマーチャントが順守できるようサポートするツールを提供しますが、営業地域の司法管轄の法律順守の徹底は各マーチャントの責任となります。
Shopifyプラットフォ，ムを使用するだけでは，会社がGDPRを順守している保証にはなりません。
Shopifyは，標準的契約条項に署名する予定ですか?
いいえ。Shopifyでは,マーチャントが欧州内のShopifyのアイルランド系アフィリエイトにデータを移管するようデータフローを構築しています。そのため,欧州の当事者と欧州以外の当事者との間の移管が承認されていることから,標準的契約条項は適切ではありません。
さらにShopify Inc .への直接の移管に関しては,カナダのプライバシー法に関する欧州委員会の妥当性決定に依存することになります。これは，カナダ企業であるShopify Inc.にカナダ法が拡大適用されるためです。