メインコンテンツへスキップ
 

コントローラー間データ保護補遺(ライセンシー用)

本データ保護補遺(「補遺」)は、(1)本契約の当事者であるStats Perform 事業体(「本契約」)間の本契約(およびそこに組み込まれた条項)(「本契約」)の条件に組み込まれ、その一部を構成します。Stats Perform)と(2)本契約に基づきStats Perform 提供し、本契約の当事者であるマテリアルのライセンシー(以下「ライセンシー」)との間の本契約(および本契約に組み込まれた条項)(以下「本契約」)の一部を構成する。本補遺の規定は、データ保護法において、Stats Perform 本契約に基づきライセンシーと個人データを共有し、本契約の各当事者が管理者として行動する場合に適用されるものとします。

本契約の条項と本補遺条項の間に矛盾がある場合、本補遺条項の条項が優先するものとします。これを条件として、本契約はその他の点では完全な効力を有し続けるものとします。

1.定義

本補遺の目的上、「管理者」、「個人データ」、「処理」という用語は、英国GDPRで与えられる意味を有するものとする:

データ保護法

当事者に適用される、プライバシーおよび/または個人データのデータ保護に関するすべての法令、法律、二次法および規制を意味し、該当する場合、以下を含む:(i) EUに関しては、一般データ保護規則(EU)2016/679(「EU GDPR」)およびこれを施行、置換または補完するすべての関連加盟国の法令;(ii) 英国に関しては、2018年データ保護法(「英国DPA」)、英国GDPR(英国DPAにおいて与えられた意味を有する)(「英国GDPR」)、および2003年プライバシーおよび電子通信(EC指令)規則(SI 2003/2426)、および(iii)これらを適宜実施、改正、拡張、再改正、置換、統合または補足する適用法令。

EU SCC

2021年6月4日付の欧州委員会実施決定(EU)2021/914(およびリンクによりここで入手可能)の付属文書に規定されている、EU GDPRに従って個人データを第三国に移転するための欧州委員会の標準契約条項、またはその関連付属文書が本補足文書に規定されている、またはこれらを修正、置き換え、または優先する欧州委員会が承認した条項のセットを意味します。

ICO英国補遺

2022年3月21日に発効した英国DPA第119A条に基づき、英国情報コミッショナーが発行したEU SCCに対する国際データ移転補遺を意味する(リンクによりここで入手可能)。

国際移籍

EU GDPR第5章または英国GDPR(いずれか適用可能な方)の対象となる移転を意味する。

国際移籍条項

EU SCC(および該当する場合は ICO UK Addendum)を意味する。

2.データ保護法の遵守

各当事者は、データ保護法制に基づく管理者としてのそれぞれの義務を遵守すること、およびその従業員、代理人、および請負業者がデータ保護法制に基づくすべての適用義務を遵守することを保証することに同意するものとします。

3.国際移籍条項

a) Stats Performまたはその企業グループ内の関連会社がEU GDPRの対象となり、欧州経済地域外での処理のために個人データをライセンシーに移転し、その移転が国際移転であり、EU GDPR第45条に記載される妥当性決定に基づくものでない場合、当事者は本補遺に組み込まれ、その一部を構成するとみなされるEU SCCのモジュール1版を遵守し、以下のように完了します:(a) EU SCC第11条(a)に基づくオプションの救済言語は適用されない。(b) EU SCC第17条に関してはオプション1が適用され、準拠法はアイルランド共和国である;(c) EU SCC の第 18 条(b)に基づく法廷地および裁判管轄の選択は、アイルランド共和国の裁判所とする。 (d) EU SCC の付属文書 I および II には、以下の EU SCC の付属文書に記載された情報が入力されているものとみなす。

b) Stats Performまたはその企業グループ内の関連会社が、英国GDPRの対象となり、英国外での処理のために個人データをライセンシーに移転する場合であって、当該移転が国際移転であり、英国GDPR第45条に記載される妥当性決定に基づいていない場合、EU SCCは上記(a)号に従って適用され、ICO英国補遺の指定に従って修正されたものとみなされるものとし、当該補遺は当事者によって締結され、本補遺に組み込まれ、本補遺の一部を構成するものとします。本号に従ってICO UK補遺が適用される場合、以下のとおりとする:(i) ICO UK補遺のパート1の表1および表3は、以下のEU SCCおよび(したがって)EU SCC補遺の付録に記載された関連情報で補完されたものとみなされる。(ii) パート1の表2の「補遺EU SCC」は、付録情報(ICO UK補遺で定義される)を含め、(前述の段落に従って)本補遺に組み込まれたEU SCCとみなされる;(iii) Part 1の表4は、「どちらの当事者でもない」を選択することで記入されたものとみなされ、(iv) EU SCCの条項とICO UK補遺の条項の間に矛盾がある場合は、ICO UK補遺の第9項、第10項、および第11項に従って解決される。

c ) 国際移転条項(全部または一部)が修正、廃止、置き換え、もしくは優先された場合、またはデータ保護法制に基づきライセンシーに個人データを移転するための準拠した手段を提供しなくなった場合、当事者は、適用されるデータ保護法制に基づき継続的に準拠するために必要な保護措置を講じるために協力するものとします。

d) 国際移籍条項の規定と本補遺または本契約の規定が矛盾する場合は、国際移籍条項が優先する。本契約の条項および本補遺の条項は、いかなる形でも国際譲渡条項を変更するものではなく、また変更しようとするものでもありません。


EU SCCs 付録

付録I

A.当事者

データ輸出者(管理者):住所、連絡先の詳細、活動、署名(該当する場合)は、本契約に記載されているとおりStats Perform(ただし、EU SCCsの目的のための連絡先Eメールアドレスはprivacy@statsperform.com)

データ輸入者(管理者):住所、連絡先の詳細、活動、および署名(該当する場合)が本契約に記載されているライセンシー。

本契約の条件に同意することにより、当事者は、本補遺条項および該当する国際移籍条項に拘束されることに同意し、承諾するものとします。

B.譲渡の説明

個人データが移転されるデータ主体のカテゴリー:(i)アスリート、プロスポーツ選手、関連スポーツ専門家、(ii)Stats Perform および/またはその関連会社の人員。

移転される個人データの分類:アスリート/スポーツ選手に関するもの:これは、データエクスポーターが統計データおよび一般情報を編集するため、または契約に詳述されているようにライセンシーにその他の関連商業サービスを提供するための情報である可能性が高い。これには、氏名、身体情報、国籍、スポーツ参加に関する統計的詳細が含まれる。人員に関して:氏名、連絡先の詳細(電子メールアドレスなど)。

例えば、厳密な目的制限、アクセス制限(特別な訓練を受けたスタッフのみ のアクセスを含む)、データへのアクセス記録の保持、転送の制限、または追加的なセ キュリティ対策などである。そのような特別なカテゴリの個人データは、以下の付属文書 II に規定される技術的および組織的措置の対象となります。

転送の頻度(例:データが単発的に転送されるか、継続的に転送されるか):契約期間中、継続的に転送される。

移転および処理の性質および目的: データ輸出者は、データ輸入者を含む顧客に対してスポーツコンテン ツ関連サービスを提供し、そのサービスの恩恵を受ける。移転の目的は、そのようなスポーツコンテンツ関連サービスのprovision (個人データの共有を伴う場合がある)。

個人データの保持期間、またはそれが不可能な場合は、その期間を決定するために使用される基準:データ輸出者およびデータ輸入者は、それぞれの個人データ保持ポリシーを適用するものとする。

C.管轄監督機関

ICO UK Addendum(該当する場合)に従い、EU SCCsの第13条に従った管轄監督機関はアイルランドデータ保護委員会です。

附属書II-データの安全性を確保するための技術的・組織的措置を含む技術的・組織的措置

本契約に定めるその他の担保義務を損なうことなく、データ輸入者は以下を行うものとします:

(i) 本契約に基づき処理される個人データを保護するために、適切な、技術的、組織的措置を使用すること;

(ii) 適切な訓練を受け、個人データへのアクセスを許可された者を有すること;

(iii) 処理システムおよびサービスの継続的なセキュリティの完全性、可用性、および回復力を確保するために、安全かつ確立された管理体制を確保する;

(iv) 情報セキュリティおよび/または個人データのインシデントが発生した場合に、タイムリーな通知と対応を保証する、確立され組織化されたインシデント対応プロセスを持つ;

(v) データ保護法を遵守し、特に偶発的または違法な紛失、アクセス、開示から個人データを保護するための内部方針、手順、評価を維持する。

(vi) 本付属書Ⅱに規定された措置が確実に実施されていることを確保するため、要員に対する訓 練及び伝達を含む、技術的及び組織的措置の有効性を定期的に試験し、評価し、評価するための プロセスを整備すること。

附属書 III- 該当なし

スタッツ・パフォームのために、またスタッツ・パフォームを代表して署名した。

Stats Perform 事業体名パフォーム・コンテンツ・リミテッド

署名____________________________________

署名者の氏名____________________________________

日付____________________________________

 

ライセンシーの団体名____________________________________

署名____________________________________

署名者の氏名____________________________________

日付____________________________________