個人データの取扱いに関する契約

最終更新：2026年9月。本ページはオランダ語版の翻訳です。内容に相違がある場合は、オランダ語版が優先されます。

本契約はぽんっとの利用の一部であり、利用者（管理者・コントローラー）と、ぽんっとの提供者であるHadcode (KvK 82037477)（処理者・プロセッサー）との間に適用されます。

対象

ぽんっとは、利用者のお客様の個人データ（名前、スタンプ履歴、および任意でメールアドレス、電話番号、誕生日）を、デジタルスタンプカードを提供する目的のためにのみ取り扱います。

安全管理

• データベースはEU域内のサーバーにあり、すべての通信は暗号化されています（TLS）。
• アクセスできるのは利用者とそのスタッフのみで、スタッフごとのPINコードとすべての操作の記録があります。
• Walletのカードには電話番号やメールアドレスは含まれず、ランダムなコードのみが含まれます。

再委託先

• Netcup（ドイツ）：EU域内のサーバーでのホスティングとデータベース。
• Cloudflare：ドメイン名と通信の保護。
• Resend：お客様へのメール（利用者が送信する場合のみ）。
• Apple WalletとGoogle Wallet：カードに表示されるデータのみ（名前、スタンプ、ごほうび）。

EU域外の事業者は、EU・米国データプライバシー・フレームワークまたは標準契約条項に基づいてデータを取り扱います。新たな再委託先は事前にメールでお知らせし、利用者は異議を申し立てることができます。

データ漏えい

ぽんっとは、データ漏えいを発見した場合、不当な遅滞なく、遅くとも発見から48時間以内に利用者に報告します。これにより、利用者は必要に応じて72時間以内にオランダのデータ保護監督機関（Autoriteit Persoonsgegevens）へ届け出ることができます。日本の個人情報保護法に基づく個人情報保護委員会への報告やご本人への通知が必要な場合も、当社はその対応に協力します。

請求への対応

お客様から開示、訂正、削除の請求があった場合、当社はその対応を支援します。お客様はカードとデータを自分で削除することもできます。ご不明な点は [email protected] までお問い合わせください。

終了

解約後、利用者はお客様データをエクスポートできます。当社はその後30日以内にデータを削除します。