一般データ保護規則（GDPR） - ヨーロッパのプライバシーとデータ保護に関するeFindのガイド。
eFindはデータ保護に取り組んでおり、欧州連合（EU）で採択され2018年5月25日に施行された一般データ保護規則（GDPR）を歓迎しています。
GDPRは、ヨーロッパ全体のデータプライバシー法を調和させるために作られました。すべてのEU市民のデータプライバシーを保護・強化し、企業のデータプライバシーの扱い方を変えるものです。
GDPRは、EU域内の顧客に商品やサービスをマーケティングする、および/またはその行動を追跡する、EU内外のあらゆる組織に適用されます。要するに、EUの市民や居住者と、その個人データの処理や保存を伴うビジネスをしているなら、これはあなたに適用されます。
顧客データはeFindの最優先事項であり、私たちはそのプライバシーとデータセキュリティを大切にしています。
eFindは、効果的に運営し、より質の高い体験を提供するためにデータを収集します。以下に、個人データを収集する当社のプロダクト・サービス・プロセスの一覧、その情報を処理する目的と法的根拠、共有先、保持期間を記載します。
eFindは、ビジネスの成功を支援するクラウドベースのソフトウェアです。オンライン予約からメールマーケティングまで、あらゆるものを提供しています。
eFindは以下のカテゴリの個人データを扱います：
eFindはソフトウェアのユーザーの情報を管理します。これには企業の従業員とその顧客が含まれます。
データは、ユーザーアカウントの認証、販売データの追跡、予約の受付、サービス関連の連絡の送信、メールマーケティングに使用されます。
eFindには、顧客とそのエンドユーザーに代わって情報を扱う正当な事業上の利益があります。
自動処理は行われません。
ユーザーデータの保存にはクラウドサービスプロバイダーを、クレジットカード決済の処理にはカード決済業者を利用しています。
データはアメリカ合衆国にあるサーバーに保存されます。
無期限。ただし、企業またはエンドユーザーから忘れられる権利（個人データの消去を求める権利）の行使があった場合を除きます。
セキュリティ上の理由から、システムや使用技術についてこれ以上の情報は公開しませんが、ご安心ください。すべてGDPRに準拠したエンタープライズクラスのホスティング・セキュリティパートナーを利用しています。
GDPRは欧州連合（EU）の規則ですが、EUの顧客とビジネスをしている場合、あなたにも影響し得ます。GDPRは、顧客が自分のデータにアクセスする権利、またはあなたのデータベースから「忘れられる」（完全に削除される）権利を持つと定めています。
ビジネスレポート用の顧客取引データが失われることはありませんが、氏名、住所、メールアドレス、電話番号、誕生日など顧客を特定できるすべてのデータと、登録されている可能性のあるクレジットカード情報は、当社のデータベースから削除されます。
忘れられることを申請した顧客には、有効なメンバーシップ、パッケージ、ギフト券、予約やクラスの前払い、未収金がある場合があることにご注意ください。将来返品される可能性のある商品を購入していることもあります。これらを無効化、返金、回収、または何もしないかの判断はあなた次第です。その顧客が予約した今後の予約やクラスの削除も、あなたの責任となります。
最終的に、GDPRを遵守し、あなたと従業員がコンプライアンスを守ることはあなたの責任です。これには、個人情報の取り扱いについて本人に通知すること、必要な場合に同意を得ること、個人データへのアクセスや消去の要求を処理することが含まれる場合があります。
eFindには2種類のメールがあり、次のように定義されます：
eFindはテキストマーケティングを行っておらず、すべてのテキストメッセージはトランザクション目的のみなので、問題はありません。
GDPRは、本人が自分の個人データのコピーを得る権利を持つと定めています。eFindでは、顧客は自分の個人プロフィールに完全にアクセスでき、いつでも情報を更新・変更・削除できます。
GDPRは、本人が個人データの消去を求める権利を持つと定めています。顧客からの「忘れられたい」という要求は、私たちが代わりに処理します。
GDPRについて質問がある場合は、こちらまでメールでお問い合わせください： support@efindinc.com.