このデータ処理契約（「AVV」）は、IDupが企業顧客のために行う個人データの処理を規定します。これはスイスのデータ保護法（revDSG）第9条およびデータ保護一般規則（DSGVO）第28条を具体化しています。
2.1 IDupは、一般取引条件に記載されたサービスを提供するためにのみ個人データを処理します：会計と簿記、請求書発行と支払い、見積もりと契約、CRMとリード、プロジェクト、タスクとチケット、人事管理と時間管理、デジタルポストボックスと領収書スキャン、文書保管、カレンダー、オンライン予約、チャット、プッシュ通知、レポートおよびAI機能。
2.2 処理の種類：収集、保存、整理、取得、表示、送信、バックアップ、 復元、制限、削除および破壊。
2.3 期間：利用契約の期間に加え、第11項の期間。
| 対象者のカテゴリー | 代表的なデータの種類 |
|---|---|
| 管理者側の従業員 | 氏名、連絡先、職務、権限、 勤務時間、不在情報、給与データ（記録されている場合） |
| 顧客および連絡先 | 氏名、会社名、住所、メールアドレス、電話番号、やり取りの記録、 契約書、見積書、請求書、支払状況 |
| 仕入先および取引先 | 会社および連絡先データ、領収書、支払いデータ |
| 見込み客（リード） | 連絡先、流入元、履歴 |
| 招待された人々 | 氏名、メールアドレス、招待の状態、会社との関連付け |
| 顧問先（「税務」および「会計顧問」モジュール） | 基本データ、税務・受託管理関連の書類、 証憑、期限 |
特に保護されるべき個人データ（例：欠勤理由の健康データ、社会保障に関する情報）は、責任者が業務で収集する場合にのみ処理されます。責任者がその判断を行い、責任を負います。
4.1 IDupは、責任者の文書化された指示に従ってのみ個人データを処理します。このAVV、AGB、アカウントの設定、およびサービスの機能の利用が指示と見なされます。
4.2 追加の指示は、info@idup.comにテキスト形式で送信する必要があります。追加の労力が必要な場合や適応が必要な場合、IDupは合意に基づいてその労力を請求することがあります。
4.3 IDupが指示を違法と判断した場合、直ちにその旨を通知し、問題が解決するまで実行を中断することができます。
4.4 IDupは、スイスまたは適用されるEU法に基づいて処理する義務がある場合、法律で禁止されていない限り、事前に責任者に通知します。
IDup は、個人データへのアクセスを与えるすべての者に対し、契約により守秘義務を課します。 この義務は、その業務の終了後も存続します。アクセス権は、それぞれの業務に必要な範囲に 限って付与されます。
IDup は少なくとも以下の措置を実施し、維持しています（revDSG 第 8 条、DSGVO 第 32 条）:
IDup は、保護水準を下回らない限り、これらの措置をさらに発展させることができます。
7.1 責任者は、IDupに以下の下請業者を利用する一般的な許可を与えます：
| 下請処理者 | 場所 | 目的 |
|---|---|---|
| Hetzner Online GmbH | グンツェンハウゼン、ドイツ（データセンター: ニュルンベルク） | すべてのサーバーのホスティングと運用（idup.com、login.idup.com、ai.idup.com） |
| Hostinger International Ltd | キプロス／リトアニア | 電子メールの送受信（SMTP、メールボックス info@idup.com） |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | アイルランド、USA | AI機能：IDup AI、AI Studio、チャットボット、証憑認識、文章提案 |
| Google Ireland Ltd / Google LLC | アイルランド、USA | Google Analytics 4（idup.com での統計）、Firebase Cloud Messaging（アプリへのプッシュ通知）、Firebase Crashlytics（アプリのクラッシュレポート）、Google Fonts（フォント） |
| GTranslate Inc. | アメリカ合衆国（Google翻訳を使用） | Webサイトの27言語への自動翻訳 |
| Stripe Payments Europe Ltd / Stripe, Inc. | アイルランド、USA | カードおよびオンライン決済の処理 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | ルクセンブルク | PayPal決済の処理 |
| systeme.io SAS | フランス（Amazon CloudFront経由での配信、エラーログはSentryへ） | idup.com のお問い合わせフォームとニュースレター – 明示的な同意がある場合に限ります |
| Meta Platforms Ireland Ltd | アイルランド、USA | WhatsApp Business Cloud APIおよびFacebook・Instagram連携 – お客様ご自身がこの接続を設定した場合に限ります |
| Cloudflare, Inc. | アメリカ合衆国 | idup.comの権威あるDNS名前解決; login.idup.comでunpkg.comを介して個々のJavaScriptライブラリを配信 |
| Apple Inc. / Google LLC | アメリカ合衆国 | IDupアプリのApp StoreおよびGoogle Playでの配信とプッシュ通知の配信（APNs、FCM） |
7.2 IDup schliesst mit jedem Unterauftragnehmer Verpflichtungen ab, die den Anforderungen dieses AVV entsprechen, und bleibt für dessen Leistung verantwortlich.
7.3 交代や新規採用について、IDupは少なくとも 30日間 事前にメールまたはアカウントで通知します。この期間内に、責任者は重要なデータ保護に関する理由で異議を申し立てることができます。異議が解決できない場合、責任者は変更の日付にサービスの該当部分を終了することができます。
8.1 Wendet sich eine betroffene Person direkt an IDup, leitet IDup das Anliegen unverzüglich an die Verantwortliche weiter und beantwortet es nicht selbst.
8.2 IDup unterstützt die Verantwortliche mit geeigneten technischen Mitteln bei Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe und Widerspruch. Der Dienst stellt dafür Such-, Export-, Korrektur- und Löschfunktionen bereit, welche die Verantwortliche selbst nutzen kann.
IDup は、可能な範囲で、かつ取扱いの性質を考慮したうえで、DSGVO 第 32 条から第 36 条に基づく義務 および revDSG の対応する義務の遵守について管理者を支援します。具体的には、取扱いの安全確保、 データ保護違反の報告、データ保護影響評価、および事前協議における支援です。
10.1 IDupは、個人データの保護に関する違反を知った場合、通常48時間以内に責任者に通知します。
10.2 通知には、既知の場合、違反の性質、影響を受けたカテゴリとおおよその人数および記録数、予想される結果、取られたおよび提案された措置、連絡先が含まれます。
10.3 監督当局およびデータ主体への通知は責任者の責任であり、IDupはそれを支援します。
11.1 Während der Vertragsdauer kann die Verantwortliche ihre Daten jederzeit über die Exportfunktionen des Dienstes beziehen.
11.2 契約終了後も、データは 30日間 輸出が可能です。その後、環境は削除のためにマークされます。 最長90日 契約終了後に完全に削除されます。バックアップは通常のバックアップサイクルで上書きされます。
11.3 Vorbehalten bleiben gesetzliche Aufbewahrungspflichten; solche Daten werden gesperrt und nicht weiter bearbeitet.
12.1 IDupは、要求に応じて、責任者にこのAVVの遵守を証明するために必要な情報を提供します。
12.2 責任者は、年に一度、または個人データの侵害後に監査を要求することができます。監査は、少なくとも30日前に通知され、通常の営業時間内に行われ、業務を妨げないように実施されます。第三者の監査人はIDupの競合相手であってはならず、機密保持を誓約しなければなりません。IDupは、合理的な努力に対して料金を請求することができます。
責任はAGBに従います。revDSGおよびDSGVOの強制的な責任規定、特にDSGVO第82条は留保されます。
14.1 このDPAは利用契約の期間中適用されます。性質上存続する規定、特に機密保持と削除は、その後も適用されます。
14.2 矛盾がある場合、個人データの処理に関しては、このDPAの規定が利用規約に優先します。
14.3 スイス法が適用されます。管轄地はReinach AGです。強制的な管轄地は留保されます。
14.4 このDPAはドイツ語と英語で存在します。他の言語への翻訳は機械によって行われます。ドイツ語版が正式なものです。
本データ処理契約（以下「DPA」）は、IDupが法人顧客に代わって行う個人データの処理について定めるものです。本契約は、スイス連邦データ保護法（revFADP）第9条およびEU一般データ保護規則（GDPR）第28条を実施するものです。
2.1 IDupは、利用規約に記載されたサービスを提供するためにのみ個人データを処理します。 会計と簿記、請求書と支払い、見積もりと契約、CRMとリード、プロジェクト、タスク とチケット、HR管理と時間追跡、デジタルメールボックスとレシートキャプチャ、文書保管、 カレンダー、オンライン予約、チャット、プッシュ通知、レポートおよびAI機能。
2.2 処理の性質：収集、保存、整理、取得、表示、送信、バックアップ、 復元、制限、削除および破壊。
2.3 期間：利用契約の期間に加え、第11項の期間。
| データ主体のカテゴリー | 代表的なデータの種類 |
|---|---|
| 管理者の従業員 | 氏名、連絡先、役割、権限、労働時間、 休暇、給与データ（記録がある場合） |
| 顧客と連絡先 | 氏名、会社名、住所、メールアドレス、電話番号、やり取り、契約書、 見積書、請求書、支払状況 |
| 仕入先とビジネスパートナー | 会社情報と連絡先、書類、決済データ |
| 見込み客（リード） | 連絡先、流入元、履歴 |
| 招待した人 | 氏名、メールアドレス、招待状況、会社とのつながり |
| 顧問先（「税務」および「会計顧問」モジュール） | 基本データ、税務・受託記録、 書類、期限 |
特別な種類の個人データ（例：欠勤理由に含まれる健康データ、社会保険に関する情報）は、 管理者が本サービスに記録する範囲でのみ処理されます。これを決定するのは管理者であり、 その責任も管理者が負います。
4.1 IDupは、責任者の文書化された指示に従ってのみ個人データを処理します。このDPA、利用規約、アカウントの設定、およびサービスの機能の使用が指示を構成します。
4.2 追加の指示は、info@idup.comにテキスト形式で送信する必要があります。追加の労力が必要な場合や適応が必要な場合、IDupは合意に基づいてその労力を請求することがあります。
4.3 IDupが指示を違法と判断した場合、直ちにその旨を通知し、問題が解決するまで実行を中断することができます。
4.4 IDupがスイスまたは適用されるEU法に基づいてデータを処理する必要がある場合、法律で禁止されていない限り、事前に管理者に通知します。
IDup は、個人データへのアクセスを与えるすべての者に対し、契約により守秘義務を課します。 この義務は、その契約関係の終了後も存続します。アクセス権は、それぞれの業務に必要な範囲に 限って付与されます。
IDup は少なくとも以下の措置を実施し、維持しています（改正スイス連邦データ保護法第 8 条、GDPR 第 32 条）:
IDup は、保護水準が低下しない限り、これらの措置をさらに発展させることができます。
7.1 責任者は、IDupに以下のサブプロセッサーを利用する一般的な許可を与えます：
| 再委託先 | 所在地 | 目的 |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen、ドイツ（ニュルンベルクデータセンター） | すべてのサーバーのホスティングと運用（idup.com、login.idup.com、ai.idup.com） |
| Hostinger International Ltd | キプロス / リトアニア | メールの送受信（SMTP、メールボックス info@idup.com） |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | アイルランド、USA | AI機能: IDup AI, AI Studio, チャットボット, レシート認識, テキスト提案 |
| Google Ireland Ltd / Google LLC | アイルランド、USA | Google Analytics 4（idup.com での統計）、Firebase Cloud Messaging（アプリへのプッシュ通知）、Firebase Crashlytics（アプリのクラッシュレポート）、Google Fonts |
| GTranslate Inc. | アメリカ合衆国（Google翻訳を使用） | ウェブサイトの27言語への自動翻訳 |
| Stripe Payments Europe Ltd / Stripe, Inc. | アイルランド、USA | カード決済およびオンライン決済の処理 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | ルクセンブルク | PayPal決済の処理 |
| systeme.io SAS | フランス（Amazon CloudFront経由で配信、エラーログはSentryへ） | idup.comでの連絡フォームとニュースレター – 明示的な同意が必要です |
| Meta Platforms Ireland Ltd | アイルランド、USA | WhatsApp Business Cloud APIおよびFacebook・Instagram連携 – お客様ご自身が接続を設定した場合に限ります |
| Cloudflare, Inc. | アメリカ合衆国 | idup.comの権威あるDNS解決; login.idup.comでのunpkg.comを介した個別JavaScriptライブラリの配信 |
| Apple Inc. / Google LLC | アメリカ合衆国 | App StoreとGoogle Playを通じたIDupアプリの配布とプッシュ通知の配信（APNs、FCM） |
7.2 IDupは、すべてのサブプロセッサーにこのDPAと同等の義務を課し、その履行に責任を負います。
7.3 IDupは、交換または追加を少なくとも30日前にメールまたはアカウントで通知します。その期間内に、責任者は重要なデータ保護関連の理由で異議を申し立てることができます。異議が解決できない場合、責任者は変更日をもって影響を受けるサービス部分を終了することができます。
8.1 データ主体がIDupに直接連絡した場合、IDupは遅滞なくそのリクエストを管理者に転送し、 自らは回答しません。
8.2 IDupは、アクセス、訂正、消去、制限、移植性、異議申し立ての処理において、適切な技術的手段で管理者をサポートします。サービスは、管理者が自ら使用できる検索、エクスポート、訂正、削除機能を提供します。
IDupは、処理の性質および自らが利用可能な情報を考慮し、GDPR第32条から第36条に基づく義務、ならびに改正スイス連邦データ保護法（revFADP）の対応する義務、とりわけ処理の安全性、個人データ侵害の通知、データ保護影響評価および事前協議の遵守について、管理者を支援します。
10.1 IDupは、個人データ侵害が発生した場合、遅滞なく、通常は 48時間 それを認識した時点から。
10.2 The notification includes, where known: the nature of the breach, the categories and approximate number of data subjects and records concerned, the likely consequences, the measures taken and proposed, and a contact point.
10.3 Notification to the supervisory authority and to data subjects is the controller's responsibility; IDup assists.
11.1 契約期間中、管理者はサービスのエクスポート機能を使用していつでもデータを取得できます。
11.2 契約終了後、データは30日間エクスポート可能です。その後、環境は削除のためにマークされ、契約終了後90日以内に完全に削除されます。バックアップコピーは通常のバックアップサイクルで上書きされます。
11.3 法定の保存義務は留保されます。そのようなデータはブロックされ、さらに処理されません。
12.1 要求に応じて、IDupはこのDPAの遵守を証明するために必要な情報を管理者に提供します。
12.2 管理者は、年に一度、または個人データの侵害後に監査を要求することができます。監査は、少なくとも30日前に通知され、通常の営業時間内に行われ、業務を妨げないように実施されます。第三者の監査人はIDupの競合相手であってはならず、機密保持を誓約しなければなりません。IDupは、合理的な努力に対して料金を請求することができます。
責任については利用規約が適用されます。改正スイス連邦データ保護法（revFADP） およびGDPR、とりわけGDPR第82条の強行的な責任規定は留保されます。
14.1 このDPAは利用契約の期間中適用されます。性質上存続する規定、特に機密保持と削除は、その後も適用されます。
14.2 矛盾がある場合、個人データの処理に関しては、このDPAの規定が利用規約に優先します。
14.3 スイス法が適用されます。管轄地はReinach AGです。強制的な管轄地は留保されます。
14.4 このDPAはドイツ語と英語で存在します。他の言語への翻訳は機械によって行われます。ドイツ語版が正式なものです。
著作権 © 2026 - IDup. 無断転載を禁じます。
クッキーを使用します
このウェブサイトを運営するために必要なクッキーを使用します。ご同意いただければ、Google Analyticsを使用してウェブサイトの利用状況を理解します。選択はいつでも変更できます。 クッキーポリシー · プライバシーポリシー
