シナリオ
次の質問に答えるには、以下を使用してください。
ABC ホテル チェーンと XYZ トラベル エージェンシーは、米国に拠点を置く多国籍企業です。彼らは、マーケティング活動を統合するために、インターネット ベースの共通プラットフォームを使用して顧客データを収集し、相互に共有します。さらに、保存されるデータ、予約の予約方法と確認方法、保存されたデータに誰がアクセスできるかについても合意します。
EU 居住者のマイクは、過去に XYZ 旅行代理店を通じて ABC ホテル チェーンの店舗に宿泊する旅行日程を予約しました。XYZ Travel Agency は、顧客がサインアップしてポイントを貯め、後で無料旅行に引き換えることができる特典プログラムを提供しています。マイクは特典プログラムのメンバーになる契約に署名しました。
マイクは今、会社が彼に関してどのような個人情報を保持しているかを知りたいと考えています。彼は、データ主体の権利であると信じているものを行使するために、データへのアクセスを要求する電子メールを送信します。
マイクはリクエストに対する返答をどのくらいの期間で受け取る必要がありますか?

シナリオ
次の質問に答えるには、以下を使用してください。
WonderkKids では、託児所のオンライン予約サービスを提供しています。Wonderkids はフランスに拠点を置いていますが、スイスの会社を通じてウェブサイトをホストしています。サービスの一環として、WonderKids は提供されたすべての個人データを、システムを通じて予約された保育プロバイダーに渡します。ウェブサイトで収集される個人データの種類には、保育を予約する人の名前、住所、連絡先の詳細に加え、名前、年齢、性別、健康情報などの保育を受ける子どもに関する情報が含まれます。Wonderkids の Web サイトのプライバシーに関する声明には次のように記載されています。
「WonderkKids は、スケジューリングおよび健康と安全上の理由から、この Web サイトを通じてお客様が当社に開示した情報を保育士に提供します。また、当社はお客様とお子様の個人情報を当社自身の正当な事業目的に使用する場合があり、当社はサードパーティの Web サイトホスティング会社を採用しています。 a. スイスにある機器に保存されているデータは、お客様とお子様の個人情報に対する適切な保護を保証するための欧州委員会の規定を満たしています。当社は、お客様とお子様の個人情報を、当社が判断した企業とのみ共有します。あなたに本当の価値をもたらします。個人データを当社に提供することにより、あなたはそのデータを関連会社に転送し、プロモーションオファーを送信することに同意したことになります。」
「当社は、あなたとあなたのお子様の個人情報を 28 日間を超えて保持することができ、その時点でデータは非個人化されます。ただし、あなたの個人情報が 28 日を超えて正当なビジネス目的で使用される場合を除き、最長 2 日間保持される場合があります。何年も。」
「当社は、お客様の同意を得てお客様とお子様の個人情報を処理しています。お客様が特定の情報を当社に提供しないことを選択した場合、お客様は当社のサービスを利用できない場合があります。お客様には以下の権利があります。お客様とお子様の個人情報へのアクセスを要求する; あなたまたはあなたの子供の個人情報を修正または消去する; あなたおよび/またはあなたの子供の個人情報を修正または消去する権利; あなたおよびあなたの子供の個人情報の処理に反対する; あなたには監督当局に苦情を申し立てる権利もあります私たちのデータ処理活動について。」Wonderkids はプライバシーに関する声明でどのような追加情報を提供する必要がありますか?

雇用主が従業員データを処理する法的根拠として同意を回避することが推奨されるのはなぜですか?

現在、GDPR では「処理」をどのように定義していますか?

必要な条件がすべて満たされていると仮定して、欧州委員会のほかに誰が標準契約条項を採用できるのでしょうか?