一般データ保護規則（GDPR）は、個人データを処理するための適法な根拠を6つ定めています。このうち、Tomba がビジネスデータを処理して顧客に提供する際の主な法的根拠としているのは、正当な利益です。
Tomba は、公開されているビジネスデータを正当な利益に基づいて処理することは、適用されるデータ保護法のもとで適法であると考えています。これにより、Tomba の顧客は、関連するすべての規制を遵守して行うことを条件に、ビジネスデータを企業間（B2B）のダイレクトマーケティングに利用できます。具体的には、企業や公的機関の従業員にマーケティング目的で連絡する場合、その連絡には常に明確なオプトアウトの手段を設け、受信者が簡単に配信を停止できるようにする必要があります。
Tomba のデータが GDPR に対応している理由
✅ 公開情報のみ：ビジネスデータは、一般に公開されている情報のみから収集しています。
✅ データの正確性：すべてのデータを定期的にテスト、検証、維持し、正確性を確保しています。
✅ 継続的な更新：データベースは継続的に更新され、安全に維持されています。
✅ 個人の権利：個人が自分の個人データを管理し、そのデータに関するリクエストを簡単に提出できるようにしています。
✅ 目的に沿ったコミュニケーション：Tomba の使命は、企業が、ビジネス関連の情報を受け取ることに正当な関心を持つ専門家と、直接かつ効果的にコミュニケーションできるよう支援することです。
アクティビティログ
アクティビティログは Settings > Activity で確認できます（サインインが必要です）。詳しくは、アクティビティログをご覧ください。
ロールと権限
ロールを使うと、アクセスを管理し、Tomba アカウント内で特定のユーザーが閲覧・操作できる範囲を制限できます。
ロールにはオーナー、管理者、メンバー、ゲストがあります。
Guest は自分のデータのみ閲覧でき、エクスポートや一括ジョブの利用はできません。
その他の資料
GDPR についてさらに詳しく知りたい場合は、次の資料をご参照ください。
連携パートナーが提供している記事や資料
詳細については、Tomba Web サイトの GDPR とコンプライアンスのページ
Tomba によるデータの取り扱いについては、プライバシーポリシー
顧客向けのデータ処理補足契約
ご不明な点やサポートが必要なことがありましたら、[email protected] までお気軽にお問い合わせください。いつでも喜んでお手伝いします。
関連記事