データプライバシー 各当事者. は、本契約に基づく自らの活動に関連して、個人データ保護に関する適用法（特に、EU 規則 2016/679（以下「GDPR」といいます。）がありますが、これに限定されません。）に基づく自らの義務を遵守するものとします。データ管理者である各当事者は、本契約に基づく独立したデータ管理者である他方当事者に対し、個人データを開示することができます。各当事者は、
(i) 本契約に関連して、個人データを他方当事者に開示する又は他方当事者が個人データを処理することを要求される範囲において、自らの従業員、役員及び代表者を含む個人に対し、必要な全ての通知を行うこと、
(ii) 当該個人データに関して、個人データ保護に関する適用法に基づき、他方当事者と個人データを共有するための有効な処理根拠を確実に有すること、並びに
(iii) 個人データを偶発的で不正なアクセス又は違法な処理、破棄、紛失、損害若しくは開示から保護し、個人データの処理又は保管に使用する機器に権限のない者がアクセスできないようにするために必要な管理上、技術上及び物理的な保護措置が確実に実施されることについて責任を負います。いずれの当事者も、本契約に関連して受領した個人データを、本契約に基づく義務の履行以外の目的で使用してはいけません。本契約又は関連の作業指示書により、ベンダーが UiPath に代わってデータ処理者となる場合、 xxxxx://xxx.xxxxxx.xxx/hubfs/legalspot/UiPath_Procurement_DPA_C2P.pdf 又は後継ウェブサイトにおいて閲覧可能なデータ処理契約（以下「データ処理契約」といいます。）が本契約の一部として適用されます。
