ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
ในส่วนที่เกี่ยวข้องกับการดำเนินการตามระเบียบ (EU) 2016/679 ของสหภาพยุโรป
มติรัฐสภาและสภาเมื่อวันที่ 27 เมษายน 2559 ว่าด้วยการคุ้มครองบุคคลธรรมดาในส่วนที่เกี่ยวกับ
เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและการเคลื่อนย้ายข้อมูลดังกล่าวอย่างเสรี และการยกเลิก
ตามคำสั่ง 95/46/EC (ระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป “GDPR”) ผมขอแจ้งให้คุณทราบ
เกี่ยวกับข้อกำหนดที่ควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณและสิทธิ์ของคุณที่เกี่ยวข้องกับข้อมูลดังกล่าว
กฎระเบียบที่ระบุไว้ด้านล่างนี้จะมีผลบังคับใช้ตั้งแต่วันที่ 1 พฤศจิกายน พ.ศ. 2561 เป็นต้นไป
I. การระบุตัวตนของตัวควบคุม
ข้อมูลส่วนบุคคลของคุณจะได้รับการจัดการโดยบริษัท SimplePod.ai จำกัด
ห้างหุ้นส่วนตั้งอยู่ใน Jagatowo, ul. Dolina Krzemowa 6A, 83-010 Jagatowo, เข้าสู่
ทะเบียนผู้ประกอบการเก็บรักษาโดยศาลแขวง Gdansk-Północ ใน Gdansk, VII
แผนกพาณิชย์ของสำนักงานทะเบียนศาลแห่งชาติ ภายใต้หมายเลข KRS: 0000876797, NIP:
6040221578
II. วัตถุประสงค์และพื้นฐานทางกฎหมายของการประมวลผลข้อมูลส่วนบุคคลของคุณ
ข้อมูล:
ผู้ดูแลระบบจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
1. เพื่อเริ่มต้นดำเนินการตามคำขอของคุณ เพื่อสรุปข้อตกลงกับผู้ดูแลระบบ หรือเมื่อจำเป็น
จำเป็นสำหรับการปฏิบัติตามข้อตกลงกับผู้ดูแลระบบ (มาตรา 6.1(ข))
(ของ GDPR)
2. ในบางสถานการณ์ อาจจำเป็นต้องประมวลผลข้อมูลของคุณเนื่องจากการออกกำลังกาย
ของผลประโยชน์ที่ชอบด้วยกฎหมายของผู้ดูแลระบบ (มาตรา 6.1(f) ของ GDPR)
III. ข้อผูกพันในการให้ข้อมูลส่วนบุคคลของคุณ
คุณต้องให้ข้อมูลส่วนบุคคลของคุณเพื่อทำข้อตกลงและปฏิบัติตามข้อตกลงกับบริษัท
ผู้ดูแลระบบ หากคุณไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นทั้งหมด ระบบจะไม่อนุญาตให้ผู้ดูแลระบบเข้าถึงข้อมูลดังกล่าว
นับตั้งแต่การสรุปข้อตกลงกับคุณและการให้บริการแก่คุณ
IV. ข้อมูลเกี่ยวกับผู้รับข้อมูลส่วนบุคคลของคุณ
ในส่วนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ II
ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยให้กับผู้รับหรือกลุ่มผู้รับดังต่อไปนี้:
1) บริษัทรับส่งจดหมาย
2) พนักงานส่งของ
3) สำนักงานบัญชี
4) บุคคลที่สามเป็นผู้ให้บริการ
5) บริการชำระเงิน
6) หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และอื่นๆ
V. ระยะเวลาการประมวลผลข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของคุณจะถูกประมวลผลเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้
ตามที่ระบุไว้ในข้อ II กล่าวคือ อยู่ในขอบเขตของการปฏิบัติตามข้อตกลงที่ทำขึ้นระหว่างคุณ
และผู้ดูแลระบบ สำหรับระยะเวลาจนกว่าจะสิ้นสุดการปฏิบัติงาน และหลังจากนั้นสำหรับระยะเวลาหนึ่ง
ระยะเวลาและขอบเขตที่กำหนดไว้ภายใต้บทบัญญัติทางกฎหมายหรือเพื่อการดำเนินการโดย
ผู้ดูแลผลประโยชน์โดยชอบธรรมของผู้ควบคุมข้อมูลในขอบเขตที่กำหนดไว้ในข้อ II
ข้างต้น และหากคุณให้ความยินยอมในการประมวลผลข้อมูลหลังจากสิ้นสุดหรือหมดอายุสัญญา
ข้อตกลงนี้จะมีผลจนกว่าคุณจะถอนความยินยอม
VI. สิทธิของเจ้าของข้อมูล
ผู้ดูแลระบบต้องการรับรองกับท่านว่า ข้อมูลส่วนบุคคลของทุกท่านที่ได้รับการประมวลผลโดยระบบนี้ จะได้รับการดูแลจากทุกท่าน
ผู้ดูแลระบบมีสิทธิที่เกี่ยวข้องตาม GDPR จากที่กล่าวมาข้างต้น คุณ
มีสิทธิดังต่อไปนี้:
1. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอรับสำเนาข้อมูลดังกล่าว
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล – หากข้อมูลไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิในการเรียกร้องให้ลบข้อมูลส่วนบุคคล (ที่เรียกว่าสิทธิที่จะถูกลืม) – หาก:
i) ข้อมูลเหล่านั้นไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่ได้รวบรวมไว้ หรือ
ผ่านกระบวนการแล้ว
ii) เจ้าของข้อมูลคัดค้านการประมวลผลข้อมูล
iii) เจ้าของข้อมูลเพิกถอนความยินยอมที่ใช้เป็นพื้นฐานในการประมวลผลข้อมูล และไม่มีเหตุผลอื่นใด
หลักเกณฑ์ทางกฎหมายสำหรับการประมวลผลข้อมูล
iv) ข้อมูลถูกประมวลผลโดยฝ่าฝืนกฎหมาย
v) ข้อมูลจะต้องถูกลบออกเพื่อปฏิบัติตามข้อผูกพันอันเกิดจากกฎหมาย
บทบัญญัติ;
4. สิทธิในการเรียกร้องให้จำกัดการประมวลผลข้อมูลส่วนบุคคล—
หาก: i) เจ้าของข้อมูลตั้งคำถามเกี่ยวกับความถูกต้องของข้อมูลส่วนบุคคล
ii) การประมวลผลข้อมูลเป็นการละเมิดกฎหมาย และเจ้าของข้อมูลคัดค้านการลบข้อมูล
ข้อมูล ซึ่งเรียกร้องให้มีการจำกัดปริมาณแทน
iii) ผู้ควบคุมข้อมูลไม่จำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเองอีกต่อไป แต่เจ้าของข้อมูลจำเป็นต้องใช้ข้อมูลเหล่านั้นเพื่อวัตถุประสงค์อื่น
การพิจารณา การปกป้อง หรือการดำเนินคดีเรียกร้อง
iv) เจ้าของข้อมูลคัดค้านการประมวลผลข้อมูล จนกว่าจะมีการพิจารณาว่าถูกต้องตามกฎหมายหรือไม่
เหตุผลที่ชอบธรรมของผู้ควบคุมนั้นเหนือกว่าเหตุผลของฝ่ายคัดค้าน
5. สิทธิในการโอนย้ายข้อมูล – หาก:
i) การประมวลผลเกิดขึ้นบนพื้นฐานของข้อตกลงกับเจ้าของข้อมูล หรือบนพื้นฐานของ
ความยินยอมที่แสดงโดยบุคคลดังกล่าว และ
ii) กระบวนการดังกล่าวเกิดขึ้นโดยอัตโนมัติ
6. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล รวมถึงการจัดทำโปรไฟล์ – หาก:
i) มีเหตุผลบางประการที่เกิดขึ้นซึ่งเกี่ยวข้องกับสถานการณ์เฉพาะของคุณ และ
ii) การประมวลผลข้อมูลขึ้นอยู่กับความจำเป็นเพื่อวัตถุประสงค์ที่เกิดจากความต้องการของผู้ดูแลระบบ
ผลประโยชน์ที่ชอบด้วยกฎหมายตามที่ระบุไว้ในข้อ II ข้างต้น;
VII. สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล
ในขอบเขตที่คุณได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล คุณอาจดำเนินการดังต่อไปนี้
เพิกถอนความยินยอม การเพิกถอนความยินยอมไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ดำเนินการไปแล้ว
พื้นฐานของความยินยอมก่อนที่จะถูกเพิกถอน
VIII. สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล
หากคุณพบว่าการประมวลผลข้อมูลส่วนบุคคลของคุณโดยผู้ดูแลระบบละเมิดข้อกำหนด
หากคุณฝ่าฝืนข้อกำหนดของ GDPR คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องได้
IX. การโอนข้อมูลส่วนบุคคลไปยังหน่วยงานนอกเขตเศรษฐกิจยุโรป
(EEA) หรือองค์กรระหว่างประเทศ
ในกรณีที่สมควรและจำเป็นเนื่องจากสถานการณ์ ผู้ดูแลระบบอาจเปิดเผยข้อมูลของคุณ
ข้อมูลส่วนบุคคลที่ส่งไปยังหน่วยงานที่มีสำนักงานจดทะเบียนอยู่นอกเขตเศรษฐกิจยุโรป (สหรัฐอเมริกา สิงคโปร์ อินเดีย)
จีน ฮ่องกง แคนาดา และองค์กรระหว่างประเทศ (เช่น SWIFT) รวมถึงหน่วยงานอื่นๆ
โดยมีสำนักงานจดทะเบียนอยู่นอกเขตเศรษฐกิจยุโรป (EEA) หรือองค์กรระหว่างประเทศที่
การโอนเงินมีความจำเป็นเพื่อวัตถุประสงค์ในการปฏิบัติตามข้อตกลง (เช่น การดำเนินการตามคำสั่งซื้อของคุณ)
(ที่เกี่ยวข้องกับข้อตกลง) โดยหลักการแล้ว ข้อมูลจะถูกถ่ายโอนออกนอกเขตเศรษฐกิจยุโรป (EEA)
พื้นฐานของข้อกำหนดสัญญามาตรฐานที่ทำกับผู้รับ ซึ่งเนื้อหาของข้อกำหนดเหล่านั้นได้ถูกระบุไว้แล้ว
กำหนดโดยคณะกรรมาธิการยุโรปและรับรองมาตรฐานสูงสุดในการคุ้มครองข้อมูลส่วนบุคคล
มาตรการคุ้มครองที่ใช้ในตลาด คุณมีสิทธิ์ขอรับสำเนาข้อมูลดังกล่าวได้ผ่านทาง
ผู้ดูแลระบบ
X. การคุ้มครองข้อมูลส่วนบุคคล
ข้อมูลถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยอย่างเหมาะสม และระดับความปลอดภัยของข้อมูลเหล่านั้นจะได้รับการตรวจสอบอย่างสม่ำเสมอ
อย่างต่อเนื่อง เราต้องการให้ซัพพลายเออร์ที่เราทำงานด้วยรับประกันความปลอดภัยของข้อมูลของคุณ และ
ดำเนินการตามกฎหมาย
XI. ติดต่อ
หากต้องการข้อมูลเพิ่มเติมหรือใช้สิทธิ์ โปรดติดต่อเราทางอีเมลที่: [email protected]
XII. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงและปรับปรุงนโยบายความเป็นส่วนตัว