ความปลอดภัยและการปกป้องข้อมูลที่ ControlCMS

1. ขอบเขตและบทบาท ข้อตกลงการประมวลผลข้อมูลนี้เป็นส่วนหนึ่งของข้อกำหนดในการให้บริการระหว่างคุณและ ControlCMS และใช้เมื่อใดก็ตามที่มีการประมวลผลข้อมูลส่วนบุคคลในนามของคุณผ่านบริการ สำหรับข้อมูลส่วนบุคคลของลูกค้า พนักงาน และบุคคลอื่น ๆ ที่คุณนำข้อมูลไปใส่ในบริการ คุณเป็นผู้ควบคุมข้อมูล และ ControlCMS เป็นผู้ประมวลผล ตามความหมายของกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) โดยเฉพาะอย่างยิ่งมาตรา 28. 2. วัตถุประสงค์ ระยะเวลา และวัตถุประสงค์ วัตถุประสงค์คือการโฮสต์และประมวลผลข้อมูลส่วนบุคคลที่จำเป็นในการให้บริการแก่คุณ เช่น การเก็บบันทึก การแสดงในแผงควบคุมและหน้าร้านของคุณ การส่งข้อความที่คุณกระตุ้น และการจัดการคำสั่ง การจอง และการชำระเงิน การประมวลผลจะดำเนินต่อไปตราบเท่าที่คุณใช้บริการและจนกว่าข้อมูลจะถูกลบตามที่อธิบายไว้ด้านล่าง 3. บุคคลที่เกี่ยวข้องและประเภทของข้อมูลส่วนบุคคล บุคคลที่เกี่ยวข้องอาจรวมถึงลูกค้าและลูกค้าในอนาคต ผู้เข้าชมเว็บไซต์หรือหน้าร้านของคุณ สมาชิกพนักงานของคุณ และซัพพลายเออร์ของคุณ ข้อมูลส่วนบุคคลอาจรวมถึงชื่อ รายละเอียดการติดต่อ (เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ทางไปรษณีย์) ข้อมูลบัญชีและการเข้าสู่ระบบ บันทึกคำสั่ง การจอง และการชำระเงิน (หมายเลขบัตรเต็มจะถูกจัดการโดยผู้ให้บริการการชำระเงิน ไม่ได้เก็บไว้ในบริการ) ข้อความ หมายเหตุที่คุณบันทึก เอกสารระบุตัวตนหรือใบอนุญาตซึ่งธุรกิจประเภทของคุณต้องการ และข้อมูลทางเทคนิคเช่นที่อยู่ IP คุณควรวางข้อมูลส่วนบุคคลประเภทพิเศษในบริการเฉพาะเมื่อจำเป็นและถูกต้องตามกฎหมายสำหรับธุรกิจของคุณ 4. การประมวลผลตามคำสั่งที่บันทึก ข้อมูลส่วนบุคคลจะถูกประมวลผลเฉพาะตามคำสั่งที่บันทึกของคุณ คำสั่งของคุณจะถูกกำหนดโดยข้อตกลงเหล่านี้และโดยวิธีที่คุณกำหนดค่าและใช้บริการ การประมวลผลเพื่อวัตถุประสงค์อื่นจะเกิดขึ้นเฉพาะเมื่อกฎหมายของสหภาพยุโรปหรือรัฐสมาชิกกำหนด ในกรณีนี้คุณจะได้รับข้อมูลล่วงหน้าหากกฎหมายนั้นไม่ห้าม หากคำสั่งดูเหมือนจะละเมิดกฎหมายการคุ้มครองข้อมูล คุณจะได้รับข้อมูล 5. ความลับ การเข้าถึงข้อมูลส่วนบุคคลของคุณจะถูกจำกัดเฉพาะบุคลากรของ ControlCMS ที่ต้องการข้อมูลนี้เพื่อให้บริการ รักษา และสนับสนุนบริการ บุคคลเหล่านี้ทั้งหมดมีข้อผูกพันในเรื่องความลับ 6. มาตรการด้านความปลอดภัย มีการใช้มาตรการทางเทคนิคและการจัดองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล โดยคำนึงถึงเทคโนโลยีที่ทันสมัยและความเสี่ยงที่เกี่ยวข้อง มาตรการเหล่านี้รวมถึงการเข้ารหัสในระหว่างการส่ง การแยกข้อมูลของลูกค้าแต่ละราย การควบคุมการเข้าถึงตามบทบาท การป้องกันความลับที่จัดเก็บ การปิดบังค่าที่ละเอียดอ่อนในบันทึก การตรวจสอบการกระทำที่ละเอียดอ่อน การสำรองข้อมูลเป็นประจำ และการตรวจสอบบริการ มาตรการเหล่านี้จะถูกตรวจสอบและปรับปรุงเมื่อเวลาผ่านไป 7. ผู้ประมวลผลรอง คุณให้การอนุญาตทั่วไปสำหรับการใช้ผู้ประมวลผลรองในหมวดหมู่ต่อไปนี้: ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐาน (เซิร์ฟเวอร์ การจัดเก็บ การเชื่อมต่อ และความปลอดภัย) ผู้ให้บริการส่งอีเมลและข้อความ และเมื่อคุณใช้ฟีเจอร์ที่ช่วยด้วย AI ผู้ให้บริการโมเดล AI ที่ประมวลผลเนื้อหาที่คุณส่งไปยังฟีเจอร์เหล่านั้น บริการการชำระเงิน การจัดส่ง และบริการของบุคคลที่สามอื่น ๆ ที่คุณเลือกเชื่อมต่อจะดำเนินการตามข้อตกลงของคุณกับพวกเขา ผู้ประมวลผลรองแต่ละรายมีข้อผูกพันในการคุ้มครองข้อมูลที่เทียบเท่ากับที่ระบุในข้อตกลงนี้ คุณจะได้รับข้อมูลเกี่ยวกับการเพิ่มหรือเปลี่ยนแปลงผู้ประมวลผลรองที่ตั้งใจไว้และอาจคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล หากไม่สามารถหาทางออกได้ คุณอาจยกเลิกบริการที่เกี่ยวข้อง 8. การช่วยเหลือในการร้องขอของบุคคลที่เกี่ยวข้อง โดยคำนึงถึงลักษณะของการประมวลผล ControlCMS จะช่วยคุณในการตอบสนองต่อคำร้องจากบุคคลที่ใช้สิทธิของตน เช่น การเข้าถึง การแก้ไข การลบ การจำกัด การพกพา และการคัดค้าน บริการนี้ให้คุณดู แก้ไข ส่งออก และลบบันทึกที่คุณถืออยู่ หากมีการร้องขอโดยตรง จะถูกส่งต่อไปยังคุณโดยไม่ต้องตอบแทนคุณ เว้นแต่คุณจะสั่งการเป็นอย่างอื่น 9. การละเมิดข้อมูลส่วนบุคคล หากมีการค้นพบการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อข้อมูลของคุณ คุณจะได้รับการแจ้งเตือนโดยไม่ชักช้า พร้อมข้อมูลที่มีอยู่ในขณะนั้นเกี่ยวกับลักษณะ ผลที่อาจเกิดขึ้น และมาตรการที่ดำเนินการหรือตั้งใจจะดำเนินการ คุณจะได้รับความช่วยเหลือที่เหมาะสมในการแจ้งเตือนของคุณต่อหน่วยงานกำกับดูแลและบุคคลที่ได้รับผลกระทบ และในการประเมินผลกระทบด้านการคุ้มครองข้อมูลที่เกี่ยวข้องกับบริการ 10. การลบและคืนข้อมูล เมื่อบริการสิ้นสุดลง คุณสามารถส่งออกข้อมูลของคุณได้เป็นระยะเวลาที่เหมาะสม หลังจากนั้น ข้อมูลส่วนบุคคลจะถูกลบ เว้นแต่กฎหมายของสหภาพยุโรปหรือรัฐสมาชิกกำหนดให้ต้องเก็บไว้ สำเนาในสำรองข้อมูลจะถูกลบเมื่อสำรองข้อมูลหมดอายุในรอบปกติและจะยังคงได้รับการปกป้องจนถึงตอนนั้น 11. การตรวจสอบและข้อมูล ตามคำขอ คุณจะได้รับข้อมูลที่จำเป็นอย่างสมเหตุสมผลเพื่อแสดงให้เห็นถึงการปฏิบัติตามข้อตกลงนี้ การตรวจสอบ รวมถึงการตรวจสอบโดยคุณหรือผู้ตรวจสอบอิสระที่คุณแต่งตั้ง จะได้รับอนุญาตโดยมีการแจ้งล่วงหน้าที่เหมาะสม ในช่วงเวลาทำการปกติ โดยต้องปฏิบัติตามความลับและในลักษณะที่ไม่ทำให้ความปลอดภัยของลูกค้ารายอื่นถูกคุกคาม เว้นแต่จะได้รับการร้องขอจากหน่วยงานกำกับดูแลหรือหลังจากการละเมิดข้อมูลส่วนบุคคล การตรวจสอบจะถูกจำกัดเพียงปีละครั้งและดำเนินการในค่าใช้จ่ายของคุณ 12. การโอนระหว่างประเทศ เมื่อมีการโอนข้อมูลส่วนบุคคลไปยังประเทศนอกเขตเศรษฐกิจยุโรปที่ไม่มีการตัดสินใจด้านความเหมาะสม การโอนจะได้รับการคุ้มครองโดยมาตรฐานสัญญาที่กำหนดโดยคณะกรรมาธิการยุโรป พร้อมด้วยมาตรการเสริมที่จำเป็น 13. ความรับผิดชอบ ความสำคัญ และกฎหมายที่ใช้บังคับ ข้อจำกัดความรับผิดชอบในข้อกำหนดในการให้บริการจะใช้กับข้อตกลงนี้ตามที่กฎหมายอนุญาต ในกรณีที่มีความขัดแย้งระหว่างข้อตกลงนี้และข้อกำหนดในการให้บริการเกี่ยวกับข้อมูลส่วนบุคคล ข้อตกลงนี้จะมีผลเหนือกว่า ข้อตกลงนี้อยู่ภายใต้กฎหมายเบลเยียม