ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

กิจการผู้ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และพนักงานที่บันทึกเข้าระบบ

(รอข้อมูลจริง) ชื่อนิติบุคคลผู้ให้บริการ เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูล

ประเภทข้อมูล: ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี ข้อมูลติดต่อ ข้อมูลการชำระเงิน และข้อมูลพนักงานเท่าที่ผู้ควบคุมข้อมูลบันทึก

วัตถุประสงค์: จัดเก็บ ประมวลผล และแสดงผลข้อมูลเพื่อการจัดทำเอกสาร บัญชี ภาษี และเงินเดือน

ระยะเวลา: ตลอดอายุสัญญาการใช้บริการ และตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

ประมวลผลตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลเท่านั้น เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

จัดให้มีมาตรการความปลอดภัยที่เหมาะสม รวมถึงการแยกข้อมูลรายกิจการ การควบคุมสิทธิ์การเข้าถึง การเข้ารหัสระหว่างรับส่ง และการบันทึกประวัติการเข้าถึงและการแก้ไข

กำหนดหน้าที่รักษาความลับแก่บุคลากรที่เข้าถึงข้อมูล

ช่วยผู้ควบคุมข้อมูลตอบคำขอใช้สิทธิของเจ้าของข้อมูล และจัดทำการประเมินผลกระทบเมื่อได้รับการร้องขอ

เราใช้ผู้ประมวลผลช่วงสำหรับโครงสร้างพื้นฐานคลาวด์ อีเมลระบบ และการประมวลผลด้วยปัญญาประดิษฐ์ โดยผูกพันผู้ประมวลผลช่วงด้วยหน้าที่ไม่น้อยกว่าข้อตกลงฉบับนี้ และจะแจ้งล่วงหน้าเมื่อมีการเปลี่ยนแปลงรายชื่อผู้ประมวลผลช่วงที่เป็นสาระสำคัญ

เมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าและไม่เกิน 48 ชั่วโมง พร้อมข้อมูลที่จำเป็นต่อการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

ผู้ควบคุมข้อมูลขอเอกสารหลักฐานมาตรการความปลอดภัยได้ปีละหนึ่งครั้ง หรือเมื่อเกิดเหตุละเมิดข้อมูล โดยแจ้งล่วงหน้าอย่างน้อย 14 วัน

เมื่อสิ้นสุดการใช้บริการ ผู้ควบคุมข้อมูลส่งออกข้อมูลได้เองทุกตาราง และเราจะลบข้อมูลภายใน 90 วันหลังปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อ

คำขอที่เกี่ยวกับข้อตกลงฉบับนี้ ส่งได้ที่ (รอข้อมูลจริง) อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล