นโยบายความเป็นส่วนตัว

อัปเดตและมีผลตั้งแต่ [dd /mm/ yyyy]

ภาพรวม

[ชื่อผู้ค้า] (ต่อไปนี้จะเรียกว่า “บริษัท” หรือ “เรา”) ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ที่เข้าถึงบริการที่บริษัทจัดให้ (ต่อไปนี้จะเรียกว่า “ผู้จัดจำหน่าย” หรือ “คุณ”) เนื่องจากบริษัทของเราเห็นความสำคัญของการปกป้องข้อมูลส่วนบุคคล เราจะทำอย่างดีที่สุดเพื่อปกป้องและจัดการข้อมูลส่วนบุคคลของผู้จัดจำหน่ายอย่างรอบคอบและละเอียดถี่ถ้วน

1 ใครคือเรา

เพื่อวัตถุประสงค์ของกฎระเบียบการปกป้องข้อมูลทั่วไป 2016/679/EU ( "EU GDPR") พระราชบัญญัติคุ้มครองข้อมูล 2018 ( "พระราชบัญญัติ") และ EU GDPR ที่เป็นส่วนหนึ่งของกฎหมายของสหราชอาณาจักรตามพระราชบัญญัติการถอนตัวของสหภาพยุโรป 2018 ( "UK GDPR") ผู้ควบคุมข้อมูลคือ [ชื่อบริษัทอย่างเป็นทางการของผู้ค้า] หมายเลขบริษัทที่จดทะเบียน […] และที่อยู่การค้าต่อไปนี้ […] (“เรา”, “ของเรา” หรือ “ของเรา”)

หากคุณต้องการติดต่อเราเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวทางปฏิบัติด้านความเป็นส่วนตัวของเรา โปรดติดต่อเราที่ [อีเมลและ/หรือหมายเลขโทรศัพท์]

2 สิ่งที่เรารวบรวมและวิธีที่เราจะใช้ข้อมูลส่วนบุคคล

เราจะรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณที่คุณให้โดยสมัครใจ สร้างขึ้นเมื่อคุณใช้ [ชื่อเว็บไซต์/ชื่อระบบบริการ] และได้รับจากบุคคลที่สามตามหลักการของ UK GDPR เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้

คุณเข้าใจว่าฟีเจอร์ของ [ชื่อเว็บไซต์/ชื่อระบบบริการ] อาจเปลี่ยนแปลงไปตามกลยุทธ์ทางธุรกิจ หากเราทำการเปลี่ยนแปลงแนวทางปฏิบัติด้านความเป็นส่วนตัวของเรา เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้ ในกรณีที่การเปลี่ยนแปลงใด ๆ มีความสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างเหมาะสม

ข้อมูลที่เรารวบรวม

ข้อมูลที่คุณให้กับเราเกี่ยวกับคุณและพนักงานหรือบุคคลที่ได้รับอนุญาตของคุณ เช่น ชื่อของคุณ ชื่อธุรกิจ ที่อยู่อีเมล หมายเลขโทรศัพท์ โซเชียลมีเดีย หมายเลขทะเบียน หมายเลข VAT และรหัสผ่านสำหรับเข้าสู่ระบบ
ข้อมูลการชำระเงินหรือการเรียกเก็บเงินที่คุณให้กับเรา เช่น หมายเลขบัญชีธนาคารและบันทึกการเรียกเก็บเงินของคุณ

วิธีที่เราจะใช้ข้อมูลดังกล่าว

เพื่อให้บริการระบบพันธมิตรหรือบริการอื่น ๆ (เช่น เปิดบัญชี ติดต่อคุณ)
เพื่อจ่ายค่าบริการที่เกี่ยวข้องตามการอนุญาตของคุณ และเพื่อช่วยคุณตรวจสอบบันทึกการเรียกเก็บเงิน

ฐานทางกฎหมาย

ผลประโยชน์ที่ชอบด้วยกฎหมาย (เพื่อดำเนินธุรกิจของเรา จัดการความสัมพันธ์กับคุณ ให้การสนับสนุน; จัดการความสัมพันธ์กับคุณ กู้คืนหนี้ที่เรามี);
การปฏิบัติตามสัญญาของเรากับคุณ;
การปฏิบัติตามข้อกำหนดทางกฎหมาย

3 ฐานทางกฎหมายของเราสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณคืออะไร

เราจะใช้ข้อมูลส่วนบุคคลของคุณเมื่อกฎหมายอนุญาตให้เราใช้ ในแต่ละวัตถุประสงค์ที่เราจะใช้ข้อมูลส่วนบุคคลของคุณ UK GDPR กำหนดให้เราต้องมั่นใจว่าเรามี "ฐานทางกฎหมาย" สำหรับการใช้งานนั้น โดยทั่วไปแล้วเราจะใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้ เราได้กำหนดวัตถุประสงค์เฉพาะและฐานทางกฎหมายที่เกี่ยวข้องในรายละเอียดเพิ่มเติมในรูปแบบตารางข้างต้น

เมื่อเราต้องดำเนินการตามสัญญาที่เรากำลังจะทำหรือได้ทำกับคุณ (“การปฏิบัติตามสัญญาของเรากับคุณ”);
เมื่อจำเป็นสำหรับผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิโดยพื้นฐานของคุณไม่ขัดขวางผลประโยชน์เหล่านั้น ("ผลประโยชน์ที่ชอบด้วยกฎหมาย") รายละเอียดเพิ่มเติมเกี่ยวกับผลประโยชน์ที่ชอบด้วยกฎหมายเฉพาะที่ดำเนินการในแต่ละวัตถุประสงค์ที่เราจะใช้ข้อมูลส่วนบุคคลของคุณมีอยู่ในตารางข้างต้น; (สำหรับผู้ค้า: สำหรับกิจกรรมเหล่านี้ ผู้ค้าจะต้องดำเนินการและบันทึกการประเมินผลประโยชน์ที่ชอบด้วยกฎหมาย (LIA))
เมื่อเราต้องปฏิบัติตามข้อกำหนดทางกฎหมายหรือข้อบังคับ (“การปฏิบัติตามข้อกำหนดทางกฎหมาย”); และ
เมื่อเรามีความยินยอมเฉพาะของคุณในการดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่เกี่ยวข้อง (“ความยินยอม”)

4 เมื่อเราจะแบ่งปัน โอน และเปิดเผยข้อมูลส่วนบุคคล

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับฝ่ายต่อไปนี้เพื่อวัตถุประสงค์ที่กำหนดไว้ในตารางภายใต้หมวด 2 ข้างต้น:

ฟีเจอร์บางอย่างของ [ชื่อเว็บไซต์/ชื่อระบบบริการ] อาจจัดทำโดยพันธมิตรบุคคลที่สามของเรา และเราอาจมอบหมายให้พันธมิตร (รวมถึงผู้ให้บริการด้านเทคนิค) ดำเนินการข้อมูลส่วนบุคคลบางอย่างของผู้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล [ตัวอย่างเช่น หากคุณใช้ฟีเจอร์การชำระเงินอัตโนมัติ เราอาจขอให้บริษัทการชำระเงินบุคคลที่สามประมวลผลข้อมูลบัตรเครดิตของคุณเพื่อเรียกเก็บค่าบริการที่เกี่ยวข้องตามที่คุณกำหนด]

นอกจากนี้ เพื่อให้บริการ [ชื่อเว็บไซต์/ชื่อระบบบริการ] แก่คุณ เราอาจใช้ผู้ให้บริการบริการ ผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลส่วนบุคคลของคุณในฐานะผู้ประมวลผลข้อมูลของเรา ตามคำแนะนำของเราโดยอิงจากข้อตกลงเป็นลายลักษณ์อักษร และเราไม่อนุญาตให้พวกเขาใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ของตนเอง

(ก)บริษัทในเครือ – เราจะแบ่งปันข้อมูลส่วนบุคคลกับบริษัทในเครือของเราเพื่อช่วยให้บริการแก่คุณหรือวิเคราะห์/ปรับปรุง [ชื่อเว็บไซต์/ชื่อระบบบริการ]

(ข)พันธมิตรบุคคลที่สาม – เราจะแบ่งปันข้อมูลส่วนบุคคลกับพันธมิตรทางธุรกิจ เช่น เมื่อ [ชื่อเว็บไซต์/ชื่อระบบบริการ] ของเราถูกบูรณาการกับแพลตฟอร์ม/บริการอีคอมเมิร์ซของบุคคลที่สาม

(ค)เว็บไซต์โซเชียลมีเดีย – เราอาจแบ่งปันข้อมูลส่วนบุคคลตามคำแนะนำของคุณกับปลั๊กอินเว็บไซต์และแพลตฟอร์มโซเชียลมีเดีย เช่น เพื่อเข้าสู่ระบบบัญชีของคุณ

(ง)บริษัทประมวลผลการชำระเงิน – เราจะแบ่งปันข้อมูลส่วนบุคคลกับผู้ประมวลผลการชำระเงินเพื่อจัดการการชำระเงิน

(จ)เกี่ยวข้องกับการจัดระเบียบธุรกิจใหม่หรือการขายหรือการซื้อสินทรัพย์หรือหุ้น – เราจะแบ่งปันข้อมูลส่วนบุคคลกับผู้ซื้อหรือผู้ขายที่คาดหวังตามกรณี

(ฉ)เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย – เราจะแบ่งปันข้อมูลส่วนบุคคลหากถือว่าจำเป็นอย่างสมเหตุสมผลเพื่อปฏิบัติตามกฎหมาย หรือได้รับอนุญาตตามกฎหมายที่บังคับใช้เพื่อปฏิบัติตามคำขอการเปิดเผยที่ชอบด้วยกฎหมาย

5 การโอนระหว่างประเทศ

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายในกลุ่มของเรา ซึ่งอาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลของคุณออกนอก EEA และ/หรือสหราชอาณาจักร

พันธมิตรบุคคลที่สามบางรายของเราก็มีฐานอยู่ภายนอก EEA และ/หรือสหราชอาณาจักร ดังนั้นการประมวลผลข้อมูลส่วนบุคคลของคุณอาจเกี่ยวข้องกับการโอนข้อมูลออกนอก EEA และ/หรือสหราชอาณาจักร

เมื่อใดก็ตามที่เราทำการโอนข้อมูลส่วนบุคคลของคุณออกจาก EEA และ/หรือสหราชอาณาจักร เราจะมั่นใจว่ามีการให้การปกป้องในระดับที่คล้ายกันโดยการรับรองว่ามีการดำเนินการอย่างน้อยหนึ่งในมาตรการป้องกันต่อไปนี้:

เราจะโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่ได้รับการพิจารณาว่าให้ระดับการปกป้องข้อมูลส่วนบุคคลที่เพียงพอ; หรือ
เราจะดำเนินการตามมาตรการเพื่อปฏิบัติตามกฎหมายการปกป้องข้อมูลที่บังคับใช้ที่เกี่ยวข้องกับการโอนดังกล่าวและใช้โซลูชันการโอนที่เหมาะสมสำหรับการโอนข้อมูลใด ๆ ออกนอก EEA และ/หรือสหราชอาณาจักร เช่น UK Standard Contractual Clauses

6 การตัดสินใจอัตโนมัติ

หากเรานำเทคโนโลยีอัตโนมัติที่ก่อให้เกิดการตัดสินใจอัตโนมัติเกี่ยวกับคุณ เราจะ: (1) มีบุคคลเข้ามาเกี่ยวข้องในกระบวนการ; หรือ (2) ใช้เทคโนโลยีเหล่านี้ในวิธีที่ไม่มีผลทางกฎหมายหรือผลที่สำคัญในลักษณะเดียวกัน

7 วิธีที่คุณใช้สิทธิ์เหนือข้อมูลส่วนบุคคลของคุณ

คุณมีสิทธิ์ที่จะขอในเวลาใดก็ได้:

ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ (ที่รู้จักกันทั่วไปว่าเป็นคำขอการเข้าถึงข้อมูลของผู้ที่เกี่ยวข้อง) สิ่งนี้ช่วยให้คุณได้รับสำเนาของข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณและตรวจสอบว่าเรากำลังประมวลผลอย่างถูกต้องตามกฎหมาย

ขอแก้ไขข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ สิ่งนี้ช่วยให้คุณสามารถแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้องที่เรามีเกี่ยวกับคุณได้ แม้ว่เราอาจต้องตรวจสอบความถูกต้องของข้อมูลใหม่ที่คุณให้กับเรา

ขอให้ลบข้อมูลส่วนบุคคลของคุณ สิ่งนี้ช่วยให้คุณขอให้เราลบหรือเอาข้อมูลส่วนบุคคลออกเมื่อไม่มีเหตุผลที่ดีในการดำเนินการต่อไป คุณยังมีสิทธิ์ที่จะขอให้เราลบหรือเอาข้อมูลส่วนบุคคลของคุณออกเมื่อคุณได้ใช้สิทธิ์ในการคัดค้านการประมวลผล (ดูด้านล่าง) เมื่อเราอาจได้ประมวลผลข้อมูลของคุณอย่างผิดกฎหมายหรือเมื่อเราต้องลบข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมายท้องถิ่น อย่างไรก็ตาม โปรดทราบว่าเราอาจไม่สามารถปฏิบัติตามคำขอลบของคุณได้เสมอไปด้วยเหตุผลทางกฎหมายเฉพาะที่จะแจ้งให้คุณทราบหากมีผลในขณะทำการขอ

คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อเราพึ่งพาผลประโยชน์ที่ชอบด้วยกฎหมาย (หรือของบุคคลที่สาม) และมีบางอย่างเกี่ยวกับสถานการณ์เฉพาะของคุณที่ทำให้คุณต้องการคัดค้านการประมวลผลในกรณีนี้เนื่องจากคุณรู้สึกว่ามันส่งผลกระทบต่อสิทธิและเสรีภาพพื้นฐานของคุณ คุณยังมีสิทธิ์ที่จะคัดค้านเมื่อเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการตลาดโดยตรง ในบางกรณี เราอาจแสดงให้เห็นว่าเรามีเหตุผลที่ชอบด้วยกฎหมายที่มีน้ำหนักมากในการประมวลผลข้อมูลของคุณซึ่งมีมากกว่าสิทธิและเสรีภาพของคุณ

ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิ่งนี้ช่วยให้คุณขอให้เราหยุดการประมวลผลข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้:
หากคุณต้องการให้เราตรวจสอบความถูกต้องของข้อมูล;
เมื่อการใช้ข้อมูลของเราเป็นการกระทำที่ผิดกฎหมาย แต่คุณไม่ต้องการให้เราลบข้อมูลนั้น;
เมื่อคุณต้องการให้เราถือข้อมูลแม้ว่าเราจะไม่ต้องการอีกต่อไปเนื่องจากคุณต้องการใช้เพื่อจัดตั้ง ใช้สิทธิ์ หรือปกป้องการเรียกร้องทางกฎหมาย; และ
คุณได้คัดค้านการใช้ข้อมูลของเรา แต่เราต้องตรวจสอบว่าเรามีเหตุผลที่ชอบด้วยกฎหมายที่มีน้ำหนักมากในการใช้ข้อมูลนั้น

ขอให้โอนข้อมูลส่วนบุคคลของคุณไปยังคุณหรือไปยังบุคคลที่สาม เราจะจัดให้คุณหรือบุคคลที่สามที่คุณเลือกข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้ด้วยเครื่อง โปรดทราบว่าสิทธินี้ใช้ได้เฉพาะกับข้อมูลอัตโนมัติที่คุณให้ความยินยอมให้เราใช้ในตอนแรกหรือเมื่อเราใช้ข้อมูลเพื่อดำเนินการตามสัญญากับคุณ

ถอนความยินยอมได้ตลอดเวลาเมื่อเราพึ่งพาความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม สิ่งนี้จะไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลใด ๆ ที่ดำเนินการก่อนที่คุณจะถอนความยินยอม我们的同意。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果是这种情况，我们将在您撤回同意时告知您。

向信息专员办公室（ICO）投诉，ICO是英国数据保护问题的监督机构——如果您对我们处理您的个人信息的方式不满意，您可以随时向ICO投诉，网址为www.ico.org.uk。然而，我们希望在您联系ICO之前，有机会首先解决您的担忧。

如果您希望行使上述任何权利，请通过[contact info]与我们联系。

您无需支付费用即可访问您的个人信息（或行使其他权利）。但是，如果您的请求明显没有根据、重复或过于繁琐，我们可能会收取合理的费用。或者，在这种情况下，我们可以拒绝满足您的请求。

我们可能需要向您请求特定信息，以帮助我们确认您的身份并确保您有权访问您的个人信息（或行使其他权利）。这是一个安全措施，以确保个人信息不会泄露给任何没有权利接收的人。我们也可能会联系您，要求您提供与您的请求相关的进一步信息，以加快我们的响应。

我们努力在一个月内回应所有合法请求。偶尔，如果您的请求特别复杂或您提出了多个请求，可能会超过一个月。在这种情况下，我们会通知您并保持更新。

8 如何保留和保护个人信息

(1) 保留期限

我们只会在本隐私政策中描述的目的所需的时间内保留您的个人信息，除非法律或法规另有要求。

为了确定个人信息的适当保留期限，我们考虑数据的数量、性质和敏感性、未经授权使用或披露您的个人信息的潜在风险、我们处理您信息的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

根据法律，我们必须在客户停止成为客户后的六（6）年内保留有关客户的基本信息（包括联系和财务数据），以便进行税务目的。

在某些情况下，您可以要求我们删除您的数据。有关更多信息，请参见您上面的法律权利。

(2) 个人信息的保护

我们非常重视个人信息的安全。我们已采取技术安全措施、适当的组织结构和管理系统以及其他符合行业标准的保护措施，以防止泄露、损坏、滥用、未经授权使用、披露或更改您的个人信息，包括：

(a) 数据安全的技术措施

为了确保您的个人信息的安全，我们努力采取所有合理的技术措施来保护个人信息，以确保您和您的客户的个人信息不会泄露、损坏、被破坏或丢失。我们使用SSL等加密传输技术来保护数据传输的安全，并使用适当的保护机制来防止恶意数据攻击。我们采用加密存储和数据权限控制机制，以防止您的和您客户的个人信息在未经授权的情况下被访问、披露、使用或更改，或故意或意外地损坏或丢失。

(b) 数据安全的组织和管理措施

我们已建立内部政策以安全使用数据，并对可能接触您和您客户信息的员工或承包商实施严格的管理规则，包括但不限于为不同角色实施不同的访问控制、与他们签署保密协议以及监控他们的操作。

我们为员工提供安全和隐私保护的培训，并要求他们完成评估，以增强他们对个人信息保护重要性的认识。

(c) 数据安全的合同义务

我们将要求我们的合作伙伴签署数据处理协议或根据英国GDPR第28条的要求在双方签署的合同中规定符合数据保护的条款，规定这些合作伙伴的义务，包括确保个人信息的使用和转移满足我们的要求，并接受我们的审查、指示和审计权利，并在任何违反的情况下，我们将追究处理方合作伙伴的法律责任，直到其未遵守英国GDPR的处理方义务或在我们的合法指示之外或违反我们的合法指示的程度。

(d) 安全事件的处理

在发生个人信息安全事件时，我们将启动应急计划，采取补救措施，记录事件，并根据适用的法律法规及时报告。如果安全事件可能对您和/或您的客户的合法权利和自由造成严重损害或高风险，例如未经授权披露敏感个人信息，我们将通知您安全事件及其可能的影响、我们已采取或即将采取的措施、我们建议您采取的风险预防和缓解措施、我们为您和/或您的客户提供的补救措施以及我们的联系方式。我们将通过电子邮件、信件、电话或通知及时通知您上述内容。当逐一通知个人数据主体困难时，我们将以合理和有效的方式发布警告通知。

请注意，互联网并不是一个绝对安全的环境。我们强烈建议您通过使用安全和复杂的密码来保护您的账户安全。如果您发现您的个人信息，特别是您的账户号码或密码，已被泄露，请立即使用本隐私政策中提供的方法与我们联系，以便我们采取适当措施保护您的信息。

9 如何更新本隐私政策

我们可能会不时更新本隐私政策的条款，这些更新将成为本隐私政策的一部分。我们鼓励您定期查看本隐私政策，以了解我们如何使用和保护我们收集的信息。本隐私政策最后更新于[dd/mm/yyyy]

在发生重大或实质性变化时，我们将以适当的方式显著通知您。

10 定义

个人信息（个人数据）：指与已识别或可识别的自然人（“数据主体”）有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，特别是通过参考诸如姓名、身份证号、位置信息、在线标识符或与该自然人的身体、心理、遗传、精神、经济、文化或社会身份特定的一个或多个因素。

敏感个人信息（特殊类别的个人数据）：揭示种族或民族来源、政治观点、宗教或哲学信仰或工会会员资格的个人数据，以及处理基因数据、用于唯一识别自然人的生物识别数据、与健康有关的数据或与自然人的性生活或性取向有关的数据。

删除：从提供常规服务功能的系统中删除个人信息的行为，以便无法检索或访问。

11 第三方信息共享清单

当您使用第三方提供的服务时，我们将在获得或确保第三方获得您的授权和同意后共享相应的信息，以及在遵守法律法规的其他情况下。您可以通过列出的相关信息了解第三方将如何处理您的个人信息。我们还将严格限制第三方对个人信息的访问，以保护您的个人信息的安全。

我们还可能访问第三方提供的软件开发工具包（SDK），以确保平台的稳定运行或实现相关功能。我们访问的相关第三方SDK也列在以下列表中。您可以通过目录中提供的链接或路径查看第三方的数据使用和保护规则。请注意，第三方SDK的个人信息处理类型可能因版本升级、政策调整等原因而发生变化。请遵循其发布的官方说明。