บริษัท: RapidFoundry Ltd
ที่อยู่จดทะเบียน: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
หน้านี้อธิบายว่า RapidFoundry Ltd ("RapidFoundry" "บริษัท" "เรา" หรือ "ของเรา") ปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลทั่วไป (EU) 2016/679 ("GDPR") อย่างไร ครอบคลุมซอฟต์แวร์ แพลตฟอร์ม แอปพลิเคชัน เว็บไซต์ และบริการทั้งหมดที่เราดำเนินการหรือให้บริการ (เรียกรวมกันว่า "บริการ") แถลงการณ์นี้เป็นส่วนเสริมของ นโยบายความเป็นส่วนตัว และข้อกำหนดในการให้บริการของเรา และควรอ่านประกอบกัน หากมีข้อขัดแย้งใดๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ให้ถือตามนโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูลที่เกี่ยวข้อง
คำมั่นของเราต่อ GDPR
RapidFoundry มุ่งมั่นปกป้องข้อมูลส่วนบุคคลและประมวลผลข้อมูลอย่างถูกต้องตามกฎหมาย เป็นธรรม และโปร่งใส เราใช้หลักการสำคัญของ GDPR กับบริการทั้งหมดของเรา ได้แก่ ความถูกต้องตามกฎหมาย ความเป็นธรรมและความโปร่งใส การจำกัดวัตถุประสงค์ การใช้ข้อมูลเท่าที่จำเป็น ความถูกต้องของข้อมูล การจำกัดระยะเวลาการเก็บรักษา ความสมบูรณ์และการรักษาความลับ และความรับผิดชอบต่อการปฏิบัติตามกฎ เราออกแบบบริการให้เป็นไปตามหลักการเหล่านี้ ไม่ว่าคุณจะใช้ผลิตภัณฑ์ใดก็ตาม
ขอบเขต
แถลงการณ์ GDPR นี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราประมวลผลเกี่ยวกับผู้เยี่ยมชม ผู้ใช้ที่ลงทะเบียน ลูกค้า และผู้ที่อาจเป็นลูกค้าในอนาคตของบริการของเรา รวมถึงข้อมูลส่วนบุคคลที่ลูกค้าธุรกิจประมวลผลผ่านบริการของเรา และมีผลใช้ในทุกกรณีที่ GDPR มีผลบังคับใช้ รวมถึงกรณีที่เรานำเสนอบริการแก่บุคคลในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EEA) หรือติดตามพฤติกรรมของบุคคลเหล่านั้นภายใน EEA
บทบาทผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล
กรณีที่เราเป็นผู้ควบคุมข้อมูล
สำหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเพื่อดำเนินธุรกิจและให้บริการแก่คุณโดยตรง เช่น ข้อมูลบัญชี การเรียกเก็บเงิน การใช้งาน และการสนับสนุน RapidFoundry เป็นผู้ควบคุมข้อมูลและเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล การประมวลผลนี้อธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา
กรณีที่เราเป็นผู้ประมวลผลข้อมูล
เมื่อคุณใช้บริการของเราในฐานะลูกค้าธุรกิจ และอัปโหลดหรือประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ปลายทางของคุณเอง คุณจะเป็นผู้ควบคุมข้อมูล และ RapidFoundry จะเป็นผู้ประมวลผลข้อมูลของคุณ ในบทบาทนี้ เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น และเป็นไปตามข้อตกลงการประมวลผลข้อมูล (ดู ข้อตกลงการประมวลผลข้อมูล (DPA))
ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายตามมาตรา 6 ของ GDPR ดังนี้
- การปฏิบัติตามสัญญา: เพื่อให้บริการ จัดการบัญชีของคุณ และดำเนินการชำระเงิน
- ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัย ดูแล และปรับปรุงบริการของเรา ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และติดต่อสื่อสารกับลูกค้าปัจจุบัน โดยชั่งน้ำหนักกับสิทธิและเสรีภาพของคุณ
- ความยินยอม: สำหรับคุกกี้ที่ไม่จำเป็นและการตลาดบางประเภท ซึ่งคุณสามารถเพิกถอนได้ทุกเมื่อ
- หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านภาษี การบัญชี และข้อกำหนดของหน่วยงานกำกับดูแลอื่นๆ
ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (มาตรา 9) เราจะทำเช่นนั้นเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือเมื่อมีเงื่อนไขอื่นที่ชอบด้วยกฎหมายรองรับเท่านั้น
สิทธิของคุณในฐานะเจ้าของข้อมูล
ภายใต้เงื่อนไขและข้อยกเว้นที่ GDPR กำหนด คุณมีสิทธิดังต่อไปนี้
- ได้รับแจ้งเกี่ยวกับวิธีที่ข้อมูลส่วนบุคคลของคุณถูกประมวลผล (มาตรา 13-14)
- เข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนา (มาตรา 15)
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (มาตรา 16)
- ลบข้อมูล ("สิทธิที่จะถูกลืม") ในบางสถานการณ์ (มาตรา 17)
- จำกัดการประมวลผลในบางสถานการณ์ (มาตรา 18)
- การโอนย้ายข้อมูล: เพื่อรับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง (มาตรา 20)
- คัดค้านการประมวลผลที่อาศัยผลประโยชน์โดยชอบด้วยกฎหมายและการตลาดแบบตรง (มาตรา 21)
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า (มาตรา 7)
- ไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะคล้ายกัน (มาตรา 22)
- ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 77 ดู หน่วยงานกำกับดูแล)
วิธีใช้สิทธิของคุณ
คุณสามารถใช้สิทธิใดก็ได้โดยติดต่อเราผ่านแบบฟอร์มติดต่อ เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ เราจะตอบกลับภายในหนึ่ง (1) เดือนนับจากวันที่ได้รับคำขอ ตามที่มาตรา 12(3) กำหนด โดยอาจขยายเวลาออกไปได้อีกไม่เกินสองเดือนสำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก ซึ่งเราจะแจ้งให้คุณทราบถึงการขยายเวลาและเหตุผล เราดำเนินการตามคำขอโดยไม่คิดค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดเจนหรือมากเกินสมควร
หากคุณใช้บริการของเราในฐานะผู้ใช้ปลายทางของลูกค้าธุรกิจ (กล่าวคือ ลูกค้ารายนั้นเป็นผู้ควบคุมข้อมูล) โปรดส่งคำขอของคุณไปยังลูกค้ารายนั้น โดยเราจะช่วยเหลือลูกค้าในการตอบกลับในฐานะผู้ประมวลผลข้อมูลของลูกค้า
ข้อตกลงการประมวลผลข้อมูล (DPA)
สำหรับลูกค้าธุรกิจที่ใช้บริการของเราเพื่อประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ปลายทางของตนเอง เรามีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามข้อกำหนดของมาตรา 28 ของ GDPR ไว้ให้ โดย DPA นี้กำหนดเรื่องที่ประมวลผล ระยะเวลา ลักษณะ และวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคลและหมวดหมู่ของเจ้าของข้อมูล รวมถึงหน้าที่ของเราในฐานะผู้ประมวลผล ได้แก่ การรักษาความลับ ความปลอดภัย การใช้ผู้ประมวลผลช่วง การให้ความช่วยเหลือ และการลบหรือคืนข้อมูล ลูกค้าธุรกิจและลูกค้าองค์กรสามารถขอรับ DPA ของเราได้ผ่านแบบฟอร์มติดต่อ
ผู้ประมวลผลช่วง
เราว่าจ้างผู้ให้บริการภายนอกที่คัดเลือกมาอย่างรอบคอบ ("ผู้ประมวลผลช่วง") เพื่อช่วยให้บริการของเราดำเนินไปได้ เช่น คลาวด์โฮสติ้งและโครงสร้างพื้นฐาน การประมวลผลการชำระเงิน การส่งอีเมล และการตรวจสอบข้อผิดพลาด ผู้ประมวลผลช่วงแต่ละรายผูกพันตามข้อตกลงเป็นลายลักษณ์อักษรที่กำหนดให้ต้องคุ้มครองข้อมูลในระดับที่เพียงพอ และประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้ลูกค้าธุรกิจ เราจะแจ้งลูกค้าที่ได้รับผลกระทบล่วงหน้าเมื่อมีแผนเปลี่ยนแปลงผู้ประมวลผลช่วง เพื่อให้ลูกค้าคัดค้านได้หากมีเหตุอันชอบธรรม ลูกค้าธุรกิจสามารถขอรายชื่อผู้ประมวลผลช่วงฉบับล่าสุดได้
การโอนข้อมูลระหว่างประเทศ
เราจัดเก็บและประมวลผลข้อมูลส่วนบุคคลภายใน EU/EEA เป็นหลัก หากมีการโอนข้อมูลส่วนบุคคลไปยังประเทศนอก EEA ที่ยังไม่ได้รับการรับรองความเพียงพอ (adequacy decision) จากคณะกรรมาธิการยุโรป เราจะจัดให้มีมาตรการป้องกันที่เหมาะสมตามที่หมวด V ของ GDPR กำหนด ซึ่งส่วนใหญ่คือข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป และเสริมด้วยมาตรการทางเทคนิคและมาตรการเชิงองค์กรเพิ่มเติมตามความจำเป็น เพื่อให้ข้อมูลของคุณยังคงได้รับการคุ้มครอง
การคุ้มครองข้อมูลตั้งแต่การออกแบบและโดยค่าเริ่มต้น
ตามมาตรา 25 เราคำนึงถึงการคุ้มครองข้อมูลทั้งในขั้นตอนการออกแบบและการดำเนินงานบริการของเรา เราใช้หลักการใช้ข้อมูลเท่าที่จำเป็น จำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องรู้ และตั้งค่าเริ่มต้นให้ปกป้องความเป็นส่วนตัว เราทบทวนกิจกรรมการประมวลผลของเราเป็นระยะ และหากการประมวลผลประเภทใดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อบุคคล เราจะทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (มาตรา 35)
ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อให้มีระดับความปลอดภัยที่สอดคล้องกับความเสี่ยง ตามที่มาตรา 32 กำหนด ซึ่งรวมถึงการเข้ารหัสข้อมูลระหว่างการส่งผ่าน การควบคุมการเข้าถึงและการยืนยันตัวตน การแยกสภาพแวดล้อม การบันทึกและติดตามการทำงาน และการทบทวนแนวปฏิบัติด้านความปลอดภัยอย่างสม่ำเสมอ ไม่มีระบบใดที่รับประกันได้ว่าปลอดภัยโดยสมบูรณ์ แต่เราทำงานอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลจากการถูกทำลาย สูญหาย หรือถูกเปลี่ยนแปลงโดยไม่ตั้งใจหรือโดยมิชอบด้วยกฎหมาย รวมถึงการเปิดเผยหรือเข้าถึงโดยไม่ได้รับอนุญาต
การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
เรามีขั้นตอนในการตรวจจับ สอบสวน และรับมือกับเหตุละเมิดข้อมูลส่วนบุคคล หากเหตุละเมิดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจโดยไม่ชักช้า และหากทำได้ จะแจ้งภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ ตามมาตรา 33 หากเหตุละเมิดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อบุคคล เราจะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้าด้วย (มาตรา 34) ในกรณีที่เราเป็นผู้ประมวลผล เราจะแจ้งผู้ควบคุมข้อมูลที่เกี่ยวข้องโดยไม่ชักช้าหลังจากทราบเหตุละเมิด
ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น ซึ่งรวมถึงการให้บริการ การปฏิบัติตามข้อผูกพันทางกฎหมาย (เช่น ข้อกำหนดด้านภาษีและบัญชี) การแก้ไขข้อพิพาท และการบังคับใช้ข้อตกลงของเรา เมื่อไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ดูรายละเอียดเพิ่มเติมได้ในนโยบายความเป็นส่วนตัวของเรา
บันทึกกิจกรรมการประมวลผล
ตามมาตรา 30 เราจัดเก็บบันทึกกิจกรรมการประมวลผลของเรา ซึ่งอธิบายวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลและเจ้าของข้อมูล ผู้รับข้อมูล การโอนข้อมูลระหว่างประเทศ ระยะเวลาการเก็บรักษา และมาตรการรักษาความปลอดภัยที่ใช้อยู่
ช่องทางติดต่อด้านการคุ้มครองข้อมูล
หากมีคำถามเกี่ยวกับการปฏิบัติตาม GDPR ของเรา ต้องการใช้สิทธิของคุณ หรือต้องการขอข้อตกลงการประมวลผลข้อมูลของเรา สามารถส่งมาได้ผ่านแบบฟอร์มติดต่อ โปรดระบุลักษณะของคำขอเพื่อให้เราส่งต่อให้ผู้เกี่ยวข้องได้อย่างเหมาะสม สำหรับเรื่องเร่งด่วนที่สงสัยว่าอาจมีการละเมิดข้อมูล โปรดระบุความเร่งด่วนไว้ในหัวเรื่อง
หน่วยงานกำกับดูแล
RapidFoundry Ltd ก่อตั้งขึ้นในไซปรัส และหน่วยงานกำกับดูแลหลักของเราคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ไซปรัส) www.dataprotection.gov.cy หากคุณอยู่ในประเทศอื่นใน EU/EEA คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศของคุณได้ด้วย เรายินดีหากได้มีโอกาสรับฟังและแก้ไขข้อกังวลของคุณโดยตรงก่อนที่คุณจะดำเนินการดังกล่าว
การเปลี่ยนแปลงแถลงการณ์ GDPR นี้
เราอาจอัปเดตแถลงการณ์ GDPR นี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เราจะเผยแพร่ฉบับที่อัปเดตบนเว็บไซต์ของเราและปรับวันที่ "อัปเดตล่าสุด" หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบเท่าที่ทำได้ และการที่คุณใช้บริการต่อไปหลังวันที่มีผลบังคับใช้ ถือว่าคุณรับทราบแถลงการณ์ฉบับที่อัปเดตแล้ว