ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลฉบับนี้ (“DPA”) เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ PackKUB ระหว่างผู้ประกอบการ (“ผู้ควบคุมข้อมูล”) และบริษัท วีอาร์พีเอ จำกัด / PackKUB (“ผู้ประมวลผลข้อมูล”) สำหรับข้อมูลส่วนบุคคลที่ PackKUB ประมวลผลแทนผู้ประกอบการในการให้บริการ

หากข้อกำหนดของ DPA ขัดกับข้อกำหนดทั่วไปในเรื่องการประมวลผลข้อมูลส่วนบุคคลของผู้ประกอบการ ให้ DPA มีผลเหนือกว่าในเรื่องนั้น

• ERP และข้อมูลลูกค้า/ผู้ติดต่อ
• การเชื่อม Marketplace และการซิงก์ข้อมูล
• ออเดอร์ การชำระเงิน การแพ็ก การจัดส่ง และการคืนสินค้า
• สต็อกหรือธุรกรรมที่มีข้อมูลส่วนบุคคล
• เอกสารบัญชี/การเงินที่มีข้อมูลส่วนบุคคล
• การสื่อสารกับลูกค้าหรือผู้รับตามคำสั่งของผู้ประกอบการ
• Support การแก้ปัญหา และการดำเนินการด้านความปลอดภัยที่จำเป็นต่อบริการ

PackKUB จะประมวลผลข้อมูลส่วนบุคคลของผู้ประกอบการตามคำสั่งที่บันทึกไว้ในสัญญา การตั้งค่าระบบ การใช้งานฟีเจอร์ การเชื่อมต่อ และคำขอ Support เว้นแต่กฎหมายกำหนดให้ดำเนินการเป็นอย่างอื่น

หาก PackKUB เห็นว่าคำสั่งอาจขัดต่อกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ เราอาจแจ้งผู้ประกอบการและระงับการดำเนินการเฉพาะส่วนจนกว่าจะได้รับคำสั่งที่เหมาะสม

• มีฐานกฎหมายและแจ้งข้อมูลแก่เจ้าของข้อมูลตามที่จำเป็น
• ส่งข้อมูลให้ PackKUB เฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ของบริการ
• กำหนดสิทธิ์ผู้ใช้และการเชื่อมต่ออย่างเหมาะสม
• ตอบคำร้องของเจ้าของข้อมูลในฐานะผู้ควบคุมข้อมูล เว้นแต่ตกลงให้ PackKUB ช่วยเหลือ
• ปฏิบัติตามกฎหมายและเงื่อนไขของ Marketplace หรือบริการภายนอกที่ผู้ประกอบการเลือกเชื่อมต่อ

PackKUB จะจำกัดการเข้าถึงข้อมูลส่วนบุคคลให้แก่บุคลากรหรือผู้ให้บริการที่จำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่ และกำหนดให้บุคคลดังกล่าวมีหน้าที่รักษาความลับตามสมควร

PackKUB จะใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง เช่น การควบคุมสิทธิ์ การยืนยันตัวตน การแยกขอบเขตผู้ใช้งาน/tenant การบันทึกเหตุการณ์ และการป้องกันระบบเครือข่าย รวมถึงทบทวนมาตรการตามความเหมาะสม

ผู้ประกอบการอนุญาตโดยทั่วไปให้ PackKUB ใช้ผู้ประมวลผลข้อมูลช่วงที่จำเป็นต่อบริการ โดย PackKUB จะกำหนดข้อผูกพันด้านการคุ้มครองข้อมูลที่เหมาะสมกับหน้าที่ของผู้ให้บริการนั้น

รายชื่อผู้ประมวลผลข้อมูลช่วงที่ใช้งานเผยแพร่ที่ packkub.com/subprocessors และ PackKUB อาจปรับปรุงรายชื่อเมื่อมีการเปลี่ยนแปลงผู้ให้บริการ

เมื่อผู้ประมวลผลข้อมูลช่วงหรือบริการที่ผู้ประกอบการสั่งเชื่อมต่อมีการประมวลผลนอกประเทศไทย PackKUB จะพิจารณามาตรการและกลไกที่เหมาะสมตามกฎหมายที่ใช้บังคับ และจำกัดข้อมูลตามวัตถุประสงค์ของบริการ

เมื่อ PackKUB ได้รับคำร้องที่เกี่ยวกับข้อมูลซึ่งประมวลผลแทนผู้ประกอบการ PackKUB อาจส่งต่อคำร้องให้ผู้ประกอบการ และจะให้ความช่วยเหลือตามสมควรเพื่อให้ผู้ประกอบการสามารถตอบคำร้องได้ โดยคำนึงถึงลักษณะการประมวลผลและข้อมูลที่ PackKUB เข้าถึงได้

หาก PackKUB ทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของผู้ประกอบการ เราจะแจ้งผู้ประกอบการโดยไม่ชักช้าเกินสมควร และให้ข้อมูลที่มีอยู่เพื่อช่วยในการประเมิน การบรรเทาผลกระทบ และการแจ้งหน่วยงานหรือเจ้าของข้อมูลเมื่อกฎหมายกำหนด

PackKUB จะจัดให้มีข้อมูลที่สมเหตุสมผลเพื่อแสดงการปฏิบัติตาม DPA และอาจรองรับการตรวจสอบตามขอบเขตที่เหมาะสม โดยคำนึงถึงความลับ ความมั่นคงปลอดภัย สิทธิของผู้ใช้รายอื่น และภาระที่สมเหตุสมผล

เมื่อสิ้นสุดการให้บริการ PackKUB จะดำเนินการคืน ส่งออก ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความสามารถของบริการ คำสั่งที่ชอบด้วยกฎหมาย และระยะเวลาที่จำเป็นตามกฎหมายหรือการสำรองข้อมูล

ข้อมูลสำรองอาจคงอยู่ชั่วคราวตามรอบการเก็บรักษาและจะไม่ถูกนำกลับมาใช้เพื่อวัตถุประสงค์ใหม่ในระหว่างรอการลบตามรอบ

DPA นี้ไม่ครอบคลุมการประมวลผลที่ PackKUB เป็นผู้ควบคุมข้อมูลโดยอิสระ เช่น ข้อมูลบัญชี การเรียกเก็บเงิน ความปลอดภัย การป้องกันการฉ้อโกง Support และหน้าที่ตามกฎหมาย ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ PackKUB

อีเมล: [email protected] · บริษัท วีอาร์พีเอ จำกัด, 12 ซอยรามอินทรา 93 แขวงคันนายาว เขตคันนายาว กรุงเทพมหานคร 10230 · โทร 083-528-4496