นโยบายความเป็นส่วนตัว

เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์

1. บทบัญญัติทั่วไป

1.1. นโยบายนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (ต่อไปนี้จะเรียกว่า "นโยบาย")

จัดทำขึ้นตามกฎหมายและกำหนดตำแหน่งของฝ่ายบริหารในด้านการประมวลผลและการปกป้องข้อมูลส่วนบุคคล (ต่อไปนี้จะเรียกว่า "ข้อมูล") การเคารพสิทธิและเสรีภาพของแต่ละบุคคลและโดยเฉพาะอย่างยิ่งสิทธิในการ ความเป็นส่วนตัว ความลับส่วนตัว และครอบครัว

2. ขอบเขต

2.1. นโยบายนี้ใช้กับข้อมูลที่ได้รับทั้งก่อนและหลังการมีผลบังคับใช้ของนโยบายนี้

2.2. ด้วยความเข้าใจถึงความสำคัญและคุณค่าของข้อมูล ตลอดจนการดูแลการปฏิบัติตามสิทธิตามรัฐธรรมนูญของพลเมือง บริษัทจึงรับประกันการปกป้องข้อมูลที่เชื่อถือได้

3. คำจำกัดความ

3.1. ข้อมูล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับ

แก่บุคคลธรรมดาหรือบุคคลธรรมดาที่สามารถระบุตัวตนได้ (พลเมือง) เช่น โดยเฉพาะข้อมูลดังกล่าว ได้แก่ ชื่อ อีเมล ตำแหน่ง ลิงก์ไปยังเว็บไซต์ส่วนตัวหรือเครือข่ายสังคมออนไลน์ ที่อยู่ IP คุกกี้

3.2. การประมวลผลข้อมูลหมายถึงการดำเนินการใดๆ (การดำเนินการ) หรือชุดของการดำเนินการ (การดำเนินการ) กับข้อมูลที่ดำเนินการโดยใช้เครื่องมืออัตโนมัติและ/หรือโดยไม่ใช้เครื่องมือดังกล่าวการดำเนินการ (การดำเนินการ) ดังกล่าว ได้แก่ การรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การชี้แจง (การอัปเดต การเปลี่ยนแปลง) การดึงข้อมูล การใช้ การถ่ายโอน (การกระจาย การจัดหา การเข้าถึง) การทำให้เป็นส่วนตัว การบล็อก การลบ การทำลายข้อมูล

3.3. ความปลอดภัยของข้อมูล หมายถึง การปกป้องข้อมูลจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตและ/หรือไม่ได้รับอนุญาต การทำลาย ดัดแปลง บล็อก คัดลอก จัดเตรียม แจกจ่ายข้อมูล ตลอดจนจากการกระทำที่ผิดกฎหมายอื่น ๆ ที่เกี่ยวข้องกับข้อมูล

4. เหตุผลทางกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูล

4.1. การประมวลผลและความปลอดภัยของข้อมูลในบริษัทดำเนินการตามข้อกำหนดของรัฐธรรมนูญ กฎหมาย ประมวลกฎหมายแรงงาน ข้อบังคับ กฎหมายของรัฐบาลกลางอื่น ๆ ที่กำหนดกรณีและคุณสมบัติของการประมวลผลข้อมูล แนวทางและระเบียบวิธี เอกสาร

4.2. หัวข้อของข้อมูลที่ประมวลผลโดยบริษัทคือ:

ลูกค้า-ผู้บริโภค รวมทั้ง ผู้เยี่ยมชมเว็บไซต์ https://iquality.techinfus.com/th/ ซึ่งเป็นของบริษัท รวมถึงเพื่อวัตถุประสงค์ในการสั่งซื้อบนเว็บไซต์ https://iquality.techinfus.com/th/, กับการส่งมอบให้กับลูกค้า ผู้รับบริการ ;,

4.3. บริษัทประมวลผลเจ้าของข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้:

การดำเนินการตามหน้าที่ อำนาจ และภาระผูกพันที่ได้รับมอบหมายให้บริษัทตามกฎหมายตามกฎหมายของรัฐบาลกลาง ซึ่งรวมถึงแต่ไม่จำกัดเพียง: ประมวลกฎหมายแพ่ง รหัสภาษี ประมวลกฎหมายแรงงาน ประมวลกฎหมายครอบครัว

ประกันภัย ลูกค้า - ผู้บริโภค เพื่อ:

ให้ข้อมูลสินค้า/บริการ โปรโมชั่นต่อเนื่อง และรายการพิเศษ

ข้อเสนอ;

5. หลักการและเงื่อนไขของการประมวลผลข้อมูล

5.1.เมื่อประมวลผลข้อมูล บริษัทจะปฏิบัติตามหลักการดังต่อไปนี้: การประมวลผลข้อมูลดำเนินการตามกฎหมายและยุติธรรม ข้อมูลจะไม่ถูกเปิดเผยต่อบุคคลที่สามและจะไม่ถูกแจกจ่ายโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นในกรณีที่ต้องมีการเปิดเผยข้อมูลตามคำร้องขอของหน่วยงานของรัฐที่ได้รับอนุญาต กระบวนการทางกฎหมาย การกำหนดวัตถุประสงค์ที่ชอบด้วยกฎหมายเฉพาะก่อนการประมวลผล (รวมถึงการรวบรวมข้อมูล) เฉพาะข้อมูลเหล่านั้นเท่านั้นที่จะถูกเก็บรวบรวมที่จำเป็นและเพียงพอสำหรับวัตถุประสงค์ที่ระบุไว้ในการประมวลผล ไม่อนุญาตให้มีการรวมฐานข้อมูลที่มีข้อมูลซึ่งดำเนินการเพื่อวัตถุประสงค์ที่เข้ากันไม่ได้ การประมวลผลข้อมูลถูกจำกัดให้บรรลุวัตถุประสงค์เฉพาะ ที่กำหนดไว้ล่วงหน้า และชอบด้วยกฎหมาย ข้อมูลที่ประมวลผลอาจถูกทำลายหรือทำให้ไม่มีความเป็นส่วนตัวเมื่อบรรลุวัตถุประสงค์ในการประมวลผลหรือในกรณีที่สูญเสียความจำเป็นในการบรรลุวัตถุประสงค์เหล่านี้ เว้นแต่กฎหมายของรัฐบาลกลางจะกำหนดไว้เป็นอย่างอื่น

5.2. บริษัทอาจรวมข้อมูลของอาสาสมัครในแหล่งข้อมูลสาธารณะ ในขณะที่บริษัทได้รับความยินยอมเป็นลายลักษณ์อักษรจากเรื่องในการประมวลผลข้อมูลของเขา หรือโดยการแสดงความยินยอมผ่านแบบฟอร์มเว็บไซต์ (ช่องทำเครื่องหมาย) โดยคลิกที่หัวข้อของ ข้อมูลส่วนบุคคลแสดงความยินยอมของเขา

5.3. บริษัทไม่ประมวลผลข้อมูลที่เกี่ยวข้องกับเชื้อชาติ ชาติ

ความเกี่ยวโยง ทัศนะทางการเมือง ศาสนา ปรัชญาและความเชื่ออื่นๆ ชีวิตส่วนตัว การเป็นสมาชิกในสมาคมสาธารณะ รวมถึงสหภาพแรงงาน

5.4.ข้อมูลไบโอเมตริกซ์ (ข้อมูลที่แสดงถึงลักษณะทางสรีรวิทยาและชีวภาพของบุคคล บนพื้นฐานของการระบุตัวตนของเขา และข้อมูลที่ผู้ประกอบการใช้เพื่อระบุหัวข้อข้อมูล) จะไม่ถูกประมวลผลโดยบริษัท

5.5. บริษัทไม่ได้ดำเนินการถ่ายโอนข้อมูลข้ามพรมแดน

5.6. ในกรณีที่กฎหมายกำหนด บริษัทมีสิทธิ

เพื่อถ่ายโอนข้อมูลไปยังบุคคลที่สาม (บริการภาษีของรัฐบาลกลาง กองทุนบำเหน็จบำนาญของรัฐ __________ และหน่วยงานของรัฐอื่นๆ) ในกรณีที่กฎหมายกำหนด

5.7. บริษัทมีสิทธิที่จะมอบความไว้วางใจในการประมวลผลข้อมูลของเจ้าของข้อมูลแก่บุคคลที่สามโดยได้รับความยินยอมจากเจ้าของข้อมูล บนพื้นฐานของข้อตกลงที่ทำกับบุคคลเหล่านี้ รวมถึงเมื่อตกลงกับข้อตกลงผู้ใช้และนโยบายในการประมวลผลข้อมูลส่วนบุคคล โพสต์บนเว็บไซต์

5.8. บุคคลที่ประมวลผลข้อมูลบนพื้นฐานของข้อตกลงที่ทำกับบริษัท (คำสั่งของผู้ดำเนินการ) ดำเนินการในการปฏิบัติตามหลักการและกฎสำหรับการประมวลผลและการปกป้องข้อมูลที่กฎหมายกำหนด สำหรับบุคคลภายนอกแต่ละราย สัญญากำหนดรายการของการดำเนินการ (การดำเนินการ) กับข้อมูลที่จะดำเนินการโดยบุคคลที่สามที่ประมวลผลข้อมูล วัตถุประสงค์ในการประมวลผล กำหนดภาระผูกพันของบุคคลดังกล่าวในการรักษาความลับและรับรองความปลอดภัยของข้อมูลในระหว่าง การประมวลผล ระบุข้อกำหนดสำหรับการปกป้องข้อมูลที่ประมวลผลตามกฎหมาย

5.9. เพื่อให้เป็นไปตามข้อกำหนดของกฎหมายปัจจุบันและภาระผูกพันตามสัญญา การประมวลผลข้อมูลในบริษัทจะดำเนินการทั้งที่มีและไม่มีการใช้เครื่องมืออัตโนมัติชุดของการดำเนินการประมวลผลประกอบด้วยการรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การชี้แจง (การอัปเดต การเปลี่ยนแปลง) การแยก การใช้ การถ่ายโอน (การจัดหา การเข้าถึง) การทำให้เป็นส่วนตัว การบล็อก การลบ การทำลายข้อมูล

5.10. บริษัทห้ามไม่ให้มีการนำข้อมูลไปใช้ การตัดสินใจที่ก่อให้เกิดผลทางกฎหมายที่เกี่ยวข้องกับเจ้าของข้อมูล หรือส่งผลกระทบต่อสิทธิ์และผลประโยชน์ที่ชอบด้วยกฎหมายของเขา ยกเว้นในกรณีที่กฎหมายกำหนดไว้เป็นอย่างอื่น

6. สิทธิและหน้าที่ของเจ้าของข้อมูล เช่นเดียวกับบริษัทในแง่ของการประมวลผลข้อมูล

6.1. เรื่องที่บริษัทประมวลผลข้อมูลมีสิทธิ์ที่จะ:

- รับจากบริษัท:

การยืนยันข้อเท็จจริงของการประมวลผลข้อมูลและข้อมูลเกี่ยวกับความพร้อมใช้งานของข้อมูลที่เกี่ยวข้องกับเจ้าของข้อมูลที่เกี่ยวข้อง

ข้อมูลเกี่ยวกับเหตุผลทางกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูล

ข้อมูลเกี่ยวกับวิธีการประมวลผลข้อมูลที่บริษัทใช้

ข้อมูลเกี่ยวกับชื่อและที่ตั้งของบริษัท

ข้อมูลเกี่ยวกับบุคคล (ยกเว้นพนักงานของบริษัท) ที่มีสิทธิ์เข้าถึงข้อมูลหรือผู้ที่อาจมีการเปิดเผยข้อมูลตามข้อตกลงกับบริษัทหรือตามกฎหมายของรัฐบาลกลาง

รายการของข้อมูลที่ประมวลผลซึ่งเกี่ยวข้องกับเรื่องของข้อมูล และข้อมูลเกี่ยวกับแหล่งที่มาของการรับ เว้นแต่ว่ากฎหมายของรัฐบาลกลางกำหนดขั้นตอนอื่นในการให้ข้อมูลดังกล่าว

ข้อมูลเกี่ยวกับข้อกำหนดของการประมวลผลข้อมูล รวมถึงข้อกำหนดในการจัดเก็บ

ข้อมูลเกี่ยวกับขั้นตอนการใช้สิทธิโดยเจ้าของข้อมูลของสิทธิ์ที่กฎหมายกำหนด

ชื่อ (ชื่อเต็ม) และที่อยู่ของบุคคลที่ประมวลผลข้อมูลในนามของบริษัท

ข้อมูลอื่น ๆ ที่กฎหมายกำหนดหรือการดำเนินการทางกฎหมายอื่น ๆ

- ต้องการจากบริษัท:

การชี้แจงข้อมูล การบล็อกหรือการทำลาย หากข้อมูลไม่สมบูรณ์ ล้าสมัย ไม่ถูกต้อง ได้รับมาอย่างผิดกฎหมาย หรือไม่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในการประมวลผล

เพิกถอนความยินยอมของคุณในการประมวลผลข้อมูลเมื่อใดก็ได้ เรียกร้องให้มีการกำจัดการกระทำที่ผิดกฎหมายของบริษัทที่เกี่ยวข้องกับข้อมูลของบริษัท

อุทธรณ์การกระทำหรือการไม่ดำเนินการของบริษัทต่อหน่วยงานกำกับดูแลการสื่อสาร เทคโนโลยีสารสนเทศ และสื่อมวลชนแห่งรัฐบาลกลาง หรือในศาลหากเจ้าของข้อมูลเชื่อว่าบริษัทกำลังประมวลผลข้อมูลของตนโดยละเมิดข้อกำหนดของกฎหมายหรือละเมิดกฎหมายของเขา สิทธิและเสรีภาพ

- เพื่อปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของตน รวมทั้งค่าเสียหาย และ/หรือ การชดเชยความเสียหายทางศีลธรรมในศาล

6.2. บริษัทในกระบวนการประมวลผลข้อมูลมีหน้าที่ต้อง:

ให้ข้อมูลเกี่ยวกับการประมวลผลของเขา .ตามคำร้องขอของเขา

PD หรือให้การปฏิเสธโดยชอบด้วยกฎหมายภายในสามสิบวันนับแต่วันที่

ได้รับการร้องขอจากเจ้าของข้อมูลหรือตัวแทนของเขา

อธิบายให้เจ้าของข้อมูลทราบถึงผลทางกฎหมายของการปฏิเสธที่จะให้ข้อมูล ถ้า

การจัดหาข้อมูลเป็นข้อบังคับภายใต้กฎหมายของรัฐบาลกลาง

ก่อนเริ่มการประมวลผลข้อมูล (หากไม่ได้รับข้อมูลจากเจ้าของข้อมูล) ให้

ต่อเจ้าของข้อมูลข้อมูลต่อไปนี้ยกเว้นกรณีที่ให้ไว้ในวรรค 4 ของข้อ 18 ของกฎหมาย:

1) ชื่อหรือนามสกุล ชื่อ นามสกุล และที่อยู่ของบริษัทหรือตัวแทน

2) วัตถุประสงค์ของการประมวลผลข้อมูลและพื้นฐานทางกฎหมาย

3) ผู้ใช้ที่ตั้งใจไว้ของข้อมูล;

4) สิทธิของเจ้าของข้อมูลที่กำหนดโดยกฎหมาย;

5) แหล่งที่มาของข้อมูล

ใช้มาตรการทางกฎหมาย องค์กร และทางเทคนิคที่จำเป็น หรือรับรองการนำไปใช้เพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ การทำลาย การปรับเปลี่ยน การบล็อก การคัดลอก การจัดหา การกระจายข้อมูล ตลอดจนจากการกระทำที่ผิดกฎหมายอื่น ๆ ที่เกี่ยวข้องกับ ข้อมูล;

เผยแพร่บนอินเทอร์เน็ตและให้การเข้าถึงแบบไม่จำกัดโดยใช้อินเทอร์เน็ตไปยังเอกสารที่กำหนดนโยบายเกี่ยวกับการประมวลผลข้อมูล ข้อมูลเกี่ยวกับข้อกำหนดในการปกป้องข้อมูลที่นำมาใช้

ให้เจ้าของข้อมูลและ/หรือตัวแทนของพวกเขามีโอกาสที่จะทำความคุ้นเคยกับข้อมูลเมื่อทำการร้องขอที่เกี่ยวข้องภายใน 30 วันนับจากวันที่ได้รับคำขอดังกล่าว

เพื่อบล็อกข้อมูลที่ประมวลผลอย่างผิดกฎหมายที่เกี่ยวข้องกับเจ้าของข้อมูลหรือตรวจสอบให้แน่ใจว่ามีการบล็อก (หากการประมวลผลข้อมูลดำเนินการโดยบุคคลอื่นที่ดำเนินการในนามของบริษัท) จากช่วงเวลาที่สมัครหรือได้รับคำขอสำหรับระยะเวลาการตรวจสอบ การตรวจจับการประมวลผลข้อมูลที่ผิดกฎหมายตามคำขอของเจ้าของข้อมูลหรือตัวแทนของเขา หรือตามคำขอ ถึงเจ้าของข้อมูลหรือตัวแทนของเขาหรือหน่วยงานที่ได้รับอนุญาตสำหรับการปกป้องสิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ชี้แจงข้อมูลหรือชี้แจงให้ชัดเจน (หากข้อมูลถูกประมวลผลโดยบุคคลอื่นที่ทำหน้าที่แทนบริษัท) ภายใน 7 วันทำการ นับแต่วันที่ส่งข้อมูลและยกเลิกการปิดกั้นข้อมูล หากข้อเท็จจริงได้รับการยืนยัน

ความไม่ถูกต้องของข้อมูลตามข้อมูลที่ให้ไว้โดยเจ้าของข้อมูลหรือตัวแทนของเขา

หยุดการประมวลผลข้อมูลอย่างผิดกฎหมายหรือรับรองการยุติการประมวลผลข้อมูลอย่างผิดกฎหมายโดยบุคคลที่ทำหน้าที่แทนบริษัท ในกรณีที่ตรวจพบว่ามีการประมวลผลข้อมูลที่ดำเนินการโดยบริษัทหรือบุคคลที่ดำเนินการตามข้อตกลงกับ ของบริษัท ภายในระยะเวลาไม่เกิน 3 วันทำการ นับแต่วันที่ตรวจพบ

ยุติการประมวลผลข้อมูลหรือตรวจสอบให้แน่ใจว่ามีการยกเลิก (หากการประมวลผลข้อมูลดำเนินการโดยบุคคลอื่นที่กระทำการภายใต้ข้อตกลงกับบริษัท) และทำลายข้อมูลหรือรับรองว่าจะถูกทำลาย (หากการประมวลผลข้อมูลดำเนินการโดยบุคคลอื่นที่กระทำการภายใต้ข้อตกลง กับบริษัท) เมื่อบรรลุวัตถุประสงค์ของการประมวลผลข้อมูล เว้นแต่สัญญาจะไม่กำหนดไว้เป็นอย่างอื่น คู่สัญญาที่ผู้รับผลประโยชน์หรือผู้ค้ำประกันเป็นเจ้าของข้อมูล ในกรณีที่บรรลุวัตถุประสงค์ของการประมวลผลข้อมูล

ยุติการประมวลผลข้อมูลหรือตรวจสอบให้แน่ใจว่ามีการยกเลิกและทำลายข้อมูลหรือรับรองการทำลายในกรณีที่เจ้าของข้อมูลเพิกถอนความยินยอมในการประมวลผลข้อมูล หากบริษัทไม่มีสิทธิ์ในการประมวลผลข้อมูลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

ข้อมูล;

เก็บรักษาบันทึกคำขอจากอาสาสมัคร PD ซึ่งควรบันทึกคำขอของเจ้าของข้อมูลเพื่อรับข้อมูล ตลอดจนข้อเท็จจริงของการให้ข้อมูลเพื่อตอบสนองต่อคำขอเหล่านี้

7. ข้อกำหนดในการปกป้องข้อมูล

7.1. เมื่อประมวลผลข้อมูล บริษัทใช้มาตรการทางกฎหมาย องค์กร และทางเทคนิคที่จำเป็นในการปกป้องข้อมูลจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตและ/หรือไม่ได้รับอนุญาต การทำลาย ดัดแปลง บล็อก คัดลอก จัดเตรียม แจกจ่ายข้อมูล ตลอดจนจากส่วนอื่นๆ การกระทำที่ผิดกฎหมายที่เกี่ยวข้องกับข้อมูล

7.2. มาตรการดังกล่าวตามกฎหมายโดยเฉพาะ ได้แก่ :

การแต่งตั้งผู้รับผิดชอบในการจัดการประมวลผลข้อมูลและบุคคลที่รับผิดชอบในการรักษาความปลอดภัยของข้อมูล

การพัฒนาและการอนุมัติการกระทำในท้องถิ่นเกี่ยวกับการประมวลผลและการปกป้องข้อมูล

การใช้มาตรการทางกฎหมาย องค์กร และทางเทคนิค เพื่อรับรองความปลอดภัยของข้อมูล:

• การระบุภัยคุกคามต่อความปลอดภัยของข้อมูลระหว่างการประมวลผลในระบบสารสนเทศ

ข้อมูลส่วนบุคคล;

• การประยุกต์ใช้มาตรการขององค์กรและทางเทคนิคเพื่อรับรองความปลอดภัยของ Data

ในระหว่างการประมวลผลในระบบข้อมูลของข้อมูลส่วนบุคคลที่จำเป็นในการปฏิบัติตามข้อกำหนดสำหรับการปกป้องข้อมูล การดำเนินการดังกล่าวจะรับรองระดับความปลอดภัยของข้อมูลที่กำหนดโดยรัฐบาล

• การใช้เครื่องมือรักษาความปลอดภัยข้อมูลที่ผ่านขั้นตอนการประเมินความสอดคล้องในลักษณะที่กำหนด
• การประเมินประสิทธิผลของมาตรการที่ใช้เพื่อรับรองความปลอดภัยของข้อมูลก่อนการว่าจ้างระบบข้อมูลส่วนบุคคล
• การบัญชีสำหรับสื่อเครื่องของข้อมูล หากข้อมูลถูกเก็บไว้ในสื่อบันทึกของเครื่อง
• การตรวจสอบข้อเท็จจริงของการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตและดำเนินมาตรการเพื่อป้องกันเหตุการณ์ดังกล่าวในอนาคต
• การกู้คืนข้อมูลที่แก้ไขหรือถูกทำลายเนื่องจากการเข้าถึงโดยไม่ได้รับอนุญาต
• กำหนดกฎเกณฑ์ในการเข้าถึงข้อมูลที่ประมวลผลในระบบข้อมูลส่วนบุคคล ตลอดจนการตรวจสอบการลงทะเบียนและการบัญชีของการดำเนินการทั้งหมดที่ดำเนินการกับข้อมูลในระบบข้อมูลส่วนบุคคล

ควบคุมมาตรการที่ใช้เพื่อรับรองความปลอดภัยของข้อมูลและระดับความปลอดภัยของระบบข้อมูลข้อมูลส่วนบุคคล

การประเมินอันตรายที่อาจจะเกิดขึ้นกับเจ้าของข้อมูลในกรณีที่มีการละเมิดข้อกำหนดของกฎหมาย อัตราส่วนของอันตรายที่ระบุและมาตรการที่บริษัทดำเนินการเพื่อให้มั่นใจว่าการปฏิบัติตามภาระหน้าที่ที่กฎหมายกำหนดไว้

การปฏิบัติตามเงื่อนไขที่ไม่รวมการเข้าถึงสื่อเนื้อหาของข้อมูลโดยไม่ได้รับอนุญาตและรับรองความปลอดภัยของข้อมูล

การทำความคุ้นเคยกับพนักงานของบริษัทที่เกี่ยวข้องโดยตรงกับการประมวลผลข้อมูลด้วยบทบัญญัติของกฎหมายข้อมูล รวมถึงข้อกำหนดสำหรับการปกป้องข้อมูล การดำเนินการในท้องถิ่นเกี่ยวกับการประมวลผลและการป้องกัน

ข้อมูลและการฝึกอบรมพนักงานของบริษัท

8. เงื่อนไขการประมวลผล (การจัดเก็บข้อมูล) ของ Data

8.1. ข้อกำหนดของการประมวลผลข้อมูล (การจัดเก็บข้อมูล) ถูกกำหนดตามวัตถุประสงค์ของการประมวลผลข้อมูล ตามระยะเวลาที่มีผลบังคับใช้ของสัญญากับเจ้าของข้อมูล ข้อกำหนดของกฎหมายของรัฐบาลกลาง ข้อกำหนดของผู้ดำเนินการข้อมูลในนามของบริษัทดำเนินการ ข้อมูล, กฎหลักสำหรับการดำเนินงานของจดหมายเหตุขององค์กร, ระยะเวลาที่ จำกัด

8.2. ข้อมูลที่สิ้นสุดระยะเวลาการประมวลผล (การจัดเก็บ) จะต้องถูกทำลาย เว้นแต่กฎหมายของรัฐบาลกลางจะกำหนดไว้เป็นอย่างอื่น การจัดเก็บข้อมูลหลังจากสิ้นสุดการประมวลผลจะได้รับอนุญาตหลังจากเลิกใช้ข้อมูลส่วนบุคคลแล้วเท่านั้น

9. ขั้นตอนการขอคำชี้แจงเกี่ยวกับปัญหาการประมวลผลข้อมูล

9.1. บุคคลที่บริษัทประมวลผลข้อมูลอาจขอรับคำชี้แจงเกี่ยวกับการประมวลผลข้อมูลของตนได้โดยติดต่อบริษัท

9.2. หากมีการส่งคำร้องอย่างเป็นทางการมายังบริษัท ข้อความในคำร้องจะต้องมี

ระบุ:

นามสกุล ชื่อ นามสกุลของเจ้าของข้อมูลหรือตัวแทนของเขา

จำนวนเอกสารหลักที่พิสูจน์ตัวตนของเจ้าของข้อมูลหรือตัวแทนของเขาข้อมูลเกี่ยวกับวันที่ออกเอกสารที่ระบุและอำนาจที่ออก

ข้อมูลที่ยืนยันว่าเจ้าของข้อมูลมีความสัมพันธ์กับบริษัท

ข้อมูลสำหรับข้อเสนอแนะเพื่อให้บริษัทส่งการตอบสนองต่อการร้องขอ;

ลายเซ็นของเจ้าของข้อมูล (หรือตัวแทนของเขา) หากคำขอถูกส่งทางอิเล็กทรอนิกส์ จะต้องดำเนินการในรูปแบบของเอกสารอิเล็กทรอนิกส์และลงนามด้วยลายเซ็นอิเล็กทรอนิกส์ตามกฎหมาย

10. คุณสมบัติของการประมวลผลและการปกป้องข้อมูลที่รวบรวมโดยบริษัทโดยใช้อินเทอร์เน็ต

10.1. บริษัทประมวลผลข้อมูลที่ได้รับจากผู้ใช้เว็บไซต์จากทรัพยากร:

https://iquality.techinfus.com/th/ (ต่อไปนี้จะเรียกรวมกันว่าไซต์) รวมถึงมายังที่อยู่อีเมลของบริษัท:

10.2. การเก็บรวบรวมข้อมูล

มีสองวิธีหลักที่บริษัทได้รับข้อมูลผ่านทางอินเทอร์เน็ต:

10.2.1. การจัดหาข้อมูล (เข้าตนเอง):

ชื่อ อีเมล ลิงค์ไปยังเว็บไซต์ส่วนตัวหรือโซเชียลเน็ตเวิร์ก คุกกี้

10.2.2. โดยเจ้าของข้อมูลโดยส่งไปยังที่อยู่อีเมลของบริษัท:

10.3. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

บริษัทอาจรวบรวมและประมวลผลข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล:

การกำหนดตำแหน่งของข้อมูลที่อยู่ IP เกี่ยวกับความสนใจของผู้ใช้บนไซต์ตามคำค้นหาที่ป้อนของผู้ใช้ไซต์เกี่ยวกับสินค้าที่ขายและเสนอขายโดยบริษัท เพื่อให้ข้อมูลที่เป็นปัจจุบันแก่บริษัท ลูกค้าเมื่อใช้ไซต์ รวมถึงการสรุปและวิเคราะห์ข้อมูลเกี่ยวกับส่วนใดของไซต์และผลิตภัณฑ์ที่เป็นที่ต้องการมากที่สุดในหมู่ลูกค้าของบริษัท

การประมวลผลและการจัดเก็บคำค้นหาของผู้ใช้เว็บไซต์ เพื่อสรุปและสร้างสถิติลูกค้าเกี่ยวกับการใช้ส่วนต่างๆ ของเว็บไซต์

บริษัทได้รับข้อมูลบางประเภทโดยอัตโนมัติที่ได้รับจากการโต้ตอบของผู้ใช้กับไซต์ การติดต่อทางอีเมล ฯลฯ เรากำลังพูดถึงเทคโนโลยีและบริการต่างๆ เช่น โปรโตคอลเว็บ คุกกี้ เครื่องหมายเว็บ ตลอดจนแอปพลิเคชันและเครื่องมือของ บุคคลที่สามนี้ ด้าน.

ในเวลาเดียวกัน แท็กเว็บ คุกกี้ และเทคโนโลยีการตรวจสอบอื่น ๆ ไม่ได้ทำให้สามารถรับข้อมูลได้โดยอัตโนมัติ หากผู้ใช้ไซต์ใช้ดุลยพินิจของตนให้ข้อมูลของตน เช่น เมื่อกรอกแบบฟอร์มคำติชมหรือเมื่อส่งอีเมล การดำเนินการจะเก็บรวบรวมข้อมูลโดยละเอียดโดยอัตโนมัติเพื่อความสะดวกในการใช้เว็บไซต์และ / หรือเพื่อปรับปรุงการโต้ตอบกับผู้ใช้

10.4. การใช้ข้อมูล

บริษัทมีสิทธิที่จะใช้ข้อมูลที่ให้ไว้ตามวัตถุประสงค์ที่ระบุไว้ในการรวบรวม โดยต้องได้รับความยินยอมจากเจ้าของข้อมูล หากจำเป็นต้องได้รับความยินยอมตามข้อกำหนดของกฎหมายในด้านข้อมูล

ข้อมูลที่ได้รับในรูปแบบทั่วไปและไม่มีลักษณะเฉพาะบุคคล สามารถใช้เพื่อทำความเข้าใจความต้องการของผู้ซื้อสินค้าและบริการที่ขายโดยบริษัท และปรับปรุงคุณภาพการบริการได้ดียิ่งขึ้น

10.5. การถ่ายโอนข้อมูล

บริษัทอาจมอบสิทธิ์ในการประมวลผลข้อมูลแก่บุคคลที่สามก็ต่อเมื่อได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น ข้อมูลอาจถูกถ่ายโอนไปยังบุคคลที่สามในกรณีต่อไปนี้:

ก) เพื่อเป็นการตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐที่ได้รับอนุญาต ตามกฎหมาย คำตัดสินของศาล ฯลฯ

ข) ข้อมูลไม่สามารถถ่ายโอนไปยังบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การค้า หรือวัตถุประสงค์อื่นที่คล้ายคลึงกัน เว้นแต่จะได้รับความยินยอมล่วงหน้าจากเจ้าของข้อมูล

10.6. ไซต์นี้มีลิงก์ไปยังแหล่งข้อมูลบนเว็บอื่น ๆ ซึ่งข้อมูลอาจเป็นประโยชน์และน่าสนใจสำหรับผู้ใช้ไซต์ อย่างไรก็ตาม นโยบายนี้ใช้ไม่ได้กับไซต์อื่นๆ ดังกล่าว ขอแนะนำให้ผู้ใช้ที่ติดตามลิงก์ไปยังไซต์อื่นอ่านนโยบายการประมวลผลข้อมูลที่โพสต์บนเว็บไซต์ดังกล่าว

10.7. ผู้ใช้เว็บไซต์สามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลได้ตลอดเวลาโดยส่งข้อความไปยังที่อยู่อีเมลของบริษัท: . เมื่อได้รับข้อความดังกล่าว การประมวลผลข้อมูลของผู้ใช้จะถูกยกเลิกและข้อมูลของเขาจะถูกลบ ยกเว้นในกรณีที่การประมวลผลสามารถดำเนินต่อไปได้ตามกฎหมาย บทบัญญัติขั้นสุดท้าย นโยบายนี้เป็นกฎหมายท้องถิ่นของบริษัท นโยบายนี้เป็นสาธารณะ นโยบายนี้เผยแพร่สู่สาธารณะโดยเผยแพร่บนเว็บไซต์ของบริษัท นโยบายนี้อาจได้รับการแก้ไขในกรณีต่อไปนี้:

เมื่อมีการเปลี่ยนแปลงกฎหมายในด้านการประมวลผลและการปกป้องข้อมูลส่วนบุคคล

ในกรณีที่ได้รับคำสั่งจากหน่วยงานของรัฐที่มีอำนาจเพื่อขจัดความไม่สอดคล้องกันที่ส่งผลต่อขอบเขตของนโยบาย

โดยการตัดสินใจของฝ่ายบริหารของบริษัท

เมื่อเปลี่ยนแปลงวัตถุประสงค์และข้อกำหนดของการประมวลผลข้อมูล

เมื่อเปลี่ยนโครงสร้างองค์กรโครงสร้างของข้อมูลและ / หรือระบบโทรคมนาคม (หรือแนะนำใหม่)

เมื่อใช้เทคโนโลยีใหม่ในการประมวลผลและปกป้องข้อมูล (รวมถึงการส่ง การจัดเก็บ)

เมื่อมีความจำเป็นในการเปลี่ยนแปลงกระบวนการประมวลผลข้อมูลที่เกี่ยวข้องกับกิจกรรมของบริษัท ในกรณีที่ไม่ปฏิบัติตามข้อกำหนดของนโยบายนี้ บริษัทและพนักงานจะต้องรับผิดตามกฎหมายที่บังคับใช้

. การควบคุมการปฏิบัติตามข้อกำหนดของนโยบายนี้ดำเนินการโดยบุคคลที่รับผิดชอบในการจัดการประมวลผลข้อมูลของบริษัท ตลอดจนการรักษาความปลอดภัยของข้อมูลส่วนบุคคล