ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลนี้ ("ข้อตกลง") เป็นส่วนหนึ่งของ ข้อกำหนดการใช้บริการ ระหว่างผู้จัดงานที่ใช้ Wanrak ("คุณ" ผู้ควบคุมข้อมูลส่วนบุคคล) กับบริษัทผู้ให้บริการ Wanrak ("เรา" ผู้ประมวลผลข้อมูลส่วนบุคคล) ใช้บังคับทุกครั้งที่เราประมวลผลข้อมูลส่วนบุคคลให้คุณ และถือว่ายอมรับเมื่อคุณยอมรับข้อกำหนดการใช้บริการ หากข้อตกลงนี้กับข้อกำหนดการใช้บริการขัดกันในเรื่องข้อมูลส่วนบุคคล ให้ใช้ข้อตกลงนี้

ขอบเขต

• เรื่องและวัตถุประสงค์: การโฮสต์เว็บไซต์งานของคุณ และการให้บริการสตูดิโอและเครื่องมือที่คุณใช้ ได้แก่ รายชื่อแขก การตอบรับและคำถาม ข้อความ รูปภาพและการตรวจเนื้อหา การเช็กอิน ที่นั่ง ทีมเพื่อนเจ้าบ่าวเจ้าสาว เกม คนโสด การวางแผน และการส่งออก
• เจ้าของข้อมูล: แขกของคุณ (รวมถึงเด็กที่คุณระบุ) ทีมงานและทีมเพื่อนเจ้าบ่าวเจ้าสาว และผู้ให้บริการงานที่คุณให้ลิงก์งาน
• ข้อมูล: ชื่อ ข้อมูลครอบครัว ข้อมูลติดต่อที่คุณเพิ่ม การตอบรับและคำตอบ (ซึ่งอาจรวมถึงความต้องการด้านอาหารและการเข้าถึง) รูปภาพ ข้อความเสียงและข้อความเขียน บันทึกการเช็กอินและที่นั่ง ข้อมูลการวางแผน และโปรไฟล์คนโสดหากเปิดใช้
• ระยะเวลา: ตลอดที่คุณใช้ Wanrak รวมกับช่วงเวลาลบข้อมูลด้านล่าง

หน้าที่ของเรา

• เราประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่บันทึกไว้ของคุณเท่านั้น คุณให้คำสั่งผ่านวิธีที่คุณตั้งค่าและใช้ Wanrak และผ่านข้อตกลงนี้ หากเราเห็นว่าคำสั่งใดขัดต่อกฎหมายคุ้มครองข้อมูล เราจะแจ้งคุณ
• ทุกคนที่ทำงานกับ Wanrak และเข้าถึงข้อมูลส่วนบุคคลได้มีหน้าที่รักษาความลับ
• เรารักษามาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสม รวมถึงการเข้ารหัสระหว่างการรับส่ง ที่เก็บไฟล์แบบส่วนตัวที่แชร์ผ่านลิงก์อายุสั้นเท่านั้น การแยกข้อมูลระหว่างงานที่ผ่านการทดสอบ การเข้าถึงตามบทบาท การยืนยันตัวตนแบบสองขั้นตอนที่ผู้จัดงานเลือกใช้ได้ บันทึกการดำเนินการที่สำคัญ และการเข้าถึงของพนักงานที่จำกัดและบันทึกไว้ เราอาจปรับปรุงมาตรการเหล่านี้ แต่จะไม่ลดระดับการคุ้มครองโดยรวม
• เราช่วยคุณตอบคำขอของเจ้าของข้อมูล สตูดิโอให้คุณส่งออกข้อมูลของแขกรายคน ลบแขกพร้อมรูปภาพ คำตอบ และข้อความ และลบงานได้ หากคำขอมาถึงเรา เราจะส่งต่อให้คุณและไม่ตอบเอง เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
• เราช่วยคุณในเรื่องความปลอดภัย การแจ้งเหตุละเมิดข้อมูล การประเมินผลกระทบ และการปรึกษาหน่วยงานกำกับ เท่าที่บทบาทและข้อมูลที่เรามีเอื้ออำนวย

ผู้ประมวลผลข้อมูลช่วง

คุณอนุญาตให้เราใช้ผู้ประมวลผลข้อมูลช่วงที่ระบุใน นโยบายความเป็นส่วนตัว เราผูกพันแต่ละรายเป็นหนังสือด้วยข้อกำหนดคุ้มครองข้อมูลที่คุ้มครองไม่น้อยกว่าข้อตกลงนี้ และเรายังคงรับผิดชอบต่อคุณสำหรับผู้ประมวลผลข้อมูลช่วงเหล่านั้น เราจะแจ้งคุณล่วงหน้าอย่างน้อย 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วงที่จัดการข้อมูลของคุณ หากคุณคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผลและเราแก้ไขไม่ได้ คุณเลิกใช้ฟีเจอร์ที่เกี่ยวข้องหรือยุติข้อกำหนดการใช้บริการในส่วนนั้นได้

การละเมิดข้อมูลส่วนบุคคล

หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลของคุณ เราจะแจ้งคุณโดยไม่ชักช้า และตั้งเป้าแจ้งภายใน 24 ชั่วโมง เราจะให้ข้อมูลที่คุณต้องใช้เพื่อปฏิบัติหน้าที่ของคุณเอง (เช่น การแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานอื่นภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูล) เมื่อมีข้อมูล และจะดำเนินการตามสมควรเพื่อควบคุมเหตุ การแจ้งไม่ถือเป็นการยอมรับความผิด

การลบและการส่งคืน

คุณส่งออกข้อมูลและลบงานได้เองทุกเมื่อ งานที่ลบกู้คืนได้ภายใน 30 วัน หลังจากนั้นจะถูกลบถาวรพร้อมไฟล์ และข้อมูลสำรองของฐานข้อมูลจะหมดอายุภายใน 7 วันหลังจากนั้น เมื่อข้อกำหนดการใช้บริการสิ้นสุด เราจะลบข้อมูลของคุณในลักษณะเดียวกัน เว้นแต่กฎหมายกำหนดให้เก็บไว้

การตรวจสอบ

เมื่อคุณร้องขอ เราจะให้ข้อมูลที่จำเป็นตามสมควรเพื่อแสดงว่าเราปฏิบัติตามข้อตกลงนี้ เช่น คำอธิบายมาตรการรักษาความปลอดภัยและใบรับรองของผู้ประมวลผลข้อมูลช่วง หากไม่เพียงพอหรือหน่วยงานกำกับกำหนด คุณตรวจสอบเราได้ปีละหนึ่งครั้งด้วยค่าใช้จ่ายของคุณเอง โดยแจ้งล่วงหน้า 30 วัน ในเวลาทำการ ภายใต้การรักษาความลับ และไม่เข้าถึงข้อมูลของลูกค้ารายอื่น

การส่งข้อมูลไปต่างประเทศ

ข้อมูลจัดเก็บในสิงคโปร์ และผู้ประมวลผลข้อมูลช่วงบางรายทำงานในประเทศอื่น ในกรณีที่ GDPR ใช้กับการส่งข้อมูลมายังเรา ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (คำวินิจฉัย 2021/914 โมดูลสองเมื่อคุณเป็นผู้ควบคุมข้อมูล และโมดูลสามเมื่อคุณเป็นผู้ประมวลผลข้อมูล) เป็นส่วนหนึ่งของข้อตกลงนี้ โดยคุณเป็นผู้ส่งข้อมูลและเราเป็นผู้รับข้อมูล ใช้ข้อ 7 ที่เป็นทางเลือก และทางเลือกที่ 2 ของข้อ 9 (การอนุญาตทั่วไป ตามระยะเวลาแจ้งข้างต้น) และใช้กฎหมายและศาลของไอร์แลนด์ ในกรณีที่ UK GDPR ใช้บังคับ ให้ใช้ภาคผนวกของสหราชอาณาจักรสำหรับข้อสัญญานั้นด้วย ในกรณีที่กฎหมายไทยใช้บังคับ การส่งข้อมูลเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลและประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยมาตรการคุ้มครองที่เหมาะสม ภาคผนวกของข้อสัญญากรอกตามข้อตกลงนี้และนโยบายความเป็นส่วนตัว

กฎหมายแคลิฟอร์เนียและรัฐอื่นในสหรัฐอเมริกา

ในกรณีที่ CCPA หรือกฎหมายความเป็นส่วนตัวของรัฐอื่นในสหรัฐอเมริกาใช้บังคับ เราทำหน้าที่เป็นผู้ให้บริการหรือผู้ประมวลผลข้อมูลของคุณ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล ไม่เก็บ ใช้ หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากการให้บริการ Wanrak แก่คุณหรือตามที่กฎหมายอนุญาต ไม่ใช้ข้อมูลนอกความสัมพันธ์ทางธุรกิจโดยตรงกับคุณ และไม่รวมข้อมูลกับข้อมูลส่วนบุคคลจากแหล่งอื่น เว้นแต่กฎหมายอนุญาต เราปฏิบัติตามกฎหมายเหล่านั้น ให้ระดับการคุ้มครองตามที่กำหนด แจ้งคุณหากเราไม่สามารถปฏิบัติตามได้อีกต่อไป และให้คุณดำเนินการตามสมควรเพื่อหยุดและแก้ไขการใช้ที่ไม่ได้รับอนุญาต เรารับรองว่าเข้าใจและจะปฏิบัติตามข้อจำกัดเหล่านี้

ความรับผิด

ความรับผิดของแต่ละฝ่ายตามข้อตกลงนี้อยู่ภายใต้ข้อจำกัดในข้อกำหนดการใช้บริการ เท่าที่กฎหมายอนุญาต ไม่มีข้อใดจำกัดสิทธิของบุคคลตามข้อสัญญามาตรฐาน