ข้อตกลงการประมวลผลข้อมูล (DPA) นี้ใช้เมื่อ Plaza Store ประมวลผลข้อมูลส่วนบุคคลในนามของคุณในฐานะผู้ควบคุมข้อมูล
1. คำจำกัดความ
ผู้ควบคุม: ลูกค้า (คุณ) ผู้ประมวลผล: Plaza Store ข้อมูลส่วนบุคคล: ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ที่ประมวลผลเกี่ยวข้องกับบริการ
2. คำแนะนำการประมวลผล
Plaza Store ประมวลผลข้อมูลส่วนบุคคลตามคำแนะนำที่บันทึกไว้จากผู้ควบคุมเท่านั้น คำแนะนำเหล่านี้กำหนดโดยการกำหนดค่าบริการของคุณ
3. ผู้ประมวลผลย่อย
เราใช้ผู้ประมวลผลย่อยสำหรับการโฮสติ้ง (Contabo) การชำระเงิน (Stripe/PayTabs) อีเมล (Postmark) และการวิเคราะห์ (โฮสต์เอง) รายการทั้งหมดมีให้ตามคำขอ ผู้ประมวลผลย่อยใหม่จะได้รับการแจ้งล่วงหน้า 30 วัน
4. มาตรการความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กร รวมถึงการเข้ารหัสขณะพักและในระหว่างการส่ง การควบคุมการเข้าถึง การบันทึกการตรวจสอบ และฐานข้อมูลผู้เช่าแยกต่างหาก
5. สิทธิ์ของเจ้าของข้อมูล
เราช่วยคุณในการตอบสนองต่อคำขอของเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ ขนย้าย) ภายใน 72 ชั่วโมงนับจากคำขอของคุณ
6. การแจ้งเหตุการณ์ละเมิด
เราจะแจ้งให้คุณทราบถึงการละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังจากทราบ ในขอบเขตที่ปฏิบัติได้
7. การโอนข้อมูล
ข้อมูลถูกจัดเก็บใน EU (แฟรงก์เฟิร์ต) โดยค่าเริ่มต้น การเก็บข้อมูลในอียิปต์และซาอุดิอาระเบียมีให้สำหรับ Enterprise การโอนไปยังประเทศที่สามครอบคลุมโดย Standard Contractual Clauses
มีคำถามเกี่ยวกับเอกสารนี้? ติดต่อทีมกฎหมายของเรา