เราคือใคร
ระบุชื่อและรายละเอียดการติดต่อของผู้ควบคุมข้อมูล โดยทั่วไปจะเป็นธุรกิจของคุณหรือคุณ หากคุณเป็นผู้ค้ารายเดียว คุณควรระบุตัวตนและรายละเอียดการติดต่อของตัวแทนของผู้ควบคุมและ/หรือเจ้าหน้าที่คุ้มครองข้อมูล (ถ้ามี)
เรารวบรวมข้อมูลอะไรบ้าง
ระบุประเภทของข้อมูลส่วนบุคคลที่คุณรวบรวม เช่น ชื่อ ที่อยู่ ชื่อผู้ใช้ ฯลฯ คุณควรระบุรายละเอียดเฉพาะเกี่ยวกับ:
วิธีที่คุณรวบรวมข้อมูล (เช่น เมื่อผู้ใช้ลงทะเบียน ซื้อหรือใช้บริการของคุณ กรอกแบบฟอร์มติดต่อ ลงทะเบียนรับจดหมายข่าว ฯลฯ)
ข้อมูลเฉพาะใดที่คุณรวบรวมผ่านวิธีการรวบรวมข้อมูลแต่ละวิธี
ถ้า คุณรวบรวมข้อมูลจากบุคคลที่สาม คุณต้องระบุหมวดหมู่ของข้อมูลและแหล่งที่มา
หากคุณประมวลผลข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินที่ละเอียดอ่อน และวิธีที่คุณจัดการกับข้อมูลนี้
คุณอาจต้องการให้ ผู้ใช้ที่มีคำจำกัดความที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและข้อมูลส่วนตัวที่ละเอียดอ่อน
เราใช้ข้อมูลส่วนบุคคลอย่างไร
อธิบายรายละเอียดเกี่ยวกับวัตถุประสงค์ในการบริการและธุรกิจทั้งหมดที่คุณจะประมวลผลข้อมูล ตัวอย่างเช่น การดำเนินการนี้อาจรวมถึง:
การปรับเปลี่ยนเนื้อหา ข้อมูลทางธุรกิจ หรือประสบการณ์ของผู้ใช้ให้เป็นส่วนตัว
การตั้งค่าบัญชีและการดูแลระบบ
การสื่อสารทางการตลาดและกิจกรรมต่างๆ
การดำเนินการแบบสำรวจความคิดเห็น
วัตถุประสงค์ในการวิจัยและพัฒนาภายใน
จัดหาสินค้าและบริการ
ภาระผูกพันทางกฎหมาย (เช่น การป้องกันการฉ้อโกง)
เป็นไปตามข้อกำหนดการตรวจสอบภายใน
โปรดทราบว่ารายการนี้ไม่ครบถ้วนสมบูรณ์ คุณจะต้องบันทึกวัตถุประสงค์ทั้งหมดที่คุณประมวลผลข้อมูลส่วนบุคคล
เรามีพื้นฐานทางกฎหมายใดในการประมวลผลข้อมูลส่วนบุคคลของคุณ
อธิบายเงื่อนไขการประมวลผลที่เกี่ยวข้องซึ่งมีอยู่ใน GDPR มีเหตุผลทางกฎหมายที่เป็นไปได้หกประการ:
ความยินยอม
สัญญา
ผลประโยชน์ที่ชอบด้วยกฎหมาย
ผลประโยชน์ที่สำคัญ
งานสาธารณะ
ภาระผูกพันทางกฎหมาย
ให้ข้อมูลโดยละเอียด ด้วยเหตุผลทั้งหมดที่เกี่ยวข้องกับการประมวลผลของคุณ และเหตุผล หากคุณอาศัยความยินยอม ให้อธิบายว่าบุคคลสามารถเพิกถอนและจัดการความยินยอมของตนได้อย่างไร หากคุณอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย โปรดอธิบายให้ชัดเจนว่าสิ่งเหล่านี้คืออะไร
หากคุณกำลังประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ คุณจะต้องปฏิบัติตามเงื่อนไขการประมวลผลอย่างน้อยหนึ่งในหกเงื่อนไข รวมถึงข้อกำหนดเพิ่มเติมสำหรับการประมวลผลภายใต้ GDPR ให้ข้อมูลเกี่ยวกับเหตุผลเพิ่มเติมทั้งหมดที่มีผลบังคับใช้
เราจะแบ่งปันข้อมูลส่วนบุคคลเมื่อใด
อธิบายว่าคุณจะปฏิบัติต่อข้อมูลส่วนบุคคลอย่างเป็นความลับและอธิบายถึงสถานการณ์ที่คุณอาจเปิดเผยหรือแบ่งปัน เช่น เมื่อจำเป็นต้องให้บริการหรือดำเนินธุรกิจตามที่ระบุไว้ในวัตถุประสงค์ในการดำเนินการของคุณ คุณควรให้ข้อมูลเกี่ยวกับ:
คุณจะแบ่งปันข้อมูลอย่างไร
มาตรการป้องกันใดที่คุณมี
บุคคลที่คุณอาจแบ่งปันข้อมูลด้วยและทำไม
เราจะอยู่ที่ไหน จัดเก็บและประมวลผลข้อมูลส่วนบุคคลหรือไม่
หากมี ให้อธิบายว่าคุณต้องการจัดเก็บและประมวลผลข้อมูลนอกประเทศบ้านเกิดของเจ้าของข้อมูลหรือไม่ สรุปขั้นตอนที่คุณจะดำเนินการเพื่อให้แน่ใจว่าข้อมูลได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวของคุณและกฎหมายที่บังคับใช้ของประเทศที่มีข้อมูลอยู่ตั้งอยู่.
หากคุณถ่ายโอนข้อมูลนอกเขตเศรษฐกิจยุโรป ให้ร่างมาตรการที่คุณจะใช้เพื่อให้การปกป้องความเป็นส่วนตัวของข้อมูลในระดับที่เหมาะสม เช่น ข้อสัญญา ข้อตกลงในการถ่ายโอนข้อมูล ฯลฯ
เราจะรักษาความปลอดภัยของข้อมูลส่วนบุคคลได้อย่างไร
อธิบายแนวทางของคุณในการรักษาความปลอดภัยข้อมูล รวมถึงเทคโนโลยีและขั้นตอนที่คุณใช้เพื่อปกป้องข้อมูลส่วนบุคคล . ตัวอย่างเช่น สิ่งเหล่านี้อาจเป็นมาตรการ:
เพื่อป้องกันข้อมูลจากการสูญหายโดยไม่ได้ตั้งใจ
เพื่อป้องกันการเข้าถึง การใช้ การทำลาย หรือการเปิดเผยโดยไม่ได้รับอนุญาต
เพื่อให้แน่ใจว่าธุรกิจจะดำเนินต่อไปได้และการกู้คืนจากภัยพิบัติ
เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคล < br> ดำเนินการประเมินผลกระทบความเป็นส่วนตัวตามกฎหมายและนโยบายธุรกิจของคุณ
ฝึกอบรมพนักงานและผู้รับจ้างเกี่ยวกับความปลอดภัยของข้อมูล
เพื่อจัดการความเสี่ยงของบุคคลที่สามผ่านการใช้สัญญาและการตรวจสอบความปลอดภัย
< br>
โปรดทราบว่ารายการนี้ไม่ครบถ้วนสมบูรณ์ คุณควรบันทึกกลไกทั้งหมดที่คุณใช้เพื่อปกป้องข้อมูลส่วนบุคคล คุณควรระบุด้วยว่าองค์กรของคุณปฏิบัติตามมาตรฐานหรือข้อกำหนดทางกฎหมายที่ยอมรับหรือไม่
เราเก็บข้อมูลส่วนบุคคลของคุณไว้นานเท่าใด
ระบุข้อมูลเฉพาะเกี่ยวกับระยะเวลาที่คุณจะเก็บข้อมูลที่เกี่ยวข้องกับแต่ละ วัตถุประสงค์ในการประมวลผล GDPR กำหนดให้คุณเก็บรักษาข้อมูลไว้ไม่เกินความจำเป็นตามสมควร รวมรายละเอียดของข้อมูลหรือกำหนดการเก็บรักษาบันทึก หรือลิงก์ไปยังแหล่งข้อมูลเพิ่มเติมที่มีการเผยแพร่
หากคุณไม่สามารถระบุช่วงเวลาที่เจาะจงได้ คุณต้องกำหนดเกณฑ์ที่จะใช้เพื่อกำหนดระยะเวลาที่จะเก็บข้อมูลไว้ (เช่น กฎหมายท้องถิ่น ข้อผูกพันตามสัญญา ฯลฯ) < br>
นอกจากนี้ คุณควรระบุวิธีการกำจัดข้อมูลอย่างปลอดภัยหลังจากที่คุณไม่ต้องการใช้อีกต่อไป
สิทธิ์ของคุณเกี่ยวกับข้อมูลส่วนบุคคล
ภายใต้ GDPR คุณต้องเคารพสิทธิ์ของเจ้าของข้อมูลในการเข้าถึงและควบคุมข้อมูลส่วนบุคคลของพวกเขา ในประกาศเกี่ยวกับความเป็นส่วนตัวของคุณ คุณต้องระบุสิทธิของพวกเขาในส่วนที่เกี่ยวกับ:
การเข้าถึงข้อมูลส่วนบุคคล
การแก้ไขและการลบ
การถอนความยินยอม (หากประมวลผลข้อมูลตามเงื่อนไขของความยินยอม)
ความสามารถในการเคลื่อนย้ายข้อมูล
ข้อจำกัดในการประมวลผลและการคัดค้าน
การยื่นคำร้องต่อสำนักงานคณะกรรมการสารสนเทศ
คุณควรอธิบายว่าบุคคลสามารถใช้สิทธิ์ของตนได้อย่างไร และคุณวางแผนที่จะตอบสนองต่อคำขอข้อมูลเรื่องอย่างไร ระบุว่าอาจมีการยกเว้นที่เกี่ยวข้องใดๆ และกำหนดขั้นตอนการยืนยันตัวตนใดๆ ที่คุณอาจต้องพึ่งพา
รวมรายละเอียดของสถานการณ์ที่สิทธิ์ของเจ้าของข้อมูลอาจถูกจำกัด เช่น หากการดำเนินการตามคำขอของเจ้าของข้อมูลอาจเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับบุคคลอื่น หรือหากคุณถูกขอให้ลบข้อมูลที่คุณต้องเก็บไว้โดย กฎ.
การใช้การตัดสินใจอัตโนมัติและการทำโปรไฟล์
เมื่อคุณใช้การทำโปรไฟล์หรือการตัดสินใจอัตโนมัติอื่น ๆ คุณต้องเปิดเผยข้อมูลนี้ในนโยบายความเป็นส่วนตัวของคุณ ในกรณีดังกล่าว คุณต้องให้รายละเอียดเกี่ยวกับการมีอยู่ของการตัดสินใจอัตโนมัติใดๆ พร้อมกับข้อมูลเกี่ยวกับตรรกะที่เกี่ยวข้อง และนัยสำคัญที่เป็นไปได้และผลที่ตามมาจากการประมวลผลของแต่ละบุคคล
จะติดต่อเราได้อย่างไร
อธิบายว่าเจ้าของข้อมูลสามารถติดต่อได้อย่างไรหากมีคำถามหรือข้อกังวลเกี่ยวกับแนวทางปฏิบัติด้านความเป็นส่วนตัวของคุณ ข้อมูลส่วนบุคคล หรือหากต้องการยื่น การร้องเรียน อธิบายทุกวิธีที่พวกเขาสามารถติดต่อคุณได้ เช่น ทางออนไลน์ ทางอีเมลหรือไปรษณีย์
หากมี คุณอาจรวมข้อมูลเกี่ยวกับ:
การใช้คุกกี้และเทคโนโลยีอื่น ๆ
คุณอาจรวมลิงก์ไปยังข้อมูลเพิ่มเติมหรืออธิบายไว้ในนโยบายหากคุณต้องการตั้งค่าและใช้คุกกี้ การติดตาม และเทคโนโลยีที่คล้ายกันเพื่อจัดเก็บและจัดการการตั้งค่าของผู้ใช้บนเว็บไซต์ของคุณ โฆษณา เปิดใช้งานเนื้อหาหรือวิเคราะห์ผู้ใช้และข้อมูลการใช้งาน ให้ข้อมูลเกี่ยวกับประเภทของคุกกี้และเทคโนโลยีที่คุณใช้ เหตุผลที่คุณใช้และวิธีที่บุคคลสามารถควบคุมและจัดการได้
การเชื่อมโยงไปยังเว็บไซต์อื่น / เนื้อหาของบุคคลที่สาม
หากคุณเชื่อมโยงไปยังไซต์ภายนอกและแหล่งข้อมูลจากเว็บไซต์ของคุณ โปรดระบุให้ชัดเจนว่าสิ่งนี้ถือเป็นการรับรองหรือไม่ และหากคุณรับผิดชอบใดๆ เนื้อหา (หรือข้อมูลที่อยู่ภายใน) เว็บไซต์ที่เชื่อมโยงใดๆ
คุณอาจต้องการพิจารณาเพิ่มส่วนเสริมอื่น ๆ ในนโยบายความเป็นส่วนตัวของคุณ ขึ้นอยู่กับสถานการณ์ของธุรกิจของคุณ
