นโยบายความเป็นส่วนตัว
เราคือใคร?
ระบุชื่อและรายละเอียดการติดต่อของผู้ควบคุมข้อมูล โดยทั่วไปจะเป็นธุรกิจของคุณ หรือตัวคุณเองหากคุณเป็นผู้ประกอบการรายเดียว ในกรณีที่เกี่ยวข้อง คุณควรระบุตัวตนและรายละเอียดการติดต่อของตัวแทนผู้ควบคุมข้อมูล และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลด้วยเราเก็บรวบรวมข้อมูลอะไรบ้าง?
ระบุประเภทของข้อมูลส่วนบุคคลที่คุณเก็บรวบรวม เช่น ชื่อ ที่อยู่ ชื่อผู้ใช้ ฯลฯ คุณควรระบุรายละเอียดเฉพาะเกี่ยวกับ:วิธีที่คุณเก็บรวบรวมข้อมูล (เช่น เมื่อผู้ใช้สมัครสมาชิก ซื้อหรือใช้บริการของคุณ กรอกแบบฟอร์มติดต่อ สมัครรับจดหมายข่าว ฯลฯ)
ข้อมูลใดบ้างที่คุณเก็บรวบรวมผ่านวิธีการเก็บข้อมูลแต่ละแบบ
หากคุณเก็บรวบรวมข้อมูลจากบุคคลที่สาม คุณต้องระบุหมวดหมู่ของข้อมูลและแหล่งที่มา
หากคุณประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวหรือข้อมูลทางการเงิน และคุณจัดการข้อมูลเหล่านี้อย่างไร
คุณอาจต้องการให้คำจำกัดความที่เกี่ยวข้องแก่ผู้ใช้เกี่ยวกับข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่อ่อนไหว
เราใช้ข้อมูลส่วนบุคคลอย่างไร?
อธิบายโดยละเอียดถึงวัตถุประสงค์ทั้งหมดที่เกี่ยวข้องกับบริการและธุรกิจที่คุณจะประมวลผลข้อมูล ตัวอย่างเช่น อาจรวมถึง:การปรับแต่งเนื้อหา ข้อมูลธุรกิจ หรือประสบการณ์ผู้ใช้ให้เป็นส่วนตัว
การตั้งค่าและการจัดการบัญชี
การส่งข้อมูลการตลาดและการสื่อสารเกี่ยวกับกิจกรรม
การจัดทำโพลและแบบสำรวจ
วัตถุประสงค์ด้านการวิจัยและพัฒนาภายใน
การจัดหาสินค้าและบริการ
ภาระผูกพันทางกฎหมาย (เช่น การป้องกันการฉ้อโกง)
การปฏิบัติตามข้อกำหนดการตรวจสอบภายใน
โปรดทราบว่ารายการนี้ไม่ใช่รายการทั้งหมด คุณจะต้องบันทึกวัตถุประสงค์ทั้งหมดที่คุณประมวลผลข้อมูลส่วนบุคคล
เรามีฐานทางกฎหมายใดในการประมวลผลข้อมูลส่วนบุคคลของคุณ?
อธิบายเงื่อนไขการประมวลผลที่เกี่ยวข้องตามที่ระบุไว้ใน GDPR ซึ่งมีฐานทางกฎหมายที่เป็นไปได้ 6 ประการ:ความยินยอม
สัญญา
ประโยชน์โดยชอบด้วยกฎหมาย
ประโยชน์สำคัญต่อชีวิต
ภารกิจสาธารณะ
ภาระผูกพันทางกฎหมาย
ให้ข้อมูลโดยละเอียดเกี่ยวกับฐานทั้งหมดที่ใช้กับการประมวลผลของคุณ และเหตุผล หากคุณอาศัยความยินยอม ให้อธิบายว่าบุคคลสามารถถอนและจัดการความยินยอมของตนได้อย่างไร หากคุณอาศัยประโยชน์โดยชอบด้วยกฎหมาย ให้อธิบายอย่างชัดเจนว่าประโยชน์เหล่านั้นคืออะไร
หากคุณประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ คุณจะต้องปฏิบัติตามเงื่อนไขการประมวลผลอย่างน้อยหนึ่งในหกข้อ รวมถึงข้อกำหนดเพิ่มเติมสำหรับการประมวลผลภายใต้ GDPR ให้ข้อมูลเกี่ยวกับฐานเพิ่มเติมทั้งหมดที่ใช้บังคับ
เราเปิดเผยข้อมูลส่วนบุคคลเมื่อใด?
อธิบายว่าคุณจะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และอธิบายสถานการณ์ที่คุณอาจเปิดเผยหรือแบ่งปันข้อมูล เช่น เมื่อจำเป็นต่อการให้บริการหรือการดำเนินธุรกิจของคุณ ตามที่ระบุไว้ในวัตถุประสงค์ในการประมวลผล คุณควรให้ข้อมูลเกี่ยวกับ:คุณจะแบ่งปันข้อมูลอย่างไร
คุณจะมีมาตรการป้องกันใดบ้าง
คุณอาจแบ่งปันข้อมูลกับฝ่ายใดบ้างและเพราะเหตุใด
เราจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ใด?
หากเกี่ยวข้อง ให้อธิบายว่าคุณตั้งใจจะจัดเก็บและประมวลผลข้อมูลนอกประเทศของเจ้าของข้อมูลหรือไม่ ระบุขั้นตอนที่คุณจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการประมวลผลตามนโยบายความเป็นส่วนตัวของคุณและกฎหมายที่ใช้บังคับของประเทศที่ข้อมูลตั้งอยู่หากคุณโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป ให้ระบุมาตรการที่คุณจะจัดให้มีเพื่อให้การคุ้มครองความเป็นส่วนตัวของข้อมูลในระดับที่เหมาะสม เช่น ข้อสัญญา ข้อตกลงการโอนข้อมูล ฯลฯ
เรารักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างไร?
อธิบายแนวทางด้านความปลอดภัยของข้อมูล รวมถึงเทคโนโลยีและขั้นตอนที่คุณใช้เพื่อปกป้องข้อมูลส่วนบุคคล ตัวอย่างเช่น อาจเป็นมาตรการ:เพื่อปกป้องข้อมูลจากการสูญหายโดยไม่ตั้งใจ
เพื่อป้องกันการเข้าถึง ใช้ ทำลาย หรือเปิดเผยโดยไม่ได้รับอนุญาต
เพื่อให้มั่นใจในความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติ
เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคล
เพื่อดำเนินการประเมินผลกระทบด้านความเป็นส่วนตัวตามกฎหมายและนโยบายธุรกิจของคุณ
เพื่อฝึกอบรมพนักงานและผู้รับเหมาเกี่ยวกับความปลอดภัยของข้อมูล
เพื่อจัดการความเสี่ยงจากบุคคลที่สาม ผ่านการใช้สัญญาและการตรวจสอบด้านความปลอดภัย
โปรดทราบว่ารายการนี้ไม่ใช่รายการทั้งหมด คุณควรบันทึกกลไกทั้งหมดที่คุณใช้เพื่อปกป้องข้อมูลส่วนบุคคล และควรระบุด้วยว่าองค์กรของคุณปฏิบัติตามมาตรฐานที่ยอมรับหรือข้อกำหนดด้านกฎระเบียบใดบ้าง
เราเก็บข้อมูลส่วนบุคคลของคุณไว้นานเท่าใด?
ให้ข้อมูลที่เฉพาะเจาะจงเกี่ยวกับระยะเวลาที่คุณจะเก็บข้อมูลไว้สำหรับวัตถุประสงค์การประมวลผลแต่ละอย่าง GDPR กำหนดให้คุณเก็บรักษาข้อมูลไว้ไม่นานเกินกว่าที่จำเป็นตามสมควร ระบุรายละเอียดตารางการเก็บรักษาข้อมูลหรือบันทึกของคุณ หรือลิงก์ไปยังแหล่งข้อมูลเพิ่มเติมที่เผยแพร่ไว้
หากคุณไม่สามารถระบุระยะเวลาที่แน่นอนได้ คุณต้องกำหนดหลักเกณฑ์ที่จะใช้ในการพิจารณาว่าจะเก็บข้อมูลไว้นานเท่าใด (เช่น กฎหมายท้องถิ่น ภาระผูกพันตามสัญญา ฯลฯ)
คุณควรระบุด้วยว่าคุณจะทำลายข้อมูลอย่างปลอดภัยอย่างไรเมื่อไม่จำเป็นต้องใช้อีกต่อไป
สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคล
ภายใต้ GDPR คุณต้องเคารพสิทธิของเจ้าของข้อมูลในการเข้าถึงและควบคุมข้อมูลส่วนบุคคลของตน ในประกาศความเป็นส่วนตัวของคุณ คุณต้องระบุสิทธิของพวกเขาเกี่ยวกับ:การเข้าถึงข้อมูลส่วนบุคคล
การแก้ไขและการลบ
การถอนความยินยอม (หากประมวลผลข้อมูลโดยอาศัยความยินยอม)
การโอนย้ายข้อมูล
การจำกัดการประมวลผลและการคัดค้าน
การยื่นเรื่องร้องเรียนต่อ Information Commissioner’s Office
คุณควรอธิบายว่าบุคคลสามารถใช้สิทธิของตนได้อย่างไร และคุณวางแผนจะตอบสนองต่อคำขอของเจ้าของข้อมูลอย่างไร ระบุว่ามีข้อยกเว้นที่เกี่ยวข้องใดบ้างที่อาจใช้บังคับ และกำหนดขั้นตอนการยืนยันตัวตนที่คุณอาจใช้
ระบุรายละเอียดของสถานการณ์ที่สิทธิของเจ้าของข้อมูลอาจถูกจำกัด เช่น หากการดำเนินการตามคำขอของเจ้าของข้อมูลอาจเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่น หรือหากคุณได้รับคำขอให้ลบข้อมูลที่กฎหมายกำหนดให้คุณต้องเก็บรักษาไว้
การใช้การตัดสินใจอัตโนมัติและการทำโปรไฟล์
ในกรณีที่คุณใช้การทำโปรไฟล์หรือการตัดสินใจอัตโนมัติอื่นๆ คุณต้องเปิดเผยเรื่องนี้ในนโยบายความเป็นส่วนตัวของคุณ ในกรณีดังกล่าว คุณต้องให้รายละเอียดเกี่ยวกับการมีอยู่ของการตัดสินใจอัตโนมัติ พร้อมข้อมูลเกี่ยวกับตรรกะที่เกี่ยวข้อง ตลอดจนความสำคัญและผลที่อาจเกิดขึ้นจากการประมวลผลต่อบุคคลนั้นติดต่อเราได้อย่างไร?
อธิบายว่าเจ้าของข้อมูลสามารถติดต่อได้อย่างไรหากมีคำถามหรือข้อกังวลเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวของคุณ ข้อมูลส่วนบุคคลของพวกเขา หรือหากต้องการยื่นเรื่องร้องเรียน อธิบายทุกช่องทางที่พวกเขาสามารถติดต่อคุณได้ – เช่น ทางออนไลน์ ทางอีเมล หรือทางไปรษณีย์>
หากเกี่ยวข้อง คุณอาจระบุข้อมูลเพิ่มเติมเกี่ยวกับ:
การใช้คุกกี้และเทคโนโลยีอื่นๆ
คุณอาจใส่ลิงก์ไปยังข้อมูลเพิ่มเติม หรืออธิบายไว้ในนโยบายหากคุณตั้งใจจะตั้งค่าและใช้คุกกี้ การติดตาม และเทคโนโลยีที่คล้ายกัน เพื่อจัดเก็บและจัดการการตั้งค่าของผู้ใช้บนเว็บไซต์ของคุณ โฆษณา เปิดใช้งานเนื้อหา หรือวิเคราะห์ข้อมูลผู้ใช้และการใช้งานด้วยวิธีอื่น ให้ข้อมูลเกี่ยวกับประเภทของคุกกี้และเทคโนโลยีที่คุณใช้ เหตุผลที่ใช้ และวิธีที่บุคคลสามารถควบคุมและจัดการได้การลิงก์ไปยังเว็บไซต์อื่น / เนื้อหาของบุคคลที่สาม
หากคุณลิงก์ไปยังเว็บไซต์และแหล่งข้อมูลภายนอกจากเว็บไซต์ของคุณ ให้ระบุอย่างชัดเจนว่าสิ่งนี้ถือเป็นการรับรองหรือไม่ และคุณรับผิดชอบต่อเนื้อหา (หรือข้อมูลที่อยู่ภายใน) ของเว็บไซต์ที่ลิงก์ไปหรือไม่
คุณอาจพิจารณาเพิ่มข้อกำหนดเสริมอื่นๆ ลงในนโยบายความเป็นส่วนตัวของคุณ ขึ้นอยู่กับสถานการณ์ของธุรกิจของคุณ
