บทบาทในการประมวลผล
สำหรับข้อมูลบัญชีผู้ใช้และการให้บริการโดยตรง ผู้ให้บริการอาจทำหน้าที่ผู้ควบคุมข้อมูล สำหรับข้อมูลที่องค์กรส่งมาเพื่อจัดเก็บหรือประมวลผลตามคำสั่ง ผู้ให้บริการโดยทั่วไปทำหน้าที่ผู้ประมวลผลข้อมูลตามขอบเขตที่ตกลง
ฐานกฎหมายและข้อมูลที่จำเป็น
การประมวลผลอาจอาศัยสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันอันตราย หรือความยินยอมตามบริบท หากไม่ให้ข้อมูลที่จำเป็น บางฟังก์ชันอาจยืนยันตัวตน เชื่อมต่อ หรือดำเนินงานไม่ได้
ข้อมูลจากบุคคลอื่นและข้อมูลอ่อนไหว
เอกสารที่องค์กรส่งมาอาจมีข้อมูลคู่ค้า พนักงาน ผู้รับเงิน หรือบุคคลอื่น และอาจมีข้อมูลอ่อนไหวโดยไม่ตั้งใจ องค์กรควรแจ้งบุคคลที่เกี่ยวข้องและส่งเฉพาะข้อมูลที่จำเป็น หากพบข้อมูลผิดหรือเกินความจำเป็นควรมีทางจำกัดการใช้ แก้ไข หรือลบเมื่อไม่ติดหน้าที่ตามกฎหมาย
คำขอใช้สิทธิ
คำขอจะได้รับการตรวจสอบตัวตน ขอบเขต และข้อยกเว้นตามกฎหมายก่อนดำเนินการ เมื่อข้อมูลอยู่ภายใต้การควบคุมขององค์กร เราอาจส่งคำขอให้องค์กรผู้ควบคุมข้อมูลพิจารณาและสนับสนุนการดำเนินการในฐานะผู้ประมวลผล
การโอนและผู้ให้บริการช่วง
หากมีการใช้ผู้ให้บริการหรือโอนข้อมูลไปต่างประเทศ เราจะประเมินความจำเป็น ขอบเขตการเข้าถึง และมาตรการคุ้มครองตามที่กฎหมายกำหนด พร้อมจำกัดผู้รับข้อมูลตามหน้าที่
ความยินยอมและคุกกี้
ความยินยอมใช้เฉพาะ flow ที่ต้องอาศัยความยินยอม ต้องแยกจากข้อกำหนดทั่วไป อ่านเข้าใจง่าย และถอนได้โดยไม่ยากกว่าตอนให้ การถอนมีผลต่อการประมวลผลในอนาคต แต่ไม่ลบหน้าที่หรือหลักฐานที่กฎหมายกำหนดให้เก็บ คุกกี้ที่ไม่จำเป็นต้องรอการเลือกของผู้ใช้ก่อนทำงาน
การเก็บรักษาและแก้ไขข้อผิดพลาด
ระยะเก็บต้องแยกตามประเภทข้อมูลและหน้าที่ทางบัญชี ภาษี สัญญา หรือความปลอดภัย เมื่อข้อมูลผิด ผู้ใช้ควรขอแก้ไขหรือแนบข้อมูลแทนที่ได้ ส่วนหลักฐานที่ต้องคงสภาพใช้รายการแก้ไขที่เชื่อมก่อนและหลัง เพื่อให้ทั้งสิทธิของเจ้าของข้อมูลและความน่าเชื่อถือของเอกสารยังตรวจสอบได้
เหตุละเมิดข้อมูล
เรามีกระบวนการตรวจจับ ประเมิน ควบคุม และบันทึกเหตุ หากเหตุเข้าเงื่อนไขแจ้งตามกฎหมาย จะประสานผู้ควบคุมข้อมูลและหน่วยงานหรือเจ้าของข้อมูลภายในกรอบเวลาที่เกี่ยวข้อง
ช่องทางติดต่อและการร้องเรียน
คำขอใช้สิทธิต้องมีช่องทางที่ติดตามสถานะได้ รองรับการส่งหลักฐานเพิ่มเติม และไม่เปิดเผยว่าข้อมูลของบุคคลอื่นมีอยู่ในระบบก่อนยืนยันตัวตน รายละเอียดผู้ควบคุมข้อมูล ผู้รับผิดชอบ และช่องทางร้องเรียนกำลังรอยืนยันและต้องแสดงก่อนเปิดใช้เอกสารฉบับจริง