DPA

1. คู่สัญญาและการยอมรับ

ผู้ควบคุมข้อมูล / ลูกค้า: บุคคลธรรมดาหรือนิติบุคคลซึ่งใช้บัญชี Digily Link สำหรับกิจกรรมทางวิชาชีพ ทางการค้า ขององค์กร หรือด้านเนื้อหาของตน และเป็นผู้ตัดสินใจว่าจะเก็บรวบรวมข้อมูลใดจากผู้เยี่ยมชมโปรไฟล์และเพื่อวัตถุประสงค์ใด

ผู้ประมวลผลข้อมูล: Dijital Mekan Ltd ซึ่งจดทะเบียนในประเทศอังกฤษและเวลส์ หมายเลขบริษัท 14955219 สำนักงานจดทะเบียนตั้งอยู่ที่ 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link")

ภาคผนวกนี้เป็นส่วนหนึ่งของข้อตกลงสำหรับลูกค้าซึ่งยอมรับ ข้อกำหนดและเงื่อนไข ระหว่างการลงทะเบียนโดยทำเครื่องหมายในช่องยอมรับซึ่งเดิมไม่ได้ทำเครื่องหมายไว้ และสำหรับลูกค้าซึ่งแสดงการยอมรับโดยชัดแจ้งด้วยวิธีอื่น หากลูกค้ามีข้อตกลงการประมวลผลข้อมูลที่ลงนามแยกต่างหากกับ Dijital Mekan Ltd ให้ข้อตกลงเฉพาะดังกล่าวมีผลเหนือกว่าในกรณีที่ข้อตกลงทั้งสองขัดแย้งกัน

2. เรื่อง ระยะเวลา และวัตถุประสงค์

3. คำสั่งและความชอบด้วยกฎหมาย

1. Digily Link ประมวลผลข้อมูลเฉพาะภายในขอบเขตของภาคผนวกนี้ การตั้งค่าแพลตฟอร์ม คำขอรับการสนับสนุน และคำสั่งที่ชอบด้วยกฎหมายซึ่งเป็นลายลักษณ์อักษรหรือในรูปแบบอิเล็กทรอนิกส์ของลูกค้า หาก Digily Link เห็นว่าคำสั่งใดฝ่าฝืนกฎหมายที่ใช้บังคับ Digily Link จะแจ้งให้ลูกค้าทราบ เว้นแต่จะถูกห้ามมิให้ดำเนินการดังกล่าว และอาจระงับการปฏิบัติตามคำสั่งนั้น
2. ลูกค้ามีหน้าที่รับผิดชอบต่อหน้าที่ของผู้ควบคุมข้อมูล รวมถึงการให้ข้อมูลด้านความเป็นส่วนตัว ฐานทางกฎหมายหรือความยินยอม การเก็บรวบรวมข้อมูลเท่าที่จำเป็น ระยะเวลาเก็บรักษา คำขอของเจ้าของข้อมูล และหลักเกณฑ์เกี่ยวกับข้อมูลของเด็กและข้อมูลประเภทพิเศษ
3. ลูกค้าจะเพิ่มเฉพาะช่องข้อมูลในแบบฟอร์มที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ ลูกค้าจะไม่เก็บรวบรวมข้อมูลสุขภาพ ข้อมูลชีวมิติ ข้อมูลความคิดเห็นทางการเมือง ข้อมูลความเชื่อทางศาสนา ข้อมูลการพิพากษาลงโทษทางอาญา หรือข้อมูลประเภทพิเศษอื่นใด เว้นแต่มีเงื่อนไขที่เหมาะสมตาม Article 9 และมาตรการคุ้มครองเพิ่มเติม และจะไม่ขอรายละเอียดบัตรชำระเงิน รหัสผ่าน หรือกุญแจการเข้าถึงจากผู้เยี่ยมชมไม่ว่าในกรณีใด
4. หากลูกค้าประสงค์จะใช้ข้อมูลของผู้เยี่ยมชมเพื่อการโฆษณา การส่งข้อความจำนวนมาก หรือวัตถุประสงค์ใดที่แตกต่างจากวัตถุประสงค์ซึ่งเก็บรวบรวมข้อมูลนั้น ลูกค้าต้องจัดให้มีกระบวนการให้ข้อมูลและขอความยินยอมที่จำเป็นแยกต่างหาก

4. หน้าที่ของ Digily Link

• รับรองว่าเฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลตามบทบาทหน้าที่ของตน และอยู่ภายใต้ข้อผูกพันในการรักษาความลับเท่านั้นที่สามารถเข้าถึงข้อมูลได้;
• ใช้มาตรการควบคุมการเข้าถึง ความมั่นคงปลอดภัยของรหัสผ่าน ความมั่นคงปลอดภัยในการรับส่งข้อมูล การบันทึกเหตุการณ์ การป้องกันการใช้งานโดยมิชอบ และการตอบสนองต่อเหตุการณ์ ซึ่งได้สัดส่วนกับความเสี่ยง;
• ให้ความช่วยเหลือตามสมควรแก่ลูกค้าเกี่ยวกับคำขอของเจ้าของข้อมูล การประเมินการละเมิดข้อมูลส่วนบุคคล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และคำขอจากหน่วยงานผู้มีอำนาจ;
• แจ้งให้ลูกค้าทราบโดยไม่ชักช้าเกินสมควรหลังจากทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของลูกค้า โดยรวมถึงรายละเอียดที่มีอยู่และมาตรการที่ได้ดำเนินการหรือเสนอให้ดำเนินการ;
• ไม่ใช้ข้อมูลของลูกค้าเพื่อวัตถุประสงค์ในการโฆษณาหรือการจัดทำโปรไฟล์โดยอิสระของตนเอง เว้นแต่กฎหมายกำหนดโดยตรงให้เปิดเผยข้อมูล;
• ตอบคำถามด้านการปฏิบัติตามข้อกำหนดตามสมควรของลูกค้าด้วยข้อมูลและเอกสารที่จำเป็น ภายในขอบเขตข้อจำกัดด้านการรักษาความลับและความมั่นคงปลอดภัย

5. ผู้ประมวลผลข้อมูลช่วงและการเชื่อมต่อระบบ

ลูกค้าให้การอนุญาตเป็นการทั่วไปให้ใช้ผู้ประมวลผลข้อมูลช่วงประเภทต่อไปนี้ในการให้บริการ Digily Link กำหนดหน้าที่ด้านการคุ้มครองข้อมูลที่สอดคล้องกับภาคผนวกนี้แก่ผู้ประมวลผลข้อมูลช่วงแต่ละราย และยังคงรับผิดชอบต่อการปฏิบัติงานของผู้ประมวลผลข้อมูลช่วงในขอบเขตที่กฎหมายกำหนด

• ผู้ให้บริการโฮสต์และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์ พื้นที่จัดเก็บข้อมูล และข้อมูลสำรองซึ่งแพลตฟอร์มทำงานอยู่;
• Cloudflare: บันทึกการรับส่งข้อมูลและอุปกรณ์ภายในขอบเขตของการคุ้มครอง CDN, WAF และ DDoS และระบบรักษาความมั่นคงปลอดภัย Turnstile;
• ผู้ให้บริการส่งอีเมล: เมื่อลูกค้าเปิดใช้งานการแจ้งเตือนทางอีเมล ข้อความ เนื้อหาแบบฟอร์ม และข้อมูลการนำส่งที่จำเป็นต่อการส่งบันทึกแบบฟอร์มและการนัดหมายไปยังที่อยู่อีเมลของลูกค้า;
• การเชื่อมต่อระบบที่ลูกค้าเลือก: เมื่อลูกค้าเชื่อมโยงหรือเปลี่ยนเส้นทางไปยัง Google Forms, Typeform, Calendly, PayPal หรือบริการภายนอกอื่นโดยชัดแจ้ง ข้อมูลที่เกี่ยวข้องอาจถูกส่งตรงไปยังผู้ให้บริการดังกล่าว ลูกค้ามีหน้าที่รับผิดชอบในการประเมินข้อตกลงและฐานทางกฎหมายที่จำเป็นสำหรับผู้ให้บริการดังกล่าว

โดยปกติแล้วจะไม่มีการใช้เทคโนโลยีวิเคราะห์และโฆษณาของแพลตฟอร์มเพื่อประมวลผลบันทึกแบบฟอร์มของลูกค้า สคริปต์การวัดผลหรือแคมเปญที่ไม่จำเป็นบนหน้าโปรไฟล์และหน้าแบบฟอร์มต้องยังคงถูกปิดกั้นไว้จนกว่าผู้เยี่ยมชมจะระบุการตั้งค่าที่เกี่ยวข้อง และต้องกำหนดค่าเพื่อมิให้สคริปต์ดังกล่าวอ่านค่าในช่องข้อมูลของแบบฟอร์ม หากลูกค้าเลือกที่จะป้อนหรือส่งข้อมูลแบบฟอร์มไปยังเครื่องมือภายนอก ลูกค้ามีหน้าที่รับผิดชอบในการประเมินผู้รับ การโอนข้อมูล ความโปร่งใส และฐานทางกฎหมายสำหรับการประมวลผลใหม่นั้น

หาก Digily Link เพิ่มผู้ประมวลผลข้อมูลช่วงรายใหม่ซึ่งจะประมวลผลข้อมูลของลูกค้า หรือเปลี่ยนแปลงบทบาทของผู้ประมวลผลข้อมูลช่วงอย่างมีนัยสำคัญ Digily Link จะแจ้งให้ทราบล่วงหน้าตามสมควร ลูกค้าอาจยกข้อคัดค้านด้านการคุ้มครองข้อมูลที่เฉพาะเจาะจงและมีเหตุผลอันสมควร และคู่สัญญาจะร่วมกันหาทางออกที่สมเหตุสมผล หากไม่สามารถหาทางออกได้ อาจยุติการให้บริการฟีเจอร์ที่ได้รับผลกระทบ

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ Cloudflare ผู้ให้บริการส่งอีเมล หรือการเชื่อมต่อระบบที่ลูกค้าเลือก ประมวลผลข้อมูลนอกสหราชอาณาจักร การโอนข้อมูลดังกล่าวจะอาศัยกฎระเบียบว่าด้วยความเพียงพอของการคุ้มครองข้อมูลของสหราชอาณาจักร ข้อตกลงการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร ภาคผนวกของสหราชอาณาจักรต่อข้อสัญญามาตรฐานของสหภาพยุโรป หรือมาตรการคุ้มครองอื่นที่ได้รับอนุญาตตาม UK GDPR ลูกค้าต้องอธิบายให้ผู้เยี่ยมชมของตนทราบถึงผู้รับ ประเทศ วัตถุประสงค์ และขอบเขตของการเชื่อมต่อระบบในต่างประเทศใดๆ ที่ลูกค้าเพิ่มตามคำสั่งของตนเอง มาตรการคุ้มครองที่ใช้สำหรับโครงสร้างพื้นฐานมาตรฐานของแพลตฟอร์มมีคำอธิบายไว้ใน ประกาศความเป็นส่วนตัว.

7. คำขอของเจ้าของข้อมูล

ผู้เยี่ยมชมโปรไฟล์ของ 'ลูกค้า' ต้องยื่นคำขอต่อลูกค้าก่อน หาก Digily Link ได้รับคำขอโดยตรง Digily Link จะส่งต่อคำขอดังกล่าวให้แก่ลูกค้า เว้นแต่กฎหมายกำหนดให้ต้องตอบโดยตรง ลูกค้าสามารถดูระเบียนในแดชบอร์ด ลบระเบียนเป็นรายรายการหรือเป็นกลุ่ม และส่งออกระเบียนในรูปแบบ Excel หรือ CSV สำหรับการดำเนินการเกี่ยวกับการเข้าถึงหรือการแก้ไขที่สมเหตุสมผลนอกเหนือจากที่กล่าวมานั้น Digily Link จะให้ความช่วยเหลือตามสัดส่วนของคำขอ การประเมินคำขอในทางกฎหมายและการตอบคำขอภายในกำหนดเวลายังคงเป็นความรับผิดชอบของ 'ลูกค้า'

8. การส่งคืน การลบ และการปิดบัญชี

ลูกค้าสามารถลบระเบียนที่เกี่ยวข้องออกจากแดชบอร์ดได้ทุกเมื่อ ระเบียนจะถูกเก็บไว้จนกว่าลูกค้าจะลบระเบียนดังกล่าวหรือจนกว่าบัญชีจะถูกปิด เมื่อการลบบัญชีเสร็จสมบูรณ์ ระเบียนแบบฟอร์มและการนัดหมายที่เชื่อมโยงกับบัญชี โปรไฟล์ และเนื้อหา จะถูกนำออกจากระบบที่ใช้งานอยู่ สำเนาที่เก็บไว้ในข้อมูลสำรองแบบหมุนเวียนระยะสั้นจะถูกแยกออกจากการใช้งานตามปกติ มีไว้เพื่อการกู้คืนจากภัยพิบัติเป็นระยะเวลาจำกัดเท่านั้น และจากนั้นจะถูกเขียนทับหรือลบตามรอบ หากมีการกู้คืนข้อมูลสำรอง การลบที่ดำเนินการไว้ก่อนหน้านี้จะถูกนำมาใช้อีกครั้ง ระเบียนที่กฎหมายกำหนดให้ Digily Link ต้องเก็บไว้โดยตรงเพื่อวัตถุประสงค์ด้านความมั่นคงปลอดภัย พยานหลักฐาน หรือคำขออย่างเป็นทางการ อาจถูกเก็บแยกต่างหาก โดยจำกัดเฉพาะขอบเขตและระยะเวลาที่กฎหมายบังคับ

เมื่อบริการสิ้นสุดลง ลูกค้ามีหน้าที่ส่งออกระเบียนของตนเองก่อนการปิดบัญชี และยอมรับว่าระเบียนอาจไม่สามารถกู้คืนได้ภายหลังการลบ

9. ข้อมูลและการตรวจสอบ

Digily Link จะให้ข้อมูลและสรุปผลการตรวจสอบหรือข้อมูลด้านความมั่นคงปลอดภัยที่มีอยู่ ซึ่งจำเป็นตามสมควรเพื่อแสดงให้เห็นถึงการปฏิบัติตามภาคผนวกฉบับนี้ การตรวจสอบ ณ สถานที่ปฏิบัติงานจะดำเนินการภายใต้เงื่อนไขดังต่อไปนี้ ต้องมีการตรวจสอบเอกสารก่อน ต้องมีการแจ้งล่วงหน้าอย่างน้อย '30 วัน' การตรวจสอบจำกัดไว้ไม่เกินปีละหนึ่งครั้ง และต้องรักษาความลับของลูกค้ารายอื่นและความมั่นคงปลอดภัยของระบบ ทั้งนี้ ไม่กระทบต่อคำขอที่มีผลผูกพันจากหน่วยงานของรัฐและกรณีการละเมิดร้ายแรงที่ได้รับการยืนยัน ค่าใช้จ่ายพิเศษที่เกิดขึ้นเฉพาะจากการตรวจสอบของลูกค้าอาจเรียกเก็บจากลูกค้าได้โดยต้องมีการตกลงกันล่วงหน้า

10. ความรับผิด ระยะเวลา และลำดับการมีผลบังคับ

ภาคผนวกฉบับนี้มีผลใช้บังคับตลอดอายุของบัญชีหรือฟีเจอร์ บทบัญญัติเกี่ยวกับการรักษาความลับ ความมั่นคงปลอดภัย การลบ และการตรวจสอบ ยังคงมีผลอยู่ภายหลังการสิ้นสุดการประมวลผลตามสภาพของบทบัญญัตินั้น ความรับผิดของ 'คู่สัญญา' อยู่ภายใต้บังคับของกฎหมายที่มีผลบังคับเด็ดขาดและข้อจำกัดที่กำหนดไว้ใน ข้อกำหนดและเงื่อนไข. หากภาคผนวกฉบับนี้ขัดหรือแย้งกับข้อกำหนดทั่วไปในเรื่องการประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า ให้ภาคผนวกฉบับนี้มีผลเหนือกว่า

ติดต่อ: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.