ข้อตกลงการประมวลผลข้อมูล

1. เอกสารนี้คืออะไร

ข้อตกลงฉบับนี้ถือเป็นส่วนหนึ่งของ ข้อกำหนดและเงื่อนไข ระหว่าง GK Tools Ltd (ทะเบียนเลขที่ 16434833 สำนักงานจดทะเบียนตั้งอยู่ที่ 483 Green Lanes, London, N13 4BS หมายเลขจดทะเบียน ICO ZB899192 (เปิดในแท็บใหม่) ซึ่งต่อไปเรียกว่า “เรา” หรือ “พวกเรา”) กับธุรกิจแต่ละรายที่ใช้ Appoint Me โดยกำหนดว่าเราประมวลผลข้อมูลส่วนบุคคลในนามของคุณอย่างไร ตามที่มาตรา 28 ของ UK GDPR กำหนด

2. บทบาทของแต่ละฝ่าย

สำหรับข้อมูลส่วนบุคคลของลูกค้าคุณที่ไหลผ่าน Appoint Me ได้แก่ ชื่อ ข้อมูลติดต่อ การจอง หมายเหตุ และหมายเลขอ้างอิงการชำระเงิน คุณคือ ผู้ควบคุมข้อมูล และเราคือ ผู้ประมวลผลข้อมูล ของคุณ (ส่วนบัญชีของคุณเอง การเรียกเก็บเงิน และหน้าเว็บการตลาดของเรานั้น เราเป็นผู้ควบคุมข้อมูล ดู นโยบายความเป็นส่วนตัว ของเรา)

3. ขอบเขตการประมวลผล

สาระสำคัญ: การให้บริการหน้าจองและแผงผู้ดูแลของคุณ ระยะเวลา: ตลอดระยะเวลาที่คุณมีบัญชี บวกกับระยะเวลาเก็บรักษาข้อมูลที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา ลักษณะและวัตถุประสงค์: การจัดเก็บและแสดงการจอง การส่งอีเมลยืนยันและแจ้งเตือนการจอง การบันทึกเงินมัดจำและการชำระค่าบัตรของขวัญ และฟีเจอร์อื่น ๆ ของบริการ ประเภทข้อมูล: ข้อมูลระบุตัวตนและข้อมูลติดต่อ รายละเอียดและประวัติการจอง หมายเหตุที่คุณหรือลูกค้าของคุณเพิ่มเข้ามา รีวิว (คะแนน ความคิดเห็น และรูปภาพ ถ้ามี) และหมายเลขอ้างอิงการชำระเงิน เจ้าของข้อมูล: ลูกค้าของคุณและพนักงานของคุณ

ข้อเสนอและข่าวสาร: เมื่อหน้าจองของคุณถามลูกค้าว่าคุณส่งข้อเสนอและข่าวสารถึงพวกเขาได้หรือไม่ เราจะบันทึกคำตอบแต่ละรายการในนามของคุณ พร้อมข้อความที่แสดงทุกคำ ภาษา วันและเวลา ที่อยู่ IP และเบราว์เซอร์ และเก็บบันทึกนั้นไว้หกปีนับจากการตัดสินใจครั้งล่าสุดของลูกค้า ลูกค้าถอนความยินยอมได้ทุกเมื่อจากบัญชีของตนหรือลิงก์ในอีเมลการจองของคุณ และคุณบันทึกการถอนที่ลูกค้าแจ้งกับคุณโดยตรงได้

4. ข้อผูกพันของเราในฐานะผู้ประมวลผลข้อมูลของคุณ

เราจะ:

• ประมวลผลข้อมูลนี้ตามคำสั่งที่คุณจัดทำเป็นลายลักษณ์อักษรเท่านั้น โดยการที่คุณใช้บริการนั้น ถือเป็น คำสั่งของคุณแล้ว เว้นแต่กฎหมายสหราชอาณาจักรกำหนดไว้เป็นอย่างอื่น ซึ่งในกรณีนั้นเราจะแจ้งให้คุณทราบก่อนเท่าที่กฎหมายอนุญาต
• ดูแลให้ทุกคนที่เราอนุญาตให้เข้าถึงข้อมูลนี้มีหน้าที่รักษาความลับ
• คุ้มครองข้อมูลด้วยมาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม รวมถึงการเชื่อมต่อแบบเข้ารหัส การแฮชรหัสผ่าน และการควบคุมสิทธิ์เข้าถึงที่ทำให้ข้อมูลของแต่ละธุรกิจเป็นความลับเฉพาะของธุรกิจนั้น
• ให้ความช่วยเหลือตามสมควรแก่คุณในการตอบคำขอด้านการคุ้มครองข้อมูลของลูกค้าคุณ และในการปฏิบัติตามหน้าที่ของคุณเองด้านความปลอดภัยและการแจ้งเหตุละเมิด
• ให้ความช่วยเหลือตามสมควรแก่คุณ ในกรณีที่คุณจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล หรือปรึกษากับ ICO
• แจ้งให้คุณทราบหากเราเห็นว่าคำสั่งของคุณจะฝ่าฝืนกฎหมายคุ้มครองข้อมูล เพื่อให้คุณตัดสินใจได้ว่าจะดำเนินการอย่างไร
• แจ้งให้คุณทราบโดยไม่ชักช้าหากเราทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของคุณ
• ลบหรือส่งคืนข้อมูลนี้เมื่อบัญชีของคุณถูกปิด ตามที่ระบุไว้ใน นโยบายความเป็นส่วนตัว ของเรา โดยเก็บไว้เฉพาะส่วนที่กฎหมายกำหนดให้เราต้องเก็บ และ
• จัดเตรียมข้อมูลที่จำเป็นตามสมควรเพื่อแสดงว่าเราปฏิบัติตามข้อผูกพันเหล่านี้ และเปิดให้มีการตรวจสอบในกรณีที่ UK GDPR กำหนด

5. ผู้ประมวลผลข้อมูลช่วง

คุณให้การอนุญาตทั่วไปแก่เราในการใช้ผู้ประมวลผลข้อมูลช่วงต่อไปนี้ ได้แก่ allhost.io (เซิร์ฟเวอร์ในสหราชอาณาจักรที่บริการทำงานอยู่) Microsoft 365 ของ Microsoft Ireland Operations Ltd (อีเมลยืนยันการจอง การแจ้งเตือน และการเข้าสู่ระบบ) Google (ระบบป้องกันบอต Google reCAPTCHA บนแบบฟอร์ม และ Firebase Cloud Messaging สำหรับการแจ้งเตือนบน Android) Apple (Apple Push Notification service สำหรับการแจ้งเตือนบน iPhone และ iPad) และ Voodoo SMS (รหัสเข้าสู่ระบบ และข้อความเกี่ยวกับนัดหมายหากคุณเปิดใช้งาน) ส่วนเงินมัดจำ บัตรของขวัญ และการชำระเงินด้วยบัตรอื่น ๆ ที่คุณรับ จะเข้าบัญชี Stripe ของคุณเองโดยตรง และ Stripe เป็นผู้ประมวลผลภายใต้ข้อตกลงของคุณเองกับ Stripe ไม่ใช่ในฐานะผู้ประมวลผลข้อมูลช่วงของเรา พนักงานต้อนรับ AI ที่คุณเชื่อมต่อเป็นผู้ให้บริการของคุณเอง ซึ่งคุณเป็นผู้เลือกและสั่งการ

เราจะแจ้งธุรกิจล่วงหน้าตามสมควรก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วง และคุณคัดค้านได้ด้วยเหตุผลด้านการคุ้มครองข้อมูลอันสมควร หากเราไม่สามารถหาข้อยุติต่อการคัดค้านได้ คุณสามารถยกเลิกบริการได้ตามข้อกำหนด

6. การโอนข้อมูล

เซิร์ฟเวอร์ของเราตั้งอยู่ในสหราชอาณาจักร Google และ Apple อาจประมวลผลข้อมูลการแจ้งเตือนและข้อมูลการป้องกันบอตในสหรัฐอเมริกา และ Microsoft อาจประมวลผลข้อมูลอีเมลนอกสหราชอาณาจักร ในกรณีที่ผู้ประมวลผลข้อมูลช่วงโอนข้อมูลลูกค้าของคุณออกนอกสหราชอาณาจักร เราจะดูแลให้การโอนนั้นได้รับการคุ้มครองโดย UK Extension to the EU-US Data Privacy Framework, International Data Transfer Agreement ของ ICO หรือ Addendum to the EU Standard Contractual Clauses ของ ICO และการที่คุณใช้ฟีเจอร์ที่เกี่ยวข้องถือเป็นคำสั่งของคุณให้เราทำการโอนดังกล่าว

7. ติดต่อเรา

มีคำถามเกี่ยวกับข้อตกลงฉบับนี้ใช่ไหม ส่งอีเมลถึง support@appointme.com หรือส่งจดหมายมาที่ GK Tools Ltd, 483 Green Lanes, London, N13 4BS