ข้อตกลงเพิ่มเติมเรื่องการประมวลผลข้อมูลของ BikeYa
ข้อกำหนดสำหรับการที่ BikeYa ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของธุรกิจให้เช่า
- เวอร์ชัน
- 1
- วันที่มีผลบังคับใช้
- 29 กรกฎาคม 2569
1. ขอบเขต บทบาท และการประมวลผล
ข้อตกลงเพิ่มเติมนี้เป็นส่วนหนึ่งของข้อตกลงการให้บริการ เมื่อใดก็ตามที่ BikeYa ประมวลผลข้อมูลส่วนบุคคลในนามของธุรกิจให้เช่า ธุรกิจเป็นผู้ควบคุมข้อมูลและ BikeYa เป็นผู้ประมวลผลข้อมูลนั้น โดยแต่ละฝ่ายยังคงเป็นผู้ควบคุมข้อมูลอิสระสำหรับการบริหารจัดการ ความปลอดภัย การเรียกเก็บเงิน การปฏิบัติตามกฎหมาย และข้อเรียกร้องของตนเอง
การประมวลผลครอบคลุมการทำงานของระบบจัดการการเช่า ร้านออนไลน์ การสื่อสาร เอกสาร รายงาน และการช่วยเหลือ ตลอดระยะเวลาการให้บริการ บวกกับระยะเวลาการลบข้อมูล การสำรองข้อมูล และการเก็บรักษาตามที่กฎหมายกำหนด
เจ้าของข้อมูลอาจรวมถึงลูกค้า ผู้ที่สนใจเช่า ผู้ขับขี่ ผู้ติดต่อฉุกเฉิน บุคลากรของธุรกิจ และบุคคลที่ถูกระบุชื่อในเอกสารที่อัปโหลด การประมวลผลอาจรวมถึงการเก็บรวบรวม บันทึก จัดเก็บ เรียกคืน ใช้ ส่งต่อไปยังผู้ใช้ที่ได้รับอนุญาต จำกัดการใช้ สำรองข้อมูล ลบ และทำลาย
2. คำสั่งและหน้าที่ของธุรกิจ
BikeYa ประมวลผลข้อมูลส่วนบุคคลของธุรกิจตามคำสั่งที่เป็นลายลักษณ์อักษรเท่านั้น ซึ่งได้แก่ข้อตกลงการให้บริการ การตั้งค่าการใช้บริการของธุรกิจ และคำขอความช่วยเหลือที่ชอบด้วยกฎหมาย
ธุรกิจรับผิดชอบฐานทางกฎหมาย การแจ้งอย่างโปร่งใส ความยินยอมที่จำเป็น ความถูกต้องของข้อมูล การเก็บข้อมูลเท่าที่จำเป็น การเลือกระยะเวลาเก็บรักษา การตอบสนองต่อเจ้าของข้อมูล และการใช้เอกสารยืนยันตัวตนหรือใบขับขี่โดยชอบด้วยกฎหมาย
3. การรักษาความลับและความปลอดภัย
บุคคลที่ BikeYa อนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของธุรกิจมีหน้าที่รักษาความลับ BikeYa ดูแลการควบคุมการเข้าถึง การยืนยันตัวตน การเข้ารหัสระหว่างการส่งข้อมูล การบันทึกล็อก การจัดการส่วนประกอบที่พึ่งพา การสำรองและกู้คืนข้อมูล การเฝ้าระวัง การรับมือเหตุการณ์ผิดปกติ และการจำกัดการเข้าถึงของพนักงาน ในระดับที่เหมาะสมกับความเสี่ยง
4. ผู้ประมวลผลช่วงและการโอนข้อมูล
ธุรกิจให้การอนุญาตทั่วไปแก่ BikeYa ในการใช้ผู้ประมวลผลช่วงเท่าที่จำเป็นต่อการให้บริการ BikeYa จะจัดทำรายชื่อที่เป็นปัจจุบัน แจ้งล่วงหน้าตามสมควรเมื่อมีผู้ประมวลผลช่วงรายใหม่ที่มีนัยสำคัญ กำหนดหน้าที่คุ้มครองข้อมูลที่เทียบเท่าโดยสาระสำคัญ และยังคงรับผิดชอบเท่าที่กฎหมายกำหนด
การโอนข้อมูลระหว่างประเทศใช้กลไกที่กฎหมายที่ใช้บังคับอนุญาต รวมถึงระดับการคุ้มครองที่เพียงพอ มาตรการคุ้มครองที่มีผลผูกพัน หรือความยินยอมที่สมบูรณ์เมื่อจำเป็น
5. การให้ความช่วยเหลือและเหตุการณ์ผิดปกติ
โดยคำนึงถึงลักษณะของการประมวลผล BikeYa จะให้ความช่วยเหลือตามสมควรในเรื่องคำขอใช้สิทธิ์ของเจ้าของข้อมูล หน้าที่ด้านความปลอดภัย การประเมินผลกระทบ การหารือกับหน่วยงานกำกับดูแล และบันทึกที่กฎหมายกำหนด
BikeYa จะแจ้งธุรกิจโดยไม่ชักช้าเกินสมควร หลังจากยืนยันว่ามีการละเมิดการคุ้มครองข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลของธุรกิจ พร้อมให้รายละเอียดเท่าที่มีและความช่วยเหลือตามสมควร ทั้งนี้ธุรกิจยังคงรับผิดชอบการแจ้งเตือนในฐานะผู้ควบคุมข้อมูล
6. การส่งคืน การลบ และข้อมูลสำหรับการตรวจสอบ
เมื่อสิ้นสุดการให้บริการ BikeYa จะจัดให้มีฟังก์ชันส่งออกข้อมูลตามสมควรเท่าที่รวมอยู่ในแพ็กเกจ และจะลบหรือส่งคืนข้อมูลส่วนบุคคลของธุรกิจตามกระบวนการของบริการ เว้นแต่กฎหมายกำหนดให้เก็บรักษา สำเนาสำรองที่ยังเหลืออยู่จะยังคงได้รับการป้องกันและจะถูกลบตามรอบปกติ
BikeYa จะให้ข้อมูลเท่าที่จำเป็นตามสมควรเพื่อแสดงการปฏิบัติตามข้อกำหนด อาจมีการร้องขอให้ตรวจสอบในขอบเขตที่ได้สัดส่วนโดยแจ้งล่วงหน้าตามสมควร ภายใต้เงื่อนไขเรื่องการรักษาความลับ ความปลอดภัย การไม่รบกวนการให้บริการ และค่าใช้จ่ายที่สมเหตุสมผล
7. ลำดับความสำคัญของเอกสาร
สำหรับการประมวลผลข้อมูลส่วนบุคคลของธุรกิจ ข้อตกลงเพิ่มเติมนี้มีผลเหนือข้อกำหนดการให้บริการที่ขัดหรือแย้งกัน ส่วนข้อกำหนดการให้บริการอื่นทั้งหมดยังคงมีผลบังคับใช้