ภาคผนวก GDPR (ข้อตกลงเพิ่มเติมด้านการคุ้มครองข้อมูลของสหภาพยุโรป)

ภาคผนวก GDPR นี้ใช้สำหรับบุคคลที่พำนักอยู่ใน เขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร และ สวิตเซอร์แลนด์ และถือเป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวของเรา

1. ผู้ควบคุมข้อมูลส่วนบุคคล

สำหรับวัตถุประสงค์ของ กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) ผู้ควบคุมข้อมูลส่วนบุคคลคือ:

Made in Tianchang

🗺️ #2 Pu Chang Lu Road, Pukou District, Nanjing, Jiangsu, China, 211800

📧 [email protected]

2. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลตาม ข้อ 6 ของ GDPR โดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งประการดังต่อไปนี้:

ความจำเป็นทางสัญญา (เช่น การตอบข้อซักถาม การเสนอราคา การดำเนินการตามคำสั่งซื้อ)
ประโยชน์โดยชอบด้วยกฎหมาย (เช่น การติดต่อสื่อสารทางธุรกิจ การบริหารความสัมพันธ์กับลูกค้า การป้องกันการฉ้อโกง)
การปฏิบัติตามกฎหมาย (เช่น ข้อกำหนดด้านศุลกากร ภาษี การบัญชี และการปฏิบัติตามกฎระเบียบการส่งออก)
ความยินยอม ในกรณีที่เกี่ยวข้อง (เช่น การเลือกรับข้อมูลข่าวสารทางการตลาด)

3. ประเภทของข้อมูลส่วนบุคคล

ประเภทของข้อมูลส่วนบุคคลที่เราอาจประมวลผล ได้แก่:

ข้อมูลติดต่อทางธุรกิจ (ชื่อ, บริษัท, ตำแหน่งงาน, อีเมล, หมายเลขโทรศัพท์)
ข้อมูลที่เกี่ยวข้องกับบริษัทและการทำธุรกรรม
ข้อมูลทางเทคนิค (ที่อยู่ IP, ประเภทของเบราว์เซอร์, บันทึกการเข้าใช้งาน)

เรา ไม่ได้ เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลประเภทพิเศษตามที่ระบุไว้ในข้อ 9 ของ GDPR

4. การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เพียงเท่าที่จำเป็นเพื่อ:

ปฏิบัติตามพันธกรณีทางธุรกิจและทางสัญญา
ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
ยุติข้อพิพาทและบังคับใช้ข้อตกลง

ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับกฎหมายที่เกี่ยวข้องและความจำเป็นทางธุรกิจ

5. การโอนข้อมูลระหว่างประเทศ

ในฐานะบริษัทการค้าระหว่างประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปและประมวลผลในประเทศนอกเขตเศรษฐกิจยุโรป (EEA)

ในกรณีที่มีการโอนข้อมูลดังกล่าว เราจะตรวจสอบให้แน่ใจว่าได้มีการใช้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง:

ข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
กลไกการโอนข้อมูลที่ถูกกฎหมายอื่นๆ ที่ได้รับการรับรองภายใต้ GDPR