การปฏิบัติตาม GDPR

1. บทนำ

i18n Agent มุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณและเคารพสิทธิความเป็นส่วนตัวของคุณภายใต้ระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) เอกสารนี้อธิบายวิธีที่เราปฏิบัติตามข้อกำหนด GDPR และสิทธิของคุณในฐานะเจ้าของข้อมูล

i18n Agent is a product and trading name of FatCouple OÜ, a private limited company (osaühing) incorporated in Estonia under registry code 14261112 and registered in Tallinn, Estonia. FatCouple OÜ is the data controller responsible for all personal data processed through i18n Agent, including personal data received from partner platforms such as Klaviyo, Shopify, Webflow and GitHub. Any reference in this document to "i18n Agent", "we", "us" or "our" means FatCouple OÜ.

2. ฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการแปลของเรา
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการของเราและป้องกันการฉ้อโกง
• ความยินยอม: สำหรับการสื่อสารทางการตลาด (หากเกี่ยวข้อง)
• ข้อผูกพันทางกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

3. สิทธิของคุณภายใต้ GDPR

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ร้องขอการเข้าถึงข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไข: แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิในการลบ: ร้องขอการลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการจำกัดการประมวลผล: จำกัดวิธีที่เราใช้ข้อมูลของคุณ
• สิทธิในการพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่พกพาได้
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลที่อยู่บนพื้นฐานของผลประโยชน์ตามกฎหมาย
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ

4. มาตรการคุ้มครองข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อรับรองความปลอดภัยของข้อมูล:

• การเข้ารหัสแบบ end-to-end สำหรับข้อมูลระหว่างการส่งและจัดเก็บ
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงและการฝึกอบรมพนักงาน
• การลดข้อมูลให้น้อยที่สุดและการจำกัดวัตถุประสงค์
• ขั้นตอนการสำรองข้อมูลและกู้คืนจากภัยพิบัติอย่างสม่ำเสมอ

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น:

• เนื้อหาการแปล: ลบภายใน 30 วันหลังการประมวลผล
• ข้อมูลบัญชี: เก็บรักษาขณะที่บัญชีของคุณยังคงใช้งานอยู่
• ข้อมูลการชำระเงิน: เก็บรักษาเป็นเวลา 7 ปีเพื่อวัตถุประสงค์ทางภาษีและบัญชี
• ข้อมูลการตลาด: เก็บรักษาจนกว่าจะถอนความยินยอม

6. การโอนระหว่างประเทศ

เมื่อโอนข้อมูลส่วนบุคคลออกนอก EU/EEA เราจะรับประกันการปกป้องที่เพียงพอผ่าน:

• Standard Contractual Clauses (SCCs)
• การตัดสินว่ามีความเพียงพอโดยคณะกรรมาธิการยุโรป
• Binding Corporate Rules (หากเกี่ยวข้อง)
• ความยินยอมอย่างชัดเจนจากเจ้าของข้อมูล

7. การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล เราจะ:

• แจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมง
• แจ้งบุคคลที่ได้รับผลกระทบโดยมิชักช้าหากมีความเสี่ยงสูง
• บันทึกการละเมิดทั้งหมดและการดำเนินการแก้ไข
• สอบสวนอย่างละเอียดและใช้มาตรการป้องกัน

8. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราดูแลการปฏิบัติตาม GDPR และสามารถติดต่อได้ที่:

9. การใช้สิทธิของคุณ

เพื่อใช้สิทธิ GDPR ของคุณ กรุณาติดต่อเราโดยใช้ข้อมูลข้างต้น เราจะตอบสนองคำร้องของคุณภายในหนึ่งเดือนและอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณ

10. การร้องเรียน

หากคุณเชื่อว่าเราไม่ได้จัดการข้อมูลส่วนบุคคลของคุณตาม GDPR คุณมีสิทธิยื่นข้อร้องเรียนกับหน่วยงานกำกับดูแลในท้องถิ่นของคุณ อย่างไรก็ตาม เราสนับสนุนให้คุณติดต่อเราก่อนเพื่อให้เราสามารถแก้ไขข้อกังวลของคุณโดยตรง

A directory of all EU and EEA supervisory authorities is published by the European Data Protection Board at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.