สัญญาประมวลผลข้อมูล

• ผู้ควบคุมข้อมูล: ธุรกิจที่เป็นเจ้าของบัญชี Stampaz ตามข้อมูลทางกฎหมายที่ระบุไว้ในการตั้งค่า
• ผู้ประมวลผลข้อมูล: Miranda Network, S.L. เลขประจำตัวผู้เสียภาษี (NIF) B-75866194 ที่อยู่ Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España) ติดต่อ support@mirandanetwork.es

ผู้ประมวลผลข้อมูลประมวลผลข้อมูลเพื่อให้บริการบัตรสะสมแต้มเท่านั้น: การลงทะเบียนลูกค้า การจัดการแสตมป์ คะแนน และรางวัล การออกและอัปเดตบัตรใน Apple Wallet และ Google Wallet การส่งการแจ้งเตือนตามที่ผู้ควบคุมข้อมูลกำหนด สถิติ และการดำเนินการตามสิทธิ์ของลูกค้า

การดำเนินการ: การเก็บรวบรวม การบันทึก การเก็บรักษา การเรียกดู การแก้ไข การเปิดเผยต่อ Apple และ Google เพื่อออกบัตร การส่งออก และการลบ

สัญญามีผลตราบเท่าที่ธุรกิจยังมีบัญชีใน Stampaz

• เจ้าของข้อมูล: ลูกค้าของผู้ควบคุมข้อมูลที่สมัครโปรแกรมสะสมแต้ม และสมาชิกในทีมที่ใช้สแกนเนอร์
• ข้อมูล: ชื่อ อีเมล โทรศัพท์ และวันเกิด หากผู้ควบคุมข้อมูลขอ ประวัติการเข้าร้าน แสตมป์ คะแนน และรางวัล ความต้องการรับข้อเสนอ หลักฐานความยินยอม (วันที่ เวลา และเวอร์ชันของข้อความ) ตัวระบุทางเทคนิคของบัตร
• ไม่มีการประมวลผลข้อมูลประเภทพิเศษหรือข้อมูลตำแหน่ง: การแจ้งเตือนเมื่ออยู่ใกล้ตัดสินโดยมือถือของลูกค้า

ผู้ควบคุมข้อมูลให้คำสั่งผ่านการตั้งค่าในแดชบอร์ด: ขอข้อมูลอะไร ส่งการแจ้งเตือนอะไร เก็บข้อมูลลูกค้าที่ไม่เคลื่อนไหวนานเท่าใด (ระหว่าง 6 ถึง 60 เดือน) และแสดงข้อมูลทางกฎหมายใดแก่ลูกค้า เมื่อสมัคร ลูกค้าจะเห็นข้อมูลชั้นแรกพร้อมข้อมูลของผู้ควบคุมข้อมูล และ Stampaz จะเก็บหลักฐานความยินยอมของลูกค้าไว้

หากผู้ประมวลผลข้อมูลเห็นว่าคำสั่งใดขัดต่อกฎหมาย จะแจ้งให้ผู้ควบคุมข้อมูลทราบ

• ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลเท่านั้น และไม่ใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง
• รับรองการรักษาความลับของบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูล
• ใช้มาตรการรักษาความปลอดภัยตามข้อ 32 GDPR: การเข้ารหัสระหว่างการส่ง การแยกข้อมูลตามธุรกิจ การควบคุมการเข้าถึง การสำรองข้อมูล และการบันทึกการเข้าถึง
• ช่วยผู้ควบคุมข้อมูลดำเนินการตามสิทธิ์ของเจ้าของข้อมูล ลูกค้าสามารถแก้ไขและดาวน์โหลดข้อมูล ยกเลิกรับข้อเสนอ และลบทั้งหมดได้จากบัตรของตน คำขอที่ส่งถึงผู้ประมวลผลข้อมูลจะถูกส่งต่อให้ผู้ควบคุมข้อมูลโดยไม่ชักช้า
• แจ้งผู้ควบคุมข้อมูลเมื่อเกิดการละเมิดความปลอดภัยโดยไม่ชักช้าเกินสมควร และไม่ว่ากรณีใด ภายในไม่เกิน 48 ชั่วโมง นับจากที่ทราบ พร้อมข้อมูลที่มีอยู่
• ช่วยผู้ควบคุมข้อมูลในการประเมินผลกระทบและการปรึกษาหน่วยงานกำกับดูแล เมื่อเหมาะสม
• จัดให้ผู้ควบคุมข้อมูลมีข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามกฎหมาย และอนุญาตให้มีการตรวจสอบที่สมเหตุสมผล โดยแจ้งล่วงหน้า 30 วัน และผู้ควบคุมข้อมูลเป็นผู้รับภาระค่าใช้จ่าย
• จัดทำบันทึกกิจกรรมการประมวลผลในฐานะผู้ประมวลผลข้อมูล

ผู้ควบคุมข้อมูลให้อนุญาตทั่วไปแก่ผู้ประมวลผลข้อมูลช่วงต่อไปนี้:

• Supabase: ฐานข้อมูล การยืนยันตัวตน และพื้นที่จัดเก็บ (โฮสต์ในสหภาพยุโรป)
• Vercel: โฮสติ้งของแอปพลิเคชัน ซึ่งทำงานในภูมิภาคแฟรงก์เฟิร์ต (สหภาพยุโรป) ของ Vercel
• Apple และ Google: การออกและอัปเดตบัตรใน Wallet ของตน (เฉพาะเนื้อหาของบัตร: ชื่อ แสตมป์หรือคะแนน และรหัส)

เราจะแจ้งล่วงหน้าอย่างน้อย 15 วันก่อนการเปลี่ยนแปลงผู้ประมวลผลข้อมูลช่วงใด ๆ เพื่อให้ผู้ควบคุมข้อมูลคัดค้านได้ หากคัดค้านและไม่มีทางเลือกอื่น ผู้ควบคุมข้อมูลสามารถยกเลิกได้ ผู้ประมวลผลข้อมูลช่วงแต่ละรายอยู่ภายใต้หน้าที่ที่เทียบเท่ากัน การโอนข้อมูลออกนอก EEA ดำเนินการโดยมีมาตรการคุ้มครองตามหมวด V ของ GDPR (คำวินิจฉัยว่ามีมาตรฐานเพียงพอ เช่น กรอบความเป็นส่วนตัวของข้อมูล EU-US หรือข้อสัญญามาตรฐาน)

• กรอกข้อมูลทางกฎหมายของตนในการตั้งค่า แจ้งข้อมูลแก่ลูกค้า และมีฐานทางกฎหมายที่ถูกต้อง
• ส่งข้อเสนอเฉพาะถึงผู้ที่ยินยอม และไม่ส่งการแจ้งเตือนมากเกินไป
• ดูแลให้บุคลากรของตนปฏิบัติตาม GDPR และรักษาการเข้าถึงสแกนเนอร์

เมื่อการสมัครสมาชิกสิ้นสุด ผู้ประมวลผลข้อมูลจะ ลบข้อมูลทั้งหมดโดยอัตโนมัติ หลังจาก 30 วัน ในระหว่างนั้น ผู้ควบคุมข้อมูลสามารถส่งออกข้อมูลได้ (JSON) หากผู้ควบคุมข้อมูลลบบัญชี การลบจะมีผลทันที จะเก็บไว้ในสถานะถูกระงับเฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาเท่านั้น