ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

ระบบสแกนภาพถ่ายผ่าน QR Code “psidea.app”

ข้อตกลงการประมวลผลฉบับนี้ข้าพเจ้าซึ่งในข้อตกลงนี้จะเรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล” หรือ “สมาชิกผู้ใช้งานระบบ” กับ psidea.app ซึ่งต่อไปในข้อตกลงนี้จะเรียกว่า “ผู้ประมวลผลข้อมูลส่วนบุคคล” หรือ “ผู้ให้บริการ” อีกฝ่ายหนึ่งโดยที่ ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลได้เข้าทำสัญญานี้โดยมีวัตถุประสงค์กำหนดหน้าที่ และความรับผิดชอบของคู่สัญญาในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องการใช้งานระบบสแกนภาพถ่ายผ่าน QR Code “psidea.app” โดยผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นสมาชิกผู้ใช้งานระบบ ซึ่งให้บริการโดยผู้ประมวลผลข้อมูลส่วนบุคคลรวมถึงรายการสัญญาที่อาจมีการแจ้งเปลี่ยนแปลงเพิ่มเติมในภายหลัง

  • (ข) ผู้ประมวลผลข้อมูลส่วนบุคคลรับทราบว่าต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลที่ได้รับมาตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลเพื่อให้สามารถดำเนินการให้เป็นไปตามข้อตกลงและเงื่อนไขการให้บริการ ระบบสแกนภาพถ่ายผ่าน QR Code
  • (ค) ข้อตกลงการประมวลผลนี้จึงได้ระบุสิทธิหน้าที่ของทั้งสองฝ่าย รวมถึงพนักงาน ลูกจ้าง และบุคคลภายนอกซึ่งกระทำการในนามแทนผู้ประมวลผลข้อมูลส่วนบุคคลหรือพนักงานของผู้ประมวลผลข้อมูลส่วนบุคคล
  • (ง) ทั้งสองฝ่ายตกลงร่วมกันให้ข้อตกลงการประมวลผลนี้เป็นส่วนที่เพิ่มเติมและเป็นส่วนหนึ่งของข้อตกลงและเงื่อนไขการให้บริการ ระบบสแกนภาพถ่ายผ่าน QR Code

ดังนั้น ทั้งสองฝ่ายจึงกำหนดข้อตกลง ข้อกำหนด และเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลดังกล่าวกัน ดังนี้

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งทำให้ระบุตัวบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ บัญชีโชเชียลมิเดีย รูปถ่าย รูปภาพ ภาพเคลื่อนไหวซึ่งเป็นข้อมูลที่ผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวม และนำเข้าสู่ระบบ “psidea.app” เพื่อใช้บริการแอปพลิเคชันระบบ“psidea.app” ของผู้ประมวลผลข้อมูลส่วนบุคคล

“การประมวลผล” หมายถึง การกระทำเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย ลบ หรือทำลาย ข้อมูลส่วนบุคคล“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงฉบับแก้ไขเพิ่มเติม และ กฎ ระเบียบ ประกาศ คำสั่ง และแนวปฏิบัติที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

2. วัตถุประสงค์

ผู้ประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูลส่วนบุคคลอันเกี่ยวข้องกับการดำเนินงานตามวัตถุประสงค์ ตามข้อตกลงและเงื่อนไขการให้บริการ ระบบสแกนภาพถ่ายผ่าน QR Code ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลเป็นสมาชิกผู้ใช้งานระบบ

3. คำรับรอง และสถานะของแต่ละฝ่าย

  • 3.1 ผู้ควบคุมข้อมูลส่วนบุคคลรับรองว่าตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลและมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลที่ตนได้นำเข้าสู่ระบบ“psidea.app” โดยชอบด้วยกฎหมาย
  • 3.2 ผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้ควบคุมดูแลข้อมูลส่วนบุคคล และมีหน้าที่ปฏิบัติตามบทบัญญัติที่เกี่ยวข้องภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั้งหมด รวมถึงการแจ้ง การขอและการได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และการออกคำสั่งในการประมวลผลข้อมูลส่วนบุคคลผ่านการใช้งานระบบ“psidea.app”
  • 3.3 การแก้ไขเปลี่ยนแปลงข้อตกลงการประมวลผล หรือสละสิทธิ์ไม่สามารถกระทำได้ เว้นแต่จะทำขึ้นเป็นหนังสือและลงนามโดยทั้งสองฝ่าย อนึ่ง การละเลยหรือล่าช้าของฝ่ายใดฝ่ายหนึ่งในการใช้สิทธิประการใด ๆ ภายใต้ข้อตกลงการประมวลผลฉบับนี้ ไม่เป็นเหตุให้ฝ่ายนั้นเสียสิทธิดังกล่าว หรือสิทธิอื่นใดภายใต้ข้อตกลงการประมวลผลฉบับนี้

4. การประมวลผลข้อมูลส่วนบุคคล

รายละเอียดการประมวลผลข้อมูลส่วนบุคคล ประเภทของข้อมูลส่วนบุคคล ประเภทเจ้าของข้อมูลส่วนบุคคล วัตถุประสงค์การประมวลผลและการเปิดเผยข้อมูลส่วนบุคคล และระยะเวลาในการประมวลผลข้อมูลที่ดำเนินโดยผู้ประมวลผลข้อมูลส่วนบุคคลเพื่อการให้บริการระบบ มีรายละเอียดดังนี้

เจ้าของข้อมูลส่วนบุคคล เจ้าของ ข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลนำเข้าสู่ระบบ “psidea.app” ซึ่งให้บริการโดยผู้ประมวลผลข้อมูลส่วนบุคคล

ประเภทข้อมูลส่วนบุคคล ได้แก่ ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ บัญชี Social Media รูปถ่าย ภาพเคลื่อนไหว เป็นต้น ข้อมูลอื่นๆ ที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลนำเข้าสู่ระบบ “psidea.app”

วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
  • ฐานปฏิบัติตามสัญญา ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลเป็นสมาชิกผู้ใช้งานระบบ “psidea.app” ซึ่งให้บริการโดยผู้ประมวลผลข้อมูลส่วนบุคคล ในการใช้เป็นพื้นที่ในการจัดเก็บภาพถ่าย บน URL ส่วนตัวหรือร้านค้าและสามารถแบ่งปันภาพถ่ายในอัลบั้ม ทั้งแบบออฟไลน์ หรือ แบบออนไลน์ให้บุคคลอื่นได้ โดยแสกน ผ่าน QR code หรือ เข้าถึงผ่าน URL ส่วนตัวของสมาชิกผู้ใช้งานระบบ รวมถึงบริการอื่น ๆ ที่มีอยู่นี้ และอาจกำหนดให้มีขึ้นในอนาคต
  • ฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา ตามมาตรา 24(5) เพื่อตั้งข้อเรียกร้องหรือระงับข้อพิพาท เพื่อปรับปรุงการให้ บริการ หรือประสบการณ์การใช้งานโดยรวม ในลักษณะที่ไม่สามารถระบุตัวตนได้ และเพื่อเป็นการปฏิบัติตามข้อตกลงและเงื่อนไขการให้บริการ
  • ฐานความจำเป็นเพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ ตามมาตรา 24(6)
  • ฐานความเป็นจำเป็นอื่นๆ ตามที่กฎหมายให้สิทธิ์ ตามมาตรา 24 เช่นเพื่อประโยชน์สาธารณะของรัฐ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคคล
การเปิดเผยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลใดๆ ที่ผู้ประมวลผลข้อมูลส่วนบุคคลได้รับจากการใช้งานระบบของผู้ควบคุมข้อมูลส่วนบุคคล จะนำไปใช้เพื่อประโยชน์และกิจกรรมที่เกี่ยวข้องกับการใช้บริการระบบ psidea.app ตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคลผ่านการใช้งานระบบ โดยอาจเปิดเผยหรือแบ่งปันให้กับเฉพาะบุคคลหรือหน่วยงานที่เกี่ยวข้อง ดังรายละเอียดต่อไปนี้

  • บุคคล นิติบุคคล หรือหน่วยงานรัฐ ที่ผู้ประมวลผลข้อมูลส่วนบุคคลจำเป็นต้องปฏิบัติตามข้อตกลงและเงื่อนไขการให้บริการระบบ ซึ่งอาจเป็นผู้ใช้งานระบบดังกล่าว ผู้เข้าชมและดาวน์โหลดภาพ บุคคลอื่นใด ตามข้อกำหนดและเงื่อนไขการใช้บริการ
  • ผู้ให้บริการคลาวด์ โดยใช้บริการจากบุคคลที่สามไม่ว่าตั้งอยู่ในประเทศไทยหรือต่างประเทศ ผู้ดูแลระบบสารสนเทศ และผู้พัฒนาเว็บไซต์ แอปพลิคชันและระบบสารสนเทศที่เกี่ยวข้อง ซึ่งรวมถึงเจ้าหน้าที่บริการผู้ใช้งานระบบนี้ ในฐานผู้ประมวลผลข้อมูลส่วนบุคคล
  • หน่วยงานราชการ หน่วยงานผู้มีอำนาจหรือบุคคลใดๆ เมื่อมีกฎหมายกำหนดหรือให้อำนาจ รวมถึงปฏิบัติตามคำสั่งศาล
ระยะเวลาการประมวลผลข้อมูลส่วนบุคคล

การเก็บรักษาข้อมูลส่วนบุคคลของท่านจะถูกเก็บไว้เป็นระยะเวลาตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้ยังคงมีอยู่ หรือตามระยะเวลาจัดเก็บที่ผู้ใช้งานระบบที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลในกรณีที่เรามีฐานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งหากมีความจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือต้องก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเข้ากระบวนการระงับข้อพิพาทใดๆ

5. มาตรการรักษาความมั่นคงปลอดภัย

ผู้ประมวลผลข้อมูลส่วนบุคคล จะดำเนินการตามขั้นตอนตามมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อบรรลุวัตถุประสงค์ตามข้อตกลงการประมวลผลฉบับนี้เท่านั้น โดยปราศจากการใช้ข้อมูลส่วนบุคคลนอกเหนือไปจากการให้บริการระบบ “psidea.app” ตามที่ระบุในข้อตกลงและเงื่อนไขการให้บริการ ระบบสแกนภาพถ่ายผ่าน QR Code

6. ระยะเวลาและการสิ้นสุดข้อตกลงการประมวลผล

ข้อตกลงการประมวลผลฉบับนี้มีผลใช้บังคับตั้งแต่วันที่สมัครสมาชิก เป็นต้นไปตราบที่

  • (ก) การใช้งานระบบ ระบบ“psidea.app” ของผู้ควบคุมข้อมูลส่วนบุคคลยังคงมีผลใช้บังคับ หรือ
  • (ข) ผู้ประมวลผลข้อมูลส่วนบุคคลยังคงมีหน้าที่ตามกฎหมายในการประมวลผลหรือเก็บรักษาข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับการให้บริการระบบ“psidea.app”

เมื่อยืนยันการสมัครสมาชิก ผู้ควบคุมข้อมูลส่วนบุคคลจะถือว่าได้ยอมรับข้อตกลงการประมวลผลฉบับนี้ และยินยอมให้ผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการประมวลผลข้อมูลส่วนบุคคลตามข้อตกลงการประมวลผลฉบับนี้