ข้อตกลงการประมวลผลข้อมูล
อัปเดตล่าสุด: 09/10/2026
หน้านี้แปลด้วยเครื่อง โดยให้ถือตามเวอร์ชันภาษาอังกฤษ
ข้อตกลงนี้เป็นส่วนหนึ่งของข้อกำหนดของ Ordpin ใช้เมื่อธุรกิจที่ใช้ Ordpin (ผู้ควบคุมข้อมูล) ให้ Ordpin (ผู้ประมวลผลข้อมูล) ประมวลผลข้อมูลส่วนบุคคลแทน และกฎหมายคุ้มครองข้อมูล เช่น GDPR, UK GDPR หรือกฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์ กำหนดให้ต้องมีข้อตกลงดังกล่าว
สรุปสั้น ๆ
- Ordpin ประมวลผลข้อมูลของลูกค้าและพนักงานของคุณเพื่อดำเนินร้านของคุณเท่านั้น ตามคำสั่งของคุณ
- ข้อมูลอยู่ในสหภาพยุโรป (แฟรงก์เฟิร์ต) การเข้าถึงจากที่อื่นอยู่ภายใต้มาตรฐานข้อสัญญา (Standard Contractual Clauses)
- เราปกป้องข้อมูลด้วยการเข้ารหัส การควบคุมการเข้าถึง และการสำรองข้อมูล และแจ้งคุณเกี่ยวกับการละเมิดข้อมูลโดยไม่ชักช้า
- เราใช้ผู้ให้บริการที่ระบุไว้ที่นี่ และประกาศการเปลี่ยนแปลงล่วงหน้า 30 วัน
- เมื่อบัญชีของคุณปิด เราจะลบข้อมูลภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราเก็บไว้
1.ขอบเขตและบทบาท
คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าและพนักงานของคุณที่คุณเก็บรวบรวมหรือจัดการผ่าน Ordpin ส่วน Ordpin เป็นผู้ประมวลผลข้อมูลของคุณ ข้อตกลงนี้ครอบคลุมการประมวลผลดังกล่าว สิ่งที่ Ordpin ทำกับข้อมูลในฐานะผู้ควบคุมข้อมูลเอง (บัญชีลูกค้า บันทึกอุปกรณ์ สถิติ และการป้องกันการฉ้อโกง) อธิบายไว้ในนโยบายความเป็นส่วนตัว
2.สิ่งที่ประมวลผล
วัตถุประสงค์: ดำเนินร้านออนไลน์ ออเดอร์ หน้าจอครัวและลิ้นชักเก็บเงิน การจัดส่ง และข้อความถึงลูกค้าของคุณ ตามที่บริการทำงานและตามที่คุณตั้งค่า
ข้อมูล: ชื่อ เบอร์โทรศัพท์ ที่อยู่และจุดบนแผนที่ เนื้อหาของออเดอร์ หมายเหตุและคะแนน บัญชีพนักงาน รวมถึงรหัสอุปกรณ์และที่อยู่ IP ที่เชื่อมกับออเดอร์ บุคคล: ลูกค้าของคุณ พนักงานของคุณ และผู้ที่รับการจัดส่งออเดอร์
ระยะเวลา: ตลอดเวลาที่บัญชีของคุณเปิดอยู่ จากนั้นเป็นไปตามที่อธิบายไว้ในหัวข้อการลบข้อมูล
3.คำสั่งของคุณ
เราประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ได้แก่ ข้อกำหนดเหล่านี้ การตั้งค่าของคุณ และสิ่งที่คุณทำในแดชบอร์ด หากเราเห็นว่าคำสั่งใดฝ่าฝืนกฎหมายคุ้มครองข้อมูล เราจะแจ้งคุณ เราประมวลผลในกรณีอื่นเฉพาะเมื่อกฎหมายกำหนดให้ทำ และเราจะแจ้งคุณ เว้นแต่กฎหมายนั้นห้ามไว้
4.การรักษาความลับ
ทุกคนที่ Ordpin ที่เข้าถึงข้อมูลได้ผูกพันต่อการรักษาความลับ และเข้าถึงเท่าที่งานของตนจำเป็นเท่านั้น
5.ความปลอดภัย
เรามีมาตรการทางเทคนิคและองค์กรที่เหมาะสม (มาตรา 32 ของ GDPR) รวมถึงการเข้ารหัสระหว่างส่งข้อมูล (TLS) และขณะจัดเก็บ (ดิสก์ การจัดเก็บไฟล์ และข้อมูลสำรองที่เข้ารหัส) การเข้าถึงผ่านบัญชีรายบุคคลเท่านั้นด้วยสิทธิ์น้อยที่สุดที่จำเป็น การสำรองข้อมูลอิสระสองประเภท การตรวจสอบและบันทึก และการอัปเดตสม่ำเสมอ
6.ผู้ประมวลผลช่วง
คุณอนุญาตให้เราใช้ผู้ประมวลผลช่วงเหล่านี้ ภายใต้ข้อกำหนดเป็นลายลักษณ์อักษรที่คุ้มครองข้อมูลเช่นเดียวกับข้อตกลงนี้: Amazon Web Services (โฮสติ้ง ฐานข้อมูล การจัดเก็บไฟล์ และอีเมล ในแฟรงก์เฟิร์ต สหภาพยุโรป); Cloudflare (DNS ของ Ordpin และของโดเมนที่คุณจอง โดยไม่เข้าถึงข้อมูลร้านค้า)
เราประกาศผู้ประมวลผลช่วงรายใหม่ในหน้านี้ล่วงหน้า 30 วันก่อนเริ่มใช้ หากคุณคัดค้านด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผลและเราไม่สามารถแก้ไขได้ คุณอาจปิดบัญชีของคุณ
7.การช่วยเหลือคุณ
เท่าที่บริการเอื้ออำนวย เราช่วยคุณตอบคำขอจากบุคคลเจ้าของข้อมูล (การเข้าถึง การแก้ไข การลบ การโอนย้ายข้อมูล) และช่วยเรื่องความปลอดภัย การแจ้งเหตุละเมิดข้อมูล และการประเมินผลกระทบด้านการคุ้มครองข้อมูล คุณจัดการคำขอจำนวนมากด้วยตนเองได้ในแดชบอร์ด
8.การละเมิดข้อมูลส่วนบุคคล
เราแจ้งคุณโดยไม่ชักช้าหลังทราบเหตุละเมิดที่กระทบข้อมูลของคุณ พร้อมสิ่งที่เรารู้ ผลที่น่าจะเกิดขึ้น และมาตรการที่ดำเนินการ เพื่อให้คุณปฏิบัติตามกำหนดเวลาของคุณเองได้ (72 ชั่วโมงตาม GDPR)
9.การโอนข้อมูลระหว่างประเทศ
ข้อมูลถูกจัดเก็บและประมวลผลในสหภาพยุโรป (Amazon Web Services แฟรงก์เฟิร์ต) ในกรณีที่บุคคลนอกสหภาพยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์เข้าถึงได้ รวมถึงทีม Ordpin ในอิรัก การโอนจะอยู่ภายใต้มาตรฐานข้อสัญญาของคณะกรรมาธิการยุโรป (โมดูลสอง ผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล) พร้อมภาคผนวกของสหราชอาณาจักรและการแก้ไขของสวิตเซอร์แลนด์ในกรณีที่ใช้บังคับ ซึ่งรวมอยู่ในข้อตกลงนี้โดยการอ้างอิง
10.การลบข้อมูลเมื่อสิ้นสุด
เมื่อบัญชีของคุณถูกปิด เราจะลบข้อมูลส่วนบุคคลที่เราประมวลผลให้คุณภายใน 90 วัน หรือส่งคืนให้คุณหากคุณร้องขอก่อนหน้านั้น ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราเก็บไว้ (เช่น บันทึกทางการเงิน) ซึ่งเราเก็บไว้เพื่อวัตถุประสงค์นั้นเท่านั้น
11.ข้อมูลและการตรวจสอบ
เราจัดเตรียมข้อมูลที่จำเป็นเพื่อแสดงว่าเราปฏิบัติตามหน้าที่เหล่านี้ คุณตรวจสอบการปฏิบัติตามข้อกำหนดได้ปีละครั้ง โดยแจ้งล่วงหน้า 30 วัน ในเวลาทำการ และด้วยค่าใช้จ่ายของคุณเอง โดยควรตรวจผ่านเอกสารและรายงาน การตรวจสอบต้องไม่เปิดเผยข้อมูลของผู้ใช้บริการรายอื่น
12.ลำดับความสำคัญ
ในเรื่องการคุ้มครองข้อมูล ข้อตกลงนี้มีผลเหนือข้อกำหนดส่วนอื่น กฎของข้อกำหนดว่าด้วยความรับผิด ระยะเวลา และการระงับข้อพิพาทใช้กับข้อตกลงนี้เท่าที่กฎหมายคุ้มครองข้อมูลอนุญาต
13.ติดต่อ
หากมีคำถามเกี่ยวกับข้อตกลงนี้ หรือต้องการให้คำสั่งแก่เรา โปรดเขียนถึงทีม Ordpin ผ่านแบบฟอร์มสนับสนุน