ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลสำหรับร้านค้า

เมื่อมีคำสั่งซื้อเข้าร้านของคุณ ระบบจะแสดงชื่อ เบอร์โทรศัพท์ และที่อยู่จัดส่งของผู้ซื้อให้คุณเห็น เพื่อให้คุณจัดส่งสินค้าและดำเนินการตามคำสั่งซื้อนั้นได้ ข้อมูลเหล่านี้เป็นข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เมื่อคุณนำข้อมูลนี้ไปเก็บ ใช้ หรือเปิดเผยต่อ คุณอยู่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายด้วยตนเอง แยกต่างหากจากเรา ไม่ใช่แค่ผู้ใช้แพลตฟอร์มที่รับข้อมูลมาแล้วไม่มีหน้าที่ใด ๆ กฎหมายกำหนดหน้าที่ของผู้ควบคุมข้อมูลไว้กับคุณโดยตรง เราจึงกำหนดข้อตกลงฉบับนี้เพื่อวางกรอบว่า คุณใช้ข้อมูลของผู้ซื้อที่ได้รับผ่านแพลตฟอร์มได้แค่ไหน

ข้อตกลงฉบับนี้ไม่ได้แต่งตั้งให้คุณเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเราตามมาตรา 40 แต่เป็นการกำหนดกรอบการใช้ข้อมูลของผู้ซื้อที่คุณได้รับผ่านแพลตฟอร์ม ในฐานะที่คุณเป็นผู้ควบคุมข้อมูลของคุณเอง

เมื่อมีคำสั่งซื้อเข้าร้านของคุณ คุณจะได้รับข้อมูลของผู้ซื้อเท่าที่จำเป็นสำหรับคำสั่งซื้อนั้น ได้แก่

• ชื่อผู้ซื้อ
• เบอร์โทรศัพท์ผู้ซื้อ
• ที่อยู่จัดส่ง
• รายละเอียดคำสั่งซื้อ เช่น สินค้า จำนวน และราคาที่สั่งซื้อ
• ข้อความแชทที่ผู้ซื้อส่งถึงร้านของคุณ (หากร้านของคุณเปิดใช้งานฟีเจอร์แชท)
• ข้อมูลใบกำกับภาษีของผู้ซื้อ เช่น เลขประจำตัวผู้เสียภาษี ชื่อสาขา และที่อยู่ (หากร้านของคุณรับออกใบกำกับภาษีให้ผู้ซื้อ)

ข้อตกลงฉบับนี้ใช้กับข้อมูลส่วนบุคคลของผู้ซื้อทุกรายการที่คุณได้รับผ่านแพลตฟอร์ม รวมถึงแต่ไม่จำกัดเพียงรายการข้างต้น

คุณใช้ข้อมูลของผู้ซื้อที่ได้รับตามข้อตกลงนี้ได้เฉพาะเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• จัดส่งสินค้าให้ผู้ซื้อตามคำสั่งซื้อนั้น
• ออกเอกสารทางภาษีที่เกี่ยวข้องกับคำสั่งซื้อนั้น
• ติดต่อผู้ซื้อในเรื่องที่เกี่ยวข้องกับคำสั่งซื้อนั้น เช่น แจ้งสถานะจัดส่ง หรือสอบถามรายละเอียดที่จำเป็น
• ให้บริการหลังการขายที่เกี่ยวข้องกับคำสั่งซื้อนั้น เช่น รับเปลี่ยนคืนสินค้า หรือรับประกันสินค้า

คุณต้องไม่นำข้อมูลของผู้ซื้อที่ได้รับตามข้อตกลงนี้ไปใช้ในลักษณะต่อไปนี้ไม่ว่ากรณีใด

• ขายต่อ แลกเปลี่ยน หรือให้ข้อมูลของผู้ซื้อแก่บุคคลอื่น
• นำไปสร้างฐานลูกค้าของร้าน หรือใช้ยิงโฆษณานอกแพลตฟอร์ม
• ติดต่อผู้ซื้อในเรื่องที่ไม่เกี่ยวข้องกับคำสั่งซื้อนั้น เช่น เชิญชวนซื้อสินค้าอื่น หรือส่งโปรโมชันที่ไม่เกี่ยวกับคำสั่งซื้อ
• เก็บข้อมูลของผู้ซื้อไว้นานเกินความจำเป็นสำหรับวัตถุประสงค์ที่ระบุในหัวข้อ “สิ่งที่ทำได้”

ในฐานะผู้ควบคุมข้อมูลของผู้ซื้อที่ได้รับผ่านคำสั่งซื้อ คุณต้องจัดให้มีมาตรการอย่างน้อยดังนี้

• เก็บรักษาข้อมูลของผู้ซื้อเป็นความลับ ไม่เปิดเผยให้บุคคลที่ไม่เกี่ยวข้องกับการดำเนินคำสั่งซื้อรับทราบ
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคคลในร้านของคุณที่ต้องใช้ข้อมูลนั้นเพื่อดำเนินคำสั่งซื้อจริง
• ลบหรือทำลายข้อมูลของผู้ซื้อเมื่อพ้นความจำเป็นตามวัตถุประสงค์ในหัวข้อ “สิ่งที่ทำได้” แล้ว
• ดูแลอุปกรณ์และช่องทางที่ใช้เก็บหรือรับส่งข้อมูลของผู้ซื้อ (เช่น โทรศัพท์ คอมพิวเตอร์ หรือระบบที่ร้านใช้เอง) ให้ปลอดภัยตามสมควร เช่น ตั้งรหัสผ่าน และไม่ให้บุคคลภายนอกเข้าถึงได้โดยไม่ได้รับอนุญาต

หากคุณพบหรือมีเหตุอันควรสงสัยว่าข้อมูลของผู้ซื้อที่คุณได้รับตามข้อตกลงนี้รั่วไหล สูญหาย ถูกเข้าถึงโดยไม่ได้รับอนุญาต หรือถูกนำไปใช้ผิดวัตถุประสงค์ คุณต้องแจ้ง บริษัท พี แอป แพลนเนอร์ จำกัด ภายใน 24 ชั่วโมงนับแต่ทราบเหตุ ผ่านช่องทาง LINE Official Account หรืออีเมล [email protected] พร้อมรายละเอียดเท่าที่คุณทราบ ณ ขณะนั้น เว้นแต่มีเหตุสุดวิสัยที่ทำให้คุณ แจ้งภายในกำหนดเวลาไม่ได้ ให้แจ้งทันทีที่สามารถทำได้

การแจ้งภายในกรอบเวลาดังกล่าวจำเป็นเพื่อให้เรามีเวลาประเมินเหตุและแจ้งต่อสำนักงานคณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคลได้ทันภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ในกรณีที่เหตุนั้นมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิ และเสรีภาพของผู้ซื้อตามที่กฎหมายกำหนด (ร้านค้ายังคงต้องแจ้งเราทุกเหตุตามข้อนี้เสมอ ส่วนการพิจารณาว่าเหตุใดต้องแจ้งสำนักงานฯ เป็นหน้าที่ของเรา) หากคุณไม่แจ้งภายในกำหนดเวลาโดยไม่มีเหตุอันสมควร จนทำให้เราไม่สามารถแจ้งเหตุได้ทันกรอบเวลาดังกล่าว คุณต้องรับผิดชอบต่อความเสียหายโดยตรงที่เป็นผลโดยตรง และคาดเห็นได้จากความล่าช้านั้น

หากคุณฝ่าฝืนข้อตกลงฉบับนี้ เราสามารถระงับร้านค้าของคุณได้ชั่วคราวหรือถาวรตามความร้ายแรงของการฝ่าฝืน โดยเราจะแจ้งเหตุผลให้ทราบเท่าที่สามารถทำได้ และให้โอกาสคุณชี้แจงก่อนหรือหลังการระงับตามความเหมาะสมของกรณี และคุณต้องรับผิดชอบต่อความเสียหายที่เกิดขึ้นกับเจ้าของข้อมูลอันเป็นผลมาจากการที่คุณฝ่าฝืนข้อตกลงฉบับนี้

การระงับร้านตามข้อนี้ไม่กระทบสิทธิของคุณในการได้รับเงินรายได้ที่ถึงกำหนดจ่ายแล้วก่อนถูกระงับ เว้นแต่มีเหตุอันควรสงสัยว่ารายการนั้นเกี่ยวข้องกับการทุจริตหรือการฝ่าฝืนข้อตกลงฉบับนี้ ซึ่งเราจะแจ้งให้ทราบ

ทั้งนี้ ความรับผิดของคุณตามข้อนี้จำกัดเฉพาะความเสียหายที่เกิดจากการที่คุณฝ่าฝืนข้อตกลงฉบับนี้เท่านั้น ไม่รวมถึงความเสียหายที่เกิดจากความผิดของเราหรือของบุคคลอื่นที่ไม่เกี่ยวข้องกับการกระทำของคุณ

หากมีคำถามเกี่ยวกับข้อตกลงฉบับนี้ หรือต้องการแจ้งเหตุข้อมูลรั่วไหล ติดต่อเราได้ตามช่องทางด้านล่าง