คําชี้แจงสิทธิ์ส่วนบุคคล
คําชี้แจงสิทธิ์ส่วนบุคคลนี้ จัดทําขึ้นตามระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ใช้กับข้อมูลส่วนบุคคลทั้งหมดและการประมวลผลข้อมูลส่วนบุคคลด้วยตนเองหรืออัตโนมัติทั้งหมดที่ IDD และ IADS Headoffice ซึ่งต่อไปนี้จะเรียกว่า 'องค์กร' ดําเนินการอย่างอิสระเพื่อประโยชน์ของสมาชิกพนักงานอาสาสมัครลูกค้าผู้บริจาค ฯลฯ ต่อไปนี้จะเรียกว่า 'เรื่องข้อมูล' หรือดําเนินการโดยผู้ประมวลผลบนพื้นฐานของข้อตกลงการประมวลผล
คําชี้แจงสิทธิส่วนบุคคลนี้อธิบายว่าข้อมูลส่วนบุคคลประเภทใดที่เจ้าของข้อมูลประเภทใดได้รับการประมวลผลโดยบุคคลเพื่อวัตถุประสงค์ใดใครมีความรับผิดชอบและการรับประกันความถูกต้องตามกฎหมายของการดําเนินการประมวลผลเหล่านี้และการปกป้องข้อมูลส่วนบุคคล
โปรดอ่านคําชี้แจงสิทธิ์ส่วนบุคคลนี้ก่อนที่จะให้สิทธิ์แก่องค์กรในการประมวลผลข้อมูลส่วนบุคคลของคุณโดยชัดแจ้งตามคําชี้แจงสิทธิส่วนบุคคลนี้
1.ควบคุม
เกี่ยวข้องกับบุคคลธรรมดาหรือกฎหมายหน่วยงานสาธารณะบริการหรือหน่วยงานอื่น ๆ ซึ่งเพียงอย่างเดียวหรือร่วมกับผู้อื่นกําหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
ผู้ควบคุมสําหรับการประมวลผลข้อมูลส่วนบุคคลคือนิติบุคคล IDD KvK 33275784 และ IADS KvK 41202293 ตั้งอยู่ที่ Bloemendaalseweg 277A, 2051 GE Overveen
2.หลักการของการประมวลผลข้อมูล
ในฐานะผู้ควบคุมองค์กรจะดําเนินข้อมูลส่วนบุคคลของเรื่องข้อมูล:
- ประมวลผลในลักษณะที่ถูกต้องตามกฎหมายเหมาะสมและโปร่งใส
- รวบรวมเพื่อวัตถุประสงค์เฉพาะที่กําหนดไว้อย่างชัดเจนและเป็นธรรมแล้วไม่ได้รับการประมวลผลเพิ่มเติมในลักษณะที่เข้ากันไม่ได้กับวัตถุประสงค์เหล่านั้น
- เพียงพอเกี่ยวข้องและ จํากัด เฉพาะสิ่งที่จําเป็นสําหรับวัตถุประสงค์ในการประมวลผล
- ถูกต้องและอัปเดตหากจําเป็น มาตรการที่เหมาะสมทั้งหมดจะต้องดําเนินการเพื่อลบหรือแก้ไขโดยไม่ชักช้าข้อมูลส่วนบุคคลซึ่งเกี่ยวกับวัตถุประสงค์ในการประมวลผลนั้นไม่ถูกต้อง
- จะถูกเก็บไว้ในรูปแบบที่ทําให้สามารถระบุเจ้าของข้อมูลได้ไม่เกินความจําเป็นสําหรับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
ดําเนินการโดยใช้มาตรการทางเทคนิคหรือองค์กรที่เหมาะสมในลักษณะที่เพื่อความปลอดภัยที่เหมาะสมและเพื่อปกป้องพวกเขาเหนือสิ่งอื่นใดจากการประมวลผลที่ไม่ได้รับอนุญาตหรือผิดกฎหมายและจากการสูญเสียการทําลายหรือความเสียหายโดยไม่ตั้งใจ
3.การประมวลผลข้อมูล
ในฐานะผู้ควบคุมองค์กรดําเนินการประมวลผลข้อมูลส่วนบุคคลทั้งด้วยตนเองและอัตโนมัติเพื่อสนับสนุนบริการและ / หรือผลิตภัณฑ์ที่ตกลงกับองค์กร:
- ความสัมพันธ์การจ้างงาน
- สมาชิกภาพ
- งานอาสาสมัคร
- สนับสนุน
4. ข้อมูลส่วนบุคคล
สําหรับวัตถุประสงค์ของการประมวลผลข้อมูลที่อธิบายไว้ในจุดที่ 3 องค์กรจะประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ชื่อ นามสกุล แทรก
- หมายเลขโทรศัพท์ ที่อยู่อีเมล
- ที่อยู่ เมือง รหัสไปรษณีย์ (เฉพาะเมื่อคุณลงรายการบัญชีและเยี่ยมชม)
- วันเกิดและเพศ (เน้นความยินยอมเท่านั้น)
องค์กรไม่ได้ประมวลผลข้อมูลส่วนบุคคลที่แสดงเชื้อชาติหรือเชื้อชาติความคิดเห็นทางการเมืองความเชื่อทางศาสนาหรือปรัชญาหรือการเป็นสมาชิกของสหภาพการค้า นอกจากนี้องค์กรไม่ได้ประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการระบุบุคคลที่ไม่ซ้ํากันเกี่ยวกับสุขภาพหรือรสนิยมทางเพศ การประมวลผลดังกล่าวเป็นสิ่งต้องห้ามเว้นแต่เจ้าของข้อมูลจะให้สิทธิ์แก่องค์กรอย่างชัดเจน
5. วิชาข้อมูล
องค์กรประมวลผลข้อมูลส่วนบุคคลที่อธิบายไว้ในจุดที่ 4 เพื่อวัตถุประสงค์ในการให้บริการแก่ประเภทหัวข้อข้อมูลต่อไปนี้:
- พนักงาน
- อาสา สมัคร
- ถัดไป
- ลูกค้า
- ซัพพลาย เออร์
- ผู้บริจาค
6.โปรเซสเซอร์
บุคคลธรรมดาหรือกฎหมาย, หน่วยงานสาธารณะ, บริการหรือหน่วยงานอื่นที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุม
องค์กรเสริมสร้างข้อมูลส่วนบุคคลที่ได้รับจากเจ้าของข้อมูลบนพื้นฐานของข้อตกลงการประมวลผลไปยังประเภทผู้ประมวลผลต่อไปนี้:
- ดูการประกันภัย
- ABN และ ING เกี่ยวกับการสั่งซื้อผลิตภัณฑ์
7. ความถูกต้องตามกฎหมาย
ในฐานะผู้ควบคุมองค์กรจะต้องตรวจสอบให้แน่ใจว่าการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลถูกต้องตามกฎหมายโดยปฏิบัติตามเงื่อนไขต่อไปนี้อย่างน้อยหนึ่งข้อ:
- เจ้าของข้อมูลได้ยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคลของเขาเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งอย่างเช่นเป็นส่วนหนึ่งของการสมัครสมาชิกออนไลน์กับจดหมายข่าว
- การประมวลผลเป็นสิ่งจําเป็นสําหรับประสิทธิภาพของข้อตกลงที่เจ้าของข้อมูลเป็นฝ่ายหรือใช้มาตรการตามคําขอของเรื่องข้อมูลก่อนที่จะสรุปข้อตกลงเช่นเป็นส่วนหนึ่งของการประมวลผลออนไลน์ของการซื้อ
- การประมวลผลเป็นสิ่งจําเป็นเพื่อปกป้องผลประโยชน์ที่สําคัญของเรื่องข้อมูลหรือของบุคคลธรรมดาอื่นเช่นในกรณีฉุกเฉินทางการแพทย์ที่เกี่ยวข้องกับเรื่องข้อมูล
- การประมวลผลเป็นสิ่งจําเป็นสําหรับการปกป้องผลประโยชน์ที่ชอบด้วยกฎหมายของผู้ควบคุมหรือของบุคคลที่สามตราบเท่าที่ไม่ขัดแย้งกับผลประโยชน์หรือสิทธิขั้นพื้นฐานและเสรีภาพของเรื่องข้อมูล
8.มาตรการ
ในฐานะผู้ควบคุมองค์กรจะใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้มั่นใจในความปลอดภัยของข้อมูลที่เหมาะสมกับความเสี่ยงรวมถึงสิ่งต่อไปนี้ตามความเหมาะสม:
- นามแฝงและการเข้ารหัสข้อมูลส่วนบุคคล
- ความสามารถในการรับประกันความลับความสมบูรณ์ความพร้อมใช้งานและความยืดหยุ่นของระบบการประมวลผลและบริการอย่างถาวร
- ความสามารถในการกู้คืนความพร้อมใช้งานและการเข้าถึงข้อมูลส่วนบุคคลในเวลาที่เหมาะสมในกรณีที่เกิดเหตุการณ์ทางกายภาพหรือทางเทคนิค
- ไม่บันทึกข้อมูลส่วนบุคคลมากกว่าที่จําเป็นเพื่อวัตถุประสงค์ในการประมวลผล
- การเก็บรักษาข้อมูลส่วนบุคคลไม่เกินความจําเป็น
- ขั้นตอนสําหรับการทดสอบประเมินและประเมินประสิทธิภาพของมาตรการทางเทคนิคและองค์กรเป็นระยะเพื่อรักษาความปลอดภัยในการประมวลผล
องค์กรยังให้บริการสําหรับข้างต้นโดยการสร้างมาตรฐานวิธีการทํางานและมาตรฐานโครงสร้างพื้นฐานทางเทคนิคการเข้ารหัสการเชื่อมต่อและการถ่ายโอนแอปพลิเคชันและข้อมูลไปยังผู้ให้บริการคลาวด์มืออาชีพ
9. สิทธิ
องค์กรเคารพและมอบสิทธิดังต่อไปนี้ของเรื่องข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้อง:
- การเข้าถึง: เจ้าของข้อมูลมีสิทธิที่จะได้รับการเข้าถึงจากผู้ควบคุมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ใช้บังคับกับเรื่องข้อมูลรวมถึงข้อมูลเกี่ยวกับวัตถุประสงค์ในการประมวลผลความถูกต้องตามกฎหมายของการดําเนินงานประเภทของข้อมูลส่วนบุคคลที่เกี่ยวข้องผู้รับหรือประเภทของผู้รับบุคคลที่สามระยะเวลาการจัดเก็บและมาตรการคุ้มครองข้อมูล
- การแก้ไข: ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผลเรื่องข้อมูลมีสิทธิที่จะได้รับการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์รวมถึงการให้คําแถลงเพิ่มเติม
- การลบข้อมูล: เจ้าของข้อมูลมีสิทธิที่จะได้รับจากผู้ควบคุมการลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาและผู้ควบคุมมีหน้าที่ต้องลบข้อมูลส่วนบุคคลโดยไม่ล่าช้าอย่างไม่มีเหตุผล
- การพกพา: เจ้าของข้อมูลมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาหรือเธอซึ่งเขาได้ให้กับตัวควบคุมในรูปแบบที่มีโครงสร้างที่ใช้กันทั่วไปและสามารถอ่านได้ด้วยเครื่องและเขามีสิทธิ์ที่จะถ่ายโอนข้อมูลนั้นไปยังตัวควบคุมอื่น
- ข้อจํากัด: เจ้าของข้อมูลมีสิทธิที่จะได้รับข้อ จํากัด ชั่วคราวในการประมวลผลจากผู้ควบคุมในระหว่างที่ผู้ควบคุมสามารถดําเนินการกับข้อมูลที่เกี่ยวข้องโดยได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น
- การตัดสินใจโดยอัตโนมัติ: เจ้าของข้อมูลมีสิทธิ์ที่จะไม่อยู่ภายใต้การตัดสินใจโดยพิจารณาจากการประมวลผลอัตโนมัติเท่านั้นรวมถึงการจัดทําโปรไฟล์ซึ่งมีผลกระทบทางกฎหมายสําหรับเขาหรือที่ส่งผลกระทบต่อเขาอย่างมีนัยสําคัญ
- การคัดค้าน: เจ้าของข้อมูลมีสิทธิ์ได้ตลอดเวลาที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขาหรือเธอด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของเขา ผู้ควบคุมจะหยุดการประมวลผลข้อมูลส่วนบุคคลเว้นแต่เขาจะอ้างถึงเหตุผลทางกฎหมายที่น่าสนใจสําหรับการประมวลผลที่มากกว่าผลประโยชน์สิทธิและเสรีภาพของเรื่องข้อมูล
สําหรับการดําเนินการอย่างน้อยหนึ่งสิทธิ์ข้างต้นโปรดติดต่อผู้ควบคุมหรือเจ้าหน้าที่คุ้มครองข้อมูลที่ระบุไว้ในประเด็นที่ 1
10. หน้าที่
ในฐานะผู้ควบคุมองค์กรอํานวยความสะดวกในการใช้สิทธิของเจ้าของข้อมูลในบริบทของภาระผูกพันที่อธิบายไว้ด้านล่าง:
- ความรับผิดชอบ: ผู้ควบคุมใช้และรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้แน่ใจว่าและแสดงให้เห็นว่าการประมวลผลนั้นดําเนินการตามกฎหมาย
- ภาระผูกพันที่ต้องแจ้งให้ทราบ: ผู้ควบคุมจะต้องแจ้งให้ผู้รับแต่ละคนทราบถึงข้อมูลส่วนบุคคลที่ได้รับจากการแก้ไขหรือลบข้อมูลส่วนบุคคลหรือข้อ จํากัด ในการประมวลผล
- ภาระหน้าที่ในรีจิสทรี: ผู้ควบคุมจะเก็บรักษาทะเบียนการประมวลผลข้อมูลที่ให้ภาพรวมล่าสุดเกี่ยวกับวัตถุประสงค์ในการประมวลผลประเภทของข้อมูลส่วนบุคคลเรื่องข้อมูลผู้รับระยะเวลาการเก็บรักษาและมาตรการรักษาความปลอดภัย
- ภาระผูกพันของการรักษาความลับ: ผู้ควบคุมรักษาความลับเกี่ยวกับข้อมูลส่วนบุคคลที่ได้รับในบริบทของกิจกรรมที่ครอบคลุมโดยการรักษาความลับ
- ภาระผูกพันในการรายงาน: เอกสารผู้ควบคุมและรายงานการละเมิดข้อมูลใด ๆ ที่เกิดขึ้นในบริบทของการประมวลผลข้อมูล ด้วยเอกสารนี้ หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (AP) จะต้องสามารถตรวจสอบว่าได้ปฏิบัติตามข้อผูกพันในการรายงานหรือไม่
11. ความยินยอม
เพื่อให้สามารถใช้บริการ (ออนไลน์) ของเราเราขอให้คุณรับทราบคําชี้แจงสิทธิส่วนบุคคลนี้ล่วงหน้าก่อนที่จะเสร็จสิ้นและนําเสนอข้อมูลส่วนบุคคลของคุณ (ออนไลน์) ด้วยความยินยอมของคุณคุณให้สิทธิ์แก่องค์กรในการประมวลผลข้อมูลส่วนบุคคลของคุณตามคําชี้แจงสิทธิส่วนบุคคลนี้
12.ติดต่อ
สําหรับการติดต่อกับองค์กรเกี่ยวกับคําชี้แจงสิทธิ์ส่วนบุคคลนี้