ข้อตกลงการประมวลผลข้อมูล

DPA นี้ใช้เมื่อ SolaroCall ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าในฐานะผู้ประมวลผล/ผู้ให้บริการ และกฎหมาย/สัญญาที่เกี่ยวข้องกำหนดให้มีข้อกำหนดของผู้ประมวลผลข้อมูล

คู่สัญญา / ขอบเขต

รายละเอียดการประมวลผล

คำสั่ง

SolaroCall ประมวลผลข้อมูลในขอบเขตของผู้ประมวลผลเฉพาะตามคำแนะนำที่ถูกต้องตามกฎหมายของลูกค้าที่เป็นลายลักษณ์อักษร รวมถึงการกำหนดค่าบริการและคำแนะนำตามสัญญา เว้นแต่กฎหมายจะกำหนดเป็นอย่างอื่น

การรักษาความลับ / การเข้าถึง

บุคลากร/ฝ่ายที่ได้รับอนุญาตที่เข้าถึงข้อมูลจะต้องปฏิบัติตามข้อผูกพันด้านความลับและการควบคุมการเข้าถึงที่เหมาะสม

ความปลอดภัย

SolaroCall ใช้มาตรการรักษาความปลอดภัยที่ได้ดำเนินการไว้ตามที่อธิบายไว้ในหน้า ความปลอดภัย & ความน่าเชื่อถือ และจะไม่ให้คำมั่นสัญญาเกี่ยวกับการควบคุมที่ยังไม่ได้ใช้งานหรือไม่ได้รับการตรวจสอบ

ผู้ประมวลผลย่อย

เฉพาะผู้ประมวลผลย่อยที่ได้รับอนุมัติและใช้งานอยู่เท่านั้นที่ได้รับอนุญาตภายใต้ DPA นี้ ตามที่แสดงในหน้าผู้ประมวลผลย่อย

การเพิ่ม/เปลี่ยนแปลงที่มีนัยสำคัญจะเป็นไปตามวิธีแจ้ง/คัดค้านที่กำหนดโดย DPA/สัญญาที่เลือกใช้

คำขอของเจ้าของข้อมูล

SolaroCall ให้ความช่วยเหลืออย่างเหมาะสมตามบทบาทของผู้ประมวลผลและความสามารถของผลิตภัณฑ์ ลูกค้ายังคงรับผิดชอบต่อการตัดสินใจของผู้ควบคุมข้อมูลหากเกี่ยวข้อง

เหตุการณ์

SolaroCall จะแจ้งและให้ความร่วมมือเกี่ยวกับเหตุการณ์ต่าง ๆ ตามกฎหมายที่เกี่ยวข้องและความสามารถในการตอบสนองต่อเหตุการณ์จริง

DPIA / ความช่วยเหลือด้านกฎระเบียบ

SolaroCall ให้ความช่วยเหลือตามกฎหมายที่จำเป็นโดยอาศัยข้อมูลการประมวลผล/ความปลอดภัยที่มีอยู่ โดยไม่สร้างภาระผูกพันในการตรวจสอบ/ให้คำปรึกษาแบบไม่จำกัด

การคืน / การลบ

เมื่อสิ้นสุดบริการที่เกี่ยวข้อง SolaroCall จะส่งคืนหรือลบข้อมูลที่อยู่ในขอบเขตของผู้ประมวลผลข้อมูลตามนโยบายการเก็บรักษา คำสั่งของลูกค้าที่ใช้บังคับ ข้อกำหนดการระงับการทำลายข้อมูลเพื่อเหตุผลทางกฎหมาย และสัญญา

การตรวจสอบ / ข้อมูล

SolaroCall ให้ข้อมูล/กลไกการตรวจสอบตามที่ DPA/กฎหมายที่เกี่ยวข้องกำหนด โดยใช้กระบวนการที่สมเหตุสมผลในเชิงพาณิชย์และรายงานอิสระที่มีอยู่เมื่อมี Enterprise อาจเจรจาสิทธิ์การตรวจสอบเพิ่มเติมแยกต่างหาก

การโอนข้อมูลระหว่างประเทศ

SolaroCall ใช้ SCC ที่เหมาะสมหรือกลไกการโอนที่ถูกต้องอื่น ๆ เมื่อกฎหมายกำหนด

ภาคผนวก

ภาคผนวก I — รายละเอียดการประมวลผล ภาคผนวก II — มาตรการทางเทคนิค/องค์กร ภาคผนวก III — ผู้ประมวลผลย่อย ภาคผนวก IV — กลไกการโอน/โมดูล SCC หากจำเป็น