I. บทนำ
นโยบายความเป็นส่วนตัวนี้ใช้กับผู้ใช้เว็บไซต์ทุกคน www.bossard.com. ต่อไปนี้ เราจะอธิบายวิธีที่เรารวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเว็บไซต์ ข้อมูลส่วนบุคคลคือข้อมูลทั้งหมดที่เกี่ยวข้องกับบุคคลที่ระบุหรือสามารถระบุตัวตนได้ ซึ่งรวมถึงชื่อ ที่อยู่อีเมล และที่อยู่ของคุณ เรารวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของคุณตามนโยบายความเป็นส่วนตัวนี้และข้อบังคับการคุ้มครองข้อมูลที่เกี่ยวข้อง โดยเฉพาะอย่างยิ่งระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)
II. ผู้รับผิดชอบ
Bossard AG, Steinhauserstrasse 70, 6301 Zug, Switzerland (“Bossard,” “เรา” หรือ “us”) มีหน้าที่รับผิดชอบในการดำเนินการส่วนบุคคล ข้อมูลที่เกี่ยวข้องกับการใช้เว็บไซต์ www.bossard.com
III. ข้อมูลการติดต่อ
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หากคุณต้องการร้องเรียนเกี่ยวกับการที่เราดำเนินการกับข้อมูลส่วนบุคคลของคุณหรือต้องการใช้สิทธิ์ของคุณ (ดูหัวข้อ VII.) โปรดติดต่อเราดังนี้:
Bossard AG, ฝ่ายกฎหมาย, Steinhauserstrasse 70, 6301 Zug, สวิตเซอร์แลนด์
ที่อยู่อีเมล: group_dataprotection@bossard.com
IV. ลักษณะและวัตถุประสงค์ของการประมวลผลและพื้นฐานทางกฎหมายที่เกี่ยวข้องและระยะเวลาการจัดเก็บ
เราประมวลผลข้อมูลส่วนบุคคลที่เราได้รับจากลูกค้าและพันธมิตรทางธุรกิจอื่นๆ ในระหว่างความสัมพันธ์ทางธุรกิจกับพวกเขาและบุคคลอื่นที่เกี่ยวข้อง หรือที่เรารวบรวม จากผู้ใช้เมื่อใช้งานเว็บไซต์ แอป และแอปพลิเคชันอื่นๆ ของเรา โดยเฉพาะอย่างยิ่ง เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โปรดทราบว่าเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นก็ต่อเมื่อเรามีหน้าที่ตามกฎหมายในการดำเนินการดังกล่าว (เช่น การโอนไปยังศาลหรือหน่วยงานบังคับใช้กฎหมาย) หากคุณยินยอมให้มีการประมวลผลที่เกี่ยวข้อง หรือหากการประมวลผลนั้นชอบด้วยกฎหมายภายใต้กฎหมายที่บังคับใช้ . เราจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามข้อผูกมัดตามสัญญาและกฎหมายของเรา ตลอดจนตามข้อผูกมัดในการเก็บรักษาตามกฎหมายและเอกสาร เราประมวลผลและจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ติดตามและเกินกว่านั้นตามข้อกำหนดในการเก็บรักษาตามกฎหมายและเอกสาร ในบริบทนี้ เป็นไปได้ว่าข้อมูลส่วนบุคคลจะถูกเก็บไว้ในช่วงเวลาที่การอ้างสิทธิ์สามารถยืนยันกับบริษัทของเราหรือผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายต้องการสิ่งนี้ (เช่น เพื่อวัตถุประสงค์ในการเป็นหลักฐานและเอกสารประกอบ) ทันทีที่ข้อมูลส่วนบุคคลไม่จำเป็นสำหรับวัตถุประสงค์ที่ติดตามอีกต่อไป ข้อมูลนั้นจะถูกลบหรือทำให้เป็นนิรนามเท่าที่จะทำได้ ดูรายละเอียดเพิ่มเติมเกี่ยวกับเวลาที่ข้อมูลที่เก็บรวบรวมจะถูกลบได้ที่ด้านล่างในหัวข้อ IV นี้
1. เมื่อเยี่ยมชมเว็บไซต์ของเรา
เมื่อเยี่ยมชมเว็บไซต์ของเรา เซิร์ฟเวอร์ของเราจะบันทึกการเข้าถึงทั้งหมดชั่วคราวในไฟล์บันทึก ข้อมูลต่อไปนี้อาจถูกรวบรวมโดยไม่ได้รับความช่วยเหลือจากคุณ และเราจะบันทึกจนกว่าข้อมูลจะถูกลบโดยอัตโนมัติภายในเวลาไม่เกิน 90 วัน:
- ที่อยู่ IP ของคอมพิวเตอร์ที่ร้องขอหรือ WAF
- วันที่และเวลาเข้าถึง
- เขตเวลาแตกต่างจากเวลามาตรฐานกรีนิช (GMT);
- ชื่อและ URL ของไฟล์ที่เข้าถึงได้
- เว็บไซต์ที่มีการเข้าถึง (URL ผู้อ้างอิง); หากใช้ได้กับคำค้นหาที่ใช้
- ระบบปฏิบัติการของคอมพิวเตอร์ที่ร้องขอและเบราว์เซอร์ที่ใช้ (ประเภท เวอร์ชัน และภาษา)
- โปรโตคอลการส่งที่ใช้ (เช่น HTTP/1.1);
- รหัสสถานะ (เช่น ข้อความแสดงข้อผิดพลาด);
- ถ้ามี ชื่อผู้ใช้ของคุณจากการลงทะเบียน/การรับรองความถูกต้อง; และ
- ผู้ให้บริการการเข้าถึง
ผู้ให้บริการการเข้าถึง การรวบรวมและประมวลผลข้อมูลนี้เกิดขึ้นเพื่ออนุญาตให้ใช้เว็บไซต์ของเรา (สร้างการเชื่อมต่อ) รับรองความปลอดภัยและเสถียรภาพของระบบอย่างถาวร และเพื่อการดูแลด้านเทคนิคของโครงสร้างพื้นฐานเครือข่าย ดังนั้นเราจึงไม่สามารถสรุปใดๆ เกี่ยวกับตัวคุณในฐานะบุคคล
มาตรา 6 (1) ระบุว่า f GDPR เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลนี้ ประโยชน์โดยชอบด้วยกฎหมายคือการเปิดใช้งานการใช้เว็บไซต์ คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับการพิจารณาผลประโยชน์ตามคำขอ
2. เมื่อดาวน์โหลดความรู้
เอกสารความเชี่ยวชาญที่ครอบคลุมเกี่ยวกับเทคโนโลยีการยึดมีให้อ่านและดาวน์โหลดบนเว็บไซต์ของเรา คุณต้องลงทะเบียนก่อนที่จะดาวน์โหลดข้อมูลนี้ เรารวบรวมข้อมูลต่อไปนี้เป็นส่วนหนึ่งของการลงทะเบียนบนเว็บไซต์:
- ชื่อ นามสกุล
- บริษัท
- ที่อยู่อีเมล
- รหัสผ่าน
- ตำแหน่งงาน
- การเลือกสมัครรับจดหมายข่าวของเราและประเทศที่ต้องการรับจดหมายข่าว
การเปิดเผยข้อมูลนี้เป็นไปตามความสมัครใจ อย่างไรก็ตาม หากคุณไม่ระบุข้อมูลนี้ เราจะไม่ให้ข้อมูลที่เกี่ยวข้องแก่คุณ ข้อมูลนี้ถูกรวบรวมเพื่อป้องกันการใช้งานที่ไม่เหมาะสมให้มากที่สุด ข้อ 6 (1) ข้อ ข GDPR เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลนี้ ข้อมูลจะถูกลบโดยเราหลังจาก 30 วัน นอกจากนี้ คุณสามารถสมัครรับจดหมายข่าวระหว่างการลงทะเบียน (ดูหัวข้อ IV.3)
3. เมื่อสมัครรับจดหมายข่าวของเรา
หากคุณยินยอมอย่างชัดแจ้ง เราจะใช้ที่อยู่อีเมลของคุณเพื่อส่งจดหมายข่าวถึงคุณเป็นประจำ และเพื่อแจ้งข้อเสนอและโปรโมชันให้คุณทราบเป็นระยะๆ ถึงเวลา คุณจะต้องระบุนามสกุล ชื่อจริง ประเทศ และที่อยู่อีเมลเพื่อรับจดหมายข่าว
การเปิดเผยข้อมูลนี้เป็นไปตามความสมัครใจ อย่างไรก็ตาม หากคุณไม่ระบุข้อมูลนี้ เราจะไม่สามารถให้จดหมายข่าวแก่คุณหรืออาจไม่สามารถให้ข้อมูลทั้งหมดแก่คุณได้ ข้อ 6 (1) ข้อ f GDPR เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลในส่วนที่เกี่ยวกับจดหมายข่าวทั่วไป ประโยชน์โดยชอบด้วยกฎหมายคือการประมวลผลข้อมูลของคุณมีความจำเป็นเพื่อส่งจดหมายข่าวถึงคุณตามที่ต้องการ คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับการพิจารณาผลประโยชน์ได้ตามคำขอ ข้อ 6 (1) ข้อ GDPR เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลในส่วนที่เกี่ยวข้องกับจดหมายข่าวส่วนบุคคล
มีลิงก์อยู่ที่ส่วนท้ายของจดหมายข่าวทุกฉบับ ซึ่งคุณสามารถใช้เพื่อยกเลิกการสมัครรับจดหมายข่าวได้ทุกเมื่อ หลังจากยกเลิกการสมัคร ข้อมูลของคุณจะถูกลบหรือไม่เปิดเผยตัวตน เว้นแต่ว่าการจัดเก็บที่อยู่อีเมลของคุณมีความจำเป็นเพื่อให้แน่ใจว่าคุณจะไม่ได้รับจดหมายข่าวอีกต่อไป
4. เมื่อใช้แบบฟอร์มการติดต่อ
คุณสามารถส่งคำถามทั่วไปถึงเราผ่านแบบฟอร์มการติดต่อที่ให้ไว้ในเว็บไซต์ของเรา คุณต้องป้อนที่อยู่อีเมลที่ถูกต้อง รวมทั้งชื่อเรื่อง นามสกุล ชื่อจริง รหัสไปรษณีย์ เมืองและประเทศของคุณ ตลอดจนข้อความของคุณ ข้อมูลนี้ถูกรวบรวมเพื่อให้ทราบว่าคำถามนั้นมาจากใคร เพื่อให้สามารถตอบคำถามได้ดีที่สุดและเป็นรายบุคคล และเพื่อตอบสนองตามที่ร้องขอ (ทางไปรษณีย์ โทรศัพท์ หรืออีเมล) สามารถให้ข้อมูลเพิ่มเติมหรือไม่ก็ได้
หากคุณไม่ระบุข้อมูลนี้ เราจะตอบคำถามของคุณไม่ได้หรืออาจตอบได้ไม่ครบถ้วน ข้อ 6 (1) ข้อ f GDPR เป็นพื้นฐานทางกฎหมายสำหรับการประมวลผลนี้ ประโยชน์โดยชอบด้วยกฎหมายคือการประมวลผลข้อมูลส่วนบุคคลของคุณเป็นสิ่งจำเป็นเพื่อให้สามารถตอบคำถามของคุณได้อย่างเหมาะสม คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับการพิจารณาผลประโยชน์ได้ตามคำขอ ข้อมูลส่วนตัวจะถูกลบ ข้อมูลจะถูกลบเมื่อการสนทนากับคุณสิ้นสุดลง การสนทนาจะสิ้นสุดลงเมื่อสถานการณ์บ่งชี้ว่าเรื่องที่เป็นปัญหาได้รับการชี้แจงโดยสรุปแล้ว
5. เมื่อใช้ E-Shop
ก) บัญชีลูกค้า
เพื่อให้สามารถสั่งซื้อผ่าน e-shop ได้ คุณต้องตั้งค่าบัญชีลูกค้าที่ป้องกันด้วยรหัสผ่าน ข้อมูลนี้มีภาพรวมของคำสั่งซื้อที่ดำเนินการและกระบวนการคำสั่งซื้อที่ใช้งานอยู่ หากคุณออกจาก e-shop ในฐานะลูกค้า คุณจะออกจากระบบโดยอัตโนมัติ ในการตั้งค่าบัญชีลูกค้า คุณต้องระบุที่อยู่อีเมลที่ถูกต้อง หมายเลขโทรศัพท์ ชื่อบริษัทของคุณ นามสกุลและชื่อจริง ที่อยู่สำหรับการเรียกเก็บเงิน และที่อยู่ในการจัดส่ง สามารถให้รายละเอียดเพิ่มเติมได้ตามความสมัครใจ คุณสามารถดูข้อมูลในบัญชีลูกค้าของคุณได้ตลอดเวลา เพิ่มที่อยู่ในการจัดส่งใหม่ในบัญชีลูกค้าของคุณ และเปลี่ยนข้อมูลการเข้าสู่ระบบของคุณเอง (ชื่อ นามสกุล อีเมล และรหัสผ่าน) เมื่อคุณอัปเดตข้อมูล เราจะเก็บสำเนารายละเอียดเดิมของคุณไว้ในไฟล์ เพื่อให้เราสามารถชี้แจงปัญหาใดๆ ระหว่างคุณกับเรา
ข้อมูลที่จำเป็นสำหรับการจัดส่งหรือการประมวลผลคำสั่งซื้อจะถูกโอนไปยังผู้ให้บริการบุคคลที่สาม ข้อมูลของคุณจะถูกใช้ตราบเท่าที่จำเป็นสำหรับความสัมพันธ์กับลูกค้าที่มีอยู่เท่านั้น แม้ว่าจะเป็นไปตามที่กล่าวมาข้างต้น เรามีหน้าที่ตามกฎหมายการค้าและภาษีในการจัดเก็บข้อมูลที่อยู่ การชำระเงิน และการสั่งซื้อของคุณเป็นระยะเวลาสิบปี
หากไม่มีการเปิดคำสั่งซื้อ คุณมีตัวเลือกในการลบบัญชีลูกค้าของคุณเมื่อใดก็ได้โดยแจ้งให้เราทราบ
เราไม่รับผิดชอบต่อการใช้รหัสผ่านในทางที่ผิด เว้นแต่ว่าจะเกิดจากตัวเราเอง
b) คำสั่งซื้อที่ไม่มีบัญชีลูกค้า
ลูกค้าในสวิตเซอร์แลนด์ไม่จำเป็นต้องตั้งค่าบัญชีลูกค้าเพื่อสั่งซื้อผ่าน e-shop และสามารถสั่งซื้อในฐานะแขกได้ ในกรณีนี้ คุณต้องระบุนามสกุลและชื่อจริง ที่อยู่อีเมล ที่อยู่สำหรับการเรียกเก็บเงินและจัดส่ง รายละเอียดบัตรเครดิต และการอ้างอิงคำสั่งซื้อของลูกค้า สามารถให้ข้อมูลเพิ่มเติมได้ตามความสมัครใจ
ข้อมูลที่จำเป็นสำหรับการจัดส่งหรือการประมวลผลคำสั่งซื้อจะถูกโอนไปยังผู้ให้บริการบุคคลที่สาม ข้อมูลของคุณจะถูกใช้ตราบเท่าที่จำเป็นสำหรับความสัมพันธ์กับลูกค้าที่มีอยู่เท่านั้น แม้ว่าจะเป็นไปตามที่กล่าวมาข้างต้น เรามีหน้าที่ตามกฎหมายการค้าและภาษีในการจัดเก็บข้อมูลที่อยู่ การชำระเงิน และการสั่งซื้อของคุณเป็นระยะเวลาสิบปี
c) ตรวจสอบเครดิต
เพื่อความปลอดภัยของคุณและผู้ให้บริการ เราอาจทำการตรวจสอบเครดิตก่อนที่จะส่งการเข้าสู่ระบบไปยังบัญชีลูกค้าหรือดำเนินการสั่งซื้อให้เสร็จสิ้น นอกเหนือจากการตรวจสอบธุรกรรมที่ผ่านมากับเราและการเปลี่ยนแปลงข้อมูลส่วนตัวของคุณแล้ว เรายังใช้ผู้ให้บริการบุคคลที่สามอีกด้วย
6. เมื่อใช้แอป Bossard Scan สำหรับการใช้งาน E-Shop
ข้อมูลบางอย่างจะถูกใช้โดยอัตโนมัติทันทีที่คุณใช้ Bossard Scan App เราได้ระบุข้อมูลส่วนตัวที่ได้รับการประมวลผลไว้ด้านล่างสำหรับคุณ:
ก) ข้อมูลที่รวบรวมระหว่างการดาวน์โหลด
เมื่อดาวน์โหลดแอป Bossard Scan ข้อมูลที่จำเป็นบางอย่างจะถูกส่งไปยังร้านแอปที่คุณเลือก (เช่น Google Play หรือ Apple App Store) โดยเฉพาะชื่อผู้ใช้ ที่อยู่อีเมล หมายเลขลูกค้า ของบัญชีของคุณ เวลาที่ดาวน์โหลด ข้อมูลการชำระเงิน และหมายเลขประจำตัวอุปกรณ์แต่ละเครื่องอาจได้รับการประมวลผล การประมวลผลข้อมูลนี้ดำเนินการโดยร้านแอปที่เกี่ยวข้องเท่านั้นและอยู่นอกเหนือการควบคุมของเรา
b) ข้อมูลที่รวบรวมโดยอัตโนมัติ
ในฐานะส่วนหนึ่งของการใช้แอป Bossard Scan เราจะรวบรวมข้อมูลบางอย่างที่จำเป็นสำหรับการใช้งานแอป Bossard Scan โดยอัตโนมัติ ซึ่งรวมถึง: เวอร์ชันของระบบปฏิบัติการของคุณ เวลาเข้าใช้
ข้อมูลนี้จะถูกส่งถึงเราโดยอัตโนมัติและเก็บไว้เป็นระยะเวลา 90 วัน (1) เพื่อให้บริการและคุณลักษณะที่เกี่ยวข้องแก่คุณ (2) เพื่อปรับปรุงคุณสมบัติการทำงานและประสิทธิภาพของแอป Bossard Scan; และ (3) เพื่อป้องกันและแก้ไขการใช้งานในทางที่ผิดและการทำงานผิดพลาด การประมวลผลข้อมูลนี้ได้รับการพิสูจน์โดยข้อเท็จจริงที่ว่า (1) การประมวลผลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างคุณในฐานะเจ้าของข้อมูลและเราตามกฎหมาย 6 วรรค 1 lit. b GDPR สำหรับการใช้แอป หรือ (2) เรามีผลประโยชน์โดยชอบด้วยกฎหมายในการรับรองฟังก์ชันการทำงานและการทำงานที่ปราศจากข้อผิดพลาดของแอป Bossard Scan และเพื่อให้สามารถให้บริการที่สอดคล้องกับตลาดและความสนใจ โดยไม่มีสิทธิ์และผลประโยชน์ของคุณในการคุ้มครองข้อมูลส่วนบุคคลของคุณตามความหมายของกฎหมาย 6 (1) lit f GDPR ที่นี่
ค) การใช้แอป Bossard Scan
ภายในแอป Bossard Scan คุณสามารถป้อน จัดการ และแก้ไขข้อมูล งาน และกิจกรรมต่างๆ คุณสามารถใช้แอพ Bossard Scan เพื่อสร้างรายการสั่งซื้อ (โดยการสแกนบาร์โค้ดหรือป้อนหมายเลขรายการด้วยตนเอง) รายการสั่งซื้อจะถูกส่งไปยัง e-shop หลังจากลงชื่อเข้าใช้บัญชีลูกค้าของคุณสำเร็จ
แอป Bossard Scan ยังต้องมีการอนุญาตดังต่อไปนี้:
- การเข้าถึงอินเทอร์เน็ต: จำเป็นต้องลงชื่อเข้าใช้บัญชีลูกค้า Bossard และสั่งซื้อ
- การเข้าถึงกล้อง: สิ่งนี้จำเป็นเพื่อให้สามารถสแกนบาร์โค้ดเพื่อให้สามารถเพิ่มรายการที่เกี่ยวข้องลงในรายการคำสั่งซื้อได้
การประมวลผลและการใช้ข้อมูลผู้ใช้ดำเนินการเพื่อการให้บริการ การประมวลผลข้อมูลนี้ได้รับการพิสูจน์โดยข้อเท็จจริงที่ว่าการประมวลผลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาสำหรับการใช้ Bossard Scan App ระหว่างคุณในฐานะเจ้าของข้อมูลและเราตามกฎหมาย 6 (1) สว่าง ข GDPR
7. เมื่อใช้บริการการผลิตตามเวลาจริง (RMS)
ในการใช้บริการการผลิตตามเวลาจริง (RMS) ผ่านทางเว็บไซต์ของเรา คุณต้องตั้งค่าบัญชีลูกค้า ในระหว่างการตั้งค่าบัญชีลูกค้า เราจะรวบรวมข้อมูลต่อไปนี้:
- ชื่อเรื่อง
- ชื่อและนามสกุล
- ชื่อบริษัท
- ที่อยู่บริษัท
- ประเทศ
- ที่อยู่อีเมล
- ชื่อผู้ใช้
- หมายเลขโทรศัพท์
- บทบาทของผู้ใช้
คุณยังมีตัวเลือกในการใช้ฟังก์ชันแชทอีกด้วย ประวัติการแชทถูกกำหนดให้กับบัญชีลูกค้าที่ลงทะเบียนของคุณ
การให้ข้อมูลนี้เป็นไปตามความสมัครใจ อย่างไรก็ตาม หากคุณไม่ให้ข้อมูลนี้ คุณจะไม่สามารถใช้ RMS ได้ การประมวลผลข้อมูลได้รับการพิสูจน์โดยข้อเท็จจริงที่ว่าการประมวลผลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาสำหรับการใช้ RMS ระหว่างคุณในฐานะเจ้าของข้อมูลและเราตามกฎหมาย 6 (1) สว่าง ข GDPR
ข้อมูลที่จำเป็นสำหรับการจัดส่งหรือการประมวลผลคำสั่งซื้อจะถูกโอนไปยังผู้ให้บริการบุคคลที่สาม ข้อมูลของคุณจะถูกใช้ตราบเท่าที่จำเป็นสำหรับความสัมพันธ์กับลูกค้าที่มีอยู่เท่านั้น แม้ว่าจะเป็นไปตามที่กล่าวมาข้างต้น เรามีหน้าที่ตามกฎหมายการค้าและภาษีในการจัดเก็บข้อมูลที่อยู่ การชำระเงิน และการสั่งซื้อของคุณเป็นระยะเวลาสิบปี
หากไม่มีการเปิดคำสั่งซื้อ คุณมีตัวเลือกในการลบบัญชีลูกค้าของคุณเมื่อใดก็ได้โดยแจ้งให้เราทราบ
8. การลงทะเบียนซัพพลายเออร์และการใช้พอร์ทัลซัพพลายเออร์
หากต้องการเชื่อมต่อกับ Bossard และลงทะเบียนเป็นซัพพลายเออร์ที่มีศักยภาพ คุณจะได้รับคำแนะนำตลอดขั้นตอนการลงทะเบียน มีการรวบรวมข้อมูลต่อไปนี้:
- ชื่อเรื่อง
- ชื่อและนามสกุล
- ชื่อบริษัท
- ที่อยู่บริษัท
- ประเทศ
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์
- รายละเอียดสินค้า
- รายละเอียดเพิ่มเติมของบริษัท
หากมีความสนใจจากฝ่าย Bossard ซัพพลายเออร์จะได้รับเชิญให้เข้าสู่กระบวนการคัดเลือกซัพพลายเออร์ ให้ข้อมูลบริษัทที่มีรายละเอียดมากขึ้น และเข้าถึงพอร์ทัลซัพพลายเออร์ .
ในการเข้าถึงกระบวนการเริ่มต้นใช้งานและพอร์ทัลซัพพลายเออร์ คุณต้องตั้งค่าบัญชีซัพพลายเออร์ที่ป้องกันด้วยรหัสผ่านด้วยที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อและนามสกุลของผู้ติดต่อที่ถูกต้อง และชื่อบริษัทของคุณ กระบวนการเริ่มต้นใช้งานจะแนะนำคุณผ่านแท็บต่างๆ ที่ขอรายละเอียดบริษัทและผลิตภัณฑ์เพิ่มเติมเพื่อรวบรวมข้อมูลและเอกสารทางธุรกิจที่เกี่ยวข้อง (เช่น การนำเสนอของบริษัทหรือใบรับรองบริษัท) หลังจากการเริ่มต้นใช้งานเสร็จสิ้น ผู้ใช้จะสามารถเข้าถึงส่วนหลักของพอร์ทัลซัพพลายเออร์ซึ่งสามารถเข้าถึงและจัดการข้อมูลและเอกสารของพวกเขาได้
ข้อมูลที่ให้ไว้ระหว่างการลงทะเบียนและขั้นตอนการเริ่มต้นใช้งาน ตลอดจนผ่านการเข้าถึงพอร์ทัลหลัก จะถูกเก็บไว้ที่ Bossard และใช้สำหรับความร่วมมือระหว่างซัพพลายเออร์และ Bossard  ;
จำเป็นต้องระบุข้อมูลและฟิลด์บางอย่าง บางข้อมูลเป็นข้อมูลที่สมัครใจ หากคุณไม่ได้ให้ข้อมูลที่จำเป็น คุณจะไม่สามารถลงทะเบียนและเข้าร่วมพอร์ทัลซัพพลายเออร์ได้ เนื่องจากจะมีการให้รายละเอียดและข้อมูลมากขึ้น โอกาสในการทำงานร่วมกันระยะยาวก็จะยิ่งสูงขึ้น การประมวลผลข้อมูลนั้นมีเหตุผลเนื่องจากข้อเท็จจริงที่ว่าการประมวลผลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาสำหรับการใช้พอร์ทัลซัพพลายเออร์ระหว่างคุณในฐานะเจ้าของข้อมูลและเราตามข้อบัญญัติ 6 (1) สว่าง ข GDPR
ข้อมูลที่จำเป็นสำหรับการจัดส่งหรือการประมวลผลคำสั่งซื้อจะถูกโอนไปยังผู้ให้บริการบุคคลที่สาม ข้อมูลของคุณจะถูกใช้ตราบเท่าที่จำเป็นสำหรับความสัมพันธ์กับลูกค้าที่มีอยู่เท่านั้น แม้ว่าจะเป็นไปตามที่กล่าวมาข้างต้น เรามีหน้าที่ตามกฎหมายการค้าและภาษีที่จะต้องจัดเก็บข้อมูลที่อยู่ การชำระเงิน และการสั่งซื้อของคุณเป็นระยะเวลาสิบปี
หากไม่มีการเปิดคำสั่งซื้อ คุณมีตัวเลือกในการลบบัญชีลูกค้าของคุณเมื่อใดก็ได้โดยแจ้งให้เราทราบ
V. การถ่ายโอนข้อมูลและการโอนข้อมูลไปต่างประเทศ
เราประมวลผลข้อมูลส่วนบุคคลของคุณในแผนกที่จำเป็นต้องทราบข้อมูลส่วนบุคคล
เราอาจส่งข้อมูลส่วนตัวของคุณไปยังผู้รับและประเภทของผู้รับตามรายการด้านล่างเพื่อวัตถุประสงค์ที่เกี่ยวข้อง คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับผู้รับและประเภทของผู้รับได้ที่ด้านล่างใน การตั้งค่าคุกกี้ พี>
1. บุคคลภายนอกส่วนตัว – บริษัทในเครือหรือบุคคลที่สามอื่นๆ (พันธมิตรทางธุรกิจของเรา รวมถึงตัวแทนจำหน่าย ซัพพลายเออร์ ผู้รับเหมาช่วง และลูกค้า)
2. ตัวประมวลผลคำสั่งซื้อ – เมื่อให้บริการของเรา เราพึ่งพาผู้ให้บริการ (ด้านเทคนิค) หลายราย (บริษัทในเครือหรือบุคคลที่สาม) เพื่อให้บริการของเรา ในขณะที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ข้อมูลส่วนบุคคลจะถูกถ่ายโอนไปยังบุคคลที่สามในบริบทนี้เท่านั้น เพื่อให้ผู้ให้บริการเหล่านี้สามารถประมวลผลข้อมูลส่วนบุคคลในนามของเราและตามคำสั่งของเรา (ที่เรียกว่า “การประมวลผลคำสั่งซื้อ” ผู้ให้บริการคือ “ตัวประมวลผลคำสั่งซื้อ” ) ตราบเท่าที่จำเป็นในการให้บริการของเรา ผู้ประมวลผลคำสั่งซื้ออยู่ภายใต้ข้อผูกพันตามสัญญาสำหรับการดำเนินการตามมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ และจะประมวลผลข้อมูลของคุณตามคำแนะนำของเราเท่านั้น
3. หน่วยงานของรัฐ ศาล ที่ปรึกษาภายนอก – หากจำเป็นหรือได้รับอนุญาตตามกฎหมาย
โดยทั่วไป ข้อมูลส่วนบุคคลของคุณจะถูกประมวลผลและใช้ภายในสหภาพยุโรปเท่านั้น หากการถ่ายโอนข้อมูลเกิดขึ้นภายในสหภาพยุโรปและการใช้งานเกิดขึ้นนอกสหภาพยุโรปเป็นข้อยกเว้น (เช่น ผู้ให้บริการด้านเทคนิค) สิ่งนี้จะเกิดขึ้นเสมอตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้
ผู้รับที่กล่าวถึงข้างต้นมีบางส่วนในประเทศ แต่อาจอยู่ต่างประเทศด้วย หากเราถ่ายโอนข้อมูลไปยังประเทศนอกเขตเศรษฐกิจยุโรปซึ่งไม่มีการตัดสินใจที่เพียงพอของสหภาพยุโรป (เช่น ไปยังผู้ให้บริการด้านเทคนิค) เราจะรับประกันระดับการป้องกันที่เพียงพอโดยการรับประกันตามสัญญา คุณสามารถติดต่อเราได้ตลอดเวลาผ่านข้อมูลการติดต่อที่กล่าวถึงข้างต้นในหัวข้อ III เพื่อรับข้อมูลเพิ่มเติมเกี่ยวกับการรับประกันที่เกี่ยวข้อง
VI. การตัดสินใจอัตโนมัติ
เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติผ่านเว็บไซต์ของเราเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
VII. สิทธิของคุณ
หากคุณยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยมีผลในอนาคต การเพิกถอนดังกล่าวไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการตามความยินยอมจนกว่าจะมีการเพิกถอน
คุณยังสามารถดูและเปลี่ยนแปลงข้อมูลที่จัดเก็บไว้ในบัญชีลูกค้าของคุณได้โดยเข้าสู่เว็บไซต์ของเราด้วยข้อมูลการเข้าสู่ระบบของคุณ คุณสามารถลบข้อมูลของคุณหรือบัญชีลูกค้าทั้งหมดของคุณได้ตลอดเวลาเมื่อแจ้งให้เราทราบ เราขอแจ้งให้ทราบว่าในกรณีข้อมูลของคุณถูกลบ คุณจะไม่สามารถใช้ข้อเสนอของเราได้อย่างเต็มที่หรือเป็นไปไม่ได้
คุณอาจมีสิทธิ์ต่อไปนี้ตามข้อกำหนดที่บังคับใช้ของระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป ตลอดจนกฎหมายคุ้มครองข้อมูลแห่งชาติที่เกี่ยวข้อง:
ตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ คุณอาจมีสิทธิ์ที่จะ (i) ข้อมูล (ii) การแก้ไข (iii) การลบ (iv) การจำกัด ของการประมวลผล (v) ความสามารถในการถ่ายโอนข้อมูล และ/หรือ (vi) การคัดค้านการประมวลผล สิทธิ์ดังกล่าวอาจถูกจำกัดโดยกฎหมายคุ้มครองข้อมูลของประเทศ หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราตามที่อธิบายไว้ในหัวข้อ III
รายละเอียด:
(i) สิทธิ์ในข้อมูล: คุณอาจมีสิทธิ์ขอให้เรายืนยัน ข้อมูลส่วนบุคคลเกี่ยวกับคุณจะถูกประมวลผลหรือไม่ และในกรณีนี้ สิทธิ์ในข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลนี้ สิทธิ์ในข้อมูลรวมถึงวัตถุประสงค์ในการประมวลผล ประเภทของข้อมูลส่วนบุคคลที่ได้รับการประมวลผล และผู้รับหรือประเภทของผู้รับที่เปิดเผยข้อมูลส่วนบุคคลให้ คุณยังอาจมีสิทธิ์ได้รับสำเนาข้อมูลส่วนบุคคลที่เป็นเรื่องของการประมวลผล อย่างไรก็ตาม สิทธิ์นี้ไม่ได้ถูกจำกัด เนื่องจากสิทธิ์ของบุคคลอื่นอาจจำกัดสิทธิ์ของคุณในการรับสำเนา
(ii) สิทธิ์ในการแก้ไข: คุณอาจมีสิทธิ์ร้องขอการแก้ไข ข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับคุณ โดยคำนึงถึงวัตถุประสงค์ของการประมวลผล คุณมีสิทธิ์ที่จะร้องขอให้กรอกข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ รวมถึงโดยการประกาศเพิ่มเติม
(iii) สิทธิ์ในการลบ ( “สิทธิ์ที่จะถูกลืม” ): ในบางสถานการณ์ คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ และเรามีหน้าที่ต้องลบข้อมูลส่วนบุคคลนั้น
(iv) สิทธิ์ในการจำกัดการประมวลผล: ในบางกรณี คุณมีสิทธิ์ เพื่อขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ ในกรณีนี้ ข้อมูลที่เกี่ยวข้องจะถูกทำเครื่องหมายไว้ และเราจะประมวลผลเพื่อวัตถุประสงค์บางประการเท่านั้น
(v) Right to data transferability: Under certain circumstances, you have the right to receive the personal data concerning you, which you have provided to us, in a structured, standard and machine-readable format. You also have the right to send this data to another person responsible without hindrance from us.
(vi) Right to objection as per article 21 General Data Protection Regulation For reasons that result from your particular situation, you have the right at any time to object to the processing of the personal data concerning you that is occurring as per article 6 paragraph 1 letter e (data processing in the public interest) and f (data processing based on legitimate interests) of the General Data Protection Regulation. If you object, we will no longer process your personal data, unless we can demonstrate compelling legitimate grounds for the processing that outweigh your interests, rights and freedoms, or the processing serves the assertion, exercising or defense of legal claims. If personal data is processed for the purposes of direct mail advertising, you have the right at any time to object to the processing of personal data concerning you for the purposes of such advertisement. This also applies to profiling if this is associated with such direct mail advertising. |
Please note that the aforementioned rights may be restricted by national law. To claim one of your rights listed above or if you have questions about your rights, you can always contact us via the contact data mentioned above in section III.
You also have the right to submit a complaint to the competent data protection authority.
VIII. Cookies and similar technologies
1. Cookies
We use cookies on our website. These are small files that your browser automatically creates and that are stored on your end device (laptop, tablet, smartphone or similar) when you visit our site. Cookies do not damage your end device, do not contain any viruses, Trojans or other malicious software. The cookie stores information for our site that is compiled based on your specific device. However, this does not give us direct knowledge of personal data.
On the one hand, using cookies helps to make our website more user-friendly for you. We use cookies to recognize that you have already visited individual pages of our website and that you have already logged into your customer account. In some circumstances, any entries and settings during your visit will also be recorded (e.g. language).
On the other hand, we use cookies to statistically record and evaluate the use of our website, to optimize our offer for you and to show you information specifically tailored to you. When you visit our website again, these cookies allow us to automatically recognize that you have already visited our website. These cookies are automatically deleted after a predefined time.
According to applicable law, we may store cookies on your device if they are necessary for the operation of our website. For all other cookie types we need your consent. This website uses different types of cookies. You can configure your browser so that no cookies or only certain cookies are stored on your computer. However, deactivating cookies may mean that you cannot use all the functions of our website. You will find additional information about the nature, name, type, purpose of collection, storage duration of cookies, etc. in the Cookie Settings.
- Required Cookies. Article 6 (1) lit. f GDPR is the legal basis for the processing of personal data associated with the necessary cookies. The legitimate interest is that we can offer the functionality of the website. You can receive more information about the considerations of interests above by request.
- Statistical Cookies. Article 6 (1) lit. a GDPR is the legal basis for the processing of personal data associated with statistical cookies.
- Marketing Cookies. Article 6 (1) lit. a GDPR is the legal basis for the processing of personal data associated with marketing cookies.
- Unclassified Cookies. Article 6 (1) lit. a GDPR is the legal basis for the processing of personal data associated with unclassified cookies.
2. Profiling
We can use cookies and automatically collected information to (i) personalize our website and the services offered through our website, such as saving your data, so that you do not need to enter it again while using our website or the next time you use our website and