การปฏิบัติตาม GDPR — Sustalium

พันธสัญญา GDPR ของเรา

• พื้นฐานทางกฎหมาย: เราจะประมวลผลข้อมูลเฉพาะเมื่อเรามีพื้นฐานทางกฎหมายที่ถูกต้องเท่านั้น (ความยินยอม สัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือภาระผูกพันทางกฎหมาย)
• การลดขนาดข้อมูล: เรารวบรวมเฉพาะข้อมูลที่จำเป็นอย่างเคร่งครัดเพื่อสร้างสินทรัพย์ด้านการปฏิบัติตามกฎระเบียบและตรวจสอบห่วงโซ่อุปทาน
• ความโปร่งใส: นโยบายความเป็นส่วนตัวของเราอธิบายอย่างชัดเจนถึงข้อมูลที่เรารวบรวม เหตุผลที่เรารวบรวม และตัวประมวลผลย่อยที่เน้น EU ที่เชื่อถือได้ของเรา
• ความปลอดภัยโดยการออกแบบ: เราปกป้องข้อมูลโดยใช้มาตรการทางเทคนิคและระดับองค์กรระดับองค์กร (TOMs) รวมถึงการเข้ารหัสขณะพักและระหว่างส่ง การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) และการแยกผู้เช่า
• การเก็บรักษาข้อมูล: เราเก็บข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นเท่านั้น

สิทธิ์ของคุณภายใต้ GDPR

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (“สิทธิ์ที่จะถูกลืม”): ขอให้ลบข้อมูลส่วนบุคคลของคุณ

  โปรดทราบ: เพื่อให้มั่นใจถึงการปฏิบัติตามข้อกำหนดทางการค้าระดับโลกและความสมบูรณ์ของ กฎระเบียบ Sustalium จะต้องรักษาบันทึกบัญชีแยกประเภทการปฏิบัติตามข้อกำหนดที่ไม่เปลี่ยนรูปแบบและยึดด้วยการเข้ารหัสเป็นเวลาอย่างน้อย 10 ปี

• สิทธิในการจำกัด: จำกัดวิธีที่เราประมวลผลข้อมูลของคุณ
• สิทธิ์ในการพกพา: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลบางประเภท (เช่น การตลาดทางตรง)
• สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมของคุณเมื่อใดก็ได้ โดยที่การประมวลผลจะขึ้นอยู่กับความยินยอม

การใช้สิทธิของคุณ

หากต้องการส่งคำขอเรื่องข้อมูล (DSR) หรือถามคำถามใด ๆ เกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ โปรดติดต่อทีมความเป็นส่วนตัวของเราโดยตรงที่:

Email: Privacy@sustalium.com

เราจะยืนยันตัวตนของคุณและตอบกลับคำขอที่ถูกต้องทั้งหมดภายใน 30 วัน ตามที่ GDPR กำหนด

หน่วยงานกำกับดูแล