# ภาคผนวกการประมวลผลข้อมูล > ภาคผนวกการประมวลผลข้อมูลของ Shoprocket ซึ่งครอบคลุมข้อผูกพันในการประมวลผลข้อมูลตาม GDPR อัปเดตล่าสุด 26 เมษายน 2026 นี่คือคำแปลเพื่อความสะดวกของคุณ [ฉบับภาษาอังกฤษ](https://v3.shoprocket.io/gdpr.md) เป็นฉบับที่มีผลผูกพันทางกฎหมาย และให้ถือฉบับนั้นเป็นหลักหากทั้งสองฉบับไม่ตรงกัน ภาคผนวกการประมวลผลข้อมูลของ Shoprocket ฉบับนี้ ("ภาคผนวก") แก้ไขเพิ่มเติมข้อกำหนดและเงื่อนไขของ Shoprocket ("ข้อตกลง") ระหว่างคุณ ("คุณ") กับ **Shoprocket LTD** (เลขทะเบียนบริษัท 12656598 จดทะเบียนในอังกฤษและเวลส์ ที่ 20-22 Wenlock Road, London, NG 17U) หากคุณมี SLA แยกต่างหากกับ Shoprocket การอ้างถึงข้อตกลงให้หมายถึง SLA ฉบับนั้น ภาคผนวกนี้อยู่ภายใต้และรวมเป็นส่วนหนึ่งของข้อตกลง คำที่ขึ้นต้นด้วยอักษรตัวใหญ่ซึ่งไม่ได้นิยามไว้ในที่นี้ มีความหมายตามที่ระบุในข้อตกลง --- ## คำนิยาม - **การตั้งค่าบัญชี**: การกำหนดค่าสำหรับบัญชี Shoprocket ของคุณ (รวมถึงด้านความปลอดภัย) ที่ให้คุณจัดการวิธีที่ Shoprocket ประมวลผลข้อมูลส่วนบุคคล - **วัตถุประสงค์ทางธุรกิจ**: บริการตามที่นิยามไว้ในข้อตกลง - **ข้อมูลบัญชีลูกค้า**: ข้อมูลส่วนบุคคลเกี่ยวกับความสัมพันธ์ของคุณกับ Shoprocket (เช่น ผู้ติดต่อที่ได้รับอนุญาต รายละเอียดการเรียกเก็บเงิน) รวมถึงข้อมูลที่ Shoprocket เก็บรวบรวมเพื่อการจัดการบัญชี การตรวจสอบตัวตน หรือข้อกำหนดทางกฎหมาย - **ข้อมูลการใช้งานของลูกค้า**: ข้อมูลการใช้งานที่ Shoprocket ประมวลผลเกี่ยวกับการใช้บริการของคุณ (เช่น บันทึกล็อก ตัวชี้วัดประสิทธิภาพ ข้อมูลป้องกันการละเมิด) - **กฎหมายคุ้มครองข้อมูล**: รวมถึง CCPA, EU GDPR, พระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลางสวิตเซอร์แลนด์, UK GDPR, DPA 2018 และ PECR 2003 ตามที่แก้ไขปรับปรุงแต่ละฉบับ คำศัพท์ (เช่น "ผู้ควบคุมข้อมูล" "ผู้ประมวลผลข้อมูล") เป็นไปตาม EU GDPR - **EEA**: เขตเศรษฐกิจยุโรป - **EU SCCs**: ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามคำวินิจฉัยของคณะกรรมาธิการ 2021/914 - **การโอนออกนอก EEA**: การโอนข้อมูลส่วนบุคคล (ภายใต้ EU GDPR) ออกนอก EEA โดยไม่มีคำวินิจฉัยว่าเพียงพอตามมาตรา 45 ของ EU GDPR - **การโอนออกนอกสหราชอาณาจักร**: การโอนข้อมูลส่วนบุคคล (ภายใต้ UK GDPR) ออกนอกสหราชอาณาจักรโดยไม่มีคำวินิจฉัยว่าเพียงพอจากรัฐมนตรีว่าการของสหราชอาณาจักร - **ผู้ให้บริการ**: ตามที่นิยามไว้ใน CCPA - **บริการ**: เครื่องมือของ Shoprocket สำหรับสร้างและจัดการร้านค้าออนไลน์ ("ร้านค้า Shoprocket") จัดการสินค้า การชำระเงิน การจัดส่ง การตลาด และเครื่องมือหรือบริการใดๆ ที่ Shoprocket อาจเสนอ - **บัญชี Shoprocket**: บัญชีของคุณที่ให้สิทธิ์เข้าถึงบริการ รวมถึงการตั้งค่าบัญชี ที่ [https://www.shoprocket.io](https://www.shoprocket.io) - **นโยบายความเป็นส่วนตัวของ Shoprocket**: ประกาศที่ [https://shoprocket.io/privacy](https://shoprocket.io/privacy) ตามที่ปรับปรุง - **ร้านค้า Shoprocket**: เว็บไซต์อีคอมเมิร์ซของคุณที่ Shoprocket โฮสต์หรืออำนวยความสะดวกให้ - **ข้อมูลประเภทพิเศษ**: ตามที่นิยามไว้ในมาตรา 4(13), 4(14), 4(15) และ 9 ของ EU/UK GDPR (แล้วแต่กรณี) - **ข้อสัญญามาตรฐาน (SCCs)**: EU SCCs และ UK SCCs แล้วแต่กรณี - **UK SCCs**: EU SCCs ตามที่แก้ไขโดยภาคผนวก IDTA ของ ICO ของสหราชอาณาจักร - **เรา/ของเรา**: Shoprocket LTD (รวมถึง "Shoprocket" และ "Shoprocket.io") - **คุณ/ของคุณ**: คู่สัญญาที่ระบุชื่อในข้อตกลง --- ## คำสั่งของลูกค้า ภาคผนวกนี้และข้อตกลง (รวมถึงคำสั่งในการตั้งค่าบัญชีของคุณ) ประกอบกันเป็น**คำสั่งที่เป็นลายลักษณ์อักษร**สำหรับวิธีที่ Shoprocket ประมวลผลข้อมูลส่วนบุคคล Shoprocket จะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งเท่านั้น คำสั่งเพิ่มเติมนอกเหนือจากข้อกำหนดเหล่านี้ต้องได้รับข้อตกลงเป็นลายลักษณ์อักษรล่วงหน้า (และอาจมีค่าธรรมเนียมเพิ่มเติม) Shoprocket อาจยกเลิกภาคผนวกนี้และข้อตกลงได้ หากคำสั่งของคุณขัดต่อกฎหมายคุ้มครองข้อมูลหรือเบี่ยงเบนไปจากคำสั่งที่ตกลงกันไว้ เนื่องจากลักษณะของการประมวลผล โดยทั่วไป Shoprocket ไม่สามารถตัดสินได้ว่าคำสั่งของคุณละเมิดกฎหมายหรือไม่ หากมีความเห็นเช่นนั้น Shoprocket จะแจ้งให้คุณทราบ และคุณอาจแก้ไขหรือเพิกถอนคำสั่งนั้น --- ## การประมวลผลข้อมูล 1. **การประมวลผลของ Shoprocket** - **ผู้ประมวลผลข้อมูล/ผู้ให้บริการ**: ยกเว้นข้อมูลบัญชีลูกค้าและข้อมูลการใช้งานของลูกค้า Shoprocket ประมวลผลข้อมูลส่วนบุคคล (ภายใต้ EU/UK GDPR) หรือข้อมูลส่วนบุคคล (personal information ภายใต้ CCPA) ในนามของคุณ - **ผู้ควบคุมข้อมูลอิสระ**: Shoprocket เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยตรงจากลูกค้าของร้านค้า และสำหรับข้อมูลบัญชีลูกค้าหรือข้อมูลการใช้งานของลูกค้า 2. **การจัดเก็บ** - ข้อมูลส่วนบุคคลจัดเก็บอยู่บน: 1. เซิร์ฟเวอร์ AWS ในไอร์แลนด์ (หรือภูมิภาค EEA อื่น) 2. เซิร์ฟเวอร์ Hetzner ในนูเรมเบิร์ก/ฟัลเคนสไตน์ (เยอรมนี) 3. **ขอบเขตและวัตถุประสงค์** - Shoprocket ประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ทางธุรกิจที่คุณระบุ (สอดคล้องกับบริการที่ซื้อ) และเป็นไปตามกฎหมายคุ้มครองข้อมูลเท่านั้น - หากกฎหมายกำหนดให้ต้องประมวลผลแตกต่างออกไป Shoprocket จะแจ้งให้คุณทราบ เว้นแต่กฎหมายห้าม - Shoprocket จะปฏิบัติตามคำสั่งเป็นลายลักษณ์อักษรของคุณโดยพลัน เพื่อแก้ไข โอน หรือลบข้อมูลส่วนบุคคล หรือหยุดการประมวลผลที่ไม่ได้รับอนุญาต - Shoprocket จะรักษาความลับของข้อมูลส่วนบุคคล เว้นแต่การเปิดเผยได้รับอนุญาตหรือกฎหมายกำหนด - Shoprocket ช่วยเหลือคุณในการปฏิบัติตามข้อผูกพัน (เช่น คำขอของเจ้าของข้อมูล DPIA) โดยไม่คิดค่าใช้จ่ายเพิ่ม - Shoprocket จะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงทางกฎหมายที่อาจส่งผลต่อข้อตกลงหรือภาคผนวกนี้ 4. **Shoprocket ในฐานะผู้ควบคุมข้อมูลอิสระ** - สำหรับข้อมูลบัญชีลูกค้าและข้อมูลการใช้งานของลูกค้า Shoprocket ไม่ได้เป็นผู้ควบคุมข้อมูลร่วม แต่ประมวลผลข้อมูลนั้นเพื่อจัดการความสัมพันธ์กับคุณ ป้องกันการฉ้อโกง/เหตุการณ์ด้านความปลอดภัย ปฏิบัติตามข้อผูกพันทางกฎหมาย และอื่นๆ ตามนโยบายความเป็นส่วนตัวของ Shoprocket 5. **CCPA** - ยกเว้นข้อมูลบัญชีลูกค้าและข้อมูลการใช้งานของลูกค้า Shoprocket เป็นผู้ให้บริการของคุณภายใต้ CCPA จะไม่ "ขาย" ข้อมูลส่วนบุคคลดังกล่าว และใช้เฉพาะเพื่อให้บริการหรือตามที่กฎหมายอนุญาตเป็นอย่างอื่น 6. **ส่วนเสริม** - คุณอาจเชื่อมต่อส่วนเสริมของบุคคลภายนอก ("ส่วนเสริม") ภายใต้ EULA แยกต่างหากกับผู้เผยแพร่แต่ละราย Shoprocket โอนข้อมูลส่วนบุคคลที่จำเป็นให้ผู้เผยแพร่ส่วนเสริม แต่ไม่รับผิดชอบต่อการประมวลผลของผู้เผยแพร่เหล่านั้น ส่วนเสริมปัจจุบันที่ Shoprocket นำเสนอ ได้แก่: - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: การจัดการคำสั่งซื้อและการซิงค์หลายช่องทาง - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: การเชื่อมต่อการชำระเงินที่รองรับหลายวิธีและหลายสกุลเงิน - **Zapier**: ทำให้การโอนข้อมูล/เวิร์กโฟลว์ระหว่าง Shoprocket กับแอปพลิเคชันอื่นเป็นอัตโนมัติ - หาก Shoprocket และคุณมี SCCs ต่อกัน คำสั่งของคุณให้เชื่อมต่อส่วนเสริมถือเป็นความยินยอมให้โอนข้อมูลส่วนบุคคลไปยังผู้เผยแพร่ส่วนเสริมเหล่านั้น หาก SCCs กำหนด 7. **ความรับผิดชอบของคุณ** - คุณเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลใดๆ ที่ Shoprocket เก็บรวบรวมหรือประมวลผลในนามของคุณ - คุณมีหน้าที่ปฏิบัติตามข้อกำหนดด้านการแจ้งให้ทราบ/ความยินยอม และดูแลให้เป็นไปตามกฎหมายคุ้มครองข้อมูล --- ## ประเภทข้อมูลส่วนบุคคลและวัตถุประสงค์ในการประมวลผล - **หัวข้อ**: ข้อมูลส่วนบุคคลที่คุณอัปโหลดไปยังบริการ รวมถึงบัญชีหรือร้านค้า Shoprocket ของคุณ - **ระยะเวลา**: กำหนดโดยคุณ (จนกว่าคุณจะระงับ/ยกเลิกการสมัครสมาชิก Shoprocket หรือการเชื่อมต่อที่เกี่ยวข้อง) - **วัตถุประสงค์**: เพื่อให้บริการตามคำสั่งของคุณ (เช่น ดำเนินการร้านค้า/บัญชี Shoprocket ของคุณ) - **ลักษณะของการประมวลผล**: แพลตฟอร์มอีคอมเมิร์ซของ Shoprocket (และผู้ประมวลผลช่วง/ผู้เผยแพร่ส่วนเสริมใดๆ) อาจจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล - **ประเภทของข้อมูลส่วนบุคคล**: ข้อมูลที่คุณอัปโหลด (เช่น ข้อมูลติดต่อ รายละเอียดลูกค้า บันทึกธุรกรรม) - **เจ้าของข้อมูล**: คุณ ลูกค้าของคุณ พนักงาน ผู้รับเหมา ตัวแทน ซัพพลายเออร์ หรือผู้ขาย --- ## ความปลอดภัยของการประมวลผลข้อมูล Shoprocket จะรักษามาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการประมวลผลที่ไม่ได้รับอนุญาตหรือไม่ชอบด้วยกฎหมาย การสูญหายโดยบังเอิญ หรือการถูกทำลาย ให้สอดคล้องกับ**มาตรา 32**ของ EU/UK GDPR มาตรการรวมถึง (ตามความเหมาะสม): - การใช้นามแฝง/การเข้ารหัสข้อมูล; - การดูแลให้ระบบมีความลับ ความถูกต้องสมบูรณ์ ความพร้อมใช้งาน และความยืดหยุ่น; - การกู้คืนความพร้อมใช้งานของข้อมูลได้ทันเวลาหลังเกิดเหตุการณ์; - การทดสอบ ประเมิน และตรวจสอบมาตรการเหล่านี้อย่างสม่ำเสมอ ### พนักงานของ Shoprocket - Shoprocket ดูแลให้พนักงาน ผู้รับเหมา และตัวแทนที่จัดการข้อมูลส่วนบุคคลได้รับการฝึกอบรม ผูกพันตามหน้าที่รักษาความลับ และตระหนักถึงข้อผูกพันด้านการคุ้มครองข้อมูลของตนอย่างเต็มที่ ### ความปลอดภัย (ย้ำอีกครั้ง) - Shoprocket ปรับปรุงมาตรการป้องกันทางเทคนิค/องค์กรอย่างต่อเนื่องเพื่อป้องกันการประมวลผลที่ไม่ได้รับอนุญาต รวมถึงการเข้ารหัส ความยืดหยุ่นของระบบ ความสามารถในการกู้คืน และการทดสอบประสิทธิผล --- ## การละเมิดข้อมูลส่วนบุคคล 1. **การแจ้งเตือน** - Shoprocket จะแจ้งให้คุณทราบภายใน **72 ชั่วโมง** (และโดยไม่ชักช้า) หากทราบถึง: 1. การสูญหาย/เสียหายของข้อมูลส่วนบุคคล; 2. การประมวลผลใดๆ ที่เกิดขึ้นโดยบังเอิญ ไม่ได้รับอนุญาต หรือไม่ชอบด้วยกฎหมาย; 3. การละเมิดข้อมูลส่วนบุคคล 2. **ข้อมูล** - Shoprocket จะให้คำอธิบายเหตุการณ์ ประเภท/จำนวนของข้อมูลที่ได้รับผลกระทบ และมาตรการที่ดำเนินการหรือเสนอเพื่อลดผลกระทบ 3. **ความร่วมมือ** - Shoprocket จะประสานงานกับคุณในการสอบสวน และจะไม่แจ้งบุคคลภายนอกโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากคุณ เว้นแต่กฎหมายกำหนด 4. **ค่าใช้จ่าย** - Shoprocket รับผิดชอบค่าใช้จ่ายที่สมเหตุสมผลสำหรับข้อผูกพันเหล่านี้ เว้นแต่เหตุการณ์เกิดจากคำสั่ง ความประมาท หรือการผิดข้อตกลงของคุณ ซึ่งในกรณีนั้นคุณรับผิดชอบค่าใช้จ่ายที่สมเหตุสมผลของ Shoprocket (รวมถึงที่ปรึกษาวิชาชีพ) --- ## ผู้ประมวลผลช่วง ปัจจุบัน Shoprocket ใช้**ผู้ประมวลผลช่วง**เหล่านี้สำหรับการโฮสต์/ประมวลผลข้อมูล บริการโครงสร้างพื้นฐาน/เครือข่าย หรือหน้าที่บริการอื่น: | **ชื่อ** | **คำอธิบาย** | **ที่ตั้ง** | | --- | --- | --- | | **200OK LLC (Profitwell)** | การรายงาน/วิเคราะห์การสมัครสมาชิก | MA, USA | | **Amazon Web Services EMEA SARL** | คลาวด์โฮสติ้ง การประมวลผล และการจัดเก็บ | ลักเซมเบิร์ก, EU | | **Automattic, Inc. (Gravatar)** | ให้ผู้ใช้อัปโหลดรูปโปรไฟล์ไปยังบัญชี Shoprocket | CA, USA | | **Cloudflare, Inc.** | ความปลอดภัยและการเชื่อมต่อเครือข่าย | CA, USA | | **Crisp IM SAS** | แอปแชทสดและการส่งข้อความถึงลูกค้าเพื่อสนับสนุนผู้ใช้ | ฝรั่งเศส, EU | | **Facebook Technologies Ireland** | Facebook Pixel สำหรับการแปลง การปรับแต่งโฆษณา และการสร้างกลุ่มเป้าหมาย | ไอร์แลนด์, EU | | **Google Ireland Limited** | Google Analytics (การวิเคราะห์พฤติกรรม), Adwords (การวางโฆษณา/การสร้างรายได้) | ไอร์แลนด์, EU | | **GmbH** | คลาวด์โฮสติ้ง การประมวลผล และการจัดเก็บ | เยอรมนี, EU | | **TPS Unlimited, Inc. (Taxjar)** | ระบบภาษีอัตโนมัติสำหรับ VAT ของ EU และภาษีขายของสหรัฐฯ บนร้านค้า Shoprocket | CA, USA | | **Twilio, Inc. (Sendgrid)** | การส่งข้อความหลายช่องทาง (อีเมล SMS WhatsApp) | ไอร์แลนด์, EU | | **Twitter, Inc.** | Twitter Pixel สำหรับการติดตามการแปลงและตัวชี้วัดประสิทธิภาพโฆษณา | CA, USA | คุณอนุญาตให้ Shoprocket ใช้ผู้ประมวลผลช่วงข้างต้น และให้การอนุญาตทั่วไปแก่ Shoprocket ในการเพิ่มรายอื่น ("ผู้ประมวลผลช่วงที่ได้รับอนุญาต") Shoprocket จะแจ้งให้ทราบล่วงหน้าอย่างน้อย **30 วัน** (ผ่านเว็บไซต์ อีเมล หรือการแจ้งเตือนในบัญชี) ก่อนใช้ผู้ประมวลผลช่วงรายใหม่ คุณอาจคัดค้านเป็นลายลักษณ์อักษรภายใน **10 วัน**นับจากการแจ้ง โดยมีเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล หากเป็นผู้ประมวลผลช่วงที่จำเป็นและไม่พบทางเลือกอื่นภายใน **90 วัน** คุณอาจเลิกใช้หรือยกเลิกบริการที่เกี่ยวข้อง (โดยยังคงชำระค่าธรรมเนียมที่ถึงกำหนด) หากคุณไม่คัดค้านภายใน 10 วัน ถือว่าผู้ประมวลผลช่วงรายใหม่ได้รับอนุมัติ เมื่อ Shoprocket ว่าจ้างผู้ประมวลผลช่วง Shoprocket จะ: - จำกัดการเข้าถึงเฉพาะที่จำเป็นต่อการให้หรือปรับปรุงบริการ; - กำหนดข้อผูกพันด้านการคุ้มครองข้อมูลเดียวกันแก่ผู้ประมวลผลช่วง; - ยังคงรับผิดชอบต่อการปฏิบัติตามของผู้ประมวลผลช่วง หาก SCCs ใช้บังคับ การอนุญาตของคุณถือเป็นความยินยอมเป็นลายลักษณ์อักษรล่วงหน้าตามข้อ 9(c) หรือข้อที่เกี่ยวข้องของ UK SCC Shoprocket อาจปกปิดรายละเอียดเชิงพาณิชย์ที่ไม่จำเป็นก่อนแบ่งปันสัญญาผู้ประมวลผลช่วงให้คุณ --- ## การโอนข้อมูลส่วนบุคคล Shoprocket อาจโอนข้อมูลส่วนบุคคลออกนอก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์เพื่อให้บริการ (เช่น ผู้เผยแพร่ส่วนเสริม/ผู้ประมวลผลช่วงบางรายในสหรัฐฯ) ในกรณีที่ไม่มีคำวินิจฉัยว่าเพียงพอ Shoprocket จะดูแลให้มีมาตรการป้องกันที่เหมาะสมตามกฎหมายคุ้มครองข้อมูล - **การโอนออกนอก EEA**: อยู่ภายใต้ EU SCCs (โมดูลหนึ่งสำหรับ Shoprocket ในฐานะผู้ควบคุม โมดูลสองสำหรับ Shoprocket ในฐานะผู้ประมวลผล) ข้อบางข้อ (เช่น การเข้าร่วมตามข้อ 7) ไม่ใช้บังคับ ข้อพิพาทอยู่ภายใต้กฎหมาย/ศาลของไอร์แลนด์ - **การโอนออกนอกสหราชอาณาจักร**: อยู่ภายใต้ภาคผนวก IDTA - **การโอนจากสวิตเซอร์แลนด์**: คล้ายกับ EU SCCs โดยมีการปรับให้สอดคล้องกับ FADP ของสวิตเซอร์แลนด์ - **มาตรการเสริม**: - ณ วันที่ของภาคผนวกนี้ ไม่มีคำขอเข้าถึงข้อมูลอย่างเป็นทางการจากรัฐบาล - หากถูกบังคับให้เปิดเผยข้อมูลของคุณ Shoprocket จะแจ้งให้คุณทราบ (เว้นแต่ถูกห้าม) และช่วยคุณขอมาตรการคุ้มครอง - Shoprocket และคุณจะหารือกันอย่างสม่ำเสมอว่ากฎหมายของประเทศผู้นำเข้าให้การคุ้มครองเทียบเท่าหรือต้องมีมาตรการเพิ่มเติมหรือไม่ - หากกลไกการโอนใดสิ้นผลหรือหน่วยงานกำกับดูแลระงับ Shoprocket อาจใช้การจัดการทางเลือกหรือระงับการโอน เมื่อคุณอนุมัติผู้ประมวลผลช่วง/ส่วนเสริมนอก EEA คุณยังอนุญาตให้ Shoprocket ลงนาม SCCs แทนคุณด้วย --- ## ข้อร้องเรียน คำขอของเจ้าของข้อมูล และสิทธิของบุคคลภายนอก Shoprocket จะให้ข้อมูลหรือความช่วยเหลือที่คุณต้องการแก่คุณโดยพลัน เพื่อ: 1. ปฏิบัติตามสิทธิของเจ้าของข้อมูล (การเข้าถึง การแก้ไข การลบ การโอนย้าย การคัดค้าน และอื่นๆ) 2. ตอบสนองหรือปฏิบัติตามหนังสือแจ้งขอข้อมูล/การประเมินจากหน่วยงานกำกับดูแล Shoprocket จะแจ้งให้คุณทราบทันทีหากได้รับข้อร้องเรียนหรือการติดต่อเกี่ยวกับการประมวลผล และภายใน **14 วัน**หากได้รับคำขอของเจ้าของข้อมูล Shoprocket จะช่วยในการตอบ และจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่กฎหมายหรือคำสั่งของคุณกำหนด --- ## ระยะเวลาและการสิ้นสุด ภาคผนวกนี้มีผลตราบเท่าที่ข้อตกลงยังมีผล หรือตราบเท่าที่ Shoprocket ยังเก็บรักษาข้อมูลส่วนบุคคลที่เกี่ยวข้อง บทบัญญัติที่ต้องคงอยู่เพื่อการคุ้มครองข้อมูลยังคงมีผลบังคับ การผิดภาคผนวกนี้ในสาระสำคัญถือเป็นการผิดข้อตกลงในสาระสำคัญ ซึ่งให้สิทธิคุณยกเลิกได้ทันทีโดยไม่ต้องรับผิดเพิ่มเติม หากการเปลี่ยนแปลงของกฎหมายคุ้มครองข้อมูลทำให้คู่สัญญาฝ่ายใดปฏิบัติตามข้อผูกพันไม่ได้ คู่สัญญาอาจระงับการประมวลผลจนกว่าจะปฏิบัติตามได้ หากไม่สามารถแก้ไขได้ภายใน **90 วัน** คู่สัญญาฝ่ายใดฝ่ายหนึ่งอาจยกเลิกโดยมีผลทันทีเมื่อแจ้งให้ทราบ --- ## การส่งคืนและการทำลายข้อมูล - **เมื่อมีคำขอ** Shoprocket จะให้สำเนาหรือสิทธิเข้าถึงข้อมูลส่วนบุคคลแก่คุณ (หรือบุคคลภายนอกที่คุณระบุเป็นลายลักษณ์อักษร) ในรูปแบบที่คุณกำหนด (เท่าที่สมเหตุสมผล) - **เมื่อสิ้นสุด** Shoprocket จะส่งคืนหรือลบข้อมูลส่วนบุคคล เว้นแต่กฎหมายกำหนดให้เก็บต่อไป หากการลบทำไม่ได้ในทางปฏิบัติหรือผิดกฎหมาย Shoprocket จะปิดกั้นการประมวลผลต่อไปและยังคงปกป้องข้อมูลนั้น - **การรับรอง SCC**: หาก SCCs ใช้บังคับ Shoprocket จะรับรองการลบตามข้อ 8.1(d) ของ EU SCCs (หรือ UK SCCs) เมื่อคุณร้องขอเป็นลายลักษณ์อักษร - หากกฎหมาย/ระเบียบกำหนดให้ Shoprocket เก็บรักษาข้อมูลบางอย่าง Shoprocket จะแจ้งให้คุณทราบถึงเหตุผล ระยะเวลา และจะลบเมื่อไม่จำเป็นต้องเก็บอีกต่อไป - Shoprocket จะรับรองการลบภายใน **30 วัน**หลังดำเนินการเสร็จสิ้น --- ## บันทึกข้อมูล Shoprocket เก็บบันทึกที่ละเอียด ถูกต้อง และเป็นปัจจุบันของการประมวลผลข้อมูลส่วนบุคคลทั้งหมด (เช่น มาตรการรักษาความปลอดภัย ผู้ประมวลผลช่วง วัตถุประสงค์ในการประมวลผล การโอนข้อมูลระหว่างประเทศใดๆ) บันทึกเหล่านี้ต้องให้คุณตรวจสอบการปฏิบัติตามของ Shoprocket ได้ โดยจะมอบสำเนาเมื่อมีคำขอ --- ## การรับประกัน Shoprocket รับประกันว่า: 1. พนักงาน ผู้รับเหมาช่วง หรือตัวแทนที่เข้าถึงข้อมูลส่วนบุคคลได้นั้นเชื่อถือได้ ไว้วางใจได้ และได้รับการฝึกอบรมอย่างเหมาะสม 2. จะประมวลผลข้อมูลส่วนบุคคลโดยปฏิบัติตามกฎหมายคุ้มครองข้อมูลและกฎหมายที่เกี่ยวข้องอย่างครบถ้วน 3. ไม่มีเหตุให้เชื่อว่ากฎหมายห้ามการให้บริการที่ตกลงกัน 4. เมื่อพิจารณาเทคโนโลยีและต้นทุน จะดำเนินมาตรการที่เหมาะสมเพื่อป้องกันการประมวลผลที่ไม่ได้รับอนุญาตหรือความเสียหาย/การสูญหายโดยบังเอิญ โดยให้ความปลอดภัยเหมาะสมกับความเสี่ยงและความอ่อนไหวของข้อมูล --- ## การทำสัญญาและการแก้ไข การลงนามในข้อตกลงถือว่าคุณตกลงและผูกพันตามภาคผนวกนี้ Shoprocket อาจปรับปรุงภาคผนวกนี้โดย**แจ้งเป็นลายลักษณ์อักษรล่วงหน้า 30 วัน**หากจำเป็นด้วยเหตุผลทางกฎหมายหรือกฎระเบียบ หากคุณคัดค้านและไม่สามารถหาทางออกร่วมกันได้ คุณอาจยกเลิกบริการที่ได้รับผลกระทบโดยแจ้งเป็นลายลักษณ์อักษรภายในระยะเวลานั้น (โดยยังคงต้องชำระค่าธรรมเนียมที่เกิดขึ้นแล้ว) การยกเลิกดังกล่าวไม่ก่อให้เกิดข้อเรียกร้องใดๆ เพิ่มเติม ## ภาคผนวก ก **มาตรฐานความปลอดภัยของ Shoprocket** (คำที่ขึ้นต้นด้วยอักษรตัวใหญ่ซึ่งไม่ได้นิยามไว้ในที่นี้ มีความหมายตามที่กำหนดไว้ในภาคผนวก) ภาคผนวกนี้สรุปมาตรการทางเทคนิคและองค์กรของ Shoprocket เพื่อ: 1. ปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง หรือการเปิดเผยโดยบังเอิญหรือไม่ชอบด้วยกฎหมาย; 2. ระบุความเสี่ยงด้านความปลอดภัยที่คาดการณ์ได้ และป้องกันการเข้าถึงบริการ (รวมถึงบัญชี Shoprocket ของคุณ) โดยไม่ได้รับอนุญาต; 3. ลดความเสี่ยงด้านความปลอดภัยให้น้อยที่สุดผ่านการประเมินความเสี่ยงและการทดสอบ Shoprocket แต่งตั้งพนักงานหนึ่งคนหรือมากกว่าเพื่อดูแลแนวปฏิบัติด้านความปลอดภัยของข้อมูลเหล่านี้และตอบข้อสอบถามที่เกี่ยวข้อง --- ## 1. แบบจำลองความรับผิดชอบร่วมกัน Shoprocket เป็นแอปพลิเคชัน**บนคลาวด์แบบ SaaS** ที่โฮสต์โดย: - **Amazon Web Services (AWS)** ในภูมิภาค eu-west-1 (ไอร์แลนด์) - **Hetzner Online** ในฟัลเคนสไตน์ เยอรมนี **AWS** รันแพลตฟอร์มหลักของ Shoprocket โครงสร้างพื้นฐาน และการโฮสต์ข้อมูล **Hetzner Online** ให้พื้นที่เซิร์ฟเวอร์เฉพาะเพิ่มเติมสำหรับรูปภาพ ไฟล์ดาวน์โหลดดิจิทัล บันทึกล็อก และใบแจ้งหนี้ ภายใต้แบบจำลองนี้: - **Shoprocket** ดูแลความปลอดภัยระดับแอปพลิเคชัน (เช่น การเข้าถึงของผู้ใช้ แพตช์แอปพลิเคชัน) - **AWS / Hetzner** ดูแลความปลอดภัยทางกายภาพและสภาพแวดล้อมคลาวด์พื้นฐาน สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับความปลอดภัยของ AWS และ Hetzner โปรดดูเอกสารของแต่ละราย --- ## 2. เซิร์ฟเวอร์ AWS และ Hetzner Online ### AWS Shoprocket เลือก AWS หลังการพิจารณาอย่างรอบคอบตามมาตรา 28(3)(c) และ 32 ของ UK GDPR AWS ได้รับการรับรองตามมาตรฐานจำนวนมาก (เช่น SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) และมีเอกสารด้านการปฏิบัติตามข้อกำหนดอย่างครบถ้วน Shoprocket กำหนดค่า AWS ให้จัดเก็บข้อมูลส่วนบุคคลเฉพาะใน EU/EEA ### Hetzner Online Hetzner Online ซึ่งได้รับการรับรองตาม DIN ISO/IEC 27001 ให้พื้นที่เซิร์ฟเวอร์เฉพาะสำหรับการสำรองข้อมูลและบันทึกล็อกบางส่วน ศูนย์ข้อมูลของ Hetzner Online ในนูเรมเบิร์กและฟัลเคนสไตน์ได้รับการตรวจสอบและรับรองโดยบุคคลภายนอก โดยใช้ระบบการจัดการความปลอดภัยของข้อมูล (ISMS) --- ## 3. การออกแบบ ความถูกต้องสมบูรณ์ และความพร้อมใช้งานของแอปพลิเคชัน Shoprocket - **สถาปัตยกรรม**: สร้างด้วยเฟรมเวิร์ก JavaScript แอปพลิเคชัน Shoprocket ใช้ Amazon Relational Database Service (Amazon RDS) สำหรับ MySQL - **ประสิทธิภาพสูงและการสำรอง**: AWS จัดการการกระจายโหลดโดยอัตโนมัติ และ Shoprocket สำรองข้อมูลรายวันบน Amazon S3 การสำรองข้อมูลถูกจัดเก็บในภูมิภาค AWS ที่แตกต่างกันเพื่อความยืดหยุ่น นอกจากนี้ยังจัดเก็บการสำรองข้อมูลบนเซิร์ฟเวอร์เฉพาะของ Hetzner Online (พร้อมระบบดิสก์ RAID-1) - **ความปลอดภัยโดยการออกแบบ**: Shoprocket ตรวจหาช่องโหว่เว็บที่ทราบ (เช่น OWASP Top Ten) อย่างสม่ำเสมอ และใช้การป้องกัน XSS และการกรองข้อมูล ผู้เชี่ยวชาญภายนอกทดสอบโค้ดและโครงสร้างพื้นฐานเพื่อหาช่องโหว่ทุกปี เสริมด้วยบริการสแกนช่องโหว่ของบุคคลภายนอก --- ## 4. การเข้ารหัส - **ขณะจัดเก็บ**: ข้อมูลส่วนบุคคลบน AWS/Hetzner ถูกเข้ารหัสด้วย **AES-256** หรือสูงกว่า - **การจัดการคีย์**: AWS Key Management Service (KMS) รับรองว่าไม่มีใคร (รวมถึงพนักงาน AWS) เข้าถึงคีย์แบบข้อความธรรมดาได้ และคีย์จะหมุนเวียนทุกปี Hetzner ใช้การเข้ารหัสทั้งดิสก์ด้วย AES-256 พร้อมการยืนยันตัวตนที่บังคับ - **ขณะส่งผ่าน**: การโอนข้อมูลภายนอกทั้งหมดใช้ **TLS 1.2+** API และอินเทอร์เฟซเว็บต้องใช้ HTTPS (ไม่มีการเชื่อมต่อที่ไม่เข้ารหัส) --- ## 5. การจำกัดที่ตั้งเซิร์ฟเวอร์ไว้ใน EEA/EU Shoprocket จัดเก็บข้อมูล**เฉพาะใน EEA** (AWS ในไอร์แลนด์ Hetzner ในเยอรมนี) ลดความเสี่ยงที่เกี่ยวข้องกับการโอนข้อมูลนอก EEA (เช่น การปฏิบัติตามคำพิพากษา Schrems II) --- ## 6. เขตความพร้อมใช้งาน ระบบฝั่งหน้าบ้าน/หลังบ้านของ Shoprocket ถูก**กระจายสำรอง**ไว้ในหลายเขตความพร้อมใช้งาน (ทั้ง AWS และ Hetzner) แต่ละเขตมี ISP แหล่งจ่ายไฟ และลิงก์ความเร็วสูงหลายชุด เพื่อให้มีความพร้อมใช้งานสูงและประสิทธิภาพที่เหมาะสมที่สุด --- ## 7. การตรวจจับการบุกรุก Shoprocket ใช้**ระบบตรวจจับการบุกรุก (IDS)** เพื่อเฝ้าติดตาม: - ไฟล์ล็อกที่มีรายการผิดปกติ - การเปลี่ยนแปลงความถูกต้องสมบูรณ์ของไฟล์ - การจราจรเครือข่าย (การปลอมแปลง ช่องโหว่ที่ทราบ รูทคิต) - การเปลี่ยนแปลงพอร์ต และ - เหตุการณ์ในบัญชี AWS (เช่น การเปลี่ยนแปลงการกำหนดค่า) ความผิดปกติร้ายแรงจะกระตุ้นมาตรการป้องกันอัตโนมัติ IDS ยังรองรับข้อกำหนด PCI DSS 3.0 ด้วย --- ## 8. การบันทึกล็อก / ร่องรอยการตรวจสอบ Shoprocket บันทึก: - เหตุการณ์ของระบบ - ข้อผิดพลาด - กิจกรรมของผู้ใช้ - การเข้าสู่ระบบ/คำขอของฐานข้อมูล - เหตุการณ์อื่นที่เกี่ยวข้องกับความปลอดภัย ด้วย **AWS CloudTrail** Shoprocket บันทึกเหตุการณ์ทั้งหมดในสภาพแวดล้อมคลาวด์ของตนเพื่อความโปร่งใสและการตรวจสอบทางนิติวิทยาศาสตร์ --- ## 9. การเฝ้าติดตาม Shoprocket ใช้**เครื่องมือเฝ้าติดตาม**หลายตัวเพื่อรับรองความพร้อมใช้งานและประสิทธิภาพ โดยติดตาม: - **ความพร้อมใช้งาน**: การเข้าถึงแอปพลิเคชัน สุขภาพของระบบหลังบ้าน/ระบบ; - **ทรัพยากร**: CPU อินเทอร์เฟซเครือข่าย การใช้พื้นที่จัดเก็บ; - **ประสิทธิภาพ**: เวลาตอบสนองของแอปพลิเคชัน/ฐานข้อมูล; - **ความปลอดภัย**: สถานะ IDS การอัปเดตระบบ บันทึกข้อผิดพลาด/การเข้าถึง พนักงานของ Shoprocket ยังติดตามการอัปเดตความปลอดภัย รายงานช่องโหว่ และบล็อกด้านความปลอดภัยที่เกี่ยวข้อง (เช่น OWASP) --- ## 10. การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ Shoprocket ดำเนินการ**ทดสอบความปลอดภัยภายในและภายนอก**เป็นระยะ ผู้ให้บริการภายนอกตรวจหาช่องโหว่ ขณะที่การตรวจสอบภายในประเมินประสิทธิผลของมาตรการทางเทคนิคและองค์กร --- ## 11. การจัดการการเปลี่ยนแปลง Shoprocket ดูแล**รีโพซิทอรี**ที่มีการควบคุมเวอร์ชันสำหรับการเปลี่ยนแปลงโค้ด พร้อมสภาพแวดล้อมสเตจิงที่จำลองระบบจริง การเปลี่ยนแปลงได้รับการทดสอบก่อนใช้งานจริง เพื่อให้ตรวจสอบย้อนกลับเวลา/เนื้อหาได้ --- ## 12. การควบคุมการเข้าถึง - **หลักการจำเป็นต้องรู้**: เฉพาะพนักงานที่บทบาทต้องใช้ระบบเท่านั้นที่ได้รับสิทธิ์เข้าถึง - **ระบบ IAM**: การควบคุมการเข้าถึงใช้ระบบจัดการตัวตนของ AWS/Hetzner - **ความปลอดภัย**: ระบบหลังบ้านเข้าถึงได้ผ่านการเชื่อมต่อที่ปลอดภัยและผ่านการยืนยันตัวตนเท่านั้น บุคลากรจำนวนจำกัดมากเท่านั้นที่เข้าถึงข้อมูลโดยตรงเพื่อวัตถุประสงค์ในการวินิจฉัย โดยการเข้าถึงดังกล่าวถูกบันทึกและเฝ้าติดตาม ## ภาคผนวก ข **การโอนข้อมูลข้ามพรมแดน** ## ส่วนที่ 1 - การโอนออกนอก EEA 1. **ภาคผนวก I.A ของข้อสัญญามาตรฐาน (SCCs)** - **ผู้ส่งออกข้อมูล**: คุณ (ตามข้อตกลง) - รายละเอียดการติดต่อ: ตามที่ระบุในข้อตกลง - บทบาท: ผู้ควบคุมข้อมูล - **โมดูลหนึ่ง**: ผู้นำเข้าข้อมูลเป็นผู้ควบคุมข้อมูล (สำหรับข้อมูลบัญชีลูกค้าและข้อมูลการใช้งานของลูกค้า) - **โมดูลสอง**: ผู้นำเข้าข้อมูลเป็นผู้ประมวลผลข้อมูล (สำหรับข้อมูลส่วนบุคคลอื่นทั้งหมด) - ลายมือชื่อ/วันที่: การเข้าทำข้อตกลงและ DPA ถือว่าผู้ส่งออกข้อมูลได้ลงนามใน SCCs ณ วันที่มีผลบังคับใช้ - **ผู้นำเข้าข้อมูล**: Shoprocket - รายละเอียดการติดต่อ: ตามที่ระบุในข้อตกลง - ลายมือชื่อ/วันที่: การเข้าทำข้อตกลงและ DPA ถือว่าผู้นำเข้าข้อมูลได้ลงนามใน SCCs ณ วันที่มีผลบังคับใช้ 2. **ภาคผนวก I.B ของ SCCs** - เจ้าของข้อมูล: ตามที่อธิบายไว้ในข้อ 4.6 ของภาคผนวก - ประเภทข้อมูลส่วนบุคคล: ตามที่อธิบายไว้ในข้อ 4.5 ของภาคผนวก - ไม่มีข้อมูลประเภทพิเศษที่ตั้งใจจะโอน - ความถี่: ต่อเนื่องตลอดระยะเวลาของข้อตกลง - ลักษณะ: ดูข้อ 4.4 ของภาคผนวก - วัตถุประสงค์: ดูข้อ 4.3 ของภาคผนวก - การเก็บรักษา: ตลอดระยะเวลาของข้อตกลง เว้นแต่ระบุเป็นอย่างอื่น - การโอนไปยังผู้ประมวลผลช่วง: หัวข้อ ลักษณะ และระยะเวลาตามข้อ 9 ของภาคผนวก 3. **ภาคผนวก I.C ของ SCCs** - หน่วยงานกำกับดูแลที่มีอำนาจ: ตามที่ระบุในข้อ 10(e) ของภาคผนวก - **มาตรฐานความปลอดภัยของ Shoprocket (ภาคผนวก ก)** เป็นไปตามข้อกำหนดของภาคผนวก II ของ SCC 4. **ข้อขัดแย้ง** - หากมีข้อขัดแย้งระหว่าง SCCs กับ DPA หรือข้อตกลง ให้ถือตาม SCCs --- ## ส่วนที่ 2 - การโอนออกนอกสหราชอาณาจักร 1. **ภาคผนวก IDTA** ใช้กับการโอนออกนอกสหราชอาณาจักร มีผลตั้งแต่ **21 มีนาคม 2022** 2. คำที่ไม่ได้นิยามไว้ในข้อตกลงหรือ DPA ให้เป็นไปตามความหมายใน**ส่วนที่ 2 ของภาคผนวก 2** (ข้อบังคับ) ### ส่วนที่ 1: ตาราง ### ตารางที่ 1 ของภาคผนวก IDTA 1. **ตารางที่ 1** - **ผู้ส่งออกข้อมูล**: คุณ (ตามข้อตกลง) - รายละเอียดการติดต่อ: ตามที่ระบุในข้อตกลง - ลายมือชื่อ/วันที่: การเข้าทำข้อตกลงและภาคผนวกถือว่าผู้ส่งออกได้ลงนามในภาคผนวก IDTA ณ วันที่มีผลบังคับใช้ - **ผู้นำเข้าข้อมูล**: Shoprocket - รายละเอียดการติดต่อ: ตามที่ระบุในข้อตกลง - ลายมือชื่อ/วันที่: การเข้าทำข้อตกลงและ DPA ถือว่าผู้นำเข้าได้ลงนามในภาคผนวก IDTA ณ วันที่มีผลบังคับใช้ ### ตารางที่ 2 ของภาคผนวก IDTA 1. **ตารางที่ 2** - **EU SCCs ที่ได้รับอนุมัติ**: ข้อสัญญา/โมดูลจาก EU SCCs ที่ได้รับอนุมัติซึ่งมีผลสำหรับภาคผนวกนี้ - โมดูล/ข้อสัญญาที่ใช้: - โมดูล 1 และโมดูล 2 ข้อ 7 และข้อ 11 (ตัวเลือก) ไม่ใช้บังคับ ข้อ 9a เป็นการอนุญาตทั่วไปโดยมีระยะเวลาแจ้งล่วงหน้า 30 วัน (ข้อ 9.2 ของภาคผนวก) - ไม่มีการรวมข้อมูลส่วนบุคคลจากผู้นำเข้ากับข้อมูลของผู้ส่งออก ### ตารางที่ 3 ของภาคผนวก IDTA 1. **ภาคผนวก I.A** - **ผู้ส่งออกข้อมูล**: คุณ (ผู้ควบคุม) - **ผู้นำเข้าข้อมูล**: Shoprocket (ผู้ควบคุมสำหรับข้อมูลบัญชี/การใช้งานของลูกค้า ผู้ประมวลผลสำหรับข้อมูลส่วนบุคคลอื่น) - ลายมือชื่อ/วันที่: ถือว่าลงนามเมื่อเข้าทำข้อตกลงและ DPA 2. **ภาคผนวก I.B** - เจ้าของข้อมูล ประเภทข้อมูล การไม่มีข้อมูลประเภทพิเศษ การโอนต่อเนื่อง ลักษณะ/วัตถุประสงค์ของการประมวลผล และการเก็บรักษา สอดคล้องกับข้อ 4.4, 4.3, 4.5, 4.6 ของภาคผนวก - ข้อมูลผู้ประมวลผลช่วงตามข้อ 9 ของภาคผนวก - ภาคผนวก III (รายชื่อผู้ประมวลผลช่วง) ไม่ใช้บังคับ เนื่องจาก Shoprocket ใช้การอนุญาตทั่วไป ### ตารางที่ 4 ของภาคผนวก IDTA 1. ผู้นำเข้าอาจสิ้นสุดภาคผนวก IDTA นี้ตามข้อ 26 ของภาคผนวก IDTA นี้ ### ส่วนที่ 2: ข้อบังคับ 1. คู่สัญญาแต่ละฝ่ายผูกพันตามข้อกำหนดของภาคผนวก IDTA นี้เพื่อตอบแทนความยินยอมของอีกฝ่าย เพื่อให้เจ้าของข้อมูลบังคับใช้สิทธิตามที่ระบุไว้ได้ 2. การเข้าทำภาคผนวก IDTA นี้เท่ากับการลงนามใน EU SCCs ที่ได้รับอนุมัติ (รวมถึงลายมือชื่อที่จำเป็นตามภาคผนวก 1A/ข้อ 7) ### การตีความ 1. ข้อกำหนดจาก EU SCCs ที่ได้รับอนุมัติมีความหมายเช่นเดิมในที่นี้ ข้อกำหนดอื่นที่เกี่ยวข้อง (เช่น "Addendum EU SCCs" "Approved Addendum" "UK Data Protection Laws") นิยามไว้ในภาคผนวก IDTA นี้ 2. ภาคผนวก IDTA นี้ต้องตีความให้สอดคล้องกับ UK Data Protection Laws และต้องเป็นไปตาม "Appropriate Safeguards" 3. การแก้ไขใดๆ ต่อ EU SCCs ที่ได้รับอนุมัติซึ่งไม่ได้รับอนุญาตตามข้อสัญญาเหล่านั้นหรือ Approved Addendum เป็นโมฆะ ข้อกำหนดที่ขัดแย้งให้กลับไปใช้ข้อสัญญา SCC ฉบับที่ไม่ได้แก้ไข 4. หากขัดแย้งกับ UK Data Protection Laws ให้ใช้ UK Data Protection Laws 5. ความคลุมเครือใดๆ ให้แก้โดยตีความให้สอดคล้องกับ UK Data Protection Laws มากที่สุด 6. การอ้างถึงกฎหมายรวมถึงฉบับที่แก้ไขหรือรวบรวมใหม่ ### ลำดับชั้น 1. ข้อ 5 ของ EU SCCs ที่ได้รับอนุมัติระบุว่าให้มีผลเหนือข้อตกลงอื่น แต่สำหรับการโอนที่มีข้อจำกัด ให้ใช้ลำดับชั้นในข้อ 17 ด้านล่าง 2. หากไม่สอดคล้องหรือขัดแย้งกับ EU SCCs ที่ได้รับอนุมัติ Approved Addendum มีผลเหนือกว่า ยกเว้นกรณีที่ SCCs ให้ความคุ้มครองแก่เจ้าของข้อมูล**มากกว่า** ในกรณีนั้นข้อกำหนดของ SCC มีผลเหนือกว่า 3. ไม่มีสิ่งใดในที่นี้กระทบต่อ SCCs ที่คู่สัญญาใช้เพื่อปฏิบัติตาม EU GDPR ### การรวมและการเปลี่ยนแปลง EU SCCs 1. ภาคผนวก IDTA รวม EU SCCs ที่ได้รับอนุมัติไว้พร้อมการแก้ไขที่จำเป็นเพื่อให้ใช้ได้กับการโอนที่เกี่ยวข้องกับสหราชอาณาจักร เหนือกว่าลำดับชั้นในข้อ 5 และให้อยู่ภายใต้**กฎหมาย/ศาลอังกฤษ** (เว้นแต่เลือกสกอตแลนด์หรือไอร์แลนด์เหนือเป็นอย่างอื่น) 2. หากไม่ได้ตกลงทางเลือกอื่นโดยเฉพาะ ให้ใช้ข้อ 22 3. ไม่อนุญาตให้แก้ไข EU SCCs ที่ได้รับอนุมัติเพิ่มเติมนอกเหนือจากที่จำเป็นตามข้อ 19 4. **การแก้ไข** Addendum EU SCCs รวมถึงการชี้แจงเกี่ยวกับการอ้างถึง UK Data Protection Laws การแทนที่การอ้างถึง Regulation (EU) 2016/679 ด้วย "UK Data Protection Laws" การลบการอ้างถึง Regulation (EU) 2018/1725 การปรับข้อ 17/18 ให้เป็นกฎหมาย/ศาลอังกฤษ และอื่นๆ เชิงอรรถไม่เป็นส่วนหนึ่งของ IDTA ยกเว้นเชิงอรรถที่ 8, 9, 10, 11 ### การแก้ไข IDTA นี้ 1. คู่สัญญาอาจเปลี่ยนข้อ 17 หรือ 18 ให้อ้างถึงศาลสกอตแลนด์หรือไอร์แลนด์เหนือ 2. คู่สัญญาอาจปรับรูปแบบตารางได้เมื่อตกลงร่วมกันเป็นลายลักษณ์อักษร โดยต้องคงระดับการคุ้มครองเท่าเดิม 3. ICO อาจออก Approved Addendum ฉบับแก้ไขเป็นครั้งคราว ซึ่งแก้ไขภาคผนวก IDTA นี้โดยอัตโนมัติตั้งแต่วันที่มีผล และอาจต้องให้คู่สัญญาทบทวน 4. หากการเปลี่ยนแปลงของ ICO เพิ่มต้นทุนหรือความเสี่ยงของคู่สัญญาฝ่ายใดอย่างมีนัยสำคัญและไม่ได้สัดส่วน และไม่สามารถลดต้นทุน/ความเสี่ยงเหล่านั้นได้ คู่สัญญาฝ่ายนั้นอาจสิ้นสุด IDTA นี้โดยแจ้งล่วงหน้าตามสมควรแก่อีกฝ่ายก่อนที่ภาคผนวกฉบับแก้ไขจะมีผล 5. ไม่ต้องได้รับความยินยอมจากบุคคลภายนอกสำหรับการเปลี่ยนแปลง แต่การแก้ไขต้องเป็นไปตามข้อกำหนดของภาคผนวก IDTA นี้ --- - HTML version: https://v3.shoprocket.io/th/gdpr - Language: ไทย (th) - Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)