เราคือใครและเราทำอะไรกับข้อมูลส่วนบุคคลของคุณ?

Officine Maccaferri S.p.A. ซึ่งมีสำนักงานใหญ่อยู่ที่ Via Albricci 9, มิลาน (ต่อไปนี้เรียกว่า "ผู้ควบคุมข้อมูล") ให้ความสำคัญกับความลับของข้อมูลส่วนบุคคลของคุณ และรับประกันการคุ้มครองที่จำเป็นต่อเหตุการณ์ใด ๆ ที่อาจทำให้ข้อมูลเหล่านั้นเสี่ยงต่อการถูกละเมิด เพื่อจุดประสงค์นี้ ผู้ควบคุมข้อมูลได้นำนโยบายและแนวปฏิบัติเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลมาใช้ ตลอดจนการใช้สิทธิที่ได้รับการยอมรับตามกฎหมายที่บังคับใช้ ผู้ควบคุมข้อมูลมุ่งมั่นที่จะปรับปรุงนโยบายและแนวปฏิบัติที่นำมาใช้เพื่อการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่จำเป็น และในกรณีที่มีการเปลี่ยนแปลงด้านกฎระเบียบและองค์กรที่อาจส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณ
ผู้ควบคุมข้อมูลได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ซึ่งคุณสามารถติดต่อได้สำหรับคำถามใด ๆ เกี่ยวกับนโยบายและแนวปฏิบัติที่นำมาใช้

เจ้าหน้าที่คุ้มครองข้อมูลคือใคร?

Colin Partners – Avv. Valentina Frediani – dpo.hq@maccaferri.com 

ผู้รับข้อมูลคือใคร?

• ผู้ประมวลผลข้อมูลภายนอกและผู้ควบคุมข้อมูลอื่นใดและ/หรือผู้ควบคุมข้อมูลร่วม
• บริษัทในกลุ่ม Maccaferri เพื่อวัตถุประสงค์ด้านการบริหาร/ภาษี
• หน่วยงานภาครัฐในการปฏิบัติตามข้อกำหนดด้านกฎระเบียบ
• ผู้ให้บริการสนับสนุนด้านไอที
• บริษัทในกลุ่ม Maccaferri โดยขึ้นอยู่กับความยินยอมของคุณ เพื่อวัตถุประสงค์ทางการตลาดของตนเอง

ผู้ควบคุมข้อมูลเก็บรวบรวมและประมวลผลข้อมูลของคุณอย่างไร?

ผู้ควบคุมข้อมูลเก็บรวบรวมและ/หรือได้รับข้อมูลเกี่ยวกับคุณ เช่น: ที่อยู่ IP ข้อมูลระบุตัวตนส่วนบุคคล (เช่น ชื่อ นามสกุล ที่อยู่อีเมล โทรศัพท์ ตำแหน่ง บริษัท) ที่ให้ไว้เมื่อกรอกแบบฟอร์มหรือแชทบ็อกซ์และระหว่างการเยี่ยมชมเว็บไซต์ ข้อมูลส่วนบุคคลของคุณจะไม่ถูกเผยแพร่หรือสื่อสารในลักษณะใด ๆ ไปยังบุคคลที่สามที่ไม่ระบุแน่ชัด

ข้อมูลเหล่านี้ใช้สำหรับผู้ควบคุมข้อมูล:

1. เพื่อตอบคำขอข้อมูลของคุณผ่านแบบฟอร์มติดต่อหรือแชทบ็อกซ์

ข้อมูลส่วนบุคคลของคุณจะถูกประมวลผลเพื่อให้แน่ใจว่ามีการบริหารจัดการเว็บไซต์และคำขอของคุณในการรับข้อมูลผ่านแบบฟอร์ม "ติดต่อเรา" หรือแชทบ็อกซ์บนเว็บไซต์ของผู้ควบคุมข้อมูล การสื่อสารข้อมูลส่วนบุคคลของคุณส่วนใหญ่ทำกับบุคคลที่สามและ/หรือผู้รับที่กิจกรรมของตนจำเป็นต่อการดำเนินกิจกรรมที่เกี่ยวข้องกับวัตถุประสงค์ดังกล่าวข้างต้น รวมทั้งเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายบางประการ เช่น:

• บริษัทให้บริการสนับสนุนด้านไอทีและโฮสติ้ง;
• บริษัทที่ให้บริการจัดการและบำรุงรักษาเว็บไซต์

การสื่อสารใด ๆ ที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านี้จะต้องได้รับความยินยอมล่วงหน้าจากคุณ

2. สำหรับกิจกรรมการส่งข้อความเชิงส่งเสริมการขาย

หากคุณให้ความยินยอม การประมวลผลข้อมูลส่วนบุคคลของคุณจะเกิดขึ้นเพื่อนำเสนอบริการ/ผลิตภัณฑ์ใหม่แก่คุณ และเพื่อส่งเอกสารโฆษณาให้คุณและ/หรือดำเนินการวิจัยตลาด การประมวลผลข้อมูลของคุณ (เช่น ชื่อ นามสกุล อีเมล) อาจดำเนินการผ่าน:

• อีเมล

การประมวลผลดังกล่าวสามารถดำเนินการได้หากคุณให้ความยินยอมสำหรับการใช้ข้อมูลในส่วนที่เกี่ยวกับวิธีการสื่อสาร ทั้งแบบดั้งเดิมและแบบอัตโนมัติ ซึ่งใช้ในการประมวลผล

3. สำหรับการสื่อสารไปยังบริษัทในกลุ่ม Maccaferri

นอกจากนี้ โดยขึ้นอยู่กับความยินยอมเสมอ ข้อมูลของคุณ (ชื่อ นามสกุล อีเมล) อาจถูกสื่อสารไปยังบริษัทในกลุ่ม (รวมถึงบริษัทในเครือ) รวมถึงบริษัทที่ตั้งอยู่นอกสหภาพยุโรป เพื่อวัตถุประสงค์ของตนเอง โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องกับการส่งเสริมผลิตภัณฑ์/บริการของบริษัทเหล่านั้น

ข้อมูลส่วนบุคคลของคุณจะไม่ถูกเผยแพร่หรือสื่อสารในลักษณะใด ๆ ไปยังบุคคลที่สามที่ไม่ระบุแน่ชัด

ผู้ควบคุมข้อมูลถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหภาพยุโรป ไปยังบริษัทในเครือ (ที่นี่ คือรายชื่อประเทศที่บริษัทเหล่านั้นตั้งอยู่) โดยอาศัยความยินยอมที่คุณจะให้ ในเรื่องนี้ เราขอแจ้งให้คุณทราบว่าการถ่ายโอนดังกล่าว เนื่องจากไม่ได้อยู่ภายใต้การรับประกันเฉพาะใด ๆ ที่กำหนดโดยข้อบังคับของสหภาพยุโรป อาจมีความเสี่ยงบางประการที่เกี่ยวข้องกับการเข้าถึงข้อมูลของคุณโดยหน่วยงานด้านความปลอดภัยและ/หรือหน่วยงานที่คล้ายคลึงกัน โดยที่คุณไม่สามารถคัดค้านการเข้าถึงดังกล่าวได้

4. เพื่อวัตถุประสงค์ด้านความปลอดภัยทางไอที

ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลทางไอที (เช่น การเข้าถึงเชิงตรรกะ) หรือข้อมูลการรับส่งข้อมูลที่เก็บรวบรวมหรือได้รับในกรณีของบริการที่แสดงบนเว็บไซต์หรือบนแพลตฟอร์มที่เกี่ยวข้องกับผู้ควบคุมข้อมูล (เช่น สำหรับการลงทะเบียนเข้าร่วมงานอีเวนต์) ในขอบเขตที่จำเป็นอย่างเคร่งครัดและได้สัดส่วนเพื่อรับประกันความปลอดภัยและความสามารถของเครือข่ายหรือเซิร์ฟเวอร์ที่เชื่อมต่อกับเครือข่ายนั้นในการต้านทาน ในระดับความปลอดภัยที่กำหนด ต่อเหตุการณ์ที่ไม่คาดคิดหรือการกระทำที่ผิดกฎหมายหรือมุ่งร้ายที่เป็นอันตรายต่อความพร้อมใช้งาน ความถูกต้องแท้จริง ความสมบูรณ์ และความลับของข้อมูลส่วนบุคคลที่จัดเก็บหรือส่งผ่าน และบนพื้นฐานผลประโยชน์อันชอบธรรมของผู้ควบคุมข้อมูล

เพื่อจุดประสงค์นี้ ผู้ควบคุมข้อมูลได้กำหนดขั้นตอนสำหรับการจัดการการละเมิดข้อมูลส่วนบุคคลให้สอดคล้องกับข้อผูกพันทางกฎหมายที่ต้องปฏิบัติตาม

ข้อมูล – กิจกรรมทางการตลาด

จะเกิดอะไรขึ้นหากคุณไม่ให้ข้อมูลของคุณ?

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณและระบุตัวตนของคุณมีความจำเป็นเพื่อดำเนินการตามคำขอที่คุณส่งผ่านส่วน "ติดต่อ" หรือแชทบ็อกซ์ หากไม่ได้ให้ข้อมูลดังกล่าว ผู้ควบคุมข้อมูลจะไม่สามารถดำเนินการตามคำขอของคุณได้

จะเกิดอะไรขึ้นหากคุณไม่ให้ความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการส่งข้อความเชิงส่งเสริมการขายเกี่ยวกับกิจกรรม/บริการของผู้ควบคุมข้อมูล และสำหรับการสื่อสารไปยังบริษัทในกลุ่ม?

การประมวลผลข้อมูลส่วนบุคคลของคุณจะไม่เกิดขึ้นเพื่อวัตถุประสงค์เหล่านี้ ซึ่งจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์หลัก หรือวัตถุประสงค์ที่คุณได้ให้ความยินยอมไว้แล้ว หากจำเป็น หากคุณได้ให้ความยินยอมและต่อมาต้องการเพิกถอนหรือคัดค้านการประมวลผล ข้อมูลของคุณจะไม่ถูกประมวลผลเพื่อวัตถุประสงค์นี้อีกต่อไป โดยไม่ก่อให้เกิดผลกระทบหรือผลเสียใด ๆ ต่อคุณ

ข้อมูลของคุณถูกเก็บรักษาอย่างไรและนานเท่าใด?

การประมวลผลข้อมูลที่เกี่ยวข้องกับคุณดำเนินการโดยวิธีการทางอิเล็กทรอนิกส์ที่จัดให้แก่บุคคลที่กระทำการภายใต้อำนาจของผู้ควบคุมข้อมูล และได้รับอนุญาตและการฝึกอบรมเพื่อจุดประสงค์นี้

ที่ไหน

ข้อมูลถูกเก็บรักษาไว้ในเอกสารกระดาษ ระบบสารสนเทศ และคลังข้อมูลทางโทรคมนาคมที่ตั้งอยู่ภายในเขตเศรษฐกิจยุโรป โดยมีการรับประกันมาตรการความปลอดภัยที่เหมาะสม ทั้งนี้โดยไม่กระทบต่อการถ่ายโอนใด ๆ ที่คุณได้อนุญาตด้วยความยินยอมของคุณ (ดู ข้อ 4 ข้างต้น)

นานเท่าใด

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ หากจำเป็น ในคลังข้อมูลอิเล็กทรอนิกส์ที่ได้รับการคุ้มครองด้วยมาตรการความปลอดภัยที่มีประสิทธิภาพและเหมาะสมเพื่อรับมือกับความเสี่ยงจากการละเมิดที่ผู้ควบคุมข้อมูลพิจารณา เป็นระยะเวลาที่จำเป็นในการตอบคำขอข้อมูลและการส่งข้อความในลักษณะเฉพาะนี้ที่ผู้ควบคุมข้อมูลดำเนินการอันเป็นผลจากคำขอของคุณ และในทุกกรณีเป็นระยะเวลาไม่เกิน 24 เดือน ยกเว้นในกรณีที่เกิดเหตุการณ์ที่เกี่ยวข้องกับการแทรกแซงของหน่วยงานที่มีอำนาจ รวมถึงการทำงานร่วมกับบุคคลที่สาม/ผู้รับที่รับผิดชอบด้านความปลอดภัยทางไอทีของข้อมูลของผู้ควบคุมข้อมูล เพื่อดำเนินการสอบสวนใด ๆ เกี่ยวกับสาเหตุที่นำไปสู่เหตุการณ์ดังกล่าว 

ข้อมูลส่วนบุคคลที่ประมวลผลเพื่อวัตถุประสงค์ทางการตลาด (การตลาดทางตรง การศึกษาและการสำรวจตลาด) จะถูกเก็บรักษาไว้เป็นเวลา 24 เดือน ตามคำวินิจฉัยที่เกี่ยวข้องของหน่วยงานคุ้มครองข้อมูลแห่งชาติ ตราบเท่าที่คำวินิจฉัยนั้นยังคงมีผลบังคับใช้ เว้นแต่คุณจะเพิกถอนความยินยอมที่ให้ไว้และ/หรือคัดค้านการประมวลผล

อย่างไรก็ตาม สิ่งนี้ไม่กระทบต่อสิทธิของคุณในการคัดค้านการประมวลผลที่อยู่บนพื้นฐานผลประโยชน์อันชอบธรรมได้ทุกเมื่อ ด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณ

เมื่อวัตถุประสงค์ทั้งหมดที่ทำให้การเก็บรักษาข้อมูลส่วนบุคคลของคุณชอบธรรมสิ้นสุดลง ผู้ควบคุมข้อมูลจะดำเนินการลบหรือทำให้ข้อมูลเหล่านั้นไม่ระบุตัวตน

สิทธิของคุณมีอะไรบ้าง?

ในขอบเขตที่สอดคล้องกับระยะเวลาที่กำหนดไว้สำหรับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ สิทธิที่ได้รับการยอมรับสำหรับคุณช่วยให้คุณสามารถควบคุมข้อมูลของคุณได้เสมอ สิทธิของคุณ ได้แก่ สิทธิ:

• ในการเข้าถึง;
• ในการแก้ไข;
• ในการลบ;
• ในการจำกัดการประมวลผล;
• ในการคัดค้านการประมวลผล;
• ในการโอนย้ายข้อมูล

สิทธิของคุณได้รับการรับประกันโดยไม่มีค่าใช้จ่ายหรือขั้นตอนพิเศษใด ๆ ในการขอใช้สิทธิ ซึ่งโดยพื้นฐานแล้วไม่มีค่าใช้จ่าย

 คุณมีสิทธิ:

• ได้รับสำเนา รวมถึงในรูปแบบอิเล็กทรอนิกส์ ของข้อมูลที่คุณได้ขอเข้าถึง หากคุณขอสำเนาเพิ่มเติม ผู้ควบคุมข้อมูลอาจเรียกเก็บค่าธรรมเนียมตามสมควร;
• ได้รับการลบข้อมูลดังกล่าวหรือการจำกัดการประมวลผล หรือแม้แต่การปรับปรุงและแก้ไขข้อมูลส่วนบุคคลของคุณ และให้คำขอของคุณได้รับการเคารพโดยบุคคลที่สาม/ผู้รับด้วยในกรณีที่ได้รับข้อมูลของคุณแล้ว เว้นแต่จะมีเหตุผลอันชอบธรรมที่เหนือกว่าเหตุผลที่เป็นแรงจูงใจในคำขอของคุณ (เช่น การสืบสวนด้านสิ่งแวดล้อมและการจำกัดความเสี่ยงที่เกิดจากสถานการณ์ฉุกเฉินที่ผู้ควบคุมข้อมูลจัดการผ่านข้อมูลเหล่านั้น);
• ได้รับการสื่อสารที่เป็นประโยชน์ใด ๆ เกี่ยวกับกิจกรรมที่ดำเนินการภายหลังการใช้สิทธิของคุณโดยไม่ชักช้า และในทุกกรณีภายในหนึ่งเดือนนับจากคำขอของคุณ โดยอาจขยายเวลาออกไปได้อีกไม่เกินสองเดือนหากมีเหตุผลอันสมควร ซึ่งจะต้องแจ้งให้คุณทราบตามสมควร
• สำหรับข้อมูลเพิ่มเติมใด ๆ และในทุกกรณีเพื่อส่งคำขอของคุณ คุณต้องติดต่อผู้ควบคุมข้อมูลที่อีเมล dpo.hq@maccaferri.com

สิทธิของคุณได้รับการรับประกันโดยไม่มีค่าใช้จ่ายหรือขั้นตอนพิเศษใด ๆ ในการขอใช้สิทธิ ซึ่งโดยพื้นฐานแล้วไม่มีค่าใช้จ่าย

คุณสามารถร้องเรียนต่อใครได้บ้าง?

โดยไม่กระทบต่อการดำเนินการทางปกครองหรือทางกฎหมายอื่นใด คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจหรือหน่วยงานที่ปฏิบัติหน้าที่และอำนาจของตนในอิตาลี ซึ่งเป็นที่ตั้งถิ่นฐานปกติหรือสถานที่ทำงานของคุณ หรือหากแตกต่างกัน ในรัฐสมาชิกที่มีการละเมิดข้อบังคับ (EU) 2016/679 เกิดขึ้น