นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวนี้อธิบายว่า PayForSay s.r.o. ("เรา" "พวกเรา" หรือ "7Konto") ผู้ดำเนินการแพลตฟอร์มการชำระเงินแบบวงปิด 7Konto รวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์และผู้ใช้บริการของเรา

เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) พระราชบัญญัติคุ้มครองข้อมูลสโลวัก และกฎระเบียบอื่น ๆ ที่เกี่ยวข้อง

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

3. ข้อมูลที่เรารวบรวม

3.1 ข้อมูลที่คุณให้โดยตรง

เรารวบรวมข้อมูลที่คุณให้ไว้เมื่อใช้บริการของเรา รวมถึง:

• ข้อมูลการติดต่อ (ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท)
• ข้อมูลธุรกิจ (รายละเอียดบริษัท อุตสาหกรรม กรณีการใช้งาน)
• การสื่อสารกับเรา (คำขอการสนับสนุน สอบถามข้อมูล)
• ข้อมูลการชำระเงิน (รายละเอียดการเรียกเก็บเงินที่ประมวลผลผ่านผู้ประมวลผลการชำระเงินบุคคลที่สาม)
• ข้อมูลรับรองบัญชี (ชื่อผู้ใช้ รหัสผ่านแฮช — ไม่ใช้รหัสผ่านแบบข้อความธรรมดา)

3.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ

เมื่อคุณเยี่ยมชมเว็บไซต์ของเราหรือใช้บริการของเรา เราจะรวบรวม:

• ข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ที่อยู่ IP)
• ข้อมูลการใช้งาน (หน้าที่เข้าชม, เวลาที่ใช้, อ้างอิง URL)
• คุกกี้และเทคโนโลยีที่คล้ายกัน (ดูนโยบายคุกกี้ด้านล่าง)
• บันทึกเซิร์ฟเวอร์ (เพื่อความปลอดภัยและการแก้ไขปัญหา)

3.3 ข้อมูลจากบุคคลที่สาม

เราอาจได้รับข้อมูลจากบุคคลที่สาม เช่น:

• พันธมิตรทางธุรกิจที่แนะนำคุณมาให้เรา
• ตัวประมวลผลการชำระเงิน (รายละเอียดธุรกรรม ข้อมูลบัตรไม่เต็ม)
• แหล่งข้อมูลสาธารณะ (LinkedIn, เว็บไซต์บริษัทสำหรับการเข้าถึง B2B)

4. เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการและการรักษาบริการของเรา
• กำลังประมวลผลธุรกรรมและจัดการบัญชีของคุณ
• สื่อสารกับคุณ (ตอบคำถาม ให้ข้อมูลอัปเดต สนับสนุน)
• ปรับปรุงบริการของเรา (การวิเคราะห์ การพัฒนาผลิตภัณฑ์)
• การตลาด (ด้วยความยินยอมของคุณ สำหรับการสื่อสารการตลาดทางตรง)
• การปฏิบัติตามภาระผูกพันทางกฎหมาย (ภาษี การบัญชี ข้อกำหนดด้านกฎระเบียบ)
• ปกป้องสิทธิ์ของเราและป้องกันการฉ้อโกง

5. พื้นฐานทางกฎหมายสำหรับการประมวลผล

ภายใต้ GDPR เราประมวลผลข้อมูลส่วนบุคคลตามมูลเหตุทางกฎหมายดังต่อไปนี้:

• สัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการของเราแก่คุณ
• ข้อผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายของเรา (การวิเคราะห์ ความปลอดภัย การป้องกันการฉ้อโกง)
• ยินยอม: การประมวลผลตามความยินยอมอย่างชัดแจ้งของคุณ (สำหรับการสื่อสารการตลาด คุกกี้เสริม)

6. การแบ่งปันข้อมูลและการเปิดเผย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลของคุณกับ:

• ผู้ให้บริการ (โฮสติ้ง การประมวลผลการชำระเงิน การส่งอีเมล) — ภายใต้ข้อตกลงการประมวลผลข้อมูล
• พันธมิตรทางธุรกิจ (หากคุณได้รับการแนะนำผ่านการอ้างอิงพันธมิตร)
• หน่วยงานกฎหมาย (เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ของเรา)
• ผู้สืบทอด (ในกรณีของการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ — พร้อมการคุ้มครองที่เหมาะสม)

ผู้ให้บริการทั้งหมดผูกพันตามข้อตกลงการประมวลผลข้อมูลและจำเป็นต้องปกป้องข้อมูลของคุณ

7. การจัดเก็บข้อมูลและความปลอดภัย

ข้อมูลของคุณจะถูกเก็บไว้ในเซิร์ฟเวอร์ที่ปลอดภัยซึ่งอยู่ในสหภาพยุโรปตามค่าเริ่มต้น เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรม รวมถึง:

• การเข้ารหัสระหว่างทาง (TLS) และที่เหลือ
• การควบคุมการเข้าถึงและการรับรองความถูกต้อง
• มีการตรวจสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานเรื่องการปกป้องข้อมูล
• ขั้นตอนการตอบสนองต่อเหตุการณ์

สำหรับรายละเอียดเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของเรา โปรดดูที่ หน้าความปลอดภัย.

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้หรือตามที่กฎหมายกำหนดเท่านั้น ระยะเวลาการเก็บรักษาโดยทั่วไป:

• ข้อมูลลูกค้าที่ใช้งานอยู่: สำหรับระยะเวลาบัญชีของคุณบวก 3 ปี
• บันทึกการทำธุรกรรม: 10 ปี (สำหรับการปฏิบัติตามภาษีและการบัญชี)
• ข้อมูลการตลาด: จนกว่าคุณจะเพิกถอนความยินยอม
• สนับสนุนการสื่อสาร: 3 ปี
• บันทึกเซิร์ฟเวอร์: 90 วัน

9. สิทธิของคุณ (GDPR)

ภายใต้ GDPR คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไข: แก้ไขข้อมูลส่วนตัวที่ไม่ถูกต้อง
• สิทธิในการลบ ("สิทธิที่จะถูกลืม"): ขอให้ลบข้อมูลของคุณ
• สิทธิ์ในการจำกัดการประมวลผล: จำกัดวิธีที่เราใช้ข้อมูลของคุณ
• สิทธิในการเคลื่อนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบพกพา
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย
• สิทธิ์ในการเพิกถอนความยินยอม: ถอนความยินยอมสำหรับการประมวลผลตามความยินยอม
• สิทธิในการร้องเรียน: ยื่นเรื่องร้องเรียนกับหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อเราได้ที่ info@7konto.com. เราจะตอบกลับภายใน 30 วัน

10. คุกกี้

เว็บไซต์ของเราใช้คุกกี้เพื่อปรับปรุงประสบการณ์ของคุณ เราใช้สองหมวดหมู่: คุกกี้ที่จำเป็นสำหรับไซต์ในการทำงาน และคุกกี้การวิเคราะห์ (Google Analytics) ที่ต้องได้รับความยินยอมจากคุณ

สำหรับรายละเอียดคุกกี้เฉพาะเจาะจง วัตถุประสงค์ และวิธีการจัดการการตั้งค่าของคุณ โปรดดูเฉพาะของเรา นโยบายคุกกี้.

11. การถ่ายโอนข้อมูลระหว่างประเทศ

หากเราถ่ายโอนข้อมูลของคุณนอกเขตเศรษฐกิจยุโรป (EEA) เรารับรองว่ามีการป้องกันที่เหมาะสม รวมถึง:

• ข้อสัญญามาตรฐาน (SCC) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
• การตัดสินใจที่เพียงพอสำหรับประเทศที่มีมาตรฐานการปกป้องข้อมูลที่เทียบเท่า
• มาตรการด้านเทคนิคและองค์กรเพิ่มเติมหากจำเป็น

12. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเราได้รวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ โปรดติดต่อเราเพื่อลบออกทันที

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะได้รับการสื่อสารผ่านทางอีเมลหรือประกาศที่โดดเด่นบนเว็บไซต์ของเรา วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ระบุว่าเวอร์ชันปัจจุบันมีผลบังคับใช้เมื่อใด

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือหลักปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราที่:

นโยบายนี้จัดทำเป็นภาษาอังกฤษเพื่อการเข้าถึงทั่วโลก ในกรณีที่มีความขัดแย้งระหว่างเวอร์ชันภาษา ให้ยึดเวอร์ชันภาษาอังกฤษเป็นหลัก ยกเว้นในกรณีที่กฎหมายท้องถิ่นกำหนดเป็นอย่างอื่น