BISpicy Warenwirtschaft - ซอฟต์แวร์คลาวด์
ผู้ควบคุมข้อมูลตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR):
(1) นโยบายความเป็นส่วนตัวนี้อธิบายถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลภายในซอฟต์แวร์ "BISpicy Warenwirtschaft" และบริการออนไลน์ที่เกี่ยวข้อง
(2) พื้นฐานทางกฎหมาย:
ข้อมูลใดที่ถูกเก็บรวบรวม?
พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ b GDPR (การปฏิบัติตามสัญญา)
ระยะเวลาการจัดเก็บ: จนกว่าจะลบบัญชี + 30 วัน
หลักฐานคำยืนยันการเป็นผู้ประกอบการและข้อกำหนด: เมื่อคุณลงทะเบียนหรือเมื่อยืนยันภายหลัง เราจัดเก็บในบัญชีผู้ใช้ของคุณว่าได้ให้คำยืนยันการเป็นผู้ประกอบการ (§ 14 BGB) และยอมรับข้อกำหนดและเงื่อนไขแล้ว พร้อมเวอร์ชันของข้อกำหนด เวลา (UTC) และวิธีการยืนยัน (เช่น การลงทะเบียนในศูนย์ลูกค้า ในแอป POS หรือใน BISpicy ERP การเข้าสู่ระบบด้วย Google การยืนยันภายหลังใน BISpicy ERP หรือในศูนย์ลูกค้า) พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ b GDPR (การปฏิบัติตามสัญญา) และข้อ f GDPR (ผลประโยชน์โดยชอบด้วยกฎหมายของเราในการพิสูจน์ได้ว่าเราจำหน่ายให้ผู้ประกอบการเท่านั้นและภายใต้ข้อกำหนดเวอร์ชันใด) ระยะเวลาการจัดเก็บ: เช่นเดียวกับบัญชีผู้ใช้ คือจนกว่าจะลบบัญชี + 30 วัน
การบันทึกคำขอให้ลบข้อมูล: เมื่อลูกค้าขอให้ลบผู้เช่า (tenant) ของตน (มาตรา 17 หรือมาตรา 28 วรรค 3 ข้อ g GDPR) หรือขอให้ทำลายข้อมูลสำรองที่มีอยู่ เราจะบันทึกคำขอนั้น ได้แก่ ชื่อบริษัท หมายเลขลูกค้า รหัสของผู้เช่า ของคำขอ และของบัญชีผู้ใช้ รวมถึงชื่อฐานข้อมูล ช่องทางและเวลาที่ได้รับ ข้อความหลักฐาน ผู้บันทึก การยืนยันของลูกค้ารวมถึงตัวเลือกของลูกค้า (ชุดข้อมูลหรือสละสิทธิ์) และสำหรับการทำลายข้อมูลสำรอง คือคำแถลงอย่างชัดแจ้งและชื่อบริษัทที่กรอก เราเก็บที่อยู่อีเมลของผู้รับในรูปแบบย่อและเป็นค่าตรวจสอบ (SHA-256) เท่านั้น ส่วนที่อยู่สำหรับอีเมลปิดงานเก็บไว้เพียงจนกว่าจะส่งอีเมลนั้น ฐานทางกฎหมายคือมาตรา 6 วรรค 1 ข้อ c GDPR ประกอบมาตรา 5 วรรค 2 และมาตรา 24 วรรค 1 GDPR (พิสูจน์ว่าเราได้ปฏิบัติตามคำขอหรือคำสั่ง) และมาตรา 6 วรรค 1 ข้อ f GDPR (ประโยชน์โดยชอบด้วยกฎหมายของเราในการพิสูจน์เรื่องนี้เมื่อเกิดข้อพิพาท) ในส่วนนี้ไม่มีสิทธิขอให้ลบบันทึกนี้ (มาตรา 17 วรรค 3 ข้อ b และ e GDPR) เมื่อเราอาศัยมาตรา 6 วรรค 1 ข้อ f GDPR คุณมีสิทธิคัดค้าน (มาตรา 21 GDPR) ระยะเวลาการจัดเก็บ: สิบปีนับจากสิ้นปีที่คำขอได้รับการดำเนินการ ถูกเพิกถอน หรือไม่ได้รับการยืนยัน หลังจากนั้นเราจะลบหลักฐานโดยอัตโนมัติ สำเนาในข้อมูลสำรองตามปกติของบริการฐานข้อมูลของเราจะถูกเขียนทับอย่างช้าที่สุดภายในเจ็ดวัน
ข้อมูลใดที่ถูกประมวลผล?
หมายเหตุพิเศษ: ข้อมูลเหล่านี้ได้รับการประมวลผลในนามของลูกค้า (การประมวลผลตามสัญญาตามมาตรา 28 GDPR)
การวินิจฉัยข้อขัดข้อง (บันทึกข้อผิดพลาด): เพื่อตรวจหาและแก้ไขข้อขัดข้องทางเทคนิค เราบันทึกเหตุการณ์ข้อผิดพลาดจากการทำงานของเซิร์ฟเวอร์ และ จากเบราว์เซอร์ของผู้ใช้ (ข้อความแสดงข้อผิดพลาด ลำดับการเรียกใช้ทางเทคนิค เวลา หน้าที่เรียกใช้ ข้อมูลระบุเบราว์เซอร์ และรหัสผู้ใช้) ข้อมูลการเข้าสู่ระบบ โทเค็น และข้อมูลการชำระเงินจะถูกปกปิดโดยอัตโนมัติก่อนการจัดเก็บ การบันทึกโดยละเอียดเพื่อค้นหาข้อผิดพลาดที่เกินกว่าเหตุการณ์ข้อผิดพลาดจะดำเนินการเฉพาะในระยะเวลาจำกัด (ไม่เกิน 72 ชั่วโมง) เฉพาะเมื่อมีคำสั่งชัดแจ้งพร้อมเหตุผลที่บันทึกไว้ และจะสิ้นสุดโดยอัตโนมัติ ฐานทางกฎหมาย: มาตรา 6 (1) (f) GDPR (ประโยชน์อันชอบธรรมในการทำงานที่ปราศจากข้อขัดข้อง) หรือมาตรา 28 GDPR ในกรอบการประมวลผลตามสัญญา ระยะเวลาจัดเก็บ: เหตุการณ์ข้อผิดพลาด 14 วัน ข้อมูลการทำงานทางเทคนิคอื่น ๆ 3 วัน จากนั้นจะลบโดยอัตโนมัติ
การวินิจฉัยการชำระเงินด้วยบัตร (บันทึกการติดตามการชำระเงิน): แอปเครื่องคิดเงินเก็บบันทึกลำดับขั้นตอนของรายการชำระเงินไว้บนอุปกรณ์เป็นเวลา 48 ชั่วโมง (วิธีชำระเงิน ประเภทบัตร หมายเลขบัตรที่ปกปิดแล้ว จำนวนเงิน ผลลัพธ์จากเครื่องรับบัตร) และจะส่งถึงเราเฉพาะเมื่อมีการร้องขออย่างชัดแจ้งพร้อมเหตุผลที่บันทึกไว้เท่านั้น และเราจะลบหลัง 60 วัน นอกจากนี้ เมื่อเกิดการชำระเงินที่ไม่แน่นอน พนักงานแคชเชียร์สามารถส่งรายงานเหตุการณ์ถึงเราจากหน้าต่างโต้ตอบได้ตามความประสงค์ของตนเอง (โดยสมัครใจ หลังจากยืนยันอย่างชัดแจ้ง) รายงานนี้ประกอบด้วยสลิปจากเครื่องรับบัตร (สลิปร้านค้า) ที่ตัดหมายเลขบัตรให้เหลือเพียงสี่หลักสุดท้าย รหัสเครื่องรับบัตร (T-ID) เวลาและจำนวนเงิน ตลอดจนข้อมูลอื่นที่พิมพ์อยู่บนสลิป (เช่น วันหมดอายุของบัตร หมายเลขอนุมัติ หมายเลข trace และหมายเลขสลิป หมายเลขสัญญารับบัตร ข้อมูล EMV) และบันทึกลำดับขั้นตอนของรายการนั้น วัตถุประสงค์คือเพื่อตรวจสอบว่าบัตรถูกตัดเงินหรือไม่ หมายเลขบัตรจะถูกตัดให้สั้นลงตั้งแต่ในเครื่องคิดเงินและอีกครั้งบนเซิร์ฟเวอร์ของเรา โดยจะไม่มีการจัดเก็บหมายเลขเต็ม ฐานทางกฎหมาย: เราประมวลผลรายงานในนามของร้านค้า (มาตรา 28 GDPR) สำหรับร้านค้า การประมวลผลอาศัยมาตรา 6 วรรค 1 ข้อ b GDPR (การดำเนินการชำระเงิน) หรือมาตรา 6 วรรค 1 ข้อ f GDPR (ประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบการชำระเงินที่ไม่แน่นอน) รายงานจะถูกจัดเก็บเป็นเรื่องขอรับการสนับสนุน ข้อความของสลิปจะถูกลบโดยอัตโนมัติ 18 เดือนหลังจากปิดเรื่อง (หากไม่มีการปิดเรื่อง: 18 เดือนหลังจากสร้าง) และอย่างช้าที่สุดเมื่อมีการลบบัญชีของธุรกิจ
การรับซื้ออุปกรณ์ (§ 25a UStG / การเสียภาษีตามส่วนต่าง): เมื่อผู้ประกอบการรับซื้ออุปกรณ์มือสองที่จุดขาย (แอปเครื่องคิดเงินหรือ Web POS) เช่น ร้านขายโทรศัพท์ เราจะประมวลผลข้อมูลที่เกี่ยวข้องในนามของผู้ประกอบการนั้น ผู้ประกอบการที่เกี่ยวข้องเป็นผู้รับผิดชอบ โดยเราดำเนินการในฐานะผู้ประมวลผลข้อมูลของผู้ประกอบการนั้น (มาตรา 28 GDPR) โปรดส่งคำขอเกี่ยวกับสิทธิ์ของท่านไปยังผู้ประกอบการ ส่วนคำขอที่ส่งถึงเรา เราจะส่งต่อให้ ข้อมูลใดบ้าง: สมุดบัญชีการรับซื้อประกอบด้วยข้อมูลของผู้ขาย (ชื่อ ที่อยู่ หมายเลขโทรศัพท์และอีเมล หากระบุไว้ รวมถึงหมายเลขบัตรประจำตัวและวันเกิด หากมีการบันทึก) ข้อมูลอุปกรณ์ (ชื่อเรียก IMEI หรือหมายเลขซีเรียล ราคารับซื้อและราคาขาย เวลา) และข้อมูลการจ่ายเงิน (วิธีการชำระเงิน เลขอ้างอิงธุรกรรม การยกเลิก) สมุดบัญชีการรับซื้อจัดเก็บไว้ใน BISpicy ERP โดยแอปเครื่องคิดเงินจะส่งรายการรับซื้อของตนไปที่นั่น ใน BISpicy ERP หมายเลขบัตรประจำตัวและวันเกิดจะแสดงเฉพาะแก่บุคคลที่มีสิทธิ์เฉพาะเท่านั้น และการเรียกดูทุกครั้งจะถูกบันทึกไว้ นอกจากนี้ แอปเครื่องคิดเงินจะนำชื่อ ที่อยู่ และข้อมูลติดต่อไปไว้ในทะเบียนลูกค้าของผู้ประกอบการ แต่จะไม่นำหมายเลขบัตรประจำตัว วันเกิด หรือสำเนาบัตรประจำตัวไปด้วย ตามคำสั่งของผู้ประกอบการ แอปเครื่องคิดเงินจะส่งใบรับซื้อพร้อมข้อมูลเหล่านี้ รวมทั้งหมายเลขบัตรประจำตัวและวันเกิด เป็นไฟล์ PDF ทางอีเมลไปยังที่อยู่ที่กรอก หากผู้ประกอบการไม่มีเมลเซิร์ฟเวอร์ของตนเอง การส่งจะผ่านเซิร์ฟเวอร์ของเรา โดยเราไม่จัดเก็บเนื้อหา หากผู้ประกอบการจ่ายเงินค่ารับซื้อผ่าน PayPal เราจะส่งอีเมล PayPal ของผู้ขายและจำนวนเงินไปยัง PayPal ผ่านการเชื่อมต่อ PayPal ของผู้ประกอบการ และจัดเก็บทั้งสองอย่างไว้กับรายการนั้น การอ่านบัตรประจำตัวและสำเนาบัตรประจำตัว: แอปเครื่องคิดเงินจะอ่านโซนที่เครื่องอ่านได้ (MRZ) และที่อยู่ที่พิมพ์อยู่บนบัตร (หากมี) ด้วยกล้อง หรือถ่ายสำเนาบัตรประจำตัว เฉพาะเมื่อได้รับความยินยอมจากเจ้าของบัตรเท่านั้น (มาตรา 20 วรรค 2 ของกฎหมายบัตรประจำตัวประชาชนของเยอรมนี, PAuswG; สำหรับหนังสือเดินทาง มาตรา 18 วรรค 3 ของกฎหมายหนังสือเดินทางของเยอรมนี, PassG) การรู้จำข้อความดำเนินการบนอุปกรณ์ และจะไม่บันทึกภาพจากกล้อง สำหรับสำเนาบัตรประจำตัว แอปเครื่องคิดเงินจะบันทึกเฉพาะฉบับที่ปิดทับข้อมูลที่ไม่จำเป็นและมีเครื่องหมายระบุว่าเป็นสำเนาเท่านั้น สำเนาบัตรประจำตัวและภาพถ่ายสภาพอุปกรณ์จะอยู่บนอุปกรณ์เครื่องคิดเงินเท่านั้น ปัจจุบันไม่มีการส่งมาให้เราและไม่รวมอยู่ในการสำรองข้อมูลบนคลาวด์ของแอปเครื่องคิดเงิน หากไม่ได้รับความยินยอม จะคัดลอกข้อมูลจากบัตรที่แสดงด้วยมือ การรับซื้อที่จองไว้: การรับซื้อที่จองไว้ซึ่งยังไม่เสร็จสิ้นจะไม่ถูกส่งไปยัง BISpicy ERP แต่จะจัดเก็บอยู่ในฐานข้อมูลของแอปเครื่องคิดเงิน และหากผู้ประกอบการใช้การสำรองข้อมูลบนคลาวด์ของแอปเครื่องคิดเงิน ก็จะอยู่ในข้อมูลสำรองเหล่านั้นด้วย แอปเครื่องคิดเงินจะลบข้อมูลส่วนบุคคลของการรับซื้อที่จองไว้ทันทีเมื่อยกเลิกรายการ มิฉะนั้นจะลบไม่เกิน 30 วันหลังจากสร้างรายการ ข้อมูลจะถูกเก็บไว้ต่อเฉพาะกรณีที่เป็นหลักฐานเดียวของการจ่ายเงิน ฐานทางกฎหมาย: ผู้ประกอบการในฐานะผู้ควบคุมข้อมูลเป็นผู้กำหนด โดยทั่วไปได้แก่ มาตรา 6(1)(b) GDPR สำหรับการรับซื้อ การจอง และการจ่ายเงิน (สัญญากับผู้ขาย) มาตรา 6(1)(c) GDPR ประกอบกับ § 25a วรรค 6 UStG และ § 147 AO (ประมวลกฎหมายภาษีอากรของเยอรมนี) สำหรับการบันทึกและเอกสารประกอบทางภาษี (อุปกรณ์ ราคา การจ่ายเงิน) และมาตรา 6(1)(f) GDPR สำหรับหมายเลขบัตรประจำตัวและวันเกิด (ประโยชน์อันชอบธรรมในการพิสูจน์ที่มาของอุปกรณ์และป้องกันการรับซื้อของที่ถูกขโมย) รวมถึงการนำข้อมูลไปไว้ในทะเบียนลูกค้า (ประโยชน์อันชอบธรรมในการมีทะเบียนลูกค้าเดียว เพื่อให้การรับซื้อ การขาย และการซ่อมของบุคคลเดียวกันเชื่อมโยงกัน) ในกรณีที่ผู้ประกอบการอาศัยฐาน (f) ผู้ขายสามารถคัดค้านได้ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของตน (มาตรา 21 GDPR) หากผู้ขายไม่ประสงค์ให้นำข้อมูลไปไว้ในทะเบียนลูกค้า แอปเครื่องคิดเงินจะไม่สร้างลูกค้า การอ่านด้วยกล้องและการทำสำเนาบัตรประจำตัวต้องได้รับความยินยอมเพิ่มเติม (มาตรา 20 วรรค 2 PAuswG, สำหรับหนังสือเดินทาง มาตรา 18 วรรค 3 PassG, มาตรา 6(1)(a) GDPR) ความยินยอมนี้เป็นไปโดยสมัครใจและสามารถเพิกถอนได้ทุกเมื่อโดยมีผลสำหรับอนาคต (มาตรา 7(3) GDPR) ระยะเวลาจัดเก็บ: ผู้ประกอบการเป็นผู้กำหนดระยะเวลาการเก็บรักษาข้อมูล โดยทั่วไปต้องเก็บรักษาการบันทึกและเอกสารประกอบทางภาษีไว้แปดหรือสิบปี (§ 147 วรรค 3 AO) เราจัดเก็บข้อมูลในนามของผู้ประกอบการตราบเท่าที่ผู้ประกอบการใช้ซอฟต์แวร์ของเรา การลบข้อมูลหลังสิ้นสุดสัญญาเป็นไปตามสัญญาประมวลผลข้อมูล เราจะลบข้อมูลสำรองบนคลาวด์ของแอปเครื่องคิดเงินเมื่อครบระยะเวลาที่ผู้ประกอบการกำหนด (ค่าเริ่มต้น 30 วัน สูงสุด 365 วัน) แอปเครื่องคิดเงินจะแจ้งวัตถุประสงค์และระยะเวลาการลบสำเนาบัตรประจำตัวให้เจ้าของบัตรทราบก่อนถ่ายสำเนา
การส่งใบเสร็จ ใบแจ้งหนี้ และรายงานทางอีเมล: ตามคำขอ เราจะส่งใบเสร็จรับเงินจากเครื่องคิดเงิน ใบเสร็จดิจิทัล และใบแจ้งหนี้ (เช่น จากแอปเครื่องคิดเงินที่เชื่อมต่อ) ทางอีเมลไปยังที่อยู่อีเมลที่ลูกค้าให้ไว้ ผู้ประกอบการและพนักงานที่ได้รับอนุญาตยังสามารถให้ส่งรายงาน การวิเคราะห์ และเอกสารไปยังที่อยู่อีเมลที่กำหนดค่าเองหรือที่ผู้ประกอบการระบุได้ (การส่งออกทางอีเมล การส่งรายงานอัตโนมัติ ดูด้านล่าง) เราประมวลผลที่อยู่อีเมลดังกล่าวเพื่อจัดส่งเอกสารที่ร้องขอ และสำหรับผู้ประกอบการที่ส่งอีเมลนั้น เพื่อเป็นหลักฐานการส่ง ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา) หรือ (f) GDPR (ประโยชน์อันชอบธรรมในการจัดส่งตามที่ร้องขอ) ผู้ประกอบการที่เกี่ยวข้องเป็นผู้รับผิดชอบต่อการส่งใบเสร็จให้ลูกค้าของตน โดยเราดำเนินการในฐานะผู้ประมวลผลข้อมูลของผู้ประกอบการนั้น (มาตรา 28 GDPR) เมื่อส่งใบเสร็จดิจิทัลเป็นลิงก์ เราจะไม่จัดเก็บที่อยู่อีเมล เพื่อป้องกันการส่งจำนวนมากโดยมิชอบ เราเก็บเพียงค่าตรวจสอบของที่อยู่ซึ่งไม่สามารถย้อนกลับได้เป็นเวลาสองวัน รวมทั้งเวลา เครื่องคิดเงิน และใบเสร็จของการส่งเป็นเวลา 90 วัน ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การออกใบเสร็จในรูปแบบที่ลูกค้าต้องการในการซื้อขาย) และสำหรับค่าตรวจสอบ มาตรา 6(1)(f) GDPR (การป้องกันการใช้ในทางที่ผิด) การถ่ายโอนจะกระทำเฉพาะไปยังเซิร์ฟเวอร์ของเราหรือผู้ให้บริการอีเมลที่ผู้ประกอบการกำหนดค่าไว้ (ผู้ประมวลผลข้อมูลเพื่อการจัดส่งเท่านั้น) โดยไม่มีการเปิดเผยต่อบุคคลที่สามเพื่อวัตถุประสงค์ของตนเอง บันทึกการส่ง: สำหรับอีเมลที่ผู้ประกอบการส่งถึงลูกค้าของตนผ่าน BISpicy ERP (เช่น ใบแจ้งหนี้ การยืนยันคำสั่งซื้อ และใบเสนอราคา รวมถึงใบแจ้งหนี้ขนาด A4 จากแอปเครื่องคิดเงิน) เราจัดทำบันทึกในนามของผู้ประกอบการ ซึ่งมีที่อยู่ของผู้รับและผู้รับสำเนา หัวเรื่อง เวลา เอกสาร และผลการส่ง เราไม่จัดเก็บเนื้อหาและไฟล์แนบไว้ในบันทึกดังกล่าว และไม่บันทึกว่าอีเมลถูกส่งถึงหรือถูกอ่าน ผู้ประกอบการที่เกี่ยวข้องเป็นผู้รับผิดชอบ โดยเราดำเนินการในฐานะผู้ประมวลผลข้อมูลของผู้ประกอบการนั้น (มาตรา 28 GDPR) โปรดส่งคำขอเกี่ยวกับสิทธิ์ของท่านไปยังผู้ประกอบการ ส่วนคำขอที่ส่งถึงเรา เราจะส่งต่อให้ ระยะเวลาจัดเก็บ: รายการเกี่ยวกับใบแจ้งหนี้ คำสั่งซื้อ การยืนยันคำสั่งซื้อ และใบเสนอราคาที่เชื่อมโยงกับลูกค้าและเมลเซิร์ฟเวอร์รับไว้แล้ว จัดเก็บจนถึงสิ้นปีปฏิทินที่หกนับจากปีที่ส่ง ส่วนรายการอื่นทั้งหมดจัดเก็บ 90 วัน เมื่อส่งใบเสร็จดิจิทัลเป็นลิงก์ เราจะไม่จัดเก็บที่อยู่อีเมล (ดูด้านบน)
การส่งรายงานอัตโนมัติ: ธุรกิจที่ใช้ Insights (รายงาน) สามารถให้ส่งรายงานเครื่องบันทึกเงินสดรายเดือนไปยังผู้รับที่ธุรกิจระบุได้สูงสุดห้าราย (เช่น ที่ปรึกษาภาษี) ธุรกิจนั้นเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูลของธุรกิจนั้น (มาตรา 28 GDPR) ก่อนการส่งครั้งแรก ผู้รับจะยืนยันด้วยตนเองผ่านลิงก์ เราจัดเก็บที่อยู่อีเมล เวลาที่ยินยอม ปฏิเสธ และยกเลิก ผู้ที่เพิ่มรายชื่อผู้รับ หลักฐานการส่ง และบันทึกการเปลี่ยนแปลง และจะลบข้อมูลเหล่านี้เมื่อพ้นสามปีนับจากที่ลบผู้รับออก อีเมลทุกฉบับมีลิงก์ยกเลิกการรับ คำขอเกี่ยวกับสิทธิของคุณโปรดส่งถึงธุรกิจนั้น คำขอที่ส่งถึงเราจะถูกส่งต่อ
การเปลี่ยนที่อยู่อีเมลสำหรับเข้าสู่ระบบ: เมื่อบุคคลเปลี่ยนที่อยู่อีเมลใน Customer Center เราจะจัดเก็บที่อยู่อีเมลเดิมและที่อยู่อีเมลใหม่ เวลาที่เปลี่ยน ที่อยู่ IP ที่ตัดทอนแล้ว และรหัสยืนยันเฉพาะในรูปแบบค่าตรวจสอบ เพื่อรักษาความปลอดภัยของบัญชี การเปลี่ยนแปลงจะมีผลก็ต่อเมื่อมีการยืนยันลิงก์ที่ส่งไปยังที่อยู่อีเมลใหม่แล้วเท่านั้น และที่อยู่อีเมลเดิมจะได้รับการแจ้งเตือน ฐานทางกฎหมายคือมาตรา 6(1)(b) GDPR (สัญญา) และ (f) (การป้องกันการยึดบัญชี) ระยะเวลาจัดเก็บ: 90 วัน จากนั้นลบโดยอัตโนมัติ
การป้องกันการเข้าสู่ระบบและบันทึกการเข้าสู่ระบบ: เพื่อป้องกันการเดารหัสผ่าน เราจำกัดการเข้าสู่ระบบด้วยรหัสผ่าน (BISpicy ERP, ศูนย์ลูกค้า, แอป POS, แอปคลังสินค้า, Web POS, สิทธิ์เข้าถึงสำหรับที่ปรึกษาภาษี, พื้นที่ผู้ดูแลระบบสูงสุด) เป็นการชั่วคราวเมื่อมีความพยายามที่ไม่สำเร็จ การล็อกนานสูงสุด 60 นาที และเพิ่มขึ้นเป็นลำดับตั้งแต่ 1 นาที เรานับความพยายามที่ไม่สำเร็จแยกตามบัญชีและที่อยู่ IP ตามที่อยู่ IP และตามบัญชี ตัวนับตามบัญชีและที่อยู่ IP ยังบันทึกด้วยว่าเข้าสู่ระบบสำเร็จจากที่นั่นครั้งล่าสุดเมื่อใด ผู้ที่เข้าสู่ระบบสำเร็จจากสถานที่หนึ่งภายใน 30 วันที่ผ่านมาจะไม่ถูกล็อกที่นั่นเพราะความพยายามที่ไม่สำเร็จของบุคคลที่สาม มีการจัดเก็บเฉพาะตัวนับแบบนามแฝง (ค่าตรวจสอบ HMAC-SHA256) โดยไม่เก็บอีเมลและที่อยู่ IP เป็นข้อความธรรมดา ในการลบประจำวัน เราลบตัวนับตามที่อยู่ IP และตามบัญชีเมื่อพ้น 25 ชั่วโมงนับจากเหตุการณ์ล่าสุดและไม่มีการล็อกอยู่ และลบตัวนับตามบัญชีและที่อยู่ IP 31 วันหลังเหตุการณ์ล่าสุด เราเป็นผู้รับผิดชอบต่อตัวนับเหล่านี้ ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR ผลประโยชน์โดยชอบด้วยกฎหมายของเราคือความปลอดภัยของบัญชีและระบบ (ข้อพิจารณา 49, มาตรา 32 GDPR) คุณมีสิทธิคัดค้านการประมวลผลนี้ได้ทุกเมื่อด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR)
เมื่อเข้าสู่ระบบสำเร็จ ลองไม่สำเร็จ และเมื่อเริ่มการล็อก เรายังบันทึกรายการพร้อมอีเมล ที่อยู่ IP และตัวระบุเบราว์เซอร์หรือแอปลงในบันทึกการเข้าสู่ระบบของกิจการที่มีบัญชีผู้ใช้นั้น หากมีบัญชีที่ใช้งานอยู่ภายใต้อีเมลเดียวกันที่กิจการหลายแห่ง ทุกกิจการจะได้รับรายการของความพยายามที่ไม่สำเร็จ สำหรับอีเมลที่ไม่รู้จักจะไม่มีการบันทึก เมื่อเข้าสู่ระบบสำเร็จ เราบันทึกเวลา ที่อยู่ IP และจำนวนครั้งการเข้าสู่ระบบไว้ที่บัญชีผู้ใช้ ผู้ใช้ที่ได้รับอนุญาตของกิจการดูบันทึกการเข้าสู่ระบบได้ในการจัดการผู้ใช้ กิจการนั้นเป็นผู้ควบคุมข้อมูลสำหรับบันทึกการเข้าสู่ระบบและข้อมูลที่บัญชีผู้ใช้ เราประมวลผลในฐานะผู้ประมวลผลของกิจการ (มาตรา 28 GDPR) โปรดส่งคำขอเกี่ยวกับสิทธิของคุณไปยังกิจการ คำขอที่ส่งถึงเราจะถูกส่งต่อ ระยะเวลาเก็บ: บันทึกการเข้าสู่ระบบ 90 วัน จากนั้นลบโดยอัตโนมัติ ที่อยู่ IP ของการเข้าสู่ระบบครั้งล่าสุดที่บัญชีผู้ใช้ไม่เกิน 90 วัน สำหรับการเข้าสู่ระบบทุกครั้ง เราเก็บเซสชันที่มีชื่ออุปกรณ์หรือตัวระบุเบราว์เซอร์ ประเภทอุปกรณ์ ที่อยู่ IP และเวลา สำหรับเซสชันใช้หลักเดียวกับบันทึกการเข้าสู่ระบบ (กิจการเป็นผู้รับผิดชอบ เราเป็นผู้ประมวลผลแทน) เซสชันที่สิ้นสุดหรือหมดอายุจะถูกลบ 90 วันหลังสิ้นสุด ในประวัติการใช้งานของเซสชันเราจะลบอีเมลและชื่ออุปกรณ์เมื่อครบกำหนดเดียวกัน ลิงก์รีเซ็ตรหัสผ่านและลิงก์เชิญจะถูกลบเจ็ดวันหลังหมดอายุ คำเชิญที่หมดอายุและยังไม่ตอบรับเพื่อเชื่อมต่อกับบัญชีที่มีอยู่จะคงอยู่เป็นบันทึกโดยไม่มีอีเมล เรายังประเมินเวลาของการใช้งานครั้งล่าสุดโดยรับผิดชอบเอง เพื่อกำหนดการใช้งานของกิจการคุณ (การเรียกเก็บเงินตามจำนวนอุปกรณ์ การไม่ใช้งานก่อนการลบ การพักบัญชีที่ไม่ได้ใช้งาน) ฐานทางกฎหมายคือมาตรา 6(1)(b) GDPR หากคุณเป็นคู่สัญญาของเราเอง และนอกเหนือจากนั้นคือ (f) ผลประโยชน์โดยชอบของเราคือการเรียกเก็บเงินที่ถูกต้อง การตรวจพบบัญชีที่ไม่ใช้งาน และการดำเนินงานเซิร์ฟเวอร์ของเราอย่างเสถียรและประหยัดทรัพยากร หากกิจการใดไม่ได้ใช้งานเป็นเวลา 30 วัน และไม่มีใบอนุญาตหรือการสมัครสมาชิกที่ยังมีผล เราอาจพักฐานข้อมูลของกิจการนั้นในรูปแบบที่เข้ารหัส เมื่อมีการเข้าใช้งานครั้งถัดไป เราจะทำให้ฐานข้อมูลพร้อมใช้งานอีกครั้งโดยไม่มีการเปลี่ยนแปลง (รายละเอียดในข้อตกลงการประมวลผลข้อมูล หัวข้อ “บัญชีที่ไม่ได้ใช้งาน”) เราเก็บหลักฐานการดำเนินการนี้ (เวลาและการใช้งานครั้งล่าสุดของกิจการ) ไว้จนกว่ากิจการจะถูกลบ เราเก็บรหัสอุปกรณ์และเวลาของเซสชันไว้จนกว่ากิจการจะถูกลบ และการใช้งานรายบุคคลรายวันตราบเท่าที่เราต้องพิสูจน์การเรียกเก็บเงิน คุณสามารถคัดค้านการประมวลผลนี้ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR)
บันทึกอุปกรณ์ของแคชเชียร์: เมื่อมีการปิดการใช้งาน ลบ ออกจากระบบ หรืออนุญาตให้จับคู่ใหม่ของอุปกรณ์แคชเชียร์ในกิจการของคุณ เราจะบันทึกไว้ในพื้นที่ข้อมูลของกิจการนั้น ได้แก่ อุปกรณ์ การดำเนินการ เวลา รหัสบุคคลและบทบาทของผู้ดำเนินการ ที่อยู่ IP แบบตัดทอน (IPv4 ถึงเครือข่าย /24, IPv6 ถึงเครือข่าย /48) ว่าอุปกรณ์ใช้งานอยู่ในขณะนั้นหรือไม่ การติดต่อครั้งล่าสุดของอุปกรณ์ และหากเป็นการดำเนินการของฝ่ายสนับสนุนของเรา จะมีรหัสระบุของบัญชีผู้ดูแลระบบสูงสุด วัตถุประสงค์คือเพื่อให้ตรวจสอบย้อนกลับได้ถึงการดำเนินการที่เกี่ยวข้องกับความปลอดภัยในระบบแคชเชียร์ ที่อยู่ IP จะถูกเก็บแบบตัดทอนเท่านั้นและไม่แสดงในศูนย์ลูกค้า การดำเนินการของฝ่ายสนับสนุนของเราจะแสดงในนั้นเป็น “BISpicy-Support” ผู้ใช้ของกิจการที่มีสิทธิ์ “แก้ไขการซิงก์ POS” มองเห็นบันทึกนี้ได้ กิจการแต่ละแห่งเป็นผู้ควบคุมข้อมูล เราประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลของกิจการ (มาตรา 28 GDPR) โปรดส่งคำขอเกี่ยวกับสิทธิ์ของคุณไปยังกิจการ คำขอที่ส่งถึงเราจะถูกส่งต่อ ระยะเวลาจัดเก็บ: เราลบข้อมูลที่ระบุตัวบุคคล (ผู้ดำเนินการ บทบาท ที่อยู่ IP แบบตัดทอน รหัสระบุผู้ดูแลระบบสูงสุด) หลัง 90 วัน ส่วนอุปกรณ์ การดำเนินการ เวลา สถานะการใช้งาน และข้อมูลว่าฝ่ายสนับสนุนของเราเป็นผู้ดำเนินการหรือไม่ เราเก็บไว้ตราบเท่าที่กิจการของคุณยังใช้ BISpicy จนถึงสิ้นปีปฏิทินที่สิบนับจากปีที่บันทึกเป็นหลักฐานต่อสำนักงานสรรพากร (§ 146a วรรค 4, § 147 AO) จากนั้นลบโดยอัตโนมัติ บันทึกนี้ใช้เพื่อเป็นหลักฐานของการดำเนินการเหล่านี้เท่านั้น และไม่ได้มีไว้เพื่อควบคุมผลงานหรือพฤติกรรมของพนักงาน
การป้องกันการลงทะเบียนและ “ลืมรหัสผ่าน”: เรายังจำกัดจำนวนคำขอสำหรับการลงทะเบียน การขออีเมลยืนยันอีกครั้ง และการขอลิงก์รีเซ็ตรหัสผ่านด้วย เราจึงนับคำขอตามเครือข่าย IP (ที่อยู่ IPv4 หนึ่งที่อยู่ หรือเครือข่าย IPv6 /64 หนึ่งเครือข่าย) บัญชีที่สร้างใหม่จริงเพิ่มเติมตามที่อยู่ IPv4 หรือเครือข่าย IPv6 /48 และสำหรับรูปแบบการเขียนที่ต่างกันของที่อยู่เดียวกัน ตามกล่องจดหมาย (ที่อยู่อีเมลในรูปแบบการเขียนที่ปรับให้เป็นมาตรฐาน: ไม่แยกตัวพิมพ์ใหญ่และเล็ก และส่วนที่ต่อท้ายเครื่องหมายบวก) อีเมลสำหรับรีเซ็ตหรือยืนยันอีกครั้งต่อบัญชีผู้ใช้ที่มีอยู่ รวมถึง โดยไม่เกี่ยวข้องกับตัวบุคคล จำนวนธุรกิจที่สร้างใหม่ทั้งหมดต่อชั่วโมงและต่อ 24 ชั่วโมง และจำนวนอีเมลเหล่านี้ทั้งหมดต่อชั่วโมง จัดเก็บเฉพาะตัวนับแบบนามแฝง (ค่าตรวจสอบ HMAC-SHA256) เท่านั้น ที่อยู่อีเมลและที่อยู่ IP จะไม่ปรากฏเป็นข้อความธรรมดาในนั้น เราลบตัวนับในรอบการลบรายวัน เมื่อครบ 25 ชั่วโมงนับจากเหตุการณ์ล่าสุดและไม่มีการบล็อกที่ใช้งานอยู่ จำนวนธุรกิจที่สร้างใหม่เรานำมาจากข้อมูลธุรกิจ (เวลาที่สร้าง) โดยไม่เกี่ยวข้องกับตัวบุคคล เราเป็นผู้รับผิดชอบตัวนับเหล่านี้ พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ f GDPR ผลประโยชน์โดยชอบด้วยกฎหมายของเราคือการป้องกันการสร้างบัญชีจำนวนมากโดยอัตโนมัติและการส่งอีเมลที่ไม่พึงประสงค์ถึงบุคคลที่สาม (ข้อพิจารณา 49 มาตรา 32 GDPR) คุณสามารถคัดค้านการประมวลผลนี้ได้ด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR) เราจะส่งอีเมลต้อนรับก็ต่อเมื่อที่อยู่อีเมลของคุณได้รับการยืนยันแล้ว คือผ่านลิงก์ในอีเมลยืนยัน หรือในอีเมลสำหรับรีเซ็ตรหัสผ่าน หรือเมื่อเข้าสู่ระบบด้วย Google โดย Google อีเมลยืนยันเองไม่มีข้อมูลจากแบบฟอร์มลงทะเบียน
การเข้าสู่ระบบด้วย Google (ไม่บังคับ): ด้วยบัญชี Google ของคุณ คุณสามารถลงทะเบียนและเข้าสู่ระบบใน BISpicy ERP ศูนย์ลูกค้า แอป POS และแอปคลังสินค้า และเข้าสู่ระบบใน โมดูล Archive, Web POS และ BISpicy Parcel Station เบราว์เซอร์หรือแอปของคุณจะถูกส่งต่อไปยัง Google เราไม่ได้รับรหัสผ่าน Google ของคุณ เราได้รับจาก Google ชื่อของคุณ ที่อยู่อีเมล ตัวระบุของบัญชี Google ของคุณ ข้อมูลว่า Google ยืนยันที่อยู่อีเมลแล้วหรือไม่ และหากมี ที่อยู่ของรูปโปรไฟล์ของคุณ (เราไม่จัดเก็บรูปโปรไฟล์) หากการเข้าสู่ระบบต้องไปที่ Google เป็นครั้งที่สอง (เช่น หลังยืนยันข้อกำหนด) เราจะส่งที่อยู่อีเมลของบัญชี Google ที่คุณเพิ่งเลือกเป็นคำแนะนำการเข้าสู่ระบบ เพื่อให้คุณไม่ต้องเลือกอีกครั้ง สำหรับขั้นตอนนี้เราตั้งคุกกี้เซสชันที่สิ้นสุดเมื่อเซสชันของเบราว์เซอร์สิ้นสุด เป็นคุกกี้ที่จำเป็นอย่างยิ่ง (มาตรา 25 วรรค 2 ข้อ 2 TDDDG) เราสร้างบัญชีหรือเชื่อมกับบัญชีที่มีอยู่ก็ต่อเมื่อ Google รายงานว่าที่อยู่นั้นได้รับการยืนยันแล้วเท่านั้น การประมวลผลที่ Google อยู่ภายใต้ความรับผิดชอบของ Google เองตามนโยบายความเป็นส่วนตัวของ Google พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ b GDPR ในกรณีที่คุณเป็นคู่สัญญาของเราเอง (การดำเนินการเข้าสู่ระบบที่คุณเลือก) และในกรณีอื่นมาตรา 6 วรรค 1 ข้อ f GDPR ผลประโยชน์โดยชอบด้วยกฎหมายของเราคือการเสนอการเข้าสู่ระบบที่คุณเลือกให้คุณอย่างปลอดภัย ในส่วนที่เราอาศัยข้อ f คุณสามารถคัดค้านได้ (มาตรา 21 GDPR) ระยะเวลาการจัดเก็บ: ตัวระบุ Google และสถานะการยืนยันจนกว่าจะลบบัญชี การเข้าสู่ระบบด้วยที่อยู่อีเมลและรหัสผ่านใช้ได้เท่าเทียมกัน การเข้าสู่ระบบด้วย Google ไม่ได้ทำให้เราเข้าถึงกล่องจดหมาย Gmail ของคุณ กล่องจดหมาย Gmail เชื่อมต่อกับ โมดูล Archive ได้ผ่าน IMAP เท่านั้น (หัวข้อ 3.15)
การเข้าสู่ระบบผ่านบริการยืนยันตัวตนของนายจ้างของคุณ: หากตั้งค่าไว้สำหรับกิจการของคุณ คุณสามารถเข้าสู่ระบบด้วยบริการยืนยันตัวตนของนายจ้าง (ปัจจุบันคือ Microsoft Entra ID) บริการนี้เป็นของนายจ้างของคุณ ไม่ใช่ของเรา: บริการจะตรวจสอบข้อมูลเข้าสู่ระบบของคุณและปัจจัยที่สองหากมี เราไม่ได้รับรหัสผ่านของคุณ เบราว์เซอร์ของคุณจะถูกส่งต่อไปยังบริการเพื่อการนี้ การประมวลผลที่บริการนั้นเป็นไปตามข้อตกลงระหว่างนายจ้างของคุณกับผู้ให้บริการ ในการนี้เราส่งที่อยู่อีเมลที่กรอกในหน้าเข้าสู่ระบบของเราไปยังบริการเป็นคำใบ้การเข้าสู่ระบบ นอกจากนี้ เพื่อจำกัดการใช้ในทางที่ผิด เรานับขั้นตอนการเข้าสู่ระบบต่อเครือข่ายเป็นเวลาสิบนาทีด้วยค่าตรวจสอบที่ปกปิดตัวตน (HMAC) ของที่อยู่ IP (เรารับผิดชอบเรื่องนี้เอง มาตรา 6(1)(f) GDPR) เราได้รับและจัดเก็บรหัสองค์กรและรหัสออบเจกต์ของคุณในไดเรกทอรี บทบาทใน BISpicy ERP ที่ได้จากบทบาทแอปพลิเคชันที่ได้รับมอบหมายให้คุณ (เราตรวจสอบตัวบทบาทแอปพลิเคชันเองทุกครั้งที่เข้าสู่ระบบ) การระบุว่าบริการยืนยันตัวตนยืนยันการตรวจสอบสิทธิ์หลายปัจจัยหรือไม่ และเมื่อเข้าสู่ระบบครั้งแรก ชื่อและที่อยู่อีเมลหากมีการสร้างบัญชีใหม่ให้คุณ เราจับคู่คุณโดยใช้เฉพาะรหัสองค์กรและรหัสออบเจกต์ ไม่ใช้ที่อยู่อีเมล กิจการที่เกี่ยวข้องเป็นผู้รับผิดชอบข้อมูลบัญชีและบทบาทใน BISpicy ERP เราประมวลผลข้อมูลเหล่านั้นในฐานะผู้ประมวลผลข้อมูลของกิจการนั้น (มาตรา 28 GDPR) โปรดส่งคำขอเกี่ยวกับสิทธิ์ของคุณไปยังกิจการ คำขอที่ส่งถึงเราจะถูกส่งต่อ ฐานทางกฎหมาย: สำหรับข้อมูลบัญชีและบทบาท กิจการเป็นผู้กำหนดฐานทางกฎหมายในฐานะผู้ควบคุมข้อมูล ระยะเวลาจัดเก็บ: รหัสต่าง ๆ จนกว่าจะยกเลิกการเชื่อมโยงหรือลบบัญชี บันทึกการตั้งค่าและการเชื่อมโยง (ใครสร้าง ยกเลิก หรือเปลี่ยนแปลงการเชื่อมต่อใด และเมื่อใด) จนกว่าจะลบบัญชีหรือกิจการ การเข้าสู่ระบบที่ถูกปฏิเสธในบันทึกการเข้าสู่ระบบ 90 วัน การซิงค์ผู้ใช้อัตโนมัติ (SCIM 2.0) หากกิจการของคุณตั้งค่าไว้: บริการยืนยันตัวตนของนายจ้างของคุณส่งชื่อ ที่อยู่อีเมล ชื่อผู้ใช้สำหรับเข้าสู่ระบบในไดเรกทอรี รหัสออบเจกต์ และสถานะว่าบัญชีของคุณใช้งานอยู่หรือไม่มาให้เรา จากนั้นเราสร้างบัญชีของคุณ ปรับข้อมูลเหล่านี้ให้เป็นปัจจุบัน และปิดใช้งานบัญชีเมื่อนายจ้างลบคุณออกจากบริการนั้น – การเข้าสู่ระบบทั้งหมดด้วยบัญชีผู้ใช้ของคุณจะสิ้นสุดลง (PIN ของเครื่องคิดเงินกิจการของคุณล็อกแยกต่างหาก) การจับคู่ใช้รหัสออบเจกต์เท่านั้น ไม่ใช้ที่อยู่อีเมล เรานำที่อยู่อีเมลที่ส่งมาใช้เฉพาะเมื่ออยู่ในโดเมนเดียวกับชื่อผู้ใช้ของคุณ มิฉะนั้นใช้ชื่อผู้ใช้ของคุณ เราประมวลผลข้อมูลเหล่านี้ในฐานะผู้ประมวลผลข้อมูลของกิจการของคุณ (มาตรา 28 GDPR) ซึ่งเป็นผู้กำหนดฐานทางกฎหมาย นอกจากนี้ เราเก็บสถานะการใช้งานตามไดเรกทอรี และบทบาทที่กำหนดหากกิจการของคุณเปิดการรับบทบาท ไดเรกทอรีของคุณสามารถเรียกดูข้อมูลเหล่านี้ (ชื่อ ที่อยู่อีเมล ชื่อผู้ใช้ สถานะการใช้งาน) จากเราได้ เราลบบันทึกการซิงค์ที่ไม่มีที่อยู่อีเมลหลัง 90 วัน และลบสถานะของบุคคลทันทีที่ยกเลิกการเชื่อมโยง ตัดการเชื่อมต่อ หรือลบบัญชีของคุณ รายการในบันทึกผู้ใช้เก็บไว้จนกว่าจะลบบัญชีหรือกิจการ การนำออกในไดเรกทอรีจะปิดใช้งานบัญชีของคุณ และมีเพียงกิจการเท่านั้นที่ลบได้
Tour-Tracking ในแอปคลังสินค้า (โหมด "Tour") และในมุมมองพนักงานขับรถบนเบราว์เซอร์ (หากกิจการของคุณใช้งาน): หากกิจการของคุณจัดส่งด้วยยานพาหนะของตนเองและใช้ Tour-Tracking พนักงานขับรถจะสแกนหีบห่อตอนขึ้นของและตอนส่งมอบ ทำให้เกิดข้อมูลต่อหีบห่อ ได้แก่ เวลาและผลลัพธ์ เวลาถึงโดยประมาณต่อจุดรับสินค้า (คำนวณ ไม่มีการระบุตำแหน่งและไม่ใช้ GPS) และต่อจุดแวะมีหลักฐานการส่งมอบที่มีชื่อและลายเซ็นของผู้รับมอบ ข้อสงวน หมายเหตุ และรูปถ่ายสินค้าและที่วางสินค้า กิจการเป็นผู้รับผิดชอบ เราประมวลผลข้อมูลเหล่านี้ตามคำสั่งของกิจการ (มาตรา 28 GDPR) และไม่จัดทำการประเมินหรืออันดับต่อบุคคล ลูกค้าของกิจการเห็นในพอร์ทัลลูกค้าและทางอีเมลเฉพาะเวลารับของ ถึงที่หมาย และส่งมอบ และเวลาถึงโดยประมาณ ไม่เห็นชื่อพนักงานขับรถเด็ดขาด ส่วนใบส่งสินค้าที่ลงนามรับแล้วพร้อมชื่อและลายเซ็นของผู้รับมอบ ลูกค้าเรียกดูได้ในพอร์ทัล หากกิจการเปิดใช้งาน เราจะส่งใบส่งสินค้าที่ลงนามรับแล้วของการจัดส่งเองหลังการส่งมอบ ในนามของกิจการ เป็น PDF (ไม่มีรูปถ่าย) ไปยังอีเมลของคำสั่งซื้อด้วย รวมถึงลูกค้าบุคคลทั่วไป แต่จะไม่ส่งหากที่จุดแวะเดียวมีการส่งมอบสินค้าให้ลูกค้าต่างราย ในทำนองเดียวกัน เฉพาะเมื่อกิจการเปิดใช้งาน ผู้รับมอบสามารถลงนามรับบนโทรศัพท์มือถือของตนเองได้ อุปกรณ์ของพนักงานขับรถแสดง QR โค้ดพร้อมลิงก์ที่ใช้ได้ 10 นาทีและใช้ได้ครั้งเดียว หน้านี้แสดงข้อมูลความเป็นส่วนตัวของกิจการ ไม่ตั้งคุกกี้ และไม่เก็บข้อมูลใดไว้บนโทรศัพท์ สำหรับบันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ของเราเมื่อเปิดหน้านี้ เราเป็นผู้รับผิดชอบเอง (ข้อ 3.8) กิจการเป็นผู้แจ้งข้อมูลการประมวลผลนี้แก่คุณ ก่อนเปิดใช้งาน กิจการยืนยันว่าได้ชี้แจงเรื่องการมีส่วนร่วมของตัวแทนลูกจ้าง หากมี เรียบร้อยแล้ว ระยะเวลาการเก็บรักษา: เรานำความเกี่ยวข้องกับพนักงานขับรถออกจากการสแกนหลังวันส่งมอบ 12 เดือน และจากหลักฐานการส่งมอบเมื่อสิ้นปีปฏิทินที่สามหลังการส่งมอบ เราลบรูปถ่ายหลัง 12 เดือน (ในกรณีมีข้อสงวนหรือเป็นการจัดส่งที่วางไว้ เสียหาย หรือถูกปฏิเสธ เมื่อสิ้นปีปฏิทินที่สามหลังการส่งมอบ) และลบชื่อ ลายเซ็น และใบส่งสินค้าที่ลงนามรับแล้วหกปีหลังสิ้นปีปฏิทินของการส่งมอบ การส่งมอบที่ยังไม่ได้ส่งไปยังเซิร์ฟเวอร์จะอยู่บนอุปกรณ์ของพนักงานขับรถในที่เก็บข้อมูลของแอปหรือเบราว์เซอร์จนกว่าจะส่งหรือถูกทิ้ง ในมุมมองพนักงานขับรถบนเบราว์เซอร์ การส่งมอบที่ถูกปฏิเสธหรือถูกทิ้งยังแสดงอยู่ไม่เกินเจ็ดวัน และจะถูกลบเมื่อเปิดหน้าครั้งแรกหลังจากนั้น เราลบลิงก์สำหรับลงนามรับบนโทรศัพท์ของตนเอง 24 ชั่วโมงหลังหมดอายุหรือหลังปิดการส่งมอบ หากปิดการส่งมอบด้วยลิงก์นั้น ชื่อ ลายเซ็น และข้อสงวนจะเข้าสู่หลักฐานการส่งมอบ มิฉะนั้นเราจะลบพร้อมกับลิงก์ แต่ข้อสงวนที่กรอกไว้จะรวมอยู่ในหลักฐานการส่งมอบของจุดแวะนั้น เราลบรายการอีเมลที่มีใบส่งสินค้าที่ลงนามรับแล้วในบันทึกการส่งอีเมลของเราหลัง 90 วัน คำขอเกี่ยวกับสิทธิ์ของคุณโปรดส่งไปยังกิจการ คำขอที่ส่งมาถึงเรา เราจะส่งต่อให้
สามารถจองนัดหมายทางออนไลน์ได้ผ่านระบบวางแผนนัดหมายของเรา ได้แก่ นัดหมายกับเราผ่านหน้าจองของเรา bispicy.com/app/booking/bispicy และนัดหมายกับธุรกิจที่ใช้ระบบวางแผนนัดหมายผ่านหน้าจองของธุรกิจนั้นที่ https://bispicy.com/app/booking/<ธุรกิจ> คุณจะได้รับอีเมลยืนยันหากคุณระบุที่อยู่อีเมล และธุรกิจที่คุณจอง (กรณีนัดหมายกับเรา คือเรา) จะได้รับแจ้งเกี่ยวกับการจอง
นัดหมายให้โทรกลับ: บนหน้าติดต่อของเรา bispicy.com/kontakt.html และ bispos.app/kontakt.html คุณสามารถจองให้เราโทรกลับหาคุณทางโทรศัพท์ได้ การจองดำเนินการผ่านระบบวางแผนนัดหมายเดียวกัน และข้อมูลของคุณจะถูกส่งไปยังเซิร์ฟเวอร์ของเราที่ bispicy.com เราเป็นผู้ควบคุมข้อมูล (ข้อมูลติดต่อดูข้อ 1) ชื่อและหมายเลขโทรศัพท์เป็นข้อมูลที่ต้องระบุ เพราะหากไม่มีข้อมูลนี้เราจะโทรหาคุณไม่ได้ ที่อยู่อีเมลไม่บังคับ หากคุณระบุ เราจะเขียนถึงคุณที่อยู่นั้นเฉพาะเรื่องนัดหมายนี้เท่านั้น ได้แก่ การยืนยัน การแจ้งเตือนก่อนนัดหมาย (ถ้ามี) และข้อความหากเราต้องยกเลิกหรือเปลี่ยนแปลงนัดหมาย เราไม่ส่งโฆษณาไปยังที่อยู่นี้
การป้องกันการใช้งานในทางที่ผิด: สำหรับการจองออนไลน์ทุกครั้งในระบบวางแผนนัดหมาย รวมถึงผ่านหน้าจองของธุรกิจ และสำหรับการจองโต๊ะออนไลน์ทุกครั้งผ่านหน้าจองของร้านอาหารบน bispos.app เราจัดเก็บที่อยู่ IP ที่ใช้ส่งการจองนั้น เพื่อจำกัดจำนวนการจองต่อผู้ส่งต่อชั่วโมง (ในระบบวางแผนนัดหมายนับรวมทุกธุรกิจด้วย) และเพื่อให้ตรวจสอบการจองซ้ำ ๆ หรือการจองที่แต่งขึ้นได้ในภายหลัง เรากำหนดมาตรการป้องกันนี้เหมือนกันสำหรับทุกธุรกิจ ดังนั้นสำหรับที่อยู่ IP เราจึงเป็นผู้ควบคุมข้อมูลในทุกกรณี แม้คุณจะจองกับธุรกิจก็ตาม เราไม่ส่งต่อที่อยู่ IP ให้ธุรกิจ พื้นฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์อันชอบธรรมของเราคือการปกป้องหน้าจองและปฏิทินจากการจองจำนวนมากหรือการจองที่แต่งขึ้น เราลบที่อยู่ IP ภายใน 7 วันเป็นอย่างช้า ส่วนการจองยังคงอยู่ คุณสามารถคัดค้านการประมวลผลนี้ได้ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR, ข้อ 6 “สิทธิ์ในการคัดค้าน”) โดยติดต่อเรา แม้คุณจะจองกับธุรกิจก็ตาม
ข้อมูลใดที่ถูกประมวลผล?
วัตถุประสงค์: การวางแผน การยืนยัน และการดำเนินการตามนัดหมายที่จองไว้ และในกรณีขอให้โทรกลับคือการโทร ผ่านระบบวางแผนนัดหมาย ที่อยู่อีเมลของคุณจะได้รับเฉพาะข้อความเกี่ยวกับนัดหมายนี้ ได้แก่ การยืนยัน และขึ้นอยู่กับการตั้งค่าของธุรกิจ การแจ้งเตือนก่อนนัดหมาย รวมถึงข้อความเมื่อมีการยกเลิกหรือเปลี่ยนแปลง เราใช้ที่อยู่ IP เพื่อป้องกันการใช้งานในทางที่ผิดเท่านั้น (ดูด้านบน)
ผู้ควบคุมข้อมูล: สำหรับการจองผ่านหน้าจองของเราเอง (bispicy.com/app/booking/bispicy) และการขอให้โทรกลับผ่านหน้าติดต่อของเรา เราเป็นผู้ควบคุมข้อมูล ธุรกิจที่ใช้ระบบวางแผนนัดหมายสำหรับลูกค้าของตนเอง และร้านอาหารที่รับจองโต๊ะผ่านหน้าจองของตนบน bispos.app เป็นผู้ควบคุมข้อมูลสำหรับการจองเหล่านี้เอง ในกรณีนี้เราประมวลผลข้อมูลในนามของธุรกิจ (การประมวลผลตามมาตรา 28 GDPR) คำถามและคำขอเกี่ยวกับเรื่องนี้โปรดติดต่อธุรกิจนั้นโดยตรง ยกเว้นที่อยู่ IP ซึ่งเราเป็นผู้ควบคุมข้อมูลเองแม้ในการจองเหล่านี้ (ดู “การป้องกันการใช้งานในทางที่ผิด”)
พื้นฐานทางกฎหมาย: สำหรับนัดหมายกับเราและการขอให้โทรกลับ คือมาตรา 6(1)(b) GDPR (การดำเนินการก่อนเข้าทำสัญญาตามคำขอของคุณ หรือการปฏิบัติตามสัญญา) หากคุณเป็นหรือต้องการเป็นคู่สัญญาของเราเอง หากคุณจองในนามของธุรกิจที่เป็นหรือต้องการเป็นลูกค้าของเรา เช่น ในฐานะพนักงานของธุรกิจนั้น คือมาตรา 6(1)(f) GDPR (ประโยชน์อันชอบธรรมในการตอบคำถามของลูกค้าและผู้สนใจของเรา) สำหรับที่อยู่ IP ใช้มาตรา 6(1)(f) GDPR (ดู “การป้องกันการใช้งานในทางที่ผิด”) การประมวลผลนี้ไม่ได้อาศัยความยินยอม สำหรับการจองกับธุรกิจ ธุรกิจนั้นเป็นผู้กำหนดพื้นฐานทางกฎหมาย รายละเอียดอยู่ในนโยบายความเป็นส่วนตัวของธุรกิจนั้น
ระยะเวลาการจัดเก็บ: เราจัดเก็บนัดหมายกับเราและการขอให้โทรกลับไว้ตราบเท่าที่จำเป็นสำหรับการวางแผนและการดำเนินการตามนัดหมาย และเกินกว่านั้นเฉพาะเท่าที่มีหน้าที่ตามกฎหมายในการเก็บรักษา การจองกับธุรกิจเราจัดเก็บในนามของธุรกิจ ธุรกิจเป็นผู้ตัดสินใจว่าจะเก็บนานเท่าใด และการลบหลังสิ้นสุดสัญญากับเราเป็นไปตามข้อตกลงการประมวลผลข้อมูล เราลบที่อยู่ IP ภายใน 7 วันเป็นอย่างช้า เราบันทึกการส่งอีเมลเกี่ยวกับนัดหมายโดยไม่มีเนื้อหา (ที่อยู่ผู้รับ หัวเรื่อง เวลา ผลลัพธ์) และลบรายการเหล่านี้หลัง 90 วัน
ในพอร์ทัลลูกค้า (Kundencenter) บน bispicy.com คุณสามารถเข้าร่วมโปรโมชันได้ – ปัจจุบันคือ BISpicy Startaktion (โปรโมชันเริ่มต้น) สำหรับธุรกิจทุกประเภทที่เพิ่งเริ่มใช้ BISpicy ซึ่งมอบเครดิตเริ่มต้น 15 € และ – สำหรับธุรกิจที่รับงานซ่อม – เดือนฟรีสำหรับหน้าแสดงสถานะการซ่อม โดยไม่ต้องยื่นคำขอหรือหลักฐานใด ๆ
ข้อมูลใดที่ถูกประมวลผล?
วัตถุประสงค์: การดำเนินโปรโมชัน (การเปิดใช้งานและการขยายระยะเวลาหน้าแสดงสถานะการซ่อม การตรวจสอบ การบันทึก และการหักเครดิตเริ่มต้นออกจากใบแจ้งหนี้ การตรวจสอบและแก้ไขตามคำขอของคุณ และการเรียกคืนในกรณีที่มีการใช้ในทางที่ผิด)
พื้นฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การดำเนินโปรโมชันตามเงื่อนไขของโปรโมชัน)
การประเมินผลรหัสโปรโมชัน: เราจัดเก็บรหัสโปรโมชันที่คุณใช้ไว้พร้อมกับการเข้าร่วมของคุณ เราประเมินข้อมูลนี้เฉพาะในรูปแบบสรุปรวมเท่านั้น (จำนวนผู้เข้าร่วมต่อรหัส) เพื่อดูว่าการโฆษณาใดของเราได้ผล และจะไม่ส่งข้อมูลนี้ให้ SumUp หรือบุคคลที่สามอื่น พื้นฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR ผลประโยชน์โดยชอบด้วยกฎหมายของเราคือการวางแผนการโฆษณาของเรา คุณสามารถคัดค้านการประเมินผลนี้ได้ตลอดเวลา (มาตรา 21 GDPR) โดยการเข้าร่วมของคุณไม่ได้รับผลกระทบ เราจะลบรหัสนี้พร้อมกับการเข้าร่วมของคุณ
การตรวจสอบ การบันทึกเครดิต และการหักออกจากใบแจ้งหนี้อัตโนมัติ: ระบบจะตรวจสอบทุกวันว่าเงื่อนไขสำหรับเดือนฟรีและเครดิตเริ่มต้นเป็นไปตามที่กำหนดหรือไม่ โดยใช้เกณฑ์ที่ระบุไว้ในเงื่อนไขของโปรโมชัน (ใบอนุญาต TSE แบบชำระเงิน การชำระเงินด้วยบัตรผ่าน SumUp ครั้งแรก – เครื่องรับบัตรหรือ Tap to Pay – ยอดขายขั้นต่ำ) หากเป็นไปตามเงื่อนไข ระบบจะเปิดใช้งานหน้าแสดงสถานะหรือบันทึกเครดิตให้โดยอัตโนมัติ จากนั้นจะนำเครดิตไปหักออกจากใบแจ้งหนี้ฉบับถัดไปของคุณโดยอัตโนมัติในรูปของยอดเครดิตลูกค้าที่ Stripe ระบบจะตัดสินว่าเครดิตเริ่มต้นหมดอายุหรือไม่ตั้งแต่วันที่ 3 กุมภาพันธ์ 2027 เป็นต้นไปเท่านั้น เพื่อให้การปิดยอดประจำวันที่ส่งมาล่าช้าซึ่งมีการชำระเงินจนถึงวันที่ 31 มกราคม 2027 ยังได้รับการพิจารณา การตรวจสอบนี้อาศัยเฉพาะเกณฑ์ดังกล่าวซึ่งเหมือนกันสำหรับผู้เข้าร่วมทุกราย ไม่ได้ประเมินตัวบุคคลของคุณ และทำได้เพียงให้หรือไม่ให้สิทธิประโยชน์เท่านั้น หากถือว่าเป็นการตัดสินใจอัตโนมัติตามมาตรา 22 GDPR การตัดสินใจนี้จำเป็นต่อการดำเนินโปรโมชัน (มาตรา 22(2)(a) GDPR) ไม่ว่าในกรณีใด คุณมีสิทธิขอให้มีบุคคลเข้ามาแทรกแซง แสดงความคิดเห็น และโต้แย้งการตัดสินใจ (มาตรา 22(3) GDPR): เมื่อได้รับข้อความของคุณ พนักงานจะตรวจสอบกรณีดังกล่าวและสามารถบันทึกเครดิตเพิ่มเติมได้ หรือ – ตราบใดที่ยังไม่ได้หักออกจากใบแจ้งหนี้ – ยกเลิกเครดิตได้ เราจะบันทึกเหตุผล เวลา และผู้ดำเนินการไว้ เพียงติดต่อเรา (ดูข้อมูลติดต่อด้านล่าง)
การหักออกจากใบแจ้งหนี้ผ่าน Stripe: เพื่อการหักออกจากใบแจ้งหนี้ Stripe Payments Europe Ltd. (ดูหัวข้อ 4) จะได้รับจำนวนเงิน รหัสภายใน (รหัสผู้ใช้ รหัสการบันทึก และรหัสการเข้าร่วม รวมถึงคีย์ทางเทคนิคเพื่อป้องกันการบันทึกซ้ำ) และหมายเลขลูกค้า Stripe ของคุณ ทั้งนี้ Stripe ได้รับข้อมูลการชำระเงินของคุณสำหรับการออกใบแจ้งหนี้ค่าใบอนุญาตอยู่แล้ว
การส่งต่อให้ SumUp: SumUp จะได้รับเฉพาะตัวเลขสรุปรวมเกี่ยวกับโปรโมชัน โดยไม่มีชื่อหรือข้อมูลของผู้เข้าร่วมรายใดรายหนึ่ง และจะได้รับตัวชี้วัดใดก็ต่อเมื่อตัวชี้วัดนั้นคำนวณจากผู้เข้าร่วมอย่างน้อยห้ารายเท่านั้น
ระยะเวลาการจัดเก็บ: เราจัดเก็บข้อมูลการเข้าร่วม ผลการตรวจสอบ และการแก้ไขไว้ตราบเท่าที่ยังสามารถมอบสิทธิประโยชน์จากโปรโมชันได้หรือยังมีสิทธิเรียกร้องจากโปรโมชันอยู่ และหลังจากนั้นเฉพาะเท่าที่หน้าที่ในการเก็บรักษาตามกฎหมายกำหนด การบันทึกเครดิตและการหักออกจากใบแจ้งหนี้ถือเป็นเอกสารทางบัญชีและจะถูกเก็บรักษาตามมาตรา 147 ประมวลกฎหมายภาษีอากรของเยอรมนี (AO) จนถึงวันที่ 31 ธันวาคมของปีที่แปดนับจากปีที่มีการบันทึกเครดิต
ธุรกิจที่ดำเนินการ BISpicy Shop ที่เราโฮสต์ให้ มีฟังก์ชันบอกเลิกสัญญาทางอิเล็กทรอนิกส์ตามที่กฎหมายกำหนด ("บอกเลิกสัญญา", § 356a BGB) อยู่ในร้านค้านั้น หากคุณใช้ฟังก์ชันนี้ในฐานะลูกค้าของร้านค้าดังกล่าว ผู้ประกอบการนั้นเป็นผู้ควบคุมข้อมูล เราประมวลผลข้อมูลในนามของเขา (การประมวลผลตามมาตรา 28 GDPR) โปรดส่งคำถามและข้อเรียกร้องไปยังผู้ประกอบการ
ข้อมูลใดที่ถูกประมวลผล
วัตถุประสงค์: การรับ การยืนยัน และการเป็นหลักฐานของการบอกเลิก เมื่อร้านค้าเชื่อมกับ BISpicy ERP จะรับเข้าเป็นรายการส่งคืน
ระยะเวลาและสถานที่จัดเก็บ: คำบอกเลิกอยู่ในฐานข้อมูลของร้านค้าบนเซิร์ฟเวอร์ของเรา (DigitalOcean แฟรงก์เฟิร์ต) และเก็บเป็นเวลาสามปีนับจากสิ้นปีที่ได้รับ หลังจากนั้นเราจะลบโดยอัตโนมัติ บันทึกระงับสามารถพักการลบได้ เมื่อร้านค้าเชื่อมกับ BISpicy ERP การบอกเลิกจะถูกรับเข้าเป็นรายการส่งคืนเพิ่มเติม ซึ่งใช้ระยะเวลาเก็บรักษาตามกฎหมายการค้าและภาษี
การส่งอีเมล: การยืนยันการรับจะส่งไปยังที่อยู่อีเมลที่คุณระบุ และการแจ้งเตือนไปยังผู้ประกอบการ การส่งทำผ่านการเข้าถึง SMTP ของผู้ประกอบการเอง หรือหากไม่มี ผ่านเมลเซิร์ฟเวอร์ระบบของเรา (Hetzner Online GmbH เยอรมนี) อีเมลเกี่ยวกับการบอกเลิกสัญญามีเพียงข้อความสรุปสั้น ๆ ไม่มีเหตุผลหรือข้อความอิสระ ข้อมูลเพิ่มเติม โดยเฉพาะเรื่องฐานทางกฎหมาย อยู่ในประกาศความเป็นส่วนตัวของผู้ประกอบการแต่ละราย
ธุรกิจที่ดำเนินการ BISpicy Shop ที่เราโฮสต์ให้ ใช้เซิร์ฟเวอร์ของเราสำหรับการนี้ (DigitalOcean แฟรงก์เฟิร์ต) หากคุณซื้อสินค้าในฐานะลูกค้าของร้านค้าดังกล่าว สร้างบัญชีลูกค้าที่นั่น หรือใช้แบบฟอร์มติดต่อของร้านค้า ผู้ประกอบการนั้นเป็นผู้ควบคุมข้อมูล เราประมวลผลข้อมูลในนามของเขา (การประมวลผลตามมาตรา 28 GDPR) โปรดส่งคำถามและข้อเรียกร้องไปยังผู้ประกอบการ
ข้อมูลใดที่ถูกประมวลผล
วัตถุประสงค์: การดำเนินงานร้านค้าในนามของผู้ประกอบการ (บัญชีลูกค้า การดำเนินการคำสั่งซื้อ) การส่งการยืนยันคำสั่งซื้อและอีเมลเกี่ยวกับบัญชีลูกค้าและรหัสผ่าน รวมถึงการส่งต่อข้อความติดต่อของคุณไปยังผู้ประกอบการ
ระยะเวลาจัดเก็บ: แบบฟอร์มติดต่อไม่จัดเก็บทั้งข้อความและที่อยู่ของคุณ ข้อความจะถูกส่งต่อไปยังที่อยู่อีเมลติดต่อของผู้ประกอบการเท่านั้น จัดเก็บเพียงค่าตรวจสอบแบบนามแฝง (HMAC) ของที่อยู่ IP ของคุณเป็นคีย์ตัวนับสำหรับขีดจำกัดการส่ง และเราจะลบอย่างช้าที่สุดภายใน 25 ชั่วโมง เราลบรายการของอีเมลบัญชีและรหัสผ่าน (ไม่มีที่อยู่อีเมลและไม่มีโทเค็นแบบข้อความธรรมดา) หลังจาก 7 วัน สำหรับการยืนยันคำสั่งซื้อทุกฉบับที่ส่ง เราเก็บหลักฐานการส่งที่ไม่มีที่อยู่อีเมล ได้แก่ ค่าตรวจสอบแบบนามแฝง (HMAC) ของที่อยู่ผู้รับ ค่าตรวจสอบของเนื้อหา และฉบับของแม่แบบอีเมล คำชี้แจงสิทธิในการบอกเลิกสัญญา ข้อกำหนดและเงื่อนไขทั่วไป และเงื่อนไขการจัดส่งและการชำระเงิน โดยเก็บเป็นเวลาหกปีนับจากสิ้นปีปฏิทิน (§ 257 วรรค 1 ข้อ 3 วรรค 4 และ 5 HGB; § 147 วรรค 1 ข้อ 3 วรรค 3 และ 4 AO) เราเก็บหลักฐานการส่งในนามของผู้ประกอบการ เพื่อให้ผู้ประกอบการสามารถพิสูจน์การปฏิบัติตามหน้าที่ในการให้ข้อมูลของตนได้ (§ 312m วรรค 2 BGB) ฐานทางกฎหมายกำหนดโดยผู้ประกอบการในฐานะผู้ควบคุมข้อมูล รายละเอียดอยู่ในประกาศความเป็นส่วนตัวของผู้ประกอบการ เราจัดเก็บบัญชีลูกค้าและคำสั่งซื้อจนกว่าผู้ประกอบการจะลบหรือสั่งให้เราลบ ระยะเวลาการเก็บรักษาเป็นการตัดสินใจของผู้ประกอบการ
การส่งอีเมล: การส่งทำผ่านการเข้าถึง SMTP ของผู้ประกอบการเอง หรือหากไม่มี ผ่านเมลเซิร์ฟเวอร์ระบบของเรา (Hetzner Online GmbH เยอรมนี) ข้อมูลเพิ่มเติม โดยเฉพาะเรื่องฐานทางกฎหมายของการประมวลผลโดยผู้ประกอบการ อยู่ในประกาศความเป็นส่วนตัวของผู้ประกอบการแต่ละราย
เราดำเนินการร้านค้าสาธิตด้วยตนเองที่ shop.bispicy.com เพื่อสาธิตซอฟต์แวร์ BISpicy Shop สำหรับร้านค้าสาธิตนี้ เราเป็นผู้ควบคุมข้อมูลตาม GDPR (ข้อมูลติดต่อดูข้อ 1) ข้อ 3.6 ไม่ใช้กับร้านค้านี้ ร้านค้าสาธิตมีไว้เพื่อการสาธิต: เราไม่ดำเนินการตามคำสั่งซื้อที่นั่น ไม่เรียกเก็บเงิน และไม่ส่งสินค้า โปรดใช้ข้อมูลสมมติสำหรับบัญชีทดสอบและคำสั่งซื้อทดสอบ
ข้อมูลใดบ้างที่ถูกประมวลผล?
วัตถุประสงค์และฐานทางกฎหมาย:
ระยะเวลาเก็บรักษา:
ผู้รับข้อมูล: ร้านค้าสาธิตทำงานบนเซิร์ฟเวอร์ของเราที่ DigitalOcean (แฟรงก์เฟิร์ต) เราส่งและรับอีเมลผ่าน Hetzner Online GmbH (เยอรมนี) ไม่มีผู้ให้บริการชำระเงินรายใดประมวลผลการชำระเงินในขั้นตอนสั่งซื้อ รายละเอียดของผู้รับเหล่านี้ดูข้อ 4 สิทธิ์ของคุณตามข้อ 6 ใช้ได้ที่นี่ด้วย หากเราอาศัยมาตรา 6 วรรค 1 (f) GDPR คุณมีสิทธิ์คัดค้านการประมวลผล (มาตรา 21 GDPR)
เมื่อคุณเข้าชม bispicy.com, bispos.app หรือแอปพลิเคชันของเราภายใต้ bispicy.com เว็บเซิร์ฟเวอร์ของเราจะบันทึกการเรียกใช้แต่ละครั้งไว้ในบันทึกการเข้าถึง ได้แก่ ที่อยู่ IP ของคุณ วันที่และเวลา ที่อยู่ที่เรียกพร้อมวิธีการเรียก รหัสสถานะ ปริมาณข้อมูลที่ส่ง หน้าที่เข้าชมก่อนหน้า (Referrer) และรหัสระบุเบราว์เซอร์ของคุณ (User-Agent) ข้อความแจ้งข้อผิดพลาดของเว็บเซิร์ฟเวอร์อาจมีที่อยู่ IP ของคุณและที่อยู่ที่เรียกด้วย
วัตถุประสงค์และฐานทางกฎหมาย: เพื่อให้บริการหน้าเว็บ การดำเนินงานอย่างปลอดภัย การวิเคราะห์ข้อผิดพลาด ตลอดจนการตรวจจับและป้องกันการโจมตีและการใช้งานในทางที่ผิด ตามมาตรา 6 วรรค 1 (f) GDPR ประโยชน์อันชอบธรรมของเราคือการดำเนินงานเว็บไซต์อย่างปลอดภัยและไม่สะดุด
ระยะเวลาการจัดเก็บ: บันทึกจะถูกหมุนเวียนทุกวันและลบโดยอัตโนมัติภายใน 15 วันเป็นอย่างช้า จะเก็บนานกว่านั้นเฉพาะเมื่อจำเป็นต่อการตรวจสอบเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นจริง และเฉพาะจนกว่าการตรวจสอบจะเสร็จสิ้น ในการสำรองข้อมูลรายวันของเซิร์ฟเวอร์ บันทึกเหล่านี้จะยังคงอยู่ได้อีกไม่เกินเจ็ดวัน
ผู้รับข้อมูล: เว็บเซิร์ฟเวอร์ทำงานที่ DigitalOcean ในแฟรงก์เฟิร์ต (รายละเอียดดูข้อ 4) คุณสามารถคัดค้านการประมวลผลด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณได้ (มาตรา 21 GDPR, ข้อ 6)
โปรแกรม Windows ของเรา ได้แก่ BISpicy Connect, BISpicy Print, BISpicy KDS, BISpicy AI Bridge และ BISpicy Parcel Station จะสอบถามเซิร์ฟเวอร์ของเรา (bispicy.com) เป็นระยะว่ามีเวอร์ชันใหม่หรือไม่ และดาวน์โหลดเมื่อมี ในการสอบถามนี้จะมีการส่งและจัดเก็บข้อมูลต่อไปนี้:
เนื้อหาของข้อมูลของคุณและชื่อคอมพิวเตอร์ของคุณจะไม่ถูกส่งในการตรวจสอบอัปเดต ในทางเทคนิค ที่อยู่ IP ของคุณจะไปถึงเซิร์ฟเวอร์ของเราพร้อมกับทุกคำขอ เราไม่จัดเก็บในฐานข้อมูลของการตรวจสอบอัปเดต โดยปรากฏเฉพาะในบันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ (ข้อ 3.8) เพื่อป้องกันการใช้ในทางที่ผิด เรานับคำขอและการติดตั้งใหม่ต่อที่อยู่ผู้ส่ง (สำหรับ IPv6 ต่อเครือข่าย /64) โดยใช้เพียงค่าตรวจสอบแบบนามแฝง (HMAC) ของผู้ส่งเป็นคีย์ตัวนับ ซึ่งเราเก็บไว้ในหน่วยความจำชั่วคราวเท่านั้น และจะหมดอายุภายใน 48 ชั่วโมงนับจากคำขอสุดท้ายที่นับ ที่อยู่เองจะไม่ถูกจัดเก็บเป็นข้อความธรรมดาเพื่อการนี้
โปรแกรมส่งคำขอนี้โดยอัตโนมัติ และเป็นเงื่อนไขที่ทำให้โปรแกรมค้นหาและเสนอเวอร์ชันใหม่และการอัปเดตความปลอดภัยได้เอง หากไม่มีคำขอนี้ (เช่น เมื่อเครือข่ายของคุณบล็อก bispicy.com) โปรแกรมจะคงอยู่ที่เวอร์ชันเดิมจนกว่าคุณจะติดตั้งเวอร์ชันใหม่จากเว็บไซต์ของเรา การตั้งค่า “แสดงการแจ้งเตือนอย่างเดียว” ในศูนย์ลูกค้าไม่ได้เปลี่ยนแปลงสิ่งนี้
วัตถุประสงค์และฐานทางกฎหมาย: การส่งมอบเวอร์ชันใหม่อย่างปลอดภัย การทยอยปล่อยเป็นระยะ การระงับและเรียกคืนเวอร์ชันที่บกพร่อง และการป้องกันการตรวจสอบอัปเดตจากการใช้ในทางที่ผิด ตามมาตรา 6 วรรค 1 (f) GDPR และในกรณีที่การอัปเดตจำเป็นต่อการปฏิบัติตามสัญญาเกี่ยวกับโปรแกรม ตามมาตรา 6 วรรค 1 (b) GDPR เพิ่มเติม ผลประโยชน์โดยชอบของเราคือการทำงานของโปรแกรมและการติดตั้งของลูกค้าอย่างปลอดภัยและไม่ติดขัด คุณสามารถคัดค้านการประมวลผลด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณได้ (มาตรา 21 GDPR, ข้อ 6)
ระยะเวลาการจัดเก็บ: เราลบข้อมูลของการติดตั้งหนึ่ง ๆ เมื่อครบ 12 เดือนนับจากการสอบถามครั้งล่าสุด หากกิจการหรือบัญชีของคุณถูกลบ เราจะลบรายงานการติดตั้งที่เกี่ยวข้องในรอบการล้างข้อมูลถัดไป ซึ่งทำงานทุกสิบนาที
ผู้รับข้อมูล: การตรวจสอบอัปเดตทำงานบนเซิร์ฟเวอร์ของเราที่ DigitalOcean ในแฟรงก์เฟิร์ต ส่วนไฟล์โปรแกรมนั้น โปรแกรมจะดาวน์โหลดจากเครือข่ายส่งมอบเนื้อหา (CDN) ของเรา (DigitalOcean Spaces โดยมี Cloudflare เป็นผู้ประมวลผลช่วงของ DigitalOcean) ซึ่งจะมีข้อมูลการเชื่อมต่อ (ที่อยู่ IP) เกิดขึ้น รายละเอียดของผู้รับเหล่านี้อยู่ในข้อ 4
กิจการที่ใช้ BISpicy ERP หรือเครื่องบันทึกเงินสด BISpicy สามารถให้สิทธิ์เข้าถึงแบบอ่านอย่างเดียวแยกต่างหากแก่ที่ปรึกษาภาษีหรือสำนักงานอื่นในศูนย์ลูกค้า (Kundencenter) เพื่อดูข้อมูลบัญชีและข้อมูลเครื่องบันทึกเงินสดที่เลือกไว้ได้ ซึ่งอาจเป็นสำนักงานบัญชีหรือสำนักงานจัดทำเงินเดือนก็ได้ หัวข้อนี้แจ้งข้อมูลแก่คุณเมื่อคุณได้รับเชิญให้ใช้สิทธิ์เข้าถึงดังกล่าวหรือเมื่อคุณใช้งาน (มาตรา 13 และ 14 GDPR) บัญชีผู้ใช้ของคุณใช้กับที่อยู่อีเมลของคุณ ไม่ว่าจะมีกิจการกี่แห่งเชิญคุณก็ตาม กิจการแต่ละแห่งเห็นเฉพาะข้อมูลเกี่ยวกับการให้สิทธิ์ของตนเองเท่านั้น
ใครเป็นผู้รับผิดชอบ
ข้อมูลที่เราประมวลผลและแหล่งที่มา
จากกิจการที่เชิญ เราได้รับ (มาตรา 14 GDPR ข้อมูลเหล่านี้ไม่ได้มาจากแหล่งที่เปิดเผยต่อสาธารณะ):
หากเราสร้างบัญชีผู้ใช้ใหม่ให้คุณ เราจะนำที่อยู่อีเมล ชื่อ ชื่อสำนักงาน และภาษาจากคำเชิญครั้งแรกนี้มาใช้ คำเชิญในภายหลังจากกิจการอื่นไม่เปลี่ยนแปลงบัญชีของคุณ
จากตัวคุณเอง เราเก็บรวบรวม (มาตรา 13 GDPR):
เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา
วัตถุประสงค์และฐานทางกฎหมาย
ผู้รับข้อมูล
ระยะเวลาการเก็บรักษา
การลบเกิดขึ้นโดยอัตโนมัติในรอบการลบประจำวัน ในข้อมูลสำรองตามปกติของบริการฐานข้อมูลของเรา ข้อมูลที่ลบแล้วจะยังคงอยู่ได้นานถึงเจ็ดวัน
คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
สิทธิ์ของคุณ
การลบ
หน้าที่ในการให้ข้อมูลและการตัดสินใจอัตโนมัติ
กิจการที่ใช้ BISpicy ERP หรือเครื่องบันทึกเงินสด BISpicy สามารถเปิดพอร์ทัลให้ลูกค้าของตนได้ที่ portal.bispicy.com/<ที่อยู่ของกิจการ> ในพอร์ทัลคุณจะเห็นข้อมูลที่กิจการเก็บเกี่ยวกับคุณและเปิดให้ดู เช่น คำสั่งซื้อพร้อมสถานะการจัดส่ง ใบแจ้งหนี้ และการคืนสินค้า ลูกค้าธุรกิจยังสามารถ ในขอบเขตที่กิจการเปิดให้ สั่งซื้อ ตอบรับใบเสนอราคา สอบถาม แจ้งขอเปลี่ยนที่อยู่ และซื้อสินค้าในพอร์ทัลจัดซื้อได้ บัญชีพอร์ทัลจะถูกสร้างขึ้นเมื่อคุณตอบรับคำเชิญของกิจการหรือของบุคคลในบริษัทของคุณที่ได้รับสิทธิ์ หรือ หากกิจการตั้งค่าการเข้าสู่ระบบด้วย Microsoft ไว้สำหรับบริษัทของคุณ เมื่อคุณเข้าสู่ระบบด้วยบัญชี Microsoft ขององค์กรของคุณ (บัญชีงาน บัญชีโรงเรียน หรือบัญชีมหาวิทยาลัย) เป็นครั้งแรก กิจการจะส่งคำเชิญให้คุณทางอีเมลด้วยตนเอง หากคุณเชื่อมโยงกับพอร์ทัลแล้ว คุณจะพบลิงก์ไปยังพอร์ทัลในอีเมลใบแจ้งหนี้และใบยืนยันคำสั่งซื้อของกิจการ หากกิจการเปิดใช้พอร์ทัลจัดซื้อ ทุกคนในพอร์ทัลของกิจการเข้าสู่ระบบด้วยที่อยู่อีเมล รหัสผ่านของตนเอง และรหัสจากแอปยืนยันตัวตน (ปัจจัยที่สอง) หรือด้วย Microsoft หากตั้งค่าไว้สำหรับบริษัทของตน คุณกำหนดรหัสผ่านเองเมื่อตอบรับคำเชิญหรือผ่านลิงก์ที่ได้รับทางอีเมล มิฉะนั้นจะไม่มีรหัสผ่าน คุณเข้าสู่ระบบด้วยรหัสหรือลิงก์ที่ได้รับทางอีเมล หัวข้อนี้แจ้งข้อมูลแก่คุณเมื่อคุณใช้พอร์ทัลหรือแอปสั่งซื้อ "BISpicy Einkauf" ได้รับเชิญให้ใช้ หรือขอเข้าใช้งาน
ใครเป็นผู้รับผิดชอบ
ข้อมูลที่เราประมวลผลตามคำสั่งของกิจการ
กิจการเห็นสำหรับลูกค้าของตนว่ามีบัญชีพอร์ทัลเชื่อมโยงอยู่หรือไม่ ตั้งแต่เมื่อใด และคุณเข้าสู่ระบบครั้งล่าสุดเมื่อใด อีเมลถูกส่งผ่านเมลเซิร์ฟเวอร์ของกิจการ หรือหากกิจการไม่ได้ตั้งค่าไว้ ผ่านเมลเซิร์ฟเวอร์ของเราที่ Hetzner Online GmbH (เยอรมนี) ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ของเราที่ DigitalOcean ในแฟรงก์เฟิร์ต (หัวข้อ 4)
การเข้าสู่ระบบด้วย Microsoft
หากกิจการตั้งค่าการเข้าสู่ระบบด้วย Microsoft ไว้สำหรับบริษัทของคุณ เบราว์เซอร์ของคุณจะถูกส่งต่อไปยัง Microsoft เพื่อเข้าสู่ระบบ Microsoft ตรวจสอบข้อมูลเข้าสู่ระบบของคุณและปัจจัยที่สองหากมี การประมวลผลที่นั่นเป็นไปตามข้อตกลงระหว่างบริษัทของคุณกับ Microsoft เราจัดให้มีแอปพลิเคชัน "BISpicy Einkauf" ซึ่ง Microsoft ไม่ได้เป็นผู้ประมวลผลแทนของเราหรือของกิจการ บริษัทของคุณให้ความยินยอมต่อแอปพลิเคชันหนึ่งครั้งและกำหนดผ่านบทบาทแอปพลิเคชันว่าใครสั่งซื้อ อนุมัติ หรือจัดการได้ หากไม่มีบทบาทแอปพลิเคชันที่ได้รับมอบหมายจะเข้าสู่ระบบไม่ได้ เราจับคู่คุณโดยใช้รหัสองค์กรและรหัสออบเจกต์ของคุณเท่านั้น ไม่ใช้ที่อยู่อีเมลเลย เซสชันหลังการเข้าสู่ระบบด้วย Microsoft ใช้ได้ไม่เกิน 12 ชั่วโมง ตราบเท่าที่การเชื่อมต่อของบริษัทของคุณยังใช้งานอยู่ คุณเข้าสู่ระบบด้วยบัญชีที่เชื่อมโยงได้ด้วย Microsoft เท่านั้น Microsoft ไม่ให้การรับประกันและไม่รับผิดสำหรับแอปพลิเคชัน "BISpicy Einkauf"
การจัดส่ง
หากกิจการจัดส่งด้วยยานพาหนะของตนเองและใช้ Tour-Tracking คุณจะเห็นในพอร์ทัลสำหรับจุดรับสินค้าที่กำหนดให้คุณ (หากไม่มีการกำหนด จะเห็นทุกจุดรับสินค้าของบริษัทของคุณ) การจัดส่งใน 14 วันที่ผ่านมาและ 7 วันข้างหน้า ได้แก่ วันส่งมอบ สถานะ เวลารับของ ถึงที่หมาย และส่งมอบ เวลาถึงโดยประมาณ และหมายเลขใบส่งสินค้า คุณเรียกดูใบส่งสินค้าที่ลงนามรับแล้วเป็น PDF ได้ ซึ่งมีชื่อและลายเซ็นของผู้ที่รับมอบสินค้า ข้อสงวนพร้อมข้อความ เหตุผล หมายเหตุของพนักงานขับรถ รวมถึงจำนวน ชื่อเรื่อง และค่าตรวจสอบของรูปถ่าย ไม่มีภาพ คุณไม่เห็นชื่อพนักงานขับรถ และเราไม่เก็บข้อมูลตำแหน่ง บุคคลที่ได้รับการกำหนดจุดรับสินค้าไว้อย่างชัดแจ้ง จะได้รับอีเมลเมื่อสินค้ากำลังจัดส่ง (พร้อมช่วงเวลาโดยประมาณ) และเมื่อจัดส่งแล้ว หากกิจการเปิดใช้งานไว้ หากคุณรับมอบและลงนามรับการจัดส่ง กิจการจะแจ้งข้อมูลแก่คุณก่อนการลงนามบนอุปกรณ์ของพนักงานขับรถ หรือหากกิจการมีบริการนี้ บนหน้าที่คุณเปิดผ่าน QR โค้ดบนโทรศัพท์ของคุณเอง ชื่อและลายเซ็นของคุณอยู่ในใบส่งสินค้าที่ลงนามรับแล้ว ซึ่งบุคคลที่ได้รับสิทธิ์ของบริษัทของคุณเรียกดูได้ในพอร์ทัล และกิจการจะส่งเป็น PDF ไปยังอีเมลของคำสั่งซื้อหากเปิดใช้งานไว้
การแจ้งเตือนก่อนเวลาปิดรับการสั่งซื้อ
ในพอร์ทัลจัดซื้อ คุณสามารถให้แจ้งเตือนทางอีเมลก่อนเวลาปิดรับการสั่งซื้อ เมื่อสำหรับจุดรับสินค้าหนึ่งของคุณยังไม่มีการสั่งซื้อสำหรับวันส่งมอบถัดไป การแจ้งเตือนจะมาก็ต่อเมื่อคุณเปิดใช้เองที่แถบด้านบน การตั้งค่านี้ใช้กับทุกจุดรับสินค้าของบริษัทที่คุณสั่งซื้อให้ ฐานทางกฎหมายคือความยินยอมของคุณต่อกิจการ (มาตรา 6(1)(a) GDPR) คุณเพิกถอนได้ทุกเมื่อโดยมีผลในอนาคต ด้วยการปิดการแจ้งเตือนที่แถบด้านบน เราจะลบความยินยอมของคุณทันที
แอปสั่งซื้อ "BISpicy Einkauf" (Android) – ข้อมูลด้านการคุ้มครองข้อมูลส่วนบุคคล
บุคคลของลูกค้าธุรกิจใช้แอป Android "BISpicy Einkauf" ซื้อสินค้าในพอร์ทัลจัดซื้อของกิจการ ได้แก่ การสแกนด้วยกล้องหรือเครื่องสแกนมือถือ แม้ไม่มีการเชื่อมต่อเครือข่าย ตะกร้าสินค้า การสั่งซื้อ การอนุมัติ และการจัดส่ง ผู้ให้บริการแอปคือเรา BISpicy – Bernhard Binder, Untergath 53, 47805 Krefeld ประเทศเยอรมนี อีเมล support@bispicy.com (ข้อมูลติดต่อเพิ่มเติมอยู่ในหัวข้อ 1) คุณดาวน์โหลดแอปผ่าน Google Play แอปจะใช้งานได้ก็ต่อเมื่อซัพพลายเออร์ของคุณเปิดใช้แอปสำหรับพอร์ทัลของตน และคุณมีบัญชีพอร์ทัลอยู่ที่นั่น ในแอปสร้างบัญชีไม่ได้ และในแอปไม่มีการเข้าสู่ระบบด้วย Microsoft (แอปพลิเคชันชื่อเดียวกันที่ Microsoft ดู "การเข้าสู่ระบบด้วย Microsoft" เกี่ยวข้องกับพอร์ทัลบนเบราว์เซอร์เท่านั้น) สำหรับทุกสิ่งที่คุณทำในแอป กิจการเป็นผู้รับผิดชอบเช่นเดียวกับในพอร์ทัล เราประมวลผลข้อมูลเหล่านี้ในนามของกิจการ (มาตรา 28 GDPR) คุณเปิดดูข้อมูลผู้ให้บริการ (Impressum) และนโยบายความเป็นส่วนตัวของซัพพลายเออร์ของคุณได้ในแอปก่อนเข้าสู่ระบบ
บนอุปกรณ์ของคุณ แอปเก็บการเข้าสู่ระบบของคุณ (เข้ารหัสด้วยกุญแจจาก Android Keystore ซึ่งไม่ออกจากอุปกรณ์) การสแกนที่ยังไม่ได้ส่ง แค็ตตาล็อกสำหรับแสดงผลเมื่อไม่มีเครือข่าย (ชื่อสินค้า รหัสสินค้า โค้ด ราคาล่าสุดที่ทราบ) และกุญแจสุ่มที่ป้องกันคำสั่งซื้อซ้ำ Android ไม่สำรองข้อมูลเหล่านี้ไปยังคลาวด์และไม่ย้ายไปยังอุปกรณ์ใหม่ แอปประเมินภาพกล้องบนอุปกรณ์เท่านั้น ภาพจะไม่ถูกจัดเก็บหรือส่งไปที่ใด แอปใช้อินเทอร์เน็ต สถานะเครือข่าย (เพื่อตรวจว่ามีการเชื่อมต่อหรือไม่) กล้องตามที่คุณต้องการ และอินเทอร์เฟซของเครื่องสแกนมือถือ Zebra แอปไม่ขอสิทธิ์เข้าถึงตำแหน่ง รายชื่อติดต่อ รูปภาพ หรือ Bluetooth การจัดเก็บและการอ่านข้อมูลบนอุปกรณ์จำเป็นอย่างยิ่งสำหรับการใช้งานที่คุณต้องการ (มาตรา 25(2) ข้อ 2 TDDDG)
สิ่งที่ซัพพลายเออร์ของคุณเห็น: อุปกรณ์ที่เข้าสู่ระบบในบัญชีของคุณ พร้อมชื่อเรียก เวอร์ชันแอป วันที่เข้าสู่ระบบ และวันที่ใช้งานล่าสุด (ไม่มีเวลา) และสั่งให้อุปกรณ์ออกจากระบบได้ ซัพพลายเออร์เห็นคำสั่งซื้อและการอนุมัติของคุณเหมือนในพอร์ทัล
ผู้รับข้อมูล: แอปส่งข้อมูลไปยังเซิร์ฟเวอร์ของเราที่ DigitalOcean ในแฟรงก์เฟิร์ตเท่านั้น (หัวข้อ 4) แอปไม่มีบริการวิเคราะห์ โฆษณา หรือรายงานข้อขัดข้อง และไม่ส่งข้อมูลใดไปยัง Google เอง
สิ่งที่เรารับผิดชอบเอง: บันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ของเรา (หัวข้อ 3.8) และตัวนับเพื่อป้องกันการใช้ในทางที่ผิด (ดู "สิ่งที่เราประมวลผลเอง") การดาวน์โหลดและการอัปเดตผ่าน Google Play อยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของ Google Google จัดสถิติโดยรวมเกี่ยวกับแอปให้เรา (เช่น จำนวนการติดตั้ง เวอร์ชัน Android ประเทศ) และหากคุณยินยอมใน Android ให้แบ่งปันข้อมูลการใช้งานและการวินิจฉัยกับ Google ก็จะจัดรายงานข้อขัดข้องที่ไม่มีชื่อหรือที่อยู่อีเมลให้ด้วย เราเห็นรีวิวที่คุณเขียนใน Google Play พร้อมชื่อที่แสดงที่นั่น และตอบกลับได้ ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์อันชอบธรรมของเราคือการให้บริการแอป รักษาเสถียรภาพของแอป และตอบรีวิว หากคุณเข้าร่วมการทดสอบแบบปิด เราจะเพิ่มที่อยู่อีเมลของบัญชี Google ของคุณลงในรายชื่อผู้ทดสอบที่ Google Play และนำออกเมื่อการทดสอบสิ้นสุดหรือคุณออกจากการทดสอบ (มาตรา 6(1)(b) GDPR)
ความปลอดภัย: แอปเชื่อมต่อแบบเข้ารหัสเท่านั้น เราเก็บตัวระบุการเข้าสู่ระบบเป็นค่าตรวจสอบเท่านั้น และใช้ได้กับแอปและพอร์ทัลของกิจการนี้เท่านั้น แต่ละบัญชีเข้าสู่ระบบได้ไม่เกิน 10 อุปกรณ์ แอปเข้าถึงได้เฉพาะฟังก์ชันที่เปิดให้แอปใช้ ส่วนการจัดการบัญชีบริษัท เอกสาร การเคลมสินค้า และการลบบัญชียังคงอยู่ในพอร์ทัลบนเบราว์เซอร์
ระยะเวลาการเก็บรักษา: การเข้าสู่ระบบของอุปกรณ์สิ้นสุดเมื่อไม่มีการใช้งาน 30 วัน และอย่างช้าที่สุด 90 วันหลังการเข้าสู่ระบบ รวมถึงเมื่อคุณหรือซัพพลายเออร์ของคุณสั่งให้อุปกรณ์ออกจากระบบ เมื่อซัพพลายเออร์ของคุณปิดแอปหรือพอร์ทัล และเมื่อบัญชีของคุณถูกลบ เราลบข้อมูลอุปกรณ์ 7 วันหลังการเข้าสู่ระบบสิ้นสุด และลบทันทีพร้อมกับบัญชีของคุณ เราลบหลักฐานของการสแกนที่นำเข้าแล้วหลัง 30 วัน เมื่อออกจากระบบและทันทีที่การเข้าสู่ระบบใช้ไม่ได้แล้ว แอปจะลบการเข้าสู่ระบบ แค็ตตาล็อก และกุญแจป้องกันคำสั่งซื้อซ้ำออกจากอุปกรณ์ การสแกนที่ยังไม่ได้ส่งจะยังคงอยู่บนอุปกรณ์สำหรับบัญชีของคุณ จนกว่าจะส่งแล้วหรือคุณยกเลิกในแอป เมื่อถอนการติดตั้ง Android จะลบข้อมูลทั้งหมดของแอป นอกนั้นให้ใช้ระยะเวลาของพอร์ทัล (ดู "ระยะเวลาการเก็บรักษา")
สิทธิ์ของคุณ การออกจากระบบ และการลบ: คุณดูอุปกรณ์ของคุณได้ในแอปและในพอร์ทัลที่ “บัญชี” และสั่งให้ออกจากระบบได้ที่นั่น คุณลบบัญชีพอร์ทัลได้ในพอร์ทัลบนเบราว์เซอร์ที่ “บัญชี” เมื่อนั้นเราจะลบอุปกรณ์ของคุณและหลักฐานการสแกนของคุณด้วย คุณใช้สิทธิ์ตามหัวข้อ 6 กับกิจการสำหรับข้อมูลในพอร์ทัลและในแอป และกับเราสำหรับการประมวลผลของเราเอง (support@bispicy.com) การใช้แอปเป็นไปโดยสมัครใจ คุณสั่งซื้อในพอร์ทัลบนเบราว์เซอร์ได้เช่นกัน
สิ่งที่เราประมวลผลเอง
คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
ระยะเวลาการเก็บรักษา
สิทธิ์ของคุณ
สำหรับกิจการ
เมื่อคุณส่งคำขอรับการสนับสนุนมาให้เรา (ทางอีเมล เช่น ไปที่ support@bispicy.com หรือ support@bispos.app หรือผ่านศูนย์ลูกค้า) เราประมวลผลในฐานะผู้ควบคุมข้อมูล (ข้อมูลติดต่ออยู่ในหัวข้อ 1):
วัตถุประสงค์: การดำเนินการตามคำขอของคุณ การแก้ไขข้อผิดพลาดที่แจ้งมา และการปรับปรุงซอฟต์แวร์ของเรา หากกิจการของคุณตกลงโควตาการสนับสนุนไว้ ยังรวมถึงการเรียกเก็บเงินตามโควตาและบริการที่เกินกว่านั้น เราประเมินปริมาณงานต่อกิจการและต่อเดือนภายในองค์กร ไม่ประเมินต่อผู้ดำเนินการ
ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR หากคุณเป็นคู่สัญญาของเราเองหรือกำลังเตรียมทำสัญญากับเรา มาตรา 6(1)(f) GDPR หากคุณสอบถามแทนกิจการที่เป็นลูกค้าของเรา และสำหรับการประเมินปริมาณงานภายใน ประโยชน์อันชอบธรรมของเราคือการสนับสนุนลูกค้าของเราและการเรียกเก็บเงินสำหรับบริการที่ตกลงกัน คุณสามารถคัดค้านการประมวลผลตามข้อ f ได้ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR) การเก็บรักษาเป็นจดหมายทางการค้าอาศัยมาตรา 6(1)(c) GDPR ประกอบกับมาตรา 257 HGB และมาตรา 147 AO
ผู้ที่เห็นข้อมูล: บุคคลของเราที่ดูแลการสนับสนุน หากกิจการของคุณมีโควตาการสนับสนุน เจ้าของและบุคคลที่ได้รับสิทธิ์ของกิจการจะได้รับสรุปเวลาที่บันทึกต่อคำขอ (หมายเลขตั๋ว วันที่ ประเภทของบริการ จำนวนนาที) แต่ไม่เห็นว่าใครบันทึกเวลาและไม่เห็นบันทึกภายในของเรา จากรายงานข้อผิดพลาดอาจมีรายการในรายการข้อผิดพลาดสาธารณะของเรา โดยไม่มีชื่อของคุณ ไม่มีกิจการของคุณ และไม่มีตัวเลขจากข้อมูลของคุณ เราส่งและรับอีเมลผ่านเมลเซิร์ฟเวอร์ของเราที่ Hetzner Online GmbH (เยอรมนี) คำขอจัดเก็บบนเซิร์ฟเวอร์ของเราที่ DigitalOcean ในแฟรงก์เฟิร์ต (หัวข้อ 4)
ระยะเวลาการเก็บรักษา: เราเก็บคำขอพร้อมคำตอบ ไฟล์แนบ และบันทึกเวลาตราบเท่าที่บัญชีลูกค้าของคุณยังอยู่ หลังจากนั้นจนถึงสิ้นปีปฏิทินที่หกหลังข้อความล่าสุดของคำขอ แล้วลบโดยอัตโนมัติ คำขอที่ไม่ได้จับคู่กับบัญชีลูกค้า เราลบเมื่อสิ้นปีปฏิทินที่หกหลังข้อความล่าสุดของคำขอ
การให้ข้อมูลเป็นไปโดยสมัครใจ แต่หากไม่มีช่องทางติดต่อ เราจะตอบคำขอของคุณไม่ได้
เมื่อคุณลงทะเบียนใน BISpicy ERP ในศูนย์ลูกค้า หรือในแอป POS รวมถึงการลงทะเบียนด้วยบัญชี Google เราจะถามว่า “คุณรู้จักเราจากที่ใด?” การตอบเป็นไปโดยสมัครใจ ตัวเลือกได้แก่ TikTok, Instagram, Facebook, YouTube, Google/การค้นหา, การแนะนำ และอื่น ๆ โดยค่าเริ่มต้นคือ “ไม่ระบุ” ผู้ควบคุมข้อมูลคือเรา (ข้อมูลติดต่ออยู่ในหัวข้อ 1)
การเลือกไว้ล่วงหน้าในเบราว์เซอร์: หากคุณเปิดหน้าลงทะเบียนของ BISpicy ERP หรือศูนย์ลูกค้าผ่านลิงก์ที่มีรหัสแคมเปญ (เช่น “utm_source=tiktok” ในลิงก์จากโปรไฟล์ TikTok ของเรา) หน้าเว็บจะเลือกช่องทางที่ตรงกันไว้ล่วงหน้าในช่องตัวเลือก การทำงานนี้เกิดขึ้นในเบราว์เซอร์ของคุณเท่านั้น โดยไม่มีการจัดเก็บสิ่งใดบนอุปกรณ์ของคุณ (ไม่มีคุกกี้ ไม่มีการจัดเก็บในเบราว์เซอร์) และแบบฟอร์มจะไม่ส่งรหัสแคมเปญนั้นเอง เราได้รับเฉพาะช่องทางที่อยู่ในช่องตัวเลือกขณะที่คุณส่งแบบฟอร์ม คุณสามารถเปลี่ยนก่อนส่งหรือเลือก “ไม่ระบุ” ได้ หากคุณลงทะเบียนด้วย Google เราจะเก็บตัวเลือกของคุณไว้ในเซสชันของคุณบนเซิร์ฟเวอร์ของเราจนกว่าคุณจะกลับมาจาก Google เช่นเดียวกับการเรียกหน้าเว็บทุกครั้ง ที่อยู่ที่เปิดจะปรากฏในบันทึกการเข้าถึงของเว็บเซิร์ฟเวอร์ของเรา (หัวข้อ 3.8) เราไม่นำที่อยู่นั้นไปวิเคราะห์เพื่อการระบุแหล่งที่มา
แหล่งที่มาของการติดตั้งในแอป POS (เฉพาะเมื่อคุณให้ความยินยอม): เมื่อลงทะเบียนในแอป POS จะมีช่องทำเครื่องหมาย “ส่งแหล่งที่มาของการติดตั้งไปด้วย” เพิ่มเติม ซึ่งไม่ได้ทำเครื่องหมายไว้ล่วงหน้า เฉพาะเมื่อคุณทำเครื่องหมายเท่านั้น แอปจะอ่านรหัสแคมเปญของลิงก์ Play Store ที่คุณใช้ติดตั้งแอปหนึ่งครั้งขณะลงทะเบียน ผ่านอินเทอร์เฟซที่ Google Play Store จัดไว้สำหรับวัตถุประสงค์นี้บนอุปกรณ์ของคุณ (Google Play Install Referrer API) แล้วส่งมาให้เราพร้อมการลงทะเบียน เรารับเฉพาะแหล่งที่มา สื่อ แคมเปญ และเนื้อหา (utm_source, utm_medium, utm_campaign, utm_content) โดยแต่ละค่ายาวไม่เกิน 64 ตัวอักษร ประกอบด้วยอักษรตัวพิมพ์เล็ก ตัวเลข ขีดกลาง และขีดล่างเท่านั้น เราไม่รับส่วนอื่นของลิงก์ เช่น รหัสการคลิกของเครือข่ายโฆษณา และจะทิ้งค่าที่ไม่ตรงตามรูปแบบนี้ หากลิงก์ไม่มีรหัสแคมเปญ เช่น เมื่อติดตั้งจาก Play Store โดยตรง จะไม่มีการส่งข้อมูลใด ๆ หากไม่ทำเครื่องหมาย แอปจะไม่อ่านข้อมูลใด ๆ แอปไม่จัดเก็บข้อมูลนี้บนอุปกรณ์ของคุณ การประมวลผลของ Google เมื่อเปิดลิงก์ Play Store เป็นไปตามนโยบายความเป็นส่วนตัวของ Google
เราจัดเก็บข้อมูลต่อไปนี้ไว้กับบัญชีผู้ใช้ของคุณ:
เราจัดเก็บเฉพาะเมื่อมีการสร้างบัญชีใหม่ในขั้นตอนนั้น และเพียงครั้งเดียว ข้อมูลที่ระบุภายหลังจะไม่เปลี่ยนแปลงรายการนี้
วัตถุประสงค์: เราต้องการทราบว่าลูกค้าใหม่มาหาเราผ่านโฆษณาและช่องทางใด จึงนับจำนวนบัญชีใหม่ต่อสัปดาห์และต่อช่องทาง เราไม่สร้างโปรไฟล์จากข้อมูลนี้ ไม่ส่งต่อข้อมูล และไม่เชื่อมโยงกับคุกกี้เพื่อการวิเคราะห์หรือการโฆษณา นอกจากนี้ เราใช้ Google Analytics เฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น (หัวข้อ 5) เราไม่ใช้ข้อมูลนี้ในการตัดสินใจโดยอัตโนมัติตามมาตรา 22 GDPR
ฐานทางกฎหมาย: สำหรับการเลือกโดยสมัครใจ คือมาตรา 6(1)(f) GDPR ประโยชน์อันชอบธรรมของเราคือการวัดผลสำเร็จของโฆษณาและการใช้งบประมาณโฆษณาอย่างตรงเป้าหมาย เราถามเพียงช่องทางเดียวจากรายการที่กำหนดไว้ การระบุเป็นไปโดยสมัครใจและวิเคราะห์ภายในองค์กรเท่านั้น คุณสามารถคัดค้านการประมวลผลนี้ได้ทุกเมื่อ (มาตรา 21 GDPR) โดยไม่ต้องให้เหตุผล สำหรับการอ่านแหล่งที่มาของการติดตั้งในแอป POS และการประมวลผลต่อจากนั้น ฐานทางกฎหมายคือความยินยอมของคุณ (มาตรา 25 วรรค 1 TDDDG, มาตรา 6(1)(a) GDPR) คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยมีผลในอนาคต (มาตรา 7(3) GDPR) ทั้งนี้ไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปก่อนหน้านั้น
ผู้ที่เห็นข้อมูล: เฉพาะผู้ดูแลระบบของ BISpicy เท่านั้น ซึ่งจะเห็นแหล่งที่มาต่อบัญชีในระบบจัดการลูกค้าของเรา และจำนวนรายสัปดาห์ต่อช่องทาง กิจการของคุณและผู้ใช้ของกิจการจะไม่เห็นข้อมูลนี้ ข้อมูลอยู่ในฐานข้อมูลกลางบนเซิร์ฟเวอร์ของเราที่ DigitalOcean ในแฟรงก์เฟิร์ต (หัวข้อ 4)
ระยะเวลาการเก็บรักษา: เราลบรายการโดยอัตโนมัติเมื่อครบ 24 เดือนนับจากวันที่บันทึก และลบพร้อมกับบัญชีผู้ใช้ของคุณ เมื่อกิจการของคุณถูกลบ และทันทีที่คุณคัดค้านหรือถอนความยินยอม สำเนาในข้อมูลสำรองตามปกติของบริการฐานข้อมูลของเราจะถูกเขียนทับอย่างช้าที่สุดภายในเจ็ดวัน
การคัดค้านและการถอนความยินยอม: คุณลบรายการนี้ได้ด้วยตนเองในศูนย์ลูกค้าที่ “โปรไฟล์” (“ลบข้อมูลที่มา”) และในแอป POS ที่ การตั้งค่า → ภาษี & การปฏิบัติตามกฎ → บัญชีลูกค้า & ใบอนุญาต หรือเพียงส่งข้อความแบบไม่เป็นทางการถึง support@bispicy.com เราจะลบรายการนั้น การระบุแหล่งที่มาไม่ได้เป็นข้อบังคับตามกฎหมายหรือสัญญา หากไม่ระบุ คุณก็ลงทะเบียนได้เช่นเดิมและใช้ BISpicy ได้โดยไม่มีข้อจำกัด
เรามีบัญชีของเราเองบนเครือข่ายสังคมออนไลน์ เราเป็นผู้รับผิดชอบบัญชีเหล่านี้ (ข้อมูลติดต่ออยู่ในหัวข้อ 1) ส่วนตัวแพลตฟอร์มอยู่ในความรับผิดชอบของผู้ให้บริการแต่ละราย:
สิ่งที่ผู้ให้บริการประมวลผล: เมื่อคุณเข้าชมบัญชีของเรา แสดงความรู้สึกต่อโพสต์ หรือส่งข้อความถึงเรา ผู้ให้บริการจะประมวลผลข้อมูลของคุณตามเงื่อนไขของตนเอง รวมถึงเพื่อวัตถุประสงค์ของตนเอง เช่น การโฆษณา และบางส่วนในประเทศที่สาม เช่น สหรัฐอเมริกา ผู้ให้บริการเป็นผู้รับผิดชอบในเรื่องนี้แต่เพียงผู้เดียว ยกเว้นเรื่องสถิติ (ย่อหน้าถัดไป) รายละเอียด รวมถึงมาตรการคุ้มครองสำหรับการโอนข้อมูลไปยังประเทศที่สาม และการตั้งค่าของคุณ ดูได้ในนโยบายความเป็นส่วนตัวของ Meta (Facebook), Instagram, LinkedIn, TikTok, Google (YouTube) และ X
สถิติ (Insights): ผู้ให้บริการจัดทำสถิติแบบสรุปรวมเกี่ยวกับบัญชีและโพสต์ของเราให้เรา เช่น เกี่ยวกับการเข้าถึงและการมีส่วนร่วม เราใช้สถิติเหล่านี้เพื่อวัดผลของโพสต์และปรับปรุงเนื้อหาของเรา ในส่วนที่เราเป็นผู้ควบคุมข้อมูลร่วมกับผู้ให้บริการในการจัดทำสถิติเหล่านี้ (มาตรา 26 GDPR) ให้ใช้ข้อตกลงที่ Meta, LinkedIn และ TikTok เผยแพร่ไว้ในเรื่องนี้ ตามข้อตกลงดังกล่าว ผู้ให้บริการรับหน้าที่โดยเฉพาะการแจ้งข้อมูลแก่ผู้ใช้และการตอบคำขอของผู้ใช้:
ความคิดเห็นและข้อความส่วนตัว: เราอ่านและตอบความคิดเห็นใต้โพสต์ของเราและข้อความที่ส่งถึงบัญชีของเรา ในการนี้เราประมวลผลชื่อโปรไฟล์และรูปโปรไฟล์ของคุณ เนื้อหาความคิดเห็นหรือข้อความของคุณ และคำตอบของเรา ผู้ช่วย AI ช่วยเราอ่านและตอบ หากเราขอในโพสต์ให้แสดงความคิดเห็นด้วยคำสำคัญ เราจะส่งเนื้อหาที่ขอให้คุณทางข้อความส่วนตัว เราอาจซ่อนหรือลบความคิดเห็นใต้โพสต์ของเรา เช่น ในกรณีที่มีการดูหมิ่นหรือโฆษณาของบุคคลอื่น
ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR ประโยชน์อันชอบธรรมของเราคือการวัดผลของโพสต์ การพูดคุยกับผู้สนใจและลูกค้าผ่านบัญชีของเรา การตอบคำถามอย่างรวดเร็ว การส่งเนื้อหาที่ขอ และการดูแลบัญชีของเราให้ปราศจากการดูหมิ่นและโฆษณาของบุคคลอื่น หากข้อความของคุณเกี่ยวกับสัญญากับเราหรือการเตรียมทำสัญญา ฐานทางกฎหมายคือมาตรา 6(1)(b) GDPR
ผู้รับข้อมูลและประเทศที่สาม: นอกจากผู้ให้บริการแพลตฟอร์มแล้ว ผู้รับข้อมูลคือผู้ประมวลผลข้อมูลของเรา ได้แก่ Anthropic PBC สหรัฐอเมริกา สำหรับผู้ช่วย AI และผู้ให้บริการโฮสติ้งของเรา DigitalOcean (หัวข้อ 4) การโอนข้อมูลไปยัง Anthropic ในสหรัฐอเมริกาอาศัยข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) GDPR) คุณสามารถขอสำเนาจากเราได้
ระยะเวลาการเก็บรักษา: เราเก็บความคิดเห็นและข้อความไว้ตราบเท่าที่จำเป็นสำหรับการดำเนินการตามเรื่องของคุณ หากข้อความของคุณนำไปสู่คำขอรับการสนับสนุน ข้อเสนอ หรือสัญญา ให้ใช้ระยะเวลาตามหัวข้อที่เกี่ยวข้อง เช่น หัวข้อ 3.12 สำหรับคำขอรับการสนับสนุน บนแพลตฟอร์ม ความคิดเห็นและข้อความจะถูกเก็บไว้จนกว่าคุณ เรา หรือผู้ให้บริการจะลบ
สิทธิ์ของคุณ: คุณสามารถใช้สิทธิ์ของคุณตามหัวข้อ 6 กับเราได้ และในส่วนที่เราเป็นผู้ควบคุมข้อมูลร่วมกับผู้ให้บริการ ก็ใช้กับผู้ให้บริการได้เช่นกัน (มาตรา 26(3) GDPR) คุณสามารถคัดค้านการประมวลผลที่อาศัยมาตรา 6(1)(f) GDPR ได้ (มาตรา 21 GDPR หัวข้อ 6 “สิทธิ์ในการคัดค้าน”) การแสดงความคิดเห็นหรือส่งข้อความถึงเราขึ้นอยู่กับคุณ หากไม่มีความคิดเห็นหรือข้อความ เราก็ไม่สามารถตอบคุณได้
ผู้ดูแลระบบของธุรกิจของคุณเชื่อมต่อกล่องจดหมาย Gmail หรือ Google Workspace กับ โมดูล Archive (คลังอีเมลใน BISpicy ERP, ในศูนย์ลูกค้า และที่ dms.bispicy.com) ผ่าน IMAP เช่นเดียวกับกล่องจดหมายอื่น โดยใช้รหัสผ่านสำหรับแอปที่สร้างในบัญชี Google ของกล่องจดหมายนั้น ขณะนี้เราไม่มีการเชื่อมต่อผ่าน Gmail API ของ Google (“เชื่อมต่อบัญชี Google”) และเราไม่ได้รับข้อมูลใดจากกล่องจดหมายของคุณผ่านอินเทอร์เฟซนั้น โมดูล Archive อ่านอีเมลที่มีอยู่แล้วและอีเมลที่เข้ามาใหม่ในโฟลเดอร์ที่ระบุ (ค่าเริ่มต้นคือกล่องจดหมายเข้า) ผ่าน IMAP และนำเข้าสู่คลังของธุรกิจของคุณหลังการคัดกรองเบื้องต้นอัตโนมัติ โดยไม่เปลี่ยนแปลง ไม่ส่ง และไม่ลบสิ่งใดในกล่องจดหมาย เราจัดเก็บรหัสผ่านสำหรับแอปแบบเข้ารหัสและลบรหัสผ่านนั้นเมื่อผู้ดูแลระบบนำกล่องจดหมายออกใน โมดูล Archive นอกจากนี้ยังสามารถเพิกถอนรหัสผ่านสำหรับแอปได้ทุกเมื่อในบัญชี Google หลังจากนั้น โมดูล Archive จะไม่ดึงข้อมูลใดจากกล่องจดหมายนี้อีก
ผู้ควบคุมข้อมูลสำหรับคลังอีเมลคือธุรกิจที่เกี่ยวข้อง เราประมวลผลอีเมลในฐานะผู้ประมวลผลข้อมูลของธุรกิจนั้น (มาตรา 28 GDPR รายละเอียดในข้อตกลงการประมวลผลข้อมูลภายใต้หัวข้อ “คลังอีเมล”) ธุรกิจเป็นผู้กำหนดฐานทางกฎหมาย อีเมลที่จัดเก็บถาวรแล้วจะอยู่ในคลังของธุรกิจของคุณจนกว่าระยะเวลาการเก็บรักษาจะสิ้นสุดและธุรกิจของคุณลบอีเมลเหล่านั้น คำขอเกี่ยวกับสิทธิ์ของคุณโปรดส่งถึงธุรกิจ คำขอที่ส่งถึงเราจะถูกส่งต่อ
(1) หลักการ: ข้อมูลของคุณจะถูกถ่ายโอนไปยังบุคคลที่สามเฉพาะในกรณี:
(2) ผู้รับข้อมูล:
| ผู้รับ | วัตถุประสงค์ | ที่ตั้ง | พื้นฐานทางกฎหมาย |
|---|---|---|---|
| DigitalOcean LLC | การโฮสต์ (BISpicy ERP, ฐานข้อมูล, การสำรองข้อมูลบนคลาวด์ใน Spaces) | แฟรงก์เฟิร์ต (EU); อาจมีการเข้าถึงจากสหรัฐอเมริกา (EU-US Data Privacy Framework มาตรา 45 GDPR; หากกรอบดังกล่าวไม่มีผล ใช้ข้อสัญญามาตรฐาน มาตรา 46 GDPR) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | การส่งและรับอีเมล (เซิร์ฟเวอร์อีเมลของระบบ หากไม่ได้ตั้งค่าบัญชี SMTP ของตนเอง; กล่องจดหมายของโดเมน bispicy.com และ bispos.app) | เยอรมนี (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| Cloudflare, Inc. (ว่าจ้างโดย DigitalOcean) | เครือข่ายกระจายเนื้อหาสำหรับการจัดเก็บไฟล์ (การส่งมอบรูปภาพ ไฟล์ดาวน์โหลด และไฟล์จาก DigitalOcean Spaces เช่น รูปภาพสินค้าของ BISpicy Shop ข้อมูลการเชื่อมต่อ/IP) รวมถึงบริการด้านความปลอดภัยและ DNS ของแพลตฟอร์ม DigitalOcean – DigitalOcean ว่าจ้างในฐานะผู้ประมวลผลช่วงของตนเอง ไม่มีความสัมพันธ์ตามสัญญาแยกต่างหากกับเรา | สหภาพยุโรป/สหรัฐอเมริกา (EU-US Data Privacy Framework มาตรา 45 GDPR และข้อสัญญามาตรฐาน มาตรา 46 GDPR) | มาตรา 6 วรรค 1 ข้อ f GDPR |
| Stripe Payments Europe Ltd. | การประมวลผลการชำระเงินค่าลิขสิทธิ์ซอฟต์แวร์ | ดับลิน (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| ผู้ให้บริการจัดส่ง (DHL, DPD, GLS, Hermes, UPS, FedEx) | การสร้างฉลากจัดส่ง, track & trace | EU | มาตรา 6 วรรค 1 ข้อ b GDPR |
| มาร์เก็ตเพลส ร้านค้า และระบบบริหารจัดการ (ERP) (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware, Gambio, Shopee, Whatnot, TikTok Shop, Odoo) — เฉพาะเมื่อเปิดใช้งาน | การซิงค์คำสั่งซื้อและสินค้า | EU / ทั่วโลก | มาตรา 6 วรรค 1 ข้อ b GDPR (ตามคำสั่งของผู้ควบคุมข้อมูล) |
| ผู้ให้บริการ EDI และพันธมิตร EDI ของกิจการ (เช่น Editel/eXite, Comarch; การเชื่อมต่อ AS2 โดยตรงกับซัพพลายเออร์) — เฉพาะเมื่อเปิดใช้งาน | การส่งใบสั่งซื้อไปยังซัพพลายเออร์และการรับใบยืนยันคำสั่งซื้อ ใบแจ้งการส่งสินค้า และใบแจ้งหนี้ (EDI) | ขึ้นอยู่กับผู้ให้บริการหรือพันธมิตรแต่ละราย | มาตรา 6 วรรค 1 ข้อ b GDPR (ตามคำสั่งของผู้ควบคุมข้อมูล) |
| Google LLC (Firebase Cloud Messaging) | การแจ้งเตือนแบบพุชไปยังอุปกรณ์ POS ที่เชื่อมต่อ (ไม่มีข้อมูลส่วนบุคคล) | EU/สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ f GDPR |
| Anthropic PBC | ฟังก์ชัน AI ของ BISpicy ERP (เฉพาะเมื่อใช้งาน): การรู้จำใบแจ้งหนี้ขาเข้าด้วย AI, การสร้างสินค้าด้วย AI, การปรับราคาด้วย AI; ผู้ช่วย AI สำหรับความคิดเห็นและข้อความส่วนตัวบนบัญชีโซเชียลมีเดียของเรา (หัวข้อ 3.14); ไม่ใช้ฝึกโมเดล | สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ b/f GDPR ประกอบมาตรา 46 GDPR |
| Fiskaly GmbH (เฉพาะเมื่อเปิดใช้การเชื่อมต่อ POS) | การลงนามบนคลาวด์ TSE (KassenSichV / RKSV) ในออสเตรีย: การลงทะเบียนและการแจ้งเครื่องบันทึกเงินสดไปยัง FinanzOnline (RKSV) พร้อมเลขประจำตัวผู้เสียภาษี (UID) หรือเลขประจำตัวทางภาษี ชื่อบริษัทและที่อยู่ของกิจการ รวมถึงข้อมูลเข้าสู่ระบบ FinanzOnline ของผู้ใช้เว็บเซอร์วิสสำหรับเครื่องบันทึกเงินสด (รหัสผู้เข้าร่วม รหัสผู้ใช้ PIN – BISpicy ไม่จัดเก็บ แต่ Fiskaly GmbH เก็บไว้เพื่อการลงทะเบียนและการแจ้งเครื่องบันทึกเงินสดครั้งต่อไปไปยัง FinanzOnline) ระยะเวลาเก็บรักษาที่ BISpicy: ข้อมูลทะเบียน RKSV (รหัสของหน่วยลงนามและของเครื่องบันทึกเงินสด รหัสของนิติบุคคลผู้ประกอบการ) จะถูกเก็บรักษา โดยรหัสของนิติบุคคลผู้ประกอบการจะถูกลบเมื่อครบ 7 ปีนับจากสิ้นปีปฏิทินที่ใบอนุญาตสิ้นสุด ส่วนรหัสทางเทคนิคยังคงอยู่ ข้อมูลสำรอง DEP7 ของเครื่องบันทึกเงินสดในออสเตรียจะเก็บไว้ตราบเท่าที่บัญชีลูกค้ายังคงอยู่ เมื่อบัญชีถูกลบ ข้อมูลสำรองจะอยู่ในชุดข้อมูลส่งออก จากนั้นการอ้างอิงถึงข้อมูลเหล่านั้นจะถูกลบ และไฟล์สำรองในที่เก็บอ็อบเจ็กต์จะถูกลบพร้อมกับการลบไฟล์จัดเก็บของบัญชีที่ถูกลบ | เยอรมนี / ออสเตรีย | มาตรา 6 วรรค 1 ข้อ c GDPR (ข้อผูกพันทางกฎหมาย) |
รายชื่อผู้ประมวลผลและผู้ประมวลผลช่วงทั้งหมดพร้อมที่ตั้งและวัตถุประสงค์ ดูได้ในข้อตกลงการประมวลผลข้อมูล (AVV)
BISpicy AI Bridge คือโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณเอง และเชื่อมฐานข้อมูล JTL ของคุณเข้ากับบริการ AI ที่คุณเลือก (เช่น Claude, ChatGPT หรือ Cursor) โดยมีการแบ่งแยกที่ชัดเจนดังนี้:
ข้อยกเว้น — การเข้าถึงผ่านแชทในเบราว์เซอร์: หากคุณเชื่อมสะพานนี้เข้ากับบริการ AI ในเบราว์เซอร์ (เช่น claude.ai หรือ ChatGPT) บริการดังกล่าวไม่สามารถเริ่มโปรแกรมบนคอมพิวเตอร์ของคุณได้ ในกรณีนี้การเรียกข้อมูลจะผ่านเซิร์ฟเวอร์ของเรา กล่าวคือ เราส่งต่อผ่านคิวไปยัง BISpicy AI Bridge ของคุณ หรือไปยัง BISpicy Connect ที่ติดตั้งในเครือข่ายของคุณ ซึ่งจะส่งคำสั่งไปยังฐานข้อมูลของคุณ แล้วเราจึงส่งผลลัพธ์กลับไปยังบริการ AI ของคุณ โดยมีเงื่อนไขดังนี้:
คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของคุณเมื่อคุณเข้าชมเว็บไซต์ของเรา คุกกี้ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้องและช่วยปรับปรุงประสบการณ์การใช้งานของคุณ
เราแบ่งคุกกี้เป็นหมวดหมู่ต่อไปนี้
| หมวดหมู่ | คำอธิบาย | ความยินยอม | ระยะเวลาการจัดเก็บ |
|---|---|---|---|
| คุกกี้ที่จำเป็น | คุกกี้เหล่านี้จำเป็นอย่างยิ่งต่อฟังก์ชันพื้นฐานของเว็บไซต์ (เช่น การจัดการเซสชัน การจัดเก็บตัวเลือกคุกกี้ของคุณในคุกกี้ bispicy_cookie_consent) |
ไม่ต้องได้รับความยินยอม (§ 25 วรรค 2 ข้อ 2 TDDDG; มาตรา 6 วรรค 1 (f) GDPR) | เซสชัน / 1 ปี |
| คุกกี้เพื่อสถิติ | คุกกี้เหล่านี้ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์ของเราอย่างไร ข้อมูลจะถูกเก็บภายใต้รหัสระบุตัวแบบนามแฝงและส่งไปยัง Google (รายละเอียดดูข้อ 5.3) Google Analytics จะถูกโหลดก็ต่อเมื่อคุณให้ความยินยอมแล้วเท่านั้น | ต้องได้รับความยินยอม (§ 25 วรรค 1 TDDDG; มาตรา 6 วรรค 1 (a) GDPR) | _ga และ _ga_W71690PF4V: นานสูงสุด 2 ปี |
เราไม่ใช้คุกกี้เพื่อการตลาดหรือโฆษณาบน bispicy.com ดังนั้นตัวเลือกคุกกี้จึงไม่มีหมวดหมู่สำหรับสิ่งเหล่านี้
เราใช้ Google Analytics 4 ซึ่งเป็นบริการวิเคราะห์เว็บของ Google Ireland Limited (“Google”) Google Analytics ใช้คุกกี้ที่ช่วยให้วิเคราะห์การใช้งานเว็บไซต์ได้
googletagmanager.com_ga และ _ga_W71690PF4V หน้าที่เปิดดู แหล่งที่มา เวลา และเหตุการณ์ เช่น การคลิกลิงก์ดาวน์โหลด Play Store และลิงก์เริ่มใช้แอป การส่งแบบฟอร์มติดต่อและแบบฟอร์มสอบถาม และเหตุการณ์การใช้งานทั่วไป (เช่น ความลึกของการเลื่อนหน้า การคลิกลิงก์ภายนอก) ตามที่ Google ระบุ Google Analytics 4 ไม่จัดเก็บที่อยู่ IP แต่ client ID เป็นข้อมูลส่วนบุคคล Google Signals และการปรับโฆษณาตามตัวบุคคลถูกปิดอยู่ ประเภทความยินยอมด้านโฆษณา (การจัดเก็บเพื่อโฆษณา ข้อมูลผู้ใช้ และการปรับโฆษณาตามตัวบุคคล) จะถูกปฏิเสธเสมอ_ga และ _ga_W71690PF4V จะอยู่ในอุปกรณ์ของคุณนานสูงสุด 2 ปี เว้นแต่คุณจะลบก่อนหรือเพิกถอนความยินยอม Google Analytics จะลบข้อมูลระดับเหตุการณ์ในบัญชีของเราโดยอัตโนมัติหลัง 2 เดือน และข้อมูลระดับผู้ใช้ (รหัสผู้ใช้) หลัง 14 เดือนนับจากกิจกรรมล่าสุด ส่วนรายงานสรุปที่ไม่เกี่ยวข้องกับผู้เยี่ยมชมรายบุคคลไม่ได้รับผลกระทบGoogle Consent Mode (Basic): เราใช้ Google Analytics ในโหมด “Basic” ของ Google Consent Mode กล่าวคือ หากไม่มีความยินยอมของคุณ จะไม่มีการโหลดโค้ดของ Google ไม่มีการตั้งคุกกี้ และไม่มีการส่งข้อมูลไปยัง Google การวัดผลแบบไม่ใช้คุกกี้หรือแบบ “จำลอง” โดยไม่มีความยินยอมก็จะไม่เกิดขึ้นเช่นกัน ดังนั้นจำนวนผู้เยี่ยมชมของเราอาจต่ำลง
เปลี่ยนการตั้งค่าคุกกี้
คุณเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลาโดยคลิกปุ่มคุกกี้ที่มุมซ้ายล่างของหน้า หรือใช้ลิงก์ต่อไปนี้
คุณเพิกถอนความยินยอมในการใช้คุกกี้ได้ตลอดเวลาโดยมีผลต่อไปในอนาคต การเพิกถอนทำได้ง่ายพอ ๆ กับการให้ความยินยอม ใช้การตั้งค่าคุกกี้ (ปุ่มที่มุมซ้ายล่าง) หรือลบคุกกี้ในเบราว์เซอร์ของคุณ การเพิกถอนความยินยอมสำหรับ “สถิติ” จะยุติการวัดผลทันทีและลบคุกกี้ของ Google ในอุปกรณ์ของคุณ
การคัดค้านด้วยเหตุผลเกี่ยวกับสถานการณ์เฉพาะของคุณ: หากเราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยผลประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f) GDPR) คุณมีสิทธิ์คัดค้านการประมวลผลนั้นได้ตลอดเวลาด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ ฐานทางกฎหมายของการประมวลผลแต่ละรายการระบุไว้ในนโยบายความเป็นส่วนตัวนี้ ณ ส่วนที่อธิบายการประมวลผลนั้น เมื่อคุณคัดค้านแล้ว เราจะไม่ประมวลผลข้อมูลที่เกี่ยวข้องอีก เว้นแต่เราจะแสดงให้เห็นได้ถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งในการประมวลผล ซึ่งมีน้ำหนักเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ หรือการประมวลผลนั้นเป็นไปเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย
การคัดค้านการตลาดแบบตรง: หากเราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง คุณสามารถคัดค้านได้ตลอดเวลาโดยไม่ต้องให้เหตุผล ซึ่งรวมถึงการทำโปรไฟล์ในส่วนที่เกี่ยวข้องกับการตลาดแบบตรงดังกล่าว เมื่อคุณคัดค้านแล้ว เราจะไม่ประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงอีก
วิธีคัดค้าน: การคัดค้านไม่ต้องทำตามแบบใด วิธีที่ง่ายที่สุดคือส่งอีเมลถึง support@bispicy.com หรือส่งจดหมายถึง BISpicy - Bernhard Binder, Untergath 53, 47805 Krefeld ประเทศเยอรมนี หากเราประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลแทนกิจการใด (ระบุไว้ที่การประมวลผลแต่ละรายการ) โปรดส่งคำคัดค้านถึงกิจการนั้น คำคัดค้านที่ส่งมาถึงเรา เราจะส่งต่อให้กิจการนั้น
เราได้ใช้มาตรการทางเทคนิคและองค์กรอย่างครอบคลุม:
หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูล กรุณาติดต่อ:
ปรับปรุงล่าสุด: 14 พฤศจิกายน 2026