BISpicy Warenwirtschaft - ซอฟต์แวร์คลาวด์
ผู้ควบคุมข้อมูลตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR):
(1) นโยบายความเป็นส่วนตัวนี้อธิบายถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลภายในซอฟต์แวร์ "BISpicy Warenwirtschaft" และบริการออนไลน์ที่เกี่ยวข้อง
(2) พื้นฐานทางกฎหมาย:
ข้อมูลใดที่ถูกเก็บรวบรวม?
พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ b GDPR (การปฏิบัติตามสัญญา)
ระยะเวลาการจัดเก็บ: จนกว่าจะลบบัญชี + 30 วัน
ข้อมูลใดที่ถูกประมวลผล?
หมายเหตุพิเศษ: ข้อมูลเหล่านี้ได้รับการประมวลผลในนามของลูกค้า (การประมวลผลตามสัญญาตามมาตรา 28 GDPR)
การวินิจฉัยข้อขัดข้อง (บันทึกข้อผิดพลาด): เพื่อตรวจหาและแก้ไขข้อขัดข้องทางเทคนิค เราบันทึกเหตุการณ์ข้อผิดพลาดจากการทำงานของเซิร์ฟเวอร์ และ จากเบราว์เซอร์ของผู้ใช้ (ข้อความแสดงข้อผิดพลาด ลำดับการเรียกใช้ทางเทคนิค เวลา หน้าที่เรียกใช้ ข้อมูลระบุเบราว์เซอร์ และรหัสผู้ใช้) ข้อมูลการเข้าสู่ระบบ โทเค็น และข้อมูลการชำระเงินจะถูกปกปิดโดยอัตโนมัติก่อนการจัดเก็บ การบันทึกโดยละเอียดเพื่อค้นหาข้อผิดพลาดที่เกินกว่าเหตุการณ์ข้อผิดพลาดจะดำเนินการเฉพาะในระยะเวลาจำกัด (ไม่เกิน 72 ชั่วโมง) เฉพาะเมื่อมีคำสั่งชัดแจ้งพร้อมเหตุผลที่บันทึกไว้ และจะสิ้นสุดโดยอัตโนมัติ ฐานทางกฎหมาย: มาตรา 6 (1) (f) GDPR (ประโยชน์อันชอบธรรมในการทำงานที่ปราศจากข้อขัดข้อง) หรือมาตรา 28 GDPR ในกรอบการประมวลผลตามสัญญา ระยะเวลาจัดเก็บ: เหตุการณ์ข้อผิดพลาด 14 วัน ข้อมูลการทำงานทางเทคนิคอื่น ๆ 3 วัน จากนั้นจะลบโดยอัตโนมัติ
การรับซื้ออุปกรณ์ (§25a UStG / การเสียภาษีตามส่วนต่าง): เมื่อรับซื้ออุปกรณ์มือสอง (เช่น ในร้านขายโทรศัพท์) เพื่อปฏิบัติตามหน้าที่ในการบันทึกตามกฎหมาย (สมุดบัญชีการรับซื้อตามมาตรา §25a UStG ประกอบกับกฎหมายป้องกันการฟอกเงินของเยอรมนี) เราจัดเก็บข้อมูลผู้ขาย – ชื่อ ที่อยู่ หมายเลขบัตรประจำตัว และหมายเลขโทรศัพท์ – รวมถึงข้อมูลอุปกรณ์ (IMEI/หมายเลขซีเรียล ราคารับซื้อและราคาขาย) ฐานทางกฎหมาย: มาตรา 6(1)(c) GDPR (การปฏิบัติตามภาระผูกพันทางกฎหมาย) การเข้าถึงจำกัดเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
การส่งใบเสร็จ ใบแจ้งหนี้ และรายงานทางอีเมล: ตามคำขอ เราจะส่งใบเสร็จรับเงินจากเครื่องคิดเงิน ใบเสร็จดิจิทัล และใบแจ้งหนี้ (เช่น จากแอปเครื่องคิดเงินที่เชื่อมต่อ) ทางอีเมลไปยังที่อยู่อีเมลที่ลูกค้าให้ไว้ ผู้ประกอบการและพนักงานที่ได้รับอนุญาตยังสามารถให้ส่งรายงาน การวิเคราะห์ และเอกสารไปยังที่อยู่อีเมลที่กำหนดค่าเองได้ (การส่งออกทางอีเมล) เราประมวลผลที่อยู่อีเมลดังกล่าวเพียงเพื่อจัดส่งเอกสารที่ร้องขอเท่านั้น ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา) หรือ (f) GDPR (ประโยชน์อันชอบธรรมในการจัดส่งตามที่ร้องขอ) หากการส่งใบเสร็จเกิดขึ้นตามคำขอโดยสมัครใจของลูกค้า จะอาศัยความยินยอมของลูกค้าตามมาตรา 6(1)(a) GDPR การถ่ายโอนจะกระทำเฉพาะไปยังเซิร์ฟเวอร์ของเราหรือผู้ให้บริการอีเมลที่ผู้ประกอบการกำหนดค่าไว้ (ผู้ประมวลผลข้อมูลเพื่อการจัดส่งเท่านั้น) โดยไม่มีการเปิดเผยต่อบุคคลที่สามเพื่อวัตถุประสงค์ของตนเอง ระยะเวลาจัดเก็บ: เฉพาะเท่าที่จำเป็นสำหรับการจัดส่งหรือการเก็บรักษาเอกสารตามกฎหมายเท่านั้น
สามารถจองนัดหมายทางออนไลน์ได้ผ่านหน้าจองสาธารณะที่ https://bispicy.com/app/booking/<ธุรกิจ> คุณจะได้รับอีเมลยืนยันหากคุณระบุที่อยู่อีเมล และธุรกิจจะได้รับแจ้งเกี่ยวกับการจอง
ข้อมูลใดที่ถูกประมวลผล?
วัตถุประสงค์: การวางแผน การยืนยัน และการดำเนินการตามนัดหมายที่จองไว้
ผู้ควบคุมข้อมูล: สำหรับการจองผ่านหน้าจองของเราเอง (bispicy.com/app/booking/bispicy) เราเป็นผู้ควบคุมข้อมูล ธุรกิจที่ใช้ระบบวางแผนนัดหมายสำหรับลูกค้าของตนเองเป็นผู้ควบคุมข้อมูลสำหรับการจองเหล่านั้นเอง ในกรณีนี้เราประมวลผลข้อมูลในนามของธุรกิจดังกล่าว (การประมวลผลตามสัญญาตามมาตรา 28 GDPR) สำหรับคำถามและคำขอเกี่ยวกับการจองดังกล่าว โปรดติดต่อธุรกิจที่เกี่ยวข้อง
พื้นฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การดำเนินการก่อนเข้าทำสัญญาตามคำขอของคุณ) การประมวลผลนี้ไม่ได้อาศัยความยินยอม
ระยะเวลาการจัดเก็บ: เราจัดเก็บข้อมูลไว้ตราบเท่าที่จำเป็นสำหรับการวางแผนและการดำเนินการตามนัดหมาย และตามที่หน้าที่ในการเก็บรักษาตามกฎหมายกำหนด
ในพอร์ทัลลูกค้า (Kundencenter) บน bispicy.com คุณสามารถเข้าร่วมโปรโมชันได้ – ปัจจุบันคือ BISpicy Startaktion (โปรโมชันเริ่มต้น) สำหรับธุรกิจทุกประเภทที่เพิ่งเริ่มใช้ BISpicy ซึ่งมอบเครดิตเริ่มต้น 15 € และ – สำหรับธุรกิจที่รับงานซ่อม – เดือนฟรีสำหรับหน้าแสดงสถานะการซ่อม โดยไม่ต้องยื่นคำขอหรือหลักฐานใด ๆ
ข้อมูลใดที่ถูกประมวลผล?
วัตถุประสงค์: การดำเนินโปรโมชัน (การเปิดใช้งานและการขยายระยะเวลาหน้าแสดงสถานะการซ่อม การตรวจสอบ การบันทึก และการหักเครดิตเริ่มต้นออกจากใบแจ้งหนี้ การตรวจสอบและแก้ไขตามคำขอของคุณ และการเรียกคืนในกรณีที่มีการใช้ในทางที่ผิด)
พื้นฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การดำเนินโปรโมชันตามเงื่อนไขของโปรโมชัน)
การตรวจสอบ การบันทึกเครดิต และการหักออกจากใบแจ้งหนี้อัตโนมัติ: ระบบจะตรวจสอบทุกวันว่าเงื่อนไขสำหรับเดือนฟรีและเครดิตเริ่มต้นเป็นไปตามที่กำหนดหรือไม่ โดยใช้เกณฑ์ที่ระบุไว้ในเงื่อนไขของโปรโมชัน (ใบอนุญาต TSE แบบชำระเงิน การชำระเงินด้วยบัตรผ่าน SumUp ครั้งแรก – เครื่องรับบัตรหรือ Tap to Pay – ยอดขายขั้นต่ำ) หากเป็นไปตามเงื่อนไข ระบบจะเปิดใช้งานหน้าแสดงสถานะหรือบันทึกเครดิตให้โดยอัตโนมัติ จากนั้นจะนำเครดิตไปหักออกจากใบแจ้งหนี้ฉบับถัดไปของคุณโดยอัตโนมัติในรูปของยอดเครดิตลูกค้าที่ Stripe ระบบจะตัดสินว่าเครดิตเริ่มต้นหมดอายุหรือไม่ตั้งแต่วันที่ 3 กุมภาพันธ์ 2027 เป็นต้นไปเท่านั้น เพื่อให้การปิดยอดประจำวันที่ส่งมาล่าช้าซึ่งมีการชำระเงินจนถึงวันที่ 31 มกราคม 2027 ยังได้รับการพิจารณา การตรวจสอบนี้อาศัยเฉพาะเกณฑ์ดังกล่าวซึ่งเหมือนกันสำหรับผู้เข้าร่วมทุกราย ไม่ได้ประเมินตัวบุคคลของคุณ และทำได้เพียงให้หรือไม่ให้สิทธิประโยชน์เท่านั้น หากถือว่าเป็นการตัดสินใจอัตโนมัติตามมาตรา 22 GDPR การตัดสินใจนี้จำเป็นต่อการดำเนินโปรโมชัน (มาตรา 22(2)(a) GDPR) ไม่ว่าในกรณีใด คุณมีสิทธิขอให้มีบุคคลเข้ามาแทรกแซง แสดงความคิดเห็น และโต้แย้งการตัดสินใจ (มาตรา 22(3) GDPR): เมื่อได้รับข้อความของคุณ พนักงานจะตรวจสอบกรณีดังกล่าวและสามารถบันทึกเครดิตเพิ่มเติมได้ หรือ – ตราบใดที่ยังไม่ได้หักออกจากใบแจ้งหนี้ – ยกเลิกเครดิตได้ เราจะบันทึกเหตุผล เวลา และผู้ดำเนินการไว้ เพียงติดต่อเรา (ดูข้อมูลติดต่อด้านล่าง)
การหักออกจากใบแจ้งหนี้ผ่าน Stripe: เพื่อการหักออกจากใบแจ้งหนี้ Stripe Payments Europe Ltd. (ดูหัวข้อ 4) จะได้รับจำนวนเงิน รหัสภายใน (รหัสผู้ใช้ รหัสการบันทึก และรหัสการเข้าร่วม รวมถึงคีย์ทางเทคนิคเพื่อป้องกันการบันทึกซ้ำ) และหมายเลขลูกค้า Stripe ของคุณ ทั้งนี้ Stripe ได้รับข้อมูลการชำระเงินของคุณสำหรับการออกใบแจ้งหนี้ค่าใบอนุญาตอยู่แล้ว
การส่งต่อให้ SumUp: SumUp จะได้รับเฉพาะตัวเลขสรุปรวมเกี่ยวกับโปรโมชัน โดยไม่มีชื่อหรือข้อมูลของผู้เข้าร่วมรายใดรายหนึ่ง และจะได้รับตัวชี้วัดใดก็ต่อเมื่อตัวชี้วัดนั้นคำนวณจากผู้เข้าร่วมอย่างน้อยห้ารายเท่านั้น
ระยะเวลาการจัดเก็บ: เราจัดเก็บข้อมูลการเข้าร่วม ผลการตรวจสอบ และการแก้ไขไว้ตราบเท่าที่ยังสามารถมอบสิทธิประโยชน์จากโปรโมชันได้หรือยังมีสิทธิเรียกร้องจากโปรโมชันอยู่ และหลังจากนั้นเฉพาะเท่าที่หน้าที่ในการเก็บรักษาตามกฎหมายกำหนด การบันทึกเครดิตและการหักออกจากใบแจ้งหนี้ถือเป็นเอกสารทางบัญชีและจะถูกเก็บรักษาตามมาตรา 147 ประมวลกฎหมายภาษีอากรของเยอรมนี (AO) จนถึงวันที่ 31 ธันวาคมของปีที่แปดนับจากปีที่มีการบันทึกเครดิต
(1) หลักการ: ข้อมูลของคุณจะถูกถ่ายโอนไปยังบุคคลที่สามเฉพาะในกรณี:
(2) ผู้รับข้อมูล:
| ผู้รับ | วัตถุประสงค์ | ที่ตั้ง | พื้นฐานทางกฎหมาย |
|---|---|---|---|
| DigitalOcean LLC | การโฮสต์ (BIS ERP, ฐานข้อมูล, การสำรองข้อมูลบนคลาวด์ใน Spaces) | แฟรงก์เฟิร์ต (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| Cloudflare, Inc. (ว่าจ้างโดย DigitalOcean) | รีเวิร์สพร็อกซีและเครือข่ายกระจายเนื้อหา (การส่งมอบหน้าเว็บ ข้อมูลการเชื่อมต่อ/IP) — DigitalOcean ว่าจ้างในฐานะผู้ประมวลผลช่วงของ App Platform ไม่มีความสัมพันธ์ตามสัญญาแยกต่างหากกับผู้ประมวลผล | สหภาพยุโรป/สหรัฐอเมริกา (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ f GDPR |
| Stripe Payments Europe Ltd. | การประมวลผลการชำระเงินค่าลิขสิทธิ์ซอฟต์แวร์ | ดับลิน (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| ผู้ให้บริการจัดส่ง (DHL, DPD, GLS, Hermes, UPS, FedEx) | การสร้างฉลากจัดส่ง, track & trace | EU | มาตรา 6 วรรค 1 ข้อ b GDPR |
| มาร์เก็ตเพลสและร้านค้า (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware) — เฉพาะเมื่อเปิดใช้งาน | การซิงค์คำสั่งซื้อและสินค้า | EU / ทั่วโลก | มาตรา 6 วรรค 1 ข้อ b GDPR (ตามคำสั่งของผู้ควบคุมข้อมูล) |
| Google LLC (Firebase Cloud Messaging) | การแจ้งเตือนแบบพุชไปยังอุปกรณ์ POS ที่เชื่อมต่อ (ไม่มีข้อมูลส่วนบุคคล) | EU/สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ f GDPR |
| Anthropic PBC (เฉพาะเมื่อใช้ฟังก์ชัน AI) | การรู้จำใบแจ้งหนี้ขาเข้าด้วย AI, การสร้างสินค้าด้วย AI, การปรับราคาด้วย AI (ไม่ใช้ฝึกโมเดล) | สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ b/f GDPR ประกอบมาตรา 46 GDPR |
| Fiskaly GmbH (เฉพาะเมื่อเปิดใช้การเชื่อมต่อ POS) | การลงนามบนคลาวด์ TSE (KassenSichV / RKSV) | เยอรมนี / ออสเตรีย | มาตรา 6 วรรค 1 ข้อ c GDPR (ข้อผูกพันทางกฎหมาย) |
รายชื่อผู้ประมวลผลและผู้ประมวลผลช่วงทั้งหมดพร้อมที่ตั้งและวัตถุประสงค์ ดูได้ในข้อตกลงการประมวลผลข้อมูล (AVV)
BIS AI Bridge คือโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณเอง และเชื่อมฐานข้อมูล JTL ของคุณเข้ากับบริการ AI ที่คุณเลือก (เช่น Claude, ChatGPT หรือ Cursor) โดยมีการแบ่งแยกที่ชัดเจนดังนี้:
ข้อยกเว้น — การเข้าถึงผ่านแชทในเบราว์เซอร์: หากคุณเชื่อมสะพานนี้เข้ากับบริการ AI ในเบราว์เซอร์ (เช่น claude.ai หรือ ChatGPT) บริการดังกล่าวไม่สามารถเริ่มโปรแกรมบนคอมพิวเตอร์ของคุณได้ ในกรณีนี้การเรียกข้อมูลจะผ่านเซิร์ฟเวอร์ของเรา กล่าวคือ เราส่งต่อไปยัง BISConnect ที่ติดตั้งบนคอมพิวเตอร์ของคุณ ซึ่งจะส่งคำสั่งไปยังฐานข้อมูลของคุณ แล้วเราจึงส่งผลลัพธ์กลับไปยังบริการ AI ของคุณ โดยมีเงื่อนไขดังนี้:
เราได้ใช้มาตรการทางเทคนิคและองค์กรอย่างครอบคลุม:
หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูล กรุณาติดต่อ:
ปรับปรุงล่าสุด: 30 กันยายน 2026