BISpicy Warenwirtschaft - ซอฟต์แวร์คลาวด์
ผู้ควบคุมข้อมูลตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR):
(1) นโยบายความเป็นส่วนตัวนี้อธิบายถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลภายในซอฟต์แวร์ "BISpicy Warenwirtschaft" และบริการออนไลน์ที่เกี่ยวข้อง
(2) พื้นฐานทางกฎหมาย:
ข้อมูลใดที่ถูกเก็บรวบรวม?
พื้นฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ b GDPR (การปฏิบัติตามสัญญา)
ระยะเวลาการจัดเก็บ: จนกว่าจะลบบัญชี + 30 วัน
ข้อมูลใดที่ถูกประมวลผล?
หมายเหตุพิเศษ: ข้อมูลเหล่านี้ได้รับการประมวลผลในนามของลูกค้า (การประมวลผลตามสัญญาตามมาตรา 28 GDPR)
การวินิจฉัยข้อขัดข้อง (บันทึกข้อผิดพลาด): เพื่อตรวจหาและแก้ไขข้อขัดข้องทางเทคนิค เราบันทึกเหตุการณ์ข้อผิดพลาดจากการทำงานของเซิร์ฟเวอร์ และ จากเบราว์เซอร์ของผู้ใช้ (ข้อความแสดงข้อผิดพลาด ลำดับการเรียกใช้ทางเทคนิค เวลา หน้าที่เรียกใช้ ข้อมูลระบุเบราว์เซอร์ และรหัสผู้ใช้) ข้อมูลการเข้าสู่ระบบ โทเค็น และข้อมูลการชำระเงินจะถูกปกปิดโดยอัตโนมัติก่อนการจัดเก็บ การบันทึกโดยละเอียดเพื่อค้นหาข้อผิดพลาดที่เกินกว่าเหตุการณ์ข้อผิดพลาดจะดำเนินการเฉพาะในระยะเวลาจำกัด (ไม่เกิน 72 ชั่วโมง) เฉพาะเมื่อมีคำสั่งชัดแจ้งพร้อมเหตุผลที่บันทึกไว้ และจะสิ้นสุดโดยอัตโนมัติ ฐานทางกฎหมาย: มาตรา 6 (1) (f) GDPR (ประโยชน์อันชอบธรรมในการทำงานที่ปราศจากข้อขัดข้อง) หรือมาตรา 28 GDPR ในกรอบการประมวลผลตามสัญญา ระยะเวลาจัดเก็บ: เหตุการณ์ข้อผิดพลาด 14 วัน ข้อมูลการทำงานทางเทคนิคอื่น ๆ 3 วัน จากนั้นจะลบโดยอัตโนมัติ
การรับซื้ออุปกรณ์ (§25a UStG / การเสียภาษีตามส่วนต่าง): เมื่อรับซื้ออุปกรณ์มือสอง (เช่น ในร้านขายโทรศัพท์) เพื่อปฏิบัติตามหน้าที่ในการบันทึกตามกฎหมาย (สมุดบัญชีการรับซื้อตามมาตรา §25a UStG ประกอบกับกฎหมายป้องกันการฟอกเงินของเยอรมนี) เราจัดเก็บข้อมูลผู้ขาย – ชื่อ ที่อยู่ หมายเลขบัตรประจำตัว และหมายเลขโทรศัพท์ – รวมถึงข้อมูลอุปกรณ์ (IMEI/หมายเลขซีเรียล ราคารับซื้อและราคาขาย) ฐานทางกฎหมาย: มาตรา 6(1)(c) GDPR (การปฏิบัติตามภาระผูกพันทางกฎหมาย) การเข้าถึงจำกัดเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
การส่งใบเสร็จ ใบแจ้งหนี้ และรายงานทางอีเมล: ตามคำขอ เราจะส่งใบเสร็จรับเงินจากเครื่องคิดเงิน ใบเสร็จดิจิทัล และใบแจ้งหนี้ (เช่น จากแอปเครื่องคิดเงินที่เชื่อมต่อ) ทางอีเมลไปยังที่อยู่อีเมลที่ลูกค้าให้ไว้ ผู้ประกอบการและพนักงานที่ได้รับอนุญาตยังสามารถให้ส่งรายงาน การวิเคราะห์ และเอกสารไปยังที่อยู่อีเมลที่กำหนดค่าเองได้ (การส่งออกทางอีเมล) เราประมวลผลที่อยู่อีเมลดังกล่าวเพียงเพื่อจัดส่งเอกสารที่ร้องขอเท่านั้น ฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา) หรือ (f) GDPR (ประโยชน์อันชอบธรรมในการจัดส่งตามที่ร้องขอ) หากการส่งใบเสร็จเกิดขึ้นตามคำขอโดยสมัครใจของลูกค้า จะอาศัยความยินยอมของลูกค้าตามมาตรา 6(1)(a) GDPR การถ่ายโอนจะกระทำเฉพาะไปยังเซิร์ฟเวอร์ของเราหรือผู้ให้บริการอีเมลที่ผู้ประกอบการกำหนดค่าไว้ (ผู้ประมวลผลข้อมูลเพื่อการจัดส่งเท่านั้น) โดยไม่มีการเปิดเผยต่อบุคคลที่สามเพื่อวัตถุประสงค์ของตนเอง ระยะเวลาจัดเก็บ: เฉพาะเท่าที่จำเป็นสำหรับการจัดส่งหรือการเก็บรักษาเอกสารตามกฎหมายเท่านั้น
(1) หลักการ: ข้อมูลของคุณจะถูกถ่ายโอนไปยังบุคคลที่สามเฉพาะในกรณี:
(2) ผู้รับข้อมูล:
| ผู้รับ | วัตถุประสงค์ | ที่ตั้ง | พื้นฐานทางกฎหมาย |
|---|---|---|---|
| DigitalOcean LLC | การโฮสต์ (BIS ERP, ฐานข้อมูล, การสำรองข้อมูลบนคลาวด์ใน Spaces) | แฟรงก์เฟิร์ต (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| Stripe Payments Europe Ltd. | การประมวลผลการชำระเงินค่าลิขสิทธิ์ซอฟต์แวร์ | ดับลิน (EU) | มาตรา 6 วรรค 1 ข้อ b GDPR |
| ผู้ให้บริการจัดส่ง (DHL, DPD, GLS, Hermes, UPS, FedEx) | การสร้างฉลากจัดส่ง, track & trace | EU | มาตรา 6 วรรค 1 ข้อ b GDPR |
| มาร์เก็ตเพลสและร้านค้า (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware) — เฉพาะเมื่อเปิดใช้งาน | การซิงค์คำสั่งซื้อและสินค้า | EU / ทั่วโลก | มาตรา 6 วรรค 1 ข้อ b GDPR (ตามคำสั่งของผู้ควบคุมข้อมูล) |
| Google LLC (Firebase Cloud Messaging) | การแจ้งเตือนแบบพุชไปยังอุปกรณ์ POS ที่เชื่อมต่อ (ไม่มีข้อมูลส่วนบุคคล) | EU/สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ f GDPR |
| Anthropic PBC (เฉพาะเมื่อใช้ฟังก์ชัน AI) | การรู้จำใบแจ้งหนี้ขาเข้าด้วย AI, การสร้างสินค้าด้วย AI, การปรับราคาด้วย AI (ไม่ใช้ฝึกโมเดล) | สหรัฐฯ (ข้อสัญญามาตรฐาน) | มาตรา 6 วรรค 1 ข้อ b/f GDPR ประกอบมาตรา 46 GDPR |
| Fiskaly GmbH (เฉพาะเมื่อเปิดใช้การเชื่อมต่อ POS) | การลงนามบนคลาวด์ TSE (KassenSichV / RKSV) | เยอรมนี / ออสเตรีย | มาตรา 6 วรรค 1 ข้อ c GDPR (ข้อผูกพันทางกฎหมาย) |
รายชื่อผู้ประมวลผลและผู้ประมวลผลช่วงทั้งหมดพร้อมที่ตั้งและวัตถุประสงค์ ดูได้ในข้อตกลงการประมวลผลข้อมูล (AVV)
BIS AI Bridge คือโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณเอง และเชื่อมฐานข้อมูล JTL ของคุณเข้ากับบริการ AI ที่คุณเลือก (เช่น Claude, ChatGPT หรือ Cursor) โดยมีการแบ่งแยกที่ชัดเจนดังนี้:
ข้อยกเว้น — การเข้าถึงผ่านแชทในเบราว์เซอร์: หากคุณเชื่อมสะพานนี้เข้ากับบริการ AI ในเบราว์เซอร์ (เช่น claude.ai หรือ ChatGPT) บริการดังกล่าวไม่สามารถเริ่มโปรแกรมบนคอมพิวเตอร์ของคุณได้ ในกรณีนี้การเรียกข้อมูลจะผ่านเซิร์ฟเวอร์ของเรา กล่าวคือ เราส่งต่อไปยัง BISConnect ที่ติดตั้งบนคอมพิวเตอร์ของคุณ ซึ่งจะส่งคำสั่งไปยังฐานข้อมูลของคุณ แล้วเราจึงส่งผลลัพธ์กลับไปยังบริการ AI ของคุณ โดยมีเงื่อนไขดังนี้:
เราได้ใช้มาตรการทางเทคนิคและองค์กรอย่างครอบคลุม:
หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูล กรุณาติดต่อ:
ปรับปรุงล่าสุด: 30 กรกฎาคม 2026