↓
ข้อตกลงการประมวลผลข้อมูล (DPA)
มาตรา 28 GDPR พร้อมภาคผนวกเรื่องประเภทข้อมูล มาตรการทางเทคนิค ผู้ประมวลผลช่วง และการอนุมัติที่เพิกถอนได้เพื่อการปรับปรุงผลิตภัณฑ์ (§ 11)
PDF ↓ การประมวลผลในนาม
การประมวลผลข้อมูล ที่บันทึกไว้อย่างเป็นระเบียบ
หน้านี้ให้พื้นฐานที่ติดตามได้ตามมาตรา 28 GDPR ไม่ได้แทนข้อตกลงการประมวลผลข้อมูลหรือการประเมินความเป็นส่วนตัวของแผนโฮสติ้งเฉพาะ
เอกสารสัญญา
DPA และข้อกำหนดการใช้งานสำหรับดาวน์โหลด
พื้นฐานสัญญาสำหรับการใช้ myERP24 ในรูปแบบ PDF
↓
ข้อกำหนดและเงื่อนไขทั่วไป
การให้ใช้ซอฟต์แวร์แบบ SaaS: ความพร้อมใช้งาน สิทธิ์การใช้ การส่งออกข้อมูล ความรับผิดชอบตาม GoBD ความรับผิด ระยะเวลา
PDF ↓i
หมายเหตุ
ฉบับร่างเพื่อการตรวจสอบทางกฎหมาย คำแปลเพื่อความสะดวก – ฉบับภาษาเยอรมันที่ลงนามหรือยอมรับในแอปพลิเคชันเป็นฉบับที่มีผลผูกพัน
หมายเหตุ: คำแปลนี้จัดทำเพื่อความสะดวกเท่านั้น ฉบับภาษาเยอรมันเป็นฉบับที่มีผลผูกพันทางกฎหมายแต่เพียงฉบับเดียว Deutsch →
1. วัตถุประสงค์การประมวลผล
การดำเนินงานทางเทคนิคของแอปพลิเคชัน myERP24 สำหรับลูกค้าแต่ละราย และของเว็บไซต์ผลิตภัณฑ์แบบคงที่ รวมถึงการส่งมอบไฟล์ HTML, CSS, JavaScript รูปภาพ และ SVG และการสื่อสารเซิร์ฟเวอร์ที่จำเป็นทางเทคนิค
2. ประเภทข้อมูล
- ข้อมูลการเชื่อมต่อทางเทคนิคและบันทึกในการโฮสติ้ง
- ข้อมูลหลัก เคส และรายการบัญชีของลูกค้าในแอปพลิเคชัน
- ข้อมูลติดต่อและบริษัทจากคำขอเดโมหรือนำร่อง
- ไม่มีข้อมูลจริงของแอปพลิเคชันบนพื้นที่เว็บการตลาด
3. เจ้าของข้อมูล
ผู้เยี่ยมชม ผู้สนใจ ผู้ติดต่อของลูกค้าและซัพพลายเออร์ของลูกค้า พนักงานของลูกค้า และผู้ใช้ทางเทคนิค
4. ผู้ประมวลผลช่วงและการโอนไปประเทศที่สาม
[เพิ่มผู้ประมวลผลช่วงปัจจุบัน ที่ตั้งศูนย์ข้อมูล การโอนไปประเทศที่สาม และหลักประกันจากเอกสารสัญญา] การประมวลผล AI ดำเนินการผ่าน riebotec AI API ใน EU เท่านั้น
5. การลบและการส่งคืน
หลังสิ้นสุดสัญญา ข้อมูลจะถูกส่งออก ส่งคืน หรือลบภายในระยะเวลาที่ตกลง; เอกสารที่ต้องเก็บรักษายังส่งออกได้ ความรับผิดชอบและหลักฐานมีการบันทึก
บทบาทที่เกี่ยวข้อง
| บทบาท | รายละเอียด |
|---|---|
| ผู้ควบคุมข้อมูล | ลูกค้าแต่ละราย หรือสำหรับเว็บไซต์: riebotec UG (haftungsbeschränkt) |
| ผู้ประมวลผล | riebotec UG (haftungsbeschränkt), วุพเพอร์ทาล เยอรมนี |
| ผู้ประมวลผลช่วงด้านโฮสติ้ง | [ศูนย์ข้อมูลในเยอรมนี บริษัทและที่อยู่] |
| พื้นฐานสัญญา | [เวอร์ชัน DPA วันที่ อ้างอิง] |
| ผู้ติดต่อด้านความเป็นส่วนตัว | anfragen@myerp24.de |
มาตรการทางเทคนิคและองค์กร
| ด้าน | มาตรการ |
|---|---|
| การส่งข้อมูล | HTTPS; ตรวจสอบสถานะและการต่ออายุใบรับรอง |
| การเข้าถึง | เมทริกซ์บทบาท ตรวจสอบฝั่งเซิร์ฟเวอร์ บัญชีรายบุคคล MFA หากมี |
| การเข้ารหัส | ตู้นิรภัย AES-256-GCM หมุนเวียนคีย์ บันทึกการเข้าถึง |
| การเปลี่ยนแปลง | ควบคุมเวอร์ชัน ตรวจทาน และสำรองข้อมูลก่อนทุกการปล่อย |
| การสำรองข้อมูล | บันทึกวัตถุประสงค์ ที่ตั้ง การเข้าถึง และระยะเวลาลบ |
| การตอบสนองเหตุการณ์ | กำหนดช่องทางติดต่อ การประเมิน และกระบวนการแจ้ง (มาตรา 33 GDPR) |
การตรวจสอบก่อนปล่อย
- ตรวจสอบแผนโฮสติ้งและ DPA แล้ว
- หน้าความเป็นส่วนตัวสอดคล้องกับการดำเนินงานจริง
- ระบุกระบวนการติดต่อ สำรองข้อมูล และเหตุการณ์แล้ว
- ไม่มีข้อมูลจริงใน web root การตลาด
- บันทึกการอนุมัติโดยผู้ดำเนินการ / ผู้รับผิดชอบความเป็นส่วนตัว