GDPR

บทนำ

ตามข้อบังคับ (EU) 2016/679 ข้อบังคับการคุ้มครองข้อมูลทั่วไป (“GDPR”) บุคคลทุกคนที่ข้อมูลส่วนบุคคลถูกประมวลผลโดย Gaudens LTD (11x) (“บริษัท,” “เรา,” “พวกเรา,” หรือ “ของเรา”) ได้รับการยอมรับว่าเป็น “เจ้าของข้อมูล” และได้รับสิทธิเฉพาะที่ออกแบบมาเพื่อรับรองความโปร่งใส ความรับผิดชอบ และการคุ้มครองข้อมูลส่วนบุคคล.

ข้อความนี้สรุปสิทธิที่คุณมีและกลไกในการใช้สิทธิดังกล่าวไว้ในลักษณะที่ชัดเจนและครอบคลุม.

ตัวตนของผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

กาวเดนส์ จำกัด (11x)
35 ถนนซาร์คาโลยัน
9650 คาวาร์นา, บัลแกเรีย
รหัสบริษัท: 208529939

การสอบถามทั้งหมดเกี่ยวกับการใช้สิทธิของคุณสามารถติดต่อได้ที่ [email protected]

สิทธิของเจ้าของข้อมูล

(ก) สิทธิในการเข้าถึง (มาตรา 15 GDPR)

คุณมีสิทธิที่จะได้รับการยืนยันจาก Gaudens LTD (11x) ว่ามีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณอยู่หรือไม่ หากมีการประมวลผลข้อมูลดังกล่าว คุณมีสิทธิที่จะเข้าถึงข้อมูลส่วนบุคคลนั้นและได้รับข้อมูลต่อไปนี้:

  • วัตถุประสงค์ของการประมวลผล;
  • ประเภทของข้อมูลส่วนบุคคลที่เกี่ยวข้อง;
  • ผู้รับหรือประเภทของผู้รับซึ่งข้อมูลส่วนบุคคลได้ถูกเปิดเผยหรือจะถูกเปิดเผย;
  • ระยะเวลาที่คาดว่าจะเก็บรักษาหรือเกณฑ์ที่ใช้ในการกำหนดระยะเวลาดังกล่าว;
  • การมีอยู่ของสิทธิอื่น ๆ ของคุณภายใต้ GDPR;
  • การมีอยู่ของการตัดสินใจโดยอัตโนมัติ รวมถึงการสร้างโปรไฟล์ และข้อมูลที่มีความหมายเกี่ยวกับตรรกะที่เกี่ยวข้อง.

(b) สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR)

คุณมีสิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับคุณโดยไม่ล่าช้าโดยไม่สมควร และให้ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ได้รับการเพิ่มเติม รวมถึงโดยการให้คำชี้แจงเพิ่มเติม.

(ค) สิทธิในการลบข้อมูล (“สิทธิที่จะถูกลืม”) (มาตรา 17 GDPR)

คุณมีสิทธิ์ที่จะขอให้ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณเมื่อมีเหตุผลข้อใดข้อหนึ่งดังต่อไปนี้:

  • ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปในความเกี่ยวข้องกับวัตถุประสงค์ที่เก็บรวบรวมหรือประมวลผลไว้;
  • คุณถอนความยินยอมซึ่งการประมวลผลนั้นอยู่บนพื้นฐาน และไม่มีฐานทางกฎหมายอื่นสำหรับการประมวลผล;
  • คุณคัดค้านการประมวลผล และไม่มีเหตุผลอันชอบด้วยกฎหมายที่เหนือกว่าในการดำเนินการต่อไป;
  • ข้อมูลส่วนบุคคลได้ถูกประมวลผลอย่างผิดกฎหมาย;
  • ข้อมูลส่วนบุคคลต้องถูกลบออกเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายภายใต้กฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิก.

สิทธินี้จะไม่ใช้บังคับในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นจำเป็นเพื่อการปฏิบัติตามกฎหมาย จำเป็นเพื่อประโยชน์สาธารณะ หรือเพื่อการก่อตั้ง การใช้สิทธิ หรือการยกขึ้นต่อสู้สิทธิตามกฎหมาย.

(d) สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR)

คุณสามารถขอให้ Gaudens LTD (11x) จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้ในกรณีต่อไปนี้:

  • คุณโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลนั้น เป็นระยะเวลาที่เพียงพอสำหรับการตรวจสอบความถูกต้องของข้อมูล;
  • การประมวลผลนั้นไม่ชอบด้วยกฎหมาย และท่านคัดค้านการลบข้อมูลดังกล่าว แต่ประสงค์ให้จำกัดการใช้ข้อมูลแทน;
  • บริษัทไม่จำเป็นต้องใช้ข้อมูลเพื่อการประมวลผลอีกต่อไป แต่คุณต้องการข้อมูลดังกล่าวเพื่อใช้ในการเรียกร้องทางกฎหมาย;
  • คุณได้คัดค้านการดำเนินการจนกว่าจะมีการตรวจสอบสถานะว่าเหตุผลอันชอบธรรมของบริษัทมีเหนือกว่าของคุณหรือไม่.

(e) สิทธิในการเคลื่อนย้ายข้อมูล (มาตรา 20 GDPR)

คุณมีสิทธิ์ที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ ซึ่งคุณได้ให้แก่ Gaudens LTD (11x) ในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และสามารถอ่านได้ด้วยเครื่อง คุณยังมีสิทธิ์ที่จะส่งข้อมูลดังกล่าวไปยังผู้ควบคุมรายอื่นโดยไม่ถูกขัดขวางจาก Gaudens LTD (11x) หากสามารถทำได้ทางเทคนิค.

(f) สิทธิในการคัดค้าน (มาตรา 21 GDPR)

คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ โดยอาศัยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณต่อการประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายที่ Gaudens LTD (11x) หรือบุคคลที่สามกำลังดำเนินการอยู่ เมื่อคุณคัดค้าน Gaudens LTD (11x) จะไม่ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณอีกต่อไป เว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุผลอันชอบด้วยกฎหมายที่หนักแน่นซึ่งมีความสำคัญเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ หรือเว้นแต่เป็นไปเพื่อการเรียกร้องทางกฎหมาย.

(g) สิทธิที่เกี่ยวข้องกับการตัดสินใจโดยอัตโนมัติ (มาตรา 22 GDPR)

คุณมีสิทธิที่จะไม่ถูกตัดสินโดยอาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว รวมถึงการวิเคราะห์ข้อมูลส่วนบุคคลเพื่อประเมินลักษณะส่วนบุคคลของคุณ (profiling) ซึ่งก่อให้เกิดผลทางกฎหมายต่อคุณหรือส่งผลกระทบอย่างมีนัยสำคัญต่อคุณในทำนองเดียวกัน เว้นแต่การตัดสินใจดังกล่าวจะ:

  • จำเป็นสำหรับการทำหรือปฏิบัติตามสัญญา;
  • ได้รับอนุญาตโดยกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิก; หรือ
  • ตามความยินยอมโดยชัดแจ้งของคุณ.

เมื่อมีการใช้การตัดสินใจโดยอัตโนมัติ Gaudens LTD (11x) จะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของท่าน รวมถึงสิทธิในการได้รับการแทรกแซงจากมนุษย์และสิทธิในการคัดค้านการตัดสินใจดังกล่าว.

(ฮ) สิทธิในการถอนความยินยอม

ในกรณีที่การประมวลผลข้อมูลของคุณอยู่บนพื้นฐานของความยินยอมของคุณ คุณมีสิทธิ์ที่จะถอนความยินยอมดังกล่าวได้ตลอดเวลา การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม.

(i) สิทธิในการยื่นคำร้อง (มาตรา 77 GDPR)

คุณมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลหากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณโดย Gaudens LTD (11x) ละเมิด GDPR.

หน่วยงานกำกับดูแลที่มีอำนาจในบัลแกเรียคือ:

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (CPDP)
2, ถนนศาสตราจารย์สเวตัน ลาซารอฟ.
โซเฟีย 1592, บัลแกเรีย
เว็บไซต์: https://www.cpdp.bg/

ขั้นตอนการใช้อำนาจหรือสิทธิ

คำขอใช้สิทธิใด ๆ ที่ระบุไว้ข้างต้นอาจยื่นเป็นลายลักษณ์อักษรถึง [email protected]

เพื่อปกป้องความเป็นส่วนตัวของคุณ Gaudens LTD (11x) อาจจำเป็นต้องขอหลักฐานยืนยันตัวตนก่อนดำเนินการตามคำขอดังกล่าว.

บริษัทจะตอบสนองต่อคำขอที่ถูกต้องทุกประการโดยไม่ล่าช้าโดยไม่จำเป็น และในทุกกรณีภายในระยะเวลาหนึ่ง (1) เดือนนับตั้งแต่วันที่ได้รับคำขอ ระยะเวลาดังกล่าวอาจขยายออกไปอีกสอง (2) เดือนหากจำเป็น โดยคำนึงถึงความซับซ้อนและจำนวนคำขอ ในกรณีนี้ ผู้ใช้จะได้รับการแจ้งให้ทราบอย่างถูกต้อง.