ประกาศเกี่ยวกับการคุ้มครองข้อมูล

1.    ประกาศเกี่ยวกับการคุ้มครองข้อมูล

Robert Bosch Power Tools GmbH (หลังจากนี้เรียกว่า "Bosch“ หรือ "เรา“ หรือ "ทางเรา") ขอต้อนรับคุณสู่หน้าเว็บเพจในอินเทอร์เน็ตและแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ของเรา (รวมเรียกว่า "ข้อเสนอทางออนไลน์") เราขอขอบคุณที่คุณให้ความสนใจในบริษัทและสินค้าของเรา

2.    Bosch Power Tools เคารพในการคุ้มครองข้อมูลของคุณ

การคุ้มครองความเป็นส่วนตัวของคุณตลอดขั้นตอนกระบวนการประมวลผลข้อมูลส่วนตัวของคุณ รวมถึงความปลอดภัยในข้อมูลทางธุรกิจทั้งหมดนั้นเป็นสิ่งที่เราให้ความสำคัญเป็นอย่างยิ่ง เราจะประมวลผลข้อมูลส่วนบุคคลของคุณที่รวบรวมได้ในระหว่างการเข้าชมข้อเสนอทางออนไลน์ของเราอย่างเป็นความลับ และเป็นไปตามระเบียบข้อบังคับที่ชอบด้วยกฎหมายเท่านั้น

การคุ้มครองข้อมูลและความปลอดภัยในระบบสารสนเทศนั้นรวมอยู่ในนโยบายองค์กรของเราเช่นกัน

3.    ผู้ควบคุม

Bosch คือผู้ควบคุมที่มีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลของคุณ โดยจะมีการอธิบายถึงข้อยกเว้นต่างๆ ไว้ในประกาศเกี่ยวกับการคุ้มครองข้อมูลฉบับนี้

รายละเอียดช่องทางติดต่อของเรามีดังนี้: Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, Germany, kontakt@bosch.de

4.    การรวบรวม ประมวลผล และใช้งานข้อมูลส่วนบุคคลของคุณ

4.1    ประเภทหมวดหมู่ข้อมูลที่ประมวลผล

ประเภทหมวดหมู่ข้อมูลที่ผ่านการประมวลผลมีดังต่อไปนี้:

•    ข้อมูลสำหรับการติดต่อสื่อสาร (เช่น ชื่อ, อีเมล, ที่อยู่ IP)

4.2. หลักการ

ข้อมูลส่วนบุคคลประกอบด้วยข้อมูลทั้งหมดที่เกี่ยวข้องกับการระบุตัวตน หรือสามารถใช้ระบุตัวบุคคลได้ ซึ่งรวมถึงตัวอย่างเช่น ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, ที่อยู่อีเมล, ข้อมูลหลักเชิงสัญญา, ข้อมูลทางบัญชีและการชำระเงินของสัญญา ซึ่งใช้บ่งบอกถึงตัวตนของบุคคลได้

เราจะรวบรวม ประมวลผล และใช้งานข้อมูลส่วนบุคคล (รวมถึงที่อยู่ IP) เท่าที่พื้นฐานโดยชอบด้วยกฎหมายยอมให้กระทำได้ หรือเมื่อคุณให้ความยินยอมในการประมวลผลหรือใช้งานข้อมูลส่วนบุคคลในเรื่องที่เกี่ยวข้องได้ เช่น ใช้เพื่อการลงทะเบียน

4.3.       วัตถุประสงค์และพื้นฐานทางกฎหมายในการประมวลผล

ทางเราเอง ตลอดจนผู้ให้บริการที่ได้รับมอบอำนาจจากเรา จะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการประมวลผลดังต่อไปนี้:

•    แก้ไขปัญหาที่รบกวนต่อการบริการ เช่นเดียวกันกับเหตุผลด้านความปลอดภัย
(พื้นฐานทางกฎหมาย: เพื่อให้เป็นไปตามข้อบังคับที่มีผลผูกพันทางกฎหมายในขอบเขตของความปลอดภัยข้อมูล และประโยชน์อันชอบธรรมในการแก้ไขปัญหาที่รบกวนต่อการบริการ เช่นเดียวกันกับการคุ้มครองข้อเสนอของเรา)

•    ให้การคุ้มครองและป้องกันในสิทธิ์ของเรา
(พื้นฐานทางกฎหมาย: ประโยชน์อันชอบธรรมในส่วนของเราเพื่อคุ้มครองและป้องกันในสิทธิ์ของเรา)

4.4.    การลงทะเบียน

เราต้องการให้คุณลงทะเบียนหากว่าคุณต้องการใช้งานหรือเข้าถึงเพื่อรับประโยชน์ที่จำเป็นต่อการเข้าเป็นคู่สัญญา เมื่อคุณลงทะเบียน เราจะรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการเข้าเป็นคู่สัญญา (เช่น ชื่อ นามสกุล ที่อยู่อีเมล) เช่นเดี่ยวกันกับข้อมูลเพิ่มเติมตามความสมัครใจ หากสามารถทำได้ ข้อมูลที่จำเป็นจะทำเครื่องหมายไว้ด้วยสัญลักษณ์ *

4.5.    ไฟล์บันทึก

ในแต่ละครั้งที่คุณใช้งานอินเทอร์เน็ต เบราว์เซอร์ของคุณจะส่งผ่านข้อมูลบางอย่างที่เราได้จัดเก็บไว้ ซึ่งเรียกว่า ไฟล์บันทึก

เราจะจัดเก็บไฟล์บันทึกไว้เพื่อระบุถึงการรบกวนที่เกิดขึ้นในการให้บริการและเพื่อเหตุผลด้านความปลอดภัย (เช่น เพื่อตรวจสอบความพยายามในการโจมตีระบบ) เป็นระยะเวลา 30 วันและจะลบไฟล์บันทึกดังกล่าวทิ้งไปหลังจากนั้น ไฟล์บันทึกที่จำเป็นต้องเก็บรักษาไว้เพื่อใช้เป็นหลักฐาน จะอยู่นอกเหนือจากกำหนดระยะเวลาการลบจนกว่าเหตุการณ์ดังกล่าวจะได้รับการแก้ไข และอาจมีการส่งต่อข้อมูลนี้ให้กับหน่วยงานที่ทำหน้าที่สืบสวนโดยจะพิจารณาเป็นรายกรณีไป

ไฟล์บันทึกต่างๆ ยังจะใช้เพื่อวัตถุประสงค์ในเชิงวิเคราะห์ (โดยไม่มีที่อยู่ IP หรือที่อยู่ IP รูปแบบเต็ม) ดูที่โมดูล “การโฆษณาและ/หรืองานวิจัยทางการตลาด (รวมถึงการวิเคราะห์เว็บไซต์ โดยไม่รวมถึงการทำแบบสำรวจของลูกค้า)”


ในไฟล์บันทึก จะมีการเก็บบันทึกข้อมูลไว้ดังนี้:

•    ข้อมูลส่วนบุคคลที่จะใช้เพื่อการตรวจสอบความถูกต้องผ่านระบบ SSO และ SAML:

o    NT-User ID

o    ชื่อและนามสกุล

o    ที่อยู่อีเมล

o    กลุ่มผู้ใช้ที่กำหนดให้

•    นอกจากนี้ยังอาจพบข้อมูลส่วนบุคคลได้ในบันทึกต่อไปนี้

o    บันทึกการแก้ไข

o    บันทึกสถานะขั้นตอนการทำงาน

o    บันทึกการเปลี่ยนแปลงออบเจ็กต์

•    ตัวแก้ไข STEP Workflow จะใช้เครื่องมือระบบย่อยเพื่อการบันทึกสำหรับแจ้งข้อมูลเพื่อการแก้ไขปัญหาในกรณีที่ระบบไม่สามารถทำงานได้ตามที่คาดไว้ ซึ่งบางครั้งอาจมีข้อมูลส่วนบุคคลรวมอยู่ด้วยหากจำเป็นต้องใช้เพื่อการแก้ไขปัญหา

•    ขั้นตอนการปกปิดตัวตนผู้ใช้หรือ User Anonymization ประกอบด้วยการแทนที่รหัส STEP ID ของผู้ใช้ด้วยรหัส ID แบบปกปิดตัวตน โดยเมื่อขั้นตอนการทำ User Anonymizer เสร็จเรียบร้อยแล้ว อาจพบการปกปิดตัวตนในบันทึกทั้งสามประเภทที่ทั้งในระบบ Workbench และ Web UI

4.6.    เด็กและเยาวชน

ข้อเสนอทางออนไลน์นี้ไม่ได้มีไว้สำหรับเด็กและเยาวชนที่มีอายุต่ำกว่า 16 ปี

4.7 ผู้ให้บริการ (ทั่วไป)

เราทำงานร่วมกันกับผู้ให้บริการภายนอกในงานต่างๆ เช่น การพัฒนาและบริการสนับสนุน เราได้คัดเลือกผู้ให้บริการด้วยความระมัดระวัง และมีการติดตามตรวจสอบอย่างสม่ำเสมอ โดยเฉพาะอย่างยิ่งในการตรวจสอบสถานะการจัดการและคุ้มครองข้อมูลที่มีการจัดเก็บไว้ ผู้ให้บริการทั้งหมดมีหน้าที่เก็บรักษาความลับและปฏิบัติตามข้อบัญญัติต่างๆ อันชอบด้วยกฎหมาย ผู้ให้บริการยังอาจเป็นกลุ่มบริษัทอื่นของ Bosch ได้อีกด้วย

4.6.1.    ระยะเวลาในการจัดเก็บและช่วงเวลาที่เก็บรักษาไว้

โดยหลักการแล้ว เราจะจัดเก็บข้อมูลของคุณไว้นานเท่าที่จำเป็นเพื่อใช้งานกับข้อเสนอทางออนไลน์ของเราและบริการที่เกี่ยวข้อง หรือนานเท่าที่เราจะมีสิทธิในประโยชน์อันชอบธรรมต่อการจัดเก็บข้อมูลไว้ (เช่น เราอาจยังมีสิทธิในประโยชน์อันชอบธรรมที่จะทำการตลาดทางไปรษณีย์หลังจากมีผลผูกพันทางสัญญากับเราแล้ว) ในกรณีอื่นๆ เราจะลบข้อมูลส่วนบุคคลของคุณออกไป เว้นแต่ข้อมูลที่เราจำเป็นต้องจัดเก็บไว้ตามข้อกำหนดผูกพันตามกฎหมาย (ตัวอย่างเช่น เราจำเป็นต้องจัดเก็บเอกสารต่างๆ เช่นสัญญาและใบแจ้งหนี้ไว้ในระยะเวลาที่กำหนดตามระยะเวลาจัดเก็บภายใต้ประมวลกฎหมายทางภาษีและการพาณิชย์)

5.    ลิงก์ภายนอก

ข้อเสนอทางออนไลน์ของเราอาจประกอบด้วยลิงก์ไปยังหน้าเว็บเพจทางอินเทอร์เน็ตของบุคคลภายนอก โดยผู้ให้บริการซึ่งไม่เกี่ยวข้องกับทางเรา เมื่อคลิกที่ลิงก์ดังกล่าว ทางเราไม่มีสิทธิ์ในการรวบรวม ประมวลผล และใช้งานข้อมูลส่วนบุคคลที่อาจส่งผ่านโดยการคลิกที่ลิงก์ดังกล่าวไปให้กับบุคคลภายนอก (เช่น ที่อยู่ IP หรือ URL ของเว็บไซต์ที่ลิงก์นั้นกำหนด) เนื่องจากแนวปฏิบัติการทำงานของบุคคลภายนอกนั้นมีลักษณะที่อยู่นอกเหนือการควบคุมของเรา ทางเราไม่อาจรับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นโดยบุคคลภายนอกได้

6.    ความปลอดภัย

พนักงานและบริษัทที่ให้บริการในนามของเราจำเป็นที่จะต้องเก็บรักษาความลับและปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลที่มีผลบังคับใช้

เราจะใช้มาตรการทางเทคนิคและทางองค์กรที่จำเป็นทั้งหมดเพื่อให้แน่ใจได้ว่ามีการดูแลจัดการด้านความปลอดภัยและคุ้มครองข้อมูลของคุณไว้ในระดับที่เหมาะสม โดยเฉพาะอย่างยิ่งเพื่อป้องกันจากความเสี่ยงต่อการโจมตีทำลาย แก้ไขดัดแปลง ความสูญเสีย การแก้ไข หรือการเปิดเผยหรือเข้าใช้งานโดยไม่ได้รับอนุญาต ทั้งที่ไม่มีเจตนาหรือที่ไม่ชอบด้วยกฎหมายก็ตาม มาตรการรักษาความปลอดภัยของเราจะมีการปรับปรุงพัฒนาไปตามความก้าวหน้าทางเทคโนโลยีอยู่เสมอ

7.    สิทธิ์ของผู้ใช้

โปรดใช้ข้อมูลรายละเอียดที่ให้ไว้ในส่วนของการติดต่อเพื่อใช้สิทธิ์ของคุณ และในการใช้สิทธิ์ โปรดตรวจดูว่าการระบุตัวตนของคุณนั้นมีความชัดเจนและสามารถทำได้

สิทธิ์ในข้อมูลและการเข้าถึง:

คุณมีสิทธิ์ที่จะขอรับการยืนยันจากทางเราว่ามีการน้ำข้อมูลส่วนบุคคลของคุณไปประมวลผลหรือไม่ และหากมีการนำไปประมวลผล คุณสามารถขอรับสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณได้

สิทธิ์ในการแก้ไขและลบทิ้ง:

คุณมีสิทธิ์ที่จะขอแก้ไขหรือเติมข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือลบข้อมูลของคุณได้เท่าที่ยังเป็นไปตามข้อกำหนดอันชอบด้วยกฎหมาย  
โดยสิทธิ์ดังกล่าวนี้ไม่อาจนำไปใช้กับข้อมูลที่จำเป็นสำหรับการเรียกเก็บเงินหรือวัตถุประสงค์ทางการบัญชีที่อยู่ภายใต้ระยะเวลาในการจัดเก็บข้อมูลโดยชอบตามกฎหมาย อย่างไรก็ตาม การประมวลผลข้อมูลดังกล่าวจะจำกัดเอาไว้ถ้าข้อมูลเหล่านั้นไม่ใช้ข้อมูลที่จำเป็น (ดูหัวข้อต่อไปนี้)

การจำกัดการประมวลผล:

คุณมีสิทธิ์ที่จะขอให้มีการจำกัดการประมวลผลข้อมูลของคุณได้เท่าที่ยังเป็นไปตามข้อกำหนดอันชอบด้วยกฎหมาย

การเคลื่อนย้ายข้อมูล:

คุณมีสิทธิ์ที่จะขอรับข้อมูลที่คุณได้ให้ไว้กับทางเราในรูปแบบที่จัดทำเป็นโครงสร้าง ใช้งานได้ทั่วไป และอ่านได้ด้วยเครื่องระบบต่างๆ หรือมีสิทธิ์ที่จะขอให้เราส่งต่อข้อมูลดังกล่าวไปยังบุคคลภายนอกได้หากมีความเป็นไปได้ในทางเทคโนโลยี

การคัดค้านต่อการทำการตลาดทางตรง

นอกจากนี้ คุณอาจคัดค้านต่อการประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เพื่อทำการตลาดทางตรงได้ทุกเมื่อ โปรดคำนึงว่าด้วยเหตุผลเชิงองค์กรแล้ว อาจมีการเหลือมล้ำกันระหว่างคำคัดค้านของคุณกับการใช้งานข้อมูลของคุณในขอบข่ายของแคมเปญการตลาดที่นำออกใช้งานไปแล้ว

การคัดค้านการประมวลผลข้อมูลจะขึ้นอยู่กับพื้นฐานทางกฎหมายในส่วนของ “ประโยชน์อันชอบธรรม”:

นอกจากนี้ คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนตัวของคุณได้ทุกเมื่อ ตราบเท่าที่เป็นไปตามประโยชน์อันชอบธรรม เราจะยุติการประมวลผลข้อมูลของคุณ เว้นแต่เราจะแสดงให้เห็นมูลเหตุที่ถูกต้องตามกฎหมายที่บังคับตามข้อกำหนดทางกฎหมายซึ่งหักล้างกับสิทธิ์ของคุณได้

การเพิกถอนความยินยอม:

ในกรณีที่คุณได้ให้ความยินยอมในการประมวลผลข้อมูลของคุณแล้ว คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมนี้ได้ทุกเมื่อและจะมีผลภายหลังจากนั้น โดยความถูกต้องตามกฎหมายของข้อมูลที่ประมวลผลไปแล้วก่อนหน้าการเพิกถอนความยินยอมของคุณจะยังคงไม่เปลี่ยนแปลง

7.1.  สิทธิ์ในการยื่นเรื่องร้องเรียนต่อเจ้าหน้าที่กำกับดูแล:

คุณมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนต่อเจ้าหน้าที่กำกับดูแลได้ คุณสามารถร้องเรียนต่อเจ้าหน้าที่กำกับดูแลที่รับผิดชอบต่อถิ่นที่อยู่หรือรัฐถิ่นที่อยู่ของคุณ หรือร้องเรียนต่อเจ้าหน้าที่กำกับดูแลที่รับผิดชอบให้กับองค์กรของเรา ซึ่งได้แก่:

State Commissioner for Data Protection and Freedom of Information

ที่อยู่:

Königstrasse 10a

70173 Stuttgart

ที่อยู่ไปรษณีย์:

P.O. Box 10 29 32

70025 Stuttgart, GERMANY

โทรศัพท์: +49 (711)/615541-0

โทรสาร: +49 (711)/615541-15

อีเมล: poststelle@lfdi.bwl.de

8.    การเปลี่ยนแปลงต่อประกาศเกี่ยวกับการคุ้มครองข้อมูล

เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงมาตรการรักษาความปลอดภัยและคุ้มครองข้อมูลของเรา ในกรณีดังกล่าว เราจะดำเนินการแก้ไขประกาศเกี่ยวกับการคุ้มครองข้อมูลของเราในส่วนที่เกี่ยวข้อง ดังนั้น โปรดทราบว่าประกาศเกี่ยวกับการคุ้มครองข้อมูลเวอร์ชันปัจจุบันของเราอาจมีการเปลี่ยนแปลงแก้ไขได้

9.    การติดต่อ

หากคุณมีความประสงค์ที่จะติดต่อเรา โปรดดูที่ส่วนของที่อยู่ซึ่งระบุไว้ในส่วน "ผู้ควบคุม"

หากต้องการยืนยันสิทธิ์ของคุณ โปรดใช้ลิงก์ต่อไปนี้: https://request.privacy-bosch.com/entity/PTDE/?app=d9d44cb5-4817-45e1-8f41-328605c24727.

หากต้องการแจ้งเหตุเกี่ยวกับการคุ้มครองข้อมูล โปรดใช้ลิงก์ต่อไปนี้: https://www.bkms-system.net/bosch-datenschutz.  

สำหรับข้อเสนอและและคำติชมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ เราขอแนะนำให้คุณติดต่อกับทางเจ้าหน้าที่ด้านการคุ้มครองข้อมูลของเรา

เจ้าหน้าที่ด้านการคุ้มครองข้อมูล

ความปลอดภัยและความเป็นส่วนตัวด้านสารสนเทศ (C/ISP)

Robert Bosch GmbH

Postfach 30 02 20

70442 Stuttgart

GERMANY

หรือ

mailto:DPO@bosch.com

วันที่มีผลบังคับใช้: ธันวาคม 2020