เราคือใคร
Adverant Limited เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ เราเป็นบริษัทที่จดทะเบียนในประเทศไอร์แลนด์ หมายเลขทะเบียนบริษัท 826944 โดยมีสำนักงานจดทะเบียนอยู่ที่ Venture Hub, 136 Capel Street, Dublin, D01 T2C9, Ireland
เขียนถึงเราได้ที่ privacy@adverant.ai คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ dpo@adverant.ai.
สิ่งที่ประกาศนี้ครอบคลุม
ประกาศนี้ครอบคลุมเว็บไซต์ adverant.ai แบบฟอร์มต่างๆ บนเว็บไซต์ (การนัดหมายรับฟังข้อมูล การติดต่อ การสมัครงาน) อีเมลที่เราส่งถึงคุณ และการติดต่อประสานงานของเรากับบุคลากรของลูกค้า พันธมิตร และซัพพลายเออร์ของเรา
ประกาศนี้ไม่ครอบคลุมข้อมูลที่ลูกค้าของเรานำเข้าสู่ Adverant Nexus ซึ่งข้อมูลส่วนนั้นจะอยู่ภายใต้สัญญาที่ลูกค้าแต่ละรายทำไว้กับเราและข้อตกลงการประมวลผลข้อมูล ดูที่ ข้อมูลใน Nexus.
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้กับเรา
- แบบฟอร์มนัดหมายรับฟังข้อมูลและติดต่อ: ชื่อ อีเมลที่ทำงาน บริษัท ตำแหน่ง อุตสาหกรรม สถานที่ที่คุณต้องการให้ Nexus ทำงาน และข้อความที่คุณเขียนถึงเรา
- การสมัครงาน: ชื่อ อีเมล ลิงก์ที่คุณส่ง สถานที่ที่คุณต้องการทำงาน และข้อความของคุณ
- อีเมลและโทรศัพท์: สิ่งที่คุณแจ้งให้เราทราบเมื่อเขียนหรือพูดคุยกับเรา
- การตั้งค่าความต้องการ: ว่าคุณต้องการรับข่าวสารอัปเดตจากเราหรือไม่
ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เข้าชม และเว็บไซต์ต้นทางที่ส่งคุณมา ซึ่งเก็บไว้ในบันทึกของเซิร์ฟเวอร์เพื่อการทำงานและการปกป้องเว็บไซต์
- การตั้งค่าเว็บไซต์: ตัวเลือกธีมและภาษาของคุณ ซึ่งจัดเก็บไว้ในเบราว์เซอร์ของคุณเองและไม่ได้ส่งมาที่เรา
เราไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือความคิดเห็นทางการเมืองผ่านเว็บไซต์นี้ โปรดอย่าส่งข้อมูลดังกล่าวมาให้เรา
เหตุผลในการใช้ข้อมูลและฐานทางกฎหมาย
| สิ่งที่เราดำเนินการ | ฐานทางกฎหมายภายใต้ GDPR |
|---|---|
| เตรียมการและจัดการประชุมชี้แจงข้อมูล ตอบข้อความของคุณ และติดตามผล | การดำเนินการตามคำขอของคุณก่อนการเข้าทำสัญญา (มาตรา 6(1)(b)) และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบข้อซักถาม (มาตรา 6(1)(f)) |
| ส่งข่าวสารอัปเดตเกี่ยวกับ Nexus ให้คุณเป็นครั้งคราว | ความยินยอมของคุณ (มาตรา 6(1)(a)) คุณสามารถถอนความยินยอมได้ทุกเมื่อ |
| พิจารณาคุณสำหรับตำแหน่งงาน | การดำเนินการตามคำขอของคุณก่อนการเข้าทำสัญญา (มาตรา 6(1)(b)) ส่วนการเก็บใบสมัครของคุณไว้พิจารณาสำหรับตำแหน่งงานอื่นในอนาคตจะอ้างอิงตามความยินยอมของคุณ (มาตรา 6(1)(a)) |
| ดูแลให้เว็บไซต์ทำงานได้ มีความปลอดภัย และแก้ไขข้อบกพร่อง | ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีเว็บไซต์ที่ใช้งานได้และปลอดภัย (มาตรา 6(1)(f)) |
| บริหารจัดการความสัมพันธ์ของเรากับลูกค้า พันธมิตร และซัพพลายเออร์ | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) และประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f)) |
| ปฏิบัติตามหน้าที่ทางกฎหมาย เช่น ด้านภาษีและการตอบสนองต่อหน่วยงานราชการ | การปฏิบัติตามกฎหมาย (มาตรา 6(1)(c)) |
ในกรณีที่เราอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักประโยชน์ดังกล่าวกับสิทธิของคุณแล้ว คุณสามารถขอรับการประเมินนั้นจากเราและคัดค้านได้ทุกเมื่อ
เราไม่ทำการตัดสินใจเกี่ยวกับคุณโดยอ้างอิงจากการประมวลผลอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลกระทบทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน คำขอนัดหมายรับฟังข้อมูลและใบสมัครงานทุกฉบับจะมีเจ้าหน้าที่เป็นผู้อ่าน
ข้อมูลใน Nexus
เมื่อองค์กรใช้งาน Adverant Nexus องค์กรนั้นจะเป็นผู้ตัดสินใจว่าจะนำข้อมูลใดเข้าสู่ระบบและจะจัดการกับข้อมูลนั้นอย่างไร สำหรับข้อมูลดังกล่าว ลูกค้าคือผู้ควบคุมข้อมูลและ Adverant ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของลูกค้าภายใต้ข้อตกลงการประมวลผลข้อมูล เราประมวลผลเนื้อหาของลูกค้าเพื่อการให้บริการตามคำสั่งของลูกค้าเท่านั้น
เราไม่ใช้เนื้อหาของลูกค้าในการฝึกสอนโมเดลโดยไม่ได้รับความตกลงอย่างชัดแจ้งจากลูกค้ารายนั้น ลูกค้าสามารถเลือกสถานที่ที่ Nexus จะทำงานได้ ไม่ว่าจะเป็นคลาวด์ในสหภาพยุโรปของเรา ศูนย์ข้อมูลของลูกค้าเอง ระบบออฟไลน์เต็มรูปแบบ หรือในภาคสนาม หากคุณมีคำถามเกี่ยวกับข้อมูลของคุณที่ลูกค้าถือครองอยู่ โปรดติดต่อลูกค้ารายนั้นก่อน เราจะช่วยพวกเขาในการตอบคำถามของคุณ
ผู้ที่เราแบ่งปันข้อมูลด้วย
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันข้อมูลเพื่อการโฆษณา เราจะแบ่งปันข้อมูลเฉพาะกับ:
- ผู้ให้บริการ ซึ่งทำหน้าที่โฮสต์เว็บไซต์ ส่งอีเมล และจัดเก็บบันทึกข้อมูลของเรา โดยผู้ให้บริการเหล่านี้จะปฏิบัติตามคำสั่งของเราภายใต้สัญญาที่เป็นลายลักษณ์อักษร
- ที่ปรึกษาทางวิชาชีพ เช่น ทนายความและผู้สอบบัญชี ภายใต้หน้าที่ในการรักษาความลับ
- หน่วยงานราชการ เมื่อกฎหมายกำหนดให้ต้องดำเนินการ
- ผู้ซื้อหรือผู้รับช่วงกิจการ หากธุรกิจของ Adverant ถูกขายหรือควบรวมกิจการ โดยจะอยู่ภายใต้การคุ้มครองในระดับเดียวกัน
การโอนข้อมูลออกนอก EEA
เรามุ่งหมายที่จะเก็บรักษาข้อมูลส่วนบุคคลไว้ในเขตเศรษฐกิจยุโรป (EEA) หากผู้ให้บริการดำเนินการกับข้อมูลนอก EEA เราจะอ้างอิงตามคำวินิจฉัยเรื่องความเพียงพอของมาตรฐานการคุ้มครองข้อมูลของคณะกรรมาธิการยุโรป (เช่น กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกา สำหรับบริษัทที่ได้รับการรับรอง) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการ พร้อมด้วยมาตรการคุ้มครองเพิ่มเติมในกรณีที่จำเป็น คุณสามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องจากเราได้
ระยะเวลาที่จัดเก็บ
| ข้อมูล | ระยะเวลา |
|---|---|
| คำขอนัดหมายรับฟังข้อมูลและการติดต่อ | 24 เดือนหลังจากการติดต่อครั้งล่าสุดของเรา เว้นแต่คุณจะมาเป็นลูกค้าของเรา |
| ใบสมัครงาน | จนกว่าจะได้รับคนเข้าทำงานในตำแหน่งนั้น หรือสูงสุด 12 เดือนหากคุณตกลงให้เราเก็บข้อมูลไว้พิจารณาสำหรับตำแหน่งอื่น |
| อีเมลอัปเดตข่าวสาร | จนกว่าคุณจะยกเลิกการรับข่าวสาร เราจะเก็บบันทึกการยกเลิกไว้เพื่อไม่ให้ส่งข้อความถึงคุณอีก |
| บันทึกของเซิร์ฟเวอร์ | สูงสุด 1 ปี |
| คุกกี้ของเว็บไซต์ | ดูที่ ประกาศเกี่ยวกับคุกกี้ |
| บันทึกข้อมูลลูกค้าและซัพพลายเออร์ | ตลอดระยะเวลาของสัญญา และหลังจากนั้นตามระยะเวลาที่กฎหมายภาษีและกฎหมายบริษัทกำหนด |
สิทธิของคุณ
ภายใต้ GDPR คุณสามารถขอให้เรา:
- มอบสำเนาข้อมูลส่วนบุคคลของคุณให้แก่คุณ (สิทธิในการเข้าถึง)
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ลบข้อมูลของคุณ ในกรณีที่ไม่มีเหตุผลอันสมควรที่จะเก็บไว้ต่อไป
- จำกัดการใช้ข้อมูลของคุณในระหว่างที่กำลังตรวจสอบข้อสงสัย
- มอบข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ หรือส่งต่อไปยังบุคคลอื่น (สิทธิในการโอนย้ายข้อมูล)
- หยุดใช้ข้อมูลของคุณในกรณีที่เราอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย และหยุดใช้เพื่อการตลาดแบบตรงในทุกกรณี (สิทธิในการคัดค้าน)
ในกรณีที่เราอ้างอิงฐานความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ทุกเมื่อ ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อสิ่งที่เราได้ดำเนินการไปก่อนหน้านี้
เขียนถึงเราที่ privacy@adverant.ai เราจะตอบกลับภายใน 1 เดือน หากคำขอมีความซับซ้อน เราอาจต้องใช้เวลาเพิ่มอีกไม่เกิน 2 เดือน และเราจะแจ้งเหตุผลให้คุณทราบ เราอาจขอให้คุณยืนยันตัวตน การใช้สิทธิของคุณไม่มีค่าใช้จ่าย
การร้องเรียน
โปรดแจ้งให้เราทราบก่อนและเราจะพยายามแก้ไขให้ถูกต้อง นอกจากนี้ คุณยังมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล หน่วยงานกำกับดูแลหลักของเราคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Commission) ในประเทศไอร์แลนด์: 21 Fitzwilliam Square South, Dublin 2, D02 RD28, dataprotection.ie คุณสามารถร้องเรียนต่อหน่วยงานในพื้นที่ที่คุณอาศัยหรือทำงานอยู่ได้เช่นกัน
หากคุณอาศัยอยู่นอกสหภาพยุโรป
เรามอบสิทธิตามที่ระบุในประกาศนี้ให้แก่ทุกคน กฎหมายในประเทศของคุณอาจให้สิทธิแก่คุณมากกว่านี้ เช่น UK GDPR, กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA), พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA), กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศญี่ปุ่น (APPI) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศเกาหลีใต้ (PIPA) โปรดเขียนติดต่อเราและเราจะดำเนินการตามสิทธิดังกล่าว เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลตามความหมายของคำเหล่านั้นในกฎหมายของรัฐแคลิฟอร์เนีย
วิธีที่เราใช้ปกป้องข้อมูล
เราใช้การเข้ารหัสข้อมูลทั้งในระหว่างการรับส่งและขณะจัดเก็บ การจำกัดสิทธิ์การเข้าถึงเฉพาะบุคลากรที่จำเป็นต้องใช้ การบันทึกประวัติการเข้าถึง และการทดสอบระบบอย่างสม่ำเสมอ ดูรายละเอียดเพิ่มเติมได้ที่ศูนย์ความเชื่อมั่น และ รายงานปัญหาด้านความปลอดภัย หากคุณพบช่องโหว่
ผู้เยาว์
เว็บไซต์นี้จัดทำขึ้นสำหรับภาคธุรกิจและไม่ได้มุ่งเน้นไปที่ผู้เยาว์ เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี หากคุณคิดว่าเราได้เก็บข้อมูลดังกล่าวไป โปรดแจ้งให้เราทราบและเราจะลบข้อมูลนั้นทันที
การเปลี่ยนแปลงประกาศนี้
เราจะปรับปรุงประกาศนี้เมื่อแนวปฏิบัติของเราเปลี่ยนแปลงไป และจะเปลี่ยนวันที่ที่ด้านบนสุด หากการเปลี่ยนแปลงนั้นมีความสำคัญต่อคุณ เราจะแจ้งให้คุณทราบก่อนที่จะมีผลบังคับใช้ เช่น ทางอีเมล