กฎหมาย · ลูกค้า

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: มกราคม 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ALLPARA AG ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับความสัมพันธ์ทางธุรกิจ เว็บไซต์ และการดำเนินงานด้านโลจิสติกส์และการปฏิบัติตามกฎระเบียบของบริษัท

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลตามความหมายของกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ ได้แก่:

ALLPARA AG
Fischerweg 7, 4058 บาเซิล สวิตเซอร์แลนด์

UID / MWST (เลขทะเบียน / เลขภาษีมูลค่าเพิ่ม): CHE-157.159.360

โทรศัพท์: +41 79 883 04 25

อีเมล: [email protected]

เว็บไซต์: https://www.allpara.com

2. ขอบเขตการใช้บังคับ

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ ALLPARA AG ประมวลผลในส่วนที่เกี่ยวข้องกับ:

ความสัมพันธ์ทางธุรกิจ
การปฏิบัติตามสัญญา
การใช้งานเว็บไซต์
การสื่อสารทางการค้า
การดำเนินงานด้านโลจิสติกส์และห่วงโซ่อุปทาน
หน้าที่ตามกฎระเบียบและการปฏิบัติตามข้อกำหนด

3. ฐานทางกฎหมายในการประมวลผล

ALLPARA AG ประมวลผลข้อมูลส่วนบุคคลตาม:

พระราชบัญญัติคุ้มครองข้อมูลแห่งสหพันธรัฐสวิส (nFADP)
กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) ในกรณีที่ใช้บังคับ

การประมวลผลอาศัยฐานทางกฎหมายต่อไปนี้อย่างน้อยหนึ่งฐาน:

ความจำเป็นตามสัญญา
หน้าที่ตามกฎหมาย
ประโยชน์อันชอบธรรมทางธุรกิจ
ความยินยอม ในกรณีที่จำเป็นต้องได้รับ

4. ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

ขึ้นอยู่กับความสัมพันธ์กับเจ้าของข้อมูล ALLPARA AG อาจประมวลผลข้อมูลประเภทต่อไปนี้:

ข้อมูลระบุตัวตนและข้อมูลติดต่อ
ข้อมูลบริษัท ตำแหน่ง และข้อมูลทางวิชาชีพ
ข้อมูลเกี่ยวกับสัญญาและธุรกรรม
ข้อมูลการชำระเงินและการเรียกเก็บเงิน
เมทาดาทาที่เกี่ยวข้องกับโลจิสติกส์และการจัดส่ง
ตัวระบุทางเทคนิค (ที่อยู่ IP ข้อมูลอุปกรณ์ การประทับเวลา)
บันทึกการสื่อสาร

ALLPARA AG ไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษโดยเจตนา เว้นแต่กฎหมายกำหนด

5. วัตถุประสงค์ของการประมวลผล

ข้อมูลส่วนบุคคลจะถูกประมวลผลเพื่อวัตถุประสงค์ต่อไปนี้:

การปฏิบัติและการบริหารจัดการสัญญา
การจัดการคำสั่งซื้อ การออกใบแจ้งหนี้ และการดำเนินการชำระเงิน
การประสานงานด้านโลจิสติกส์และการบริหารจัดการการจัดส่ง
การปฏิบัติตามหน้าที่ด้านภาษี ศุลกากร และกฎระเบียบ
ความปลอดภัยในการดำเนินงานและการบริหารความเสี่ยง
การบัญชีภายใน การตรวจสอบบัญชี และการกระทบยอด
การสื่อสารกับลูกค้า ผู้จัดหาสินค้า และพันธมิตร

6. การตรวจสอบย้อนกลับในการดำเนินงานและความถูกต้องของกระบวนการ

เพื่อให้การดำเนินงานชอบด้วยกฎหมาย การปฏิบัติตามสัญญา ความน่าเชื่อถือของห่วงโซ่อุปทาน และการปฏิบัติตามกฎระเบียบเป็นไปอย่างถูกต้อง ALLPARA AG ใช้กระบวนการภายในที่มีโครงสร้าง ซึ่งอาจรวมถึง:

การกระทบยอดข้อมูลอ้างอิงของธุรกรรม
การตรวจสอบเหตุการณ์การจัดส่งและขั้นตอนสำคัญของการส่งมอบ
การเชื่อมโยงตัวระบุในการดำเนินงานระหว่างระบบต่าง ๆ
การตรวจสอบตัวชี้วัดด้านการปฏิบัติตามข้อกำหนด

การประมวลผลดังกล่าวจำกัดอย่างเคร่งครัดเฉพาะวัตถุประสงค์ทางธุรกิจที่ชอบธรรม และดำเนินการตามข้อกำหนดด้านการคุ้มครองข้อมูลที่ใช้บังคับ

7. การเปิดเผยข้อมูลและผู้รับข้อมูล

ข้อมูลส่วนบุคคลอาจถูกเปิดเผยแก่:

พันธมิตรด้านโลจิสติกส์และการขนส่ง
ตัวกลางด้านศุลกากรและภาษี
ผู้ให้บริการด้านไอทีและคลาวด์
ที่ปรึกษาวิชาชีพ (กฎหมาย ภาษี การตรวจสอบบัญชี)
หน่วยงานกำกับดูแลหรือหน่วยงานของรัฐ ในกรณีที่กฎหมายกำหนด

การเปิดเผยข้อมูลดำเนินการเฉพาะเท่าที่จำเป็นต้องทราบ (need-to-know) และอยู่ภายใต้มาตรการรักษาความลับตามสัญญาและมาตรการคุ้มครองข้อมูล

8. ผู้ประมวลผลข้อมูลและผู้ให้บริการบุคคลภายนอก

นอกเหนือจากผู้รับข้อมูลที่ระบุไว้ในข้อ 7 แล้ว ALLPARA AG อาจว่าจ้างผู้ให้บริการบุคคลภายนอก ผู้ประมวลผลข้อมูล และผู้ประมวลผลข้อมูลช่วงที่ได้รับการคัดเลือก ซึ่งประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจภายใต้ข้อกำหนดด้านการคุ้มครองข้อมูลที่ใช้บังคับ

ผู้ให้บริการหลักอาจรวมถึง:

WhatsApp Ireland Limited และ Meta Platforms Ireland Limited ในกรณีที่เกี่ยวข้อง — การสื่อสารทางข้อความระหว่าง ALLPARA AG กับลูกค้า พันธมิตร ผู้จัดหาสินค้า และผู้ติดต่อทางธุรกิจอื่น ๆ ผ่านบริการ WhatsApp Business

ในกรณีที่จำเป็น การประมวลผลดังกล่าวอยู่ภายใต้ข้อกำหนดตามสัญญาที่ทำเป็นลายลักษณ์อักษร ซึ่งกำหนดเรื่อง ระยะเวลา ลักษณะ และวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูล ตลอดจนหน้าที่ของแต่ละฝ่าย ตาม:

Regulation (EU) 2016/679 (GDPR) มาตรา 28 — หน้าที่ของผู้ประมวลผลข้อมูลและความสัมพันธ์ระหว่างผู้ควบคุมข้อมูลกับผู้ประมวลผลข้อมูล
Regulation (EU) 2016/679 (GDPR) หมวด V มาตรา 44–50 — การโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามหรือองค์การระหว่างประเทศ
พระราชบัญญัติคุ้มครองข้อมูลแห่งสหพันธรัฐสวิส (FADP / nFADP) มาตรา 16–17 — การเปิดเผยข้อมูลส่วนบุคคลไปยังต่างประเทศและมาตรการคุ้มครองที่ใช้บังคับ

ในกรณีที่การใช้ผู้ให้บริการเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลออกนอกสวิตเซอร์แลนด์หรือเขตเศรษฐกิจยุโรป (EEA) ALLPARA AG จะใช้มาตรการคุ้มครองที่เหมาะสมตามที่อธิบายไว้ในข้อ 9 ได้แก่ คำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอ (adequacy decisions) ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และมาตรการทางสัญญาหรือทางเทคนิคที่เทียบเท่าซึ่งได้รับการยอมรับภายใต้กฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์และสหภาพยุโรป

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลออกนอกสวิตเซอร์แลนด์หรือเขตเศรษฐกิจยุโรป (EEA) ALLPARA AG จะจัดให้มีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

การคุ้มครองตามสัญญา
คำวินิจฉัยว่ามีระดับการคุ้มครองที่เพียงพอซึ่งได้รับการยอมรับ
มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กร

10. การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เพียงเท่าที่จำเป็นเพื่อ:

ปฏิบัติตามหน้าที่ตามสัญญา
ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบ
สนับสนุนประโยชน์อันชอบธรรมทางธุรกิจ

ระยะเวลาการเก็บรักษาข้อมูลกำหนดตามกฎหมายที่ใช้บังคับและนโยบายการปฏิบัติตามข้อกำหนดภายใน

11. ความปลอดภัยของข้อมูล

ALLPARA AG ใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจาก:

การเข้าถึงโดยไม่ได้รับอนุญาต
การสูญหาย
การเปลี่ยนแปลง
การใช้ในทางที่ผิด
การเปิดเผยโดยมิชอบด้วยกฎหมาย

การเข้าถึงข้อมูลส่วนบุคคลจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น

12. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลสามารถใช้สิทธิตามกฎหมายของตน ได้แก่:

สิทธิในการเข้าถึงข้อมูล
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
สิทธิในการลบข้อมูล (ในกรณีที่ใช้บังคับ)
สิทธิในการจำกัดการประมวลผล
สิทธิในการคัดค้านการประมวลผล
สิทธิในการโอนย้ายข้อมูล (ในกรณีที่ใช้บังคับ)

สามารถยื่นคำขอได้ที่: [email protected]

คำขอจะได้รับการดำเนินการตามข้อกำหนดทางกฎหมายที่ใช้บังคับ

13. คุกกี้และข้อมูลเว็บไซต์

เว็บไซต์ ALLPARA อาจใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้การทำงานทางเทคนิคเป็นไปอย่างถูกต้องและปรับปรุงประสบการณ์ของผู้ใช้ ข้อมูลโดยละเอียดอาจระบุไว้ในนโยบายคุกกี้แยกต่างหากในกรณีที่ใช้บังคับ

14. การแก้ไขเปลี่ยนแปลง

ALLPARA AG ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ

ฉบับที่เผยแพร่บนเว็บไซต์ให้ถือเป็นฉบับที่มีผลใช้บังคับ

15. กฎหมายที่ใช้บังคับ

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้บังคับของกฎหมายสวิตเซอร์แลนด์

เขตอำนาจศาล: Basel-Stadt สวิตเซอร์แลนด์