กฎหมาย
อัปเดตล่าสุด: 17 กรกฎาคม 2026
ข้อตกลงการประมวลผลข้อมูลฉบับนี้ (“DPA”) เป็นส่วนหนึ่งของข้อตกลงระหว่าง Etcetera Digital LLC ที่อยู่ 30 N Gould St., Suite 2413, Sheridan, WY 82801, USA (“QR Hero” หรือ “ผู้ประมวลผลข้อมูลส่วนบุคคล”) กับลูกค้าที่ยอมรับข้อกำหนดในการให้บริการของ QR Hero (“ลูกค้า” หรือ “ผู้ควบคุมข้อมูลส่วนบุคคล”) ข้อตกลงฉบับนี้ใช้บังคับทุกครั้งที่ QR Hero ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าอันเกี่ยวเนื่องกับบริการ QR Hero (“บริการ”)
หน้านี้เป็นฉบับมาตรฐานที่ใช้บังคับเป็นการทั่วไปของ DPA และถูกผนวกเข้าเป็นส่วนหนึ่งของข้อกำหนดในการให้บริการโดยการอ้างอิง หากต้องการสำเนาที่ลงนามรับรองไว้เป็นหลักฐานของคุณ สามารถขอได้ที่ privacy@qrhero.com
“ข้อมูลส่วนบุคคล” “การประมวลผล” “เจ้าของข้อมูลส่วนบุคคล” “ผู้ควบคุมข้อมูลส่วนบุคคล” “ผู้ประมวลผลข้อมูลส่วนบุคคล” และ “หน่วยงานกำกับดูแล” มีความหมายตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) หรือ UK GDPR และกฎหมายคุ้มครองข้อมูลอื่นที่ใช้บังคับ แล้วแต่กรณี (“กฎหมายคุ้มครองข้อมูล”)
ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่ถูกประมวลผลผ่านการใช้บริการของลูกค้า ส่วน QR Hero เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของลูกค้า ซึ่งครอบคลุมโดยเฉพาะ:
QR Hero ยังคงเป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระสำหรับข้อมูลบัญชี ข้อมูลการเรียกเก็บเงิน และข้อมูลความปลอดภัยของตนเอง ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของ QR Hero
QR Hero ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของลูกค้าที่มีการบันทึกไว้เป็นหลักฐานเท่านั้น ซึ่งรวมถึงคำสั่งที่ให้ผ่านแดชบอร์ด QR Hero, API และการกำหนดค่าบัญชี (เช่น การเปิดปิดฟีเจอร์ด้าน GDPR การตั้งค่าการวิเคราะห์สถิติ ระยะเวลาการเก็บรักษาข้อมูล และการกำหนดค่าพิกเซล) เว้นแต่การประมวลผลนั้นเป็นข้อกำหนดตามกฎหมาย ซึ่งในกรณีดังกล่าว QR Hero จะแจ้งให้ลูกค้าทราบก่อนการประมวลผล เว้นแต่กฎหมายห้ามไว้ QR Hero จะแจ้งให้ลูกค้าทราบหากเห็นว่าคำสั่งใดขัดต่อกฎหมายคุ้มครองข้อมูล
QR Hero รับรองว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลมีพันธะในการรักษาความลับ และจำกัดการเข้าถึงข้อมูลไว้เฉพาะบุคลากรที่จำเป็นต้องเข้าถึงเพื่อให้บริการเท่านั้น
QR Hero จัดให้มีมาตรการทางเทคนิคและทางองค์กรที่เหมาะสม โดยคำนึงถึงเทคโนโลยีที่ทันสมัยและลักษณะของข้อมูล ซึ่งรวมถึง:
ลูกค้าให้อนุญาตเป็นการทั่วไปแก่ QR Hero ในการว่าจ้างผู้ประมวลผลช่วงตามที่ระบุไว้ในรายชื่อผู้ประมวลผลช่วง QR Hero จะแจ้งให้ลูกค้าทราบถึงการเพิ่มหรือเปลี่ยนตัวผู้ประมวลผลช่วงที่จะเกิดขึ้น (เช่น โดยการปรับปรุงหน้าดังกล่าวและส่งอีเมลถึงเจ้าของบัญชี) ล่วงหน้าอย่างน้อย 14 วัน และลูกค้าอาจคัดค้านได้โดยอาศัยเหตุผลด้านการคุ้มครองข้อมูลอันสมควร หากไม่สามารถหาข้อยุติต่อข้อคัดค้านได้ ลูกค้าอาจยุติบริการส่วนที่ได้รับผลกระทบ QR Hero กำหนดพันธะด้านการคุ้มครองข้อมูลแก่ผู้ประมวลผลช่วงของตนในระดับที่ไม่ต่ำกว่าที่กำหนดไว้ใน DPA ฉบับนี้ และยังคงรับผิดต่อการปฏิบัติงานของผู้ประมวลผลช่วงเหล่านั้น
โดยคำนึงถึงลักษณะของการประมวลผล QR Hero จะช่วยเหลือลูกค้าด้วยมาตรการทางเทคนิคและทางองค์กรที่เหมาะสม - รวมถึงการส่งออกข้อมูล (CSV/JSON) การลบข้อมูล และการกำหนดค่าระยะเวลาการเก็บรักษา - ในการปฏิบัติหน้าที่ของลูกค้าในการตอบสนองต่อคำขอของเจ้าของข้อมูลส่วนบุคคล (การเข้าถึง การแก้ไขให้ถูกต้อง การลบ การระงับการใช้ การโอนย้ายข้อมูล การคัดค้าน) หากเจ้าของข้อมูลส่วนบุคคลติดต่อ QR Hero โดยตรงเกี่ยวกับการประมวลผลของลูกค้า QR Hero จะส่งต่อคำขอนั้นให้ลูกค้าโดยไม่ชักช้า
QR Hero จะแจ้งให้ลูกค้าทราบโดยไม่ชักช้าหลังจากได้ทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลส่วนบุคคลของลูกค้า และจะให้ข้อมูลตามสมควรที่จำเป็นเพื่อช่วยให้ลูกค้าปฏิบัติหน้าที่ในการแจ้งเหตุของตนเองได้ ซึ่งรวมถึงลักษณะของเหตุละเมิด ประเภทและปริมาณโดยประมาณของข้อมูลที่ได้รับผลกระทบ ผลกระทบที่น่าจะเกิดขึ้น และมาตรการที่ได้ดำเนินการหรือที่เสนอให้ดำเนินการ
QR Hero จะให้ความช่วยเหลือตามสมควรในการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA) และการหารือล่วงหน้ากับหน่วยงานกำกับดูแล ในกรณีที่จำเป็นและเกี่ยวข้องกับบริการ QR Hero จะจัดเตรียมข้อมูลตามสมควรที่จำเป็นเพื่อแสดงการปฏิบัติตาม DPA ฉบับนี้ และจะยินยอมให้มีและร่วมมือกับการตรวจสอบ รวมถึงการตรวจตราสถานที่ ที่ดำเนินการโดยลูกค้าหรือผู้ตรวจสอบที่ลูกค้ามอบหมาย ภายใต้เงื่อนไขการแจ้งล่วงหน้าตามสมควร การรักษาความลับ และไม่เกินหนึ่งครั้งต่อรอบระยะเวลา 12 เดือน เว้นแต่หน่วยงานกำกับดูแลกำหนดเป็นอย่างอื่นหรือเกิดเหตุละเมิดข้อมูลขึ้น
เมื่อยุติบริการ QR Hero จะลบหรือส่งคืนข้อมูลส่วนบุคคลที่ประมวลผลในนามของลูกค้าตามที่ลูกค้าเลือก และจะลบสำเนาที่มีอยู่ภายใน 90 วัน เว้นแต่กฎหมายที่ใช้บังคับกำหนดให้จัดเก็บนานกว่านั้น ลูกค้าสามารถส่งออกข้อมูลของตน (รวมถึงข้อมูลการสแกน) ในรูปแบบ CSV/JSON ก่อนปิดบัญชี
ข้อมูลของลูกค้าโฮสต์อยู่ในสหภาพยุโรปเป็นหลัก โดยมีเครือข่าย edge ทั่วโลก (Cloudflare) อยู่หน้าการรับส่งข้อมูลเว็บและการเปลี่ยนเส้นทาง ในกรณีที่การประมวลผลภายใต้ DPA ฉบับนี้มีการโอนข้อมูลส่วนบุคคลที่ได้รับความคุ้มครองตาม GDPR หรือ UK GDPR ไปยังประเทศที่ไม่มีคำวินิจฉัยรับรองความเพียงพอของการคุ้มครองข้อมูล (adequacy decision) - รวมถึงการเข้าถึงโดย QR Hero จากสหรัฐอเมริกา - คู่สัญญาอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป (โมดูล 2: ผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล และโมดูล 3 ในกรณีที่เกี่ยวข้อง) ซึ่งถูกผนวกเข้าเป็นส่วนหนึ่งของ DPA ฉบับนี้โดยการอ้างอิง ประกอบกับ UK Addendum ในกรณีที่เกี่ยวข้องกับข้อมูลของสหราชอาณาจักร ภาคผนวกของข้อสัญญามาตรฐานดังกล่าวให้ถือว่ากรอกครบถ้วนด้วยรายละเอียดในข้อ 2 ข้อ 3 ข้อ 6 และรายชื่อผู้ประมวลผลช่วง
บทบัญญัติว่าด้วยความรับผิดในข้อกำหนดในการให้บริการใช้บังคับกับ DPA ฉบับนี้ด้วย ในกรณีที่ DPA ฉบับนี้ขัดหรือแย้งกับข้อกำหนดในการให้บริการในเรื่องการประมวลผลข้อมูลส่วนบุคคล ให้ DPA ฉบับนี้มีผลเหนือกว่า ในกรณีที่ DPA ฉบับนี้ขัดหรือแย้งกับข้อสัญญามาตรฐาน ให้ข้อสัญญามาตรฐานมีผลเหนือกว่า
DPA ฉบับนี้มีผลบังคับเมื่อลูกค้ายอมรับข้อกำหนดในการให้บริการ และคงมีผลบังคับต่อไปตราบเท่าที่ QR Hero ยังประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้า
Etcetera Digital LLC 30 N Gould St., Suite 2413 Sheridan, WY 82801, USA