นโยบายความเป็นส่วนตัว

ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (สำหรับพอร์ทัลเว็บและ/หรือแอป)

ในหน้านี้ เราต้องการอธิบายวิธีการและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมระหว่างการนำทางและการใช้ https://picktruffles.com/ และ/หรือแอป (เรียกรวมกันว่า "แอปพลิเคชัน") ซึ่งมอบให้กับคุณตามมาตรา 14 ของกฎระเบียบ EU 2016/679 (GDPR)

อาจมีการให้ข้อมูลเพิ่มเติมในหน้าเฉพาะตามที่คาดหวังและจำเป็น

ข้อมูลนี้ไม่เกี่ยวข้องกับไซต์ หน้า หรือบริการออนไลน์อื่น ๆ ที่เข้าถึงได้ผ่านลิงก์/ปุ่ม/แบนเนอร์ที่อาจเผยแพร่ในแอปพลิเคชัน

แอปพลิเคชันและบริการของผู้ควบคุมไม่ได้มีไว้สำหรับผู้เยาว์ที่มีอายุต่ำกว่า 18 ปี และผู้ควบคุมไม่ได้จงใจรวบรวมข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้เยาว์ ในกรณีที่มีการบันทึกข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ผู้ควบคุมจะลบข้อมูลดังกล่าวโดยทันทีเมื่อผู้ใช้ร้องขอ

• 1) ผู้ควบคุมข้อมูลและผู้ติดต่ออื่นๆ
  

  ผู้ควบคุมข้อมูลคือ MARINI TARTUFI S.R.L. ในบุคคลของผู้แทนทางกฎหมายที่ดำรงตำแหน่ง โดยมีสำนักงานจดทะเบียนที่: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – โทร. (+39) 0721 798629 - อีเมล: info@trufflespecialties.com
  
  ผู้ควบคุมข้อมูลได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ซึ่งสามารถติดต่อได้ตลอดเวลาที่ที่อยู่อีเมล: info@trufflespecialties.com
• 2) ข้อมูลใดที่เรารวบรวม
  

  a) ข้อมูลที่ผู้ใช้ให้มา: ในระหว่างขั้นตอนการขอติดต่อ การลงทะเบียน และ/หรือการทำรายการสั่งซื้อให้เสร็จสมบูรณ์ อาจมีการรวบรวมข้อมูลส่วนบุคคล ซึ่งรวมถึง:
  

  • ข้อมูลส่วนบุคคล: ชื่อและนามสกุล วันเกิด
  • รายละเอียดการติดต่อ: ที่อยู่ อีเมล โทรศัพท์ ที่อยู่สำหรับจัดส่ง
  • ข้อมูลภาษี: รหัสภาษี หมายเลขภาษี (02578330413) ที่อยู่สำหรับเรียกเก็บเงิน
  • ข้อมูลการชำระเงิน: ข้อมูลที่เกี่ยวข้องกับการชำระเงินจะถูกรับในรูปแบบที่เข้ารหัสและเป็นไปตามข้อกำหนดด้านความปลอดภัยที่เพียงพอ โดยเคารพมาตรฐานความปลอดภัย Payment Card Industry Data Security Standard (PCI DSS) โดยตรงจากผู้ให้บริการชำระเงินของเรา จากเรื่องดังกล่าว เราอาจได้รับข้อมูลบางอย่างในรูปแบบที่ไม่ได้เข้ารหัส เช่น หมายเลขแรกและหมายเลขสุดท้ายของบัตรเครดิตที่ใช้ วงจรที่เกี่ยวข้องและวันหมดอายุ อย่างไรก็ตาม องค์ประกอบไม่เพียงพอที่จะทำธุรกรรมในร้านค้า/ไซต์อื่นให้เสร็จสมบูรณ์
  • ข้อมูลส่วนบุคคลอื่นๆ ที่รวมอยู่ในการสื่อสารกับผู้ใช้
  • ข้อมูลส่วนบุคคลที่ลงทะเบียนในบัญชี Facebook, Google หรือ Apple ของผู้ใช้ (ตามเงื่อนไขการใช้งานที่เกี่ยวข้องของแพลตฟอร์มเฉพาะ) ในกรณีที่ผู้ใช้ลงทะเบียนผ่านบัญชี Facebook, Google หรือ Apple ดังกล่าว

  b) ข้อมูลที่เกี่ยวข้องกับการซื้อ: ประวัติและประเภทของผลิตภัณฑ์ที่ซื้อ
  
  c) ข้อมูลการท่องเว็บ: ระบบคอมพิวเตอร์ที่รับผิดชอบการทำงานของแอปพลิเคชันจะรับข้อมูลบางอย่างโดยอัตโนมัติ รวมถึงข้อมูลส่วนบุคคล ซึ่งการส่งข้อมูลดังกล่าวเป็นไปโดยนัยและจำเป็นในการใช้โปรโตคอลการสื่อสารทางอินเทอร์เน็ต ข้อมูลประเภทนี้รวมถึงที่อยู่ IP ที่ผู้ใช้ใช้ในการเชื่อมต่อกับแอปพลิเคชัน ที่อยู่ในสัญลักษณ์ URI (Uniform Resource Identifier) ของทรัพยากรที่ร้องขอ เวลาที่ร้องขอ วิธีการที่ใช้ในการส่งคำขอไปยังเซิร์ฟเวอร์ ขนาดของไฟล์ที่ได้รับเพื่อตอบสนอง รหัสตัวเลขที่ระบุสถานะของการตอบสนองที่เซิร์ฟเวอร์กำหนด (สำเร็จ ข้อผิดพลาด ฯลฯ) และพารามิเตอร์อื่นๆ ที่เกี่ยวข้องกับระบบปฏิบัติการและสภาพแวดล้อมไอทีของผู้ใช้
• 3) ทำไมเราถึงรวบรวมข้อมูลของคุณ
  

  a) เพื่อตอบสนองต่อการติดต่อก่อนทำสัญญาหรือคำขอข้อมูลที่ส่งผ่านส่วนที่เหมาะสม
  พื้นฐานทางกฎหมาย: มาตรการก่อนการทำสัญญา (Art.6.1.b ของ GDPR)
  การเก็บรักษา: สูงสุด 12 เดือนหลังจากปิดตั๋วเพื่อการจัดการภายในและวัตถุประสงค์ขององค์กร
  
  b) สำหรับการลงทะเบียนในแอปพลิเคชันนี้และสำหรับการเข้าถึงพื้นที่ส่วนตัว
  พื้นฐานทางกฎหมาย: การจัดเตรียมบริการที่ร้องขอ (Art.6.1.b ของ GDPR)
  การเก็บรักษา:
  

  • สำหรับผู้ใช้ที่มีที่อยู่ในพื้นที่ทางภูมิศาสตร์ที่ให้บริการโดย MARINI TARTUFI S.R.L.: นานถึง 2 ปีนับจากการใช้งานแอปพลิเคชันครั้งล่าสุดของผู้ใช้ หรือจนกว่าจะมีการลบบัญชี (ผู้ควบคุมรับปากที่จะลบหรือไม่เปิดเผยชื่อข้อมูลดังกล่าวภายในสามเดือนนับจากกำหนดเวลาดังกล่าว)
  • สำหรับผู้ใช้ที่มีที่อยู่ในพื้นที่ทางภูมิศาสตร์ที่ไม่ได้ให้บริการโดย MARINI TARTUFI S.R.L.: นานถึง 10 ปีนับจากการลงทะเบียน หรือจนกว่าจะมีการลบบัญชี (ผู้ควบคุมรับปากที่จะลบหรือไม่เปิดเผยชื่อข้อมูลดังกล่าวภายในสามเดือนนับจากกำหนดเวลาดังกล่าว)

  c) สำหรับการดำเนินการและการปฏิบัติตามคำสั่งซื้อ และกิจกรรมที่เกี่ยวข้อง การเรียกเก็บเงินและความช่วยเหลือหลังการขายในภายหลัง
  พื้นฐานทางกฎหมาย: การจัดเตรียมบริการที่ร้องขอ (Art.6.1.b ของ GDPR)
  การเก็บรักษา: นานถึง 10 ปีนับจากการทำธุรกรรมเสร็จสิ้นเพื่อปฏิบัติตามข้อผูกพันที่กำหนดโดยข้อบังคับทางภาษีและอากรในปัจจุบัน
  
  d) สำหรับการส่งการสื่อสารเชิงพาณิชย์ จดหมายข่าว การสำรวจตลาด การปรับแต่งประสบการณ์ผู้ใช้ให้เหมาะสมโดยพิจารณาจากการซื้อที่ทำไว้ก่อนหน้านี้ และเพื่อให้สามารถเข้าถึงข้อเสนอที่เกี่ยวข้องกับการซื้อดังกล่าวได้ ทางอีเมล โทรศัพท์ หรือ SMS (เฉพาะผู้ที่กรอกที่อยู่โดยใส่หมายเลขโทรศัพท์) การแจ้งเตือนแบบพุช* แอปส่งข้อความโต้ตอบแบบทันที (เช่น Whatsapp)* และโปรไฟล์โซเชียลที่เกี่ยวข้องกับที่อยู่อีเมลที่ให้ไว้
  พื้นฐานทางกฎหมาย: ความยินยอมเฉพาะ (Art.6.1.a ของ GDPR) และสำหรับผู้ที่ทำการซื้ออย่างน้อยหนึ่งครั้ง ผลประโยชน์ที่ชอบด้วยกฎหมาย (Art.6.1.a ของ GDPR และ Art. 130.4 D.Lgs 196/03) จำกัดเฉพาะข้อเสนอที่เกี่ยวข้องกับการซื้อของพวกเขาทางอีเมล
  การเก็บรักษา: นานถึง 2 ปีนับจากการใช้งานแอปพลิเคชันครั้งล่าสุดสำหรับผู้ที่ทำการซื้ออย่างน้อยหนึ่งครั้ง หรือจนกว่าบัญชีจะถูกลบ และในกรณีใดๆ จนกว่าจะมีการเพิกถอนความยินยอมที่ให้ไว้ (ผู้ควบคุมรับปากที่จะลบหรือไม่เปิดเผยชื่อข้อมูลดังกล่าวภายในสามเดือนนับจากกำหนดเวลาดังกล่าว)
  * โปรดจำไว้ว่าสามารถปิดใช้งานการแจ้งเตือนแบบพุชได้ตลอดเวลา ผ่านการตั้งค่าเฉพาะของอุปกรณ์ของคุณ (iOS หรือ Android)
  
  e) สำหรับการเข้าร่วม "โปรแกรมความภักดี" ผ่าน MARINI TARTUFI S.R.L. หรือแพลตฟอร์มของบุคคลที่สาม
  พื้นฐานทางกฎหมาย: กฎระเบียบของโปรแกรม (Art.6.1.b ของ GDPR)
  การเก็บรักษา: จนกว่าจะสิ้นสุดแต่ละโปรแกรมความภักดี เว้นแต่จะมีความจำเป็นในการเก็บรักษาเพิ่มเติมเพื่อวัตถุประสงค์ในการคุ้มครองในศาล
  
  f) สำหรับวัตถุประสงค์ที่เกี่ยวข้องกับการท่องเว็บและการจัดการแอปพลิเคชันนี้ กล่าวคือ:
  

  • ปกป้องความปลอดภัยของแอปพลิเคชันหรือและผู้ใช้ และเพื่อป้องกันหรือเปิดเผยการฉ้อโกงหรือการละเมิดต่อแอปพลิเคชันหรือ MARINI TARTUFI S.R.L. เอง
  • ตรวจสอบและรับประกันการทำงานที่ถูกต้องของแอปพลิเคชันและฟังก์ชันของแอปพลิเคชันผ่านบุคคลที่สามด้วย
  • รวบรวมสถิติการเข้าถึงและการนำทาง เพื่อปรับปรุงบริการและการใช้งานแอปพลิเคชัน (ผ่านบันทึกและคุกกี้ทางเทคนิค/การวิเคราะห์จากบุคคลที่สามด้วย)

  พื้นฐานทางกฎหมาย: การให้บริการนำทางของแอปพลิเคชัน ผลประโยชน์ที่ชอบด้วยกฎหมายของเจ้าของตลอดจนข้อผูกพันที่กำหนดโดยกฎหมาย (Art.6.1.b/c/f ของ GDPR)
  การเก็บรักษา: สูงสุด 12 เดือนนับจากเหตุการณ์ที่บันทึกไว้ (ประหยัดความจำเป็นในการตรวจสอบอาชญากรรมโดยหน่วยงานตุลาการ)
• 4) การให้ข้อมูล
  

  การให้ข้อมูลเพื่อวัตถุประสงค์ที่อ้างถึงในข้อ 3A, 3B, 3C, 3D และ 3E ก่อนหน้านี้ถือเป็นทางเลือก อย่างไรก็ตาม หากไม่มีข้อมูลเหล่านี้บางส่วน จะไม่สามารถดำเนินการลงทะเบียนกับแอปพลิเคชันให้เสร็จสมบูรณ์หรือตอบกลับคำขอข้อมูลใดๆ ได้
  
  การให้ข้อมูลเพื่อวัตถุประสงค์ที่อ้างถึงในจุด 3F ถือเป็นข้อบังคับ เนื่องจากหากไม่มีข้อมูลเหล่านี้ จะไม่สามารถให้การเข้าถึงและการนำทางไปยังแอปพลิเคชันได้
  
  ผู้มีส่วนได้ส่วนเสียมีสิทธิ์เสมอที่จะเพิกถอนความยินยอมใดๆ ที่ให้ไว้ การเพิกถอนนี้จะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลตามความยินยอมก่อนการเพิกถอน
• 5) วิธีการประมวลผลและมาตรการรักษาความปลอดภัย
  

  ข้อมูลส่วนบุคคลจะถูกประมวลผลในรูปแบบอิเล็กทรอนิกส์ สำหรับเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูล มีการปฏิบัติตามมาตรการรักษาความปลอดภัยเฉพาะเพื่อป้องกันข้อมูลสูญหาย การใช้ที่ผิดกฎหมายหรือไม่ถูกต้อง และการเข้าถึงโดยไม่ได้รับอนุญาต
• 6) ใครคือผู้รับข้อมูลของคุณ
  

  ในการดำเนินการตามวัตถุประสงค์ที่แสดงไว้ ข้อมูลส่วนบุคคลรวมถึงการประมวลผลโดยเจ้าหน้าที่ของเรา ซึ่งดำเนินการตามคำแนะนำเฉพาะ อาจมีการสื่อสารกับวิชาต่างๆ รวมถึงแต่ไม่จำกัดเพียง:
  

  • วิชาและหน่วยงานที่เข้าถึงข้อมูลดังกล่าวได้รับการยอมรับโดยอาศัยอำนาจตามบทบัญญัติด้านกฎระเบียบ
  • บุคคลธรรมดา นิติบุคคล สาธารณะหรือเอกชน ซึ่งการสื่อสารมีความจำเป็นหรือใช้งานได้จริงสำหรับกิจกรรมของเรา
  • ผู้ให้บริการด้านการพัฒนา การบำรุงรักษา การวิเคราะห์ และการโฮสต์ของเราที่จำเป็นสำหรับการทำงานของแอปพลิเคชันนี้

  สามารถขอรายชื่อผู้ประมวลผลข้อมูลที่ประมวลผลข้อมูลได้จากผู้ควบคุม หากจำเป็นและเพื่อวัตถุประสงค์ทางองค์กรและการดำเนินงานของเราเท่านั้น ข้อมูลส่วนบุคคลที่ให้อาจถูกโอนไปยังซัพพลายเออร์ในต่างประเทศ แม้จะอยู่นอกเขตเศรษฐกิจยุโรป (EEA) ในกรณีนี้ การโอนจะเกิดขึ้นตามระเบียบข้อบังคับระหว่างประเทศในปัจจุบัน ตลอดจนต่อการนำมาตรการที่เหมาะสมมาใช้ (เช่น การตัดสินใจเรื่องความเพียงพอของสหภาพยุโรป หรือการมีอยู่ของการรับประกันที่เพียงพอ)
  
  ไม่ว่าในกรณีใด ข้อมูลส่วนบุคคลที่ให้จะไม่ถูกเผยแพร่โดยไม่ได้รับอนุญาตหรือขายให้กับบุคคลที่สาม
• 7) สิทธิ์ของคุณ
  

  ผู้ควบคุมรับประกันสิทธิ์ที่กำหนดโดยมาตรา 15 ถึง 22 ของ GDPR รวมถึง: สิทธิ์ในการร้องขอและเข้าถึงข้อมูล การแก้ไข การลบ หรือข้อจำกัดในการประมวลผล ตลอดจนสิทธิ์ในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของคุณทั้งหมดหรือบางส่วนด้วยเหตุผลที่ชอบด้วยกฎหมาย เพื่อร้องขอความสามารถในการพกพา เพื่อเพิกถอนความยินยอมที่ให้ไว้ ด้วยวิธีการที่ระบุไว้ในช่องทางการสื่อสารแต่ละช่องทาง และเพื่อยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล
  
  สิทธิ์เหล่านี้สามารถใช้ได้โดยการส่งการสื่อสารไปยังผู้ควบคุม ตามที่อยู่: info@trufflespecialties.com
  
  ข้อมูลที่ให้อาจมีการแก้ไข ผู้ใช้ควรเยี่ยมชมหน้านี้เป็นระยะๆ เพื่อให้ได้รับการปรับปรุงอย่างต่อเนื่องเกี่ยวกับลักษณะของการประมวลผล