เวอร์ชัน 1
มีผลตั้งแต่ 1/1/2564
นโยบายความเป็นส่วนตัวนี้ออกในนามของ Markit Holding AS (เอสโตเนีย) และบริษัทย่อยทั้งหมด (ต่อไปนี้จะเรียกว่า “Markit”, “เรา” หรือ “พวกเรา”)ซึ่งเป็นผู้ควบคุมข้อมูล
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่เป็นตัวแทนหรือเกี่ยวข้องกับลูกค้าธุรกิจของเรา (ต่อไปนี้จะเรียกว่า “คุณ”หรือ “ผู้ใช้”).
เราประมวลผลข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงระเบียบการปกป้องข้อมูลทั่วไป (ระเบียบ (EU) 2016/679) (ต่อไปนี้จะเรียกว่า “GDPR”) และกฎหมายคุ้มครองข้อมูลอื่น ๆ ที่เกี่ยวข้อง
เรารวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้เราสามารถปฏิบัติตามภาระหน้าที่อันเป็นผลมาจากความสัมพันธ์ตามสัญญาของเรากับลูกค้าทางธุรกิจของเรา นอกจากนี้เราอาจมีภาระผูกพันทางกฎหมายในการประมวลผลและแบ่งปันข้อมูลส่วนบุคคลของคุณกับหน่วยงานสาธารณะ เช่น หน่วยงานด้านภาษีและหน่วยงานของรัฐ
เรารวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เกี่ยวกับคุณu:
ข้อมูลส่วนบุคคลทั่วไป(ชื่อและนามสกุล ภาษาในการสื่อสาร);
การจ้างงานหรือรายละเอียดสัญญาอื่น ๆ (ตำแหน่งของคุณที่ลูกค้าธุรกิจของเรา และรายละเอียดการติดต่อทางธุรกิจของคุณ เช่น หมายเลขโทรศัพท์และที่อยู่อีเมล);
รายละเอียดบัญชีของคุณในระบบจัดซื้ออุปกรณ์ไอทีบนอินเทอร์เน็ตของเรา (ระบบ Markit) (ชื่อผู้ใช้ การเข้าสู่ระบบ กิจกรรมของผู้ใช้ ข้อมูลอื่น ๆ ที่ผู้ใช้ให้มาโดยสมัครใจ);
เราได้รับข้อมูลส่วนบุคคลของคุณโดยตรงจากคุณ รวมถึงการรวบรวมข้อมูลผ่านกิจกรรมของคุณภายในระบบ Markit หรือทางอ้อมจากลูกค้าธุรกิจที่คุณเป็นตัวแทนหรือเกี่ยวข้องด้วย
ในกรณีที่เหมาะสมและเป็นไปตามกฎหมายและข้อกำหนดในท้องถิ่น โดยทั่วไปเราจะใช้ข้อมูลผู้ใช้ในลักษณะต่อไปนี้:
เพื่อให้แน่ใจว่าการปฏิบัติตามความสัมพันธ์ตามสัญญาของเรากับลูกค้าธุรกิจของเราบรรลุผล
เพื่อส่งข้อมูลอัปเดตของผู้ใช้เกี่ยวกับสถานะของคำสั่งซื้อและธุรกรรมอื่น ๆ หรือการเปลี่ยนแปลงที่เกี่ยวข้องในบัญชีของผู้ใช้หรือลูกค้า
เพื่อตรวจสอบการปฏิบัติตามข้อผูกพันตามสัญญาของลูกค้าธุรกิจของเรา
เพื่อส่งเอกสารข้อมูลไปยังอีเมลของผู้ใช้และ/หรือที่อยู่ทางไปรษณีย์
เพื่อแนะนำโซลูชันหรือข้อเสนอผลิตภัณฑ์ที่ Markit เชื่อว่าเหมาะสมหรือเป็นประโยชน์สำหรับลูกค้า
เพื่อให้แน่ใจว่าเราปฏิบัติตามกฎหมายและจัดการความเสี่ยงต่อธุรกิจ
เพื่อให้แน่ใจว่าระบบมีความยืดหยุ่นและปรับปรุงคุณสมบัติของระบบ
เพื่อช่วยเราในการจัดตั้งใช้หรือปกป้องข้อเรียกร้องทางกฎหมายหากจำเป็น
Markit อาจใช้ข้อมูลนี้เพื่อปรึกษากับหน่วยงานจัดอันดับเครดิตหรือแหล่งข้อมูลอื่น ๆ เพื่อกำหนดจำนวนเครดิตที่จะนำไปใช้กับลูกค้าธุรกิจของเรา
มีหลายวิธีที่ Markit สามารถประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ได้อย่างถูกต้องตามกฎหมาย ดังต่อไปนี้:
เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายของเรา (GDPR มาตรา 6(1)(c));
การประมวลผลอยู่ภายใต้ผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (GDPR มาตรา 6(1)(f)) โดยส่วนใหญ่ ซึ่ง:
การประมวลผลเป็นสิ่งที่จำเป็นเพื่อให้บรรลุข้อตกลงกับลูกค้าธุรกิจของเรา
เราจำเป็นต้องดำเนินกิจกรรมการขายล่วงหน้าและหลังการขายเพื่อสื่อสารกับลูกค้าธุรกิจของเรา
เราจำเป็นต้องปรับปรุงการบริการลูกค้าและความยืดหยุ่นของระบบ
ในกรณีที่อยู่ภายใต้กฎหมายที่บังคับใช้ซึ่งลูกค้าธุรกิจของเราถือเป็นเจ้าของข้อมูล ให้ใช้ข้อมูลเพิ่มเติมต่อไปนี้:
อาจมีการรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณดังต่อไปนี้:
Markit ใช้คุกกี้เพื่อปรับปรุงบริการและประสบการณ์ของผู้ใช้ และวิเคราะห์วิธีการใช้งานเว็บไซต์ของเรา คุกกี้ไม่สามารถถูกใช้เพียงอย่างเดียวเพื่อระบุตัวผู้ใช้ได้ แต่อาจเชื่อมโยงโดยตรงหรือโดยอ้อมกับเมื่อรวมกับข้อมูลอื่น ๆ ในกรณีเหล่านี้คุกกี้อาจถือเป็นข้อมูลส่วนบุคคล คุกกี้จะถูกเก็บไว้ในคอมพิวเตอร์ของผู้ใช้และส่งจากที่นั่นไปยังเว็บไซต์ Markit ผู้ใช้สามารถปิดใช้งานหรือจำกัดการส่งคุกกี้ได้โดยเปลี่ยนการตั้งค่าในอินเทอร์เน็ตเบราว์เซอร์ อย่างไรก็ตามอาจส่งผลให้ไม่สามารถใช้ประโยชน์จากระบบ Markit ได้อย่างเต็มที่ โปรดดูรายละเอียดเพิ่มเติมในนโยบายคุกกี้ .
เพื่อให้เราบรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนไปยังผู้รับต่อไปนี้:
ระหว่างและภายในหน่วยงานของกลุ่ม Markit
ให้กับผู้จัดจำหน่ายและผู้ให้บริการขนส่ง
ให้กับผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ และ
ให้กับบุคคลภายนอกอื่น ๆ (เช่น หน่วยงานด้านภาษีและหน่วยงานอื่น ๆ ผู้ให้บริการบุคคลที่สาม เช่น ผู้ให้บริการด้านบัญชีและกฎหมาย ที่ปรึกษาด้านไอที บริษัทประกันภัย และที่ปรึกษามืออาชีพและที่ปรึกษาธุรกิจอื่น ๆ)
เราถ่ายโอนข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA คือประเทศสมาชิกของสหภาพยุโรป ร่วมกับนอร์เวย์ ไอซ์แลนด์ และลิกเตนสไตน์) เฉพาะในกรณีที่เป็นไปตามกฎหมายคุ้มครองข้อมูลเท่านั้น การถ่ายโอนดังกล่าวอาจขึ้นอยู่กับการตัดสินใจอย่างเพียงพอของคณะกรรมาธิการยุโรปหรือตามข้อสัญญามาตรฐานของสหภาพยุโรป และคุณมีสิทธิ์ที่จะได้รับสำเนาของการป้องกันที่เหมาะสมที่บังคับใช้โดยติดต่อเรา
โดยปกติเราจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในระหว่างความสัมพันธ์ตามสัญญากับลูกค้า จากนั้นจะเก็บรักษาไว้นานถึง 10 ปีหลังจากที่ข้อตกลงระหว่าง Markit และลูกค้าสิ้นสุดลง เราอาจมีข้อยกเว้นในกรณีที่เรามีเหตุผลในการเก็บรักษาข้อมูลไว้เป็นระยะเวลานานขึ้นหรือหากเป็นไปตามที่กฎหมายกำหนด
เมื่อเราพิจารณาแล้วว่าเราไม่จำเป็นต้องเก็บข้อมูลส่วนบุคคลของผู้ใช้อีกต่อไป เราจะลบหรือกำจัดความเป็นเจ้าของข้อมูลออกจากระบบ Markit
คุณมีสิทธิ์ต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณที่เราดำเนินการเกี่ยวกับคุณ ตามกำหนดดังต่อไปนี้:
สิทธิ์ในการร้องขอการเข้าถึง: คุณอาจขอให้เรายืนยันว่าเราประมวลผลข้อมูลใดเกี่ยวกับคุณได้ตลอดเวลา หากคุณขอสำเนาข้อมูลนี้เพิ่มเติม เราอาจเรียกเก็บค่าใช้จ่ายในการดูแลระบบที่สมเหตุสมผล ในกรณีที่เราได้รับอนุญาตตามกฎหมาย เราอาจปฏิเสธคำขอดังกล่าว หากเราปฏิเสธคำขอนี้ เราจะแจ้งเหตุผลในการดำเนินการดังกล่าวให้คุณทราบ
สิทธิ์ในการแก้ไข: คุณอาจขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ที่เราประมวลผลเกี่ยวกับคุณได้ หากเราแบ่งปันข้อมูลส่วนบุคคลนี้กับบุคคลที่สาม เราจะแจ้งให้พวกเขาทราบเกี่ยวกับการแก้ไข เว้นแต่จะเป็นไปไม่ได้หรือเกี่ยวข้องกับความพยายามที่ไม่สมสัดส่วน ในกรณีที่เราได้รับอนุญาตตามกฎหมาย เราอาจปฏิเสธคำขอดังกล่าว หากเราปฏิเสธคำขอนี้ เราจะแจ้งเหตุผลในการดำเนินการดังกล่าวให้คุณทราบ
สิทธิ์ในการลบ: คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณได้ในบางสถานการณ์ ในกรณีที่เราได้รับอนุญาตตามกฎหมาย เราอาจปฏิเสธคำขอดังกล่าว หากเราปฏิเสธคำขอนี้ เราจะแจ้งเหตุผลในการดำเนินการดังกล่าวให้คุณทราบ
สิทธิ์ในการจำกัดการประมวลผล: คุณมีสิทธิ์ขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้ในบางสถานการณ์ ซึ่งหมายความว่าเราสามารถจัดเก็บข้อมูลต่อไปได้เท่านั้น และจะไม่สามารถดำเนินกิจกรรมการประมวลผลใด ๆ ได้อีก ในกรณีที่เราได้รับอนุญาตตามกฎหมาย เราอาจปฏิเสธคำขอดังกล่าว หากเราปฏิเสธคำขอนี้ เราจะแจ้งเหตุผลในการดำเนินการดังกล่าวให้คุณทราบ
สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านไม่ให้เราประมวลผลข้อมูลส่วนบุคคลของคุณได้ ในกรณีที่เราได้รับอนุญาตตามกฎหมาย เราอาจปฏิเสธคำขอดังกล่าว หากเราปฏิเสธคำขอนี้ เราจะแจ้งเหตุผลในการดำเนินการดังกล่าวให้คุณทราบ
สิทธิ์ในการเคลื่อนย้ายข้อมูล: โดยทั่วไปแล้วคุณมีสิทธิ์ในการถ่ายโอนข้อมูลส่วนบุคคลของคุณระหว่างผู้ควบคุมข้อมูลภายใต้ข้อจำกัดที่เป็นไปได้จากกฎหมายที่บังคับใช้ ข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวข้องกับกิจกรรมของผู้ใช้ในนามของลูกค้าธุรกิจของเรา ดังนั้นข้อมูลนี้จึงไม่สามารถถ่ายโอนไปยังบุคคลที่สามได้โดยผู้ใช้
สิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล: คุณมีสิทธิ์ยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลในประเทศของคุณ ในเอสโตเนียคือหน่วยตรวจสอบการปกป้องข้อมูลของเอสโตเนีย ดูรายละเอียดการติดต่อในเว็บไซต์ (https://www.aki.ee/en/contacts). คุณสามารถดูรายละเอียดการติดต่อของหน่วยงานกำกับดูแลในพื้นที่ของคุณได้ที่ https://edpb.europa.eu/about-edpb/board/members_en.
หาก Markit เปลี่ยนแปลงประเภทของข้อมูลส่วนบุคคลที่ประมวลผลหรือวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล Markit จะทำการแก้ไขตามลำดับนโยบายนี้ และแจ้งให้ลูกค้าของเราและผู้ใช้ทราบหากเป็นไปได้
หากคุณมีคำถามหรือความคิดเห็นเกี่ยวกับวิธีที่เรารวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อผู้ประสานงานการปกป้องข้อมูลของเราที่ gdpr@markit.eu