ข้อตกลงการประมวลผลข้อมูล

1. รายละเอียดการประมวลผล

• ขอบเขตและระยะเวลา: การให้บริการ Carreh for Business ตลอดระยะเวลาของสัญญาและจนกว่าจะถูกลบตามข้อ 10
• ลักษณะและวัตถุประสงค์: การโฮสต์ จัดระเบียบ อ่าน (รวมถึงด้วย AI) แสดง ส่งออก และลบบันทึกการเดินทางและค่าใช้จ่าย ตามที่ลูกค้าตั้งค่าและสั่งการ
• เจ้าของข้อมูล: พนักงาน ผู้รับจ้าง และผู้ใช้อื่น ๆ ของลูกค้า รวมถึงบุคคลที่ระบุชื่อในบันทึกการเดินทางและค่าใช้จ่ายของพวกเขา
• ข้อมูลส่วนบุคคล: ข้อมูลระบุตัวตนและรายละเอียดการติดต่อ บทบาทและแผนก คำขอเดินทาง แผนการเดินทาง การจองและเอกสารการเดินทาง ใบเสร็จ ค่าใช้จ่าย การเบิกคืน การอนุมัติและความคิดเห็น บันทึกการลงชื่อเข้าใช้
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. คำแนะนำ

Carreh ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น ซึ่งได้แก่ ข้อกำหนดการใช้งาน DPA ฉบับนี้ และการใช้งานและการตั้งค่าบริการของลูกค้า เว้นแต่กฎหมายของ EU หรือประเทศสมาชิกกำหนดเป็นอย่างอื่น ในกรณีนั้น Carreh จะแจ้งให้ลูกค้าทราบก่อน เว้นแต่กฎหมายห้ามไว้ หาก Carreh เห็นว่าคำสั่งใดไม่ชอบด้วยกฎหมาย Carreh จะแจ้งให้ลูกค้าทราบ

3. การรักษาความลับ

ทุกคนที่ Carreh ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลผูกพันตามข้อกำหนดการรักษาความลับ

4. ความปลอดภัย

Carreh ดำเนินมาตรการทางเทคนิคและองค์กรตามภาคผนวก 1 และรักษามาตรการเหล่านั้นให้เหมาะสมกับความเสี่ยง Carreh อาจปรับปรุงมาตรการเหล่านี้ได้ โดยมีเงื่อนไขว่าระดับการคุ้มครองโดยรวมจะไม่ลดลง

5. ผู้ประมวลผลช่วงต่อ

ลูกค้าอนุญาตให้ Carreh ใช้ผู้ประมวลผลช่วงที่ระบุไว้ที่นี่ Carreh แจ้งเจ้าของพื้นที่ทำงานล่วงหน้าอย่างน้อย 30 วันทางอีเมลเมื่อมีผู้ประมวลผลช่วงรายใหม่ ลูกค้าอาจคัดค้านได้ด้วยเหตุผลด้านการคุ้มครองข้อมูลที่สมเหตุสมผล หากไม่สามารถหาข้อยุติได้ ลูกค้าอาจยุติบริการที่ได้รับผลกระทบและได้รับเงินคืนสำหรับค่าบริการที่ชำระล่วงหน้าสำหรับระยะเวลาที่เหลือ Carreh กำหนดข้อผูกพันด้านการคุ้มครองข้อมูลแก่ผู้ประมวลผลช่วงแต่ละรายเทียบเท่ากับ DPA ฉบับนี้ และยังคงรับผิดชอบต่อพวกเขา

6. การโอนข้อมูลระหว่างประเทศ

เมื่อข้อมูลส่วนบุคคลถูกโอนออกนอกเขตเศรษฐกิจยุโรปไปยังประเทศที่ไม่มีคำตัดสินเรื่องความเพียงพอ Carreh อาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป พร้อมมาตรการเพิ่มเติมเมื่อจำเป็น

7. ความช่วยเหลือ

โดยคำนึงถึงลักษณะของการประมวลผล Carreh ช่วยให้ลูกค้าตอบคำขอของเจ้าของข้อมูลได้ (บริการนี้ให้ Owner และ Admin ค้นหา ส่งออก แก้ไข และลบบันทึกได้) รวมถึงด้านความปลอดภัย การแจ้งเหตุละเมิด การประเมินผลกระทบ และการปรึกษากับหน่วยงานกำกับดูแล

8. การละเมิดข้อมูลส่วนบุคคล

Carreh จะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร และไม่เกิน 48 ชั่วโมงหลังจากทราบถึงการละเมิดข้อมูลส่วนบุคคลที่กระทบต่อข้อมูลส่วนบุคคลของลูกค้า พร้อมข้อมูลที่มีอยู่ในขณะนั้น แล้วจะอัปเดตเมื่อการสอบสวนดำเนินต่อไป

9. การคืนและการลบ

ลูกค้าสามารถส่งออกข้อมูลได้ตลอดเวลา เมื่อสัญญาสิ้นสุดลง ลูกค้ามีเวลา 30 วันในการส่งออก จากนั้น Carreh จะลบข้อมูลส่วนบุคคลภายใน 90 วัน ยกเว้นกรณีที่กฎหมายของสหภาพยุโรปหรือประเ���ศสมาชิก��ำหนดให้เก็บไว้ ข้อมูลสำรองจะถูกเขียนทับตามกำหนดปกติ

10. การตรวจสอบ

Carreh จัดให้มีข้อมูลที่จำเป็นเพื่อแสดงให้เห็นถึงการปฏิบัติตาม DPA นี้ ลูกค้าอาจตรวจสอบปีละครั้ง โดยแจ้งเป็นลายลักษณ์อักษรล่วงหน้า 30 วัน ในเวลาทำการ ภายใต้ข้อกำหนดการรักษาความลับและค่าใช้จ่ายของตนเอง หรือเชื่อถือใบรับรองอิสระปัจจุบันของผู้ประมวลผลช่วงต่อของ Carreh ��นส่วนที่ครอบคลุมการประมวลผลนั้น

11. ความรับผิดและการจัดลำดับความสำคัญ

ข้อจำกัดความรับผิดในข้อกำหนดมีผลกับ DPA นี้ เท่าที่กฎหมายอนุญาต สำหรับการประมวลผลข้อมูลส่วนบุคคล DPA นี้มีผลเหนือข้อกำหนด

12. ภาคผนวก 1: มาตรการทางเทคนิคและองค์กร

• การแยกส่วน: Carreh for Business มีบัญชี ฐานข้อมูล พื้นที่จัดเก็บ และคีย์ของตัวเอง แยกจากแอปสำหรับผู้บริโภคของ Carreh ข้อมูลของแต่ละบริษัทถูกเก็บแยกกัน และทุกคำขอจะถูกตรวจสอบกับสมาชิกภาพบริษัทและบทบาทของผู้ใช้
• การควบคุมการเข้าถึง: รหัสลงชื่อเข้าใช้แบบใช้ครั้งเดียวส่งทางอีเมล เซสชันจัดเก็บเป็นแฮชเท่านั้น พนักงาน Carreh ต้องใช้รหัสอีเมลและพาสคีย์ พนักงานที่ได้รับอนุญาตจะเปิดเนื้อหาในเวิร์กสเปซเพื่อให้การสนับสนุน รักษาความปลอดภัยของบริการ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น และทุกการเปิดจะถูกบันทึกในบันทึกการดำเนินการของเวิร์กสเปซ
• การเฝ้าติดตาม: การลงชื่อเข้าใช้และการกระทำถูกบันทึกพร้อมเครือข่ายและอุปกรณ์; การตรวจสอบอัตโนมัติจะแจ้งเตือนการลงชื่อเข้าใช้ที่ผิดปกติ ใบเสร็จซ้ำหรือถูกแก้ไข และการใช้งานในทางที่ผิด และบล็อกเครือข่ายที่ใช้งานในทางที่ผิด
• การเข้ารหัส: TLS ระหว่างการรับส่งข้อมูล; เข้ารหัสข้อมูลขณะจัดเก็บโดยผู้ให้บริการโฮสติ้ง; ความลับของตัวยืนยันตัวตนเข้ารหัสด้วย AES-256-GCM; รหัสและโทเค็นแฮชด้วย SHA-256 และคีย์ลับ
• การบันทึก日志: บันทึกการกระทำแบบต่อท้ายเท่านั้นและตรวจจับการแก้ไขได้ สำหรับการลงชื่อเข้าใช้และการดำเนินการของผู้ดูแลระบบ
• ความทนทาน: ฐานข้อมูลแบบจัดการพร้อมการกู้คืน ณ จุดเวลาและการสำรองข้อมูล; ขั้นตอนการกู้คืนผ่านการทดสอบก่อนเปิดตัว
• การพัฒนา: การตรวจสอบโค้ด การทดสอบอัตโนมัต��� รวมถึงการทดสอบที่บริษัทหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกบริษัทหนึ่งได้ ความลับถูกเก็บไว้นอกโค้ดต้นฉบับ
• การลดข้อมูล: ไม่มีตัวติดตามโฆษณา; ผู้ให้บริการ AI ไม่นำข้อมูลของลูกค้าไปฝึกโมเดล