GDPR และ LumaKol

หน้านี้สำหรับธุรกิจที่ใช้ LumaKol และเก็บข้อมูลหรือโทรหาผู้คนในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร ในกรณีนี้ General Data Protection Regulation (GDPR) หรือ UK GDPR จะใช้บังคับกับข้อมูลส่วนบุคคลนั้น ไม่ว่าธุรกิจของคุณจะตั้งอยู่ที่ใด

LumaKol ให้บริการโดย BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India ซึ่งเป็นธุรกิจที่ตั้งอยู่ในอินเดีย บริการนี้ไม่ได้โฮสต์ใน EEA หรือสหราชอาณาจักร ดู “ข้อมูลโฮสต์อยู่ที่ใด” ด้านล่าง

หน้านี้อธิบายว่า LumaKol ทำงานอย่างไร และทำหรือไม่ทำอะไรบ้าง หน้านี้ไม่ใช่คำแนะนำทางกฎหมาย กฎเกณฑ์ขึ้นอยู่กับว่าคุณและผู้ที่คุณโทรหาอยู่ที่ใด อุตสาหกรรมของคุณ และเหตุผลที่คุณโทร ดังนั้นโปรดขอคำปรึกษาจากทนายความของคุณเองก่อนนำไปใช้

GDPR แบ่งความรับผิดชอบระหว่างผู้ควบคุมข้อมูล ซึ่งตัดสินใจว่าจะใช้ข้อมูลส่วนบุคคลเพื่ออะไรและอย่างไร กับผู้ประมวลผล ซึ่งจัดการข้อมูลในนามของผู้ควบคุม

• ธุรกิจของคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลีดและรายชื่อติดต่อที่คุณใส่ไว้ใน LumaKol ได้แก่ ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล บันทึก บันทึกการโทร บันทึกเสียง และสิ่งอื่นที่ทีมของคุณจัดเก็บ คุณตัดสินใจว่าจะโทรหาใคร เพราะอะไร และจะเก็บข้อมูลไว้นานเท่าใด
• LumaKol เป็นผู้ประมวลผลข้อมูลนั้นให้คุณ เราจัดเก็บและประมวลผลเพื่อให้บริการและตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น ตามที่ระบุไว้ในข้อตกลงการประมวลผลข้อมูล
• LumaKol เป็นผู้ควบคุมข้อมูลที่เราต้องใช้ในการดำเนินบัญชีและเรียกเก็บเงินจากคุณ ได้แก่ ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ของผู้ใช้ ข้อมูลการลงชื่อเข้าใช้และอุปกรณ์ และบันทึกการเรียกเก็บเงิน นโยบายความเป็นส่วนตัวอธิบายว่าเราใช้ข้อมูลนี้อย่างไร

เราไม่ใช้ข้อมูลลีดของคุณเพื่อวัตถุประสงค์ของเราเอง ไม่ขาย และไม่ใช้เพื่อการโฆษณา

เนื่องจากคุณเป็นผู้ควบคุมข้อมูลของลีด การเลือกและบันทึกฐานทางกฎหมายในการประมวลผลข้อมูลและในการติดต่อบุคคลเหล่านั้นจึงเป็นความรับผิดชอบของคุณ สำหรับการโทรขาย ฐานที่ใช้มักเป็นความยินยอมหรือประโยชน์โดยชอบด้วยกฎหมาย และกฎเรื่องการโทรเพื่อการตลาดของแต่ละประเทศ (เช่น PECR ในสหราชอาณาจักร) ใช้บังคับเพิ่มเติมจาก GDPR

LumaKol ไม่ได้ขอความยินยอมจากลีดของคุณ และไม่ได้ตัดสินว่าคุณโทรหาใครได้หรือไม่ แต่มีที่ให้คุณเก็บบันทึก ได้แก่ บันทึกในทุกลีด ฟิลด์กำหนดเองที่คุณสร้าง (เช่น วันที่ให้ความยินยอมหรือช่องทางที่ให้ความยินยอม) แหล่งที่มาของลีดแต่ละราย และไทม์ไลน์ของทุกสายและผลการโทร

ฐานทางกฎหมายที่ LumaKol ใช้ในการประมวลผลข้อมูลบัญชีของตนเองระบุไว้ในนโยบายความเป็นส่วนตัว

บุคคลที่คุณเก็บข้อมูลไว้มีสิทธิ์ได้รับแจ้ง เข้าถึงข้อมูล ให้แก้ไขหรือลบข้อมูล จำกัดหรือคัดค้านการประมวลผล โอนย้ายข้อมูล และคัดค้านการตลาดทางตรงได้ทุกเมื่อ ในฐานะผู้ควบคุมข้อมูล คุณเป็นผู้ตอบคำขอเหล่านี้ โดยปกติภายในหนึ่งเดือน และเราช่วยคุณดำเนินการ

หากลีดของคุณติดต่อ LumaKol โดยตรง เราจะไม่ดำเนินการตามคำขอเอง เราจะส่งต่อไปยังพื้นที่ทำงานของคุณโดยไม่ชักช้าและช่วยคุณตอบ ตามที่นโยบายความเป็นส่วนตัวอธิบายไว้

หากมีคนคัดค้านการโทรของคุณแต่ไม่ได้ขอให้ลบข้อมูล ให้เก็บลีดไว้พร้อมผลการโทร “ขอไม่ให้ติดต่อ” แทนการลบ ลีดที่ถูกลบไม่ได้ป้องกันไม่ให้หมายเลขเดิมถูกนำเข้าอีกครั้งในภายหลังเป็นลีดใหม่

เจ้าของพื้นที่ทำงานปิดพื้นที่ทำงานได้โดยลบบัญชีของตนในแอป Android หรือ iPhone เมื่อไม่มีผู้อื่นใช้งานอยู่ (มิฉะนั้นต้องโอนความเป็นเจ้าของก่อน) จากนั้นลีด สาย บันทึก บันทึกเสียงการโทร การนำเข้า และข้อมูลทีมของพื้นที่ทำงานจะถูกลบ ผู้ที่ไม่มีสิทธิ์เข้าถึงแอปขอลบได้ที่หน้า ลบบัญชีของคุณ

เมื่อพื้นที่ทำงานถูกหยุดชั่วคราวเนื่องจากไม่ชำระเงิน หรือการสมัครสมาชิกที่ยกเลิกแล้วสิ้นสุดระยะเวลาที่ชำระไว้ ข้อมูลพื้นที่ทำงานจะถูกลบหลังจากนั้น 90 วัน ตามที่เงื่อนไขการชำระเงินอธิบายไว้

เมื่อสมาชิกทีมลบบัญชีของตนเอง ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และรายละเอียดการลงชื่อเข้าใช้ของเขาจะถูกนำออก ลีดที่เขาดูแลเป็นของธุรกิจคุณและยังคงอยู่ในพื้นที่ทำงาน

ใบแจ้งหนี้และบันทึกการชำระเงินจะถูกเก็บไว้นานเท่าที่กฎหมายภาษีกำหนด ข้อมูลสำรองจะหมดอายุตามรอบที่อธิบายไว้ในนโยบายความเป็นส่วนตัว ข้อมูลที่ลบแล้วจึงอาจยังอยู่ในข้อมูลสำรองช่วงสั้นๆ ก่อนจะหมดไป ส่งออกสิ่งที่คุณต้องการก่อนปิดพื้นที่ทำงาน เพราะข้อมูลที่ลบแล้วกู้คืนไม่ได้

LumaKol ไม่บันทึกเสียงการโทรเอง ในกรณีที่พื้นที่ทำงานใช้ฟีเจอร์นี้ แอป Android จะค้นหาบันทึกเสียงที่แอปโทรของโทรศัพท์สร้างไว้แล้วและอัปโหลดไปยังลีดที่ตรงกัน บันทึกเสียงเหล่านั้นจัดเก็บบนเซิร์ฟเวอร์ของ LumaKol เอง และ การตั้งค่า → ความเป็นส่วนตัว เป็นตัวกำหนดว่าบทบาทใดฟังได้

การบันทึกเสียงการโทรมีกฎหมายกำกับในหลายประเทศ และมักต้องแจ้งอีกฝ่ายหรือขอความยินยอม การที่ทีมของคุณบันทึกเสียงการโทรหรือไม่ และสิ่งที่คุณแจ้งแก่ผู้ที่คุณโทรหา เป็นความรับผิดชอบของคุณในฐานะผู้ควบคุมข้อมูล

บันทึกเสียงพูดและรูปถ่ายการเยี่ยมลูกค้าไม่ได้จัดเก็บบนเซิร์ฟเวอร์ของ LumaKol แต่บันทึกไว้ใน Google Drive ของสมาชิกทีมที่เชื่อมต่อไว้ และ LumaKol เก็บเพียงข้อมูลอ้างอิงไปยังไฟล์ การเชื่อมต่อ Google Drive ยังไม่เปิดให้ใช้งาน จึงยังเพิ่มบันทึกเสียงพูดและรูปถ่ายการเยี่ยมไม่ได้จนกว่าจะเปิด

ข้อมูลถูกเข้ารหัสระหว่างส่งและฐานข้อมูลถูกเข้ารหัสขณะจัดเก็บ ทุกคิวรีถูกกรองตามพื้นที่ทำงานเพื่อแยกข้อมูลของลูกค้าแต่ละรายออกจากกัน รหัสผ่านถูกแฮชด้วย Argon2id และการเข้าถึงข้อมูลลูกค้าของพนักงานถูกจำกัดและบันทึกไว้ บทบาท การปิดบังหมายเลข สิทธิ์การส่งออก และการเข้าถึงบันทึกเสียงเป็นการตั้งค่าที่คุณควบคุมเอง

หน้าความปลอดภัยอธิบายมาตรการเหล่านี้โดยละเอียด และข้อตกลงการประมวลผลข้อมูลระบุมาตรการที่เรารับปากไว้

หากเราทราบถึงการละเมิดข้อมูลส่วนบุคคลที่ส่งผลต่อข้อมูลที่เราประมวลผลให้คุณ เราจะแจ้งเจ้าของพื้นที่ทำงานโดยไม่ชักช้า เราจะอธิบายสิ่งที่เกิดขึ้น ข้อมูลและบุคคลที่น่าจะได้รับผลกระทบ ผลที่อาจตามมา และสิ่งที่เรากำลังดำเนินการ และให้ข้อมูลที่คุณต้องใช้เพื่อปฏิบัติหน้าที่ของคุณเองในการแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งบุคคลที่ได้รับผลกระทบในกรณีที่กำหนด

เราจะแจ้งความคืบหน้าให้คุณทราบเมื่อได้ข้อมูลเพิ่มเติม และทำงานร่วมกับคุณในการรับมือ

แอปพลิเคชัน LumaKol ทำงานบนเซิร์ฟเวอร์ในสิงคโปร์ ซึ่งเป็นที่จัดเก็บบันทึกเสียงการโทรด้วย และฐานข้อมูลโฮสต์อยู่ในญี่ปุ่น เครือข่ายส่งเนื้อหาทั่วโลกให้บริการและปกป้องเว็บไซต์

ผู้ให้บริการรายอื่นดูแลบางส่วนของบริการ เช่น อีเมล การชำระเงิน รายงานข้อขัดข้อง และพุชแจ้งเตือน ข้อตกลงการประมวลผลข้อมูลอธิบายผู้ประมวลผลข้อมูลช่วงแต่ละประเภทและสถานที่ดำเนินงาน และลูกค้าขอรายชื่อได้ที่ [email protected]

ข้อมูลส่วนบุคคลของผู้คนใน EEA หรือสหราชอาณาจักรจะถูกโอนออกนอก EEA และสหราชอาณาจักรเมื่อจัดเก็บใน LumaKol ได้แก่ ไปยังอินเดีย ซึ่งเป็นที่ตั้งของ BlackLens Studio ไปยังสิงคโปร์และญี่ปุ่น ซึ่งเป็นที่โฮสต์บริการ และไปยังประเทศที่ผู้ประมวลผลข้อมูลช่วงของเราดำเนินงาน

สำหรับการโอนเหล่านี้ เราอาศัยข้อสัญญามาตรฐานของ EU และสำหรับข้อมูลในสหราชอาณาจักร ใช้ UK International Data Transfer Addendum ตามที่ระบุไว้ในข้อตกลงการประมวลผลข้อมูล เราใช้มาตรการความปลอดภัยเดียวกันไม่ว่าข้อมูลจะเก็บไว้ที่ใด เราไม่มีบริการโฮสต์ใน EEA หรือสหราชอาณาจักร

มาตรา 28 ของ GDPR กำหนดให้มีสัญญาเป็นลายลักษณ์อักษรระหว่างผู้ควบคุมข้อมูลกับผู้ประมวลผล ข้อตกลงการประมวลผลข้อมูลของเราคือสัญญานั้น ซึ่งเป็นส่วนหนึ่งของข้อกำหนดการให้บริการสำหรับลูกค้าที่ประมวลผลข้อมูลส่วนบุคคลใน EU หรือสหราชอาณาจักร จึงมีผลทันทีที่คุณใช้ LumaKol กับข้อมูลนั้น โดยไม่ต้องลงนามแยก

หากองค์กรของคุณต้องการสำเนาที่ลงนามโดยทั้งสองฝ่ายไว้เป็นหลักฐาน เขียนถึง [email protected]

คำถามเกี่ยวกับ GDPR คำขอใช้สิทธิ์ และ DPA ส่งถึง [email protected] ทุกข้อความได้รับการอ่านโดยคน

ผู้คนใน EEA หรือสหราชอาณาจักรยังร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นได้ เช่น Information Commissioner’s Office ในสหราชอาณาจักร