นโยบายความเป็นส่วนตัว

The Roundtable on Sustainable Palm Oil ซึ่งเป็นสมาคมระหว่างประเทศที่จดทะเบียนในสวิตเซอร์แลนด์และมีสำนักงานเลขาธิการในมาเลเซีย ซึ่งดูแลสำนักงานในส่วนอื่นๆ ของโลก มีความประสงค์จะแสดงความมุ่งมั่นในการรับรองว่าความเป็นส่วนตัวของข้อมูลและข้อมูลส่วนบุคคลที่คุณให้มานั้นได้รับการเก็บรักษาและอัปเดตตามมาตรฐานสากลด้านการคุ้มครองข้อมูล นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) ได้รับการออกแบบมาเพื่อช่วยให้คุณเข้าใจว่ามีข้อมูลส่วนบุคคลใดบ้างที่ Roundtable on Sustainable Palm Oil และบริษัทในเครือและสำนักงานเลขาธิการ (“RSPO","we","us","ของเรา”) เหตุใดเราจึงดำเนินการ เราดำเนินการอย่างไร และคุณจะจัดการข้อมูลของคุณกับเราได้อย่างไร 

เมื่อเราใช้คำว่า “ข้อมูลส่วนบุคคล” ในนโยบายนี้ เราหมายถึงข้อมูลที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับบุคคลธรรมดาที่ได้รับการระบุหรือสามารถระบุได้จากข้อมูลนั้นหรือจากข้อมูลนั้นและข้อมูลอื่น ๆ

1. ขอบเขตของนโยบายนี้

ก. การบังคับใช้ของนโยบายนี้

นโยบายนี้ใช้กับ: 

• ผู้เยี่ยมชมเว็บไซต์ของเราที่ https://rspo.org/, https://www.prismabyrspo.org/และพอร์ทัลสมาชิกออนไลน์ของเราได้ที่ https://rspo.my.site.com/memberships/s/login/ ( "เว็บไซต์"); 
• ผู้ใช้เครื่องมือและบริการของเรา เช่น GeoRSPO, ขั้นตอนการเยียวยาและชดเชย, พอร์ทัลการร้องเรียน RSPO, RSPO Hotspot Hub, เครื่องคำนวณก๊าซเรือนกระจก, วิทยาลัยความยั่งยืน และ prisma by RSPO (“บริการ"); และ 
• สมาชิก RSPO และสมาชิกที่มีศักยภาพ (รวมถึงตัวแทนของพวกเขา) ซึ่งรวมถึงแต่ไม่จำกัดเพียงซัพพลายเออร์ ผู้ให้การสนับสนุน ผู้ขาย ผู้จัดงาน/ผู้จัดการงาน ที่ปรึกษา ผู้รับเหมา ผู้บริจาค และ/หรือผู้รับบริจาค 

หากคุณเป็นผู้ใช้แพลตฟอร์ม Prisma by RSPO ของเรา โปรดดูภาคผนวกเฉพาะ PRISMA ในเอกสารนี้ด้วย ซึ่งใช้กับข้อมูลส่วนบุคคลที่รวบรวมและประมวลผลโดยเราตามการใช้งานแพลตฟอร์ม Prisma by RSPO ของเรา และจะต้องอ่านร่วมกับนโยบายนี้

นโยบายนี้จะต้องอ่านร่วมกับข้อบังคับ RSPO ล่าสุด กฎเกณฑ์การเป็นสมาชิก RSPO จรรยาบรรณของ RSPO สำหรับสมาชิก และ/หรือสัญญาหรือข้อกำหนดและเงื่อนไขใดๆ ที่คุณได้ทำกับเราหรือยอมรับแล้วแต่กรณี เมื่อคุณใช้เว็บไซต์ บริการของเรา และ/หรือให้ข้อมูลส่วนบุคคลของคุณกับเรา ถือว่าคุณได้อ่านและเข้าใจข้อกำหนดของนโยบายนี้แล้ว ในกรณีที่ได้รับอนุญาตภายใต้กฎหมายที่บังคับใช้ และในขอบเขตที่เราอาศัยความยินยอมของคุณเป็นฐานทางกฎหมาย ถือว่าคุณยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคลของคุณตามข้อกำหนดของนโยบายนี้ด้วย

นโยบายนี้ยังอธิบายถึงสิทธิ์ในการปกป้องข้อมูลของคุณ รวมถึงสิทธิ์ในการคัดค้านการประมวลผลบางอย่างที่ RSPO ดำเนินการ ข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของคุณ และวิธีใช้สิทธิ์นั้นระบุไว้ในมาตรา (6) (สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ) ของนโยบายนี้

เว็บไซต์และบริการของเราอาจใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน (“คุกกี้”) และการประมวลผลข้อมูลส่วนบุคคลของเราโดยใช้คุกกี้ รวมถึงข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่รวบรวมและวัตถุประสงค์ในการประมวลผลนั้นระบุไว้ในนโยบายคุกกี้ที่สามารถเข้าถึงได้ Good Farm Animal Welfare Awards.

ข. ข้อมูลผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ

นิติบุคคลที่ทำหน้าที่เป็นผู้ควบคุมข้อมูล: เพื่อวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล (“GDPR”) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของมาเลเซีย พ.ศ. 2010 “ผู้ควบคุมข้อมูล” (หรือคำศัพท์ที่คล้ายกันภายใต้กฎหมายที่บังคับใช้) ที่รับผิดชอบและควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
ยูนิต 13A-1 ชั้น 13A Menara Etiqa
เลขที่ 3 ถนน บังซาร์ อุตามา 1
59000 กัวลาลัมเปอร์
มาเลเซีย
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

เพื่อวัตถุประสงค์ในการปฏิบัติตาม GDPR การจัดตั้งผู้ควบคุมข้อมูลในสหภาพยุโรปมีดังนี้:

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
หลุยส์ เบรลเลน 80,
2719 เอก โซเทอร์เมียร์
เนเธอร์แลนด์
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

รายละเอียดการติดต่อเจ้าหน้าที่ปฏิบัติตามข้อมูลของเราเป็นดังนี้:

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
ตำแหน่ง: เจ้าหน้าที่ปฏิบัติตามกฎหมายข้อมูล
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

ค. นโยบายเสริม

นโยบายนี้ได้รับการออกแบบมาให้ใช้ทั่วโลก หากคุณอาศัยอยู่ในประเทศใดประเทศหนึ่งที่ระบุไว้ด้านล่างหรือเป็นผู้อยู่อาศัยในประเทศใดประเทศหนึ่ง โปรดตรวจสอบภาคผนวกที่เกี่ยวข้องกับภูมิภาคของคุณด้วยเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของคุณ:

• สาธารณรัฐประชาชนจีน:หากคุณอาศัยอยู่หรือตั้งอยู่ในสาธารณรัฐประชาชนจีน โปรดดู ภาคผนวก I ด้านล่าง
• สหราชอาณาจักร:หากคุณอาศัยอยู่หรืออยู่ในสหราชอาณาจักร โปรดดู ภาคผนวก II และ III ด้านล่าง
• อี:หากคุณอาศัยอยู่หรืออยู่ใน EEA โปรดดู ภาคผนวก III ด้านล่าง (รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลที่ได้รับการประมวลผลและวัตถุประสงค์และฐานทางกฎหมายในการประมวลผล)

ในกรณีที่มีความขัดแย้งระหว่างนโยบายนี้และภาคผนวกภูมิภาคที่บังคับใช้ ภาคผนวกภูมิภาคจะมีผลเหนือกว่าในขอบเขตที่บังคับใช้กับคุณ

2. ข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณและวิธีการที่เราเก็บรวบรวม

เมื่อคุณใช้เว็บไซต์หรือบริการของเราหรือโต้ตอบกับเราในรูปแบบอื่น เราจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณ เราอาจรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติเมื่อคุณโต้ตอบกับเว็บไซต์หรือบริการของเรา และเราอาจรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณในการโต้ตอบกับคุณ ในบางครั้ง เราอาจรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณจากบุคคลที่สามตามที่ระบุไว้ด้านล่าง 

ข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ อาจจำเป็นสำหรับวัตถุประสงค์บางประการ เช่น เพื่อปฏิบัติตามภาระผูกพันตามสัญญาของเรากับคุณ เพื่อให้คุณสามารถเข้าถึงเว็บไซต์หรือบริการของเรา หรือเพื่อวัตถุประสงค์ด้านการบริหารอื่นๆ (เช่น เพื่ออำนวยความสะดวกในการเป็นสมาชิกกับเรา) หากไม่ได้ให้ข้อมูลนี้ คุณอาจไม่สามารถเข้าถึงเว็บไซต์หรือบริการของเรา ร้องขอหรือใช้บริการของเรา ลงทะเบียนเป็นสมาชิก หรือทำสัญญากับเราได้

ก. ข้อมูลส่วนบุคคลที่คุณให้

โดยทั่วไป เราอาจรวบรวมและประมวลผลข้อมูล เช่น ชื่อของคุณ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) ที่อยู่ ชื่อธุรกิจ การตั้งค่าการติดต่อ หมายเลขประจำตัวเฉพาะที่เราได้กำหนดให้กับคุณ (เช่น รหัสสมาชิก) และข้อมูลทางการเงิน/การชำระเงินบางส่วนที่คุณได้มอบให้กับเราโดยสมัครใจจากแหล่งต่างๆ แหล่งดังกล่าวได้แก่ รายงานความคืบหน้าประจำปี แบบฟอร์มใบสมัครสมาชิก RSPO/สมาชิกเว็บไซต์หรือบริการของเราที่คุณได้สอบถามหรือร้องเรียนกับเรา การลงทะเบียนสำหรับกิจกรรม การประชุม สัมมนา ฯลฯ ที่จัดโดยเรา และธุรกรรมหรือการติดต่อสื่อสารระหว่างเราและคุณ

เราอาจรวบรวมและประมวลผลข้อมูลต่อไปนี้ซึ่งคุณให้กับเราโดยสมัครใจ:

• ข้อมูลบัญชี: หากคุณสร้างบัญชีบนเว็บไซต์หรือบริการใดๆ ของเรา เราจะรวบรวมและประมวลผลชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ของคุณผ่านแบบฟอร์มใบสมัครที่เกี่ยวข้อง
• ข้อมูลสมาชิก :
• หากคุณหรือองค์กรที่คุณเป็นตัวแทนเป็นสมาชิกของเราหรือกำลังสมัครเป็นสมาชิก เราจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลจากคุณเพื่ออำนวยความสะดวกในการเป็นสมาชิกกับเราผ่านแบบฟอร์มใบสมัครที่เกี่ยวข้อง นอกจากนี้ เราอาจรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่คุณส่งมาให้เราโดยสมัครใจตามภาระผูกพันใดๆ ของคุณหรือองค์กรของคุณในฐานะสมาชิก เช่น รายงานความคืบหน้าประจำปี การเข้าร่วมในขั้นตอนการแก้ไขและชดเชยของเรา (รวมถึงการวิเคราะห์การเปลี่ยนแปลงการใช้ที่ดิน) และข้อมูลเพิ่มเติมใดๆ ที่คุณอาจเปิดเผยตามมติใดๆ ที่ผ่านในระหว่างการประชุมสมัชชาใหญ่ของ RSPO ข้อมูลดังกล่าวรวมถึงรายละเอียดส่วนบุคคลของคุณ เช่น ชื่อ ตำแหน่ง หมายเลขบัตรประจำตัว/หนังสือเดินทาง อายุ เพศ สัญชาติ วันเกิด ที่อยู่ที่พักอาศัย ที่อยู่เว็บไซต์โซเชียลมีเดีย หมายเลขประจำตัวสมาชิก หมายเลขติดต่อ และที่อยู่อีเมล และยังรวมถึงข้อมูลธุรกิจเพิ่มเติม เช่น ชื่อธุรกิจ/บริษัท/องค์กรของคุณ ที่อยู่ธุรกิจ/จดทะเบียน ลักษณะของธุรกิจของคุณ หมายเลขภาษี เอกสารทรัสต์ และข้อมูลเกี่ยวกับนิติบุคคลอื่นๆ ในกลุ่มบริษัทขององค์กรของคุณ
• ข้อมูลการชำระเงินและธุรกรรม: เรายังเก็บรวบรวมและประมวลผลข้อมูลใด ๆ ที่คุณให้ไว้เกี่ยวกับการชำระเงินใด ๆ ที่ทำผ่านเว็บไซต์หรือบริการของเรา เช่น รายละเอียดบัญชีธนาคารของคุณหรือขององค์กรของคุณ บันทึกการเรียกเก็บเงิน ข้อมูลการเรียกเก็บเงินและการเรียกเก็บเงิน และข้อมูลที่เกี่ยวข้องกับธุรกรรม (เช่น วันที่ชำระเงิน จำนวนเงิน ที่อยู่เรียกเก็บเงิน)
• ข้อมูลสัญญา: หากคุณจัดหาผลิตภัณฑ์หรือบริการใดๆ ให้แก่เราซึ่งมีข้อตกลงทางสัญญาระหว่างเรา เราจะรวบรวมและประมวลผลชื่อของคุณ ชื่อธุรกิจ/บริษัท/องค์กรของคุณ ที่อยู่ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) หมายเลขโทรศัพท์ (ธุรกิจ) ข้อมูลธุรกิจเพิ่มเติม ข้อมูลการชำระเงิน และข้อมูลทางการเงิน
• ข้อมูลการติดต่อ: เมื่อคุณติดต่อเราผ่านช่องทางการสื่อสารใดๆ รวมถึงทางอีเมลหรือฟังก์ชันแชทสดบนเว็บไซต์ บริการ หรือโซเชียลมีเดียของเรา เราจะรวบรวมและประมวลผลข้อมูลจากคุณ เช่น ชื่อ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) หัวข้อการสอบถามของคุณ ชื่อบริษัท ที่อยู่ สาเหตุที่ทำให้เกิดการสอบถาม และเนื้อหาการสอบถามของคุณ ทั้งนี้ ขึ้นอยู่กับวิธีการติดต่อเราของคุณ เราอาจรวบรวมและประมวลผลข้อมูลทางเทคนิคเพิ่มเติมบางอย่าง เช่น เวลาที่ส่งข้อความและที่อยู่ IP ของคุณ
• การตั้งค่า: เราอาจรวบรวมและประมวลผลข้อมูลจากคุณเกี่ยวกับความชอบของคุณ เช่น ภาษาที่คุณเลือก ความชอบในการสื่อสาร (รวมถึงการเลือกของคุณเกี่ยวกับการรับข่าวสารหรือการสื่อสารในอนาคตจากเรา) รวมถึงความสนใจของคุณในเนื้อหาหรือผลิตภัณฑ์เฉพาะ ซึ่งรวมถึงชื่อของคุณ อีเมล หมายเลขติดต่อ และชื่อธุรกิจ/บริษัท/องค์กรของคุณ
• ข้อคิดเห็นและข้อเสนอแนะ: เว็บไซต์และบริการของเราเปิดโอกาสให้ผู้ใช้สามารถให้ข้อเสนอแนะและความคิดเห็นแก่เรา และหากคุณได้ทำเช่นนั้น เราจะรวบรวมและประมวลผลข้อมูลนี้เพื่อปรับปรุงเว็บไซต์หรือบริการของเรา

ข. ข้อมูลส่วนบุคคลที่รวบรวมและประมวลผลโดยอัตโนมัติ

เราและผู้ให้บริการบุคคลที่สามของเราอาจรวบรวมและประมวลผลข้อมูลส่วนบุคคลบางส่วนโดยอัตโนมัติเมื่อคุณเยี่ยมชม โต้ตอบ หรือใช้เว็บไซต์หรือบริการอื่น ๆ ของเรา:

• หากคุณใช้เว็บไซต์หรือบริการของเรา, เราอาจรวบรวมและประมวลผลข้อมูลบันทึก ข้อมูลดังกล่าวรวมถึงของคุณ ที่อยู่โปรโตคอลอินเทอร์เน็ต (IP), ระบบปฏิบัติการ, รายละเอียดเบราว์เซอร์ เช่น ประเภท, ID และการกำหนดค่า, ตัวระบุเฉพาะ, ประเภทและเวอร์ชั่นของอุปกรณ์, URL อ้างอิง, วัน/เวลาที่คุณเยี่ยมชม, เวลาที่คุณใช้ในเว็บไซต์หรือบริการของเรา และข้อผิดพลาดใดๆ ที่อาจเกิดขึ้นระหว่างการใช้งานเว็บไซต์หรือบริการของเรา
• ข้อมูลวิเคราะห์: เราเก็บรวบรวมและประมวลผลข้อมูลวิเคราะห์บางส่วน เช่น เว็บเพจบนเว็บไซต์หรือบริการของเราที่คุณเยี่ยมชม ประเภทการใช้งาน และการดำเนินการบางอย่างที่ช่วยให้เราเข้าใจวิธีที่คุณใช้เว็บไซต์และบริการของเรา
• ข้อมูลด้านความปลอดภัย (เช่น captcha): เราจะรวบรวมและประมวลผลข้อมูลบางอย่างโดยอัตโนมัติซึ่งเราจำเป็นต้องใช้เพื่อรักษาความปลอดภัยเว็บไซต์และบริการของเรา เช่น ที่อยู่ IP ระบบปฏิบัติการ รายละเอียดเบราว์เซอร์ เช่น ประเภท ID และการกำหนดค่า ตัวระบุเฉพาะ ประเภทและเวอร์ชั่นอุปกรณ์ URL อ้างอิง วัน/เวลาที่คุณเยี่ยมชม เวลาที่คุณใช้ในเว็บไซต์หรือบริการของเรา การเคลื่อนไหวหรือรูปแบบบางอย่าง หากคุณสามารถแก้คำถามด้านความปลอดภัยง่ายๆ (เช่น คำถามทางคณิตศาสตร์) หรือการตรวจจับสิ่งต่างๆ บางอย่างในรูปภาพ และข้อผิดพลาดใดๆ ที่อาจเกิดขึ้นระหว่างการเยี่ยมชมเว็บไซต์หรือบริการของเรา

ในขอบเขตที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเหล่านี้โดยใช้คุกกี้ (หรือเทคโนโลยีที่คล้ายคลึงกัน) โปรดดูนโยบายคุกกี้ของเราที่สามารถเข้าถึงได้ Good Farm Animal Welfare Awards.

C. ข้อมูลส่วนบุคคลจากแหล่งอื่นและบุคคลที่สาม

เราอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สาม ซึ่งเราอาจรวมเข้ากับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผลโดยอัตโนมัติหรือโดยตรงจากบุคคลใดบุคคลหนึ่ง เราอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สามต่อไปนี้:

• ผู้จัดงาน: เมื่อคุณเข้าร่วมกิจกรรม การประชุม สัมมนา ฯลฯ ของ RSPO ผู้จัดงาน ผู้ส่งเสริมการขาย และผู้จัดงานของเราอาจรวบรวมและประมวลผลข้อมูลส่วนบุคคลบางส่วนจากคุณ และเปิดเผยข้อมูลดังกล่าวให้เราทราบ เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อมูลเกี่ยวกับธุรกิจ/บริษัท/องค์กรของคุณ เช่น ชื่อและที่อยู่
• สื่อสังคม:เมื่อคุณโต้ตอบกับเราผ่านทางเครือข่ายโซเชียลมีเดีย เช่น เมื่อคุณ "ถูกใจ" เราบน Facebook หรือติดตามเรา หรือแชร์เนื้อหาของเราบน Facebook, X.com, Instagram หรือเครือข่ายโซเชียลอื่นๆ เราอาจได้รับข้อมูลส่วนบุคคลบางอย่างเกี่ยวกับคุณที่คุณอนุญาตให้เครือข่ายโซเชียลแบ่งปันกับบุคคลที่สาม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อมูลเกี่ยวกับธุรกิจ/บริษัท/องค์กรของคุณ 
• นายจ้าง/องค์กรของคุณ: เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากนายจ้าง/องค์กรของคุณ เช่น คุณเป็นผู้รับผิดชอบบริษัทของคุณ ข้อมูลส่วนบุคคลดังกล่าวรวมถึงข้อมูลการติดต่อของคุณ (ชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมล) ตำแหน่ง สัญชาติ ที่อยู่ และหมายเลขสมาชิก/รหัสผู้ใช้ เป็นต้น
• หน่วยงานรับรอง/รับรอง ผู้ตรวจสอบ และผู้ตรวจสอบ/ผู้ประเมิน: เมื่อคุณ: (ก) ใช้เว็บไซต์และบริการของเรา (ข) เป็นสมาชิก RSPO หรือผู้ที่มีแนวโน้มจะเป็นสมาชิก หรือ (ค) ยื่นคำร้องเรียนต่อสมาชิก RSPO เราอาจรวบรวมข้อมูลที่หลากหลายจากบุคคลที่สามเหล่านี้เพื่อวัตถุประสงค์ด้านการรับรอง/การตรวจสอบ และเพื่อวัตถุประสงค์ในการสอบสวนคำร้องเรียนต่อสมาชิก RSPO ซึ่งรวมถึงข้อมูลส่วนบุคคลบางส่วน เช่น ชื่อ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) และหมายเลขประจำตัวการรับรอง/ใบอนุญาต

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณ
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้: 

• เพื่อวัตถุประสงค์ในการบริหาร รวมถึงแต่ไม่จำกัดเพียงการเรียกเก็บเงินและการประมวลผลการชำระเงิน (รวมถึงค่าธรรมเนียมสมาชิก) การลงทะเบียนสมาชิกใหม่ การต่ออายุสมาชิกปัจจุบัน และการจัดการบันทึกสมาชิก
• เพื่อวัตถุประสงค์การจัดการการค้า เช่น การประมวลผลการชำระเงิน การยกเลิกและการคืนเงิน จัดการคำสั่งซื้อและธุรกรรมของสมาชิก จัดการสัญญาและโครงการของสมาชิก
• เพื่อตอบคำถามหรือคำขอของคุณ จัดการกับข้อร้องเรียน และให้การสนับสนุนคุณเมื่อจำเป็น
• สำหรับการจัดกิจกรรมและการประชุมของ RSPO รวมถึงการอำนวยความสะดวกในการเข้าร่วมกิจกรรมของ RSPO เช่น กิจกรรมในอนาคตหรือกิจกรรมส่งเสริมการขาย
• เพื่อให้คุณสามารถเข้าถึงทรัพยากรและสิทธิประโยชน์เฉพาะสมาชิกเท่านั้น
• เพื่อสื่อสารกับคุณ รวมถึงทางอีเมล ข้อความ โซเชียลมีเดีย และ/หรือโทรศัพท์และวิดีโอคอล ซึ่งรวมถึงการส่งอีเมลเกี่ยวกับการอัปเดต กิจกรรมของ RSPO และกิจกรรมในอนาคตของ RSPO ตลอดจนการสื่อสารกับคุณเกี่ยวกับสมาชิกของคุณ คำถามเกี่ยวกับสมาชิก หรือคำขออื่นๆ
• เพื่อดูแล ปรับปรุง และปรับแต่งเว็บไซต์และบริการของเรา รวมถึงการจดจำบุคคลและจดจำข้อมูลของบุคคลเหล่านี้เมื่อพวกเขากลับมาที่เว็บไซต์หรือบริการของเรา
• เพื่อดำเนินการวิจัย สำรวจ และวิเคราะห์ทางสถิติ และเพื่อรวบรวมคำติชมจากคุณ ตัวอย่างเช่น เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อดำเนินการสำรวจความพึงพอใจของสมาชิก
• เพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• เพื่อทดสอบ ปรับปรุง อัพเดต และตรวจสอบเว็บไซต์และบริการของเรา หรือวินิจฉัยหรือแก้ไขปัญหาทางเทคนิค
• เพื่อบังคับใช้สิทธิตามสัญญาของเราและเพื่อการปฏิบัติตามสัญญาที่คุณเป็นหนึ่งในฝ่าย รวมถึงโดยไม่จำกัดเพียง และในขอบเขตที่ใช้บังคับ [เงื่อนไขและข้อตกลงของ Prisma by RSPO], ภาคผนวกใด ๆ และเงื่อนไขอื่น ๆ ที่ใช้บังคับ
• เพื่อให้เป็นไปตามข้อผูกพันทางกฎหมายที่ RSPO ต้องปฏิบัติตาม ตัวอย่างเช่น เราอาจต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาหนึ่งตามกฎหมายภาษีหรือกฎหมายการค้า และอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณต่อเจ้าหน้าที่บังคับใช้กฎหมายเมื่อได้รับการร้องขอ
• เพื่อป้องกัน สืบสวน หรือรายงานกรณีใดๆ ของกิจกรรมที่ผิดกฎหมายหรือทางอาญา (เช่น การฉ้อโกง)
• เพื่อสถาปนา บังคับใช้ หรือปกป้องสิทธิของเรา รวมถึงการดำเนินการทางกฎหมายใดๆ หรือในการเตรียมการสำหรับกระบวนการทางกฎหมายที่คาดหวังไว้ 

เพื่อหลีกเลี่ยงข้อสงสัย เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการตัดสินใจรายบุคคลอัตโนมัติ รวมถึงการสร้างโปรไฟล์ ตามความหมายของ GDPR

4. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ได้รับความยินยอม: หากได้รับอนุญาตภายใต้กฎหมายที่เกี่ยวข้อง ถือว่าคุณได้อ่านนโยบายนี้และยินยอมให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณตามนโยบายนี้โดยใช้เว็บไซต์ บริการของเรา และ/หรือให้ข้อมูลส่วนบุคคลของคุณแก่เราโดยสมัครใจ (เช่น ผ่านแบบฟอร์มใบสมัคร) ในบางสถานการณ์ และเมื่อใดก็ตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ เราจะขอความยินยอมจากคุณโดยเฉพาะเพื่อให้เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณได้
• ความสนใจที่ถูกกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของคุณอาจจำเป็นสำหรับผลประโยชน์โดยชอบธรรมของเรา ซึ่งรวมถึงผลประโยชน์โดยชอบธรรมของเราในการ:
  • บริหาร จัดการ ปรับปรุง ตรวจสอบ อัพเดตและปรับแต่งเว็บไซต์และบริการของเรา (เช่น จดจำบุคคลและจดจำการตั้งค่าและข้อมูลของพวกเขาเมื่อเรียกดูเว็บไซต์ของเรา)
  • บังคับใช้สัญญาใด ๆ ที่เรามีกับคุณหรือบริษัทที่คุณเป็นตัวแทน รวมถึง [ข้อกำหนดและเงื่อนไขของ prisma by RSPO] แก้ไขข้อพิพาท จัดการกับข้อร้องเรียน ปฏิบัติตามภาระผูกพันทางกฎหมายหรือสัญญาใด ๆ ที่เราอาจมี และปกป้องผลประโยชน์ทางการค้าของเราโดยทั่วไป
  • จัดกิจกรรมและการประชุม และให้คุณสามารถมีส่วนร่วมในกิจกรรมเดียวกันได้
  • สถาปนา บังคับใช้ หรือปกป้องสิทธิของเรา
  • ติดต่อสื่อสารกับคุณ รวมถึงการรับคำติชม ดำเนินการวิจัยตลาดและการสำรวจ และประมวลผลและตอบคำถามหรือคำขอต่างๆ
  • ดำเนินกิจกรรมทางการตลาด;
  • ระบุและแก้ไขปัญหาทางเทคนิค และ
  • ป้องกัน สืบสวน หรือรายงานกรณีใดๆ ของกิจกรรมที่ผิดกฎหมายหรือทางอาญา (เช่น การฉ้อโกง)
• จำเป็นต่อการปฏิบัติตามสัญญา: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของคุณอาจจำเป็นสำหรับการปฏิบัติตามสัญญาที่มีคุณ รวมไปถึง [ข้อกำหนดและเงื่อนไข prisma by RSPO] หรือเพื่อดำเนินการตามคำขอของคุณ ก่อนที่จะทำสัญญากับคุณ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย: ขึ้นอยู่กับสถานการณ์และประเภทข้อมูลส่วนบุคคลที่ประมวลผล เราอาจจำเป็นต้องเก็บรักษาและประมวลผลข้อมูลส่วนบุคคลของคุณตามข้อกำหนดและภาระผูกพันทางกฎหมายที่กำหนดให้กับเรา ตัวอย่างเช่น เราอาจต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเฉพาะภายใต้กฎหมายภาษีหรือกฎหมายการค้า และอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณต่อเจ้าหน้าที่บังคับใช้กฎหมายเมื่อมีการร้องขอ

5. เราส่งและเปิดเผยข้อมูลส่วนบุคคลอย่างไร

ก. เราเปิดเผยข้อมูลส่วนบุคคลให้ใครทราบ

เราอาจแบ่งปัน ส่งต่อ เปิดเผย ให้สิทธิ์เข้าถึง ให้พร้อมใช้งาน และให้ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามต่อไปนี้เพื่อวัตถุประสงค์ต่อไปนี้:

• พันธมิตรของ RSPO พันธมิตรที่เชื่อถือได้ สำนักงานเลขาธิการ โปรโมเตอร์ ผู้จัดงาน ผู้จัดงาน นักวิจัย และผู้โฆษณา: We แบ่งปันข้อมูลส่วนบุคคล (เช่น ข้อมูลบัญชี ข้อมูลการติดต่อ และข้อมูลวิเคราะห์) กับบุคคลที่สามเหล่านี้เป็นส่วนหนึ่งของความพยายามของเราในการดำเนินการวิเคราะห์ทางสถิติของแนวโน้มทั่วโลกปัจจุบันหรือในอนาคต รวมถึงเพื่อวัตถุประสงค์ทางการตลาด การโฆษณา และการส่งเสริมการขาย และการจัดการประชุม การสัมมนา และ/หรือกิจกรรมต่างๆ
• ที่ปรึกษากฎหมาย นักบัญชี นักคณิตศาสตร์ ผู้ตรวจสอบบัญชี ที่ปรึกษา ผู้ส่งเสริมการขาย และผู้จัดงานของ RSPO: เราแบ่งปันข้อมูลส่วนบุคคล (เช่น ข้อมูลบัญชี ข้อมูลสมาชิก ข้อมูลสัญญา และข้อมูลติดต่อ) กับบุคคลที่สามเหล่านี้ซึ่งจำเป็นต่อการดำเนินการและการบริหารจัดการบริการของพวกเขาสำหรับเรา ตัวอย่างเช่น เราแบ่งปันข้อมูลซึ่งจำเป็นสำหรับผู้ตรวจสอบเพื่อดำเนินการตรวจสอบกิจกรรมของสมาชิกของเรา
• ผู้ให้บริการ: เราแบ่งปันข้อมูลส่วนบุคคล (เช่น ข้อมูลบัญชี ข้อมูลสมาชิก ข้อมูลการติดต่อ ข้อมูลการชำระเงินและธุรกรรม การตั้งค่า ข้อเสนอแนะและความคิดเห็น และข้อมูลวิเคราะห์) กับผู้ให้บริการบุคคลที่สามซึ่งให้บริการแก่เราและช่วยดำเนินการเว็บไซต์และบริการของเรา บริการที่ผู้ให้บริการบุคคลที่สามดังกล่าวมอบให้เราอาจรวมถึง บริการจัดเก็บข้อมูล บริการย้ายข้อมูล บริการเว็บโฮสติ้งและการบำรุงรักษา บริการประมวลผลการชำระเงิน บริการวิเคราะห์ บริการสื่อสารอีเมล และผู้ให้บริการเว็บโฮสติ้งและวิดีโอและนักพัฒนา
• ภาระผูกพันและสิทธิตามกฎหมาย: เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณ (เช่น ข้อมูลบัญชี ข้อมูลสมาชิก ข้อมูลการติดต่อ และข้อมูลการชำระเงินและธุรกรรม) ให้แก่บุคคลที่สาม เช่น หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล ในกรณีที่เราจำเป็นต้องทำเช่นนั้นตามกฎหมาย หรือหากเราเชื่ออย่างสมเหตุสมผลว่าการเปิดเผยดังกล่าวมีความจำเป็น:
  • เพื่อปฏิบัติตามกฎหมายหรือตอบสนองต่อคำขอที่ถูกต้องตามกฎหมายและกระบวนการทางกฎหมาย 
  • เพื่อปกป้องสิทธิและทรัพย์สินของเราและสิทธิ ความปลอดภัยส่วนบุคคลและทรัพย์สินของผู้อื่น
  • ในการเชื่อมโยงกับการจัดตั้ง การใช้ หรือการป้องกันการเรียกร้องทางกฎหมาย
  • เพื่อตรวจจับ ระงับ หรือป้องกันการฉ้อโกงหรือกิจกรรมทางอาญาอื่น ๆ หรือ 
  • ตามที่กฎหมายที่ใช้บังคับกำหนดไว้เป็นอย่างอื่น

ด้วยความยินยอมของคุณ: ในบางสถานการณ์ เราอาจขอความยินยอมจากคุณโดยตรงในการเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามบางรายหรือเปิดเผยต่อสาธารณะ ตัวอย่างเช่น เราอาจโพสต์คำรับรองของคุณบนเว็บไซต์ของเราหรือในสิ่งพิมพ์โดยได้รับความยินยอมจากคุณ

ข. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

การเปิดเผยข้อมูลดังกล่าวข้างต้นอาจเกี่ยวข้องกับการถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้รับที่อยู่ในเขตอำนาจศาลนอกเขตอำนาจศาลที่รวบรวมข้อมูลส่วนบุคคลหรือที่คุณอาศัยอยู่ ตัวอย่างเช่น เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณไปยังผู้ให้บริการบุคคลที่สามของเราที่ตั้งอยู่ในเขตอำนาจศาลอื่น ๆ หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ของเราที่ตั้งอยู่ในทั่วโลกเพื่อวัตถุประสงค์ในการจัดเก็บ

หากกฎหมายที่เกี่ยวข้องอนุญาต คุณยินยอมให้มีการโอนข้อมูลส่วนบุคคลข้ามพรมแดนโดยการให้ข้อมูลส่วนบุคคลของคุณแก่เรา

C. การโอนข้อมูลส่วนบุคคลออกนอกสหภาพยุโรป

การเปิดเผยดังกล่าวอาจเกี่ยวข้องกับการถ่ายโอนข้อมูลส่วนบุคคลซึ่งรวบรวมไว้ในสหภาพยุโรป/เขตเศรษฐกิจยุโรปไปยังผู้รับนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป ซึ่งรวมถึงแต่ไม่จำกัดเพียง: (ก) มาเลเซีย; (ข) อินโดนีเซีย สหราชอาณาจักร จีน สหรัฐอเมริกา และโคลอมเบีย ซึ่งสำนักงานของเราหรือบริษัทในเครือและสำนักงานเลขาธิการตั้งอยู่; และ (ค) ประเทศที่ผู้ให้บริการบุคคลที่สามหรือเซิร์ฟเวอร์ของเราตั้งอยู่ เช่น สิงคโปร์และออสเตรเลีย

ในกรณีดังกล่าว เราจะสรุปมาตรการป้องกันที่เหมาะสม เช่น ข้อกำหนดในสัญญาแบบมาตรฐาน (ที่นำมาใช้โดยคณะกรรมาธิการยุโรป) กับผู้รับเหล่านี้ เว้นแต่ผู้รับเหล่านั้นจะอยู่ในประเทศที่มีการตัดสินใจเกี่ยวกับความเพียงพอตามมาตรา 45 ของ GDPR (สามารถดูรายชื่อประเทศเหล่านี้ได้ที่: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) หรือหาก GDPR กำหนดให้มีข้อยกเว้นภายใต้มาตรา 49 

หากต้องการขอสำเนาข้อกำหนดมาตรฐานในสัญญาที่เราอ้างอิง (หากมี) คุณสามารถติดต่อเราได้โดยใช้รายละเอียดการติดต่อที่ระบุไว้ในหัวข้อ “ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ” ด้านบน โปรดทราบว่าในกรณีที่เรามอบสำเนาข้อกำหนดมาตรฐานในสัญญาให้กับคุณ สำเนาดังกล่าวอาจถูกแก้ไขในขอบเขตที่จำเป็นเพื่อให้แน่ใจว่าความลับทางการค้าของเราและข้อมูลลับอื่นๆ ที่เป็นของเราหรือบุคคลที่สามยังคงได้รับการปกป้อง

6. สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ

หากคุณอยู่ใน EEA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ (สิทธิ์เหล่านี้อาจใช้ได้หากคุณอยู่ในพื้นที่นอก EEA ขึ้นอยู่กับกฎระเบียบในท้องถิ่น):

• • สิทธิ์ในการเข้าถึง: คุณมีสิทธิ์ที่จะแจ้งให้เราทราบว่าขณะนี้เรากำลังประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณหรือไม่ และขอข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงสำเนาข้อมูลส่วนบุคคลของคุณที่เราประมวลผล เราอาจเรียกเก็บค่าธรรมเนียมเล็กน้อยจากคุณเพื่อปฏิบัติตามคำขอเข้าถึงข้อมูลของคุณเท่าที่กฎหมายที่เกี่ยวข้องอนุญาต
  • สิทธิ์ในการแก้ไข: ในกรณีที่คุณคิดว่าข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณไม่ถูกต้อง ไม่ครบถ้วน ไม่ทำให้เข้าใจผิด หรือไม่เป็นปัจจุบันในทางใดทางหนึ่ง คุณมีสิทธิ์ที่จะร้องขอให้เราแก้ไข ปรับเปลี่ยน หรืออัปเดตข้อมูลส่วนบุคคลดังกล่าว
  • สิทธิ์ในการลบ: ภายใต้สถานการณ์บางอย่าง คุณอาจร้องขอให้เราลบข้อมูลส่วนบุคคลของคุณได้
  • สิทธิในการจำกัด/ป้องกันการประมวลผล: คุณอาจมีสิทธิ์ในการจำกัด/ป้องกันการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเรา ทั้งนี้ขึ้นอยู่กับสถานการณ์
  • สิทธิ์ในการเคลื่อนย้ายข้อมูล: ภายใต้เงื่อนไขบางประการ คุณอาจมีสิทธิ์ได้รับข้อมูลส่วนบุคคลเกี่ยวกับตัวคุณที่คุณได้ให้ไว้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง นอกจากนี้ คุณมีสิทธิ์ที่จะร้องขอให้เราส่งข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลรายอื่นที่คุณเลือก โดยโปรดทราบว่าสิทธิ์นี้ขึ้นอยู่กับความเป็นไปได้ทางเทคนิคและความเข้ากันได้ของรูปแบบข้อมูลของเรากับรูปแบบข้อมูลของผู้ควบคุมข้อมูลรายอื่น
  • สิทธิในการคัดค้าน: ในขอบเขตที่เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปกป้องผลประโยชน์อันชอบธรรมของเรา คุณมีสิทธิ์คัดค้านการประมวลผลดังกล่าวด้วยเหตุผลที่เกิดจากสถานการณ์เฉพาะของคุณ แม้ว่าเราจะได้รับคำคัดค้านจากคุณก็ตาม อาจมีเหตุผลอันสมควรที่เราจะประมวลผลข้อมูลส่วนบุคคลของคุณต่อไป และเราจะประเมินแต่ละกรณีตามนั้นและแจ้งให้คุณทราบหากเป็นกรณีดังกล่าว คุณยังสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ด้วยเหตุผลใดๆ และเมื่อใดก็ได้ หากคุณไม่ต้องการรับอีเมลใดๆ จาก RSPO ที่เกี่ยวข้องกับโปรโมชัน แบบสำรวจ โฆษณา การวิเคราะห์ทางสถิติ หรือสื่อการตลาดที่เกี่ยวข้องอื่นๆ คุณสามารถยกเลิกการสมัครรับจดหมายจาก RSPO ได้
  • สิทธิ์ในการเพิกถอนความยินยอม: หากคุณยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ที่จะถอนความยินยอมของคุณได้ตลอดเวลา เพื่อหลีกเลี่ยงข้อสงสัย การถอนความยินยอมของคุณจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลใดๆ ที่ดำเนินการตามความยินยอมของคุณจนถึงจุดนั้นคุณสามารถใช้สิทธิ์ใดๆ ข้างต้นได้โดยติดต่อเราผ่านรายละเอียดการติดต่อที่ระบุไว้ในหัวข้อ “ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ” ข้างต้น นอกจากนี้ เราอาจขอให้คุณจัดเตรียมข้อมูลประจำตัวและ/หรือเอกสารระบุตัวตนเพื่อยืนยันตัวตนของคุณก่อนที่จะรับฟังคำขอใดๆ จากคุณนอกจากนี้ คุณยังมีสิทธิ์ยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณอีกด้วย หากคุณอยู่ในสหภาพยุโรป ข้อมูลเกี่ยวกับวิธีติดต่อหน่วยงานกำกับดูแลในพื้นที่ของคุณก็มีให้ Good Farm Animal Welfare Awards.

7. การเก็บรักษาข้อมูลส่วนบุคคล

โดยปกติแล้ว เราจะจัดเก็บข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณเพียงไม่นานเกินกว่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ในการรวบรวมข้อมูลนั้นมาในตอนแรก 

เกณฑ์เฉพาะที่เราใช้เพื่อกำหนดระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับคุณจะแตกต่างกันไปขึ้นอยู่กับฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคล:

• ได้รับความยินยอม: ในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอมของคุณ โดยทั่วไปเราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณจนกว่าคุณจะถอนความยินยอมหรือจนกว่าการประมวลผลข้อมูลส่วนบุคคลของคุณไม่จำเป็นต้องทำตามวัตถุประสงค์ที่คุณให้ข้อมูลส่วนบุคคลแก่เราอีกต่อไปแล้ว ทั้งนี้ ขึ้นอยู่กับว่ากรณีใดจะเกิดขึ้นก่อน
• ความสนใจที่ถูกกฎหมาย: ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณตามผลประโยชน์โดยชอบธรรมของเรา โดยทั่วไปแล้วเราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่เหมาะสมตามผลประโยชน์โดยชอบธรรมนั้นๆ โดยคำนึงถึงผลประโยชน์พื้นฐาน สิทธิและเสรีภาพของคุณ
• ประสิทธิภาพของสัญญา: ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของคุณจำเป็นต่อการปฏิบัติตามสัญญาที่มีคุณหรือเพื่อดำเนินการก่อนทำสัญญากับคุณ เราจะเก็บรักษาข้อมูลของคุณตลอดระยะเวลาของสัญญาและอีกสองปีหลังจากนั้น
• การปฏิบัติตามข้อผูกพันทางกฎหมาย: ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย โดยทั่วไปแล้วเราจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย ตัวอย่างเช่น เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายใดๆ ที่เราต้องปฏิบัติตาม 

ยกเว้นระยะเวลาการเก็บรักษาทั่วไปที่ระบุไว้ข้างต้น เราอาจจัดเก็บข้อมูลส่วนบุคคลของคุณเป็นเวลานานขึ้นหากการประมวลผล/จัดเก็บข้อมูลดังกล่าวมีความจำเป็นเพื่อสถาปนา ใช้ หรือปกป้องสิทธิตามกฎหมายของเรา รวมถึงเพื่อดำเนินการทางกฎหมายหรือเพื่อเตรียมการสำหรับกระบวนการทางกฎหมายที่คาดว่าจะเกิดขึ้น ในกรณีดังกล่าว เราอาจจัดเก็บข้อมูลส่วนบุคคลนานเท่าที่จำเป็นเพื่อสถาปนา ใช้ หรือปกป้องสิทธิตามกฎหมายของเรา

8. ความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

เราจะใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องจากการสูญหาย การใช้ในทางที่ผิด การดัดแปลง การเข้าถึงหรือการเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ เว็บไซต์และบริการของเราได้รับการเข้ารหัสเพื่อให้แน่ใจว่าข้อมูลที่รวบรวมไว้มีความปลอดภัย และมีการใช้มาตรการที่เหมาะสมทั้งหมดเพื่อให้แน่ใจว่าข้อมูลดังกล่าวมีความปลอดภัย และเพื่อป้องกันการสูญเสีย การแก้ไข การโจรกรรม หรือการแทรกแซงจากบุคคลที่สาม ข้อมูลส่วนบุคคลทั้งหมดที่เรารวบรวมจะถูกจัดเก็บโดยผู้ให้บริการโฮสติ้งบนคลาวด์ของเราบนเซิร์ฟเวอร์ที่ปลอดภัย

9. เว็บไซต์และบริการของบุคคลที่สาม

เว็บไซต์และบริการของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม รวมถึงเว็บไซต์หรือบริการของผู้ให้บริการหรือพันธมิตรของเรา การโต้ตอบกับบุคคลที่สามเหล่านี้ คุณกำลังให้ข้อมูลโดยตรงแก่บุคคลที่สาม ไม่ใช่ RSPO โปรดทราบว่าเราไม่รับผิดชอบต่อแนวทางการรักษาความเป็นส่วนตัวของบุคคลที่สามเหล่านี้ และเราขอแนะนำให้คุณตรวจสอบประกาศการรักษาความเป็นส่วนตัวและข้อกำหนดออนไลน์ของบุคคลที่สามเหล่านี้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการจัดการข้อมูลส่วนบุคคลของคุณ

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ 

เราขอสงวนสิทธิ์ในการแก้ไขข้อกำหนดของนโยบายนี้และภาคผนวกและเอกสารแนบท้ายเป็นระยะๆ ตามดุลยพินิจของเราแต่เพียงผู้เดียว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญใดๆ ในวิธีที่เราประมวลผลข้อมูลส่วนบุคคลโดยแสดงประกาศไว้อย่างชัดเจนบนเว็บไซต์ของเราหรือผ่านการแจ้งเตือนบนบริการของเรา หากคุณอยู่ในพื้นที่นอก EEA หรือ PRC คุณมีหน้าที่ต้องตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงใดๆ ตราบเท่าที่กฎหมายที่บังคับใช้อนุญาต คุณยินยอมให้ทำการเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับนโยบายนี้โดยการใช้เว็บไซต์หรือบริการของเราต่อไป การเปลี่ยนแปลงทั้งหมดจะมีผลบังคับใช้ตั้งแต่วันที่เผยแพร่ เว้นแต่จะมีการกำหนดไว้เป็นอย่างอื่น

11 ติดต่อเรา 

หากคุณมีคำถาม ข้อร้องเรียน หรือคำร้องขอใดๆ เกี่ยวกับนโยบายนี้ แนวทางการคุ้มครองข้อมูลของเรา หรือเรื่องอื่นๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว คุณสามารถติดต่อเราได้โดยใช้รายละเอียดการติดต่อที่ระบุไว้ในหัวข้อ “ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ” ด้านบน

12. ภาษาของนโยบายนี้

ในกรณีที่มีความคลาดเคลื่อนระหว่างนโยบายฉบับภาษาอังกฤษกับภาคผนวกหรือภาคผนวกที่ใช้บังคับกับฉบับที่จัดทำเป็นภาษาอื่น ให้ใช้ฉบับภาษาอังกฤษเป็นหลัก

นอกจากนี้ เว็บไซต์และบริการต่างๆ จะเผยแพร่เป็นภาษาอังกฤษเป็นครั้งแรก และมีข้อมูลที่แปลเป็นภาษาอื่นๆ โดยนักแปลบุคคลที่สาม การแปลนั้นจัดทำขึ้นเพื่อให้บริการแก่ผู้เยี่ยมชมเว็บไซต์ของเราและจัดทำขึ้นตามสภาพที่เป็นอยู่ เราไม่รับประกันใดๆ ไม่ว่าโดยชัดแจ้งหรือโดยนัย เกี่ยวกับความถูกต้อง ความน่าเชื่อถือ หรือความถูกต้องของการแปลจากภาษาอังกฤษเป็นภาษาอื่นๆ 

ภาคผนวกที่ 1 – สาธารณรัฐประชาชนจีน

สำหรับวัตถุประสงค์ของภาคผนวกที่ I นี้เท่านั้น การอ้างอิงถึง “ข้อมูลส่วนบุคคล” “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” “กระบวนการ/การประมวลผล” “ผู้ควบคุมข้อมูล” และ “ผู้ประมวลผลข้อมูล” จะมีความหมายเดียวกันกับเงื่อนไขหรือเงื่อนไขที่คล้ายคลึงกันตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐประชาชนจีน (“พีเพิล")

ก. ข้อมูลผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ

เพื่อวัตถุประสงค์ของนโยบายและภาคผนวก I นี้เท่านั้น "จีน" ในที่นี้ไม่รวมเขตปกครองพิเศษฮ่องกง เขตปกครองพิเศษมาเก๊า และไต้หวัน หากกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณภายในอาณาเขตของจีนอยู่ภายใต้ PIPL ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลและปกป้องข้อมูลส่วนบุคคลของคุณคือ: 

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
ยูนิต 13A-1 ชั้น 13A Menara Etiqa
เลขที่ 3 ถนน บังซาร์ อุตามา 1
59000 กัวลาลัมเปอร์
มาเลเซีย
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

ข. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่เราประมวลผลเกี่ยวกับคุณ

เราอาจรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ เช่น หมายเลขบัตรประจำตัวประชาชน/หนังสือเดินทาง และรายละเอียดบัญชีธนาคารของคุณ เราจะประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณก็ต่อเมื่อมีวัตถุประสงค์เฉพาะและมีความจำเป็นเพียงพอในการดำเนินการดังกล่าว และหากมีการใช้มาตรการป้องกันที่เข้มงวด 

C. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

ขึ้นอยู่กับสถานการณ์ เราจะอาศัยฐานทางกฎหมายหนึ่งหรือมากกว่าหนึ่งต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• คุณได้ให้ความยินยอมแก่เราในการประมวลผลข้อมูลส่วนบุคคลของคุณ
• การประมวลผลเป็นสิ่งจำเป็นสำหรับการสรุปหรือการปฏิบัติตามสัญญาที่คุณเป็นฝ่ายทำสัญญา
• การประมวลผลมีความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือภาระผูกพันตามกฎหมาย
• การประมวลผลมีความจำเป็นเพื่อตอบสนองต่อเหตุการณ์ฉุกเฉินด้านสาธารณสุขหรือปกป้องความปลอดภัยในชีวิต สุขภาพ หรือทรัพย์สินของบุคคลธรรมดาภายใต้สถานการณ์ฉุกเฉิน
• ข้อมูลส่วนบุคคลได้รับการประมวลผลภายในขอบเขตอันสมเหตุสมผลเพื่อดำเนินการรายงานข่าว การกำกับดูแลตามความคิดเห็นสาธารณะ หรือกิจกรรมอื่น ๆ ในผลประโยชน์สาธารณะ
• ข้อมูลส่วนบุคคลที่ได้รับการเปิดเผยโดยตัวบุคคลเองหรือข้อมูลส่วนบุคคลอื่น ๆ ที่ได้รับการเปิดเผยตามกฎหมายได้รับการประมวลผลภายในขอบเขตที่เหมาะสมตาม PIPL; หรือ
• ภายใต้สถานการณ์อื่น ๆ ตามที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนด

D. เราเปิดเผยข้อมูลส่วนบุคคลให้ใครทราบ

ตามที่ระบุไว้ในหัวข้อ “วิธีที่เราส่งและเปิดเผยข้อมูลส่วนบุคคล” เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบาย สำหรับบุคคลที่สามที่เรามอบหมายให้ประมวลผลข้อมูลส่วนบุคคลของคุณ เราจะขอให้พวกเขาจัดการข้อมูลส่วนบุคคลของคุณตามคำแนะนำของเรา นโยบาย ภาคผนวก I นี้ และกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

E. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศมาเลเซียซึ่งเป็นที่ตั้งสำนักงานของเรา ในกรณีที่มีการโอนข้อมูลส่วนบุคคลออกนอกประเทศจีน ข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองโดยมาตรการป้องกันที่เหมาะสมเมื่อจำเป็นตาม PIPL และกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง ในขอบเขตที่จำเป็นตาม PIPL และกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เราจะขอความยินยอมแยกต่างหากจากคุณก่อนการโอนข้อมูลส่วนบุคคลของคุณ

F. สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ

คุณสามารถส่งอีเมลหาเราได้ที่ [ป้องกันอีเมล] เพื่อใช้สิทธิดังต่อไปนี้:

• สิทธิที่จะทราบและสิทธิในการตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิในการจำกัดหรือปฏิเสธการประมวลผลข้อมูลส่วนบุคคลของคุณโดยผู้อื่น
• สิทธิในการเข้าถึงและทำสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิในการร้องขอการโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลที่คุณกำหนด
• สิทธิที่จะขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลส่วนบุคคลของคุณในกรณีที่คุณค้นพบว่าข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์เฉพาะ;
• สิทธิที่จะตรวจสอบนโยบายนี้ 
• สิทธิในการถอนความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของคุณ (แต่โปรดทราบว่าการถอนความยินยอมของคุณจะไม่ส่งผลต่อความถูกต้องของการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการตามความยินยอมของคุณก่อนการถอนความยินยอม); และ
• สิทธิอื่นใดภายใต้ PIPL และกฎหมายและข้อบังคับที่เกี่ยวข้อง 

เพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณ เราจำเป็นต้องยืนยันตัวตนของคุณเพื่อตอบสนองต่อคำขอด้านสิทธิของคุณ และเราอาจไม่สามารถตอบสนองต่อคำขอด้านสิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ไม่ได้มาจากคุณหรือไม่ได้รับอนุญาตจากคุณ (เช่น คำขอตรวจสอบข้อมูลส่วนบุคคลของบุคคลอื่น)

นอกจากนี้ สิทธิ์ดังกล่าวข้างต้นอาจมีข้อจำกัดและข้อยกเว้นตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เราจะตอบสนองและปฏิบัติตามคำขอของคุณอย่างสอดคล้องตามระยะเวลาที่กำหนดโดย PIPL และกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง หากคุณมีข้อกังวลที่ยังไม่ได้รับการแก้ไข คุณยังมีสิทธิ์ที่จะร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง หรือหากเกี่ยวข้อง ก็สามารถยื่นฟ้องต่อศาลได้ตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

ก. ภาษาของนโยบายฉบับนี้

เราได้จัดทำนโยบายฉบับภาษาจีนแบบย่อและภาคผนวกที่ 1 นี้ขึ้นเพื่อให้คุณเข้าใจได้ง่ายขึ้น ในกรณีที่มีความไม่สอดคล้องกันระหว่างฉบับภาษาอังกฤษและฉบับภาษาจีนแบบย่อ ให้ใช้ฉบับภาษาจีนแบบย่อเป็นหลัก

ภาคผนวก II – สหราชอาณาจักร

ก. ข้อมูลผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ

ผู้ควบคุมข้อมูล RSPO ที่รับผิดชอบและควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
ยูนิต 13A-1 ชั้น 13A Menara Etiqa
เลขที่ 3 ถนน บังซาร์ อุตามา 1
59000 กัวลาลัมเปอร์
มาเลเซีย
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

เพื่อวัตถุประสงค์ในการปฏิบัติตาม GDPR ของสหราชอาณาจักร รายละเอียดของสาขาในพื้นที่ในสหราชอาณาจักรของเรามีดังต่อไปนี้:

โต๊ะกลมเรื่องน้ำมันปาล์มที่ยั่งยืน
รีจัส กรอสเวเนอร์ การ์เด้นส์
52 สวนกรอสเวเนอร์
ลอนดอน SW1W 0AU
สหราชอาณาจักร
อีเมล: [ป้องกันอีเมล]
เบอร์ติดต่อ: +603 7661 6200

B. การโอนข้อมูลส่วนบุคคลออกนอกสหราชอาณาจักร

การเปิดเผยดังกล่าวอาจเกี่ยวข้องกับการถ่ายโอนข้อมูลส่วนบุคคลที่รวบรวมในสหราชอาณาจักรไปยังผู้รับนอกสหราชอาณาจักร 

ในกรณีดังกล่าว เราจะสรุปมาตรการป้องกันที่เหมาะสมกับผู้รับเหล่านี้ เช่น ภาคผนวกการถ่ายโอนข้อมูลระหว่างประเทศในมาตรฐานข้อตกลงสัญญาของสหภาพยุโรป ซึ่งออกโดยคณะกรรมาธิการข้อมูลและวางไว้ต่อหน้ารัฐสภาตามมาตรา 119A ของพระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2018 เมื่อวันที่ 2 กุมภาพันธ์ พ.ศ. 2022 และมีผลบังคับใช้ตั้งแต่วันที่ 21 มีนาคม พ.ศ. 2022 (“ภาคผนวกของสหราชอาณาจักร”) เว้นแต่ว่าจะมีฐานอยู่ในประเทศที่มีการตัดสินใจเรื่องความเพียงพอตามมาตรา 45 ของ GDPR ของสหราชอาณาจักร (รายชื่อประเทศเหล่านี้สามารถดูได้ที่: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/) หรือหาก GDPR ของสหราชอาณาจักรกำหนดให้มีข้อยกเว้นภายใต้มาตรา 49

หากต้องการขอสำเนาภาคผนวกของสหราชอาณาจักรที่เราอ้างอิง (หากมี) คุณสามารถติดต่อเราได้โดยใช้รายละเอียดการติดต่อที่ระบุไว้ในหัวข้อ “ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ” ด้านบน โปรดทราบว่าในกรณีที่เรามอบสำเนาภาคผนวกของสหราชอาณาจักรให้คุณ สำเนาดังกล่าวอาจถูกแก้ไขในขอบเขตที่จำเป็นเพื่อให้แน่ใจว่าความลับทางการค้าของเราและข้อมูลลับอื่นๆ ที่เป็นของเราหรือบุคคลที่สามยังคงได้รับการปกป้อง

C. สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ

หากคุณอยู่ในสหราชอาณาจักร คุณจะได้รับสิทธิ์เช่นเดียวกับที่ระบุไว้ในมาตรา 6 ของนโยบายหลัก โดยขึ้นอยู่กับกฎระเบียบในท้องถิ่น 

นอกจากนี้ คุณยังมีสิทธิ์ยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณอยู่ในสหราชอาณาจักร หน่วยงานกำกับดูแลที่เกี่ยวข้องคือ ICO ซึ่งสามารถติดต่อได้ทาง www.ico.org.uk.

ภาคผนวก III

ข้อมูลจำเพาะของการประมวลผล

ภาคผนวกเฉพาะ PRISMA ในนโยบายความเป็นส่วนตัวทั่วไป

RSPO ได้ออกนโยบายความเป็นส่วนตัวทั่วไป (“นโยบาย”) (สามารถเข้าถึงได้ Good Farm Animal Welfare Awards) ซึ่งอธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลใด เหตุใดเราจึงประมวลผล เราประมวลผลอย่างไร และคุณสามารถจัดการข้อมูลของคุณกับเราได้อย่างไร ภาคผนวกเฉพาะปริซึมนี้ (“ภาคผนวก”) เสริมนโยบายด้วยข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้แพลตฟอร์มข้อมูลทรัพยากรปาล์มและการจัดการความยั่งยืนของเรา (“ระบบปฏิบัติการ”) คำศัพท์ที่ใช้แต่ไม่ได้ให้คำจำกัดความไว้จะมีความหมายตามที่กำหนดไว้ในนโยบาย 

1. ขอบเขตของภาคผนวกนี้

ก. การใช้บังคับของภาคผนวกนี้

ภาคผนวกนี้มีผลใช้กับผู้ใช้แพลตฟอร์ม รวมถึงแต่ไม่จำกัดเพียงสมาชิก RSPO ผู้ตรวจสอบ และลูกค้าที่ได้ให้ข้อมูลส่วนบุคคลแก่เราผ่านทางแพลตฟอร์ม

เมื่อคุณใช้แพลตฟอร์มและให้ข้อมูลส่วนบุคคลของคุณกับเราผ่านแพลตฟอร์ม ถือว่าคุณได้อ่านและเข้าใจข้อกำหนดของภาคผนวกนี้และนโยบายแล้ว หากได้รับอนุญาตภายใต้กฎหมายที่บังคับใช้ และในขอบเขตที่เราอาศัยความยินยอมของคุณเป็นฐานทางกฎหมาย ถือว่าคุณยินยอมให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณตามข้อกำหนดของภาคผนวกนี้และนโยบายด้วย

ภาคผนวกนี้จะต้องอ่านร่วมกับนโยบาย แต่ในกรณีที่มีความไม่สอดคล้องกันหรือข้อกำหนดขัดแย้งกันระหว่างข้อกำหนดที่ระบุไว้ในภาคผนวกนี้และนโยบาย เงื่อนไขในภาคผนวกนี้จะมีผลเหนือกว่า

หากคุณอาศัยอยู่หรืออยู่ใน EEA หรือสหราชอาณาจักร โปรดดูตารางใน ภาคผนวกที่ ๑ (รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลที่ได้รับการประมวลผล และวัตถุประสงค์และฐานทางกฎหมายในการประมวลผล)

2. ข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณและวิธีการที่เราเก็บรวบรวม

เมื่อคุณสมัครและใช้งานแพลตฟอร์ม เราจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณ ข้อมูลส่วนบุคคลส่วนใหญ่ที่เรารวบรวมผ่านแพลตฟอร์มจะถูกรวบรวมโดยตรงจากคุณในการโต้ตอบกับเรา นอกจากนี้ เราอาจรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติเมื่อคุณโต้ตอบกับแพลตฟอร์ม (ตามที่อธิบายไว้ในนโยบาย) และบางครั้ง เราอาจรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณจากบุคคลที่สามตามที่ระบุไว้ด้านล่างและในนโยบาย 

ข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ อาจจำเป็นสำหรับวัตถุประสงค์บางประการ เช่น เพื่อให้คุณสามารถเข้าถึงแพลตฟอร์มได้ (เช่น เพื่อให้คุณสมัครบัญชีได้) เพื่อวัตถุประสงค์ในการบริหารจัดการ (เช่น เพื่ออำนวยความสะดวกให้กับบัญชีของคุณบนแพลตฟอร์ม) เป็นส่วนหนึ่งของภาระผูกพันของคุณหรือองค์กรของคุณในฐานะสมาชิก RSPO และเพื่ออำนวยความสะดวกให้กับสถานะการรับรอง/ใบอนุญาตขององค์กรของคุณ หากไม่ได้ให้ข้อมูลนี้ คุณอาจไม่สามารถเข้าถึงแพลตฟอร์ม ลงทะเบียนบัญชีบนแพลตฟอร์ม รักษาสถานะสมาชิกกับ RSPO หรือสมัครและรักษาสถานะการรับรอง/ใบอนุญาตขององค์กรของคุณได้ 

A. ข้อมูลส่วนบุคคลที่คุณให้

นอกเหนือจากประเภทของข้อมูลที่กำหนดไว้ในนโยบายแล้ว เราอาจรวบรวมและประมวลผลข้อมูลต่อไปนี้ซึ่งคุณให้กับเราโดยสมัครใจ:

• Aข้อมูลบัญชี: หากคุณหรือองค์กรที่คุณเป็นตัวแทนเป็นผู้ใช้ที่ลงทะเบียนของแพลตฟอร์มหรือกำลังสมัครบัญชี เราจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลจากคุณ (เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และตำแหน่ง) เพื่ออำนวยความสะดวกให้กับบัญชีของคุณหรือองค์กรของคุณบนแพลตฟอร์มผ่านแบบฟอร์มการสมัครที่เกี่ยวข้อง 
• ข้อมูลการจัดการนิติบุคคล: เราเก็บรวบรวมข้อมูลเกี่ยวกับหน่วยงานอื่น ๆ ในกลุ่มบริษัทขององค์กรของคุณที่คุณได้ให้ไว้กับเราในฐานะส่วนหนึ่งของฟังก์ชันการจัดการหน่วยงานของแพลตฟอร์ม ข้อมูลดังกล่าวรวมถึงข้อมูลส่วนบุคคลบางอย่าง เช่น ข้อมูลที่ตั้ง หมายเลขสมาชิก/รหัสผู้ใช้ ชื่อ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) และที่อยู่
• ข้อมูลการรับรอง/ใบอนุญาต: เราเก็บรวบรวมข้อมูลที่หลากหลายซึ่งจำเป็นสำหรับสมาชิกในการสมัครและรักษาการรับรอง/ใบอนุญาตกับหน่วยงานรับรองทั่วโลก รวมถึงข้อมูลที่จำเป็นในการตรวจสอบองค์กรของคุณว่าเป็นไปตามมาตรฐานบางประการหรือไม่ ข้อมูลดังกล่าวรวมถึงข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) และหมายเลขประจำตัวการรับรอง/ใบอนุญาต 
• ข้อมูลการซื้อขาย/ทำธุรกรรม: เราเก็บรวบรวมและประมวลผลข้อมูลใดๆ ที่คุณให้ไว้เกี่ยวกับการชำระเงินใดๆ (รวมถึงการชำระเงินสำหรับค่าธรรมเนียมการบริหารหรือค่าธรรมเนียมสมาชิก) และการซื้อขาย (เช่น การซื้อขายเพื่อเครดิต RSPO) ที่ทำผ่านแพลตฟอร์ม นอกจากนี้ เรายังเก็บรวบรวมและประมวลผลข้อมูลที่จำเป็นเพื่อให้คุณได้รับฟังก์ชันการจัดการสต๊อก/สินค้าคงคลังของแพลตฟอร์ม ข้อมูลดังกล่าวรวมถึงรายละเอียดบัญชีธนาคารของคุณหรือขององค์กรของคุณ บันทึกการเรียกเก็บเงิน ข้อมูลการออกใบแจ้งหนี้และการเรียกเก็บเงิน และข้อมูลที่เกี่ยวข้องกับธุรกรรม (เช่น วันที่ชำระเงิน จำนวนเงิน ที่อยู่เรียกเก็บเงิน) 
• ข้อมูลภูมิสารสนเทศ: เราเก็บรวบรวมและประมวลผลข้อมูลที่จำเป็นเพื่อให้คุณใช้งานฟังก์ชันภูมิสารสนเทศและการประเมินความเสี่ยงของแพลตฟอร์มได้ ข้อมูลดังกล่าวอาจรวมถึงข้อมูลส่วนบุคคลบางอย่าง เช่น ข้อมูลตำแหน่งที่ตั้ง
• ประวัติผู้ตรวจสอบบัญชี: หากคุณเป็นผู้ตรวจสอบบัญชี เราจะรวบรวมและประมวลผลข้อมูลจากคุณตามที่จำเป็นเพื่อวัตถุประสงค์ในการจัดทำโปรไฟล์ผู้ตรวจสอบบัญชี ข้อมูลดังกล่าวได้แก่ ชื่อของคุณ ประเทศที่พำนัก คุณสมบัติ/ประสบการณ์ และตำแหน่ง
• การฝึกอบรม: หากคุณสมัครเข้าร่วมโปรแกรมฝึกอบรม กิจกรรม การประชุม หรือสัมมนาใดๆ ของเราที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม เราจะรวบรวมและประมวลผลข้อมูลจากคุณ เช่น ชื่อ รายละเอียดการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) และตำแหน่งตามที่จำเป็นเพื่อมอบการฝึกอบรมให้กับคุณ
• ข้อเสนอแนะและฝ่ายช่วยเหลือ: แพลตฟอร์มนี้ให้โอกาสแก่ผู้ใช้ในการให้ข้อเสนอแนะและฟังก์ชันช่วยเหลือสำหรับผู้ใช้ที่ต้องการความช่วยเหลือ เราจะรวบรวมและประมวลผลข้อมูลที่คุณให้ไว้กับเราผ่านฟีเจอร์เหล่านี้เพื่อปรับปรุงแพลตฟอร์มและจัดการกับคำขอ/คำถามของคุณ

ข. ข้อมูลส่วนบุคคลจากแหล่งอื่นและบุคคลที่สาม

เราอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สาม ซึ่งเราอาจรวมเข้ากับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผลโดยอัตโนมัติหรือโดยตรงจากบุคคลใดบุคคลหนึ่ง นอกเหนือจากสถานการณ์และบุคคลที่สามที่กำหนดไว้ในนโยบายแล้ว เราอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สามต่อไปนี้ในสถานการณ์เหล่านี้:

• นายจ้าง/องค์กรของคุณ: เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณ (เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ตำแหน่ง สัญชาติ ที่อยู่ และหมายเลขสมาชิก/รหัสผู้ใช้) จากนายจ้าง/องค์กรของคุณ เช่น ในกรณีที่คุณเป็นผู้รับผิดชอบบริษัทของคุณ หรือในกรณีที่นายจ้างของคุณได้ลงทะเบียนให้คุณรับการฝึกอบรมจากเรา 

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

นอกเหนือจากวัตถุประสงค์ที่กำหนดไว้ในนโยบาย เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ที่เกี่ยวข้องกับแพลตฟอร์ม: 

• เพื่อการให้บริการและการทำงานของแพลตฟอร์ม รวมถึงอื่น ๆ เช่น:
  • บริการการซื้อขายและเพื่อวัตถุประสงค์การจัดการการค้า เช่น การประมวลผลการชำระเงิน การยกเลิกและการคืนเงิน จัดการคำสั่งซื้อและธุรกรรมของสมาชิก จัดการสัญญาและโครงการของสมาชิก สร้างรายงานเกี่ยวกับธุรกรรมการค้าน้ำมันปาล์ม และอำนวยความสะดวกในการค้าเครดิต RSPO/ผลิตภัณฑ์น้ำมันปาล์ม
  • บริการการจัดการองค์กรที่ช่วยให้คุณสามารถจัดการองค์กรต่างๆ ภายในกลุ่มบริษัทขององค์กรของคุณได้
  • บริการการรับรองและการตรวจสอบซึ่งช่วยให้คุณสามารถจัดการสถานะการรับรองและใบอนุญาตขององค์กร และอนุญาตให้มีการดำเนินการตรวจสอบอิสระสำหรับองค์กรของคุณผ่านทางแพลตฟอร์ม
  • บริการภูมิสารสนเทศและการประเมินความเสี่ยงซึ่งช่วยให้คุณใช้ประโยชน์จากฟังก์ชันภูมิสารสนเทศในตัวของแพลตฟอร์มเพื่อตรวจสอบสถานที่จัดหาแหล่งน้ำมันปาล์มและประเมินความเสี่ยงภายในสถานที่เหล่านี้
• เพื่อดูแลและปรับปรุงแพลตฟอร์ม รวมถึงการทดสอบ ปรับปรุง อัพเดต และตรวจสอบแพลตฟอร์ม หรือวินิจฉัยหรือแก้ไขปัญหาทางเทคนิค
• เพื่อวัตถุประสงค์ในการตรวจสอบ รวมทั้งการตรวจสอบเพื่อพิจารณาว่าองค์กรของคุณปฏิบัติตามข้อกำหนดการรับรองของ RSPO หรือไม่
• เพื่อดำเนินการวิจัย การสำรวจ และการวิเคราะห์ทางสถิติ และเพื่อรวบรวมคำติชมจากคุณ ตัวอย่างเช่น เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อดำเนินการวิเคราะห์ฐานการจัดหาและการตรวจสอบอย่างรอบคอบ

เพื่อหลีกเลี่ยงข้อสงสัย เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการตัดสินใจรายบุคคลอัตโนมัติ รวมถึงการสร้างโปรไฟล์ ตามความหมายของ GDPR

4. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

ฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคลของคุณตามแพลตฟอร์มนั้นมีดังต่อไปนี้:

5. เราส่งและเปิดเผยข้อมูลส่วนบุคคลอย่างไร

ก. เราเปิดเผยข้อมูลส่วนบุคคลให้ใครทราบ

นอกเหนือจากบุคคลที่สามที่กำหนดไว้ในนโยบายแล้ว เราอาจแบ่งปัน ส่งต่อ เปิดเผย ให้สิทธิ์เข้าถึง ให้พร้อมใช้งาน และให้ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามต่อไปนี้เพื่อวัตถุประสงค์ต่อไปนี้: 

• ผู้ใช้แพลตฟอร์ม/การเปิดเผยต่อสาธารณะ: หากคุณเปิดเผยข้อมูลของคุณหรือขององค์กรของคุณบนแพลตฟอร์มโดยสมัครใจ โปรดทราบว่าข้อมูลบางส่วน (รวมถึงชื่อ ตำแหน่ง หมายเลขโทรศัพท์ และที่อยู่อีเมล) จะถูกเปิดเผยต่อผู้ใช้แพลตฟอร์มคนอื่นๆ ทั้งหมด นอกจากนี้ ข้อมูลที่คุณเปิดเผยเป็นส่วนหนึ่งของรายงานความคืบหน้าประจำปีขององค์กร รายงานการตรวจสอบ และข้อมูลเกี่ยวกับสถานะการรับรองขององค์กรของคุณจะถูกเปิดเผยต่อสาธารณะบนเว็บไซต์ของเรา หากคุณเป็นสมาชิกรายบุคคลของ RSPO เราจะเปิดเผยชื่อของคุณ ประเทศที่พำนัก ตำแหน่ง และข้อมูลโดยย่อเกี่ยวกับตัวคุณที่คุณให้ไว้กับเราบนเว็บไซต์ของเรา หากคุณเป็นผู้ตรวจสอบ เราจะเปิดเผยชื่อของคุณ ประเทศที่พำนัก คุณสมบัติ/ประสบการณ์ และตำแหน่งที่คุณให้ไว้กับเราเป็นส่วนหนึ่งของโปรไฟล์ผู้ตรวจสอบของคุณในรายงานการตรวจสอบที่เผยแพร่บนเว็บไซต์ของเรา
• การเปิดเผยข้อมูลต่อบุคคลที่สามอื่นๆ: ในบางสถานการณ์ เราอาจเปิดเผยข้อมูลที่คุณเปิดเผยโดยสมัครใจบนแพลตฟอร์มแก่บุคคลภายนอกที่ต้องการข้อมูลดังกล่าวเพื่อผลประโยชน์ทางการค้า ตัวอย่างเช่น เราอาจเปิดเผยข้อมูลเกี่ยวกับความยั่งยืนขององค์กรของคุณแก่ธนาคารที่ต้องการข้อมูลดังกล่าวเพื่อพิจารณาว่าองค์กรของคุณบรรลุเป้าหมายด้านความยั่งยืนที่จำเป็นในการจัดหาเงินทุนประเภทต่างๆ ให้กับคุณหรือไม่

ภาคผนวก I

ข้อมูลจำเพาะของการประมวลผล