การปฏิบัติตาม GDPR

แนะ นำ
Qualee ดําเนินงานภายใต้กรอบความเป็นส่วนตัวและความปลอดภัยที่ครอบคลุมซึ่งสอดคล้องกับข้อกําหนดของ GDPR อย่างสมบูรณ์ ลูกค้าสามารถเข้าถึงข้อมูลของตนได้เสมอและสามารถควบคุมการควบคุมการเข้าถึงการไม่เปิดเผยตัวตนของข้อมูลและการรวมโดยตรง

เราระบุภาระหน้าที่ของ Qualee (ผู้ประมวลผลข้อมูล) และลูกค้า (ผู้ควบคุมข้อมูล) เมื่อรวม ข้อกําหนดการใช้งานของเราแล้วรูปแบบนี้เป็นพื้นฐานตามสัญญาของการปฏิบัติตาม GDPR และคําแนะนําที่เราจะรวบรวมประมวลผลและปกป้องข้อมูลลูกค้า

โปรเซสเซอร์ย่อย & ตัวเลือกการควบคุม
ผู้ประมวลผลย่อยทั้งหมดของเราเป็นไปตามมาตรฐาน GDPR และลูกค้าสามารถควบคุมฟังก์ชั่นการควบคุมข้อมูลใน Qualee ได้ ข้อมูลผู้ใช้สามารถจัดเก็บได้ภายใน EEA เท่านั้นหากจําเป็นโดยใช้ประโยชน์จากความร่วมมือของเรากับ AWS
โลโก้ตัวประมวลผลย่อย
ตัวเลือกการควบคุมการเข้าถึงภายใน Qualee ช่วยให้ลูกค้าสามารถควบคุมผู้ที่สามารถเห็นแก้ไขและลบข้อมูลพนักงานได้อย่างสมบูรณ์ ผู้ใช้มีสิทธิ์อัปเดตข้อมูลหรือขอให้นําข้อมูลส่วนบุคคลของตนออกและลบ
ข้อมูล Qualee เก็บรวบรวม
ข้อมูลที่ Qualee เก็บรวบรวมสามารถแบ่งออกเป็นสี่ประเภท ข้อมูลที่ได้รับจากพนักงานของลูกค้าข้อมูลพนักงานที่นายจ้างให้ข้อมูล Qualee รวบรวมและข้อมูลที่เราได้รับจากแหล่งอื่น ๆ พนักงานให้ข้อมูลผ่านแบบสํารวจที่พวกเขากรอก นายจ้างให้ข้อมูลเกี่ยวกับพนักงานของพวกเขาเช่นระยะเวลาการดํารงตําแหน่งแผนกตําแหน่งงานสถานที่ ฯลฯ นอกเหนือจากข้อมูลการติดต่อพื้นฐานเช่นที่อยู่อีเมลของพนักงานสําหรับแอพมือถือที่สามารถเข้าถึงได้

Qualee จะรวบรวมข้อมูลโดยอัตโนมัติเมื่อใช้แพลตฟอร์มเพื่อวัตถุประสงค์ในการจัดการระบบ และเพื่อให้แน่ใจว่ามีการให้สิทธิ์ในการเข้าถึงที่ถูกต้องแก่ผู้ใช้ตามสิทธิ์การเข้าถึงที่กําหนดโดยผู้ดูแลระบบบัญชี สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่ Qualee เก็บรวบรวมโปรดตรวจสอบนโยบาย ความเป็นส่วนตัวของเรา
วิธี Qualee ใช้ข้อมูล
ข้อมูลที่พนักงานของลูกค้าให้ไว้จะรวบรวมจากข้อมูลจากพนักงานของลูกค้ารายอื่น และเปรียบเทียบกับข้อมูลจากการตอบสนองของพนักงานในอดีตหรือในอนาคต และ/หรือเกณฑ์มาตรฐานอุตสาหกรรม ข้อมูลนี้จะไม่ถูกใช้เพื่อระบุตัวบุคคล การตอบแบบสํารวจทั้งหมดเป็นทางเลือกที่สมบูรณ์และสามารถข้ามคําถามที่เกี่ยวข้องกับการมีส่วนร่วมได้ ไม่มีข้อกําหนดสําหรับพนักงานในการทําแบบสํารวจการมีส่วนร่วมของ Qualee

Qualee จะให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการตามที่ร้องขอจากผู้ใช้ของเรา Qualee อาจติดต่อลูกค้าเพื่อรับข้อเสนอแนะเกี่ยวกับวิธีการปรับปรุงผลิตภัณฑ์รวมถึงแจ้งให้ลูกค้าของเราทราบถึงคุณสมบัติใหม่รุ่นของผลิตภัณฑ์หรือข้อเสนอบริการ นอกจากนี้เรายังใช้ข้อมูลที่รวบรวมเพื่อจัดการกับข้อสงสัยข้อกังวลและการร้องเรียน สําหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราใช้ข้อมูลที่เราได้รับและรวบรวมจากคุณโปรดอ่าน นโยบายความเป็นส่วนตัวของเรา .
การจัดเก็บข้อมูล
ความสามารถในการดําเนินงานหลักของแพลตฟอร์ม Qualee นั้นโฮสต์อยู่นอก EEA ซึ่งข้อมูลของลูกค้าและพนักงานของพวกเขาและการตอบแบบสํารวจจะถูกจัดเก็บและประมวลผลโดยมีการดําเนินการที่เหมาะสมและเพียงพอเพื่อให้แน่ใจว่ามีการจัดเก็บอย่างปลอดภัยและปลอดภัย

คุณลักษณะบางอย่างของ Qualee อาจกําหนดให้ข้อมูลบางอย่างที่เรารวบรวมจากผู้ใช้ถูกถ่ายโอน ประมวลผล หรือจัดเก็บไว้ที่ปลายทางภายในเขตเศรษฐกิจยุโรป ("EEA") สิ่งนี้อาจจําเป็นเพื่อสนับสนุนคุณสมบัติบางอย่างของแพลตฟอร์ม รายละเอียดทั้งหมดของการใช้ตัวประมวลผลย่อยสามารถพบได้ในข้อกําหนดการใช้งานของเรา
การเก็บรักษาข้อมูล
Qualee จะเก็บข้อมูลได้ไกลถึง 7 ปี ในกรณีที่องค์กรของคุณหยุดใช้ Qualee ข้อมูลจะไม่ระบุตัวตนอย่างเต็มที่ภายใน 6 เดือนนับจากวันที่ระยะเวลาการให้บริการหมดอายุ เราจะไม่เก็บข้อมูลส่วนบุคคลไว้นานเกินความจําเป็นอย่างสมเหตุสมผลในการใช้งานตามนโยบายความเป็นส่วนตัวข้อตกลงตามสัญญาของเรากับลูกค้าหรือภายในสิทธิ์และข้อผูกพันทางกฎหมายของเรา

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากพนักงานผ่านแพลตฟอร์มอยู่ภายใต้สิทธิ์ต่อไปนี้:
- ผู้ใช้มีสิทธิ์ในการเข้าถึงแก้ไขหรือลบข้อมูลส่วนบุคคล Qualee ถืออยู่
- ผู้ใช้มีสิทธิ์ที่จะกําหนดการตั้งค่าเกี่ยวกับวิธีการประมวลผลข้อมูลของพวกเขาเช่นการยกเลิกการสมัครจากการสํารวจการมีส่วนร่วม
- พนักงานมีสิทธิที่จะได้รับสําเนาข้อมูลส่วนบุคคลเพื่อนํากลับมาใช้ใหม่หรือส่งผ่านไปยังแพลตฟอร์มอื่นหากเป็นไปได้

พนักงานลูกค้าที่ขอลบข้อมูลส่วนบุคคลควรติดต่อผู้ประสานงานฝ่ายทรัพยากรบุคคลภายในองค์กรของตน ลูกค้ายังสามารถยกเลิกการสมัครรับอีเมล Qualee ได้โดยคลิกที่ตัวเลือก "ยกเลิกการสมัคร" ในอีเมล
การปกป้องข้อมูล
มีมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้ระดับความปลอดภัยเกี่ยวกับข้อมูลเพื่อบรรเทาความสูญเสียการทําลายการเปลี่ยนแปลงการเปิดเผยหรือการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ตั้งใจไม่ได้รับอนุญาตหรือผิดกฎหมาย

มาตรการที่ Qualee ใช้เพื่อให้แน่ใจว่าข้อมูลได้รับการจัดการอย่างปลอดภัยได้แก่:
- การเข้ารหัสลูกค้าและข้อมูลส่วนบุคคล
- การสํารองข้อมูลและการเตรียมการกู้คืนความเสียหาย
- ความสามารถในการรับประกันการรักษาความลับความสมบูรณ์ความพร้อมใช้งานและความยืดหยุ่นของโครงสร้างพื้นฐานและสิ่งแวดล้อมด้านไอทีอย่างต่อเนื่อง
- การทดสอบและประเมินประสิทธิภาพของมาตรการดังกล่าวเป็นระยะ