ซอฟต์แวร์ออนไลน์สำหรับการกำหนดโปรแกรมการออกกำลังกายของ The Rehab Lab ใช้ข้อมูลส่วนบุคคลเพื่อให้บริการแก่สมาชิกและลูกค้าของสมาชิก The Rehab Lab ให้ความสำคัญอย่างจริงจังกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลดังกล่าว และใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่ออกแบบมาเพื่อปกป้องข้อมูลเหล่านี้
กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลในเขตเศรษฐกิจยุโรป ข้อมูลส่วนบุคคลอาจรวมถึงข้อมูลต่าง ๆ เช่น ชื่อ ที่อยู่อีเมล รายละเอียดการติดต่อ และตัวระบุออนไลน์
หน้านี้อธิบายวิธีที่ The Rehab Lab ประมวลผลข้อมูลส่วนบุคคล บทบาทของเราในฐานะผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ระยะเวลาที่เก็บรักษาข้อมูล และวิธีการที่สมาชิกสามารถใช้เพื่อจัดการข้อมูลส่วนบุคคลที่เก็บไว้ภายใน The Rehab Lab
โปรดดู นโยบายความเป็นส่วนตัว ของ The Rehab Lab ด้วย
The Rehab Lab ได้แต่งตั้งสมาชิกในทีมซึ่งประจำอยู่ในนิวซีแลนด์ให้ดำรงตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) DPO ของ The Rehab Lab ทำหน้าที่กำกับดูแลแนวปฏิบัติภายในเกี่ยวกับการคุ้มครองข้อมูล ตลอดจนประเด็นในวงกว้างที่เกี่ยวข้องกับความเป็นส่วนตัวและการปฏิบัติตาม GDPR
คุณสามารถติดต่อ DPO ของเราได้ที่ที่อยู่อีเมลต่อไปนี้:
data.protection@therehablab.com
The Rehab Lab ทำหน้าที่เป็น ผู้ควบคุมข้อมูล สำหรับข้อมูลส่วนบุคคลที่เกี่ยวข้องโดยตรงกับสมาชิกและบัญชีของสมาชิก ซึ่งอาจรวมถึงข้อมูลต่าง ๆ เช่น ชื่อของสมาชิก ที่อยู่อีเมลสำหรับติดต่อ ที่อยู่สำหรับติดต่อ ชื่อผู้ใช้ และข้อมูลบัญชี
สมาชิกสามารถขอเข้าถึง แก้ไข ส่งออก หรือลบข้อมูลส่วนบุคคลของตนได้ตามกรณีที่ใช้บังคับ โดยสามารถยื่นคำขอได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ The Rehab Lab
เราให้สมาชิกเลือกไม่รับอีเมลเกี่ยวกับการตลาด การอัปเดตผลิตภัณฑ์ และข้อเสนอพิเศษได้ ทั้งนี้ ไม่รวมถึงการสื่อสารที่จำเป็นสำหรับการบริหารจัดการ ความปลอดภัย หรือการดำเนินงานของบัญชี เช่น ข้อมูลการชำระเงิน การแจ้งเตือนเกี่ยวกับการสมัครสมาชิก การแจ้งเตือนด้านความปลอดภัย ข้อมูลบริการ หรือคำขอจากลูกค้าที่ถูกส่งมายัง The Rehab Lab โดยผิดพลาด
โปรดทราบ: The Rehab Lab ไม่จัดเก็บข้อมูลบัตรเครดิตไว้ในระบบของเรา การชำระเงินด้วยบัตรได้รับการประมวลผลโดย Windcave ซึ่งเป็นผู้ประมวลผลการชำระเงินของเรา
เมื่อสมาชิกเลือกจัดเก็บข้อมูลเกี่ยวกับลูกค้าของตนไว้ใน The Rehab Lab สมาชิกจะเป็น ผู้ควบคุมข้อมูล สำหรับข้อมูลดังกล่าว และ The Rehab Lab จะทำหน้าที่เป็น ผู้ประมวลผลข้อมูล
ข้อมูลลูกค้าที่ประมวลผลผ่าน The Rehab Lab อาจรวมถึงข้อมูลต่าง ๆ เช่น ชื่อและที่อยู่อีเมลของลูกค้า สมาชิกเป็นผู้ตัดสินใจว่าจะป้อนข้อมูลดังกล่าวลงใน The Rehab Lab หรือไม่ และมีหน้าที่รับผิดชอบในการกำหนดฐานทางกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลส่วนบุคคลของลูกค้าของตน
The Rehab Lab ไม่ใช้ข้อมูลลูกค้าเพื่อวัตถุประสงค์ทางการตลาด และจะไม่ติดต่อกับลูกค้าของสมาชิกโดยอิสระ เว้นแต่จำเป็นเพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การส่งโปรแกรมฟื้นฟูสมรรถภาพ หรือเมื่อกฎหมายกำหนดไว้เป็นอย่างอื่น
หากสมาชิกได้รับคำขอที่ถูกต้องจากลูกค้าเกี่ยวกับการเข้าถึง การแก้ไข การโอนย้าย หรือการลบข้อมูลส่วนบุคคลของลูกค้า The Rehab Lab จะให้ความช่วยเหลือตามสมควรแก่สมาชิกในการดำเนินการตามคำขอดังกล่าว ในกรณีที่ข้อมูลที่เกี่ยวข้องได้รับการประมวลผลผ่าน The Rehab Lab
สมาชิกสามารถลบระเบียนของลูกค้าแต่ละรายจากภายใน The Rehab Lab ได้ การลบจะนำระเบียนของลูกค้าออกจากระบบการผลิตที่ใช้งานอยู่ สำเนาข้อมูลย้อนหลังอาจยังคงอยู่ชั่วคราวในข้อมูลสำรองที่ปลอดภัยสำหรับการกู้คืนจากภัยพิบัติ จนกว่าข้อมูลสำรองดังกล่าวจะหมดอายุตามกำหนดการเก็บรักษาข้อมูลสำรองที่อธิบายไว้ด้านล่าง
สมาชิกสามารถขอความช่วยเหลือเกี่ยวกับการส่งออกหรือการลบข้อมูลลูกค้าได้โดยติดต่อ DPO ของ The Rehab Lab ที่ data.protection@therehablab.com
สมาชิกยังสามารถเลือกไม่ใช้ส่วนลูกค้าของ The Rehab Lab ได้ โดยสามารถปิดใช้งานส่วนลูกค้าสำหรับผู้ใช้ทั้งหมดภายในบัญชีสมาชิกได้ด้วยการติดต่อฝ่ายสนับสนุนของ The Rehab Lab หรือ DPO ของเรา
การสมัครสมาชิกที่ยังใช้งานอยู่
ในขณะที่การสมัครสมาชิกยังใช้งานอยู่ The Rehab Lab จะเก็บรักษาข้อมูลบัญชีของสมาชิกและข้อมูลลูกค้าใด ๆ ที่สมาชิกจัดเก็บไว้เท่าที่จำเป็นสำหรับการให้บริการของ The Rehab Lab
สมาชิกยังคงมีหน้าที่รับผิดชอบในฐานะผู้ควบคุมข้อมูลในการกำหนดว่าจะป้อนข้อมูลใดเกี่ยวกับลูกค้าลงใน The Rehab Lab และควรเก็บรักษาข้อมูลดังกล่าวไว้นานเพียงใด ผู้ใช้ที่ได้รับอนุญาตสามารถลบระเบียนลูกค้าออกจากระบบที่ใช้งานอยู่ของ The Rehab Lab ได้ทุกเมื่อ
การสมัครสมาชิกที่หมดอายุ
เมื่อการสมัครสมาชิกหมดอายุ การเข้าถึงบัญชีจะถูกระงับ The Rehab Lab จะเก็บรักษาบัญชีของสมาชิกและข้อมูลที่เกี่ยวข้องไว้เป็นระยะเวลาสูงสุด 12 เดือนนับจากวันที่การสมัครสมาชิกหมดอายุ
ระยะเวลาการเก็บรักษานี้ช่วยให้สมาชิกสามารถเปิดใช้งานการสมัครสมาชิกอีกครั้งโดยไม่สูญเสียข้อมูลบัญชีที่มีอยู่ ระเบียนลูกค้า และโปรแกรมฟื้นฟูสมรรถภาพ
หากไม่มีการเปิดใช้งานการสมัครสมาชิกอีกครั้งภายใน 12 เดือนนับจากวันที่หมดอายุ บัญชีของสมาชิกและข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบการผลิตที่ใช้งานอยู่ของ The Rehab Lab อย่างถาวร
การลบก่อนกำหนด
สมาชิกสามารถขอให้ลบบัญชีและข้อมูลที่เกี่ยวข้องก่อนสิ้นสุดระยะเวลาการเก็บรักษา 12 เดือนได้ โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ The Rehab Lab ที่ data.protection@therehablab.com
เพื่อวัตถุประสงค์ด้านความปลอดภัย The Rehab Lab อาจกำหนดให้มีการยืนยันว่าคำขอลบข้อมูลมาจากเจ้าของบัญชีที่ได้รับอนุญาตก่อนดำเนินการลบ
เมื่อบัญชีถูกลบออกจากระบบการผลิตที่ใช้งานอยู่แล้ว จะไม่สามารถกู้คืนผ่านการใช้งาน The Rehab Lab ตามปกติได้
ข้อมูลที่เก็บรักษาไว้เพื่อวัตถุประสงค์ทางกฎหมาย
การลบบัญชีของสมาชิกไม่ได้หมายความว่า The Rehab Lab จำเป็นต้องลบข้อมูลที่กฎหมายกำหนดให้ The Rehab Lab ต้องเก็บรักษาไว้โดยไม่ขึ้นอยู่กับบัญชีของสมาชิก
ตัวอย่างเช่น The Rehab Lab อาจเก็บรักษาใบแจ้งหนี้ บันทึกการชำระเงินและธุรกรรม และข้อมูลอื่น ๆ เมื่อจำเป็นต้องเก็บรักษาเพื่อปฏิบัติตามข้อกำหนดด้านบัญชี ภาษี กฎหมาย หรือกฎระเบียบที่ใช้บังคับ
ข้อมูลที่เก็บรักษาไว้เพื่อวัตถุประสงค์เหล่านี้จะถูกเก็บรักษาเฉพาะเพื่อวัตถุประสงค์และตามระยะเวลาการเก็บรักษาที่เกี่ยวข้องเท่านั้น และจะไม่สามารถเข้าถึงได้ในฐานะส่วนหนึ่งของบัญชี The Rehab Lab ที่ใช้งานอยู่ของสมาชิก
The Rehab Lab จัดเก็บข้อมูลสำรองของฐานข้อมูลไว้นอกสถานที่อย่างปลอดภัยเพื่อวัตถุประสงค์ด้านความปลอดภัย การกู้คืนจากภัยพิบัติ และความต่อเนื่องทางธุรกิจ
เมื่อข้อมูลส่วนบุคคลถูกลบออกจากฐานข้อมูลการผลิตที่ใช้งานอยู่ของ The Rehab Lab สำเนาข้อมูลย้อนหลังของข้อมูลดังกล่าวอาจยังคงอยู่ชั่วคราวในข้อมูลสำรองของฐานข้อมูลที่สร้างขึ้นก่อนการลบ
กำหนดการเก็บรักษาข้อมูลสำรอง
จุดกู้คืนรายวันจะถูกเก็บรักษาไว้สูงสุด 30 วัน
จุดกู้คืนรายสัปดาห์จะถูกเก็บรักษาไว้สูงสุด 8 สัปดาห์
จุดกู้คืนรายเดือนจะถูกเก็บรักษาไว้สูงสุด 12 เดือน
ข้อมูลสำรองของฐานข้อมูลจะถูกลบโดยอัตโนมัติเมื่อระยะเวลาการเก็บรักษาที่เกี่ยวข้องสิ้นสุดลง The Rehab Lab ไม่เก็บรักษาข้อมูลสำรองของฐานข้อมูลโดยไม่มีกำหนดหรืออย่างถาวร ดังนั้น ข้อมูลส่วนบุคคลที่ถูกลบออกจากระบบการผลิตที่ใช้งานอยู่อาจยังคงอยู่ในข้อมูลสำรองย้อนหลังสำหรับการกู้คืนจากภัยพิบัติได้นานสูงสุด 12 เดือนหลังจากการลบ
ข้อมูลสำรองย้อนหลังจะถูกเก็บรักษาไว้เพื่อวัตถุประสงค์ด้านความปลอดภัย การกู้คืนจากภัยพิบัติ และความต่อเนื่องทางธุรกิจเท่านั้น และจะไม่ถูกนำมาใช้เป็นส่วนหนึ่งของการดำเนินงานตามปกติของ The Rehab Lab
หากมีการกู้คืนข้อมูลสำรองย้อนหลังของฐานข้อมูล The Rehab Lab จะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าคำขอลบข้อมูลที่เกี่ยวข้องและการเปลี่ยนแปลงข้อมูลที่เกี่ยวข้องซึ่งเกิดขึ้นหลังจากสร้างข้อมูลสำรองดังกล่าวจะถูกนำมาใช้ซ้ำ ก่อนที่ฐานข้อมูลที่กู้คืนแล้วจะถูกนำกลับไปใช้ในระบบการผลิตตามปกติ
ข้อมูลสำรองของฐานข้อมูล The Rehab Lab จัดเก็บอยู่ภายในสภาพแวดล้อม Amazon Web Services (AWS) S3 แบบส่วนตัว การเข้าถึงพื้นที่จัดเก็บข้อมูลสำรองแบบสาธารณะถูกปิดใช้งาน และข้อมูลสำรองได้รับการปกป้องด้วยการเข้ารหัสฝั่งเซิร์ฟเวอร์ การเข้าถึงสภาพแวดล้อมของข้อมูลสำรองถูกจำกัดและควบคุมโดยใช้สิทธิ์การจัดการข้อมูลประจำตัวและการเข้าถึงของ AWS
การสื่อสารระหว่างผู้ใช้กับ The Rehab Lab ได้รับการปกป้องระหว่างการส่งข้อมูลด้วยการเชื่อมต่อ HTTPS/TLS ที่เข้ารหัส ฐานข้อมูลการผลิตของ The Rehab Lab โฮสต์อยู่บนโครงสร้างพื้นฐานเซิร์ฟเวอร์การผลิตของเรา ระบบจะสร้างข้อมูลสำรองของฐานข้อมูลโดยอัตโนมัติทุก 24 ชั่วโมง และถ่ายโอนอย่างปลอดภัยไปยังพื้นที่จัดเก็บข้อมูลส่วนตัวของ Amazon Web Services (AWS) S3 เพื่อวัตถุประสงค์ในการกู้คืนจากภัยพิบัติ
ข้อมูลสำรองของฐานข้อมูลได้รับการปกป้องด้วยการควบคุมการเข้าถึงและการเข้ารหัสฝั่งเซิร์ฟเวอร์ และจะถูกลบโดยอัตโนมัติตามกำหนดการเก็บรักษาที่อธิบายไว้ด้านล่าง
ด้านล่างนี้คือรายการข้อมูลส่วนบุคคลหลักที่ The Rehab Lab เก็บรวบรวมและประมวลผล:
ข้อมูลที่เก็บรวบรวม
หมายเหตุ
ชื่อและนามสกุล
ใช้สำหรับการติดต่อสื่อสารและการจัดทำใบแจ้งหนี้/ใบเสร็จรับเงินสำหรับการสมัครสมาชิก
ชื่อผู้ใช้
ใช้สำหรับเข้าสู่ระบบ The Rehab Lab
รหัสผ่าน
จัดเก็บโดยใช้แฮชรหัสผ่านแบบทางเดียวเพื่อการยืนยันตัวตน
ที่อยู่อีเมล
ใช้สำหรับการบริหารจัดการบัญชี การติดต่อเกี่ยวกับการสมัครสมาชิก ใบแจ้งหนี้/ใบเสร็จรับเงิน การแจ้งเตือนด้านความปลอดภัย และการสื่อสารเกี่ยวกับบริการ (เข้ารหัส)
เขตเวลา
ใช้สำหรับฟังก์ชันที่เกี่ยวข้องกับวันที่และเวลาภายใน The Rehab Lab
ที่อยู่สำหรับติดต่อ
ใช้สำหรับการจัดทำใบแจ้งหนี้/ใบเสร็จรับเงินสำหรับการสมัครสมาชิก (เข้ารหัส)
ข้อมูลที่เก็บรวบรวม
หมายเหตุ
ชื่อและนามสกุล
จัดเก็บในรูปแบบที่เข้ารหัส
ที่อยู่อีเมล
ใช้สำหรับส่งโปรแกรมฟื้นฟูสมรรถภาพและข้อมูลที่เกี่ยวข้องกับการเข้าถึงของผู้ป่วย (เข้ารหัส)
หมายเหตุ: สมาชิกสามารถเลือกไม่ใช้ส่วนลูกค้าของ The Rehab Lab ได้ นอกจากนี้ยังสามารถปิดใช้งานส่วนลูกค้าสำหรับผู้ใช้ทั้งหมดภายในบัญชีสมาชิกได้ หากต้องการดำเนินการดังกล่าว โปรดติดต่อฝ่ายสนับสนุนของ The Rehab Lab หรือ DPO ของ The Rehab Lab (data.protection@therehablab.com)
The Rehab Lab ใช้ผู้ให้บริการและโครงสร้างพื้นฐานจากบุคคลที่สามที่ได้รับการคัดเลือกเพื่อดำเนินงานและให้บริการของเรา โดยขึ้นอยู่กับบริการที่ให้ องค์กรเหล่านี้อาจประมวลผลข้อมูลในนามของเรา หรือจัดหาโครงสร้างพื้นฐานที่ The Rehab Lab ใช้งาน
Amazon Web Services (AWS)
บริการ: โครงสร้างพื้นฐานระบบคลาวด์ พื้นที่จัดเก็บข้อมูล การส่งอีเมล และการจัดเก็บข้อมูลสำรองของฐานข้อมูล
สถานที่: บริการของ AWS อาจประมวลผลหรือจัดเก็บข้อมูลในภูมิภาคนอกเขตเศรษฐกิจยุโรป รวมถึงสหรัฐอเมริกา
ลิงก์นโยบาย
Google Analytics
บริการ: การวิเคราะห์เว็บไซต์
สถานที่: Google ให้บริการในระดับสากล รวมถึงจากสหรัฐอเมริกา
ลิงก์นโยบาย
Windcave (Payment Express)
บริการ: การประมวลผลการชำระเงิน
สถานที่: ออสเตรเลีย/นิวซีแลนด์
ลิงก์นโยบาย
Hotjar
บริการ: การวิเคราะห์เว็บไซต์และการวิเคราะห์ประสบการณ์ผู้ใช้
สถานที่: Hotjar ดำเนินงานในระดับสากลและมีสำนักงานใหญ่ในประเทศมอลตา สหภาพยุโรป
ลิงก์นโยบาย
The Rehab Lab ใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลและสนับสนุนการปฏิบัติตามภาระหน้าที่ของเราภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
มาตรการเหล่านี้รวมถึงการเข้ารหัสข้อมูลส่วนบุคคลที่ละเอียดอ่อน การยืนยันตัวตนที่ปลอดภัย การสื่อสารที่เข้ารหัส การควบคุมการเข้าถึง การจำกัดสิทธิ์การเข้าถึงของผู้ดูแลระบบ การสำรองข้อมูลนอกสถานที่อย่างปลอดภัย ระยะเวลาการเก็บรักษาข้อมูลที่กำหนดไว้ และกระบวนการสำหรับตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
เรามุ่งมั่นที่จะอธิบายแนวปฏิบัติด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลของเราด้วยภาษาที่ชัดเจน และทบทวนมาตรการทางเทคนิคและมาตรการด้านองค์กรของเราเมื่อบริการและโครงสร้างพื้นฐานของเรามีการพัฒนา
The Rehab Lab ประมวลผลข้อมูลส่วนบุคคลของสมาชิกเมื่อมีความจำเป็นเพื่อให้บริการและบริหารจัดการบริการของเรา ปฏิบัติตามภาระหน้าที่ทางกฎหมาย ปกป้องความปลอดภัยของบริการของเรา หรือเมื่อมีฐานทางกฎหมายอื่นที่เหมาะสมใช้บังคับ
ในกรณีที่อาศัยความยินยอมเป็นฐานทางกฎหมายสำหรับการประมวลผลประเภทใดประเภทหนึ่ง จะมีการขอความยินยอม และสามารถถอนความยินยอมได้ตามกรณีที่ใช้บังคับ
สมาชิกมีหน้าที่รับผิดชอบในการกำหนดฐานทางกฎหมายที่เหมาะสมสำหรับข้อมูลส่วนบุคคลของลูกค้าที่สมาชิกเลือกประมวลผลผ่าน The Rehab Lab
The Rehab Lab มีขั้นตอนสำหรับการระบุ ประเมิน และตอบสนองต่อเหตุที่สงสัยว่าเป็นการละเมิดข้อมูลส่วนบุคคล
เมื่อเกิดการละเมิดข้อมูลส่วนบุคคล The Rehab Lab จะประเมินลักษณะและผลกระทบที่อาจเกิดขึ้นจากการละเมิด และจะแจ้งสมาชิกที่ได้รับผลกระทบ หน่วยงานกำกับดูแล หรือบุคคลอื่น เมื่อกฎหมายคุ้มครองข้อมูลที่ใช้บังคับกำหนดให้ต้องแจ้ง
บุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่จัดเก็บไว้เกี่ยวกับตนตามกรณีที่ใช้บังคับ
สมาชิกสามารถติดต่อ DPO ของ The Rehab Lab เพื่อขอเข้าถึงข้อมูลส่วนบุคคลที่ The Rehab Lab เป็นผู้ควบคุมข้อมูล ในกรณีที่สมาชิกได้รับคำขอเกี่ยวกับข้อมูลลูกค้าที่สมาชิกเป็นผู้ควบคุมข้อมูล The Rehab Lab จะให้ความช่วยเหลือตามสมควรในการค้นหาและส่งออกข้อมูลที่ประมวลผลผ่านบริการของเรา
The Rehab Lab จัดเตรียมเครื่องมือให้สมาชิกสามารถลบระเบียนของลูกค้าแต่ละรายออกจากระบบการผลิตที่ใช้งานอยู่ได้
สมาชิกยังสามารถขอให้ลบบัญชีทั้งหมดและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้โดยติดต่อ DPO ของเราที่ data.protection@therehablab.com การลบบัญชีจำเป็นต้องมีการยืนยันจากเจ้าของบัญชีที่ได้รับอนุญาต
เมื่อข้อมูลส่วนบุคคลถูกลบ ข้อมูลดังกล่าวจะถูกนำออกจากระบบการผลิตที่ใช้งานอยู่ของ The Rehab Lab และจะไม่สามารถเข้าถึงได้อีกผ่านการใช้งานบริการตามปกติ
สำเนาข้อมูลย้อนหลังของข้อมูลที่ถูกลบอาจยังคงอยู่ชั่วคราวในข้อมูลสำรองที่ปลอดภัยสำหรับการกู้คืนจากภัยพิบัติ จนกว่าข้อมูลสำรองดังกล่าวจะหมดอายุตามกำหนดการเก็บรักษาข้อมูลสำรองของ The Rehab Lab ข้อมูลสำรองของฐานข้อมูลจะถูกเก็บรักษาไว้ไม่เกิน 12 เดือน และเก็บไว้เพื่อวัตถุประสงค์ด้านความปลอดภัย การกู้คืนจากภัยพิบัติ และความต่อเนื่องทางธุรกิจเท่านั้น
หากมีการกู้คืนข้อมูลสำรองที่มีข้อมูลส่วนบุคคลซึ่งถูกลบไปก่อนหน้านี้ The Rehab Lab จะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าคำขอลบข้อมูลที่เกี่ยวข้องจะถูกนำมาใช้ซ้ำก่อนที่ฐานข้อมูลที่กู้คืนแล้วจะถูกนำกลับไปใช้ในระบบการผลิตตามปกติ
ข้อมูลบางประเภทอาจถูกเก็บรักษาไว้ในกรณีที่ The Rehab Lab มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลดังกล่าว เช่น เพื่อวัตถุประสงค์ด้านบัญชี ภาษี กฎหมาย หรือกฎระเบียบ
ในกรณีที่สิทธิในการโอนย้ายข้อมูลตาม GDPR มีผลใช้บังคับ The Rehab Lab จะจัดเตรียมข้อมูลส่วนบุคคลที่เกี่ยวข้องในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องสามารถอ่านได้ เท่าที่สามารถดำเนินการได้อย่างสมเหตุสมผล
ในกรณีที่สมาชิกได้รับคำขอโอนย้ายข้อมูลเกี่ยวกับข้อมูลลูกค้าที่สมาชิกเป็นผู้ควบคุมข้อมูล The Rehab Lab จะให้ความช่วยเหลือตามสมควรในการส่งออกข้อมูลที่เกี่ยวข้องซึ่งจัดเก็บอยู่ในบริการของเรา
หากต้องการขอส่งออกข้อมูล โปรดติดต่อฝ่ายสนับสนุนของ The Rehab Lab หรือ DPO ของเรา (data.protection@therehablab.com)
The Rehab Lab คำนึงถึงความเป็นส่วนตัวและความปลอดภัยในการออกแบบ พัฒนา และบำรุงรักษาบริการของเรา
มาตรการป้องกันทางเทคนิคและด้านองค์กรประกอบด้วยการสื่อสารที่เข้ารหัส การเข้ารหัสข้อมูลส่วนบุคคลที่ละเอียดอ่อนซึ่งจัดเก็บไว้ การแฮชรหัสผ่าน การควบคุมการเข้าถึง การจำกัดสิทธิ์การเข้าถึงของผู้ดูแลระบบ การสำรองฐานข้อมูลนอกสถานที่อย่างปลอดภัย และนโยบายการเก็บรักษาข้อมูลสำรองที่กำหนดไว้อย่างชัดเจน
มาตรการเหล่านี้จะได้รับการทบทวนและปรับปรุงเมื่อซอฟต์แวร์ โครงสร้างพื้นฐาน และข้อกำหนดด้านความปลอดภัยของ The Rehab Lab มีการพัฒนา
The Rehab Lab ได้แต่งตั้งสมาชิกในทีมซึ่งประจำอยู่ที่เมืองโอ๊คแลนด์ ประเทศนิวซีแลนด์ ให้กำกับดูแลแนวปฏิบัติภายในของเราเกี่ยวกับการคุ้มครองข้อมูล รวมถึงประเด็นด้านความเป็นส่วนตัวและการปฏิบัติตาม GDPR
สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ data.protection@therehablab.com