นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูล

1. บทนำ
1.1 บริษัท เอ็น. คอนเนอร์ จำกัด (“เรา” “ของเรา” หรือ “บริษัท”) เป็นสำนักงานกฎหมายบูติกแห่งไซปรัสที่จัดตั้งเป็นบริษัทจำกัดโดยมีหมายเลขทะเบียนบริษัท เขา 446471ได้รับอนุญาตและควบคุมโดย สมาคมทนายความไซปรัส เลขทะเบียน 1060สำนักงานจดทะเบียนของเราอยู่ที่ Polyviou Dimitrakopoulou 3 ชั้น 2 สำนักงาน 201 นิโคเซีย 1090 ไซปรัส
1.2 นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลฉบับนี้ (“นโยบาย”) จัดทำขึ้นตามข้อบังคับ (EU) 2016/679 (ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูล – “GDPR”) และกฎหมาย 125(I)/2018 ของสาธารณรัฐไซปรัส โดยอธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ ถ่ายโอน และคุ้มครองข้อมูลส่วนบุคคลของคุณ
1.3 เราให้คำมั่นว่าจะรักษาความลับและความสมบูรณ์ของข้อมูลส่วนบุคคลที่เราจัดการตามภาระผูกพันทางวิชาชีพของเราในฐานะผู้ประกอบวิชาชีพด้านกฎหมายและผู้ควบคุมข้อมูล

2. ขอบเขตและวัตถุประสงค์
2.1 นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่บริษัทประมวลผลในระหว่างการให้บริการด้านกฎหมาย การให้คำปรึกษา และบริการที่เกี่ยวข้อง
2.2 “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ได้รับการระบุตัวตนหรือสามารถระบุตัวตนได้ รวมถึงชื่อ รายละเอียดการติดต่อ หมายเลขประจำตัว ข้อมูลที่ตั้ง และตัวระบุอื่นๆ
2.3 นโยบายนี้ได้รับการทบทวนและปรับปรุงเป็นระยะ การปรับปรุงที่สำคัญใดๆ จะถูกโพสต์บนเว็บไซต์ของเราและจะแจ้งให้ทราบเมื่อเหมาะสม

3. หมวดหมู่ของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจรวบรวมข้อมูลตามปฏิสัมพันธ์ระหว่างคุณกับเรา:
– ข้อมูลระบุตัวตน (เช่น ชื่อ ตำแหน่ง สัญชาติ วันเกิด)
– ข้อมูลการติดต่อ (เช่น หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่บ้านหรือที่ทำงาน)
– ข้อมูลการตรวจสอบและการปฏิบัติตาม (เช่น สำเนาหนังสือเดินทาง/บัตรประจำตัว ใบแจ้งหนี้ค่าสาธารณูปโภค TIN)
– ข้อมูลทางการเงินและธุรกรรม (เช่น รายละเอียดธนาคาร บันทึกการชำระเงิน)
– การสื่อสารและการติดต่อกรณีศึกษา
– ข้อมูลทางเทคนิค (เช่น ที่อยู่ IP ข้อมูลอุปกรณ์/เบราว์เซอร์ การใช้งานเว็บไซต์)

ในบางกรณี เราอาจประมวลผลข้อมูลประเภทพิเศษ (เช่น ข้อมูลสุขภาพ เชื้อชาติหรือชาติพันธุ์) เมื่อมีเหตุผลทางกฎหมายภายใต้ GDPR มาตรา 9 รวมถึงการได้รับความยินยอมที่ชัดเจนจากคุณ

4. ความรับผิดชอบของผู้ควบคุมข้อมูล
4.1 N. Connor LLC เป็นผู้ควบคุมข้อมูล เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของคุณ
4.2 เราปฏิบัติตามหลักการดังต่อไปนี้:
– ความถูกต้องตามกฎหมาย ความยุติธรรม และความโปร่งใส
– ข้อจำกัดวัตถุประสงค์
– การลดขนาดข้อมูล
- ความแม่นยำ
– ข้อจำกัดในการจัดเก็บข้อมูล
– ความซื่อสัตย์และการรักษาความลับ
– ความรับผิดชอบ

5. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร
เราอาจรวบรวมข้อมูลจาก:
– การโต้ตอบโดยตรง (เช่น การปรึกษาหารือ การโทร อีเมล)
– แบบฟอร์มเว็บไซต์และคุกกี้ (ดูส่วนที่ 12)
– แหล่งข้อมูลสาธารณะ หน่วยงานกำกับดูแล หรือพันธมิตรทางธุรกิจ
– การอ้างอิงลูกค้าหรือการเปิดเผยข้อมูลต่อบุคคลที่สาม

หากคุณให้ข้อมูลแก่บุคคลที่สาม (เช่น ของพนักงานหรือญาติ) คุณยืนยันว่าพวกเขาได้รับแจ้งและยินยอมแล้ว

6. เหตุผลทางกฎหมายและวัตถุประสงค์ในการประมวลผล
เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

ก. ความจำเป็นตามสัญญา
– เพื่อให้บริการด้านกฎหมายหรือให้คำปรึกษา
– เพื่อจัดการการออกใบแจ้งหนี้และการชำระเงิน

ข. ภาระผูกพันทางกฎหมายและข้อบังคับ
– การปฏิบัติตามกฎหมาย การคว่ำบาตร และระเบียบข้อบังคับเกี่ยวกับการต่อต้านการฟอกเงิน
– การบำรุงรักษาบันทึกทางกฎหมาย

ค. ผลประโยชน์ที่ชอบด้วยกฎหมาย
– การดำเนินงานและการจัดการความเสี่ยงที่มีประสิทธิภาพ
– การจัดการความสัมพันธ์กับลูกค้า
– การตรวจสอบภายในและการบริหาร

ง. ความยินยอม
– เพื่อการตลาดและจดหมายข่าว
– สำหรับการประมวลผลข้อมูลประเภทพิเศษ

7. การใช้ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของคุณอาจถูกใช้เพื่อ:
– ให้บริการด้านกฎหมายหรือคำปรึกษา
– ดำเนินการตรวจสอบและปฏิบัติตามกฎหมายอย่างครบถ้วน
– ออกใบแจ้งหนี้และดำเนินการชำระเงิน
– ปฏิบัติตามข้อผูกพันทางกฎหมายหรือข้อบังคับ
– ให้ข้อมูลอัปเดตทางกฎหมายที่เกี่ยวข้อง
– สนับสนุนการดำเนินธุรกิจและระบบไอที

8. สิทธิของคุณในฐานะเจ้าของข้อมูล
ภายใต้ GDPR คุณมีสิทธิ์ที่จะ:
– การเข้าถึง – รู้ว่าเรามีข้อมูลอะไรเกี่ยวกับคุณ
– การแก้ไข – แก้ไขความไม่ถูกต้อง
– การลบ – การร้องขอการลบ
– ข้อจำกัด – จำกัดการประมวลผลข้อมูล
– การคัดค้าน – คัดค้านการประมวลผลตามผลประโยชน์ที่ถูกต้องตามกฎหมายหรือเพื่อการตลาด
– การโอนย้ายข้อมูล – โอนย้ายข้อมูลของคุณไปยังผู้ให้บริการรายอื่น
– ถอนความยินยอม – ได้ตลอดเวลา โดยการประมวลผลจะขึ้นอยู่กับความยินยอม

คุณสามารถติดต่อเราได้โดยใช้รายละเอียดในหัวข้อที่ 16 เพื่อใช้สิทธิ์ของคุณ เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

9. ความปลอดภัยและการเก็บรักษาข้อมูล
9.1 เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการทำลาย การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาตโดยไม่ได้ตั้งใจหรือผิดกฎหมาย
9.2 เราเก็บรักษาข้อมูลไว้เฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่รวบรวมมาหรือตามที่กฎหมายกำหนด

10. การแบ่งปันข้อมูลส่วนบุคคล
เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับ:
– ที่ปรึกษาผู้เชี่ยวชาญ (เช่น นักบัญชี ที่ปรึกษา ฝ่ายสนับสนุนด้านไอที)
– หน่วยงานกำกับดูแลหรือหน่วยงานของรัฐ
– ธนาคารและสถาบันการชำระเงิน
– ศาลหรือคู่กรณี (ตามที่กฎหมายกำหนด)

บุคคลที่สามมีพันธะตามสัญญาในเรื่องความลับและการคุ้มครองข้อมูล

11. การถ่ายโอนข้อมูลระหว่างประเทศ
หากมีการถ่ายโอนข้อมูลออกนอก EEA เราจะรับรองการป้องกันที่เหมาะสม เช่น ข้อกำหนดในสัญญาแบบมาตรฐานหรือการตัดสินใจเกี่ยวกับความเหมาะสม

12. การใช้คุกกี้และการติดตามออนไลน์
เว็บไซต์ของเราใช้คุกกี้เพื่อปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์ปริมาณการเข้าชมเว็บไซต์ คุกกี้อาจติดตามการใช้งาน แต่จะไม่รวบรวมข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ เว้นแต่จะได้รับข้อมูลดังกล่าวโดยสมัครใจ โปรดดูนโยบายคุกกี้ของเราสำหรับข้อมูลเพิ่มเติม

13. ข้อมูลของเด็ก
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 16 ปีโดยเจตนา หากเราทราบข้อมูลดังกล่าว เราจะลบข้อมูลดังกล่าว

14. การตัดสินใจอัตโนมัติ
เราจะไม่ดำเนินการตัดสินใจอัตโนมัติหรือจัดทำโปรไฟล์ที่มีผลทางกฎหมายหรือผลสำคัญอื่นๆ ในลักษณะเดียวกัน

15. การร้องเรียนและอำนาจกำกับดูแล
หากคุณเชื่อว่าข้อมูลของคุณถูกจัดการอย่างไม่เหมาะสม คุณสามารถยื่นเรื่องร้องเรียนกับเราหรือติดต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
1 ถนน Iasonos, 1082 นิโคเซีย ไซปรัส
ตู้ ปณ. 23378, 1682 นิโคเซีย
โทรศัพท์: + 357 22 919456
อีเมล: commissioner@dataprotection.gov.cy

16. ติดต่อเรา (Contact Us)
หากมีคำถามใดๆ เกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ โปรดติดต่อ:

บริษัท เอ็น. คอนเนอร์ จำกัด
อีเมล: info@connorlegalllc.com
เว็บไซต์: www.connorlegalllc.com
โทรศัพท์: + 357 22210075
ที่อยู่: Polyviou Dimitrakopoulou 3, ชั้น 2, สำนักงาน 201, นิโคเซีย, 1090 ไซปรัส

วันที่ใช้บังคับ: 27 เมษายน 2023
แก้ไขครั้งล่าสุดเมื่อ: 10 July 2025