ประกาศ GDPR

สำหรับเจ้าของรถและผู้ใช้งานระบบ fleet

อัปเดตครั้งล่าสุด: 13 เมษายน 2026

1. ความมุ่งมั่นของเราต่อการป้องกันข้อมูลของคุณ

หน้านี้อธิบายวิธีที่ MEKAVO LTD (ดำเนินธุรกิจภายใต้ชื่อ Mekavo) ปฏิบัติตาม UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 และ EU General Data Protection Regulation (EU GDPR) ในพอร์ทัลเจ้าของรถและระบบ fleet

สำหรับรายละเอียดทั้งหมดเกี่ยวกับข้อมูลที่เราเก็บรวบรวม และวิธีการใช้ข้อมูล โปรดอ่าน นโยบายความเป็นส่วนตัว ของเรา

เรามุ่งมั่นที่จะป้องกันข้อมูลส่วนบุคคลของเจ้าของรถและผู้ใช้งานระบบ fleet เราได้ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้สอดคล้องกับกฎหมายว่าด้วยการป้องกันข้อมูล ซึ่งรวมถึง:

การลดข้อมูลให้น้อยที่สุด — เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นในการจัดการรถ การแจ้งเตือน และบัญชีของคุณ
การจำกัดวัตถุประสงค์ — ข้อมูลของคุณใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา
การจำกัดระยะเวลาการเก็บ — ข้อมูลจะเก็บไว้เท่านั้นตามที่จำเป็น
ความสมบูรณ์และความเป็นส่วนตัว — ได้รับการป้องกันผ่านการเข้ารหัสและการควบคุมการเข้าถึง
การรับผิดชอบ — เราจัดทำเอกสารกิจกรรมและนโยบายการประมวลผลข้อมูลของเรา

2. ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

การทำความเข้าใจบทบาทมีความสำคัญตามข้อกำหนด GDPR

Mekavo ในฐานะผู้ควบคุมข้อมูล

สำหรับบัญชีเจ้าของรถของคุณ Mekavo เป็นผู้ควบคุมข้อมูล สำหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยตรงจากคุณ เช่น:

การลงทะเบียนบัญชีของคุณ (ชื่อ อีเมล เบอร์โทรศัพท์ รหัสผ่าน)
บันทึกรถที่คุณสร้าง (หมายเลขทะเบียน ยี่ห้อ รุ่น วันหมดอายุ MOT/ITV ระยะทางการเดินทาง ประวัติการซ่อมแซม)
บันทึกการตรวจสอบและรายงานข้อบกพร่อง
เอกสารและรูปภาพที่คุณอัปโหลดไปยังรถของคุณ
ข้อมูลการชำระเงินและการเรียกเก็บเงินสำหรับการสมัครสมาชิก VIP หรือระบบ fleet
การสอบถามด้านการสนับสนุนและการวิเคราะห์การใช้งานพอร์ทัล

องค์กร Fleet

หากคุณเข้าร่วมองค์กร fleet ในฐานะไดรเวอร์หรือสมาชิก เจ้าขององค์กรจะรับผิดชอบในการจัดการการเข้าถึงรถและการตรวจสอบภายในองค์กรนั้น Mekavo มีเพียงแค่แพลตฟอร์ม องค์กรของคุณตัดสินใจว่าสมาชิกทีมใดสามารถดูอะไร

เจ้าขององค์กรสามารถควบคุมว่าสมาชิกใดในทีมสามารถดูรถและการตรวจสอบได้
บันทึกรถที่คุณสร้างขึ้นเป็นส่วนหนึ่งขององค์กรอาจยังคงอยู่ในองค์กรหากคุณออกไป
ข้อมูลบัญชีส่วนบุคคล (โปรไฟล์ การเข้าสู่ระบบ รถส่วนตัว) จะอยู่ภายใต้การควบคุมของคุณเท่านั้น

3. พื้นฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายดังต่อไปนี้:

สัญญา (Article 6(1)(b)): เพื่อดำเนินการบัญชีของคุณ จัดเก็บบันทึกยานพาหนะของคุณ และส่งการแจ้งเตือนที่คุณลงชื่อสมัครสมาชิก
ผลประโยชน์ที่ชอบด้วยกฎหมาย (Article 6(1)(f)): การปรับปรุงพอร์ทัล ความปลอดภัย การป้องกันการฉ้อโกง
ความยินยอม (Article 6(1)(a)): อีเมลการตลาดและคุกกี้ที่ไม่จำเป็น
ข้อบังคับทางกฎหมาย (Article 6(1)(c)): บันทึกภาษีสำหรับการสมัครสมาชิกแบบชำระเงิน ข้อกำหนดทางกฎระเบียบ

4. สิทธิของเรื่องข้อมูลของคุณ

ตามข้อกำหนด GDPR คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ Mekavo เก็บไว้:

สิทธิในการเข้าถึง (Article 15): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ รวมถึงบันทึกรถและประวัติการซ่อมแซมของคุณ
สิทธิในการแก้ไข (Article 16): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง — ข้อมูลบัญชีและรถส่วนใหญ่สามารถอัปเดตได้โดยตรงจากแดชบอร์ดของคุณ
สิทธิในการลบ (Article 17): ขอให้ลบบัญชีและข้อมูลรถของคุณ ("สิทธิในการถูกลืม")
สิทธิในการจำกัดการประมวลผล (Article 18): ขอให้เราจำกัดวิธีการใช้ข้อมูลของคุณ
สิทธิในการพกพาข้อมูล (Article 20): รับข้อมูลบัญชีและรถของคุณในรูปแบบที่มีโครงสร้าง อ่านได้โดยเครื่อง (JSON หรือ CSV)
สิทธิในการคัดค้าน (Article 21): คัดค้านการประมวลผลโดยอิงจากผลประโยชน์ที่ชอบธรรมหรือการตลาดโดยตรง
สิทธิที่ไม่ต้องอยู่ภายใต้การตัดสินใจอัตโนมัติ (Article 22): เราไม่ใช้การตัดสินใจอัตโนมัติอย่างสมบูรณ์ที่ส่งผลกระทบต่อคุณ

5. วิธีการใช้สิทธิของคุณ

เพื่อใช้สิทธิใด ๆ เหล่านี้:

ส่งอีเมลถึงเราที่ [email protected] โดยใช้หัวเรื่อง "Data Subject Request"
ระบุชื่อเต็มและที่อยู่อีเมลที่เชื่อมโยงกับบัญชี My Mekavo ของคุณ
ระบุว่าคุณต้องการใช้สิทธิใด

เราจะตรวจสอบตัวตนของคุณและตอบสนองภายใน 30 วัน ในกรณีที่ซับซ้อน เราอาจขยายเวลาเพิ่มเติม 60 วัน (เราจะแจ้งให้คุณทราบหากสิ่งนี้เกิดขึ้น)

ไม่มีค่าธรรมเนียมในการใช้สิทธิของคุณ เว้นแต่ว่าคำขอนั้นไม่มีเหตุผลชัดเจนหรือมากเกินไป

6. การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของเราตั้งอยู่ใน UK และ EEA เมื่อข้อมูลถูกโอนนอกภูมิภาคเหล่านี้ (เช่น โดย Stripe สำหรับการประมวลผลการชำระเงิน) เราจะใช้มาตรฐานการป้องกันที่สอดคล้องกับ GDPR:

Standard Contractual Clauses (SCCs) ที่ได้รับอนุมัติจากคณะมหาชน EU
UK International Data Transfer Agreement (IDTA)
การตัดสินใจด้านความเพียงพอที่เกี่ยวข้อง

7. การตอบสนองต่อการรั่วไหลข้อมูล

ในกรณีที่มีการรั่วไหลข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อบัญชีเจ้าของรถ:

เราจะแจ้งให้หน่วยงานควบคุมดูแลที่เกี่ยวข้องทราบภายใน 72 ชั่วโมง นับจากเมื่อเราทราบเกี่ยวกับการรั่วไหล (ตามที่กำหนดไว้ใน Article 33)
หากการรั่วไหลอาจเกิดความเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งให้เจ้าของรถที่ได้รับผลกระทบทราบโดยไม่ช้า (Article 34)
เราดำเนินการรักษาบันทึกการรั่วไหลข้อมูลภายในองค์กรที่จัดทำเอกสารเหตุการณ์ทั้งหมด ผลกระทบ และการดำเนินการแก้ไข

8. ติดต่อด้านการป้องกันข้อมูล

สำหรับเรื่องด้านการป้องกันข้อมูลทั้งหมด โปรดติดต่อเรา:

Data Protection Team
MEKAVO LTD
Company No. 16477044
76 Letchworth Road
Leicester, LE3 6FN
United Kingdom

Email: [email protected]

9. การร้องเรียน

หากคุณเชื่อว่าเราไม่ได้จัดการข้อมูลของคุณอย่างถูกต้อง โปรดติดต่อเรากำหนดไว้ก่อนเพื่อให้เราสามารถแก้ไขได้

หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิที่จะยื่นร้องเรียนต่อ Personal Data Protection Committee (PDPC) ที่ https://www.pdpc.or.th

หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิที่จะยื่นร้องเรียนต่อหน่วยงานควบคุมดูแลท้องถิ่น:

UK: Information Commissioner's Office (ICO) — ico.org.uk
Ireland: Data Protection Commission (DPC) — dataprotection.ie
Spain: Agencia Española de Protección de Datos (AEPD) — aepd.es
Germany: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de