กฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้กฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้เหล่านี้จะมีให้สำ�หรับผู้ใช้ตลอดเวลาผ่านทางลิงก์ที่สามารถเข้าถึงได้ในนโยบายความเป็นส่วนตัวของบริการที่ใช้บังคับI.

วัตถุประสงค์
เป้าหมายของ eBay ก็คือการใช้มาตรฐานการคุ้มครองและความเป็นส่วนตัวของข้อมูลรอบโลกที่เป็นแบบเดียวกันและ
เพียงพอสำ�หรับการจัดการข้อมูลส่วนบุคคล (ข้อมูลผู้ใช้) ของผู้ใช้ (ผู้ใช้) ตลอดทั่ว eBay Inc. และบริษัทในเครือ บริษัทสาขา และกิจการร่วมค้าของ eBay (เรียกรวมกันว่า นิติบุคคลของ eBay) เพื่อวัตถุประสงค์ของกฎเกณฑ์ภายในองค์กรเหล่านี้ นิติบุคคลของ eBay จะหมายถึง eBay และนิติบุคคลใดๆ ที่อยู่ภายใต้การควบคุมไม่ว่าโดยตรงหรือโดยอ้อมของeBay ซึ่งประมวลผลข้อมูลผู้ใช้ โดยที่ การควบคุม หมายถึง ความเป็นเจ้าของในอำ�นาจออกเสียงเลือกกรรมการของบริษัท
ในจำ�นวนที่มากกว่าห้าสิบเปอร์เซ็นต์ (50%) หรือผลประโยชน์จากความเป็นเจ้าของบริษัทในจำ�นวนที่มากกว่าห้าสิบเปอร์เซ็นต์ (50%)

II.

ขอบข่าย
กฎเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (Binding Corporate Rules) เหล่านี้ (กฎเกณฑ์ภายในองค์กร (Corporate Rules)) คือแนวทางขององค์กรที่ใช้บังคับกับการประมวลผลข้อมูลผู้ใช้โดยนิติบุคคลของ eBayข้อมูลผู้ใช้ หมายถึง ข้อมูลที่เกี่ยวข้องกับผู้ใช้ที่สามารถระบุตัวได้ ผู้ใช้ที่สามารถระบุตัวได้คือบุคคลที่สามารถได้รับการระบุตัวไม่ว่าโดยตรงหรือโดยอ้อมโดยยึดตามข้อมูลที่มีการเก็บรวบรวมเกี่ยวกับบุคคลนั้นในบริบทที่นิติบุคคลของ eBayเป็นผู้ให้บริการแก่พวกเขา คำ�ว่า บริการ จะนำ�มาใช้กับเว็บไซต์หรือผลิตภัณฑ์อื่นๆ ซึ่งนิติบุคคลของ eBay เสนอให้
สำ�หรับการใช้โดยผู้ใช้ คำ�ว่า ผู้ใช้ จะนำ�มาใช้กับบุคคลซึ่งได้ใช้บริการที่นิติบุคคลของ eBay จัดไว้ให้นิติบุคคลของ eBay จะไม่จงใจประมวลผลข้อมูลผู้ใช้ที่เปิดเผยเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกสหภาพแรงงาน หรือข้อมูลผู้ใช้ที่เกี่ยวข้องกับสุขภาพ ชีวิตทางเพศ หรือประวัติ
อาชญากรรม (ข้อมูลที่ละเอียดอ่อน) เท่าที่ข้อมูลที่ละเอียดอ่อนมีการเปิดเผยต่อสาธารณะอย่างชัดแจ้งโดยตัวผู้ใช้เองและมี
การให้ไว้กับนิติบุคคลของ eBay นิติบุคคลของ eBay จะไม่ประมวลผลข้อมูลดังกล่าวเพื่อวัตถุประสงค์ของตนเองIII.

การใช้บังคับกฎหมาย
เนื่องด้วยมีข้อกำ�หนดทางกฎหมายที่แตกต่างกันไปรอบโลกเกี่ยวกับการคุ้มครองข้อมูล กฎเกณฑ์ภายในองค์กรของ eBayจะระบุกลุ่มข้อกำ�หนดที่สอดคล้องกันเพื่อช่วยให้แน่ใจถึงการใช้ข้อมูลผู้ใช้อย่างเหมาะสม แม้ว่ากฎเกณฑ์ภายในองค์กรจะระบุข้อกำ�หนดที่เป็นบรรทัดฐานสำ�หรับให้นิติบุคคลของ eBay ปฏิบัติตาม แต่นิติบุคคลของ eBay จะปฏิบัติตามกฎหมายที่ใช้บังคับซึ่งอาจกำ�หนดมาตรฐานที่เข้มงวดกว่ามาตรฐานที่ระบุไว้ในกฎเกณฑ์ภายในองค์กรเหล่านี้
นิติบุคคลของ eBay ทั้งหมดมีหน้าที่ที่จะต้องปฏิบัติตามกฎเกณฑ์ภายในองค์กรเหล่านี้ นอกจากนี้ พนักงานทุกคนของeBay ยังควรปฏิบัติตามกฎเกณฑ์ภายในองค์กรเหล่านี้ ซึ่งเป็นส่วนหนึ่งของจรรยาบรรณทางธุรกิจของ eBayกฎเกณฑ์ภายในองค์กรคือแนวทางในการประมวลผลข้อมูลผู้ใช้รอบโลกสำ�หรับนิติบุคคลของ eBay การเก็บรวบรวมและการประมวลผลข้อมูลผู้ใช้จะดำ�เนินการโดยเป็นไปตามข้อกำ�หนดและเงื่อนไขของบริการ กฎหมายที่ใช้บังคับกับผู้ใช้ และแนวทางต่างๆ ที่กฎเกณฑ์ภายในองค์กรเหล่านี้กำ�หนดขึ้น ในกรณีที่กฎหมายที่ใช้บังคับให้การคุ้มครองมากกว่าแนวทางต่างๆ ที่กฎเกณฑ์ภายในองค์กรระบุไว้ นิติบุคคลของ eBay ก็จะประมวลผลข้อมูลผู้ใช้โดยเป็นไปตามกฎหมายที่ใช้บังคับ
หากกฎหมายที่ใช้บังคับให้การคุ้มครองในระดับที่ต่ำ�กว่า แนวทางของกฎเกณฑ์ภายในองค์กรก็จะมีผลบังคับใช้ กฎเกณฑ์
ภายในองค์กรคือภาระหน้าที่ที่มีผลผูกพันและการไม่ได้ปฏิบัติตามก็อาจส่งผลให้เกิดการดำ�เนินการลงโทษต่อพนักงาน ซึ่งรวมถึงการเลิกจ้างและบทลงโทษอื่นๆ ตามที่กฎหมายกำ�หนดกฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้

ในกรณีที่นิติบุคคลของ eBay มีเหตุอันควรให้เชื่อว่ากฎหมายที่ใช้บังคับอาจขัดขวางการปฏิบัติตามกฎเกณฑ์ภายใน
องค์กรโดยส่งผลกระทบอย่างมีนัยสำ�คัญต่อมาตรการคุ้มครองที่กฎเกณฑ์ภายในองค์กรกำ�หนดไว้ นิติบุคคลของ eBay ก็จะแจ้งให้ทีมงานด้านความเป็นส่วนตัวของ eBay ทราบโดยทันที ซึ่งทางทีมงานก็จะนำ�ไปแจ้งต่อหน่วยงานคุ้มครองข้อมูล
ที่เกี่ยวข้องในลำ�ดับต่อไป (ยกเว้นกรณีที่หน่วยงานบังคับใช้กฎหมายหรือเจ้าหน้าที่ของรัฐอื่นๆ ห้ามไว้)ในกรณีที่มีการตีความอย่างหลากหลายสำ�หรับพันธกิจ ข้อกำ�หนด หรือคำ�จำ�กัดความที่มีอยู่ในกฎเกณฑ์ภายในองค์กร
เหล่านี้ นิติบุคคลของ eBay ก็จะตีความกฎเกณฑ์ภายในองค์กรโดยให้สอดคล้องกับแนวคิดพื้นฐานในหลักการของ EUDirective 95/46/EC มากที่สุดIV.

หลักการสำ�หรับการประมวลผลข้อมูลส่วนบุคคล
การประมวลผล หมายถึง การดำ�เนินการใดๆ หรือการดำ�เนินการหลายอย่างซึ่งกระทำ�กับข้อมูลผู้ใช้ ไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดเก็บ การดัดแปลงหรือการปรับเปลี่ยน การกู้คืน
การปรึกษา การใช้ การเปิดเผยโดยการส่ง การแพร่กระจาย หรือการจัดให้มีด้วยวิธีอื่นๆ การจัดเรียงหรือการรวมกัน การขัดขวาง การลบ หรือการทำ�ลาย
นิติบุคคลของ eBay จะปฏิบัติตามหลักการในการประมวลผลต่อไปนี้สำ�หรับข้อมูลผู้ใช้
• ประมวลผลข้อมูลผู้ใช้อย่างเป็นธรรมและชอบด้วยกฎหมาย• ส่งคำ�บอกกล่าวให้กับผู้ใช้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้และสิทธิของผู้ใช้• เก็บรวบรวมข้อมูลผู้ใช้เพื่อวัตถุประสงค์ที่ระบุไว้และชอบด้วยกฎหมายและไม่ประมวลผลเพิ่มเติมในลักษณะที่ไม่ 		สอดคล้องกับวัตถุประสงค์เหล่านั้น
• ดูแลรักษาข้อมูลผู้ใช้ในระดับที่เพียงพอและตรงประเด็น โดยสัมพันธ์กับวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลดังกล่าว
• เก็บรักษาข้อมูลผู้ใช้ให้ถูกต้องและเป็นข้อมูลล่าสุดเท่าที่จะเป็นไปได้ตามสมควร
• ประมวลผลข้อมูลผู้ใช้อย่างตรงประเด็นและไม่มากเกินไปเพื่อวัตถุประสงค์ที่มีการเก็บรวบรวมและใช้ข้อมูลดังกล่าว
• จัดเก็บข้อมูลผู้ใช้ให้นานเท่าที่จำ�เป็นสำ�หรับบริการ และ• คุ้มครองข้อมูลผู้ใช้ด้วยมาตรการรักษาความปลอดภัยที่เหมาะสมทางกายภาพ ทางเทคนิค และเชิงองค์กร เพื่อป้องกัน
การเข้าถึงโดยไม่ได้รับอนุญาต การประมวลผลโดยมิชอบด้วยกฎหมาย และการสูญหาย การทำ�ลาย และความเสียหาย
โดยไม่ได้ตั้งใจ
ในกรณีที่การประมวลผลข้อมูลเกี่ยวข้องกับการตัดสินใจหรือการประมวลผลโดยอัตโนมัติซึ่งส่งผลต่อผู้ใช้เป็นอย่างมากV.

วัตถุประสงค์สำ�หรับการประมวลผลข้อมูลผู้ใช้
ผู้ควบคุมข้อมูลของ eBay จะต้องจัดทำ�นโยบายความเป็นส่วนตัวและเปิดเผยลักษณะและประเภทของข้อมูลผู้ใช้ที่มีการ
ประมวลผลและถ่ายโอน โดยทั่วไปแล้ว ผู้ควบคุมข้อมูลของ eBay จะประมวลผลข้อมูลผู้ใช้เพื่ออำ�นวยความสะดวกตาม
คำ�ขอของผู้ใช้บริการ ระงับข้อพิพาท แก้ไขปัญหา ประมวลผลการทำ�ธุรกรรม เรียกเก็บค่าธรรมเนียมที่ค้างชำ�ระ ประเมิน
ความสนใจของผู้บริโภคในบริการของ eBay แจ้งให้ผู้ใช้ทราบถึงข้อเสนอทางออนไลน์และออฟไลน์ ผลิตภัณฑ์ บริการ
และข้อมูลอัพเดทต่างๆ ปรับแต่งประสบการณ์ของผู้ใช้ ตรวจหาและปกป้อง eBay จากข้อผิดพลาด การฉ้อโกง และการกกฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้

ระทำ�ผิดทางอาญาอื่นๆ บังคับใช้ข้อกำ�หนดและเงื่อนไขของบริการ และดำ�เนินการตามที่อธิบายไว้ต่อผู้ใช้ในเวลาที่เก็บรวบรวมข้อมูล
ในกรณีที่ผู้ควบคุมข้อมูลถ่ายโอนข้อมูลผู้ใช้ไปยังผู้ประมวลผลข้อมูล นโยบายความเป็นส่วนตัวของบริการจะต้องอธิบายถึงการประมวลผลที่ดำ�เนินการโดยผู้ประมวลผลข้อมูลและลักษณะและประเภทของผู้ประมวลผลข้อมูล การประมวลผลข้อมูลผู้ใช้จะจำ�กัดอยู่ที่วัตถุประสงค์และเงื่อนไขตามที่อธิบายไว้ข้างต้น การเปิดเผยที่ได้ทำ�ในนโยบายความเป็นส่วนตัวของบริการ และคำ�สั่งของผู้ควบคุมข้อมูล ทั้งนี้ จะไม่มีการประมวลผลเพิ่มเติมในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์เหล่านั้น เว้นแต่ผู้ใช้จะได้รับแจ้งให้ทราบและมีการได้รับความยินยอมตามกฎหมายที่ใช้บังคับนโยบายความเป็นส่วนตัวของบริการจะสามารถเข้าถึงได้ผ่านทางลิงก์ในตำ�แหน่งที่ตั้งที่เด่นชัดของแต่ละบริการและ/หรือแสดงไว้ในระหว่างการลงทะเบียน โดยมีการให้รายละเอียดเพิ่มเติมตามกฎหมายที่ใช้บังคับเกี่ยวกับการเก็บรวบรวม การประมวลผล การคุ้มครอง และการถ่ายโอนข้อมูลผู้ใช้VI.

การฝึกอบรมเพื่อความตระหนักรู้ในเรื่องความปลอดภัย การรักษาความลับ และความเป็นส่วนตัว
นิติบุคคลของ eBay จะใช้ระบบควบคุมด้านความปลอดภัยทางกายภาพ ทางเทคนิค และเชิงองค์กรโดยได้สัดส่วนกับปริมาณและความละเอียดอ่อนของข้อมูลผู้ใช้เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การใช้ การสูญหาย การทำ�ลายและความเสียหาย นิติบุคคลของ eBay จะใช้การเข้ารหัส ไฟร์วอลล์ การควบคุมการเข้าถึง มาตรฐานต่างๆ และกระบวนการอื่นๆ เพื่อปกป้องข้อมูลผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต นอกจากนี้ การเข้าถึงทางกายภาพและทางตรรกะไปยังไฟล์อิเล็กทรอนิกส์และไฟล์เอกสารที่พิมพ์ออกมายังถูกจำ�กัดตามหน้าที่รับผิดชอบในงานและความจำ�เป็นทางธุรกิจ
นิติบุคคลของ eBay จะดำ�เนินการฝึกอบรมเพื่อความตระหนักรู้ในเรื่องความเป็นส่วนตัวและความปลอดภัยของข้อมูลโดยเน้นย้ำ�และแจ้งให้พนักงานทราบถึงความจำ�เป็นที่จะต้องคุ้มครองและรักษาความปลอดภัยของข้อมูลผู้ใช้ การเข้าถึงข้อมูลผู้ใช้จะเป็นตัวกำ�หนดความจำ�เป็นสำ�หรับการฝึกอบรมเพิ่มเติมเกี่ยวกับนโยบายที่เฉพาะเจาะจงและกฎเกณฑ์ภายในองค์กร
เหล่านี้ นอกจากนี้ พนักงานยังต้องตรวจสอบข้อตกลงการรักษาความลับของบริษัทและกฎเกณฑ์ภายในองค์กรเหล่านี้
นิติบุคคลของ eBay จะแจ้งให้พนักงานทราบว่าการไม่ได้ปฏิบัติตามนโยบายเหล่านี้อาจส่งผลให้เกิดการดำ�เนินการทางวินัย สำ�เนาของกฎเกณฑ์ภายในองค์กรเหล่านี้และนโยบายที่เกี่ยวข้องอื่นๆ รวมทั้งนโยบายและระเบียบปฏิบัติที่เกี่ยวข้องกับความปลอดภัยจะมีให้สำ�หรับพนักงานตลอดเวลาVII.

ตัวเลือกของผู้ใช้
ผู้ใช้ที่ไม่ต้องการได้รับการสื่อสารทางการตลาดจากนิติบุคคลของ eBay ก็ควรที่จะระบุการกำ�หนดลักษณะของตนบนหน้าโปรไฟล์บัญชีของตนหรือโดยปฏิบัติตามคำ�แนะนำ�ที่ระบุไว้ในอีเมลหรือจากลิงก์บนโฆษณา
นิติบุคคลของ eBay จะพยายามอย่างหนักเพื่อให้โอกาสผู้ใช้ในการตรวจสอบ เข้าถึง และแก้ไขข้อมูลผู้ใช้ของตนเองโดยใช้เครื่องมือทางออนไลน์ที่เหมาะสมหรือกระบวนการบริการตัวเองตามที่อธิบายไว้บนเว็บไซต์ของบริการที่พวกเขา
ได้เยี่ยมชม ในทุกกรณี ผู้ใช้จะมีสิทธิยื่นคำ�ขอการเข้าถึงในฐานะเจ้าของข้อมูลเพื่อดูข้อมูลผู้ใช้ที่ไม่สามารถเข้าถึงได้
ผ่านทางเว็บไซต์ของบริการ ผู้ใช้ควรติดต่อฝ่ายสนับสนุนลูกค้าผ่านทางคำ�แนะนำ�ที่บริการระบุไว้ นิติบุคคลของ eBay จะปฏิบัติตามคำ�ขอที่สมเหตุสมผลภายในระยะเวลาที่สมควรทางการค้าตราบเท่าที่ไม่จำ�เป็นต้องใช้ความพยายามที่ไม่สมส่วน
ในการกู้คืนและเป็นกรณีที่กฎหมายที่ใช้บังคับกำ�หนดให้ต้องมีการเข้าถึง ในกรณีเหล่านี้ ผู้ใช้อาจจำ�เป็นต้องแสดงหลักฐานที่พิสูจน์ตัวตนของตนเองและอาจต้องชำ�ระค่าธรรมเนียมบริการตามที่กฎหมายที่ใช้บังคับอนุญาตไว้
ผู้ใช้ที่คัดค้านการประมวลผลข้อมูลผู้ใช้ของตนอาจร้องขอให้มีการปิดบัญชีของตนโดยปฏิบัติตามคำ�แนะนำ�ที่ระบุไว้ผ่าน
ทางเว็บไซต์ของบริการ นิติบุคคลของ eBay จะลบข้อมูลของผู้ใช้ออกจากบริการหรือทำ�ให้ข้อมูลของผู้ใช้กลายเป็นข้อมูลที่ไม่เปิดเผยชื่อในทันทีที่เป็นไปได้ตามสมควรโดยพิจารณาจากความเคลื่อนไหวในบัญชีและเป็นไปตามกฎหมายที่ใช้

กฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้

บังคับ ในบางกรณี นิติบุคคลของ eBay อาจเลื่อนการปิดบัญชีออกไปหรือเก็บรักษาข้อมูลผู้ใช้เพื่อดำ�เนินการสืบสวนหรือ
เป็นกรณีที่กฎหมายกำ�หนดไว้ นิติบุคคลของ eBay ยังอาจเก็บรักษาข้อมูลผู้ใช้จากบัญชีที่ปิดแล้วเพื่อปฏิบัติตามกฎหมายป้องกันการฉ้อโกง เรียกเก็บค่าธรรมเนียมใดๆ ที่ค้างชำ�ระ ระงับข้อพิพาท แก้ไขปัญหา ให้ความช่วยเหลือในการสืบสวน
บังคับใช้ข้อกำ�หนดและเงื่อนไขของบริการ ปฏิบัติตามข้อกำ�หนดทางกฎหมาย และดำ�เนินการอื่นๆ ตามที่กฎหมายที่ใช้
บังคับอนุญาตไว้

VIII.

การถ่ายโอนและการแบ่งปันข้อมูลผู้ใช้
นิติบุคคลของ eBay จะนำ�ข้อมูลผู้ใช้ในการดำ�เนินธุรกิจและขอบข่ายของธุรกิจตามปกติไปแบ่งปันกับนิติบุคคลอื่นๆ ของeBay รอบโลกเพื่ออำ�นวยความสะดวกตามคำ�ขอของผู้ใช้บริการ ป้องกันการฉ้อโกง จัดให้มีเนื้อหาและบริการร่วมกัน และตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของบริการหรือในเวลาที่เก็บรวบรวมข้อมูล นิติบุคคลของ eBay อาจถ่ายโอนข้อมูลผู้ใช้ไปยังนิติบุคคลอื่นๆ ของ eBay รอบโลกภายใต้อำ�นาจหน้าที่และเฉพาะตามคำ�แนะนำ�ของผู้ควบคุมข้อมูล(ยกเว้นกรณีที่กฎหมายในพื้นที่ของนิติบุคคลที่เกี่ยวข้องของ eBay หรือหน่วยงานที่มีอำ�นาจในพื้นที่ได้กำ�หนดไว้) เมื่อมีความจำ�เป็นทางธุรกิจที่ชอบด้วยกฎหมาย มีมาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เพียงพอ และผู้รับได้ปฏิบัติตามกฎเกณฑ์ภายในองค์กรหรือให้การคุ้มครองในระดับที่เพียงพอในเวลาที่มีการประมวลผลข้อมูลผู้ใช้ (ตัวอย่างเช่น โดยการเข้าทำ�สัญญาที่ยึดตามข้อสัญญามาตรฐาน (Model Clauses) สำ�หรับการถ่ายโอนข้อมูลผู้ใช้ของ EU ไปยังผู้ประมวลผลหรือผู้ควบคุมข้อมูลซึ่งมีที่ตั้งอยู่ในประเทศที่สามตามที่คณะกรรมาธิการยุโรปประกาศไว้)นิติบุคคลของ eBay อาจแบ่งปันข้อมูลผู้ใช้กับผู้ประมวลผลที่เป็นบุคคลภายนอก (เช่น ผู้ให้บริการหรือผู้ขาย) รอบโลกซึ่งช่วยในการดำ�เนินธุรกิจของพวกเขา นโยบายความเป็นส่วนตัวของบริการอธิบายเพิ่มเติมถึงประเภทของบุคคลภายนอกที่
หน่วยงานของ eBay อาจแบ่งปันข้อมูลผู้ใช้ให้และภายใต้พฤติการณ์ใดบ้าง สัญญากับผู้ประมวลผลที่เป็นบุคคลภายนอกจำ�เป็นต้องมีมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เพียงพอ จำ�กัดการใช้ข้อมูลผู้ใช้เพื่อวัตถุประสงค์ตามที่หน่วยงานควบคุมข้อมูลกำ�หนดไว้ และรักษาการควบคุมข้อมูลผู้ใช้ไว้ในกรณีที่ปฏิบัติได้ นอกจากนี้ หน่วยงานของ eBayจะถ่ายโอนข้อมูลผู้ใช้ของผู้ใช้ที่ตั้งอยู่ในสหภาพยุโรปเท่านั้นไปยังผู้ประมวลที่เป็นบุคคลภายนอกที่ให้ความคุ้มครองในระดับที่เพียงพอเมื่อทำ�การประมวลผลข้อมูลผู้ใช้ (เช่น ด้วยการบรรลุสัญญาที่จัดทำ�ขึ้นตามข้อความต้นแบบสำ�หรับการถ่ายโอนข้อมูลผู้ใช้ของสหภาพยุโรปไปยังผู้ประมวลผลที่ก่อตั้งขึ้นในประเทศที่สามที่เผยแพร่โดยคณะกรรมาธิการยุโรป)ข้อตกลงกับผู้ประมวลผลที่เป็นบุคคลภายนอกจัดให้มีการเยียวยาทางกฎหมายในกรณีที่มีการละเมิดข้อตกลงตามกฎหมายที่ใช้บังคับ สนธิสัญญา หรืออนุสัญญาระหว่างประเทศที่เกี่ยวข้อง นิติบุคคลของ eBay อาจแบ่งปันข้อมูลผู้ใช้กับหน่วยงานบังคับใช้กฎหมาย หน่วยงานกำ�กับดูแล หรือบุคคลภายนอกอื่นๆ เมื่อเป็นสิ่งที่ต้องทำ�ตามกฎหมาย เป็นการ
กระทำ�ที่จำ�เป็นเพื่อคุ้มครองสิทธิของ eBay เป็นการกระทำ�ที่จำ�เป็นเพื่อปกป้องบริการจากการใช้ในทางที่ผิด หรือมีวัตถุประสงค์ที่ชอบด้วยกฎหมาย (เช่น เพื่อป้องกันอันตรายต่อร่างกายที่ใกล้จะเกิดขึ้น ความเสียหายทางการเงิน หรือเพื่อรายงานการกระทำ�ผิดกฎหมายที่ต้องสงสัย)นิติบุคคลของ eBay อาจเปิดเผยข้อมูลผู้ใช้ต่อบุคคลภายนอกอื่นๆ เพื่อวัตถุประสงค์ของบุคคลภายนอกนั้นเองตามคำ�แนะนำ�ของผู้ใช้หรือตามความยินยอมที่ผู้ใช้ให้ไว้อย่างชัดแจ้งโดยได้รับข้อมูลครบถ้วน (ในกรณีที่ได้รับอนุญาตให้ทำ�ได้ภายใต้กฎหมายที่ใช้บังคับ)IX.

การตลาดแบบตรง
นิติบุคคลของ eBay จะไม่ขายหรือให้เช่าข้อมูลผู้ใช้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก
โดยไม่ได้รับความยินยอมล่วงหน้าจากผู้ใช้ นิติบุคคลของ eBay อาจใช้ข้อมูลผู้ใช้เพื่อพุ่งเป้าการส่งการสื่อสารให้กับผู้ใช้ตามความสนใจของพวกเขาโดยสอดคล้องกับกฎหมายที่ใช้บังคับ โดยมีข้อยกเว้นสำ�หรับผู้ใช้ซึ่งได้เลือกที่จะไม่รับการสื่อสารบางอย่าง

กฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้X.

กระบวนการจัดการข้อร้องเรียนหากผู้ใช้เชื่อว่าข้อมูลผู้ใช้ของตนได้รับการประมวลผลโดยฝ่าฝืนกฎเกณฑ์ภายในองค์กร ผู้ใช้ก็สามารถรายงานข้อกังวลต่อฝ่ายสนับสนุนลูกค้าของผู้ควบคุมข้อมูลได้ (กล่าวคือ นิติบุคคลของ eBay ที่มีการระบุภายในข้อกำ�หนดและเงื่อนไขของบริการที่ผู้ใช้ได้ร้องขอ) (ผู้ควบคุมข้อมูล) ผ่านทางเว็บไซต์ของบริการ อีเมล หรืออื่นๆ ตามที่ระบุไว้ในข้อกำ�หนดและเงื่อนไขของบริการ โดยทั่วไปแล้วผู้ใช้จะสามารถค้นหาคำ�ตอบสำ�หรับคำ�ถามและข้อกังวลด้านความเป็นส่วนตัวที่พบได้
บ่อยที่สุดโดยการพิมพ์คำ�ว่า “ความเป็นส่วนตัว” ลงในส่วนวิธีใช้ของบริการที่เกี่ยวข้อง ซึ่งโดยปกติแล้วก็จะพาผู้ใช้ไปยังหน้าหรือนโยบายนั้นๆ เกี่ยวกับความเป็นส่วนตัว ส่วน “การช่วยเหลือ” ของบริการที่เกี่ยวข้องก็คือจุดเข้าเฉพาะตัวสำ�หรับข้อซักถามของผู้ใช้ทั้งหมดเกี่ยวกับความเป็นส่วนตัวของตนหรือการประมวลผลข้อมูลผู้ใช้ของตนและจะให้โอกาสผู้ใช้
ในการติดต่อฝ่ายสนับสนุนลูกค้า ฝ่ายสนับสนุนลูกค้าจะสืบสวนและพยายามแก้ไขปัญหาตามข้อกังวลที่ผู้ใช้หยิบยกขึ้นมาพนักงานซึ่งมีหน้าที่รับผิดชอบในการจัดการข้อกังวลที่เกี่ยวข้องกับความเป็นส่วนตัวจะทำ�งานอย่างใกล้ชิดกับทีมงานด้าน
ความเป็นส่วนตัวของ eBay และออกความเห็นที่สอดคล้องกับนโยบาย ระเบียบปฏิบัติ และแนวทางที่ออกโดยทีมงานด้าน
ความเป็นส่วนตัวของ eBay หากผู้ใช้เชื่อว่าข้อกังวลของตนไม่ได้รับการจัดการอย่างเพียงพอ พวกเขาก็สามารถร้องขอให้
มีการส่งข้อกังวลของตนต่อไปยังฝ่ายกฎหมายหรือทีมงานด้านความเป็นส่วนตัวของ eBay ได้ เส้นทางการส่งต่อจะมีการพิจารณาจากลักษณะและขอบข่ายของข้อกังวลและจะส่งต่อไปยังทีมงานที่เหมาะสมโดยไม่ชักช้า ผู้ใช้จะได้รับการตอบกลับข้อร้องเรียนภายในกรอบเวลาที่สมควร
ทีมงานด้านความเป็นส่วนตัวของ eBay คือทีมงานขององค์กรซึ่งอยู่ภายใต้บังคับบัญชาของ eBay Inc. และมีหน้าที่รับผิด
ชอบในประเด็นเรื่องความเป็นส่วนตัวสำ�หรับนิติบุคคลของ eBay ทั้งหมดรอบโลก ทีมงานด้านความเป็นส่วนตัวของ eBayจะพัฒนาและประสานงานเกี่ยวกับการนำ�กลยุทธ์ด้านการปฏิบัติตามกฎระเบียบของตนไปใช้ตลอดทั่วนิติบุคคลของ eBayทีมงานด้านความเป็นส่วนตัวของ eBay จะนำ�ทีมโดยผู้นำ�ด้านความเป็นส่วนตัวรอบโลก (ตำ�แหน่งงานระดับสูงภายในeBay Inc.) และมีปฏิสัมพันธ์กับกลุ่มงานอื่นๆ เช่น กลุ่มงานด้านการปฏิบัติการ ความปลอดภัยของข้อมูล ความเสี่ยง และการตรวจสอบภายใน เพื่อให้แน่ใจถึงการสื่อสารและนโยบายด้านความเป็นส่วนตัวที่สอดคล้องกัน นอกจากนี้ ทีมงานด้าน
ความเป็นส่วนตัวของ eBay ยังมีตัวแทนโดยตรงและโดยอ้อมตลอดทั่วนิติบุคคลของ eBay ซึ่งจะช่วยให้แน่ใจได้ถึงการปฏิบัติตามกฎเกณฑ์ภายในองค์กรและกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

XI.

ความรับผิดและสิทธิของบุคคลภายนอกผู้รับประโยชน์นิติบุคคลของ eBay จะปฏิบัติตามกฎเกณฑ์ภายในองค์กรเหล่านี้ กฎเกณฑ์ภายในองค์กรคือภาระหน้าที่ที่มีผลผูกพันและการไม่ได้ปฏิบัติตามก็อาจส่งผลให้เกิดการดำ�เนินการลงโทษต่อพนักงาน ซึ่งรวมถึงการเลิกจ้างและบทลงโทษอื่นๆ ตามที่
กฎหมายกำ�หนด
eBay Europe S.à r.l. ซึ่งเป็นบริษัทเอกชนจำ�กัดของลักเซมเบิร์ก ตามที่ได้รับคำ�แนะนำ�จากทีมงานด้านความเป็นส่วนตัว
ของ eBay ได้ยอมรับความรับผิดชอบและตกลงที่จะควบคุมดูแลการปฏิบัติตามกฎเกณฑ์ภายในองค์กรของกลุ่มงานและจะช่วยตรวจสอบให้แน่ใจว่านิติบุคคลของ eBay ที่ไม่ได้อยู่ในกลุ่ม EU จะดำ�เนินการที่จำ�เป็นเพื่อแก้ไขเยียวยาการไม่ได้ปฏิบัติตามกฎระเบียบซึ่งเกี่ยวข้องกับกฎเกณฑ์ภายในองค์กรเหล่านี้
หากผู้ใช้ของ EU สงสัยว่าเกิดการฝ่าฝืนกฎเกณฑ์ภายในองค์กรโดยพิจารณาจากข้อมูลผู้ใช้ที่ถ่ายโอนมาจาก EU ไปยังนิติบุคคลซึ่งมีที่ตั้งอยู่นอก EU ผู้ใช้ก็ควรรายงานข้อกังวลของตนต่อฝ่ายสนับสนุนลูกค้าของผู้ควบคุมข้อมูลผ่านทางเว็บไซต์ของบริการ อีเมล หรืออื่นๆ ตามที่ระบุไว้ในข้อกำ�หนดและเงื่อนไขของบริการ ผู้ควบคุมข้อมูลจะสืบสวนข้อกล่าวอ้างเรื่องการไม่ได้ปฏิบัติตามกฎระเบียบเพื่อพิจารณาว่าได้มีการฝ่าฝืนกฎเกณฑ์ภายในองค์กรเกิดขึ้นหรือไม่ หากเป็นที่ยืนยันว่ามีการฝ่าฝืนเกิดขึ้น ผู้ควบคุมข้อมูลและนิติบุคคลอื่นๆ ที่เกี่ยวข้องของ eBay ก็จะทำ�งานร่วมกันเพื่อจัดการและแก้ไขการฝ่าฝืนภายในระยะเวลาที่สมควรทางการค้า
¬ผู้ใช้ของ EU ซึ่งสงสัยว่าเกิดการฝ่าฝืนกฎเกณฑ์ภายในองค์กรจะมีสิทธิในการเรียกร้องให้มีการบังคับใช้กฎเกณฑ์ภายใน
องค์กรหรือมีการรับผิดในฐานะบุคคลภายนอกผู้รับประโยชน์สำ�หรับ Section III, IV, V, VI, VII, VIII, IX, X, XI และXIV ของกฎเกณฑ์ภายในองค์กรและกรณีที่มีการชดเชยอย่างเหมาะสมจากผู้ควบคุมข้อมูลที่ส่งออกข้อมูลใน EU หรือกฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้

สำ�นักงานใหญ่ใน EU ของผู้ควบคุมข้อมูลดังกล่าว (ตามที่ระบุไว้ในข้อกำ�หนดและเงื่อนไขของบริการ) ต่อหน้าหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องหรือศาลตามข้อกำ�หนดที่ระบุไว้ในกฎเกณฑ์ภายในองค์กรและกฎหมายที่ใช้บังคับ แม้ว่าจะ
ไม่ใช่สิ่งที่จำ�เป็นต้องทำ� แต่ผู้ใช้ของ EU ก็ควรรายงานข้อกังวลของตนต่อผู้ควบคุมข้อมูลโดยตรงเป็นลำ�ดับแรกมากกว่า
ที่จะเป็นหน่วยงานคุ้มครองข้อมูลหรือศาล ซึ่งจะทำ�ให้สามารถมีการดำ�เนินการที่มีประสิทธิภาพและทันท่วงทีจากผู้ควบคุมข้อมูลและลดความล่าช้าที่อาจเกิดขึ้นจากหน่วยงานคุ้มครองข้อมูลหรือกระบวนพิจารณาของศาลให้เหลือน้อยที่สุด ผู้ควบคุมข้อมูลที่ส่งออกข้อมูลและสำ�นักงานใหญ่ใน EU ของผู้ควบคุมข้อมูลดังกล่าวจะไม่ต้องรับผิดหากพวกเขาแสดงให้
เห็นได้ตามสมควรว่านิติบุคคลที่ไม่ได้อยู่ในกลุ่ม EU นั้นไม่ได้ฝ่าฝืนกฎเกณฑ์ภายในองค์กรหรือไม่ต้องรับผิดชอบในการ
ดำ�เนินการที่ส่งผลให้เกิดความเสียหายตามที่ผู้ใช้ของ EU กล่าวอ้างสิทธิในการบังคับใช้และกลไกต่างๆ ที่อธิบายไว้ข้างต้นจะเป็นการแก้ไขเยียวยาหรือสิทธิที่เพิ่มเติมไปจากการแก้ไขเยียวยาหรือสิทธิอื่นๆ ที่ eBay จัดให้มีหรือมีอยู่ภายใต้กฎหมายที่ใช้บังคับXII.

กระบวนการตรวจสอบเพื่อช่วยตรวจสอบให้แน่ใจถึงการปฏิบัติตามกฎเกณฑ์ภายในองค์กร ทีมงานด้านความเป็นส่วนตัวของ eBay จะตรวจสอบกิจกรรมและแนวทางปฏิบัติในการประมวลผลข้อมูลผู้ใช้อยู่เป็นประจำ�หรือเสนอแนะให้ทีมตรวจสอบภายในของ eBayดำ�เนินการตรวจสอบกิจกรรมและแนวทางปฏิบัติที่ระบุไว้ ทีมตรวจสอบภายในคือที่ปรึกษาที่เป็นอิสระและเป็นกลางสำ�หรับฝ่ายบริหารและคณะกรรมการบริษัทผ่านทางคณะกรรมการตรวจสอบและจะแจ้งผลการตรวจสอบให้คณะกรรมการบริษัททราบ หากจำ�เป็น ทีมตรวจสอบภายในและทีมงานด้านความเป็นส่วนตัวของ eBay จะกำ�หนดให้มีแผนดำ�เนินการเพื่อให้แน่ใจถึงการปฏิบัติตามกฎเกณฑ์ภายในองค์กร เท่าที่กลุ่มงานภายในไม่ได้แก้ไขประเด็นปัญหาต่างๆ อย่างเพียงพอ eBayก็อาจแต่งตั้งผู้ตรวจสอบภายนอกที่เป็นอิสระสำ�หรับการแก้ไขปัญหาต่อไป
ทีมงานด้านความเป็นส่วนตัวของ eBay จะตรวจสอบและจัดการกับประเด็นปัญหาต่างๆ ที่เกี่ยวข้องกับการไม่ได้ปฏิบัติตามกฎเกณฑ์ภายในองค์กรตามที่ระบุไว้ในระหว่างการตรวจสอบหรือเมื่อได้รับคำ�บอกกล่าวจากนิติบุคคลของ eBay, ผู้ใช้,พนักงาน หรือบุคคลอื่น ผลการตรวจสอบจะมีให้สำ�หรับหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องเมื่อมีการร้องขอ eBay จะตัดทอนการตรวจสอบออกบางส่วนเพื่อให้แน่ใจถึงการรักษาความลับของข้อมูลที่เป็นกรรมสิทธิ์หรือข้อมูลที่เป็นความลับของ
บริษัท นอกจากนี้ eBay จะจัดให้มีผลการตรวจสอบเฉพาะที่เกี่ยวข้องกับเรื่องความเป็นส่วนตัวเท่านั้นXIII.

การแก้ไขกฎเกณฑ์ภายในองค์กรeBay ขอสงวนสิทธิที่จะแก้ไขกฎเกณฑ์ภายในองค์กรตามที่จำ�เป็น ตัวอย่างเช่น เพื่อปฏิบัติตามการเปลี่ยนแปลงในกฎหมาย ระเบียบข้อบังคับ รวมทั้งแนวทางปฏิบัติ ระเบียบปฏิบัติ และโครงสร้างองค์กรของนิติบุคคลของ eBay หรือข้อกำ�หนดที่หน่วยงานคุ้มครองข้อมูลกำ�หนดไว้ ทีมงานด้านความเป็นส่วนตัวของ eBay จะต้องอนุมัติการเปลี่ยนแปลงทั้งหมดในกฎเกณฑ์ภายในองค์กรและจะติดตามการแก้ไขทั้งหมดในกฎเกณฑ์ภายในองค์กร รวมทั้งการเปลี่ยนแปลงใดๆ ในนิติบุคคลของ eBay ซึ่งอยู่ภายใต้กฎเกณฑ์ภายในองค์กร eBay จะรายงานให้หน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องทราบถึงการเปลี่ยนแปลงกฎเกณฑ์ภายในองค์กรซึ่งจำ�เป็นต้องได้รับการอนุมัติหรือมีการรายงานอย่างน้อยปีละครั้งการเปลี่ยนแปลงกฎเกณฑ์ภายในองค์กรจะมีผลใช้บังคับกับนิติบุคคลที่มีอยู่ทั้งหมดซึ่งอยู่ภายใต้กฎเกณฑ์ภายในองค์กรในวันที่มีผลบังคับใช้ นิติบุคคลที่ก่อตั้งขึ้นใหม่หรือมีการเข้าซื้อกิจการจะเข้าผูกพันตามกฎเกณฑ์ภายในองค์กรหรือการรับประกันถึงการคุ้มครองในระดับที่เพียงพอก่อนที่จะมีการประมวลผลข้อมูลผู้ใช้
นิติบุคคลของ eBay จะส่งคำ�บอกกล่าวเรื่องการเปลี่ยนแปลงในสาระสำ�คัญให้กับผู้ใช้ตามการกำ�หนดลักษณะบริการของผู้ใช้และ/หรือจะประกาศกฎเกณฑ์ภายในองค์กรฉบับแก้ไขบนเว็บไซต์ภายนอกที่เลือกไว้ซึ่งผู้ใช้สามารถเข้าถึงได้ การแก้ไขกฎเกณฑ์ภายในองค์กรจะมีผลบังคับใช้ภายในระยะเวลาตามสมควรหลังจากที่ eBay ได้แจ้งให้ผู้ใช้ทราบและ/หรือประกาศกฎเกณฑ์ภายในองค์กรฉบับแก้ไขกฎเกณฑ์ภายในองค์กรสำ�หรับผู้ใช้

XIV.

หน้าที่ที่มีต่อหน่วยงานคุ้มครองข้อมูล
นิติบุคคลของ eBay จะดำ�เนินการตามคำ�ขอจากหน่วยงานคุ้มครองข้อมูลอย่างตั้งใจและเหมาะสมเกี่ยวกับกฎเกณฑ์ภายในองค์กรและเรื่องที่ตนปฏิบัติตามกฎหมายและระเบียบปฏิบัติด้านความเป็นส่วนตัว หากพนักงานได้รับคำ�ขอดังกล่าวจากหน่วยงานคุ้มครองข้อมูล พนักงานก็ควรแจ้งสมาชิกของทีมงานด้านความเป็นส่วนตัวของ eBay หรือฝ่ายกฎหมายโดย
ทันทีเพื่อให้นิติบุคคลที่เกี่ยวข้องของ eBay สามารถแจ้งให้หน่วยงานคุ้มครองข้อมูลทราบถึงชื่อและรายละเอียดการติดต่อ
ของบุคคลติดต่อที่เกี่ยวข้องภายใน eBay ซึ่งจะทำ�การตอบกลับหน่วยงานคุ้มครองข้อมูลสำ�หรับการถ่ายโอนข้อมูลผู้ใช้ในระหว่างนิติบุคคลของ eBay ด้วยกัน นิติบุคคลที่นำ�เข้าและส่งออกข้อมูลจะให้ความร่วมมือในการซักถามและยอมรับการตรวจสอบจากหน่วยงานคุ้มครองข้อมูลซึ่งมีหน้าที่รับผิดชอบในนิติบุคคลที่ส่งออกข้อมูลและจะเคารพการตัดสินใจต่างๆ โดยสอดคล้องกับกฎหมายที่ใช้บังคับและสิทธิในกระบวนการทางกฎหมาย