ระบบ Pos ชื่อดังเอาข้อมูลเราไปให้บุคคลที่3ได้หรือไม่

สวัสดีค่ะ เราได้ทำการเซ็นสัญญากับทางบริษัทที่ให้บริการระบบ pos ชื่อดังแห่งหนึ่ง ซึ่งเป็นที่รู้จักกันดีในกลุ่มร้านอาหาร ร้านน้ำ /เครื่องดื่มค่ะ  ต่อมามีบุคคลที่3แอบอ้างสิทธิ์ ขอข้อมูลการขาย และรายงานต่างๆที่เจ้า pos นี้ได้บันทึกไว้  ไปยังบริษัทระบบ  pos ชื่อดังนี้ ปรากฏว่า บริษัทนี้ได้ ทำการแชร์ข้อมูลของเรา ไปยังบุคคลที่3 โดยไม่ได้แจ้งเรา และไม่มีการขอความยินยอมจากเราเลย  เรารู้สึก ผิดหวัง กับบริษัทที่ให้บริการระบบ Posนี้มากๆค่ะ ที่ไม่มีธรรมมาภิบาล ในการรักษาข้อมูลความลับของเราเลย อยากทราบว่า ในกรณีนี้ เราควรทำอย่างไรบ้างคะ ทั้งในแง่ของกฏหมายและการเรียกร้องสิทธิ ขอบคุณค่ะ