นโยบายความเป็นส่วนตัว
1. ภาพรวมของการคุ้มครองข้อมูล
ข้อมูลทั่วไป
ข้อมูลต่อไปนี้จะช่วยให้คุณเข้าใจภาพรวมของสิ่งที่จะเกิดขึ้นกับข้อมูลส่วนบุคคลของคุณได้ง่ายขึ้นเมื่อคุณเยี่ยมชมเว็บไซต์นี้ คำว่า “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลทั้งหมดที่ใช้ระบุตัวตนของคุณได้ สำหรับข้อมูลโดยละเอียดเกี่ยวกับประเด็นของการคุ้มครองข้อมูล โปรดดูคำชี้แจงการคุ้มครองข้อมูลของเรา ซึ่งเราได้รวมไว้ด้านล่างสำเนานี้.
การบันทึกข้อมูลบนเว็บไซต์นี้
ใครคือผู้รับผิดชอบในการบันทึกข้อมูลบนเว็บไซต์นี้ (กล่าวคือ “ผู้ควบคุม”)
ข้อมูลบนเว็บไซต์นี้ได้รับการประมวลผลโดยผู้ดำเนินการเว็บไซต์ ซึ่งข้อมูลการติดต่อสามารถดูได้ภายใต้หัวข้อ “ข้อมูลเกี่ยวกับผู้รับผิดชอบ (เรียกว่า “ผู้ควบคุม” ใน GDPR)” ในนโยบายความเป็นส่วนตัวฉบับนี้
เราบันทึกข้อมูลของคุณอย่างไร
เราเก็บรวบรวมข้อมูลของคุณอันเป็นผลจากการที่คุณแบ่งปันข้อมูลของคุณกับเรา ซึ่งอาจเป็นข้อมูลที่คุณป้อนในแบบฟอร์มติดต่อของเรา
ระบบไอทีของเราจะทำการบันทึกข้อมูลอื่นๆ โดยอัตโนมัติหรือหลังจากที่คุณยินยอมให้มีการบันทึกข้อมูลดังกล่าวในระหว่างที่คุณเยี่ยมชมเว็บไซต์ ข้อมูลนี้ประกอบด้วยข้อมูลทางเทคนิคเป็นหลัก (เช่น เว็บเบราว์เซอร์ ระบบปฏิบัติการ หรือเวลาที่เข้าถึงไซต์) ข้อมูลนี้จะถูกบันทึกโดยอัตโนมัติเมื่อคุณเข้าถึงเว็บไซต์นี้
เราใช้ข้อมูลของคุณเพื่อจุดประสงค์ใด
ข้อมูลบางส่วนถูกสร้างขึ้นเพื่อรับประกันว่าเว็บไซต์จะไม่มีข้อผิดพลาด ข้อมูลอื่นๆ อาจใช้เพื่อวิเคราะห์รูปแบบผู้ใช้ของคุณ
คุณมีสิทธิ์อะไรบ้างเกี่ยวกับข้อมูลของคุณ
คุณมีสิทธิ์ที่จะรับข้อมูลเกี่ยวกับแหล่งที่มา ผู้รับ และจุดประสงค์ของข้อมูลส่วนบุคคลที่เก็บถาวรของคุณได้ตลอดเวลาโดยไม่ต้องจ่ายค่าธรรมเนียมสำหรับการเปิดเผยดังกล่าว นอกจากนี้ คุณยังมีสิทธิ์ที่จะเรียกร้องให้แก้ไขหรือลบข้อมูลของคุณ หากคุณยินยอมให้มีการประมวลผลข้อมูล คุณมีตัวเลือกที่จะเพิกถอนความยินยอมนี้ได้ตลอดเวลา ซึ่งจะส่งผลต่อการประมวลผลข้อมูลในอนาคตทั้งหมด นอกจากนี้ คุณมีสิทธิ์ที่จะเรียกร้องให้จำกัดการประมวลผลข้อมูลของคุณภายใต้สถานการณ์บางอย่าง นอกจากนี้ คุณยังมีสิทธิ์ที่จะยื่นคำร้องต่อหน่วยงานกำกับดูแลที่มีอำนาจ
โปรดอย่าลังเลที่จะติดต่อเราได้ตลอดเวลาหากคุณมีคำถามเกี่ยวกับเรื่องนี้หรือปัญหาอื่นๆ ที่เกี่ยวข้องกับการปกป้องข้อมูล
เครื่องมือวิเคราะห์และเครื่องมือที่จัดทำโดยบุคคลที่สาม
มีความเป็นไปได้ที่รูปแบบการเรียกดูของคุณจะถูกวิเคราะห์ทางสถิติเมื่อคุณเยี่ยมชมเว็บไซต์นี้
การวิเคราะห์ดังกล่าวจะดำเนินการโดยใช้สิ่งที่เราเรียกว่าโปรแกรมวิเคราะห์เป็นหลัก
สำหรับข้อมูลโดยละเอียดเกี่ยวกับโปรแกรมวิเคราะห์เหล่านี้ โปรดดูคำชี้แจงการปกป้องข้อมูลของเราด้านล่าง
2. การโฮสต์
การโฮสต์ภายนอก
เว็บไซต์นี้โฮสต์โดยผู้ให้บริการภายนอก (โฮสต์) ข้อมูลส่วนบุคคลที่รวบรวมบนเว็บไซต์นี้จะถูกเก็บไว้ในเซิร์ฟเวอร์ของโฮสต์ ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงที่อยู่ IP คำขอติดต่อ เมตาดาต้าและการสื่อสาร ข้อมูลสัญญา ข้อมูลการติดต่อ ชื่อ การเข้าถึงหน้าเว็บ และข้อมูลอื่นๆ ที่สร้างขึ้นผ่านเว็บไซต์
โฮสต์ใช้เพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญาที่มีกับลูกค้าที่มีศักยภาพและลูกค้าปัจจุบันของเรา (มาตรา 6(1)(b) GDPR) และเพื่อประโยชน์ในการจัดเตรียมบริการออนไลน์ของเราอย่างปลอดภัย รวดเร็ว และมีประสิทธิภาพโดยผู้ให้บริการมืออาชีพ (มาตรา 6(1)(f) GDPR) หากได้รับความยินยอมที่เหมาะสม การประมวลผลจะดำเนินการเฉพาะบนพื้นฐานของมาตรา 6(1)(a) GDPR และ § 25(1) TTDSG ตราบเท่าที่ความยินยอมนั้นรวมถึงการจัดเก็บคุกกี้หรือการเข้าถึงข้อมูลในอุปกรณ์ปลายทางของผู้ใช้ (เช่น การพิมพ์ลายนิ้วมืออุปกรณ์) ตามความหมายของ TTDSG ความยินยอมนี้สามารถเพิกถอนได้ตลอดเวลา
โฮสต์ของเราจะประมวลผลข้อมูลของคุณในขอบเขตที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันด้านประสิทธิภาพและปฏิบัติตามคำแนะนำของเราเกี่ยวกับข้อมูลดังกล่าว
เราใช้โฮสต์ต่อไปนี้:
ByDesign Technologies
9503 Princess Palm Ave, Tampa, FL 33619
สหรัฐอเมริกา
การประมวลผลข้อมูล
เราได้ทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการที่กล่าวถึงข้างต้นแล้ว นี่คือสัญญาที่บังคับใช้โดยกฎหมายความเป็นส่วนตัวของข้อมูลที่รับประกันว่าพวกเขาจะประมวลผลข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์ของเราตามคำแนะนำของเราและสอดคล้องกับ GDPR เท่านั้น
3. ข้อมูลทั่วไปและข้อมูลบังคับ
การคุ้มครองข้อมูล
ผู้ดำเนินการเว็บไซต์และหน้าต่างๆ ของเว็บไซต์ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณเป็นอย่างยิ่ง ดังนั้น เราจึงจัดการข้อมูลส่วนบุคคลของคุณในฐานะข้อมูลที่เป็นความลับและปฏิบัติตามข้อบังคับการคุ้มครองข้อมูลตามกฎหมายและคำชี้แจงการคุ้มครองข้อมูลฉบับนี้
เมื่อใดก็ตามที่คุณใช้เว็บไซต์นี้ ข้อมูลส่วนบุคคลต่างๆ จะถูกเก็บรวบรวม ข้อมูลส่วนบุคคลประกอบด้วยข้อมูลที่สามารถใช้ระบุตัวตนของคุณได้ คำชี้แจงการคุ้มครองข้อมูลฉบับนี้จะอธิบายว่าเราเก็บรวบรวมข้อมูลใด รวมถึงวัตถุประสงค์ในการใช้ข้อมูลนี้ นอกจากนี้ยังอธิบายถึงวิธีการเก็บรวบรวมข้อมูลและวัตถุประสงค์ในการเก็บรวบรวมข้อมูลด้วย
เราขอแจ้งให้คุณทราบว่าการส่งข้อมูลผ่านอินเทอร์เน็ต (เช่น ผ่านการสื่อสารทางอีเมล) อาจมีความเสี่ยงต่อช่องโหว่ด้านความปลอดภัย จึงไม่สามารถปกป้องข้อมูลจากการเข้าถึงของบุคคลที่สามได้อย่างสมบูรณ์
ข้อมูลเกี่ยวกับผู้รับผิดชอบ (เรียกว่า “ผู้ควบคุม” ใน GDPR)
ผู้ควบคุมการประมวลผลข้อมูลบนเว็บไซต์นี้คือ:
สำหรับผู้ใช้ในสวีเดน เดนมาร์ก เยอรมนี ออสเตรีย อิตาลี เนเธอร์แลนด์ กรีซ ฝรั่งเศส เบลเยียม สโลวาเกีย ฮังการี บัลแกเรีย โปแลนด์ และโรมาเนีย:
Shopwithme Gmbh
Wilmersdorferstr.122-123
10627 เบอร์ลิน
Fax: +49-30 -92109215
E-mail: info@shopwithme.biz
สำหรับผู้ใช้ในสิงคโปร์ ไทย ญี่ปุ่น เกาหลี และเวียดนาม:
Shopwithme Asia D2C Sales Pte Ltd (UEN202413821D),
101 Cecil Street #14-12 Tong Eng Building
069533 สิงคโปร์ สิงคโปร์
E-Mail: info@shopwithme.biz.
ผู้ควบคุมคือบุคคลธรรมดาหรือหน่วยงานทางกฎหมายที่ตัดสินใจเพียงลำพังหรือร่วมกับผู้อื่นเกี่ยวกับจุดประสงค์และทรัพยากรในการประมวลผลข้อมูลส่วนบุคคล (เช่น ชื่อ ที่อยู่อีเมล เป็นต้น)
ระยะเวลาการจัดเก็บ
เว้นแต่จะมีการระบุระยะเวลาการจัดเก็บที่เฉพาะเจาะจงกว่านี้ในนโยบายความเป็นส่วนตัวนี้ ข้อมูลส่วนบุคคลของคุณจะยังคงอยู่กับเราจนกว่าวัตถุประสงค์ในการรวบรวมข้อมูลจะใช้ไม่ได้อีกต่อไป หากคุณยืนยันคำขอที่สมเหตุสมผลในการลบหรือเพิกถอนความยินยอมในการประมวลผลข้อมูล ข้อมูลของคุณจะถูกลบ เว้นแต่เราจะมีเหตุผลอื่นที่ได้รับอนุญาตตามกฎหมายในการจัดเก็บข้อมูลส่วนบุคคลของคุณ (เช่น ระยะเวลาการเก็บรักษาตามกฎหมายภาษีหรือกฎหมายพาณิชย์) ในกรณีหลัง การลบจะเกิดขึ้นหลังจากเหตุผลเหล่านี้ใช้ไม่ได้อีกต่อไป
ข้อมูลทั่วไปเกี่ยวกับฐานทางกฎหมายสำหรับการประมวลผลข้อมูลบนเว็บไซต์นี้
หากคุณยินยอมให้มีการประมวลผลข้อมูล เราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามมาตรา 6(1)(a) GDPR หรือมาตรา 9(2)(a) GDPR หากมีการประมวลผลข้อมูลประเภทพิเศษตามมาตรา 9(1) DSGVO หากคุณยินยอมให้มีการจัดเก็บคุกกี้หรือเข้าถึงข้อมูลในอุปกรณ์ปลายทางของคุณ (เช่น ผ่านการพิมพ์ลายนิ้วมืออุปกรณ์) การประมวลผลข้อมูลจะขึ้นอยู่กับ § 25(1) TTDSG เพิ่มเติม ความยินยอมอาจถูกเพิกถอนได้ตลอดเวลา หากข้อมูลของคุณจำเป็นต่อการปฏิบัติตามสัญญาหรือสำหรับการดำเนินการตามมาตรการก่อนสัญญา เราจะประมวลผลข้อมูลของคุณตามมาตรา 6(1)(b) GDPR นอกจากนี้ หากข้อมูลของคุณจำเป็นต่อการปฏิบัติตามภาระผูกพันทางกฎหมาย เราจะประมวลผลข้อมูลนั้นตามมาตรา 6(1)(c) GDPR นอกจากนี้ การประมวลผลข้อมูลอาจดำเนินการบนพื้นฐานของผลประโยชน์ที่ถูกต้องตามกฎหมายของเราตามมาตรา 6(1)(f) GDPR
ข้อมูลเกี่ยวกับฐานทางกฎหมายที่เกี่ยวข้องในแต่ละกรณีมีอยู่ในย่อหน้าต่อไปนี้ของนโยบายความเป็นส่วนตัวนี้
ข้อมูลเกี่ยวกับการโอนข้อมูลไปยังสหรัฐอเมริกาและประเทศที่อยู่นอกสหภาพยุโรปอื่นๆ
เหนือสิ่งอื่นใด เราใช้เครื่องมือของบริษัทที่มีสำนักงานใหญ่ในสหรัฐอเมริกาหรือประเทศอื่นๆ ที่ไม่ปลอดภัยและอยู่นอกสหภาพยุโรปจากมุมมองด้านการปกป้องข้อมูล หากเครื่องมือเหล่านี้เปิดใช้งานอยู่ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังประเทศที่อยู่นอกสหภาพยุโรปเหล่านี้และอาจถูกประมวลผลที่นั่น เราต้องชี้ให้เห็นว่าในประเทศเหล่านี้ ไม่สามารถรับประกันระดับการปกป้องข้อมูลที่เทียบเคียงได้กับในสหภาพยุโรปได้
ตัวอย่างเช่น บริษัทต่างๆ ในสหรัฐฯ อยู่ภายใต้คำสั่งให้เปิดเผยข้อมูลส่วนบุคคลให้กับหน่วยงานด้านความปลอดภัย และคุณซึ่งเป็นเจ้าของข้อมูลไม่มีทางเลือกในการดำเนินคดีเพื่อปกป้องตนเองในศาล ดังนั้น จึงไม่สามารถตัดความเป็นไปได้ที่หน่วยงานในสหรัฐฯ (เช่น หน่วยข่าวกรอง) อาจประมวลผล วิเคราะห์ และเก็บข้อมูลส่วนบุคคลของคุณอย่างถาวรเพื่อวัตถุประสงค์ในการเฝ้าระวัง เราไม่สามารถควบคุมกิจกรรมการประมวลผลเหล่านี้ได้
การเพิกถอนความยินยอมของคุณในการประมวลผลข้อมูล
การทำธุรกรรมการประมวลผลข้อมูลที่หลากหลายสามารถทำได้โดยขึ้นอยู่กับความยินยอมที่ชัดเจนของคุณเท่านั้น นอกจากนี้ คุณยังสามารถเพิกถอนความยินยอมใดๆ ที่คุณได้ให้ไว้กับเราได้ตลอดเวลา ทั้งนี้จะไม่กระทบต่อความชอบด้วยกฎหมายของการรวบรวมข้อมูลใดๆ ที่เกิดขึ้นก่อนที่คุณจะเพิกถอน
สิทธิ์ในการคัดค้านการรวบรวมข้อมูลในกรณีพิเศษ สิทธิ์ในการคัดค้านการโฆษณาโดยตรง (มาตรา 21 GDPR)
ในกรณีที่มีการประมวลผลข้อมูลตามมาตรา 6(1)(E) หรือ (F) GDPR คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลาโดยอาศัยเหตุผลอันเกิดจากสถานการณ์เฉพาะของคุณ ซึ่งยังใช้กับการสร้างโปรไฟล์ใดๆ บนพื้นฐานของบทบัญญัติเหล่านี้ด้วย หากต้องการพิจารณาฐานทางกฎหมายที่ใช้สำหรับการประมวลผลข้อมูล โปรดดูคำชี้แจงการคุ้มครองข้อมูลนี้ หากคุณบันทึกการคัดค้าน เราจะไม่ประมวลผลข้อมูลส่วนบุคคลที่ได้รับผลกระทบของคุณอีกต่อไป เว้นแต่เราจะอยู่ในตำแหน่งที่จะนำเสนอเหตุผลที่สมควรแก่การปกป้องสำหรับการประมวลผลข้อมูลของคุณ ซึ่งมีน้ำหนักมากกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ หรือหากจุดประสงค์ของการประมวลผลคือการเรียกร้อง การใช้ หรือการปกป้องสิทธิ์ตามกฎหมาย (การคัดค้านตามมาตรา 21(1) GDPR)
หากข้อมูลส่วนบุคคลของคุณกำลังถูกประมวลผลเพื่อใช้ในการโฆษณาโดยตรง คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่ได้รับผลกระทบของคุณเพื่อวัตถุประสงค์ของการโฆษณาดังกล่าวได้ตลอดเวลา กฎนี้ยังใช้กับการสร้างโปรไฟล์ในขอบเขตที่เกี่ยวข้องกับการโฆษณาโดยตรงดังกล่าวด้วย หากคุณคัดค้าน ข้อมูลส่วนบุคคลของคุณจะไม่ถูกใช้เพื่อวัตถุประสงค์ในการโฆษณาโดยตรงอีกต่อไป (การคัดค้านตามมาตรา 21(2) GDPR)
สิทธิในการร้องเรียนกับหน่วยงานกำกับดูแลที่มีอำนาจ
ในกรณีที่มีการละเมิด GDPR เจ้าของข้อมูลมีสิทธิ์ร้องเรียนกับหน่วยงานกำกับดูแล โดยเฉพาะอย่างยิ่งในประเทศสมาชิกที่พวกเขามักมีภูมิลำเนา สถานที่ทำงาน หรือสถานที่ที่เกิดการละเมิดตามที่ถูกกล่าวหา สิทธิในการร้องเรียนจะมีผลบังคับใช้โดยไม่คำนึงถึงกระบวนการทางปกครองหรือทางศาลอื่นๆ ที่มีอยู่เป็นช่องทางทางกฎหมาย
สิทธิในการโอนย้ายข้อมูล
คุณมีสิทธิ์เรียกร้องให้เราส่งมอบข้อมูลใดๆ ที่เราประมวลผลโดยอัตโนมัติตามความยินยอมของคุณหรือส่งมอบให้กับคุณหรือบุคคลที่สามในรูปแบบที่เครื่องอ่านได้ซึ่งใช้กันทั่วไปเพื่อปฏิบัติตามสัญญา หากคุณเรียกร้องให้โอนข้อมูลโดยตรงไปยังตัวควบคุมอื่น การดำเนินการดังกล่าวจะดำเนินการเฉพาะในกรณีที่สามารถทำได้ในทางเทคนิคเท่านั้น
การเข้ารหัส SSL และ/หรือ TLS
ด้วยเหตุผลด้านความปลอดภัยและเพื่อปกป้องการส่งเนื้อหาที่เป็นความลับ เช่น ใบสั่งซื้อหรือคำถามที่คุณส่งถึงเราในฐานะผู้ดำเนินการเว็บไซต์ เว็บไซต์นี้จึงใช้โปรแกรมเข้ารหัส SSL หรือ TLS คุณสามารถระบุการเชื่อมต่อที่เข้ารหัสได้โดยตรวจสอบว่าบรรทัดที่อยู่ของเบราว์เซอร์เปลี่ยนจาก “http://” เป็น “https://” หรือไม่ และจากการปรากฏของไอคอนล็อคในบรรทัดเบราว์เซอร์
หากเปิดใช้งานการเข้ารหัส SSL หรือ TLS ข้อมูลที่คุณส่งถึงเราจะไม่สามารถอ่านได้โดยบุคคลที่สาม
ธุรกรรมการชำระเงินที่เข้ารหัสบนเว็บไซต์นี้
หากคุณมีภาระผูกพันที่จะต้องแบ่งปันข้อมูลการชำระเงินของคุณ (เช่น หมายเลขบัญชี หากคุณมอบอำนาจให้เราหักบัญชีธนาคารของคุณ) หลังจากที่คุณได้ทำสัญญากับเราโดยมีค่าธรรมเนียม ข้อมูลนี้จำเป็นต่อการดำเนินการชำระเงิน
ธุรกรรมการชำระเงินที่ใช้ช่องทางการชำระเงินทั่วไป (Visa/MasterCard หักบัญชีธนาคารของคุณ) จะดำเนินการผ่านการเชื่อมต่อ SSL หรือ TLS ที่เข้ารหัสเท่านั้น คุณสามารถระบุการเชื่อมต่อที่เข้ารหัสได้โดยตรวจสอบว่าบรรทัดที่อยู่ของเบราว์เซอร์เปลี่ยนจาก “http://” เป็น “https://” หรือไม่ และจากการปรากฏของไอคอนล็อคในบรรทัดเบราว์เซอร์
หากการสื่อสารกับเราถูกเข้ารหัส บุคคลที่สามจะไม่สามารถอ่านข้อมูลการชำระเงินที่คุณแบ่งปันกับเราได้
ข้อมูลเกี่ยวกับ การแก้ไข และการลบข้อมูล
ภายในขอบเขตของบทบัญญัติตามกฎหมายที่บังคับใช้ คุณมีสิทธิ์ที่จะเรียกร้องข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บถาวรของคุณ แหล่งที่มาและผู้รับ ตลอดจนวัตถุประสงค์ในการประมวลผลข้อมูลของคุณได้ตลอดเวลา คุณอาจมีสิทธิ์ที่จะแก้ไขหรือลบข้อมูลของคุณได้ หากคุณมีคำถามเกี่ยวกับเรื่องนี้หรือคำถามอื่น ๆ เกี่ยวกับข้อมูลส่วนบุคคล โปรดอย่าลังเลที่จะติดต่อเราได้ตลอดเวลา
สิทธิในการเรียกร้องข้อจำกัดในการประมวลผล
คุณมีสิทธิที่จะเรียกร้องให้มีการจำกัดการประมวลผลเท่าที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ หากต้องการทำเช่นนั้น คุณสามารถติดต่อเราได้ตลอดเวลา สิทธิในการเรียกร้องให้มีการจำกัดการประมวลผลใช้ได้ในกรณีต่อไปนี้:
- ในกรณีที่คุณโต้แย้งเกี่ยวกับความถูกต้องของข้อมูลของคุณที่เรารวบรวมไว้ โดยปกติแล้วเราจะต้องใช้เวลาสักระยะหนึ่งเพื่อตรวจสอบการเรียกร้องนี้ ในช่วงเวลาที่การสืบสวนนี้กำลังดำเนินอยู่ คุณมีสิทธิที่จะเรียกร้องให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
- หากการประมวลผลข้อมูลส่วนบุคคลของคุณดำเนินการในลักษณะที่ไม่ถูกกฎหมาย คุณมีตัวเลือกที่จะเรียกร้องให้มีการจำกัดการประมวลผลข้อมูลของคุณแทนที่จะเรียกร้องให้ลบข้อมูลนี้
- หากเราไม่ต้องการข้อมูลส่วนบุคคลของคุณอีกต่อไปและคุณต้องการใช้ ปกป้อง หรืออ้างสิทธิตามกฎหมาย คุณมีสิทธิที่จะเรียกร้องให้มีการจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณแทนการลบข้อมูลดังกล่าว
- หากคุณได้ยื่นคำคัดค้านตามมาตรา 21(1) GDPR สิทธิของคุณและสิทธิของเราจะต้องถูกชั่งน้ำหนักเทียบกัน ตราบใดที่ยังไม่ได้กำหนดว่าผลประโยชน์ของใครเหนือกว่า คุณมีสิทธิ์เรียกร้องให้มีการจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ
หากคุณได้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ ข้อมูลเหล่านี้ – ยกเว้นการเก็บถาวร – อาจได้รับการประมวลผลได้เฉพาะภายใต้ความยินยอมของคุณ หรือเพื่อเรียกร้อง ใช้สิทธิ หรือปกป้องสิทธิตามกฎหมาย หรือเพื่อปกป้องสิทธิของบุคคลธรรมดาหรือนิติบุคคลอื่น ๆ หรือเพื่อเหตุผลสำคัญด้านผลประโยชน์สาธารณะที่สหภาพยุโรปหรือประเทศสมาชิกของสหภาพยุโรปอ้าง
การปฏิเสธอีเมลที่ไม่ได้ร้องขอ
ด้วยนี้ เราคัดค้านการใช้ข้อมูลติดต่อที่เผยแพร่ร่วมกับข้อมูลบังคับที่ต้องให้ไว้ในประกาศเกี่ยวกับไซต์ของเรา เพื่อส่งเอกสารส่งเสริมการขายและข้อมูลแก่เราที่เราไม่ได้ร้องขอโดยชัดแจ้ง ผู้ดำเนินการเว็บไซต์นี้และหน้าต่างๆ ของเว็บไซต์ขอสงวนสิทธิ์โดยชัดแจ้งในการดำเนินการทางกฎหมายในกรณีที่มีการส่งข้อมูลส่งเสริมการขายโดยไม่ได้รับการร้องขอ เช่น ผ่านข้อความสแปม
4. การบันทึกข้อมูลบนเว็บไซต์
คุกกี้
เว็บไซต์และเพจของเราใช้สิ่งที่คนในวงการเรียกว่า “คุกกี้” คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่ไม่ก่อให้เกิดความเสียหายใดๆ ต่ออุปกรณ์ของคุณ คุกกี้จะถูกเก็บไว้ชั่วคราวตลอดระยะเวลาของเซสชัน (คุกกี้เซสชัน) หรือถูกเก็บถาวรบนอุปกรณ์ของคุณอย่างถาวร (คุกกี้ถาวร) คุกกี้เซสชันจะถูกลบโดยอัตโนมัติเมื่อคุณยุติการเยี่ยมชม คุกกี้ถาวรจะยังคงถูกเก็บถาวรบนอุปกรณ์ของคุณจนกว่าคุณจะลบออกโดยสมัครใจ หรือจะถูกลบออกโดยอัตโนมัติโดยเว็บเบราว์เซอร์ของคุณ
ในบางกรณี คุกกี้ของบุคคลที่สามอาจถูกเก็บไว้ในอุปกรณ์ของคุณเมื่อคุณเข้าสู่ไซต์ของเรา (คุกกี้ของบุคคลที่สาม) คุกกี้เหล่านี้ช่วยให้คุณหรือเราสามารถใช้ประโยชน์จากบริการบางอย่างที่บุคคลที่สามเสนอให้ (เช่น คุกกี้สำหรับการประมวลผลบริการชำระเงิน)
คุกกี้มีฟังก์ชันต่างๆ มากมาย คุกกี้จำนวนมากมีความจำเป็นทางเทคนิค เนื่องจากฟังก์ชันบางอย่างของเว็บไซต์จะไม่ทำงานหากไม่มีคุกกี้ (เช่น ฟังก์ชันตะกร้าสินค้าหรือการแสดงวิดีโอ) คุกกี้ชนิดอื่นอาจมีจุดประสงค์เพื่อวิเคราะห์รูปแบบของผู้ใช้หรือแสดงข้อความส่งเสริมการขาย
คุกกี้ซึ่งจำเป็นต่อการดำเนินการธุรกรรมการสื่อสารทางอิเล็กทรอนิกส์ หรือเพื่อจัดเตรียมฟังก์ชันบางอย่างที่คุณต้องการใช้ (เช่น สำหรับฟังก์ชันรถเข็นช้อปปิ้ง) หรือคุกกี้ที่จำเป็นสำหรับการปรับแต่ง (คุกกี้ที่จำเป็น) ของเว็บไซต์ (เช่น คุกกี้ที่ให้ข้อมูลเชิงลึกที่วัดผลได้เกี่ยวกับผู้ชมเว็บไซต์) จะต้องถูกจัดเก็บตามมาตรา 6(1)(f) GDPR เว้นแต่จะมีการอ้างถึงฐานทางกฎหมายอื่น ผู้ดำเนินการเว็บไซต์มีความสนใจที่ถูกต้องตามกฎหมายในการจัดเก็บคุกกี้ที่จำเป็นเพื่อให้แน่ใจว่าการให้บริการของผู้ดำเนินการไม่มีข้อผิดพลาดทางเทคนิคและได้รับการปรับแต่งอย่างเหมาะสม หากมีการร้องขอความยินยอมของคุณในการจัดเก็บคุกกี้และเทคโนโลยีการจดจำที่คล้ายคลึงกัน การประมวลผลจะเกิดขึ้นเฉพาะบนพื้นฐานของความยินยอมที่ได้รับ (มาตรา 6(1)(a) GDPR และ § 25(1) TTDSG) ความยินยอมนี้สามารถเพิกถอนได้ตลอดเวลา
คุณมีตัวเลือกในการตั้งค่าเบราว์เซอร์ของคุณในลักษณะที่คุณจะได้รับการแจ้งเตือนทุกครั้งที่มีการวางคุกกี้และอนุญาตให้ยอมรับคุกกี้ได้เฉพาะบางกรณีเท่านั้น คุณยังสามารถยกเว้นการยอมรับคุกกี้ในบางกรณีหรือโดยทั่วไปหรือเปิดใช้งานฟังก์ชันลบเพื่อกำจัดคุกกี้โดยอัตโนมัติเมื่อเบราว์เซอร์ปิดลง หากปิดใช้งานคุกกี้ ฟังก์ชันของเว็บไซต์นี้อาจจำกัด
ในกรณีที่ใช้คุกกี้ของบุคคลที่สามหรือหากใช้คุกกี้เพื่อวัตถุประสงค์ในการวิเคราะห์ เราจะแจ้งให้คุณทราบแยกต่างหากร่วมกับนโยบายการคุ้มครองข้อมูลนี้ และหากเกี่ยวข้อง เราจะขอความยินยอมจากคุณ
แบบฟอร์มติดต่อ
หากคุณส่งคำถามถึงเราผ่านแบบฟอร์มติดต่อของเรา ข้อมูลที่ให้ไว้ในแบบฟอร์มติดต่อรวมถึงข้อมูลการติดต่อใดๆ ที่ให้ไว้จะถูกเก็บไว้โดยเราเพื่อจัดการกับคำถามของคุณและในกรณีที่เรามีคำถามเพิ่มเติม เราจะไม่แบ่งปันข้อมูลนี้โดยไม่ได้รับความยินยอมจากคุณ
การประมวลผลข้อมูลเหล่านี้ขึ้นอยู่กับมาตรา 6(1)(b) GDPR หากคำขอของคุณเกี่ยวข้องกับการดำเนินการตามสัญญาหรือหากจำเป็นต้องดำเนินการตามมาตรการก่อนสัญญา ในกรณีอื่นทั้งหมด การประมวลผลจะขึ้นอยู่กับความสนใจที่ถูกต้องตามกฎหมายของเราในการประมวลผลคำขอที่ส่งถึงเราอย่างมีประสิทธิผล (มาตรา 6(1)(f) GDPR) หรือตามความยินยอมของคุณ (มาตรา 6(1)(a) GDPR) หากมีการร้องขอ
ข้อมูลที่คุณป้อนลงในแบบฟอร์มติดต่อจะยังคงอยู่กับเราจนกว่าคุณจะขอให้เราลบข้อมูล เพิกถอนความยินยอมของคุณในการเก็บถาวรข้อมูล หรือหากวัตถุประสงค์ในการเก็บถาวรข้อมูลไม่มีอยู่อีกต่อไป (เช่น หลังจากที่เราได้สรุปการตอบคำถามของคุณแล้ว) ทั้งนี้จะไม่กระทบต่อบทบัญญัติทางกฎหมายที่บังคับใช้ โดยเฉพาะระยะเวลาในการเก็บรักษา
คำขอทางอีเมล โทรศัพท์ หรือแฟกซ์
หากคุณติดต่อเราทางอีเมล โทรศัพท์ หรือแฟกซ์ คำขอของคุณ รวมถึงข้อมูลส่วนบุคคลทั้งหมดที่ได้ (ชื่อ คำขอ) จะถูกจัดเก็บและประมวลผลโดยเราเพื่อวัตถุประสงค์ในการประมวลผลคำขอของคุณ เราจะไม่ส่งต่อข้อมูลเหล่านี้โดยไม่ได้รับความยินยอมจากคุณ
ข้อมูลเหล่านี้ได้รับการประมวลผลบนพื้นฐานของมาตรา 6(1)(b) GDPR หากคำถามของคุณเกี่ยวข้องกับการปฏิบัติตามสัญญาหรือจำเป็นสำหรับการดำเนินการตามมาตรการก่อนทำสัญญา ในกรณีอื่นทั้งหมด ข้อมูลจะได้รับการประมวลผลบนพื้นฐานของความสนใจที่ถูกต้องตามกฎหมายของเราในการจัดการคำถามที่ส่งถึงเราอย่างมีประสิทธิผล (มาตรา 6(1)(f) GDPR) หรือบนพื้นฐานของความยินยอมของคุณ (มาตรา 6(1)(a) GDPR) หากได้รับความยินยอมดังกล่าว
ข้อมูลที่คุณส่งถึงเราผ่านคำขอติดต่อจะยังคงอยู่กับเราจนกว่าคุณจะขอให้เราลบ เพิกถอนความยินยอมของคุณในการจัดเก็บข้อมูล หรือวัตถุประสงค์ในการจัดเก็บข้อมูลหมดลง (เช่น หลังจากคำขอของคุณเสร็จสิ้น)
บทบัญญัติตามกฎหมายที่บังคับใช้ – โดยเฉพาะระยะเวลาการเก็บรักษาตามกฎหมาย – ยังคงไม่ได้รับผลกระทบ
การลงทะเบียนบนเว็บไซต์นี้
คุณมีตัวเลือกในการลงทะเบียนบนเว็บไซต์นี้เพื่อใช้งานฟังก์ชันเพิ่มเติมของเว็บไซต์ได้ เราจะใช้ข้อมูลที่คุณป้อนเพื่อวัตถุประสงค์ในการใช้ข้อเสนอหรือบริการที่คุณลงทะเบียนเท่านั้น ข้อมูลที่จำเป็นที่เราขอในขณะลงทะเบียนจะต้องป้อนให้ครบถ้วน มิฉะนั้น เราจะปฏิเสธการลงทะเบียน
เพื่อแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญใดๆ ต่อขอบเขตของพอร์ตโฟลิโอของเราหรือในกรณีที่มีการปรับเปลี่ยนทางเทคนิค เราจะใช้ที่อยู่อีเมลที่ให้ไว้ในระหว่างขั้นตอนการลงทะเบียน
เราจะประมวลผลข้อมูลที่ป้อนไว้ในระหว่างขั้นตอนการลงทะเบียนตามความยินยอมของคุณ (มาตรา 6(1)(a) GDPR)
ข้อมูลที่บันทึกไว้ในระหว่างขั้นตอนการลงทะเบียนจะถูกเก็บไว้โดยเราตราบเท่าที่คุณลงทะเบียนบนเว็บไซต์นี้ หลังจากนั้น ข้อมูลดังกล่าวจะถูกลบออก ทั้งนี้จะไม่กระทบต่อภาระผูกพันการเก็บรักษาตามกฎหมายที่บังคับ
5. จดหมายข่าว
ข้อมูลจดหมายข่าว
หากคุณต้องการสมัครรับจดหมายข่าวที่เสนอบนเว็บไซต์นี้ เราจะต้องได้รับที่อยู่อีเมลจากคุณ รวมถึงข้อมูลที่ช่วยให้เราตรวจสอบได้ว่าคุณเป็นเจ้าของที่อยู่อีเมลที่ให้ไว้และยินยอมให้รับจดหมายข่าว เราจะไม่เก็บรวบรวมข้อมูลเพิ่มเติมหรือเก็บรวบรวมด้วยความสมัครใจเท่านั้น เราจะใช้ข้อมูลดังกล่าวเฉพาะเพื่อส่งข้อมูลที่ร้องขอเท่านั้น และจะไม่แบ่งปันข้อมูลดังกล่าวกับบุคคลที่สาม
การประมวลผลข้อมูลที่ป้อนลงในแบบฟอร์มสมัครรับจดหมายข่าวจะเกิดขึ้นเฉพาะบนพื้นฐานของความยินยอมของคุณเท่านั้น (มาตรา 6(1)(a) GDPR) คุณสามารถเพิกถอนความยินยอมที่ให้ไว้ในการจัดเก็บข้อมูล ที่อยู่อีเมล และการใช้ข้อมูลนี้เพื่อส่งจดหมายข่าวได้ตลอดเวลา เช่น โดยการคลิกที่ลิงก์ “Unsubscribe” ในจดหมายข่าว ทั้งนี้จะไม่กระทบต่อความถูกต้องตามกฎหมายของธุรกรรมการประมวลผลข้อมูลใดๆ ที่เกิดขึ้นจนถึงปัจจุบัน
ข้อมูลที่ฝากไว้กับเราเพื่อจุดประสงค์ในการสมัครรับจดหมายข่าวจะถูกเก็บไว้โดยเราจนกว่าคุณจะยกเลิกการสมัครรับจดหมายข่าวหรือผู้ให้บริการจดหมายข่าว และจะถูกลบออกจากรายชื่อผู้รับจดหมายข่าวหลังจากที่คุณยกเลิกการสมัครรับจดหมายข่าวหรือหลังจากที่จุดประสงค์ดังกล่าวไม่มีผลบังคับใช้อีกต่อไป เราขอสงวนสิทธิ์ในการลบหรือบล็อกที่อยู่อีเมลจากรายชื่อผู้รับจดหมายข่าวของเราตามดุลยพินิจของเราเองภายในขอบเขตของผลประโยชน์โดยชอบธรรมของเราตามมาตรา 6(1)(f) GDPR
ข้อมูลที่เก็บไว้สำหรับจุดประสงค์อื่นกับเราจะไม่ได้รับผลกระทบ
หลังจากที่คุณยกเลิกการสมัครรับจดหมายข่าวจากรายชื่อผู้รับจดหมายข่าวแล้ว ที่อยู่อีเมลของคุณอาจถูกเก็บไว้โดยเราหรือผู้ให้บริการจดหมายข่าวในรายการดำ หากจำเป็นต้องดำเนินการดังกล่าวเพื่อป้องกันการส่งจดหมายในอนาคต ข้อมูลจากรายการดำจะใช้เฉพาะเพื่อจุดประสงค์นี้เท่านั้น และจะไม่รวมกับข้อมูลอื่น ทั้งนี้เพื่อประโยชน์ของคุณและประโยชน์ของเราในการปฏิบัติตามข้อกำหนดทางกฎหมายเมื่อส่งจดหมายข่าว (ผลประโยชน์โดยชอบธรรมตามความหมายของมาตรา 6(1)(f) GDPR) การเก็บข้อมูลไว้ในแบล็คลิสต์ไม่มีกำหนดเวลา. คุณอาจคัดค้านการจัดเก็บข้อมูลได้หากผลประโยชน์ของคุณมีน้ำหนักมากกว่าผลประโยชน์โดยชอบธรรมของเรา.
6. ปลั๊กอินและเครื่องมือ
YouTube พร้อมการบูรณาการการปกป้องข้อมูลที่ขยายเพิ่ม
เว็บไซต์ของเราฝังวิดีโอจากเว็บไซต์ YouTube ผู้ดำเนินการเว็บไซต์คือ Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
เราใช้ YouTube ในโหมดการปกป้องข้อมูลที่ขยายเพิ่ม ตามข้อมูลของ YouTube โหมดนี้รับประกันว่า YouTube จะไม่เก็บข้อมูลใดๆ เกี่ยวกับผู้เยี่ยมชมเว็บไซต์นี้ก่อนที่พวกเขาจะรับชมวิดีโอ
อย่างไรก็ตาม นี่ไม่ได้หมายความว่าการแบ่งปันข้อมูลกับพันธมิตรของ YouTube จะถูกตัดออกเนื่องจากโหมดการปกป้องข้อมูลที่ขยายเพิ่ม ตัวอย่างเช่น ไม่ว่าคุณจะกำลังรับชมวิดีโออยู่หรือไม่ YouTube จะสร้างการเชื่อมต่อกับเครือข่าย Google DoubleClick เสมอ
ทันทีที่คุณเริ่มเล่นวิดีโอ YouTube บนเว็บไซต์นี้ การเชื่อมต่อกับเซิร์ฟเวอร์ของ YouTube จะถูกสร้าง ดังนั้น เซิร์ฟเวอร์ของ YouTube จะได้รับแจ้งว่าคุณเยี่ยมชมหน้าใดของเรา หากคุณลงชื่อเข้าใช้บัญชี YouTube ขณะเยี่ยมชมไซต์ของเรา คุณจะเปิดใช้งานให้ YouTube จัดสรรรูปแบบการเรียกดูของคุณไปยังโปรไฟล์ส่วนตัวของคุณโดยตรง คุณมีตัวเลือกในการป้องกันสิ่งนี้โดยออกจากระบบบัญชี YouTube ของคุณ
นอกจากนี้ หลังจากที่คุณเริ่มเล่นวิดีโอแล้ว YouTube จะสามารถวางคุกกี้ต่างๆ บนอุปกรณ์ของคุณหรือเทคโนโลยีที่เทียบเคียงได้เพื่อการจดจำ (เช่น ลายนิ้วมืออุปกรณ์) ด้วยวิธีนี้ YouTube จะสามารถรับข้อมูลเกี่ยวกับผู้เยี่ยมชมเว็บไซต์นี้ได้ นอกจากนี้ ข้อมูลนี้จะถูกนำไปใช้เพื่อสร้างสถิติวิดีโอโดยมีเป้าหมายเพื่อปรับปรุงความเป็นมิตรต่อผู้ใช้ของไซต์และเพื่อป้องกันความพยายามในการฉ้อโกง
ภายใต้สถานการณ์บางอย่าง อาจมีการดำเนินการประมวลผลข้อมูลเพิ่มเติมหลังจากที่คุณเริ่มเล่นวิดีโอ YouTube ซึ่งอยู่นอกเหนือการควบคุมของเรา
การใช้งาน YouTube ขึ้นอยู่กับความสนใจของเราในการนำเสนอเนื้อหาออนไลน์ของเราในลักษณะที่น่าสนใจ
ตามมาตรา 6(1)(f) GDPR นี่คือความสนใจที่ถูกต้อง หากได้รับความยินยอมที่เหมาะสม การประมวลผลจะดำเนินการเฉพาะบนพื้นฐานของมาตรา 6(1)(a) GDPR และ § 25 (1) TTDSG ตราบเท่าที่ความยินยอมนั้นรวมถึงการจัดเก็บคุกกี้หรือการเข้าถึงข้อมูลในอุปกรณ์ปลายทางของผู้ใช้ (เช่น การพิมพ์ลายนิ้วมืออุปกรณ์) ตามความหมายของ TTDSG ความยินยอมนี้สามารถเพิกถอนได้ตลอดเวลา
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ YouTube จัดการข้อมูลผู้ใช้ โปรดดูนโยบายความเป็นส่วนตัวของข้อมูล YouTube ที่:r: https://policies.google.com/privacy?hl=en.
7. ผู้ให้บริการอีคอมเมิร์ซและการชำระเงิน
การประมวลผลข้อมูล (ข้อมูลลูกค้าและสัญญา)
เราเก็บรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นสำหรับการจัดตั้ง การจัดระเบียบเนื้อหา หรือการเปลี่ยนแปลงความสัมพันธ์ทางกฎหมาย (การจัดทำรายการข้อมูล) การดำเนินการเหล่านี้ดำเนินการตามมาตรา 6(1)(b) GDPR ซึ่งอนุญาตให้มีการประมวลผลข้อมูลเพื่อการปฏิบัติตามสัญญาหรือการดำเนินการก่อนสัญญา เราเก็บรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลเกี่ยวกับการใช้เว็บไซต์นี้ (ข้อมูลการใช้งาน) เฉพาะในขอบเขตที่จำเป็นเพื่อให้ผู้ใช้สามารถใช้บริการและเรียกเก็บเงินจากพวกเขาได้
ข้อมูลลูกค้าที่เก็บรวบรวมจะถูกลบออกเมื่อทำการสั่งซื้อเสร็จสิ้นหรือยุติความสัมพันธ์ทางธุรกิจ ทั้งนี้จะไม่กระทบต่อข้อกำหนดการเก็บรักษาตามกฎหมายใดๆ
การถ่ายโอนข้อมูลเมื่อสิ้นสุดสัญญาสำหรับร้านค้าออนไลน์ ผู้ค้าปลีก และการจัดส่งสินค้า
การถ่ายโอนข้อมูลเมื่อสิ้นสุดสัญญาสำหรับร้านค้าออนไลน์ ผู้ค้าปลีก และการจัดส่งสินค้า
เมื่อใดก็ตามที่คุณสั่งซื้อสินค้าจากเรา เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณกับบริษัทขนส่งที่ได้รับความไว้วางใจในการจัดส่ง รวมถึงบริการชำระเงินที่ได้รับมอบหมายให้จัดการธุรกรรมการชำระเงิน ข้อมูลที่ผู้ให้บริการแต่ละรายต้องการเพื่อปฏิบัติตามภาระผูกพันเท่านั้นที่จะถูกแบ่งปัน ฐานทางกฎหมายสำหรับการแบ่งปันนี้คือมาตรา 6 (1)(b) GDPR ซึ่งอนุญาตให้มีการประมวลผลข้อมูลเพื่อปฏิบัติตามภาระผูกพันตามสัญญาหรือก่อนสัญญา หากคุณให้ความยินยอมกับเราตามมาตรา 6 (1)(a) GDPR เราจะแบ่งปันที่อยู่อีเมลของคุณกับบริษัทขนส่งที่ได้รับความไว้วางใจในการจัดส่ง เพื่อให้บริษัทดังกล่าวสามารถแจ้งให้คุณทราบเกี่ยวกับสถานะการจัดส่งสำหรับคำสั่งซื้อของคุณทางอีเมล คุณมีตัวเลือกในการเพิกถอนความยินยอมของคุณได้ตลอดเวลา
การถ่ายโอนข้อมูลเมื่อสิ้นสุดสัญญาสำหรับบริการและเนื้อหาดิจิทัล
เราแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามก็ต่อเมื่อจำเป็นเท่านั้นควบคู่ไปกับการจัดการสัญญา ตัวอย่างเช่น กับสถาบันการเงินที่มีหน้าที่ในการประมวลผลการชำระเงิน
การโอนข้อมูลใดๆ เพิ่มเติมจะไม่เกิดขึ้นหรือจะเกิดขึ้นก็ต่อเมื่อคุณยินยอมให้โอนข้อมูลนั้นโดยชัดแจ้งเท่านั้น การแบ่งปันข้อมูลของคุณกับบุคคลที่สามในกรณีที่ไม่ได้รับความยินยอมโดยชัดแจ้งจากคุณ เช่น เพื่อวัตถุประสงค์ด้านการโฆษณา จะไม่เกิดขึ้น
พื้นฐานสำหรับการประมวลผลข้อมูลคือมาตรา 6(1)(b) GDPR ซึ่งอนุญาตให้มีการประมวลผลข้อมูลเพื่อการปฏิบัติตามสัญญาหรือสำหรับการดำเนินการก่อนทำสัญญา
บริการชำระเงิน
เราบูรณาการบริการชำระเงินของบริษัทบุคคลที่สามบนเว็บไซต์ของเรา เมื่อคุณทำการซื้อจากเรา ข้อมูลการชำระเงินของคุณ (เช่น ชื่อ จำนวนเงินที่ชำระ รายละเอียดบัญชีธนาคาร หมายเลขบัตรเครดิต) จะถูกประมวลผลโดยผู้ให้บริการชำระเงินเพื่อวัตถุประสงค์ในการประมวลผลการชำระเงิน สำหรับธุรกรรมเหล่านี้ บทบัญญัติตามสัญญาและการคุ้มครองข้อมูลที่เกี่ยวข้องของผู้ให้บริการที่เกี่ยวข้องจะใช้บังคับ การใช้ผู้ให้บริการชำระเงินนั้นขึ้นอยู่กับมาตรา 6(1)(b) GDPR (การประมวลผลสัญญา) และเพื่อประโยชน์ของการทำธุรกรรมการชำระเงินที่ราบรื่น สะดวก และปลอดภัย (มาตรา 6(1)(f) GDPR) ในกรณีที่มีการขอความยินยอมจากคุณสำหรับการดำเนินการบางอย่าง มาตรา 6(1)(a) GDPR ถือเป็นฐานทางกฎหมายสำหรับการประมวลผลข้อมูล ความยินยอมอาจถูกเพิกถอนได้ตลอดเวลาในอนาคต
เราใช้บริการชำระเงิน/ผู้ให้บริการชำระเงินต่อไปนี้ภายในขอบเขตของเว็บไซต์นี้:
Paydirekt
ผู้ให้บริการชำระเงินนี้คือ Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Germany (ต่อไปนี้จะเรียกว่า “Paydirekt”) หากคุณชำระเงินผ่าน Paydirekt Paydirekt จะรวบรวมข้อมูลธุรกรรมต่างๆ และส่งต่อไปยังธนาคารที่คุณลงทะเบียนกับ Paydirekt นอกจากข้อมูลที่จำเป็นสำหรับการชำระเงินแล้ว Paydirekt ยังอาจรวบรวมข้อมูลอื่นๆ เช่น ที่อยู่จัดส่งหรือสินค้าแต่ละรายการในตะกร้าสินค้าเป็นส่วนหนึ่งของการประมวลผลธุรกรรมอีกด้วย จากนั้น Paydirekt จะตรวจสอบธุรกรรมโดยใช้ขั้นตอนการตรวจสอบที่จัดเก็บไว้กับธนาคาร จากนั้นจำนวนเงินที่ชำระจะถูกโอนจากบัญชีของคุณไปยังบัญชีของเรา ทั้งเราและบุคคลที่สามไม่มีสิทธิ์เข้าถึงข้อมูลบัญชีของคุณ สำหรับรายละเอียดเกี่ยวกับการชำระเงินด้วย Paydirekt โปรดดูข้อกำหนดและเงื่อนไขทั่วไปและ Paydirekt
นโยบายความเป็นส่วนตัวที่: https://www.paydirekt.de/agb/index.html.
โอนทันทีทันที
ผู้ให้บริการการชำระเงินนี้คือ Sofort GmbH, Theresienhöhe 12, 80339 Munich, Germany (ต่อไปนี้เรียกว่า “Sofort GmbH”) ด้วยความช่วยเหลือของขั้นตอน “Sofortüberweisung” เราได้รับการยืนยันการชำระเงินจาก Sofort GmbH แบบเรียลไทม์และสามารถเริ่มปฏิบัติตามภาระผูกพันของเราได้ทันที หากคุณเลือกวิธีการชำระเงิน “Sofortüberweisung” โปรดส่ง PIN และ TAN ที่ถูกต้องไปยัง Sofort GmbH ซึ่งสามารถใช้เข้าสู่ระบบบัญชีธนาคารออนไลน์ของคุณได้ Sofort GmbH จะตรวจสอบยอดเงินในบัญชีของคุณโดยอัตโนมัติหลังจากเข้าสู่ระบบ และดำเนินการโอนเงินให้เราโดยใช้ TAN ที่คุณส่งมา
จากนั้นจะส่งการยืนยันการทำธุรกรรมให้เราในทันที หลังจากที่คุณเข้าสู่ระบบแล้ว ยอดเงินของคุณ วงเงินสินเชื่อของบริการเบิกเงินเกินบัญชี และการมีอยู่ของบัญชีอื่นๆ และยอดคงเหลือของบัญชีเหล่านั้นจะถูกตรวจสอบโดยอัตโนมัติเช่นกัน นอกจาก PIN และ TAN แล้ว ข้อมูลการชำระเงินที่คุณป้อน รวมถึงข้อมูลส่วนบุคคลจะถูกส่งไปยัง Sofort GmbH ข้อมูลเกี่ยวกับบุคคลของคุณ ได้แก่ ชื่อและนามสกุล ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ IP และข้อมูลอื่นๆ ที่อาจจำเป็นต่อการประมวลผลการชำระเงิน การส่งข้อมูลนี้มีความจำเป็นเพื่อระบุตัวตนของคุณอย่างไม่ต้องสงสัยและเพื่อป้องกันความพยายามฉ้อโกง สำหรับรายละเอียดเกี่ยวกับการชำระเงินด้วยการโอนเงินผ่านธนาคารทันที โปรดดูลิงก์ต่อไปนี้: https://www.sofort.de/datenschutz.html และ https://www.klarna.com/sofort/.
Mastercard
ผู้ให้บริการชำระเงินนี้คือ Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (ต่อไปนี้จะเรียกว่า “Mastercard”)
Mastercard อาจโอนข้อมูลไปยังบริษัทแม่ในสหรัฐอเมริกา การโอนข้อมูลไปยังสหรัฐอเมริกาจะอิงตามกฎเกณฑ์องค์กรผูกมัดของ Mastercard สามารถดูรายละเอียดได้ที่นี่:
https://www.mastercard.de/de-de/datenschutz.html และ https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
ผู้ให้บริการชำระเงินนี้คือ Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, United Kingdom (ต่อไปนี้เรียกว่า “VISA”)
สหราชอาณาจักรถือเป็นประเทศนอกสหภาพยุโรปที่ปลอดภัยตามกฎหมายคุ้มครองข้อมูล ซึ่งหมายความว่าระดับการคุ้มครองข้อมูลในสหราชอาณาจักรเทียบเท่ากับระดับการคุ้มครองข้อมูลของสหภาพยุโรป
VISA อาจโอนข้อมูลไปยังบริษัทแม่ในสหรัฐอเมริกา การโอนข้อมูลไปยังสหรัฐอเมริกาจะอิงตามเงื่อนไขสัญญาที่เป็นมาตรฐานของคณะกรรมาธิการสหภาพยุโรป สามารถดูรายละเอียดได้ที่นี่: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zuzustandigkeitsfragen-fur-den-ewr.html.
สำหรับข้อมูลเพิ่มเติมโปรดดูนโยบายความเป็นส่วนตัวของ VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
8. การประชุมทางเสียงและวิดีโอแบบออนไลน์ (เครื่องมือการประชุม)
การประมวลผลข้อมูล
เราใช้เครื่องมือการประชุมออนไลน์เพื่อสื่อสารกับลูกค้า เครื่องมือที่เราใช้มีรายละเอียดดังต่อไปนี้ หากคุณสื่อสารกับเราผ่านการประชุมทางวิดีโอหรือเสียงผ่านอินเทอร์เน็ต ข้อมูลส่วนบุคคลของคุณจะถูกรวบรวมและประมวลผลโดยผู้ให้บริการเครื่องมือการประชุมนั้น ๆ และโดยเรา เครื่องมือการประชุมจะรวบรวมข้อมูลทั้งหมดที่คุณให้/เข้าถึงเพื่อใช้เครื่องมือ (ที่อยู่อีเมลและ/หรือหมายเลขโทรศัพท์ของคุณ) นอกจากนี้ เครื่องมือการประชุมจะประมวลผลระยะเวลาของการประชุม เวลาเริ่มต้นและสิ้นสุด (เวลา) ของการเข้าร่วมการประชุม จำนวนผู้เข้าร่วม และ “ข้อมูลบริบท” อื่น ๆ ที่เกี่ยวข้องกับกระบวนการสื่อสาร (ข้อมูลเมตา)
นอกจากนี้ ผู้ให้บริการเครื่องมือจะประมวลผลข้อมูลทางเทคนิคทั้งหมดที่จำเป็นสำหรับการประมวลผลการสื่อสารออนไลน์ ซึ่งรวมถึงที่อยู่ IP ที่อยู่ MAC รหัสอุปกรณ์ ประเภทอุปกรณ์ ประเภทและเวอร์ชันของระบบปฏิบัติการ เวอร์ชันไคลเอนต์ ประเภทกล้อง ไมโครโฟนหรือลำโพง และประเภทของการเชื่อมต่อ
หากมีการแลกเปลี่ยน อัปโหลด หรือทำให้เนื้อหาพร้อมใช้งานภายในเครื่องมือ เนื้อหาดังกล่าวจะถูกเก็บไว้ในเซิร์ฟเวอร์ของผู้ให้บริการเครื่องมือด้วย เนื้อหาดังกล่าวรวมถึงแต่ไม่จำกัดเพียงการบันทึกบนคลาวด์ แชท/ข้อความโต้ตอบแบบทันที รูปภาพและวิดีโอที่อัปโหลดผ่านวอยซ์เมล ไฟล์ ไวท์บอร์ด และข้อมูลอื่นๆ ที่แชร์ระหว่างใช้บริการ
โปรดทราบว่าเราไม่มีอิทธิพลอย่างสมบูรณ์ต่อขั้นตอนการประมวลผลข้อมูลของเครื่องมือที่ใช้ ความเป็นไปได้ของเราส่วนใหญ่กำหนดโดยนโยบายขององค์กรของผู้ให้บริการแต่ละราย ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลโดยเครื่องมือการประชุมสามารถดูได้จากคำชี้แจงการคุ้มครองข้อมูลของเครื่องมือที่ใช้ ซึ่งเราได้ระบุไว้ด้านล่างข้อความนี้
วัตถุประสงค์และฐานทางกฎหมาย
เครื่องมือการประชุมใช้เพื่อสื่อสารกับคู่สัญญาที่มีอยู่หรือที่มีแนวโน้มจะเป็นลูกค้า หรือเพื่อเสนอบริการบางอย่างให้กับลูกค้าของเรา (มาตรา 6(1)(b) GDPR) นอกจากนี้ การใช้เครื่องมือยังช่วยทำให้การสื่อสารกับเราหรือบริษัทของเราง่ายขึ้นและรวดเร็วขึ้นโดยทั่วไป (ผลประโยชน์ที่ถูกต้องตามกฎหมายในความหมายของมาตรา 6(1)(f) GDPR) ในกรณีที่มีการขอความยินยอม เครื่องมือที่เกี่ยวข้องจะถูกใช้ตามความยินยอมดังกล่าว ความยินยอมอาจถูกเพิกถอนได้ตลอดเวลาโดยมีผลตั้งแต่วันที่ดังกล่าว
ระยะเวลาการจัดเก็บ
ข้อมูลที่เรารวบรวมโดยตรงผ่านเครื่องมือวิดีโอและการประชุมจะถูกลบออกจากระบบของเราทันทีหลังจากที่คุณขอให้เราลบข้อมูล เพิกถอนความยินยอมในการจัดเก็บ หรือเหตุผลในการจัดเก็บข้อมูลจะไม่มีผลใช้บังคับอีกต่อไป คุกกี้ที่จัดเก็บจะยังคงอยู่ในอุปกรณ์ปลายทางของคุณจนกว่าคุณจะลบคุกกี้เหล่านั้น ระยะเวลาการเก็บรักษาตามกฎหมายบังคับจะไม่ได้รับผลกระทบ
เราไม่มีอิทธิพลต่อระยะเวลาการจัดเก็บข้อมูลของคุณที่จัดเก็บโดยผู้ดำเนินการเครื่องมือการประชุมเพื่อวัตถุประสงค์ของตนเอง สำหรับรายละเอียด โปรดติดต่อผู้ดำเนินการเครื่องมือการประชุมโดยตรง
เครื่องมือการประชุมที่ใช้
เราใช้เครื่องมือการประชุมดังต่อไปนี้:
Zoom
เราใช้ Zoom ผู้ให้บริการนี้คือ Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA สำหรับรายละเอียดเกี่ยวกับการประมวลผลข้อมูล โปรดดูนโยบายความเป็นส่วนตัวของ Zoom: https://zoom.us/de-de/privacy.html.
การส่งข้อมูลไปยังสหรัฐอเมริกาจะอิงตาม Standard Contractual Clauses (SCC) ของคณะกรรมาธิการยุโรป สามารถดูรายละเอียดได้ที่นี่:
https://zoom.us/de-de/privacy.html.
การประมวลผลข้อมูล
เราได้ทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการที่กล่าวถึงข้างต้นแล้ว ซึ่งเป็นสัญญาที่บังคับใช้ตามกฎหมายความเป็นส่วนตัวของข้อมูลที่รับรองว่าผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์ของเราตามคำแนะนำของเราและสอดคล้องกับ GDPR เท่านั้น