นโยบายความเป็นส่วนตัว

ด้วยคำประกาศการคุ้มครองข้อมูลนี้ เราในฐานะผู้รับผิดชอบจะแจ้งให้คุณทราบเกี่ยวกับประเภท ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของคุณภายในข้อเสนอออนไลน์และบริการที่เกี่ยวข้องของเรา

I. คำจำกัดความ

นโยบายความเป็นส่วนตัวนี้อิงตามเงื่อนไขที่ผู้กำหนดกฎหมายของยุโรปใช้ในการนำกฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) มาใช้ เพื่อให้แน่ใจว่านโยบายนี้สามารถเข้าใจได้ เราจะอธิบายเงื่อนไขที่ใช้ล่วงหน้า หากคุณพบการอ้างอิงถึงกฎหมายด้านล่างโดยไม่ได้ระบุชื่อกฎหมายที่เกี่ยวข้องอย่างชัดเจน นั่นหมายถึง GDPR

ข้อมูลส่วนตัว

“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ได้รับการระบุตัวตนแล้วหรือสามารถระบุตัวตนได้ (ต่อไปนี้เรียกว่า “เจ้าของข้อมูล”) บุคคลธรรมดาที่สามารถระบุตัวตนได้ หมายถึงบุคคลที่สามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลที่ตั้ง ตัวระบุออนไลน์ หรือปัจจัยอย่างน้อยหนึ่งอย่างที่เฉพาะเจาะจงต่อลักษณะทางกายภาพ ทางสรีรวิทยา ทางพันธุกรรม ทางจิตใจ ทางเศรษฐกิจ ทางวัฒนธรรม หรือทางสังคมของบุคคลธรรมดานั้น

ผู้รับผิดชอบ

“ผู้ควบคุม” หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานภาครัฐ หน่วยงานหรือองค์กรอื่นใดที่เพียงลำพังหรือร่วมกับผู้อื่น กำหนดจุดประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล โดยที่จุดประสงค์และวิธีการในการประมวลผลดังกล่าวกำหนดโดยกฎหมายของสหภาพหรือรัฐสมาชิก ผู้ควบคุมหรือเกณฑ์เฉพาะสำหรับการเสนอชื่อผู้ควบคุมอาจกำหนดโดยกฎหมายของสหภาพหรือรัฐสมาชิกก็ได้

กำลังประมวลผล

“การประมวลผล” หมายถึงการดำเนินการใดๆ หรือชุดการดำเนินการที่ดำเนินการกับข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การดัดแปลงหรือแก้ไข การดึงคืน การปรึกษาหารือ การใช้ การเปิดเผยโดยการส่ง การเผยแพร่หรือการทำให้พร้อมใช้งานด้วยวิธีอื่น การจัดตำแหน่งหรือการรวมกัน การจำกัด การลบ หรือการทำลาย

ที่สาม

“บุคคลที่สาม” หมายถึงบุคคลธรรมดาหรือนิติบุคคล หน่วยงานภาครัฐ หน่วยงานหรือองค์กรอื่นที่ไม่ใช่เจ้าของข้อมูล ผู้ควบคุม ผู้ประมวลผล และบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลภายใต้การอนุมัติโดยตรงจากผู้ควบคุมหรือผู้ประมวลผล

ยินยอม

“ความยินยอม” หมายถึง การแสดงความยินยอมอย่างอิสระ เฉพาะเจาะจง แจ้งให้ทราบอย่างชัดเจน และระบุถึงความต้องการของเจ้าของข้อมูล ซึ่งเจ้าของข้อมูลจะแสดงความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนด้วยคำชี้แจงหรือการดำเนินการเชิงบวกที่ชัดเจน

การสร้างโปรไฟล์

“การสร้างโปรไฟล์” หมายถึงการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติทุกรูปแบบซึ่งประกอบด้วยการใช้ข้อมูลส่วนบุคคลเพื่อประเมินลักษณะส่วนบุคคลบางประการที่เกี่ยวข้องกับบุคคลธรรมดา โดยเฉพาะอย่างยิ่งเพื่อวิเคราะห์หรือคาดการณ์ลักษณะต่างๆ ที่เกี่ยวข้องกับประสิทธิภาพการทำงานของบุคคลธรรมดานั้น สถานการณ์ทางเศรษฐกิจ สุขภาพ ความชอบส่วนบุคคล ความสนใจ ความน่าเชื่อถือ พฤติกรรม สถานที่หรือการเคลื่อนไหวของบุคคลธรรมดานั้น

II. รายละเอียดการติดต่อของผู้ควบคุมและเจ้าหน้าที่คุ้มครองข้อมูล

ผู้รับผิดชอบในการประมวลผล:

ดร. ทิม-แวร์เนอร์ ลินเนอ

บ๊อชสตราเซอ 1

32107 บาด ซัลซูเฟลน

โทรศัพท์: +49 5222 8079466

อีเมล: tim.linne@linne.law

รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล:

ดร. ทิม-แวร์เนอร์ ลินเนอ

บ๊อชสตราเซอ 1

32107 บาด ซัลซูเฟลน

โทรศัพท์: +49 5222 8079466

อีเมล: tim.linne@linne.law

III. ลักษณะและขอบเขตของการประมวลผลข้อมูลส่วนบุคคล

โดยทั่วไปเราจะประมวลผลข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อการให้บริการเว็บไซต์นี้และบริการของเราเท่านั้น การประมวลผลข้อมูลจะเกิดขึ้นเฉพาะเมื่อกฎหมายอนุญาตเท่านั้น หากคุณให้ความยินยอม การประมวลผลเพิ่มเติมก็สามารถทำได้เช่นกัน

เยี่ยมชมเว็บไซต์ของเรา

เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา เบราว์เซอร์ของคุณจะส่งข้อมูลไปยังเซิร์ฟเวอร์เว็บไซต์ของเราโดยอัตโนมัติ ข้อมูลต่อไปนี้จะถูกเก็บไว้ชั่วคราวในไฟล์บันทึก:

วันและเวลาในการเข้าใช้งานเว็บไซต์

ที่อยู่โปรโตคอลอินเทอร์เน็ตของคุณ (ที่อยู่ IP)

ผู้ให้บริการอินเตอร์เน็ตของระบบการเข้าถึง

ประเภทของเบราว์เซอร์และระบบปฏิบัติการที่ใช้

เว็บไซต์ที่คุณเข้าถึงเว็บไซต์ของเรา

เว็บไซต์ที่ระบบของคุณเข้าถึงผ่านเว็บไซต์ของเรา

ฐานทางกฎหมายสำหรับการจัดเก็บข้อมูลและไฟล์บันทึกคือมาตรา 6 (1) (f) GDPR

ข้อมูลจะถูกประมวลผลเพื่อให้มั่นใจถึงประสิทธิภาพของเว็บไซต์ของเรา นอกจากนี้ ข้อมูลยังช่วยเพิ่มประสิทธิภาพทางเทคนิคของเว็บไซต์ และรับประกันความปลอดภัยและเสถียรภาพของระบบเทคโนโลยีสารสนเทศของเรา

เราจะไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์ทางการตลาดหรือเพื่อสรุปข้อมูลใดๆ เกี่ยวกับคุณโดยเฉพาะ

ข้อมูลส่วนบุคคลจะถูกลบออกทันทีเมื่อไม่จำเป็นต้องใช้เพื่อบรรลุวัตถุประสงค์ที่เก็บรวบรวมมา

หากข้อมูลถูกเก็บไว้ในไฟล์บันทึก ข้อมูลจะถูกลบออกภายในเจ็ดวันเป็นอย่างช้าที่สุด

หากมีการจัดเก็บเพิ่มเติมที่อยู่ IP ของคุณจะถูกลบหรือเปลี่ยนแปลง

การประมวลผลข้อมูลในไฟล์บันทึกนี้ถือเป็นสิ่งสำคัญต่อการให้บริการเว็บไซต์ ดังนั้น คุณไม่มีสิทธิ์คัดค้าน

เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา เราจะประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมโดยใช้บริการวิเคราะห์บางอย่าง สามารถดูข้อมูลเพิ่มเติมได้ในหัวข้อ IV ของนโยบายนี้

ติดต่อเรา

หากคุณติดต่อเรา (เช่น ทางอีเมล แบบฟอร์มติดต่อ โทรศัพท์ หรือโซเชียลมีเดีย) ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลเพื่อดำเนินการและจัดการคำขอติดต่อของคุณ พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่ส่งนี้คือมาตรา 6 (1) (b) GDPR เราจะลบข้อมูลนี้ทันทีที่ไม่จำเป็นต้องใช้เพื่อบรรลุวัตถุประสงค์ในการรวบรวมข้อมูล ซึ่งโดยปกติจะเป็นเมื่อการสนทนากับคุณสิ้นสุดลง การสนทนาจะสิ้นสุดลงเมื่อเรื่องที่เกี่ยวข้องได้รับการชี้แจงอย่างครบถ้วนแล้ว มิฉะนั้น ระยะเวลาการเก็บรักษาตามกฎหมายจะมีผลบังคับใช้ ข้อมูลนี้จะไม่ถูกส่งต่อไปยังบุคคลที่สาม

จดหมายข่าว

ก. สมัครรับจดหมายข่าว

คุณสามารถสมัครรับจดหมายข่าวฟรีบนเว็บไซต์ของเราได้ตลอดเวลา นั่นคือการยินยอมที่จะรับจดหมายข่าว

คุณสามารถสมัครรับจดหมายข่าวของเราได้โดยใช้ขั้นตอนการสมัครแบบ Double Opt-in ซึ่งคุณจะได้รับอีเมลหลังจากการลงทะเบียน เพื่อขอให้คุณยืนยันการลงทะเบียน ขั้นตอนนี้จำเป็นเพื่อป้องกันไม่ให้ผู้อื่นลงทะเบียนโดยใช้ที่อยู่อีเมลของผู้อื่น เราบันทึกการลงทะเบียนนี้เพื่อตรวจสอบกระบวนการลงทะเบียนให้เป็นไปตามข้อกำหนดทางกฎหมายและป้องกันการใช้งานในทางที่ผิด เพื่อจุดประสงค์นี้ เราจะประมวลผลเวลาการลงทะเบียนและการยืนยัน รวมถึงที่อยู่ IP ของคุณ

นอกจากนี้ ข้อมูลส่วนบุคคลของคุณจากแบบฟอร์มการกรอกข้อมูลจะถูกส่งถึงเราเมื่อคุณลงทะเบียน หากต้องการสมัครรับจดหมายข่าว เพียงระบุที่อยู่อีเมล หรือหากต้องการระบุชื่อ นามสกุล และคำนำหน้าชื่อ ข้อมูลนี้จำเป็นสำหรับการส่งจดหมายข่าวถึงคุณโดยตรง

ข้อมูลส่วนตัวของคุณจะถูกเก็บไว้ตราบเท่าที่คุณสมัครรับจดหมายข่าว ข้อมูลนี้จะไม่ถูกแบ่งปันกับบุคคลที่สามและจะใช้เฉพาะเพื่อการส่งจดหมายข่าวเท่านั้น

หากคุณให้ความยินยอม เราจะใช้ที่อยู่อีเมลของคุณเพื่อส่งจดหมายข่าวถึงคุณเป็นประจำ พื้นฐานทางกฎหมายคือมาตรา 6 (1) (a) GDPR

ข. การยกเลิกการสมัครรับจดหมายข่าว

คุณสามารถยกเลิกการสมัครรับจดหมายข่าวของเราได้ตลอดเวลา และถือเป็นการเพิกถอนความยินยอมในการรับจดหมายข่าว คุณสามารถยกเลิกการสมัครรับจดหมายข่าวได้โดยใช้ลิงก์ท้ายจดหมายข่าวแต่ละฉบับ

IV. บริการวิเคราะห์: คุกกี้และการติดตาม

การใช้คุกกี้

เราใช้คุกกี้บนเว็บไซต์ของเรา ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่บันทึกไว้โดยอัตโนมัติในเบราว์เซอร์อินเทอร์เน็ตของคุณหรือโดยเบราว์เซอร์อินเทอร์เน็ตบนอุปกรณ์ของคุณ (เช่น คอมพิวเตอร์ แท็บเล็ต สมาร์ทโฟน เป็นต้น) เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา คุกกี้เหล่านี้ประกอบด้วยสตริงลักษณะเฉพาะที่ช่วยให้สามารถระบุเบราว์เซอร์อินเทอร์เน็ตได้อย่างเฉพาะเจาะจงเมื่อคุณเยี่ยมชมเว็บไซต์อีกครั้ง

เราใช้คุกกี้เพื่อทำให้เว็บไซต์ของเราใช้งานง่ายขึ้น คุกกี้เหล่านี้ช่วยให้เราจดจำได้โดยอัตโนมัติว่าคุณเคยเข้าชมเว็บไซต์ของเราแล้วเมื่อคุณกลับมาเยี่ยมชมอีกครั้ง เช่น ในฐานะผู้ใช้ที่เข้าสู่ระบบ คุกกี้เหล่านี้จะถูกลบโดยอัตโนมัติหลังจากระยะเวลาที่กำหนด ข้อมูลที่ประมวลผลด้วยวิธีนี้มีความจำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ เพื่อปกป้องผลประโยชน์อันชอบธรรมของเราและบุคคลที่สามตามมาตรา 6 (1) (f) GDPR

คุณสามารถป้องกันไม่ให้เว็บไซต์ของเราตั้งค่าคุกกี้ได้ตลอดเวลาโดยทำการตั้งค่าที่เหมาะสมในเบราว์เซอร์อินเทอร์เน็ตของคุณ ซึ่งจะทำให้ปฏิเสธการตั้งค่าคุกกี้ได้อย่างถาวร นอกจากนี้ คุกกี้ที่ถูกตั้งค่าแล้วสามารถลบออกได้ตลอดเวลาโดยใช้เบราว์เซอร์อินเทอร์เน็ตหรือโปรแกรมซอฟต์แวร์อื่นๆ ซึ่งสามารถทำได้ในเบราว์เซอร์อินเทอร์เน็ตทั่วไปทั้งหมด หากคุณปิดใช้งานคุกกี้ในเบราว์เซอร์อินเทอร์เน็ตของคุณ คุณอาจไม่สามารถใช้ฟังก์ชันทั้งหมดของเว็บไซต์ของเราได้อย่างเต็มที่

Google Analytics

เราใช้ Google Analytics ซึ่งเป็นบริการวิเคราะห์เว็บที่ให้บริการโดย Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ต่อไปนี้จะเรียกว่า "Google") Google ได้ปฏิบัติตามกรอบข้อตกลง EU-US Privacy Shield Framework (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)

Google Analytics ใช้ "คุกกี้" ซึ่งเป็นไฟล์ข้อความที่เก็บไว้ในคอมพิวเตอร์ของคุณ เพื่อช่วยให้เว็บไซต์วิเคราะห์การใช้งานเว็บไซต์ของผู้ใช้ โดยทั่วไปแล้ว ข้อมูลที่คุกกี้สร้างขึ้นเกี่ยวกับการใช้งานเว็บไซต์ของคุณจะถูกถ่ายโอนไปยังเซิร์ฟเวอร์ของ Google ในสหรัฐอเมริกาและจัดเก็บไว้ที่นั่น

อย่างไรก็ตาม หากมีการเปิดใช้งานการปกปิด IP บนเว็บไซต์นี้ Google จะย่อที่อยู่ IP ของคุณภายในประเทศสมาชิกของสหภาพยุโรปหรือประเทศอื่นๆ ที่เป็นภาคีของข้อตกลงเขตเศรษฐกิจยุโรป เฉพาะในกรณีพิเศษเท่านั้นที่ที่อยู่ IP แบบเต็มจะถูกส่งไปยังเซิร์ฟเวอร์ของ Google ในสหรัฐอเมริกาและย่อลงที่นั่น

Google จะใช้ข้อมูลนี้ในนามของเราเพื่อประเมินการใช้งานเว็บไซต์ของคุณ จัดทำรายงานเกี่ยวกับกิจกรรมบนเว็บไซต์ และให้บริการอื่นๆ ที่เกี่ยวข้องกับกิจกรรมบนเว็บไซต์แก่เรา

ฐานทางกฎหมายสำหรับการใช้ Google Analytics คือมาตรา 6 (1) (f) GDPR ข้อมูลที่เราส่งจะถูกลบโดยอัตโนมัติหลังจาก 14 เดือน ข้อมูลที่ถึงระยะเวลาเก็บรักษาแล้วจะถูกลบโดยอัตโนมัติเดือนละครั้ง

ยูทูป

การฝังวิดีโอบนแพลตฟอร์ม "YouTube" ที่ให้บริการโดย Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA นโยบายความเป็นส่วนตัวของผู้ให้บริการบุคคลที่สามนี้สามารถดูได้ที่ https://www.google.com/policies/privacy/ ข้อมูลเกี่ยวกับการจำกัด/ปิดการใช้งานการถ่ายโอนข้อมูล/การโฆษณาสามารถดูได้ที่ https://adssettings.google.com/authenticated

สิทธิในการคัดค้าน

คุณมีสิทธิ์คัดค้าน คุณสามารถป้องกันไม่ให้มีการบันทึกคุกกี้ได้โดยเลือกการตั้งค่าที่เหมาะสมบนเบราว์เซอร์ของคุณ อย่างไรก็ตาม โปรดทราบว่าหากคุณทำเช่นนี้ คุณอาจไม่สามารถใช้งานฟังก์ชันต่างๆ ของเว็บไซต์นี้ได้อย่างเต็มที่ คุณยังสามารถป้องกันไม่ให้ Google รวบรวมข้อมูลที่สร้างโดยคุกกี้และเกี่ยวข้องกับการใช้งานเว็บไซต์ของคุณ (รวมถึงที่อยู่ IP ของคุณ) และป้องกันไม่ให้ Google ประมวลผลข้อมูลนี้ได้โดยการดาวน์โหลดและติดตั้งปลั๊กอินเบราว์เซอร์ ซึ่งมีอยู่ในลิงก์ต่อไปนี้: http://tools.google.com/dlpage/gaoptout?hl=de

คุณสามารถป้องกันไม่ให้ Google Analytics รวบรวมข้อมูลของคุณได้โดยคลิกลิงก์ต่อไปนี้ การดำเนินการนี้จะตั้งค่าคุกกี้ที่ยกเลิกการใช้งานเพื่อป้องกันการรวบรวมข้อมูลในอนาคตเมื่อคุณเข้าชมเว็บไซต์นี้: ปิดใช้งาน Google Analytics

ข้อมูลเพิ่มเติมเกี่ยวกับการปกป้องข้อมูลที่เกี่ยวข้องกับ Google Analytics สามารถพบได้ในความช่วยเหลือ Google Analytics ที่ลิงก์ต่อไปนี้: https://support.google.com/analytics/answer/6004245?hl=de

การบูรณาการบริการของบุคคลที่สามอื่น ๆ

เราใช้ข้อเสนอจากบุคคลที่สามบนเว็บไซต์ของเราเพื่อเพิ่มประสิทธิภาพการแสดงผลบนอินเทอร์เน็ตของเรา เพื่อผสานรวมเนื้อหาและบริการของพวกเขา เช่น วิดีโอหรือแบบอักษร เข้ากับเว็บไซต์ของเรา (ต่อไปนี้จะเรียกรวมกันว่า "บริการ") การผสานรวมนี้กำหนดให้ผู้ให้บริการของบริการเหล่านี้ต้องประมวลผลที่อยู่ IP ของคุณ เนื่องจากไม่สามารถป้องกันได้ในทางเทคนิค การประมวลผลที่อยู่ IP จึงเป็นสิ่งจำเป็นสำหรับการใช้งานและการนำบริการไปใช้ เราพยายามใช้เฉพาะบริการที่ผู้ให้บริการแต่ละรายประมวลผลที่อยู่ IP เพื่อให้บริการโดยตรงเท่านั้น ผู้ให้บริการบุคคลที่สามอาจใช้สิ่งที่เรียกว่าพิกเซลแท็ก (กราฟิกที่มองไม่เห็น หรือที่เรียกว่า "เว็บบีคอน") เพื่อวัตถุประสงค์ทางสถิติหรือการตลาด "เว็บบีคอน" สามารถใช้เพื่อตรวจสอบและประเมินข้อมูลต่างๆ เช่น การเข้าชมเว็บไซต์ของเรา ข้อมูลยังสามารถจัดเก็บในรูปแบบนามแฝงในคุกกี้บนอุปกรณ์ของคุณ ซึ่งหมายความว่าข้อมูลทางเทคนิคเกี่ยวกับเบราว์เซอร์และระบบปฏิบัติการที่คุณใช้ เว็บไซต์ที่เชื่อมโยง เวลาเข้าชม และข้อมูลอื่นๆ เกี่ยวกับการใช้งานเว็บไซต์ของเราสามารถถูกประมวลผลได้ พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่ส่งนี้คือมาตรา 6 (1) (f) GDPR บริการที่ใช้สามารถรวมถึง:

แผนที่ Google

การรวมแผนที่จากบริการ "Google Maps" ที่ให้บริการโดย Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA นโยบายความเป็นส่วนตัวของผู้ให้บริการบุคคลที่สามนี้สามารถดูได้ที่ https://www.google.com/policies/privacy/ ข้อมูลเกี่ยวกับการจำกัด/ปิดการใช้งานการถ่ายโอนข้อมูล/การโฆษณาสามารถดูได้ที่ https://adssettings.google.com/authenticated

แบบอักษร Google

การรวมแบบอักษรจาก Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ดู https://www.google.com/fonts) นโยบายความเป็นส่วนตัวของผู้ให้บริการบุคคลที่สามนี้สามารถดูได้ที่ https://www.google.com/policies/privacy/ ข้อมูลเกี่ยวกับการจำกัด/ปิดการใช้งานการถ่ายโอนข้อมูล/การโฆษณาสามารถดูได้ที่ https://adssettings.google.com/authenticated

V. สิทธิของคุณในฐานะเจ้าของข้อมูล

หากมีการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณจะถือเป็นเจ้าของข้อมูลตามความหมายของ GDPR ซึ่งหมายความว่าคุณมีสิทธิ์ดังต่อไปนี้กับเรา กล่าวคือ ผู้ควบคุม:

สิทธิในการเข้าถึงข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ที่จะขอคำยืนยันจากผู้ควบคุมว่าข้อมูลส่วนบุคคลที่เกี่ยวกับคุณกำลังได้รับการประมวลผลหรือไม่ หากเป็นเช่นนั้น คุณมีสิทธิ์ที่จะได้รับข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลดังกล่าว (มาตรา 15 ของ GDPR) คุณสามารถขอข้อมูลเกี่ยวกับสิ่งต่อไปนี้ได้:

ก. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ข. ประเภทของข้อมูลส่วนบุคคลที่ได้รับการประมวลผล

ค. ผู้รับหรือประเภทของผู้รับที่ข้อมูลส่วนบุคคลเกี่ยวกับคุณถูกเปิดเผยหรือจะถูกเปิดเผย

ง. หากเป็นไปได้ ระบุช่วงเวลาที่คาดว่าจะจัดเก็บข้อมูลส่วนบุคคล หรือหากทำไม่ได้ ระบุเกณฑ์ที่ใช้ในการกำหนดช่วงเวลาดังกล่าว

e. การมีอยู่ของสิทธิที่จะแก้ไขหรือลบข้อมูลส่วนบุคคลที่เกี่ยวกับคุณหรือการจำกัดการประมวลผลโดยผู้ควบคุมหรือสิทธิที่จะคัดค้านการประมวลผลดังกล่าว

f. การมีอยู่ของสิทธิในการอุทธรณ์ต่อหน่วยงานกำกับดูแล

ก. กรณีที่ไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูล ข้อมูลใดๆ ที่มีอยู่เกี่ยวกับแหล่งที่มาของข้อมูล

h. การมีอยู่ของการตัดสินใจอัตโนมัติ รวมถึงการสร้างโปรไฟล์ตามที่อ้างถึงในมาตรา 22(1) และ (4) และอย่างน้อยในกรณีเหล่านั้น ข้อมูลที่มีความหมายเกี่ยวกับตรรกะที่เกี่ยวข้อง ตลอดจนความสำคัญและผลที่คาดการณ์ไว้ของการประมวลผลดังกล่าวสำหรับเจ้าของข้อมูล

นอกจากนี้ คุณมีสิทธิ์ที่จะขอข้อมูลเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่สามหรือองค์กรระหว่างประเทศ ในกรณีนี้ คุณสามารถขอรับการแจ้งมาตรการป้องกันที่เหมาะสมตามมาตรา 46 ของ GDPR ที่เกี่ยวข้องกับการถ่ายโอนข้อมูลดังกล่าวได้

สิทธิในการแก้ไข

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ร้องขอให้ผู้ควบคุมแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องใดๆ ที่เกี่ยวข้องกับคุณโดยทันที โดยคำนึงถึงวัตถุประสงค์ของการประมวลผล คุณมีสิทธิ์ร้องขอให้กรอกข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ รวมถึงการจัดทำคำชี้แจงเพิ่มเติม (มาตรา 16 ของ GDPR)

สิทธิในการลบข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ที่จะร้องขอให้ผู้ควบคุมลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณทันที หากมีเหตุผลดังต่อไปนี้อย่างใดอย่างหนึ่ง:

ก. ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเพื่อจุดประสงค์ที่เก็บรวบรวมหรือประมวลผลในรูปแบบอื่น

ข. เจ้าของข้อมูลเพิกถอนความยินยอมซึ่งการประมวลผลขึ้นอยู่กับข้อ (ก) ของมาตรา 6(1) หรือข้อ (ก) ของมาตรา 9(2) และไม่มีเหตุผลทางกฎหมายอื่นสำหรับการประมวลผล

ค. เจ้าของข้อมูลคัดค้านการประมวลผลตามมาตรา 21(1) และไม่มีเหตุผลอันชอบธรรมที่สำคัญกว่าสำหรับการประมวลผล หรือเจ้าของข้อมูลคัดค้านการประมวลผลตามมาตรา 21(2)

d. ข้อมูลส่วนบุคคลได้รับการประมวลผลโดยไม่ชอบด้วยกฎหมาย

การลบข้อมูลส่วนบุคคลนั้นจำเป็นต้องปฏิบัติตามภาระผูกพันทางกฎหมายภายใต้กฎหมายของสหภาพหรือรัฐสมาชิกที่ผู้ควบคุมต้องปฏิบัติตาม

f. ข้อมูลส่วนบุคคลได้รับการรวบรวมในส่วนที่เกี่ยวข้องกับบริการสังคมสารสนเทศที่เสนอตามมาตรา 8(1)

ในกรณีที่ผู้ควบคุมได้เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณต่อสาธารณะและมีหน้าที่ต้องลบข้อมูลดังกล่าวด้วยเหตุผลดังกล่าวข้างต้น ผู้ควบคุมจะต้องคำนึงถึงเทคโนโลยีที่มีอยู่และต้นทุนการดำเนินการ และดำเนินมาตรการที่เหมาะสม รวมถึงมาตรการทางเทคนิค เพื่อแจ้งให้ผู้ควบคุมข้อมูลที่ประมวลผลข้อมูลส่วนบุคคลทราบว่าเจ้าของข้อมูลได้ร้องขอให้ผู้ควบคุมข้อมูลลบลิงก์ทั้งหมดไปยังข้อมูลส่วนบุคคลเหล่านี้ หรือสำเนาหรือการจำลองข้อมูลส่วนบุคคลเหล่านี้

สิทธิในการลบข้อมูลนี้จะไม่สามารถใช้ได้หากจำเป็นต้องมีการประมวลผล

ก. เพื่อใช้สิทธิเสรีภาพในการแสดงออกและการรับรู้ข้อมูล

ข. เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่กำหนดโดยกฎหมายของสหภาพหรือรัฐสมาชิกที่ผู้ควบคุมต้องปฏิบัติตาม หรือเพื่อดำเนินการตามภารกิจที่ดำเนินการเพื่อประโยชน์สาธารณะหรือในการใช้สิทธิอำนาจอย่างเป็นทางการที่มอบให้กับผู้ควบคุม

ค) เพื่อเหตุผลของผลประโยชน์สาธารณะในด้านสาธารณสุขตามมาตรา 9(2)(h) และ (i) และมาตรา 9(3)

ง. เพื่อวัตถุประสงค์ในการเก็บเอกสารเพื่อประโยชน์สาธารณะ วัตถุประสงค์การวิจัยทางวิทยาศาสตร์หรือประวัติศาสตร์ หรือวัตถุประสงค์ทางสถิติ ตามมาตรา 89

วรรค 1 ตราบเท่าที่สิทธิที่อ้างถึงในวรรค 1 มีแนวโน้มที่จะทำให้การบรรลุวัตถุประสงค์ของการประมวลผลนั้นเป็นไปไม่ได้หรือกระทบอย่างร้ายแรง หรือ

ง. เพื่อยืนยัน ใช้สิทธิหรือปกป้องสิทธิเรียกร้องทางกฎหมาย

สิทธิในการจำกัดการประมวลผล

คุณมีสิทธิ์ที่จะร้องขอให้ผู้ควบคุมจำกัดการประมวลผลหากมีเงื่อนไขใด ๆ ต่อไปนี้ใช้:

ก. ความถูกต้องของข้อมูลส่วนบุคคลถูกโต้แย้งโดยเจ้าของข้อมูล เป็นระยะเวลาที่ทำให้ผู้ควบคุมสามารถตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลได้

ข. การประมวลผลเป็นสิ่งที่ผิดกฎหมายและเจ้าของข้อมูลคัดค้านการลบข้อมูลส่วนบุคคลและขอให้จำกัดการใช้งานแทน

c. ผู้ควบคุมไม่ต้องการข้อมูลส่วนบุคคลอีกต่อไปเพื่อวัตถุประสงค์ในการประมวลผล แต่เจ้าของข้อมูลต้องการข้อมูลดังกล่าวเพื่อยืนยัน ใช้สิทธิ หรือปกป้องการเรียกร้องทางกฎหมาย หรือ

d. เจ้าของข้อมูลได้คัดค้านการประมวลผลตามมาตรา 21(1) โดยอยู่ระหว่างการตรวจสอบว่าเหตุผลอันชอบธรรมของผู้ควบคุมมีอำนาจเหนือกว่าเหตุผลของเจ้าของข้อมูลหรือไม่

หากมีการจำกัดการประมวลผล ข้อมูลส่วนบุคคลเหล่านี้อาจได้รับการประมวลผลโดยได้รับความยินยอมจากคุณเท่านั้น ยกเว้นการจัดเก็บ หรือเพื่อการจัดตั้ง การใช้ หรือการปกป้องสิทธิเรียกร้องทางกฎหมาย หรือเพื่อปกป้องสิทธิของบุคคลธรรมดาหรือบุคคลตามกฎหมายอื่น หรือด้วยเหตุผลของผลประโยชน์สาธารณะที่สำคัญของสหภาพหรือของรัฐสมาชิก

หากคุณได้รับข้อจำกัดในการประมวลผล คุณจะได้รับแจ้งจากตัวควบคุมก่อนที่จะมีการยกเลิกข้อจำกัด

สิทธิในการคัดค้าน

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับคุณตามมาตรา 6 (1) (e) หรือ (f) ของ GDPR ได้ตลอดเวลาด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณ ซึ่งยังใช้กับการสร้างโปรไฟล์ตามบทบัญญัติเหล่านี้ด้วย

ในกรณีที่มีการคัดค้าน ผู้ควบคุมจะไม่ประมวลผลข้อมูลส่วนบุคคลอีกต่อไป เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบธรรมและจำเป็นสำหรับการประมวลผลซึ่งมีน้ำหนักมากกว่าผลประโยชน์ สิทธิ และเสรีภาพของเจ้าของข้อมูล หรือการประมวลผลทำหน้าที่เพื่อยืนยัน ใช้สิทธิ หรือปกป้องการเรียกร้องทางกฎหมาย

หากผู้ควบคุมประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการโฆษณาได้ตลอดเวลา ซึ่งใช้ได้กับการสร้างโปรไฟล์ในส่วนที่เกี่ยวข้องกับการตลาดโดยตรงดังกล่าวด้วย หากคุณคัดค้านการประมวลผลข้อมูลส่วนบุคคลของผู้ควบคุมเพื่อวัตถุประสงค์ทางการตลาดโดยตรง ผู้ควบคุมจะไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังกล่าวอีกต่อไป

หากคุณต้องการใช้สิทธิในการคัดค้าน เพียงส่งข้อความถึงเจ้าหน้าที่คุ้มครองข้อมูลของเรา (ดูรายละเอียดการติดต่อได้ที่หัวข้อ II)

นอกจากนี้ ในการเชื่อมต่อกับการใช้งานบริการสังคมข้อมูล คุณมีทางเลือกในการใช้สิทธิในการคัดค้านของคุณโดยวิธีการอัตโนมัติที่ใช้ข้อกำหนดทางเทคนิค โดยไม่คำนึงถึง Directive 2002/58/EC

สิทธิในการถอนความยินยอมในการคุ้มครองข้อมูล

คุณมีสิทธิ์เพิกถอนความยินยอมในการคุ้มครองข้อมูลได้ตลอดเวลาโดยจะมีผลในอนาคต การเพิกถอนนี้จะไม่ส่งผลต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการตามความยินยอมจนถึงเวลาที่เพิกถอน

สิทธิในการเข้าถึงข้อมูล

หากคุณได้ยืนยันสิทธิ์ในการแก้ไข ลบ หรือจำกัดการประมวลผลต่อผู้ควบคุม ผู้ควบคุมมีหน้าที่ต้องแจ้งให้ผู้รับทั้งหมดที่ได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณทราบเกี่ยวกับการแก้ไข ลบ หรือจำกัดการประมวลผลนี้ เว้นแต่การดำเนินการดังกล่าวจะพิสูจน์ได้ว่าเป็นไปไม่ได้หรือต้องใช้ความพยายามอย่างไม่สมส่วน

คุณมีสิทธิที่จะได้รับแจ้งจากผู้ควบคุมเกี่ยวกับผู้รับเหล่านี้

สิทธิในการพกพาข้อมูล

คุณมีสิทธิ์ได้รับข้อมูลส่วนบุคคลเกี่ยวกับตัวคุณที่คุณได้ให้ไว้กับผู้ควบคุมข้อมูลในรูปแบบที่มีโครงสร้าง เข้าใจง่าย และสามารถอ่านได้ด้วยเครื่อง นอกจากนี้ คุณมีสิทธิ์ที่จะส่งต่อข้อมูลเหล่านี้ไปยังผู้ควบคุมข้อมูลรายอื่นโดยปราศจากการขัดขวางจากผู้ควบคุมข้อมูลที่ได้รับข้อมูลส่วนบุคคลนั้น โดยมีเงื่อนไขว่า

ก. การประมวลผลนั้นขึ้นอยู่กับความยินยอมตามมาตรา 6(1)(a) หรือมาตรา 9(2)(a) หรือตามสัญญาตามมาตรา 6(1)(b) และ

ข. การประมวลผลดำเนินการโดยใช้ขั้นตอนอัตโนมัติ

เมื่อใช้สิทธิ์นี้ คุณยังมีสิทธิ์ที่จะให้ข้อมูลส่วนบุคคลถูกส่งโดยตรงจากผู้ควบคุมรายหนึ่งไปยังอีกผู้ควบคุมรายหนึ่ง หากทำได้ในทางเทคนิค

คุณไม่มีสิทธิ์ในการพกพาข้อมูลหากการประมวลผลข้อมูลเป็นสิ่งจำเป็นต่อการดำเนินงานที่ดำเนินการเพื่อประโยชน์สาธารณะหรือเพื่อใช้สิทธิอำนาจอย่างเป็นทางการที่มอบให้กับตัวควบคุม

การตัดสินใจอัตโนมัติในแต่ละกรณี รวมถึงการสร้างโปรไฟล์

คุณมีสิทธิที่จะไม่ถูกตัดสินใจโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว - รวมถึงการสร้างโปรไฟล์ - ที่ก่อให้เกิดผลทางกฎหมายที่เกี่ยวข้องกับคุณหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน

ข้อนี้จะไม่นำไปใช้หากการตัดสินใจ

ก. จำเป็นต่อการสรุปหรือการปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและผู้ควบคุม

ข. ได้รับอนุญาตตามกฎหมายของสหภาพหรือรัฐสมาชิกซึ่งผู้ควบคุมอยู่ภายใต้และยังกำหนดมาตรการที่เหมาะสมเพื่อปกป้องสิทธิและเสรีภาพและผลประโยชน์ที่ถูกต้องตามกฎหมายของเจ้าของข้อมูลหรือ

ค. ด้วยความยินยอมอย่างชัดแจ้งจากคุณ

ในกรณีที่อ้างถึงภายใต้ (ก) และ (ข) ข้างต้น ผู้ควบคุมจะต้องดำเนินการตามมาตรการที่เหมาะสมเพื่อปกป้องสิทธิและเสรีภาพและผลประโยชน์ที่ถูกต้องตามกฎหมายของเจ้าของข้อมูล รวมถึงอย่างน้อยสิทธิในการได้รับการแทรกแซงจากมนุษย์ในส่วนของผู้ควบคุม เพื่อแสดงจุดยืนของตนเอง และโต้แย้งการตัดสินใจ

สิทธิในการร้องเรียน

โดยไม่กระทบต่อการเยียวยาทางการบริหารหรือทางตุลาการอื่นใด คุณมีสิทธิยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแล โดยเฉพาะในประเทศสมาชิกที่คุณอาศัยอยู่เป็นประจำ สถานที่ทำงาน หรือสถานที่ที่เกิดการละเมิดลิขสิทธิ์ หากคุณพิจารณาว่าการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณละเมิดข้อบังคับนี้

หน่วยงานกำกับดูแลที่ได้รับการส่งข้อร้องเรียนจะแจ้งให้คุณทราบในฐานะผู้ร้องเรียนเกี่ยวกับสถานะและผลลัพธ์ของการร้องเรียน รวมถึงความเป็นไปได้ของการเยียวยาทางกฎหมายตามมาตรา 78 ของ GDPR

VI. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างครอบคลุมที่สุด อย่างไรก็ตาม การถ่ายโอนข้อมูลผ่านอินเทอร์เน็ตอาจมีช่องโหว่ด้านความปลอดภัย ดังนั้นจึงไม่มีใครสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ ด้วยเหตุนี้ คุณจึงมีอิสระที่จะส่งข้อมูลส่วนบุคคลถึงเราผ่านช่องทางอื่นๆ เช่น ไปรษณีย์ แฟกซ์ หรือโทรศัพท์