นโยบายความเป็นส่วนตัว

ประกาศเกี่ยวกับความเป็นส่วนตัว

ข้อมูลต่อไปนี้มีวัตถุประสงค์เพื่อให้ท่านเข้าใจโดยทั่วไปเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา รวมถึงสิทธิของท่านตามกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Regulation (EU) 2016/679 – ‘GDPR’) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสหพันธรัฐ (‘BDSG’)

ชื่อและข้อมูลติดต่อของผู้ควบคุมข้อมูล

Siddharth Bagri
Holzstraße 14
55116 Mainz

ผู้แทนที่ได้รับมอบอำนาจ:

ซิดดาร์ธ บากรี

การเก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคล รวมถึงลักษณะและวัตถุประสงค์ของการใช้ข้อมูลดังกล่าว

การเข้าชมเว็บไซต์ของเรา

เมื่อคุณเข้าชมเว็บไซต์ของเรา https://ppwrconformity.com/ เบราว์เซอร์ที่ใช้งานบนอุปกรณ์ของคุณจะส่งข้อมูลไปยังเซิร์ฟเวอร์ของเว็บไซต์เราโดยอัตโนมัติ ข้อมูลเหล่านี้จะถูกเก็บไว้ชั่วคราวในสิ่งที่เรียกว่าไฟล์บันทึก (log file) ข้อมูลต่อไปนี้จะถูกรวบรวมโดยอัตโนมัติโดยไม่ต้องมีการดำเนินการใดจากคุณ และจะถูกเก็บไว้จนกว่าจะถูกลบโดยอัตโนมัติ:

• ที่อยู่ IP ของคอมพิวเตอร์ที่ส่งคำขอ,
• วันที่และเวลาที่เข้าถึง,
• ชื่อและ URL ของไฟล์ที่ถูกเข้าถึง,
• เว็บไซต์ที่ผู้ใช้เข้าถึงจาก (URL ที่อ้างอิง),
• เบราว์เซอร์ที่ใช้ และ (หากมี) ระบบปฏิบัติการ
• รวมถึงชื่อผู้ให้บริการอินเทอร์เน็ตของคุณด้วย

เราดำเนินการประมวลผลข้อมูลที่กล่าวถึงข้างต้นเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้การเชื่อมต่อเกิดขึ้นได้อย่างราบรื่น,
• เพื่อให้เว็บไซต์ของเราใช้งานได้ง่าย,
• การประเมินความปลอดภัยและความเสถียรของระบบ รวมถึง
• เพื่อวัตถุประสงค์ทางการบริหารอื่น ๆ

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้คือมาตรา 6(1) ประโยคแรก ข้อ (f) ของ GDPR ความสนใจที่ชอบด้วยกฎหมายของเราเกิดจากวัตถุประสงค์ในการเก็บรวบรวมข้อมูลที่ระบุไว้ข้างต้น ในทุกกรณี เราจะไม่ใช้ข้อมูลที่เก็บรวบรวมได้เพื่อสรุปข้อมูลเกี่ยวกับตัวตนของคุณ

นอกจากนี้ เมื่อคุณเข้าชมเว็บไซต์ของเรา เราจะใช้คุกกี้ – เช่น เพื่อบันทึกการตั้งค่าภาษาของคุณ – รวมถึงเครือข่ายส่งมอบเนื้อหา (CDN) คุณสามารถหาข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ในส่วน 2.d. และ 2.e.

ติดต่อ

หากท่านส่งคำสอบถามมาทางแบบฟอร์มติดต่อ ข้อมูลที่ท่านให้ไว้ในแบบฟอร์มติดต่อ – รวมถึงข้อมูลติดต่อที่ท่านกรอกไว้ – จะถูกเก็บรักษาและประมวลผลโดยเรา เพื่อวัตถุประสงค์ในการจัดการคำสอบถามของท่าน และในกรณีที่มีคำถามเพิ่มเติม ข้อมูลของท่านจะถูกใช้เฉพาะเพื่อวัตถุประสงค์เฉพาะในการตอบและจัดการคำสอบถามของท่านเท่านั้น การประมวลผลข้อมูลดำเนินการตามมาตรา 6(1)(f) ของ GDPR บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย 

ในกรณีที่ตรวจพบการฉ้อโกงหรือเพื่อระบุการใช้งานผิดวัตถุประสงค์ เช่น เพื่อตรวจพบการโจมตีทางไซเบอร์ เราขอสงวนสิทธิ์ในการเก็บข้อมูลเครือข่ายของคุณเป็นระยะเวลาสั้นๆ ไม่เกิน 30 วัน และใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์นี้เท่านั้น เว้นแต่มีเหตุผลที่เพียงพอที่จะสนับสนุนการเก็บข้อมูลเป็นระยะเวลานานกว่านั้น

หากท่านใช้ข้อมูลติดต่อที่ระบุไว้บนเว็บไซต์ของเรา (โดยเฉพาะที่อยู่อีเมล) เพื่อติดต่อกับเรา เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อตอบข้อสอบถามของท่าน ข้อมูลที่ได้รับการประมวลผลรวมถึงเนื้อหาทั้งหมดที่คุณส่งให้เราในส่วนของการสื่อสารนี้ (เช่น ชื่อของคุณและเนื้อหาของคำสอบถาม) รวมถึงข้อมูลเมตาที่เกี่ยวข้องกับการสื่อสาร (เช่น ที่อยู่อีเมลของคุณและเวลาที่ข้อความถูกส่ง) ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลคือประโยชน์อันชอบธรรมของเราในการตอบคำถามของคุณ ตามความหมายของมาตรา 6(1) ประโยคแรก ข้อ (f) ของ GDPR เนื่องจากคุณได้ติดต่อมาหาเราโดยสมัครใจ จึงไม่ปรากฏว่าสิ่งนี้จะขัดแย้งกับประโยชน์ของคุณ

การประมวลผลการชำระเงิน

หากท่านใช้บริการแบบเสียเงินผ่านเว็บไซต์หรือแอปพลิเคชันเว็บของเรา เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน (เช่น ชื่อ ที่อยู่, ที่อยู่อีเมล) และข้อมูลที่จำเป็นสำหรับการชำระเงิน (เช่น ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร, ID PayPal)

การประมวลผลการชำระเงินดำเนินการโดยผู้ให้บริการบริการชำระเงิน Stripe ในบริบทนี้ ข้อมูลการชำระเงินที่คุณให้ไว้ระหว่างกระบวนการสั่งซื้อจะถูกส่งตรงไปยังผู้ให้บริการบริการชำระเงิน เราไม่เก็บข้อมูลการชำระเงินแบบครบถ้วน (เช่น หมายเลขบัตรเครดิต) แต่เพียงรับการยืนยันจากผู้ให้บริการบริการชำระเงินว่าการชำระเงินสำเร็จหรือล้มเหลวเท่านั้น

การประมวลผลข้อมูลส่วนบุคคลของคุณในฐานะส่วนหนึ่งของธุรกรรมชำระเงินดำเนินการตามมาตรา 6(1)(b) ของ GDPR (การปฏิบัติตามสัญญา) และมาตรา 6(1)(f) ของ GDPR (ประโยชน์ที่ชอบด้วยกฎหมายในการประมวลผลการชำระเงินอย่างปลอดภัยและมีประสิทธิภาพ)

ขึ้นอยู่กับวิธีการชำระเงินและผู้ให้บริการบริการชำระเงิน ข้อมูลส่วนบุคคลอาจถูกส่งไปยังประเทศนอกสหภาพยุโรป/พื้นที่เศรษฐกิจยุโรป (EU/EEA) ในกรณีนี้ เรารับรองว่าจะมีมาตรการคุ้มครองที่เหมาะสม (เช่น ข้อกำหนดสัญญาแบบมาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) และกรอบงานการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Framework)) เพื่อคุ้มครองข้อมูลของคุณ ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลโดยผู้ให้บริการบริการชำระเงินสามารถหาได้ในประกาศความเป็นส่วนตัวของผู้ให้บริการดังกล่าว:

• Stripe: ลิงก์ไปยังนโยบายความเป็นส่วนตัว

การทดสอบ PPWR

หากท่านเข้าร่วมการทดสอบ PPWR ของเรา หรือกรอกแบบฟอร์มผ่าน SurveyJS บนเว็บไซต์ของเรา ข้อมูลที่ท่านส่งมา – รวมถึงคำตอบ ผลทดสอบ และข้อมูลส่วนตัว เช่น ชื่อ ที่อยู่อีเมล และชื่อบริษัท – จะถูกเก็บรักษาและประมวลผลโดยเรา เราใช้ข้อมูลนี้เพื่อวิเคราะห์คำตอบของคุณ เพื่อส่งผลการทดสอบให้คุณ และในกรณีที่จำเป็น เพื่อติดต่อคุณเกี่ยวกับบริการที่คุณได้ขอหรือบริการที่เกี่ยวข้อง

การประมวลผลข้อมูลนี้ดำเนินการตามมาตรา 6(1)(f) ของ GDPR โดยอิงจากผลประโยชน์ที่ชอบธรรมของเราในการให้ข้อมูลที่เกี่ยวข้องแก่คุณเพื่อตอบคำถามของคุณ และเพื่อให้เราสามารถให้คำตอบที่เหมาะสมแก่คุณได้ เนื่องจากท่านกำลังให้ข้อมูลของท่านโดยสมัครใจในฐานะส่วนหนึ่งของการทดสอบ จึงไม่ปรากฏว่ามีผลประโยชน์ใดของท่านที่เหนือกว่าซึ่งจะขัดขวางการดำเนินการนี้

ข้อมูลของคุณจะไม่ถูกใช้เพื่อวัตถุประสงค์ทางการตลาดทั่วไปโดยไม่ได้รับความยินยอมอย่างชัดเจนจากคุณ คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณหรือขอให้ลบข้อมูลดังกล่าวได้ตลอดเวลา โดยต้องเป็นไปตามข้อกำหนดทางกฎหมายเกี่ยวกับการเก็บรักษาข้อมูล

เพื่อป้องกันการใช้งานผิดวัตถุประสงค์ (เช่น การลงทะเบียนหลายครั้งหรือการโจมตีด้วยระบบอัตโนมัติ) ที่อยู่ IP ของคุณและข้อมูลเมตาข้อมูลทางเทคนิคอาจถูกเก็บไว้ชั่วคราว – เป็นระยะเวลาสูงสุด 30 วัน – และถูกประมวลผลเพื่อวัตถุประสงค์เดียวคือการระบุความเสี่ยงด้านความปลอดภัย

การใช้บริการ AI (Docsbot, ChatGPT)

เราใช้บริการที่พัฒนาขึ้นบนพื้นฐานของปัญญาประดิษฐ์ (AI) โดยเฉพาะ Docsbot และ ChatGPT เพื่อให้บริการและปรับปรุงคุณสมบัติบางอย่างของเว็บไซต์และแอปพลิเคชันเว็บของเรา ในการดำเนินการดังกล่าว ข้อมูลส่วนบุคคลที่คุณให้ไว้ระหว่างการโต้ตอบ (เช่น ข้อความที่ป้อน, ข้อความแชท, เนื้อหาเอกสาร) อาจถูกเรารวบรวมและส่งต่อไปยังผู้ให้บริการที่เกี่ยวข้อง เพื่อ:

• เพื่อประมวลผลและตอบคำถามของคุณโดยอัตโนมัติ,
• เพื่อปรับปรุงคุณภาพและความแม่นยำของคำตอบ,
• เพื่อดำเนินการวิเคราะห์ภายใน ปรับปรุงผลิตภัณฑ์ และฝึกอบรมโมเดล AI ที่อยู่เบื้องหลัง

ในกรณีที่การประมวลผลข้อมูลเป็นสิ่งจำเป็นสำหรับการดำเนินงานของบริการของเราและเพื่อตอบคำถามของคุณ การประมวลผลดังกล่าวจะดำเนินการตามมาตรา 6(1)(b) ของ GDPR (การปฏิบัติตามสัญญา) หรือมาตรา 6(1)(f) ของ GDPR (ผลประโยชน์ที่ชอบธรรมในการปรับปรุงและรักษาความปลอดภัยของบริการของเรา) สำหรับการใช้เนื้อหาของคุณนอกเหนือจากนี้ เพื่อวัตถุประสงค์ในการฝึกอบรมโมเดล AI ที่อยู่นอกเหนือจากวัตถุประสงค์เดิม เราจะขอความยินยอมล่วงหน้าจากคุณตามมาตรา 6(1)(a) ของ GDPR

ผู้ให้บริการ AI ที่เราใช้อาจมีสำนักงานตั้งอยู่ในประเทศนอกสหภาพยุโรป (EU)/พื้นที่เศรษฐกิจยุโรป (EEA) ในกรณีดังกล่าว เราจะรับรองว่ามีการจัดตั้งมาตรการคุ้มครองที่เหมาะสม (เช่น ข้อกำหนดสัญญาแบบมาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) และกรอบงานการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Framework)) เพื่อคุ้มครองข้อมูลของคุณ คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับผู้ให้บริการแต่ละรายได้ที่นี่:

• Docsbot: [ลิงก์ไปยังนโยบายความเป็นส่วนตัวของ Docsbot]
• ChatGPT (OpenAI): [ลิงก์ไปยังนโยบายความเป็นส่วนตัวของ OpenAI]

คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ในการฝึกอบรม AI ได้ทุกเมื่อ หรือถอนความยินยอมที่คุณได้ให้ไว้แล้ว โดยมีผลบังคับใช้ในอนาคต

การเปิดเผยข้อมูล

ข้อมูลส่วนตัวของคุณจะไม่ถูกเปิดเผยให้แก่ฝ่ายที่สามเพื่อวัตถุประสงค์ใด ๆ นอกเหนือจากที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้

เราจะส่งต่อข้อมูลส่วนบุคคลของคุณให้แก่ฝ่ายที่สามเพียงในกรณีต่อไปนี้เท่านั้น:

• คุณได้ให้ความยินยอมอย่างชัดเจนตามมาตรา 6(1) ประโยคแรก ข้อ (a) ของ GDPR เพื่อ,
• การเปิดเผยข้อมูลดังกล่าวเป็นจำเป็นตามมาตรา 6 (1) ประโยคแรก ข้อ (f) ของ GDPR เพื่อการก่อตั้ง การใช้สิทธิ หรือการป้องกันสิทธิทางกฎหมาย และไม่มีเหตุผลใดที่จะเชื่อได้ว่าท่านมีประโยชน์อันชอบธรรมที่เหนือกว่าในการป้องกันการเปิดเผยข้อมูลของท่าน,
• ในกรณีที่มีหน้าที่ตามกฎหมายที่จะต้องเปิดเผยข้อมูลตามมาตรา 6(1) ประโยคแรก ข้อ (c) ของ GDPR และ/หรือ
• ในขอบเขตที่กฎหมายอนุญาตและจำเป็น ตามมาตรา 6(1) ประโยคแรก ข้อ (b) ของ GDPR เพื่อการดำเนินการตามความสัมพันธ์ทางสัญญากับท่าน

คุกกี้

เราใช้คุกกี้บนเว็บไซต์ของเรา คุกกี้คือไฟล์ขนาดเล็กที่เบราว์เซอร์ของคุณสร้างขึ้นโดยอัตโนมัติ และถูกเก็บไว้บนอุปกรณ์ของคุณ (แล็ปท็อป แท็บเล็ต สมาร์ทโฟน เป็นต้น) เมื่อคุณเข้าชมเว็บไซต์ของเรา คุกกี้ไม่ก่อให้เกิดความเสียหายต่ออุปกรณ์ของคุณ และไม่มีการบรรจุไวรัส โทรจัน หรือมัลแวร์อื่น ๆ ข้อมูลที่เก็บไว้ในคุกกี้เกี่ยวข้องกับอุปกรณ์เฉพาะที่คุณกำลังใช้อยู่ อย่างไรก็ตาม สิ่งนี้ไม่ได้หมายความว่าเราจะทราบถึงตัวตนของคุณโดยตรง

การใช้คุกกี้เหล่านี้เป็นสิ่งจำเป็นด้วยเหตุผลทางเทคนิค และมีวัตถุประสงค์เพื่อทำให้ประสบการณ์การใช้งานเว็บไซต์ของคุณสะดวกสบายยิ่งขึ้น เราใช้เฉพาะคุกกี้แบบเซสชัน (session cookies) เท่านั้น ซึ่งใช้เพื่อเก็บข้อมูล เช่น การตั้งค่าภาษาของคุณ คุกกี้เหล่านี้จะถูกลบโดยอัตโนมัติเมื่อคุณออกจากเว็บไซต์ของเรา

ข้อมูลที่คุกกี้ประมวลผลนั้นเป็นข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ เพื่อคุ้มครองผลประโยชน์ที่ชอบด้วยกฎหมายของเรา ตามมาตรา 6(1) ประโยคแรก ข้อ (f) ของ GDPR

เบราว์เซอร์ส่วนใหญ่จะรับคุกกี้โดยอัตโนมัติ อย่างไรก็ตาม คุณสามารถตั้งค่าเบราว์เซอร์ให้ไม่เก็บคุกกี้ไว้ในคอมพิวเตอร์ของคุณ หรือให้มีการแจ้งเตือนทุกครั้งก่อนที่จะสร้างคุกกี้ใหม่ โปรดทราบว่า การปิดคุกกี้อย่างสมบูรณ์อาจทำให้คุณไม่สามารถใช้คุณสมบัติทั้งหมดของเว็บไซต์ของเราได้

• Google Tag Manager

เราใช้บริการที่เรียกว่า Google Tag Manager ซึ่งจัดให้โดย Google ‘Google’ คือกลุ่มบริษัทที่ประกอบด้วย Google Ireland Ltd. (ผู้ให้บริการ) ที่ตั้งอยู่ที่ Gordon House, Barrow Street, Dublin 4, Ireland และ Google LLC ที่ตั้งอยู่ที่ 1600 Amphitheatre Parkway, Mountain View, CA 94043, สหรัฐอเมริกา รวมถึงบริษัทในเครืออื่น ๆ ของ Google LLC

เราได้ลงนามในข้อตกลงการประมวลผลข้อมูลกับ Google Google Tag Manager เป็นบริการสนับสนุน และจะประมวลผลข้อมูลส่วนบุคคลด้วยตนเองเพียงเพื่อวัตถุประสงค์ที่จำเป็นทางเทคนิคเท่านั้น Google Tag Manager มีหน้าที่ในการโหลดส่วนประกอบอื่น ๆ ซึ่งส่วนประกอบดังกล่าวอาจเก็บรวบรวมข้อมูลได้ Google Tag Manager ไม่เข้าถึงข้อมูลดังกล่าว

ข้อมูลเพิ่มเติมเกี่ยวกับ Google Tag Manager สามารถหาได้ในนโยบายความเป็นส่วนตัวของ Google

โปรดทราบว่าหน่วยงานของสหรัฐอเมริกา เช่น หน่วยงานข่าวกรอง อาจสามารถเข้าถึงข้อมูลส่วนบุคคล ซึ่งถูกแลกเปลี่ยนกับ Google ผ่านโปรโตคอลอินเทอร์เน็ต (TCP) อย่างหลีกเลี่ยงไม่ได้ เมื่อบริการนี้ถูกผสานรวม ตามกฎหมายของสหรัฐอเมริกา เช่น Cloud Act

• Microsoft Clarity

เราใช้บริการชื่อ Microsoft Clarity ซึ่งจัดให้โดย Microsoft ผู้ให้บริการคือ Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18, Ireland และบริษัท Microsoft Corporation ของสหรัฐอเมริกา, One Microsoft Way, Redmond, WA 98052-6399, USA.

เราได้ลงนามในข้อตกลงการประมวลผลข้อมูลกับ Microsoft Microsoft Clarity เป็นโปรแกรมซอฟต์แวร์วิเคราะห์ข้อมูลเว็บ

ดังนั้น ข้อมูลส่วนบุคคลอาจถูกประมวลผลในสหรัฐอเมริกาได้เช่นกัน มีมติความเหมาะสมสำหรับการโอนข้อมูลไปยังสหรัฐอเมริกา อย่างไรก็ตาม การโอนข้อมูลไปยังสหรัฐอเมริกาจะได้รับการอนุญาตตามกฎหมายก็ต่อเมื่อผู้รับข้อมูลได้รับการรับรองภายใต้กรอบการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกา (DPF) ด้วย Microsoft ได้รับการรับรองตาม DPF ข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้สามารถหาได้ที่ https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

นอกจากนี้ Microsoft ยังใช้สิ่งที่เรียกว่า “ข้อกำหนดสัญญาแบบมาตรฐาน” (มาตรา 46 (2) และ (3) ของ GDPR) ข้อกำหนดสัญญาแบบมาตรฐาน (SCCs) เป็นข้อกำหนดแบบตัวอย่างที่จัดทำโดยคณะกรรมาธิการยุโรป และถูกออกแบบมาเพื่อรับประกันว่าข้อมูลของคุณจะยังคงเป็นไปตามมาตรฐานการคุ้มครองข้อมูลของยุโรป แม้เมื่อข้อมูลดังกล่าวถูกส่งไปยังประเทศที่สาม (เช่น สหรัฐอเมริกา) ผ่านกรอบงานการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) และข้อกำหนดสัญญาแบบมาตรฐาน Microsoft รับรองว่าจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนตัวของยุโรปในการประมวลผลข้อมูลส่วนตัวของคุณ แม้ข้อมูลดังกล่าวจะถูกประมวลผลในสหรัฐอเมริกา ข้อกำหนดเหล่านี้มีพื้นฐานจากมติการดำเนินการของคณะกรรมาธิการยุโรป คุณสามารถดูมติและข้อกำหนดสัญญาแบบมาตรฐานที่เกี่ยวข้องได้ที่นี่: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดสัญญาแบบมาตรฐานของ Microsoft โปรดเยี่ยมชม https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลที่ได้รับการประมวลผลเมื่อใช้ Clarity ในนโยบายความเป็นส่วนตัวได้ที่ https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877

โปรดทราบว่า ตามกฎหมายของสหรัฐอเมริกา เช่น Cloud Act หน่วยงานของสหรัฐอเมริกา – รวมถึงหน่วยงานข่าวกรอง – อาจสามารถเข้าถึงข้อมูลส่วนบุคคลได้ ซึ่งเมื่อบริการนี้ถูกบูรณาการแล้ว ข้อมูลดังกล่าวจะถูกแลกเปลี่ยนกับ Microsoft ผ่านโปรโตคอลอินเทอร์เน็ต (TCP) อย่างหลีกเลี่ยงไม่ได้

เพื่อระบุตัวตนของผู้ใช้ Microsoft Clarity จะวางคุกกี้ไว้ในเบราว์เซอร์ของคุณ คุกกี้นี้จะถูกเก็บไว้เป็นระยะเวลาหนึ่งปี เราจำเป็นต้องได้รับความยินยอมจากคุณในเรื่องนี้ คุณได้ให้ความยินยอมแล้วผ่านแบนเนอร์คุกกี้ คุณสามารถปฏิเสธการประมวลผลข้อมูลของคุณได้ตลอดเวลา

• Calendly

เราใช้บริการ Calendly เพื่อจัดนัดหมาย เมื่อใช้ Calendly อาจมีการตั้งค่าคุกกี้ ซึ่งจำเป็นสำหรับการจัดการเซสชัน รวมถึงเพื่อวัตถุประสงค์ในการวิเคราะห์และปรับปรุงประสิทธิภาพ คุกกี้เหล่านี้ช่วยให้กระบวนการจองนัดหมายเป็นไปอย่างสะดวกสบาย และช่วยให้เราปรับปรุงบริการของเราได้ดียิ่งขึ้น
เมื่อจองนัดหมายผ่าน Calendly คุณถือว่าได้ให้ความยินยอมในการประมวลผลข้อมูลของคุณและการใช้คุกกี้โดย Calendly ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลโดย Calendly สามารถดูได้ในนโยบายความเป็นส่วนตัวของ Calendly

เครือข่ายส่งเนื้อหา (CDN)

เพื่อแสดงเนื้อหาของเว็บไซต์ของเราได้อย่างรวดเร็วและราบรื่น เราใช้เครือข่ายส่งเนื้อหาของฝ่ายที่สามบนเว็บไซต์ของเรา ซึ่งหมายความว่าเนื้อหาบนเว็บ (เช่น หน้า HTML ไฟล์ JavaScript แผ่นสไตล์ และไฟล์สื่อ) จะถูกจัดเก็บไว้บนเครือข่ายเซิร์ฟเวอร์ที่กระจายอยู่หลายแห่ง และถูกส่งมาจากที่นั่น

ทั้งเราและผู้ให้บริการฝ่ายที่สามที่เกี่ยวข้อง ไม่ใช้ข้อมูลที่เก็บรวบรวมในบริบทนี้เพื่อระบุตัวตนของคุณเป็นการส่วนตัว การประมวลผลข้อมูลนี้มีวัตถุประสงค์เพียงเพื่อรับประกันการแสดงเนื้อหาของเว็บไซต์อย่างปลอดภัยและราบรื่น จึงถือเป็นเรื่องที่จำเป็นทางเทคนิค

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลในบริบทนี้ คือการคุ้มครองผลประโยชน์ที่ชอบด้วยกฎหมาย ตามที่ระบุไว้ในมาตรา 6(1) ประโยคแรก ข้อ (f) ของ GDPR

สิทธิของผู้ได้รับผลกระทบ

คุณมีสิทธิที่จะ:

• เพื่อขอข้อมูล ตามมาตรา 15 ของ GDPR เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ได้รับการประมวลผลโดยเรา โดยเฉพาะอย่างยิ่ง ท่านสามารถขอข้อมูลเกี่ยวกับวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูลส่วนบุคคล ประเภทของผู้รับที่ข้อมูลของท่านได้ถูกหรือจะถูกเปิดเผยให้ทราบ ระยะเวลาการเก็บรักษาที่คาดการณ์ไว้ การมีสิทธิในการแก้ไขข้อมูล การลบข้อมูล การจำกัดการประมวลผล หรือการคัดค้าน การมีสิทธิในการยื่นคำร้อง การที่มาของข้อมูลของคุณ (หากข้อมูลดังกล่าวไม่ได้ถูกรวบรวมโดยเรา) รวมถึงข้อมูลเกี่ยวกับการมีระบบการตัดสินใจอัตโนมัติ ซึ่งรวมถึงการสร้างโปรไฟล์ และหากมีข้อมูลที่เกี่ยวข้อง ก็จะมีข้อมูลที่มีนัยสำคัญเกี่ยวกับรายละเอียดของระบบดังกล่าว;
• ตามมาตรา 16 ของ GDPR ท่านมีสิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือให้เติมข้อมูลส่วนบุคคลของท่านที่เก็บไว้กับเราให้ครบถ้วน โดยไม่ต้องรอช้า;
• เพื่อขอให้ลบข้อมูลส่วนบุคคลของคุณที่เก็บไว้กับเรา ตามมาตรา 17 ของ GDPR เว้นแต่การประมวลผลข้อมูลดังกล่าวเป็นจำเป็นเพื่อการใช้สิทธิในเสรีภาพในการแสดงความคิดเห็นและรับข้อมูล เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย เพื่อประโยชน์สาธารณะ หรือเพื่อพิสูจน์ การดำเนินการตามสิทธิทางกฎหมาย หรือการป้องกันสิทธิทางกฎหมาย;
• เพื่อขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ ตามมาตรา 18 ของ GDPR ในกรณีที่คุณคัดค้านความถูกต้องของข้อมูล ในกรณีที่การประมวลผลเป็นผิดกฎหมาย แต่คุณคัดค้านการลบข้อมูล และในกรณีที่เราไม่จำเป็นต้องใช้ข้อมูลดังกล่าวอีกต่อไป แต่คุณยังต้องการข้อมูลนั้นเพื่อยืนยัน, ใช้สิทธิ หรือป้องกันสิทธิทางกฎหมาย หรือท่านได้คัดค้านการประมวลผลข้อมูลตามมาตรา 21 ของ GDPR;
• ตามมาตรา 20 ของ GDPR เพื่อรับข้อมูลส่วนบุคคลที่คุณได้ให้ไว้กับเราในรูปแบบที่มีโครงสร้าง เป็นที่นิยมใช้ทั่วไป และสามารถอ่านได้ด้วยเครื่อง หรือเพื่อขอให้โอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่น; และ
• ตามมาตรา 7(3) ของ GDPR ท่านสามารถถอนความยินยอมได้เมื่อใดก็ได้โดยการแจ้งให้เราทราบ ซึ่งส่งผลให้ในอนาคตเราจะไม่ได้รับอนุญาตให้ดำเนินการประมวลผลข้อมูลของท่านต่อไปบนพื้นฐานของความยินยอมดังกล่าว

หากท่านต้องการใช้สิทธิใด ๆ ในฐานะเจ้าของข้อมูล เพียงส่งอีเมลไปยัง contact@ppwrconformity.com

สุดท้ายนี้ ตามมาตรา 77 ของ GDPR คุณมีสิทธิที่จะยื่นคำร้องต่อหน่วยงานกำกับดูแล โดยทั่วไป คุณสามารถติดต่อหน่วยงานกำกับดูแลที่รับผิดชอบตามสถานที่อยู่อาศัยหรือสถานที่ทำงานปกติของคุณ หรือตามสถานที่ตั้งสำนักงานจดทะเบียนของเรา

สิทธิในการคัดค้าน

ในกรณีที่ข้อมูลส่วนบุคคลของคุณถูกประมวลผลบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย ตามมาตรา 6(1) ประโยคแรก ข้อ (f) ของ GDPR, ท่านมีสิทธิตามมาตรา 21 ของ GDPR ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยต้องมีเหตุผลที่เกิดจากสถานการณ์เฉพาะของท่าน หรือการคัดค้านดังกล่าวเกี่ยวข้องกับการตลาดโดยตรง ในกรณีหลังนี้ คุณมีสิทธิทั่วไปในการคัดค้าน ซึ่งเราจะเคารพสิทธินี้โดยไม่จำเป็นต้องให้คุณระบุสถานการณ์เฉพาะใดๆ

หากท่านต้องการใช้สิทธิในการถอนตัวหรือสิทธิในการคัดค้าน เพียงส่งอีเมลไปยัง contact@ppwrconformity.com

ความปลอดภัยของข้อมูล

ระหว่างที่คุณเข้าชมเว็บไซต์ของเรา เราใช้โปรโตคอล SSL (Secure Sockets Layer) ที่ได้รับการยอมรับอย่างกว้างขวาง ร่วมกับระดับการเข้ารหัสสูงสุดที่เบราว์เซอร์ของคุณรองรับ ซึ่งโดยทั่วไปคือระดับการเข้ารหัส 256 บิต หากเบราว์เซอร์ของคุณไม่รองรับการเข้ารหัส 256 บิต เราจะใช้เทคโนโลยี 128 บิต v3 แทน คุณสามารถตรวจสอบได้ว่าหน้าใดบนเว็บไซต์ของเรากำลังถูกส่งข้อมูลอย่างปลอดภัยหรือไม่ โดยดูจากไอคอนรูปกุญแจหรือรูปแม่กุญแจที่ปิดอยู่ ซึ่งแสดงอยู่ในแถบสถานะด้านล่างของเบราว์เซอร์

นอกจากนี้ เรายังใช้มาตรการรักษาความปลอดภัยทางเทคนิคและด้านการจัดการที่เหมาะสม เพื่อปกป้องข้อมูลของคุณจากการถูกแก้ไขโดยไม่ได้ตั้งใจหรือโดยเจตนา การสูญหายบางส่วนหรือทั้งหมด การทำลาย หรือการเข้าถึงโดยไม่ได้รับอนุญาตจากบุคคลที่สาม มาตรการรักษาความปลอดภัยของเราได้รับการปรับปรุงอย่างต่อเนื่องให้สอดคล้องกับความก้าวหน้าทางเทคโนโลยี

สถานะปัจจุบันและการแก้ไขประกาศความเป็นส่วนตัวนี้

ประกาศเกี่ยวกับความเป็นส่วนตัวนี้มีผลบังคับใช้ในปัจจุบัน และมีวันที่เมษายน 2025 เนื่องจากเว็บไซต์ของเราและบริการที่เรานำเสนอผ่านเว็บไซต์นี้ยังคงพัฒนาอย่างต่อเนื่อง หรือเนื่องจากมีการเปลี่ยนแปลงในข้อกำหนดทางกฎหมายหรือข้อบังคับ จึงอาจมีความจำเป็นที่จะต้องแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัวนี้