ประเทศไทย

ในนโยบายฉบับนี้ คุณจะได้พบกับข้อมูลเกี่ยวกับข้อมูลประเภทใดที่ HWI Healy World International (Thailand)  Company Limited (“Healy World “, “เรา“, “พวกเรา“) ที่เรานำมาประมวลผล ซึ่งข้อมูลนี้เกี่ยวข้องกับการที่คุณไปเยี่ยมชม หรือใช้เว็บไซต์ของเราที่ https://thailand.healy.shop/.

เราจะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณตามพันธะหน้าที่ใด ๆ หรือทั้งหมดที่ผูกพันกับเราภายใต้ข้อกำหนดการคุ้มครองข้อมูลทั่วไป (General Data Protection Regulation  หรือ “GDPR”) บทบัญญัติความเป็นส่วนตัว 1988 (Privacy Act 1988 หรือ Cth) หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และกฎหมายที่บังคับใช้อื่นใดที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

การที่คุณใช้เว็บไซต์ คุณตกลงเกี่ยวกับการเก็บรวบรวม การใช้และการเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่ได้กำหนดไว้ในนโยบายส่วนบุคคลนี้

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับข้อมูลที่ทำให้สามารถระบุ หรือที่ระบุตัวตนของบุคคลธรรมดาได้ บุคคลธรรมดาที่สามารถระบุตัวตนได้ คือ บุคคลที่สามารถถูกระบุตัวตนทั้งทางตรงและทางอ้อม โดยเฉพาะจากการอ้างอิงกับข้อมูลระบุตัวตน เช่น ชื่อ หมายเลขประจำตัว ข้อมูลสถานที่ ข้อมูลระบุตัวตนออนไลน์ หรือปัจจัยหนึ่งอย่างขึ้นไปที่เฉพาะเจาะจงต่อตัวตนทางกายภาพ สรีระ จิตใจ พันธุกรรม เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น

ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการหรือชุดการดำเนินการใดๆ ที่กระทำต่อข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าวิธีการนั้นจะเป็นไปโดยอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดการ การวางโครงสร้าง การจัดเก็บ การดัดแปลง หรือ การแก้ไขเปลี่ยนแปลง การเรียกคืน การปรึกษาหารือ การใช้งาน การเปิดเผยโดยการถ่ายโอน การเผยแพร่หรือการทำให้เข้าถึงได้ การปรับให้ตรงกันหรือรวมกัน การจำกัด การลบ หรือการทำลาย

1.ผู้ควบคุมการประเมินผลข้อมูล

ผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

Healy World B.V., Singel 250, 1016 AB Amsterdam, Netherlands,
อีเมล: imprint@healyworld.net

คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของผู้ควบคุมข้อมูลได้ที่:

ทีมการคุ้มครองข้อมูล

Healy World GmbH, Tauentzienstraße 9 (c/o Europa Center), 10789 Berlin – Germany

อีเมล: privacy@healy.world

หากคุณประสงค์ที่จะใช้สิทธิใด ๆ ตามที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ หรือหากคุณมีข้อสงสัยใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลตามที่ได้กล่าวไปแล้วข้างต้น

2.วัตถุประสงค์และพื้นฐานทางกฎหมายของการประมวลผลข้อมูล

ต่อจากนี้ เราจะให้รายละเอียดเกี่ยวกับข้อมูลของการประมวลผลข้อมูลส่วนบุคคลกับคุณในบริบทของการใช้เว็บไซต์ของเรา หากมีการทำสัญญาขึ้นระหว่าง Healy World กับคุณ คุณให้เฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับการเริ่มต้นสัญญาและการปฏิบัติตามสัญญาหรือข้อมูลส่วนบุคคลที่เรามีหน้าที่เก็บรวบรวมตามกฎหมายเท่านั้น หากไม่มีข้อมูลนี้ เราจะต้องปฏิเสธการทำสัญญาหรือการดำเนินการคำสั่งซื้อ หรือเราจะไม่สามารถปฏิบัติตามสัญญาที่มีอยู่ได้อีกต่อไป และอาจต้องยุติสัญญา

2.1 การรวบรวมขอมูลส่วนบุคคลเมื่อเยี่ยมชมเว็บไซต์ของเรา

เมื่อคุณใช้เว็บไซต์ของเราเพื่อวัตถุประสงค์ทางด้านข้อมูล Healy World จะเก็บรวบรวมข้อมูลส่วนบุคคลตามที่เบราว์เซอร์ของคุณถ่ายโอนให้กับเซิร์ฟเวอร์ของ Healy World เท่านั้น  หากคุณประสงค์ที่จะดูเว็บไซต์ของ Healy World โดยเราจะเก็บรวบรวมข้อมูลต่อไปนี้ซึ่งเป็นข้อมูลที่จำเป็นในทางเทคนิคในการแสดงเว็บไซต์ให้กับคุณ และเพื่อรับรองความเสถียรและความปลอดภัย ข้อมูลเหล่านั้นได้แก่

• สถานที่ที่ร้องขอเพื่อเข้าดู
• ที่อยู่ IP
• วันที่และเวลาที่ส่งคำขอ
• ความแตกต่างของเขตเวลากับเขตเวลามาตรฐานกรีนนิช (Greenwich Mean Time, GMT)
• เนื้อหาที่ร้องขอ (หน้าเว็บไซต์ใด ๆ)
• สถานะการเข้าถึง/ รหัสสถานะ HTTP
• จำนวนของข้อมูลที่ถ่ายโอนในแต่ละกรณี
• เว็บไซต์จากแหล่งคำขอใด
• ประเภทเบราว์เซอร์
• ระบบปฏิบัติการและอินเตอร์เฟซ
• ภาษาและเวอร์ชันซอฟต์แวร์ของเบราว์เซอร์
• การส่งคำขอของผู้ให้บริการ

หลังจากประเมินผลทางเทคนิคแล้ว ข้อมูลเหล่านี้จะถูกลบทันที ตามมาตราที่ 37(3) ของ PDPA ซึ่งการเก็บรวมรวมข้อมูลนี้เพื่อรักษาผลประโยชน์ที่ถูกต้องตามกฎหมายของเราในการแสดงเว็บไซต์ของเราอย่างถูกต้อง และเพื่อเป็นการรับรองว่าการดำเนินการของสิ่งที่เว็บไซต์ของเราเสนอนั้นปราศจากปัญหา รวมถึงเพื่อให้สอดคล้องกับข้อกำหนดของ GDPR ในด้านความปลอดภัยและการรักษาความลับ

2.2 การใช้คุกกี้และพิกเซล

เมื่อคุณใช้และเยี่ยมชมเว็บไซต์ของเรา คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น พิกเซล (ต่อจากนี้เรียกโดยทั่วไปว่า “คุกกี้”) จะถูกจัดเก็บในอุปกรณ์ของคุณ คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ปลายทางของคุณ โดยเบราว์เซอร์ของคุณจะจัดเก็บข้อมูลบางอย่าง หรือไฟล์ภาพ เช่น พิกเซล

โดยทั่วไปคุณสามารถใช้เว็บไซต์ของเราได้โดยปราศจากคุกกี้ แต่การใช้งานที่ปราศจากคุกกี้นั้นอาจเปลี่ยนฟังก์ชันการทำงาน หรือความสามารถในการให้บริการของเว็บไซต์ เว็บเบราว์เซอร์ส่วนมากจะถูกกำหนดให้ยอมรับคุกกี้เป็นค่ามาตรฐาน อย่างไรก็ตาม คุณสามารถห้ามการใช้คุกกี้ไดทุกเมื่อซึ่งจะมีผลสำหรับการใช้งานในอนาคตโดยการตั้งค่าเบราว์เซอร์ของคุณ ดังนั้นจึงไม่มีการอนุญาตการใช้คุกกี้หรือคุกกี้บางประเภท หรือเพื่อที่คุณจะได้รับการแจ้งเตือนทันทีที่มีการส่งคุกกี้ ซึ่งอาจส่งผลทำให้คุณไม่สามารถใช้งานฟังก์ชันทั้งหมดของเว็บไซต์ของเราได้อย่างเต็มที่ เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นเท่านั้นสำหรับการดำเนินการของเว็บไซต์ รวมถึงคุกกี้ที่เปิดใช้งานฟังก์ชันบางอย่าง เช่น การบันทึกการตั้งค่าภาษาของคุณสำหรับการเยี่ยมชมครั้งต่อไป หากข้อมูลส่วนบุคคล เช่น ที่อยู่ IP ของคุณได้รับการประมวลผลภายในขอบเขตของคุกกี้ พื้นฐานทางกฎหมายสำหรับการประมวลผลนี้คือผลประโยชน์ที่ถูกต้องตามกฎหมายของเราซึ่งเป็นไปตามบทบัญญัติที่ 6 ย่อหน้า 1 ข้อ f ของ GDPR เพื่อให้สามารถนำเสนอเว็บไซต์และฟังก์ชันที่เกี่ยวข้องของเราให้กับคุณได้

นอกจากนี้ เว็บไซต์ของเรายังใช้คุกกี้จาก Google เพื่อบันทึกและประเมินผลการปฏิสัมพันธ์ของคุณอย่างเป็นระบบบนเว็บไซต์ของเรา พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณคือความยินยอมของคุณตามตามบทบัญญัติมาตรา 19 วรรค 2 ของ PDPA ซึ่งคุณสามารถมอบความยินยอมได้ผ่านทางแบนเนอร์คุกกี้ของเราเมื่อคุณเข้าชมเว็บไซต์ คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อโดยการเปลี่ยนการตั้งค่าของคุณที่นี่ https://thailand.healy.shop/.  คุณจะพบกับข้อมูลจำเพาะเกี่ยวกับการใช้ของ Google:

Google Analytics

เราใช้ Google Analytics ซึ่งเป็นเครื่องมือการติดตามจาก Google Lreland Limited. Gordon House, Barrow Street, Dublin 4, Ireland (“Google“) บนเว็บไซต์ของเราเพื่อบันทึกและประเมินผลการมีปฏิสัมพันธ์ของคุณบนเว็บไซต์ของเราอย่างเป็นระบบ ด้วยการประเมินผลข้อมูลที่ได้รับ เราจึงสามารถที่จะรวบรวมข้อมูลเกี่ยวกับใช้งานของแต่ละองค์ประกอบบนเว็บไซต์ของเรา และปรับปรุงประสบการณ์ของผู้ใช้ ข้อมูลต่อไปนี้ถูกจัดเก็บเพื่อวัตถุประสงค์ดังนี้

• ที่อยู่ IP ของการเข้าถึงระบบของผู้ใช้ 3 ไบต์ (ที่อยู่ IP ที่ไม่ระบุตัวตน)
• เว็บเพจที่เข้าถึง
• เว็บไซต์ที่ผู้ใช้งานใช้เพื่อเข้าถึงเว็บไซต์ของเรา
• เพจย่อยที่ได้เข้าถึงจากเว็บเพจที่เข้าถึง
• ระยะเวลาที่ใช้บนเว็บเพจ
• ความถี่ของการเข้าถึงเว็บไซต์

ข้อมูลที่คุกกี้เหล่านี้เก็บรวบรวมเกี่ยวกับการใช้งานเว็บไซต์นี้ของคุณซึ่งโดยปกติแล้วจะถูกถ่ายโอนไปที่เซิร์ฟเวอร์ Google ในประเทศสหรัฐ และจัดเก็บไว้ที่นั่น เพื่อวัตถุประสงค์ดังกล่าว เราได้สรุปออกมาเป็นสัญญาที่เรียกว่าข้อสัญญามาตรฐาน EU กับ Google เพื่อที่จะสามารถรับประกันความปลอดภัยให้กับข้อมูลส่วนบุคคลของคุณในระหว่างที่ถ่ายโอนไปที่สหรัฐอเมริกา

พื้นฐานทางกฎหมายสำหรับการประมวลนี้คือความยินยอมของคุณตามตามบทบัญญัติ 19 วรรค 5 ของ PDPA คุณสามารถถอดถอนความยินยอมได้ทุกเมื่อ

ข้อมูลที่จัดเก็บผ่านการติดตามจะถูกลบทันทีที่ข้อมูลนี้ไม่จำเป็นอีกต่อไปสำหรับการประมวลผลการบันทึกของเรา ซึ่งในกรณีนี้คือหลังจาก 12 เดือน

2.3 การรวบรวมและการใช้ข้อมูลส่วนบุคคลสำหรับคำขอติดต่อ

หากคุณติดต่อ Healy World โดยใช้อีเมล หรือผ่านทางแบบฟอร์มการติดต่อ ข้อมูลส่วนบุคคลที่คุณมอบให้ (รวมถึงที่อยู่อีเมล ชื่อ-นามสกุลของคุณ ถ้ามี) จะถูกจัดเก็บโดย Healy World เพื่อที่จะใช้ตอบข้อสงสัยของคุณ Healy World จะลบข้อมูลที่เกิดขึ้นในบริบทนี้หลังจากที่ไม่จำเป็นต้องจัดเก็บไว้อีกต่อไป เช่น เมื่อมีการจัดการกับคำขอของคุณแล้ว มิฉะนั้นแล้ว การประมวลผลจะถูกจำกัดหากมีหน้าที่ในการจัดเก็บข้อมูลตามกฎหมาย

การประมวลผลข้อมูลนี้เป็นไปตามบทบัญญัติ 24(3) ของ PDPA โดยผู้ดูแลผลประโยชน์ที่ถูกต้องตามกฎหมายของเราจะสามารถพูดคุยกับคุณได้เกี่ยวกับผลิตภัณฑ์และการบริการของเรา หรือบทบัญญัติ 6 ย่อหน้า 1 ข้อ b ของ GDPR หากเป็นการสื่อสารก่อนการทำสัญญา

2.4 การรวบรวม การจัดเก็บและการใช้ข้อมูลส่วนบุคคลเมื่อสิ้นสุดสัญญาและการชำระเงิน

ในบริบทของคำสั่งซื้อผลิตภัณฑ์ เราจะทำการเก็บรวมรวม จัดเก็บ และใช้ข้อมูลส่วนบุคคลต่อไปนี้ซึ่งจำเป็นสำหรับการลงทะเบียนสำหรับคำสั่งซิ้อ

• แบบฟอร์มที่อยู่
• ชื่อ
• ที่อยู่
• หมายเลขโทรศัพท์
• ที่อยู่อีเมล
• ที่อยู่การจัดส่งอื่น ถ้ามี
• ข้อมูลบัตรเครดิต ธนาคารและการโอนเงิน รวมถึง
• ข้อมูลส่วนบุคคลอื่นที่คุณแชร์กับเรา

Healy World จะใช้ข้อมูลส่วนบุคคลเหล่านี้เพื่อการปฏิบัติตามวัตถุประสงค์ของสัญญาและการติดต่อสื่อสารกับลูกค้าที่จำเป็นภายในบริบทนี้เท่านั้น ซึ่งรวมถึง การริเริ่ม การสรุป การดำเนินการ การรับประกันและการยกเลิกสัญญา (ถ้ามี) ข้อมูลจะถูกจัดเก็บไว้จนกว่าจะปฏิบัติตามสัญญาเสร็จสิ้น ตราบเท่าที่มีช่วงเวลาในการจัดเก็บเพื่อการค้าและภาษี ซึ่งระยะเวลาของการจัดเก็บอาจนานถึง 10 ปี

การประมวลผลข้อมูลนี้เป็นไปตามบทบัญญัติ 6 ย่อหน้า 1 ข้อ b ของ GDPR สำหรับการปฏิบัติตามสัญญา พื้นฐานทางกฎหมายสำหรับการจัดเก็บเพิ่มเติมเพื่อเหตุผลทางกฎหมายภาษีและการค้าเป็นสิ่งจำเป็นตามบทบัญญัติ 6 ย่อหน้า 1 ข้อ c ของ GDPR

2.5 การใช้ข้อมูลเพื่อวัตถุประสงค์ในการโฆษณา จดหมายข่าว

Healy World จะประมวลผลเฉพาะข้อมูลส่วนบุคคลของคุณเพื่อส่งจดหมายข่าวหากคุณได้ให้ความยินยอมไว้ล่วงหน้าเท่านั้น ที่อยู่อีเมลเป็นข้อมูลบังคับเพียงอย่างเดียวสำหรับการส่งจดหมายข่าว การระบุข้อมูลอื่นๆ จะมีการทำเครื่องหมายไว้ต่างหากและเป็นไปด้วยความสมัครใจ รวมทั้งจะใช้เพื่อที่จะสามารถส่งไปถึงคุณเป็นการส่วนตัว หลังการยืนยัน HEALY จะเก็บที่อยู่อีเมลของคุณเพื่อวัตถุประสงค์ในการส่งจดหมายข่าวถึงคุณ

การประมวลผลข้อมูลนี้ขึ้นอยู่กับความยินยอมของคุณ ตามพื้นฐานทางกฎหมาแห่งบทบัญญัติมาตรา 19  วรรค 1 ของ PDPA  คุณสามารถเพิกถอนความยินยอมในการรับจดหมายข่าวและยกเลิกการสมัครรับจดหมายข่าวได้ทุกเมื่อ คุณสามารถยกเลิการสมัครของคุณโดยการกดที่ลิงก์ที่ให้ในอีเมลจดหมายข่าวทุกฉบับ หรือโดยการส่งอีเมลไปที่ privacy@healy.de

หากเราได้รับข้อมูลส่วนบุคคลที่ไม่ได้ร้องขอ (เช่น จดหมายที่ส่งผิด หรือการรับข้อมูลส่วนบุคคลที่มากเกินกว่าที่คาดไว้ในตอนแรก) เราจะตัดสินใจว่าเราสามารถที่เก็บข้อมูลส่วนบุคคลนี้ได้อย่างถูกต้องตามกฎหมายหรือไม่ หากเราตัดสินใจว่าเราสามารถเก็บรวบรวมข้อมูลส่วนบุคคลเหล่านี้ได้อย่างถูกต้องตามกฎหมาย เราจะเก็บ ใช้และเปิดเผยข้อมูลส่วนบุคคลนี้ตามนโยบายส่วนบุคคล หรือเป็นไปตามกฎหมาย หากเราตัดสินใจว่าเราไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลเหล่านีได้อย่างถูกต้องตามกฎหมาย เราจะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเหล่านี้ไม่สามารถระบุตัวตนได้ทันทีตามมาตรการที่ใช้ปฏิบัติและได้ให้ไว้ซึ่งเป็นไปตามกฎหมายและที่เห็นสมควร

3. การถ่ายโอนข้อมูล

Healy World จะเปิดเผยเฉพาะข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นในการทำสัญญาหรือเพื่อรักษาผลประโยชน์อันชอบด้วยกฎหมายของ Healy World เท่านั้น Healy World ใช้ผู้ให้บริการซึ่งเป็นบุคคลภายนอก เช่น ผู้ให้บริการโฮสติ้ง ผู้ให้บริการชำระเงิน และผู้ให้บริการจัดส่งเพื่อดำเนินการสัญญาและข้อกำหนดของการบริการ โดยผู้ให้บริการดังกล่าวจะปฏิบัติตนเสมือนเป็นผู้ประมวลผลให้กับ Healy World ซึ่งมีการทำข้อตกลงการประมวลผลคำสั่งซื้อแยกต่างหากเพื่อให้แน่ใจว่ามีการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า

เพื่อที่จะดำเนินการจัดส่ง เราจะส่งต่อชื่อ นามสกุล ที่อยู่และที่อยู่อีเมลของคุณไปยังบริษัทจัดส่ง การถ่ายโอนข้อมูลนี้เกิดขึ้นเพื่อให้ความสัมพันธ์กันในเชิงสัญญากับคุณประสบความสำเร็จในฐานะลูกค้า การประมวลผลข้อมูลเช่นนี้มีพื้นฐานทางกฎหมายตามมาตรา  28  ของ PDPA

สำหรับการประมวลผลการชำระเงิน ข้อมูลการชำระเงินของคุณซึ่งได้แก่ ชื่อ นามสกุล ที่อยู่ ที่อยู่อีเมลจะถูกส่งต่อไปยังผู้ให้บริการด้านการชำระเงินตามลำดับ การประมวลผลข้อมูลนี้ถูกดำเนินการเพื่อให้เป็นไปตามความสัมพันธ์กันในเชิงสัญญากับคุณในฐานะลูกค้า หรือตามความยินยอมที่คุณได้ให้ไว้ การประมวลผลข้อมูลเช่นนี้มีพื้นฐานทางกฎหมายตามมาตรา  19  ของ PDPA

เราใช้ระบบการจัดการลูกค้าและระบบการจัดการสินค้าของ TimeWaver Home GmbH สำหรับการดำเนินการตามสัญญาภายในขอบเขตของการประมวลผล สำหรับจุดประสงค์นี้ ข้อมูลส่วนบุคคลของคุณที่ถูกเก็บรวบรวมในบริบทของการสั่งซื้อจะถูกส่งไปยัง Zoho Corporation Pvt Ltd. / Datacenter Europe. การประมวลผลข้อมูลเช่นนี้มีพื้นฐานทางกฎหมายตามมาตรา  28 ของ PDPA

เราอาจถ่ายโอนข้อมูลไปยังประเทศที่สาม (เช่น ประเทศที่ไม่ได้เป็นทั้งสมาชิกสหภาพยุโรป หรือพื้นที่เศรษฐกิจยุโรป) หากการโอนย้ายนี้จำเป็นต่อการให้บริการกับคุณ และหากกำหนดโดยกฎหมายหรือหากคุณได้ให้ความยินยอมกับเรา นอกจากนี้ เรายังอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้ประมวลผลซึ่งอยู่ในประเทศที่สาม

โปรดทราบว่า ไม่ใช่ทุกประเทศที่สามที่มีระดับความคุ้มครองข้อมูลที่มีความเหมาะสมตามที่คณะกรรมาธิการยุโรปยอมรับ สำหรับการถ่ายโอนข้อมูลไปยังประเทศที่สามที่ไมมี่ระดับการคุ้มครองข้อมูลที่เหมาะสม ก่อนที่เราจะทำกการถ่ายโอนข้อมูล เราจะตรวจสอบให้แน่ใจว่าผู้รับนั้นมีระดับการคุ้มครองข้อมูลที่เพียงพอ (เช่น โดยการตกลงในข้อตกลงที่เรียกว่าข้อสัญญามาตรฐาน EU แห่งสหภาพยุโรปกับผู้รับ) หรือตามที่ผู้ใช้งานของเราได้ให้ความยินยอมไว้เป็นพิเศษ

โปรดทราบว่า เราเป็นส่วนหนึ่งของกลุ่มบริษัทที่ดำเนินกิจการทั่วโลก และในบางครั้งเราอาจมีความจำเป็นที่จะแชร์ข้อมูลส่วนบุคคลของคุณกับธุรกิจในเครือของเรา หากเราถ่ายโอนข้อมูลของคุณให้กับธุรกิจในเครือหรือผู้ให้บริการของเราซึ่งอยู่นอกประเทศไทย เราจะใช้มาตรการที่เหมาะสมเพื่อรับรองว่าข้อมูลส่วนบุคคลของคุณได้รับความคุ้มครองในระดับเดียวกันราวกับว่าข้อมูลนี้ยังคงอยู่ในประเทศไทย

คุณสามารถขอรับสำเนาข้อตกลงที่บังคับใช้หรือที่ได้ตกลงอย่างจำเพาะเพื่อรับรองว่าเราได้ใช้การคุ้มครองข้อมูลในระดับที่เหมาะสม โปรดใช้ข้อมูลที่อยู่ในหัวข้อที่ 1 สำหรับเรื่องนี้

4. ระยะเวลาในการจัดเก็บและการรักษาความปลอดภัย

เราจะจัดเก็บข้อมูลของคุณไว้นานเท่าที่ได้ระบุไว้ในกิจกรรมการประมวลผลที่เกี่ยวข้อง ภายใต้หัวข้อที่ 2 และจัดเก็บไว้ตราบนานเท่าที่จำเป็นเพื่อมอบการบริการของเราให้กับคุณ หรือเรามีผลประโยชน์โดยชอบด้วยกฎหมายในการดำเนินการจัดเก็บข้อมูลนี้ต่อไป

นอกจากนี้ เรายังอยู่ภายใต้พันธะผูกพันในการจัดเก็บและการจัดทำเอกสารต่าง ๆ ซึ่งมีผลระหว่างผู้อื่นตั้งแต่ประมวลกฎหมายพาณิชย์เยอรมัน (German Commercial Code  หรือ HGB) และ ประมวลกฎหมายทางการเงินของเยอรมัน ( German Fiscal Code หรือ AO) ข้อจำกัดทางด้านเวลาที่ระบุไว้ในพันธะผูกพันเกี่ยวกับการจัดเก็บและจัดทำเอกสารสูงสุดถึงสิบปี สุดท้ายนี้ ระยะเวลาในการจัดเก็บยังถูกกำหนดโดยระยะเวลาตามอายุความซึ่งอาจมีระยะเวลาสูงสุดถึงสามสิบปี เช่น ตามรัฐบัญญัติ 195 ของประมวลกฎหมายแพ่งเยอรมัน (German Civil Code หรือ BGB) ที่ตามปกติจำกัดระยะเวลาสามปี

เรามุ่งมั่นที่จะเก็บรักษาความลับของข้อมูลส่วนบุคคลที่คุณมอบให้กับเรา และเราจะใช้ความระมัดระวังอย่างเหมาะสมทั้งหมดเพื่อป้องกันข้อมูลส่วนบุคคลของคุณจากการใช้งานหรือการเปลี่ยนแปลงแก้ไขที่ไม่ได้รับอนุญาต เราอาจจัดเก็บข้อมูลส่วนบุคคลของคุณทั้งในแบบอิเล็กทรอนิกส์ (บนระบบบคอมพิวเตอร์ของเรา และกับผู้ให้บริการเว็บไซต์โฮสติ้ง) และในรูปแบบข้อมูลที่จับต้องได้ ซอฟต์แวร์ไฟร์ววอลล์ และป้องกันไวรัส และตัวกรองอีเมล รวมถึงรหัสผ่านช่วยป้องกันข้อมูลอิเล็กทรอนิกส์ของเราทั้งหมด ในทางกลับกัาน เราใช้มาตรการที่เหมาะสมทั้งหมดเพื่อรับรองความปลอดภัยของข้อมูลในรูปแบบที่จับต้องได้

5.เว็บไซต์ของบุคคลภายนอก

คุณสามารถคลิกผ่านเว็บไซต์ของบุคคลภายนอกจากเว็บไซต์นี้ ในกรณีนี้เราแนะนำให้คุณอ่านคำชี้แจงสิทธิ์ส่วนบุคคลของเว็บไซต์ที่คุณไปเยี่ยมชม โดยนโยบายความเป็นส่วนตัวนี้บังคับใช้กับเว็บไซต์นี้เท่านั้น และเราถือว่าเราจะไม่รับผิดชอบต่อเนื้อหาของเว็บไซต์ของบุคคลภายนอกใด ๆ

6.สิทธิ์ของเจ้าของข้อมูล

เจ้าของข้อมูลอาจมีสิทธิ์ดังต่อไปนี้ ซึ่งขึ้นอยู่กับเขตอำนาจการปกครองที่พวกเขาอยู่:

สิทธิ์ในการเข้าถึง: สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของคุณที่เราประมวลผล และสิทธิ์ที่จะได้รับสำเนาของข้อมูลดังกล่าว

สิทธิ์ในการแก้ไข: หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ที่จะแก้ไขให้ถูกต้อง

สิทธิ์ในการจำกัดการประมวลผล: สิทธิ์นี้รวมถึงการจำกัดการใช้งานหรือลักษณะการใช้ สิทธิ์นี้จำกัดไว้สำหรับบางกรณี และจะมีในกรณีต่อไปนี้เป็นพิเศษ:

(ก) ข้อมูลไม่ถูกต้อง

(ข) การประมวลผลไม่ชอบด้วยกฎหมายและคุณคัดค้านการลบ

(ค) เราไม่จำเป็นต้องใช้ข้อมูลอีกต่อไป แต่คุณต้องการข้อมูลเพื่อการจัดตั้ง ใช้ หรือปกป้องสิทธิ์เรียกร้องตามกฎหมาย

สิทธิ์ในการลบ: คุณสามารถขอลบข้อมูลส่วนบุคคลของคุณได้ เว้นแต่ว่ามีข้อผูกมัดที่ต้องเก็บรักษาไว้ สิทธิ์ในการลบไม่ใช่สิทธิ์ที่ไม่มีข้อยกเว้น เช่น เรามีสิทธิ์ที่จะประมวลผลข้อมูลส่วนบุคคลของคุณต่อไป หากการประมวลผลดังกล่าวจำเป็นในการปฏิบัติตามหน้าที่ทางกฎหมายของเรา หรือการจัดตั้ง ใช้ หรือปกป้องสิทธิ์เรียกร้องตามกฎหมาย

สิทธิ์ในการพกพาข้อมูล: สิทธิ์นี้รวมถึงการที่เราจะถ่ายโอนข้อมูลส่วนบุคคลของคุณในรูปแบบทั่วไปที่มีแบบแผนและอ่านด้วยเครื่องได้ เพื่อวัตถุประสงค์ของคุณเอง หากสามารถทำได้ในทางเทคนิค

สิทธิ์ในการเพิกถอนความยินยอมของคุณ: หากคุณมอบความยินยอมของคุณในการประมวลผล คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมของคุณได้ทุกเมื่อ การเพิกถอนดังกล่าวจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการตามความยินยอม จนกว่าจะมีการเพิกถอน

สิทธิ์ในการร้องเรียน: คุณมีสิทธิ์ในการร้องเรียนต่อหน่วยงานกำกับดูแลการป้องกันข้อมูล คุณสามารถดูรายชื่อหน่วยงานกำกับดูแลผู้รับผิดชอบในเยอรมนีได้ที่นี่ https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html สำหรับผู้ที่พำนักอาศัยอยู่ในประเทศไทย โปรดดูหัวข้อที่ 7 (ติดต่อเรา) ที่อยู่ด้านล่างนี้

สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์ส่วนบุคคลของคุณ โดยมีเงื่อนไขว่าการประมวลผลดำเนินการเพื่อผลประโยชน์สาธารณะ หรือดำเนินการตามหลักความสมดุลของผลประโยชน์ ซึ่งรวมทั้งการสร้างโปรไฟล์ ในกรณีที่คุณคัดค้าน เราจะหยุดประมวลผลข้อมูลส่วนบุคคลของคุณ เว้นแต่เราสามารถมอบหลักฐานให้เห็นว่ามีเหตผลบีบบังคับที่สำคัญกว่าผลประโยชน์ของคุณ หรือการประมวลผลข้อมูลส่วนบุคคลของคุณจำเป็นสำหรับการจัดตั้ง ใช้ หรือปกป้องสิทธิ์เรียกร้องตามกฎหมาย ตราบเท่าที่เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์การทำการตลาดทางตรง คุณมีสิทธิ์ที่ในการคัดค้านต่อการประมวลผลนี้ได้ทุกเมื่อ ซึ่งการคัดค้านนี้ยังใช้ได้กับการสร้างโปรไฟล์ตราบเท่าที่การสร้างนี้ครอบคลุมถึงมาตรการการตลาดทางตรง

เราหวังว่าข้อมูลนี้จะช่วยให้คุณสามารถใช้สิทธิของคุณได้ หากคุณต้องการรับรายละเอียดเพิ่มเติมเกี่ยวกับบทบัญญัติของการคุ้มครองข้อมูล โปรดติดต่อเราทันที

7. ติดต่อเรา:

สำหรับผู้ที่พำนักอาศัยอยู่ในประเทศไทย

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัว หากคุณมีข้อสงสัย หรือหากคุณต้องการที่จะเข้าถึง และ/หรือแก้ไขข้อมูลส่วนบุคคลของคุณ หรือหากคุณต้องการที่จะร้องเรียน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลโดยใช้รายละเอียดตามที่ได้ระบุไว้ในหัวข้อที่ 1

โปรดทราบว่า เราอาจขอหลักฐานเพื่อระบุตัวตน และตรวจสอบอัตลักษณ์ของคุณก่อนการตอบสนองต่อการร้องเรียนใด ๆ หรือคำขอเพื่อเข้าถึงข้อมูลส่วนบุคคลของคุณ

โดยทั่วไปแล้ว คุณสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ เราจะตอบสนองต่อทุกคำร้องขอเพื่อการเข้าถึงข้อมูลส่วนบุคคลภายในเวลาอันสมควร อย่างไรก็ตาม คำขอเพื่อข้อมูลส่วนบุคคลจำนวนมาก หรือข้อมูลส่วนบุคคลที่ไม่ได้ใช้งานในปัจจุบันอาจต้องใช้เวลาเพิ่มเติมก่อนที่จะสามารถตอบสนองได้ เพื่อให้เป็นไปตามกฎหมายที่บังคับใช้ เราอาจคิดค่าธรรมเนียมในการเข้าถึงอย่างเหมาะสมหากเรามีค่าใช้จ่ายที่เกิดขึ้นจากการเรียกคืนข้อมูลส่วนบุคคลของคุณ หรือตอบสนองต่อคำร้องของคุณ

ในบางกรณี เราอาจปฏิเสธที่จะให้เข้าถึงข้อมูลส่วนบุคคลของคุณ ซึ่งอาจรวมถึงสถานการณ์ที่ให้คุณเข้าถึงนั้นอาจ:

• ไม่ชอบด้วยกฎหมาย (เช่น เมื่อบันทึกนั้นประกอบด้วยข้อมูลส่วนบุคคลที่ต้องมีการร้องเรียนเพื่อสิทธิพิเศษทางวิชาชีพทางกฎหมายโดยหนึ่งในคู่สัญญาที่มีพันธะสัญญาต่อกันของเรา
• มีผลกระทบที่ไม่เหมาะสมต่อความเป็นส่วนตัวของบุคคลอื่น หรือ
• ทำให้เกิดความเสียหายต่อการสอบสวนของกิจกรรมที่ไม่ถูกกฎหมาย หรือ
• ดูเหมือนว่าเป็นการก่อกวนหรือไม่จริงจัง

เรายังอาจปฏิเสธการเข้าถึงในกรณีที่ข้อมูลส่วนบุคคลนั้นที่เกี่ยวข้องกับการดำเนินคดีทางกฎหมายที่มีอยู่หรืออาจเกิดขึ้น และข้อมูลดังกล่าวนี้อาจไม่สามารถเข้าถึงได้โดยกระบวนการการค้นพบในการดำเนินการเหล่านี้

หากเราปฏิเสธที่จะให้คุณเข้าถึง เราจะให้เหตุผลในการปฏิเสธของเรา

เราจะแก้ไขข้อมูลส่วนบุคคลใด ๆ ที่เราครอบครองเกี่ยวกับคุณและข้อมูลนั้นไม่ถูกต้อง ไม่สมบูรณ์หรือไม่ทันสมัยหากคุณร้องขอให้เราทำเช่นนั้น หากคุณไม่เห็นด้วยกับมุมมองของเราเกี่ยวกับความถูกต้องหรือความสมบูรณ์ของบันทึกข้อมูลส่วนบุคคลของคุณที่เราครอบครองอยู่ เราจะให้เหตุผลของเรากับคุณ

หากคุณไม่พอใจกับผลลัพธ์ของข้อร้องเรียนใด ๆ หรือการตอบสนอนงของเราต่อข้อสงสัยของคุณ คุณยังมีสิทธิ์ที่จะร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Commission หรือ PDPC).

8.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

ในบางครั้ง เราอาจมีความจำเป็นในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวนี้ การเปลี่ยนแปลงใด ๆ จะเป็นไปตามข้อกำหนดที่บังคับใช้ภายใต้กฎหมายที่บังคับใช้ เราอาจแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้โดยการประกาศการปรับปรุงเนื้อหาบนเว็บไซต์นี้

สถานะของนโยบายความเป็นส่วนตัว  : พฤษภาคม 2565