นโยบายความเป็นส่วนตัว
สารบัญ
การเปิดเผยและการโอนข้อมูล ระหว่างประเทศ
1. ข้อมูลผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลซึ่งรับผิดชอบการประมวลผลข้อมูลบนเว็บไซต์นี้ ตามความหมายของกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) คือ:
บริษัท:
JP Management
ที่อยู่:
Jerzmanki 185E, 59-900 Zgorzelec, Poland
NIP:
6152080019
อีเมล:
เว็บไซต์:
หากท่านมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่ info@jp-management.com.
2. ข้อมูลที่เราเก็บรวบรวม
เมื่อท่านเข้าชมเว็บไซต์ของเราหรือใช้บริการของเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทดังต่อไปนี้:
ข้อมูลส่วนบุคคลที่ท่านให้ไว้โดยสมัครใจ: เมื่อท่านส่งแบบฟอร์มติดต่อ ใบสมัคร หรือคำถามอื่นใด เราจะเก็บรวบรวมข้อมูลที่ท่านให้ไว้ เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และเนื้อหาของข้อความของท่าน
ข้อมูลการใช้งานจากบันทึกของเซิร์ฟเวอร์: เว็บเซิร์ฟเวอร์ของเราเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติเมื่อท่านเข้าชมเว็บไซต์ของเรา ซึ่งรวมถึงหมายเลข IP ของท่าน ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ URL ต้นทางที่อ้างอิงมา หน้าที่เข้าชม วันที่และเวลาที่เข้าถึง และปริมาณข้อมูลที่ถ่ายโอน
3. วิธีที่เราใช้ข้อมูลของท่าน
เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
การสอบถามเกี่ยวกับบริการและการติดต่อสื่อสาร: เพื่อตอบคำขอติดต่อของท่าน ดำเนินการเกี่ยวกับใบสมัคร และติดต่อสื่อสารกับท่านเกี่ยวกับบริการของเรา
การดำเนินงานและความมั่นคงปลอดภัยของเว็บไซต์: เพื่อให้มั่นใจในการทำงานทางเทคนิคและความมั่นคงปลอดภัยของเว็บไซต์ของเรา เพื่อตรวจจับและป้องกันการใช้งานโดยมิชอบ และเพื่อปรับปรุงประสบการณ์การใช้งานให้ดีที่สุด
4. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามมาตรา 6(1) GDPR:
ความยินยอม (มาตรา 6(1)(a) GDPR): ในกรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้งแก่เราในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะ ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยมีผลในอนาคต
การปฏิบัติตามสัญญาหรือมาตรการก่อนเข้าทำสัญญา (มาตรา 6(1)(b) GDPR): ในกรณีที่การประมวลผลข้อมูลมีความจำเป็นเพื่อดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา เช่น เมื่อท่านส่งใบสมัครหรือคำถามเกี่ยวกับบริการผ่านแบบฟอร์มติดต่อของเรา
ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR): ในกรณีที่การประมวลผลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยมีเงื่อนไขว่าประโยชน์ดังกล่าวไม่เหนือกว่าสิทธิและเสรีภาพของท่าน ประโยชน์โดยชอบด้วยกฎหมายของเรารวมถึงการทำให้เว็บไซต์ของเรามีความมั่นคงปลอดภัยและใช้งานได้
5. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้เฉพาะคุกกี้และการจัดเก็บข้อมูลที่จำเป็นอย่างยิ่งต่อการทำงานเท่านั้น คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ ซึ่งทำให้เว็บไซต์ทำงานได้ตามพื้นฐาน เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ การติดตาม หรือการโฆษณา
เราแบ่งคุกกี้ออกเป็นประเภทดังต่อไปนี้:
คุกกี้และการจัดเก็บข้อมูลที่จำเป็นอย่างยิ่ง: สิ่งเหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ของเราและไม่สามารถปิดการใช้งานได้ เว็บไซต์ของเราจัดเก็บข้อมูลทางเทคนิคเพียงรายการเดียวไว้ใน session storage ของเบราว์เซอร์ของท่าน และจะถูกลบเมื่อท่านปิดแท็บเบราว์เซอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ของท่านได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของท่าน สำหรับข้อมูลโดยละเอียดเกี่ยวกับคุกกี้แต่ละรายการ วัตถุประสงค์ และระยะเวลาเก็บรักษา โปรดดูที่ นโยบายคุกกี้.
6. บริการของบุคคลที่สาม
เราใช้บริการของบุคคลที่สามดังต่อไปนี้บนเว็บไซต์ของเรา รายละเอียดของบริการ ผู้ให้บริการ วัตถุประสงค์ และข้อมูลที่ถูกโอน มีดังต่อไปนี้
เครือข่ายกระจายเนื้อหา Bunny.net
ผู้ให้บริการ: BunnyWay d.o.o. (bunny.net) ประเทศสโลวีเนีย
วัตถุประสงค์: การส่งวิดีโอที่ฝังอยู่บนเว็บไซต์ของเรา ไฟล์วิดีโอถูกเรียกจาก vz-ea618fed-974.b-cdn.net ซึ่งเป็นโฮสต์ภายนอกเพียงแห่งเดียวที่เว็บไซต์ของเราติดต่อ
ข้อมูลที่ถูกโอน: ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ และไฟล์วิดีโอที่ถูกเรียก
บริการนี้ไม่ตั้งค่าคุกกี้ นโยบายความเป็นส่วนตัว: https://bunny.net/privacy
7. การเปิดเผยและการโอนข้อมูล ระหว่างประเทศ
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เราอาจเปิดเผยข้อมูลของท่านแก่ผู้ให้บริการซึ่งเป็นบุคคลที่สามตามที่ระบุไว้ในหมวด 6 เพื่อวัตถุประสงค์ที่ได้อธิบายไว้เท่านั้น ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของเรา และมีหน้าที่ตามสัญญาที่จะประมวลผลข้อมูลตามคำสั่งของเราและตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับเท่านั้น
ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังประเทศนอกเขตเศรษฐกิจยุโรป (EEA) เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง:
- EU-US Data Privacy Framework (DPF): สำหรับการโอนข้อมูลไปยังผู้ให้บริการในสหรัฐอเมริกาที่ได้รับการรับรองภายใต้ DPF ตามคำวินิจฉัยว่าด้วยความเพียงพอของคณะกรรมาธิการยุโรป
- Standard Contractual Clauses (SCCs): ในกรณีที่ DPF ไม่ใช้บังคับ เราอาศัยข้อสัญญามาตรฐานของสหภาพยุโรปที่คณะกรรมาธิการยุโรปรับรองไว้ เพื่อให้มั่นใจว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ
- มาตรการทางเทคนิคและทางองค์กรเพิ่มเติมเท่าที่จำเป็น เพื่อเสริมมาตรการคุ้มครองดังกล่าว
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย หากมีกฎหมาย คำสั่งศาล หรือคำวินิจฉัยที่มีผลผูกพันของหน่วยงานกำกับดูแลที่มีอำนาจกำหนดให้ต้องดำเนินการเช่นนั้น
8. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลนั้นมา หรือตามที่กฎหมายที่ใช้บังคับกำหนด ระยะเวลาเก็บรักษาที่แน่นอนขึ้นอยู่กับประเภทของข้อมูล:
ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ:
เก็บรักษาไว้ไม่เกิน 12 เดือนหลังจากดำเนินการเรื่องที่สอบถามแล้วเสร็จ เว้นแต่จะมีการก่อตั้งความสัมพันธ์ตามสัญญา
ไฟล์บันทึกของเซิร์ฟเวอร์:
ลบโดยอัตโนมัติหลังจาก 30 วัน
เมื่อพ้นระยะเวลาเก็บรักษาที่ใช้บังคับแล้ว ข้อมูลส่วนบุคคลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่ระบุตัวตน หน้าที่เก็บรักษาข้อมูลตามกฎหมาย (เช่น ตามกฎหมายภาษีอากรหรือกฎหมายพาณิชย์) อาจกำหนดให้เราต้องจัดเก็บข้อมูลบางประการไว้เป็นระยะเวลานานกว่านั้น
9. สิทธิของท่านภายใต้ GDPR
ภายใต้กฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน หากท่านประสงค์จะใช้สิทธิใด โปรดติดต่อเราได้ที่ info@jp-management.com.
สิทธิในการเข้าถึงข้อมูล (มาตรา 15 GDPR): ท่านมีสิทธิขอคำยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และหากมี ท่านมีสิทธิเข้าถึงข้อมูลดังกล่าว พร้อมทั้งข้อมูลเกี่ยวกับวัตถุประสงค์ ประเภทของข้อมูล ผู้รับข้อมูล และระยะเวลาเก็บรักษา
สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง (มาตรา 16 GDPR): ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง และขอให้เติมข้อมูลที่ไม่ครบถ้วนซึ่งเราถือครองอยู่เกี่ยวกับท่านให้สมบูรณ์
สิทธิในการขอให้ลบข้อมูล (มาตรา 17 GDPR): ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่ได้เก็บรวบรวมมา ในกรณีที่ท่านถอนความยินยอม ในกรณีที่ท่านคัดค้านการประมวลผล หรือในกรณีที่ข้อมูลนั้นถูกประมวลผลโดยมิชอบด้วยกฎหมาย
สิทธิในการขอให้จำกัดการประมวลผล (มาตรา 18 GDPR): ท่านมีสิทธิขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น เมื่อท่านโต้แย้งความถูกต้องของข้อมูล หรือเมื่อการประมวลผลไม่ชอบด้วยกฎหมายแต่ท่านไม่ประสงค์ให้ลบข้อมูล
สิทธิในการขอให้โอนย้ายข้อมูล (มาตรา 20 GDPR): ในกรณีที่การประมวลผลอาศัยความยินยอมหรือสัญญา และดำเนินการด้วยวิธีการอัตโนมัติ ท่านมีสิทธิได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องอ่านได้ และมีสิทธิส่งต่อข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการคัดค้าน (มาตรา 21 GDPR): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) ได้ตลอดเวลา ในกรณีที่ข้อมูลส่วนบุคคลถูกประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง ท่านมีสิทธิคัดค้านได้ตลอดเวลา และเราจะยุติการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ดังกล่าว
สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านมีสิทธิถอนความยินยอมนั้นได้ตลอดเวลา การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
10. สิทธิในการร้องเรียน
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านฝ่าฝืน GDPR หรือกฎหมายคุ้มครองข้อมูลอื่นที่ใช้บังคับ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล
เนื่องจากบริษัทของเราจดทะเบียนในประเทศโปแลนด์ หน่วยงานกำกับดูแลที่มีอำนาจคือ:
หน่วยงาน:
Urząd Ochrony Danych Osobowych (UODO)
ที่อยู่:
ul. Stawki 2, 00-193 Warsaw, Poland
เว็บไซต์:
หากท่านอยู่ในประเทศเยอรมนี ท่านสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล (Landesdatenschutzbeauftragter) ของรัฐที่ท่านพำนักอยู่ได้เช่นกัน รายชื่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลระดับรัฐทั้งหมดของเยอรมนีพร้อมรายละเอียดการติดต่อ สามารถดูได้บนเว็บไซต์ของผู้แทนสหพันธ์ด้านการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูลข่าวสาร (BfDI) ที่ www.bfdi.bund.de.
11. ความมั่นคงปลอดภัยของข้อมูล
เราให้ความสำคัญกับความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านอย่างจริงจัง และจัดให้มีมาตรการทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
เว็บไซต์ของเราใช้การเข้ารหัส SSL/TLS (HTTPS) เพื่อให้มั่นใจว่าข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสและคุ้มครองระหว่างการส่ง เราทบทวนและปรับปรุงแนวปฏิบัติด้านความมั่นคงปลอดภัยอย่างสม่ำเสมอ เพื่อรักษาระดับการคุ้มครองที่เหมาะสม
โปรดทราบว่าไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัยโดยสมบูรณ์ แม้เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลส่วนบุคคลของท่าน แต่เราไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาดได้
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในแนวปฏิบัติด้านการประมวลผลข้อมูลของเรา ข้อกำหนดทางกฎหมาย หรือแนวทางของหน่วยงานกำกับดูแล การเปลี่ยนแปลงใด ๆ จะถูกเผยแพร่บนหน้านี้พร้อมวันที่ปรับปรุงล่าสุด เราขอแนะนำให้ท่านทบทวนนโยบายความเป็นส่วนตัวนี้เป็นระยะ
ปรับปรุงล่าสุด: กุมภาพันธ์ 2026