ประกาศความเป็นส่วนตัว
- มีผลตั้งแต่
- เวอร์ชัน
- 1.1
- ปรับปรุงล่าสุด
สารบัญ
ประกาศนี้อธิบายวิธีที่เราดูแลข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์นี้ (“ท่าน”) เมื่อท่านเข้าชมเว็บไซต์หรือติดต่อเราผ่านเว็บไซต์ ประกาศนี้ครอบคลุมเฉพาะเว็บไซต์นี้
เราเขียนประกาศนี้ให้สั้นและเจาะจง หากส่วนใดไม่ชัดเจน ท่านสอบถามเราได้ทางช่องทางติดต่อในข้อ 1
ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามที่อธิบายในประกาศนี้คือ LAAP Group (“เรา”) มีสำนักงานแห่งใหญ่ที่ Opgeëistenlaan 2, 9000 Gent ประเทศเบลเยียม และมีเลขทะเบียนนิติบุคคล 0440.481.750 FromNine เป็นส่วนหนึ่งของ LAAP Group
หากท่านมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดเขียนถึง contact@fromnine.com การระบุคำว่า “privacy” ในหัวเรื่องจะช่วยให้เราส่งข้อความของท่านถึงผู้รับผิดชอบได้รวดเร็วขึ้น
- ชื่อนิติบุคคล
- LAAP Group
- ที่ตั้งสำนักงานแห่งใหญ่
- Opgeëistenlaan 2, 9000 Gent
- อีเมล
- contact@fromnine.com
ข้อมูลที่เราประมวลผล วัตถุประสงค์ และฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลในสามกรณี สำหรับแต่ละกรณี เราระบุข้อมูลที่เก็บ วัตถุประสงค์ ฐานทางกฎหมายตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (General Data Protection Regulation หรือ GDPR) และระยะเวลาการเก็บรักษา
ในกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้บังคับกับการเก็บรวบรวมข้อมูลของท่าน ประกาศนี้เป็นการแจ้งรายละเอียดตามมาตรา 23 ของ PDPA ด้วย และเราอาศัยฐานทางกฎหมายในลักษณะเดียวกัน ได้แก่ ประโยชน์โดยชอบด้วยกฎหมาย และการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
เมื่อท่านเข้าชมเว็บไซต์
เพื่อแสดงหน้าเว็บและรักษาความปลอดภัยของเว็บไซต์ ผู้ให้บริการโฮสติ้งของเราประมวลผลข้อมูลทางเทคนิคทุกครั้งที่เบราว์เซอร์ของท่านเรียกหน้าเว็บ ได้แก่ หมายเลข IP วันที่และเวลา ที่อยู่ของหน้าที่เรียก ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ หน้าที่ส่งต่อมา และสถานะการตอบกลับ ข้อมูลนี้จำเป็นต่อการแสดงเว็บไซต์ หากไม่มีข้อมูลนี้ เราแสดงหน้าเว็บให้ท่านไม่ได้
วัตถุประสงค์: แสดงเว็บไซต์ ตรวจจับและป้องกันการใช้งานในทางที่ผิด และแก้ไขข้อขัดข้อง ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินงานเว็บไซต์ที่ปลอดภัยและใช้งานได้ (มาตรา 6(1)(f) ของ GDPR) ระยะเวลาการเก็บรักษา: เราลบบันทึกของเซิร์ฟเวอร์ภายใน 30 วัน เว้นแต่จำเป็นต้องใช้ตรวจสอบเหตุการณ์ด้านความปลอดภัยที่เฉพาะเจาะจง
เราไม่ใช้เครื่องมือวิเคราะห์ การโฆษณา หรือการติดตามผ่านโซเชียลมีเดียบนเว็บไซต์นี้ หากมีการเปลี่ยนแปลง เราจะปรับปรุงประกาศนี้ก่อน และขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด
เมื่อท่านติดต่อเรา
หากท่านใช้แบบฟอร์มติดต่อ เราประมวลผลชื่อ อีเมล ชื่อองค์กรหากท่านระบุ หัวข้อที่ท่านเลือก ข้อความของท่าน และภาษาของเว็บไซต์ที่ท่านใช้ ไม่มีกฎหมายหรือสัญญาใดกำหนดให้ท่านต้องให้ข้อมูลเหล่านี้ แต่หากไม่มีชื่อและอีเมล เราตอบข้อความของท่านไม่ได้
วัตถุประสงค์: ตอบคำถามของท่าน และหากท่านต้องการ พูดคุยต่อเรื่องโครงการ ฐานทางกฎหมาย: การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาที่อาจเกิดขึ้น (มาตรา 6(1)(b) ของ GDPR) และในกรณีอื่น ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบข้อความที่ส่งถึงเรา (มาตรา 6(1)(f) ของ GDPR) ระยะเวลาการเก็บรักษา: เราลบข้อความสอบถามเมื่อครบ 12 เดือนนับจากการติดต่อครั้งสุดท้ายกับท่าน เว้นแต่ข้อความนั้นนำไปสู่ความสัมพันธ์ทางธุรกิจ ซึ่งในกรณีนั้นใช้กฎการเก็บรักษาของความสัมพันธ์นั้น
ข้อความของท่านส่งถึงทีมของเราทางอีเมล เว็บไซต์ไม่ได้จัดเก็บข้อความไว้ในฐานข้อมูล บันทึกการทำงานของระบบเก็บเพียงหมายเลขอ้างอิงและผลการส่งข้อความเท่านั้น โดยไม่เก็บชื่อ อีเมล หรือข้อความของท่าน
เพื่อป้องกันการใช้แบบฟอร์มในทางที่ผิด เราใช้การตรวจสอบสแปมแบบซ่อน และจำกัดจำนวนข้อความต่อผู้ส่ง สำหรับการจำกัดนี้ เราแปลงหมายเลข IP และอีเมลของท่านเป็นค่าแฮชทางเดียว เก็บไว้ในหน่วยความจำไม่เกิน 24 ชั่วโมง แล้วลบทิ้ง
การตั้งค่าที่จัดเก็บในเบราว์เซอร์ของท่าน
เว็บไซต์จดจำธีมและการตั้งค่าภาพเคลื่อนไหวที่ท่านเลือกไว้ในเบราว์เซอร์ของท่าน และจดจำภาษาและภูมิภาคหากท่านใช้ตัวเลือกภาษา ตัวเลือกธีมและภาพเคลื่อนไหวอยู่ในอุปกรณ์ของท่านเท่านั้น รายละเอียดอยู่ในนโยบายคุกกี้
ผู้รับข้อมูลของท่าน
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราและตามคำสั่งของเรา (ผู้ประมวลผลข้อมูลส่วนบุคคล) ภายใต้ข้อตกลงการประมวลผลข้อมูล ได้แก่ ผู้ให้บริการโฮสติ้ง ซึ่งให้บริการเว็บไซต์และเก็บบันทึกของเซิร์ฟเวอร์ ผู้ให้บริการส่งอีเมล ซึ่งส่งข้อความจากแบบฟอร์มติดต่อถึงทีมของเรา และแพลตฟอร์มอีเมลและการทำงานร่วมกัน ซึ่งทีมของเราใช้อ่านและตอบข้อความของท่าน
ภายใน FromNine ข้อความสอบถามอาจส่งต่อให้เพื่อนร่วมงานหรือสำนักงานที่ตอบได้ดีที่สุด บนฐานประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินการตามคำขอของท่านอย่างเหมาะสม FromNine มีสำนักงานที่แอนต์เวิร์ป เกนต์ อัมสเตอร์ดัม และไซเบอร์จายา (ประเทศมาเลเซีย) ข้อถัดไปอธิบายวิธีที่เราคุ้มครองการเข้าถึงข้อมูลจากนอกเขตเศรษฐกิจยุโรป
เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลเพื่อการโฆษณา
การส่งหรือโอนข้อมูลไปนอกเขตเศรษฐกิจยุโรป
เรามุ่งประมวลผลข้อมูลส่วนบุคคลภายในเขตเศรษฐกิจยุโรป (EEA) FromNine มีสำนักงานที่ไซเบอร์จายา ประเทศมาเลเซีย ซึ่งอยู่นอก EEA ด้วย ในกรณีที่เพื่อนร่วมงานที่สำนักงานดังกล่าว หรือผู้ให้บริการที่อยู่นอก EEA เข้าถึงข้อมูลส่วนบุคคล เราดูแลให้การเข้าถึงนั้นอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 46 ของ GDPR โดยเฉพาะข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่คณะกรรมาธิการยุโรปรับรอง พร้อมมาตรการเพิ่มเติมเมื่อจำเป็น ในกรณีที่คณะกรรมาธิการยุโรปมีคำวินิจฉัยว่าประเทศปลายทางมีระดับการคุ้มครองที่เพียงพอ (adequacy decision) เราอาจอาศัยคำวินิจฉัยนั้นแทน
ในกรณีที่ PDPA ใช้บังคับกับข้อมูลของท่าน การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเป็นไปตามมาตรา 28 และมาตรา 29 ของ PDPA กล่าวคือ ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือต้องมีมาตรการคุ้มครองที่เหมาะสมซึ่งทำให้เจ้าของข้อมูลส่วนบุคคลบังคับใช้สิทธิและมีมาตรการเยียวยาที่มีผลได้ หรือต้องเข้าข้อยกเว้นที่กฎหมายกำหนด
ท่านขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้โดยเขียนถึง contact@fromnine.com
วิธีที่เราคุ้มครองข้อมูลของท่าน
FromNine มีระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศที่ได้รับการรับรองตามมาตรฐาน ISO/IEC 27001 การเข้าถึงข้อความสอบถามจำกัดเฉพาะผู้ที่ต้องใช้ข้อมูลเพื่อตอบท่าน และข้อมูลที่รับส่งระหว่างเบราว์เซอร์ของท่าน เว็บไซต์ของเรา และระบบอีเมลของเราได้รับการเข้ารหัส
สิทธิของท่าน
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน ขอแก้ไขหรือลบข้อมูล หรือขอให้ระงับการประมวลผล ท่านมีสิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา และมีสิทธิขอรับหรือโอนย้ายข้อมูลในกรณีที่การประมวลผลอาศัยการดำเนินการเพื่อเข้าทำสัญญา สิทธิเหล่านี้กำหนดไว้ในมาตรา 15 ถึง 21 ของ GDPR ในกรณีที่ PDPA ใช้บังคับ ท่านมีสิทธิในลักษณะเดียวกันตาม PDPA รวมถึงสิทธิร้องเรียนตามข้อ “การร้องเรียน” ด้านล่าง
หากต้องการใช้สิทธิ โปรดเขียนถึง contact@fromnine.com เราตอบภายในหนึ่งเดือน สำหรับคำขอที่ซับซ้อน ระยะเวลานี้อาจขยายได้อีกสองเดือน โดยเราจะแจ้งให้ท่านทราบพร้อมเหตุผล เราอาจขอให้ท่านยืนยันตัวตนก่อน
เราไม่ใช้การตัดสินใจโดยอัตโนมัติหรือการจัดทำโปรไฟล์ที่มีผลทางกฎหมายหรือมีผลกระทบสำคัญในลักษณะใกล้เคียงกันต่อท่าน
การเปลี่ยนแปลงประกาศนี้
เราปรับปรุงประกาศนี้เมื่อการประมวลผลของเราเปลี่ยนไป เวอร์ชันและวันที่ด้านบนของหน้าแสดงว่าท่านกำลังอ่านเวอร์ชันใด เราประกาศการเปลี่ยนแปลงที่สำคัญไว้ในหน้านี้
มีคำถามเกี่ยวกับหน้านี้หรือไม่ติดต่อเรา