นโยบายคุ้มครองข้อมูลส่วนบุคคล
1. TunnelTech เคารพความเป็นส่วนตัวของท่าน
การคุ้มครองความเป็นส่วนตัวของท่านในการประมวลผลข้อมูลส่วนบุคคล ตลอดจนความมั่นคงปลอดภัยของข้อมูลทางธุรกิจทั้งหมด ถือเป็นเรื่องสำคัญอย่างยิ่งสำหรับบริษัท บริษัทเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เมื่อท่านเข้าใช้งานเว็บไซต์ของบริษัทไว้เป็นความลับ และประมวลผลข้อมูลดังกล่าวตามที่กฎหมายกำหนดไว้เท่านั้น
การคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยของสารสนเทศเป็นส่วนหนึ่งของนโยบายองค์กรของบริษัท
2. ผู้ควบคุมข้อมูลส่วนบุคคล
TTE GmbH (ต่อไปนี้เรียกว่า “TTE” หรือ “บริษัท”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลซึ่งรับผิดชอบการประมวลผลข้อมูลของท่าน ทั้งนี้ ข้อยกเว้นใดๆ ได้ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้แล้ว
TTE GmbH
Stammheimer Str. 35
70435 Stuttgart
เยอรมนี
3. การเก็บรวบรวม การประมวลผล และการใช้ข้อมูลส่วนบุคคล
3.1 ประเภทของข้อมูลที่มีการประมวลผล
บริษัทมีการประมวลผลข้อมูลเพื่อการติดต่อสื่อสาร (เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์ ที่อยู่ IP)
3.2 หลักการ
ข้อมูลส่วนบุคคลหมายถึงข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาซึ่งได้รับการระบุตัวตนแล้วหรือซึ่งสามารถระบุตัวตนได้ โดยรวมถึงข้อมูลอย่างเช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลหลักตามสัญญา ข้อมูลทางบัญชีตามสัญญา และข้อมูลการชำระเงิน อันเป็นข้อมูลที่แสดงถึงตัวตนของบุคคล บริษัทเก็บรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคล (รวมถึงที่อยู่ IP) ก็ต่อเมื่อมีฐานทางกฎหมายรองรับการดำเนินการดังกล่าว หรือเมื่อท่านได้ให้ความยินยอมต่อการประมวลผลหรือการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่เกี่ยวข้อง เช่น ผ่านการลงทะเบียน
3.3 วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย
บริษัทและผู้ให้บริการที่บริษัทมอบหมาย ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการเว็บไซต์นี้
- การตอบข้อสอบถามของผู้ใช้งานที่ส่งเข้ามาผ่านแบบฟอร์มติดต่อ
- การแก้ไขเหตุขัดข้องของบริการ และเพื่อเหตุผลด้านความมั่นคงปลอดภัย
- การทำการตลาดของบริษัทเองและของบุคคลภายนอก การวิจัยตลาด และการวิเคราะห์การเข้าถึง ภายในขอบเขตที่กฎหมายอนุญาต หรือบนพื้นฐานความยินยอมของท่าน
- การรักษาและการปกป้องสิทธิของบริษัท
3.4 ไฟล์บันทึกการใช้งาน
ทุกครั้งที่ท่านใช้งานอินเทอร์เน็ต เบราว์เซอร์ของท่านจะส่งข้อมูลบางประการออกไป ซึ่งบริษัทจัดเก็บไว้ในไฟล์ที่เรียกว่าไฟล์บันทึกการใช้งาน (log file)
บริษัทจัดเก็บไฟล์บันทึกการใช้งานไว้เป็นระยะเวลา 7 วัน เพื่อตรวจหาเหตุขัดข้องของบริการและเพื่อเหตุผลด้านความมั่นคงปลอดภัย (เช่น เพื่อตรวจสอบความพยายามในการโจมตี) และลบทิ้งภายหลังจากนั้น ทั้งนี้ ไฟล์บันทึกการใช้งานที่ต้องเก็บรักษาไว้เพื่อใช้เป็นพยานหลักฐานจะได้รับการยกเว้นจากการลบ จนกว่าเหตุการณ์ที่เกี่ยวข้องจะได้รับการแก้ไขจนเสร็จสิ้น
ข้อมูลดังต่อไปนี้จะถูกจัดเก็บไว้ในไฟล์บันทึกการใช้งาน:
- ที่อยู่ IP ของอุปกรณ์
- ที่อยู่อินเทอร์เน็ตของเว็บไซต์ที่ใช้เข้าถึงเว็บไซต์ของบริษัท
- ชื่อของผู้ให้บริการ
- ชื่อของไฟล์หรือข้อมูลที่มีการเข้าถึง
- วันที่ เวลา และระยะเวลาในการเข้าถึง
- ปริมาณข้อมูลที่มีการรับส่ง
- ระบบปฏิบัติการและข้อมูลเกี่ยวกับเบราว์เซอร์อินเทอร์เน็ตที่ใช้งาน
- รหัสสถานะ HTTP
3.5 เด็ก
เว็บไซต์นี้ไม่ได้จัดทำขึ้นสำหรับเด็กที่มีอายุต่ำกว่า 16 ปี
3.6 การโอนข้อมูล
3.6.1 การโอนข้อมูลให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
โดยหลักการแล้ว บริษัทโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นก็ต่อเมื่อการดำเนินการดังกล่าวมีความจำเป็นต่อการปฏิบัติตามข้อผูกพันตามสัญญา เมื่อบริษัทหรือบุคคลภายนอกมีประโยชน์อันชอบด้วยกฎหมายในการโอนข้อมูลนั้น หรือเมื่อท่านได้ให้ความยินยอมแล้ว
3.6.2 ผู้ให้บริการ (ทั่วไป)
บริษัทว่าจ้างผู้ให้บริการภายนอกให้ดำเนินงานต่างๆ เช่น งานบริการด้านการขายและการตลาด การบริหารจัดการสัญญา การดำเนินการด้านการชำระเงิน การเขียนโปรแกรม การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ และงานบริการสายด่วน บริษัทคัดเลือกผู้ให้บริการเหล่านี้อย่างรอบคอบและกำกับดูแลอย่างสม่ำเสมอ
3.6.3 การโอนข้อมูลไปยังผู้รับนอกเขตเศรษฐกิจยุโรป (EEA)
บริษัทอาจโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลที่ตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) ซึ่งเรียกว่าประเทศที่สาม ในกรณีเช่นนั้น ก่อนการโอนข้อมูล บริษัทจะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม หรือท่านได้ให้ความยินยอมต่อการโอนข้อมูลดังกล่าวแล้ว อย่างใดอย่างหนึ่ง
3.7 ระยะเวลาการจัดเก็บและระยะเวลาเก็บรักษาข้อมูล
โดยหลักการแล้ว บริษัทจัดเก็บข้อมูลของท่านไว้ตราบเท่าที่จำเป็นต่อการให้บริการเว็บไซต์และบริการที่เกี่ยวข้อง หรือตราบเท่าที่บริษัทยังมีประโยชน์อันชอบด้วยกฎหมายในการจัดเก็บข้อมูลนั้น ในกรณีอื่นทั้งหมด บริษัทจะลบข้อมูลส่วนบุคคลของท่าน ยกเว้นข้อมูลที่บริษัทมีหน้าที่ตามกฎหมายต้องเก็บรักษาไว้
4. การใช้คุกกี้
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์จัดเก็บไว้บนอุปกรณ์ของท่าน หัวข้อนี้อธิบายว่าบริษัทใช้คุกกี้เพื่อวัตถุประสงค์ใด และแสดงรายการคุกกี้ทุกตัวที่บริษัทจัดเก็บ นอกจากคุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ บริษัทจะจัดเก็บคุกกี้ก็ต่อเมื่อท่านได้ให้ความยินยอมแล้วเท่านั้น
4.1 ประเภทของคุกกี้
บริษัทใช้คุกกี้สามประเภท มีเพียงประเภทแรกเท่านั้นที่บริษัทจัดเก็บโดยไม่ต้องขอความยินยอมจากท่าน เนื่องจากหากไม่มีคุกกี้ประเภทนี้ เว็บไซต์จะไม่สามารถทำงานได้ อีกสองประเภทที่เหลือ บริษัทจะจัดเก็บก็ต่อเมื่อท่านอนุญาตผ่านประกาศเกี่ยวกับคุกกี้ และท่านสามารถเปลี่ยนแปลงหรือเพิกถอนการอนุญาตนั้นได้ตลอดเวลา
4.1.1 จำเป็นอย่างยิ่ง
คุกกี้กลุ่มนี้ทำให้เว็บไซต์ทำงานได้ และจดจำการตัดสินใจที่ท่านได้ทำไว้แล้วเกี่ยวกับเว็บไซต์ ได้แก่ ภาษาที่ท่านเลือก และคำตอบของท่านต่อประกาศเกี่ยวกับคุกกี้ คุกกี้กลุ่มนี้ไม่จำเป็นต้องได้รับความยินยอมจากท่าน และไม่สามารถปิดได้ คุกกี้ตัวหนึ่งในกลุ่มนี้ คือ GAESA เป็นคุกกี้ที่ผู้ให้บริการโฮสติ้งของบริษัทจัดเก็บไว้ เพื่อให้การเข้าชมของท่านอยู่กับเซิร์ฟเวอร์เดิม โดยบริษัทไม่ได้อ่านข้อมูลในคุกกี้ดังกล่าว
4.1.2 การวิเคราะห์
คุกกี้กลุ่มนี้บอกให้บริษัททราบว่ามีการเข้าชมหน้าใดบ้าง เพื่อให้บริษัทเห็นว่าสิ่งใดมีประโยชน์และสิ่งใดไม่มี บริษัทได้รับตัวเลขเหล่านี้ในรูปแบบภาพรวม ไม่ใช่ในรูปของบันทึกการเข้าชมของบุคคลแต่ละราย คุกกี้ประเภทนี้ให้บริการโดย Google Analytics และบริษัทจะจัดเก็บก็ต่อเมื่อได้รับความยินยอมจากท่านเท่านั้น
4.1.3 โฆษณา
คุกกี้กลุ่มนี้ช่วยให้บริษัทวัดได้ว่าโฆษณาของบริษัทเข้าถึงกลุ่มเป้าหมายที่เหมาะสมหรือไม่ ตัวอย่างเช่น ผู้ที่เข้ามาจากโฆษณาได้ขอใบเสนอราคาในภายหลังหรือไม่ คุกกี้ประเภทนี้ให้บริการโดย Google Ads และบริษัทจะจัดเก็บก็ต่อเมื่อได้รับความยินยอมจากท่านเท่านั้น บริษัทไม่ขายข้อมูลของท่าน
4.2 คุกกี้ที่ใช้บนเว็บไซต์นี้
“ระยะเวลา” คือระยะเวลาที่คุกกี้จะคงอยู่บนอุปกรณ์ของท่าน หากท่านไม่ได้ลบคุกกี้นั้นก่อนครบกำหนด
| ชื่อ | ผู้จัดเก็บ | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลา |
|---|---|---|---|---|
| GAESA | Google Cloud (โฮสติ้ง) | ทำให้การเข้าชมของท่านอยู่กับเซิร์ฟเวอร์เดิม | จำเป็นต่อการให้บริการ | 30 วัน |
| tt_consent | TTE GmbH | คำตอบของท่านต่อประกาศเกี่ยวกับคุกกี้ และเวอร์ชันของประกาศที่ท่านได้เห็น | จำเป็นต่อการให้บริการ | 1 ปี |
| tt_visitor | TTE GmbH | ตัวระบุแบบสุ่ม เพื่อให้สามารถจับคู่การเพิกถอนในภายหลังกับความยินยอมที่ถูกเพิกถอนได้ ทั้งนี้ ตัวระบุดังกล่าวไม่ได้เชื่อมโยงกับชื่อ ที่อยู่อีเมล หรือบัญชีผู้ใช้ | จำเป็นต่อการให้บริการ | 1 ปี |
| _ga | Google Analytics | แยกแยะผู้เข้าชมแต่ละรายออกจากกัน | ความยินยอม | 2 ปี |
| _ga_7XD4Y5QBYF | Google Analytics | จัดเก็บสถานะของการเข้าชมครั้งปัจจุบัน | ความยินยอม | 2 ปี |
| _gcl_au | Google Ads | บันทึกว่าการเข้าชมมาจากโฆษณาของบริษัท | ความยินยอม | 90 วัน |
4.3 Google ในฐานะผู้รับข้อมูล และการโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป (EEA)
คุกกี้ประเภทการวิเคราะห์และประเภทโฆษณาให้บริการโดย Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ไอร์แลนด์ ข้อมูลที่มีการประมวลผลผ่านคุกกี้เหล่านี้อาจถูกโอนไปยัง Google LLC ในสหรัฐอเมริกา การโอนข้อมูลดังกล่าวอาศัยคำวินิจฉัยของคณะกรรมาธิการยุโรปที่รับรองว่ามีการคุ้มครองข้อมูลในระดับที่เพียงพอภายใต้ EU-US Data Privacy Framework ท่านควรทราบว่าหน่วยงานของรัฐในประเทศที่สามอาจสามารถเข้าถึงข้อมูลได้เพื่อวัตถุประสงค์ในการควบคุมและการตรวจสอบติดตาม หากท่านไม่ให้ความยินยอมต่อคุกกี้สองประเภทนี้ บริษัทจะไม่จัดเก็บคุกกี้ของ Google ใดๆ
4.4 การเปลี่ยนแปลงหรือการเพิกถอนตัวเลือกของท่าน
ท่านสามารถเปลี่ยนแปลงตัวเลือกของท่านได้ตลอดเวลา ผ่านลิงก์ “การตั้งค่าคุกกี้” ที่อยู่ด้านล่างของทุกหน้า การเพิกถอนความยินยอมของท่านไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการเพิกถอนนั้น นอกจากนี้ ท่านยังสามารถลบคุกกี้ที่จัดเก็บไว้แล้วได้ผ่านเบราว์เซอร์ของท่าน