ผู้ควบคุมข้อมูลและขอบเขต
ผู้ควบคุมข้อมูลคือ Markus Morgenweck ในเชียงใหม่ ประเทศไทย ประกาศนี้ครอบคลุมแอปคาเฟ่ slow sip และส่วนจัดการส่วนตัว เว็บไซต์อื่นที่เปิดผ่านลิงก์มีประกาศความเป็นส่วนตัวของตนเอง
ที่อยู่สำหรับติดต่อ
Markus Morgenweck434 M.1, T. Nong PhuengA. Saraphi
Chiang Mai 50140
Thailand
วัตถุประสงค์และฐานกฎหมาย
เราประมวลผลข้อมูลเพื่อให้บริการรวบรวมคาเฟ่ เผยแพร่เนื้อหา ป้องกันปัญหาทางเทคนิคและการใช้งานโดยมิชอบ เปิดให้ใช้คะแนนและแผนที่ตามความสมัครใจ และตอบข้อซักถาม ฐานกฎหมายตาม GDPR ที่กล่าวถึงต่อไปนี้ใช้เฉพาะเมื่อ GDPR มีผลบังคับกับการประมวลผลนั้น
การดำเนินเว็บไซต์ การรักษาความปลอดภัย การตอบข้อซักถามทั่วไป และการเผยแพร่ข้อเท็จจริงเกี่ยวกับคาเฟ่อาศัยประโยชน์โดยชอบด้วยกฎหมายตาม Article 6(1)(f) GDPR ได้แก่ การให้บริการที่ปลอดภัยและใช้งานได้ การจัดการคำขอ และการแบ่งปันข้อมูลคาเฟ่ที่ไปเยือนจริง การให้คะแนนและแผนที่แบบฝังอาศัยความยินยอมตาม Article 6(1)(a) ส่วนการเก็บหลักฐานความยินยอมอาศัย Article 6(1)(c) เมื่อกฎหมายกำหนด หรือ Article 6(1)(f) เพื่อจัดการและพิสูจน์ตัวเลือกของคุณในกรณีอื่น
หากกฎหมายเยอรมันว่าด้วยการเข้าถึงอุปกรณ์มีผลบังคับ คุกกี้และการเข้าถึงพื้นที่จัดเก็บที่เป็นทางเลือกอาศัยมาตรา 25(1) TDDDG ส่วนที่จำเป็นอย่างยิ่งอาศัยมาตรา 25(2)(2) เนื่องจากดำเนินโครงการจากประเทศไทย เราจึงคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ตามขอบเขตที่ใช้บังคับด้วย โดยเฉพาะความยินยอมตามมาตรา 19 ประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) และการปฏิบัติตามกฎหมายตามมาตรา 24(6) สิทธิที่กฎหมายกำหนดไว้ยังคงมีผลครบถ้วน
โฮสติ้งและข้อมูลการเข้าถึง
แอปและรูปภาพใช้บริการโฮสติ้งของ ALL-INKL.COM – Neue Medien Münnich โดยมี René Münnich เป็นเจ้าของ ที่อยู่ Hauptstraße 68, 02742 Friedersdorf ประเทศเยอรมนี เมื่อเปิดหน้าเว็บจะมีการประมวลผลข้อมูล เช่น หมายเลขไอพี เวลา หน้าเว็บหรือไฟล์ที่ร้องขอ เบราว์เซอร์และระบบปฏิบัติการ หน้าเว็บอ้างอิงหากมี สถานะ และปริมาณข้อมูล เพื่อส่งเนื้อหา วิเคราะห์ข้อผิดพลาด และป้องกันการโจมตี
ระยะเวลาเก็บบันทึกทางเทคนิคและข้อมูลสำรองขึ้นอยู่กับความจำเป็นในการตรวจสอบข้อผิดพลาด กู้คืนข้อมูล และรักษาความปลอดภัย หากเกิดเหตุด้านความปลอดภัยหรือข้อพิพาท อาจต้องเก็บนานขึ้นเพื่อสอบสวนหรือก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย การลบทางเทคนิคเป็นไปตามการตั้งค่าบันทึกและรอบหมุนเวียนข้อมูลสำรองในบัญชีโฮสติ้ง จึงไม่สามารถระบุระยะเวลาตายตัวเดียวสำหรับบันทึกและข้อมูลสำรองทุกประเภทได้
แอปไม่มี Google Analytics หรือพิกเซลโฆษณาของตนเอง ทั้งนี้ บันทึกการเข้าถึงของโฮสติ้งเป็นคนละส่วนกัน ในการบำรุงรักษาหรือกู้คืน อาจมีการประมวลผลสำเนาข้อมูลคาเฟ่ในสภาพแวดล้อมการทำงานที่ได้รับการป้องกันของผู้ดูแลด้วย ระยะเวลาเก็บขึ้นอยู่กับความจำเป็นที่ยังมีอยู่ในการกู้คืน
เซสชันและการเข้าถึงส่วนตัว
คุกกี้ที่จำเป็นชื่อ slow_sip ใช้ตรวจสอบความปลอดภัยและการเข้าสู่ระบบส่วนตัว ภายในเป็นรหัสสุ่ม ไม่ใช่รหัสผ่านหรือคีย์แปลภาษา เป็นคุกกี้เซสชันที่ไม่มีวันหมดอายุคงที่ในเบราว์เซอร์ และเบราว์เซอร์อาจกู้คืนเซสชันได้ สิทธิการเข้าสู่ระบบส่วนตัวสิ้นสุดเมื่อไม่มีการใช้งานสิบสองชั่วโมง ไฟล์เซสชันบนเซิร์ฟเวอร์ถูกล้างตามการตั้งค่าโฮสติ้ง
ระบบจำกัดความพยายามเข้าสู่ระบบโดยใช้รหัสที่สร้างจากไอพี รายการมีผลต่อการจำกัดไม่เกิน 15 นาที และถูกล้างเมื่อมีการบันทึกข้อมูลการเข้าสู่ระบบครั้งถัดไป เฉพาะผู้ดูแลที่เข้าสู่ระบบแล้วเท่านั้นที่แก้ไขเนื้อหา รูปภาพ และการตั้งค่าแปลภาษาได้
Cookiebot และตัวเลือกของคุณ
Cookiebot ของ Usercentrics A/S ที่อยู่ Havnegade 39, 1058 Copenhagen ประเทศเดนมาร์ก ใช้จัดการความยินยอม บริการจะได้รับข้อมูลการเชื่อมต่อเมื่อโหลด หลักฐานความยินยอมประกอบด้วยไอพีที่ทำให้ไม่ระบุตัวตนโดยตัดส่วนท้ายออก เวลา ข้อมูลเบราว์เซอร์ ที่อยู่หน้าเว็บ รหัสสุ่ม และตัวเลือกของคุณ ผู้ให้บริการระบุว่าเก็บหลักฐานความยินยอมเป็นเวลาสิบสองเดือน ส่วนคุกกี้ CookieConsent โดยปกติเก็บตัวเลือกได้ไม่เกินสิบสองเดือน และอาจขอให้เลือกใหม่ก่อนครบกำหนด
คุณเปลี่ยนหรือถอนความยินยอมได้ผ่าน “การตั้งค่าคุกกี้” การถอนมีผลต่อการประมวลผลในอนาคต โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น แม้ไม่อนุญาตฟังก์ชันเสริม คุณยังดูคาเฟ่และรูปภาพได้ บัญชี Cookiebot นี้ใช้บนโดเมนหลักด้วย บริการเพิ่มเติมที่ปรากฏในบัญชีจึงไม่จำเป็นต้องเป็นส่วนหนึ่งของแอปคาเฟ่นี้
การกดถูกใจและไม่ถูกใจโดยสมัครใจ
แอปจะตั้งคุกกี้ slow_sip_visitor หลังจากคุณอนุญาตหมวด “การตั้งค่า” (Preferences) เท่านั้น คุกกี้เป็นรหัสสุ่มพร้อมลายเซ็นตรวจสอบ มีอายุในเบราว์เซอร์ไม่เกินหนึ่งปี เซิร์ฟเวอร์เก็บรหัสที่แปลงจากรหัสดังกล่าวและคะแนนของแต่ละคาเฟ่ สาธารณะเห็นเพียงยอดรวม คุณเปลี่ยนคะแนนหรือแตะซ้ำเพื่อลบได้โดยไม่ต้องสมัครบัญชี
เมื่อถอนความยินยอมหมวดนี้และแอปได้รับการเปลี่ยนแปลง ระบบจะลบคุกกี้และคะแนนที่ผูกอยู่ หากคุณเพียงลบคุกกี้เองหรือปล่อยให้หมดอายุ คะแนนเดิมบนเซิร์ฟเวอร์จะไม่ถูกลบโดยอัตโนมัติ และอาจเชื่อมโยงกลับมายังเบราว์เซอร์ไม่ได้โดยง่าย คะแนนคงอยู่จนถูกลบผ่านฟังก์ชันให้คะแนน การถอนความยินยอมตามขั้นตอนข้างต้น หรือการลบโดยผู้ดูแล โดยไม่มีการลบอัตโนมัติเมื่อครบหนึ่งปี การลบคาเฟ่จะนำรายการออกจากหน้าสาธารณะ แต่ไม่ลบระเบียนคะแนนที่เก็บไว้โดยอัตโนมัติ
เพื่อจำกัดการใช้งานโดยมิชอบ แอปใช้รหัสที่แปลงจากไอพี พร้อมเวลาและตัวนับ การตรวจสอบจำกัดอัตราครอบคลุมช่วง 60 วินาที ส่วนรายการที่พ้นช่วงจะถูกล้างเมื่อมีการบันทึกคะแนนครั้งถัดไป วัตถุประสงค์คือปกป้องฟังก์ชันให้คะแนน ไม่ใช่สร้างโปรไฟล์ผู้เยี่ยมชม
Google Maps และเส้นทาง
แผนที่ภายในหน้าจะโหลดหลังอนุญาตหมวด “การตลาด” (Marketing) และคลิก “โหลดแผนที่” อีกครั้งเท่านั้น Google จะได้รับข้อมูล เช่น ไอพี เบราว์เซอร์ การเชื่อมต่อ และจุดหมายแผนที่ และอาจใช้เทคโนโลยีจัดเก็บข้อมูลของตนเอง ผู้รับผิดชอบคือ Google Ireland Limited หรือ Google LLC ตามภูมิภาค ข้อมูลอาจถูกประมวลผลในสหรัฐอเมริกา โปรดดูรายละเอียดระยะเวลาเก็บและการโอนข้อมูลจากผู้ให้บริการ
การถอนความยินยอมจะนำแผนที่ออก แต่ไม่สามารถเรียกคืนข้อมูลที่ส่งไปแล้ว ลิงก์ “ดูเส้นทาง” และ “Google Maps” เปิดเว็บไซต์ภายนอกของ Google ตามคำขอของคุณ หน้าสำหรับผู้เยี่ยมชมของเราไม่ขอตำแหน่งปัจจุบัน การอนุญาตตำแหน่งเพื่อคำนวณเส้นทางอาจเกิดขึ้นแยกต่างหากที่ Google
เนื้อหาคาเฟ่ รูปภาพ และการแปล
ผู้ดูแลเป็นผู้บันทึกชื่อ คำบรรยาย รูปภาพ และตำแหน่งคาเฟ่ แล้วเลือกเผยแพร่บางรายการ แหล่งข้อมูลคือการไปเยือนและถ่ายภาพด้วยตนเอง รวมถึงข้อมูลแผนที่ที่ผู้ดูแลใช้ระบุตำแหน่ง ผู้เยี่ยมชมไม่สามารถอัปโหลดรูปภาพหรือข้อความของตนได้ หากข้อมูลหรือภาพระบุตัวบุคคลได้ จะคำนึงถึงสิทธิของบุคคลนั้น การเผยแพร่ข้อเท็จจริงมีวัตถุประสงค์เพื่อแบ่งปันข้อมูลตามที่กล่าวข้างต้น หากต้องมีความยินยอมหรือการอนุญาตอื่น การเผยแพร่ต้องอาศัยการอนุญาตนั้น โปรดแจ้งหากเนื้อหากระทบสิทธิของคุณ
ข้อมูลคาเฟ่ฉบับสาธารณะ ฉบับส่วนตัว และคำแปลจะเก็บไว้เพื่อดำเนินการรวบรวมคาเฟ่ และปรับปรุงหรือนำออกเมื่อมีการแก้ไขหรือลบ สำเนาสำรองเดิมอาจคงอยู่จนกว่าจะถูกลบหรือเขียนทับตามกระบวนการสำรองเพื่อกู้คืน โดยไม่แสดงสำเนาดังกล่าวเป็นหน้าคาเฟ่สาธารณะ
ข้อความคาเฟ่สาธารณะที่สร้างใหม่หรือแก้ไขจะส่งจากเซิร์ฟเวอร์ไปยัง OpenAI เพื่อแปล ข้อมูลที่ส่งคือชื่อคาเฟ่ ที่อยู่ และบันทึก ไม่ส่งคะแนน รหัสผู้เยี่ยมชม หรือรูปภาพ หากข้อความมีข้อมูลส่วนบุคคล การแปลมีวัตถุประสงค์เดียวกับการเผยแพร่ ตามเงื่อนไขผู้ให้บริการ ลูกค้านอกเขตเศรษฐกิจยุโรปและสวิตเซอร์แลนด์ใช้บริการกับ OpenAI OpCo, LLC ที่อยู่ 1455 3rd Street, San Francisco, CA 94158 ประเทศสหรัฐอเมริกา ส่วนลูกค้าในเขตเศรษฐกิจยุโรปหรือสวิตเซอร์แลนด์ใช้บริการกับ OpenAI Ireland Ltd. การกำหนดคู่สัญญาของบัญชีที่ใช้งานเป็นไปตามเงื่อนไขของบัญชีนั้น
เมื่อบันทึก ระบบจะส่งบันทึกภาษาเยอรมันที่เพิ่มใหม่หรือยังไม่เคยตรวจไปยัง OpenAI ผ่านเซิร์ฟเวอร์เพื่อตรวจการสะกดคำและไวยากรณ์ รวมถึงบันทึกของคาเฟ่ที่ยังเป็นส่วนตัวด้วย ข้อมูลที่ส่งเพื่อการนี้คือชื่อคาเฟ่และบันทึก ข้อความภาษาเยอรมันที่แก้ไขแล้วจะใช้เป็นต้นฉบับสำหรับคำแปลสาธารณะภาษาอังกฤษและภาษาไทย ซึ่งจะได้รับการตรวจภาษาเช่นกัน ข้อความที่ป้อนก่อนการแก้ไขจะเก็บไว้ในข้อมูลคาเฟ่ส่วนตัวที่มีการป้องกันเพื่อให้กู้คืนได้ โดยจะไม่แสดงแก่ผู้เยี่ยมชม บันทึกที่ตรวจแล้วและไม่มีการเปลี่ยนแปลงจะไม่ถูกส่งไปตรวจซ้ำ
คำขอแปลปิดการเก็บผลตอบกลับ API แบบถาวรที่เรียกคืนได้ แต่ไม่ได้หมายความว่าผู้ให้บริการไม่เก็บข้อมูลใดเลย ตามข้อมูลของผู้ให้บริการ บันทึกความปลอดภัยอาจมีข้อความที่ส่งและผลลัพธ์นานถึง 30 วัน หรือมากกว่านั้นหากกฎหมายกำหนดหรือจำเป็นเพื่อป้องกันความเสียหาย โดยค่าเริ่มต้นจะไม่นำเนื้อหา API ไปฝึกโมเดล คำแปลที่เสร็จแล้วเก็บบนเว็บสเปซของเรา
ตำแหน่งและการแสดงผลในส่วนจัดการ
ตัวแก้ไขส่วนตัวจะขอสิทธิตำแหน่งเมื่อผู้ดูแลเลือกใช้ฟังก์ชันนั้นเท่านั้น พิกัดอาจถูกส่งผ่านเซิร์ฟเวอร์ไปยัง Nominatim ของ OpenStreetMap เพื่อค้นหาที่อยู่ และเก็บเป็นหมุดคาเฟ่ ลิงก์ Google Maps ที่แชร์จะส่งไปยัง Google เพื่ออ่านจุดหมาย ฟังก์ชันจัดการเหล่านี้ไม่ติดตามการเดินทางของผู้เยี่ยมชม
หน้าสาธารณะและประกาศนี้โหลดแบบอักษรจากเว็บสเปซของเรา ส่วนจัดการส่วนตัวปัจจุบันใช้แบบอักษร Google ภายนอก ส่วนเดโมที่ผู้ใช้เลือกเปิดเองใช้ภาพตัวอย่างจาก Unsplash และข้อมูลในเบราว์เซอร์ (IndexedDB) ด้วย การโหลดไฟล์ภายนอกโดยตรงทำให้ผู้ให้บริการได้รับข้อมูลการเชื่อมต่อ ภาษาหน้าสาธารณะระบุใน URL
เมื่อคุณติดต่อผู้ดูแล
เมื่อส่งอีเมลถึง mm@designroad71.com Markus Morgenweck และผู้ให้บริการที่ใช้รับส่งอีเมลจะประมวลผลที่อยู่อีเมลผู้ส่ง ข้อความ ข้อมูลทางเทคนิคในการส่ง และไฟล์แนบที่คุณส่งโดยสมัครใจ เพื่อดำเนินการตามคำขอ การให้ข้อมูลเป็นความสมัครใจ หากไม่มีช่องทางติดต่อกลับ อาจไม่สามารถตอบได้
ข้อมูลการติดต่อจะถูกลบเมื่อไม่จำเป็นต่อการดำเนินเรื่องที่เสร็จสิ้นแล้ว เว้นแต่มีหน้าที่เก็บตามกฎหมายหรือเหตุเฉพาะเพื่อคุ้มครองสิทธิเรียกร้อง ผู้เยี่ยมชมไม่ต้องสมัครบัญชี ไม่มีการตัดสินใจโดยระบบอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน และไม่มีการสร้างโปรไฟล์เพื่อวัตถุประสงค์ดังกล่าว
ผู้รับข้อมูลและการประมวลผลข้ามประเทศ
ผู้รับข้อมูลคือผู้ดูแลและผู้ให้บริการโฮสติ้ง อีเมล การจัดการความยินยอม แผนที่ และการแปลที่ใช้ในฟังก์ชันตามที่อธิบาย ผู้ดูแลจัดการแอปจากประเทศไทย การเก็บข้อมูลบนเว็บสเปซในเยอรมนีจึงไม่ได้หมายความว่าทุกขั้นตอนเกิดขึ้นในสหภาพยุโรป โดยเฉพาะ Google และ OpenAI อาจประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่นด้วย
การโอนข้อมูลระหว่างประเทศอยู่ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ หาก GDPR ใช้บังคับ กลไกที่เกี่ยวข้องรวมถึงคำวินิจฉัยว่ามีมาตรฐานคุ้มครองเพียงพอ หรือมาตรการคุ้มครองตาม Article 46 เช่น ข้อสัญญามาตรฐาน ส่วนกฎหมายไทยมีมาตรา 28 และ 29 PDPA ข้อมูลของ Google และ OpenAI ที่เชื่อมโยงไว้มีคำอธิบายกลไกการโอนที่ผู้ให้บริการกำหนด การยินยอมคุกกี้ทั่วไปไม่ทดแทนเงื่อนไขที่จำเป็นในการโอนข้อมูล คุณขอข้อมูลผู้รับและมาตรการคุ้มครองสำหรับการประมวลผลเฉพาะ รวมถึงสำเนามาตรการที่เกี่ยวข้องตามกรณีได้ที่ mm@designroad71.com
สิทธิของคุณและการคัดค้าน
ตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ คุณอาจขอเข้าถึงและรับสำเนาข้อมูล แก้ไขข้อมูล ลบ ระงับการใช้ และโอนย้ายข้อมูลในกรณีที่กฎหมายรองรับ คุณถอนความยินยอมได้ทุกเมื่อโดยมีผลต่ออนาคต และอาจคัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมายด้วยเหตุเกี่ยวกับสถานการณ์เฉพาะของคุณ ทั้งนี้เป็นไปตามเงื่อนไขและข้อยกเว้นของกฎหมาย
ส่งคำขอไปที่ mm@designroad71.com หรือที่อยู่ไปรษณีย์ข้างต้น พร้อมอธิบายข้อมูลหรือเนื้อหาที่เกี่ยวข้อง สำหรับคะแนนที่ผูกกับเบราว์เซอร์ หากทำได้ โปรดใช้ฟังก์ชันให้คะแนนหรือถอนความยินยอมในเบราว์เซอร์เดิมก่อน อีเมลไม่ได้ส่งรหัสคุกกี้ของเบราว์เซอร์ไปด้วยโดยอัตโนมัติ เราจะขอข้อมูลยืนยันตัวตนเพิ่มเติมเฉพาะเมื่อจำเป็นต่อการดำเนินคำขออย่างปลอดภัย
หาก GDPR ใช้บังคับ โดยทั่วไปจะตอบคำขอภายในหนึ่งเดือน หากมีเหตุขยายเวลาตามกฎหมายจะแจ้งเหตุผลและระยะเวลาให้ทราบ ในกรณีอื่นใช้กำหนดเวลาตามกฎหมายที่เกี่ยวข้อง คุณร้องเรียนต่อหน่วยงานกำกับที่มีอำนาจได้ ตาม Article 77 GDPR อาจเป็นหน่วยงาน ณ ถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่สงสัยว่ามีการละเมิด ในประเทศไทย หน่วยงานกำกับคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. หรือ PDPC) ลิงก์ด้านล่างนำไปยังหน่วยงานที่เกี่ยวข้อง
การเปลี่ยนแปลงประกาศนี้
ประกาศนี้จะปรับปรุงเมื่อฟังก์ชัน ผู้ให้บริการ หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้องเปลี่ยนแปลง วันที่ด้านบนระบุฉบับปัจจุบัน ภาษาเยอรมัน อังกฤษ และไทยอธิบายการประมวลผลเดียวกัน หากมีข้อสงสัย โปรดติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ระบุไว้