นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: เมษายน 2569 · ฐานทางกฎหมาย: GDPR, PDPA, DDG
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (GDPR) คือ:
David Lemke
(ดำเนินกิจการภายใต้ miraTEQ – Webdesign & Digital Marketing)
208/74 Siwalee Lakeview
หมู่ 7 ตำบลสุเทพ
อำเภอเมืองเชียงใหม่
เชียงใหม่ 50200
ประเทศไทย
โทรศัพท์: +66 98 118 0831
อีเมล: [email protected]
ไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เนื่องจากไม่เข้าเงื่อนไขตามมาตรา Art. 37 GDPR
2. หลักการประมวลผลข้อมูล
เราให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของคุณ ข้อมูลส่วนบุคคลคือ ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ (เช่น ชื่อ ที่อยู่อีเมล หมายเลข IP)
เราประมวลผลข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นสำหรับการให้บริการเว็บไซต์ เนื้อหา และบริการของเรา หรือเมื่อมีฐานทางกฎหมายอื่น ข้อมูลจะถูกส่งต่อให้บุคคลที่สามเฉพาะที่ระบุไว้ในนโยบายนี้เท่านั้น
3. การโฮสต์
เว็บไซต์นี้โฮสต์โดย:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
ประเทศเยอรมนี
เซิร์ฟเวอร์ตั้งอยู่ในประเทศเยอรมนีเท่านั้น Hetzner ประมวลผลข้อมูลการเชื่อมต่อทางเทคนิค (Server Log Files) ในนามของเรา มีสัญญาการประมวลผลข้อมูลตามมาตรา Art. 28 GDPR กับ Hetzner ไม่มีการถ่ายโอนข้อมูลไปยังประเทศที่สาม
ฐานทางกฎหมาย: Art. 6(1)(f) GDPR (ผลประโยชน์ที่ชอบด้วยกฎหมายในการดำเนินเว็บไซต์อย่างปลอดภัยและมีเสถียรภาพ)
ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Hetzner
4. ไฟล์บันทึกเซิร์ฟเวอร์
ทุกครั้งที่มีการเข้าถึงเว็บไซต์นี้ ผู้ให้บริการโฮสต์จะเก็บรวบรวมข้อมูลที่เบราว์เซอร์ส่งมาโดยอัตโนมัติ:
- หมายเลข IP ของอุปกรณ์ที่ร้องขอ
- ประเภทและเวอร์ชันของเบราว์เซอร์
- ระบบปฏิบัติการที่ใช้
- URL อ้างอิง (หน้าที่เยี่ยมชมก่อนหน้า)
- ชื่อโฮสต์ของอุปกรณ์ที่เข้าถึง
- วันที่และเวลาของคำขอเซิร์ฟเวอร์
- ปริมาณข้อมูลที่ถ่ายโอน
ข้อมูลเหล่านี้จำเป็นทางเทคนิคสำหรับการส่งมอบเว็บไซต์ ไม่ถูกรวมกับแหล่งข้อมูลอื่น และไม่อนุญาตให้ระบุตัวตนบุคคลโดยตรง
ฐานทางกฎหมาย: Art. 6(1)(f) GDPR
ระยะเวลาเก็บรักษา: สูงสุด 7 วัน จากนั้นจะถูกลบโดยอัตโนมัติ
5. แบบฟอร์มติดต่อ
เมื่อคุณติดต่อเราผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ ข้อมูลต่อไปนี้จะถูกเก็บรวบรวม:
ชื่อ
ที่อยู่อีเมล
ประเภทธุรกิจ (บังคับ)
ข้อความ
เวลาประทับของการร้องขอ
แบบฟอร์มได้รับการประมวลผลโดยสคริปต์ PHP บนเซิร์ฟเวอร์ Hetzner ของเรา และส่งต่อถึงเราทางอีเมล กระบวนการทั้งหมดทำงานบนเซิร์ฟเวอร์ Hetzner Online GmbH ในประเทศเยอรมนีเท่านั้น ไม่มีการจัดเก็บข้อมูลแบบฟอร์มอย่างถาวรบนเซิร์ฟเวอร์ บุคคลที่สามไม่มีสิทธิ์เข้าถึงข้อมูลที่ส่ง
ฐานทางกฎหมาย: Art. 6(1)(b) GDPR (มาตรการก่อนทำสัญญาตามคำขอของคุณ)
ระยะเวลาเก็บรักษา: คำขอของคุณจะถูกเก็บไว้ในกล่องอีเมลของเราจนกว่าการประมวลผลจะเสร็จสิ้น และลบหลังจาก 6 เดือนอย่างช้าที่สุดหากไม่มีการสร้างความสัมพันธ์ตามสัญญา
6. การติดต่อทางอีเมลหรือโทรศัพท์
เมื่อคุณติดต่อเราทางอีเมลหรือโทรศัพท์ ข้อมูลที่คุณส่ง (เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ เนื้อหาข้อความ) จะถูกจัดเก็บโดยเราเพื่อประมวลผลคำขอของคุณ
ฐานทางกฎหมาย: Art. 6(1)(b) GDPR (มาตรการก่อนทำสัญญา)
ระยะเวลาเก็บรักษา: จนกว่าคำขอจะได้รับการประมวลผลอย่างสมบูรณ์ และหลังจาก 6 เดือนอย่างช้าที่สุดหากไม่มีการสร้างความสัมพันธ์ตามสัญญา
7. การติดต่อผ่าน LINE และ Facebook Messenger
LINE
เว็บไซต์นี้เสนอให้คุณสามารถติดต่อเราผ่าน LINE ซึ่งเป็นบริการของ LY Corporation, 1-3 Kioicho, Chiyoda-ku, Tokyo 102-8282, ประเทศญี่ปุ่น
เมื่อคุณติดต่อเราผ่าน LINE ข้อมูลต่อไปนี้จะถูกประมวลผล:
LINE ID หรือหมายเลขโทรศัพท์ของคุณ
เนื้อหาข้อความของคุณ
ข้อมูล Meta (เวลาประทับ ข้อมูลอุปกรณ์)
ข้อมูลอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์ในประเทศญี่ปุ่นและประเทศอื่น ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ LINE
ฐานทางกฎหมาย: Art. 6(1)(b) GDPR / มาตรา 24 PDPA
ระยะเวลาเก็บรักษา: จนกว่าคำขอจะได้รับการประมวลผลอย่างสมบูรณ์
Facebook Messenger
เว็บไซต์นี้ยังเสนอการติดต่อผ่าน Facebook Messenger ซึ่งเป็นบริการของ Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, ไอร์แลนด์
เมื่อคุณติดต่อเราผ่าน Messenger ข้อมูลต่อไปนี้จะถูกประมวลผล:
ชื่อโปรไฟล์ Facebook ของคุณ
เนื้อหาข้อความของคุณ
ข้อมูลเมตา (เวลาประทับ ข้อมูลอุปกรณ์)
Meta ยังถ่ายโอนข้อมูลไปยัง Meta Platforms, Inc. ในสหรัฐอเมริกา บนพื้นฐานของสัญญามาตรฐานของคณะกรรมาธิการยุโรป (Art. 46(2)(c) GDPR)
หมายเหตุ: LINE และ Messenger ไม่ใช่วิธีการติดต่อเพียงวิธีเดียว คุณสามารถติดต่อเราทางอีเมลหรือโทรศัพท์ได้ตลอดเวลา
ฐานทางกฎหมาย: Art. 6(1)(b) GDPR / มาตรา 24 PDPA
ระยะเวลาเก็บรักษา: จนกว่าคำขอจะได้รับการประมวลผลอย่างสมบูรณ์
ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัวของ Meta
8. รูปแบบตัวอักษร
เว็บไซต์นี้ใช้เฉพาะฟอนต์ที่โฮสต์ในเครื่อง (รูปแบบ WOFF2) ไม่มีการรวมบริการฟอนต์ภายนอกเช่น Google Fonts ดังนั้นจึงไม่มีการถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ภายนอก
9. คุกกี้และการจัดเก็บในเครื่อง
เว็บไซต์นี้ ไม่ใช้คุกกี้ ไม่มีการตั้งค่าคุกกี้ที่จำเป็นทางเทคนิค ทางเลือก หรือการติดตาม
ไม่มีข้อมูลที่จัดเก็บใน local storage หรือ sessionStorage ของเบราว์เซอร์ ไม่มีการจัดเก็บข้อมูลใดๆ ของลูกค้า
10. การวิเคราะห์และการติดตาม
เว็บไซต์นี้ใช้ Cloudflare Web Analytics ซึ่งเป็นบริการวิเคราะห์เว็บที่ให้ความสำคัญกับความเป็นส่วนตัว โดย Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Cloudflare Web Analytics รวบรวมเฉพาะสถิติการใช้งานในรูปแบบรวม (aggregate) ที่ไม่สามารถระบุตัวตนได้ เช่น หน้าที่เข้าชม ประเภทอุปกรณ์ และประเทศของผู้เข้าชม ไม่มีการตั้งค่าคุกกี้ ไม่มีการบันทึก IP address ไม่มีการสร้างโปรไฟล์ผู้ใช้ส่วนบุคคล และไม่มีการติดตามข้ามอุปกรณ์
ฐานทางกฎหมาย: Art. 6(1)(f) GDPR / มาตรา 24 PDPA (ประโยชน์อันชอบด้วยกฎหมายในการปรับปรุงและพัฒนาเว็บไซต์ของเรา)
ข้อมูลเพิ่มเติม: นโยบายความเป็นส่วนตัว Cloudflare
11. สิทธิของคุณในฐานะเจ้าของข้อมูล
คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ:
- สิทธิในการเข้าถึง (Art. 15 GDPR / มาตรา 30 PDPA): คุณสามารถขอข้อมูลว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ และข้อมูลใดบ้าง
- สิทธิในการแก้ไข (Art. 16 GDPR / มาตรา 35 PDPA): คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการลบข้อมูล (Art. 17 GDPR / มาตรา 33 PDPA): คุณสามารถขอลบข้อมูลส่วนบุคคลของคุณ หากไม่มีข้อผูกพันทางกฎหมายในการเก็บรักษา
- สิทธิในการจำกัดการประมวลผล (Art. 18 GDPR): คุณสามารถขอจำกัดการประมวลผลข้อมูลของคุณ
- สิทธิในการโอนข้อมูล (Art. 20 GDPR / มาตรา 31 PDPA): คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องจักร
- สิทธิในการคัดค้าน (Art. 21 GDPR): คุณสามารถคัดค้านการประมวลผลข้อมูลที่อ้างอิงผลประโยชน์ที่ชอบด้วยกฎหมาย
- สิทธิในการถอนความยินยอม (Art. 7(3) GDPR / มาตรา 19 PDPA): คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา
หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราทางอีเมล: [email protected]
เราจะตอบกลับคำขอของคุณภายในหนึ่งเดือนนับจากวันที่ได้รับ (Art. 12(3) GDPR) การตอบกลับไม่มีค่าใช้จ่าย
สิทธิภายใต้กฎหมาย PDPA (สำหรับผู้ใช้ในประเทศไทย)
สำหรับผู้ใช้ในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มีผลบังคับใช้เพิ่มเติมจาก GDPR คุณมีสิทธิเพิ่มเติมภายใต้ PDPA รวมถึงสิทธิในการขอทราบถึงวัตถุประสงค์ของการประมวลผลข้อมูลของคุณ
หากมีข้อสงสัยหรือต้องการใช้สิทธิภายใต้ PDPA โปรดติดต่อทางอีเมล: [email protected]
12. สิทธิในการร้องเรียน
คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเรา (Art. 77 GDPR)
หน่วยงานกำกับดูแลที่รับผิดชอบสำหรับเราคือ:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
ประเทศเยอรมนี
www.lda.bayern.de
สำหรับผู้ใช้ในประเทศไทย คุณยังสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th
13. การอัปเดตนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้และอัปเดตล่าสุดในเดือนเมษายน 2569 เวอร์ชันปัจจุบันมีอยู่ที่ mirateq.com/privacy/