ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรา 28 ของ GDPR

วันที่: 20 มีนาคม 2569

ระหว่าง

ลูกค้าที่ลงทะเบียนของ Biscotti CMP – ซึ่งต่อไปนี้จะเรียกว่า "ผู้ควบคุมข้อมูล" หรือ "ลูกค้า" –

และ

Campcruisers GmbH Berliner Str. 21 B 14612 ฟัลเคนเซ สหพันธ์สาธารณรัฐเยอรมนี

ศาลที่จดทะเบียน: ศาลท้องถิ่นพอทสดัม หมายเลขทะเบียน: HRB 40180 P หมายเลข VAT: DE368000447 หมายเลขภาษี: 29/249/36095 ผู้แทน: Daniel Bosch (CEO), Philipp André Marschall (ผู้มีอำนาจลงนาม) อีเมล: [email protected] โทรศัพท์: +49 3322 50703301 เวลาทำการ: จันทร์–ศุกร์, 09:00–17:00 – ต่อไปนี้เรียกว่า "ผู้ประมวลผลข้อมูล" หรือ "ผู้ให้บริการ" –

– ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ซึ่งต่อไปนี้จะเรียกรวมกันว่า "คู่สัญญา" –

บทนำ

ยินดีต้อนรับสู่ Campcruisers GmbH! เรารู้สึกยินดีเป็นอย่างยิ่งที่ได้ต้อนรับคุณในฐานะลูกค้าของเรา ความโปร่งใส มาตรฐานความปลอดภัยสูงสุด และการดำเนินงานบนพื้นฐานของความร่วมมือที่เท่าเทียมกันเป็นสิ่งที่เราให้ความสำคัญสูงสุด การปกป้องข้อมูลของคุณและข้อมูลของผู้เยี่ยมชมเว็บไซต์ของคุณไม่เพียงแต่เป็นข้อบังคับทางกฎหมายสำหรับเราเท่านั้น แต่ยังเป็นพันธสัญญาด้านคุณภาพที่สำคัญของบริษัทเราอีกด้วย

ผู้ควบคุมข้อมูลใช้โซลูชันซอฟต์แวร์แบบบริการ (SaaS) บนระบบคลาวด์ชื่อ "Biscotti CMP" (แพลตฟอร์มการจัดการความยินยอม) ซึ่งพัฒนา ดำเนินการ และจัดจำหน่ายโดยผู้ประมวลผลข้อมูล ในบริบทของการให้บริการ SaaS เหล่านี้ ซึ่งให้บริการภายใต้โดเมน biscotti-cmp.com และแอปพลิเคชัน app.biscotti-cmp.com ผู้ประมวลผลจะดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามและตามคำสั่งของผู้ควบคุมข้อมูล ข้อตกลงนี้กำหนดภาระหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของคู่สัญญาที่เกิดขึ้นจากการใช้ Biscotti CMP ข้อตกลงนี้ใช้กับกิจกรรมทั้งหมดที่เกี่ยวข้องกับสัญญาหลัก (ข้อตกลงผู้ใช้สำหรับบริการ SaaS) ซึ่งพนักงานของผู้ประมวลผลหรือบุคคลที่สามที่ได้รับมอบหมายจากผู้ประมวลผลอาจมีการติดต่อกับข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูล

ข้อตกลงนี้มีความจำเป็นอย่างยิ่งเพื่อให้เป็นไปตามข้อกำหนดของระเบียบ (EU) 2016/679 (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลทั่วไป – GDPR), โดยเฉพาะมาตรา 28 ของ GDPR, ตลอดจนบทบัญญัติเพิ่มเติมของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสหพันธรัฐ (BDSG) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลสำหรับการสื่อสารโทรคมนาคมและบริการดิจิทัล (TDDDG).

[!หมายเหตุ] ข้อสรุปของสัญญาในพาณิชย์อิเล็กทรอนิกส์ สัญญานี้จัดทำขึ้นในรูปแบบอิเล็กทรอนิกส์ตามข้อ 28(9) ของ GDPR เมื่อมีการลงทะเบียนโดยผู้ควบคุมข้อมูล สัญญานี้จะกลายเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขทั่วไป (GTC) ของ Biscotti CMP สัญญาฉบับนี้ได้ทำขึ้นโดยความยินยอมทางอิเล็กทรอนิกส์โดยชัดแจ้งในระหว่างการลงทะเบียน (เช่น โดยการคลิกปุ่มยืนยัน) และไม่จำเป็นต้องมีลายมือชื่อเขียนเพิ่มเติมเพื่อให้มีผลสมบูรณ์และเป็นไปตามกฎหมาย

§ 1 วัตถุประสงค์และระยะเวลาในการประมวลผล

1.1 วัตถุประสงค์ของการประมวลผล ผู้ประมวลผลให้บริการแก่ผู้ควบคุมข้อมูลในด้านการจัดการความยินยอมและการทำให้การปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลเป็นไปโดยอัตโนมัติ เนื้อหาที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลได้ระบุไว้ในสัญญาหลักที่ทำขึ้นระหว่างคู่สัญญาทั้งสองฝ่ายเกี่ยวกับการใช้ระบบ Biscotti CMP การประมวลผลดังกล่าวครอบคลุมถึงกิจกรรมที่เกี่ยวข้องกับข้อมูลทั้งหมดที่จำเป็นสำหรับการให้บริการฟังก์ชันการทำงานของซอฟต์แวร์ตามที่ตกลงไว้ในสัญญา โดยเฉพาะแต่ไม่จำกัดเพียง:

• การจัดเตรียมและการแสดงแบนเนอร์ความยินยอม (แบนเนอร์คุกกี้) บนเว็บไซต์ของผู้ควบคุมข้อมูล
• การรวบรวม, การเก็บรักษา, การจัดการ และการจัดทำเอกสารเกี่ยวกับการตัดสินใจให้ความยินยอม (การยอมรับ/การปฏิเสธ) โดยผู้ใช้ปลายทางของผู้ควบคุมข้อมูล (ผู้เยี่ยมชมเว็บไซต์) ตามมาตรา 7(1) ของ GDPR และมาตรา 25(1) ของ TDDDG
• ประสิทธิภาพของการสแกนคุกกี้ที่ได้รับการสนับสนุนจาก AI บนเว็บไซต์ของผู้ควบคุมเพื่อระบุและจัดหมวดหมู่เทคโนโลยีการติดตาม และเปรียบเทียบกับฐานข้อมูลของผู้ให้บริการ IAB
• การประมวลผลสัญญาณภายในกรอบของ Google Consent Mode v2, IAB Transparency & Consent Framework (TCF 2.4) และ Global Privacy Control (GPC)
• การกำหนดเขตอำนาจศาลของผู้เยี่ยมชมเว็บไซต์โดยอิงจากที่อยู่ IP เพื่อแสดงแบนเนอร์ที่สอดคล้องกับกฎหมายในแต่ละกรณี (เช่น GDPR, CCPA/CPRA)
• การสร้างข้อความทางกฎหมาย (ประกาศทางกฎหมาย, นโยบายความเป็นส่วนตัว, นโยบายคุกกี้) โดยใช้ปัญญาประดิษฐ์ผ่าน Legal Suite Assistant ที่ผสานรวมกับ Alibaba Cloud Qwen
• การจัดเตรียมบันทึกการตรวจสอบ, เว็บฮุคสำหรับการแจ้งเตือนแบบเรียลไทม์, ฟังก์ชันการทดสอบ A/B และการส่งออกข้อมูลเพื่อให้เป็นไปตามสิทธิของเจ้าของข้อมูลภายใต้มาตรา 15 ของ GDPR
• การจัดการบัญชีย่อยของตัวแทนภายใต้ "อัตราค่าบริการของตัวแทน" รวมถึงการจัดการลูกค้าและการสร้างแบรนด์แบบไม่มีตราสินค้า

1.2 ระยะเวลาในการประมวลผล ระยะเวลาของข้อตกลงการประมวลผลข้อมูลนี้ขึ้นอยู่กับระยะเวลาของสัญญาหลักที่เป็นพื้นฐานสำหรับการใช้งาน Biscotti CMP ข้อตกลงนี้มีผลบังคับใช้เมื่อมีการลงทะเบียนผู้ควบคุมข้อมูลและเปิดใช้งานบัญชี (สำหรับแผนฟรี) หรือเมื่อได้รับการยืนยันการชำระเงิน (สำหรับแผนเสียค่าใช้จ่าย เช่น Starter, Growth, Business, Agency) ข้อตกลงนี้จะสิ้นสุดโดยอัตโนมัติเมื่อสิ้นสุดสัญญาหลัก ไม่ว่าจะด้วยเหตุผลทางกฎหมายใดก็ตาม (เช่น การยกเลิกตามปกติ การยกเลิกกรณีพิเศษ หรือการลบบัญชี) ระยะเวลาแจ้งล่วงหน้าสำหรับสัญญาหลักคือ 1 วันก่อนสิ้นสุดรอบบิลที่เกี่ยวข้อง ข้อกำหนดของสัญญานี้ซึ่งโดยลักษณะของมันมีเจตนาให้คงอยู่ต่อไปหลังจากการยกเลิก (โดยเฉพาะข้อกำหนดเกี่ยวกับการลบและส่งคืนข้อมูลตลอดจนประเด็นความรับผิด) จะไม่ถูกกระทบกระเทือนโดยการยกเลิก

§ 2 ลักษณะและวัตถุประสงค์ของการประมวลผล

2.1 ลักษณะของการประมวลผล ลักษณะของการประมวลผลประกอบด้วยการเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การดัดแปลงหรือการแก้ไข การเรียกใช้ การปรึกษา การใช้ การเปิดเผยโดยการส่งต่อ การเผยแพร่หรือทำให้สามารถเข้าถึงหรือใช้ประโยชน์ได้ด้วยวิธีอื่น การจัดเรียงหรือการจัดรวมเข้าด้วยกัน การจำกัด การลบหรือการทำลายข้อมูล การประมวลผลดำเนินการโดยอัตโนมัติเป็นหลักภายในโครงสร้างพื้นฐานคลาวด์ของผู้ประมวลผลข้อมูล (เช่น โฮสต์บน Hetzner Online GmbH โดยมีเซิร์ฟเวอร์ตั้งอยู่ในสหภาพยุโรปเป็นส่วนใหญ่)

2.2 วัตถุประสงค์ของการประมวลผล วัตถุประสงค์ของการประมวลผลมีอยู่เพียงเพื่อปฏิบัติตามข้อผูกพันตามสัญญาที่เกิดขึ้นจากสัญญาหลักเท่านั้น ซึ่งรวมถึง:

• หลักฐานการยินยอม: การจัดเก็บข้อมูลการยินยอมเพื่อให้บรรลุภาระหน้าที่ในการรับผิดชอบของผู้ควบคุมข้อมูลตามมาตรา 5(2) ร่วมกับมาตรา 7(1) ของ GDPR
• การจัดเตรียมทางเทคนิค: การแสดงแบนเนอร์การยินยอมและการรับรองการทำงานของเว็บไซต์ของผู้ควบคุม โดยคำนึงถึงความต้องการของผู้ใช้
• การวิเคราะห์การปฏิบัติตามข้อกำหนด: การตรวจสอบอัตโนมัติของเว็บไซต์ผู้ควบคุมเพื่อค้นหาความเสี่ยงด้านการคุ้มครองข้อมูล (ตัวตรวจสอบคุกกี้)
• การจัดทำข้อความทางกฎหมาย: การประมวลผลข้อมูลของบริษัทและผู้ติดต่อของผู้ควบคุมข้อมูลเพื่อการสร้างข้อความทางกฎหมายที่ปรับแต่งตามความต้องการโดยใช้ระบบช่วยเหลือด้วยปัญญาประดิษฐ์
• การเรียกเก็บเงินและการจัดการบัญชี: การจัดการบัญชีผู้ใช้ การจัดสรรขีดจำกัดการใช้งาน (เช่น 5,000 เซสชันสำหรับแผนฟรี, 500,000 เซสชันสำหรับแผนธุรกิจ) และการดำเนินการโอนย้ายเซสชัน
• การจัดการหน่วยงาน: อนุญาตให้จัดการบัญชีย่อยได้สูงสุด 25 บัญชีภายใต้แผนหน่วยงาน รวมถึงการจัดเตรียมหน้าสำหรับผู้ขายต่อและฟังก์ชันการส่งอีเมล

การประมวลผลข้อมูลเพื่อวัตถุประสงค์ของผู้ประมวลผลข้อมูลเอง โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการโฆษณาของตนเองหรือเพื่อสร้างโปรไฟล์ผู้ใช้ที่เกินขอบเขตการให้บริการตามสัญญา จะถูกห้ามอย่างเคร่งครัด เว้นแต่มีการอนุญาตตามกฎหมายอย่างชัดแจ้งหรือได้รับความยินยอมแยกต่างหาก

§ 3 ประเภทของข้อมูลส่วนบุคคล

หมวดหมู่ของข้อมูลส่วนบุคคลต่อไปนี้ได้รับการประมวลผลภายในขอบเขตของการประมวลผลข้อมูล ผู้ควบคุมจะกำหนดขอบเขตที่แน่นอนของข้อมูลผ่านการใช้งาน Biscotti CMP และการกำหนดค่าของซอฟต์แวร์เอง:

• ข้อมูลความยินยอม: การตัดสินใจ (ยินยอม/ปฏิเสธสำหรับหมวดหมู่ต่างๆ เช่น จำเป็น, การทำงาน, การวิเคราะห์, การตลาด, บริการ AI), บันทึกเวลา (วันที่และเวลาที่แน่นอนของการยินยอม), หมายเลขประจำตัวที่ไม่ซ้ำกัน (สำหรับการกำหนดการตัดสินใจให้กับอุปกรณ์/เบราว์เซอร์ที่เกี่ยวข้อง)
• ข้อมูลทางเทคนิค: ที่อยู่ IP (ประมวลผลหลักเพื่อระบุเขตอำนาจศาลตามตำแหน่งที่ตั้ง และโดยปกติจะทำการไม่เปิดเผยตัวตน/ตัดข้อมูลทันที เว้นแต่ผู้ควบคุมจะกำหนดค่าไว้เป็นอย่างอื่น), ข้อมูลเบราว์เซอร์, ข้อมูลอุปกรณ์, สตริงของผู้ใช้, ข้อมูลเซสชัน
• ข้อมูลคุกกี้และตัวติดตาม: ผลการสแกนของเว็บไซต์ของผู้ควบคุม รวมถึงคุกกี้ที่พบ เนื้อหาที่จัดเก็บในเครื่อง ตัวติดตามจากบุคคลที่สามและการจำแนกประเภท
• เนื้อหาที่สร้างโดย AI: ข้อมูลที่ผู้ควบคุมป้อนเข้าสู่ Legal Suite Assistant เพื่อสร้างข้อความทางกฎหมาย (นโยบายความเป็นส่วนตัว, ประกาศทางกฎหมาย, ข้อกำหนดและเงื่อนไข) ซึ่งอาจรวมถึงข้อมูลบริษัท ชื่อของตัวแทนที่ได้รับอนุญาต ที่อยู่ และกิจกรรมการประมวลผลเฉพาะ ซึ่งจะถูกประมวลผลผ่าน Alibaba Cloud Model Studio (Qwen) API
• รายละเอียดการติดต่อ (ผู้ถือบัญชี): ชื่อและนามสกุล, ที่อยู่อีเมล, ชื่อบริษัท, ที่อยู่ทางไปรษณีย์, หมายเลขโทรศัพท์, หมายเลขทะเบียนภาษีมูลค่าเพิ่มของลูกค้าหรือผู้ถือบัญชี
• ข้อมูลการใช้งาน: กิจกรรมบนแดชบอร์ด, สถิติแบนเนอร์ (จำนวนการดู, การโต้ตอบ, อัตราการยอมรับ), รายงานการปฏิบัติตามข้อกำหนด, บันทึกการตรวจสอบการเปลี่ยนแปลงบัญชี
• ข้อมูลการชำระเงิน: ข้อมูลการเรียกเก็บเงินที่ประมวลผลผ่านผู้ให้บริการชำระเงิน Stripe (โดยที่ข้อมูลบัตรเครดิตจะถูกโทเค็นโดยตรงโดย Stripe และจะไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดาโดยผู้ประมวลผล)

§ 4 ประเภทของเจ้าของข้อมูล

การประมวลผลเกี่ยวข้องกับกลุ่มบุคคลดังต่อไปนี้:

• ผู้เยี่ยมชมเว็บไซต์ (ผู้ใช้ปลายทาง): บุคคลธรรมดาที่เยี่ยมชมเว็บไซต์ของผู้ควบคุมข้อมูลและที่มีการขอความยินยอม การประมวลผล และการจัดเก็บข้อมูลผ่านการตั้งค่าแบนเนอร์ Biscotti CMP
• ลูกค้า (ผู้ถือบัญชี): บุคคลธรรมดา, ผู้ประกอบการรายบุคคล หรือผู้แทนของนิติบุคคลซึ่งในฐานะคู่สัญญาของผู้ประมวลผลข้อมูล ได้ลงทะเบียนบัญชีกับ Biscotti CMP
• สมาชิกทีมและพนักงาน: บุคคลที่ได้รับเชิญโดยผู้ถือบัญชี (ผู้ควบคุม) ให้เป็นผู้ใช้งานเพิ่มเติมในแดชบอร์ด Biscotti CMP เพื่อจัดการระบบ
• ลูกค้าของหน่วยงาน (ผู้ถือบัญชีรอง): ลูกค้าปลายทางของหน่วยงานที่ใช้แพ็กเกจ 'หน่วยงาน' และได้มีการสร้างบัญชีรองไว้แล้ว

§ 5 หน้าที่และสิทธิของผู้ควบคุม

5.1 ความชอบด้วยกฎหมายของการประมวลผล ผู้ควบคุมข้อมูลเป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการประเมินความชอบด้วยกฎหมายของการประมวลผลที่ได้รับมอบหมาย และในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล (มาตรา 4(7) GDPR) ผู้ควบคุมจะต้องตรวจสอบให้แน่ใจว่ามีฐานทางกฎหมายที่ถูกต้อง (เช่น ความยินยอมตามมาตรา 6(1)(a) ของ GDPR หรือผลประโยชน์ที่ชอบด้วยกฎหมายตามมาตรา 6(1)(f) ของ GDPR) สำหรับการประมวลผลข้อมูลส่วนบุคคลโดยผู้ประมวลผล สิ่งนี้ใช้บังคับโดยเฉพาะอย่างยิ่งกับการใช้ Biscotti CMP เพื่อขอความยินยอมตามข้อ 25(1) ของ TDDDG

5.2 ภาระผูกพันในการให้ข้อมูล ผู้ควบคุมข้อมูลมีความรับผิดชอบอย่างเต็มที่ในการแจ้งให้เจ้าของข้อมูล (โดยเฉพาะผู้เยี่ยมชมเว็บไซต์) ทราบเกี่ยวกับการประมวลผลข้อมูลอย่างโปร่งใส ถูกต้อง และทันเวลา ตามมาตรา 13 และ 14 ของ GDPR เพื่อบรรลุวัตถุประสงค์นี้ ผู้ประมวลผลจะต้องจัดเตรียมข้อมูลทางเทคนิคที่จำเป็นเกี่ยวกับฟังก์ชันการทำงานของ Biscotti CMP ให้แก่ผู้ควบคุม รวมถึงตัวอย่างข้อความผ่าน Legal Suite Assistant การตรวจสอบทางกฎหมายและการบูรณาการนโยบายความเป็นส่วนตัวเป็นความรับผิดชอบของผู้ควบคุม

5.3 การใช้โดยตัวแทนและผู้ค้าปลีก หากผู้ควบคุมข้อมูลใช้ค่าบริการแบบ "ตัวแทน" และสร้างบัญชีย่อยสำหรับลูกค้าของตนเอง ผู้ควบคุมข้อมูลยังคงเป็นคู่สัญญาเพียงรายเดียวและผู้ควบคุมข้อมูลแต่เพียงผู้เดียวในส่วนที่เกี่ยวกับผู้ประมวลผลข้อมูล ผู้ควบคุมรับประกันว่ามีข้อตกลงตามสัญญาที่จำเป็น (รวมถึงข้อตกลงการประมวลผลข้อมูลของตนเอง) กับลูกค้าปลายทางแล้ว หากผู้ควบคุมตั้งค่าเว็บไซต์ตัวแทนจำหน่ายหรือใช้เซิร์ฟเวอร์อีเมลของตนเองภายใต้โดเมนของตนเอง ผู้ควบคุมจะรับผิดชอบแต่เพียงผู้เดียวภายใต้กฎหมายคุ้มครองข้อมูลและการแข่งขันสำหรับโครงสร้างพื้นฐานนี้ ผู้ประมวลผลจะไม่รับผิดชอบในกรณีนี้

5.4 การรายงานข้อผิดพลาด ผู้ควบคุมข้อมูลต้องแจ้งให้ผู้ประมวลผลข้อมูลทราบโดยทันทีและครบถ้วน หากพบข้อผิดพลาดหรือความไม่ปกติใด ๆ ที่เกี่ยวข้องกับข้อบังคับการคุ้มครองข้อมูลส่วนบุคคล เมื่อทำการตรวจสอบผลลัพธ์ของการประมวลผลข้อมูล

§ 6 สิทธิของผู้ควบคุมในการออกคำสั่ง

6.1 ลักษณะและขอบเขตของคำสั่ง ผู้ประมวลผลจะประมวลผลข้อมูลส่วนบุคคลเฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลเท่านั้น เว้นแต่จะต้องดำเนินการตามกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิกที่ผู้ประมวลผลต้องปฏิบัติตาม (มาตรา 28(3)(a) ของ GDPR) ในกรณีเช่นนี้ ผู้ประมวลผลจะต้องแจ้งให้ผู้ควบคุมทราบถึงข้อกำหนดทางกฎหมายนี้ก่อนการประมวลผล เว้นแต่กฎหมายที่เกี่ยวข้องห้ามมิให้แจ้งดังกล่าวด้วยเหตุผลอันสำคัญเพื่อประโยชน์สาธารณะ

สัญญาหลักและข้อกำหนดและเงื่อนไขทั่วไปเหล่านี้ถือเป็นคำแนะนำที่เป็นลายลักษณ์อักษรเบื้องต้น การใช้ฟังก์ชันต่างๆ ของ Biscotti CMP (เช่น การกำหนดค่าแบนเนอร์ การเริ่มการสแกน การสร้างข้อความ) โดยผู้ควบคุมในแดชบอร์ดจะถือว่าเป็นการให้คำแนะนำเป็นลายลักษณ์อักษรเป็นรายกรณี

6.2 รูปแบบของคำสั่ง คำสั่งโดยทั่วไปอาจออกผ่านส่วนติดต่อผู้ใช้ของซอฟต์แวร์ (แอปพลิเคชัน) คำสั่งเพิ่มเติมใด ๆ ต้องจัดทำเป็นลายลักษณ์อักษร (เช่น ทางอีเมลถึง [email protected]) คำสั่งที่แจ้งด้วยวาจาต้องได้รับการยืนยันเป็นลายลักษณ์อักษรโดยผู้ควบคุมโดยไม่ชักช้า

6.3 การคัดค้านคำสั่ง ผู้ประมวลผลจะต้องแจ้งให้ผู้ควบคุมทราบโดยทันทีหากเห็นว่าคำสั่งใดละเมิด GDPR, BDSG หรือข้อกำหนดการคุ้มครองข้อมูลอื่น ๆ ของสหภาพหรือรัฐสมาชิก ผู้ประมวลผลมีสิทธิ์ระงับการดำเนินการตามคำสั่งที่เกี่ยวข้องจนกว่าจะได้รับการยืนยันหรือแก้ไขโดยผู้ควบคุม โปรเซสเซอร์อาจปฏิเสธคำสั่งที่ผิดกฎหมายอย่างชัดแจ้ง

§ 7 ข้อผูกพันในการรักษาความลับ

7.1 ภาระผูกพันของพนักงาน ผู้ประมวลผลยืนยันว่าได้ผูกพันบุคคลทั้งหมดที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูล (พนักงาน, ฟรีแลนซ์, หน่วยงาน) ให้อยู่ภายใต้ความลับก่อนที่จะเริ่มกิจกรรมของพวกเขา (มาตรา 28(3)(b) GDPR) หรือพวกเขาอยู่ภายใต้หน้าที่ความลับตามกฎหมายที่เหมาะสม ข้อผูกพันนี้ยังครอบคลุมถึงความลับของข้อมูลและจะยังคงมีผลบังคับใช้ต่อไปแม้หลังจากสิ้นสุดกิจกรรมหรือความสัมพันธ์ในการจ้างงานแล้ว

7.2 การฝึกอบรมและการสร้างความตระหนัก ผู้ประมวลผลจะต้องมั่นใจว่าบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลได้รับการอบรมและตระหนักถึงข้อกำหนดเกี่ยวกับการคุ้มครองข้อมูล (GDPR, BDSG) และความปลอดภัยของข้อมูลอย่างสม่ำเสมอ ผู้ประมวลผลซึ่งเป็นตัวแทนโดยฝ่ายบริหาร (Daniel Bosch, Philipp André Marschall) จะต้องสร้างวัฒนธรรมองค์กรที่ปฏิบัติตามข้อบังคับด้านการคุ้มครองข้อมูล

7.3 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนดตามมาตรา 38(1) ของ BDSG หรือมาตรา 37 ของ GDPR (เช่น ในกรณีที่มีบุคคลอย่างน้อย 20 คนที่ทำงานเกี่ยวกับการประมวลผลข้อมูลโดยอัตโนมัติเป็นประจำ) ผู้ประมวลผลข้อมูลได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่มีความสามารถและเชื่อถือได้

หากไม่มีข้อผูกพันทางกฎหมายในการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลจะต้องดำเนินการให้แน่ใจว่าภาระหน้าที่ในการคุ้มครองข้อมูลได้รับการตรวจสอบและปฏิบัติตามอย่างครบถ้วนโดยฝ่ายบริหาร

§ 8 มาตรการทางเทคนิคและการจัดการ (TOMs) ตามมาตรา 32 ของ GDPR

8.1 หลักการความมั่นคงปลอดภัยในการประมวลผล ผู้ประมวลผลข้อมูลขอประกาศว่า โดยคำนึงถึงสถานะของเทคโนโลยีและค่าใช้จ่ายในการดำเนินการ รวมถึงลักษณะ ขอบเขต สถานการณ์และวัตถุประสงค์ของการประมวลผล ตลอดจนความน่าจะเป็นและความรุนแรงที่แตกต่างกันของความเสี่ยงต่อสิทธิและเสรีภาพของบุคคลธรรมดา ผู้ประมวลผลข้อมูลได้ดำเนินมาตรการทางเทคนิคและการจัดการที่เหมาะสม (TOMs) เพื่อให้มั่นใจว่าระดับความปลอดภัยเหมาะสมกับความเสี่ยง (มาตรา 32 GDPR) มาตรการเหล่านี้อิงตามมาตรฐานความปลอดภัยด้านไอทีที่เป็นที่ยอมรับ (เช่น ISO 27001 และ SOC 2)

8.2 มาตรการเฉพาะ ผู้ประมวลผลจะต้องดำเนินการตามมาตรการต่อไปนี้โดยเฉพาะ และรักษามาตรการดังกล่าวไว้ตลอดระยะเวลาของสัญญา:

ก) การใช้นามแฝงและการเข้ารหัส (มาตรา 32(1)(a) GDPR)

• การเข้ารหัสระหว่างการส่งข้อมูล: การส่งข้อมูลทั้งหมดระหว่างผู้ใช้ปลายทาง, ตัวควบคุม และโครงสร้างพื้นฐานของ Biscotti CMP ต้องดำเนินการโดยใช้โปรโตคอลการเข้ารหัสที่ทันสมัยที่สุด (TLS 1.2 หรือ TLS 1.3)
• การเข้ารหัสข้อมูลขณะพัก: ฐานข้อมูลและสื่อจัดเก็บข้อมูลทั้งหมดบน Hetzner Online GmbH (ตำแหน่งเซิร์ฟเวอร์: NL) ได้รับการเข้ารหัสในระดับฮาร์ดดิสก์ (AES-256)
• การใช้ชื่อปลอม: การตัดสินใจเกี่ยวกับความยินยอมจะไม่เชื่อมโยงกับชื่อจริง แต่จะเชื่อมโยงกับหมายเลขประจำตัวเข้ารหัสที่สร้างขึ้นแบบสุ่ม ที่อยู่ IP จะถูกตัดทอน/ทำให้ไม่ระบุตัวตนโดยอัตโนมัติทันทีที่การจับคู่ตำแหน่งที่ตั้งเสร็จสมบูรณ์

ข) ความลับ (การควบคุมการเข้าถึง)

• การควบคุมการเข้าถึง: ความปลอดภัยทางกายภาพของเซิร์ฟเวอร์ที่ใช้ได้รับการรับรองโดยผู้ให้บริการโครงสร้างพื้นฐานภายนอก (เช่น Google Cloud) ศูนย์ข้อมูลอยู่ภายใต้การควบคุมการเข้าถึงและความปลอดภัยตามมาตรฐานอุตสาหกรรมที่เข้มงวด สำนักงานของ Campcruisers GmbH มีมาตรการจำกัดการเข้าถึงทางกายภาพที่เหมาะสม (เช่น ระบบล็อกความปลอดภัย)
• การควบคุมการเข้าถึง: การเข้าถึงระบบ IT ของผู้ประมวลผลข้อมูลได้รับการรักษาความปลอดภัยด้วยนโยบายรหัสผ่านที่เข้มงวด การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับการเข้าถึงการบริหารที่เกี่ยวข้อง และการหมดเวลาเซสชัน ระบบต่างๆ เช่น Cloudflare Turnstile ถูกใช้เพื่อป้องกันการพยายามเข้าสู่ระบบจากการโจมตีของบอท
• การควบคุมการเข้าถึง: หลักการของสิทธิขั้นต่ำ (การควบคุมการเข้าถึงตามบทบาท – RBAC) จะถูกนำมาใช้ พนักงานของผู้ประมวลผลข้อมูลจะมีสิทธิ์เข้าถึงข้อมูลที่จำเป็นอย่างเคร่งครัดสำหรับงานของตนเท่านั้น ข้อมูลลูกค้าสำหรับอัตราค่าบริการต่างๆ จะถูกแยกออกจากกันอย่างชัดเจนในเชิงตรรกะ (ระบบหลายผู้เช่า)

ค) ความซื่อสัตย์ (การเปิดเผยข้อมูล, การให้ข้อมูล และการควบคุมการแยก)

• การควบคุมการเปิดเผยข้อมูล: ข้อมูลจะไม่ถูกส่งผ่านสื่อข้อมูลทางกายภาพ การส่งข้อมูลจะดำเนินการผ่านเครือข่ายที่ปลอดภัยเท่านั้น
• การควบคุมข้อมูลนำเข้า: Biscotti CMP มีบันทึกการตรวจสอบที่ครอบคลุม คุณสามารถติดตามได้ตลอดเวลาว่าผู้ใช้ใด (ลูกค้า, สมาชิกทีม, เอเจนซี) ได้ทำการเปลี่ยนแปลงใด ๆ ในแดชบอร์ดในเวลาใด (เช่น การเปลี่ยนแปลงข้อความแบนเนอร์, การปรับหมวดหมู่คุกกี้)
• การควบคุมการแยกข้อมูล: ข้อมูลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์ต่าง ๆ จะถูกประมวลผลแยกจากกัน. สภาพแวดล้อมการผลิต, ทดสอบ และพัฒนา จะถูกแยกออกจากกันอย่างเคร่งครัด.

ง) ความพร้อมใช้งานและความยืดหยุ่น (มาตรา 32(1)(ข) และ (ค) GDPR)

• ความพร้อมใช้งาน: โปรเซสเซอร์ดำเนินมาตรการที่เหมาะสมตามมาตรฐานอุตสาหกรรมเพื่อให้แน่ใจว่าระบบมีความพร้อมใช้งาน (โฮสต์บน Hetzner Online GmbH) อย่างไรก็ตาม ไม่มีการรับประกันระดับความพร้อมใช้งาน SLA อย่างชัดเจน และไม่มีการสำรองโครงสร้างพื้นฐานอย่างสมบูรณ์
• ความยืดหยุ่น: สถาปัตยกรรมของระบบได้รับการออกแบบในลักษณะที่ปริมาณเซสชันที่คาดการณ์ไว้สามารถประมวลผลได้อย่างน่าเชื่อถือโดยทั่วไป อย่างไรก็ตาม ไม่ได้ใช้กลไกการกระจายโหลดโดยเฉพาะหรือการปรับขนาดอัตโนมัติ (auto-scaling)
• ความสามารถในการกู้คืน: ผู้ประมวลผลใช้มาตรการที่เหมาะสม (เช่น การสำรองข้อมูลฐานข้อมูลอย่างสม่ำเสมอ) เพื่อให้สามารถกู้คืนข้อมูลได้ในกรณีเกิดเหตุการณ์ทางเทคนิค อย่างไรก็ตาม ไม่มีการรับประกันว่าจะสามารถกู้คืนข้อมูลได้โดยปราศจากการสูญเสีย ดังนั้น ผู้ควบคุมข้อมูลจึงจำเป็นต้องใช้ฟังก์ชันการส่งออกที่มีอยู่ด้วยตนเองและรับผิดชอบต่อการใช้ดังกล่าว

e) ขั้นตอนสำหรับการทบทวนเป็นประจำ (มาตรา 32(1)(d) GDPR)

• ผู้ประมวลผลจะทบทวนประสิทธิผลของมาตรการทางเทคนิคและมาตรการทางการจัดการที่ได้ดำเนินการภายในอย่างสม่ำเสมอ
• กระบวนการตอบสนองต่อเหตุการณ์ภายในได้ถูกจัดตั้งขึ้นเพื่อจัดการกับเหตุการณ์ที่อาจเกิดขึ้นภายในกรอบทางกฎหมาย
• TOMs อยู่ภายใต้กระบวนการปรับปรุงอย่างต่อเนื่อง

8.3 การปรับเปลี่ยน TOMs มาตรการทางเทคนิคและการจัดการอาจมีการปรับเปลี่ยนตามความก้าวหน้าทางเทคนิคและการพัฒนาเพิ่มเติม ผู้ประมวลผลมีสิทธิ์ดำเนินการมาตรการทางเลือกที่เหมาะสมได้ หากระดับความปลอดภัยไม่ต่ำกว่าที่กำหนดไว้ การเปลี่ยนแปลงที่สำคัญต้องแจ้งให้ผู้ควบคุมทราบเป็นลายลักษณ์อักษร

§ 9 ผู้ประมวลผลข้อมูลย่อย

9.1 การว่าจ้างผู้ประมวลผลย่อย ผู้ควบคุมข้อมูลขอมอบอำนาจเป็นลายลักษณ์อักษรทั่วไปแก่ผู้ประมวลผล (ตามมาตรา 28(2) GDPR) ให้สามารถว่าจ้างผู้ประมวลผลรายอื่น (ผู้ประมวลผลย่อย) ได้ ผู้ประมวลผลข้อมูลจะต้องดำเนินการคัดเลือกผู้ประมวลผลข้อมูลย่อยอย่างรอบคอบ และกำหนดให้ผู้ประมวลผลข้อมูลย่อยเหล่านั้นต้องปฏิบัติตามข้อผูกพันในการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับที่กำหนดไว้ในข้อตกลงนี้ (มาตรา 28(4) GDPR)

9.2 ผู้ประมวลผลข้อมูลย่อยที่ได้รับอนุญาตในปัจจุบัน ณ เวลาที่ลงนามในสัญญานี้ ผู้ประมวลผลข้อมูลย่อยต่อไปนี้มีส่วนร่วมในการให้บริการ Biscotti CMP และถือว่าได้รับอนุญาตจากผู้ควบคุมข้อมูลแล้ว ผู้ประมวลผลได้ตรวจสอบให้แน่ใจว่า ในกรณีของผู้ให้บริการจากสหรัฐอเมริกา สาขาในสหภาพยุโรปของแต่ละรายจะทำหน้าที่เป็นคู่สัญญาตามสัญญา เพื่อรักษาระดับการคุ้มครองข้อมูลของสหภาพยุโรป:

9.3 การโอนข้อมูลไปยังประเทศที่สาม ในกรณีที่การประมวลผลข้อมูลดำเนินการโดยผู้ประมวลผลย่อยนอกเขตสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) (เช่น ในกรณีของการส่งซ้ำ) ผู้ประมวลผลจะต้องรับรองว่าข้อกำหนดเฉพาะตามข้อ 44 และข้อถัดไปของ GDPR ได้รับการปฏิบัติตาม โดยทั่วไปแล้ว สิ่งนี้จะบรรลุผลโดยการสรุปข้อกำหนดสัญญามาตรฐาน (SCCs) ปัจจุบันของคณะกรรมาธิการยุโรป ร่วมกับการประเมินผลกระทบของการโอนข้อมูลและการดำเนินการตามมาตรการทางเทคนิคเพิ่มเติม (เช่น การเข้ารหัส)

9.4 การเปลี่ยนแปลงหรือการมีส่วนร่วมของผู้ประมวลผลย่อยรายใหม่ ผู้ประมวลผลจะต้องแจ้งให้ผู้ควบคุมทราบเกี่ยวกับการเปลี่ยนแปลงที่ตั้งใจไว้เกี่ยวกับการมีส่วนร่วมหรือการแทนที่ของผู้ประมวลผลย่อย ข้อมูลดังกล่าวจะต้องจัดเตรียมเป็นลายลักษณ์อักษร (เช่น ทางอีเมลไปยังที่อยู่ที่เก็บไว้ในบัญชี) อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่วางแผนไว้ ผู้ควบคุมอาจคัดค้านการเปลี่ยนแปลงดังกล่าวด้วยเหตุผลอันสมควรที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลภายใน 14 วันนับแต่วันที่ได้รับแจ้ง หากไม่มีการคัดค้าน การเปลี่ยนแปลงดังกล่าวจะถือว่าได้รับการอนุมัติแล้ว ในกรณีที่มีการคัดค้านที่มีเหตุผลซึ่งผู้ประมวลผลไม่สามารถแก้ไขได้โดยใช้มาตรการที่สมเหตุสมผล ผู้ควบคุมข้อมูลมีสิทธิที่จะยกเลิกสัญญาหลักอย่างไม่ปกติให้มีผลตั้งแต่วันที่การเปลี่ยนแปลงมีผลบังคับใช้

§ 10 ความช่วยเหลือเกี่ยวกับสิทธิของเจ้าของข้อมูล

10.1 หน้าที่ในการให้การสนับสนุน ผู้ประมวลผลจะต้องให้การสนับสนุนแก่ผู้ควบคุมข้อมูลส่วนบุคคลด้วยมาตรการทางเทคนิคและมาตรการทางองค์กรที่เหมาะสมเท่าที่เป็นไปได้ ในการปฏิบัติตามภาระหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลในการตอบสนองต่อคำขอในการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุไว้ในหมวด III ของ GDPR (มาตรา 15 ถึง 22 ของ GDPR) (มาตรา 28(3)(e) ของ GDPR)

10.2 การนำไปใช้ทางเทคนิคใน Biscotti CMP Biscotti CMP มีวัตถุประสงค์เพื่อให้การสนับสนุนทางเทคนิคแก่ผู้ควบคุมข้อมูลในการปฏิบัติตามภาระผูกพันของตน:

• สิทธิ์ในการเข้าถึงข้อมูล (มาตรา 15 GDPR) และสิทธิ์ในการถ่ายโอนข้อมูล (มาตรา 20 GDPR): ซอฟต์แวร์นี้มีตัวเลือกในการส่งออกข้อมูล (เช่น เป็นไฟล์ CSV) หรือสามารถขอส่งออกรหัสยินยอมเฉพาะได้จากฝ่ายสนับสนุน โดยดำเนินการตามข้อกำหนดด้านการคุ้มครองข้อมูลอย่างเคร่งครัด
• สิทธิ์ในการถอนความยินยอม (มาตรา 7(3) GDPR): แบนเนอร์ความยินยอมของ Biscotti CMP ให้ผู้ใช้ปลายทางสามารถดูการตั้งค่าและถอนความยินยอมได้ตลอดเวลา
• สิทธิในการลบข้อมูล (มาตรา 17 GDPR): ข้อมูลที่เก็บรวบรวมอาจถูกลบโดยผู้ควบคุมข้อมูลโดยใช้ฟังก์ชันที่มีให้ในแดชบอร์ด หรืออาจจัดการให้ลบได้โดยการติดต่อฝ่ายสนับสนุนเมื่อมีการร้องขอที่สามารถตรวจสอบได้

10.3 การส่งต่อคำขอ หากเจ้าของข้อมูลส่วนบุคคลยืนยันสิทธิของตนโดยตรงต่อผู้ประมวลผล ผู้ประมวลผลจะไม่ตอบสนองต่อคำขอนั้นโดยอิสระ แต่จะส่งต่อเจ้าของข้อมูลส่วนบุคคลไปยังผู้ควบคุมโดยทันที โดยมีเงื่อนไขว่าสามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลว่าเป็นผู้อยู่ในความรับผิดชอบของผู้ควบคุมได้บนพื้นฐานของข้อมูลที่มีอยู่ ผู้ประมวลผลจะต้องส่งต่อคำขอนั้นไปยังผู้ควบคุมโดยไม่ล่าช้า

§ 11 การสนับสนุนการประเมินผลกระทบความเป็นส่วนตัว (DPIA) และภาระหน้าที่ในการรายงาน

11.1 การประเมินผลกระทบด้านการคุ้มครองข้อมูล (มาตรา 35 GDPR) ผู้ประมวลผลจะต้องช่วยเหลือผู้ควบคุม โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่มีอยู่ในการดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ตามมาตรา 35 ของ GDPR รวมถึงในการปรึกษาหารือล่วงหน้ากับหน่วยงานกำกับดูแลที่จำเป็น (มาตรา 36 ของ GDPR)

11.2 การแจ้งการละเมิดข้อมูลส่วนบุคคล ผู้ประมวลผลมีหน้าที่ต้องแจ้งให้ผู้ควบคุมทราบเป็นลายลักษณ์อักษรเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล (การละเมิดข้อมูล) ที่ส่งผลกระทบต่อข้อมูลที่ประมวลผลในนามของผู้ควบคุมโดยไม่ล่าช้าโดยไม่สมควร และในทุกกรณีภายใน 48 ชั่วโมงนับตั้งแต่ทราบถึงการละเมิดดังกล่าว

§ 12 การลบและการคืนข้อมูล

12.1 การลบข้อมูลเมื่อสิ้นสุดสัญญา เมื่อการให้บริการประมวลผลข้อมูลเสร็จสิ้น (การยกเลิกสัญญาหลัก) ผู้ประมวลผลมีหน้าที่ตามดุลยพินิจของผู้ควบคุมข้อมูลที่จะลบหรือส่งคืนข้อมูลส่วนบุคคลทั้งหมด โดยมีเงื่อนไขว่าไม่มีข้อผูกพันภายใต้กฎหมายของสหภาพหรือกฎหมายของประเทศสมาชิก (เช่น ข้อผูกพันในการเก็บรักษาข้อมูลตามกฎหมายพาณิชย์และภาษีอากรภายใต้ประมวลกฎหมายพาณิชย์เยอรมัน (HGB) และประมวลกฎหมายภาษีอากรเยอรมัน (AO)) ที่ต้องเก็บข้อมูลส่วนบุคคลนั้นไว้

12.2 กระบวนการมาตรฐานของ Biscotti CMP เว้นแต่ผู้ควบคุมข้อมูลจะมีคำสั่งที่แตกต่างออกไป กระบวนการมาตรฐานดังต่อไปนี้จะมีผลบังคับใช้: ผู้ควบคุมข้อมูลมีทางเลือกในการสำรองข้อมูลของตนเองโดยอิสระก่อนสิ้นสุดสัญญาโดยใช้ฟังก์ชันส่งออก (CSV) เมื่อการยกเลิกมีผลบังคับใช้และระยะเวลาการเรียกเก็บเงินสิ้นสุดลง บัญชีของผู้ควบคุมข้อมูลจะถูกปิดใช้งาน ข้อมูลส่วนบุคคลที่เก็บไว้ในบัญชีจะถูกเก็บรักษาไว้เป็นระยะเวลาเปลี่ยนผ่าน 30 วัน (ระยะเวลาการเก็บรักษา) เพื่อให้สามารถกู้คืนได้ในกรณีที่มีการลดระดับโดยไม่ได้ตั้งใจ เมื่อครบกำหนด 30 วัน ข้อมูลดังกล่าวจะถูกลบอย่างถาวรและเป็นไปตามข้อบังคับการคุ้มครองข้อมูลออกจากระบบการผลิต

12.3 การยืนยันการลบข้อมูล เมื่อผู้ควบคุมข้อมูลร้องขอเป็นลายลักษณ์อักษร ผู้ประมวลผลจะต้องยืนยันเป็นลายลักษณ์อักษรต่อผู้ควบคุมข้อมูลว่าข้อมูลได้ถูกลบตามข้อบังคับการคุ้มครองข้อมูลแล้ว

§ 13 สิทธิในการตรวจสอบและตรวจสอบบัญชี

13.1 สิทธิในการตรวจสอบ ผู้ประมวลผลจะต้องให้ข้อมูลที่จำเป็นทั้งหมดแก่ผู้ควบคุมข้อมูลเพื่อแสดงการปฏิบัติตามข้อผูกพันที่กำหนดไว้ในมาตรา 28 ของ GDPR และในสัญญานี้ ผู้ประมวลผลจะต้องอำนวยความสะดวกและให้ความร่วมมือกับการตรวจสอบ – รวมถึงการตรวจสอบ – ที่ดำเนินการโดยผู้ควบคุมข้อมูลหรือผู้ตรวจสอบที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลซึ่งมีหน้าที่รักษาความลับ

13.2 การดำเนินการตรวจสอบ เพื่อให้ไม่เป็นการเสี่ยงต่อความปลอดภัยของศูนย์ข้อมูลและความลับของข้อมูลลูกค้าอื่น ๆ (การแยกข้อมูลลูกค้า) ทั้งสองฝ่ายตกลงที่จะปฏิบัติตามขั้นตอนต่อไปนี้สำหรับการตรวจสอบ:

• ผู้ควบคุมข้อมูลจะต้องใช้สิทธิในการตรวจสอบของตนเป็นหลักโดยการขอและประเมินใบรับรองที่เกี่ยวข้อง (เช่น ISO 27001) หรือผ่านแบบสอบถามโดยละเอียดเกี่ยวกับความปลอดภัยด้านเทคโนโลยีสารสนเทศ
• หากข้อมูลนี้ไม่เพียงพอ ผู้ควบคุมข้อมูลมีสิทธิ์ที่จะดำเนินการตรวจสอบ ณ สถานที่ทำการของ Campcruisers GmbH (เบอร์ลินเนอร์ สตร. 21 B, 14612 ฟัลเคนซี)
• การตรวจสอบในสถานที่ต้องมีการแจ้งล่วงหน้าอย่างสมเหตุสมผล (โดยทั่วไปอย่างน้อย 14 วัน)

§ 14 ความรับผิดและการชดเชย

14.1 ความรับผิดภายนอก (ต่อผู้เกี่ยวข้องกับข้อมูล) ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลจะต้องรับผิดชอบต่อผู้เกี่ยวข้องกับข้อมูลสำหรับการชดใช้ค่าเสียหายตามข้อ 82 ของ GDPR ผู้ประมวลผลข้อมูลจะต้องรับผิดชอบต่อความเสียหายที่เกิดจากการประมวลผลข้อมูลเพียงในกรณีที่ผู้ประมวลผลข้อมูลล้มเหลวในการปฏิบัติตามหน้าที่ของตนภายใต้ GDPR หรือได้กระทำตามคำสั่งที่ไม่ชอบด้วยกฎหมายของผู้ควบคุมข้อมูล

14.2 ความสัมพันธ์ภายใน (ระหว่างคู่สัญญา) ในความสัมพันธ์ภายใน คู่สัญญาจะได้รับการยกเว้นจากความรับผิดหากคู่สัญญาฝ่ายหนึ่งพิสูจน์ได้ว่าตนไม่มีความรับผิดชอบใด ๆ ต่อสถานการณ์ที่ก่อให้เกิดความเสียหาย

14.3 ข้อจำกัดความรับผิดภายใต้สัญญาหลัก นอกจากนี้ ข้อกำหนดเกี่ยวกับความรับผิดในสัญญาหลัก (ข้อกำหนดและเงื่อนไขทั่วไป) จะมีผลบังคับใช้ ความรับผิดในกรณีประมาทเลินเล่อเล็กน้อยจะถูกยกเว้น เว้นแต่จะเกี่ยวข้องกับการละเมิดข้อผูกพันตามสัญญาที่สำคัญ (ข้อผูกพันหลัก) ในกรณีนี้ ความรับผิดจะถูกจำกัดเพียงความเสียหายที่คาดการณ์ได้และเป็นลักษณะปกติของสัญญา

§ 15 บทบัญญัติสุดท้าย

15.1 รูปแบบเป็นลายลักษณ์อักษรและการแก้ไข การแก้ไขหรือเพิ่มเติมใด ๆ ในสัญญานี้ต้องทำเป็นลายลักษณ์อักษร (เช่น ทางอีเมล) ผู้ประมวลผลข้อมูลขอสงวนสิทธิ์ในการแก้ไขสัญญานี้เพื่อปรับให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการพัฒนาทางเทคนิค ผู้ควบคุมข้อมูลจะต้องได้รับแจ้งเกี่ยวกับการแก้ไขใด ๆ ทางอีเมล

15.2 ลำดับความสำคัญ หากข้อกำหนดใด ๆ ของข้อตกลงการประมวลผลข้อมูลนี้ขัดแย้งกับข้อกำหนดของสัญญาหลัก (ข้อกำหนดและเงื่อนไขทั่วไป) ให้ข้อกำหนดของข้อตกลงการประมวลผลข้อมูลนี้มีผลบังคับใช้เหนือกว่าในเรื่องการคุ้มครองข้อมูลและความปลอดภัยของข้อมูล

15.3 ข้อความการแยกส่วน หากข้อกำหนดใด ๆ ของข้อตกลงนี้ไม่มีผลบังคับใช้หรือไม่มีผลบังคับใช้ในภายหลัง ข้อตกลงนี้จะไม่กระทบต่อความมีผลบังคับใช้ของข้อกำหนดอื่น ๆ ที่เหลืออยู่ ฝ่ายทั้งสองตกลงที่จะแทนที่ข้อกำหนดที่ไม่มีผลบังคับใช้หรือไม่มีผลบังคับใช้ด้วยข้อกำหนดที่มีผลบังคับใช้และสามารถบังคับใช้ได้ตามกฎหมาย

15.4 กฎหมายที่ใช้บังคับและเขตอำนาจศาล ข้อตกลงนี้จะอยู่ภายใต้บังคับของกฎหมายแห่งสหพันธ์สาธารณรัฐเยอรมนีแต่เพียงผู้เดียว โดยไม่คำนึงถึงข้อขัดแย้งของกฎหมาย และไม่รวมถึงอนุสัญญาสหประชาชาติว่าด้วยสัญญาซื้อขายสินค้าระหว่างประเทศ สถานที่ที่มีเขตอำนาจศาลแต่เพียงผู้เดียวสำหรับข้อพิพาทใดๆ ที่เกิดขึ้นจากหรือเกี่ยวข้องกับข้อตกลงนี้ ให้เป็นไปตามที่กฎหมายอนุญาต ณ สำนักงานจดทะเบียนของผู้ประมวลผลข้อมูล (ฟัลเคนเซ) ภาษาที่ใช้ในข้อตกลงนี้คือภาษาเยอรมัน