นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูล

1.1 ผู้ควบคุมข้อมูล (มาตรา 4 ข้อ 7 DSGVO)

ผู้รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการดำเนินงานของเว็บไซต์ biscotti-cmp.com แอปพลิเคชัน app.biscotti-cmp.com และบริการที่เกี่ยวข้องทั้งหมดคือ:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
เยอรมนี

ตัวแทนโดย: Daniel Bosch (กรรมการผู้จัดการ / CEO)
ผู้มีอำนาจลงนามเพิ่มเติม: Philipp André Marschall (ผู้มีอำนาจลงนามแทนบริษัท)

1.2 เจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อผูกพันทางกฎหมายในการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามมาตรา 38 วรรค 1 BDSG หรือมาตรา 37 DSGVO จะมีการแต่งตั้งและเผยแพร่ข้อมูลติดต่อ ณ ที่นี้ โดยไม่คำนึงถึงเรื่องดังกล่าว ฝ่ายบริหาร (Daniel Bosch, Philipp André Marschall) จะรับรองการกำกับดูแลและการปฏิบัติตามข้อผูกพันด้านการคุ้มครองข้อมูลอย่างเต็มที่

สำหรับการสอบถามเกี่ยวกับการคุ้มครองข้อมูลทั้งหมด โปรดติดต่อ:
อีเมล: [email protected]
โทรศัพท์: +49 3322 50703301
เวลาทำการ: วันจันทร์ถึงวันศุกร์, 10:00–17:00 น. (MEZ/MESZ)

2. ภาพรวมกิจกรรมการประมวลผล

Biscotti CMP เป็นแพลตฟอร์มการจัดการความยินยอมและการปฏิบัติตามกฎหมายที่ครอบคลุม ในการดำเนินงานของแพลตฟอร์ม เราประมวลผลข้อมูลส่วนบุคคลในด้านต่อไปนี้:

• การลงทะเบียนและการจัดการบัญชี (ส่วนที่ 3)
• การใช้งานแพลตฟอร์ม SaaS / แดชบอร์ด (ส่วนที่ 4)
• ข้อมูลความยินยอมของผู้เยี่ยมชมเว็บไซต์ของลูกค้าของเรา (ส่วนที่ 5)
• เครื่องสแกนคุกกี้ (ส่วนที่ 6)
• Legal Suite — การสร้างข้อความด้วย AI (ส่วนที่ 7)
• Legal Sync — การตรวจสอบการเปลี่ยนแปลงกฎหมาย (ส่วนที่ 8)
• Policy-Audit — การดึงข้อมูลเว็บไซต์และการวิเคราะห์ด้วย AI (ส่วนที่ 9)
• ตลาดทนายความ (ส่วนที่ 10)
• ฟังก์ชันสำหรับเอเจนซี่และ White-Label (ส่วนที่ 11)
• จดหมายข่าว (ส่วนที่ 12)
• โปรแกรมรางวัลรีวิว (ส่วนที่ 13)
• การประมวลผลการชำระเงิน (ส่วนที่ 14)
• การตรวจจับ GeoIP (ส่วนที่ 15)
• การตรวจจับบอท (ส่วนที่ 16)
• การติดตามเซสชัน (ส่วนที่ 17)
• การสำรองข้อมูล (ส่วนที่ 18)
• การโฮสต์และโครงสร้างพื้นฐาน (ส่วนที่ 19)
• คุกกี้และ Local Storage บน biscotti-cmp.com (ส่วนที่ 20)

สำหรับกิจกรรมการประมวลผลแต่ละรายการ จะมีการระบุวัตถุประสงค์, หลักกฎหมาย, ประเภทของข้อมูลที่ประมวลผล, ผู้รับข้อมูล และระยะเวลาการจัดเก็บข้อมูลไว้ด้านล่างนี้

3. การลงทะเบียนและการจัดการบัญชี

3.1 การลงทะเบียนและการสร้างบัญชี

วัตถุประสงค์: การสร้างและจัดการบัญชีผู้ใช้ของคุณเพื่อใช้งานแพลตฟอร์ม Biscotti CMP

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — การลงทะเบียนเป็นเงื่อนไขเบื้องต้นสำหรับการใช้งานแพลตฟอร์ม SaaS)

ประเภทของข้อมูลที่ประมวลผล:

• ที่อยู่อีเมล (ข้อมูลบังคับ)
• รหัสผ่าน (จะถูกจัดเก็บในรูปแบบแฮชเข้ารหัส ไม่เคยจัดเก็บในรูปแบบข้อความธรรมดา)
• ชื่อ, นามสกุล (ไม่บังคับ)
• ชื่อบริษัท (ไม่บังคับ)
• ภาษาของบัญชี (ตรวจจับอัตโนมัติจากภาษาของเบราว์เซอร์ หรือเลือกด้วยตนเองจาก 42 ภาษาที่มีให้เลือก)
• เวลาที่ลงทะเบียน
• ที่อยู่ IP ณ เวลาที่ลงทะเบียน (สำหรับการบันทึกความยินยอม AVV ตามมาตรา 28 วรรค 9 DSGVO)

ผู้รับข้อมูล: Resend (สำหรับการส่งอีเมลยืนยัน), Hetzner Online GmbH (สำหรับการโฮสต์ฐานข้อมูล)

ระยะเวลาการจัดเก็บ: ข้อมูลจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา หลังจากลบบัญชี ข้อมูลจะถูกลบโดยไม่ชักช้า โดยอยู่ภายใต้ข้อผูกพันทางกฎหมายในการจัดเก็บข้อมูล (ดูส่วนที่ 23)

3.2 การยืนยันสองขั้นตอน (Double-Opt-In) (การยืนยันอีเมล)

วัตถุประสงค์: การยืนยันที่อยู่อีเมลเพื่อให้แน่ใจว่าเจ้าของที่อยู่อีเมลได้ทำการลงทะเบียนจริง

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา) ร่วมกับมาตรา 6 วรรค 1 (f) DSGVO (ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้ในทางที่ผิด)

ประเภทของข้อมูลที่ประมวลผล:

• ที่อยู่อีเมล
• โทเค็นยืนยัน (สร้างขึ้นแบบสุ่ม, มีอายุ 24 ชั่วโมง)
• เวลาที่ส่งและยืนยัน
• สถานะการยืนยัน (emailVerified: true/false)

ผู้รับข้อมูล: Resend (สำหรับการส่งอีเมลยืนยัน)

ระยะเวลาการจัดเก็บ: โทเค็นยืนยันจะถูกลบหลังจากยืนยันหรือหลังจากหมดอายุ 24 ชั่วโมง สถานะการยืนยันจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา

3.3 การรีเซ็ตรหัสผ่าน

วัตถุประสงค์: เพื่อให้สามารถกู้คืนการเข้าถึงบัญชีได้ในกรณีที่ลืมรหัสผ่าน

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา)

ประเภทของข้อมูลที่ประมวลผล:

• ที่อยู่อีเมล
• โทเค็นรีเซ็ต (สร้างขึ้นแบบสุ่ม, มีอายุจำกัด)
• เวลาที่ร้องขอ

ผู้รับข้อมูล: Resend (สำหรับการส่งอีเมลรีเซ็ต)

ระยะเวลาการจัดเก็บ: โทเค็นรีเซ็ตจะถูกลบหลังจากใช้งานหรือหลังจากหมดอายุ

4. การใช้งานแพลตฟอร์ม SaaS (แดชบอร์ด)

4.1 การใช้งานแดชบอร์ดและการกำหนดค่าแบนเนอร์

วัตถุประสงค์: การจัดหาอินเทอร์เฟซผู้ใช้บนเว็บ (แดชบอร์ด) ที่ app.biscotti-cmp.com สำหรับการกำหนดค่าและจัดการแบนเนอร์ความยินยอม, เว็บไซต์, หมวดหมู่, ข้อความทางกฎหมาย และฟังก์ชันแพลตฟอร์มอื่น ๆ ทั้งหมด

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา)

ประเภทของข้อมูลที่ประมวลผล:

• ข้อมูลบัญชี (อีเมล, ชื่อ, บริษัท)
• การกำหนดค่าเว็บไซต์ (โดเมน, การตั้งค่าแบนเนอร์, สี, ข้อความ, หมวดหมู่ความยินยอม)
• สถิติแบนเนอร์ (การเข้าชม, การโต้ตอบ, อัตราการยอมรับ)
• ผลการสแกนและประวัติการสแกน
• ข้อความทางกฎหมายที่สร้างขึ้น
• รายงานการปฏิบัติตามข้อกำหนดและคะแนนสุขภาพ
• รายการบันทึกการตรวจสอบ (การประทับเวลา, ID ผู้ใช้, การดำเนินการที่ทำ, ที่อยู่ IP)

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์)

ระยะเวลาการจัดเก็บ: ตลอดระยะเวลาของความสัมพันธ์ตามสัญญา บันทึกการตรวจสอบจะถูกจัดเก็บเป็นเวลา 12 เดือน หลังจากลบบัญชี ข้อมูลจะถูกลบอย่างถาวรหลังจากสิ้นสุดระยะเวลาผ่อนผัน 30 วัน

4.2 การจัดการทีม

วัตถุประสงค์: เพื่อให้สามารถเข้าถึงบัญชีแบบหลายผู้ใช้ได้โดยการเชิญสมาชิกในทีม

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา)

ประเภทของข้อมูลที่ประมวลผล:

• ที่อยู่อีเมลของสมาชิกในทีมที่ได้รับเชิญ
• บทบาทและสิทธิ์ที่ได้รับมอบหมาย
• เวลาที่เชิญและยอมรับ

ผู้รับข้อมูล: Resend (สำหรับการส่งอีเมลเชิญ), Hetzner Online GmbH (สำหรับการโฮสต์)

ระยะเวลาการจัดเก็บ: ตลอดระยะเวลาของการเป็นสมาชิกทีม หากถูกลบออกจากทีม ข้อมูลการเชื่อมโยงจะถูกลบ

4.3 การวิเคราะห์ความยินยอมและการทดสอบ A/B

วัตถุประสงค์: การวิเคราะห์ทางสถิติของอัตราความยินยอม, การโต้ตอบกับแบนเนอร์ และการติดตามการแปลง การทดสอบ A/B ช่วยให้สามารถเปรียบเทียบแบนเนอร์รูปแบบต่างๆ เพื่อเพิ่มประสิทธิภาพอัตราการยอมรับ

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — ฟังก์ชันการวิเคราะห์เป็นส่วนหนึ่งของแพ็กเกจที่สมัคร)

ประเภทของข้อมูลที่ประมวลผล:

• สถิติความยินยอมแบบรวม (ไม่มีข้อมูลส่วนบุคคลรายบุคคล)
• การเชื่อมโยงรูปแบบแบนเนอร์ (ในการทดสอบ A/B)
• การกระจายปริมาณการเข้าชมและอัตราการแปลง

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์)

ระยะเวลาการจัดเก็บ: สถิติแบบรวมจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา

5. ข้อมูลความยินยอมของผู้เยี่ยมชมเว็บไซต์

5.1 การรวบรวมการตัดสินใจให้ความยินยอม

วัตถุประสงค์: การรวบรวม, จัดเก็บ และบันทึกการตัดสินใจให้ความยินยอมของผู้เยี่ยมชมเว็บไซต์ เพื่อปฏิบัติตามภาระการพิสูจน์ของเจ้าของเว็บไซต์ตามมาตรา 7 วรรค 1 DSGVO และมาตรา 25 วรรค 1 TDDDG

หลักกฎหมาย: มาตรา 6 วรรค 1 (c) DSGVO (ข้อผูกพันทางกฎหมาย — ภาระการพิสูจน์ตามมาตรา 7 วรรค 1 DSGVO) ร่วมกับมาตรา 6 วรรค 1 (f) DSGVO (ประโยชน์โดยชอบด้วยกฎหมายของเจ้าของเว็บไซต์ในการบันทึกความยินยอม)

ประเภทของข้อมูลที่ประมวลผล:

• Consent-ID (UUID นามแฝงที่เชื่อมโยงกับอุปกรณ์ปลายทาง/เบราว์เซอร์)
• การตัดสินใจให้ความยินยอมต่อหมวดหมู่ (จำเป็น, ฟังก์ชันการทำงาน, การวิเคราะห์, การตลาด และหมวดหมู่ที่กำหนดเองหากมี)
• การประทับเวลาของความยินยอม (วันที่และเวลา)
• IP-Hash (ที่อยู่ IP จะถูกประมวลผลเพื่อการระบุเขตอำนาจศาลเท่านั้น และจะถูกทำให้เป็นนิรนามด้วยแฮชเข้ารหัสหลังจากนั้น; ที่อยู่ IP ดิบจะ ไม่ ถูกจัดเก็บอย่างถาวร)
• รหัสประเทศ (ระบุผ่านการตรวจจับ GeoIP)
• ภาษาของเบราว์เซอร์
• สตริง User-Agent
• หมวดหมู่ผู้แนะนำ (organic, social, paid, direct, referral)
• TCF-String (เมื่อเปิดใช้งาน IAB Transparency & Consent Framework 2.3)
• รูปแบบความยินยอม (เมื่อเปิดใช้งานการทดสอบ A/B)
• สัญญาณ Google Consent Mode v2
• สัญญาณ Global Privacy Control (GPC)

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์, ฐานข้อมูล), MinIO (สำหรับการสำรองข้อมูล, โฮสต์เองบน Hetzner)

ระยะเวลาการจัดเก็บ: ข้อมูลความยินยอมจะถูกจัดเก็บเป็นเวลา 18 เดือนโดยค่าเริ่มต้น เจ้าของเว็บไซต์ (ลูกค้า) สามารถกำหนดระยะเวลาการจัดเก็บได้เอง หลังจากสิ้นสุดระยะเวลาการจัดเก็บ ข้อมูลจะถูกลบโดยอัตโนมัติและอย่างถาวร

5.2 การค้นหาความยินยอม (ข้อมูลสำหรับผู้เยี่ยมชมเว็บไซต์)

วัตถุประสงค์: เพื่อให้ผู้เยี่ยมชมเว็บไซต์สามารถเข้าถึงข้อมูลความยินยอมที่จัดเก็บไว้ได้ เพื่อปฏิบัติตามสิทธิในการเข้าถึงข้อมูลตามมาตรา 15 DSGVO

หลักกฎหมาย: มาตรา 6 วรรค 1 (c) DSGVO (ข้อผูกพันทางกฎหมาย — สิทธิในการเข้าถึงข้อมูลตามมาตรา 15 DSGVO)

ประเภทของข้อมูลที่ประมวลผล:

• Consent-ID (ที่ผู้เยี่ยมชมเว็บไซต์ป้อน)
• ที่อยู่ IP (สำหรับการจำกัดอัตรา, ไม่ได้จัดเก็บอย่างถาวร)

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์)

ระยะเวลาการจัดเก็บ: ไม่มีการจัดเก็บข้อมูลเพิ่มเติม การสอบถามถูกจำกัดไว้ที่ 10 คำขอต่อนาทีต่อที่อยู่ IP

6. เครื่องสแกนคุกกี้

6.1 การสแกนเว็บไซต์อัตโนมัติ

วัตถุประสงค์: การค้นหาคุกกี้, รายการ Local Storage และตัวติดตามจากบุคคลที่สามบนเว็บไซต์ของลูกค้าของเราโดยอัตโนมัติ เพื่อระบุ, จัดหมวดหมู่ และบันทึกเทคโนโลยีที่ใช้ ผลลัพธ์ที่ได้ใช้สำหรับการกำหนดค่าแบนเนอร์ความยินยอมให้สอดคล้องกับกฎหมายคุ้มครองข้อมูล

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — เครื่องสแกนคุกกี้เป็นฟังก์ชันหลักของแพลตฟอร์ม)

ประเภทของข้อมูลที่ประมวลผล:

• โดเมนและ URL ของเว็บไซต์ที่สแกน
• คุกกี้ที่พบ (ชื่อ, ค่า, โดเมน, วันหมดอายุ, พาธ, Secure-Flag, คุณสมบัติ SameSite)
• รายการ Local Storage
• ตัวติดตามจากบุคคลที่สามและทรัพยากรภายนอกที่รวมอยู่
• การจัดหมวดหมู่ขององค์ประกอบที่พบ (จำเป็น, ฟังก์ชันการทำงาน, การวิเคราะห์, การตลาด)
• การจับคู่กับ IAB Global Vendor List (GVL)
• เวลาที่สแกนและระยะเวลาการสแกน

การนำไปใช้ทางเทคนิค: เครื่องสแกนใช้ Playwright (เบราว์เซอร์ Headless แบบโอเพนซอร์สจาก Microsoft) ซึ่งทำงานบนเซิร์ฟเวอร์ของเราเองบน Hetzner (Falkenstein, เยอรมนี) ไม่มีการส่งข้อมูลไปยัง Microsoft เครื่องสแกนจะเข้าชมเว็บไซต์ของลูกค้าเหมือนเบราว์เซอร์ทั่วไป เพื่อรวบรวมเนื้อหาที่แสดงผลด้วย JavaScript และคุกกี้ที่ตั้งค่าแบบไดนามิก

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์), Alibaba Cloud Qwen (สำหรับการจัดหมวดหมู่คุกกี้ที่พบโดยใช้ AI)

ระยะเวลาการจัดเก็บ: ผลการสแกนจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา ประวัติการสแกนช่วยให้สามารถเปรียบเทียบกับการสแกนครั้งก่อนได้

6.2 เครื่องตรวจสอบคุกกี้สาธารณะ

วัตถุประสงค์: การจัดหาเครื่องตรวจสอบคุกกี้สาธารณะฟรีบนเว็บไซต์การตลาด ซึ่งสามารถใช้งานได้โดยไม่ต้องลงทะเบียน

หลักกฎหมาย: มาตรา 6 วรรค 1 (f) DSGVO (ประโยชน์โดยชอบด้วยกฎหมายในการจัดหาบริการข้อมูลและการดึงดูดลูกค้า)

ประเภทของข้อมูลที่ประมวลผล:

• โดเมน/URL ที่ป้อน
• ที่อยู่ IP (สำหรับการจำกัดอัตรา, ไม่ได้จัดเก็บอย่างถาวร)
• ผลการสแกน

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์)

ระยะเวลาการจัดเก็บ: ผลการสแกนของเครื่องตรวจสอบสาธารณะจะถูกจัดเก็บชั่วคราว การใช้งานถูกจำกัดไว้ที่ 3 การสแกนต่อวันต่อที่อยู่ IP

7. Legal Suite — การสร้างข้อความด้วย AI

7.1 การสร้างข้อความทางกฎหมายด้วย AI

วัตถุประสงค์: การสร้างข้อความทางกฎหมายที่ปรับแต่งได้ (Impressum, นโยบายความเป็นส่วนตัว, นโยบายคุกกี้, ข้อกำหนดและเงื่อนไขทั่วไป, นโยบายการยกเลิก, AVV/DPA, เงื่อนไขการจัดส่งและการคืนสินค้า, ข้อกำหนดการใช้งาน, ข้อจำกัดความรับผิดชอบ, NDA, ข้อมูล DSA และเอกสารประเภทอื่น ๆ อีกกว่า 30 ประเภท) โดยอิงจากข้อมูลที่ลูกค้าป้อนโดยใช้ปัญญาประดิษฐ์

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — Legal Suite เป็นส่วนหนึ่งของแพ็กเกจที่สมัคร)

ประเภทของข้อมูลที่ประมวลผลซึ่งส่งไปยัง Alibaba Cloud Qwen:

• ข้อมูลบริษัทของลูกค้า (ชื่อบริษัท, รูปแบบทางกฎหมาย, ที่อยู่, ข้อมูลติดต่อ)
• ชื่อของผู้มีอำนาจลงนามแทนบริษัท (กรรมการผู้จัดการ, ผู้มีอำนาจลงนามแทนบริษัท)
• ข้อมูลการจดทะเบียน (ศาลจดทะเบียน, หมายเลขทะเบียน, หมายเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม)
• ข้อมูลเฉพาะอุตสาหกรรมและหมวดหมู่ธุรกิจ
• คำอธิบายกิจกรรมการประมวลผล
• ข้อมูลเฉพาะประเภทเอกสารที่ลูกค้าป้อน
• ข้อมูลเขตอำนาจศาล

ผู้ให้บริการ AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande) การประมวลผลดำเนินการผ่าน Alibaba Cloud Model Studio (Qwen) API ภายใน EU/EEA ตามข้อกำหนดการคุ้มครองข้อมูลของ Alibaba Cloud ข้อมูลที่ป้อนจะ ไม่ ถูกนำไปใช้ในการฝึกอบรมโมเดล AI

ผู้รับข้อมูล: Alibaba Cloud Qwen (สำหรับการประมวลผล AI), Hetzner Online GmbH (สำหรับการโฮสต์, การจัดเก็บข้อความที่สร้างขึ้น)

ระยะเวลาการจัดเก็บ: ข้อความทางกฎหมายที่สร้างขึ้นจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา สำหรับ Alibaba Cloud Qwen ข้อมูลที่ป้อนจะไม่ถูกจัดเก็บเกินกว่าการประมวลผลตามข้อกำหนดการใช้งานของ Alibaba Cloud

7.2 นำคีย์ของคุณเองมาใช้ (BYOK)

วัตถุประสงค์: ลูกค้าสามารถเลือกที่จะจัดเก็บ API-Key ของตนเองสำหรับผู้ให้บริการ AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) เพื่อดำเนินการสร้างข้อความผ่านบัญชีของตนเองกับผู้ให้บริการ AI นั้นๆ

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา)

ประเภทของข้อมูลที่ประมวลผล:

• API-Key ของลูกค้า (จะถูกจัดเก็บโดยการเข้ารหัสด้วย AES-256-GCM)

หมายเหตุ: เมื่อใช้ API-Key ของตนเอง การประมวลผลข้อมูลที่ป้อนจะดำเนินการโดยผู้ให้บริการ AI นั้นๆ ภายใต้ความรับผิดชอบของลูกค้า ข้อกำหนดการคุ้มครองข้อมูลของผู้ให้บริการแต่ละรายจะมีผลบังคับใช้

ผู้รับข้อมูล: ผู้ให้บริการ AI ที่ลูกค้าเลือก

ระยะเวลาการจัดเก็บ: API-Key ที่เข้ารหัสจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา และจะถูกลบเมื่อลบบัญชี

8. Legal Sync — การตรวจสอบการเปลี่ยนแปลงกฎหมาย

วัตถุประสงค์: การตรวจสอบการเปลี่ยนแปลงกฎหมายในกว่า 186 เขตอำนาจศาลโดยอัตโนมัติ เมื่อมีการเปลี่ยนแปลงที่เกี่ยวข้อง ข้อความทางกฎหมายของลูกค้าที่ได้รับผลกระทบจะถูกทำเครื่องหมายว่าต้องอัปเดตโดยอัตโนมัติ ในแพ็กเกจที่มีฟังก์ชัน "อัปเดตอัตโนมัติ" ข้อความที่ได้รับผลกระทบสามารถสร้างใหม่ได้โดยอัตโนมัติ

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — Legal Sync เป็นส่วนหนึ่งของแพ็กเกจที่สมัคร)

ประเภทของข้อมูลที่ประมวลผล:

• การเชื่อมโยงเขตอำนาจศาลของเว็บไซต์ลูกค้า
• การเชื่อมโยงข้อความทางกฎหมายที่สร้างขึ้นกับเขตอำนาจศาล
• เวลาและประเภทของการเปลี่ยนแปลงกฎหมายที่ตรวจพบ
• สถานะการอัปเดต (ปัจจุบัน, ต้องการการอัปเดต, อัปเดตอัตโนมัติ)

การนำไปใช้ทางเทคนิค: กระบวนการอัตโนมัติรายวัน (Cron-Job, 03:00 UTC) จะตรวจสอบการเปลี่ยนแปลงกฎหมายและเปรียบเทียบกับเอกสารของลูกค้า

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์), Alibaba Cloud Qwen (สำหรับการสร้างข้อความทางกฎหมายใหม่โดยอัตโนมัติ), Resend (สำหรับอีเมลแจ้งเตือน)

ระยะเวลาการจัดเก็บ: บันทึกการเปลี่ยนแปลงจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา

9. Policy-Audit — การดึงข้อมูลเว็บไซต์และการวิเคราะห์ด้วย AI

9.1 การตรวจสอบการปฏิบัติตามข้อกำหนดอัตโนมัติ

วัตถุประสงค์: การตรวจสอบเว็บไซต์ของลูกค้าโดยอัตโนมัติทุกสัปดาห์เพื่อหาความเสี่ยงด้านการคุ้มครองข้อมูล ซึ่งรวมถึงการตรวจพบคุกกี้ใหม่ตั้งแต่การสแกนครั้งล่าสุด, การตรวจสอบปัญหาความยินยอม และการวิเคราะห์ข้อความทางกฎหมายที่มีอยู่ (นโยบายความเป็นส่วนตัว, Impressum) ของลูกค้าด้วย AI ผลลัพธ์จะแสดงเป็นคะแนนสุขภาพ (A–F)

หลักกฎหมาย: มาตรา 6 วรรค 1 (b) DSGVO (การปฏิบัติตามสัญญา — ฟังก์ชันการตรวจสอบการปฏิบัติตามข้อกำหนดเป็นส่วนหนึ่งของแพลตฟอร์ม)

ประเภทของข้อมูลที่ประมวลผล:

• โดเมนและ URL ของเว็บไซต์ที่ตรวจสอบ
• เนื้อหาที่ดึงมาจากนโยบายความเป็นส่วนตัวและ Impressum ของลูกค้า
• ผลการวิเคราะห์ด้วย AI (ช่องโหว่ที่ตรวจพบ, การอ้างอิงที่ล้าสมัย, บริการที่ขาดหายไป)
• คะแนนสุขภาพและรายงานการปฏิบัติตามข้อกำหนด
• เวลาที่ทำการตรวจสอบ

การนำไปใช้ทางเทคนิค: Playwright (เบราว์เซอร์ Headless, โฮสต์เองบน Hetzner) จะดึงข้อมูลข้อความทางกฎหมายที่เปิดเผยต่อสาธารณะของเว็บไซต์ลูกค้า ข้อความที่ดึงมาจะถูกวิเคราะห์ผ่าน Alibaba Cloud Model Studio (Qwen) API

ผู้รับข้อมูล: Hetzner Online GmbH (สำหรับการโฮสต์), Alibaba Cloud Qwen (สำหรับการวิเคราะห์ด้วย AI), Resend (สำหรับอีเมลแจ้งเตือนเมื่อตรวจพบปัญหา)

ระยะเวลาการจัดเก็บ: ผลการตรวจสอบและรายงานการปฏิบัติตามข้อกำหนดจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา

10. ตลาดกลางทนายความ

10.1 การเป็นตัวกลางบริการทางกฎหมาย

วัตถุประสงค์: การเป็นตัวกลางบริการทางกฎหมายระหว่างลูกค้าและทนายความอิสระที่ลงทะเบียนบนแพลตฟอร์ม Campcruisers GmbH ทำหน้าที่เป็นตัวกลางเท่านั้นและไม่ได้เป็นคู่สัญญาในความสัมพันธ์ระหว่างลูกค้ากับทนายความ (ดู § 14 AGB).

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา — การใช้ตลาดกลางทนายความ).

10.2 การลงทะเบียนทนายความ

ประเภทข้อมูลที่ประมวลผล:

• ข้อมูลติดต่อของทนายความ (ชื่อ, อีเมล, โทรศัพท์, ที่อยู่สำนักงานกฎหมาย)
• คุณสมบัติทางวิชาชีพและความเชี่ยวชาญ
• เอกสารยืนยันตัวตน (สูงสุด 10 MB, PDF/JPEG/PNG)
• สถานะการยืนยัน (PENDING_APPROVAL, APPROVED, REJECTED)
• ความพร้อมให้บริการ (ช่วงเวลาต่อสัปดาห์, วันที่ถูกบล็อก, เขตเวลา)
• รูปโปรไฟล์และคำอธิบายโปรไฟล์
• ข้อมูลบัญชี Stripe Connect (สำหรับการเบิกจ่าย)

10.3 ข้อมูลการมอบอำนาจ

ประเภทข้อมูลที่ประมวลผล:

• คำขอใบเสนอราคาและใบเสนอราคา (คำอธิบาย, ราคา, ระยะเวลาที่ใช้ได้)
• สถานะการมอบอำนาจ (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• ข้อความระหว่างลูกค้าและทนายความ
• ข้อมูลการชำระเงิน (จำนวนเงิน, ค่าธรรมเนียมแพลตฟอร์ม, จำนวนเงินที่เบิกจ่าย)

10.4 การให้คำปรึกษาผ่านวิดีโอ (Twilio)

วัตถุประสงค์: การให้บริการคำปรึกษาผ่านวิดีโอระหว่างลูกค้าและทนายความ

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ข้อมูลเมตาของการให้คำปรึกษาผ่านวิดีโอ (เวลา, ระยะเวลา, ผู้เข้าร่วม)
• Twilio-Room-ID และ Access Token

ผู้รับ: Twilio Ireland Limited, ดับลิน, ไอร์แลนด์ (ผู้ให้บริการโครงสร้างพื้นฐานวิดีโอ).

10.5 การประเมิน

วัตถุประสงค์: การเปิดโอกาสให้ลูกค้าประเมินทนายความเพื่อการประกันคุณภาพ

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการประกันคุณภาพและความโปร่งใส).

ประเภทข้อมูลที่ประมวลผล:

• การประเมิน (ดาว, ข้อความอิสระ)
• เวลาที่ประเมิน
• การเชื่อมโยงกับการมอบอำนาจ

ผู้รับสำหรับตลาดกลางทนายความทั้งหมด: Stripe Connect (การประมวลผลการชำระเงิน), Twilio (การให้คำปรึกษาผ่านวิดีโอ), Hetzner Online GmbH (การโฮสต์), Resend (การแจ้งเตือน).

ระยะเวลาการจัดเก็บ: ข้อมูลการมอบอำนาจจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา แต่ไม่น้อยกว่าระยะเวลาที่กฎหมายกำหนดให้จัดเก็บ (10 ปีสำหรับข้อมูลใบแจ้งหนี้) การประเมินจะยังคงแสดงอยู่ตลอดระยะเวลาการลงทะเบียนของทนายความ ข้อเสนอที่ไม่ได้รับการยอมรับจะหมดอายุโดยอัตโนมัติหลังจาก 7 วัน

11. ฟังก์ชันสำหรับเอเจนซี่และ White-Label

11.1 การจัดการบัญชีย่อย

วัตถุประสงค์: การเปิดโอกาสให้เอเจนซี่จัดการบัญชีลูกค้าปลายทาง (บัญชีย่อย) ภายใต้แผน Agency

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่อีเมลและข้อมูลติดต่อของผู้ถือบัญชีย่อย (ลูกค้าปลายทางของเอเจนซี่)
• ข้อมูลการเชิญ (อีเมล, เวลา)
• บันทึกการเข้าถึง Proxy Token (เวลา, ผู้ใช้เอเจนซี่, บัญชีย่อย)
• การกำหนดค่าเว็บไซต์และข้อมูลความยินยอมของบัญชีย่อย

ผู้รับ: Hetzner Online GmbH (การโฮสต์), Resend (อีเมลเชิญ).

ระยะเวลาการจัดเก็บ: ตลอดระยะเวลาของความสัมพันธ์ตามสัญญาระหว่างเอเจนซี่และ Campcruisers GmbH.

11.2 โดเมนที่กำหนดเอง (CNAME)

วัตถุประสงค์: การจัดหาโดเมนของตนเองสำหรับแดชบอร์ดของเอเจนซี่

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ชื่อโดเมนของเอเจนซี่
• ข้อมูลการยืนยัน DNS
• ข้อมูลใบรับรอง SSL/TLS (จัดหาโดยอัตโนมัติผ่าน Let's Encrypt)

ผู้รับ: Let's Encrypt (การออกใบรับรอง SSL — จะมีการส่งเฉพาะชื่อโดเมนเท่านั้น ไม่ใช่ข้อมูลส่วนบุคคลของบุคคลธรรมดา), Hetzner Online GmbH (การโฮสต์, Traefik-Routing).

11.3 อีเมลธุรกรรมของตนเอง

วัตถุประสงค์: การเปิดโอกาสให้ส่งอีเมลธุรกรรมภายใต้แบรนด์ของเอเจนซี่ผ่านผู้ให้บริการอีเมลของตนเอง

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• API-Keys ของผู้ให้บริการอีเมลของเอเจนซี่ (จัดเก็บแบบเข้ารหัสด้วย AES-256-GCM)
• ข้อมูลผู้ส่งอีเมล (ชื่อ, ที่อยู่อีเมล)
• ผู้ให้บริการที่รองรับ: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

ระยะเวลาการจัดเก็บ: API-Keys ที่เข้ารหัสจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา

12. จดหมายข่าว

12.1 การสมัครรับจดหมายข่าว

วัตถุประสงค์: การส่งข้อมูลเกี่ยวกับการอัปเดตผลิตภัณฑ์, กฎหมายคุ้มครองข้อมูล, หัวข้อการปฏิบัติตามข้อกำหนด และข่าวสารเกี่ยวกับ Biscotti CMP

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. a DSGVO (ความยินยอม — จดหมายข่าวจะถูกส่งหลังจากได้รับความยินยอมอย่างชัดแจ้งผ่านกระบวนการ Double-Opt-In เท่านั้น).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่อีเมล
• เวลาที่สมัครและยืนยัน Double-Opt-In
• สถานะการยกเลิกการสมัคร

กระบวนการ Double-Opt-In: หลังจากป้อนที่อยู่อีเมล คุณจะได้รับอีเมลยืนยันพร้อมลิงก์ยืนยัน ที่อยู่อีเมลของคุณจะถูกเพิ่มเข้าในรายชื่อผู้รับจดหมายข่าวหลังจากคลิกที่ลิงก์นี้เท่านั้น

ผู้รับ: Resend (การส่งอีเมลจดหมายข่าวและอีเมลยืนยัน).

การยกเลิกการสมัคร: คุณสามารถยกเลิกการสมัครจดหมายข่าวได้ตลอดเวลา อีเมลจดหมายข่าวแต่ละฉบับจะมีลิงก์ยกเลิกการสมัคร (Unsubscribe-Link) หรือคุณสามารถยกเลิกการสมัครได้โดยส่งอีเมลไปที่ [email protected]

ระยะเวลาการจัดเก็บ: ที่อยู่อีเมลของคุณจะถูกจัดเก็บจนกว่าจะยกเลิกการสมัครจดหมายข่าว หลังจากยกเลิกการสมัคร ที่อยู่อีเมลจะถูกลบออกจากรายชื่อผู้รับทันที เพื่อวัตถุประสงค์ในการจัดทำเอกสารความยินยอมที่ได้รับ เวลาที่สมัครและยืนยันจะถูกเก็บไว้เป็นระยะเวลา 3 ปีหลังจากการยกเลิกการสมัคร (ผลประโยชน์โดยชอบด้วยกฎหมายในการพิสูจน์ความยินยอม, Art. 6 Abs. 1 lit. f DSGVO).

13. โปรแกรมรางวัลสำหรับการรีวิว

วัตถุประสงค์: การให้รางวัลแก่ลูกค้าที่ให้คะแนนรีวิวเกี่ยวกับ Biscotti CMP บนแพลตฟอร์มรีวิวภายนอก ด้วย Bonus-Sessions และการอัปเกรดแผนชั่วคราว

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา — การเข้าร่วมโปรแกรมเป็นไปโดยสมัครใจและถือเป็นบริการเสริมตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ข้อมูลบัญชีของลูกค้าที่เข้าร่วม
• แพลตฟอร์มรีวิว (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• ลิงก์ไปยังรีวิวที่ส่ง
• สถานะการอนุมัติ (โดยการตรวจสอบของผู้ดูแลระบบ)
• ข้อมูลรางวัล (15.000 Bonus-Sessions, อัปเกรดแผน 1 เดือน)

ผู้รับ: Hetzner Online GmbH (การโฮสต์).

ระยะเวลาการจัดเก็บ: ข้อมูลรางวัลจะถูกจัดเก็บตลอดระยะเวลาของความสัมพันธ์ตามสัญญา Bonus-Sessions จะหมดอายุหลังจาก 6 เดือน (สำหรับแผนปกติ) หรือมีอายุไม่จำกัด (สำหรับแผน LTD).

14. การประมวลผลการชำระเงิน (Stripe)

14.1 การชำระเงินค่าสมัครสมาชิก

วัตถุประสงค์: การประมวลผลการชำระเงินสำหรับแผนการสมัครสมาชิกแบบชำระเงิน, Credit Packs และบริการอื่นๆ ที่มีค่าใช้จ่าย

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่สำหรับออกใบแจ้งหนี้ (ชื่อ/บริษัท, ถนน, รหัสไปรษณีย์, เมือง, ประเทศ)
• USt-IdNr. (สำหรับลูกค้า B2B)
• วิธีการชำระเงิน (บัตรเครดิต, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay เป็นต้น)
• ประวัติการชำระเงินและใบแจ้งหนี้
• Stripe Customer-ID และ Subscription-ID

ผู้รับ: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, ดับลิน, ไอร์แลนด์ Stripe ได้รับการรับรองภายใต้ EU-US Data Privacy Framework.

ระยะเวลาการจัดเก็บ: ใบแจ้งหนี้และข้อมูลทางบัญชีจะถูกเก็บไว้เป็นเวลา 10 ปี (§ 147 AO, §§ 238, 257 HGB) วิธีการชำระเงินจะถูกจัดเก็บที่ Stripe ตลอดระยะเวลาการสมัครสมาชิก

14.2 Stripe Connect (ตลาดกลางทนายความ)

วัตถุประสงค์: การประมวลผลการชำระเงินระหว่างลูกค้าและทนายความผ่านตลาดกลางทนายความ รวมถึงการเบิกจ่ายเงินให้แก่ทนายความ

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา).

ประเภทข้อมูลที่ประมวลผล:

• ข้อมูลบัญชี Stripe Connect Express ของทนายความ
• จำนวนเงินที่ชำระ, ค่าธรรมเนียมแพลตฟอร์ม, จำนวนเงินที่เบิกจ่าย
• ข้อมูล Checkout-Session

ผู้รับ: Stripe Payments Europe, Ltd., ดับลิน, ไอร์แลนด์.

ระยะเวลาการจัดเก็บ: ตามข้อกำหนดการจัดเก็บข้อมูลใบแจ้งหนี้ (10 ปี).

14.3 ใบแจ้งหนี้ ZUGFeRD

วัตถุประสงค์: การสร้างและจัดหาใบแจ้งหนี้ในรูปแบบ ZUGFeRD (PDF ที่มี XML ฝังตัวตาม EN 16931)

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา) ร่วมกับ Art. 6 Abs. 1 lit. c DSGVO (ภาระผูกพันทางกฎหมาย — ภาระผูกพันในการออกใบแจ้งหนี้ตาม UStG, HGB).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่สำหรับออกใบแจ้งหนี้, หมายเลขลูกค้า (CUS-JJMM-XXXXX), หมายเลขใบแจ้งหนี้ (INV-JJMM-XXXXX)
• คำอธิบายบริการ, จำนวนเงิน, อัตราภาษี

ผู้รับ: Resend (การส่งใบแจ้งหนี้ทางอีเมล), Hetzner Online GmbH (การโฮสต์).

ระยะเวลาการจัดเก็บ: 10 ปี (§ 147 AO, §§ 238, 257 HGB).

15. การตรวจจับ GeoIP

วัตถุประสงค์: การระบุประเทศหรือเขตอำนาจศาลของผู้เยี่ยมชมเว็บไซต์โดยใช้ IP เพื่อแสดงแบนเนอร์ที่สอดคล้องกับกฎหมายแบบไดนามิก (เช่น Opt-In สำหรับประเทศ DSGVO, Opt-Out สำหรับประเทศ CCPA, Notice-Only สำหรับประเทศที่ไม่มีกฎหมายคุกกี้เฉพาะ)

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการแสดงแบนเนอร์ความยินยอมที่ถูกต้องตามกฎหมายตามเขตอำนาจศาลที่บังคับใช้ของผู้เยี่ยมชมเว็บไซต์).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่ IP ของผู้เยี่ยมชมเว็บไซต์ (จะถูกส่งไปยัง ip-api.com เพื่อระบุประเทศ)
• รหัสประเทศที่ระบุได้

การนำไปใช้ทางเทคนิค: ที่อยู่ IP จะถูกส่งไปยังบริการ ip-api.com (ที่ตั้ง: ลิทัวเนีย, EU) ผลลัพธ์ (รหัสประเทศ) จะถูกแคชไว้ใน Redis เป็นเวลา 1 ชั่วโมง เพื่อหลีกเลี่ยงการสอบถามซ้ำ หลังจากระบุประเทศแล้ว ที่อยู่ IP จะถูกทำให้เป็นนิรนามด้วยการแฮชแบบเข้ารหัส (IP-Hash) ที่อยู่ IP ดิบจะไม่ถูกจัดเก็บอย่างถาวร

ผู้รับ: ip-api.com (ip-api, ลิทัวเนีย — บริการ GeoIP), Hetzner Online GmbH (การโฮสต์, Redis-Cache).

ระยะเวลาการจัดเก็บ: ผลลัพธ์ GeoIP จะถูกจัดเก็บในแคชเป็นเวลา 1 ชั่วโมง ที่อยู่ IP ดิบจะถูกทำให้เป็นนิรนามทันทีหลังจากระบุประเทศ IP-Hash จะถูกจัดเก็บเป็นส่วนหนึ่งของข้อมูลความยินยอมสำหรับระยะเวลาการจัดเก็บที่กำหนดค่าไว้ (ค่าเริ่มต้น: 18 เดือน).

16. การตรวจจับบอท

วัตถุประสงค์: การแยกแยะระหว่างผู้เยี่ยมชมเว็บไซต์ที่เป็นมนุษย์และการเข้าถึงแบบอัตโนมัติ (บอท, Crawler, Scraper) เพื่อการนับเซสชันที่ถูกต้อง การเข้าถึงแบบอัตโนมัติจะไม่ถูกนับเป็นเซสชันและไม่ถูกเรียกเก็บเงิน

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการเรียกเก็บเงินที่ถูกต้องและการปกป้องแพลตฟอร์มจากการใช้งานในทางที่ผิด).

ประเภทข้อมูลที่ประมวลผล:

• User-Agent-String
• HTTP-Header (เช่น Accept-Language, Accept-Encoding)
• คุณสมบัติของ Headless-Browser
• ที่อยู่ IP (สำหรับการจำกัดอัตราตาม IP, ไม่ได้จัดเก็บอย่างถาวร)

การนำไปใช้ทางเทคนิค: การตรวจจับบอทจะวิเคราะห์การเข้าถึงแต่ละครั้งโดยใช้การวิเคราะห์ User-Agent, การวิเคราะห์ Header (เช่น การขาด Accept-Language-Header), การตรวจจับ Headless-Browser และการจำกัดอัตราตาม IP การวิเคราะห์จะดำเนินการแบบเรียลไทม์บนเซิร์ฟเวอร์ของเรา

ผู้รับ: Hetzner Online GmbH (การโฮสต์).

ระยะเวลาการจัดเก็บ: ผลการวิเคราะห์จะไม่ถูกจัดเก็บอย่างถาวร ผลลัพธ์ (บอท: ใช่/ไม่ใช่) จะถูกนำไปใช้ในการนับเซสชัน

16.1 Cloudflare Turnstile (การป้องกันบอทในการเข้าสู่ระบบ/การลงทะเบียน)

วัตถุประสงค์: การปกป้องแบบฟอร์มการเข้าสู่ระบบและการลงทะเบียนจากการโจมตีของบอทอัตโนมัติ

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการปกป้องแพลตฟอร์มจากการใช้งานในทางที่ผิดและการโจมตีแบบอัตโนมัติ).

ประเภทข้อมูลที่ประมวลผล:

• ที่อยู่ IP
• ข้อมูลเบราว์เซอร์
• ข้อมูลการโต้ตอบกับวิดเจ็ต Turnstile

ผู้รับ: Cloudflare Germany GmbH, Rosental 7, 80331 มิวนิก, เยอรมนี Cloudflare ได้รับการรับรองภายใต้ EU-US Data Privacy Framework การรักษาความปลอดภัยเพิ่มเติมดำเนินการโดย Standard Contractual Clauses (SCCs).

ระยะเวลาการจัดเก็บ: Cloudflare จัดเก็บข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง ไม่มีข้อมูลเพิ่มเติมจาก Turnstile ถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของเรา

17. การติดตามเซสชัน

วัตถุประสงค์: การนับเซสชันสำหรับการเรียกเก็บเงินตามแผน เซสชันจะถูกนับเมื่อวิดเจ็ต Biscotti-CMP (biscotti.min.js) ถูกโหลดบนเว็บไซต์ของลูกค้าและส่ง HTTP-Ping ไปยังปลายทาง /api/v1/ping

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา — การเรียกเก็บเงินตามเซสชันเป็นพื้นฐานของรูปแบบแผน).

ประเภทข้อมูลที่ประมวลผล:

• ตัวนับเซสชัน (รวมต่อเว็บไซต์และเดือนที่เรียกเก็บเงิน)
• เวลาที่ Ping
• ผลการตรวจจับบอท (ดูส่วนที่ 16)

การนำไปใช้ทางเทคนิค: Redis ถูกใช้เป็นฐานข้อมูล In-Memory สำหรับการติดตามเซสชันและการแคช Redis ถูกโฮสต์ด้วยตนเองบน Hetzner (Falkenstein, เยอรมนี) ไม่มีการส่งข้อมูลไปยังบุคคลที่สาม

ผู้รับ: Hetzner Online GmbH (การโฮสต์, Redis).

ระยะเวลาการจัดเก็บ: ตัวนับเซสชันจะถูกจัดเก็บสำหรับเดือนที่เรียกเก็บเงินนั้นๆ ข้อมูลเซสชันในอดีตจะถูกเก็บไว้ตลอดระยะเวลาของความสัมพันธ์ตามสัญญาเพื่อความสามารถในการตรวจสอบย้อนกลับของการเรียกเก็บเงิน

18. การสำรองข้อมูล

วัตถุประสงค์: การสำรองข้อมูล Consent-Logs, การกำหนดค่าแบนเนอร์, การกำหนดค่าเว็บไซต์ และข้อมูลฐานข้อมูลเป็นประจำ เพื่อให้มั่นใจถึงความสามารถในการกู้คืนในกรณีที่ข้อมูลสูญหาย

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในด้านความปลอดภัยของข้อมูลและความสามารถในการกู้คืนตาม Art. 32 Abs. 1 lit. c DSGVO).

ประเภทข้อมูลที่ประมวลผล:

• ข้อมูลทั้งหมดที่จัดเก็บในฐานข้อมูล (Consent-Logs, การกำหนดค่า, ข้อมูลบัญชี, ข้อความทางกฎหมาย, ผลการสแกน)
• การกำหนดค่าแบนเนอร์

การนำไปใช้ทางเทคนิค:

• การสำรองข้อมูลฐานข้อมูล PostgreSQL โดยอัตโนมัติทุกวัน
• การสำรองข้อมูลการกำหนดค่าแบนเนอร์และการกำหนดค่าเว็บไซต์โดยอัตโนมัติทุกวัน
• การจัดเก็บในพื้นที่จัดเก็บ MinIO ที่โฮสต์ด้วยตนเองภายใน Hetzner
• การเข้ารหัสฝั่งเซิร์ฟเวอร์ด้วย AES-256
• การตรวจสอบความสมบูรณ์ด้วย SHA-256-Checksums
• การทดสอบการกู้คืนเป็นประจำ

ผู้รับ: MinIO (โฮสต์ด้วยตนเองบน Hetzner Online GmbH).

ระยะเวลาการจัดเก็บ: ข้อมูลสำรองจะถูกเก็บไว้เป็นระยะเวลาหมุนเวียน ในกรณีที่มีการลบบัญชี ข้อมูลสำรองจะถูกลบหลังจากสิ้นสุดระยะเวลาผ่อนผัน 30 วันและรอบการหมุนเวียนการสำรองข้อมูลถัดไป

19. การโฮสต์และโครงสร้างพื้นฐาน

19.1 Hetzner Online GmbH

วัตถุประสงค์: การโฮสต์โครงสร้างพื้นฐานทั้งหมดของ Biscotti CMP รวมถึงเว็บเซิร์ฟเวอร์ ฐานข้อมูล ตรรกะของแอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. b DSGVO (การปฏิบัติตามสัญญา) ร่วมกับ Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการมีโครงสร้างพื้นฐานที่เชื่อถือได้และปลอดภัย)

ที่ตั้งศูนย์ข้อมูล: Falkenstein/Vogtland (เยอรมนี, EU)

ผู้ให้บริการ: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, เยอรมนี

สถาปัตยกรรมทางเทคนิค:

• แอปพลิเคชันแบบคอนเทนเนอร์ (Docker)
• Traefik ในฐานะ Reverse-Proxy และ Load-Balancer
• PostgreSQL ในฐานะฐานข้อมูลเชิงสัมพันธ์ (โฮสต์เองบน Hetzner)
• Redis ในฐานะฐานข้อมูลในหน่วยความจำสำหรับการติดตามเซสชันและการแคช (โฮสต์เองบน Hetzner)
• Playwright ในฐานะ Headless-Browser สำหรับการสแกนเว็บไซต์ (โฮสต์เองบน Hetzner)
• MinIO ในฐานะ S3-compatible Object Storage สำหรับการสำรองข้อมูล (โฮสต์เองบน Hetzner)

19.2 ไฟล์บันทึกเซิร์ฟเวอร์

วัตถุประสงค์: การจัดเตรียมเว็บไซต์ทางเทคนิคและการรับรองความเสถียรของระบบ

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการจัดเตรียมทางเทคนิคและความปลอดภัย)

ประเภทของข้อมูลที่ประมวลผล:

• ที่อยู่ IP (ไม่ระบุตัวตน)
• วันที่และเวลาของการเข้าถึง
• หน้าที่เรียก/ปลายทาง
• รหัสสถานะ HTTP
• ปริมาณข้อมูลที่ถ่ายโอน
• Referrer-URL
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ

ระยะเวลาการจัดเก็บ: ไฟล์บันทึกเซิร์ฟเวอร์จะถูกจัดเก็บไว้สูงสุด 30 วัน จากนั้นจะถูกลบโดยอัตโนมัติ

20. คุกกี้และ Local Storage บน biscotti-cmp.com

20.1 การใช้งาน Biscotti CMP ของเราเอง

เพื่อจัดการความยินยอมที่จำเป็นบนเว็บไซต์ของเราเอง (biscotti-cmp.com) เราใช้ผลิตภัณฑ์ของเราเองคือ “Biscotti CMP”

20.2 คุกกี้ที่จำเป็นทางเทคนิค

วัตถุประสงค์: การรับรองการทำงานของเว็บไซต์และแดชบอร์ด

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมายในการทำงานทางเทคนิค) ร่วมกับ § 25 Abs. 2 Nr. 2 TDDDG (คุกกี้ที่จำเป็นทางเทคนิคได้รับการยกเว้นจากข้อกำหนดความยินยอม)

คุกกี้ที่จำเป็นทางเทคนิคที่ใช้:

• คุกกี้เซสชัน (JWT-Token สำหรับการยืนยันตัวตน, มีอายุ: 7 วัน)
• คุกกี้ความยินยอม (การจัดเก็บการตัดสินใจความยินยอมของผู้เยี่ยมชมบน biscotti-cmp.com)
• คุกกี้การตั้งค่าภาษา

20.3 คุกกี้วิเคราะห์ (เฉพาะเมื่อได้รับความยินยอม)

วัตถุประสงค์: การวิเคราะห์ทางสถิติของการใช้งานเว็บไซต์ของเราเพื่อปรับปรุงข้อเสนอของเรา

พื้นฐานทางกฎหมาย: Art. 6 Abs. 1 lit. a DSGVO (ความยินยอม) ร่วมกับ § 25 Abs. 1 TDDDG

Google Analytics 4: เราใช้ Google Analytics 4 สำหรับการวิเคราะห์ทางสถิติโดยเฉพาะเมื่อได้รับความยินยอมจากคุณ ผู้ให้บริการ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ไอร์แลนด์ การประมวลผลข้อมูลเกิดขึ้นในสหภาพยุโรป การไม่ระบุตัวตนของ IP ถูกเปิดใช้งาน

20.4 ข้อมูลคุกกี้โดยละเอียด

ข้อมูลโดยละเอียดเกี่ยวกับคุกกี้ทั้งหมดที่ใช้บน biscotti-cmp.com รวมถึงชื่อ วัตถุประสงค์ ผู้ให้บริการ ระยะเวลาการจัดเก็บ และประเภท สามารถดูได้ในนโยบายคุกกี้แยกต่างหากของเรา

21. ผู้ให้บริการภายนอก / ผู้รับ

เพื่อให้บริการของเรา เราใช้ผู้ให้บริการภายนอกดังต่อไปนี้ รายการนี้สอดคล้องกับ § 24 ของข้อกำหนดและเงื่อนไขทั่วไปของเรา และ § 7 ของข้อตกลงการประมวลผลข้อมูลของเรา:

เทคโนโลยีที่โฮสต์เอง (ไม่ใช่ผู้ประมวลผลย่อยอิสระ):

• PostgreSQL (โอเพนซอร์ส) — ฐานข้อมูลเชิงสัมพันธ์, โฮสต์เองบน Hetzner (Falkenstein)
• Redis (โอเพนซอร์ส) — ฐานข้อมูลในหน่วยความจำสำหรับการติดตามเซสชันและการแคช, โฮสต์เองบน Hetzner (Falkenstein)
• Playwright (โอเพนซอร์ส, Microsoft) — Headless-Browser สำหรับการสแกนเว็บไซต์, โฮสต์เองบน Hetzner (Falkenstein)
• MinIO (โอเพนซอร์ส) — S3-compatible Object Storage สำหรับการสำรองข้อมูล, โฮสต์เองบน Hetzner (Falkenstein)

สำหรับเทคโนโลยีเหล่านี้ ไม่มีการส่งข้อมูลไปยังบุคคลที่สาม พวกเขาเป็นส่วนหนึ่งของโครงสร้างพื้นฐาน Hetzner ที่กล่าวถึงในข้อ 5

22. การถ่ายโอนข้อมูลไปยังประเทศที่สาม

22.1 หลักการทั่วไป

โดยหลักการแล้ว การประมวลผลข้อมูลส่วนบุคคลจะเกิดขึ้นภายในสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) โครงสร้างพื้นฐานหลัก (Hetzner Online GmbH, Falkenstein) ตั้งอยู่ในเยอรมนี

22.2 การถ่ายโอนไปยังประเทศที่สาม

ในกรณีที่การประมวลผลโดยผู้ให้บริการภายนอกเกิดขึ้นนอกสหภาพยุโรป/EEA เราจะตรวจสอบให้แน่ใจว่าข้อกำหนดพิเศษของ Art. 44 ff. DSGVO ได้รับการปฏิบัติตาม:

(a) Resend (สหรัฐอเมริกา):

• การรับรองความปลอดภัยโดยข้อกำหนดสัญญามาตรฐาน (SCCs) ปัจจุบันของคณะกรรมาธิการยุโรป ตามมติการดำเนินการ (EU) 2021/914
• การรับรองความปลอดภัยเพิ่มเติมโดยกรอบความเป็นส่วนตัวของข้อมูล EU-US (DPF) ตามมติความเพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023
• มาตรการทางเทคนิคเพิ่มเติม: การเข้ารหัส TLS สำหรับการส่งอีเมลทั้งหมด
• การประมวลผลข้อมูลเกิดขึ้นบนเซิร์ฟเวอร์ AWS ในสหภาพยุโรป (ภูมิภาค eu-west-1)

(b) Let's Encrypt (สหรัฐอเมริกา):

• การสื่อสารกับ Let's Encrypt จำกัดอยู่เพียงการออกใบรับรอง SSL/TLS โดยอัตโนมัติผ่านโปรโตคอล ACME
• มีการส่งเฉพาะชื่อโดเมนเท่านั้น — ไม่มีข้อมูลส่วนบุคคลของบุคคลธรรมดา

(c) Cloudflare Turnstile (ทั่วโลก):

• การรับรองความปลอดภัยโดยข้อกำหนดสัญญามาตรฐาน (SCCs) ของคณะกรรมาธิการยุโรป
• การรับรองความปลอดภัยเพิ่มเติมโดยกรอบความเป็นส่วนตัวของข้อมูล EU-US
• การประมวลผลจำกัดอยู่เพียงการตรวจจับบอทในกระบวนการเข้าสู่ระบบและการลงทะเบียน

22.3 การประเมินผลกระทบของการถ่ายโอน

สำหรับการถ่ายโอนข้อมูลไปยังประเทศที่สามแต่ละครั้ง เราจะดำเนินการประเมินผลกระทบของการถ่ายโอน (Transfer Impact Assessment — TIA) เพื่อให้แน่ใจว่าระดับการคุ้มครองข้อมูลในประเทศที่สามนั้นเทียบเท่ากับของสหภาพยุโรปโดยพื้นฐาน เราจะจัดเตรียมผลลัพธ์ของ TIA ให้เมื่อมีการร้องขอ

22.4 การเปลี่ยนแปลงสถานะทางกฎหมาย

หากมติความเพียงพอของคณะกรรมาธิการยุโรปถูกยกเลิก หรือการถ่ายโอนข้อมูลไปยังประเทศที่สามถูกห้ามโดยหน่วยงานกำกับดูแลหรือศาล เราจะแจ้งให้คุณทราบทันทีและใช้มาตรการป้องกันทางเลือกที่เหมาะสม หรือยุติการประมวลผลที่เกี่ยวข้อง

23. ระยะเวลาการจัดเก็บและกำหนดเวลาการลบ

เราจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์การประมวลผลที่เกี่ยวข้อง หรือตราบเท่าที่มีภาระผูกพันในการจัดเก็บตามกฎหมาย ด้านล่างนี้คือภาพรวมของระยะเวลาการจัดเก็บที่สำคัญ:

หลังจากลบบัญชี ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบอย่างถาวรและเป็นไปตามข้อกำหนดการคุ้มครองข้อมูลจากระบบการผลิตและข้อมูลสำรอง หลังจากสิ้นสุดระยะเวลาผ่อนผัน 30 วัน โดยอยู่ภายใต้ภาระผูกพันในการจัดเก็บตามกฎหมายที่กล่าวมาข้างต้น

24. สิทธิของเจ้าของข้อมูล (Art. 15–22 DSGVO)

ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

24.1 สิทธิในการเข้าถึงข้อมูล (Art. 15 DSGVO)

คุณมีสิทธิที่จะขอการยืนยันจากเราว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณหรือไม่ หากเป็นเช่นนั้น คุณมีสิทธิที่จะเข้าถึงข้อมูลส่วนบุคคลดังกล่าวและข้อมูลที่ระบุไว้ใน Art. 15 Abs. 1 DSGVO (วัตถุประสงค์ของการประมวลผล, ประเภทของข้อมูลส่วนบุคคล, ผู้รับ, ระยะเวลาการจัดเก็บที่วางแผนไว้, ที่มาของข้อมูล, การมีอยู่ของการตัดสินใจอัตโนมัติ)

การดำเนินการทางเทคนิค: คุณสามารถดูข้อมูลบัญชีของคุณได้ตลอดเวลาในแดชบอร์ด ข้อมูลความยินยอมสามารถดาวน์โหลดได้ผ่านฟังก์ชันการส่งออก (CSV) ผู้เยี่ยมชมเว็บไซต์สามารถดูข้อมูลความยินยอมที่จัดเก็บไว้ได้โดยระบุ Consent-ID ของตนผ่านหน้า Consent-Lookup สาธารณะ

24.2 สิทธิในการแก้ไขข้อมูล (Art. 16 DSGVO)

คุณมีสิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องโดยไม่ชักช้า โดยคำนึงถึงวัตถุประสงค์ของการประมวลผล คุณมีสิทธิที่จะขอให้ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ได้รับการทำให้สมบูรณ์

การดำเนินการทางเทคนิค: ข้อมูลบัญชี (ชื่อ, อีเมล, บริษัท, ที่อยู่) สามารถแก้ไขได้ตลอดเวลาในแดชบอร์ด

24.3 สิทธิในการลบข้อมูล (Art. 17 DSGVO)

คุณมีสิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า หากมีเหตุผลใดเหตุผลหนึ่งที่ระบุไว้ใน Art. 17 Abs. 1 DSGVO (เช่น ข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์อีกต่อไป, การถอนความยินยอม, การประมวลผลที่ไม่ชอบด้วยกฎหมาย)

การดำเนินการทางเทคนิค: คุณสามารถดำเนินการลบบัญชีของคุณได้ตลอดเวลาผ่านแดชบอร์ดหรือทางอีเมลไปที่ [email protected] เมื่อลบบัญชี ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบอย่างถาวร โดยอยู่ภายใต้ภาระผูกพันในการจัดเก็บตามกฎหมาย (ดูส่วนที่ 23) ข้อมูลความยินยอมสามารถลบได้โดยลูกค้า (ผู้ดูแลเว็บไซต์) ผ่านฟังก์ชันแดชบอร์ด

ข้อจำกัด: สิทธิในการลบข้อมูลไม่มีผลบังคับใช้ในกรณีที่การประมวลผลจำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมาย (เช่น ภาระผูกพันในการจัดเก็บข้อมูลทางภาษีและกฎหมายการค้า)

24.4 สิทธิในการจำกัดการประมวลผล (Art. 18 DSGVO)

คุณมีสิทธิที่จะขอให้จำกัดการประมวลผล หากมีเงื่อนไขใดเงื่อนไขหนึ่งที่ระบุไว้ใน Art. 18 Abs. 1 DSGVO (เช่น การโต้แย้งความถูกต้อง, การประมวลผลที่ไม่ชอบด้วยกฎหมาย, การคัดค้านตาม Art. 21 DSGVO)

การดำเนินการทางเทคนิค: การจำกัดชุดข้อมูลแต่ละรายการสามารถดำเนินการได้ผ่านฟังก์ชันแดชบอร์ด หรือโดยการติดต่อฝ่ายสนับสนุนของเรา

24.5 สิทธิในการถ่ายโอนข้อมูล (Art. 20 DSGVO)

คุณมีสิทธิที่จะได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ ซึ่งคุณได้ให้ไว้กับเรา ในรูปแบบที่มีโครงสร้าง เป็นที่นิยม และสามารถอ่านได้ด้วยเครื่องจักร คุณมีสิทธิที่จะส่งข้อมูลเหล่านี้ไปยังผู้ควบคุมข้อมูลอื่นโดยไม่มีอุปสรรค

การดำเนินการทางเทคนิค: Biscotti CMP มีตัวเลือกการส่งออกข้อมูลที่ครอบคลุมในรูปแบบ CSV ผ่านแดชบอร์ดและ REST-API ข้อมูลที่สามารถส่งออกได้คือ: ข้อมูลความยินยอม, การกำหนดค่าเว็บไซต์, ผลการสแกน, ข้อความทางกฎหมาย, บันทึกการตรวจสอบ และใบแจ้งหนี้

24.6 สิทธิในการคัดค้าน (Art. 21 DSGVO)

คุณมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ ซึ่งดำเนินการบนพื้นฐานของ Art. 6 Abs. 1 lit. f DSGVO (ผลประโยชน์โดยชอบด้วยกฎหมาย) ได้ตลอดเวลา ด้วยเหตุผลที่เกิดจากสถานการณ์เฉพาะของคุณ เราจะไม่ประมวลผลข้อมูลส่วนบุคคลดังกล่าวอีกต่อไป เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบด้วยกฎหมายที่จำเป็นสำหรับการประมวลผล ซึ่งมีน้ำหนักเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ หรือการประมวลผลนั้นมีวัตถุประสงค์เพื่อการก่อตั้ง การใช้ หรือการปกป้องสิทธิเรียกร้องทางกฎหมาย

24.7 สิทธิในการถอนความยินยอม (Art. 7 Abs. 3 DSGVO)

ในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอมของคุณ (Art. 6 Abs. 1 lit. a DSGVO) คุณมีสิทธิที่จะถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นตามความยินยอมจนถึงเวลาที่ถอน

การดำเนินการทางเทคนิคสำหรับผู้เยี่ยมชมเว็บไซต์: แบนเนอร์ความยินยอมของ Biscotti CMP มีฟังก์ชันให้ผู้ใช้ปลายทางสามารถเรียกดูและถอนการตั้งค่าที่ทำไว้ได้ตลอดเวลา การถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ความยินยอม

การดำเนินการทางเทคนิคสำหรับจดหมายข่าว: อีเมลจดหมายข่าวแต่ละฉบับมีลิงก์สำหรับยกเลิกการสมัคร

24.8 สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล (Art. 77 DSGVO)

คุณมีสิทธิที่จะร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเรา หน่วยงานกำกับดูแลที่มีอำนาจสำหรับเราคือ:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
โทรศัพท์: +49 33203 356-0
อีเมล: [email protected]

อย่างไรก็ตาม คุณสามารถติดต่อหน่วยงานกำกับดูแลในสถานที่พำนักปกติหรือสถานที่ทำงานของคุณได้

24.9 ช่องทางการติดต่อเพื่อใช้สิทธิของคุณ

หากต้องการใช้สิทธิของคุณ โปรดติดต่อ:

อีเมล: [email protected]
โทรศัพท์: +49 3322 50703301
ไปรษณีย์: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, เยอรมนี

เราจะดำเนินการตามคำขอของคุณโดยไม่ชักช้า แต่ไม่เกินหนึ่งเดือนหลังจากได้รับ (Art. 12 Abs. 3 DSGVO) ในกรณีที่ซับซ้อนหรือมีคำขอจำนวนมาก ระยะเวลานี้อาจขยายออกไปอีกสองเดือน ซึ่งเราจะแจ้งให้คุณทราบพร้อมระบุเหตุผล

25. การตัดสินใจอัตโนมัติ (Art. 22 DSGVO)

25.1 การสร้างข้อความด้วย AI

ภายใน Legal Suite ข้อความทางกฎหมายจะถูกสร้างขึ้นโดยปัญญาประดิษฐ์ (Alibaba Cloud Qwen) การสร้างข้อความนี้ถือเป็นการประมวลผลอัตโนมัติ แต่ไม่ใช่การตัดสินใจอัตโนมัติในความหมายของ Art. 22 Abs. 1 DSGVO เนื่องจาก:

• ข้อความที่สร้างขึ้นไม่มีผลทางกฎหมายต่อเจ้าของข้อมูลและไม่ส่งผลกระทบอย่างมีนัยสำคัญในลักษณะเดียวกัน
• ข้อความเหล่านี้เป็นเพียงฉบับร่างที่ลูกค้าต้องตรวจสอบ แก้ไข และอนุมัติก่อนใช้งาน
• ไม่มีการตัดสินใจใดที่ขึ้นอยู่กับการประมวลผลอัตโนมัติเพียงอย่างเดียว — ลูกค้ายังคงควบคุมการใช้ข้อความที่สร้างขึ้นได้อย่างเต็มที่เสมอ

25.2 การจัดหมวดหมู่คุกกี้ด้วย AI

การจัดหมวดหมู่คุกกี้โดยอัตโนมัติด้วย AI (จำเป็น, ฟังก์ชันการทำงาน, การวิเคราะห์, การตลาด) เป็นฟังก์ชันสนับสนุน ลูกค้าสามารถตรวจสอบและปรับเปลี่ยนการจัดหมวดหมู่ด้วยตนเองได้ตลอดเวลา นี่ไม่ใช่การตัดสินใจอัตโนมัติในความหมายของ Art. 22 DSGVO

25.3 การตรวจจับบอท

การตรวจจับบอทอัตโนมัติ (ดูส่วนที่ 16) จะตัดสินโดยอัตโนมัติว่าการเข้าถึงนั้นถูกจัดประเภทเป็นมนุษย์หรืออัตโนมัติ การตัดสินใจนี้มีผลต่อการนับเซสชันและดังนั้นจึงมีผลต่อการเรียกเก็บเงิน เนื่องจากเป็นการตัดสินใจที่เกี่ยวข้องกับลูกค้าเท่านั้น (ไม่ใช่ผู้เยี่ยมชมเว็บไซต์) และลูกค้าสามารถตรวจสอบการนับเซสชันในแดชบอร์ดได้ จึงไม่มีการตัดสินใจอัตโนมัติในความหมายของ Art. 22 DSGVO ที่ส่งผลกระทบอย่างมีนัยสำคัญต่อเจ้าของข้อมูล

25.4 คะแนนสุขภาพการปฏิบัติตามข้อกำหนด

การคำนวณคะแนนสุขภาพการปฏิบัติตามข้อกำหนด (A–F) โดยอัตโนมัติภายใต้การตรวจสอบนโยบาย (ดูส่วนที่ 9) เป็นฟังก์ชันข้อมูลและการสนับสนุน คะแนนไม่มีผลทางกฎหมายและมีวัตถุประสงค์เพื่อแจ้งให้ลูกค้าทราบเท่านั้น

25.5 ประกาศความโปร่งใสตามกฎหมาย EU AI Act

เราใช้ระบบ AI (Alibaba Cloud Qwen) สำหรับการสร้างข้อความ การจัดหมวดหมู่คุกกี้ และการวิเคราะห์นโยบาย ตามข้อกำหนดความโปร่งใสของระเบียบ (EU) 2024/1689 (EU AI Act) เราขอแจ้งให้ทราบว่า:

• เนื้อหาที่สร้างโดย AI จะถูกระบุว่าเป็นเช่นนั้น
• AI จำลองบทบาทของผู้เชี่ยวชาญทางกฎหมายหลายคน — นี่ไม่ใช่การตรวจสอบโดยทนายความจริง
• เราขอแนะนำอย่างยิ่งให้ตรวจสอบข้อความทางกฎหมายที่สร้างโดย AI โดยทนายความที่มีคุณสมบัติเหมาะสมก่อนนำไปใช้งานจริง

26. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราขอสงวนสิทธิ์ในการปรับเปลี่ยนนโยบายความเป็นส่วนตัวนี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาทางเทคนิค หรือฟังก์ชันการทำงานใหม่ของ Biscotti CMP เวอร์ชันปัจจุบันสามารถเข้าถึงได้ตลอดเวลาบนเว็บไซต์ของเราที่ biscotti-cmp.com/de/datenschutz

ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญซึ่งส่งผลกระทบต่อสิทธิของคุณหรือลักษณะของการประมวลผลข้อมูล เราจะแจ้งให้คุณทราบทางอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ในบัญชีของคุณ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำ

27. หน่วยงานกำกับดูแลที่มีอำนาจ

หน่วยงานกำกับดูแลการคุ้มครองข้อมูลที่มีอำนาจสำหรับ Campcruisers GmbH คือ:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
เยอรมนี
โทรศัพท์: +49 33203 356-0
อีเมล: [email protected]
เว็บไซต์: https://www.lda.brandenburg.de

ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุมตาม Art. 32 DSGVO เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึงสิ่งต่อไปนี้โดยเฉพาะ:

• การเข้ารหัสระหว่างการส่งข้อมูล: TLS 1.2/1.3 สำหรับการส่งข้อมูลทั้งหมด, การบังคับใช้ HTTPS (HSTS)
• การเข้ารหัสขณะพัก: การเข้ารหัส AES-256 สำหรับฐานข้อมูลและสื่อจัดเก็บข้อมูลทั้งหมดบน Hetzner Online GmbH, AES-256-GCM สำหรับข้อมูลการกำหนดค่าที่ละเอียดอ่อน (API-Keys, BYOK-Schlüssel)
• การใช้นามแฝง: ข้อมูลความยินยอมจะเชื่อมโยงกับ Consent-ID ที่เป็นนามแฝง, ที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตนเป็น IP-Hashes
• การควบคุมการเข้าถึง: การควบคุมการเข้าถึงตามบทบาท (RBAC), หลักการให้สิทธิ์ขั้นต่ำ, การแยกผู้เช่าเชิงตรรกะ
• การยืนยันตัวตน: การยืนยันตัวตนแบบ JWT, Cloudflare Turnstile เพื่อป้องกันการโจมตีจากบอท
• การสำรองและกู้คืน: การสำรองข้อมูลอัตโนมัติรายวันด้วยการเข้ารหัส AES-256 และการตรวจสอบความสมบูรณ์ของ SHA-256
• การบันทึกการตรวจสอบ: ระบบบันทึกที่ครอบคลุมสำหรับการดำเนินการที่เกี่ยวข้องกับความปลอดภัยทั้งหมด

มาตรการทางเทคนิคและองค์กรที่สมบูรณ์ (TOMs) ได้รับการบันทึกไว้ใน § 8 ของข้อตกลงการประมวลผลข้อมูล (AVV) ของเรา