นโยบายความเป็นส่วนตัว

บทนำ

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง

ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือบุคคลธรรมดาผู้ให้บริการนี้ ซึ่งระบุชื่อไว้ด้านล่าง หากมีคำถามใดเกี่ยวกับข้อมูลของคุณ โปรดเขียนถึง:

ผู้ควบคุมข้อมูลส่วนบุคคล: Tomasz Pietruszka
ที่อยู่: Józefa Lompy 19/2, 50-308 Wrocław
ติดต่อเรื่องความเป็นส่วนตัว: privacy@tripinthai.com
หน่วยงานกำกับดูแล: หน่วยงานคุ้มครองข้อมูลของประเทศใน EU หรือ EEA ที่คุณพำนักหรือทำงาน ในประเทศโปแลนด์ ได้แก่ ประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (UODO)

ข้อมูลที่เราเก็บรวบรวม

ข้อมูลระบุตัวตน: ชื่อ ชื่อผู้ใช้ หรือตัวระบุอื่นที่คล้ายกัน
ข้อมูลการติดต่อ: ที่อยู่อีเมล
ข้อมูลการซื้อ: สิ่งที่คุณซื้อและเวลาที่ซื้อ จำนวนเงินและสกุลเงิน และหมายเลขอ้างอิงคำสั่งซื้อของ Paddle เราไม่เคยได้รับข้อมูลบัตรหรือบัญชีธนาคารของคุณ
ข้อมูลการใช้งาน: หน้าที่เข้าชม ฟีเจอร์ที่ใช้ คำค้นหา
ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
ข้อมูลตำแหน่งโดยประมาณ (หากคุณอนุญาต)

ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

ความยินยอม: คุณได้ให้ความยินยอมอย่างชัดเจนในการประมวลผล
สัญญา: การประมวลผลจำเป็นสำหรับสัญญากับคุณ
ประโยชน์อันชอบธรรม: ที่ไม่เกินกว่าสิทธิของคุณ
ความยินยอมสำหรับคุกกี้: คุกกี้ในหมวดการวิเคราะห์ การตลาด และเนื้อหาภายนอก จะทำงานในเบราว์เซอร์ของคุณเฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อในการตั้งค่าความเป็นส่วนตัว (ดูนโยบายคุกกี้)
ประโยชน์อันชอบธรรมในรายงานข้อผิดพลาด: เมื่อมีสิ่งใดบนเว็บไซต์ทำงานผิดพลาด รายงานข้อผิดพลาดทางเทคนิค (ข้อผิดพลาด หน้าเว็บ และรายละเอียดทางเทคนิคของเบราว์เซอร์และการเชื่อมต่อ) จะถูกส่งไปยังผู้ให้บริการตรวจสอบข้อผิดพลาดของเรา เพื่อให้เราแก้ไขได้ โดยไม่มีการจัดเก็บสิ่งใดไว้ในอุปกรณ์ของคุณเพื่อการนี้

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) คุณมีสิทธิดังต่อไปนี้:

§19 — สิทธิในการถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
§22 — สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
§30-37 — สิทธิในการเข้าถึง แก้ไข ลบ จำกัด โอนย้ายข้อมูล และร้องเรียน

สิทธิของคุณตาม GDPR

เราใช้มาตรฐานของระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) กับผู้เยี่ยมชมทุกคน ไม่ว่าคุณจะอยู่ที่ใด ดังนั้น คุณจึงมีสิทธิดังต่อไปนี้ ซึ่งคุณใช้ได้โดยไม่มีค่าใช้จ่ายด้วยการเขียนถึงเรา เราจะตอบกลับภายในหนึ่งเดือน (มาตรา 12(3) ของ GDPR) หากเราจำเป็นต้องยืนยันตัวตนของคุณ เราอาจขอข้อมูลที่ช่วยให้เราทำเช่นนั้นได้

สิทธิในการเข้าถึง (มาตรา 15): การยืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่ สำเนาของข้อมูลนั้น และข้อมูลเกี่ยวกับวิธีที่เราใช้ข้อมูลดังกล่าว
สิทธิในการแก้ไขข้อมูล (มาตรา 16): การปรับปรุงข้อมูลที่ไม่ถูกต้องให้ถูกต้อง และการเพิ่มเติมข้อมูลที่ไม่ครบถ้วนให้ครบถ้วน
สิทธิในการลบข้อมูล (มาตรา 17): การลบข้อมูลของคุณในกรณีต่างๆ เช่น เมื่อข้อมูลไม่จำเป็นอีกต่อไป หรือเมื่อคุณถอนความยินยอมที่ใช้เป็นฐานในการประมวลผล
สิทธิในการจำกัดการประมวลผล (มาตรา 18): การระงับการประมวลผลไว้ในระหว่างที่มีการตรวจสอบ เช่น ความถูกต้องของข้อมูลหรือการคัดค้านของคุณ
สิทธิในการโอนย้ายข้อมูล (มาตรา 20): การได้รับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้งานกันทั่วไป และอ่านได้ด้วยเครื่อง หรือการส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในกรณีที่การประมวลผลอาศัยความยินยอมหรือสัญญา และดำเนินการด้วยวิธีการอัตโนมัติ
สิทธิในการคัดค้าน (มาตรา 21): ต่อการประมวลผลที่อาศัยประโยชน์อันชอบธรรมของเรา ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ และต่อการตลาดแบบตรงได้ทุกเมื่อ
การตัดสินใจโดยอัตโนมัติ (มาตรา 22): เราไม่ตัดสินใจใดๆ เกี่ยวกับคุณโดยอาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว ซึ่งก่อให้เกิดผลทางกฎหมายต่อคุณ หรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในทำนองเดียวกัน
การถอนความยินยอม (มาตรา 7(3)): ทำได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน สำหรับคุกกี้ ให้ถอนได้ในการตั้งค่าความเป็นส่วนตัว
การร้องเรียน (มาตรา 77): ต่อหน่วยงานกำกับดูแล โดยเฉพาะหน่วยงานของประเทศใน EU หรือ EEA ที่คุณพำนักหรือทำงาน หรือประเทศที่เกิดการละเมิดตามที่กล่าวอ้าง

หากต้องการใช้สิทธิเหล่านี้ โปรดเขียนถึง: privacy@tripinthai.com

การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นในการให้บริการและปฏิบัติตามข้อผูกพันทางกฎหมาย ข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาที่คุณมีบัญชีและนานถึง 3 ปีหลังปิดบัญชี เว้นแต่กฎหมายกำหนดระยะเวลานานกว่านั้น ข้อมูลการวิเคราะห์ที่ไม่ระบุตัวตนอาจถูกเก็บไว้อย่างไม่มีกำหนด

ผู้ประมวลผลข้อมูลย่อย

เราใช้ผู้ให้บริการภายนอกที่เชื่อถือได้ (ผู้ประมวลผลข้อมูลย่อย) ในการดำเนินการบริการของเรา รายชื่อผู้ประมวลผลข้อมูลย่อยปัจจุบันสามารถขอได้ ผู้ประมวลผลข้อมูลย่อยทั้งหมดผูกพันตามข้อตกลงการประมวลผลข้อมูล

การชำระเงิน: Paddle

เมื่อคุณซื้อบนเว็บไซต์ของเรา Paddle.com ซึ่งเป็น Merchant of Record (ผู้ขายอย่างเป็นทางการ) ของเรา จะเก็บชื่อ ที่อยู่อีเมล ประเทศสำหรับการเรียกเก็บเงิน และข้อมูลการชำระเงินของคุณเพื่อดำเนินการคำสั่งซื้อ ในฐานะผู้ควบคุมข้อมูลอิสระภายใต้ประกาศความเป็นส่วนตัวของตนเอง Paddle แจ้งเราว่าคำสั่งซื้อเสร็จสมบูรณ์ พร้อมหมายเลขอ้างอิง จำนวนเงิน และสกุลเงิน เพื่อให้เราเปิดใช้ TripPass ของคุณได้

ประกาศความเป็นส่วนตัวของ Paddle

การโอนข้อมูลออกนอก EEA

ผู้ให้บริการบางรายของเราประมวลผลข้อมูลส่วนบุคคลนอกเขตเศรษฐกิจยุโรป (EEA) โดยเฉพาะในสหรัฐอเมริกา เราจะโอนข้อมูลเฉพาะในกรณีที่คณะกรรมาธิการยุโรปได้วินิจฉัยว่าประเทศหรือกรอบการคุ้มครองนั้นมีระดับการคุ้มครองที่เพียงพอ เช่น EU-US Data Privacy Framework สำหรับบริษัทในสหรัฐอเมริกาที่ได้รับการรับรอง หรือโดยอาศัยข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปประกาศใช้ (มาตรา 46(2)(c) ของ GDPR) พร้อมมาตรการคุ้มครองเพิ่มเติมเมื่อจำเป็น คุณสามารถขอสำเนามาตรการคุ้มครองเหล่านี้ได้ทางช่องทางติดต่อเรื่องความเป็นส่วนตัว นโยบายคุกกี้ระบุมาตรการคุ้มครองสำหรับผู้ให้บริการคุกกี้และเทคโนโลยีที่คล้ายคลึงกันแต่ละราย บริการนี้ทำงานบนเซิร์ฟเวอร์ของ Amazon Web Services ที่ตั้งอยู่ในสิงคโปร์ และเราส่งอีเมลจากสิงคโปร์ การโอนข้อมูลเหล่านี้อาศัยข้อสัญญามาตรฐานใน AWS Data Processing Addendum

การปรับปรุงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบถึงการเปลี่ยนแปลงที่สำคัญ การใช้บริการต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับ