นโยบาย ความเป็นส่วนตัว

1. บทนำ

EDDI Solutions ("เรา", "ของเรา") ซึ่งดำเนินการโดย LABS.AI, Ing. Gregor Jarisch มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบาย ตามมาตรา 12 ถึง 14 ของข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา (eddi.solutions) หรือติดต่อเรา เหตุใดเราจึงประมวลผลข้อมูลนั้น บนพื้นฐานทางกฎหมายใด เราเก็บข้อมูลไว้นานเท่าใด และคุณมีสิทธิ์ใดบ้าง เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) เนื่องจากไม่มีข้อกำหนดให้ต้องทำเช่นนั้นภายใต้มาตรา 37 GDPR สำหรับการประมวลผลในขนาดนี้

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลของคุณบนเว็บไซต์นี้คือ:

LABS.AI, Ing. Gregor Jarisch
Lindengasse 58/6, 1070 Vienna, Austria
Email:

3. ข้อมูลที่เราเก็บรวบรวม

ขึ้นอยู่กับวิธีที่คุณติดต่อกับเรา เราอาจเก็บรวบรวม:

• ข้อมูลติดต่อ: ชื่อ ที่อยู่อีเมลที่ทำงาน ชื่อบริษัท และเนื้อหาข้อความของคุณ เมื่อคุณส่งแบบฟอร์มขอทดลองใช้งานหรือแบบฟอร์มติดต่อ
• ข้อมูลการใช้งาน: ข้อมูลวิเคราะห์ที่เป็นมิตรต่อความเป็นส่วนตัว เช่น หน้าที่เยี่ยมชม เวลาที่ใช้บนหน้า และแหล่งที่มาของการอ้างอิง ซึ่งเก็บรวบรวมก็ต่อเมื่อคุณยินยอมรับการวิเคราะห์เท่านั้น
• ข้อมูลทางเทคนิค: ข้อมูลบันทึกของเซิร์ฟเวอร์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และที่อยู่ IP ซึ่งประมวลผลโดยผู้ให้บริการโฮสติ้งของเราเพื่อการทำงานของเว็บไซต์ที่ปลอดภัยและมีเสถียรภาพ
• การสมัครรับจดหมายข่าว: หากคุณสมัครผ่านแบบฟอร์มจดหมายข่าวของเรา ชื่อและอีเมลของคุณจะถูกประมวลผลโดย HubSpot, Inc. (สหรัฐอเมริกา) แบบฟอร์มจะโหลดก็ต่อเมื่อคุณคลิกเพื่อแสดงเท่านั้น และจะไม่มีการตั้งค่าคุกกี้จากบุคคลที่สามก่อนหน้านั้น

4. วัตถุประสงค์และพื้นฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อเรามีพื้นฐานทางกฎหมายภายใต้มาตรา 6 GDPR เท่านั้น วัตถุประสงค์และพื้นฐานทางกฎหมายของแต่ละกรณีมีดังนี้:

• การจัดการคำถามติดต่อและคำขอทดลองใช้งาน: เพื่อรับคำถามของคุณ ตอบกลับ และดำเนินการตามที่คุณร้องขอก่อนเข้าสู่สัญญา พื้นฐานทางกฎหมาย: มาตรา 6(1)(b) GDPR (ขั้นตอนก่อนทำสัญญา) และมาตรา 6(1)(f) GDPR (ผลประโยชน์อันชอบธรรมของเราในการตอบกลับคำถามที่ส่งถึงเรา)
• การส่งจดหมายข่าว: เพื่อส่งอัปเดตผลิตภัณฑ์และข่าวสารที่คุณสมัครรับ พื้นฐานทางกฎหมาย: มาตรา 6(1)(a) GDPR (ความยินยอมของคุณ) ซึ่งคุณสามารถถอนได้ทุกเมื่อ
• การวิเคราะห์เว็บไซต์: เพื่อทำความเข้าใจการใช้งานเว็บไซต์ของผู้เยี่ยมชมและปรับปรุงเว็บไซต์ พื้นฐานทางกฎหมาย: มาตรา 6(1)(a) GDPR (ความยินยอมของคุณ) ซึ่งให้ผ่านแบนเนอร์คุกกี้และสามารถถอนได้ทุกเมื่อ
• การโฮสติ้งและบันทึกของเซิร์ฟเวอร์: เพื่อดำเนินการเว็บไซต์อย่างปลอดภัยและเชื่อถือได้ และป้องกันการโจมตี พื้นฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR (ผลประโยชน์อันชอบธรรมของเราในการดำเนินงานเว็บไซต์อย่างปลอดภัย)

5. วิธีที่เราใช้ข้อมูลของคุณ

โดยสรุป เราใช้ข้อมูลของคุณเพื่อ:

• ตอบคำถามและคำขอทดลองใช้งานของคุณ
• ส่งจดหมายข่าวเมื่อคุณสมัครรับ
• ทำความเข้าใจและปรับปรุงการใช้งานเว็บไซต์ เมื่อคุณให้ความยินยอม
• ดำเนินการเว็บไซต์อย่างปลอดภัยและปฏิบัติตามข้อผูกพันทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่นำไปใช้เพื่อการโฆษณา

6. ผู้รับข้อมูลและผู้ประมวลผล

เราใช้ผู้ให้บริการที่คัดสรรมาอย่างดีซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของเราในฐานะผู้ประมวลผลภายใต้มาตรา 28 GDPR โดยมีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการแต่ละรายแล้ว ผู้ประมวลผลของเราได้แก่:

• HubSpot, Inc., สหรัฐอเมริกา: ให้บริการแบบฟอร์มติดต่อและจดหมายข่าวของเรา รวมถึงการจัดการความสัมพันธ์ลูกค้า
• Umami (cloud.umami.is): ให้บริการวิเคราะห์เว็บไซต์ที่เป็นมิตรต่อความเป็นส่วนตัว ซึ่งโหลดก็ต่อเมื่อคุณยินยอมเท่านั้น
• Vercel Inc., สหรัฐอเมริกา: โฮสต์เว็บไซต์นี้และประมวลผลข้อมูลบันทึกของเซิร์ฟเวอร์

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามในกรณีอื่น เว้นแต่เราจะถูกกฎหมายกำหนดให้ต้องทำเช่นนั้น

7. การส่งข้อมูลข้ามพรมแดนระหว่างประเทศ

ผู้ประมวลผลบางรายของเราตั้งอยู่ในสหรัฐอเมริกา ในกรณีที่มีการส่งข้อมูลส่วนบุคคลไปยังที่นั่น การส่งข้อมูลจะอาศัยคำวินิจฉัยความเพียงพอ (adequacy decision) ของคณะกรรมาธิการยุโรปสำหรับกรอบความเป็นส่วนตัวข้อมูล EU-US (EU-US Data Privacy Framework) ในกรณีที่ผู้รับข้อมูลได้รับการรับรองภายใต้กรอบดังกล่าว และอาศัยข้อกำหนดสัญญามาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) เป็นมาตรการป้องกันสำรอง สามารถขอสำเนามาตรการป้องกันที่เกี่ยวข้องได้จากเรา

8. เราเก็บข้อมูลของคุณไว้นานเท่าใด

เราเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น:

• ข้อมูลคำถามติดต่อและคำขอทดลองใช้งาน: เก็บไว้เฉพาะเท่าที่จำเป็นเพื่อจัดการคำขอของคุณและระยะเวลาติดตามผลตามสมควร จากนั้นจะถูกลบ
• ข้อมูลจดหมายข่าว: เก็บไว้จนกว่าคุณจะยกเลิกการสมัคร หลังจากนั้นจะถูกนำออกจากรายชื่อผู้รับจดหมาย
• ข้อมูลวิเคราะห์: เก็บไว้ตามการตั้งค่าการเก็บรักษาข้อมูลของผู้ให้บริการ และในรูปแบบรวมที่เป็นมิตรต่อความเป็นส่วนตัวเท่านั้น
• บันทึกของเซิร์ฟเวอร์: เก็บไว้เพียงช่วงสั้นๆ เพื่อความปลอดภัยและการแก้ไขปัญหา จากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน

9. คุกกี้และการติดตาม

เรารักษาการติดตามให้อยู่ในระดับต่ำสุด ตามมาตรา § 165 ของกฎหมายโทรคมนาคมออสเตรีย (TKG 2021):

• การจัดเก็บข้อมูลในเครื่องที่จำเป็นอย่างยิ่ง (การเลือกธีมของคุณและการเลือกยินยอมคุกกี้ของคุณ) จำเป็นสำหรับการทำงานของเว็บไซต์และการจดจำการตั้งค่าของคุณ ไม่ต้องขอความยินยอม
• การวิเคราะห์ (Umami) และแบบฟอร์ม HubSpot ที่ฝังไว้จะโหลดก็ต่อเมื่อคุณยินยอมอย่างชัดแจ้งผ่านแบนเนอร์คุกกี้เท่านั้น
• คุณสามารถเปลี่ยนแปลงหรือถอนความยินยอมของคุณได้ทุกเมื่อโดยใช้ลิงก์ตั้งค่าคุกกี้ในส่วนท้ายของเว็บไซต์

10. สิทธิ์ของคุณ

ภายใต้ GDPR คุณมีสิทธิ์ที่จะ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณ (มาตรา 15)
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (มาตรา 16)
• ขอให้ลบข้อมูลของคุณ (มาตรา 17)
• จำกัดการประมวลผลในบางกรณี (มาตรา 18)
• คัดค้านการประมวลผลที่อาศัยผลประโยชน์อันชอบธรรม (มาตรา 21)
• การพกพาข้อมูล (มาตรา 20)
• ถอนความยินยอมได้ทุกเมื่อ (มาตรา 7(3)) โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ .

11. สิทธิ์ในการยื่นเรื่องร้องเรียน

หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเราละเมิด GDPR คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล หน่วยงานที่รับผิดชอบเราคือหน่วยงานคุ้มครองข้อมูลออสเตรีย (Datenschutzbehörde), Barichgasse 40-42, 1030 Vienna, Austria, dsb.gv.at

12. การให้ข้อมูลเป็นข้อบังคับหรือไม่?

การให้ข้อมูลส่วนบุคคลของคุณเป็นความสมัครใจ ไม่มีข้อกำหนดตามกฎหมายหรือสัญญา แต่จำเป็นสำหรับเราในการตอบคำถามของคุณหรือส่งจดหมายข่าวให้คุณ หากคุณเลือกที่จะไม่ให้ข้อมูล ผลที่ตามมาเพียงอย่างเดียวคือเราจะไม่สามารถตอบกลับคุณหรือเพิ่มคุณเข้าในรายชื่อผู้รับจดหมายได้

13. การตัดสินใจอัตโนมัติ

เราไม่ดำเนินการตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายต่อคุณหรือส่งผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกันตามความหมายของมาตรา 22 GDPR

14. ติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเราที่ .