การเข้าถึง การลบ และสิทธิอื่น ๆ

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 1.0 · ปรับปรุงล่าสุด: 16 ตุลาคม 2026

หน้านี้อธิบายวิธีใช้สิทธิตามกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) ต่อ formexposed โดยระบุว่าเรามีข้อมูลของใครและมีข้อมูลใดบ้าง สามารถขอเข้าถึง รับสำเนา แก้ไข หรือลบข้อมูลผ่านช่องทางใด เราต้องการข้อมูลใดเพื่อดำเนินการ และมีข้อจำกัดอย่างไร หน้านี้เป็นส่วนเสริมของนโยบายความเป็นส่วนตัว ซึ่งอธิบายวัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาการเก็บรักษาไว้อย่างละเอียด

1. ใครสามารถขออะไรจากเราได้บ้าง

formexposed ตรวจสอบแบบฟอร์มติดต่อบนเว็บไซต์ เราจึงเกี่ยวข้องกับบุคคลหลายกลุ่มที่มีลักษณะแตกต่างกันมาก ได้แก่ ลูกค้าที่มีบัญชี สมาชิกทีม ผู้ดำเนินการเว็บไซต์ที่ได้รับการตรวจสอบ ผู้เยี่ยมชมเว็บไซต์ของลูกค้า และสมาชิกพอร์ทัลลูกค้า บุคคลแต่ละกลุ่มไม่ได้ให้ข้อมูลประเภทเดียวกันไว้กับเรา และการที่เราจะเชื่อมโยงข้อมูลใดกับบุคคลหนึ่งได้หรือไม่ก็ขึ้นอยู่กับบทบาทของบุคคลนั้น หัวข้อต่อไปนี้อธิบายช่องทางสำหรับแต่ละกลุ่ม ในกรณีที่เราดำเนินการเพียงในนามของลูกค้า เราจะระบุไว้ เพราะผู้ตัดสินใจในกรณีนั้นคือลูกค้า ไม่ใช่เรา GDPR คุ้มครองบุคคลธรรมดา หากผู้ดำเนินการเว็บไซต์เป็นบริษัท บริษัทนั้นไม่มีสิทธิของตนเองตาม GDPR แต่บุคคลที่มีรายละเอียดปรากฏบนเว็บไซต์มีสิทธิดังกล่าว อย่างไรก็ตาม เราตอบคำขอของบริษัทตามหลักเกณฑ์เดียวกันในส่วนที่เกี่ยวข้องกับโดเมนของบริษัทเอง

2. ภาพรวมช่องทาง

สถานะของผู้ขอ	ข้อมูลเกี่ยวกับผู้ขอที่เราอาจมี	ช่องทาง	สิ่งที่เราต้องการจากผู้ขอ
ลูกค้าที่มีบัญชี	บัญชี พื้นที่ทำงาน โดเมน การตั้งค่า บันทึก ความยินยอม และคำขอความช่วยเหลือ	ส่งออกและลบข้อมูลได้ด้วยตนเองในการตั้งค่า	การเข้าสู่ระบบและรหัสผ่านของตนเอง
สมาชิกทีม	บัญชีของตนเอง และรายการที่เกี่ยวกับตนในบันทึกกิจกรรมของพื้นที่ทำงาน	ใช้ช่องทางเดียวกับลูกค้า และสามารถออกจากพื้นที่ทำงานได้	การเข้าสู่ระบบและรหัสผ่าน
ผู้ได้รับเชิญที่ไม่มีบัญชี	ที่อยู่อีเมลและบทบาทที่ระบุในคำเชิญ	ส่งอีเมลถึงเราหรือผู้ที่ส่งคำเชิญ	ข้อความที่ส่งจากที่อยู่อีเมลซึ่งได้รับเชิญ
ผู้ดำเนินการเว็บไซต์ที่ได้รับการตรวจสอบ	รายงานเกี่ยวกับโดเมนของตน รายการยกเว้นโดเมน และข้อมูลจากปลั๊กอินที่ใช้งานโดยไม่มีบัญชี	หน้ายกเว้นโดเมน robots.txt หรืออีเมลถึงเรา	โดเมนและลิงก์รายงาน หากต้องการข้อมูลมากกว่าที่ปรากฏในรายงาน ต้องมีหลักฐานว่าควบคุมโดเมนนั้น
บุคคลที่ปรากฏบนเว็บไซต์ที่ได้รับการตรวจสอบ	ภาพหน้าจอและที่อยู่ของหน้าที่ได้รับการตรวจสอบซึ่งบุคคลนั้นปรากฏอยู่	ส่งอีเมลถึงเรา ตามหัวข้อ 5.3	โดเมน เวลาโดยประมาณ และลิงก์รายงานหากมี
ผู้เยี่ยมชมเว็บไซต์ของลูกค้า	แทบทุกกรณี เราไม่มีข้อมูลที่สามารถเชื่อมโยงกับบุคคลนั้นได้ ตามหัวข้อ 6	ติดต่อผู้ดำเนินการเว็บไซต์ก่อน	เว็บไซต์และเวลา สำหรับกรณีตราสัญลักษณ์ ต้องมีที่อยู่ IP ของตนเองด้วย
สมาชิกพอร์ทัลลูกค้า	ที่อยู่อีเมล ภาษา เวลาและ IP ที่ใช้สมัคร การยืนยัน และการยกเลิกรับข้อมูล	ใช้ลิงก์ยกเลิกรับข้อมูลในอีเมลทุกฉบับ หรือติดต่อเอเจนซี	ข้อความที่ส่งจากที่อยู่อีเมลที่สมัครไว้

สำหรับทุกเรื่องที่ไม่สามารถดำเนินการด้วยตนเองได้ สามารถติดต่อเราที่ contact@lukaswojcik.com และสามารถใช้สิทธิใด ๆ ผ่านที่อยู่นี้ได้โดยไม่ต้องใช้ตัวเลือกบริการตนเองก่อน ตัวเลือกเหล่านั้นเป็นเพียงช่องทางที่รวดเร็วกว่าเท่านั้น นอกจากนี้ ยังมีหน้าติดต่อและหน้าต่างความช่วยเหลือ ซึ่งเปิดได้จากเครื่องหมายคำถามในแถบนำทาง

3. ลูกค้าที่มีบัญชี

3.1 การเข้าถึงและรับสำเนา: การส่งออกข้อมูล

ที่การตั้งค่า → ข้อมูลของคุณ → “ดาวน์โหลดข้อมูลของฉัน” ลูกค้าจะได้รับไฟล์ JSON ที่มีข้อมูลซึ่งเราจัดเก็บเกี่ยวกับบัญชีของตนทันที นี่เป็นช่องทางที่รวดเร็วที่สุดในการรับสำเนาตามมาตรา 15(3) GDPR และใช้สิทธิในการโอนย้ายข้อมูลตามมาตรา 20 ข้อมูลอื่นตามมาตรา 15(1) ได้แก่ วัตถุประสงค์ ผู้รับ ระยะเวลาการเก็บรักษา แหล่งที่มา และสิทธิของเจ้าของข้อมูล มีระบุไว้ในนโยบายความเป็นส่วนตัว เมื่อได้รับคำขอ เราจะรวบรวมข้อมูลดังกล่าวให้สำหรับกรณีนั้น พร้อมกับข้อมูลที่ไม่ได้อยู่ในไฟล์ส่งออก การส่งออกต้องใช้รหัสผ่านและจำกัดให้ดาวน์โหลดได้สามครั้งต่อชั่วโมง เพราะไฟล์มีที่อยู่ IP และข้อมูลอุปกรณ์ และเพียงการมีเซสชันเปิดค้างไว้บนคอมพิวเตอร์ของผู้อื่นไม่ควรเพียงพอที่จะรับไฟล์นี้ได้

ไฟล์ประกอบด้วยบัญชีของลูกค้า ซึ่งรวมชื่อ ที่อยู่อีเมล บริษัท แพ็กเกจ และการเข้าสู่ระบบครั้งล่าสุดพร้อมที่อยู่ IP พื้นที่ทำงานพร้อมบทบาท และสำหรับพื้นที่ทำงานที่ลูกค้าเป็นเจ้าของ ไฟล์ยังประกอบด้วยโดเมนพร้อมการตั้งค่า ปลายทางการแจ้งเตือน แบบฟอร์มที่เฝ้าติดตาม แบรนด์ พอร์ทัลลูกค้ารวมสมาชิก ความพยายามส่งการแจ้งเตือนแบบยกระดับ และการตรวจสอบสำหรับผู้สนใจใช้บริการ นอกจากนี้ ยังมีกุญแจ API ของลูกค้า ซึ่งแสดงเฉพาะคำนำหน้าและป้ายชื่อ อุปกรณ์ที่เข้าสู่ระบบ ความพยายามเข้าสู่ระบบ บันทึกกิจกรรม หน้าที่เข้าชม คำขอความช่วยเหลือ อีเมลที่ส่งถึงลูกค้าโดยไม่มีเนื้อหา เพราะอาจยังมีลิงก์ที่ใช้งานได้ และเวอร์ชันของเอกสารทางกฎหมายที่ลูกค้ายอมรับ หากฝ่ายช่วยเหลือของเราเคยดูบัญชีผ่านฟังก์ชัน “ดูในฐานะลูกค้า” ข้อมูลนั้นก็จะรวมอยู่ด้วย

สิ่งที่ไฟล์ไม่มี: แฮชรหัสผ่าน ค่าลับสำหรับการเข้าสู่ระบบสองปัจจัย โทเค็น และกุญแจ เพราะสิ่งเหล่านี้เป็นองค์ประกอบด้านความปลอดภัย ไม่ใช่ข้อมูลสำหรับการให้ข้อมูลแก่เจ้าของข้อมูล ไฟล์ไม่มีข้อมูลของสมาชิกคนอื่นในพื้นที่ทำงาน ไม่มีใบแจ้งหนี้ซึ่งอยู่ในพอร์ทัลลูกค้า Stripe ภายใต้การเรียกเก็บเงิน และไม่มีผลการตรวจสอบแต่ละรายการ ได้แก่ ผลการตรวจสอบรายข้อ ภาพหน้าจอ เหตุการณ์ และบันทึกการแจ้งเตือน ข้อมูลเหล่านี้ดูได้ในบัญชีและรายงาน และสำหรับแพ็กเกจ Business ยังดูผ่าน API ได้ด้วย หากต้องการข้อมูลเป็นไฟล์ ให้เขียนถึงเรา และเราจะรวบรวมให้ภายในระยะเวลาที่ระบุในหัวข้อ 9 ดูรายละเอียดเพิ่มเติมได้ในหน้ากฎหมายสหภาพยุโรปว่าด้วยข้อมูล: การเปลี่ยนผู้ให้บริการและการส่งออกข้อมูล

3.2 การแก้ไข

สามารถเปลี่ยนชื่อจริง นามสกุล บริษัท ภาษา และที่อยู่อีเมลได้ด้วยตนเองในการตั้งค่า โดยที่อยู่อีเมลใหม่จะมีผลต่อเมื่อยืนยันผ่านลิงก์ในอีเมลยืนยันแล้ว สามารถเปลี่ยนที่อยู่เรียกเก็บเงินและหมายเลข VAT ได้ในพอร์ทัลลูกค้า Stripe ภายใต้การเรียกเก็บเงิน สำหรับเรื่องอื่นทั้งหมด เพียงส่งข้อความถึงเราก็เพียงพอแล้ว ตามมาตรา 16 GDPR

3.3 การลบ: โดเมน พื้นที่ทำงาน และบัญชี

สามารถลบข้อมูลได้สามระดับ โดยการลบแต่ละระดับมีผลทันทีในฐานข้อมูลและไม่สามารถย้อนกลับได้ โปรดดาวน์โหลดข้อมูลไว้ก่อนดำเนินการ

• การนำโดเมนออก ต้องมีสิทธิ์เขียนในพื้นที่ทำงาน การดำเนินการนี้จะนำโดเมนออกพร้อมการตรวจสอบทั้งหมด รวมถึงแบบฟอร์ม ผลการตรวจสอบรายข้อ และภาพหน้าจอ ตลอดจนรายงานซึ่งลิงก์จะใช้งานไม่ได้อีก งาน ปลายทางการแจ้งเตือน บันทึกการส่งและเหตุการณ์ การเชื่อมต่อ Telegram การจับคู่การตรวจสอบการส่งถึง การวัดชีพจร ผลการจับคู่ช่องโหว่ และบันทึกหลักฐานรวมถึงหน้ายืนยันสาธารณะ นอกจากนี้ ยังลบแบบฟอร์มที่เฝ้าติดตามพร้อมขั้นตอนการตรวจสอบ การตรวจสอบผ่านเบราว์เซอร์และการวัด รวมทั้งบัญชีทดสอบที่เข้ารหัสสำหรับการสแกนหลังเข้าสู่ระบบ ตัวเลขรายวันจากปลั๊กอินและส่วนขยายจะถูกลบด้วยทันทีที่ไม่มีบัญชีอื่นมีโดเมนเดียวกัน
• การลบพื้นที่ทำงาน ทำได้เฉพาะเจ้าของ นอกจากข้อมูลข้างต้นแล้ว ยังลบโดเมนทั้งหมดภายในพื้นที่ทำงานตามที่อธิบายไว้ข้างต้น แบรนด์รวมโลโก้ พอร์ทัลลูกค้ารวมสมาชิก รหัสติดตั้งเป็นกลุ่ม การตรวจสอบสำหรับผู้สนใจใช้บริการ คำเชิญ และสมาชิกภาพ ทั้งนี้ รายงานของการตรวจสอบสำหรับผู้สนใจใช้บริการจะหมดอายุก็ต่อเมื่อสิ้นสุดระยะเวลาของรายงาน ซึ่งนานได้สูงสุด 90 วัน
• การลบบัญชี ทำได้ในการตั้งค่าโดยใช้รหัสผ่าน ระบบจะยุติการสมัครใช้บริการที่ยังดำเนินอยู่กับ Stripe ก่อน โดยมีผลทันทีและโดยทั่วไปจะไม่คืนเงินสำหรับระยะเวลาที่ชำระแล้วแต่ยังเหลืออยู่ ข้อยกเว้นระบุไว้ในข้อกำหนดการใช้บริการ ผู้ที่ต้องการใช้ระยะเวลาที่เหลือควรยกเลิกในส่วนการเรียกเก็บเงินก่อน โดยให้มีผลเมื่อสิ้นสุดรอบ หากไม่สามารถยุติการสมัครใช้บริการได้ บัญชีจะยังคงอยู่ เพื่อไม่ให้การสมัครใช้บริการดำเนินต่อโดยไม่มีบัญชี พื้นที่ทำงานที่ลูกค้าเป็นเจ้าของจะถูกโอนไปยังสมาชิกอีกคน โดยให้ผู้ดูแลระบบก่อน และหากมีหลายคน จะให้ผู้ที่เป็นสมาชิกมานานที่สุด ส่วนพื้นที่ทำงานที่ไม่มีสมาชิกคนอื่นจะถูกลบพร้อมข้อมูล เรายังนำสมาชิกภาพ อุปกรณ์ที่เข้าสู่ระบบ การเข้าสู่ระบบแบบ “ให้ฉันอยู่ในระบบต่อไป” กุญแจ API รวมตัวนับ รหัส Telegram ที่ยังเปิดอยู่ และระเบียนบัญชีเองออกด้วย

พื้นที่ทำงานที่ส่งต่อให้สมาชิกจะไม่ถูกลบ ผลงานของทีมไม่ได้เป็นของผู้ที่สร้างพื้นที่ทำงาน หากต้องการให้โดเมนภายในถูกลบไปด้วย ให้ลบพื้นที่ทำงานก่อนลบบัญชี หรือตกลงเรื่องนี้กับทีม

ไม่มีระยะเวลาการเก็บรักษาแยกต่างหาก: รายการสคริปต์ของโดเมน ซึ่งเป็นรายชื่อสคริปต์ที่สังเกตพบ และบันทึกการเปลี่ยนแปลงของสคริปต์จะถูกลบไปพร้อมกับโดเมน รวมถึงกรณีที่โดเมนถูกลบพร้อมพื้นที่ทำงานหรือบัญชีด้วย ข้อมูลเหล่านี้ไม่มีระยะเวลาการเก็บรักษาของตนเอง แต่จะถูกเก็บตราบเท่าที่โดเมนยังคงอยู่ หากต้องการให้นำออกก่อน เราจะลบให้เมื่อได้รับข้อความแจ้ง

3.4 สิ่งที่ยังคงอยู่หลังการลบและเหตุผล

ข้อมูลบางอย่างไม่ได้ถูกลบในเวลาเดียวกัน เพราะมีไว้เพื่อวัตถุประสงค์อื่นหรือมีระยะเวลาการเก็บรักษาของตนเอง ข้อมูลเหล่านั้นจะหมดอายุเมื่อครบระยะเวลาดังกล่าวและถูกนำออกหลังจากนั้น หากมีคำขอให้ลบรายการที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมายก่อนกำหนด โดยเฉพาะบันทึกและคำขอความช่วยเหลือ เราจะพิจารณาเป็นรายกรณีและลบให้ เว้นแต่เหตุผลของเราจะมีน้ำหนักเหนือกว่าเหตุผลของผู้ขอ ตามมาตรา 17(1)(c) และมาตรา 21(1) GDPR:

• บันทึก: เราเก็บบันทึกกิจกรรม 365 วัน บันทึกการเข้าถึงหน้า 60 วัน บันทึกข้อผิดพลาด 90 วัน บันทึกเว็บเซิร์ฟเวอร์ 14 วัน ความพยายามเข้าสู่ระบบ 7 วัน และอีเมลที่ส่ง 30 วัน ข้อมูลเหล่านี้ใช้เพื่อความปลอดภัยและการตรวจสอบการใช้ในทางที่ผิด รายการในบันทึกกิจกรรมและบันทึกการเข้าถึงหน้ายังคงมีหมายเลขบัญชีเดิม ซึ่งหลังจากลบบัญชีแล้วจะไม่อ้างอิงถึงบัญชีใดที่ยังมีอยู่ การลบเองจะถูกบันทึกไว้ด้วยเพื่อให้สามารถพิสูจน์ได้ในภายหลัง
• คำขอความช่วยเหลือ: เราเก็บไว้ 24 เดือน เพื่อให้ยังสามารถตอบคำถามหรือข้อร้องเรียนที่ตามมาในภายหลังได้
• หลักฐานการทำสัญญา: หลักฐานระบุว่าลูกค้ายอมรับข้อกำหนดการใช้บริการ ข้อตกลงการประมวลผลข้อมูล และนโยบายความเป็นส่วนตัวเวอร์ชันใด และยอมรับเมื่อใด พร้อมที่อยู่ IP และตัวระบุเบราว์เซอร์ เราเก็บหลักฐานนี้ไว้เพราะหลังจากสัญญาสิ้นสุดลงมักเกิดคำถามว่าสัญญาตั้งอยู่บนพื้นฐานใด ตามมาตรา 5(2) และมาตรา 17(3)(e) GDPR หลักฐานจะถูกลบเมื่อบัญชีไม่มีอยู่อีกต่อไปและความยินยอมมีอายุเกินสี่ปีแล้ว
• ใบแจ้งหนี้และธุรกรรมการชำระเงินถูกเก็บไว้โดย Stripe และอยู่ภายใต้ข้อกำหนดการเก็บรักษาเพื่อวัตถุประสงค์ทางภาษี ในโปแลนด์ ระยะเวลานี้คือห้าปีนับจากสิ้นปีที่ภาษีถึงกำหนด ตามมาตรา 17(3)(b) GDPR
• ข้อมูลสำรอง: ข้อมูลที่ลบแล้วยังคงอยู่ในข้อมูลสำรองของฐานข้อมูลจนกว่าจะถูกเขียนทับตามขั้นตอนปกติหลังจาก 14 วัน เราจะไม่กู้คืนข้อมูลสำรองเพื่อเรียกคืนข้อมูลที่ถูกลบแล้ว

4. สมาชิกทีมและผู้ได้รับเชิญ

ในฐานะสมาชิกของพื้นที่ทำงานที่ผู้อื่นเป็นเจ้าของ สมาชิกมีบัญชีของตนเองพร้อมเครื่องมือเดียวกับที่อธิบายในหัวข้อ 3 ได้แก่ การส่งออก การแก้ไข และการลบ ไฟล์ส่งออกประกอบด้วยข้อมูลสมาชิกภาพของตน แต่ไม่มีโดเมนของพื้นที่ทำงานที่ผู้อื่นเป็นเจ้าของ เพราะเจ้าของพื้นที่ทำงานเป็นผู้รับผิดชอบข้อมูลเหล่านั้น สมาชิกสามารถออกจากพื้นที่ทำงานได้ทุกเมื่อ และเจ้าของสามารถนำสมาชิกออกได้ การกระทำของสมาชิกในพื้นที่ทำงานจะถูกบันทึกไว้ในบันทึกกิจกรรมและหมดอายุหลังจาก 365 วัน หากสมาชิกให้ชื่อหรือที่อยู่อีเมลไว้ในฐานะผู้ยืนยันรับทราบเหตุการณ์หรือผู้รับการแจ้งเตือน เจ้าของพื้นที่ทำงานจะเป็นผู้จัดการรายละเอียดเหล่านั้น เราดำเนินการในนามของเจ้าของและจะส่งต่อคำขอใด ๆ ไปยังเจ้าของ

หากบุคคลได้รับเชิญแต่ไม่ได้สร้างบัญชี เราจะเก็บที่อยู่อีเมลและบทบาทที่ตั้งใจจะมอบให้ไว้จนกว่าคำเชิญจะหมดอายุหลังจาก 14 วัน จากนั้นงานที่ทำงานทุกคืนจะลบคำเชิญนั้น สำหรับคำเชิญที่ตอบรับแล้ว เราจะลบเมื่อผ่านไป 30 วันหลังการตอบรับ หากต้องการให้คำเชิญที่ยังเปิดอยู่ถูกลบทันที ให้เขียนถึงเราจากที่อยู่อีเมลที่ได้รับเชิญ

5. ผู้ดำเนินการเว็บไซต์ที่ได้รับการตรวจสอบโดยไม่มีบัญชี

5.1 สิ่งที่เราอาจมีเกี่ยวกับโดเมนของคุณ

• รายงานจากการตรวจสอบฟรี: รายงานมีที่อยู่ของหน้าที่ตรวจสอบ โครงสร้างของแบบฟอร์มโดยไม่มีค่าที่กรอก มาตรการป้องกันที่ตรวจพบ และภาพหน้าจอที่ไม่มีการปิดบังข้อมูล ข้อมูลเหล่านี้จะถูกลบหลังจาก 30 วัน
• การที่เอเจนซีตรวจสอบเว็บไซต์ของคุณในฐานะผู้สนใจใช้บริการ: ข้อมูลถูกเก็บไว้ 90 วัน การตรวจสอบสำหรับการศึกษา: ข้อมูลถูกเก็บไว้จนกว่าจะเผยแพร่การศึกษา โดยสิ่งที่เผยแพร่มีเฉพาะตัวเลขรวมและไม่มีชื่อเว็บไซต์
• รายการยกเว้นโดเมน ในกรณีที่มีผู้ยกเว้นโดเมนของคุณ เราเก็บโดเมนและเหตุผลไว้อย่างถาวร ส่วนที่อยู่ IP ประเทศ และตัวระบุเบราว์เซอร์ของผู้สร้างรายการจะถูกเก็บไว้ 12 เดือน
• ข้อมูลจากปลั๊กอินที่ใช้งานโดยไม่มีบัญชี: หากปลั๊กอิน WordPress หรือส่วนขยาย TYPO3 ของเราทำงานโดยไม่ได้เชื่อมต่อกับบัญชี เราจะทราบโฮสต์และเวอร์ชัน เราลบตัวเลขรายวันของโฮสต์ที่ไม่มีบัญชีทุกคืน และลบโฮสต์เมื่อผ่านไป 90 วันหลังจากการติดต่อครั้งล่าสุด

ข้อมูลเหล่านี้จะมีลักษณะเป็นข้อมูลส่วนบุคคลโดยเฉพาะเมื่อมีบุคคลปรากฏบนหน้าที่ตรวจสอบหรือในภาพหน้าจอ เช่น มีชื่อผู้ติดต่ออยู่ข้างแบบฟอร์ม

5.2 การคัดค้าน: การยุติการตรวจสอบ

ช่องทางที่รวดเร็วที่สุดคือผ่าน robots.txt (User-agent: FormExposedBot / Disallow: /) หรือหน้ายกเว้นโดเมน ทั้งสองช่องทางมีผลทันทีโดยไม่ต้องมีหลักฐาน ทั้งสำหรับการตรวจสอบแบบไม่ระบุตัวตนและการตรวจสอบที่ลูกค้าเป็นผู้ร้องขอ แม้ว่าลูกค้าจะยืนยันโดเมนแล้วก็ตาม การเฝ้าติดตามที่ดำเนินอยู่จะสิ้นสุดเมื่อถึงการตรวจสอบตามกำหนดครั้งถัดไป การยกเว้นใช้กับโดเมนและรูปแบบ www ของโดเมนนั้น ไม่ครอบคลุมโดเมนย่อยอื่น และมีเพียงเราเท่านั้นที่ยกเลิกการยกเว้นได้เมื่อได้รับคำขอพร้อมหลักฐาน robots.txt มีผลเมื่อ Disallow ครอบคลุมหน้าแรก การยกเว้นจะป้องกันการตรวจสอบในอนาคต แต่ไม่ได้ลบรายงานที่มีอยู่แล้ว ซึ่งจะหมดอายุเมื่อครบระยะเวลาการเก็บรักษา ดูข้อมูลเพิ่มเติมเกี่ยวกับตัวรวบรวมข้อมูลได้ในหน้า FormExposedBot

5.3 การขอให้ลบรายงานก่อนกำหนด

โปรดส่งลิงก์รายงานมาให้เรา เนื่องจากบุคคลใดก็ตามที่มีลิงก์สามารถอ่านรายงานได้อยู่แล้ว เราจึงไม่ขอหลักฐานเพิ่มเติมสำหรับการลบ หากไม่มีลิงก์ ให้ระบุโดเมนและเวลาโดยประมาณ แล้วเราจะค้นหาให้

ให้ดำเนินการในลักษณะเดียวกันหากคุณเป็นบุคคลที่ปรากฏบนหน้าที่ตรวจสอบหรือในภาพหน้าจอ เช่น เป็นผู้ติดต่อที่ระบุอยู่ข้างแบบฟอร์ม และต้องการขอเข้าถึงหรือลบข้อมูล หากการตรวจสอบนั้นเกี่ยวข้องกับโดเมนที่ลูกค้าได้แสดงหลักฐานการควบคุมไว้ เราจะดำเนินการในนามของลูกค้ารายนั้น ในกรณีนี้ เราจะส่งต่อคำขอไปยังลูกค้าและแจ้งให้คุณทราบ

5.4 การเข้าถึงข้อมูลเกี่ยวกับโดเมนและหลักฐานการควบคุม

ผู้ที่ขอข้อมูลทั้งหมดที่เรามีเกี่ยวกับโดเมนจะได้รับข้อมูลที่ไม่สามารถเปิดดูได้ด้วยลิงก์รายงานเพียงอย่างเดียว ก่อนส่งมอบข้อมูล เราจึงขอหลักฐานว่าผู้ขอควบคุมโดเมนนั้น โดยใช้วิธีใดวิธีหนึ่งที่เรากำหนดให้ลูกค้าใช้เช่นกัน ได้แก่ การเพิ่มระเบียน TXT ใน DNS ภายใต้ _formexposed.<your-domain> หรือการวางไฟล์ไว้ที่ /.well-known/formexposed-verify.txt ซึ่งแต่ละวิธีต้องมีค่าที่เรากำหนด อีกทางหนึ่ง ข้อความจากที่อยู่อีเมลภายใต้โดเมนเดียวกันซึ่งระบุอยู่ในข้อมูลผู้ให้บริการของเว็บไซต์ก็เพียงพอ หากไม่มีหลักฐาน เราจะยืนยันเพียงว่าโดเมนถูกยกเว้นหรือไม่

สิ่งที่เราไม่ส่งมอบ: เราไม่เปิดเผยว่าใครเป็นผู้เริ่มการตรวจสอบ เพราะที่อยู่ IP ของบุคคลนั้นเป็นข้อมูลของบุคคลนั้น ไม่ใช่ข้อมูลของผู้ขอ และจะถูกลบหลังจากเจ็ดวัน เว้นแต่มีการบันทึกไว้เพื่อป้องกันการใช้ในทางที่ผิดเนื่องจากมีจำนวนการตรวจสอบสูงผิดสังเกต หากมีลูกค้าเพิ่มโดเมนของคุณไว้ในบัญชีของตน เราจะแจ้งข้อเท็จจริงนี้และส่งต่อคำขอหากคุณต้องการ หากลูกค้าแสดงหลักฐานการควบคุมโดเมนแล้ว เราจะดำเนินการในนามของลูกค้า และมีเพียงลูกค้ารายนั้นเท่านั้นที่เป็นผู้ส่งมอบผลการตรวจสอบของตน หากไม่มีหลักฐานดังกล่าว เราจะเป็นผู้ควบคุมข้อมูลเอง ในกรณีนี้ เราจะแจ้งชื่อลูกค้าในฐานะผู้รับข้อมูลเมื่อคุณร้องขอ และเมื่อประโยชน์โดยชอบด้วยกฎหมายของลูกค้าไม่ได้มีน้ำหนักเหนือกว่า ตามมาตรา 15(1)(c), (4) GDPR ข้อความทดสอบที่ลูกค้าร้องขอจะไปถึงเฉพาะโดเมนที่ลูกค้าแสดงหลักฐานการควบคุมแล้วเท่านั้น สำหรับการใช้งานภายใน เราตรวจสอบด้วยวิธีนี้เฉพาะโดเมนทดสอบและสาธิตของเราเอง หากคุณคิดว่าไม่มีหลักฐานดังกล่าว โปรดแจ้งเรา

6. ผู้เยี่ยมชมเว็บไซต์ของลูกค้าของเรา

ผู้ดำเนินการเว็บไซต์ของบุคคลภายนอกเป็นผู้รับผิดชอบข้อมูลของคุณบนเว็บไซต์นั้น และเป็นผู้มีต้นฉบับข้อความของคุณ เราทำงานในนามของผู้ดำเนินการ และโดยทั่วไปไม่เห็นข้อมูลใดที่สามารถระบุตัวคุณได้ โดยมีรายละเอียดดังต่อไปนี้:

• การตรวจสอบการส่งถึง: หากผู้ดำเนินการตั้งค่าไว้ สำเนาลับของอีเมลจากแบบฟอร์มจะไปถึงกล่องจดหมายควบคุมของเรา ระบบจะอ่านสำเนานั้นโดยอัตโนมัติในการดึงข้อมูลครั้งถัดไป โดยอ่านส่วนหัวและข้อความส่วนต้นสูงสุด 8 KB จากนั้นจับคู่และลบออก โดยปกติการดึงข้อมูลทำงานทุกไม่กี่นาที แต่หากเกิดการขัดข้อง อีเมลอาจคงอยู่จนกว่าการทำงานรอบถัดไปจะสำเร็จ ฐานข้อมูลของเราเก็บไว้เพียงเวลาและการจับคู่กับโดเมน รวมทั้งผลทางเทคนิคของการตรวจสอบความแท้จริงของอีเมลฉบับล่าสุดที่เชื่อมโยงกับโดเมน ได้แก่ SPF, DKIM, DMARC และที่อยู่ IP ของเซิร์ฟเวอร์อีเมลผู้ส่ง ซึ่งอีเมลฉบับถัดไปจะเขียนทับผลนี้ ระบบไม่ได้เก็บเนื้อหาหรือที่อยู่ผู้ส่งแบบเต็ม ผลการตรวจสอบความแท้จริงมีโดเมนอีเมลของผู้ส่ง เช่น โดเมนของผู้ให้บริการอีเมลของคุณ และจะระบุโดเมนนี้ในการแจ้งเตือนถึงผู้ดำเนินการเฉพาะเมื่อไม่ใช่โดเมนของเว็บไซต์ ดังนั้น หลังจากประมวลผลแล้ว เราจะไม่สามารถค้นหาข้อความของคุณได้อีก และไม่มีข้อมูลที่เราสามารถเชื่อมโยงกับคุณเพื่อส่งมอบให้ได้
• ตราสัญลักษณ์: หากเบราว์เซอร์ของคุณโหลดภาพตราสัญลักษณ์ ที่อยู่ IP พร้อมเวลา ตัวระบุเบราว์เซอร์ และหน้าอ้างอิงจะถูกเก็บไว้ในบันทึกเว็บเซิร์ฟเวอร์ของเราเป็นเวลา 14 วัน ตราสัญลักษณ์ไม่ได้ตั้งค่าคุกกี้ หากคุณแจ้งที่อยู่ IP และเวลาโดยประมาณภายในช่วง 14 วันนี้ เราจะตรวจสอบว่ามีรายการหรือไม่และลบให้เมื่อมีคำขอ หากไม่มีที่อยู่ IP จะไม่สามารถเชื่อมโยงรายการกับบุคคลใดได้
• ปลั๊กอิน WordPress และส่วนขยาย TYPO3: การกักกัน ระบบสำรองป้องกันข้อความสูญหาย และบันทึกต่าง ๆ ยังคงอยู่บนเว็บไซต์ของผู้ดำเนินการ ข้อมูลที่ส่งมาถึงเรามีตัวเลขรายวัน รายการปลั๊กอิน และสำหรับปลั๊กอิน WordPress ที่เชื่อมต่อแล้ว ยังมีโดเมนของลิงก์จากข้อความที่ถูกปิดกั้นเพื่อใช้ในการป้องกันร่วม ซึ่งเปิดอยู่โดยค่าเริ่มต้น แต่ไม่มีเนื้อหาอื่น ที่อยู่ ชื่อ หรือที่อยู่ IP ของผู้เยี่ยมชม ในกรณีนี้มีเพียงผู้ดำเนินการเท่านั้นที่สามารถช่วยได้

ดังนั้น โปรดติดต่อผู้ดำเนินการก่อน หากติดต่อไม่ได้ ให้เขียนถึงเราพร้อมระบุเว็บไซต์และเวลา เราจะส่งต่อคำขอเท่าที่สามารถระบุตัวผู้ดำเนินการได้ เราไม่มีสิทธิ์ตัดสินใจเกี่ยวกับคำขอนั้น เพราะเป็นสิทธิ์ของผู้ดำเนินการ

7. สมาชิกพอร์ทัลลูกค้า

เอเจนซีเสนอรายงานรายเดือนของพอร์ทัลลูกค้าภายใต้ชื่อของตนเอง เอเจนซีเป็นผู้ควบคุมข้อมูล และเราดำเนินการในนามของเอเจนซี คุณสามารถยกเลิกรับข้อมูลได้ทุกเมื่อผ่านลิงก์ในอีเมลทุกฉบับ โดยมีผลทันทีและไม่ต้องเข้าสู่ระบบ หลังจากนั้น เราจะเก็บบันทึกการสมัคร ซึ่งประกอบด้วยที่อยู่ ภาษา เวลาและที่อยู่ IP ที่ใช้สมัคร การยืนยัน และการยกเลิกรับข้อมูล ไว้อีกสามปี เพื่อให้เอเจนซีสามารถพิสูจน์ได้ว่าคุณเคยให้ความยินยอม หากเอเจนซีลบพื้นที่ทำงาน รวมถึงการลบพร้อมบัญชีในกรณีที่ไม่มีบุคคลอื่นอยู่ในพื้นที่ทำงาน ข้อมูลนั้นจะถูกลบก่อนครบกำหนด แต่หากเอเจนซีเพียงเพิกถอนพอร์ทัล บันทึกจะยังคงถูกเก็บไว้ เราจะลบการสมัครที่ไม่ได้รับการยืนยันหลังจาก 30 วัน คุณต้องขอเข้าถึงข้อมูลและขอให้ลบก่อนกำหนดจากเอเจนซี หากคุณเขียนถึงเราจากที่อยู่อีเมลที่สมัครไว้ เราจะส่งต่อคำขอไปยังเอเจนซี

8. การคัดค้าน การจำกัด และการถอนความยินยอม

• การคัดค้าน (มาตรา 21 GDPR): คุณสามารถคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย เช่น การเก็บบันทึกหรือการตรวจสอบเว็บไซต์ของคุณ หลังจากนั้น เราจะไม่ประมวลผลข้อมูลนี้ต่อ เว้นแต่เราจะแสดงเหตุอันชอบด้วยกฎหมายที่จำเป็นและมีน้ำหนักเหนือกว่าประโยชน์ของคุณได้ หรือจำเป็นต้องใช้ข้อมูลเพื่อข้อเรียกร้องทางกฎหมาย เราจะแจ้งผลให้ทราบ สำหรับการตรวจสอบ การยกเว้นโดเมนเป็นช่องทางโดยตรงตามหัวข้อ 5.2 คุณสามารถยกเลิกรับรายงานรายเดือนที่ส่งถึงบัญชีได้ในการตั้งค่า ส่วนข้อความเตือนหลังลงทะเบียนจะส่งอย่างมากเพียงครั้งเดียวและจะไม่ส่งอีกหลังจากนั้น
• การจำกัด (มาตรา 18): หากคุณโต้แย้งความถูกต้องของข้อมูลหรือต้องใช้ข้อมูลสำหรับกระบวนการทางกฎหมาย เราจะระงับข้อมูลไว้ตามคำขอแทนที่จะลบ
• การถอนความยินยอม (มาตรา 7(3)): ในกรณีที่การประมวลผลอาศัยความยินยอมของคุณ เช่น รายงานรายเดือนของพอร์ทัลลูกค้า การถอนความยินยอมจะมีผลสำหรับอนาคต

9. กำหนดเวลา การยืนยันตัวตน และค่าใช้จ่าย

กำหนดเวลา: เราตอบคำขอโดยไม่ชักช้าเกินสมควร และอย่างช้าที่สุดภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอ ตามมาตรา 12(3) GDPR หากคำขอมีขอบเขตกว้างขวางเป็นพิเศษ อาจขยายระยะเวลาได้อีกสองเดือน โดยเราจะแจ้งให้ทราบภายในเดือนแรกพร้อมเหตุผล หากเราไม่ดำเนินการตามคำขอ เราจะแจ้งภายในหนึ่งเดือนว่าเพราะเหตุใด และแจ้งว่าคุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลได้ ตามมาตรา 12(4)

การยืนยันตัวตน: เราส่งมอบข้อมูลให้เฉพาะบุคคลที่เป็นเจ้าของข้อมูลนั้น สำหรับการดำเนินการในบัญชี การเข้าสู่ระบบด้วยรหัสผ่านของตนเองก็เพียงพอแล้ว สำหรับอีเมล เราตอบกลับไปยังที่อยู่ที่เกี่ยวข้องกับบัญชี คำเชิญ หรือการสมัคร หากคุณเขียนจากที่อยู่อื่น เราจะขอให้ยืนยันคำขอจากที่อยู่ที่จัดเก็บไว้ สำหรับโดเมน ให้ใช้หลักเกณฑ์ตามหัวข้อ 5.4 เราจะขอข้อมูลเพิ่มเติม เช่น เอกสารประจำตัว เฉพาะเมื่อยังมีข้อสงสัยที่สมเหตุสมผลตามมาตรา 12(6) และขอเพียงเท่าที่จำเป็นเท่านั้น คุณสามารถปิดทับทุกส่วนบนสำเนาเอกสารประจำตัวได้ ยกเว้นชื่อและภาพถ่าย และเราจะลบสำเนานั้นหลังจากตรวจสอบแล้ว เราจะไม่ขอรหัสผ่านของคุณเลย

ค่าใช้จ่าย: ไม่มีค่าใช้จ่าย เราอาจเรียกค่าธรรมเนียมที่สมเหตุสมผลหรือปฏิเสธคำขอได้เฉพาะเมื่อคำขอนั้นไม่มีมูลหรือเกินสมควรอย่างชัดแจ้งตามมาตรา 12(5) โดยเราจะให้เหตุผลในกรณีดังกล่าว

ผู้รับ: หากเราแก้ไข ลบ หรือจำกัดข้อมูลที่เคยเปิดเผยแก่บุคคลอื่น เราจะแจ้งผู้รับเหล่านั้น เว้นแต่จะพิสูจน์ได้ว่าไม่สามารถทำได้หรือต้องใช้ความพยายามที่ไม่ได้สัดส่วน และเมื่อมีคำขอ เราจะแจ้งให้ทราบว่าผู้รับเหล่านั้นคือใคร ตามมาตรา 19 GDPR

10. ข้อจำกัดที่ระบุอย่างชัดเจน

• หากเราไม่ได้จัดเก็บข้อมูลใดไว้ เราก็ไม่สามารถส่งมอบข้อมูลนั้นได้ เรื่องนี้เกี่ยวข้องกับผู้เยี่ยมชมเว็บไซต์ของลูกค้าเป็นหลัก ตามมาตรา 11 GDPR เราไม่เก็บข้อมูลเพิ่มเติมเพียงเพื่อระบุตัวคุณ
• สำหรับข้อมูลที่ประมวลผลในนามของลูกค้า ลูกค้าเป็นผู้ตัดสินใจ เราช่วยเหลือลูกค้าตามข้อตกลงการประมวลผลข้อมูลและส่งต่อคำขอ แต่จะไม่ลบข้อมูลใดโดยที่ลูกค้าไม่ทราบ
• การลบมีผลถาวร เราไม่กู้คืนโดเมน การตรวจสอบ หรือบัญชีที่ถูกลบแล้ว แม้จะกู้จากข้อมูลสำรองก็ตาม ตามหัวข้อ 3.4
• ข้อมูลที่เรามีหน้าที่ต้องเก็บรักษาจะยังคงอยู่จนกว่าหน้าที่นั้นจะสิ้นสุดลง โดยเฉพาะใบแจ้งหนี้และหลักฐานการทำสัญญา ตามหัวข้อ 3.4

11. การติดต่อและการร้องเรียน

โปรดส่งคำขอไปที่ contact@lukaswojcik.com ผ่านหน้าติดต่อ หรือผ่านหน้าต่างความช่วยเหลือ ผู้ควบคุมข้อมูลคือ LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล

คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลแห่งใดก็ได้ โดยเฉพาะในรัฐสมาชิกที่คุณมีถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่มีการกล่าวหาว่าเกิดการละเมิด ตามมาตรา 77 GDPR หน่วยงานที่มีอำนาจกำกับดูแลเราคือประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Poland วิธีที่เราจัดการข้อร้องเรียนระบุไว้ในหน้าข้อร้องเรียน