ข้อตกลงการประมวลผลข้อมูล

เอกสารนี้เผยแพร่หลายภาษา หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือฉบับภาษาโปแลนด์เป็นหลักที่มีผลผูกพัน

เวอร์ชัน 2.2 · อัปเดตล่าสุด: 29 ตุลาคม 2026

ข้อตกลงว่าด้วยการประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล ตามมาตรา 28 แห่งกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR)

ข้อตกลงนี้ทำขึ้นระหว่างลูกค้าของ formexposed ในฐานะผู้ควบคุมข้อมูล (“ลูกค้า”) กับ LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP (เลขประจำตัวผู้เสียภาษีโปแลนด์) 7252266190 ในฐานะผู้ประมวลผลข้อมูล (“เรา”)

ข้อสังเกตเบื้องต้น: ข้อตกลงนี้ครอบคลุมเรื่องใด

formexposed ตรวจสอบว่าแบบฟอร์มติดต่อบนเว็บไซต์มีการป้องกันสแปมและการใช้งานในทางที่ผิดหรือไม่ เฝ้าติดตามแบบฟอร์มเหล่านั้น และรายงานการเปลี่ยนแปลง สำหรับข้อมูลส่วนใหญ่ที่เกิดขึ้นจากการดำเนินการดังกล่าว เราเป็นผู้ควบคุมข้อมูลเอง ได้แก่ ข้อมูลบัญชีลูกค้า การเรียกเก็บเงิน ความปลอดภัยของบริการ บันทึกต่าง ๆ และการตรวจสอบโดยไม่มีบัญชี นโยบายความเป็นส่วนตัวของเราอธิบายการประมวลผลเหล่านี้ไว้ โดยข้อตกลงนี้ไม่ใช้บังคับกับการประมวลผลดังกล่าว

อย่างไรก็ตาม ฟังก์ชันบางอย่างทำให้ข้อมูลส่วนบุคคลของบุคคลที่สามเข้าสู่บริการ โดยลูกค้าเป็นผู้ตัดสินใจเกี่ยวกับข้อมูลนั้น ข้อมูลดังกล่าว ได้แก่ สำเนาข้อความสอบถามจริงจากผู้เยี่ยมชมเว็บไซต์ของลูกค้า ที่อยู่ของผู้รับการแจ้งเตือนของลูกค้า ข้อมูลเข้าสู่ระบบของบัญชีทดสอบ และโค้ดที่ลูกค้าส่งให้เราดำเนินการ เราประมวลผลข้อมูลเหล่านี้เฉพาะในนามของลูกค้า และข้อตกลงนี้ใช้บังคับกับข้อมูลดังกล่าว รายละเอียดว่าครอบคลุมฟังก์ชันใดบ้างระบุไว้ในภาคผนวก 1 ท้ายข้อตกลงนี้

ข้อตกลงนี้เป็นไปตามมาตรา 28(3) GDPR โดยใช้โครงสร้างและเนื้อหาของข้อสัญญามาตรฐานระหว่างผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลของคณะกรรมาธิการยุโรปเป็นต้นแบบ (Implementing Decision (EU) 2021/915) ข้อตกลงนี้ไม่ได้ยกข้อความของข้อสัญญาดังกล่าวมาใช้แบบคำต่อคำ แต่เป็นการอธิบายบริการที่ให้จริง เมื่อเราระบุรายละเอียดเพิ่มเติมเกี่ยวกับหน้าที่ตามมาตรา 28 GDPR รายละเอียดนั้นต้องไม่ทำให้ระดับการคุ้มครองตามกฎระเบียบลดลง

§ 1 เรื่องที่ตกลง ขอบเขต และบทบาท

(1) ข้อตกลงนี้มีเรื่องที่ตกลงคือการที่เราประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าเพื่อให้บริการตามข้อกำหนดการใช้บริการของเรา ภาคผนวก 1 ระบุเรื่องที่ประมวลผล ลักษณะและวัตถุประสงค์ของการประมวลผล ประเภทข้อมูลส่วนบุคคล และกลุ่มเจ้าของข้อมูลไว้แยกตามแต่ละฟังก์ชัน

(2) ข้อตกลงนี้ไม่ครอบคลุมการประมวลผลที่เราเป็นผู้ควบคุมข้อมูลเอง โดยเฉพาะบัญชีลูกค้าและสมาชิกของพื้นที่ทำงาน การเข้าสู่ระบบและความปลอดภัยของบัญชี การเรียกเก็บเงิน การสนับสนุน บันทึกต่าง ๆ สำเนาสำรองของข้อมูลของเราเองเหล่านี้ การตรวจสอบฟรีโดยไม่มีบัญชี การตรวจสอบโดเมนในบัญชีที่ลูกค้ายังไม่ได้แสดงหลักฐานว่ามีสิทธิ์ควบคุม การตรวจสอบผู้มุ่งหวัง การศึกษา ตราสัญลักษณ์ และข้อมูลที่ปลั๊กอิน WordPress กับส่วนขยาย TYPO3 ส่งมา ได้แก่ ตัวเลขรายวัน รายการปลั๊กอิน และสำหรับปลั๊กอิน WordPress ที่เชื่อมต่อไว้ ยังรวมถึงโดเมนของลิงก์ในข้อความที่ถูกบล็อกเพื่อใช้ในการป้องกันร่วม ซึ่งเปิดโดยค่าเริ่มต้น นอกเหนือจากข้อมูลดังกล่าว ส่วนขยายเหล่านี้ได้รับการออกแบบให้ข้อมูลที่ส่งมาไม่มีเนื้อหา ชื่อ ที่อยู่ หรือที่อยู่ IP ของผู้เยี่ยมชม ในทางกลับกัน สำเนาสำรองในส่วนที่มีข้อมูลลูกค้า และการเข้าถึงข้อมูลลูกค้าเพื่อการดำเนินงาน การแก้ไขปัญหา และความปลอดภัย ถือเป็นส่วนหนึ่งของการประมวลผลในนามของลูกค้า โดยให้ใช้ § 7(3) และ § 15(5) กับกรณีเหล่านี้

(3) สำหรับข้อมูลตามภาคผนวก 1 ลูกค้าเป็นผู้ควบคุมข้อมูลตามความหมายของมาตรา 4(7) GDPR หากลูกค้าดำเนินการในฐานะผู้ประมวลผลข้อมูลให้บุคคลที่สาม เช่น เอเจนซีที่ดำเนินการให้ลูกค้าของตน เราจะเป็นผู้ประมวลผลข้อมูลช่วงสำหรับข้อมูลนั้น ในกรณีดังกล่าว ลูกค้าต้องตรวจสอบให้แน่ใจว่าข้อตกลงนี้สอดคล้องกับหน้าที่ตามสัญญาของลูกค้าเอง และส่งต่อคำสั่งจากบุคคลที่สามมายังเราโดยผ่านลูกค้าเท่านั้น

(4) การเข้าทำข้อตกลง: ลูกค้าทุกรายเข้าทำข้อตกลงนี้พร้อมกับข้อกำหนดการใช้บริการเมื่อสมัคร แม้จะไม่ได้ใช้ฟังก์ชันใดในภาคผนวก 1 ก็ตาม ข้อตกลงทำขึ้นทางอิเล็กทรอนิกส์ ซึ่งเป็นไปตามมาตรา 28(9) GDPR เพื่อการนี้ เราจะจัดเก็บเวอร์ชันที่แสดง ค่าตรวจสอบของข้อความ ตลอดจนเวลา ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ขณะที่ลูกค้ายอมรับข้อตกลง

§ 2 คำนิยาม

คำว่า “ข้อมูลส่วนบุคคล” “การประมวลผล” “ผู้ควบคุมข้อมูล” “ผู้ประมวลผลข้อมูล” และ “เหตุละเมิดข้อมูลส่วนบุคคล” มีความหมายตามมาตรา 4 GDPR นอกจากนี้ ให้ใช้คำนิยามดังต่อไปนี้:

• ข้อมูลลูกค้า หมายถึงข้อมูลส่วนบุคคลที่เราประมวลผลในนามของลูกค้าตามภาคผนวก 1
• ผู้ประมวลผลข้อมูลช่วง หมายถึงผู้ประมวลผลข้อมูลอีกรายที่เราว่าจ้าง และประมวลผลข้อมูลลูกค้าในการดำเนินงานนั้น (มาตรา 28(2) และ (4) GDPR)
• พื้นที่ทำงาน หมายถึงส่วนหนึ่งของบริการที่ลูกค้าใช้จัดการโดเมน การตั้งค่า และสมาชิก ข้อมูลลูกค้าทั้งหมดจะถูกผูกไว้กับพื้นที่ทำงาน
• รูปแบบข้อความ หมายถึงการแสดงเจตนาที่อ่านได้บนสื่อถาวร โดยเฉพาะอีเมล
• วัน หมายถึงวันปฏิทิน หากวันสุดท้ายของระยะเวลาตรงกับวันเสาร์ วันอาทิตย์ หรือวันหยุดราชการในโปแลนด์ ระยะเวลานั้นจะสิ้นสุดในวันทำการถัดไป

§ 3 ระยะเวลาที่ข้อตกลงมีผล

(1) ข้อตกลงนี้มีผลใช้บังคับตราบเท่าที่เราประมวลผลข้อมูลลูกค้า โดยเริ่มมีผลเมื่อสมัครและไม่ได้สิ้นสุดลงเพียงเพราะแพ็กเกจแบบชำระเงินสิ้นสุด หลังจากยกเลิกแพ็กเกจ บัญชีจะยังคงอยู่ในฐานะบัญชีฟรี และข้อมูลลูกค้าจะยังคงอยู่ด้วยในกรณีที่มีข้อมูลดังกล่าว ข้อตกลงจะสิ้นสุดเมื่อบัญชีถูกลบและเราไม่ได้เก็บข้อมูลลูกค้าของลูกค้ารายนั้นไว้อีกต่อไป ยกเว้นข้อมูลในสำเนาสำรองซึ่งจะคงอยู่จนกว่าสำเนาจะหมดอายุ (§ 15)

(2) หน้าที่ซึ่งโดยลักษณะแล้วยังคงมีผลต่อเนื่องจะยังมีผลหลังจากข้อตกลงสิ้นสุด โดยเฉพาะหน้าที่ในการรักษาความลับ การลบข้อมูล การเก็บหลักฐาน และความรับผิด

(3) ไม่อนุญาตให้บอกเลิกตามปกติเฉพาะข้อตกลงนี้เพียงฉบับเดียว เนื่องจากหากไม่มีข้อตกลงนี้ เราจะไม่สามารถประมวลผลข้อมูลลูกค้าได้ในระหว่างที่บัญชียังมีอยู่ หากลูกค้าประสงค์ให้ข้อตกลงนี้สิ้นสุด ลูกค้าต้องลบบัญชีของตน (§ 15(3)) สิทธิในการบอกเลิกตาม § 9(3) และ § 16 ตลอดจนสิทธิในการบอกเลิกตามข้อกำหนดการใช้บริการยังคงไม่เปลี่ยนแปลง

§ 4 คำสั่ง

(1) เราจะประมวลผลข้อมูลลูกค้าเฉพาะตามคำสั่งของลูกค้าที่มีการบันทึกไว้เท่านั้น ซึ่งรวมถึงคำสั่งเกี่ยวกับการโอนข้อมูลไปยังประเทศที่สามหรือองค์กรระหว่างประเทศด้วย ข้อจำกัดนี้ไม่ใช้ในกรณีที่กฎหมายของสหภาพหรือของรัฐสมาชิกซึ่งเราอยู่ภายใต้บังคับกำหนดให้เราต้องประมวลผล ในกรณีดังกล่าว เราจะแจ้งข้อกำหนดตามกฎหมายนั้นให้ลูกค้าทราบก่อนประมวลผล เว้นแต่กฎหมายนั้นห้ามการแจ้งด้วยเหตุสำคัญเกี่ยวกับประโยชน์สาธารณะ (มาตรา 28(3) ประโยคที่สอง ข้อ (a) GDPR)

(2) คำสั่งของลูกค้าได้รับการบันทึกไว้อย่างครบถ้วนในข้อตกลงนี้ ในข้อกำหนดการใช้บริการ และในการตั้งค่าที่ลูกค้ากำหนดในบริการ ตัวอย่างเช่น การตั้งค่าการตรวจสอบการส่งถึงถือเป็นคำสั่งให้รับและประเมินสำเนาอีเมลจากแบบฟอร์ม การสร้างปลายทางรับการแจ้งเตือนถือเป็นคำสั่งให้ส่งการแจ้งเตือนไปยังปลายทางนั้น และการบันทึกบัญชีทดสอบถือเป็นคำสั่งให้ใช้บัญชีนั้นเข้าสู่ระบบเพื่อสแกนหน้าที่อยู่หลังการเข้าสู่ระบบ บริการได้รับการออกแบบให้ดำเนินการเฉพาะสิ่งที่กำหนดไว้ในการตั้งค่าเหล่านี้เท่านั้น

(3) ลูกค้าสามารถให้คำสั่งเพิ่มเติมในรูปแบบข้อความโดยส่งไปยัง contact@lukaswojcik.com หรือผ่านหน้าต่างสนับสนุน เจ้าของและผู้ดูแลระบบของพื้นที่ทำงานมีสิทธิ์ให้คำสั่ง ส่วนคำสั่งที่ให้ผ่านการตั้งค่าในบริการสามารถดำเนินการได้โดยผู้ที่มีสิทธิ์เปลี่ยนการตั้งค่านั้นตามบทบาทของตน ลูกค้าต้องยืนยันคำสั่งด้วยวาจาในรูปแบบข้อความโดยไม่ล่าช้าเกินสมควร ก่อนที่จะได้รับการยืนยัน เราอาจรอดำเนินการตามคำสั่งนั้นได้ เว้นแต่คำสั่งจะเกี่ยวกับการลบหรือการจำกัดการประมวลผลข้อมูล เราจะถือว่าคำสั่งที่เกินขอบเขตบริการที่ตกลงไว้เป็นคำขอเปลี่ยนแปลงบริการ เราอาจปฏิเสธคำขอนั้นหรือกำหนดให้มีค่าตอบแทนซึ่งเราจะแจ้งล่วงหน้าในรูปแบบข้อความได้ อย่างไรก็ตาม เราจะไม่อาศัยเหตุนี้ปฏิเสธคำสั่งที่เกี่ยวข้องกับหน้าที่ตาม GDPR เช่น การลบข้อมูล

(4) หากเราเห็นว่าคำสั่งใดขัดต่อกฎหมาย เราจะแจ้งให้ลูกค้าทราบทันที (มาตรา 28(3) ย่อหน้าที่สอง GDPR) เราอาจระงับการดำเนินการตามคำสั่งไว้จนกว่าลูกค้าจะยืนยันหรือแก้ไขคำสั่งนั้น เราจะไม่ดำเนินการตามคำสั่งที่ไม่ชอบด้วยกฎหมายอย่างชัดเจน เราไม่มีหน้าที่ต้องตรวจสอบความชอบด้วยกฎหมายของทุกคำสั่งอย่างครบถ้วน โดยลูกค้ายังคงเป็นผู้รับผิดชอบต่อความชอบด้วยกฎหมายของคำสั่ง

§ 5 การจำกัดวัตถุประสงค์และสิ่งที่เราไม่ทำกับข้อมูลลูกค้า

(1) เราประมวลผลข้อมูลลูกค้าเฉพาะเพื่อวัตถุประสงค์ตามภาคผนวก 1 และเฉพาะในขอบเขตที่ฟังก์ชันที่เกี่ยวข้องจำเป็นต้องใช้เท่านั้น

(2) เราไม่ใช้ข้อมูลลูกค้าเพื่อวัตถุประสงค์ของเราเอง โดยเฉพาะอย่างยิ่ง เราไม่นำข้อมูลไปวิเคราะห์เพื่อการโฆษณา ไม่ขายข้อมูล ไม่รวมข้อมูลเข้ากับข้อมูลของลูกค้ารายอื่นเพื่อจัดทำโปรไฟล์ และไม่ใช้ข้อมูลฝึกโมเดลภาษา โมเดลภาษาที่ช่วยในการทำงานของฟังก์ชันบางอย่างทำงานบนเซิร์ฟเวอร์ของเราเอง โดยจะไม่มีการส่งข้อมูลไปยังบริการ AI ภายนอก

(3) ลูกค้าอนุญาตให้เรานำข้อมูลลูกค้ามาจัดทำเป็นสถิติรวมในลักษณะที่ไม่สามารถเชื่อมโยงสถิติเหล่านั้นกลับไปยังบุคคล ลูกค้า หรือโดเมนใดได้อีก เช่น สถิติเกี่ยวกับการส่งถึง ข้อผิดพลาด หรือผลการตรวจสอบ การรวมข้อมูลถือเป็นการประมวลผลภายใต้ข้อตกลงนี้ แต่สถิติที่ได้จะไม่เป็นข้อมูลส่วนบุคคลและไม่เป็นข้อมูลลูกค้าอีกต่อไป เราจะไม่พยายามระบุตัวบุคคลกลับจากสถิติเหล่านั้น

§ 6 หน้าที่ของลูกค้า

(1) ลูกค้าเป็นผู้รับผิดชอบต่อความชอบด้วยกฎหมายของการประมวลผลที่สั่งให้เราดำเนินการ ซึ่งรวมถึงการมีฐานกฎหมายสำหรับการประมวลผลนั้น และการแจ้งข้อมูลแก่เจ้าของข้อมูลตามมาตรา 13 และ 14 GDPR

(2) หากลูกค้าใช้การตรวจสอบการส่งถึง ลูกค้าต้องแจ้งผู้เยี่ยมชมเว็บไซต์ในนโยบายความเป็นส่วนตัวของตนว่าจะมีการส่งสำเนาอีเมลจากแบบฟอร์มมาให้เรา บริการจะแสดงข้อความแนะนำสำหรับเรื่องนี้ในหน้าโดเมน และมีข้อความสำเร็จรูปเพิ่มเติมที่ข้อความนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ ข้อความแนะนำนี้ไม่ใช้แทนการประเมินของลูกค้าเอง

(3) สำหรับการสแกนหน้าที่อยู่หลังการเข้าสู่ระบบ ลูกค้าต้องสร้างบัญชีทดสอบเฉพาะ ซึ่งมีเพียงสิทธิ์ที่จำเป็นต่อการอ่านหน้าที่ระบุไว้ และไม่แสดงข้อมูลจริงของลูกค้า ผู้ป่วย สมาชิก หรือพนักงาน ลูกค้าต้องไม่บันทึกข้อมูลเข้าสู่ระบบของบุคคลจริง หรือข้อมูลเข้าสู่ระบบที่ตนไม่มีสิทธิ์ใช้ กฎการใช้งานระบุไว้ในหน้าการใช้งานที่ยอมรับได้และการใช้งานในทางที่ผิดด้วย

(4) ลูกค้าต้องไม่ให้ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (มาตรา 9 GDPR) หรือข้อมูลเกี่ยวกับคำพิพากษาลงโทษทางอาญา (มาตรา 10 GDPR) ผ่านบริการ เท่าที่ลูกค้าสามารถหลีกเลี่ยงได้ เมื่อใช้ “Fix it for me” ลูกค้าต้องไม่วางโค้ดที่มีข้อมูลส่วนบุคคลจริง และต้องสร้างพอร์ทัลลูกค้าให้เฉพาะบุคคลที่สั่งรับรายงานไว้เท่านั้น

(5) พอร์ทัลลูกค้า: สำหรับรายงานรายเดือนที่ส่งให้ผู้สมัครรับข้อมูล ลูกค้าซึ่งโดยทั่วไปเป็นเอเจนซีจะเป็นผู้ควบคุมข้อมูล บริการจะขอการยืนยันจากผู้สมัครแต่ละรายผ่านลิงก์ยืนยัน (double opt-in) และเปิดให้ยกเลิกการรับข้อมูลได้ในอีเมลทุกฉบับ ลูกค้าเป็นผู้ประเมินว่าความยินยอมนั้นครอบคลุมเนื้อหาของรายงานหรือไม่

(6) หากลูกค้าตรวจพบข้อผิดพลาดหรือความผิดปกติในการประมวลผล ลูกค้าต้องแจ้งให้เราทราบโดยไม่ล่าช้าเกินสมควร

(7) หากลูกค้าฝังตราสัญลักษณ์ การดำเนินการนี้ไม่ใช่การประมวลผลในนามของลูกค้า นโยบายความเป็นส่วนตัวของเราอธิบายการประมวลผลที่เกี่ยวข้องไว้แล้ว ลูกค้าต้องกล่าวถึงเรื่องนี้ในนโยบายความเป็นส่วนตัวของตน

§ 7 การรักษาความลับ

(1) เราจะให้สิทธิ์เข้าถึงข้อมูลลูกค้าเฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลในการปฏิบัติงาน และได้ผูกพันตนในการรักษาความลับหรืออยู่ภายใต้หน้าที่รักษาความลับตามกฎหมายที่เหมาะสมเท่านั้น (มาตรา 28(3) ประโยคที่สอง ข้อ (b) GDPR) ข้อผูกพันนี้จะยังคงมีผลหลังจากบุคคลนั้นสิ้นสุดการปฏิบัติงานแล้ว

(2) ปัจจุบันเจ้าของกิจการเป็นผู้ดำเนินบริการด้วยตนเอง หากมีบุคคลอื่นเข้ามาร่วมงาน บุคคลเหล่านั้นจะต้องผูกพันตนในการรักษาความลับ และได้รับคำแนะนำเกี่ยวกับการจัดการข้อมูลส่วนบุคคลก่อนที่จะได้รับสิทธิ์เข้าถึงเป็นครั้งแรก

(3) เราจะเข้าดูข้อมูลในพื้นที่ทำงานเฉพาะในขอบเขตที่จำเป็นต่อการดำเนินงาน การแก้ไขปัญหา การสนับสนุน หรือการป้องกันการใช้งานในทางที่ผิดเท่านั้น ฟังก์ชันสนับสนุน “ดูในฐานะลูกค้า” ใช้งานได้ไม่เกินหนึ่งชั่วโมง โดยจะไม่อนุญาตให้เปลี่ยนรหัสผ่าน ที่อยู่ ปัจจัยที่สอง หรือการสมัครใช้บริการ และจะไม่อนุญาตให้ส่งออกหรือลบข้อมูล ระบบจะบันทึกการใช้ฟังก์ชันนี้ไว้ และลูกค้าจะเห็นข้อมูลการเข้าถึงในข้อมูลที่ส่งออกของตน

§ 8 ความปลอดภัยของการประมวลผล

(1) เราดำเนินมาตรการทางเทคนิคและองค์กรตามมาตรา 32 GDPR เพื่อให้มีระดับความปลอดภัยที่เหมาะสมกับความเสี่ยง รายละเอียดของมาตรการเหล่านี้ระบุไว้ในหน้ามาตรการทางเทคนิคและองค์กร หน้าดังกล่าวเป็นส่วนหนึ่งของข้อตกลงนี้ในฐานะภาคผนวก 2 โดยใช้ฉบับที่เผยแพร่ในหน้านั้น ณ เวลาที่เกี่ยวข้อง ลูกค้ามีโอกาสเข้าดูคำอธิบายมาตรการเหล่านี้ก่อนเข้าทำข้อตกลงแล้ว ลูกค้ามีหน้าที่ประเมินด้วยความรับผิดชอบของตนเองว่ามาตรการดังกล่าวให้ระดับความปลอดภัยที่เหมาะสมกับการประมวลผลที่ลูกค้ามอบหมายให้เราหรือไม่ (มาตรา 28(1) GDPR) โดยเฉพาะอย่างยิ่งก่อนเปิดใช้งานฟังก์ชันใดในภาคผนวก 1

(2) หน้าดังกล่าวอธิบายเฉพาะมาตรการที่นำมาใช้จริงแล้วเท่านั้น มาตรการที่มีแผนจะดำเนินการแต่ยังไม่ได้นำมาใช้จะมีข้อความระบุไว้อย่างชัดเจนว่า “มีแผนดำเนินการ” และจะยังไม่ถือเป็นส่วนหนึ่งของมาตรการที่เราผูกพันต้องดำเนินการจนกว่าจะนำมาตรการนั้นมาใช้จริง

(3) เราอาจปรับมาตรการให้สอดคล้องกับความก้าวหน้าทางเทคนิคและการพัฒนาบริการได้ ตราบเท่าที่ระดับการคุ้มครองโดยรวมไม่ลดลง เราจะเผยแพร่การเปลี่ยนแปลงทุกครั้งพร้อมหมายเลขเวอร์ชันใหม่และวันที่ ทั้งในหน้าดังกล่าวและในหน้าภาพรวมการเปลี่ยนแปลงเอกสารสัญญา หากการเปลี่ยนแปลงเป็นการยกเลิกมาตรการที่เคยอธิบายไว้โดยไม่มีมาตรการอื่นทดแทน หรือทำให้มาตรการนั้นอ่อนลง เราจะแจ้งให้ลูกค้าทราบเพิ่มเติมในรูปแบบข้อความล่วงหน้าอย่างน้อย 30 วัน ลูกค้าสามารถคัดค้านได้เช่นเดียวกับกรณีที่มีผู้ประมวลผลข้อมูลช่วงรายใหม่ (§ 9(3)) หากจำเป็นต้องเปลี่ยนมาตรการอย่างเร่งด่วนเพื่อรับมือกับภัยคุกคาม เราอาจดำเนินการโดยไม่แจ้งล่วงหน้าได้ โดยมีเงื่อนไขว่าระดับการคุ้มครองต้องไม่ลดลงจากการเปลี่ยนแปลงนั้น และเราจะแจ้งให้ทราบภายหลังโดยไม่ล่าช้าเกินสมควร

§ 9 ผู้ประมวลผลข้อมูลช่วง

(1) ลูกค้าให้การอนุญาตเป็นลายลักษณ์อักษรในลักษณะทั่วไปแก่เราในการว่าจ้างผู้ประมวลผลข้อมูลช่วง (มาตรา 28(2) GDPR) รายชื่อผู้ประมวลผลข้อมูลช่วงที่เราว่าจ้างอยู่ในปัจจุบัน พร้อมสำนักงานจดทะเบียน วัตถุประสงค์ ข้อมูลที่ประมวลผล สถานที่ประมวลผล และฐานสำหรับการโอนข้อมูลไปยังประเทศที่สามในกรณีที่มีการโอน ระบุไว้ในหน้าผู้ประมวลผลข้อมูลช่วง รายชื่อดังกล่าวเป็นส่วนหนึ่งของข้อตกลงนี้ในฐานะภาคผนวก 3 โดยใช้ฉบับที่เผยแพร่ในหน้านั้น ให้ถือว่าลูกค้าได้อนุญาตให้ว่าจ้างผู้ประมวลผลข้อมูลช่วงที่ระบุชื่ออยู่ในรายชื่อนั้นแล้ว

(2) เราจะแจ้งให้ลูกค้าทราบถึงแผนที่จะเพิ่มหรือเปลี่ยนผู้ประมวลผลข้อมูลช่วงล่วงหน้าอย่างน้อย 30 วัน โดยส่งอีเมลไปยังที่อยู่ของผู้ถือบัญชี ข้อความแจ้งจะระบุชื่อผู้ประมวลผลข้อมูลช่วง สำนักงานจดทะเบียน ฟังก์ชันที่เกี่ยวข้อง ข้อมูลที่ประมวลผล สถานที่ประมวลผล และฐานสำหรับการโอนข้อมูลในกรณีที่มีการโอน ในเวลาเดียวกัน เราจะแสดงการเปลี่ยนแปลงที่แจ้งนั้นไว้ในหน้าผู้ประมวลผลข้อมูลช่วงและหน้าภาพรวมการเปลี่ยนแปลงด้วย

(3) ลูกค้าสามารถคัดค้านในรูปแบบข้อความได้ภายในระยะเวลา 30 วันดังกล่าว หากมีเหตุผลที่เป็นรูปธรรมเกี่ยวกับการคุ้มครองข้อมูล โดยต้องระบุเหตุผลนั้นไว้ในคำคัดค้าน จากนั้นเราจะร่วมกับลูกค้าหาทางแก้ไข เช่น ให้ลูกค้าใช้ฟังก์ชันที่เกี่ยวข้องต่อไปโดยไม่ใช้ผู้ประมวลผลข้อมูลช่วงรายใหม่ หรือปิดฟังก์ชันนั้น ตราบใดที่ยังไม่พบทางแก้ไข เราจะไม่ใช้ผู้ประมวลผลข้อมูลช่วงรายใหม่ประมวลผลข้อมูลลูกค้าของลูกค้ารายนั้น หากไม่สามารถทำเช่นนั้นได้ในทางเทคนิค เราจะระงับฟังก์ชันที่เกี่ยวข้องสำหรับลูกค้ารายนั้นไว้ หากไม่สามารถหาทางแก้ไขได้ ลูกค้ามีสิทธิบอกเลิกสัญญาสำหรับบริการทั้งหมดหรือบริการส่วนที่ได้รับผลกระทบ โดยให้มีผลตั้งแต่วันที่เกิดการเปลี่ยนแปลง หากเราแจ้งภายหลังวันดังกล่าวว่าไม่สามารถหาทางแก้ไขได้ ลูกค้ามีสิทธิบอกเลิกให้มีผลทันทีภายใน 14 วันนับจากวันที่ได้รับแจ้ง สำหรับช่วงเวลาที่ลูกค้าชำระเงินล่วงหน้าแล้วแต่ไม่สามารถใช้งานต่อได้เนื่องจากเหตุนี้ เราจะคืนเงินตามสัดส่วน สิทธิของเราในการบอกเลิกตามปกติภายใต้ข้อกำหนดการใช้บริการยังคงไม่เปลี่ยนแปลง

(4) เราจะกำหนดในสัญญาให้ผู้ประมวลผลข้อมูลช่วงทุกรายมีหน้าที่ด้านการคุ้มครองข้อมูลเช่นเดียวกับหน้าที่ที่ข้อตกลงนี้กำหนดให้เรา โดยเฉพาะอย่างยิ่งต้องมีหลักประกันที่เพียงพอว่าจะดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสม (มาตรา 28(4) ประโยคแรก GDPR) เราจะคัดเลือกผู้ประมวลผลข้อมูลช่วงแต่ละรายอย่างรอบคอบ และตรวจสอบว่ามีหลักประกันดังกล่าวก่อนว่าจ้าง เราจะตรวจสอบอีกครั้งหากผู้ประมวลผลข้อมูลช่วงเปลี่ยนแปลงเงื่อนไขในสาระสำคัญ และในกรณีอื่นจะตรวจสอบระหว่างการทบทวนมาตรการประจำปีของเรา หากผู้ประมวลผลข้อมูลช่วงให้หลักฐานเฉพาะในรูปใบรับรอง รายงานการตรวจสอบ หรือข้อกำหนดที่เผยแพร่ เราจะอาศัยหลักฐานเหล่านั้นในการตรวจสอบหากหลักฐานยังเป็นปัจจุบันและมีสาระเพียงพอ เมื่อได้รับคำขอ เราจะส่งสำเนาสัญญาที่ทำกับผู้ประมวลผลข้อมูลช่วงหรือสำเนาข้อกำหนดด้านการคุ้มครองข้อมูลของผู้ประมวลผลข้อมูลช่วงให้แก่ลูกค้า โดยเราอาจปกปิดความลับทางการค้าและข้อมูลลับอื่น เช่น ราคา ก่อนส่งได้

(5) หากผู้ประมวลผลข้อมูลช่วงไม่ปฏิบัติตามหน้าที่ด้านการคุ้มครองข้อมูล เราจะยังคงรับผิดต่อลูกค้าสำหรับการปฏิบัติหน้าที่ของผู้ประมวลผลข้อมูลช่วงเสมือนเป็นการกระทำของเราเอง (มาตรา 28(4) ประโยคที่สอง GDPR) การที่เราเป็นผู้เลือกผู้ประมวลผลข้อมูลช่วงไม่ได้ทำให้ความรับผิดใดโอนไปยังลูกค้า หากผู้ประมวลผลข้อมูลช่วงไม่ปฏิบัติตามหน้าที่ตามสัญญาและการไม่ปฏิบัตินั้นเกี่ยวข้องกับข้อมูลลูกค้าของลูกค้า เราจะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร หากเราเลิกดำเนินกิจการไปในทางข้อเท็จจริง สิ้นสภาพตามกฎหมาย หรือล้มละลาย โดยไม่มีผู้สืบสิทธิ์ตามกฎหมายรับหน้าที่ของเราต่อ ลูกค้าต้องสามารถเรียกร้องให้ผู้ประมวลผลข้อมูลช่วงลบหรือคืนข้อมูลลูกค้าได้ เราจะตกลงเรื่องนี้กับผู้ประมวลผลข้อมูลช่วงทุกรายเท่าที่ผู้ประมวลผลข้อมูลช่วงรายนั้นยอมให้ตกลงได้ (เทียบข้อ 7.7(e) ของข้อสัญญามาตรฐาน 2021/915)

(6) ผู้รับที่ได้รับข้อมูลเพียงเพราะลูกค้าตั้งค่าให้เป็นปลายทางในบริการด้วยตนเองไม่ใช่ผู้ประมวลผลข้อมูลช่วง ผู้รับเหล่านี้ ได้แก่ บริการแชต เช่น Slack, Discord, Microsoft Teams และ Google Chat รวมถึงที่อยู่เว็บฮุกสำหรับรับการแจ้งเตือน การตั้งค่าปลายทางถือเป็นคำสั่งให้ส่งการแจ้งเตือนไปยังปลายทางนั้น ลูกค้าเป็นผู้รับผิดชอบต่อความสัมพันธ์ตามสัญญากับผู้ให้บริการเหล่านี้ และต่อฐานที่จำเป็นสำหรับการโอนข้อมูลไปยังประเทศที่สาม หน้าที่ของเราเองภายใต้ข้อตกลงนี้จนถึงเวลาที่ส่งมอบการแจ้งเตือนยังคงไม่เปลี่ยนแปลง Telegram เป็นปลายทางที่ลูกค้าเลือกเช่นเดียวกัน แต่มีการทำงานที่แตกต่างออกไป กล่าวคือ เราส่งข้อความผ่านบอตของเราเองไปยังแชตที่ผู้รับเชื่อมต่อกับบอตด้วยตนเอง และ Telegram ประมวลผลข้อความนอกเขตเศรษฐกิจยุโรป การเลือก Telegram ถือเป็นคำสั่งโดยชัดแจ้งของลูกค้าให้เราโอนการแจ้งเตือนไปที่นั่น (มาตรา 28(3) ประโยคที่สอง ข้อ (a) GDPR) หากในส่วนนี้จำเป็นต้องจัดให้ Telegram เป็นผู้ประมวลผลข้อมูลช่วงของเรา ให้ถือว่าการเลือกปลายทางนี้เป็นการอนุญาตเฉพาะตามมาตรา 28(2) GDPR สำหรับวัตถุประสงค์นี้ด้วย ฐานภายใต้หมวด V GDPR ที่ใช้สำหรับการโอนนี้ยังไม่มีข้อยุติแน่ชัด ผู้ที่ต้องการหลีกเลี่ยงการโอนโดยยังไม่มีฐานที่ได้ข้อยุติควรเลือกปลายทางอื่น ในทำนองเดียวกัน ผู้ให้บริการที่เพียงส่งผ่านข้อมูล เช่น ผู้ให้บริการอินเทอร์เน็ตของเรา ไม่ถือเป็นผู้ประมวลผลข้อมูลช่วง

(7) เราดำเนินการเซิร์ฟเวอร์ ฐานข้อมูล และทรัพยากรการประมวลผลด้วยตนเองในโปแลนด์ รวมถึงทรัพยากรสำหรับโมเดลภาษาด้วย โดยไม่มีผู้ให้บริการโฮสต์หรือคลาวด์เข้ามาเกี่ยวข้อง

§ 10 การโอนข้อมูลไปยังประเทศที่สาม

(1) เซิร์ฟเวอร์ของเราเองซึ่งใช้ประมวลผลข้อมูลลูกค้าตั้งอยู่ในโปแลนด์ สำหรับกรณีที่ผู้ประมวลผลข้อมูลช่วงเป็นผู้ประมวลผลข้อมูลลูกค้า ภาคผนวก 3 จะระบุสถานที่ประมวลผลไว้ การโอนไปยังประเทศนอกเขตเศรษฐกิจยุโรปจะเกิดขึ้นก็ต่อเมื่อเป็นไปตามเงื่อนไขของมาตรา 44 ถึง 49 GDPR และเป็นไปตามคำสั่งของลูกค้าตาม § 4 หรือเป็นการโอนไปยังผู้ประมวลผลข้อมูลช่วงที่ได้รับอนุญาตตาม § 9 เท่านั้น

(2) รายชื่อผู้ประมวลผลข้อมูลช่วงจะระบุฐานสำหรับแต่ละรายไว้ ไม่ว่าจะเป็นคำวินิจฉัยความเพียงพอ เช่น คำวินิจฉัยสำหรับ EU-U.S. Data Privacy Framework ในกรณีของผู้รับที่ได้รับการรับรอง หรือข้อสัญญามาตรฐานตามมาตรา 46(2)(c) GDPR หากรายชื่อระบุผู้รับรายใดว่า “ต้องตรวจสอบ” เราจะไม่ส่งข้อมูลลูกค้าให้ผู้รับรายนั้นจนกว่าจะบันทึกฐานการโอนไว้แล้ว หากเราว่าจ้างผู้ประมวลผลข้อมูลช่วงนอกเขตเศรษฐกิจยุโรปโดยไม่มีคำวินิจฉัยความเพียงพอใช้บังคับ เราจะตกลงใช้ข้อสัญญามาตรฐานตาม Implementing Decision (EU) 2021/914 กับผู้ประมวลผลข้อมูลช่วงรายนั้น (Module 3: ผู้ประมวลผลข้อมูลถึงผู้ประมวลผลข้อมูล) ก่อนดำเนินการ เราจะประเมินว่ากฎหมายและแนวปฏิบัติของประเทศปลายทางเอื้อให้ปฏิบัติตามข้อสัญญาได้หรือไม่ ดำเนินมาตรการเพิ่มเติมที่จำเป็น และบันทึกผลไว้ ลูกค้าจะได้รับสรุปการประเมินนี้เมื่อร้องขอ

(3) สำหรับการโอนไปยังปลายทางที่ลูกค้าเลือกเอง (§ 9(6)) ลูกค้าเป็นผู้รับผิดชอบต่อฐานการโอน

§ 11 ความช่วยเหลือเกี่ยวกับสิทธิของเจ้าของข้อมูล

(1) โดยคำนึงถึงลักษณะของการประมวลผล เราจะช่วยลูกค้าด้วยมาตรการทางเทคนิคและองค์กรที่เหมาะสม เท่าที่สามารถดำเนินการได้ เพื่อให้ลูกค้าตอบสนองคำขอของเจ้าของข้อมูลตามหมวด III GDPR (มาตรา 28(3) ประโยคที่สอง ข้อ (e) GDPR)

(2) ลูกค้าสามารถดำเนินการหลายอย่างได้ด้วยตนเองในบริการ ได้แก่ เปลี่ยนหรือลบปลายทางรับการแจ้งเตือน ข้อมูลเข้าสู่ระบบทดสอบ และแบรนด์ของตนเอง เปลี่ยนหรือปิดขั้นตอนการใช้งานแบบฟอร์ม เพิกถอนพอร์ทัลลูกค้า โดยข้อมูลผู้สมัครรับข้อมูลยังคงถูกเก็บไว้จนกว่าพื้นที่ทำงานจะถูกลบ นำโดเมนพร้อมข้อมูลที่เกี่ยวข้องออก และดาวน์โหลดข้อมูลส่งออก หากการดำเนินการเหล่านี้ยังไม่เพียงพอ เราจะให้ความช่วยเหลือเมื่อได้รับคำขอในรูปแบบข้อความ

(3) หากเจ้าของข้อมูลติดต่อเราด้วยคำขอเกี่ยวกับข้อมูลลูกค้า เราจะไม่ตอบคำขอในเนื้อหาสาระด้วยตนเอง แต่จะส่งต่อให้ลูกค้าโดยไม่ล่าช้าเกินสมควร และไม่เกินเจ็ดวันนับจากวันที่ได้รับคำขอ เท่าที่เราสามารถระบุลูกค้าได้ พร้อมแจ้งผู้ร้องขอว่าเราได้ส่งต่อแล้ว หากเราไม่สามารถระบุลูกค้าได้ เราจะแจ้งผู้ร้องขอว่าต้องการข้อมูลใดเพื่อค้นหาลูกค้านั้น

(4) เราระบุข้อจำกัดอย่างเปิดเผยว่า เราไม่จัดเก็บสำเนาอีเมลจากแบบฟอร์มที่ได้รับผ่านการตรวจสอบการส่งถึงไว้ในฐานข้อมูล และอีเมลจะถูกลบจากกล่องจดหมายเมื่อประมวลผลสำเร็จ หรือจะถูกลบล่าช้าหากเกิดข้อผิดพลาดในการดึงหรือลบ ดังนั้น สำหรับผู้เยี่ยมชมรายใดรายหนึ่ง โดยทั่วไปเราจึงสามารถแจ้งได้เพียงว่าเราไม่ได้เก็บเนื้อหาของผู้นั้นไว้อีกแล้ว

(5) หากเราทราบว่าข้อมูลลูกค้าไม่ถูกต้องหรือล้าสมัย เราจะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร จากนั้นลูกค้าสามารถแก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลได้ด้วยตนเองในบริการ หรือออกคำสั่งให้เราดำเนินการ

§ 12 ความช่วยเหลือด้านความปลอดภัย การประเมินผลกระทบ และการปรึกษาหารือ

(1) โดยคำนึงถึงลักษณะของการประมวลผลและข้อมูลที่เรามี เราจะช่วยลูกค้าในการปฏิบัติหน้าที่ตามมาตรา 32 ถึง 36 GDPR ซึ่งครอบคลุมความปลอดภัยของการประมวลผล การแจ้งและการสื่อสารเกี่ยวกับเหตุละเมิดข้อมูล การประเมินผลกระทบด้านการคุ้มครองข้อมูล และการปรึกษาหน่วยงานกำกับดูแลล่วงหน้า (มาตรา 28(3) ประโยคที่สอง ข้อ (f) GDPR)

(2) เพื่อวัตถุประสงค์นี้ เราจะให้คำอธิบายมาตรการ รายชื่อผู้ประมวลผลข้อมูลช่วง และเมื่อได้รับคำขอ จะให้ข้อมูลเพิ่มเติมเกี่ยวกับการไหลของข้อมูลและระยะเวลาจัดเก็บเป็นสำคัญ เราเผยแพร่การประเมินความเสี่ยงของบริการที่เราจัดทำเองไว้ในหน้าการประเมินผลกระทบด้านการคุ้มครองข้อมูล ลูกค้าสามารถใช้เอกสารนี้ประกอบการประเมินของตนเองได้

(3) สำหรับความช่วยเหลือตาม §§ 11 และ 12 ที่ลูกค้าไม่สามารถดำเนินการได้เองโดยใช้ฟังก์ชันของบริการหรือเอกสารที่เผยแพร่ ซึ่งต้องใช้เวลามากกว่าสี่ชั่วโมงต่อปีปฏิทิน และไม่ได้เกิดจากการที่เราฝ่าฝืนข้อตกลงนี้หรือ GDPR เราอาจเรียกค่าตอบแทนสำหรับเวลาส่วนที่เกินได้ตามอัตรารายชั่วโมงที่เราแจ้งล่วงหน้าในรูปแบบข้อความ การส่งต่อคำขอและการแจ้งเหตุละเมิดจะไม่มีค่าใช้จ่ายเสมอ เราจะไม่กำหนดให้การให้ความช่วยเหลือที่มีหน้าที่ต้องให้ตามกฎหมายขึ้นอยู่กับการชำระเงินหรือการตกลงเรื่องค่าตอบแทน

§ 13 เหตุละเมิดข้อมูลส่วนบุคคล

(1) หากเราทราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่กระทบข้อมูลลูกค้าของลูกค้า เราจะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร และหากเป็นไปได้ จะแจ้งภายใน 48 ชั่วโมง โดยส่งอีเมลไปยังที่อยู่ของผู้ถือบัญชี (มาตรา 33(2) GDPR) การกำหนดเช่นนี้มีจุดประสงค์เพื่อไม่ให้ระยะเวลา 72 ชั่วโมงที่ลูกค้าต้องปฏิบัติต่อหน่วยงานกำกับดูแลสั้นลง เราถือว่าทราบถึงเหตุละเมิดทันทีที่ได้ยืนยันอย่างแน่ใจตามสมควรว่าเหตุการณ์ด้านความปลอดภัยกระทบข้อมูลลูกค้าของลูกค้า โดยเราจะตรวจสอบข้อสงสัยทุกกรณีโดยไม่ล่าช้าเกินสมควร หลักเดียวกันใช้กับเหตุละเมิดที่ผู้ประมวลผลข้อมูลช่วงทันทีที่ผู้ประมวลผลข้อมูลช่วงแจ้งให้เราทราบ

(2) ข้อความแจ้งจะมีข้อมูลตามมาตรา 33(3) GDPR เท่าที่เราทราบ ได้แก่ ลักษณะของเหตุละเมิด รวมถึงเวลาหรือช่วงเวลาที่เกิดเหตุ และหากเป็นไปได้ จะระบุประเภทกับจำนวนโดยประมาณของเจ้าของข้อมูลและรายการข้อมูลที่ได้รับผลกระทบ จุดติดต่อสำหรับสอบถามข้อมูลเพิ่มเติม ผลที่อาจเกิดขึ้น และมาตรการที่ดำเนินการแล้วหรือเสนอให้ดำเนินการ สำหรับข้อมูลที่ยังไม่สามารถยืนยันได้ในการแจ้งครั้งแรก เราจะให้ข้อมูลเพิ่มเติมโดยไม่ล่าช้าเกินสมควร

(3) เราจะดำเนินมาตรการที่จำเป็นทันทีเพื่อแก้ไขเหตุละเมิดและบรรเทาผลกระทบ และจะตกลงขั้นตอนถัดไปกับลูกค้า เราจะจัดทำเอกสารสำหรับเหตุละเมิดทุกครั้ง โดยบันทึกข้อเท็จจริง ผลกระทบ และการดำเนินการแก้ไขที่ได้ทำไป และจะให้ลูกค้าเข้าถึงเอกสารดังกล่าวเมื่อร้องขอ

(4) ลูกค้าเป็นผู้แจ้งหน่วยงานกำกับดูแลหรือสื่อสารกับเจ้าของข้อมูล เราจะดำเนินการดังกล่าวเฉพาะเมื่อได้รับคำสั่งจากลูกค้าเท่านั้น

(5) เรารับรายงานช่องโหว่ด้านความปลอดภัยที่บุคคลที่สามพบในบริการผ่านหน้าความปลอดภัย

(6) การแจ้งและความร่วมมือของเราตามส่วนนี้ไม่ถือเป็นการยอมรับว่าฝ่าฝืนหน้าที่หรือยอมรับความรับผิด หากเหตุละเมิดยังกระทบข้อมูลที่เราเป็นผู้ควบคุมข้อมูลเองด้วย เราจะปฏิบัติหน้าที่ของเราเองตามมาตรา 33 และ 34 GDPR สำหรับข้อมูลนั้น ในการนี้ เราจะเปิดเผยข้อมูลลูกค้าของลูกค้าเฉพาะในขอบเขตที่จำเป็นต่อวัตถุประสงค์ดังกล่าวเท่านั้น

§ 14 หลักฐานและการตรวจสอบ

(1) เราจะให้ข้อมูลทั้งหมดที่จำเป็นแก่ลูกค้าเพื่อแสดงว่าได้ปฏิบัติตามหน้าที่ภายใต้มาตรา 28 GDPR และจะอนุญาตพร้อมทั้งให้ความร่วมมือในการตรวจสอบ รวมถึงการตรวจสถานที่ ซึ่งดำเนินการโดยลูกค้าหรือผู้ตรวจสอบที่ลูกค้ามอบหมาย (มาตรา 28(3) ประโยคที่สอง ข้อ (h) GDPR)

(2) เราแสดงหลักฐานการปฏิบัติตามหน้าที่โดยใช้เอกสารเป็นหลัก ได้แก่ คำอธิบายมาตรการ รายชื่อผู้ประมวลผลข้อมูลช่วง บันทึกกิจกรรมการประมวลผลข้อมูลที่ครอบคลุมการประมวลผลในนามลูกค้า (มาตรา 30(2) GDPR) คำตอบแบบสอบถามเป็นลายลักษณ์อักษร และเมื่อร้องขอ จะให้บางส่วนของบันทึกหรือผลการทดสอบกู้คืนข้อมูล เราจะตอบแบบสอบถามภายใน 30 วันนับจากวันที่ได้รับ และหากมีเหตุตามวรรค 4 เราจะตอบให้รวดเร็วตามที่เหตุนั้นกำหนด ปัจจุบันไม่มีรายงานการตรวจสอบจากภายนอกหรือการรับรอง เราระบุเรื่องนี้เพื่อไม่ให้มีผู้เข้าใจว่ามีเอกสารดังกล่าว

(3) หากเอกสารยังไม่เพียงพอ ลูกค้าสามารถขอให้มีการตรวจสอบ รวมถึงการตรวจ ณ สถานที่ได้ ลูกค้าต้องแจ้งการตรวจสอบตามปกติล่วงหน้าอย่างน้อย 30 วันในรูปแบบข้อความ โดยระบุเรื่องที่จะตรวจสอบ ระยะเวลาที่คาดว่าจะใช้ และผู้ตรวจสอบ การตรวจจะดำเนินการในเวลาทำการปกติในโปแลนด์ และต้องกำหนดเวลาไม่ให้รบกวนการดำเนินงานโดยไม่จำเป็น การตรวจสถานที่ตามปกติจะมีได้ไม่เกินหนึ่งครั้งต่อปีปฏิทิน โดยวรรค 4 ยังคงใช้บังคับ

(4) ไม่มีระยะเวลารอที่ตายตัวเมื่อมีเหตุเร่งด่วน ในกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล มีข้อบ่งชี้ที่เป็นรูปธรรมว่ามีการฝ่าฝืนข้อตกลงนี้หรือ GDPR หรือหน่วยงานกำกับดูแลร้องขอให้ตรวจสอบ จะไม่ใช้ทั้งระยะเวลาแจ้งล่วงหน้า 30 วันและข้อจำกัดหนึ่งครั้งต่อปี ในกรณีดังกล่าว การตรวจสอบจะเกิดขึ้นโดยเร็วตามที่เหตุนั้นกำหนดและเท่าที่สามารถจัดการได้

(5) ลูกค้าสามารถมอบหมายผู้ตรวจสอบที่มีหน้าที่รักษาความลับ ซึ่งไม่ได้ให้บริการที่เทียบเคียงกับ formexposed และไม่ได้ทำงานให้ผู้ให้บริการเช่นนั้น เราอาจกำหนดให้ผู้ตรวจสอบไม่นำออกไปหรือบันทึกความลับของลูกค้ารายอื่น ข้อมูลเข้าสู่ระบบ หรือรายละเอียดด้านความปลอดภัย ลูกค้าและผู้ตรวจสอบต้องรักษาข้อมูลเกี่ยวกับการดำเนินงานของเราที่ได้ทราบระหว่างการตรวจสอบไว้เป็นความลับ และใช้เฉพาะเพื่อตรวจสอบการปฏิบัติตามข้อตกลงนี้และ GDPR เท่านั้น ทั้งสองฝ่ายสามารถเปิดเผยข้อมูลต่อหน่วยงานกำกับดูแลที่มีอำนาจ ต่อที่ปรึกษาที่มีหน้าที่รักษาความลับ และในขอบเขตที่กฎหมายกำหนดได้ ข้อตกลงเกี่ยวกับการตรวจสอบเหล่านี้ต้องไม่ทำให้สิทธิในการตรวจสอบตามกฎหมายใช้การไม่ได้

(6) แต่ละฝ่ายรับผิดชอบค่าใช้จ่ายในการตรวจสอบของตนเอง หากเวลารวมที่เราใช้สำหรับการตรวจสอบและแบบสอบถามของลูกค้ารายหนึ่งเกินแปดชั่วโมงต่อปีปฏิทิน เราอาจเรียกค่าตอบแทนสำหรับเวลาส่วนเกินตามอัตรารายชั่วโมงที่แจ้งล่วงหน้าในรูปแบบข้อความได้ แต่จะไม่เรียกค่าตอบแทนหากการตรวจสอบพบการฝ่าฝืนของเรา หรือเป็นการตรวจสอบด้วยเหตุตามวรรค 4 ที่เราเป็นผู้รับผิดชอบ เราจะไม่กำหนดให้การตรวจสอบต้องขึ้นอยู่กับการชำระเงิน

(7) อำนาจของหน่วยงานกำกับดูแลยังคงไม่เปลี่ยนแปลง หน่วยงานกำกับดูแลที่มีอำนาจสำหรับเราคือประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa เมื่อหน่วยงานกำกับดูแลที่มีอำนาจร้องขอ ทั้งสองฝ่ายจะต้องให้ข้อมูลตามส่วนนี้ รวมถึงผลการตรวจสอบ แก่หน่วยงานนั้น

§ 15 การลบและการคืนข้อมูล

(1) ในระหว่างที่ข้อตกลงมีผล ให้ใช้ระยะเวลาจัดเก็บตามภาคผนวก 1 ระบบจะบังคับใช้ระยะเวลาเหล่านี้ผ่านกระบวนการที่ทำงานทุกคืน ซึ่งลบข้อมูลตามการตั้งค่าเดียวกับที่ปรากฏในข้อความที่เผยแพร่ด้วย

(2) การเลือกระหว่างคืนข้อมูลกับลบข้อมูล หลังจากการประมวลผลสิ้นสุด ลูกค้าเป็นผู้ตัดสินใจว่าจะให้เราคืนหรือลบข้อมูลลูกค้า (มาตรา 28(3) ประโยคที่สอง ข้อ (g) GDPR) การคืนข้อมูลทำผ่านข้อมูลส่งออก ซึ่งลูกค้าสามารถดาวน์โหลดเองในส่วนการตั้งค่าเป็นไฟล์ที่เครื่องอ่านได้ หรือให้เราดำเนินการคืนภายใน 30 วันเมื่อได้รับคำขอในรูปแบบข้อความ ในกรณีหลังนี้ การคืนจะครอบคลุมข้อมูลลูกค้าที่ไม่ได้อยู่ในข้อมูลส่งออกด้วย เท่าที่สามารถคืนได้ตามวรรค 4 การลบทำโดยการนำโดเมนออก ซึ่งจะลบข้อมูลของโดเมนนั้น หรือโดยการลบบัญชีที่ลูกค้าเป็นผู้เริ่มดำเนินการเอง หากลูกค้าต้องการทั้งคืนข้อมูลและลบข้อมูล ลูกค้าต้องดาวน์โหลดข้อมูลส่งออกก่อน แล้วจึงลบ

(3) หากลูกค้าไม่ได้เลือกและลบบัญชีของตน ให้ถือว่าเป็นการเลือกให้ลบข้อมูล เมื่อบัญชีถูกลบ พื้นที่ทำงานที่ลูกค้าเป็นเจ้าของเพียงรายเดียวจะถูกลบทันทีในระบบที่ใช้งานจริง พร้อมกับข้อมูลลูกค้าทั้งหมด หากพื้นที่ทำงานมีสมาชิกอื่น พื้นที่ทำงานนั้นจะไม่ถูกลบ แต่จะโอนไปยังสมาชิกที่อยู่ในพื้นที่ทำงานมานานที่สุด โดยให้ผู้ดูแลระบบมีลำดับก่อนผู้ดู สมาชิกที่ได้รับโอนจะกลายเป็นลูกค้าสำหรับพื้นที่ทำงานนั้น ผู้ที่ไม่ต้องการให้เกิดการโอนนี้ต้องนำสมาชิกอื่นหรือโดเมนออกก่อนลบบัญชี หากสัญญาของบัญชีสิ้นสุดด้วยวิธีอื่น เช่น เราบอกเลิกตามข้อกำหนดการใช้บริการ เราจะแจ้งช่องทางส่งออกข้อมูลให้ลูกค้าทราบพร้อมกับหนังสือแจ้งบอกเลิก และลูกค้าสามารถดาวน์โหลดได้จนถึงวันสิ้นสุดสัญญา เราจะลบบัญชีพร้อมข้อมูลลูกค้าภายในไม่เกิน 30 วันหลังสัญญาสิ้นสุด โดยปัจจุบันการลบในกรณีนี้ดำเนินการด้วยตนเอง

(4) เราระบุล่วงหน้าว่าข้อมูลใดไม่สามารถคืนได้ ข้อมูลเข้าสู่ระบบสำหรับการสแกนหลังการเข้าสู่ระบบไม่อยู่ในข้อมูลส่งออก เพราะเว็บเซิร์ฟเวอร์ไม่สามารถถอดรหัสได้ (ภาคผนวก 1 รายการ 5) สำเนาที่ได้รับจากการตรวจสอบการส่งถึงจะไม่มีอยู่อีกหลังประมวลผลแล้ว ส่วนโค้ดจาก “Fix it for me” จะไม่ถูกจัดเก็บเลย

(5) สำเนาสำรอง ระบบจะสำรองฐานข้อมูลทุกคืน และจะลบสำเนาสำรองแต่ละชุดหลังจาก 14 วัน ข้อมูลลูกค้าที่ลบออกจากระบบที่ใช้งานจริงจะยังคงอยู่ในสำเนาสำรองเก่าจนถึงเวลานั้น เราจะไม่เลือกลบข้อมูลเป็นรายรายการภายในสำเนาสำรอง เนื่องจากสำเนาต้องเป็นภาพของข้อมูล ณ เวลาหนึ่งที่ไม่มีการเปลี่ยนแปลง ก่อนสำเนาจะหมดอายุ เราจะคุ้มครองสำเนาเช่นเดียวกับฐานข้อมูลเอง และใช้เฉพาะเพื่อกู้คืนข้อมูลและทดสอบการกู้คืนเท่านั้น โดยจะไม่ค้นหาหรือวิเคราะห์ข้อมูลในสำเนา หากจำเป็นต้องกู้คืนจากสำเนาสำรอง เราจะดำเนินการตามคำขอลบที่ได้รับหลังวันที่ของสำเนานั้นซ้ำอีกครั้ง เท่าที่เราทราบถึงคำขอเหล่านั้น ก่อนเปิดบริการให้ทำงานอีกครั้ง ดังนั้น ข้อมูลแต่ละรายการจะหายไปจากสำเนาสำรองด้วยภายในไม่เกิน 14 วันหลังจากถูกลบออกจากระบบที่ใช้งานจริง

(6) ตามสถานการณ์ในปัจจุบัน เราไม่มีหน้าที่ต้องเก็บข้อมูลลูกค้าไว้ หากเกิดหน้าที่จัดเก็บตามกฎหมายของสหภาพหรือโปแลนด์ เราจะจำกัดการประมวลผลข้อมูลที่เกี่ยวข้องแทนการลบ ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์นั้น และลบข้อมูลเมื่อหน้าที่จัดเก็บสิ้นสุดลง

(7) เมื่อได้รับคำขอ เราจะยืนยันการลบในรูปแบบข้อความภายใน 30 วัน โดยระบุว่ามีข้อมูลใดเหลืออยู่ตามวรรค 5 และ 6 และจะคงอยู่จนถึงเมื่อใด

§ 16 การฝ่าฝืน การระงับ และการบอกเลิก

(1) หากเราไม่สามารถปฏิบัติหน้าที่ตามข้อตกลงนี้ได้ ไม่ว่าด้วยเหตุใดก็ตาม เราจะแจ้งให้ลูกค้าทราบโดยไม่ล่าช้าเกินสมควร

(2) หากเราฝ่าฝืนข้อตกลงนี้หรือ GDPR ลูกค้ามีสิทธิ์เรียกร้องให้เราระงับการประมวลผลข้อมูลลูกค้าที่เกี่ยวข้องจนกว่าจะแก้ไขการฝ่าฝืนแล้ว หากการฝ่าฝืนยังคงดำเนินต่อไปหรือเป็นกรณีร้ายแรง ลูกค้าสามารถบอกเลิกสัญญาสำหรับบริการด้วยเหตุสำคัญได้ โดยเฉพาะหากเราไม่แก้ไขการฝ่าฝืนภายในหนึ่งเดือนหลังจากได้รับแจ้ง หรือไม่ปฏิบัติตามคำตัดสินของศาลหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับเรื่องนั้น เราจะคืนค่าธรรมเนียมที่ชำระล่วงหน้าสำหรับระยะเวลาหลังสัญญาสิ้นสุดตามสัดส่วน

(3) หากลูกค้ายืนยันให้ดำเนินการตามคำสั่งที่เราเห็นว่าไม่ชอบด้วยกฎหมายตาม § 4(4) เราอาจบอกเลิกสัญญาสำหรับบริการส่วนที่ได้รับผลกระทบได้ โดยมีเงื่อนไขว่าเราได้แจ้งเรื่องนี้แก่ลูกค้าล่วงหน้าแล้ว และลูกค้าไม่ได้เปลี่ยนคำสั่งภายในหนึ่งเดือน

(4) หลังจากบอกเลิก ให้ใช้ § 15 บังคับ

§ 17 ความรับผิด

(1) สำหรับความเสียหายที่เจ้าของข้อมูลได้รับ ให้ใช้มาตรา 82 GDPR ความรับผิดนี้ไม่ถูกจำกัดโดยข้อจำกัดความรับผิดตามสัญญาใด ๆ รวมถึงข้อจำกัดในข้อกำหนดการใช้บริการ

(2) หากฝ่ายใดชำระค่าสินไหมทดแทนให้เจ้าของข้อมูลตามมาตรา 82 GDPR ฝ่ายนั้นสามารถเรียกคืนจากอีกฝ่ายได้ในส่วนที่สอดคล้องกับสัดส่วนความรับผิดของอีกฝ่ายต่อความเสียหาย (มาตรา 82(4) และ (5) GDPR) สิทธิไล่เบี้ยนี้ไม่ถูกจำกัดโดยข้อจำกัดความรับผิดในข้อกำหนดการใช้บริการเช่นกัน

(3) สำหรับสิทธิเรียกร้องอื่นทั้งหมดระหว่างลูกค้ากับเราภายใต้ข้อตกลงนี้ เช่น การเรียกร้องชดเชยความเสียหายหรือค่าใช้จ่ายของฝ่ายตนเอง ให้ใช้หลักเกณฑ์ความรับผิดตามข้อกำหนดการใช้บริการเท่าที่กฎหมายอนุญาต เรารับผิดชอบต่อผู้ประมวลผลข้อมูลช่วงตาม § 9(5) เสมือนเป็นการกระทำของเราเอง หากหน่วยงานกำกับดูแลกำหนดค่าปรับแก่ฝ่ายใดเนื่องจากการฝ่าฝืนของฝ่ายนั้น ฝ่ายนั้นต้องรับผิดชอบค่าปรับเอง

(4) หากเจ้าของข้อมูลหรือหน่วยงานกำกับดูแลใช้สิทธิเรียกร้องต่อฝ่ายใด ฝ่ายนั้นต้องแจ้งอีกฝ่ายโดยไม่ล่าช้าเกินสมควร และทั้งสองฝ่ายต้องร่วมมือกันตรวจสอบข้อเท็จจริง แต่ละฝ่ายต้องไม่ยอมรับสิทธิเรียกร้องที่ตนประสงค์จะไล่เบี้ยจากอีกฝ่ายโดยไม่ได้รับความยินยอมของอีกฝ่าย โดยห้ามปฏิเสธความยินยอมโดยไม่มีเหตุผลที่เป็นรูปธรรม

§ 18 ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

(1) ลูกค้าต้องส่งคำถามด้านการคุ้มครองข้อมูลที่เกี่ยวกับข้อตกลงนี้ คำสั่ง และการแจ้ง ไปยัง contact@lukaswojcik.com หรือผ่านหน้าต่างสนับสนุนและหน้าติดต่อ เราจะส่งการแจ้งตามข้อตกลงนี้ไปยังที่อยู่อีเมลของผู้ถือบัญชี โดยลูกค้าต้องปรับที่อยู่นั้นให้เป็นปัจจุบัน

(2) เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เนื่องจากตามการประเมินของเรา ไม่เข้าเงื่อนไขตามมาตรา 37(1) GDPR หากสถานการณ์เปลี่ยนแปลง เราจะแจ้งการแต่งตั้งในข้อตกลงนี้

§ 19 บทสุดท้าย

(1) ลำดับความสำคัญ หากบทบัญญัติในข้อกำหนดการใช้บริการหรือข้อตกลงอื่นขัดกับข้อตกลงนี้ ให้ข้อตกลงนี้มีผลเหนือกว่าในทุกเรื่องที่เกี่ยวกับการประมวลผลข้อมูลลูกค้า โดยไม่ใช้ข้อกำหนดและเงื่อนไขของลูกค้าเอง การแก้ไขและเพิ่มเติมข้อตกลงนี้เป็นรายกรณีต้องทำในรูปแบบข้อความและอ้างถึงข้อตกลงนี้โดยชัดแจ้ง การแก้ไขหรือเพิ่มเติมดังกล่าวจะเป็นส่วนหนึ่งของข้อตกลงนี้และมีผลเหนือกว่าในขอบเขตที่ระบุ หากข้อตกลงนี้ขัดกับบทบัญญัติที่มีผลบังคับของ GDPR ให้บทบัญญัติเหล่านั้นมีผลเหนือกว่า

(2) การแก้ไข เราจะแก้ไขข้อตกลงนี้เฉพาะด้วยเหตุผลที่เป็นรูปธรรมอย่างใดอย่างหนึ่งต่อไปนี้ ได้แก่ การเปลี่ยนแปลงกฎหมายหรือการตีความโดยศาลและหน่วยงาน ซึ่งรวมถึงข้อสัญญามาตรฐานใหม่ของคณะกรรมาธิการยุโรป การเปลี่ยนแปลงบริการ ฟังก์ชัน หรือพื้นฐานทางเทคนิค การเปลี่ยนแปลงบุคคลที่สามที่จำเป็นต่อการให้บริการ การป้องกันการใช้งานในทางที่ผิดหรือความเสี่ยงด้านความปลอดภัย หรือการแก้ไขข้อผิดพลาดและความกำกวม เราจะแจ้งการแก้ไขพร้อมข้อความที่แก้ เหตุผล และวันที่คาดว่าจะมีผลล่วงหน้าอย่างน้อย 30 วัน โดยส่งอีเมลไปยังที่อยู่ของผู้ถือบัญชีและประกาศในหน้าภาพรวมการเปลี่ยนแปลง เราจะไม่ใช้ระยะเวลาแจ้งนี้เฉพาะกับการแก้ไขที่เป็นประโยชน์ต่อลูกค้าอย่างเดียว เป็นเพียงการปรับภาษา หรือแก้ข้อผิดพลาดชัดเจน สิ่งที่กฎหมาย ศาล หรือหน่วยงานกำหนดให้ทำภายในระยะเวลาสั้นกว่า และสิ่งที่จำเป็นเพื่อป้องกันความเสี่ยงด้านความปลอดภัยที่กำลังจะเกิดขึ้น แม้ในกรณีเหล่านี้ เราก็จะแจ้งการแก้ไขโดยเร็วที่สุดพร้อมระบุเหตุผล ความเงียบไม่ถือเป็นความยินยอม หากการแก้ไขต้องได้รับความยินยอมจากลูกค้า เราจะขอความยินยอมโดยชัดแจ้ง หากไม่ได้รับ จะใช้ฉบับเดิมต่อไป และสิทธิในการบอกเลิกตามกฎหมายและสัญญายังคงอยู่ ลูกค้าสามารถคัดค้านการแก้ไขที่แจ้งไว้ในรูปแบบข้อความได้จนถึงวันที่มีผล โดยผลของการคัดค้านให้เป็นไปตามข้อกำหนดการใช้บริการว่าด้วยการคัดค้านการแก้ไข การแก้ไขภาคผนวก 2 และ 3 ให้เป็นไปตาม § 8(3) และ § 9(2) กับ (3) ทุกเวอร์ชันจะถูกบันทึกไว้ในหน้าภาพรวมการเปลี่ยนแปลงเอกสารสัญญา

(3) กฎหมายที่ใช้และเขตอำนาจศาล ให้ใช้กฎหมายที่กำหนดในข้อกำหนดการใช้บริการ โดยบทบัญญัติที่มีผลบังคับของ GDPR ยังคงไม่เปลี่ยนแปลง เขตอำนาจศาลให้เป็นไปตามข้อกำหนดการใช้บริการ

(4) ภาษา ข้อตกลงนี้มีให้ในภาษาราชการทั้งหมดของสหภาพยุโรป หากมีความแตกต่าง ให้ถือฉบับภาษาโปแลนด์เป็นหลัก

(5) หากข้อสัญญาใดไม่มีผล ข้อตกลงส่วนที่เหลือยังคงมีผล ให้ใช้บทบัญญัติตามกฎหมายที่ใกล้เคียงกับวัตถุประสงค์ของข้อสัญญานั้นมากที่สุดแทน และหากมีข้อสงสัย ให้ใช้บทบัญญัติที่เป็นไปตามมาตรา 28(3) GDPR

ภาคผนวก 1 – การประมวลผลในนามของลูกค้า

ภาคผนวกนี้อธิบายเรื่องที่ประมวลผล ลักษณะและวัตถุประสงค์ของการประมวลผล ประเภทข้อมูลส่วนบุคคล กลุ่มเจ้าของข้อมูล และการลบแยกตามแต่ละฟังก์ชัน (มาตรา 28(3) ประโยคแรก GDPR) เว้นแต่ระบุไว้เป็นอย่างอื่น ลักษณะการประมวลผลประกอบด้วยการเก็บรวบรวม การจัดเก็บ การดึงข้อมูล การจับคู่ การส่งไปยังปลายทางที่ลูกค้าระบุ และการลบ สถานที่ประมวลผลคือเซิร์ฟเวอร์ของเราเองในโปแลนด์ หากมีผู้ประมวลผลข้อมูลช่วงเข้ามาเกี่ยวข้อง จะระบุไว้ ระยะเวลาที่อยู่ในวงเล็บปีกกาเป็นค่าการตั้งค่าที่กระบวนการลบทุกคืนใช้จริง ระยะเวลาประมวลผลคือระยะเวลาที่ข้อตกลงนี้มีผล (§ 3) โดยภายในระยะเวลาดังกล่าวให้ใช้กำหนดเวลาลบที่ระบุสำหรับแต่ละฟังก์ชัน การประมวลผลเกิดขึ้นอย่างต่อเนื่องตราบเท่าที่ลูกค้าใช้ฟังก์ชันนั้น ข้อมูลส่วนบุคคลประเภทพิเศษไม่ใช่เรื่องที่ตกลงให้ประมวลผล แต่หากข้อมูลดังกล่าวเข้าสู่บริการผ่านอีเมลแบบฟอร์ม ให้ใช้ § 6(4) บังคับ

1. การตรวจสอบการส่งถึง

วัตถุประสงค์: เราตรวจสอบว่าอีเมลจากแบบฟอร์มของลูกค้ามาถึงหรือไม่ และมีความถูกต้องแท้จริงหรือไม่ โดยตรวจ SPF, DKIM และ DMARC

วิธีทำงาน: ฟังก์ชันนี้เลือกใช้ได้ ลูกค้าป้อนที่อยู่ของกล่องจดหมายควบคุมเป็นสำเนาลับ (Bcc) ในแบบฟอร์มของตน ทำให้สำเนาอีเมลจากแบบฟอร์มทุกฉบับถูกส่งมาถึงเรา ไม่ใช่เพียงสำเนาการส่งทดสอบของเรา แต่รวมถึงสำเนาข้อความสอบถามจริงจากผู้เยี่ยมชมด้วย ระบบดึงอีเมลอัตโนมัติจะอ่านส่วนหัวอีเมลและข้อความไม่เกิน 8 KB แรกผ่าน IMAP จับคู่อีเมลกับโดเมนและกับการส่งทดสอบหากเกี่ยวข้อง แล้วตรวจคุณสมบัติการยืนยันความถูกต้องแท้จริง เมื่อประมวลผลสำเร็จ อีเมลจะถูกลบออกจากกล่องจดหมาย หากเกิดข้อผิดพลาดในการดึงหรือลบ อีเมลอาจยังอยู่ในกล่องจนกว่าการทำงานครั้งถัดไปจะสำเร็จ

ข้อมูล: ข้อมูลที่ประมวลผลคือเนื้อหาและส่วนหัวของอีเมลจากแบบฟอร์ม รวมทุกสิ่งที่ผู้เยี่ยมชมป้อน เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อความ ตลอดจนที่อยู่ผู้ส่งและผู้รับ และข้อมูลทางเทคนิคเกี่ยวกับเซิร์ฟเวอร์อีเมลที่เกี่ยวข้อง

เจ้าของข้อมูล: เจ้าของข้อมูลคือผู้เยี่ยมชมเว็บไซต์ของลูกค้าที่ส่งแบบฟอร์ม และผู้รับอีเมลจากแบบฟอร์มในฝั่งลูกค้า

การจัดเก็บและการลบ: เราจัดเก็บในฐานข้อมูลเฉพาะเวลา การจับคู่กับโดเมน ตัวระบุการส่งทดสอบหากเกี่ยวข้อง และผลการตรวจความถูกต้องแท้จริง เราเก็บเวลาและการจับคู่ไว้ 180 วัน ส่วนผลการตรวจความถูกต้องแท้จริงล่าสุดจะเก็บไว้กับโดเมนจนกว่าผลจากอีเมลฉบับถัดไปจะแทนที่ผลนั้น หรือจนกว่าโดเมนจะถูกลบ ผลการตรวจความถูกต้องแท้จริงประกอบด้วยที่อยู่ IP ของเซิร์ฟเวอร์อีเมลที่นำส่งและโดเมนของที่อยู่ผู้ส่ง การแจ้งเตือนจะระบุโดเมนนี้เฉพาะเมื่อไม่ใช่โดเมนของเว็บไซต์ เราไม่จัดเก็บเนื้อหาหรือที่อยู่ผู้ส่งเต็มของผู้เยี่ยมชมในฐานข้อมูล ตัวอีเมลจะถูกลบออกจากกล่องจดหมายหลังประมวลผลสำเร็จ หรือจะลบล่าช้าหากเกิดข้อผิดพลาดในการดึงหรือลบ

ผู้เกี่ยวข้อง: ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) เป็นผู้ให้บริการกล่องจดหมาย สำเนาจะไปถึงผู้ให้บริการโดยตรงผ่านระเบียน MX ของโดเมนเรา ไม่ใช่ผ่านการส่งต่อ ดูหน้าผู้ประมวลผลข้อมูลช่วง

ข้อจำกัด: การจับคู่ยืนยันเพียงว่าสำเนาที่ตรงกันมาถึงกล่องจดหมายควบคุมแล้ว ไม่ได้ยืนยันการรับโดยผู้รับจริงหรือการสร้างรายการใน CRM หากไม่มีกล่องจดหมายควบคุมจะใช้ฟังก์ชันนี้ไม่ได้ สำเนาไม่ควรมีข้อมูลส่วนบุคคลประเภทพิเศษ (§ 6(4))

2. พอร์ทัลลูกค้าและรายงานรายเดือนถึงผู้สมัครรับข้อมูล

วัตถุประสงค์: เราส่งรายงานรายเดือนเกี่ยวกับแบบฟอร์มของเว็บไซต์ในนามของลูกค้า ซึ่งโดยทั่วไปคือเอเจนซีส่งให้ลูกค้าของตนเอง และจัดให้มีพอร์ทัลที่แสดงรายงานเหล่านี้

ข้อมูล: ข้อมูลที่ประมวลผลประกอบด้วยที่อยู่อีเมล ภาษา เวลาและที่อยู่ IP ขณะสมัครรับข้อมูล เวลายืนยันแบบ double opt-in และเวลายกเลิกการรับข้อมูล รวมถึงเนื้อหารายงานซึ่งมีโดเมน ผลการตรวจสอบ และตัวเลขต่าง ๆ

เจ้าของข้อมูล: เจ้าของข้อมูลคือลูกค้าและบุคคลติดต่อของลูกค้าที่สมัครรับรายงาน

การลบ: เราจะลบการสมัครที่ยังไม่ยืนยันหลังจาก 30 วัน หลังจากยกเลิกการรับข้อมูล เราจะเก็บหลักฐานการสมัคร การยืนยัน และการยกเลิกไว้สามปี เพื่อให้ลูกค้าพิสูจน์ความยินยอมได้ ข้อมูลทั้งหมดจะถูกลบอย่างช้าที่สุดเมื่อพื้นที่ทำงานถูกลบ การเพิกถอนพอร์ทัลเพียงอย่างเดียวไม่ทำให้ข้อมูลผู้สมัครถูกลบ

ผู้เกี่ยวข้อง: ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) เป็นผู้ดำเนินการส่ง

3. การแจ้งเตือน รายงาน และเหตุการณ์

วัตถุประสงค์: เราส่งการแจ้งเตือน สรุป และรายงานไปยังปลายทางที่ลูกค้าตั้งค่าไว้ และจัดการเหตุการณ์

ข้อมูล: ข้อมูลที่ประมวลผลประกอบด้วยที่อยู่อีเมล ที่อยู่เว็บฮุกและช่องแชต ID ของแชต Telegram หลังจากผู้รับเชื่อมต่อแล้ว และเนื้อหาการแจ้งเตือน ซึ่งมีโดเมน เหตุการณ์ เวลา และลิงก์เข้าสู่บริการ สำหรับการแจ้งเตือนผลการตรวจสอบจะมีลิงก์รายงานที่เข้าถึงผลและภาพหน้าจอได้โดยไม่ต้องเข้าสู่ระบบ ส่วน Telegram จะได้รับเพียงลิงก์หน้าโดเมนในบัญชีที่ต้องเข้าสู่ระบบแทนลิงก์รายงาน ข้อมูลยังรวมบันทึกการส่ง ความพยายามส่งการแจ้งเตือนแบบยกระดับแยกตามเหตุการณ์และปลายทาง ซึ่งมีจำนวนครั้ง เวลา ผลลัพธ์ และข้อผิดพลาด ชื่อหรือที่อยู่อีเมลของบุคคลที่ยืนยันการรับทราบเหตุการณ์ และผู้รับผิดชอบพร้อมกำหนดเวลา

เจ้าของข้อมูล: เจ้าของข้อมูลคือพนักงานและผู้ให้บริการของลูกค้าที่รับการแจ้งเตือนหรือจัดการเหตุการณ์

การลบ: เราเก็บปลายทางไว้จนกว่าลูกค้าจะนำออกหรือลบโดเมน ลบบันทึกการส่งหลังจาก 90 วัน และลบการแจ้งเตือนที่รวบรวมไว้หลังจากส่ง 30 วัน สำหรับเหตุการณ์ เราจะเก็บไว้ตลอดเวลาที่ยังไม่แก้ไข และเก็บต่อ 180 วันหลังแก้ไข พร้อมข้อมูลความพยายามส่งการแจ้งเตือนแบบยกระดับของเหตุการณ์นั้น

ผู้เกี่ยวข้อง: ผู้ให้บริการอีเมล (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) ดำเนินการในส่วนอีเมล ส่วนบริการแชตและเว็บฮุกใช้ผู้ให้บริการที่ลูกค้าเลือก (§ 9(6))

4. การตรวจสอบเว็บไซต์ของลูกค้า: บุคคลที่บังเอิญปรากฏให้เห็น

วัตถุประสงค์: เราตรวจสอบและเฝ้าติดตามแบบฟอร์มและการป้องกันบนโดเมนของลูกค้าที่ลูกค้าแสดงหลักฐานสิทธิ์ควบคุมแล้ว ตราบใดที่โดเมนยังไม่มีหลักฐาน เราจะตรวจแบบรับข้อมูลอย่างเดียว และเราเป็นผู้ควบคุมข้อมูลสำหรับการตรวจสอบนั้นเอง ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัว

ข้อมูล: การสแกนจะอ่านหน้าสาธารณะของโดเมน ได้แก่ ที่อยู่หน้า โครงสร้างแบบฟอร์มซึ่งมีชื่อช่อง ประเภท ป้ายกำกับ แอตทริบิวต์บังคับกรอกและการมองเห็น แต่ไม่มีค่าที่กรอก โดยสแกนเนอร์จะอ่านส่วนต้นของค่าที่กรอกไว้ล่วงหน้าในช่องซ่อนและของแอตทริบิวต์ข้อมูลเฉพาะระหว่างการตรวจสอบและไม่จัดเก็บค่าเหล่านั้น รวมถึงสคริปต์ที่ฝังอยู่และมาตรการป้องกัน การสแกนจะถ่ายภาพหน้าจอของพื้นที่ที่มองเห็นบนหน้าแรกและแบบฟอร์ม และสำหรับการส่งทดสอบเชิงรุกจะถ่ายหน้าตอบกลับด้วย โดยไม่มีการปกปิดข้อมูล ภาพเหล่านี้และเนื้อหาหน้าซึ่งอ่านอาจมีข้อมูลส่วนบุคคลที่ลูกค้าเผยแพร่เอง เช่น ชื่อและรายละเอียดติดต่อของผู้ติดต่อ ภาพ หรือรีวิว เราเก็บที่อยู่ผู้รับของแบบฟอร์มเฉพาะในรูปโดเมน สำหรับการตรวจสอบแต่ละครั้ง บริการจะสร้างรายงานผ่านลิงก์สุ่ม ซึ่งใช้เข้าถึงผลและภาพหน้าจอได้โดยไม่เข้าสู่ระบบจนกว่าการตรวจสอบจะถูกลบ ลิงก์นี้จะปรากฏในบัญชีและการแจ้งเตือน (รายการ 3) ผู้ที่ส่งต่อลิงก์จึงเป็นผู้ส่งต่อรายงานด้วย

เจ้าของข้อมูล: เจ้าของข้อมูลคือบุคคลที่มีรายละเอียดปรากฏบนเว็บไซต์ของลูกค้า

การลบ: เราเก็บผลการตรวจสอบรวมถึงภาพหน้าจอไว้ไม่เกิน 13 เดือน โดยจะเก็บการตรวจสอบครั้งล่าสุดไว้ตราบเท่าที่โดเมนยังอยู่ในบัญชี เมื่อนำโดเมนออก เราจะลบข้อมูลของโดเมนนั้น รวมถึงการตรวจสอบ ผลที่พบ และภาพหน้าจอ

หมายเหตุ: โมเดลภาษาบนเซิร์ฟเวอร์ของเราเองช่วยจำแนกแบบฟอร์มที่กฎเพียงอย่างเดียวไม่สามารถระบุวัตถุประสงค์ได้ แบบฟอร์มที่จำแนกด้วยวิธีนี้จะไม่ถูกส่ง และไม่นับรวมในคะแนนหรือข้อสรุป การส่งทดสอบเชิงรุกซึ่งไม่เกินห้าครั้งต่อการตรวจสอบจะมีเฉพาะข้อความทดสอบที่ระบุไว้ชัดเจน โดยไม่มีข้อมูลส่วนบุคคล

แผนดำเนินการในรายงานที่เข้าเกณฑ์ สำหรับการตรวจสอบโดเมนที่ยืนยันแล้วตามรายการ 4 โมเดลภาษาภายในของเราอาจสร้างแผนดำเนินการฉบับสั้นที่จัดลำดับความสำคัญด้วย โดยใช้ชื่อโฮสต์ ที่อยู่หน้าแบบฟอร์ม ประเภทแบบฟอร์ม ข้อมูล CMS ระดับความเสี่ยงและคะแนนที่มีอยู่หากมี ปลั๊กอินที่ระบุได้ และผลการตรวจสอบที่ไม่ผ่านหรือไม่ชัดเจนบางรายการ ช่องข้อมูลเหล่านี้อาจมีข้อมูลส่วนบุคคลโดยบังเอิญ พรอมป์ต์จะไม่มีภาพหน้าจอ ค่าที่กรอกในแบบฟอร์ม หรือซอร์สโค้ดของหน้าเว็บทั้งหน้า แผนช่วยสนับสนุนการตรวจสอบการป้องกันแบบฟอร์มเดียวกัน โดยไม่เปลี่ยนเว็บไซต์และไม่กำหนดคะแนนหรือข้อสรุปของเว็บไซต์ คำขอและคำตอบชั่วคราวจะอยู่ในคิวงานภายในจนกว่าจะมีการรับผล หรือจนกว่ากระบวนการล้างตามกำหนดจะลบรายการที่เก่ากว่าหนึ่งชั่วโมง ข้อนี้ไม่ใช่การรับประกันว่าจะลบโดยไม่มีเงื่อนไขระหว่างเกิดเหตุขัดข้อง แผนที่รับผลแล้วจะถูกเก็บไว้กับการสแกนภายใต้หลักเกณฑ์การจัดเก็บและการลบเดียวกัน การแยกบทบาทสำหรับการตรวจแบบรับข้อมูลอย่างเดียวบนโดเมนที่ยังไม่ยืนยันตามรายการ 4 ยังคงใช้บังคับ

5. ข้อมูลเข้าสู่ระบบของบัญชีทดสอบสำหรับการสแกนหลังเข้าสู่ระบบ

วัตถุประสงค์: เราอ่านแบบฟอร์มบนหน้าหลังการเข้าสู่ระบบที่ลูกค้าระบุไว้ไม่เกินห้าหน้า ฟังก์ชันนี้ใช้เฉพาะกับโดเมนที่ยืนยันแล้ว เฉพาะโดยเจ้าของและผู้ดูแลระบบของพื้นที่ทำงาน และเฉพาะในแพ็กเกจแบบชำระเงิน บัญชีทดสอบจะใช้เฉพาะในการตรวจสอบเต็มรูปแบบ ไม่ใช้ในการตรวจสอบผ่านเบราว์เซอร์ (รายการ 6)

ข้อมูล: ข้อมูลที่ประมวลผลประกอบด้วยที่อยู่เข้าสู่ระบบ ชื่อผู้ใช้และรหัสผ่านของบัญชีทดสอบ ข้อมูลเกี่ยวกับช่องเข้าสู่ระบบ และสิ่งที่บัญชีนั้นมองเห็นบนหน้าที่อ่านในส่วนที่เกี่ยวกับโครงสร้างแบบฟอร์ม

เจ้าของข้อมูล: เจ้าของข้อมูลคือบุคคลที่บัญชีทดสอบใช้ชื่อของตน หากบัญชีนั้นผูกกับบุคคล และบุคคลที่มีรายละเอียดปรากฏให้เห็นในบัญชีทดสอบ

การป้องกัน: ระบบจะเข้ารหัสชื่อผู้ใช้และรหัสผ่านบนเว็บเซิร์ฟเวอร์ด้วยคีย์สาธารณะของเซิร์ฟเวอร์สแกน และผูกข้อมูลไว้กับโดเมน มีเพียงเซิร์ฟเวอร์สแกนที่สามารถถอดรหัสได้ในระหว่างการสแกน เว็บเซิร์ฟเวอร์ ฐานข้อมูล และสำเนาสำรองจะมีเฉพาะข้อความเข้ารหัส ข้อมูลเข้าสู่ระบบจะไม่ถูกแสดง บันทึกในล็อก หรือส่งออกผ่านอินเทอร์เฟซ โดยส่วนติดต่อผู้ใช้จะแสดงเฉพาะอักขระแรกและความยาวของชื่อผู้ใช้ หลังเข้าสู่ระบบจะไม่มีการส่งแบบฟอร์ม การทดสอบเชิงรุก หรือการถ่ายภาพหน้าจอ และจะไม่เปิดหน้าสำหรับออกจากระบบ ลบ หรือยกเลิก

การลบ: เราเก็บข้อมูลเข้าสู่ระบบไว้จนกว่าลูกค้าจะนำข้อมูลนั้นออกหรือลบโดเมน การนำออกจะเขียนทับข้อความเข้ารหัสและล้างงานที่รอดำเนินการ สำเนาที่แนบไปกับงานสแกนแต่ละงานจะถูกล้างหลังจากทำงานเสร็จ และข้อมูลตกค้างใด ๆ จะถูกล้างภายในหนึ่งชั่วโมงเป็นอย่างช้าที่สุด

6. ขั้นตอนการใช้งานแบบฟอร์มและการตรวจสอบผ่านเบราว์เซอร์

วัตถุประสงค์: เราตรวจสอบเป็นประจำว่าแบบฟอร์มที่กำหนดค่าไว้ทำงานในเบราว์เซอร์จริงได้จนถึงขั้นตอนก่อนส่งหรือไม่

ข้อมูล: ข้อมูลที่ประมวลผลประกอบด้วยที่อยู่แบบฟอร์ม ตัวเลือกองค์ประกอบ การคลิกก่อนหน้าและขั้นตอนตรวจสอบ ตัวเลือกเบราว์เซอร์ ผู้รับผิดชอบและกำหนดเวลา รวมถึงผลลัพธ์ที่มีสถานะ หมวดหมู่ข้อผิดพลาดทางเทคนิค ข้อความข้อผิดพลาดที่ผ่านการทำความสะอาด ข้อมูลเวลา และภาพหน้าจอแบบฟอร์มที่ปิดบังช่องกรอกข้อมูลไว้ ความเชื่อมโยงกับบุคคลเกิดขึ้นเป็นหลักจากผู้รับผิดชอบ และจากเนื้อหาที่ลูกค้าเขียนลงในขั้นตอนหรือป้ายกำกับเอง

เจ้าของข้อมูล: เจ้าของข้อมูลคือพนักงานของลูกค้าที่ได้รับมอบหมายให้รับผิดชอบแบบฟอร์ม

การลบ: เราเก็บการกำหนดค่าไว้จนกว่าโดเมนจะถูกลบ ลูกค้าสามารถเปลี่ยนหรือปิดแต่ละรายการได้ แต่ปัจจุบันยังไม่สามารถลบแยกเป็นรายรายการได้ ส่วนผลลัพธ์จะถูกลบหลังจาก 13 เดือน

ข้อจำกัด: การตรวจสอบผ่านเบราว์เซอร์จะไม่ส่งแบบฟอร์มใด ๆ บริการมีการเตรียมรองรับตัวตรวจสอบอิสระที่สอง แต่ปัจจุบันยังไม่ได้ตั้งค่า หากไม่มีตัวตรวจสอบนี้ จะไม่มีการยืนยันจากจุดที่สอง หากตั้งค่าโดยใช้บุคคลที่สาม ให้ใช้ § 9 บังคับ

7. “Fix it for me”

วัตถุประสงค์: เราแทรกส่วนประกอบป้องกันลงในโค้ดแบบฟอร์มที่ลูกค้าวางไว้

ข้อมูล: ข้อมูลที่ประมวลผลคือโค้ดที่วางไว้ หากมีข้อมูลส่วนบุคคล เช่น ในความคิดเห็นในโค้ด ค่าตัวอย่าง หรือที่อยู่ที่เขียนตายตัวไว้ในโค้ด

เจ้าของข้อมูล: เจ้าของข้อมูลคือบุคคลที่มีรายละเอียดปรากฏในโค้ด

การประมวลผลและการลบ: โมเดลภาษาบนเซิร์ฟเวอร์ของเราเองจะเป็นผู้แทรกส่วนประกอบ ระบบจะประมวลผลโค้ดเฉพาะในช่วงที่ดำเนินคำขอ โดยจะไม่จัดเก็บโค้ด บริการทำงานโดยไม่ใช้ข้อมูลเข้าสู่ระบบของระบบลูกค้า และไม่ติดตั้งสิ่งใดบนเซิร์ฟเวอร์ของลูกค้า

8. แบรนด์ของตนเอง (white-label)

วัตถุประสงค์: เราแสดงแบรนด์ของลูกค้าบนรายงานและในพอร์ทัลลูกค้า

ข้อมูล: ข้อมูลที่ประมวลผลประกอบด้วยชื่อบริษัท เว็บไซต์ รายละเอียดติดต่อ และโลโก้ และในกรณีที่มี จะรวมชื่อและรายละเอียดติดต่อของบุคคลติดต่อ

เจ้าของข้อมูล: เจ้าของข้อมูลคือบุคคลติดต่อของลูกค้า

การลบ: เราเก็บข้อมูลไว้จนกว่าลูกค้าจะเปลี่ยนหรือลบรายละเอียดนั้น และอย่างช้าที่สุดจะลบพร้อมกับพื้นที่ทำงาน

9. สถิติเสริมที่ไม่เชื่อมโยงกับบุคคล

สถิติเสริมเกี่ยวกับข้อผิดพลาดของแบบฟอร์มและช่องกรอกข้อมูลจากส่วนขยาย WordPress ไม่มีค่าที่ป้อน ชื่อช่อง หรือตัวระบุผู้เยี่ยมชม และจะเก็บไว้เป็นเวลา 13 เดือน เครื่องมือบันทึกขั้นตอนการใช้งานแบบฟอร์มจะเก็บขั้นตอนไว้ในเบราว์เซอร์ของลูกค้าไม่เกิน 15 นาที ส่วนตัวนับรายวันที่ทำงานภายในจะอยู่บนเว็บไซต์ของลูกค้าไม่เกิน 14 วัน เราระบุข้อมูลเหล่านี้ที่นี่เพื่อให้เห็นภาพครบถ้วน แต่ด้วยการออกแบบของฟังก์ชัน ข้อมูลเหล่านี้ไม่ถือเป็นข้อมูลลูกค้า

10. ระบบป้องกันแบบฟอร์ม (formconfirmed)

ข้อนี้ใช้บังคับเฉพาะเมื่อลูกค้าเปิดใช้ระบบป้องกันแบบฟอร์ม (ข้อกำหนดการใช้บริการ ข้อ 5.7)

วัตถุประสงค์: ประเมินการส่งผ่านแบบฟอร์มบนเว็บไซต์ของลูกค้าเพื่อตรวจจับการส่งอัตโนมัติ

วิธีการทำงาน: เมื่อเปิดหน้าที่มีแบบฟอร์มที่ได้รับการป้องกัน สคริปต์ในเบราว์เซอร์ของผู้เยี่ยมชมจะดึงงานคำนวณที่ลงลายเซ็นจากเซิร์ฟเวอร์ของเราและแก้โจทย์นั้น (การพิสูจน์การคำนวณ) เมื่อส่งแบบฟอร์ม เซิร์ฟเวอร์ของลูกค้าจะส่งผลลัพธ์ไปยังอินเทอร์เฟซตรวจสอบของเรา เราตรวจสอบลายเซ็น อายุ การใช้เพียงครั้งเดียว และโดเมนของโทเค็นตรวจสอบ รวมถึงสัญญาณอื่น เช่น เวลาที่ใช้กรอกแบบฟอร์ม ช่องดักบอตที่มองไม่เห็น และคำขอที่เข้ามาถี่ผิดปกติจากที่อยู่ที่ตัดให้สั้นลงเดียวกัน หากลูกค้าเปิดการตรวจสอบเนื้อหา โมเดลภาษาจะประเมินข้อความที่เซิร์ฟเวอร์ของลูกค้าส่งมาด้วย ผลที่ส่งกลับคือคะแนนพร้อมการดำเนินการที่แนะนำและเหตุผล ลูกค้าเป็นผู้ตัดสินใจว่าจะดำเนินการอย่างไรกับการส่งนั้น ไม่มีคุกกี้ ไม่มีการจัดเก็บในเบราว์เซอร์ และไม่มีลายนิ้วมืออุปกรณ์

ข้อมูล: ที่อยู่ IP ของผู้เยี่ยมชมเมื่อดึงงานคำนวณและเมื่อตรวจสอบ ที่อยู่และโดเมนของหน้า เวลาและเวลาที่ใช้กรอกแบบฟอร์ม ข้อมูลว่ามีการกรอกช่องดักบอตหรือไม่ ตัวระบุเบราว์เซอร์ในบันทึกเว็บเซิร์ฟเวอร์ และข้อความเฉพาะเมื่อเปิดการตรวจสอบเนื้อหา

เจ้าของข้อมูล: ผู้เยี่ยมชมเว็บไซต์ของลูกค้าที่เปิดหน้าที่มีแบบฟอร์มที่ได้รับการป้องกันหรือส่งแบบฟอร์มดังกล่าว

การจัดเก็บและการลบ: ที่อยู่ IP จัดเก็บเฉพาะในรูปแบบที่ตัดให้สั้นลง (IPv4 ไม่รวมไบต์สุดท้าย IPv6 เฉพาะ 48 บิตแรก) และเป็นค่าแฮชด้วยกุญแจที่เปลี่ยนทุกวัน เป็นเวลาหนึ่งชั่วโมง โทเค็นตรวจสอบที่ใช้แล้วไม่เกินสิบเอ็ดนาที ผลการตรวจสอบที่ไม่มีที่อยู่ IP และไม่มีข้อความ (การดำเนินการ คะแนน เหตุผล โดเมน หมวดหมู่ของการตรวจสอบเนื้อหา) 30 วัน ตัวเลขรายวันที่ไม่เชื่อมโยงกับบุคคล 400 วัน บันทึกเว็บเซิร์ฟเวอร์ 14 วัน ข้อความจะถูกประมวลผลในหน่วยความจำเท่านั้น และไม่ถูกจัดเก็บ ไม่ถูกบันทึกลงล็อก และไม่ถูกใช้เพื่อการฝึกโมเดล

สถานที่: บนเซิร์ฟเวอร์ของเราเองในโปแลนด์ โดยโมเดลภาษาทำงานบนฮาร์ดแวร์ของเราเอง ไม่มีผู้ประมวลผลข้อมูลช่วงเพิ่มเติม

ภาคผนวก 2 – มาตรการทางเทคนิคและองค์กร

มาตรการระบุไว้ในหน้ามาตรการทางเทคนิคและองค์กร หน้านั้นเป็นส่วนหนึ่งของข้อตกลงนี้ตามเวอร์ชันที่เผยแพร่ ณ เวลาที่เกี่ยวข้อง และการเปลี่ยนแปลงให้เป็นไปตาม § 8(3)

ภาคผนวก 3 – ผู้ประมวลผลข้อมูลช่วง

รายชื่อผู้ประมวลผลข้อมูลช่วงที่ได้รับอนุญาตระบุไว้ในหน้าผู้ประมวลผลข้อมูลช่วง หน้านั้นเป็นส่วนหนึ่งของข้อตกลงนี้ตามเวอร์ชันที่เผยแพร่ ณ เวลาที่เกี่ยวข้อง และการเปลี่ยนแปลงให้เป็นไปตาม § 9(2) และ (3)

ประเด็นที่ยังต้องดำเนินการก่อนเปิดบริการ: ผู้ให้บริการอีเมลที่ตั้งใจจะใช้คือ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA ยังต้องจัดทำเอกสารข้อตกลงการประมวลผลข้อมูลที่ใช้กับการใช้งานนี้ สถานที่ประมวลผลจริง และฐานการโอนที่เหมาะสม เวอร์ชันนี้ไม่ได้ยืนยันว่ามีการทำข้อตกลงแล้วหรือมีการรับรองตาม Data Privacy Framework

เวอร์ชัน

เวอร์ชัน 2.2 วันที่ 29 ตุลาคม 2026 ใช้แทนเวอร์ชัน 2.1 สิ่งที่เปลี่ยนแปลงคือ ข้อ 10 ใหม่ในภาคผนวก 1 เกี่ยวกับระบบป้องกันแบบฟอร์ม formconfirmed ซึ่งใช้บังคับเฉพาะเมื่อลูกค้าเปิดใช้ระบบนี้ บทบัญญัติอื่นไม่มีการเปลี่ยนแปลง

เวอร์ชัน 2.1 วันที่ 22 ตุลาคม 2026 ใช้แทนเวอร์ชัน 2.0 สิ่งที่เปลี่ยนแปลงคือ หากมีความแตกต่าง ขณะนี้ให้ถือฉบับภาษาโปแลนด์เป็นหลักแทนฉบับภาษาเยอรมัน และข้อตกลงมีให้ในภาษาราชการทั้งหมดของสหภาพยุโรปตามข้อกำหนดเรื่องภาษา บทบัญญัติอื่นไม่มีการเปลี่ยนแปลง

เวอร์ชัน 2.0 วันที่ 11 ตุลาคม 2026 ใช้แทนฉบับวันที่ 9 ตุลาคม 2026 สิ่งที่เปลี่ยนแปลงคือโครงสร้างตามมาตรา 28(3) GDPR โดยอ้างอิงข้อสัญญามาตรฐาน 2021/915 ภาคผนวก 1 มีรายละเอียดครบสำหรับแต่ละฟังก์ชัน และเพิ่มข้อมูลเข้าสู่ระบบสำหรับการสแกนหลังเข้าสู่ระบบ ขั้นตอนการใช้งานแบบฟอร์ม และข้อจำกัดของการตรวจสอบการส่งถึง มาตรการทางเทคนิคและองค์กรกับรายชื่อผู้ประมวลผลข้อมูลช่วงแยกเป็นคนละหน้า และเป็นส่วนหนึ่งของข้อตกลงในฐานะภาคผนวก 2 และ 3 นอกจากนี้ยังมีการเลือกระหว่างคืนกับลบข้อมูล สำเนาสำรองที่มีวันหมดอายุและการดำเนินคำขอลบซ้ำ การไม่กำหนดระยะเวลารอตายตัวสำหรับการตรวจสอบเร่งด่วน และความรับผิดต่อผู้ประมวลผลข้อมูลช่วงเสมือนการกระทำของเราเอง