นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลใดบ้างในการดำเนินงานเว็บไซต์ stromyvcr.cz เหตุใดเราจึงทำเช่นนั้น และคุณมีสิทธิอะไรบ้าง เราปฏิบัติตามระเบียบสหภาพยุโรปที่ 2016/679 (GDPR) พระราชบัญญัติเลขที่ 110/2019 Sb. ว่าด้วยการประมวลผลข้อมูลส่วนบุคคล และพระราชบัญญัติเลขที่ 127/2005 Sb. ว่าด้วยการสื่อสารทางอิเล็กทรอนิกส์ (ของสาธารณรัฐเช็ก) และคำนึงถึงกฎหมายคุ้มครองความเป็นส่วนตัวที่มีผลบังคับใช้ในสหรัฐอเมริกาด้วย (โดยเฉพาะ CCPA/CPRA ของรัฐแคลิฟอร์เนียและกฎหมายในลักษณะเดียวกันของรัฐอื่น ๆ)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819 จดทะเบียนในทะเบียนการค้าซึ่งดูแลโดยศาลนครปราก (Městský soud v Praze) แผนก C เลขที่ 124216
อีเมลสำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล: [email protected]

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากขอบเขตการประมวลผลของเราไม่ได้กำหนดให้ต้องแต่งตั้ง

2. สรุปโดยย่อ

• เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม และไม่ติดตามคุณข้ามเว็บไซต์ เราวัดจำนวนผู้เข้าชมแบบไม่ระบุตัวตนและไม่ใช้คุกกี้
• เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการโฆษณาแบบเจาะกลุ่มเป้าหมาย (cross-context behavioral advertising)
• เราประมวลผลเฉพาะข้อมูลที่จำเป็นต่อการดำเนินงานเว็บไซต์ ความปลอดภัยของเว็บไซต์ และการตอบกลับข้อความของคุณเท่านั้น

3. ข้อมูลที่เราประมวลผลและเหตุผล

การให้ข้อมูลในแบบฟอร์มติดต่อเป็นไปโดยสมัครใจ แต่หากไม่มีอีเมล เราจะไม่สามารถตอบกลับคุณได้ ไม่มีการตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่มีผลทางกฎหมาย

4. คุกกี้และพื้นที่จัดเก็บในเครื่อง

ผู้เข้าชมทั่วไปจะไม่ได้รับคุกกี้ใด ๆ จากเรา การวัดผู้เข้าชมของ w3min.com ทำงานโดยไม่ใช้คุกกี้ ตัวนับ TOPlist โหลดภาพสำหรับการวัดจากเซิร์ฟเวอร์ของตนเอง ซึ่งใช้ประมวลผลข้อมูลทางเทคนิคตามที่ระบุไว้ในหัวข้อที่ 3 ในพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) เว็บไซต์จะจดจำเพียงการเลือกโหมดสว่าง/มืดของคุณ และการที่คุณปิดข้อเสนอให้เปลี่ยนภาษาเท่านั้น ข้อมูลเหล่านี้ไม่ออกจากอุปกรณ์ของคุณ และจำเป็นต่อฟังก์ชันที่คุณร้องขอ (มาตรา 89 วรรค 3 แห่งพระราชบัญญัติว่าด้วยการสื่อสารทางอิเล็กทรอนิกส์ และข้อ 5 วรรค 3 แห่งคำสั่ง ePrivacy)

บริการ Google reCAPTCHA จะโหลดก็ต่อเมื่อคุณเริ่มกรอกแบบฟอร์มติดต่อ และอาจจัดเก็บคุกกี้ของตนเองที่จำเป็นต่อการตรวจจับบอทอัตโนมัติ กองบรรณาธิการใช้คุกกี้เซสชันเพียงตัวเดียวสำหรับการเข้าสู่ระบบส่วนผู้ดูแล

5. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

• ผู้ให้บริการโฮสติ้งในสหภาพยุโรป – การดำเนินงานเซิร์ฟเวอร์และฐานข้อมูล
• Cloudflare, Inc. – เครือข่ายการส่งเนื้อหา (CDN) และการป้องกันการโจมตี; ประมวลผลที่อยู่ IP และข้อมูลทางเทคนิค
• TOPlist (toplist.cz) – ตัวนับและสถิติผู้เข้าชม
• w3min.com – สถิติผู้เข้าชมแบบไม่ระบุตัวตนโดยไม่ใช้คุกกี้
• Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (นโยบายความเป็นส่วนตัวของ Google)
• OpenAI และ Anthropic – เครื่องมือปัญญาประดิษฐ์ที่กองบรรณาธิการใช้ในการจัดทำและแปลบทความ เราไม่ส่งข้อมูลส่วนบุคคลของผู้เข้าชมให้แก่บริการเหล่านี้ ส่งเพียงข้อความของกองบรรณาธิการเท่านั้น

6. การโอนข้อมูลออกนอกสหภาพยุโรป

ผู้ประมวลผลข้อมูลบางราย (Google, Cloudflare) อาจประมวลผลข้อมูลในสหรัฐอเมริกาด้วย การโอนข้อมูลดำเนินการบนพื้นฐานของคำวินิจฉัยของคณะกรรมาธิการยุโรปว่าด้วยความเพียงพอของการคุ้มครอง (EU-US Data Privacy Framework) ซึ่งบริษัทเหล่านี้ได้รับการรับรอง หรือบนพื้นฐานของข้อสัญญามาตรฐาน (ข้อ 46 GDPR)

7. สิทธิของคุณตาม GDPR

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (ข้อ 15)
• สิทธิในการแก้ไข (ข้อ 16) และการลบ (ข้อ 17)
• สิทธิในการจำกัดการประมวลผล (ข้อ 18) และสิทธิในการโอนย้ายข้อมูล (ข้อ 20)
• สิทธิในการคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 21)
• สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล: Úřad pro ochranu osobních údajů (สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเช็ก), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz

เราดำเนินการตามคำขอโดยไม่มีค่าใช้จ่าย ภายในหนึ่งเดือนเป็นอย่างช้า เราอาจขอข้อมูลเพิ่มเติมจากคุณเพื่อยืนยันตัวตน

8. ข้อมูลสำหรับผู้เข้าชมจากสหรัฐอเมริกา

สำหรับผู้พำนักในรัฐแคลิฟอร์เนีย (CCPA ซึ่งแก้ไขเพิ่มเติมโดย CPRA) และรัฐอื่น ๆ ที่มีกฎหมายในลักษณะเดียวกัน (เช่น เวอร์จิเนีย โคโลราโด คอนเนตทิคัต ยูทาห์ เท็กซัส ออริกอน มอนแทนา ไอโอวา เดลาแวร์ นิวเจอร์ซีย์ และรัฐอื่น ๆ):

• ประเภทของข้อมูลในช่วง 12 เดือนที่ผ่านมา: ตัวระบุ (ชื่อ อีเมล ที่อยู่ IP) กิจกรรมทางอินเทอร์เน็ตและเครือข่าย (บันทึกเซิร์ฟเวอร์ สถิติผู้เข้าชมแบบไม่ระบุตัวตน) เนื้อหาการสื่อสารของคุณ เราไม่ได้ประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวโดยเจตนา
• แหล่งที่มา: จากคุณโดยตรง และโดยอัตโนมัติจากเบราว์เซอร์ของคุณ
• วัตถุประสงค์: ดูหัวข้อที่ 3 – การสื่อสาร ความปลอดภัย การดำเนินงานเว็บไซต์
• การขายและการแบ่งปัน: เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาแบบเจาะกลุ่มเป้าหมาย และไม่ใช้ข้อมูลเพื่อการทำโปรไฟล์ เราเคารพสัญญาณ Global Privacy Control (GPC) แม้ว่าจากที่กล่าวมาข้างต้นจะไม่มีสิ่งใดที่ต้องเลือกไม่เข้าร่วม
• สิทธิของคุณ: สิทธิที่จะทราบว่าเรามีข้อมูลใดเกี่ยวกับคุณ ขอรับสำเนาข้อมูล ขอให้แก้ไขหรือลบข้อมูล เลือกไม่เข้าร่วมการขาย/การแบ่งปันและการทำโปรไฟล์ และไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ คุณสามารถยื่นคำขอทางอีเมลที่ [email protected] หรือผ่านตัวแทนที่ได้รับมอบอำนาจ หากเราปฏิเสธคำขอ คุณสามารถอุทธรณ์ได้โดยการตอบกลับคำวินิจฉัยของเรา

9. เด็ก

เว็บไซต์นี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี (ในสหรัฐอเมริกาคือ 13 ปี) และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากเราพบว่าได้รับข้อมูลดังกล่าว เราจะลบข้อมูลนั้นโดยไม่ชักช้า

10. การรักษาความปลอดภัย

เว็บไซต์เข้าถึงได้ผ่านการเชื่อมต่อแบบเข้ารหัส HTTPS เท่านั้น เราใช้ซอฟต์แวร์ที่เป็นปัจจุบัน การจำกัดสิทธิ์การเข้าถึง การจัดเก็บรหัสผ่านแบบเข้ารหัส และการป้องกันการโจมตีอัตโนมัติ มีเพียงบุคคลเท่าที่จำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลได้

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ เช่น เมื่อมีการเปลี่ยนแปลงกฎหมายหรือบริการที่ใช้ ฉบับปัจจุบันจะเผยแพร่ไว้ที่หน้านี้เสมอ พร้อมวันที่ปรับปรุงล่าสุด

มีผลบังคับใช้ตั้งแต่วันที่ 30 ตุลาคม 2026