นโยบายความเป็นส่วนตัว
ข้อมูลการคุ้มครองข้อมูลโดยย่อ
หน้านี้อธิบายว่าเครื่องคำนวณและเว็บไซต์ใช้ข้อมูลใด คุณติดต่อใครได้ และมีทางเลือกกับสิทธิอะไรบ้าง
- ใครเป็นผู้รับผิดชอบในการเก็บรวบรวมข้อมูลบนเว็บไซต์นี้?
- ผู้ดำเนินการเว็บไซต์เป็นผู้รับผิดชอบการประมวลผลข้อมูล โดยมีรายละเอียดการติดต่ออยู่ด้านล่าง
- เราเก็บรวบรวมข้อมูลของคุณอย่างไร?
- การคำนวณทำงานในเบราว์เซอร์ของคุณ ข้อมูลที่ป้อนและการตั้งค่าที่เลือกจะเก็บไว้ในเบราว์เซอร์ระหว่างเซสชัน ลิงก์ที่แชร์มีค่าของสถานการณ์อยู่ใน URL เมื่อคุณเข้าชม ระบบโฮสติ้งยังได้รับข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP, URL ที่ร้องขอ และข้อมูลเบราว์เซอร์ เพื่อให้บริการและปกป้องเว็บไซต์
- เราใช้ข้อมูลของคุณเพื่ออะไร?
- เราใช้ข้อมูลเพื่อให้บริการเครื่องคำนวณและการเปรียบเทียบ รักษาการตั้งค่าระหว่างเซสชัน รวมถึงให้บริการและปกป้องเว็บไซต์ หากมีบริการเสริมหรือลิงก์พันธมิตรภายนอก จะอธิบายแยกต่างหาก
- คุณมีสิทธิ์อะไรเกี่ยวกับข้อมูลของคุณบ้าง?
- เมื่อเป็นไปตามเงื่อนไขทางกฎหมาย คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูล และคัดค้านการประมวลผลได้ คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล รายละเอียดและสิทธิอื่น ๆ อธิบายไว้ด้านล่าง
1. ชื่อและที่อยู่ของผู้ควบคุมข้อมูล
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. ติดต่อทางอีเมลหรือโทรศัพท์
หากติดต่อเราทางอีเมลหรือโทรศัพท์ เราจะประมวลผลรายละเอียดการติดต่อ เนื้อหาคำถาม และข้อมูลที่คุณเลือกให้ เพื่อให้เราตอบได้ ฐานทางกฎหมายคือประโยชน์โดยชอบด้วยกฎหมายของเราในการจัดการคำถาม (มาตรา 6(1)(f) GDPR) หากคำถามเกี่ยวกับสัญญาหรือการดำเนินการที่คุณร้องขอก่อนทำสัญญา จะใช้มาตรา 6(1)(b) GDPR เราเก็บการติดต่อโต้ตอบไว้เท่าที่จำเป็นเพื่อจัดการคำถาม และหากเกี่ยวข้อง เพื่อปฏิบัติตามข้อกำหนดการเก็บรักษาตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมาย คุณยังใช้รายละเอียดการติดต่อของผู้ควบคุมข้อมูลเพื่อสอบถามเกี่ยวกับนโยบายนี้หรือใช้สิทธิด้านการคุ้มครองข้อมูลได้
3. ไฟล์บันทึกเซิร์ฟเวอร์ (Server Log Files)
เมื่อคุณเข้าถึงเว็บไซต์นี้ โครงสร้างพื้นฐานโฮสติ้งของเราจะประมวลผลข้อมูลทางเทคนิคที่จำเป็นสำหรับการส่งมอบและความปลอดภัยโดยอัตโนมัติ เช่น ที่อยู่ IP, วันที่/เวลา, URL ที่ร้องขอ, หน้าที่อ้างอิง, เบราว์เซอร์ผู้ใช้งาน และสถานะการตอบกลับ เราไม่ใช้ข้อมูลนี้เพื่อระบุตัวตนของคุณโดยไม่มีข้อกำหนดทางกฎหมาย
4. คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลที่คล้ายกัน
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลที่คล้ายกัน การจัดเก็บข้อมูลที่จำเป็นทางเทคนิค (รวมถึง sessionStorage ภายใต้คีย์ "aa.tax-planner.state.v2") ถูกใช้เพื่อให้เครื่องคำนวณทำงานได้และรักษาการตั้งค่าที่คุณเลือกไว้ระหว่างเซสชันเบราว์เซอร์ของคุณ เรายังใช้พารามิเตอร์ URL สำหรับลิงก์แชร์ เทคโนโลยีเสริม รวมถึงคุกกี้โฆษณา จะใช้เฉพาะเมื่อมีเกณฑ์ทางกฎหมายรองรับ (โดยเฉพาะอย่างยิ่งความยินยอมของคุณ)
5. การตั้งค่าคุกกี้
6. ผู้ให้บริการโฮสติ้ง (Google Cloud)
7. การส่งเนื้อหา
โครงสร้างพื้นฐานการส่งเนื้อหาของ Google ส่งไฟล์เว็บไซต์ไปยังเบราว์เซอร์ของคุณและประมวลผลข้อมูลการเชื่อมต่อทางเทคนิคเพื่อจุดประสงค์นี้ การที่เซิร์ฟเวอร์แอปพลิเคชันตั้งอยู่ในยุโรปไม่ได้หมายความว่าการส่งเนื้อหา การสนับสนุน หรือการบันทึกล็อกทุกอย่างจะเกิดขึ้นในยุโรป ข้อมูลทางเทคนิคอาจประมวลผลนอกเขตเศรษฐกิจยุโรป โดยข้อกำหนดการประมวลผลของ Google อธิบายมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศที่ใช้บังคับ
8. การเข้ารหัส SSL/TLS
เราใช้ HTTPS (TLS) เพื่อเข้ารหัสข้อมูลระหว่างการส่งจากเบราว์เซอร์ของคุณไปยังเว็บไซต์ของเราและในทางกลับกัน มาตรการนี้ไม่ได้ป้องกันการประมวลผลข้อมูลโดยเราหรือผู้ให้บริการโฮสติ้งของเรา
9. บริการวิเคราะห์วิจัย (Google Analytics)
10. พันธมิตรแอฟฟิลิเอต
11. ผู้รับข้อมูลส่วนบุคคล
12. เกณฑ์ทางกฎหมายสำหรับการประมวลผล
เราประมวลผลข้อมูลที่จำเป็นต่อการให้บริการและรักษาความปลอดภัยเว็บไซต์บนฐานประโยชน์โดยชอบด้วยกฎหมายของเราตามมาตรา 6(1)(f) ของ GDPR การจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ที่จำเป็นอย่างยิ่งต่อบริการที่คุณร้องขอโดยชัดแจ้งอยู่ภายใต้มาตรา 25(2)(2) ของ TDDDG การวิเคราะห์และโฆษณาที่เป็นทางเลือกต้องได้รับความยินยอมตามมาตรา 6(1)(a) ของ GDPR และสำหรับการจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ ต้องได้รับความยินยอมตามมาตรา 25(1) ของ TDDDG การประมวลผลเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายอาศัยมาตรา 6(1)(c) ของ GDPR หัวข้อการติดต่ออธิบายฐานในการจัดการข้อสอบถาม
13. ประโยชน์โดยชอบด้วยกฎหมาย
ผลประโยชน์โดยชอบด้วยกฎหมายของเราครอบคลุมถึงการให้บริการเครื่องคำนวณที่เชื่อถือได้ การรักษาการตั้งค่าของผู้ใช้ระหว่างเซสชัน การปกป้องและความปลอดภัยของบริการ และการแก้ไขปัญหาทางเทคนิค
14. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
การตั้งค่าเครื่องคำนวณใน sessionStorage โดยปกติจะอยู่ตลอดเซสชันของแท็บเบราว์เซอร์ การกู้คืนเซสชันเบราว์เซอร์อาจกู้คืนการตั้งค่าเหล่านี้ด้วย URL ที่แชร์มีค่าของสถานการณ์อยู่ในลิงก์โดยตรง และการลบ URL หรือประวัติเบราว์เซอร์ของคุณจะไม่ลบสำเนาที่ผู้รับเก็บไว้หรือที่บันทึกในล็อกทางเทคนิค ล็อกทางเทคนิคจะเก็บไว้เท่าที่จำเป็นต่อการดำเนินบริการ การตรวจสอบข้อผิดพลาดหรือเหตุการณ์ด้านความปลอดภัย และหน้าที่ตามกฎหมายที่ใช้บังคับ การติดต่อโต้ตอบจะเก็บไว้เท่าที่จำเป็นเพื่อจัดการคำถาม และหากเกี่ยวข้อง เพื่อปฏิบัติตามข้อกำหนดการเก็บรักษาตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมาย
15. การลบตามปกติและการบล็อกข้อมูลส่วนบุคคล
เราประมวลผลและจัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการจัดเก็บเท่านั้น หรือตามที่ผู้บัญญัติกฎหมายของยุโรปกำหนดไว้ หากวัตถุประสงค์ของการจัดเก็บไม่มีผลบังคับใช้อีกต่อไป หรือหากระยะเวลาการจัดเก็บหมดอายุ ข้อมูลส่วนบุคคลจะถูกบล็อกหรือลบตามขั้นตอนปกติ
16. ข้อกำหนดตามกฎหมายหรือสัญญา
คุณไม่จำเป็นต้องระบุชื่อหรือข้อมูลระบุตัวตนอื่นเพื่อใช้เครื่องคำนวณ การป้อนค่าของสถานการณ์และสร้างลิงก์แชร์เป็นไปโดยสมัครใจ และคุณสามารถใช้ค่าสมมติได้ หากติดต่อเรา เราต้องมีข้อมูลการติดต่อและรายละเอียดคำถามเพียงพอที่จะตอบ ข้อมูลการเชื่อมต่อทางเทคนิคจะถูกประมวลผลเมื่อให้บริการเว็บไซต์
17. การมีอยู่ของการตัดสินใจแบบอัตโนมัติ
เราไม่ใช้ข้อมูลที่ป้อนในเครื่องคำนวณเพื่อการตัดสินใจโดยอัตโนมัติทั้งหมดที่มีผลทางกฎหมายต่อคุณหรือส่งผลกระทบสำคัญในลักษณะคล้ายกัน หากมีโฆษณาที่ปรับตามบุคคลและคุณยินยอม ผู้ให้บริการโฆษณาอาจประเมินข้อมูลเพื่อเลือกโฆษณาตามความสนใจ หัวข้อโฆษณาอธิบายเรื่องนี้แยกต่างหาก
18. สิทธิ์ของเจ้าของข้อมูล
- a) สิทธิ์ในการได้รับการยืนยัน
- เจ้าของข้อมูลทุกคนมีสิทธิ์ในการได้รับการยืนยันจากผู้ควบคุมข้อมูลว่ามีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนหรือไม่
- b) สิทธิ์ในการเข้าถึงข้อมูล
- เจ้าของข้อมูลทุกคนมีสิทธิ์ได้รับข้อมูลฟรีเกี่ยวกับข้อมูลส่วนบุคคลที่จัดเก็บไว้ ณ เวลาใดๆ และสำเนาข้อมูลนี้ รวมถึงวัตถุประสงค์การประมวลผล หมวดหมู่ข้อมูล ผู้รับ ระยะเวลาการจัดเก็บ และการมีอยู่ของสิทธิ์ในการแก้ไขหรือลบข้อมูล
- c) สิทธิ์ในการแก้ไขข้อมูล
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะได้รับการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องโดยไม่ชักช้า และทำให้ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์เสร็จสมบูรณ์
- d) สิทธิ์ในการลบข้อมูล (สิทธิ์ที่จะถูกลืม)
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะขอให้ผู้ควบคุมข้อมูลลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนโดยไม่ชักช้า เมื่อมีเหตุผลเฉพาะข้อใดข้อหนึ่ง เช่น ข้อมูลไม่มีความจำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป
e) สิทธิ์ในการจำกัดการประมวลผล
เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะขอให้จำกัดการประมวลผลเมื่อความถูกต้องของข้อมูลถูกคัดค้าน การประมวลผลไม่ชอบด้วยกฎหมาย หรือเจ้าของข้อมูลได้คัดค้านการประมวลผล
สิทธิ์ในการจำกัดการประมวลผลข้อมูลส่วนบุคคลมีอยู่ในกรณีต่อไปนี้:
- หากคุณโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลของคุณที่เราจัดเก็บไว้ โดยปกติเราต้องใช้เวลาในการตรวจสอบความถูกต้อง ในระหว่างการตรวจสอบ คุณมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้
- หากการประมวลผลข้อมูลส่วนบุคคลของคุณไม่ชอบด้วยกฎหมาย คุณสามารถขอให้จำกัดการประมวลผลข้อมูลแทนการลบข้อมูลได้
- หากเราไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณอีกต่อไป แต่คุณต้องการใช้ข้อมูลดังกล่าวเพื่อแสวงหา ป้องกัน หรือใช้สิทธิ์ตามกฎหมาย คุณมีสิทธิ์ขอให้จำกัดการประมวลผลแทนการลบข้อมูลได้
- หากคุณได้ยื่นคัดค้านตามมาตรา 21(1) GDPR จะต้องชั่งน้ำหนักระหว่างผลประโยชน์ของคุณและของเรา ตราบใดที่ยังไม่มีข้อสรุปว่าผลประโยชน์ของฝ่ายใดมีน้ำหนักมากกว่า คุณมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้
หากคุณได้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ ข้อมูลนี้ – นอกเหนือจากการจัดเก็บ – จะถูกประมวลผลได้ต่อเมื่อได้รับความยินยอมจากคุณ หรือเพื่อการแสวงหา การใช้สิทธิ์ หรือการป้องกันสิทธิ์ตามกฎหมาย หรือเพื่อปกป้องสิทธิ์ของบุคคลอื่น หรือเพื่อเหตุผลด้านผลประโยชน์สาธารณะที่สำคัญของสหภาพยุโรปหรือรัฐสมาชิกเท่านั้น
- f) สิทธิ์ในการโอนย้ายข้อมูล
- คุณมีสิทธิรับข้อมูลส่วนบุคคลที่คุณให้ไว้กับเราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ รวมทั้งโอนไปยังผู้ควบคุมข้อมูลรายอื่น หากการประมวลผลเป็นแบบอัตโนมัติและอาศัยความยินยอมของคุณหรือสัญญา
- g) สิทธิ์ในการคัดค้าน
- คุณมีสิทธิคัดค้านการประมวลผลที่อาศัยมาตรา 6(1)(e) หรือ (f) ของ GDPR รวมถึงการจัดทำโปรไฟล์ที่เกี่ยวข้อง ด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ คุณสามารถคัดค้านการประมวลผลเพื่อการตลาดทางตรงได้ทุกเมื่อ
- h) การตัดสินใจส่วนบุคคลแบบอัตโนมัติ
- ภายใต้ข้อยกเว้นตามมาตรา 22 ของ GDPR คุณมีสิทธิที่จะไม่อยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการจัดทำโปรไฟล์ ซึ่งมีผลทางกฎหมายต่อคุณหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน
- i) สิทธิ์ในการถอนความยินยอม
- คุณสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้ การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน โดยจะหยุดการประมวลผลในอนาคตที่อาศัยความยินยอมผ่านการเชื่อมต่อของเรา แต่ไม่ได้ลบข้อมูลที่จัดเก็บไว้ก่อนหน้าโดยอัตโนมัติ สิทธิตามกฎหมายของคุณในการขอลบข้อมูลยังคงเดิม คุณสามารถใช้เครื่องคำนวณต่อได้โดยไม่ต้องยินยอมใช้บริการเสริม
- j) สิทธิ์ในการร้องเรียน
- เจ้าของข้อมูลทุกคนมีสิทธิ์ยื่นร้องเรียนต่อหน่วยงานกำกับดูแล โดยเฉพาะอย่างยิ่งในรัฐสมาชิกที่ตนพำนักอยู่ ทำงาน หรือสถานที่ที่เกิดการละเมิด หากเห็นว่าการประมวลผลข้อมูลละเมิดข้อกำหนด GDPR
สิทธิ์ในการคัดค้านการเก็บรวบรวมข้อมูลในกรณีพิเศษและสิทธิ์คัดค้านการตลาดทางตรง (Art. 21 GDPR)
หากการประมวลผลข้อมูลอ้างอิงตามมาตรา 6(1)(E) หรือ (F) GDPR คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อเนื่องจากสถานการณ์เฉพาะของคุณ ซึ่งรวมถึงการจัดทำโปรไฟล์ที่อ้างอิงบทบัญญัติเหล่านี้ด้วย คุณสามารถดูเกณฑ์ทางกฎหมายที่การประมวลผลแต่ละรายการอ้างอิงได้ในนโยบายความเป็นส่วนตัวนี้ หากคุณคัดค้าน เราจะไม่ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องอีกต่อไป เว้นแต่เราจะสามารถพิสูจน์ได้ว่ามีเหตุผลอันสมควรและเร่งด่วนสำหรับการประมวลผลซึ่งสำคัญกว่าผลประโยชน์ สิทธิ์ และเสรีภาพของคุณ หรือการประมวลผลนั้นทำเพื่อการแสวงหา การใช้สิทธิ์ หรือการป้องกันสิทธิ์ตามกฎหมาย (การคัดค้านตามมาตรา 21(1) GDPR)
หากข้อมูลส่วนบุคคลของคุณถูกประมวลผลเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณเพื่อการตลาดดังกล่าวได้ทุกเมื่อ ซึ่งมีผลไปถึงการจัดทำโปรไฟล์ในส่วนที่เกี่ยวข้องกับการตลาดทางตรงดังกล่าว หากคุณคัดค้าน ข้อมูลส่วนบุคคลของคุณจะไม่ถูกใช้เพื่อวัตถุประสงค์ในการทำการตลาดทางตรงอีกต่อไป (การคัดค้านตามมาตรา 21(2) GDPR)
19. การคัดค้านอีเมลโฆษณา
ขอคัดค้านการใช้ข้อมูลติดต่อที่เผยแพร่ตามหน้าที่ของการระบุข้อมูลทางกฎหมายสำหรับการส่งโฆษณาและเอกสารข้อมูลที่ไม่ได้รับเชิญ ผู้ดำเนินการเว็บไซต์ขอสงวนสิทธิ์ในการดำเนินคดีตามกฎหมายอย่างชัดเจนในกรณีที่มีการส่งข้อมูลโฆษณาที่ไม่พึงประสงค์ เช่น อีเมลสแปม
20. คำจำกัดความ
คำประกาศการคุ้มครองข้อมูลนี้อ้างอิงจากคำศัพท์ที่ผู้บัญญัติกฎหมายของสหภาพยุโรปใช้สำหรับกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) นโยบายการคุ้มครองข้อมูลของเราควรจะอ่านและทำความเข้าใจได้ง่ายสำหรับสาธารณชนทั่วไป ตลอดจนลูกค้าและพันธมิตรทางธุรกิจของเรา
- a) ข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ("เจ้าของข้อมูล") บุคคลธรรมดาที่ระบุตัวตนได้คือบุคคลที่สามารถระบุตัวตนได้ไม่ว่าจะโดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่ง ตัวระบุออนไลน์ หรือปัจจัยเฉพาะหนึ่งอย่างขึ้นไปเกี่ยวกับเอกลักษณ์ทางกายภาพ สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น
- b) เจ้าของข้อมูล
- เจ้าของข้อมูล คือ บุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ซึ่งข้อมูลส่วนบุคคลของตนถูกประมวลผลโดยผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผล
- c) การประมวลผล
- การประมวลผล คือ การดำเนินการหรือชุดการดำเนินการใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล เช่น การรวบรวม การบันทึก การจัดการ การจัดเก็บ การดัดแปลง การเรียกข้อมูล การค้นหา การใช้งาน การเปิดเผย การจัดวาง การจำกัด การลบ หรือการทำลาย
- d) การจำกัดการประมวลผล
- การจำกัดการประมวลผล คือ การทำเครื่องหมายข้อมูลส่วนบุคคลที่จัดเก็บไว้โดยมีวัตถุประสงค์เพื่อจำกัดการประมวลผลในอนาคต
- e) การจัดทำโปรไฟล์ (Profiling)
- การจัดทำโปรไฟล์ หมายถึง รูปแบบการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติใดๆ ที่ประกอบด้วยการใช้ข้อมูลส่วนบุคคลเพื่อประเมินแง่มุมส่วนบุคคลบางอย่างที่เกี่ยวข้องกับบุคคลธรรมดา โดยเฉพาะเพื่อวิเคราะห์หรือคาดการณ์แง่มุมเกี่ยวกับผลการปฏิบัติงาน สถานะทางเศรษฐกิจ สุขภาพ ความชอบส่วนบุคคล ความสนใจ ความน่าเชื่อถือ พฤติกรรม ตำแหน่งที่อยู่ หรือการเคลื่อนไหวของบุคคลนั้น
- f) การใช้นามแฝง (Pseudonymisation)
- การใช้นามแฝง คือ การประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ไม่สามารถระบุข้อมูลส่วนบุคคลนั้นไปยังเจ้าของข้อมูลเฉพาะรายได้อีกต่อไปหากไม่มีการใช้ข้อมูลเพิ่มเติม โดยข้อมูลเพิ่มเติมดังกล่าวจะต้องเก็บแยกต่างหาก
- g) ผู้ควบคุมข้อมูล
- ผู้ควบคุมข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลแต่เพียงผู้เดียวหรือร่วมกับผู้อื่น
- h) ผู้ประมวลผลข้อมูล
- ผู้ประมวลผลข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล
- i) ผู้รับข้อมูล
- ผู้รับข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ที่ข้อมูลส่วนบุคคลถูกเปิดเผยให้ ไม่ว่าจะเป็นบุคคลที่สามหรือไม่ก็ตาม
- j) บุคคลที่สาม
- บุคคลที่สาม คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด นอกเหนือจากเจ้าของข้อมูล ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล
- k) ความยินยอม
- ความยินยอมของเจ้าของข้อมูล คือ การแสดงเจตนาที่เป็นอิสระ เฉพาะเจาะจง ได้รับแจ้ง และชัดแจ้งของเจ้าของข้อมูล ซึ่งแสดงถึงความตกลงในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน