นโยบายความเป็นส่วนตัว
ข้อมูลการคุ้มครองข้อมูลโดยย่อ
หมายเหตุต่อไปนี้ให้ภาพรวมง่ายๆ เกี่ยวกับสิ่งที่เกิดขึ้นกับข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์นี้ ข้อมูลส่วนบุคคลคือข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้
- ใครเป็นผู้รับผิดชอบในการเก็บรวบรวมข้อมูลบนเว็บไซต์นี้?
- การประมวลผลข้อมูลบนเว็บไซต์นี้ดำเนินการโดยผู้ดำเนินการเว็บไซต์ คุณสามารถค้นหารายละเอียดการติดต่อได้ในส่วน "ชื่อและที่อยู่ของผู้ควบคุมข้อมูล" ในนโยบายความเป็นส่วนตัวนี้
- เราเก็บรวบรวมข้อมูลของคุณอย่างไร?
- การประมวลผลส่วนใหญ่เกิดขึ้นในเบราว์เซอร์ของคุณ คุณป้อนค่าการคำนวณ (เช่น การตั้งค่าเงินเดือนและภาษี) โดยตรง หากคุณเปิดลิงก์ที่แชร์ ค่าเหล่านี้จะถูกอ่านจากพารามิเตอร์ URL นอกจากนี้ โครงสร้างพื้นฐานโฮสติ้งของเราจะประมวลผลข้อมูลการเชื่อมต่อทางเทคนิคโดยอัตโนมัติ (เช่น ที่อยู่ IP, ประทับเวลา และเบราว์เซอร์ผู้ใช้งาน) ในไฟล์บันทึกเซิร์ฟเวอร์
- เราใช้ข้อมูลของคุณเพื่ออะไร?
- เราประมวลผลข้อมูลเพื่อให้บริการเครื่องคำนวณและการเปรียบเทียบ รักษาการตั้งค่าของคุณระหว่างเซสชันเบราว์เซอร์ สร้าง/แชร์ URL เมื่อมีการร้องขอ และรับประกันการทำงานที่เสถียรและปลอดภัยของเว็บไซต์
- คุณมีสิทธิ์อะไรเกี่ยวกับข้อมูลของคุณบ้าง?
- คุณมีสิทธิ์ได้รับข้อมูลฟรีเกี่ยวกับแหล่งที่มา ผู้รับ และวัตถุประสงค์ของข้อมูลส่วนบุคคลที่จัดเก็บของคุณได้ทุกเมื่อ คุณยังมีสิทธิ์ขอให้แก้ไขหรือลบข้อมูลนี้ หากคุณให้ความยินยอมในการประมวลผลข้อมูล คุณสามารถเพิกถอนความยินยอมนี้ได้ทุกเมื่อสำหรับอนาคต คุณยังมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์บางอย่าง และคุณมีสิทธิ์ยื่นร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
1. ชื่อและที่อยู่ของผู้ควบคุมข้อมูล
Oliver Ferch
Roseggerweg 5
73037 Göppingen, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. คำจำกัดความ
คำประกาศการคุ้มครองข้อมูลนี้อ้างอิงจากคำศัพท์ที่ผู้บัญญัติกฎหมายของสหภาพยุโรปใช้สำหรับกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) นโยบายการคุ้มครองข้อมูลของเราควรจะอ่านและทำความเข้าใจได้ง่ายสำหรับสาธารณชนทั่วไป ตลอดจนลูกค้าและพันธมิตรทางธุรกิจของเรา
- a) ข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ("เจ้าของข้อมูล") บุคคลธรรมดาที่ระบุตัวตนได้คือบุคคลที่สามารถระบุตัวตนได้ไม่ว่าจะโดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่ง ตัวระบุออนไลน์ หรือปัจจัยเฉพาะหนึ่งอย่างขึ้นไปเกี่ยวกับเอกลักษณ์ทางกายภาพ สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น
- b) เจ้าของข้อมูล
- เจ้าของข้อมูล คือ บุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ซึ่งข้อมูลส่วนบุคคลของตนถูกประมวลผลโดยผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผล
- c) การประมวลผล
- การประมวลผล คือ การดำเนินการหรือชุดการดำเนินการใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล เช่น การรวบรวม การบันทึก การจัดการ การจัดเก็บ การดัดแปลง การเรียกข้อมูล การค้นหา การใช้งาน การเปิดเผย การจัดวาง การจำกัด การลบ หรือการทำลาย
- d) การจำกัดการประมวลผล
- การจำกัดการประมวลผล คือ การทำเครื่องหมายข้อมูลส่วนบุคคลที่จัดเก็บไว้โดยมีวัตถุประสงค์เพื่อจำกัดการประมวลผลในอนาคต
- e) การจัดทำโปรไฟล์ (Profiling)
- การจัดทำโปรไฟล์ หมายถึง รูปแบบการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติใดๆ ที่ประกอบด้วยการใช้ข้อมูลส่วนบุคคลเพื่อประเมินแง่มุมส่วนบุคคลบางอย่างที่เกี่ยวข้องกับบุคคลธรรมดา โดยเฉพาะเพื่อวิเคราะห์หรือคาดการณ์แง่มุมเกี่ยวกับการปฏิบัติงาน พฤติกรรม หรือความสนใจของบุคคลนั้น
- f) การใช้นามแฝง (Pseudonymisation)
- การใช้นามแฝง คือ การประมวลผลข้อมูลส่วนบุคคล in ลักษณะที่ไม่สามารถระบุข้อมูลส่วนบุคคลนั้นไปยังเจ้าของข้อมูลเฉพาะรายได้อีกต่อไปหากไม่มีการใช้ข้อมูลเพิ่มเติม โดยข้อมูลเพิ่มเติมดังกล่าวจะต้องเก็บแยกต่างหาก
- g) ผู้ควบคุมข้อมูล
- ผู้ควบคุมข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลแต่เพียงผู้เดียวหรือร่วมกับผู้อื่น
- h) ผู้ประมวลผลข้อมูล
- ผู้ประมวลผลข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล
- i) ผู้รับข้อมูล
- ผู้รับข้อมูล คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงานของรัฐ หรือหน่วยงานอื่นใด ที่ข้อมูลส่วนบุคคลถูกเปิดเผยให้ ไม่ว่าจะเป็นบุคคลที่สามหรือไม่ก็ตาม
- j) บุคคลที่สาม
- บุคคลที่สาม คือ บุคคลธรรมดาหรือนิติบุคคล หน่วยงาน of รัฐ หรือหน่วยงานอื่นใด นอกเหนือจากเจ้าของข้อมูล ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล
- k) ความยินยอม
- ความยินยอมของเจ้าของข้อมูล คือ การแสดงเจตนาที่เป็นอิสระ เฉพาะเจาะจง ได้รับแจ้ง และชัดแจ้งของเจ้าของข้อมูล ซึ่งแสดงถึงความตกลงในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน
3. ไฟล์บันทึกเซิร์ฟเวอร์ (Server Log Files)
เมื่อคุณเข้าถึงเว็บไซต์นี้ โครงสร้างพื้นฐานโฮสติ้งของเราจะประมวลผลข้อมูลทางเทคนิคที่จำเป็นสำหรับการส่งมอบและความปลอดภัยโดยอัตโนมัติ เช่น ที่อยู่ IP, วันที่/เวลา, URL ที่ร้องขอ, หน้าที่อ้างอิง, เบราว์เซอร์ผู้ใช้งาน และสถานะการตอบกลับ เราไม่ใช้ข้อมูลนี้เพื่อระบุตัวตนของคุณโดยไม่มีข้อกำหนดทางกฎหมาย
4. คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลที่คล้ายกัน
Our website does not use cookies. We only use technically necessary storage (specifically sessionStorage under the key "aa.tax-planner.state.v1") to provide the calculator functionality and retain your settings during your browser session. We also use URL parameters for share links. Optional technologies, tracking cookies, or advertising scripts are not used on this website.
5. ผู้ให้บริการโฮสติ้ง (Google Cloud)
6. เครือข่ายการส่งมอบเนื้อหา (Google Cloud CDN)
เราใช้ Google Cloud CDN เพื่อส่งมอบเนื้อหาเว็บไซต์ของเราอย่างปลอดภัยและมีประสิทธิภาพ นี่คือ Content Delivery Network ที่ให้บริการโดย Google เมื่อคุณใช้งานเว็บไซต์นี้ เบราว์เซอร์ของคุณจะเชื่อมต่อกับเซิร์ฟเวอร์ของ Google ซึ่งอาจรวมถึงการโอนย้าย IP และข้อมูลทางเทคนิคไปยังสหรัฐอเมริกา เราได้ทำสัญญาประมวลผลข้อมูลกับ Google และ Google ได้รับการรับรองภายใต้กรอบการทำงาน DPF เรียบร้อยแล้ว
7. การเข้ารหัส SSL/TLS
เว็บไซต์นี้ใช้การเข้ารหัส SSL หรือ TLS ด้วยเหตุผลด้านความปลอดภัยและเพื่อป้องกันการส่งผ่านเนื้อหาที่เป็นความลับ เช่น คำขอที่คุณส่งถึงเราในฐานะผู้ดำเนินการเว็บไซต์ คุณสามารถสังเกตการเชื่อมต่อที่เข้ารหัสได้จากการที่แถบที่อยู่ของเบราว์เซอร์เปลี่ยนจาก "http://" เป็น "https://" และมีสัญลักษณ์แม่กุญแจในแถบเบราว์เซอร์ของคุณ เมื่อเปิดใช้งานการเข้ารหัส SSL หรือ TLS ข้อมูลที่คุณส่งให้เราจะไม่สามารถอ่านโดยบุคคลที่สามได้
8. ผู้รับข้อมูลส่วนบุคคล
เราจะเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับเมื่อมีความจำเป็นเท่านั้น ได้แก่ ผู้ให้บริการโฮสติ้ง/CDN และผู้ให้บริการความปลอดภัยที่ประมวลผลข้อมูลการเชื่อมต่อทางเทคนิคในนามของเรา และเจ้าหน้าที่รัฐเมื่อมีกฎหมายกำหนดบังคับ
9. เกณฑ์ทางกฎหมายสำหรับการประมวลผล
การประมวลผลข้อมูลที่จำเป็นทางเทคนิคสำหรับฟังก์ชันของเว็บไซต์ (รวมถึงพื้นที่เก็บข้อมูลเซสชันสำหรับเครื่องคำนวณ) จะกระทำบนพื้นฐานของ Art. 6(1) lit. f GDPR หากจำเป็นต้องได้รับความยินยอมสำหรับเทคโนโลยีเสริม การประมวลผลจะใช้เกณฑ์ Art. 6(1) lit. a GDPR สำหรับภาระผูกพันตามกฎหมาย จะอ้างอิง Art. 6(1) lit. c GDPR
10. ประโยชน์โดยชอบด้วยกฎหมาย
ผลประโยชน์โดยชอบด้วยกฎหมายของเราครอบคลุมถึงการให้บริการเครื่องคำนวณที่เชื่อถือได้ การรักษาการตั้งค่าของผู้ใช้ระหว่างเซสชัน การปกป้องและความปลอดภัยของบริการ และการแก้ไขปัญหาทางเทคนิค
11. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
เราจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น ข้อมูล SessionStorage โดยทั่วไปจะถูกลบโดยอัตโนมัติเมื่อสิ้นสุดเซสชันเบราว์เซอร์ ค่าที่อยู่ใน URL ที่แชร์จะคงอยู่จนกว่า URL นั้นจะถูกแก้ไขหรือลบโดยคุณ (เช่น ประวัติการท่องเว็บ) การเก็บรักษาบันทึกเซิร์ฟเวอร์มีขอบเขตจำกัดตามความจำเป็นด้านความปลอดภัยและกฎหมายหลักของผู้ให้บริการโฮสติ้ง
12. การลบตามปกติและการบล็อกข้อมูลส่วนบุคคล
เราประมวลผลและจัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการจัดเก็บเท่านั้น หรือตามที่ผู้บัญญัติกฎหมายของยุโรปกำหนดไว้ หากวัตถุประสงค์ของการจัดเก็บไม่มีผลบังคับใช้อีกต่อไป หรือหากระยะเวลาการจัดเก็บหมดอายุ ข้อมูลส่วนบุคคลจะถูกบล็อกหรือลบตามขั้นตอนปกติ
13. ข้อกำหนดตามกฎหมายหรือสัญญา
การให้ข้อมูลส่วนบุคคลบางส่วนเป็นสิ่งจำเป็นตามกฎหมาย (เช่น ข้อบังคับด้านภาษี) หรืออาจเป็นผลมาจากข้อกำหนดในสัญญา การไม่ให้ข้อมูลส่วนบุคคลจะส่งผลให้ไม่สามารถสรุปสัญญาได้
14. การมีอยู่ของการตัดสินใจแบบอัตโนมัติ
เราไม่มีการใช้ระบบตัดสินใจแบบอัตโนมัติหรือการจัดทำโปรไฟล์
15. สิทธิ์ของเจ้าของข้อมูล
- a) สิทธิ์ในการได้รับการยืนยัน
- เจ้าของข้อมูลทุกคนมีสิทธิ์ในการได้รับการยืนยันจากผู้ควบคุมข้อมูลว่ามีการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนหรือไม่
- b) สิทธิ์ในการเข้าถึงข้อมูล
- เจ้าของข้อมูลทุกคนมีสิทธิ์ได้รับข้อมูลฟรีเกี่ยวกับข้อมูลส่วนบุคคลที่จัดเก็บไว้ ณ เวลาใดๆ และสำเนาข้อมูลนี้ รวมถึงวัตถุประสงค์การประมวลผล หมวดหมู่ข้อมูล ผู้รับ ระยะเวลาการจัดเก็บ และการมีอยู่ของสิทธิ์ในการแก้ไขหรือลบข้อมูล
- c) สิทธิ์ในการแก้ไขข้อมูล
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะได้รับการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องโดยไม่ชักช้า และทำให้ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์เสร็จสมบูรณ์
- d) สิทธิ์ในการลบข้อมูล (สิทธิ์ที่จะถูกลืม)
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะขอให้ผู้ควบคุมข้อมูลลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนโดยไม่ชักช้า เมื่อมีเหตุผลเฉพาะข้อใดข้อหนึ่ง เช่น ข้อมูลไม่มีความจำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป
e) สิทธิ์ในการจำกัดการประมวลผล
เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะขอให้จำกัดการประมวลผลเมื่อความถูกต้องของข้อมูลถูกคัดค้าน การประมวลผลไม่ชอบด้วยกฎหมาย หรือเจ้าของข้อมูลได้คัดค้านการประมวลผล
สิทธิ์ในการจำกัดการประมวลผลข้อมูลส่วนบุคคลมีอยู่ในกรณีต่อไปนี้:
- หากคุณโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลของคุณที่เราจัดเก็บไว้ โดยปกติเราต้องใช้เวลาในการตรวจสอบความถูกต้อง ในระหว่างการตรวจสอบ คุณมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้
- หากการประมวลผลข้อมูลส่วนบุคคลของคุณไม่ชอบด้วยกฎหมาย คุณสามารถขอให้จำกัดการประมวลผลข้อมูลแทนการลบข้อมูลได้
- หากเราไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณอีกต่อไป แต่คุณต้องการใช้ข้อมูลดังกล่าวเพื่อแสวงหา ป้องกัน หรือใช้สิทธิ์ตามกฎหมาย คุณมีสิทธิ์ขอให้จำกัดการประมวลผลแทนการลบข้อมูลได้
- หากคุณได้ยื่นคัดค้านตามมาตรา 21(1) GDPR จะต้องชั่งน้ำหนักระหว่างผลประโยชน์ของคุณและของเรา ตราบใดที่ยังไม่มีข้อสรุปว่าผลประโยชน์ของฝ่ายใดมีน้ำหนักมากกว่า คุณมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้
หากคุณได้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ ข้อมูลนี้ – นอกเหนือจากการจัดเก็บ – จะถูกประมวลผลได้ต่อเมื่อได้รับความยินยอมจากคุณ หรือเพื่อการแสวงหา การใช้สิทธิ์ หรือการป้องกันสิทธิ์ตามกฎหมาย หรือเพื่อปกป้องสิทธิ์ของบุคคลอื่น หรือเพื่อเหตุผลด้านผลประโยชน์สาธารณะที่สำคัญของสหภาพยุโรปหรือรัฐสมาชิกเท่านั้น
- f) สิทธิ์ในการโอนย้ายข้อมูล
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะได้รับข้อมูลส่วนบุคคลเกี่ยวกับตนเองในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ และส่งข้อมูลเหล่านั้นไปยังผู้ควบคุมข้อมูลรายอื่น
- g) สิทธิ์ในการคัดค้าน
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้ทุกเมื่อ เนื่องจากสถานการณ์เฉพาะของตน
- h) การตัดสินใจส่วนบุคคลแบบอัตโนมัติ
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อ้างอิงจากการประมวลผลแบบอัตโนมัติเพียงอย่างเดียว รวมถึงการจัดทำโปรไฟล์ ซึ่งก่อให้เกิดผลกระทบทางกฎหมาย
- i) สิทธิ์ในการถอนความยินยอม
- เจ้าของข้อมูลทุกคนมีสิทธิ์ที่จะถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ
- j) สิทธิ์ในการร้องเรียน
- เจ้าของข้อมูลทุกคนมีสิทธิ์ยื่นร้องเรียนต่อหน่วยงานกำกับดูแล โดยเฉพาะอย่างยิ่งในรัฐสมาชิกที่ตนพำนักอยู่ ทำงาน หรือสถานที่ที่เกิดการละเมิด หากเห็นว่าการประมวลผลข้อมูลละเมิดข้อกำหนด GDPR
สิทธิ์ในการคัดค้านการเก็บรวบรวมข้อมูลในกรณีพิเศษและสิทธิ์คัดค้านการตลาดทางตรง (Art. 21 GDPR)
หากการประมวลผลข้อมูลอ้างอิงตามมาตรา 6(1)(E) หรือ (F) GDPR คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อเนื่องจากสถานการณ์เฉพาะของคุณ ซึ่งรวมถึงการจัดทำโปรไฟล์ด้วย หากคุณคัดค้าน เราจะไม่ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องอีกต่อไป เว้นแต่เราจะสามารถพิสูจน์ได้ว่ามีเหตุผลอันสมควรและเร่งด่วนสำหรับการประมวลผลซึ่งสำคัญกว่าผลประโยชน์ สิทธิ์ และเสรีภาพของคุณ หรือการประมวลผลนั้นทำเพื่อการแสวงหา การใช้สิทธิ์ หรือการป้องกันสิทธิ์ตามกฎหมาย (การคัดค้านตามมาตรา 21(1) GDPR)
หากข้อมูลส่วนบุคคลของคุณถูกประมวลผลเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณเพื่อการตลาดดังกล่าวได้ทุกเมื่อ ซึ่งมีผลไปถึงการจัดทำโปรไฟล์ในส่วนที่เกี่ยวข้องกับการตลาดทางตรงดังกล่าว หากคุณคัดค้าน ข้อมูลส่วนบุคคลของคุณจะไม่ถูกใช้เพื่อวัตถุประสงค์ในการทำการตลาดทางตรงอีกต่อไป (การคัดค้านตามมาตรา 21(2) GDPR)
16. การคัดค้านอีเมลโฆษณา
ขอคัดค้านการใช้ข้อมูลติดต่อที่เผยแพร่ตามหน้าที่ของการระบุข้อมูลทางกฎหมายสำหรับการส่งโฆษณาและเอกสารข้อมูลที่ไม่ได้รับเชิญ ผู้ดำเนินการเว็บไซต์ขอสงวนสิทธิ์ในการดำเนินคดีตามกฎหมายอย่างชัดเจนในกรณีที่มีการส่งข้อมูลโฆษณาที่ไม่พึงประสงค์ เช่น อีเมลสแปม
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นด้วยเครื่องมือสร้างนโยบายความเป็นส่วนตัวของสมาคมคุ้มครองข้อมูลแห่งเยอรมนี