นโยบายความเป็นส่วนตัว

1. สรุปข้อมูลการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลทั่วไป

ข้อมูลต่อไปนี้อธิบายโดยสังเขปว่าเกิดอะไรขึ้นกับข้อมูลส่วนบุคคลของท่านเมื่อเข้าชมเว็บไซต์ของเรา ข้อมูลส่วนบุคคลหมายถึงข้อมูลใด ๆ ที่สามารถใช้ระบุตัวบุคคลของท่านได้ ท่านสามารถดูรายละเอียดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้จากหัวข้อต่าง ๆ ในประกาศฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้คำนึงถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลของสวิตเซอร์แลนด์ (Federal Act on Data Protection หรือ FADP/DSG) และกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ในกรณีที่มีผลบังคับใช้

การเก็บรวบรวมข้อมูลบนเว็บไซต์ของเรา

ใครเป็นผู้รับผิดชอบการเก็บรวบรวมข้อมูล?

การประมวลผลข้อมูลบนเว็บไซต์นี้ดำเนินการโดยผู้ให้บริการเว็บไซต์ ท่านสามารถดูรายละเอียดการติดต่อได้ในหัวข้อ “ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล”

เราเก็บรวบรวมข้อมูลของท่านอย่างไร?

ข้อมูลส่วนหนึ่งเป็นข้อมูลที่ท่านให้แก่เราโดยตรง เช่น ข้อมูลที่ท่านกรอกลงในแบบฟอร์มติดต่อ

นอกจากนี้ เมื่อท่านเข้าชมเว็บไซต์ ระบบเทคโนโลยีสารสนเทศของเราอาจเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ หรือเมื่อจำเป็นจะดำเนินการภายหลังได้รับความยินยอมจากท่าน โดยเฉพาะข้อมูลเกี่ยวกับเบราว์เซอร์ ระบบปฏิบัติการ และเวลาที่เข้าชมหน้าเว็บไซต์

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใด?

ข้อมูลส่วนหนึ่งถูกเก็บรวบรวมเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้องและปลอดภัย ส่วนข้อมูลอื่นอาจใช้เพื่อวิเคราะห์การใช้บริการของเรา รวมถึงปรับปรุงการสื่อสารและการโฆษณา

ท่านมีสิทธิใดเกี่ยวกับข้อมูลของท่าน?

ภายใต้กฎหมายที่ใช้บังคับ ท่านสามารถขอรับข้อมูลเกี่ยวกับแหล่งที่มา ผู้รับข้อมูล และวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ รวมถึงขอให้แก้ไขหรือลบข้อมูล หากท่านเคยให้ความยินยอมในการประมวลผลข้อมูล ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยมีผลต่อการประมวลผลในอนาคต ภายใต้เงื่อนไขบางประการ ท่านสามารถขอให้จำกัดการประมวลผลข้อมูล และร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจได้

หากมีคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ทุกเมื่อ

เครื่องมือวิเคราะห์และบริการของบุคคลที่สาม

เมื่อท่านเข้าชมเว็บไซต์ของเรา พฤติกรรมการใช้งานอาจได้รับการวิเคราะห์ทางสถิติ โดยเราใช้เทคโนโลยีด้านการวิเคราะห์และการตลาดเป็นหลัก รายละเอียดเพิ่มเติมปรากฏในหัวข้อต่อไปของนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลทั่วไปและข้อมูลที่ต้องแจ้งตามกฎหมาย

การคุ้มครองข้อมูลส่วนบุคคล

เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และประมวลผลข้อมูลดังกล่าวเป็นความลับตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องและนโยบายความเป็นส่วนตัวฉบับนี้

เมื่อท่านใช้เว็บไซต์ของเรา จะมีการประมวลผลข้อมูลส่วนบุคคลหลายประเภท นโยบายฉบับนี้อธิบายว่าประมวลผลข้อมูลใดและเพื่อวัตถุประสงค์ใด

โปรดทราบว่าการส่งข้อมูลผ่านอินเทอร์เน็ต เช่น การติดต่อทางอีเมล อาจมีช่องโหว่ด้านความปลอดภัย และไม่สามารถรับประกันการป้องกันการเข้าถึงข้อมูลโดยบุคคลที่สามได้อย่างสมบูรณ์

ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลซึ่งรับผิดชอบการประมวลผลข้อมูลบนเว็บไซต์นี้คือ:

Oris SA
Ribigasse 1
4434 Hölstein
สวิตเซอร์แลนด์

โทรศัพท์: +41 61 956 11 11
อีเมล: legal@oris.ch

ผู้ควบคุมข้อมูลหมายถึงบุคคลธรรมดาหรือนิติบุคคลที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลโดยลำพังหรือร่วมกับผู้อื่น

ระยะเวลาการเก็บรักษาข้อมูล

เว้นแต่จะมีการระบุระยะเวลาเก็บรักษาเฉพาะไว้ในนโยบายฉบับนี้ เราจะเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ในการประมวลผล หากท่านร้องขอให้ลบข้อมูลโดยมีเหตุอันสมควรหรือถอนความยินยอม เราจะลบข้อมูลดังกล่าว เว้นแต่จะมีเหตุทางกฎหมายที่อนุญาตให้เก็บรักษาต่อไป เช่น หน้าที่เก็บรักษาข้อมูลตามกฎหมาย และจะลบเมื่อเหตุเหล่านั้นสิ้นสุดลง

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์และ GDPR ในกรณีที่ใช้บังคับ โดยอาจอาศัยความยินยอมของท่าน (GDPR มาตรา 6(1)(a)) ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการก่อนเข้าทำสัญญา (มาตรา 6(1)(b)) การปฏิบัติตามหน้าที่ทางกฎหมาย (มาตรา 6(1)(c)) หรือประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 6(1)(f)) เราจะอธิบายฐานทางกฎหมายของแต่ละกิจกรรมตามความเหมาะสม ทั้งนี้ การจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ปลายทางอาจอยู่ภายใต้ข้อกำหนดเพิ่มเติม ประเภทบริการที่แสดงใน Usercentrics ไม่ถือเป็นฐานทางกฎหมายโดยตัวเอง

การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการของเราและผู้รับจ้างช่วงที่ได้รับอนุญาตอาจประมวลผลข้อมูลส่วนบุคคลนอกประเทศสวิตเซอร์แลนด์และเขตเศรษฐกิจยุโรป รวมถึงสหรัฐอเมริกา ในกรณีดังกล่าว เราจะปฏิบัติตามข้อกำหนดที่เกี่ยวข้องกับการเปิดเผยหรือโอนข้อมูลข้ามพรมแดน

หากมีคำวินิจฉัยว่าประเทศปลายทางหรือผู้รับข้อมูลมีระดับการคุ้มครองข้อมูลที่เพียงพอและสามารถใช้กับการโอนนั้นได้ เราจะอาศัยคำวินิจฉัยดังกล่าวภายในขอบเขตที่เกี่ยวข้อง สำหรับผู้รับข้อมูลบางรายในสหรัฐอเมริกา อาจรวมถึง Swiss-U.S. Data Privacy Framework หรือ EU-U.S. Data Privacy Framework หากผู้รับมีการรับรองที่ยังมีผลและครอบคลุมการโอนข้อมูลนั้น

หากไม่มีคำวินิจฉัยเรื่องความเพียงพอที่ใช้บังคับได้ เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (Standard Contractual Clauses) พร้อมการปรับให้สอดคล้องกับกฎหมายสวิตเซอร์แลนด์และมาตรการคุ้มครองเพิ่มเติมเมื่อจำเป็น หรือกลไกอื่นที่กฎหมายอนุญาต ท่านสามารถขอรายละเอียดของมาตรการที่ใช้ และสำเนาที่ปกปิดข้อมูลบางส่วนตามความเหมาะสมได้ที่ legal@oris.ch

ผู้รับข้อมูลส่วนบุคคล

ในการดำเนินธุรกิจ เราทำงานร่วมกับองค์กรภายนอก และเปิดเผยข้อมูลส่วนบุคคลให้แก่องค์กรดังกล่าวเมื่อจำเป็นต่อการปฏิบัติตามสัญญา มีหน้าที่ตามกฎหมาย ได้รับความยินยอม หรือมีเหตุที่กฎหมายอนุญาตหรือประโยชน์โดยชอบด้วยกฎหมายรองรับ หากผู้ให้บริการประมวลผลข้อมูลแทนเรา เราจะทำข้อตกลงการประมวลผลข้อมูลตามที่จำเป็น และหากมีการควบคุมข้อมูลร่วมกัน เราจะปฏิบัติตามข้อกำหนดทางกฎหมายและข้อตกลงที่เกี่ยวข้อง

การถอนความยินยอมของท่าน

กิจกรรมประมวลผลข้อมูลหลายประเภทจำเป็นต้องได้รับความยินยอมจากท่าน ท่านสามารถถอนความยินยอมที่ได้ให้ไว้เมื่อใดก็ได้ โดยมีผลต่อการประมวลผลในอนาคต และไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนถอนความยินยอม

สิทธิในการคัดค้านกรณีพิเศษและการตลาดทางตรง (GDPR มาตรา 21)

หากการประมวลผลอาศัย GDPR มาตรา 6(1)(e) หรือ (f) ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ ด้วยเหตุที่เกี่ยวข้องกับสถานการณ์เฉพาะของท่าน ซึ่งรวมถึงการจัดทำโปรไฟล์ที่อาศัยบทบัญญัติดังกล่าว หลังได้รับคำคัดค้าน เราจะหยุดประมวลผลข้อมูลนั้น เว้นแต่เราจะแสดงเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักสำคัญเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของท่าน หรือการประมวลผลจำเป็นต่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมาย (GDPR มาตรา 21(1))

หากข้อมูลส่วนบุคคลของท่านถูกประมวลผลเพื่อการตลาดทางตรง ท่านมีสิทธิคัดค้านการประมวลผลดังกล่าวได้ทุกเมื่อ รวมถึงการจัดทำโปรไฟล์ที่เกี่ยวข้องกับการตลาดทางตรง หลังจากท่านคัดค้าน ข้อมูลดังกล่าวจะไม่ถูกใช้เพื่อการตลาดทางตรงอีกต่อไป (GDPR มาตรา 21(2))

สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

ท่านสามารถติดต่อผู้ตรวจการด้านการคุ้มครองข้อมูลและข้อมูลข่าวสารของรัฐบาลกลางสวิตเซอร์แลนด์ (FDPIC/EDÖB) ได้ที่ https://www.edoeb.admin.ch หาก GDPR มีผลใช้บังคับ ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลตาม GDPR มาตรา 77 โดยเฉพาะในประเทศที่ท่านพำนักอาศัยตามปกติ ทำงาน หรือประเทศที่เกิดการละเมิดที่กล่าวอ้าง ทั้งนี้ไม่กระทบต่อสิทธิในการเยียวยาทางปกครองหรือทางศาลอื่น ๆ

สิทธิในการโอนย้ายข้อมูล

ในขอบเขตที่กฎหมายที่ใช้บังคับกำหนด ท่านมีสิทธิรับข้อมูลที่เราประมวลผลด้วยวิธีอัตโนมัติบนฐานความยินยอมหรือเพื่อปฏิบัติตามสัญญา ในรูปแบบที่ใช้กันทั่วไปและเครื่องอ่านได้ หรือให้โอนข้อมูลไปยังบุคคลที่สามได้ การโอนโดยตรงไปยังผู้ควบคุมข้อมูลรายอื่นจะดำเนินการเท่าที่เป็นไปได้ในทางเทคนิค

สิทธิในการเข้าถึง แก้ไข และลบข้อมูล

ภายใต้กฎหมายที่เกี่ยวข้อง ท่านมีสิทธิขอทราบข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับท่าน รวมถึงแหล่งที่มา ผู้รับข้อมูล และวัตถุประสงค์เมื่อเกี่ยวข้อง และสามารถขอให้แก้ไขหรือลบข้อมูลภายใต้เงื่อนไขของกฎหมาย ท่านสามารถติดต่อเราเพื่อใช้สิทธิดังกล่าวได้ทุกเมื่อ

สิทธิในการขอจำกัดการประมวลผล

เมื่อ GDPR มีผลใช้บังคับ ท่านสามารถขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านได้ โดยเฉพาะในกรณีดังต่อไปนี้:

• เมื่อท่านโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลที่เราเก็บไว้ ตลอดระยะเวลาที่ใช้ตรวจสอบความถูกต้อง;
• เมื่อการประมวลผลไม่ชอบด้วยกฎหมาย และท่านขอให้จำกัดการประมวลผลแทนการลบข้อมูล;
• เมื่อเราไม่จำเป็นต้องใช้ข้อมูลนั้นอีกต่อไป แต่ท่านยังจำเป็นต้องใช้เพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย; หรือ
• เมื่อท่านคัดค้านตาม GDPR มาตรา 21(1) ระหว่างรอผลการชั่งน้ำหนักประโยชน์ที่เกี่ยวข้อง

เมื่อมีการจำกัดการประมวลผลแล้ว นอกเหนือจากการเก็บรักษา ข้อมูลดังกล่าวจะประมวลผลได้เฉพาะเมื่อท่านยินยอม เพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย เพื่อคุ้มครองสิทธิของผู้อื่น หรือด้วยเหตุผลด้านประโยชน์สาธารณะที่สำคัญเท่านั้น

การเข้ารหัส SSL หรือ TLS

เว็บไซต์นี้ใช้การเข้ารหัส SSL หรือ TLS เพื่อความปลอดภัยและเพื่อคุ้มครองเนื้อหาที่เป็นความลับ เช่น คำสั่งซื้อหรือคำถามที่ส่งถึงเรา ท่านสามารถสังเกตการเชื่อมต่อที่เข้ารหัสได้จาก “https://” ในแถบที่อยู่ของเบราว์เซอร์ การเข้ารหัสช่วยคุ้มครองข้อมูลระหว่างการส่ง แต่ไม่สามารถขจัดความเสี่ยงด้านความปลอดภัยทั้งหมดได้

การเข้ารหัสธุรกรรมการชำระเงิน

หากจำเป็นต้องใช้ข้อมูลการชำระเงินสำหรับคำสั่งซื้อที่มีค่าใช้จ่าย ข้อมูลจะถูกส่งต่อไปยังระบบการชำระเงินที่เกี่ยวข้องผ่านการเชื่อมต่อที่เข้ารหัส เพื่อช่วยคุ้มครองข้อมูลระหว่างการส่ง รายละเอียดเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลของผู้ให้บริการชำระเงินอยู่ในบทที่ 8

การคัดค้านการส่งอีเมลโฆษณา

เราไม่อนุญาตให้นำรายละเอียดการติดต่อที่เผยแพร่ตามหน้าที่เปิดเผยข้อมูลทางกฎหมายไปใช้ส่งโฆษณาหรือข้อมูลที่ไม่ได้ร้องขอโดยชัดแจ้ง เราสงวนสิทธิในการดำเนินการตามกฎหมายเมื่อได้รับการสื่อสารโฆษณาที่ไม่พึงประสงค์ เช่น อีเมลสแปม

3. การเก็บรวบรวมข้อมูลบนเว็บไซต์นี้

คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ พิกเซล เทคโนโลยีจัดเก็บข้อมูลในเบราว์เซอร์ และวิธีการที่คล้ายกันเพื่อให้เว็บไซต์ทำงาน จัดหาฟังก์ชันที่ท่านร้องขอ ทำความเข้าใจวิธีการใช้เว็บไซต์ และวัดผลหรือปรับโฆษณาให้เหมาะสมกับแต่ละบุคคล โดยทั่วไปคุกกี้แบบเซสชันจะหมดอายุเมื่อสิ้นสุดเซสชัน ส่วนคุกกี้ถาวรจะอยู่จนถึงวันหมดอายุที่กำหนดหรือจนกว่าจะถูกลบ

เราแยกเทคโนโลยีที่จำเป็นต่อบริการที่ท่านร้องขอโดยชัดแจ้ง ความปลอดภัยที่จำเป็น หรือการบันทึกความยินยอม ออกจากบริการวิเคราะห์ โฆษณา และเนื้อหาฝังจากบุคคลที่สามซึ่งเป็นทางเลือก การวัดจำนวนผู้ชมและการเพิ่มประสิทธิภาพโฆษณาไม่ได้กลายเป็นสิ่งจำเป็นทางเทคนิคเพียงเพราะมีประโยชน์ต่อเรา

เราใช้เทคโนโลยีที่เป็นทางเลือกโดยอาศัยความยินยอมของท่าน และเมื่อ GDPR ใช้บังคับ การประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องอาศัย GDPR มาตรา 6(1)(a) ท่านสามารถปฏิเสธบริการทางเลือก รวมถึงเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าความเป็นส่วนตัวของเว็บไซต์ หลังการปฏิเสธ ฟังก์ชันแผนที่ วิดีโอ หรือโซเชียลมีเดียบางอย่างอาจไม่สามารถใช้งานได้

สำหรับการประมวลผลที่จำเป็นทางเทคนิค ฐานทางกฎหมายอาจเป็นการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินเว็บไซต์อย่างปลอดภัยและใช้งานได้ ทั้งนี้ต้องพิจารณากฎการจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ปลายทางแยกต่างหาก

ในการตั้งค่าความเป็นส่วนตัว ท่านจะพบข้อมูลเพิ่มเติมของแต่ละบริการเกี่ยวกับวัตถุประสงค์ ผู้ให้บริการ และอายุของคุกกี้ ระยะเวลาเก็บรักษาข้อมูลที่ส่งไปแล้วอาจแตกต่างจากอายุของคุกกี้ การเก็บรวบรวมผ่านเซิร์ฟเวอร์หรือการใช้ตัวระบุที่ผ่านการแฮชก็อาจเกี่ยวข้องกับข้อมูลส่วนบุคคลเช่นกัน

การจัดการความยินยอมผ่าน Usercentrics

เว็บไซต์นี้ใช้เทคโนโลยีจัดการความยินยอมของ Usercentrics เพื่อขอ จัดการ และเก็บหลักฐานความยินยอมของท่านต่อคุกกี้และเทคโนโลยีบางประเภท ผู้ให้บริการคือ Usercentrics GmbH, Sendlinger Strasse 7, 80331 Munich, Germany (https://usercentrics.com/de/)

เมื่อท่านใช้เว็บไซต์ อาจมีการส่งข้อมูลไปยัง Usercentrics เช่น ความยินยอมที่ให้หรือถอน ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ เวลาที่เข้าถึง และข้อมูลตำแหน่งหากเกี่ยวข้อง Usercentrics อาจจัดเก็บตัวระบุในเบราว์เซอร์เพื่อจดจำตัวเลือกของท่าน หลักฐานความยินยอมจะถูกเก็บตราบเท่าที่จำเป็นเพื่อบันทึกความยินยอมและปฏิบัติตามหน้าที่ในการแสดงความรับผิดตามกฎหมาย การลบคุกกี้ในเบราว์เซอร์ไม่จำเป็นต้องลบหลักฐานความยินยอมที่บันทึกไว้ก่อนแล้ว

เราใช้ Usercentrics เพื่อแสดงหลักฐานความยินยอมที่จำเป็นและปฏิบัติตามหน้าที่ทางกฎหมาย โดยเมื่อ GDPR ใช้บังคับ การประมวลผลเพื่อเก็บหลักฐานดังกล่าวโดยทั่วไปอาศัย GDPR มาตรา 6(1)(c)

ไฟล์บันทึกของเซิร์ฟเวอร์

ผู้ให้บริการโฮสติ้งหรือเว็บเซิร์ฟเวอร์ของเราเก็บข้อมูลทางเทคนิคในไฟล์บันทึกโดยอัตโนมัติ ซึ่งอาจรวมถึงประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ URL อ้างอิง (Referrer URL) ชื่อโฮสต์หรือที่อยู่ IP ทรัพยากรที่ร้องขอ และเวลาที่ส่งคำขอไปยังเซิร์ฟเวอร์ ข้อมูลเหล่านี้ใช้เพื่อให้บริการเว็บไซต์ได้อย่างปลอดภัยและปราศจากข้อผิดพลาดทางเทคนิค หาก GDPR ใช้บังคับ การประมวลผลอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราตาม GDPR มาตรา 6(1)(f)

แบบฟอร์มติดต่อ

เมื่อท่านส่งคำถามผ่านแบบฟอร์มติดต่อ เราประมวลผลข้อมูลที่ท่านระบุ รวมถึงรายละเอียดการติดต่อ เพื่อใช้ตอบคำถามและดำเนินการติดตามเพิ่มเติม โดยอาจใช้ผู้ให้บริการช่วยดำเนินการ หากเกี่ยวข้องกับสัญญาหรือขั้นตอนก่อนทำสัญญา การประมวลผลอาศัย GDPR มาตรา 6(1)(b) เมื่อใช้บังคับ ในกรณีอื่นอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการจัดการคำถาม (มาตรา 6(1)(f)) หรือความยินยอมของท่าน (มาตรา 6(1)(a)) หากมีการขอความยินยอม เราเก็บข้อมูลเท่าที่จำเป็น โดยไม่กระทบต่อระยะเวลาการเก็บรักษาที่กฎหมายกำหนด

การติดต่อทางอีเมลหรือโทรศัพท์

เมื่อท่านติดต่อเราทางอีเมลหรือโทรศัพท์ เราจะประมวลผลคำถามและข้อมูลส่วนบุคคลที่ส่งมา โดยเฉพาะชื่อ รายละเอียดการติดต่อ และเนื้อหาคำถาม เพื่อดำเนินการตามคำขอ และอาจใช้ผู้ให้บริการช่วยงาน ฐานทางกฎหมายขึ้นอยู่กับบริบท เช่น การปฏิบัติตามสัญญาหรือขั้นตอนก่อนทำสัญญา ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำถาม หรือความยินยอมของท่าน เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์นั้น โดยยังคงปฏิบัติตามหน้าที่ทางกฎหมาย

Microsoft Bookings

เราอาจใช้ Microsoft Bookings สำหรับการนัดหมาย ผู้ให้บริการคือ Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland เราใช้ข้อมูลที่ท่านส่งมา โดยเฉพาะรายละเอียดการติดต่อ วันเวลาที่ต้องการ และรายละเอียดอื่นเกี่ยวกับการจอง เพื่อวางแผน ดำเนินการ และติดตามผลการนัดหมาย

ข้อมูลจะได้รับการประมวลผลผ่านระบบ Microsoft ที่ใช้เพื่อการนี้ โดยอาจอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการอำนวยความสะดวกแก่การนัดหมาย (GDPR มาตรา 6(1)(f)) ความสัมพันธ์ตามสัญญา หรือความยินยอมที่ได้รับ แล้วแต่กรณี การโอนข้อมูลไปต่างประเทศอยู่ภายใต้บทที่ 2

ข้อมูลเพิ่มเติม: https://privacy.microsoft.com/de-de/privacystatement

การลงทะเบียนบนเว็บไซต์นี้

ท่านสามารถลงทะเบียนบนเว็บไซต์เพื่อใช้ฟังก์ชันและบริการเพิ่มเติมได้ เราใช้ข้อมูลที่เก็บระหว่างการลงทะเบียนเพื่อจัดหาและบริหารบัญชีผู้ใช้ที่เกี่ยวข้อง ท่านต้องกรอกข้อมูลที่จำเป็นให้ครบถ้วน มิฉะนั้นจะไม่สามารถลงทะเบียนได้

เราอาจใช้อีเมลที่ระบุเมื่อสมัครเพื่อติดต่อเกี่ยวกับการเปลี่ยนแปลงสำคัญของบัญชีหรือบริการที่เกี่ยวข้อง เราประมวลผลข้อมูลเพื่อบริหารความสัมพันธ์การใช้งานที่เกิดจากการลงทะเบียน และอาจรวมถึงการเตรียมทำสัญญาเพิ่มเติม (GDPR มาตรา 6(1)(b)) โดยทั่วไปจะเก็บตลอดระยะเวลาที่ลงทะเบียน ทั้งนี้ไม่กระทบต่อระยะเวลาที่กฎหมายบังคับให้เก็บรักษา

4. โซเชียลมีเดีย

a) Facebook https://www.facebook.com/ORIS/

คุณสามารถเข้าถึงเครือข่ายโซเชียลมีเดีย Facebook ผ่านexternal linkบนเว็บไซต์ของเราได้ฟังก์ชั่นทั้งหมดในเครือข่ายโซเชียลมีเดียนี้เป็นสิทธิ์ของ Facebook, 4 Grand Canal Square, Dublin 2, Irelandช่องทาง Facebook สามารถเข้าถึงได้ผ่านexternal linkเท่านั้น

หากคุณเข้าสู่ระบบ Facebook ด้วยโปรไฟล์ของคุณเองและเข้าสู่ช่องทางโซเชียลมีเดียของเราFacebook สามารถกำหนดการเข้าชมของคุณไปยังโปรไฟล์ที่คุณล็อกอินได้ หากคุณไม่ต้องการให้บัญชีผู้ใช้ของคุณเชื่อมโยงกับที่อยู่ IP ของคุณ โปรดออกจากระบบบัญชี Facebook ของคุณก่อนใช้งานเว็บไซต์ของเรา

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลของคุณ โปรดดูนโยบายความเป็นส่วนตัวของ Facebook: https://www.facebook.com/privacy/explanationและนโยบายข้อมูล"Facebook Fanpage"ของเรา

b) Instagram http://instagram.com/oris/

ฟังก์ชั่นและเนื้อหาของบริการ Instagram ที่นำเสนอโดย Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA ไม่ได้ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเรา ช่องทาง Instagram สามารถเข้าถึงได้ผ่านexternal linkเท่านั้น

เราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหาและขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดยInstagram หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้โปรดดูได้จากเว็บไซต์ของInstagram ที่:http://instagram.com/about/legal/privacy/

c) LinkedIn

ฟังก์ชั่น "Tracking via Insight Tag" ของบริการ LinkedIn ที่นำเสนอโดย LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเราโดยได้รับความยินยอมจากคุณ ช่องทางและเนื้อหาของ LinkedInสามารถเข้าถึงได้ผ่านexternal linkเท่านั้น 

เราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหา และขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดย LinkedIn หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ โปรดดูนโยบายความเป็นส่วนตัวของLinkedInได้ที่:https://www.linkedin.com/legal/privacy-policy

คุณสามารถยกเลิกการลงทะเบียนได้ที่นี่: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

d) Sina Weibo http://weibo.com/orischina/

ฟังก์ชั่นและเนื้อหาของบริการ Sina Weibo ที่นำเสนอโดย Sina Corporation, United Plaza, 1468 Nan Jing Road West, Shanghai, China ไม่ได้ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเรา ช่องทาง Weibo สามารถเข้าถึงได้ผ่าน external link เท่านั้น และเราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหา และขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดย Sina Weibo หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ โปรดดูนโยบายความเป็นส่วนตัวของ Sina Weibo ได้ที่: https://m.weibo.cn/page/647?entry=client

e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/

ฟังก์ชั่นและเนื้อหาของบริการ Youkuที่นำเสนอโดยYouku Tudou Inc. in Beijing, Chinaไม่ได้ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเรา ช่องทาง Youkuสามารถเข้าถึงได้ผ่าน external link เท่านั้น 

เราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหา และขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดย Youku หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ โปรดดูนโยบายความเป็นส่วนตัวของ Youku ได้ที่: https://h5.m.youku.com/app/flsm.html

f) X    https://twitter.com/oriswatches

ฟังก์ชั่นและเนื้อหาของบริการ "X"ที่นำเสนอโดย Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland ไม่ได้ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเรา ช่องทาง Xสามารถเข้าถึงได้ผ่าน external link เท่านั้น 

เราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหา และขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดย "X" หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ โปรดดูนโยบายความเป็นส่วนตัวของ "X"ได้ที่: https://twitter.com/de/privacy

g) Pinterest         http://pinterest.com/oris/

ฟังก์ชั่นและเนื้อหาของบริการ Pinterest ที่นำเสนอโดย Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ไม่ได้ถูกผนวกเข้ากับการนำเสนอทางออนไลน์ของเรา ช่องทาง Pinterestสามารถเข้าถึงได้ผ่าน external link เท่านั้น 

เราขอชี้แจ้งว่าเราไม่มีอิทธิพลที่เกี่ยวข้องกับเนื้อหา และขอบเขตการใช้ข้อมูลที่ถูกเก็บรวบรวมโดย Pinterest หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ โปรดดูนโยบายความเป็นส่วนตัวของ Pinterestได้ที่: https://policy.pinterest.com/de/privacy-policy

5. เครื่องมือวิเคราะห์และการโฆษณา

ข้อมูลทั่วไปเกี่ยวกับบริการวิเคราะห์และโฆษณาที่เป็นทางเลือก

เมื่อได้รับความยินยอมจากท่าน เราใช้บริการต่อไปนี้เพื่อทำความเข้าใจการใช้เว็บไซต์ ระบุที่มาของการเข้าชมและการซื้อจากแคมเปญโฆษณา วัดประสิทธิผลของแคมเปญ สร้างกลุ่มเป้าหมาย และแสดงโฆษณาที่เกี่ยวข้องมากขึ้น ในกรณีที่ GDPR ใช้บังคับ การประมวลผลอาศัย GDPR มาตรา 6(1)(a) ท่านสามารถถอนความยินยอมผ่านการตั้งค่าความเป็นส่วนตัวของเว็บไซต์

ขึ้นอยู่กับบริการและการตั้งค่าที่เปิดใช้งาน ข้อมูลที่ประมวลผลอาจรวมถึงที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ URL ที่เข้าชม แหล่งอ้างอิง เวลา ตัวระบุจากคุกกี้หรือเบราว์เซอร์ ตัวระบุการคลิกโฆษณา ตลอดจนเหตุการณ์ เช่น การดูสินค้า การดำเนินการในตะกร้าสินค้า หรือการซื้อ สำหรับการซื้อ อาจส่งข้อมูลอ้างอิงสินค้า หมายเลขธุรกรรม สกุลเงิน และมูลค่าคำสั่งซื้อด้วย ผู้ให้บริการโฆษณาอาจจับคู่สัญญาณเหล่านี้กับข้อมูลของตนเอง ซึ่งอาจนำไปสู่การสร้างโปรไฟล์ตามความสนใจหรือพฤติกรรมเพื่อวัตถุประสงค์การโฆษณา

รายงานที่เราได้รับอาจเป็นข้อมูลแบบรวมยอด แต่ไม่ได้หมายความว่าข้อมูลดิบที่ใช้จัดทำรายงานนั้นไม่สามารถระบุตัวบุคคลได้ การแฮชที่อยู่อีเมลหรือตัวระบุอื่นเป็นมาตรการป้องกันอย่างหนึ่ง แต่ไม่ทำให้ข้อมูลกลายเป็นข้อมูลนิรนามโดยตัวเอง

เราเก็บข้อมูลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ดังกล่าว รายงานตามสัญญา หรือหน้าที่ตามกฎหมาย ระยะเวลาการเก็บรักษาของแต่ละบริการและอายุของคุกกี้ขึ้นอยู่กับการตั้งค่าและข้อสัญญาที่ใช้จริง

Google Tag Manager

เราใช้ Google Tag Manager ของ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland เพื่อจัดการและเรียกใช้แท็กบนเว็บไซต์จากส่วนกลาง แม้แต่การโหลดโครงสร้างพื้นฐานเพื่อจัดการแท็กก็อาจทำให้มีการส่งข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP ไปยัง Google ส่วนการเรียกใช้บริการที่ผูกกับ Tag Manager และฐานทางกฎหมายของบริการเหล่านั้นขึ้นอยู่กับวัตถุประสงค์และความยินยอมที่เกี่ยวข้องแยกต่างหาก การจัดการเว็บไซต์ที่จำเป็นทางเทคนิคอาจอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราตาม GDPR มาตรา 6(1)(f) หากใช้บังคับ ข้อมูลเพิ่มเติม: https://policies.google.com/privacy

Google Analytics 4

เราใช้ Google Analytics 4 (GA4) ของ Google Ireland Limited เพื่อวิเคราะห์การใช้เว็บไซต์และประสิทธิภาพของ e-shop โดยอาจเก็บข้อมูลการเข้าชมหน้าและสินค้า ปฏิสัมพันธ์ แหล่งที่มาของผู้เข้าชม ข้อมูลเบราว์เซอร์และอุปกรณ์ ตำแหน่งโดยประมาณ และคำสั่งซื้อพร้อมตัวระบุธุรกรรมและมูลค่าคำสั่งซื้อ คุกกี้หรือตัวระบุที่คล้ายกันช่วยแยกเซสชันและระบุเบราว์เซอร์ที่กลับมาใช้งาน ข้อมูลวิเคราะห์ใช้เพื่อปรับปรุงเว็บไซต์และประเมินกิจกรรมทางการตลาด

ตามข้อมูลของ Google นั้น GA4 ไม่บันทึกหรือจัดเก็บที่อยู่ IP ของผู้ใช้แต่ละรายอย่างถาวร โดยอาจใช้ที่อยู่ IP เมื่อได้รับข้อมูล เช่น เพื่ออนุมานตำแหน่งโดยประมาณ อย่างไรก็ตาม ไม่ได้หมายความว่าข้อมูล Analytics ทั้งหมดเป็นข้อมูลนิรนาม

หากเปิดใช้งาน Google Signals อาจมีรายงานข้ามอุปกรณ์และฟังก์ชันโฆษณาเพิ่มเติมโดยอาศัยผู้ใช้ Google ที่เปิดการตั้งค่าการปรับเนื้อหาให้เหมาะกับบุคคล Oris ไม่ได้รับประวัติการค้นหาหรือประวัติ YouTube รายบุคคลของผู้ใช้จากฟังก์ชันดังกล่าว

ข้อมูลเพิ่มเติม: https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy เครื่องมือยกเลิกการติดตามของ Google อยู่ที่ https://tools.google.com/dlpage/gaoptout ท่านสามารถจัดการความยินยอมผ่านการตั้งค่าความเป็นส่วนตัวของเราได้แยกต่างหาก

Google Ads และบริการโฆษณาที่เกี่ยวข้อง

เราใช้ Google Ads ของ Google Ireland Limited เพื่อแสดงโฆษณา วัด Conversion และทำ Remarketing รวมถึงวัตถุประสงค์อื่น ๆ เพื่อส่งเสริมผลิตภัณฑ์และบริการของ Oris วัดการกระทำบนเว็บไซต์หลังการโต้ตอบกับโฆษณา และแสดงโฆษณาที่เหมาะสมต่อผู้เคยเข้าชมเว็บไซต์ อาจมีการประมวลผลตัวระบุการคลิก ข้อมูลหน้าเว็บและเหตุการณ์ ตัวระบุเบราว์เซอร์และอุปกรณ์ รวมถึงมูลค่าการซื้อ Google อาจเชื่อมโยงข้อมูลดังกล่าวกับข้อมูลของตนตามการตั้งค่าและข้อกำหนดการใช้งาน

บริการหรือโดเมนที่เรียกว่า “Google AdServices”, “DoubleClick Ad” และ “Google Syndication” ในการตั้งค่าความเป็นส่วนตัว อาจเป็นส่วนหนึ่งของโครงสร้างพื้นฐานการโฆษณาของ Google โดยเฉพาะสำหรับการแสดงโฆษณา การวัดผล และการปรับโฆษณาตามบุคคล ผลิตภัณฑ์ที่ใช้จริงและวัตถุประสงค์ของการประมวลผลขึ้นอยู่กับการติดตั้งทางเทคนิค การปรากฏของโดเมนดังกล่าวเพียงอย่างเดียวไม่ได้หมายความว่าเราใช้ Google AdSense เพื่อแสดงโฆษณาของบุคคลที่สามบนเว็บไซต์ของเรา

หากเราใช้ Customer Match จะมีการส่งข้อมูลลูกค้าที่เลือกไว้ โดยเฉพาะข้อมูลติดต่อ ไปยัง Google เพื่อจับคู่กลุ่มเป้าหมายโฆษณา หากเปิดใช้ Enhanced Conversions ข้อมูลเหตุการณ์ Conversion อาจได้รับการเสริมด้วยข้อมูลติดต่อที่ผ่านการปรับรูปแบบและแฮช

ข้อมูลเพิ่มเติม: https://policies.google.com/technologies/ads · https://policies.google.com/privacy การตั้งค่าโฆษณา Google: https://myadcenter.google.com/

Meta Pixel (Facebook Pixel)

เราใช้ Meta Pixel ของ Meta Platforms Ireland Limited ซึ่งบางส่วนเรียกว่า “Facebook Pixel” ในการตั้งค่าความเป็นส่วนตัว เพื่อวัดประสิทธิภาพโฆษณาของเราบน Facebook และ Instagram ปรับปรุงแคมเปญ และสร้างกลุ่มเป้าหมายสำหรับโฆษณาที่เกี่ยวข้อง อาจมีการส่งข้อมูลการเข้าชมหน้าเว็บไซต์ เหตุการณ์ Conversion ข้อมูลเบราว์เซอร์และอุปกรณ์ ที่อยู่ IP และตัวระบุไปยัง Meta ซึ่งอาจเชื่อมโยงกับบัญชี Facebook หรือ Instagram และประมวลผลตามข้อกำหนดด้านความเป็นส่วนตัวของ Meta

การจับคู่ข้อมูลขั้นสูง (Advanced Matching) อาจมีการส่งข้อมูลติดต่อเพิ่มเติมที่ผ่านการปรับรูปแบบและแฮช เพื่อเพิ่มความแม่นยำในการระบุที่มาและจับคู่กลุ่มเป้าหมาย

หากการเก็บรวบรวมและส่งข้อมูลอยู่ภายใต้ข้อตกลงเรื่องการเป็นผู้ควบคุมข้อมูลร่วมกับ Meta Oris และ Meta จะมีสถานะเป็นผู้ควบคุมข้อมูลร่วมภายในขอบเขตของข้อตกลงดังกล่าว การประมวลผลในขั้นต่อไปขึ้นอยู่กับความรับผิดชอบและข้อกำหนดของ Meta ท่านสามารถติดต่อ Oris เพื่อสอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลได้ภายในขอบเขตกฎหมาย

ข้อมูลเพิ่มเติม: https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/

การโฆษณาและการวัด Conversion ของ TikTok

เราใช้เทคโนโลยีโฆษณาของ TikTok เพื่อวัดผลแคมเปญ ระบุที่มาของเหตุการณ์บนเว็บไซต์จากโฆษณา และสร้างกลุ่มเป้าหมาย TikTok Pixel อาจส่งข้อมูลทางเทคนิค เช่น ที่อยู่ IP คุณลักษณะอุปกรณ์และเบราว์เซอร์ ตัวระบุ หน้าเว็บที่เข้าชม และเหตุการณ์ที่กำหนด เช่น การดูสินค้า การเพิ่มสินค้าในตะกร้า และการซื้อ ไปยัง TikTok ซึ่งอาจจับคู่ข้อมูลดังกล่าวกับข้อมูลที่มีอยู่เกี่ยวกับผู้ใช้

ขึ้นอยู่กับบริการ ข้อสัญญา และภูมิภาค อาจมี TikTok Technology Limited ในไอร์แลนด์ TikTok Information Technologies UK Limited ในสหราชอาณาจักร หรือบริษัทอื่นที่รับผิดชอบเข้ามาเกี่ยวข้อง การประมวลผลอยู่ภายใต้ข้อตกลงและประกาศความเป็นส่วนตัวของผู้ให้บริการ รวมถึงบทบัญญัติเรื่องการโอนข้อมูลข้ามพรมแดนตามบทที่ 2

ข้อมูลเพิ่มเติม: https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de

การโฆษณาบน Pinterest และ Pinterest Tag

เราใช้เทคโนโลยีโฆษณาของ Pinterest และ Pinterest Tag ในกรณีที่เปิดใช้งาน เพื่อวัดเหตุการณ์บนเว็บไซต์และผลของแคมเปญ รวมถึงสร้างกลุ่มเป้าหมายสำหรับโฆษณาที่เกี่ยวข้อง Pinterest อาจได้รับข้อมูลทางเทคนิค เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตัวระบุ หน้าเว็บที่เข้าชม และเหตุการณ์ Conversion ที่กำหนด รวมถึงข้อมูลสินค้าและการซื้อ และอาจเชื่อมโยงข้อมูลนั้นกับบัญชี Pinterest

การประมวลผลอาจเกี่ยวข้องกับ Pinterest Europe Ltd. (ไอร์แลนด์) และ/หรือ Pinterest, Inc. (สหรัฐอเมริกา) ขึ้นอยู่กับบริการ ข้อมูลเพิ่มเติม: https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies

LinkedIn Insight Tag

เราใช้ LinkedIn Insight Tag ของ LinkedIn Ireland Unlimited Company เพื่อวัดผลแคมเปญบน LinkedIn ทำความเข้าใจลักษณะด้านอาชีพของผู้เข้าชมผ่านรายงานแบบรวมยอด และเข้าถึงผู้เคยเข้าเว็บไซต์ด้วย Retargeting แท็กอาจเก็บ URL ของหน้าเว็บ Referrer ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ รวมถึงเวลา LinkedIn อาจเชื่อมโยงการเข้าชมกับบัญชีสมาชิก LinkedIn โดยรายงานที่ส่งให้เราตามปกติไม่ระบุตัวสมาชิกเป็นรายบุคคล

ตามข้อมูลที่ LinkedIn เผยแพร่ ตัวระบุที่ระบุตัวบุคคลโดยตรงสำหรับผลิตภัณฑ์นี้จะถูกลบภายในเจ็ดวัน และข้อมูล Insight Tag ที่เหลือซึ่งผ่านการใช้นามแฝงจะถูกลบภายใน 180 วัน ระยะเวลาดังกล่าวเป็นข้อมูลของผู้ให้บริการ ไม่ใช่ระยะเวลาเก็บรายงานภายใน Oris หรืออายุคุกกี้ของเรา

ข้อมูลเพิ่มเติม: https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy เทคโนโลยีโฆษณานี้แยกจากปลั๊กอินโซเชียล LinkedIn ที่กล่าวถึงในบทที่ 4

Microsoft Clarity

เราใช้ Microsoft Clarity เพื่อทำความเข้าใจวิธีที่ผู้เข้าชมโต้ตอบกับเว็บไซต์ อาจมีการจัดทำตัวชี้วัดการใช้งาน แผนภาพความร้อน (Heatmaps) และการบันทึกเซสชัน (Session Replay) เช่น หน้าเว็บที่ดู การคลิก และการเลื่อนหน้า รวมถึงประมวลผลข้อมูลเบราว์เซอร์และอุปกรณ์ ตำแหน่งโดยประมาณจากที่อยู่ IP และตัวระบุที่ได้จากคุกกี้หรือเทคโนโลยีคล้ายกัน ข้อมูลนี้ช่วยให้เราปรับปรุงความสะดวกในการใช้งาน ประสิทธิภาพ และการออกแบบเว็บไซต์

ขึ้นอยู่กับการตั้งค่า Microsoft อาจประมวลผลข้อมูลที่เก็บรวบรวมตามนโยบายความเป็นส่วนตัวของตนเองด้วย เช่น เพื่อความปลอดภัยหรือโฆษณา หากเป็นบริการทางเลือก จะอยู่ภายใต้ข้อกำหนดความยินยอมในบทที่ 3

ข้อมูลเพิ่มเติม: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure · https://privacy.microsoft.com/de-de/privacystatement

Microsoft Advertising และ Bing

หากเราใช้ Microsoft Advertising เราอาจโฆษณาสินค้าและบริการของ Oris บนพื้นที่โฆษณาในเครือข่าย Microsoft และวัดผลแคมเปญ หากมีการติดตั้ง Universal Event Tracking (UET) อาจมีการส่งเหตุการณ์บนเว็บไซต์ ข้อมูลเบราว์เซอร์และอุปกรณ์ทางเทคนิค ที่อยู่ IP ตัวระบุ และ Conversion ที่กำหนด ไปยัง Microsoft เพื่อวัดประสิทธิผลและใช้ทำ Remarketing ทั้งนี้ Bing เป็นส่วนหนึ่งของบริการโฆษณาของ Microsoft และการประมวลผลดังกล่าวแยกจาก Microsoft Bookings, Microsoft Teams และ Microsoft Clarity

ข้อมูลเพิ่มเติม: https://privacy.microsoft.com/de-de/privacystatement

Teads

เราใช้เทคโนโลยีโฆษณาและการวัดผลของ Teads เพื่อบันทึกการเข้าชมเว็บไซต์และ Conversion ประเมินประสิทธิภาพแคมเปญ และจัดการกลุ่มเป้าหมายของโฆษณา โดยอาจรวมถึง Retargeting หรือการยกเว้นบางบุคคลออกจากแคมเปญตามการตั้งค่า

ข้อมูลที่อาจประมวลผล ได้แก่ ที่อยู่ IP ตัวระบุคุกกี้หรืออุปกรณ์ หน้าเว็บที่เข้าชม ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ ปฏิสัมพันธ์กับโฆษณา และเหตุการณ์ Conversion ที่กำหนด ตัวระบุและเหตุการณ์ที่เชื่อมโยงกันอาจถือเป็นข้อมูลส่วนบุคคล คุกกี้ Teads ที่เคยถูกตั้งค่าบนเว็บไซต์อื่นไม่ได้แสดงว่าท่านได้ยินยอมต่อการประมวลผลบนเว็บไซต์ของเรา การเปิดใช้งานเป็นไปตามกฎความยินยอมในบทที่ 3

ข้อมูลเพิ่มเติม: https://privacy-policy.teads.com/

Tracify

เราใช้เทคโนโลยีระบุที่มาของผลการตลาด (Attribution) ของ Tracify GmbH ประเทศเยอรมนี เพื่อวิเคราะห์ความสัมพันธ์ระหว่างปฏิสัมพันธ์กับโฆษณาและกิจกรรมบนเว็บไซต์หรือ e-shop ของเรา ทั้งนี้ขึ้นอยู่กับการติดตั้งจริง อาจมีการประมวลผลสัญญาณทางเทคนิคและข้อมูลเหตุการณ์ เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ หน้าเว็บและรหัสอ้างอิงแคมเปญ ข้อมูลคำสั่งซื้อ และตัวระบุที่ใช้นามแฝงหรือผ่านการแฮช เพื่อเชื่อมโยงปฏิสัมพันธ์

การเก็บรวบรวมผ่านเซิร์ฟเวอร์ การประมวลผลโดยไม่ใช้คุกกี้ หรือการแฮชตัวระบุ ไม่ได้หมายความโดยอัตโนมัติว่าไม่มีข้อมูลส่วนบุคคลถูกประมวลผล สำหรับการวิเคราะห์ที่มาแบบทางเลือก เราปฏิบัติตามการจัดการความยินยอมในบทที่ 3 และข้อกำหนดการคุ้มครองข้อมูลที่ใช้บังคับ

ข้อมูลเพิ่มเติม: https://tracify.ai/rechtliches · https://tracify.ai/datenschutz

การวัดผลโฆษณาของ OpenAI สำหรับโฆษณาใน ChatGPT

เราใช้พิกเซลวัดผลโฆษณาของ OpenAI เพื่อประเมินประสิทธิผลของโฆษณา Oris ใน ChatGPT โดยอาจส่งเหตุการณ์ที่กำหนดบนเว็บไซต์ของเราไปยัง OpenAI เพื่อระบุการกระทำบนเว็บไซต์ที่เกิดจากโฆษณาและประเมินแคมเปญ ทั้งนี้ขึ้นอยู่กับเวอร์ชันที่ติดตั้ง ข้อมูลที่ประมวลผลอาจรวมถึงตัวอ้างอิงการคลิกโฆษณา ตัวระบุเบราว์เซอร์จาก First-Party Cookies และข้อมูลเหตุการณ์ เช่น การดูหน้าเว็บและสินค้า การดำเนินการในตะกร้า หรือการซื้อ

การวัดผลโฆษณานี้เกี่ยวข้องกับปฏิสัมพันธ์บนเว็บไซต์ของเรา และไม่ได้ทำให้ Oris สามารถเข้าถึงบทสนทนา ChatGPT ส่วนตัวของผู้เข้าชมเว็บไซต์ได้

เอกสารทางเทคนิคของ OpenAI ยังอธิบายฟังก์ชันจับคู่ข้อมูลขั้นสูงอัตโนมัติ (Advanced Matching) ที่เป็นทางเลือก ซึ่งเมื่อเปิดใช้งานอาจตรวจพบข้อมูลติดต่อที่รองรับในเบราว์เซอร์ นำมาผ่านกระบวนการแฮช และส่งพร้อมเหตุการณ์ ตามเอกสารของพิกเซลเวอร์ชันที่อธิบายอยู่ในขณะนี้ คุกกี้ “__oppref” และ “__obref” อาจมีอายุประมาณ 30 และ 365 วันตามลำดับ ทั้งนี้อายุคุกกี้ดังกล่าวแตกต่างจากระยะเวลาเก็บรักษาเหตุการณ์ที่ส่งไปยัง OpenAI

ข้อมูลเพิ่มเติม: https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel

Reddit Ads, Reddit Pixel และ Conversions API

หากเราโฆษณาบน Reddit และใช้เทคโนโลยีวัดผลที่เกี่ยวข้อง เราอาจใช้ Reddit Pixel และ Reddit Conversions API (CAPI) ตามความเหมาะสม เพื่อติดตามว่าผู้เข้าชมเว็บไซต์ดำเนินการอะไรหลังโต้ตอบกับโฆษณาของเรา ข้อมูลนี้อาจใช้เพื่อวัดผลแคมเปญ ระบุที่มาของ Conversion ปรับโฆษณาให้มีประสิทธิภาพ และสร้างกลุ่มเป้าหมายที่เกี่ยวข้องสำหรับ Remarketing

ขึ้นอยู่กับการติดตั้ง อาจมีการส่งข้อมูลทางเทคนิคไปยัง Reddit หรือบริษัท Reddit ที่รับผิดชอบตามสัญญาที่เกี่ยวข้อง เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ URL อ้างอิง (Referrer) และ URL หน้าเว็บ ตัวระบุการคลิกโฆษณา ตลอดจนเหตุการณ์อย่างการเข้าชมหน้า การดูสินค้า การค้นหา การเพิ่มสินค้าในตะกร้า การลงทะเบียน หรือการซื้อ โดยเหตุการณ์เหล่านี้อาจมีข้อมูลสินค้า สกุลเงิน มูลค่าการซื้อ และตัวระบุธุรกรรมด้วย

หากใช้ Conversions API ฝั่งเซิร์ฟเวอร์ อาจใช้คุณลักษณะเพิ่มเติมเพื่อจับคู่ข้อมูลตามการตั้งค่า เช่น ข้อมูลติดต่อที่แฮชแล้ว ที่อยู่ IP ข้อมูล User Agent หรือ Click-ID Reddit อาจประมวลผลข้อมูลเหล่านี้ตามข้อกำหนดในสัญญาและนโยบายความเป็นส่วนตัวของตน และจับคู่กับข้อมูลที่มีอยู่ สำหรับการวัดผลโฆษณาที่เป็นทางเลือก ให้ใช้ข้อกำหนดความยินยอมในบทที่ 3

ข้อมูลเพิ่มเติม: https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy

Amazon Advertising

เมื่อมีการตั้งค่าใช้งาน เราใช้เทคโนโลยีของ Amazon Advertising เพื่อวัดความสำเร็จของกิจกรรมโฆษณาและเข้าถึงกลุ่มเป้าหมายที่เหมาะสม ทั้งนี้ขึ้นอยู่กับผลิตภัณฑ์ที่ใช้จริง อาจมีการส่งข้อมูลทางเทคนิค เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตัวระบุ และเหตุการณ์บนเว็บไซต์หรือ Conversion รวมถึงข้อมูลสินค้าและการซื้อ ไปยังบริการโฆษณาของ Amazon ที่เกี่ยวข้อง

ข้อมูลเพิ่มเติม: https://advertising.amazon.com/legal/product-terms

การโฆษณาและการวิเคราะห์ของ X (เดิมชื่อ Twitter)

เราอาจใช้เทคโนโลยีของ X เพื่อวัดผลโฆษณาและวิเคราะห์การใช้งาน ซึ่งบางส่วนแสดงในการตั้งค่าความเป็นส่วนตัวว่า “Twitter Advertising” และ “Twitter Analytics” ข้อมูลที่อาจประมวลผลได้แก่ ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ตัวระบุ การเข้าชมเว็บไซต์ และเหตุการณ์ Conversion ที่กำหนด ซึ่งอาจเชื่อมโยงกับข้อมูลที่ X มีอยู่แล้ว ทั้งนี้ตามผลิตภัณฑ์ที่ใช้ ข้อมูลอาจใช้วัดผลแคมเปญและสร้างกลุ่มเป้าหมายโฆษณาที่เกี่ยวข้อง

ข้อมูลเพิ่มเติม: https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/policies-for-conversion-tracking-and-custom-audiences

6. จดหมายข่าว

ข้อมูลสำหรับจดหมายข่าว

หากท่านต้องการสมัครรับจดหมายข่าวบนเว็บไซต์ เราจำเป็นต้องใช้ที่อยู่อีเมลและข้อมูลที่ช่วยยืนยันว่าท่านเป็นผู้ควบคุมอีเมลดังกล่าวและยินยอมรับจดหมายข่าว เราจะเก็บข้อมูลเพิ่มเติมเฉพาะเมื่อจำเป็นต่อฟังก์ชันที่ให้บริการหรือเมื่อท่านให้โดยสมัครใจ เราใช้ผู้ให้บริการที่ระบุด้านล่างเพื่อจัดการและส่งจดหมายข่าว

Mailchimp

เราใช้ Mailchimp สำหรับจดหมายข่าว ผู้ให้บริการคือ The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (บริษัทในเครือ Intuit) ข้อมูลที่ท่านให้เมื่อสมัคร โดยเฉพาะที่อยู่อีเมล จะถูกส่งไปยัง Mailchimp และประมวลผลเพื่อจัดการจดหมายข่าว ซึ่งอาจรวมถึงการจัดเก็บในสหรัฐอเมริกา

Mailchimp ช่วยให้เราวางแผน ส่ง และวิเคราะห์จดหมายข่าว อีเมลอาจมีพิกเซลติดตามที่เชื่อมต่อไปยัง Mailchimp เมื่อเปิดอ่าน ทำให้สามารถเก็บข้อมูล เช่น การเปิดอีเมล การคลิกลิงก์ และข้อมูลทางเทคนิค รวมถึงเวลา ที่อยู่ IP ประเภทเบราว์เซอร์ และระบบปฏิบัติการ ขึ้นอยู่กับฟังก์ชันที่เปิดใช้งาน ข้อมูลการเปิดและคลิกอาจเชื่อมโยงกับผู้สมัครรับข่าวสารรายบุคคล เราใช้การวิเคราะห์เพื่อปรับเนื้อหาและการส่งให้สอดคล้องกับความสนใจของผู้รับ

สำหรับการส่งจดหมายข่าว เราประมวลผลข้อมูลที่จำเป็นบนฐานความยินยอมของท่าน (GDPR มาตรา 6(1)(a) เมื่อใช้บังคับ) ท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ยกเลิกการสมัครในจดหมายข่าว โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนถอนความยินยอม

หลังจากยกเลิกการสมัคร ข้อมูลของท่านจะไม่ถูกใช้เพื่อส่งจดหมายข่าวตามปกติอีก เพื่อป้องกันการส่งจดหมายข่าวที่ท่านไม่ประสงค์รับ เราอาจเก็บที่อยู่อีเมลและข้อมูลการยกเลิกไว้ในรายการระงับการส่ง (Suppression List) เท่าที่จำเป็นต่อการเคารพการตัดสินใจของท่าน ทั้งนี้ไม่กระทบต่อข้อมูลที่ต้องเก็บรักษาต่อด้วยเหตุอื่นที่ชอบด้วยกฎหมาย

การโอนข้อมูลไปสหรัฐอเมริกาเป็นไปตามมาตรการคุ้มครองในบทที่ 2 ข้อมูลเพิ่มเติม: https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/

7. ปลั๊กอินและเครื่องมือเพิ่มเติม

วิดีโอ YouTube

เราฝังวิดีโอจาก YouTube ซึ่งให้บริการผ่าน Google Ireland Limited ประเทศไอร์แลนด์ เมื่อท่านเปิดใช้งานวิดีโอที่เป็นทางเลือก เบราว์เซอร์อาจเชื่อมต่อกับ Google หรือ YouTube และอาจมีการส่งที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ หน้าเว็บที่เข้าชม และข้อมูลการเล่นวิดีโอ อาจมีการใช้คุกกี้หรือเทคโนโลยีคล้ายกัน หากท่านเข้าสู่ระบบบัญชี Google บริษัทอาจเชื่อมโยงกิจกรรมเข้ากับบัญชีดังกล่าวได้

หากเราใช้โหมดเพิ่มการคุ้มครองความเป็นส่วนตัวในการฝังวิดีโอ อาจช่วยจำกัดการใช้ข้อมูลการรับชมบางประเภท แต่ไม่ได้หมายความว่าเครื่องเล่นไม่มีการประมวลผลข้อมูลส่วนบุคคล การเปิดใช้งานอยู่ภายใต้ความยินยอมตามบทที่ 3

ข้อมูลเพิ่มเติม: https://policies.google.com/privacy

Google Maps

เราใช้ Google Maps ของ Google Ireland Limited เพื่อแสดงสถานที่ เช่น ตัวแทนจำหน่าย Oris หรือศูนย์บริการ เมื่อท่านเปิดแผนที่ เบราว์เซอร์จะเชื่อมต่อกับ Google และอาจมีการส่งที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ รวมถึงหน้าเว็บที่เข้าชม ข้อมูลตำแหน่งจะได้รับการประมวลผลหากท่านเปิดอนุญาตการเข้าถึงตำแหน่งในเบราว์เซอร์หรืออุปกรณ์ การเปิดใช้งานแผนที่ที่เป็นทางเลือกเป็นไปตามบทที่ 3

ข้อมูลเพิ่มเติม: https://policies.google.com/privacy

Google reCAPTCHA

เราใช้ Google reCAPTCHA เพื่อแยกการป้อนข้อมูลของมนุษย์ออกจากคำขออัตโนมัติและป้องกันการใช้แบบฟอร์มในทางที่ผิด ทั้งนี้ขึ้นอยู่กับเวอร์ชันและการตั้งค่า Google อาจประมวลผลข้อมูลทางเทคนิคและสัญญาณการโต้ตอบ เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ เวลา และรูปแบบพฤติกรรม โดยอาจใช้คุกกี้หรือเทคโนโลยีคล้ายกัน

หากจำเป็นต่อมาตรการรักษาความปลอดภัยที่เหมาะสมและจำเป็น เมื่อ GDPR ใช้บังคับ การประมวลผลข้อมูลส่วนบุคคลอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องเว็บไซต์ตาม GDPR มาตรา 6(1)(f) อย่างไรก็ตาม ไม่ได้หมายความว่าไม่จำเป็นต้องขอความยินยอมแยกต่างหากสำหรับการเข้าถึงข้อมูลบนอุปกรณ์

ข้อมูลเพิ่มเติม: https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy

Google Hosted Libraries และ gstatic.com

เว็บไซต์ของเราอาจใช้ทรัพยากรทางเทคนิคจากภายนอก โดยเฉพาะ Google Hosted Libraries และเนื้อหาหรือสคริปต์ที่ส่งผ่านโดเมน gstatic.com เมื่อมีการขอใช้ทรัพยากรดังกล่าว ข้อมูลคำขอทางเทคนิค เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์ ไฟล์ที่ร้องขอ และข้อมูล Referrer หากมี อาจถูกส่งไปยังระบบที่ให้บริการทรัพยากรนั้น

โดเมน gstatic.com ใช้เพื่อส่งมอบทรัพยากรและไม่ได้บ่งบอกวัตถุประสงค์การประมวลผลที่เป็นอิสระในตัวเอง หากทรัพยากรดังกล่าวจำเป็นเฉพาะสำหรับบริการโฆษณา แผนที่ หรือวิดีโอที่เป็นทางเลือก จะอยู่ภายใต้การตั้งค่าความยินยอมของบริการหลักที่เกี่ยวข้อง

ข้อมูลเพิ่มเติม: https://developers.google.com/speed/libraries · https://policies.google.com/privacy

Datadog Real User Monitoring

เราใช้ Datadog Real User Monitoring (RUM) เพื่อตรวจจับข้อผิดพลาดทางเทคนิคและวิเคราะห์ประสิทธิภาพกับความน่าเชื่อถือของเว็บไซต์ ขึ้นอยู่กับการตั้งค่า อาจมีการประมวลผลเวลาโหลดหน้าเว็บและทรัพยากร ข้อความแสดงข้อผิดพลาด URL ข้อมูลเบราว์เซอร์และอุปกรณ์ ตัวระบุเซสชัน ปฏิสัมพันธ์ของผู้ใช้ และข้อมูล IP หรือตำแหน่ง

การวิเคราะห์ช่วยให้เราค้นพบปัญหาทางเทคนิคและปรับปรุงการให้บริการเว็บไซต์ หากเราใช้ฟังก์ชันบันทึกหรือวิเคราะห์เพิ่มเติมที่เป็นทางเลือก จะดำเนินการตามข้อกำหนดความยินยอมที่ใช้บังคับ

ข้อมูลเพิ่มเติม: https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/

Rokka – การประมวลผลและการส่งมอบรูปภาพ

เราใช้ Rokka เพื่อประมวลผล ปรับปรุงประสิทธิภาพ และส่งมอบรูปภาพบนเว็บไซต์ เมื่อมีคำขอไฟล์รูปภาพ ระบบส่งมอบทางเทคนิคจะประมวลผลข้อมูลการเชื่อมต่อที่จำเป็น เช่น ที่อยู่ IP รูปภาพที่ร้องขอ เวลาที่ส่งคำขอ และข้อมูลเบราว์เซอร์ทางเทคนิค

หากจำเป็นต่อการแสดงเว็บไซต์อย่างน่าเชื่อถือและการปกป้องโครงสร้างพื้นฐานทางเทคนิค เมื่อ GDPR ใช้บังคับ การประมวลผลอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินเว็บไซต์ให้ใช้งานได้ตาม GDPR มาตรา 6(1)(f)

ข้อมูลบริการ: https://rokka.io/

Baidu Maps

หากมีการติดตั้ง Baidu Maps ในเว็บไซต์เวอร์ชันสำหรับบางประเทศ เราอาจใช้บริการแผนที่นี้เพื่อแสดงสถานที่ เมื่อเปิดใช้งาน อาจมีการส่งข้อมูลทางเทคนิค โดยเฉพาะที่อยู่ IP และข้อมูลการใช้เว็บไซต์ ไปยัง Baidu ในประเทศจีน เราจะปฏิบัติตามข้อกำหนดเรื่องความยินยอมและการโอนข้อมูลข้ามพรมแดนที่ใช้บังคับ

สำหรับรายละเอียดเพิ่มเติม โปรดดูประกาศความเป็นส่วนตัวของบริการ Baidu ที่ใช้งานจริง

Zendesk

เราใช้ Zendesk เพื่อให้บริการศูนย์ช่วยเหลือและคำถามที่พบบ่อย (FAQ) รวมถึงจัดการคำขอของลูกค้า ขึ้นอยู่กับฟังก์ชันและปฏิสัมพันธ์ อาจมีการประมวลผลคำค้นหา เนื้อหาคำขอ ข้อมูลติดต่อที่ท่านให้ และข้อมูลการเชื่อมต่อทางเทคนิค หากเกี่ยวข้องกับสัญญา การประมวลผลจะดำเนินการเพื่อปฏิบัติตามสัญญาหรือขั้นตอนก่อนทำสัญญา ในกรณีอื่นอาศัยประโยชน์โดยชอบด้วยกฎหมายในการตอบคำขอสนับสนุนและให้บริการช่วยเหลือ เราประเมินการติดตามที่เป็นทางเลือกภายในฟังก์ชันสนับสนุนแยกต่างหาก

ข้อมูลเพิ่มเติม: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/

8. อีคอมเมิร์ซและผู้ให้บริการชำระเงิน

การประมวลผลข้อมูลลูกค้าและสัญญา

เราประมวลผลข้อมูลลูกค้าและสัญญาเพื่อเตรียมการ ทำสัญญา ปฏิบัติตาม บริหาร และชำระบัญชีความสัมพันธ์ตามสัญญา รวมถึงข้อมูลการใช้งานเท่าที่จำเป็นสำหรับการให้บริการหรือการเรียกเก็บเงิน เมื่อ GDPR ใช้บังคับ การประมวลผลที่จำเป็นเพื่อวัตถุประสงค์ดังกล่าวอาศัย GDPR มาตรา 6(1)(b) ส่วนการวิเคราะห์และโฆษณาที่ไม่จำเป็นนั้นอธิบายในบทที่ 5 ข้อมูลลูกค้าและสัญญาจะถูกลบตามหลักการเมื่อความสัมพันธ์ทางธุรกิจสิ้นสุดลงและไม่มีเหตุทางกฎหมายหรือเหตุที่ชอบธรรมอื่นให้เก็บรักษาอีกต่อไป

การเปิดเผยข้อมูลเมื่อสั่งซื้อและจัดส่งสินค้า

เมื่อท่านสั่งซื้อสินค้า เราจะเปิดเผยข้อมูลส่วนบุคคลที่จำเป็นต่อการจัดส่งให้แก่ผู้ขนส่งหรือผู้ให้บริการจัดส่งที่ได้รับมอบหมาย และข้อมูลที่จำเป็นต่อการชำระเงินให้แก่ผู้ให้บริการชำระเงิน โดยทั่วไปจะจำกัดเฉพาะข้อมูลที่จำเป็นต่อบริการนั้น เมื่อ GDPR ใช้บังคับ การประมวลผลอาศัยโดยเฉพาะ GDPR มาตรา 6(1)(b) หากการแจ้งสถานะการจัดส่งเพิ่มเติมต้องได้รับความยินยอม เราจะขอความยินยอมจากท่าน ซึ่งสามารถถอนได้โดยมีผลต่ออนาคต

การตรวจสอบความน่าเชื่อถือทางเครดิต

หากเราเสนอวิธีชำระเงินบางประเภทที่มีการให้สินค้าหรือบริการก่อนรับชำระ เช่น การซื้อโดยออกใบแจ้งหนี้ เราอาจตรวจสอบเครดิตก่อนอนุมัติวิธีการชำระเงินนั้น โดยส่งข้อมูลที่จำเป็น เช่น ชื่อ ที่อยู่ และข้อมูลการชำระเงิน ไปยังหน่วยงานข้อมูลเครดิต การตรวจสอบอาจประเมินความน่าจะเป็นทางสถิติของการผิดนัดชำระ (Scoring) และหากมีความเสี่ยงสูง เราอาจปฏิเสธวิธีชำระเงินบางประเภท

เท่าที่กฎหมายอนุญาต การประมวลผลอาจอาศัยการดำเนินการก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการผิดนัดชำระ (มาตรา 6(1)(f)) หรือความยินยอมเมื่อจำเป็น (มาตรา 6(1)(a))

บริการชำระเงิน

เราใช้บริการชำระเงินของผู้ให้บริการภายนอกเพื่อดำเนินธุรกรรม เมื่อท่านซื้อสินค้า ผู้ให้บริการชำระเงินอาจประมวลผลข้อมูลที่จำเป็น เช่น ชื่อ จำนวนเงิน บัญชีธนาคาร หรือข้อมูลบัตรเครดิต โดยมีข้อสัญญาและข้อกำหนดด้านความเป็นส่วนตัวของผู้ให้บริการนั้นบังคับใช้ เมื่อ GDPR ใช้บังคับ เราใช้บริการเหล่านี้โดยเฉพาะเพื่อปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) และบนฐานประโยชน์โดยชอบด้วยกฎหมายในการชำระเงินอย่างปลอดภัยและสะดวก (มาตรา 6(1)(f)) หากต้องขอความยินยอมแยกต่างหาก จะอาศัยมาตรา 6(1)(a)

Apple Pay

เมื่อใช้ Apple Pay การชำระเงินจะดำเนินการโดยเกี่ยวข้องกับ Apple และสถาบันการเงินที่ร่วมให้บริการ ข้อมูลผู้ให้บริการ: Apple Inc. สหรัฐอเมริกา หรือบริษัท Apple ที่รับผิดชอบบริการนั้น ข้อมูลความเป็นส่วนตัว: https://www.apple.com/legal/privacy/de-ww/

Google Pay

เมื่อใช้ Google Pay อาจมี Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland และสถาบันการเงินที่เกี่ยวข้องเข้าร่วมดำเนินการ ข้อมูลความเป็นส่วนตัว: https://policies.google.com/privacy

Stripe

เราใช้ Stripe เพื่อประมวลผลการชำระเงินทางเทคนิค ขึ้นอยู่กับสัญญาและตลาด อาจมี Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland หรือบริษัท Stripe อื่นที่รับผิดชอบเข้ามาเกี่ยวข้อง หากมีการโอนข้อมูลไปต่างประเทศ จะใช้ข้อกำหนดและมาตรการคุ้มครองตามบทที่ 2 ข้อมูลความเป็นส่วนตัว: https://stripe.com/de/privacy

Klarna

หากมี Klarna เป็นทางเลือกชำระเงิน การดำเนินการจะเกี่ยวข้องกับ Klarna Bank AB (publ) ประเทศสวีเดน หรือบริษัท Klarna ที่รับผิดชอบบริการนั้น Klarna มีตัวเลือกชำระเงินหลายรูปแบบและอาจประมวลผลข้อมูลการชำระเงินและข้อมูลระบุตัวบุคคล รวมถึงใช้คุกกี้หรือเทคโนโลยีอื่น ๆ วิธีชำระเงินบางประเภทอาจต้องตรวจสอบเครดิต ข้อมูลความเป็นส่วนตัว: https://www.klarna.com/de/datenschutz/

PayPal

หากท่านชำระผ่าน PayPal เราจะส่งข้อมูลการชำระเงินที่จำเป็นไปยัง PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg หรือบริษัท PayPal ที่รับผิดชอบตามสัญญา การส่งข้อมูลนี้ดำเนินการเพื่อปฏิบัติตามสัญญา

สำหรับวิธีชำระเงินบางประเภท PayPal อาจตรวจสอบความสามารถในการชำระหนี้และรับข้อมูลจากหน่วยงานข้อมูลเครดิต โปรดดูรายละเอียดขั้นตอนและสิทธิของท่านในนโยบายความเป็นส่วนตัวของ PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

American Express

หากท่านชำระด้วย American Express อาจมี American Express Europe S.A. หรือบริษัทที่รับผิดชอบการประมวลผลบัตรเข้ามาประมวลผลข้อมูลที่จำเป็น ข้อมูลอาจถูกโอนไปยังบริษัทในเครือในประเทศอื่นภายใต้กฎที่ใช้บังคับ ข้อมูลความเป็นส่วนตัว: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

Mastercard

เมื่อชำระเงินด้วย Mastercard ข้อมูลที่จำเป็นต่อการประมวลผลบัตรอาจถูกประมวลผลโดย Mastercard Europe SA ประเทศเบลเยียม และผู้ให้บริการชำระเงินที่เกี่ยวข้อง ข้อมูลเพิ่มเติม: https://www.mastercard.de/de-de/datenschutz.html

Visa

เมื่อชำระเงินด้วย Visa ข้อมูลที่จำเป็นต่อธุรกรรมอาจถูกประมวลผลโดย Visa และผู้ให้บริการชำระเงินที่เกี่ยวข้อง โดยอาจมีบริษัท Visa และผู้ให้บริการที่รับผิดชอบธุรกรรมนั้นเข้าร่วม ข้อมูลความเป็นส่วนตัว: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

TWINT

หากเราให้บริการชำระเงินผ่าน TWINT การประมวลผลจะเกี่ยวข้องกับ TWINT AG ประเทศสวิตเซอร์แลนด์ และอาจรวมถึงธนาคารของท่านหรือผู้ออกแอป TWINT ทั้งนี้ TWINT อาจประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการชำระเงินภายใต้ความรับผิดชอบของตนเอง

ข้อมูลความเป็นส่วนตัวที่ใช้กับแอป TWINT ของท่านและบริการ TWINT ID (หากมี) สามารถดูได้จาก TWINT หรือผู้ออกแอป ข้อมูลเพิ่มเติม: https://www.twint.ch/

9. การประชุมทางเสียงและวิดีโอ

การประมวลผลข้อมูล

เราอาจใช้บริการประชุมออนไลน์เพื่อติดต่อสื่อสารกับลูกค้าและคู่ค้าทางธุรกิจ ระหว่างการประชุมทางเสียงหรือวิดีโอ เราและผู้ให้บริการที่เกี่ยวข้องจะประมวลผลข้อมูลที่จำเป็นต่อการสื่อสาร เช่น ชื่อ ที่อยู่อีเมลหรือหมายเลขโทรศัพท์ เวลาเริ่มและระยะเวลาการเข้าร่วม ข้อมูลเมตาของเซสชัน และข้อมูลทางเทคนิค เช่น ที่อยู่ IP ตัวระบุอุปกรณ์ ระบบปฏิบัติการ ซอฟต์แวร์ที่ใช้ และอุปกรณ์เสียงหรือวิดีโอ

หากท่านแบ่งปันหรืออัปโหลดเนื้อหาในระหว่างการประชุม เนื้อหาดังกล่าวอาจถูกประมวลผลและจัดเก็บด้วย เช่น ข้อความแชต ไฟล์ ภาพ วิดีโอ ไวต์บอร์ด หรือการบันทึกที่มีการใช้งานและแจ้งให้ทราบแล้ว ฟังก์ชันที่มีให้ใช้และวิธีประมวลผลข้อมูลของผู้ให้บริการขึ้นอยู่กับการตั้งค่าและประกาศความเป็นส่วนตัวของผู้ให้บริการนั้น

วัตถุประสงค์และฐานทางกฎหมาย

เราใช้บริการประชุมเพื่อสื่อสารกับคู่สัญญาปัจจุบันหรือผู้ที่อาจทำสัญญา จัดการคำถามของลูกค้า หรือให้บริการ เมื่อ GDPR ใช้บังคับ การประมวลผลอาจอาศัย GDPR มาตรา 6(1)(b) (การทำสัญญาหรือขั้นตอนก่อนทำสัญญา) หรือประโยชน์โดยชอบด้วยกฎหมายของเราในการสื่อสารอย่างมีประสิทธิภาพ (มาตรา 6(1)(f)) ขึ้นอยู่กับกรณี หากมีการขอความยินยอมสำหรับฟังก์ชันบางอย่าง ท่านสามารถถอนความยินยอมโดยมีผลต่ออนาคต

ระยะเวลาการเก็บรักษา

ข้อมูลการประชุมที่เราเก็บไว้โดยตรงจะถูกลบเมื่อไม่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดอีกต่อไป และไม่มีหน้าที่เก็บรักษาตามกฎหมายหรือเหตุอื่นที่อนุญาตให้เก็บรักษา ระยะเวลาที่ผู้ให้บริการเก็บเพื่อวัตถุประสงค์ของตนเองเป็นไปตามกฎของผู้ให้บริการนั้น

บริการประชุมที่ใช้: Microsoft Teams

เราใช้ Microsoft Teams ผู้ให้บริการคือ Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูล: https://privacy.microsoft.com/de-de/privacystatement การโอนข้อมูลระหว่างประเทศอยู่ภายใต้ข้อกำหนดที่กล่าวถึงในบทที่ 2