นโยบายความเป็นส่วนตัว

นี่คือคำแปลเพื่อความสะดวก ฉบับภาษาอังกฤษมีผลบังคับใช้

tech.grahammiranda.com

อัปเดตล่าสุด: พฤศจิกายน 2025

---

1. ผู้ควบคุมข้อมูล (ผู้ควบคุมข้อมูลส่วนบุคคล)

ตาม § 5 TMG (กฎหมายสื่อโทรคมนาคมเยอรมัน) และมาตรา 4 วรรค 7 GDPR:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
เยอรมนี

ข้อมูลติดต่อ:

• โทร: +49 15678 397267
• อีเมล: [email protected]

หมายเลข D-U-N-S®: 316 856 052
หมายเลขประจำตัวผู้เสียภาษี: 117/249/02725

---

2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เนื่องจากเว็บไซต์นี้ดำเนินการในฐานะธุรกิจขนาดเล็ก (Kleinunternehmen) กฎหมายจึงไม่ได้กำหนดให้ต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมีคำถามเกี่ยวกับการประมวลผลข้อมูล กรุณาติดต่อ: [email protected]

---

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลมีฐานมาจาก:

• มาตรา 6 วรรค 1 ข้อ a GDPR: ความยินยอมโดยสมัครใจ (เช่น การสมัครรับจดหมายข่าว)
• มาตรา 6 วรรค 1 ข้อ f GDPR: ประโยชน์โดยชอบด้วยกฎหมาย (เช่น ความปลอดภัย การปรับปรุงเชิงวิเคราะห์)
• มาตรา 6 วรรค 1 ข้อ c GDPR: หน้าที่ตามกฎหมาย (เช่น การเก็บรักษาใบแจ้งหนี้)

---

4. ข้อมูลที่เก็บรวบรวมและวัตถุประสงค์ในการประมวลผล

4.1 การสมัครรับจดหมายข่าว

ข้อมูลที่เก็บรวบรวม:

• อีเมล (ช่องที่ต้องกรอก)
• ไม่บังคับ: ชื่อ นามสกุล

วัตถุประสงค์: การส่งเนื้อหาจดหมายข่าว ข่าวเทคโนโลยี และข้อเสนอพิเศษเฉพาะ

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ a GDPR (ความยินยอม)

ขั้นตอน: Double Opt-In (ต้องยืนยันผ่านลิงก์ที่ส่งทางอีเมล)

การจัดเก็บข้อมูล: ตราบเท่าที่การสมัครรับจดหมายข่าวยังมีผล ข้อมูลจะถูกลบเมื่อยกเลิกการสมัคร

หมายเหตุ: คุณสามารถยกเลิกการสมัครได้ทุกเมื่อโดยคลิกลิงก์ยกเลิกการสมัครในจดหมายข่าวแต่ละฉบับ

4.2 การเก็บรวบรวมข้อมูลอัตโนมัติระหว่างการเข้าชมเว็บไซต์

ข้อมูลที่เก็บรวบรวม:

• ที่อยู่ IP
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ
• วันที่และเวลาที่เข้าถึง
• รีเฟอร์เรอร์ (หน้าที่เข้าชมก่อนหน้า)
• หน้าที่คุณเข้าชม

วัตถุประสงค์:

• การทำงานของเว็บไซต์และการวิเคราะห์ข้อผิดพลาด
• ความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด
• การปรับปรุงเชิงวิเคราะห์ (แบบไม่ระบุตัวตน)
• การปฏิบัติตามหน้าที่ตามกฎหมาย

ระยะเวลาจัดเก็บ: ข้อมูลบันทึกจะถูกลบภายใน 7 วัน เว้นแต่จำเป็นสำหรับการสอบสวนด้านความปลอดภัย

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ f GDPR (ประโยชน์โดยชอบด้วยกฎหมาย)

4.3 Google Analytics

บริการ: Google Analytics 4
ผู้ให้บริการ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

ข้อมูลที่เก็บรวบรวม:

• ที่อยู่ IP แบบไม่ระบุตัวตน
• ข้อมูลเบราว์เซอร์
• ประเภทอุปกรณ์
• จำนวนการดูหน้าและเวลาที่ใช้
• เหตุการณ์ของผู้ใช้

วัตถุประสงค์: การวิเคราะห์การใช้งานเว็บไซต์และพฤติกรรมของผู้ใช้ เพื่อปรับปรุงเว็บไซต์

ระยะเวลาจัดเก็บ: 14 เดือน (สอดคล้อง GDPR)

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ a GDPR (ความยินยอมผ่านแบนเนอร์คุกกี้)

นโยบายความเป็นส่วนตัวของ Google: https://policies.google.com/privacy

การเลือกไม่รับ: ส่วนขยายเบราว์เซอร์สำหรับยกเลิก Google Analytics: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

บริการ: Google Search Console
ผู้ให้บริการ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

ข้อมูลที่เก็บรวบรวม:

• ตัวชี้วัดประสิทธิภาพเว็บไซต์
• คำค้นหา
• สถานะการจัดทำดัชนี
• ข้อผิดพลาดในการรวบรวมข้อมูล

วัตถุประสงค์: การปรับปรุงการมองเห็นเว็บไซต์ในผลการค้นหา

ระยะเวลาจัดเก็บ: กำหนดโดย Google

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ f GDPR (ประโยชน์โดยชอบด้วยกฎหมาย)

4.5 บริการ Cloudflare CDN

บริการ: Cloudflare Content Delivery Network (CDN)
ผู้ให้บริการ: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

ข้อมูลที่เก็บรวบรวม:

• ที่อยู่ IP
• ข้อมูลเบราว์เซอร์และอุปกรณ์
• ปริมาณการใช้แบนด์วิดท์
• ข้อมูลด้านความปลอดภัย
• ข้อมูลการเข้าชม

วัตถุประสงค์:

• การเร่งความเร็วเว็บไซต์และการกระจายเนื้อหา
• การป้องกัน DDoS และมาตรการด้านความปลอดภัย
• การเข้ารหัส SSL/TLS (โปรโตคอล QUIC)

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ f GDPR (ผลประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัยและประสิทธิภาพของเว็บไซต์)

การประมวลผลข้อมูล: ตามข้อตกลงการประมวลผลข้อมูลกับ Cloudflare Deutschland GmbH

การโอนข้อมูล: Cloudflare ได้รับการรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูล EU-US

นโยบายความเป็นส่วนตัวของ Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4.6 ปุ่มแชร์โซเชียล

ประเภทของปุ่ม: ไอคอนโซเชียลสำหรับการแชร์ (ไม่ได้ฝังในหน้า)

ผู้ให้บริการ: เครือข่ายโซเชียลต่างๆ (เช่น Facebook, Twitter, LinkedIn, Pinterest)

การประมวลผล: ปุ่มเหล่านี้มีให้ในรูปแบบลิงก์เท่านั้น ไม่มีการส่งข้อมูลโดยอัตโนมัติก่อนที่ผู้ใช้จะคลิก

ฐานทางกฎหมาย: มาตรา 6 วรรค 1 ข้อ f GDPR (ประโยชน์โดยชอบด้วยกฎหมาย)

หมายเหตุ: เมื่อคุณคลิกปุ่มโซเชียล คุณจะถูกนำไปยังแพลตฟอร์มภายนอก โปรดอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

4.7 iCloud Custom Email

บริการ: iCloud Custom Email Domain
ผู้ให้บริการ: Apple Inc., Cupertino, CA, USA

การใช้งาน: อีเมลติดต่อ: [email protected]

ความเป็นส่วนตัว: อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Apple’s

4.8 RackNerd Server (โฮสติ้ง)

ผู้ให้บริการ: RackNerd LLC
ตำแหน่งเซิร์ฟเวอร์: สหรัฐอเมริกา, ฝรั่งเศส, เนเธอร์แลนด์

การประมวลผล: การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในตำแหน่งที่ระบุ

ข้อตกลงการประมวลผลข้อมูล: ระหว่าง Graham Miranda และ RackNerd ตามมาตรา 28 GDPR

ความปลอดภัยของข้อมูล: การเข้ารหัส TLS/SSL สำหรับการส่งข้อมูลทั้งหมด

---

5. ประเภทข้อมูลและผู้รับข้อมูล

ผู้รับข้อมูลส่วนบุคคลภายนอก:

ผู้รับข้อมูล	ข้อมูล	วัตถุประสงค์	ตำแหน่ง
Google LLC	ที่อยู่ IP ที่ทำให้ไม่ระบุตัวตน	การวิเคราะห์	สหรัฐฯ (DPF)
Google LLC	ข้อมูลประสิทธิภาพเว็บไซต์	Search Console	สหรัฐฯ (DPF)
Cloudflare, Inc.	ที่อยู่ IP, ข้อมูลการเข้าชม	CDN/Security	USA/EU
RackNerd LLC	ข้อมูลเว็บไซต์	โฮสติ้ง	USA, FR, NL
iCloud	ข้อมูลอีเมล	การส่งอีเมล	สหรัฐฯ

---

6. การจัดเก็บและระยะเวลาการเก็บรักษาข้อมูล

ข้อกำหนดการเก็บรักษาตามกฎหมาย (§ 147 ประมวลกฎหมายภาษีเยอรมัน – AO):

• ใบแจ้งหนี้และบันทึกทางบัญชี: 10 ปี
• จดหมายโต้ตอบทางธุรกิจ: 6 ปี
• สัญญาและคำสั่งซื้อของลูกค้า: 10 ปี
• เอกสารที่เกี่ยวข้องกับภาษี: 10 ปี

ระยะเวลาเก็บรักษาเพิ่มเติม:

• การสมัครรับจดหมายข่าว: จนกว่าจะยกเลิกการสมัครหรือมีการขอลบ
• ข้อมูลบันทึกของเว็บไซต์: 7 วัน (เว้นแต่จำเป็นเพื่อความปลอดภัย)
• ข้อมูล Google Analytics: 14 เดือน
• ข้อมูลสำรอง: ไม่เกิน 90 วัน (สำหรับการกู้คืนจากภัยพิบัติ)

หลักการ: ข้อมูลจะถูกลบทันทีเมื่อไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป และไม่มีข้อกำหนดการเก็บรักษาตามกฎหมายที่ใช้บังคับ

---

7. การเข้าถึงข้อมูลและการเข้าถึงของพนักงาน

• พนักงานธุรการ: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่มีสิทธิเข้าถึงข้อมูลลูกค้า
• ข้อผูกพันตามข้อตกลงไม่เปิดเผยข้อมูล (NDA): พนักงานทุกคนอยู่ภายใต้ข้อผูกพันในการรักษาความลับ
• การควบคุมการเข้าถึง: พื้นที่ผู้ดูแลระบบที่ป้องกันด้วยรหัสผ่านและการยืนยันตัวตนสองขั้นตอน

---

8. สิทธิของคุณในฐานะเจ้าของข้อมูล

ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้:

มาตรา 15 GDPR – สิทธิในการเข้าถึง:
คุณสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้เกี่ยวกับคุณได้

มาตรา 16 GDPR – สิทธิในการแก้ไข:
คุณสามารถแก้ไขหรือทำให้ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ครบถ้วนได้

มาตรา 17 GDPR – สิทธิในการลบ (“สิทธิที่จะถูกลืม”):
คุณสามารถขอลบข้อมูลส่วนบุคคลของคุณได้ หากไม่มีข้อผูกพันตามกฎหมายในการเก็บรักษา

มาตรา 18 GDPR – สิทธิในการจำกัด:
คุณสามารถขอให้จำกัดการประมวลผลข้อมูลได้

มาตรา 20 GDPR – สิทธิในการโอนย้ายข้อมูล:
คุณสามารถรับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง เป็นรูปแบบที่ใช้กันทั่วไป และเครื่องอ่านได้ และโอนย้ายข้อมูลนั้นให้ผู้อื่นได้

มาตรา 21 GDPR – สิทธิในการคัดค้าน:
คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณได้

มาตรา 7 วรรค 3 GDPR – สิทธิในการถอนความยินยอม:
คุณสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

วิธีใช้สิทธิของคุณ:

ส่งอีเมลไปที่: [email protected]

โปรดระบุ:

• ชื่อของคุณ
• ที่อยู่อีเมล
• สิทธิที่คุณประสงค์จะใช้ (การเข้าถึง การแก้ไข การลบ ฯลฯ)
• เหตุผลประกอบคำขอของคุณ

ระยะเวลาดำเนินการ: เราจะดำเนินการตามคำขอของคุณภายใน 30 วัน สำหรับคำขอที่ซับซ้อน อาจขยายระยะเวลาเป็น 60 วัน

---

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยต่อไปนี้เพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด (HTTPS และ QUIC)
• ความปลอดภัยของ Cloudflare: การป้องกัน DDoS, WAF (ไฟร์วอลล์สำหรับเว็บแอปพลิเคชัน)
• การสำรองข้อมูลเป็นประจำ: สำรองข้อมูลทุกวันพร้อมพื้นที่จัดเก็บที่เข้ารหัส
• การควบคุมการเข้าถึง: พื้นที่ผู้ดูแลที่ป้องกันด้วยรหัสผ่าน
• การยืนยันตัวตนสองขั้นตอน: สำหรับบัญชีผู้ดูแลระบบ
• การป้องกันด้วยไฟร์วอลล์: การป้องกันการเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต
• การสแกนมัลแวร์: การตรวจช่องโหว่ด้านความปลอดภัยเป็นประจำ
• การลบข้อมูล: การลบข้อมูลอย่างปลอดภัยเมื่อพ้นระยะเวลาเก็บรักษา

---

10. การละเมิดข้อมูลและการแจ้งเตือน

ในกรณีเกิดการละเมิดข้อมูล:

1. การแจ้งต่อหน่วยงานกำกับดูแล: ภายใน 72 ชั่วโมง (หากมีความเสี่ยง)
2. การแจ้งต่อบุคคลที่ได้รับผลกระทบ: หากมีความเสี่ยงสูง
3. การบันทึกเอกสาร: การละเมิดทั้งหมดได้รับการบันทึกไว้

หน่วยงานกำกับดูแลที่มีอำนาจ: สำนักงานคุ้มครองผู้บริโภคแห่งรัฐซัคเซิน-อันฮัลท์

---

11. คุกกี้และเทคโนโลยีการติดตาม

ประเภทคุกกี้:

คุกกี้ที่จำเป็น (ไม่ต้องขอความยินยอม):

• คุกกี้เซสชันสำหรับการทำงานของเว็บไซต์
• โทเค็นป้องกัน CSRF
• การตั้งค่าภาษา
• การจัดการเซสชัน SSL/TLS

คุกกี้เพื่อการวิเคราะห์ (เมื่อได้รับความยินยอม):

• คุกกี้ติดตามของ Google Analytics
• การตรวจสอบประสิทธิภาพ
• สถิติการใช้งานแบบไม่ระบุตัวตน

คุกกี้การตลาด (เมื่อได้รับความยินยอม):

• พิกเซลรีมาร์เก็ตติ้ง
• การติดตามคอนเวอร์ชัน (หากเปิดใช้งาน)

การปฏิบัติตาม TTDSG/TDDDG:

ตาม § 25 วรรค 1 TTDSG (กฎหมายคุ้มครองข้อมูลบริการโทรคมนาคมและดิจิทัลของเยอรมนี):

• ขั้นตอน Opt-In: ต้องได้รับความยินยอมก่อนตั้งคุกกี้ที่ไม่จำเป็น
• แบนเนอร์คุกกี้: แสดงอย่างเด่นชัดพร้อมปุ่มใช่/ไม่ใช่แยกจากกัน
• ไม่มีการเลือกไว้ล่วงหน้า: คุกกี้ไม่ได้ถูกเลือกไว้ล่วงหน้า
• ถอนความยินยอมได้ทุกเมื่อ: ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ
• การควบคุมอย่างละเอียด: สามารถยอมรับหรือปฏิเสธคุกกี้แต่ละประเภทแยกกันได้

---

12. ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์นี้มีลิงก์ไปยังเว็บไซต์ภายนอกของบุคคลที่สาม เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น โปรดอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกดังกล่าวก่อนให้ข้อมูลส่วนบุคคล

---

13. ข้อกำหนดพิเศษสำหรับเด็ก

เว็บไซต์นี้ไม่ได้มุ่งเป้าไปยังบุคคลที่มีอายุต่ำกว่า 16 ปี เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 16 ปีโดยเจตนา หากเราทราบว่าได้เก็บข้อมูลจากเด็กอายุต่ำกว่า 16 ปี เราจะลบข้อมูลดังกล่าวทันที

---

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อเพื่อปรับให้เข้ากับข้อกำหนดทางกฎหมายหรือเทคโนโลยีใหม่ ๆ ฉบับปัจจุบันจะเผยแพร่บนหน้านี้เสมอ

วันที่อัปเดตล่าสุด: พฤศจิกายน 2025

---

15. ข้อมูลการติดต่อ

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
เยอรมนี

อีเมล: [email protected]
โทร: +49 15678 397267

การร้องเรียนต่อหน่วยงานกำกับดูแล:
ผู้ตรวจการคุ้มครองข้อมูลแห่งรัฐซัคเซิน-อันฮัลท์
Godehard-Fuchs-Str. 1
39108 มักเดอบวร์ก ประเทศเยอรมนี
อีเมล: [email protected]

---

นโยบายความเป็นส่วนตัวนี้สอดคล้องกับ GDPR, TTDSG/TDDDG และ TMG และได้รับการอัปเดตล่าสุดเมื่อเดือนพฤศจิกายน 2025