การคุ้มครองข้อมูลส่วนบุคคล
การคุ้มครองข้อมูลส่วนบุคคลของคุณเป็นสิ่งที่ Elconel GmbH ให้ความสำคัญอย่างยิ่ง
ในหน้านี้ เราจะอธิบายให้คุณทราบว่า เราเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าเยี่ยมชมเว็บไซต์ของเรา หรือติดต่อกับบริษัทของเรา
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลทุกประเภทที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ ที่อยู่ อีเมล หรือหมายเลข IP (IP Address)
การประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์นี้ดำเนินการตามข้อกำหนดของ กฎหมายคุ้มครองข้อมูลส่วนบุคคลแห่งสหภาพยุโรป (GDPR / DSGVO) รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศที่เกี่ยวข้อง
โปรดทราบว่า การรับส่งข้อมูลผ่านระบบอินเทอร์เน็ต (เช่น การติดต่อสื่อสารทางอีเมล) อาจมีความเสี่ยงด้านความปลอดภัย และไม่สามารถรับประกันการป้องกันข้อมูลจากการเข้าถึงโดยบุคคลภายนอกได้อย่างสมบูรณ์
หากในหัวข้อถัดไปไม่ได้ระบุฐานทางกฎหมายไว้เป็นการเฉพาะ การประมวลผลข้อมูลส่วนบุคคลของคุณจะอาศัย มาตรา 6 วรรค 1 ของ GDPR (DSGVO) เป็นฐานทางกฎหมาย
ทั้งนี้ ฐานทางกฎหมายที่ใช้ในการประมวลผลข้อมูล อาจรวมถึงกรณีต่อไปนี้
- มาตรา 6 วรรค 1 (a) GDPR (DSGVO) – การให้ความยินยอมของเจ้าของข้อมูล
- มาตรา 6 วรรค 1 (b) GDPR (DSGVO) – การปฏิบัติตามสัญญา หรือการดำเนินการก่อนการทำสัญญา
- มาตรา 6 วรรค 1 (c) GDPR (DSGVO) – การปฏิบัติตามข้อกำหนดทางกฎหมาย
- มาตรา 6 วรรค 1 (f) GDPR (DSGVO) – การคุ้มครองประโยชน์อันชอบด้วยกฎหมายของบริษัท
ในหัวข้อต่อไป เราจะอธิบายโดยละเอียดถึงฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณในแต่ละกรณี
ผู้รับผิดชอบการประมวลผลข้อมูล
ผู้รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์นี้ คือ
Elconel GmbH
An der Staatsreserve 2
15517 Fürstenwalde
ประเทศเยอรมนี
โทรศัพท์: 015227677683
อีเมล: info@elconel.com
ผู้รับผิดชอบการประมวลผลข้อมูล หมายถึง บุคคลธรรมดาหรือนิติบุคคลที่มีอำนาจตัดสินใจ ไม่ว่าจะโดยลำพังหรือร่วมกับผู้อื่น เกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
หากคุณมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือประสงค์จะใช้สิทธิของคุณตามกฎหมาย คุณสามารถติดต่อเราได้ตลอดเวลาผ่านช่องทางการติดต่อที่ระบุไว้ข้างต้น
การเพิกถอนความยินยอมในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลหลายกรณีสามารถดำเนินการได้ก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น
คุณสามารถเพิกถอนความยินยอมที่ได้ให้ไว้ได้ทุกเมื่อ โดยการเพิกถอนจะมีผลต่อการประมวลผลข้อมูลในอนาคตเท่านั้น
การประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนวันที่มีการเพิกถอนความยินยอม จะยังคงถือว่าชอบด้วยกฎหมาย และไม่ได้รับผลกระทบจากการเพิกถอนดังกล่าว
ข้อมูลที่ถูกเก็บโดยอัตโนมัติเมื่อเข้าเยี่ยมชมเว็บไซต์
เมื่อคุณเข้าเยี่ยมชมเว็บไซต์ของเรา ระบบจะเก็บรวบรวมข้อมูลทั่วไปบางประเภทโดยอัตโนมัติ ข้อมูลดังกล่าว (เรียกว่า Server Log Files) อาจประกอบด้วย
- ที่อยู่ IP (ในรูปแบบที่ย่อหรือปกปิดบางส่วน หากสามารถดำเนินการได้ทางเทคนิค)
- วันที่และเวลาของการเข้าถึงเว็บไซต์
- ความแตกต่างของเขตเวลาจาก Greenwich Mean Time (GMT)
- หน้าที่มีการร้องขอ (URL ของหน้าที่เข้าชม)
- สถานะการเข้าถึงและรหัสสถานะ HTTP
- ปริมาณข้อมูลที่มีการรับส่งในแต่ละครั้ง
- เว็บไซต์ต้นทางที่นำผู้ใช้มายังเว็บไซต์ของเรา (Referrer URL)
- ประเภท เวอร์ชัน และภาษาของเว็บเบราว์เซอร์
- ระบบปฏิบัติการและส่วนติดต่อผู้ใช้ของระบบ
การเก็บรวบรวมข้อมูลดังกล่าวมีความจำเป็นในทางเทคนิค เพื่อให้เว็บไซต์สามารถแสดงผลได้อย่างถูกต้อง รักษาเสถียรภาพและความปลอดภัยของระบบ รวมถึงปรับปรุงประสิทธิภาพของเว็บไซต์
ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลดังกล่าว คือ มาตรา 6 วรรค 1 (f) ของ GDPR (DSGVO) โดยประโยชน์อันชอบด้วยกฎหมายของเราสอดคล้องกับวัตถุประสงค์ที่กล่าวมาข้างต้น
คุกกี้ (Cookies)
เว็บไซต์ของเราอาจใช้ คุกกี้ (Cookies) ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของคุณและจัดเก็บโดยเว็บเบราว์เซอร์
คุกกี้ช่วยให้เว็บไซต์ใช้งานได้สะดวก มีประสิทธิภาพ และปลอดภัยยิ่งขึ้น
โดยทั่วไป เราแบ่งคุกกี้ออกเป็นสองประเภท ได้แก่
- คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ซึ่งมีความจำเป็นสำหรับการใช้งานเว็บไซต์ เช่น การแสดงผลหน้าเว็บไซต์ การนำทาง หรือการบันทึกการตั้งค่าความยินยอมของผู้ใช้
- คุกกี้ทางเลือก เช่น คุกกี้สำหรับการวิเคราะห์สถิติหรือเพิ่มความสะดวกในการใช้งาน ซึ่งจะถูกใช้งานก็ต่อเมื่อได้รับความยินยอมจากคุณเท่านั้น
ฐานทางกฎหมายสำหรับการใช้คุกกี้ที่จำเป็น คือ มาตรา 6 วรรค 1 (f) ของ GDPR (DSGVO)
สำหรับคุกกี้ทางเลือก เราจะใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณ ตาม มาตรา 6 วรรค 1 (a) ของ GDPR (DSGVO)
คุณสามารถเพิกถอนความยินยอมดังกล่าวได้ทุกเมื่อสำหรับการประมวลผลข้อมูลในอนาคต และสามารถเปลี่ยนแปลงการตั้งค่าคุกกี้ผ่านเว็บเบราว์เซอร์ของคุณได้ตลอดเวลา
บริการโฮสติ้ง (Hosting)
เว็บไซต์ของเราให้บริการผ่านผู้ให้บริการโฮสติ้งภายนอก (Hosting Provider)
ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมระหว่างการใช้งานเว็บไซต์นี้ จะถูกประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้ง ซึ่งรวมถึงข้อมูล เช่น
- ที่อยู่ IP
- ข้อมูล Server Log
- ข้อมูลการสื่อสาร
- และข้อมูลอื่น ๆ ที่มีการแลกเปลี่ยนผ่านเว็บไซต์
การใช้บริการโฮสติ้งมีวัตถุประสงค์เพื่อให้เว็บไซต์สามารถให้บริการได้อย่างปลอดภัย รวดเร็ว และมีประสิทธิภาพ รวมถึงเพื่อให้เราสามารถปฏิบัติตามภาระผูกพันตามสัญญา และขั้นตอนก่อนการทำสัญญากับลูกค้าปัจจุบันและลูกค้าในอนาคต
ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลดังกล่าว คือ มาตรา 6 วรรค 1 (b) และ/หรือ มาตรา 6 วรรค 1 (f) ของ GDPR (DSGVO)
หากกฎหมายกำหนดไว้ เราได้ทำ ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement – DPA) กับผู้ให้บริการโฮสติ้งของเรา ตามข้อกำหนดของ มาตรา 28 ของ GDPR (DSGVO)
การติดต่อกับเรา
เมื่อคุณติดต่อกับเรา ไม่ว่าจะทางโทรศัพท์ อีเมล หรือผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ ข้อมูลส่วนบุคคลที่คุณส่งมาให้จะถูกนำไปประมวลผล ซึ่งอาจรวมถึงข้อมูลต่อไปนี้
- ชื่อ–นามสกุล และในกรณีที่เกี่ยวข้อง ชื่อบริษัท
- ข้อมูลการติดต่อ (เช่น หมายเลขโทรศัพท์ อีเมล หรือที่อยู่)
- หัวข้อและรายละเอียดของข้อความที่คุณส่งมา
- ข้อมูลอื่น ๆ ที่คุณให้แก่เราโดยสมัครใจ
การประมวลผลข้อมูลดังกล่าวมีวัตถุประสงค์เพื่อดำเนินการตามคำขอของคุณ ตอบข้อซักถามเพิ่มเติม และในกรณีที่เกี่ยวข้อง เพื่อการจัดทำ การดำเนินการ หรือการสิ้นสุดความสัมพันธ์ตามสัญญา
ฐานทางกฎหมายในการประมวลผลข้อมูล
ฐานทางกฎหมายที่ใช้ในการประมวลผลข้อมูลจะขึ้นอยู่กับลักษณะของคำขอของคุณ ดังนี้
- มาตรา 6 วรรค 1 (b) ของ GDPR (DSGVO) หากคำขอของคุณเกี่ยวข้องกับการดำเนินการตามสัญญา หรือการดำเนินการก่อนการทำสัญญา
- มาตรา 6 วรรค 1 (f) ของ GDPR (DSGVO) หากเรามีประโยชน์อันชอบด้วยกฎหมายในการดำเนินการและตอบคำขอของคุณอย่างมีประสิทธิภาพ
หากในบางกรณีเราขอความยินยอมจากคุณโดยเฉพาะ (เช่น การเพิ่มชื่อของคุณในรายชื่อผู้รับข้อมูลข่าวสาร) การประมวลผลข้อมูลจะดำเนินการตาม มาตรา 6 วรรค 1 (a) ของ GDPR (DSGVO)
คุณสามารถเพิกถอนความยินยอมดังกล่าวได้ทุกเมื่อ โดยการเพิกถอนจะมีผลเฉพาะต่อการประมวลผลข้อมูลในอนาคตเท่านั้น
ข้อมูลที่คุณส่งให้เราผ่านการติดต่อจะถูกเก็บรักษาไว้จนกว่าวัตถุประสงค์ของการประมวลผลข้อมูลจะสิ้นสุดลง (เช่น หลังจากดำเนินการตามคำขอของคุณเสร็จสิ้น) หรือจนกว่าคุณจะใช้สิทธิในการขอลบข้อมูลหรือเพิกถอนความยินยอม ทั้งนี้ เว้นแต่กฎหมายกำหนดให้เราต้องเก็บรักษาข้อมูลดังกล่าวไว้เป็นระยะเวลาที่กำหนด
การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
โดยหลักแล้ว เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเฉพาะในกรณีที่มีความจำเป็นเพื่อปฏิบัติตามภาระผูกพันตามสัญญาหรือตามกฎหมาย ได้รับความยินยอมจากคุณ หรือมีฐานทางกฎหมายอื่นที่อนุญาตให้ดำเนินการได้
ผู้รับข้อมูลส่วนบุคคลอาจรวมถึง
- ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (IT) และผู้ให้บริการโฮสติ้ง (Hosting)
- บริษัทผู้รับเหมาภายนอกและผู้ให้บริการด้านเทคนิค ซึ่งได้รับมอบหมายให้ปฏิบัติงานตามสัญญา
- ที่ปรึกษาด้านภาษี ผู้สอบบัญชี และที่ปรึกษากฎหมาย
- หน่วยงานของรัฐและหน่วยงานราชการ ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผยข้อมูล
หากเราใช้ผู้ให้บริการภายนอกในการประมวลผลข้อมูลในนามของบริษัท (Data Processor) การดำเนินการดังกล่าวจะเป็นไปตาม มาตรา 28 ของ GDPR (DSGVO)
ในกรณีดังกล่าว Elconel GmbH ยังคงเป็นผู้รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณ
เราทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ประมวลผลข้อมูลทุกราย เพื่อกำหนดให้ผู้ให้บริการเหล่านั้นปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
การโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม
การโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม (ประเทศนอกสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป – EU/EEA) จะดำเนินการเฉพาะเมื่อเป็นไปตามเงื่อนไขที่กำหนดไว้ใน มาตรา 44 และมาตราต่อ ๆ ไปของ GDPR (DSGVO)
โดยเฉพาะอย่างยิ่ง ต้องมีคำวินิจฉัยของคณะกรรมาธิการยุโรปที่รับรองว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ (Adequacy Decision) หรือมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด และในกรณีที่จำเป็น จะต้องได้รับความยินยอมโดยชัดแจ้งจากคุณก่อนดำเนินการโอนข้อมูล
การใช้เครื่องมือวิเคราะห์และปลั๊กอินภายนอก
ปัจจุบัน เว็บไซต์ของเรา ยังไม่ได้ใช้ เครื่องมือวิเคราะห์ข้อมูล (เช่น Web Tracking) หรือปลั๊กอินจากผู้ให้บริการภายนอก (เช่น ปลั๊กอินโซเชียลมีเดีย) ที่มีการส่งข้อมูลส่วนบุคคลไปยังบุคคลภายนอก
หากในอนาคตเราเริ่มใช้เครื่องมือวิเคราะห์หรือระบบติดตามข้อมูล เราจะแจ้งรายละเอียดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ล่วงหน้า โดยระบุประเภท ขอบเขต วัตถุประสงค์ ฐานทางกฎหมาย ตลอดจนสิทธิในการคัดค้านหรือปฏิเสธการติดตามข้อมูลของคุณ (Opt-out) อย่างชัดเจน
ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากคุณก่อนดำเนินการดังกล่าว
สิทธิของเจ้าของข้อมูลตาม GDPR
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิตาม GDPR (DSGVO) ดังต่อไปนี้
สิทธิในการขอรับข้อมูล (มาตรา 15 GDPR)
คุณมีสิทธิขอทราบว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ รวมถึงข้อมูลเกี่ยวกับวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูล ผู้รับข้อมูล และระยะเวลาการเก็บรักษาข้อมูล
สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR)
คุณสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้โดยไม่ชักช้า
สิทธิในการลบข้อมูล (มาตรา 17 GDPR)
คุณมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของคุณ หากเป็นไปตามเงื่อนไขที่กฎหมายกำหนด โดยเฉพาะเมื่อวัตถุประสงค์ในการประมวลผลสิ้นสุดลง หรือคุณได้เพิกถอนความยินยอมแล้ว
สิทธิในการจำกัดการประมวลผลข้อมูล (มาตรา 18 GDPR)
คุณสามารถขอให้จำกัดการประมวลผลข้อมูลได้ เช่น ในกรณีที่คุณโต้แย้งความถูกต้องของข้อมูล หรือเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย
สิทธิในการโอนย้ายข้อมูล (มาตรา 20 GDPR)
คุณมีสิทธิได้รับข้อมูลส่วนบุคคลที่เราประมวลผลโดยอัตโนมัติบนพื้นฐานของความยินยอมหรือสัญญา ในรูปแบบที่เป็นมาตรฐาน ใช้งานทั่วไป และสามารถอ่านได้ด้วยเครื่อง รวมทั้งมีสิทธิขอให้โอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น หากสามารถดำเนินการได้ทางเทคนิค
สิทธิในการคัดค้าน (มาตรา 21 GDPR)
คุณมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งดำเนินการตาม มาตรา 6 วรรค 1 (e) หรือ (f) ของ GDPR ได้ทุกเมื่อ หากมีเหตุผลอันเกี่ยวข้องกับสถานการณ์เฉพาะของคุณ
เมื่อได้รับการคัดค้าน เราจะยุติการประมวลผลข้อมูลดังกล่าว เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักมากกว่า หรือมีความจำเป็นเพื่อการใช้สิทธิหรือการป้องกันข้อเรียกร้องทางกฎหมาย
สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 77 GDPR)
หากคุณเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของคุณไม่เป็นไปตามข้อกำหนดของ GDPR (DSGVO) คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคล
สิทธิดังกล่าวไม่มีผลกระทบต่อสิทธิในการดำเนินการทางปกครองหรือทางศาลตามที่กฎหมายกำหนด
หากต้องการใช้สิทธิของคุณ สามารถติดต่อเราได้ตลอดเวลาผ่านข้อมูลติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
มาตรการด้านความปลอดภัยของข้อมูล
เราใช้มาตรการทั้งด้านเทคนิคและด้านการบริหารจัดการที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การใช้งานโดยมิชอบ การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล
มาตรการเหล่านี้ได้รับการตรวจสอบและปรับปรุงให้สอดคล้องกับเทคโนโลยีและมาตรฐานด้านความปลอดภัยอยู่เสมอ
การเข้ารหัส SSL/TLS
เพื่อความปลอดภัยและการปกป้องข้อมูลที่เป็นความลับ เช่น ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ เว็บไซต์ของเราอาจใช้การเข้ารหัสแบบ SSL/TLS
คุณสามารถสังเกตได้จากการที่ที่อยู่เว็บไซต์ในเบราว์เซอร์เปลี่ยนจาก http:// เป็น https:// และมีสัญลักษณ์รูปแม่กุญแจปรากฏในแถบที่อยู่ของเบราว์เซอร์
อย่างไรก็ตาม โปรดทราบว่าความปลอดภัยของการรับส่งข้อมูลผ่านอินเทอร์เน็ตขึ้นอยู่กับหลายปัจจัยที่เราไม่สามารถควบคุมได้ โดยเฉพาะการติดต่อสื่อสารผ่านอีเมล ซึ่งไม่สามารถรับประกันการป้องกันข้อมูลจากการเข้าถึงโดยบุคคลภายนอกได้อย่างสมบูรณ์
การปรับปรุงนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ ณ เดือนมีนาคม พ.ศ. 2569 (มีนาคม 2026)
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการพัฒนาเว็บไซต์ การนำเทคโนโลยีใหม่มาใช้งาน หรือการเปลี่ยนแปลงของกฎหมายและข้อกำหนดจากหน่วยงานที่เกี่ยวข้อง
คุณสามารถตรวจสอบนโยบายความเป็นส่วนตัวฉบับล่าสุดได้ตลอดเวลาที่หน้า "นโยบายความเป็นส่วนตัว" บนเว็บไซต์ของเรา