นโยบายความเป็นส่วนตัวของเว็บไซต์ ClinLife

ในหน้านี้ เราจะแจ้งให้คุณทราบเกี่ยวกับข้อมูลส่วนบุคคลที่ถูกประมวลผลเมื่อคุณใช้งานเว็บไซต์นี้ รวมถึง ClinLife และข้อเสนอต่างๆ โดย Clariness GmbH (Schillerstr. 44, 22767 Hamburg) และวัตถุประสงค์ในการใช้ข้อมูลนี้เมื่อคุณ:

• เข้าชมเว็บไซต์ ClinLife (ดูหัวข้อ 2.1 ด้านล่าง)
• กรอกแบบสอบถามออนไลน์ (การคัดกรองเบื้องต้นออนไลน์) (ดูหัวข้อ 2.2 ด้านล่าง)
• ขอเข้าร่วมในการศึกษาวิจัย (ดูหัวข้อ 3 ด้านล่าง)
• ยินยอมให้มีการติดต่อและส่งข้อมูลนอกเหนือจากการขอเข้าร่วมศึกษาวิจัย (หัวข้อ 4)
• เข้าร่วมในการสำรวจ (ดูหัวข้อ 5 ด้านล่าง)
• ยินยอมให้ส่งข้อมูลเกี่ยวกับการศึกษาวิจัยในปัจจุบัน (“จดหมายข่าว”) (ดูหัวข้อ 6 ด้านล่าง)
• ใช้ฟังก์ชันการแสดงความคิดเห็น (ดูหัวข้อ 7 ด้านล่าง)

นอกจากนี้ คุณจะได้รับแจ้งเกี่ยวกับ:

• การใช้คุกกี้และเทคโนโลยีอื่นๆ (ดูหัวข้อ 8 ด้านล่าง)
• การส่งต่อและการเปิดเผยข้อมูลไปยังผู้รับรายอื่น (ดูหัวข้อ 9 ด้านล่าง)
• สิทธิของคุณและสิทธิในการถอนความยินยอมโดยละเอียด (ดูหัวข้อ 10 และ 11 ด้านล่าง)
• รายละเอียดการติดต่อสำหรับผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูล (ดูหัวข้อ 12 ด้านล่าง)
• รายละเอียดการติดต่อสำหรับหน่วยงานกำกับดูแล (ดูหัวข้อ 13 ด้านล่าง)
• สิทธิของบุคคลที่ไม่ได้พำนักอยู่ในสหภาพยุโรป (ดูหัวข้อ 16 ด้านล่าง)

ข้อมูลของคุณจะได้รับการประมวลผลตามกฎระเบียบด้านการคุ้มครองข้อมูลของ Regulation (EU) 2016/679 เวอร์ชันปัจจุบัน (General Data Protection Regulation – “GDPR”) Clariness GmbH จะถูกเรียกว่า “Clariness” และเว็บไซต์ ClinLife ที่ดำเนินการโดย Clariness จะถูกเรียกว่า “ClinLife”

1. ใครเป็นผู้รับผิดชอบในการประมวลผลข้อมูลของคุณ?

ผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณตามความหมายของ Art. 4 No. 7 GDPR คือ:Clariness GmbH, Schillerstraße 44, 22767 Hamburg ทะเบียนพาณิชย์:Hamburg District Court HRB 108294 กรรมการผู้จัดการ: Stefan Mayer-Eggersmann, Janine Dorothee Hart หมายเลขประจำตัวผู้เสียภาษี: DE248331129

เพื่อให้ผู้ใช้สามารถขอเข้าร่วมการศึกษาวิจัยผ่าน ClinLife ได้ (ดูหัวข้อ 3 ด้านล่าง) Clariness จึงทำงานอย่างใกล้ชิดกับผู้สนับสนุนการศึกษาวิจัยทางคลินิก (Sponsors) และศูนย์วิจัยที่เกี่ยวข้องซึ่งเป็นที่ดำเนินการวิจัยนั้นๆ วัตถุประสงค์ของการขอเข้าร่วมการศึกษาวิจัยคือเพื่อระบุผู้สมัครที่เหมาะสมสำหรับการศึกษาวิจัยที่ได้รับเงินทุนจากผู้สนับสนุน

แม้ว่าข้อมูลที่เก็บรวบรวมจะไม่ถูกเปิดเผยต่อผู้สนับสนุน และผู้สนับสนุนจะไม่สามารถเข้าถึงข้อมูลนั้นได้เลย แต่ความสนใจร่วมกันของผู้สนับสนุนและ Clariness ในการระบุผู้เข้าร่วมการวิจัยที่เหมาะสม ทำให้เกิด ความรับผิดชอบร่วมกัน (Joint Responsibility) (ตามความหมายของมาตรา 26 ของ GDPR) ระหว่าง Clariness และผู้สนับสนุน ความรับผิดชอบร่วมกันนี้จำกัดเฉพาะการประมวลผลที่เกิดขึ้นในบริบทของการขอเข้าร่วมการศึกษาวิจัยเท่านั้น (ดูหัวข้อ 3 ด้านล่าง) โดยความรับผิดชอบร่วมของผู้สนับสนุนนั้นจำกัดอยู่ที่การที่ผู้สนับสนุนเป็นผู้กำหนดโอกาสในการรวบรวมข้อมูลผู้ใช้ในบริบทของการขอข้อมูลเพื่อการวิจัย นอกเหนือจากนั้น Clariness เป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการประมวลผลข้อมูลบน ClinLife

ข้อมูลเพิ่มเติมจะมีให้ในหน้าการศึกษาวิจัยที่เกี่ยวข้อง ซึ่งเป็นส่วนหนึ่งของรายละเอียดการวิจัยผ่านลิงก์ที่จัดไว้ให้ ผู้ใช้สามารถขอเนื้อหาสำคัญของข้อตกลงที่ทำขึ้นระหว่าง Clariness และผู้สนับสนุนภายใต้กรอบของความรับผิดชอบร่วมกัน (Article 26 (2) ประโยคที่ 2 ของ GDPR) ได้จาก Clariness โดยใช้รายละเอียดการติดต่อที่ระบุไว้ในหัวข้อ 12 ทั้งนี้ Clariness เป็นผู้รับผิดชอบแต่เพียงผู้เดียวสำหรับการประมวลผลข้อมูลอื่นๆ ทั้งหมดที่ไม่ได้ครอบคลุมอยู่ในหัวข้อ 3

2. ข้อมูลการคุ้มครองข้อมูลสำหรับผู้เข้าชม ClinLife

2.1 การให้บริการ ClinLife โดย Clariness

ทุกครั้งที่มีการเข้าถึง ClinLife เซิร์ฟเวอร์ของ Clariness หรือผู้ให้บริการโฮสติ้ง (Hosting provider) จะจัดเก็บข้อมูลต่างๆ เกี่ยวกับระบบที่เข้าถึงโดยอัตโนมัติ (เรียกว่า “ไฟล์บันทึกของเซิร์ฟเวอร์” หรือ Server log files)

2.1.1 รายละเอียดและขอบเขตของการประมวลผลข้อมูล ข้อมูลต่อไปนี้จะถูกเก็บรวบรวม:

• วันที่และเวลาที่มีการเข้าถึง ClinLife
• เว็บไซต์ที่ผู้ใช้ใช้ในการเข้าถึง ClinLife (เช่น เว็บไซต์ก่อนหน้า, ไฮเปอร์ลิงก์ หรือสิ่งที่คล้ายกัน)
• เว็บไซต์ต่างๆ ที่ผู้ใช้เข้าถึงผ่าน ClinLife
• สถานะการเข้าถึง (การส่งต่อไฟล์สำเร็จ หรือ ไม่พบไฟล์)
• ปริมาณข้อมูลที่ส่งโดยผู้ใช้
• ระบบปฏิบัติการที่ผู้ใช้ใช้งาน
• เบราว์เซอร์ที่ผู้ใช้ใช้ รวมถึงเวอร์ชันของเบราว์เซอร์นั้นๆ
• ผู้ให้บริการอินเทอร์เน็ต (Internet service provider) ที่ผู้ใช้ใช้งาน
• ที่อยู่ IP (IP address) ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้กับคอมพิวเตอร์ของผู้ใช้เมื่อเชื่อมต่ออินเทอร์เน็ต

ข้อมูลเหล่านี้จะถูกจัดเก็บไว้ชั่วคราวในไฟล์บันทึก (Log files) ข้อมูลนี้จะไม่ถูกจัดเก็บรวมกับข้อมูลส่วนบุคคลอื่นๆ ของผู้ใช้ นอกจากนี้ Clariness ขอสงวนสิทธิ์ในการทำให้ข้อมูลที่เก็บรวบรวมเป็นข้อมูลนิรนาม (Anonymize) เพื่อนำไปใช้ในการประเมินทางสถิติโดยไม่มีการอ้างอิงถึงตัวบุคคล

2.1.2 วัตถุประสงค์ของการประมวลผลข้อมูล

Clariness ใช้ข้อมูลที่ระบุไว้ในหัวข้อ 2.1.1 เพื่อทำให้ ClinLife สามารถเข้าถึงได้, เพื่อระบุและแก้ไขปัญหาทางเทคนิคที่อาจเกิดขึ้น, และเพื่อป้องกัน หรือดำเนินคดีหากจำเป็น ในกรณีที่มีการใช้งานบริการของ Clariness บน ClinLife ในทางที่ผิด การประมวลผลข้อมูลในรูปแบบนิรนาม (Anonymized form) มีวัตถุประสงค์เพื่อใช้ทางสถิติและเพื่อปรับปรุง ClinLife

2.1.3 ระยะเวลาในการจัดเก็บ

ข้อมูลที่จัดเก็บจะถูกลบหรือทำให้เป็นนิรนามภายในเวลาไม่เกิน 30 วัน กล่าวคือ ข้อมูลใดๆ ที่สามารถอ้างอิงถึงตัวบุคคลได้จะถูกนำออกไป

2.1.4 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ตามที่ระบุในหัวข้อ 2.1.1 คือ Article 6 (1) (f) ของ GDPR ประโยชน์โดยชอบธรรม (Legitimate interest) ของ Clariness คือการประมวลผลข้อมูลเพื่อให้ Clariness สามารถทำให้ผู้ใช้เข้าถึง ClinLife ได้และเพื่อปรับปรุงบริการ การทำให้เป็นนิรนามก่อนการประเมินทางสถิตินั้นดำเนินการเพื่อคำนึงถึงหลักการลดการใช้ข้อมูล (Data Minimization) ตาม Article 5 (1) (c) ของ GDPR

2.1.5 สิทธิในการคัดค้านและการนำออก

เนื่องจากการเก็บรวบรวมข้อมูลเพื่อการให้บริการ ClinLife และการจัดเก็บข้อมูลในไฟล์บันทึก (Log files) เป็นสิ่งจำเป็นอย่างยิ่งสำหรับการดำเนินงาน ClinLife โดย Clariness ผู้ใช้ ClinLife จึงไม่มีความเป็นไปได้ที่จะคัดค้านการประมวลผลข้อมูลดังกล่าวได้

2.2 ข้อมูลการคุ้มครองข้อมูลสำหรับการตอบแบบสอบถามออนไลน์ (ต่อไปนี้จะเรียกว่า: “การคัดกรองเบื้องต้นออนไลน์” หรือ "Online pre-screening")

2.2.1 วัตถุประสงค์ของการคัดกรองเบื้องต้นออนไลน์คืออะไร?

ข้อมูลที่เก็บรวบรวมระหว่างการคัดกรองเบื้องต้นออนไลน์จะถูกนำมาใช้เพื่อตรวจสอบว่า ข้อมูลที่ผู้ใช้ระบุนั้นเป็นไปตามเกณฑ์การคัดเลือก (Inclusion criteria) สำหรับการศึกษาวิจัยหรือไม่ การคัดกรองเบื้องต้นออนไลน์นี้ไม่มีวัตถุประสงค์เพื่อการวินิจฉัยโรค หรือเพื่อทดแทนหรือมีอิทธิพลต่อการรักษาทางการแพทย์เฉพาะทางแต่อย่างใด

2.2.2 มีมาตรการใดบ้างที่นำมาใช้เพื่อปกป้องความลับ?

Clariness จะเพิ่มข้อมูลที่รวบรวมจากผู้ใช้ด้วย "รหัสอ้างอิงภายใน" (Internal identifier) ที่สร้างขึ้นโดยอัตโนมัติซึ่งเกี่ยวข้องกับการศึกษาวิจัยหรืออาการบ่งชี้ รหัสนี้ใช้เพื่อระบุข้อมูลที่เก็บรวบรวมจากผู้ใช้ไปยังการศึกษาวิจัยหรืออาการบ่งชี้เฉพาะ (เช่น ไมเกรน) และเพื่อเตรียมพร้อมสำหรับการตรวจสอบการปฏิบัติตามเกณฑ์การคัดเลือกเบื้องต้นออนไลน์ที่เกี่ยวข้อง ในทางทฤษฎีแล้ว การสืบทอดข้อมูลไปยังตัวบุคคลของผู้ใช้อาจเป็นไปได้โดยใช้ที่อยู่ IP (IP address) ที่ส่งมาจากเบราว์เซอร์ของผู้ใช้ ดังนั้นจึงไม่สามารถตัดความเป็นไปได้ออกไปได้อย่างเด็ดขาด อย่างไรก็ตาม การดำเนินการดังกล่าวต้องใช้ความพยายามทางเทคนิคอย่างมากและไม่ใช่ความตั้งใจของบริษัทแต่อย่างใด

2.2.3 ข้อมูลใดบ้างที่ถูกเก็บรวบรวม?

ข้อมูลที่ถูกเก็บรวบรวมในแต่ละกรณีจะขึ้นอยู่กับอาการบ่งชี้หรือการศึกษาวิจัยนั้นๆ รวมถึงข้อมูลที่ผู้ใช้ระบุ การคัดกรองเบื้องต้นออนไลน์มีวัตถุประสงค์เพื่อสอบถามเฉพาะข้อมูลที่ถือว่าเกี่ยวข้องกับการตัดสินใจในการคัดกรองเบื้องต้นออนไลน์เท่านั้น

2.2.4 จะมีการประมวลผลข้อมูลเพิ่มเติมอย่างไรบ้าง?

ทันทีที่ผู้ใช้ตอบคำถามทั้งหมดในการคัดกรองเบื้องต้นออนไลน์และคลิกปุ่ม "ถัดไป" ข้อมูลที่ผู้ใช้ให้ไว้จะถูกนำไปวิเคราะห์ จากนั้นผู้ใช้จะได้รับแจ้งว่าตนเองมีคุณสมบัติเป็นไปตามเกณฑ์การคัดเลือกหรือไม่

• หากการคัดกรองเบื้องต้นออนไลน์แสดงให้เห็นว่าผู้ใช้ ไม่เป็นไปตามเกณฑ์การคัดเลือก ผู้ใช้จะได้รับข้อความแจ้งว่าตนเองไม่เหมาะสมสำหรับการศึกษาวิจัยนี้ ในกรณีนี้ ข้อมูลของผู้ใช้จะถูกจัดเก็บโดยไม่มีการอ้างอิงถึงตัวบุคคล และจะถูกประมวลผลเพื่อวัตถุประสงค์ทางสถิติเท่านั้น ตามที่ระบุไว้ในหัวข้อ 2.2.5 ด้านล่าง
• หากการคัดกรองเบื้องต้นออนไลน์แสดงให้เห็นว่าผู้ใช้ เป็นไปตามเกณฑ์การคัดเลือก ผู้ใช้จะได้รับโอกาสในการเลือกศูนย์วิจัย กรอกข้อมูลติดต่อในช่องข้อมูลที่กำหนด และให้ความยินยอมในการประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการขอเข้าร่วมการศึกษาวิจัย (ดูหัวข้อ 3) มิเช่นนั้น ข้อมูลของผู้ใช้จะถูกประมวลผลโดยไม่มีการอ้างอิงถึงตัวบุคคลเพื่อวัตถุประสงค์ทางสถิติ ตามที่ระบุไว้ในหัวข้อ 2.2.5 ด้านล่าง

2.2.5 การประมวลผลข้อมูลเพื่อการวิเคราะห์ทางสถิติ

Clariness ประมวลผลข้อมูลที่รวบรวมจากผู้ใช้โดยไม่มีการอ้างอิงถึงตัวบุคคล เพื่อการประเมินทางสถิติเพื่อให้ได้ข้อมูลเกี่ยวกับการใช้งานแบบสอบถามคัดกรองเบื้องต้นออนไลน์ (เช่น เพื่อระบุอัตราการเลิกกรอกแบบสอบถามกลางคัน)

3. ข้อมูลการคุ้มครองข้อมูลสำหรับการสอบถามเกี่ยวกับการเข้าร่วมศึกษาวิจัย

การส่งคำขอจะเกิดขึ้นเมื่อผู้ใช้ให้ความยินยอมตามที่ร้องขอโดยสมัครใจ (ดูหัวข้อ 2.2.4) และหากจำเป็น จะต้องระบุข้อมูลเพิ่มเติมตามที่ Clariness ร้องขอ

3.1 วัตถุประสงค์ของการประมวลผลข้อมูลในบริบทของการขอเข้าร่วมศึกษาวิจัยคืออะไร?

วัตถุประสงค์ของการประมวลผลคือเพื่อสร้างการติดต่อระหว่างศูนย์วิจัยและผู้ใช้ ขอบเขตของการประมวลผลข้อมูลจะขึ้นอยู่กับความยินยอมที่ผู้ใช้ให้ไว้ ในการสร้างการติดต่อนี้ Clariness จำเป็นต้องเปิดเผยข้อมูลผู้ใช้ที่รวบรวมได้และที่ระบุไว้ในความยินยอมให้แก่ศูนย์วิจัยที่เลือก อย่างไรก็ตาม ก่อนที่จะเปิดเผยข้อมูลนี้ให้แก่ศูนย์วิจัย อาจมีประโยชน์หรือจำเป็นที่ Clariness จะต้องติดต่อผู้ใช้เพื่อรวบรวมข้อมูลเพิ่มเติมที่เกี่ยวข้องกับการศึกษาวิจัย (เช่น การแนะนำศูนย์วิจัยอื่น, การสอบถามเพิ่มเติมเกี่ยวกับเกณฑ์การคัดเลือกเข้าหรือเกณฑ์การคัดออก) นอกจากนี้ Clariness ยังสนับสนุนศูนย์วิจัยที่ผู้ใช้เลือกในการติดต่อกลับหาผู้ใช้ด้วย

3.2 การจัดเก็บและการลบข้อมูลส่วนบุคคลของผู้ใช้

Clariness จะจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้ตามระยะเวลาที่ระบุไว้ในความยินยอมหรือจนกว่าความยินยอมจะถูกเพิกถอน สำหรับการจัดการข้อมูลหลังจากมีการเพิกถอนความยินยอม โปรดดูรายละเอียดในหัวข้อ 10 และ 11

3.3 การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลอื่นนอกเหนือจาก Clariness และความเป็นไปได้ในการส่งข้อมูลไปยังประเทศที่สาม

นอกเหนือจากศูนย์วิจัยและผู้ให้บริการที่ระบุไว้ในหัวข้อ 9.1 ข้อมูลส่วนบุคคลของผู้ใช้จะไม่ถูกส่งต่อไปยังผู้รับรายอื่น

3.4 การทำให้ข้อมูลเป็นนิรนามเพื่อการวิเคราะห์ทางสถิติ

Clariness จะทำให้ข้อมูลส่วนบุคคลที่ได้รับจากผู้ใช้เป็นข้อมูลนิรนามสำหรับการประมวลผลเพิ่มเติมโดยไม่มีการอ้างอิงถึงตัวบุคคล เพื่อดำเนินการประเมินผลทางสถิติ

3.5 เบ็ดเตล็ด

โปรดดูหัวข้อ 10 และ 11 สำหรับข้อมูลเกี่ยวกับสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลและข้อมูลเพิ่มเติมอื่นๆ

นี่คือคำแปลภาษาไทยสำหรับส่วนที่เหลือของหัวข้อที่ 3 และหัวข้อถัดไปตามที่คุณระบุมาครับ:

3.6 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่ระบุไว้ในหัวข้อที่ 3 นี้ คือความยินยอมของผู้ใช้ (Article 9 (2) (a) และ Article 6 (1) (a) ของ GDPR) ในกรณีที่มีการเพิกถอนความยินยอม จะมีการจัดเก็บข้อมูลความยินยอมที่เคยให้ไว้พร้อมกับการเพิกถอน เพื่อวัตถุประสงค์ในการตรวจสอบและจัดทำเอกสารเป็นระยะเวลาสูงสุดสามปี โดยอาศัยฐานประโยชน์โดยชอบธรรมตาม Article 6 paragraph 1 letter f) ของ GDPR

ข้อกำหนดด้านการคุ้มครองข้อมูลระหว่าง Clariness และผู้สนับสนุนการวิจัย (Sponsor) ได้ถูกระบุไว้ในข้อตกลงแยกต่างหากตามมาตรา 26 ของ GDPR รายละเอียดเพิ่มเติมสามารถดูได้ในหัวข้อที่ 1 ของประกาศการคุ้มครองข้อมูลนี้ และในหน้าการศึกษาวิจัยที่เกี่ยวข้องซึ่งอธิบายถึงการศึกษาวิจัยนั้นๆ

4. ข้อมูลการคุ้มครองข้อมูลในกรณีที่มีการติดต่อและส่งข้อมูลนอกเหนือจากการขอเข้าร่วมศึกษาวิจัย

(หมายเหตุ: ในต้นฉบับที่คุณส่งมาเป็นเลข 3 ซ้ำ แต่ตามลำดับเนื้อหาควรเป็นหัวข้อที่ 4)

Clariness เปิดโอกาสให้ผู้ใช้สามารถรับการติดต่อและรับข้อมูลนอกเหนือจากการส่งคำขอเข้าร่วมศึกษาวิจัย โดย Clariness จะแจ้งข้อมูลเกี่ยวกับการประมวลผลข้อมูลที่เกิดขึ้นในบริบทนี้ดังนี้:

4.1 วัตถุประสงค์ของการประมวลผลข้อมูลผู้ใช้นอกเหนือจากการขอเข้าร่วมศึกษาวิจัยคืออะไร?

หากผู้ใช้เลือกรับบริการนี้ Clariness จะให้ข้อมูลเกี่ยวกับการศึกษาวิจัยทางเลือกและโปรแกรมอื่นๆ ที่เกี่ยวข้องกับอาการบ่งชี้ที่ผู้ใช้ระบุไว้ (เช่น กิจกรรมในหัวข้อที่อาจเกี่ยวข้องกับผู้ใช้, การสำรวจผู้ป่วย)

4.2 ข้อมูลถูกประมวลผลอย่างไร?

(ในต้นฉบับระบุเป็น 3.1) เพื่อบรรลุวัตถุประสงค์ที่กล่าวไว้ข้างต้น Clariness จะใช้ข้อมูลของผู้ใช้เพื่อติดต่อกับผู้ใช้ตามความเหมาะสม นอกเหนือจากผู้ให้บริการที่ระบุไว้ในหัวข้อ 9.1 ข้อมูลของผู้ใช้จะไม่ถูกส่งต่อไปยังผู้รับรายอื่น

4.3 ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

Clariness จะจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้เพื่อดำเนินการตามวัตถุประสงค์ที่กล่าวไว้ข้างต้น จนกว่าความยินยอมจะถูกเพิกถอน โปรดดูรายละเอียดในหัวข้อ 10 และ 11 เกี่ยวกับการจัดการข้อมูลหลังจากที่มีการเพิกถอนความยินยอมแล้ว

4.4 การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลอื่นนอกเหนือจาก Clariness และความเป็นไปได้ในการส่งข้อมูลไปยังประเทศที่สาม

โปรดดูรายละเอียดในคำอธิบายที่หัวข้อ 9

4.5 เบ็ดเตล็ด

โปรดดูรายละเอียดในหัวข้อ 10 และ 11 สำหรับข้อมูลเกี่ยวกับสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลและข้อมูลเพิ่มเติมอื่นๆ

4.6 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่ระบุไว้ข้างต้น คือความยินยอมที่เกี่ยวข้องของผู้ใช้ (Article 9 (2) (a) และ Article 6 (1) (a) ของ GDPR) ในกรณีที่มีการเพิกถอนความยินยอม จะมีการจัดเก็บหลักฐานความยินยอมที่เคยให้ไว้พร้อมกับการเพิกถอน เพื่อวัตถุประสงค์ในการตรวจสอบและจัดทำเอกสารเป็นระยะเวลาสูงสุดสามปี โดยอาศัยฐานประโยชน์โดยชอบธรรมตาม Article 6 paragraph 1 letter f) ของ GDPR

5. ข้อมูลการคุ้มครองข้อมูลสำหรับผู้เข้าร่วมการสำรวจของ ClinLife

Clariness เปิดโอกาสให้ผู้ใช้เข้าร่วมในการสำรวจ (“การสำรวจ” หรือ Survey) ผ่าน ClinLife หากผู้ใช้ต้องการเข้าร่วม จะต้องคลิกปุ่ม “ใช่ ฉันต้องการเข้าร่วม” ในกรณีนี้ ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังผู้ให้บริการที่ได้รับสัญญาจาก Clariness ซึ่งจะดำเนินการสำรวจในนามของ Clariness ภายใต้ข้อตกลงการประมวลผลข้อมูล (โปรดดูหัวข้อ 9.1 สำหรับรายละเอียดเกี่ยวกับความสัมพันธ์ทางสัญญาระหว่าง Clariness และผู้ให้บริการ)

การสำรวจนี้ดำเนินการโดยไม่ระบุตัวตน (Anonymously) จะไม่มีการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ (รวมถึงที่อยู่ IP หรือการประทับเวลา) ในระหว่างการสำรวจ มิเช่นนั้น จะมีการแจ้งข้อมูลเพิ่มเติมให้ทราบก่อนที่จะมีการเก็บรวบรวมข้อมูล

6. ข้อมูลการคุ้มครองข้อมูลสำหรับผู้สมัครรับจดหมายข่าวของ Clariness

6.1 รายละเอียดและขอบเขตของการประมวลผลข้อมูลสำหรับการสมัครจดหมายข่าว

บน ClinLife มีตัวเลือกในการสมัครรับจดหมายข่าวจาก Clariness ในหัวข้อที่เลือกและหัวข้อการศึกษาวิจัยในปัจจุบัน

ข้อมูลเพิ่มเติมดังต่อไปนี้จะถูกเก็บรวบรวม:

• ที่อยู่อีเมล (E-Mail Address)
• การให้ความยินยอม สำหรับการส่งข้อมูลเกี่ยวกับงานวิจัยและการสำรวจผ่านทางอีเมล (ต่อไปนี้จะเรียกว่า “จดหมายข่าว”)
• หัวข้อที่สนใจ ที่เลือกโดยผู้ใช้ (“อาการบ่งชี้ที่สมัครไว้”, “การวินิจฉัย”)
• เวลาที่กดปุ่มยินยอม (Time of activation of the consent button)
• ที่อยู่ IP ของผู้ใช้

ในบริบทนี้ Clariness จะตรวจสอบที่อยู่อีเมลที่ผู้ใช้ระบุผ่านขั้นตอนที่เรียกว่า "Double Opt-in" ซึ่งหมายความว่าหลังจากลงทะเบียนแล้ว ผู้ใช้จะได้รับอีเมลเพื่อขอคำยืนยัน การยืนยันนี้จำเป็นเพื่อป้องกันไม่ให้ผู้อื่นนำที่อยู่อีเมลของบุคคลที่สามมาลงทะเบียนรับจดหมายข่าว การใช้ลิงก์ยืนยันจะถูกบันทึกไว้เพื่อให้สามารถพิสูจน์ได้ว่ากระบวนการดังกล่าวเป็นไปตามข้อกำหนดทางกฎหมาย ด้วยเหตุนี้ จึงจำเป็นต้องจัดเก็บเวลาที่ยืนยันและที่อยู่ IP ทั้งนี้ เพื่อให้สามารถพิสูจน์ความยินยอมที่เคยให้ไว้ก่อนหน้านี้ Clariness อาจจัดเก็บที่อยู่อีเมลไว้ได้นานถึงสามปีหลังจากลบบัญชีผู้ใช้ โดยอาศัยฐานประโยชน์โดยชอบธรรมก่อนที่จะลบข้อมูลทิ้งอย่างถาวร ในกรณีนี้ การจัดเก็บข้อมูลมีวัตถุประสงค์เพื่อใช้เป็นข้อต่อสู้หากมีการเรียกร้องสิทธิใดๆ ที่อาจเกิดขึ้นเท่านั้น

6.2 การติดตามจดหมายข่าว (Newsletter-Tracking)

Clariness มีการเก็บรวบรวมข้อมูลอัตราการเปิดอ่าน (Opening rates), อัตราการคลิก (Click rates), ข้อมูล "การถูกจัดว่าเป็นสแปม" (Added to spam), ข้อมูล "การส่งถึงผู้รับ" (Delivered), ข้อมูลเกี่ยวกับปัญหาในการจัดส่ง และการยกเลิกรับจดหมายข่าว โดย Clariness จะใช้การติดตามการคลิกลิงก์หรืออัตราการเปิดอ่านเพื่อวิเคราะห์ว่าผู้ใช้มีปฏิสัมพันธ์กับเนื้อหาในจดหมายข่าวอย่างไร และเพื่อระบุส่วนที่ควรปรับปรุง ทั้งนี้ การยินยอมรับจดหมายข่าวให้ถือว่ารวมถึงการติดตามที่ระบุไว้ข้างต้นด้วยหากผู้ใช้ไม่ต้องการให้มีการเก็บรวบรวมข้อมูลเหล่านี้ ผู้ใช้ไม่ควรสมัครรับจดหมายข่าว

6.3 วัตถุประสงค์ของการประมวลผลข้อมูล

ในกรณีที่มีการสมัครรับจดหมายข่าว ข้อมูลที่รวบรวมจากผู้ใช้จะถูกนำไปประมวลผล (ดูหัวข้อ 6.1 ด้านบน; ที่อยู่อีเมลและการปรับเนื้อหาให้เหมาะสมกับบุคคล เช่น หัวข้อที่สนใจหรือการวินิจฉัยที่ผู้ใช้ระบุไว้) จดหมายข่าวจะถูกส่งออกไปเพื่อให้ข้อมูลแก่ผู้ใช้เกี่ยวกับการศึกษาวิจัยและการสำรวจในหัวข้ออาการบ่งชี้/การวินิจฉัยที่ผู้ใช้ได้สมัครไว้ ส่วนการติดตามจดหมายข่าวมีไว้เพื่อประเมินผลและปรับปรุงบริการ

6.4 การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลอื่นนอกเหนือจาก Clariness และความเป็นไปได้ในการส่งข้อมูลไปยังประเทศที่สาม

มีการใช้ผู้ให้บริการภายนอกในการส่งอีเมลจดหมายข่าว โปรดดูรายละเอียดเพิ่มเติมในหัวข้อ 9.1

6.5 ระยะเวลาในการจัดเก็บข้อมูล

ผู้ใช้มีสิทธิที่จะเพิกถอนความยินยอมได้ทุกเมื่อ โดยไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วตามความยินยอมก่อนที่จะมีการเพิกถอน ผู้ใช้สามารถแจ้งความจำนงได้ผ่านลิงก์ที่อยู่ในจดหมายข่าว หรือใช้ช่องทางการติดต่อ Clariness ในฐานะผู้ควบคุมข้อมูลตามที่ระบุไว้ในหัวข้อ 12 ในกรณีที่มีการเพิกถอนความยินยอม ผู้ใช้จะไม่ได้รับจดหมายข่าวอีกต่อไป ทั้งนี้ เพื่อให้สามารถพิสูจน์ความยินยอมที่เคยให้ไว้ก่อนหน้านี้ Clariness อาจจัดเก็บข้อมูลความยินยอมเดิมในการส่งอีเมลไว้ได้นานถึงสามปีหลังจากที่มีการเพิกถอนความยินยอม ก่อนที่จะลบข้อมูลทิ้งอย่างถาวร โดยในกรณีนี้ การจัดเก็บข้อมูลมีวัตถุประสงค์เพื่อใช้เป็นข้อต่อสู้หากมีการเรียกร้องสิทธิใดๆ ที่อาจเกิดขึ้นเท่านั้น

6.6 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล

การส่งจดหมายข่าวอาศัยฐานความยินยอมตามความหมายของ Article 6 (1) (a) ของ GDPR สำหรับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องของผู้ใช้ ในกรณีที่มีการเพิกถอนความยินยอม จะมีการจัดเก็บหลักฐานความยินยอมที่เคยให้ไว้พร้อมกับการเพิกถอน เพื่อวัตถุประสงค์ในการตรวจสอบและจัดทำเอกสารเป็นระยะเวลาสูงสุดสามปี โดยอาศัยฐานประโยชน์โดยชอบธรรมตาม Article 6 paragraph 1 letter f) ของ GDPR

7. ฟังก์ชันการแสดงความคิดเห็น

7.1 รายละเอียดและขอบเขตของการประมวลผลข้อมูล

บน ClinLife ผู้ใช้มีตัวเลือกในการส่งความคิดเห็นโดยสมัครใจในช่องที่กำหนด ความคิดเห็นของผู้ใช้พร้อมกับชื่อที่ผู้ใช้ระบุ สามารถถูกนำไปเผยแพร่บน ClinLife และบนโซเชียลมีเดียได้ เราขอแนะนำให้ใช้ชื่อต้นแทนการใช้ นามสกุล และไม่ควรให้ข้อมูลที่ละเอียดอ่อน โดยเฉพาะข้อมูลด้านสุขภาพ ทั้งนี้ จำเป็นต้องระบุชื่อและที่อยู่อีเมล ส่วนข้อมูลอื่นๆ เป็นไปตามความสมัครใจ

ความคิดเห็นจะถูกตรวจสอบก่อนการเผยแพร่ โดย Clariness ขอสงวนสิทธิ์ในการไม่เผยแพร่ความคิดเห็นใดๆ การตรวจสอบนี้มีวัตถุประสงค์เพื่อหลีกเลี่ยงเนื้อหาที่ไม่เหมาะสม และเพื่อเฝ้าระวังเหตุการณ์ไม่พึงประสงค์ (Adverse events) หรือผลข้างเคียงที่อาจมีการกล่าวถึงในความคิดเห็น หากมีการระบุถึงเหตุการณ์ดังกล่าว Clariness มีหน้าที่ต้องรวบรวมและรายงานข้อมูลนี้ การรายงานดังกล่าวจะเป็นไปโดยไม่ระบุตัวตน (Anonymous) และจะไม่มีการส่งต่อข้อมูลส่วนบุคคลไปยังบุคคลที่สามในฐานะส่วนหนึ่งของรายงาน

7.2 ระยะเวลาในการจัดเก็บ

หากผู้ใช้โพสต์ความคิดเห็น ความคิดเห็นนั้นจะถูกเผยแพร่และจัดเก็บไว้ตราบเท่าที่โพสต์ที่เกี่ยวข้องบน ClinLife หรือบนโซเชียลมีเดียยังคงออนไลน์อยู่ หรือจนกว่าผู้ใช้จะเพิกถอนความยินยอม และ/หรือร้องขอให้ลบข้อมูล

7.3 เบ็ดเตล็ด

โปรดดูรายละเอียดในหัวข้อ 10 และ 11 สำหรับข้อมูลเกี่ยวกับสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลและข้อมูลเพิ่มเติมอื่นๆ

7.4 ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่ระบุไว้ข้างต้น คือความยินยอมที่เกี่ยวข้องของผู้ใช้ (Article 6 (1) (a) ของ GDPR) ในกรณีที่มีการเพิกถอนความยินยอม จะมีการจัดเก็บหลักฐานความยินยอมที่เคยให้ไว้พร้อมกับการเพิกถอน เพื่อวัตถุประสงค์ในการตรวจสอบและจัดทำเอกสารเป็นระยะเวลาสูงสุดสามปี โดยอาศัยฐานประโยชน์โดยชอบธรรมตาม Article 6 (1) (f) ของ GDPR

7.5 การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลอื่นนอกเหนือจาก Clariness และความเป็นไปได้ในการส่งข้อมูลไปยังประเทศที่สาม

Clariness ใช้บริการของ “senja.io” ซึ่งดำเนินการโดย Senja Proof LTD () เลขที่ Apartment 9, 2 Battlebridge Lane, SE1 2HL ลอนดอน เพื่อให้บริการฟังก์ชันการแสดงความคิดเห็น เมื่อผู้ใช้ใช้ฟังก์ชันนี้ จะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ของ Senja Proof LTD () ทั้งนี้ Clariness ได้เข้าทำสัญญากับ Senja Proof LTD เรียบร้อยแล้ว (สำหรับรายละเอียดเกี่ยวกับความสัมพันธ์ทางสัญญาระหว่าง Clariness และผู้ให้บริการ โปรดดูหัวข้อ 9.1)

8. คุกกี้และเทคโนโลยีอื่นๆ

(หมายเหตุ: ในต้นฉบับระบุเลข 7 ซ้ำ แต่ตามลำดับเนื้อหาควรเป็นหัวข้อที่ 8)

8.1 คุกกี้ (Cookies)

8.1.1 ข้อมูลทั่วไป

มีการใช้คุกกี้บน ClinLife คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บไว้ในอินเทอร์เน็ตเบราว์เซอร์ของผู้ใช้ หรือโดยอินเทอร์เน็ตเบราว์เซอร์บนระบบคอมพิวเตอร์ของผู้ใช้ คุกกี้จะถูกดาวน์โหลดเมื่อผู้ใช้เข้าถึง ClinLife คุกกี้ประกอบด้วยชุดตัวอักษรที่มีลักษณะเฉพาะ ซึ่งช่วยให้สามารถระบุเบราว์เซอร์ได้อย่างชัดเจนเมื่อมีการเข้าถึงเว็บไซต์อีกครั้ง

คุกกี้ชั่วคราว หรือที่เรียกว่า “เซสชันคุกกี้” (Session cookies) หรือ “ทรานเซียนต์คุกกี้” (Transient cookies) คือคุกกี้ที่จะถูกลบออกหลังจากที่ผู้ใช้กดยุติการใช้บริการออนไลน์และปิดเบราว์เซอร์ ตัวอย่างเช่น สถานะการเข้าสู่ระบบสามารถจัดเก็บไว้ในคุกกี้ประเภทนี้ได้ ส่วนคุกกี้ที่ยังคงถูกจัดเก็บไว้แม้จะปิดเบราว์เซอร์ไปแล้วจะเรียกว่า “คุกกี้ถาวร” (Permanent หรือ Persistent cookies) ด้วยวิธีนี้ ตัวอย่างเช่น สถานะการเข้าสู่ระบบจะยังคงถูกจัดเก็บไว้เมื่อผู้ใช้กลับมาเยี่ยมชมเว็บไซต์อีกครั้งหลังจากผ่านไปหลายวัน ในทำนองเดียวกัน ความสนใจของผู้ใช้สามารถจัดเก็บไว้ในคุกกี้ดังกล่าวเพื่อวัตถุประสงค์ในการให้ข้อมูลได้ เมื่อมีการเข้าถึงเว็บไซต์อีกครั้งจากอุปกรณ์เดิม คุกกี้จะถูกส่งกลับไปยังเว็บไซต์ที่สร้างมันขึ้นมา (คุกกี้ของบุคคลที่หนึ่ง - First-party cookie) หรือส่งไปยังเว็บไซต์อื่นที่คุกกี้นั้นสังกัดอยู่ (คุกกี้ของบุคคลที่สาม - Third-party cookie) คุกกี้ช่วยให้เว็บไซต์จดจำได้ว่าเบราว์เซอร์นี้เคยเข้าถึงเว็บไซต์มาก่อน ซึ่งจะช่วยปรับปรุงประสบการณ์ของผู้ใช้เมื่อเข้าถึงอีกครั้ง นอกจากนี้ คุกกี้ยังสามารถปรับแต่งเนื้อหาที่แสดงบนเว็บไซต์ให้ตรงตามความสนใจและความต้องการส่วนบุคคลของผู้ใช้ได้อีกด้วย

ผู้ใช้สามารถตัดสินใจได้ด้วยตนเองว่าจะอนุญาตให้ใช้คุกกี้ในเบราว์เซอร์หรือไม่ คุกกี้ที่ถูกจัดเก็บไว้แล้วสามารถลบออกได้ในการตั้งค่าระบบของเบราว์เซอร์ ทั้งนี้ ประสิทธิภาพการทำงานของเว็บไซต์อาจถูกจำกัดหรืออาจใช้งานไม่ได้เลยหากไม่อนุญาตให้ใช้คุกกี้

ในการเข้าถึง ClinLife ครั้งแรก ผู้ใช้จะได้รับแจ้งเกี่ยวกับการใช้คุกกี้ผ่านแถบข้อมูล (Information banner) มีการใช้คุกกี้หลายกลุ่มบน ClinLife เมื่อผู้ใช้คลิกที่ "รายละเอียด" (Details) ในแถบข้อมูล จะเห็นว่า Clariness ใช้คุกกี้ตัวใดบ้างและคุกกี้นั้นอยู่ในกลุ่มใด หากผู้ใช้ไม่ต้องการให้ใช้คุกกี้บางตัวหรือบางกลุ่ม จะต้องตรวจสอบให้แน่ใจว่าได้เลื่อนปุ่มปิด (สีเทา) สำหรับกลุ่มคุกกี้ที่เกี่ยวข้องก่อนที่จะคลิกตกลง (OK) เพื่อยืนยันการตั้งค่า หากปุ่มยังคงเปิดอยู่ (สีเขียว) แสดงว่าผู้ใช้ยินยอมให้ Clariness ใช้กลุ่มคุกกี้นั้นๆ ทั้งนี้ ผู้ใช้ไม่มีอิทธิพลเหนือการใช้คุกกี้ที่จำเป็นต่อการทำงาน (Necessary functional cookies) คุกกี้จะถูกใช้งานบน ClinLife หลังจากที่ผู้ใช้ได้เลือกกลุ่มคุกกี้แล้วเท่านั้น

8.1.2 คุกกี้ที่ใช้บนเว็บไซต์ ClinLife

ประเภทของคุกกี้ที่อาจมีการใช้งานบน ClinLife ขึ้นอยู่กับความยินยอมที่ได้รับ ดังนี้:

คุกกี้ที่จำเป็น (Necessary cookies)

Clariness ใช้คุกกี้ที่จำเป็นต่อการทำงานทางเทคนิคของ ClinLife รวมถึงเพื่อการตรวจจับข้อผิดพลาดและความผิดปกติที่เกี่ยวข้องกับความปลอดภัย ฐานทางกฎหมายสำหรับการประมวลผลคุกกี้ที่มีความจำเป็นทางเทคนิคคือ Article 6(1)(f) ของ GDPR

คุกกี้เพื่อการทำงาน – การตั้งค่า (Functional cookies – preferences)

คุกกี้เพื่อการทำงานช่วยให้ Clariness สามารถจัดเก็บข้อมูลที่ได้ระบุไว้แล้ว (เช่น ข้อมูลผู้ใช้หรือการเลือกภาษา) และเพื่อนำเสนอคุณสมบัติบน ClinLife ที่ปรับปรุงให้เหมาะสมและเป็นส่วนตัวมากขึ้นแก่ผู้ใช้ คุกกี้เพื่อการทำงานจะถูกใช้งานก็ต่อเมื่อผู้ใช้ให้ความยินยอมเท่านั้น ฐานทางกฎหมายสำหรับการประมวลผลคือ Article 6 (1) (a) ของ GDPR ผู้ใช้มีตัวเลือกในการเพิกถอนความยินยอมได้ทุกเมื่อที่ https://clinlife.in.th/cookies.

คุกกี้เพื่อการตลาดและสถิติ (Cookies for Marketing and Statistics)

Clariness มุ่งมั่นที่จะปรับปรุง ClinLife อย่างต่อเนื่อง ด้วยเหตุนี้เราจึงใช้คุกกี้เพื่อให้ข้อมูลสถิติรวมแก่ Clariness เกี่ยวกับจำนวนผู้เข้าชม, ส่วนใดของหน้าเว็บที่มีการเข้าชมบ่อยที่สุด, ข้อมูลระยะเวลาในการเข้าชม เป็นต้น นอกจากนี้การวิเคราะห์เว็บยังสามารถใช้เป็นเครื่องมือทางสถิติสำหรับกลุ่มเป้าหมายเพื่อประเมินความสำเร็จของการสื่อสารดิจิทัลและมาตรการทางการตลาด ซึ่งคุกกี้เหล่านี้อาจถูกติดตั้งโดยผู้ให้บริการวิเคราะห์ภายนอกที่ได้รับสัญญาจาก Clariness

เพื่อให้สามารถปรับบริการของ ClinLife ให้เข้ากับความสนใจและความต้องการของผู้ใช้ได้ดียิ่งขึ้น Clariness จะประเมินข้อมูลที่เกิดขึ้นเมื่อผู้ใช้เยี่ยมชม ClinLife หากผู้ใช้ให้ความยินยอมในการใช้คุกกี้เพื่อการตลาดและสถิติ คุกกี้เพื่อการตลาดและสถิติจะถูกใช้งานก็ต่อเมื่อผู้ใช้ให้ความยินยอมเท่านั้น ฐานทางกฎหมายสำหรับการประมวลผลคือ Article 6 paragraph 1 letter a) ของ GDPR ผู้ใช้มีตัวเลือกในการเพิกถอนความยินยอมได้ทุกเมื่อที่ https://clinlife.in.th/cookies.

ท่านสามารถดูภาพรวมของคุกกี้ทั้งหมดที่ใช้งานอยู่ในปัจจุบัน, ผู้ให้บริการแต่ละราย, ระยะเวลาการใช้งาน และประเภทของคุกกี้ได้ที่ https://clinlife.in.th/cookies ผู้ใช้สามารถเรียกดูและจัดการการตั้งค่าคุกกี้ส่วนบุคคลได้ที่ https://clinlife.in.th/cookies.

8.2 Google Analytics

หากคุณให้ความยินยอม Clariness บน ClinLife จะใช้งาน Google Analytics ซึ่งเป็นบริการวิเคราะห์เว็บที่จัดทำโดย Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (ต่อไปนี้จะเรียกว่า “Google Ireland”)

Google Analytics ใช้คุกกี้ ข้อมูลที่คุกกี้สร้างขึ้นเกี่ยวกับการใช้งานเว็บไซต์นี้ของคุณอาจถูกส่งต่อไปยังและจัดเก็บโดย Google LLC ซึ่งเป็นบริษัทแม่ของ Google Ireland บนเซิร์ฟเวอร์ในสหรัฐอเมริกา ทั้งนี้ Google LLC ซึ่งตั้งอยู่ในสหรัฐฯ ได้รับการรับรองภายใต้กรอบความคุ้มครองความเป็นส่วนตัวข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) ท่านสามารถตรวจสอบใบรับรองที่เกี่ยวข้องได้ที่: https://www.dataprivacyframework.gov/list. ดังนั้น การส่งข้อมูลใดๆ ไปยัง Google LLC ในสหรัฐอเมริกาจึงอยู่ภายใต้การตัดสินใจเรื่องความเหมาะสม (Adequacy decision) ของคณะกรรมาธิการยุโรปตาม Article 45 (3) ของ GDPR ท่านสามารถดูการตัดสินใจดังกล่าวได้ที่: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

ฐานทางกฎหมายสำหรับเรื่องนี้คือความยินยอมของคุณตาม Article 6(1)(a) ของ GDPR เราขอสงวนสิทธิ์โดยชัดแจ้งในการใช้ฐานทางกฎหมายอื่นๆ

Google Ireland จะใช้ข้อมูลนี้ในนามของ Clariness เพื่อวัตถุประสงค์ในการประเมินการใช้งานเว็บไซต์ของคุณ, จัดทำรายงานเกี่ยวกับกิจกรรมบนเว็บไซต์ และให้บริการอื่นๆ ที่เกี่ยวข้องกับกิจกรรมบนเว็บไซต์และการใช้งานอินเทอร์เน็ต ทั้งนี้อาจมีการสร้างโปรไฟล์ผู้ใช้แบบใช้นามแฝง (Pseudonymous user profiles) จากข้อมูลที่ได้รับการประมวลผล

คุณสามารถเพิกถอนความยินยอมในการใช้ Google Analytics ได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนเว็บไซต์ นอกจากนี้ คุณยังสามารถป้องกันการจัดเก็บและการใช้คุกกี้ทางเทคนิคได้โดยการตั้งค่าเบราว์เซอร์ที่เหมาะสมหรือใช้โปรแกรมเสริม (Add-ons) ของเบราว์เซอร์ คุณยังสามารถป้องกันการเก็บรวบรวมข้อมูลที่สร้างขึ้นโดยคุกกี้และข้อมูลที่เกี่ยวข้องกับการใช้งานเว็บไซต์ของคุณ (รวมถึงที่อยู่ IP) และการประมวลผลข้อมูลนี้เพิ่มเติมโดย Google ได้โดยการดาวน์โหลดและติดตั้งปลั๊กอินเบราว์เซอร์ที่ลิงก์ต่อไปนี้:

ท่านสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับการใช้ข้อมูลโดย Google, การตั้งค่า และตัวเลือกการคัดค้านได้ที่เว็บไซต์ของ Google ตามลิงก์ต่อไปนี้:

• https://www.google.com/intl/de/policies/privacy/partners (“วิธีที่ Google ใช้ข้อมูลเมื่อคุณใช้ไซต์หรือแอปของพาร์ทเนอร์ของเรา”)
• https://www.google.com/policies/technologies/ads (“การใช้ข้อมูลเพื่อวัตถุประสงค์ในการโฆษณา”)
• https://www.google.de/settings/ads (“จัดการข้อมูลที่ Google ใช้เพื่อแสดงโฆษณาให้คุณ”)

8.3 Google Ads / Google Marketing Platform

เราใช้ฟังก์ชันการทำ Remarketing หรือ “กลุ่มเป้าหมายที่คล้ายกัน” (Similar target groups) ใน Google Ads/Google Marketing Platform จาก Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (ต่อไปนี้จะเรียกว่า “Google Ireland”) บนเว็บไซต์ของเราเพื่อเพิ่มประสิทธิภาพข้อเสนอของเรา ทั้งนี้ Google Ireland ใช้เทคโนโลยีคุกกี้/การติดตามที่จัดเก็บไว้ในอุปกรณ์ของคุณ เพื่อช่วยในการวิเคราะห์การใช้งานเว็บไซต์ของคุณ และเพื่อแสดงโฆษณาสำหรับผลิตภัณฑ์หรือบริการที่อาจคุณสนใจ ข้อมูลจาก Google Ireland ระบุว่าคุกกี้ที่ใช้เพื่อวัตถุประสงค์นี้ไม่มีข้อมูลส่วนบุคคลใดๆ หากคุณลงทะเบียนกับบริการของ Google และเข้าสู่ระบบอยู่ Google Ireland สามารถเชื่อมโยงการเยี่ยมชมเว็บไซต์ของเราเข้ากับบัญชีของคุณได้ และแม้ว่าคุณจะไม่ได้ลงทะเบียนกับ Google ก็เป็นไปได้ที่ Google Ireland จะทราบที่อยู่ IP ของคุณ และนำไปใช้เพื่อสร้างและจัดเก็บโปรไฟล์การใช้งานเกี่ยวกับตัวคุณ

ข้อมูลที่สร้างขึ้นโดยเทคโนโลยีคุกกี้/การติดตามเกี่ยวกับการใช้งานเว็บไซต์นี้ของผู้ใช้อาจถูกส่งต่อไปยังและจัดเก็บโดย Google LLC ซึ่งเป็นบริษัทแม่ของ Google Ireland บนเซิร์ฟเวอร์ในสหรัฐอเมริกา ทั้งนี้ Google LLC ซึ่งเป็นบริษัทแม่ที่ตั้งอยู่ในสหรัฐฯ ได้รับการรับรองภายใต้กรอบความคุ้มครองความเป็นส่วนตัวข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) ท่านสามารถตรวจสอบใบรับรองที่เกี่ยวข้องได้ที่: https://www.dataprivacyframework.gov/list. ดังนั้น การส่งข้อมูลใดๆ ไปยัง Google LLC ในสหรัฐอเมริกาจึงอยู่ภายใต้การตัดสินใจเรื่องความเหมาะสม (Adequacy decision) ของคณะกรรมาธิการยุโรปตาม Article 45 (3) ของ GDPR ท่านสามารถดูการตัดสินใจดังกล่าวได้ที่: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเรา นอกจากนี้ คุณยังสามารถป้องกันการจัดเก็บและการใช้คุกกี้ทางเทคนิคได้โดยการตั้งค่าเบราว์เซอร์ที่เหมาะสมหรือใช้โปรแกรมเสริม (Add-ons) ของเบราว์เซอร์ ยิ่งไปกว่านั้น คุณสามารถปิดการใช้งานโฆษณาตามความสนใจบน Google ได้โดยคลิกที่ลิงก์ต่อไปนี้: http://www.google.com/settings/ads/plugin.

ท่านสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลโดย Google ได้ที่นี่:

· https://www.google.com/intl/de/policies/privacy/ และ

· https://www.google.com/policies/technologies/ads/ และ

· https://marketingplatform.google.com/about/enterprise/.

8.4 Facebook-Pixel และ Meta Conversions API

เราใช้บริการที่จัดทำโดย Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland (ต่อไปนี้จะเรียกว่า “Meta Ireland”) เช่น Facebook pixel เพื่อวัตถุประสงค์ในการทำ Retargeting/Remarketing บนเว็บไซต์นี้

เมื่อคุณเข้าชมเว็บไซต์ของเรา และหากคุณได้ให้ความยินยอมแก่เราแล้ว Facebook pixel จะสร้างการเชื่อมต่อโดยตรงระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของ Meta สิ่งนี้ช่วยให้ Meta Ireland ได้รับข้อมูลว่าคุณได้เยี่ยมชมเว็บไซต์ของเรา และช่วยให้กิจกรรมบน Facebook ของเรามีประสิทธิภาพมากขึ้น ตัวอย่างเช่น การแสดงโพสต์หรือโฆษณาเฉพาะกับผู้ที่เคยเข้าชมเว็บไซต์ของเราเท่านั้น นอกจากนี้ Facebook pixel ยังช่วยให้เราสามารถวิเคราะห์การใช้งานเว็บไซต์นี้และแสดงโฆษณาสำหรับเนื้อหาและข้อเสนอที่อาจคุณสนใจ ข้อมูลที่รวบรวมได้จะถูกส่งไปยัง Meta Ireland ในรูปแบบที่เข้ารหัสและเป็นข้อมูลนิรนามสำหรับเรา กล่าวคือ เราไม่สามารถเห็นข้อมูลส่วนบุคคลของผู้ใช้แต่ละรายได้

เมื่อคุณเข้าชมเว็บไซต์ของเรา และหากคุณได้ให้ความยินยอมแก่เราแล้ว การเชื่อมต่อจะถูกสร้างขึ้นระหว่างเว็บไซต์ของเราและ Meta ผ่าน Meta Conversions API (Application Programming Interface) เพื่อให้สามารถส่งข้อมูลทางการตลาดและเหตุการณ์บนเว็บไซต์ (Website events) ได้โดยตรง สิ่งนี้ช่วยให้เราปรับปรุงมาตรการทางการตลาดและเพิ่มประสิทธิภาพแคมเปญโฆษณา ในส่วนหนึ่งของการใช้ Meta Conversions API จะมีการบันทึกเหตุการณ์ต่างๆ ที่ถูกกระตุ้นโดยการกระทำของผู้ใช้บนเว็บไซต์ของเรา เหตุการณ์เหล่านี้รวมถึง ตัวอย่างเช่น การเข้าชมหน้าเว็บ การกรอกแบบฟอร์ม หรือการโต้ตอบอื่นๆ บนเว็บไซต์

ข้อมูลที่สร้างขึ้นอาจถูกส่งต่อไปยังและจัดเก็บโดยเซิร์ฟเวอร์ของ Meta Platforms, Inc. ซึ่งเป็นบริษัทแม่ของ Meta Ireland ในสหรัฐอเมริกา ทั้งนี้ Meta Platforms, Inc. ซึ่งเป็นบริษัทแม่ที่ตั้งอยู่ในสหรัฐฯ ได้รับการรับรองภายใต้กรอบความคุ้มครองความเป็นส่วนตัวข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) ท่านสามารถตรวจสอบใบรับรองที่เกี่ยวข้องได้ที่: https://www.dataprivacyframework.gov/list. ดังนั้น การส่งข้อมูลใดๆ ไปยัง Meta Platforms, Inc. ในสหรัฐอเมริกาจึงอยู่ภายใต้การตัดสินใจเรื่องความเหมาะสม (Adequacy decision) ของคณะกรรมาธิการยุโรปตาม Article 45 (3) ของ GDPR ท่านสามารถดูการตัดสินใจดังกล่าวได้ที่: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเรา นอกจากนี้ คุณยังสามารถป้องกันการจัดเก็บและการใช้คุกกี้ทางเทคนิคได้โดยการตั้งค่าเบราว์เซอร์ที่เหมาะสมหรือใช้โปรแกรมเสริม (Add-ons) ของเบราว์เซอร์

ท่านสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับประเภท ขอบเขต วัตถุประสงค์ ฐานทางกฎหมาย และตัวเลือกในการคัดค้านการประมวลผลข้อมูลโดย Meta Ireland รวมถึงตัวเลือกการตั้งค่าเพื่อปกป้องความเป็นส่วนตัวของคุณได้ในนโยบายข้อมูลของ Meta Ireland ที่: https://www.facebook.com/about/privacy/.

9. การส่งต่อและการเปิดเผยข้อมูลส่วนบุคคลไปยังผู้รับรายอื่น และการประมวลผลในประเทศที่สาม (หากมี)

9.1

ภายในองค์กรของ Clariness ข้อมูลของผู้ใช้จะถูกส่งไปยังแผนกต่างๆ ที่มีความจำเป็นต้องใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ที่เกี่ยวข้องและเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายเท่านั้น นอกจากนี้ ผู้ให้บริการ (ผู้ให้บริการโทรคมนาคมและบริการด้านไอที) ที่ได้รับสัญญาจาก Clariness อาจได้รับข้อมูลเพื่อวัตถุประสงค์เหล่านี้เช่นกัน ตัวอย่างเช่น ในกรณีที่ Clariness ได้รับการสนับสนุนในการประมวลผลข้อมูลโดยผู้ให้บริการที่ถูกจ้างและทำสัญญาโดย Clariness (ซึ่งเรียกว่า "ผู้ประมวลผลข้อมูลตามสัญญา" หรือ Contract processors) ผู้ให้บริการดังกล่าวจะได้รับสัญญา เช่น เพื่อจัดหาพื้นที่เซิร์ฟเวอร์หรือเพื่อจัดทำแบบสอบถามออนไลน์ให้กับ Clariness

ฐานทางกฎหมายสำหรับการส่งต่อข้อมูลส่วนบุคคลดังกล่าวคือ Article 6(1)(f) ของ GDPR ประโยชน์โดยชอบธรรมของ Clariness คือการให้บริการและปรับปรุงบริการ

9.2 Clariness อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีต่อไปนี้:

• 9.2.1 เมื่อได้รับความยินยอมจากผู้ใช้ ข้อมูลจะถูกส่งต่อไปยังศูนย์วิจัยที่ผู้ใช้เลือก เพื่อให้ศูนย์วิจัยสามารถติดต่อผู้ใช้เกี่ยวกับคำขอเข้าร่วมการศึกษาวิจัยและดำเนินการตามคำขอต่อไป ฐานทางกฎหมายคือ Article 6 (1) (a) ของ GDPR ร่วมกับ Article 9 (2) (a) ของ GDPR
• 9.2.2 หากมีคำสั่งศาลหรือคำสั่งอย่างเป็นทางการที่มีผลบังคับใช้หรือเป็นที่สุดให้เปิดเผยและ/หรือส่งต่อข้อมูลให้แก่บุคคลที่สาม หรือหาก Clariness มีหน้าที่ต้องเปิดเผยและ/หรือส่งต่อข้อมูลให้แก่บุคคลที่สามเนื่องจากภาระผูกพันทางกฎหมายแม้จะไม่มีคำสั่งดังกล่าวก็ตาม ฐานทางกฎหมายคือ Article 6 (1) (c) และ (f) ของ GDPR ประโยชน์โดยชอบธรรมของ Clariness อยู่ที่การปฏิบัติตามข้อเรียกร้องที่มีอำนาจตามกฎหมาย
• 9.2.3 หากการเปิดเผยและ/หรือการส่งต่อข้อมูลนั้นจำเป็นเพื่อป้องกันการใช้งานอินเทอร์เน็ตหรือบริการส่วนบุคคลในทางที่ผิด — โดยเฉพาะอย่างยิ่งการละเมิดข้อกำหนดและเงื่อนไขการใช้งาน — ในลักษณะที่กฎหมายอนุญาต ฐานทางกฎหมายคือ Article 6 (1) (f) ของ GDPR ประโยชน์โดยชอบธรรมของเราอยู่ที่การตรวจจับและดำเนินคดีกับพฤติกรรมที่มิชอบ

9.3

Clarinessจะไม่ส่งต่อข้อมูลส่วนบุคคลไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้ ยกเว้นในกรณีที่ระบุไว้ในประกาศการคุ้มครองข้อมูลนี้ ฐานทางกฎหมายสำหรับการส่งต่อข้อมูลส่วนบุคคลในกรณีที่ได้รับความยินยอมอย่างชัดเจนคือ Article 6 paragraph 1 letter a) ของ GDPR

9.4 มีการประมวลผลข้อมูลในประเทศที่สามหรือไม่?

แม้ว่า Clariness จะระมัดระวังในการเลือกเฉพาะผู้ให้บริการที่มีที่ตั้งและมีเซิร์ฟเวอร์อยู่ในประเทศของสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) เท่านั้น แต่อาจมีความเป็นไปได้ที่ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกส่งต่อไปยังบริษัทแม่ของผู้ให้บริการแต่ละรายที่ตั้งอยู่ในประเทศที่สาม (กล่าวคือ ประเทศที่ไม่ได้เป็นสมาชิกของสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป) ทั้งนี้ ไม่ใช่ทุกประเทศที่สามที่จะมีระดับการคุ้มครองข้อมูลที่คณะกรรมาธิการยุโรปให้การยอมรับว่าเพียงพอ ดังนั้น Clariness จึงให้ความสำคัญกับการทำสัญญาที่กำหนดให้มีมาตรการคุ้มครองที่เหมาะสมในกรณีที่มีการส่งข้อมูลไปยังประเทศที่สามตาม Article 46(2) ของ GDPR (เช่น ข้อสัญญามาตรฐาน - Standard Contractual Clauses หรือ กฎเกณฑ์ภายในองค์กรที่มีผลผูกพัน - Binding Corporate Rules) นอกจากนี้ Clariness ยังดำเนินมาตรการทางเทคนิคและ/หรือทางองค์กรเพิ่มเติมตามความจำเป็น เพื่อรักษาการคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม

ผู้ใช้สามารถขอสำเนากฎระเบียบที่จัดทำขึ้นในเรื่องนี้ได้ โดยใช้รายละเอียดการติดต่อของผู้ควบคุมข้อมูลในหัวข้อที่ 12 ด้านล่าง

10. สิทธิของผู้ใช้ (User rights)

ผู้ใช้มีสิทธิดังต่อไปนี้ ซึ่งการใช้สิทธิเหล่านี้จะได้รับการดำเนินการในทันทีและจะไม่ส่งผลเสียใดๆ ต่อผู้ใช้

สิทธิในการเข้าถึงข้อมูล (Right of access - Article 15 of the GDPR):

ผู้ใช้สามารถขอข้อมูลจาก Clariness ได้โดยไม่มีค่าใช้จ่าย ว่ามีการประมวลผลข้อมูลส่วนบุคคลใดบ้าง ข้อมูลนั้นมาจากแหล่งใด ประมวลผลเพื่อวัตถุประสงค์ใด และมีการส่งต่อข้อมูลให้แก่ผู้รับหรือประเภทของผู้รับรายใด (หากเกี่ยวข้อง) คำขอข้อมูลที่ได้รับทางอิเล็กทรอนิกส์จะได้รับการตอบกลับในรูปแบบอิเล็กทรอนิกส์เช่นกัน

สิทธิในการคัดค้าน (Right to object - Article 21 of the GDPR):

ผู้ใชสามารถคัดค้านการประมวลผลข้อมูลของตนด้วยเหตุผลที่เกิดจากสถานการณ์เฉพาะตัว ในกรณีที่การประมวลผลข้อมูลนั้นอาศัยฐานประโยชน์โดยชอบธรรมของ Clariness หรือบุคคลที่สาม (Article 6 (1) (f) of the GDPR) และในกรณีที่การประมวลผลข้อมูลเป็นไปเพื่อประโยชน์สาธารณะ (Article 6 (1) (e) of the GDPR) หากผู้ใช้คัดค้าน Clariness จะไม่ประมวลผลข้อมูลส่วนบุคคลนั้นอีกต่อไป เว้นแต่ Clariness จะสามารถพิสูจน์ได้ว่ามีเหตุผลอันชอบธรรมที่สำคัญยิ่งกว่าซึ่งเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของผู้ใช้ หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย

ในกรณีที่ Clariness ประมวลผลข้อมูลส่วนบุคคลเพื่อนำเสนอข้อมูลเกี่ยวกับขอบเขตการบริการของ Clariness (ต่อไปนี้จะเรียกว่า “วัตถุประสงค์เพื่อการโฆษณา”) ผู้ใช้มีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเพื่อวัตถุประสงค์นี้ได้ทุกเมื่อ หากมีการคัดค้านเพื่อวัตถุประสงค์ทางการโฆษณา Clariness จะไม่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ดังกล่าวอีกต่อไป

สิทธิในการโอนย้ายข้อมูล (Right to data portability - Article 20 of the GDPR):

ผู้ใช้มีสิทธิขอให้เปิดเผยข้อมูลส่วนบุคคลที่ตนได้ให้ไว้กับ Clariness ในรูปแบบที่มีโครงสร้าง เป็นสากล และเครื่องสามารถอ่านได้ (Machine-readable format) โดยมีเงื่อนไขว่าการประมวลผลข้อมูลนั้นอาศัยฐานความยินยอมของผู้ใช้ (Article 6 (1) (a) GDPR) หรือเป็นการประมวลผลเพื่อปฏิบัติตามสัญญาที่ทำขึ้นกับผู้ใช้ หรือเพื่อดำเนินการตามมาตรการก่อนเข้าทำสัญญา (Article 6 (1) (b) of the GDPR)

สิทธิในการแก้ไขข้อมูล (Right to rectification - Article 16 of the GDPR):

หากข้อมูลส่วนบุคคลไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถร้องขอให้แก้ไขหรือทำให้ครบถ้วนได้ นอกจากนี้ การแก้ไขข้อมูลยังส่งผลให้ Clariness มีหน้าที่ต้องแจ้งไปยังผู้รับข้อมูลทุกคนที่เคยได้รับข้อมูลที่ไม่ถูกต้องนั้นไป เพื่อให้ทราบถึงการแก้ไข เว้นแต่จะเป็นกรณีที่เป็นไปไม่ได้อย่างยิ่งหรือต้องใช้ความพยายามที่เกินส่วน

สิทธิในการลบข้อมูล (Right to deletion - Article 17 of the GDPR):

ผู้ใช้สามารถร้องขอให้ลบข้อมูลของตนในทันทีได้หาก (i) วัตถุประสงค์ของการประมวลผลข้อมูลสิ้นสุดลงตามระยะเวลาหรือด้วยเหตุผลอื่น (ii) การประมวลผลอาศัยฐานความยินยอมและมีการเพิกถอนความยินยอมนั้นแล้ว (iii) ผู้ใช้ได้คัดค้านการประมวลผลและส่งผลให้ต้องยุติการประมวลผลต่อไป หรือ (iv) ฐานทางกฎหมายในการประมวลผลข้อมูลขาดหายไปหรือสิ้นสุดลง อย่างไรก็ตาม Clariness ต้องปฏิบัติตามภาระผูกพันในการเก็บรักษาข้อมูลที่มีอยู่และประโยชน์โดยชอบธรรมที่ขัดขวางการลบข้อมูล

สิทธิในการระงับการประมวลผล (Right to restriction of processing - Article 18 of the GDPR):

การประมวลผลข้อมูลส่วนบุคคลจะถูกระงับเมื่อ (i) อยู่ในระหว่างที่ Clariness ตรวจสอบความถูกต้องของข้อมูลที่มีการโต้แย้ง (ii) การประมวลผลไม่ชอบด้วยกฎหมายตั้งแต่ต้น แต่ผู้ใช้คัดค้านการลบข้อมูล (iii) หลังจากบรรลุวัตถุประสงค์แล้ว แต่ผู้ใช้ยังจำเป็นต้องใช้ข้อมูลเพื่อใช้สิทธิเรียกร้องตามกฎหมาย และ (iv) ในขณะที่กำลังตรวจสอบการคัดค้านจากผู้ใช้ ระหว่างช่วงเวลาที่ระงับการประมวลผล Clariness จะประมวลผลข้อมูลได้เฉพาะ (i) เมื่อได้รับความยินยอมจากผู้ใช้ หรือ (ii) เพื่อใช้สิทธิเรียกร้องตามกฎหมาย หรือ (iii) เพื่อปกป้องสิทธิของบุคคลอื่น หรือเพื่อเหตุผลด้านประโยชน์สาธารณะที่สำคัญ

สิทธิในการอุทธรณ์/ร้องเรียน (Right of appeal - Article 77 GDPR ร่วมกับ section 19 FDPA):

ผู้ใช้มีสิทธิที่จะติดต่อหน่วยงานกำกับดูแลเพื่อทำการร้องเรียน

สิทธิในการถอนความยินยอมภายใต้กฎหมายคุ้มครองข้อมูล (Right to withdraw consent - Article 7(3) of the GDPR):

ผู้ใช้มีสิทธิที่จะเพิกถอนความยินยอมใดๆ ที่เคยให้ไว้กับ Clariness ในการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ สามารถดูข้อมูลเพิ่มเติมได้ในหัวข้อที่ 11 ด้านล่าง

11. สิทธิในการเพิกถอนความยินยอมของผู้ใช้

การให้ความยินยอมทุกอย่างเป็นไปโดยสมัครใจ! ผู้ใช้สามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลของตนได้ทุกเมื่อโดยไม่จำเป็นต้องระบุเหตุผล ไม่ว่าจะเป็นการเพิกถอนทั้งหมดหรือบางส่วน ทั้งนี้ การเพิกถอนความยินยอม (แม้จะจำกัดเฉพาะข้อมูลบางส่วน) อาจส่งผลให้ผู้ใช้ไม่สามารถใช้บริการบางอย่างของ Clariness ได้อีกต่อไป

การเพิกถอนความยินยอมจะมีผลต่อ การประมวลผลข้อมูลในอนาคตเท่านั้นการประมวลผลข้อมูลที่ได้เกิดขึ้นไปแล้วก่อนการเพิกถอนไม่สามารถย้อนกลับได้

หากต้องการเพิกถอนความยินยอม โปรดติดต่อ: [email protected] ในกรณีที่มีการเพิกถอน ข้อมูลส่วนบุคคลที่จัดเก็บไว้โดยอาศัยฐานความยินยอมจะถูกลบออก

หลังจากมีการเพิกถอนความยินยอมแล้ว การประมวลผลข้อมูลจะดำเนินต่อไปก็ต่อเมื่อ Clariness มีฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมในการรองรับการประมวลผล (ในอนาคต) นั้น ฐานทางกฎหมายที่เป็นไปได้คือการปฏิบัติตามภาระผูกพันทางกฎหมายตาม Article 6 paragraph 1 letter c) ของ GDPR เช่น ในกรณีที่ Clariness ต้องปฏิบัติตามข้อกำหนดทางกฎหมาย (เช่น กฎหมายพาณิชย์หรือกฎหมายภาษี) หรือข้อกำหนดของหน่วยงานกำกับดูแล ฐานทางกฎหมายอีกประการหนึ่งสำหรับการประมวลผลข้อมูลต่อไปคือการคุ้มครองประโยชน์โดยชอบธรรม (Article 6 paragraph 1 letter f) ของ GDPR) โดยเฉพาะอย่างยิ่งเพื่อการใช้สิทธิเรียกร้องตามกฎหมายและการต่อสู้คดีในข้อพิพาททางกฎหมาย ดังนั้น ความยินยอมที่เคยให้ไว้ก่อนหน้านี้พร้อมกับการแจ้งเพิกถอนจะถูกจัดเก็บไว้เพื่อวัตถุประสงค์ในการตรวจสอบและจัดทำเอกสารเป็นระยะเวลาสูงสุดสามปี โดยอาศัยฐานประโยชน์โดยชอบธรรมตาม Article 6 paragraph 1 letter f) ของ GDPR อย่างไรก็ตาม ข้อมูลจะไม่ถูกประมวลผลเพื่อคุ้มครองประโยชน์โดยชอบธรรมตราบเท่าที่ Clariness ตระหนักถึงข้อบ่งชี้ว่ามีผลประโยชน์ที่สำคัญกว่าของผู้ใช้ที่ควรได้รับการคุ้มครองและคัดค้านการประมวลผลนั้น ดังนั้น ก่อนการประมวลผลข้อมูลส่วนบุคคลใดๆ เพื่อคุ้มครองประโยชน์โดยชอบธรรม จะต้องมีการตรวจสอบผลประโยชน์ที่ขัดแย้งกันอย่างเป็นวัตถุวิสัยเสียก่อน

12. รายละเอียดการติดต่อของผู้ควบคุมข้อมูล และรายละเอียดการติดต่อของเจ้าหน้าที่คุ้มครองข้อมูล

รายละเอียดการติดต่อของผู้ควบคุมข้อมูล (Controller): Clariness GmbH Schillerstraße 44 22767 Hamburg โทรศัพท์: +49 (40) 298 678 00 โทรสาร: +49 (40) 298 678 09 อีเมล: [email protected]

รายละเอียดการติดต่อของเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO): Clariness GmbH c/o Herold Unternehmensberatung GmbH MeinDatenschutzbeauftragter.de Hafenstraße 1a, 23568 Lübeck

สิทธิต่างๆ ที่ระบุไว้ในหัวข้อที่ 10 และ 11 สามารถใช้สิทธิได้ รวมถึงสามารถส่งคำถามทั่วไปและข้อเสนอแนะเกี่ยวกับการคุ้มครองข้อมูลไปยังทั้งผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูลตามรายละเอียดการติดต่อที่ระบุไว้ข้างต้น

13. รายละเอียดการติดต่อของหน่วยงานกำกับดูแลที่เกี่ยวข้อง

คณะกรรมาธิการฮัมบูร์กเพื่อการคุ้มครองข้อมูลและเสรีภาพในการรับรู้ข้อมูล (HmbBfDI) เป็นหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ โดยมีหน้าที่ตรวจสอบการปฏิบัติตามกฎหมายคุ้มครองข้อมูลในภาคส่วนที่ไม่ใช่หน่วยงานรัฐในเมืองฮัมบูร์ก ผู้ใช้สามารถติดต่อหน่วยงานกำกับดูแลได้ตลอดเวลา

รายละเอียดการติดต่อ: Free and Hanseatic City of Hamburg The Hamburg Commissioner for Data Protection and Freedom of Information Thomas Fuchs Ludwig-Erhard-Strasse 22 20459 Hamburg โทร: 040 / 428 54 – 4040 แฟกซ์: 040 / 428 54 – 4000 อีเมล: [email protected]

14. ลิงก์ไปยังเว็บไซต์อื่น

ประกาศการคุ้มครองข้อมูลนี้ไม่ครอบคลุมถึงผู้ให้บริการรายอื่นในกรณีที่เว็บไซต์มีลิงก์ไปยังเว็บไซต์ภายนอก ClinLife ไม่มีอิทธิพลต่อการที่ผู้ดำเนินการเว็บไซต์เหล่านั้นจะปฏิบัติตามกฎระเบียบด้านการคุ้มครองข้อมูลหรือไม่ ดังนั้นจึงไม่ขอรับผิดชอบต่อความถูกต้อง ความเป็นปัจจุบัน และความครบถ้วนสมบูรณ์ของข้อมูลที่ระบุไว้ในเว็บไซต์เหล่านั้น

15. การแก้ไขเพิ่มเติมประกาศการคุ้มครองข้อมูล

Clariness ขอสงวนสิทธิ์ในการแก้ไขเพิ่มเติมประกาศการคุ้มครองข้อมูลนี้ตามความจำเป็น เพื่อให้สะท้อนถึงการเปลี่ยนแปลงของข้อเท็จจริงหรือเงื่อนไขทางกฎหมาย โดยให้มีผลในอนาคต

16. ข้อมูลสำหรับบุคคลที่อยู่นอกสหภาพยุโรป (EU)

Clariness เป็นบริษัทที่มีสำนักงานใหญ่ในประเทศเยอรมนี/สหภาพยุโรป ดังนั้น Clariness จึงต้องปฏิบัติตามข้อกำหนดของ GDPR ซึ่งหมายความว่า "นโยบายความเป็นส่วนตัวของเว็บไซต์ ClinLife" นี้จะใช้กับผู้ใช้เว็บไซต์ ClinLife ทุกคน อย่างไรก็ตาม เนื่องจาก ClinLife ยังให้บริการแก่ผู้ใช้ที่ไม่ได้อยู่ในสหภาพยุโรปด้วย กฎหมายคุ้มครองข้อมูลของสถานที่ที่ผู้ใช้พำนักอยู่อาจมีผลบังคับใช้ด้วยเช่นกัน

ข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลที่มีผลบังคับใช้ในสถานที่ของผู้ใช้ (ถ้ามี) จะระบุไว้ในเว็บไซต์ ClinLife เฉพาะของแต่ละประเทศ ในส่วนท้ายของหัวข้อ "นโยบายความเป็นส่วนตัวของเว็บไซต์ ClinLife" ในภาษาท้องถิ่นนั้นๆ

สถานะปัจจุบัน ณ เดือน: กรกฎาคม 2025