ประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Maildroppa ประมวลผลข้อมูลส่วนบุคคลเมื่อท่านเข้าชมเว็บไซต์ของเรา สร้างหรือจัดการบัญชี Maildroppa ติดต่อสื่อสารกับเรา หรือใช้บริการอื่นที่ Maildroppa เป็นผู้กำหนดวัตถุประสงค์ของการประมวลผล การประมวลผลข้อมูลผู้รับและข้อมูลอื่นที่ลูกค้าธุรกิจของเรานำเข้าสู่ Maildroppa อธิบายแยกไว้ในข้อ 3.2 “Maildroppa ในฐานะผู้ประมวลผลข้อมูล”

1 ผู้ควบคุมข้อมูลและผู้ติดต่อด้านความเป็นส่วนตัว

ผู้ควบคุมข้อมูลตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) และผู้ติดต่อสำหรับคำถามด้านความเป็นส่วนตัวคือ:

Marcus Biel ซึ่งประกอบธุรกิจในชื่อ “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
เยอรมนี

โทรศัพท์: +49 171 1151013
คำถามทั่วไปและด้านความเป็นส่วนตัว: แบบฟอร์มติดต่อ

สามารถรายงานเนื้อหาที่ผิดกฎหมาย สแปม หรือการใช้งานในทางที่ผิดอื่น ๆ ผ่าน รายงานเนื้อหาที่ผิดกฎหมายและการใช้งานในทางที่ผิด ได้เช่นกัน

คำถามด้านความเป็นส่วนตัวจะส่งถึง Marcus Biel ผ่านแบบฟอร์มติดต่อที่ระบุข้างต้น

2 บุคคลที่ประกาศฉบับนี้ครอบคลุม

ประกาศฉบับนี้ครอบคลุมโดยเฉพาะ:

• ผู้เข้าชมเว็บไซต์ของเราและหน้า Maildroppa ที่โฮสต์ไว้สาธารณะ;
• ผู้ที่อาจเป็นลูกค้า ผู้ทดลองใช้ ลูกค้า และผู้ใช้บัญชีที่ได้รับอนุญาตจากลูกค้า;
• บุคคลที่ส่งคำขอด้านการสนับสนุน ความเป็นส่วนตัว หรือการใช้งานในทางที่ผิด;
• ผู้รับการสื่อสารด้านการขายและผลิตภัณฑ์ของ Maildroppa เอง;
• บุคคลที่เราประมวลผลข้อมูลเพื่อวัตถุประสงค์ของเราเองด้านสัญญา ความปลอดภัย การเรียกเก็บเงิน หรือการป้องกันการใช้งานในทางที่ผิด

Maildroppa ให้บริการเฉพาะผู้ประกอบธุรกิจตามความหมายของมาตรา 14 แห่งประมวลกฎหมายแพ่งเยอรมัน (BGB) นิติบุคคลตามกฎหมายมหาชน และกองทุนพิเศษตามกฎหมายมหาชน โดยไม่ให้บริการแก่ผู้บริโภคหรือเด็ก ผู้ใช้บัญชีต้องมีอายุอย่างน้อย 18 ปี

3 บทบาทของเรา

3.1 Maildroppa ในฐานะผู้ควบคุมข้อมูล

Maildroppa เป็นผู้ควบคุมข้อมูลเมื่อเรากำหนดวัตถุประสงค์และวิธีการที่สำคัญของการประมวลผล ซึ่งรวมถึงการดำเนินงานเว็บไซต์ การติดต่อกับผู้ที่อาจเป็นลูกค้า การบริหารสัญญาและบัญชี การยืนยันตัวตน การเรียกเก็บเงิน การสื่อสารเกี่ยวกับผลิตภัณฑ์ของเราเอง ความปลอดภัย การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และหน้าที่ตามกฎหมาย

3.2 Maildroppa ในฐานะผู้ประมวลผลข้อมูล

เมื่อลูกค้าประมวลผลรายชื่อผู้รับ แคมเปญ ข้อมูลที่ส่งผ่านแบบฟอร์ม ระบบอัตโนมัติ หรือข้อมูลลูกค้าในลักษณะคล้ายกันใน Maildroppa โดยทั่วไปลูกค้าจะเป็นผู้กำหนดวัตถุประสงค์และวิธีการที่สำคัญ Maildroppa ประมวลผลข้อมูลนั้นในฐานะผู้ประมวลผลข้อมูลตามคำสั่งที่จัดทำเป็นเอกสารของลูกค้า โดยใช้ข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรา 28 GDPR เวอร์ชัน 1.3 ลงวันที่ 7 ตุลาคม 2026

โดยทั่วไปเจ้าของข้อมูลควรส่งคำขอเกี่ยวกับข้อมูลลูกค้าดังกล่าวไปยังผู้ส่งหรือลูกค้า Maildroppa ที่เกี่ยวข้อง หากเราสามารถระบุตัวลูกค้ารายนั้นได้อย่างปลอดภัย เราจะส่งต่อคำขอและให้ความช่วยเหลือตาม DPA เราไม่ตัดสินอย่างเป็นอิสระว่าแคมเปญของลูกค้าชอบด้วยกฎหมายหรือไม่ หรือมีข้อยกเว้นต่อสิทธิของเจ้าของข้อมูลหรือไม่

สำหรับวัตถุประสงค์ที่จำกัดอย่างเคร่งครัด โดยเฉพาะสัญญาณการร้องเรียนและการใช้งานในทางที่ผิดในระดับผู้ให้บริการ ความปลอดภัยของแพลตฟอร์มและเครือข่าย การปกป้องโครงสร้างพื้นฐานการส่ง การป้องกันการใช้งานที่ผิดกฎหมาย และหน้าที่ตามกฎหมายของเราเอง Maildroppa อาจเป็นผู้ควบคุมข้อมูลเมตาบางรายการ วัตถุประสงค์เหล่านี้จะไม่รวมเข้ากับการโฆษณา Maildroppa ข้อ 4.12 ระบุรายละเอียดไว้

4 ข้อมูล วัตถุประสงค์ ฐานกฎหมาย และการเก็บรักษา

4.1 การให้บริการเว็บไซต์และความปลอดภัยทางเทคนิค

เมื่อมีการร้องขอเว็บไซต์ของเราหรือหน้าสาธารณะ เราประมวลผลข้อมูล เช่น ที่อยู่ IP วันที่และเวลา URL ที่ร้องขอ แหล่งที่มา รายละเอียดเบราว์เซอร์และอุปกรณ์ สถานะ HTTP ปริมาณข้อมูลที่ถ่ายโอน และตัวบ่งชี้ความปลอดภัยหรือข้อผิดพลาด

เราใช้ข้อมูลเพื่อให้บริการหน้าเว็บ รักษาเสถียรภาพ ตรวจสอบข้อผิดพลาด ป้องกันการโจมตีและการใช้งานในทางที่ผิด และจัดเก็บหลักฐานของเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือบริการที่ปลอดภัย พร้อมใช้งาน และสามารถแสดงความรับผิดชอบได้ การจัดเก็บหรือเข้าถึงข้อมูลอุปกรณ์ที่จำเป็นอย่างยิ่งสำหรับบริการที่ผู้ใช้ร้องขออย่างชัดแจ้งอยู่ภายใต้มาตรา 25(2) TDDDG เราเข้าถึงอุปกรณ์ในส่วนที่ไม่จำเป็นเฉพาะเมื่อมีความยินยอมที่มีผลสมบูรณ์ตามมาตรา 25(1) TDDDG

บันทึกเว็บและความปลอดภัยตามปกติจะถูกลบตามรอบการดำเนินงานที่จัดทำเป็นเอกสาร เมื่อไม่จำเป็นต่อการให้บริการ การวินิจฉัย และการปกป้องอีกต่อไป ส่วนที่คัดแยกไว้เกี่ยวกับความปลอดภัยอาจเก็บไว้จนกว่าเหตุการณ์จะได้รับการแก้ไขและตลอดระยะเวลาที่ใช้บังคับสำหรับข้อเรียกร้องทางกฎหมาย

4.2 การตั้งค่าที่จำเป็นทางเทคนิค

เมื่อจำเป็นสำหรับเซสชัน ภาษา ความปลอดภัย การเข้าสู่ระบบ หรือฟังก์ชันอื่นที่ท่านร้องขออย่างชัดแจ้ง เราจะจัดเก็บหรืออ่านข้อมูลที่จำเป็นในเบราว์เซอร์ การดำเนินการเหล่านี้ใช้เพื่อฟังก์ชันที่ร้องขอเท่านั้นและอยู่ภายใต้มาตรา 25(2) TDDDG ข้อมูลเซสชันสิ้นสุดพร้อมเซสชัน ส่วนการตั้งค่าอื่นที่จำเป็นจะคงอยู่เพียงเท่าที่จำเป็นสำหรับฟังก์ชันหรือวัตถุประสงค์ด้านความปลอดภัยที่เกี่ยวข้อง

4.3 การวิเคราะห์ผู้เข้าชมและผลิตภัณฑ์

เราใช้ Plausible Analytics เพื่อรับข้อมูลแบบรวมเกี่ยวกับการดูหน้าเว็บ แหล่งที่มา เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ตำแหน่งโดยประมาณ ลิงก์ขาออก และเหตุการณ์ที่เลือก เช่น การคลิกไปยังหน้าลงทะเบียน ในการผสานระบบของเรา Plausible ไม่ใช้คุกกี้ ที่เก็บข้อมูลในเครื่อง หรือรหัสระบุตัวตนถาวรข้ามอุปกรณ์หรือผู้ใช้ ที่อยู่ IP และ User-Agent ใช้เพื่อประมวลผลคำขอแต่ไม่จัดเก็บในรูปแบบดิบ รหัสระบุตัวตนที่เปลี่ยนทุกวันไม่สามารถเชื่อมโยงข้ามวันหรือเว็บไซต์ได้

ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการวัดผลแบบรวมที่คำนึงถึงความเป็นส่วนตัว และการปรับปรุงเว็บไซต์และผลิตภัณฑ์ ผู้ให้บริการคือ Plausible Insights OÜ ประเทศเอสโตเนีย โดยผู้ให้บริการระบุว่าข้อมูลผู้เข้าชมได้รับการประมวลผลในสหภาพยุโรป ปัจจุบันเว็บไซต์ไม่ได้ใช้ Google Ads และ Google Tag Manager

4.4 วิดีโอแบบฝังและเนื้อหาภายนอก

บางหน้าอาจฝังวิดีโอ YouTube หรือ Spotlightr และสื่อภายนอกอื่น ๆ ตัวเล่นภายนอกจะโหลดเฉพาะเมื่อท่านตั้งใจเปิดใช้งานการเล่น ภาพตัวอย่างอาจถูกดึงจากแหล่งภายในหรือจากผู้ให้บริการที่เกี่ยวข้องก่อนหน้านั้น สำหรับคำขอภายนอก ผู้ให้บริการจะได้รับข้อมูลในทางเทคนิค รวมถึงที่อยู่ IP รายละเอียดเบราว์เซอร์และอุปกรณ์ หน้าที่ร้องขอ และเวลา หลังจากเปิดใช้งานตัวเล่น อาจมีการประมวลผลข้อมูลการใช้งานเพิ่มเติมและข้อมูลบัญชีหากท่านเข้าสู่ระบบกับผู้ให้บริการ

การดึงภาพตัวอย่างอาศัยมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือภาพตัวอย่างวิดีโอที่ให้ข้อมูลโดยใช้ข้อมูลให้น้อยที่สุด การตั้งใจเปิดใช้งานตัวเล่นภายนอกถือเป็นการร้องขอเนื้อหานั้น การจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของท่านอยู่ภายใต้มาตรา 25(2) TDDDG เฉพาะในขอบเขตที่จำเป็นอย่างยิ่งเพื่อให้บริการเนื้อหาที่ร้องขออย่างชัดแจ้ง การเข้าถึงอุปกรณ์เพิ่มเติมหรือการประมวลผลใดที่ต้องได้รับความยินยอมจำเป็นต้องมีความยินยอมที่มีผลสมบูรณ์ครอบคลุมการดำเนินการนั้น การเปิดใช้งานการเล่นเพียงอย่างเดียวไม่ใช่ความยินยอมแบบครอบคลุมต่อการติดตามหรือโฆษณา การประมวลผลต่อจากนั้นของผู้ให้บริการอยู่ภายใต้ประกาศความเป็นส่วนตัวของผู้ให้บริการเอง

4.5 การติดต่อ การสนับสนุน ความเป็นส่วนตัว และรายงานการใช้งานในทางที่ผิด

เมื่อท่านติดต่อเรา เราประมวลผลรายละเอียดการติดต่อ บริบทของบริษัทและบัญชี ข้อความและไฟล์แนบ ข้อมูลเมตาทางเทคนิค คำตอบของเรา และบันทึกกรณี รายงานการใช้งานในทางที่ผิดอาจรวมถึง URL ที่รายงาน ผู้ส่ง ส่วนหัวข้อความ รหัสแคมเปญ เหตุผล หลักฐาน และคำยืนยันโดยสุจริต

วัตถุประสงค์คือการตอบคำขอ การเข้าทำหรือปฏิบัติตามสัญญา การปฏิบัติตามหน้าที่ตามกฎหมาย การต่อสู้ข้อเรียกร้อง และการปกป้องผู้รับและแพลตฟอร์ม ฐานกฎหมายขึ้นอยู่กับคำขอ ได้แก่ มาตรา 6(1)(b) GDPR เมื่อท่านเป็นคู่สัญญาด้วยตนเองหรือมีการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับท่าน มาตรา 6(1)(c) GDPR สำหรับหน้าที่ตามกฎหมาย หรือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการจัดการคำถามอย่างตรวจสอบความรับผิดชอบได้ การป้องกันการใช้งานในทางที่ผิด และการต่อสู้ข้อเรียกร้องทางกฎหมาย

บันทึกกรณีที่จำเป็นต่อการจัดการและพิสูจน์เรื่องทั่วไปโดยปกติจะเก็บไว้สามปีนับจากสิ้นปีปฏิทินที่เรื่องนั้นปิดลง กรณีอาจคงอยู่นานกว่านั้นเมื่อกฎหมาย การสอบสวน คำขอของหน่วยงาน หรือข้อเรียกร้องทางกฎหมายกำหนด ไฟล์แนบและหลักฐานยืนยันตัวตนที่ชัดเจนว่าไม่จำเป็นอีกต่อไปจะถูกลบก่อน บันทึกเว็บทางเทคนิคและความปลอดภัยอยู่ภายใต้การเก็บรักษาตามวัตถุประสงค์ที่อธิบายในข้อ 4.1

4.6 การลงทะเบียน บัญชี การยืนยันตัวตน และสัญญา

ขณะลงทะเบียนและระหว่างใช้งาน เราประมวลผลชื่อ รายละเอียดการติดต่อทางธุรกิจ บริษัท ที่อยู่ ประเทศ ภาษา รหัสการเข้าสู่ระบบและการยืนยันตัวตน บทบาท การตั้งค่าบัญชี รายละเอียดสัญญาและแผนบริการ เวอร์ชันสัญญาที่ได้รับการยอมรับ เหตุการณ์การใช้งานและความปลอดภัย และการสื่อสารที่จำเป็น หลักฐานการยอมรับสัญญาอาจรวมถึงเวอร์ชันสัญญาที่ได้รับการยอมรับ เวลาที่ยอมรับ และข้อมูลเกี่ยวกับการดำเนินการยอมรับและความเชื่อมโยงกับบัญชี

วัตถุประสงค์คือการเข้าทำและปฏิบัติตามสัญญา การให้บริการและบริหารบริการ การยืนยันตัวตนผู้ใช้ที่ได้รับอนุญาต การบันทึกการแสดงเจตนาตามสัญญา และการสนับสนุน เมื่อท่านเป็นคู่สัญญาด้วยตนเองหรือมีการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับท่าน มาตรา 6(1)(b) GDPR เป็นฐานกฎหมายสำหรับการประมวลผลที่จำเป็นต่อวัตถุประสงค์ดังกล่าว สำหรับผู้ใช้ที่ได้รับอนุญาต ผู้ดูแลระบบ หรือผู้ติดต่อของลูกค้าธุรกิจที่ตนเองไม่ได้เป็นคู่สัญญา การประมวลผลที่จำเป็นอาศัยมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการให้บริการและบริหารบริการที่ตกลงไว้สำหรับลูกค้ารายนั้น รวมถึงการยืนยันตัวตนและติดต่อกับผู้ใช้ที่ได้รับอนุญาต การประมวลผลด้านความปลอดภัยและหลักฐานยังอาศัยมาตรา 6(1)(f) GDPR ด้วย ประโยชน์โดยชอบด้วยกฎหมายของเราคือการปกป้องบัญชีและบริการ การทำให้การแสดงเจตนาตามสัญญาตรวจสอบย้อนหลังได้ และการต่อสู้ข้อเรียกร้องทางกฎหมาย

ข้อมูลบัญชีเพื่อการดำเนินงานจากการประมวลผลนี้สำหรับวัตถุประสงค์ของเราเองจะถูกลบหลังสัญญาสิ้นสุดตามกระบวนการยุติและลบที่จัดทำเป็นเอกสาร เมื่อไม่จำเป็นสำหรับการคืนข้อมูล การดำเนินการปิด หรือระยะเวลาจำกัดที่ชอบด้วยกฎหมายอีกต่อไป บันทึกสัญญาและหลักฐานสนับสนุนอาจคงอยู่จนกว่าอายุความทั่วไปที่ใช้บังคับจะสิ้นสุด ในขอบเขตที่จำเป็นต่อการพิสูจน์หรือต่อสู้ข้อเรียกร้องทางกฎหมาย ข้อมูลส่วนบุคคลของลูกค้าที่ Maildroppa ประมวลผลในนามลูกค้าอยู่ภายใต้ข้อ 7 ร่วมกับ DPA

4.7 การเรียกเก็บเงินและการชำระเงิน

สำหรับใบเสนอราคา คำสั่งซื้อ การชำระเงิน รายการเครดิต และใบแจ้งหนี้ เราประมวลผลชื่อ บริษัท ที่อยู่ เลขประจำตัวภาษีมูลค่าเพิ่ม แผนบริการ จำนวนเงิน สกุลเงิน สถานะการชำระเงิน รหัสธุรกรรม และการติดต่อ โดยทั่วไป Stripe จะประมวลผลข้อมูลบัตรหรือธนาคารฉบับเต็ม และส่งกลับมาให้เราเฉพาะข้อมูลสถานะและการเรียกเก็บเงินที่ Maildroppa จำเป็นต้องใช้

มาตรา 6(1)(b) GDPR เป็นฐานกฎหมายสำหรับการประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาและจัดการการชำระเงินเมื่อท่านเป็นคู่สัญญาด้วยตนเอง สำหรับผู้ติดต่อของลูกค้าธุรกิจที่ตนเองไม่ได้เป็นคู่สัญญา ใช้มาตรา 6(1)(f) GDPR โดยประโยชน์โดยชอบด้วยกฎหมายของเราคือการบริหารและเรียกเก็บเงินตามสัญญากับลูกค้ารายนั้นอย่างเหมาะสม หน้าที่ทางการค้าและภาษีดำเนินการตามมาตรา 6(1)(c) GDPR โดยทั่วไปเอกสารประกอบบัญชีจะเก็บไว้แปดปี และสมุดบัญชีและบันทึกทางการค้าที่อยู่ภายใต้ระยะเวลาเก็บรักษาตามกฎหมายที่นานกว่าจะเก็บไว้สิบปี โดยแต่ละกรณีนับจากสิ้นปีปฏิทินที่เกี่ยวข้อง เมื่อ Stripe ใช้ข้อมูลเพื่อวัตถุประสงค์ในการปฏิบัติตามกฎระเบียบของตนเอง Stripe จะดำเนินการภายใต้ความรับผิดชอบด้านการคุ้มครองข้อมูลของตนเองสำหรับวัตถุประสงค์นั้น

4.8 ความปลอดภัยของบัญชี การป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด

เพื่อปกป้องบริการ ชื่อเสียงการส่ง และผู้ใช้อื่น เราประมวลผลสัญญาณเกี่ยวกับบัญชี โดเมน ผู้ส่ง การชำระเงิน เครือข่าย การใช้งาน การนำส่ง อีเมลตีกลับ การร้องเรียน และความเสี่ยง ข้อมูลเหล่านี้อาจรวมถึงที่อยู่ IP และประเทศ ลักษณะอีเมลและโดเมน รูปแบบการเข้าสู่ระบบหรือส่งที่ผิดปกติ หลักฐานแหล่งที่มาของรายชื่อ อัตราการร้องเรียน และผลการตรวจสอบบัญชี

ฐานกฎหมายคือมาตรา 6(1)(f) GDPR และสำหรับหน้าที่ตามกฎหมายในการรายงานหรือให้ความร่วมมือ คือมาตรา 6(1)(c) GDPR ประโยชน์โดยชอบด้วยกฎหมายของเราคือการป้องกันสแปม การฉ้อโกง ฟิชชิง มัลแวร์ การเข้าถึงโดยไม่ได้รับอนุญาต และความเสียหายต่อชื่อเสียง สัญญาณอัตโนมัติอาจทำให้เกิดการตรวจสอบ คำขอหลักฐาน หรือมาตรการป้องกันชั่วคราวที่จำเป็นทันที เมื่อการตัดสินใจมีผลทางกฎหมายหรือผลสำคัญในทำนองเดียวกันต่อบุคคลธรรมดา จะใช้ข้อกำหนดตามกฎหมายสำหรับการตัดสินใจอัตโนมัติ บุคคลนั้นอาจขอให้มนุษย์ทบทวนและเสนอจุดยืนของตนได้

สัญญาณความเสี่ยงตามปกติที่ยังไม่ได้รับการยืนยันจะถูกลบเมื่อไม่จำเป็นต่อการประเมินและปกป้องบริการอีกต่อไป หลักฐานการละเมิดที่ยืนยันแล้ว การจำกัด และการร้องเรียนอาจคงอยู่ตลอดระยะเวลาปกป้องและอายุความที่จำเป็น บันทึกระงับการส่งขั้นต่ำที่จำกัดการเข้าถึงอาจคงอยู่เมื่อจำเป็นเพื่อป้องกันการสื่อสารที่ไม่ต้องการซ้ำหรือการหลีกเลี่ยงมาตรการ

4.9 การวินิจฉัยข้อผิดพลาดและการติดตามการดำเนินงาน

เมื่อเกิดข้อผิดพลาด เราอาจประมวลผลเวลาที่เกิดข้อผิดพลาด ฟังก์ชันที่ได้รับผลกระทบ รหัสบัญชีหรือผู้ใช้ที่ใช้นามแฝง อุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ รุ่นซอฟต์แวร์ สแตก และข้อมูลเมตาของคำขอ เนื้อหาและรหัสที่ระบุตัวบุคคลโดยตรงจะถูกลดให้เหลือน้อยที่สุดหรือนำออกก่อนถ่ายโอนหากทำได้

วัตถุประสงค์คือการแก้ไขปัญหา ความปลอดภัย และความพร้อมใช้งาน โดยอาศัยมาตรา 6(1)(f) GDPR ข้อมูลวินิจฉัยจะถูกลบตามรอบของผู้ให้บริการที่กำหนดค่าไว้และรอบการดำเนินงาน เมื่อไม่จำเป็นต่อการแก้ไขปัญหา ความปลอดภัย หรือกรณีสนับสนุนเฉพาะอีกต่อไป

4.10 การสื่อสารด้านบริการและการตลาดของเรา

เราส่งข้อความตามสัญญาและด้านความปลอดภัยเมื่อจำเป็นเพื่อปฏิบัติตามสัญญาหรือปกป้องบัญชีและบริการตามฐานกฎหมายในข้อ 4.6 จดหมายข่าวและโฆษณาอื่นอาศัยความยินยอมตามมาตรา 6(1)(a) GDPR และมาตรา 7 UWG หรือภายในข้อยกเว้นตามกฎหมายที่จำกัดสำหรับลูกค้าเดิมเกี่ยวกับบริการที่คล้ายกันของเรา อาศัยมาตรา 6(1)(f) GDPR ร่วมกับมาตรา 7(3) UWG

ท่านสามารถปฏิเสธการตลาดได้ทุกเมื่อโดยไม่เสียค่าใช้จ่าย หลังจากถอนความยินยอมหรือคัดค้าน เราจะเก็บบันทึกระงับการส่งและหลักฐานขั้นต่ำเมื่อจำเป็นเพื่อเคารพทางเลือกและแสดงความชอบด้วยกฎหมายก่อนหน้านั้น โดยปกติบันทึกความยินยอมจะเก็บไว้จนถึงสามปีหลังสิ้นปีปฏิทินที่มีการใช้ความยินยอมครั้งสุดท้ายหรือมีการถอนความยินยอม

4.11 เนื้อหาของลูกค้าและข้อมูลผู้รับ

ลูกค้าอาจประมวลผลรายละเอียดการติดต่อ ฟิลด์กำหนดเอง แท็ก เซกเมนต์ หลักฐานความยินยอมและแหล่งที่มา ข้อมูลที่ส่งผ่านแบบฟอร์ม เนื้อหาแคมเปญและระบบอัตโนมัติ ข้อมูลการนำส่ง การเปิด การคลิก อีเมลตีกลับ การร้องเรียน และการยกเลิกสมัครรับข้อมูล ไฟล์ และข้อมูลการผสานระบบใน Maildroppa โดยลูกค้าเป็นผู้กำหนดขอบเขตเฉพาะ

เมื่อลูกค้าฝังตัวโหลดแบบฟอร์ม Maildroppa บนเว็บไซต์ของตน ตัวโหลดอาจสร้างรหัสระบุทางเทคนิคจากขนาดหน้าจอ รายละเอียดเบราว์เซอร์และระบบปฏิบัติการ แล้วส่งพร้อมคำขอแบบฟอร์มไปยัง Maildroppa เพื่อตรวจสอบการใช้แบบฟอร์มในทางที่ผิด เพื่อควบคุมการแสดงแบบฟอร์มป๊อปอัปซ้ำ ตัวโหลดอาจเก็บเวลาแสดงครั้งล่าสุดในที่เก็บข้อมูลในเครื่องของเบราว์เซอร์ด้วย ลูกค้าเป็นผู้ตัดสินใจเรื่องการฝังและกำหนดค่า ต้องอธิบายการดำเนินการบนอุปกรณ์เหล่านี้ในประกาศความเป็นส่วนตัวของตนเอง และประเมินความชอบด้วยกฎหมายตามกฎหมายที่ใช้บังคับ

Maildroppa ประมวลผลข้อมูลนี้ในฐานะผู้ประมวลผลข้อมูลตามมาตรา 28 GDPR เพื่อให้บริการ รักษาความปลอดภัย และสนับสนุนบริการตามสัญญาและคำสั่งที่จัดทำเป็นเอกสารของลูกค้า ผู้ควบคุมข้อมูลที่เกี่ยวข้องเป็นผู้กำหนดฐานกฎหมายต่อเจ้าของข้อมูล ข้อ 4.12 ใช้กับการประมวลผลแยกต่างหากที่จำกัดอย่างเคร่งครัดโดย Maildroppa เพื่อวัตถุประสงค์ของตนเอง รายละเอียดการประมวลผล ประเภทข้อมูล การลบ และผู้ประมวลผลข้อมูลช่วงระบุไว้ใน DPA และภาคผนวก

การประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 9 GDPR และข้อมูลเกี่ยวกับคำพิพากษาลงโทษทางอาญาและความผิดตามมาตรา 10 GDPR ไม่อยู่ในบริการมาตรฐาน ลูกค้าจะประมวลผลข้อมูลดังกล่าวใน Maildroppa ได้ก็ต่อเมื่อมีการตกลงอย่างชัดแจ้งล่วงหน้าในรูปแบบข้อความสำหรับวัตถุประสงค์เฉพาะ รวมถึงมาตรการคุ้มครองเพิ่มเติมที่จำเป็น ตามข้อ 3.4 DPA ภายใต้ข้อกำหนดสัญญาเดียวกัน ยังใช้กับข้อมูลเครื่องมือการชำระเงินฉบับเต็ม ความลับทางราชการ ความลับทางวิชาชีพที่ได้รับความคุ้มครองตามมาตรา 203 แห่งประมวลกฎหมายอาญาเยอรมัน (StGB) และข้อมูลอื่นที่ได้รับความคุ้มครองพิเศษตามกฎหมาย

4.12 สัญญาณการร้องเรียน การนำส่ง และการใช้งานในทางที่ผิดในระดับผู้ให้บริการ

โดยทั่วไป Maildroppa ประมวลผลเหตุการณ์การนำส่ง อีเมลตีกลับ การร้องเรียน การยกเลิกสมัครรับข้อมูล และการระงับการส่งในนามลูกค้าที่เกี่ยวข้อง เมื่อ Maildroppa จำเป็นต้องใช้ข้อมูลเมตาบางรายการแยกต่างหากเพื่อปกป้องแพลตฟอร์ม โครงสร้างพื้นฐานการส่ง หรือผู้รับอื่น Maildroppa จะกำหนดวัตถุประสงค์ที่จำกัดอย่างเคร่งครัดนั้นเอง แหล่งข้อมูลรวมถึงการกำหนดค่าของลูกค้า ข้อมูลตอบกลับจากผู้ให้บริการนำส่ง การกระทำของผู้รับ และรายงานการใช้งานในทางที่ผิด ข้อมูลอาจรวมถึงที่อยู่ผู้รับหรือรหัสระงับการส่งที่ได้จากข้อมูลนั้น ผู้ส่งและโดเมน รหัสข้อความหรือแคมเปญ ประเภทเหตุการณ์ เวลา เหตุผล และสถานะการจัดการหรือทบทวน

ฐานกฎหมายคือมาตรา 6(1)(f) GDPR ประโยชน์โดยชอบด้วยกฎหมายคือการเคารพข้อร้องเรียนและการคัดค้าน การป้องกันการสื่อสารที่ไม่ต้องการซ้ำ การป้องกันการใช้งานในทางที่ผิด และการปกป้องชื่อเสียงการส่งร่วมกัน ข้อมูลจำกัดอยู่ในขอบเขตการปกป้องและหลักฐานที่จำเป็น และจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อวัตถุประสงค์นั้นและอายุความหรือระยะเวลาจำกัดที่จำเป็นสิ้นสุด ลูกค้าที่เกี่ยวข้องเป็นผู้ให้ข้อมูลหลักเกี่ยวกับการสื่อสารของตน ประกาศฉบับนี้ให้ข้อมูลเพิ่มเติมเกี่ยวกับวัตถุประสงค์แยกต่างหากของ Maildroppa

5 ผู้รับข้อมูลและผู้ให้บริการ

ข้อมูลส่วนบุคคลจะเปิดเผยเฉพาะต่อผู้รับที่จำเป็นต้องใช้เพื่อวัตถุประสงค์ข้างต้น ซึ่งอาจรวมถึง:

• Marcus Biel และเมื่อมีการว่าจ้าง บุคคลที่ได้รับอนุญาตอย่างชัดแจ้งและที่ปรึกษาวิชาชีพที่มีหน้าที่รักษาความลับ;
• ผู้ให้บริการทางเทคนิคที่จัดการการสื่อสารขาเข้าและขาออก ในขอบเขตที่ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์นั้น;
• Hetzner Online GmbH สำหรับโฮสติ้งหลักและโครงสร้างพื้นฐานในเยอรมนี;
• Cloudflare, Inc. สำหรับ DNS การนำส่งเนื้อหา พร็อกซี และฟังก์ชันความปลอดภัย;
• Amazon Web Services EMEA SARL และนิติบุคคล AWS ที่เกี่ยวข้อง สำหรับพื้นที่จัดเก็บออบเจ็กต์และบริการคลาวด์ทางเทคนิค โดยส่วนใหญ่อยู่ในแฟรงก์เฟิร์ต;
• SparkPost/Bird สำหรับการนำส่งอีเมลธุรกรรมและอีเมลของลูกค้า;
• Okta/Auth0 สำหรับการยืนยันตัวตนและการเข้าถึงบัญชี;
• Bugsnag/SmartBear สำหรับการวินิจฉัยข้อผิดพลาด;
• Plausible Insights OÜ สำหรับการวิเคราะห์เว็บไซต์และผลิตภัณฑ์ที่คำนึงถึงความเป็นส่วนตัว;
• Stripe Payments Europe, Limited และนิติบุคคล Stripe ที่เกี่ยวข้อง สำหรับการชำระเงิน;
• YouTube/Google และ Spotlightr สำหรับภาพตัวอย่างภายนอกเมื่อมีการใช้ และสำหรับตัวเล่นที่เกี่ยวข้องหลังจากเปิดใช้งานโดยตั้งใจ;
• ที่ปรึกษากฎหมาย ภาษี และความปลอดภัย หน่วยงาน และศาล เมื่อจำเป็นหรือกฎหมายกำหนด

สำหรับข้อมูลที่ Maildroppa ประมวลผลในฐานะผู้ประมวลผลข้อมูล ใช้ภาคผนวก 3 ของ DPA “ผู้ประมวลผลข้อมูลช่วงและการโอนที่ได้รับอนุมัติ” ภาพที่ลูกค้าอัปโหลดจะจัดเก็บผ่านบัญชี AWS ของ Maildroppa ในส่วนของการเตรียมเทมเพลตอีเมลทางเทคนิค Stripo จะได้รับเนื้อหา HTML/CSS ที่ส่งมาเพื่อวัตถุประสงค์นั้น ซึ่งอาจมีข้อมูลส่วนบุคคล ลิงก์ และ URL ของภาพ รายชื่อผู้รับและข้อมูลหลักของลูกค้า เช่น ชื่อและที่อยู่อีเมล จะไม่ถูกส่งแยกต่างหากเพื่อการประมวลผลเทมเพลตนี้ หากมีการประมวลผลข้อมูลส่วนบุคคลของลูกค้าในนามลูกค้าในกระบวนการดังกล่าว ให้ใช้รายการ Stripo ในภาคผนวก 3 ของ DPA บริการเช่น Zapier, Make หรือการผสานระบบอื่นที่ลูกค้าว่าจ้างโดยตรงและเชื่อมต่อกับ Maildroppa จะได้รับข้อมูลตามคำสั่งและภายใต้ความรับผิดชอบของลูกค้า ลูกค้าต้องประเมินผู้รับ สัญญา และการโอนเหล่านั้น หน้าที่ของ Maildroppa เองในการปฏิบัติตามคำสั่ง รับรองความปลอดภัย และปฏิบัติตามข้อกำหนดสำหรับการโอนระหว่างประเทศยังคงใช้บังคับ

เราไม่ขายข้อมูลส่วนบุคคลหรือเปิดเผยเพื่อการโฆษณาทางตรงของบุคคลอื่น

6 การโอนระหว่างประเทศ

ผู้ให้บริการหรือหน่วยงานสนับสนุนบางรายอยู่นอกเขตเศรษฐกิจยุโรป เมื่อข้อมูลส่วนบุคคลถูกโอนไปยังหรือเข้าถึงจากประเทศที่สาม เราใช้กลไกที่เหมาะสมตามบทที่ V GDPR โดยเฉพาะคำวินิจฉัยรับรองระดับการคุ้มครองที่เพียงพอ รวมถึงการเข้าร่วมที่มีผลสมบูรณ์ในกรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐฯ (EU-US Data Privacy Framework) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

เมื่อใช้ข้อสัญญามาตรฐาน เราประเมินกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง และมาตรการคุ้มครองเสริมทางเทคนิค สัญญา และองค์กร ผู้รับ ภูมิภาค และกลไกการโอนที่ใช้สำหรับข้อมูลส่วนบุคคลของลูกค้าระบุไว้ในภาคผนวก 3 ของ DPA และข้อ 10 ของ DPA ใช้บังคับด้วย สามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องผ่านแบบฟอร์มติดต่อของเรา ความลับทางการค้าและรายละเอียดความปลอดภัยอาจถูกปกปิดได้ หากไม่ขัดขวางการประเมินมาตรการคุ้มครองที่จำเป็น

7 การเก็บรักษา การลบ และการสำรองข้อมูล

เมื่อ Maildroppa ประมวลผลข้อมูลในฐานะผู้ควบคุมข้อมูลเพื่อวัตถุประสงค์ของตนเอง ใช้ระยะเวลาที่ระบุข้างต้นสำหรับการประมวลผลที่เกี่ยวข้อง หากไม่ได้กำหนดระยะเวลาตายตัว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อวัตถุประสงค์สิ้นสุด และไม่มีหน้าที่ตามกฎหมาย ความจำเป็นในการจำกัด การสอบสวนที่ยังดำเนินอยู่ หรือการต่อสู้ทางกฎหมายที่ต้องใช้ข้อมูล เราพิจารณาวัตถุประสงค์ ความอ่อนไหว ปริมาณ ความเสี่ยง และอายุความตามกฎหมาย

การคืนและลบข้อมูลส่วนบุคคลของลูกค้าที่ Maildroppa ประมวลผลในนามลูกค้าอยู่ภายใต้ข้อ 11 ของ DPA หลังบริการประมวลผลสิ้นสุด ข้อมูลนั้นจะถูกลบหรือส่งคืนตามทางเลือกของลูกค้าโดยไม่ล่าช้าเกินสมควร และจากนั้นลบสำเนาที่มีอยู่ เว้นแต่กฎหมายกำหนดให้เก็บรักษา หากไม่มีคำสั่งเป็นอย่างอื่น ถือว่าตกลงให้ลบ หากการลบแบบเลือกเฉพาะจากข้อมูลสำรองทันทีไม่สามารถทำได้ทางเทคนิค ข้อมูลที่เกี่ยวข้องจะได้รับการปกป้องจากการนำไปใช้ในการดำเนินงานต่อไป และจะถูกลบหรือเขียนทับไม่เกินวันสิ้นสุดรอบสำรองข้อมูลที่จัดทำเป็นเอกสารและมีระยะเวลาจำกัด หากกู้คืนข้อมูลสำรอง จะนำการลบ การคัดค้าน และข้อจำกัดการประมวลผลที่เกี่ยวข้องกลับมาใช้โดยไม่ล่าช้าเกินสมควร

บันทึกการเรียกเก็บเงินและสัญญาที่เก็บตามกฎหมาย ข้อมูลระงับการส่งขั้นต่ำ และหลักฐานความปลอดภัยหรือการใช้งานในทางที่ผิดจะเก็บแยกต่างหากและใช้เฉพาะวัตถุประสงค์ที่ระบุ จะไม่ใช้ในแคมเปญการตลาดใหม่ การเก็บเพื่อวัตถุประสงค์ของ Maildroppa เองต้องมีการประมวลผลที่ชอบด้วยกฎหมายและแยกต่างหากสำหรับวัตถุประสงค์นั้น ไม่ก่อให้เกิดสิทธิทั่วไปในการเก็บข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ของ Maildroppa เองหลังการประมวลผลในนามลูกค้าสิ้นสุด โดยใช้การแบ่งแยกตามข้อ 1.4 และ 11.5 ของ DPA

8 ข้อมูลที่จำเป็นต้องให้

โดยทั่วไปผู้เข้าชมเว็บไซต์ไม่จำเป็นต้องให้ข้อมูลสัญญาเพิ่มเติม ข้อมูลที่ระบุว่าจำเป็นสำหรับการลงทะเบียน การยืนยันตัวตน สัญญา การชำระเงิน และการตรวจสอบความปลอดภัยเป็นข้อมูลที่จำเป็น หากไม่มีข้อมูลนั้น เราอาจไม่สามารถให้บัญชีหรือฟังก์ชันบางอย่างได้ ข้อมูลที่ให้โดยสมัครใจจะระบุไว้หรือเห็นได้ชัดจากบริบท

9 สิทธิของท่าน

เมื่อเข้าเงื่อนไขตามกฎหมาย ท่านมีสิทธิ:

• เข้าถึงตามมาตรา 15 GDPR;
• แก้ไขตามมาตรา 16 GDPR;
• ลบตามมาตรา 17 GDPR;
• จำกัดตามมาตรา 18 GDPR;
• โอนย้ายข้อมูลตามมาตรา 20 GDPR;
• คัดค้านตามมาตรา 21 GDPR;
• ถอนความยินยอมโดยมีผลในอนาคต;
• ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล

การคัดค้าน: เมื่อการประมวลผลอาศัยมาตรา 6(1)(f) GDPR ท่านอาจคัดค้านด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของท่าน ท่านอาจคัดค้านการตลาดทางตรงได้ทุกเมื่อโดยไม่ต้องให้เหตุผล และข้อมูลจะไม่ถูกประมวลผลเพื่อวัตถุประสงค์นั้นอีกต่อไป

โปรดใช้แบบฟอร์มติดต่อของเราสำหรับคำถามด้านความเป็นส่วนตัว เราอาจขอข้อมูลที่จำเป็นเพื่อยืนยันตัวตนและค้นหาข้อมูลอย่างปลอดภัย โดยทั่วไปเราจะตอบภายในหนึ่งเดือน สำหรับคำขอที่ซับซ้อนหรือมีจำนวนมาก อาจขยายระยะเวลานี้ออกไปอีกสองเดือนหากเข้าเงื่อนไขตามกฎหมาย

หากคำขอเกี่ยวข้องกับข้อมูลลูกค้าที่ลูกค้า Maildroppa เป็นผู้ควบคุมข้อมูล โปรดติดต่อลูกค้ารายนั้น เราจะช่วยเหลือในการตอบคำขอ

10 สิทธิร้องเรียน

ท่านอาจร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล หน่วยงานท้องถิ่นที่มีอำนาจกำกับดูแล Maildroppa โดยทั่วไปคือ:

สำนักงานแห่งรัฐบาวาเรียเพื่อการกำกับดูแลการคุ้มครองข้อมูล (BayLDA)
Promenade 18
91522 Ansbach
เยอรมนี
www.lda.bayern.de

ท่านอาจติดต่อหน่วยงานสำหรับถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่ที่กล่าวหาว่าเกิดการละเมิดได้เช่นกัน

11 ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่มุ่งให้มีระดับความปลอดภัยเหมาะสมกับความเสี่ยง โดยคำนึงถึงเทคโนโลยีปัจจุบัน ค่าใช้จ่ายในการดำเนินการ ลักษณะ ขอบเขต บริบท และวัตถุประสงค์ มาตรการเหล่านี้รวมถึงการถ่ายโอนแบบเข้ารหัส การเข้าถึงที่ผ่านการยืนยันตัวตนและจำกัดตามบทบาท การแยกสภาพแวดล้อมของลูกค้า การบันทึกความปลอดภัย การปกป้องโครงสร้างพื้นฐาน และขั้นตอนสำหรับเหตุการณ์ การสำรอง การกู้คืน และการลบ

คำอธิบายที่มีผลผูกพันของมาตรการทางเทคนิคและองค์กรสำหรับการประมวลผลในนามลูกค้าระบุในภาคผนวก 2 ของ DPA ไม่มีบริการที่อาศัยอินเทอร์เน็ตใดรับประกันความปลอดภัยอย่างสมบูรณ์ได้

12 การเปลี่ยนแปลงประกาศฉบับนี้

เราปรับปรุงประกาศฉบับนี้เมื่อการประมวลผล ผู้ให้บริการ หรือสถานะทางกฎหมายเปลี่ยนแปลงอย่างมีสาระสำคัญ เวอร์ชันปัจจุบันและวันที่มีให้บนเว็บไซต์ของเรา เรายังแจ้งเพิ่มเติมอย่างเหมาะสมเกี่ยวกับการเปลี่ยนแปลงที่มีสาระสำคัญซึ่งส่งผลต่อบัญชีลูกค้าหรือทางเลือกที่มีอยู่