ปรับปรุงล่าสุด: กันยายน 2026 — Thai Clinic App, Bruck Software GmbH
คำแปลนี้จัดทำเพื่อความสะดวกเท่านั้น ฉบับภาษาเยอรมันของนโยบายนี้เป็นฉบับที่มีผลผูกพันทางกฎหมาย
บทนำ
การคุ้มครองข้อมูลเป็นเรื่องสำคัญของ Bruck Software GmbH โดยทั่วไปเว็บไซต์นี้ใช้งานได้โดยไม่ต้องให้ข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลจะถูกประมวลผลเมื่อจำเป็นและได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น
1. คำนิยาม
นโยบายนี้อ้างอิงคำนิยามของกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป (GDPR):
- ข้อมูลส่วนบุคคล — ข้อมูลเกี่ยวกับบุคคลที่ระบุตัวได้
- เจ้าของข้อมูล — บุคคลที่ข้อมูลของเขาถูกประมวลผล
- การประมวลผล — การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล (เก็บ รวบรวม ลบ ฯลฯ)
- ผู้ควบคุมข้อมูล — ผู้ตัดสินใจวัตถุประสงค์และวิธีการประมวลผล
- ผู้ประมวลผลข้อมูล — ประมวลผลข้อมูลในนามของผู้ควบคุม
- ความยินยอม — การตกลงโดยสมัครใจและได้รับข้อมูลครบถ้วน
2. ข้อมูลติดต่อผู้ควบคุมข้อมูล
Grünewaldweg 17
73033 Göppingen
Deutschland
Tel.: 015750122548
3. คุกกี้และความยินยอม
เว็บไซต์นี้ไม่ตั้งคุกกี้ใด ๆ โดยไม่ได้รับความยินยอมจากคุณ คุกกี้สถิติ (Google Analytics) จะถูกตั้งเมื่อคุณเลือก “ยอมรับ” ในแบนเนอร์คุกกี้เท่านั้น หากเลือก “ปฏิเสธ” หรือยังไม่ตัดสินใจ จะไม่มีการตั้งคุกกี้และไม่โหลดบริการวิเคราะห์ใด ๆ ตัวเลือกของคุณถูกเก็บในเบราว์เซอร์ (localStorage) และเปลี่ยนหรือถอนได้ทุกเมื่อผ่านลิงก์ “การตั้งค่าคุกกี้” ท้ายหน้า
ตัวแอปพลิเคชันเอง (หลังเข้าสู่ระบบ) ใช้คุกกี้เซสชันที่จำเป็นทางเทคนิค (ฐานทางกฎหมาย: § 25 (2) TTDSG, ข้อ 6 (1) (b) GDPR)
4. การเก็บข้อมูลทั่วไป
เว็บไซต์บันทึกโดยอัตโนมัติ: ชนิดเบราว์เซอร์และระบบปฏิบัติการ หน้าอ้างอิง หน้าที่เยี่ยมชม วันเวลาที่เข้าถึง ที่อยู่ IP และผู้ให้บริการอินเทอร์เน็ต ข้อมูลนี้ใช้เพื่อความปลอดภัย การปรับปรุง และการดำเนินคดีกรณีการโจมตีทางไซเบอร์
5. การลงทะเบียน
เมื่อลงทะเบียน ข้อมูลที่กรอกจะถูกเก็บเพื่อการใช้งานภายในและป้องกันการละเมิด รวมถึงที่อยู่ IP วันและเวลา ผู้ใช้ขอแก้ไขหรือลบข้อมูลได้ทุกเมื่อ
6. การติดต่อ
เมื่อติดต่อทางอีเมล ข้อมูลที่ส่งมาจะถูกเก็บเพื่อดำเนินการตามคำขอ ไม่มีการส่งต่อให้บุคคลที่สาม
7. การลบและการระงับ
ข้อมูลส่วนบุคคลถูกเก็บเท่าที่จำเป็นเท่านั้น เมื่อพ้นระยะเวลาเก็บรักษาตามกฎหมายจะถูกลบหรือระงับ
8. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิดังนี้: ยืนยันและเข้าถึงข้อมูลที่เก็บไว้; แก้ไขข้อมูลที่ไม่ถูกต้อง; ลบข้อมูลเว้นแต่มีหน้าที่เก็บรักษาตามกฎหมาย; จำกัดการประมวลผล; รับข้อมูลในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง; คัดค้านการประมวลผลโดยเฉพาะการตลาดทางตรง; และถอนความยินยอมได้ทุกเมื่อ ไม่มีผู้ใดถูกตัดสินโดยระบบอัตโนมัติล้วนที่มีผลทางกฎหมาย
9. Google Analytics (เมื่อยินยอมเท่านั้น)
เราใช้ Google Analytics เฉพาะเมื่อคุณยินยอมผ่านแบนเนอร์คุกกี้ก่อนแล้วเท่านั้น (ข้อ 6 (1) (a) GDPR, § 25 (1) TTDSG) หากไม่ยินยอม บริการจะไม่ถูกโหลดและไม่มีข้อมูลส่งไปยัง Google ถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ท้ายหน้า
ผู้ให้บริการ: Google Ireland Limited ดับลิน อาจมีการส่งข้อมูลไปสหรัฐอเมริกา (Google LLC) โดย Google ได้รับการรับรองภายใต้ EU-US Data Privacy Framework
10. การชำระเงินผ่าน Stripe
สำหรับการสมัครสมาชิกแบบชำระเงิน เราใช้ผู้ให้บริการชำระเงิน Stripe (Stripe Payments Europe, Ltd. ดับลิน) ข้อมูลที่ประมวลผล: ชื่อ อีเมล ที่อยู่ออกใบแจ้งหนี้ เลขภาษีมูลค่าเพิ่ม (ถ้ามี) และข้อมูลการชำระเงิน ข้อมูลบัตรถูกเก็บโดย Stripe โดยตรงเท่านั้นและไม่ถึงระบบของเรา ฐานทางกฎหมาย: ข้อ 6 (1) (b) และ (c) GDPR
อาจมีการส่งข้อมูลไปยัง Stripe, Inc. (สหรัฐอเมริกา) โดย Stripe ได้รับการรับรองภายใต้ EU-US Data Privacy Framework ข้อมูลเพิ่มเติม: stripe.com/privacy
11. ฟอนต์เว็บและการส่งอีเมล
ฟอนต์ถูกให้บริการจากเซิร์ฟเวอร์ของเราเอง ไม่มีข้อมูลส่งไปยังเซิร์ฟเวอร์ฟอนต์ของ Google
อีเมลธุรกรรม (เช่น การยืนยันการลงทะเบียนและการจอง) ส่งผ่านผู้ประมวลผลที่คัดเลือกอย่างรอบคอบตามข้อ 28 GDPR
12. ฐานทางกฎหมายและระยะเวลาเก็บรักษา
การประมวลผลอาศัยข้อ 6 (1) (a) (ความยินยอม), (b) (การปฏิบัติตามสัญญา), (c) (หน้าที่ตามกฎหมาย) และ (f) (ประโยชน์อันชอบธรรม — การดำเนินธุรกิจของเรา) GDPR ข้อมูลถูกเก็บตามระยะเวลาตามกฎหมายแล้วจึงลบ ข้อมูลบางอย่างจำเป็นตามกฎหมายหรือสัญญา การไม่ให้ข้อมูลอาจทำให้ทำสัญญาไม่ได้ ไม่มีการตัดสินอัตโนมัติหรือการทำโปรไฟล์