1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลตามความหมายของกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายคุ้มครองข้อมูล
ระดับชาติอื่นๆ คือ:
ชลาราฟเฟีย Pattaya – Castrum Siamesiae
Schlaraffia Castrum Siamesiae (383)
Pattaya, Thailand
ผู้แทน: Ritter XXL (Henry Senger), เลขาธิการ
E-Mail: kantzler(at)schlaraffia-thailand(dot)org
Telefon: +49 171 8031368
ไม่มีภาระผูกพันตามกฎหมายในการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (มาตรา 38 BDSG, มาตรา 37 GDPR) หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูล กรุณาติดต่อผู้ควบคุมข้อมูลที่ระบุไว้ข้างต้น
2. ข้อมูลทั่วไปเกี่ยวกับการประมวลผลข้อมูล
โดยหลักการแล้ว เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เพียงเท่าที่จำเป็นต่อการให้บริการเว็บไซต์ ที่ใช้งานได้ พร้อมเนื้อหาและบริการของเรา การประมวลผลดำเนินการบนฐานทางกฎหมายที่เกี่ยวข้องตาม GDPR โดยทั่วไปท่านสามารถใช้เว็บไซต์ของเราได้โดยไม่ต้องให้ข้อมูลส่วนบุคคล หากท่านใช้แบบฟอร์มติดต่อหรือแบบฟอร์มลงทะเบียน ท่านกระทำโดยสมัครใจ
3. โฮสติงและไฟล์บันทึกของเซิร์ฟเวอร์
เว็บไซต์นี้ดำเนินการบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติงในประเทศเยอรมนี ทุกครั้งที่มีการเข้าชมเว็บไซต์ ผู้ให้บริการโฮสติงจะบันทึกข้อมูลต่อไปนี้โดยอัตโนมัติ ในไฟล์บันทึกของเซิร์ฟเวอร์:
- ที่อยู่ IP ของอุปกรณ์ที่เข้าถึง (อาจถูกทำให้ไม่ระบุตัวตน)
- วันและเวลาที่เข้าถึง
- ชื่อและ URL ของไฟล์ที่เรียกดู
- เว็บไซต์ต้นทางที่นำมาสู่การเข้าถึง (referrer URL)
- เบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอที่ใช้
- รหัสสถานะ HTTP และปริมาณข้อมูลที่ส่ง
ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR (ประโยชน์อันชอบธรรม) ซึ่งอยู่ที่การรับประกันการทำงาน ที่ถูกต้องของเว็บไซต์ และการป้องกันและตรวจสอบการใช้งานในทางมิชอบ ไฟล์บันทึกจะถูกลบ โดยอัตโนมัติภายในไม่เกิน 7 วัน เว้นแต่มีเหตุเฉพาะที่จำเป็นต้องเก็บไว้นานกว่านั้น
4. คุกกี้ที่จำเป็นทางเทคนิคและเซสชัน
เว็บไซต์นี้ใช้เฉพาะคุกกี้ที่จำเป็นทางเทคนิคซึ่งจำเป็นอย่างยิ่ง ต่อการให้บริการฟังก์ชันพื้นฐานของเว็บไซต์ ตามมาตรา 25(2) TTDSG ไม่จำเป็นต้องขอความยินยอม สำหรับคุกกี้เหล่านี้ คุกกี้ที่ใช้มีดังนี้:
- uhu_sess: คุกกี้เซสชันสำหรับจัดการเซสชันเบราว์เซอร์ (การป้องกัน CSRF และข้อความแจ้งเตือน) จะถูกลบอัตโนมัติเมื่อปิดเบราว์เซอร์
- scms_cookie_consent: บันทึกการรับทราบประกาศเรื่องคุกกี้ของท่าน อายุ 365 วัน ไม่มีข้อมูลส่วนบุคคล
ฐานทางกฎหมายคือมาตรา 6(1)(f) GDPR และมาตรา 25(2) TTDSG ตามลำดับ เราไม่ใช้คุกกี้เพื่อการวิเคราะห์ โฆษณา หรือติดตามพฤติกรรม
5. แบบฟอร์มติดต่อและการติดต่อทางอีเมล
หากท่านติดต่อเราผ่านแบบฟอร์มติดต่อหรือทางอีเมล ข้อมูลที่ท่านส่งมา (ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์หากมี และข้อความ) จะถูกประมวลผลและจัดเก็บเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการจัดการคำถามของท่าน
ฐานทางกฎหมายคือมาตรา 6(1)(b) GDPR (การดำเนินการก่อนเข้าทำสัญญา) และมาตรา 6(1)(f) GDPR (ประโยชน์อันชอบธรรมในการตอบคำถาม) ตามลำดับ
ข้อมูลจะถูกลบเมื่อคำถามของท่านได้รับการจัดการเสร็จสิ้น และไม่มีภาระผูกพันตามกฎหมาย ในการเก็บรักษา โดยทั่วไปภายในไม่เกิน 2 ปี ท่านสามารถขอทราบข้อมูลที่จัดเก็บไว้ หรือขอให้ลบข้อมูลได้ตลอดเวลา
6. การลงทะเบียนเข้าร่วมกิจกรรม
หากท่านลงทะเบียนเข้าร่วมกิจกรรมหรือเยี่ยมชมในฐานะแขกผ่านแบบฟอร์มออนไลน์ของเรา เราจะเก็บข้อมูลดังนี้: ชื่อและนามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ (ไม่บังคับ) ชื่อชลาราฟเฟียและสาขาต้นสังกัด (ไม่บังคับ) และหมายเหตุหากมี
ข้อมูลนี้ใช้เพื่อจัดการการเยี่ยมชมหรือกิจกรรมเท่านั้น โดยจะถูกส่งทางอีเมล ไปยังผู้ประสานงานที่รับผิดชอบและจัดเก็บในฐานข้อมูลของเรา
ฐานทางกฎหมายคือมาตรา 6(1)(b) GDPR (การดำเนินการก่อนเข้าทำสัญญา) ประกอบกับความยินยอมโดยชัดแจ้งของท่านตามมาตรา 6(1)(a) GDPR ซึ่งท่านให้ไว้เมื่อส่งแบบฟอร์ม ท่านสามารถเพิกถอนความยินยอมนี้ได้ตลอดเวลาโดยมีผลในอนาคต (แจ้งอย่างไม่เป็นทางการทางอีเมลถึง kantzler(at)schlaraffia-thailand(dot)org)
ข้อมูลการลงทะเบียนจะถูกลบหลังจากกิจกรรมสิ้นสุดลง หรืออย่างช้าภายใน 12 เดือน เว้นแต่มีภาระผูกพันตามกฎหมายในการเก็บรักษา
7. การวัดการเข้าชมแบบไม่ระบุตัวตน
เราอยากทราบว่าหน้าใดของเราได้รับการอ่าน ไม่ใช่ว่าใครเป็นผู้อ่าน ด้วยเหตุนี้เราจึงนับจำนวนการเข้าชมแบบไม่ระบุตัวตนบนเซิร์ฟเวอร์ของเราเอง ไม่มีการใช้เครื่องมือวิเคราะห์ภายนอก และไม่มีการส่งข้อมูลให้บุคคลที่สาม
สิ่งที่ไม่ถูกจัดเก็บ:
- ที่อยู่ IP ของท่าน
- รหัสเบราว์เซอร์ของท่าน (user agent)
- ที่อยู่เต็มของหน้าที่ท่านมาจาก
- คุกกี้ รหัสเซสชัน หรือสิ่งบ่งชี้อื่นใดที่ใช้จดจำผู้ใช้
สิ่งที่จัดเก็บมีเพียง: หน้าที่ถูกเรียกดู (โดยไม่มีพารามิเตอร์) ในรูปของตัวนับ พร้อมยอดรวมของประเภทอุปกรณ์ (คอมพิวเตอร์ แท็บเล็ต โทรศัพท์มือถือ) รหัสภาษา ประเภทของที่มา (เข้าโดยตรง เครื่องมือค้นหา หรือโดเมนอ้างอิง) เวลา และวันในสัปดาห์
ประเด็นสำคัญคือ ไม่มีการสร้างชุดข้อมูลรายบุคคล มีเพียงตัวเลขที่เพิ่มขึ้น เช่น „โทรศัพท์มือถือ: 41" การจดจำบุคคล การรวมคุณลักษณะ หรือการสร้างโปรไฟล์ จึงเป็นไปไม่ได้ คุณลักษณะที่กล่าวถึง (รหัสเบราว์เซอร์ ที่อยู่อ้างอิง การตั้งค่าภาษา) ถูกประเมินเพียงชั่วขณะและไม่ถูกจัดเก็บ
พื้นที่สมาชิกและส่วนการจัดการไม่ถูกนับรวม
ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการทราบการเข้าถึงเว็บไซต์ (มาตรา 6(1)(f) GDPR) เนื่องจากไม่มีการตั้งคุกกี้และไม่มีการจัดเก็บหรืออ่านข้อมูล บนอุปกรณ์ของท่าน จึงไม่จำเป็นต้องขอความยินยอมตามมาตรา 25 TTDSG และตามการประเมินของเราไม่เกิดความเชื่อมโยงกับบุคคลใด
8. OpenStreetMap
ในหน้า „ชลาราฟเฟียในPattaya" และหน้าแรก เราฝังแผนที่จากบริการ OpenStreetMap ซึ่งดำเนินการโดย OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, สหราชอาณาจักร
แผนที่จะแสดงเมื่อท่านให้ความยินยอมโดยการคลิกปุ่มเท่านั้น หลังจากนั้นข้อมูลแผนที่จะถูกโหลดโดยตรงจากเซิร์ฟเวอร์ของ OpenStreetMap ซึ่งที่อยู่ IP และข้อมูลทางเทคนิคของเบราว์เซอร์ของท่านจะถูกส่งไปยังเซิร์ฟเวอร์เหล่านั้น
สำหรับการค้นหาสถานที่ในหน้าแรก เราใช้บริการภูมิสารสนเทศฟรี Nominatim ของ OpenStreetMap Foundation เพื่อแปลงชื่อสถานที่เป็นพิกัดภูมิศาสตร์ ในกรณีนี้ที่อยู่ IP ของท่านจะถูกส่งเช่นกัน
ฐานทางกฎหมายสำหรับการฝังคือมาตรา 6(1)(a) GDPR (ความยินยอม) ข้อมูลเพิ่มเติมดูได้ที่ นโยบายความเป็นส่วนตัวของ OpenStreetMap Foundation
9. เพจเฟซบุ๊ก (ความรับผิดชอบร่วม)
เราดำเนินการเพจเฟซบุ๊กที่ https://facebook.com/schlaraffiathailand เมื่อท่านเยี่ยมชมเพจดังกล่าว ข้อมูลจะถูกประมวลผลโดย Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, ไอร์แลนด์ (เรียกโดยย่อว่า Facebook)
สำหรับการดำเนินการเพจเฟซบุ๊กของเรา เราและ Facebook เป็นผู้ควบคุมข้อมูลร่วมกัน ตามมาตรา 26 GDPR เฉพาะในส่วนที่เกี่ยวกับการประมวลผลข้อมูล Insights โดย Facebook เป็นผู้รับผิดชอบหลัก ข้อมูลเพิ่มเติมดูได้ใน นโยบายความเป็นส่วนตัวของ Meta
10. สิทธิของท่าน
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิในการเข้าถึงข้อมูล (มาตรา 15 GDPR) – ท่านสามารถขอทราบว่า เราประมวลผลข้อมูลส่วนบุคคลใดของท่านบ้าง
- สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR) – ท่านสามารถขอให้แก้ไข ข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบข้อมูล (มาตรา 17 GDPR) – ท่านสามารถขอให้ลบข้อมูลของท่าน หากไม่มีภาระผูกพันในการเก็บรักษา
- สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR)
- สิทธิในการโอนย้ายข้อมูล (มาตรา 20 GDPR)
- สิทธิในการคัดค้าน (มาตรา 21 GDPR) – ต่อการประมวลผลข้อมูลของท่าน บนฐานประโยชน์อันชอบธรรม
- สิทธิในการเพิกถอนความยินยอม (มาตรา 7(3) GDPR) – ความยินยอมที่ให้ไว้ สามารถเพิกถอนได้ตลอดเวลาโดยมีผลในอนาคต
หากต้องการใช้สิทธิ กรุณาติดต่อเราเป็นลายลักษณ์อักษรหรือทางอีเมล:
Ritter XXL (Henry Senger), เลขาธิการ, Schlaraffia Castrum Siamesiae (383)
Pattaya, Thailand
E-Mail: kantzler(at)schlaraffia-thailand(dot)org
นอกจากนี้ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล หน่วยงานที่รับผิดชอบขึ้นอยู่กับถิ่นที่อยู่ของท่านหรือสถานที่ที่เกิดการละเมิด เนื่องจากเว็บไซต์นี้ดำเนินการบนเซิร์ฟเวอร์ในประเทศเยอรมนี ผู้ที่อยู่ในเยอรมนี สามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลระดับรัฐได้ ดูรายชื่อได้ที่ www.datenschutzkonferenz-online.de สำหรับผู้ที่อยู่ในประเทศไทย หน่วยงานที่รับผิดชอบคือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) www.pdpc.or.th
11. ความปลอดภัยของข้อมูล
เราปกป้องเว็บไซต์และระบบอื่นๆ ของเราด้วยมาตรการทางเทคนิคและองค์กร เพื่อป้องกันการสูญหาย การถูกทำลาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเผยแพร่ข้อมูลของท่าน การส่งข้อมูลบนเว็บไซต์ของเราใช้การเชื่อมต่อที่เข้ารหัส SSL/TLS (HTTPS) โปรดทราบว่าการส่งข้อมูลทางอินเทอร์เน็ต (เช่น ทางอีเมล) อาจมีช่องโหว่ด้านความปลอดภัยโดยธรรมชาติ
ข้อมูล ณ: 07.09.2026 · ชลาราฟเฟีย Pattaya – Castrum Siamesiae