นโยบายความเป็นส่วนตัว
วิธีที่ Peak Atlas HQ GmbH ประมวลผลข้อมูลส่วนบุคคล — 33 ส่วน จัดโครงสร้างชัดเจน พร้อมภาพรวมลอยด้านซ้ายและภาพประกอบหนึ่งภาพต่อส่วน
ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลตาม GDPR คือ Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg
- Amtsgericht Würzburg, HRB 17790
- กรรมการผู้จัดการ: Philipp Rückert
- เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม (USt-IdNr.): DE456847573
- อีเมล: contact@peak-atlas.com
Peak Atlas HQ GmbH เป็นบริษัทด้านการบริหารจัดการและการให้บริการเชิงปฏิบัติการของ Peak Atlas Group
คำศัพท์และหลักการ
ข้อมูลส่วนบุคคลคือข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวได้หรืออาจระบุตัวได้
- การจำกัดวัตถุประสงค์
- การใช้ข้อมูลเท่าที่จำเป็น
- ความถูกต้อง
- การจำกัดระยะเวลาการจัดเก็บ
- ความครบถ้วนและการรักษาความลับ
ฐานทางกฎหมายของการประมวลผล
ขึ้นอยู่กับการประมวลผล เราอาศัยฐานทางกฎหมายต่อไปนี้เป็นหลัก:
- มาตรา 6(1)(a) GDPR — ความยินยอม
- มาตรา 6(1)(b) GDPR — สัญญา / ก่อนทำสัญญา
- มาตรา 6(1)(c) GDPR — หน้าที่ตามกฎหมาย
- มาตรา 6(1)(f) GDPR — ประโยชน์โดยชอบด้วยกฎหมาย
- มาตรา 9(2) GDPR — ข้อมูลประเภทพิเศษ
- § 25(1) และ (2) TDDDG — การเข้าถึงอุปกรณ์ปลายทาง
ประเภทข้อมูลที่ประมวลผล
ขึ้นอยู่กับการติดต่อหรือข้อเสนอ เราอาจประมวลผลข้อมูลต่อไปนี้โดยเฉพาะ:
- ข้อมูลหลักและข้อมูลติดต่อ
- ข้อมูลสัญญาและการเรียกเก็บเงิน
- เนื้อหาการสื่อสารและบันทึกการสนทนา
- ข้อมูลนัดหมาย การเข้าร่วม และอีเวนต์
- ข้อมูลการใช้งาน อุปกรณ์ บันทึก และการเข้าถึง
- ข้อมูลโปรเจกต์ CRM และบริการ
- ข้อมูลการชำระเงินและธุรกรรม
- บันทึกการให้และถอนความยินยอม
แหล่งที่มาของข้อมูลส่วนบุคคล
เราได้รับข้อมูลส่วนบุคคลโดยเฉพาะ:
- จากคุณโดยตรง — แบบฟอร์ม อีเมล นัดหมาย สัญญา
- จากบริษัทหรือคู่ค้าทางธุรกิจของคุณ
- จากแหล่งข้อมูลธุรกิจสาธารณะและทะเบียน
- จากผู้ให้บริการข้อมูล B2B และการขายที่ได้รับอนุญาต
- จากผู้ให้บริการแพลตฟอร์ม การชำระเงิน และการสื่อสาร
- ในนามของลูกค้าภายใต้โปรเจกต์
ในกรณีที่เก็บข้อมูลทางอ้อม เราจะแจ้งข้อมูลตามมาตรา 14 GDPR ภายในระยะเวลาที่กฎหมายกำหนด
ผู้รับข้อมูลและประเภทของผู้รับข้อมูล
เราส่งต่อข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์และได้รับอนุญาตตามกฎหมาย
- บริษัทในเครือของ Peak Atlas Group
- พนักงาน ผู้ทำงานอิสระ และผู้ช่วยดำเนินการ
- ผู้ให้บริการโฮสติ้ง คลาวด์ ไอที และการสื่อสาร
- ผู้ให้บริการ CRM นัดหมาย ซัพพอร์ต และ Academy
- ผู้ให้บริการชำระเงิน ธนาคาร ที่ปรึกษาภาษี
- ผู้ให้บริการด้านการตลาด การวิเคราะห์ และการขาย
- ทนายความ ผู้สอบบัญชี บริษัทประกัน
- หน่วยงานรัฐ เมื่อมีหน้าที่ตามกฎหมาย
ผู้ประมวลผลข้อมูลมีพันธะตามสัญญาภายใต้มาตรา 28 GDPR
การโอนข้อมูลไปยังประเทศที่สาม
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลส่วนบุคคลนอก EU/EEA — เฉพาะภายใต้มาตรา 44 เป็นต้นไปของ GDPR เท่านั้น
- คำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรป
- EU-U.S. Data Privacy Framework ในกรณีที่ได้รับการรับรอง
- ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป
- มาตรการคุ้มครองทางเทคนิคและเชิงองค์กรเพิ่มเติม
- ข้อยกเว้นตามกฎหมายเป็นรายกรณี
ระยะเวลาการจัดเก็บ
เราจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นหรือตามที่กฎหมายกำหนดเท่านั้น
- บันทึกเซิร์ฟเวอร์และความปลอดภัย: ไม่เกิน 30 วัน
- ข้อมูลผู้ติดต่อและผู้สนใจ: โดยทั่วไปไม่เกิน 3 ปี
- ข้อมูลการขาย: ไม่เกิน 3 ปีหลังการติดต่อครั้งล่าสุด
- เอกสารสัญญา ใบแจ้งหนี้ และบัญชี: 6–10 ปี
- จดหมายข่าว: จนกว่าจะถอนความยินยอม
- รายการระงับการติดต่อ: เท่าที่จำเป็นเพื่อปฏิบัติตามการคัดค้าน
- ใบสมัครงาน: โดยทั่วไปไม่เกิน 6 เดือน
การให้บริการเว็บไซต์และไฟล์บันทึกของเซิร์ฟเวอร์
เมื่อคุณเข้าชมเว็บไซต์ของเรา ข้อมูลที่จำเป็นทางเทคนิคจะถูกประมวลผล
- IP address วันที่และเวลาที่เข้าถึง
- หน้าหรือไฟล์ที่เข้าถึง, URL ผู้อ้างอิง
- ประเภทเบราว์เซอร์ เวอร์ชัน ระบบปฏิบัติการ
- ลักษณะอุปกรณ์และหน้าจอ ปริมาณข้อมูล
- สถานะการเข้าถึงและข้อความแสดงข้อผิดพลาด
ฐานทางกฎหมาย: มาตรา 6(1)(f) GDPR — ความเสถียร ความปลอดภัย การป้องกันการใช้งานในทางที่ผิด เครื่องมือที่ใช้ ได้แก่ Framer และ Lovable
คุกกี้และการจัดการความยินยอม
เว็บไซต์อาจใช้คุกกี้ Local/Session Storage พิกเซล และเทคโนโลยีที่คล้ายกัน
- จำเป็นทางเทคนิค: § 25(2) TDDDG
- การประมวลผลในภายหลัง: มาตรา 6(1)(f) หรือ (b) GDPR
- ไม่จำเป็น (การวิเคราะห์ การตลาด): ต้องได้รับความยินยอมเท่านั้น
- ถอนได้ทุกเมื่อผ่านการตั้งค่าความเป็นส่วนตัว
- ผู้ให้บริการ วัตถุประสงค์ และระยะเวลาการจัดเก็บในระบบจัดการความยินยอม
การติดต่อเรา
หากคุณติดต่อเราผ่านแบบฟอร์ม อีเมล โทรศัพท์ หรือแมสเซนเจอร์ เราจะประมวลผลข้อมูลของคุณเพื่อดำเนินการตามคำขอ
- มาตรา 6(1)(b) GDPR — ก่อนทำสัญญา/ตามสัญญา
- มาตรา 6(1)(f) GDPR — คำถามทางธุรกิจอื่นๆ
- มาตรา 6(1)(a) GDPR — กรณีได้รับความยินยอม
หากไม่มีข้อมูลติดต่อที่จำเป็น เราอาจไม่สามารถดำเนินการตามคำขอได้
การจองนัดหมายและปฏิทิน
สำหรับการจองนัดหมาย เราใช้ Calendly เป็นหลัก และอาจใช้ Google Calendar
- ชื่อ ข้อมูลติดต่อ บริษัท ตำแหน่ง
- เวลานัดหมาย เขตเวลา ช่วงเวลาที่ว่าง
- ข้อมูลที่ให้โดยสมัครใจในแบบฟอร์มจอง
- ข้อมูลการเข้าถึงและการใช้งานทางเทคนิค
- ข้อมูลการสื่อสารและการแจ้งเตือน
ฐานทางกฎหมาย: มาตรา 6(1)(b) และ (f) GDPR
การประชุมทางวิดีโอและการบันทึก
สำหรับนัดหมายออนไลน์ เว็บบินาร์ และซัพพอร์ต เราใช้ Google Meet, Zoom, Microsoft Teams เป็นต้น และใช้ sipgate สำหรับโทรศัพท์
- ข้อมูลผู้ติดต่อ ผู้เข้าร่วม และนัดหมาย
- เนื้อหาการสื่อสาร ข้อมูลเสียง วิดีโอ และแชท
- ข้อมูลอุปกรณ์ การเชื่อมต่อ และคุณภาพ
บันทึกเสียง/ภาพเฉพาะหลังจากแจ้งข้อมูลอย่างชัดเจนและมีฐานทางกฎหมายที่รองรับ
การบริหารความสัมพันธ์ลูกค้า (CRM)
เราใช้ซอฟต์แวร์ CRM และการขาย โดยเฉพาะ Close CRM เพื่อจัดการคำขอ ผู้ติดต่อ และสัญญา
- ชื่อ บริษัท ตำแหน่ง ข้อมูลติดต่อทางธุรกิจ
- ที่มาของผู้ติดต่อ
- ประวัติการสื่อสารและบันทึกการสนทนา
- ความสนใจ ความต้องการ สถานะใบเสนอราคาและสัญญา
- งาน นัดหมาย การแจ้งเตือน
การติดต่อโดยตรงแบบ B2B และการหาลูกค้าเป้าหมาย
เราใช้ข้อมูลติดต่อทางธุรกิจเพื่อแนะนำบริการ B2B ของเราแก่บริษัทที่อาจเกี่ยวข้อง
- เว็บไซต์บริษัทที่เข้าถึงได้แบบสาธารณะ
- เครือข่ายวิชาชีพและทะเบียน
- การแนะนำและผู้ติดต่อที่มีอยู่
- ผู้ให้บริการข้อมูล B2B (รวมถึง Apollo, Instantly, Pitchlane)
คัดค้านได้ทุกเมื่อที่ contact@peak-atlas.com — หลังการคัดค้านจะไม่มีการติดต่อทางการตลาดอีก
จดหมายข่าวและการส่งข้อมูล
เมื่อลงทะเบียนรับจดหมายข่าว เราจะประมวลผลอีเมล ข้อมูลความยินยอม และอาจรวมถึงชื่อ บริษัท และข้อมูลการโต้ตอบ
- ฐานทางกฎหมาย: มาตรา 6(1)(a) GDPR
- ใช้ Double Opt-in เมื่อจำเป็น
- ถอนได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับข่าวสาร
- การตลาดสำหรับลูกค้าเดิม อาจอาศัยมาตรา 6(1)(f) GDPR
การวิเคราะห์ การวัดการเข้าถึง และการตลาด
บริการวิเคราะห์และการตลาดที่ไม่จำเป็นทางเทคนิคจะเปิดใช้งานหลังได้รับความยินยอมเท่านั้น
- § 25(1) TDDDG ประกอบกับมาตรา 6(1)(a) GDPR
- อาจรวมถึงบริการจาก Google, Meta หรือ LinkedIn
- ผู้ให้บริการ วัตถุประสงค์ คุกกี้ และระยะเวลาการจัดเก็บใน CMP
- ไม่มีการทำโปรไฟล์หากไม่ได้รับความยินยอม
เนื้อหาที่ฝัง วิดีโอ และฟอนต์
เว็บไซต์อาจฝังเนื้อหาจากผู้ให้บริการภายนอก — เช่น YouTube, Vimeo หรือแผนที่
- IP address ข้อมูลอุปกรณ์ ข้อมูลการใช้งานที่ผู้ให้บริการ
- เนื้อหาที่ไม่จำเป็นจะแสดงหลังได้รับความยินยอมเท่านั้น
- ฟอนต์จะโฮสต์ภายในเมื่อเป็นไปได้
บัญชีลูกค้า พอร์ทัล และผลิตภัณฑ์ดิจิทัล
เมื่อใช้บัญชีลูกค้า ซอฟต์แวร์ หรือพอร์ทัล เราจะประมวลผลข้อมูลต่อไปนี้โดยเฉพาะ:
- ข้อมูลการลงทะเบียนและบัญชี
- บทบาท สิทธิ์ ข้อมูลความปลอดภัยและบันทึก
- ข้อมูลการใช้งานและฟังก์ชัน
- ข้อมูลโปรเจกต์ ลูกค้า และการเงินที่ป้อน
- ข้อมูลซัพพอร์ต การเรียกเก็บเงิน และสัญญา
เครื่องมือที่ใช้ ได้แก่ Lovable, Softr, Framer, Notion, Google Workspace และ Intercom
ปัญญาประดิษฐ์และฟังก์ชันอัตโนมัติ
บริการและซอฟต์แวร์อาจมีการประมวลผลด้วย AI และระบบอัตโนมัติ
- ข้อความ เอกสาร และคำสั่งที่ป้อน
- ข้อมูลการใช้งานทางเทคนิคและบันทึก
- ข้อมูลที่เกี่ยวข้องกับโปรเจกต์
- ผลลัพธ์และการประเมินที่สร้างขึ้น
ไม่มีการตัดสินใจโดยอัตโนมัติทั้งหมดที่มีผลทางกฎหมายโดยไม่แจ้งให้ทราบล่วงหน้า
Academy คอมมูนิตี้ และอีเวนต์
เมื่อใช้บริการ Academy คอมมูนิตี้ หรืออีเวนต์ของเรา เราอาจประมวลผล:
- ข้อมูลการลงทะเบียนและข้อมูลติดต่อ
- ข้อมูลบริษัทและตำแหน่ง
- ข้อมูลการเข้าร่วม ความคืบหน้า และการใช้งาน
- โพสต์ ความคิดเห็น ข้อมูลเสียง วิดีโอ และแชท
- ข้อมูลการชำระเงินและสัญญา
เครื่องมือที่ใช้ ได้แก่ Memberspot, Google Workspace, Zoom, Softr และ Notion
ซัพพอร์ตและการสื่อสารกับลูกค้า
สำหรับซัพพอร์ต เราใช้ Intercom รวมถึงระบบอีเมล โทรศัพท์ และระบบทิกเก็ต เป็นต้น
- ข้อมูลติดต่อและบัญชี
- ข้อความและไฟล์แนบ
- ข้อมูลทางเทคนิคของอุปกรณ์
- ประวัติการรับบริการซัพพอร์ตที่ผ่านมา
การดำเนินการชำระเงิน
สำหรับการชำระเงิน เราใช้ Stripe ธนาคาร และผู้ให้บริการชำระเงินอื่นๆ เป็นหลัก
- ชื่อและที่อยู่สำหรับออกใบแจ้งหนี้ อีเมล
- วิธีการและสถานะการชำระเงิน
- หมายเลขธุรกรรมและหมายเลขอ้างอิง
- ข้อมูลบัญชีธนาคารหรือบัตร
- ข้อมูลเพื่อป้องกันการฉ้อโกงและความปลอดภัย
ฐานทางกฎหมาย: มาตรา 6(1)(b), (c) และ (f) GDPR
บัญชี ภาษี และงานธุรการ
สำหรับการออกใบแจ้งหนี้และการบัญชี เราใช้ Lexware Office ธนาคาร ที่ปรึกษาภาษี และผู้ให้บริการทางการเงิน เป็นต้น
- มาตรา 6(1)(b) GDPR — การปฏิบัติตามสัญญา
- มาตรา 6(1)(c) GDPR — หน้าที่ตามกฎหมายการค้าและภาษี
การประมวลผลในโปรเจกต์ของลูกค้า
ในโปรเจกต์ของลูกค้า เราประมวลผลข้อมูลที่ลูกค้าให้แก่เรา
- ในฐานะผู้ประมวลผลข้อมูลของลูกค้า
- ในฐานะผู้ควบคุมข้อมูลโดยอิสระ
- เป็นผู้ควบคุมข้อมูลร่วมในกรณียกเว้น
ในกรณีการประมวลผลข้อมูลแทน เราจะทำข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 GDPR
ใบสมัคร
เมื่อคุณสมัครงาน เราจะประมวลผลข้อมูลที่ส่งมาเพื่อดำเนินกระบวนการสมัครงาน
- ข้อมูลติดต่อ ประวัติย่อ คุณสมบัติ
- หนังสือรับรอง บันทึกการสัมภาษณ์ เงินเดือนที่คาดหวัง
- มาตรา 6(1)(b) GDPR ประกอบกับ § 26 BDSG
ใบสมัครที่ไม่ผ่านการคัดเลือกจะถูกลบโดยทั่วไป 6 เดือนหลังสิ้นสุดกระบวนการ
บัญชีโซเชียลมีเดีย
เราอาจมีโปรไฟล์สาธารณะบนเครือข่ายสังคมและเครือข่ายวิชาชีพ
- สำหรับการวิเคราะห์ทางสถิติ อาจเป็นผู้ควบคุมข้อมูลร่วม
- การประมวลผลโดยเรา: มาตรา 6(1)(f) หรือ (b) GDPR
- การประมวลผลบนแพลตฟอร์มเป็นไปตามประกาศของแพลตฟอร์มนั้น
- การลิงก์จะส่งข้อมูลเมื่อมีการคลิกเท่านั้น
ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล
- การเข้ารหัสระหว่างส่งและขณะจัดเก็บ
- แนวคิดด้านบทบาทและสิทธิ์
- การยืนยันตัวตนแบบหลายปัจจัย
- การบันทึกล็อกและการตรวจสอบความปลอดภัย
- การสำรองข้อมูลและขั้นตอนการกู้คืน
- ข้อผูกพันในการรักษาความลับ
- การตรวจสอบผู้ให้บริการอย่างสม่ำเสมอ
สิทธิของเจ้าของข้อมูล
ภายใต้ GDPR คุณมีสิทธิต่อไปนี้โดยเฉพาะ:
- สิทธิในการเข้าถึงข้อมูล (มาตรา 15)
- สิทธิในการแก้ไขข้อมูล (มาตรา 16)
- สิทธิในการลบข้อมูล (มาตรา 17)
- สิทธิในการจำกัดการประมวลผล (มาตรา 18)
- สิทธิในการโอนย้ายข้อมูล (มาตรา 20)
- สิทธิในการคัดค้าน (มาตรา 21)
- การถอนความยินยอม
- การร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 77)
หากต้องการใช้สิทธิ เพียงส่งข้อความถึง contact@peak-atlas.com
สิทธิในการคัดค้านตามมาตรา 21 GDPR
หากการประมวลผลอาศัยมาตรา 6(1)(e) หรือ (f) GDPR คุณสามารถคัดค้านได้ทุกเมื่อด้วยเหตุผลที่เกี่ยวกับสถานการณ์เฉพาะของคุณ
- ไม่มีการประมวลผลต่อ เว้นแต่มีเหตุผลอันจำเป็นที่สำคัญกว่า
- สำหรับการตลาดทางตรง: คัดค้านได้ทุกเมื่อโดยไม่ต้องให้เหตุผล
- ใช้กับการทำโปรไฟล์ที่เกี่ยวข้องด้วย
สิทธิในการร้องเรียน
คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูล
- สำนักงานกำกับดูแลการคุ้มครองข้อมูลแห่งรัฐบาวาเรีย (BayLDA)
- Promenade 18, 91522 Ansbach, เยอรมนี
- หรือหน่วยงานอื่นที่มีอำนาจตามที่คุณเลือก
หน้าที่ในการให้ข้อมูล
โดยหลักการ การให้ข้อมูลส่วนบุคคลเป็นไปโดยสมัครใจ — แต่ข้อมูลบางอย่างจำเป็นเพื่อ:
- ตอบคำถาม
- จัดการนัดหมาย
- เริ่มต้นหรือปฏิบัติตามสัญญา
- ให้บริการบัญชีลูกค้าหรือผลิตภัณฑ์
- ดำเนินการชำระเงิน
- ปฏิบัติตามหน้าที่ตามกฎหมาย
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
เราจะปรับปรุงนโยบายนี้เมื่อการประมวลผล บริการที่ใช้ หรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง
ใช้ฉบับที่เผยแพร่บนเว็บไซต์ของเรา ณ เวลานั้น