นโยบายความเป็นส่วนตัวของ Swiss Activities AG

เกี่ยวกับเรา

นโยบายความเป็นส่วนตัวนี้ („นโยบายความเป็นส่วนตัว“) อธิบายว่าทีมงานของเราเก็บรวบรวมและปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเยี่ยมชมเว็บไซต์นี้หรือใช้บริการที่นำเสนอผ่าน https://www.swissactivities.com/ รวมถึงแอปพลิเคชันของเรา (พร้อมกันเรียกว่า "บริการของเรา")

ฉบับภาษาเยอรมันของนโยบายนี้เป็นเอกสารทางการที่เป็นทางการเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวของเรา รุ่นภาษาท้องถิ่นอื่นๆ เป็นการแปลและควรอ้างอิงจากฉบับนี้เป็นหลัก

บริการของเราให้บริการโดย Swiss Activities AG, Seestrasse 21, 8703 Erlenbach, ประเทศสวิตเซอร์แลนด์ (“บริษัท”, “บริษัท”, "เรา", "ของเรา") โดยบริษัทเป็นผู้รับผิดชอบในการดำเนินการประมวลผลข้อมูลตามคำอธิบายด้านล่าง

หากไม่ได้กำหนดไว้เป็นอย่างอื่นในนโยบายนี้ คำจำกัดความที่ใช้ในนโยบายนี้มีความหมายเหมือนกันกับในพระราชบัญญัติคุ้มครองข้อมูลของสวิส („DSG“) หรือในระเบียบคุ้มครองข้อมูลของสหภาพยุโรป („GDPR“)

1. ข้อมูลส่วนบุคคลที่เรารวบรวม

เมื่อคุณใช้บริการของเรา เราอาจรวบรวมหรือรับข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่างๆ เกี่ยวข้องกับการดำเนินกิจกรรมของเรา รวมถึง:

ข้อมูลการใช้งานและการวิเคราะห์ (เช่น: รหัสประจำตัว, จำนวนการคลิก, ข้อมูลการติดตาม)
ข้อมูลการติดต่อ (เช่น: ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, วันเกิด)
ข้อมูลเข้าสู่ระบบ (เช่น: รหัสผ่าน, ชื่อผู้ใช้, เซสชัน)
ข้อมูลการชำระเงิน (เช่น: ข้อมูลใบแจ้งยอด, ข้อมูลบัญชี)
รายละเอียดคำขอ (เช่น: ข้อมูลและเนื้อหาของคำขอของคุณ)
ข้อมูลเยี่ยมชมเว็บไซต์และแอปพลิเคชัน, ข้อมูลการใช้งาน (เช่น: IP แอดเดรส, ไฟล์บันทึกบรรทัด, รหัสอุปกรณ์)
ข้อมูลอุปกรณ์ (เช่น: ความสูงของร่างกาย, ขนาดรองเท้า)

คุณไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลของคุณ แต่โปรดทราบว่าบริการของเราอาจไม่สามารถให้บริการได้ หากคุณไม่ให้ข้อมูลที่จำเป็นซึ่งเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามข้อตกลงระหว่างคุณกับเรา

2. วิธีการที่เราเก็บรวบรวมข้อมูลส่วนบุคคล

เราเก็บข้อมูลเกี่ยวกับผู้ใช้ของเราเมื่อพวกเขาใช้บริการของเรา รวมถึงการดำเนินการบางอย่างบนเว็บไซต์และแอปพลิเคชัน

โดยตรง

ผ่านเว็บไซต์, แอปฯ และการสื่อสารทางอิเล็กทรอนิกส์ของเรา
เมื่อคุณใช้บริการของเรา
เมื่อคุณให้บริการแก่เรา
เมื่อคุณติดต่อเราทางอิเล็กทรอนิกส์
เมื่อคุณเรียกดูบริการของเรา กรอกแบบฟอร์ม หรือส่งคำขอ

โดยอ้อม

จากแหล่งข้อมูลสาธารณะ
จากฐานข้อมูลสาธารณะ (เช่น: จดทะเบียนการค้า, ข่าวสาร, การค้นหาในอินเทอร์เน็ต)
เมื่อลูกค้าทั่วไปของเรามอบหมายให้เราดำเนินการให้บริการมืออาชีพ และส่งต่อข้อมูลส่วนบุคคลซึ่งพวกเขาอยู่ภายใต้การดูแลของคำสั่งนี้
จากผู้ให้บริการภายนอก (ดูบทที่ 5)

3. พื้นฐานกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูล

การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามนโยบายนี้ขึ้นอยู่กับข้อมูลที่เรารวบรวมและวัตถุประสงค์เฉพาะของแต่ละประเภท

สัญญา: เพื่อปฏิบัติตามภาระหน้าที่ก่อนและหลังทำสัญญา หรือดำเนินการที่เกี่ยวข้องกับข้อผูกพันตามสัญญากับคุณ โดยเฉพาะ:

การสนับสนุนคำร้องขอของคุณ
การสร้างและดูแลบัญชี รวมถึงการตรวจสอบข้อมูลเข้าสู่ระบบของคุณ
การให้บริการของเรา

ความยินยอม: เราอาจอ้างอิงจากความยินยอมที่คุณให้โดยสมัครใจในช่วงเวลาที่คุณให้ข้อมูลส่วนบุคคล ซึ่งในเฉพาะ:

การวิเคราะห์และปรับปรุงการใช้บริการของเรา รวมถึงการสื่อสารและการปรับแต่ง
การตั้งคา Cookies และเทคโนโลยีคล้ายกันบนอุปกรณ์ของคุณ
การส่งข่าวสาร โปรโมชั่น โบรชัวร์ และข้อมูลทั่วไปเกี่ยวกับสินค้าและบริการของเรา

ผลประโยชน์ที่ชอบธรรม: เราอาจอ้างอิงจากเหตุผลที่ถูกต้อง ซึ่งขึ้นอยู่กับการประเมินของเราเองว่า การดำเนินการนี้เป็นธรรมและเหมาะสม และไม่ได้ละเมิดผลประโยชน์ หรือลิขสิทธิ์สำคัญของคุณ เช่น:

การตั้งค่า Cookies และเทคโนโลยีคล้าย ๆ เพื่อลงข้อมูลในอุปกรณ์ของคุณ
การพัฒนาเซอร์วิสใหม่ ๆ
การดูแลและพัฒนาบริการของเรา รวมถึงการป้องกันและแก้ไขช่องโหว่ด้านความปลอดภัย

ความจำเป็นในการปฏิบัติตามกฎหมาย: เพื่อเป็นไปตามกฎหมายและข้อบังคับสาธารณะที่เกี่ยวข้อง โดยเฉพาะ:

การแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงในบริการหรือแนวปฏิบัติด้านความเป็นส่วนตัว
การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
การบังคับใช้สิทธิและสิทธิ์ทางกฎหมายของเรา

4. ระยะเวลาการเก็บข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ตามที่รวบรวมมา หรือตามข้อกำหนดของกฎหมายและข้อบังคับหรือความตกลงตามสัญญา หลังจากนั้นจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุได้

5. ผู้รับข้อมูลส่วนบุคคล

เราจ้างบริษัทบุคคลที่สาม (“ผู้ให้บริการ”) เพื่อช่วยงานด้านการดำเนินงานของบริการ ร่วมถึงการวิเคราะห์การใช้งาน และดำเนินการด้านการชำระเงินหรือการให้บริการด้านไอที ซึ่งผู้ให้บริการเหล่านี้จะเข้าถึงข้อมูลส่วนบุคคลของคุณได้เฉพาะเท่าที่จำเป็นต่อภารกิจนั้น

ชนิดของผู้ให้บริการที่สามารถเข้าถึงข้อมูลของคุณ:

ผู้ให้บริการซอฟต์แวร์ เช่น ผู้ให้บริการด้านการชำระเงิน, โซลูชัน CRM และการจัดการงาน, แพลตฟอร์มจัดประชุมออนไลน์, โซลูชันรับรองตัวตน และซอฟต์แวร์บริหารจัดการความยินยอม
ผู้ให้บริการด้านการตลาด เช่น การวิเคราะห์ข้อมูล, การตลาดพันธมิตร, การสร้างความผูกพันลูกค้า, การตลาดผ่านสื่อโซเชียล, โฆษณา, การส่งอีเมล
ผู้ให้บริการด้านโครงสร้างพื้นฐาน เช่น โฮสติ้งคลาวด์, ความปลอดภัย, ระบบอัตโนมัติด้านกระบวนการ, การจัดการข้อมูล, บริการไอที
ร้านค้าแอปพลิเคชัน (App Store) ที่เราใช้ในการให้บริการ
แพลตฟอร์มโซเชียลมีเดีย
ที่ปรึกษาทางวิชาชีพ เช่น นักบัญชี, ผู้สอบบัญชี และทนายความ
บุคคลที่สามที่เราใช้งานร่วมในบริการ เช่น ที่ปรึกษา, ธนาคาร, ผู้ให้บริการชำระเงิน, ผู้ให้บริการ KYC/AML, บริการไปรษณีย์และบริษัทจัดส่ง

6. การโอนข้อมูลไปยังประเทศที่สาม

เราและ/หรือผู้ให้บริการของเราอาจส่งต่อข้อมูลส่วนบุคคลของคุณไปยังประเทศหรือเขตเศรษฐกิจที่สาม ซึ่งอาจออกนอกเขตสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEC) หรือประเทศสวิตเซอร์แลนด์

เราใช้มาตรการคุ้มครองข้อมูลตามสัญญาและกฎหมายคุ้มครองข้อมูลที่บังคับใช้ เมื่อส่งข้อมูลออกนอกประเทศ โดยสามารถรวมถึง:

การส่งไปยังประเทศที่ได้รับการรับรองว่ามีระดับความคุ้มครองที่สมเหตุสมผลตามที่พระราชบัญญัติ (Bundesrat) กำหนด รวมถึงประเทศที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรปว่ามีความเสมอภาคในการคุ้มครอง
การใช้ข้อตกลงมาตรฐาน (Standard Contractual Clauses), นโยบายบริษัทที่ผูกพัน หรือมาตรการอื่น ๆ ที่รับรองความปลอดภัยของข้อมูล

หากไม่มีการอนุมัติหรือความคุ้มครองที่เหมาะสมในการถ่ายโอนข้อมูลไปยังประเทศที่สาม ก็มีความเป็นไปได้และอาจเกิดความเสี่ยงว่าหน่วยงานในประเทศที่สาม (เช่น หน่วยข่าวกรอง) สามารถเข้าถึงข้อมูลได้ และสิทธิของบุคคลอาจไม่สามารถบังคับใช้ได้อย่างเต็มที่

7. การเปิดเผยข้อมูล

เราสามารถเปิดเผยข้อมูลส่วนบุคคลของคุณได้ หากเรามีความเชื่ออย่างแน่นอนว่าสมควรเพื่อ:

ปฏิบัติตามข้อผูกพันตามกฎหมาย (เช่น กฎหมายบังคับ, คำร้องของหน่วยงานรัฐเช่น ศาลหรือหน่วยงานรัฐบาล)
รักษาความปลอดภัยของเว็บไซต์และแอปพลิเคชัน รวมถึงปกป้องทรัพย์สินและสิทธิของเรา
ตรวจสอบและป้องกันพฤติกรรมที่อาจเป็นอันตรายหรือผิดกฎหมายที่เกี่ยวข้องกับเรา

8. ความปลอดภัยของข้อมูล

เราดำเนินมาตรการด้านเทคนิคและการจัดการที่เหมาะสม เพื่อป้องกันข้อมูลที่บันทึกไว้จากการถูกแก้ไข, สูญหาย หรือการเข้าถึงโดยไม่ได้รับอนุญาตจากบุคคลที่สาม ซึ่งมาตรการด้านความปลอดภัยของเราได้รับการปรับปรุงอย่างต่อเนื่องตามเทคโนโลยี

นอกจากนี้ เรายังให้ความสำคัญกับความเป็นส่วนตัวภายในทีมงาน พนักงานและผู้ให้บริการที่ได้รับมอบหมายจะถูกยึดมั่นในความลับและปฏิบัติตามกฎหมายคุ้มครองข้อมูลอย่างเคร่งครัด รวมถึงจะเข้าถึงข้อมูลส่วนบุคคลได้เท่าที่จำเป็นเท่านั้นเพื่อปฏิบัติงาน

แม้ว่าจะพยายามป้องกันข้อมูลของคุณให้ดีที่สุด แต่ก็ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือจัดเก็บข้อมูลใดที่ปลอดภัย 100% เราขอแนะนำให้ใช้โปรแกรมแอนตี้ไวรัสไฟร์วอลล์ และซอฟต์แวร์รักษาความปลอดภัยอื่น ๆ ในการปกป้องระบบของคุณ

9. สิทธิของคุณ

คุณมีสิทธิในด้านความเป็นส่วนตัวดังต่อไปนี้ หากต้องการดำเนินการสิทธิ์เหล่านี้ คุณสามารถติดต่อเราได้ที่ที่อยู่ด้านบน หรือส่งอีเมลไปที่: [email protected] โปรดทราบว่า เราอาจขอให้คุณยืนยันตัวตนก่อนที่จะดำเนินการตอบคำถามในเรื่องนี้

สิทธิในการเข้าถึงข้อมูล: คุณมีสิทธิ์เรียกดูข้อมูลส่วนบุคคลของคุณในรูปแบบไฟล์อิเล็กทรอนิกส์
สิทธิในการแก้ไขข้อมูล: คุณมีสิทธิ์ขอให้เราปรับปรุงข้อมูลที่ผิดหรือข้อมูลที่ไม่สมบูรณ์เกี่ยวกับตัวคุณ
สิทธิในการคัดค้านและเพิกถอนความยินยอม: หากคุณให้ความยินยอมแก่เราในการประมวลผลข้อมูลส่วนบุคคล คุณสามารถถอนความยินยอมได้ตลอดเวลา ผลลัพธ์คือ เราจะหยุดการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์เดิม ยกเว้นมีกฎหมายรองรับ เช่น การส่งอีเมลยกเลิกการเป็นสมาชิก ให้คลิก “ยกเลิกสมัครรับจดหมายข่าว” ในอีเมล หรือส่งอีเมล [email protected]
สิทธิการลบข้อมูล: คุณมีสิทธิขอให้เราลบข้อมูลส่วนบุคคลของคุณ หากข้อมูลไม่จำเป็นต่อวัตถุประสงค์ หรือข้อมูลถูกประมวลผลโดยไม่ถูกกฎหมาย
สิทธิในการจำกัดการประมวลผล: คุณสามารถขอให้เราจำกัดการประมวลผลข้อมูลของคุณ หากคุณเชื่อว่าข้อมูลไม่ถูกต้อง, การประมวลผลไม่ถูกต้อง หรือเราไม่จำเป็นต้องใช้งานข้อมูลอีกต่อไป และคุณไม่ต้องการให้เราลบข้อมูลตามกฎหมาย
สิทธิในการโอนถ่ายข้อมูล: คุณสามารถขอให้เราส่งข้อมูลส่วนบุคคลในรูปแบบมาตรฐาน เช่น Excel ไปยังเจ้าหน้าที่อื่น ที่อยู่ภายใต้ฐานข้อมูลของคุณ ซึ่งข้อมูลเหล่านี้เป็นข้อมูลที่คุณให้กับเราและเราใช้เพื่อปฏิบัติตามคำยินยอม หรือภาระผูกพันตามสัญญา
สิทธิในการคัดค้านการประมวลผล: หากการประมวลผลข้อมูลของคุณอิงกับผลประโยชน์ที่ชอบธรรมของเรา คุณมีสิทธิคัดค้านการใช้งานตามเหตุผลเฉพาะของคุณ การดำเนินการนี้จะขึ้นอยู่กับว่ามีเหตุผลที่ชัดเจนให้เราใช้ข้อมูลต่อไป หรือไม่
สิทธิในการร้องเรียนต่อหน่วยงานต่าง ๆ: คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล หากเชื่อว่าการใช้งานข้อมูลของคุณละเมิดกฎหมายด้านความเป็นส่วนตัว ในเขต EU หรือ EEA คุณสามารถทำได้กับหน่วยงานในประเทศที่อาศัย, ที่ทำงาน หรือสถานที่ที่เกิดเหตุการณ์ผิดกฎหมาย รายชื่อหน่วยงานที่เกี่ยวข้องอยู่ที่: https://edpb.europa.eu/about-edpb/about-edpb/members_de หน่วยงานคุ้มครองข้อมูลในสวิตเซอร์แลนด์คือ สำนักงานคุ้มครองข้อมูลและความเป็นส่วนตัวแห่งชาติ, Feldeggweg 1, CH - 3003 Bern, [email protected]

10. โซเชียลเน็ตเวิร์คและลิงก์ไปยังแอปและเว็บไซต์ของผู้ให้บริการรายที่สาม

บริการของเราประกอบด้วยลิงก์ไปยังเว็บไซต์หรือแอปพลิเคชันที่ไม่ได้ดำเนินการโดยเรา หากคุณคลิกลิงก์จากผู้ให้บริการรายที่สาม คุณจะถูกนำไปยังเว็บไซต์หรือแอปของผู้ให้บริการรายนั้น เราไม่มีอำนาจควบคุมเนื้อหา นโยบายความเป็นส่วนตัว หรือการดำเนินการของเว็บไซต์หรือบริการของผู้อื่น

เรามีโปรไฟล์ออนไลน์ในโซเชียลมีเดีย เพื่อสื่อสารกับลูกค้าและผู้สนใจ ตลอดจนแจ้งข้อมูลต่าง ๆ ของสินค้าและบริการให้ทราบ หากคุณมีบัญชีในเครือข่ายเดียวกัน ก็อาจมีข้อมูลและมีเดียที่คุณเผยแพร่ให้เราเห็น เมื่อเราดูโปรไฟล์ของคุณ นอกจากนี้ เครือข่ายโซเชียลอาจให้เราติดต่อคุณได้ เมื่อข้อมูลส่วนบุคคลถูกรับเข้าระบบของเราแล้ว เราจะรับผิดชอบดูแลข้อมูลนั้นเอง ซึ่งเป็นไปเพื่อวัตถุประสงค์ของการดำเนินการก่อนสัญญาและการปฏิบัติตามสัญญา คำอธิบายพื้นฐานเกี่ยวกับการประมวลผลข้อมูลของโซเชียลมีเดียสามารถดูได้ในนโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์ม รายชื่อโซเชียลมีเดียที่เรามีโปรไฟล์:

11. จดหมายข่าว

เราส่งจดหมายข่าวและการแจ้งเตือนอื่น ๆ ทางอีเมลและช่องทางการสื่อสารอื่นเช่นเดียวกัน รวมถึงอาจใช้บริการของบุคคลที่สามในการส่งต่อข้อมูล

โดยทั่วไป คุณจะต้องให้การยินยอมชัดเจนก่อนรับจดหมายข่าวและการแจ้งเตือนอื่น ๆ ซึ่งในบางกรณีอาจเป็นไปตามกฎหมาย โดยใช้วิธี "Double-Opt-In" ซึ่งคุณจะได้รับอีเมลพร้อมลิงก์ในเว็บเพื่อตรวจสอบความถูกต้อง การบันทึกความยินยมนี้รวมถึงบันทึก IP, วันที่และเวลาที่คุณยืนยัน การเปิดอ่านจดหมายข่าวและการคลิกลิงก์ในจดหมายข่าวเหล่านี้จะถูกรวบรวมเพื่อวัดผลและประเมินผลความสำเร็จของแคมเปญ ซึ่งเราใช้การวิเคราะห์นี้เพื่อปรับปรุงเนื้อหาและทำให้เป็นไปตามความต้องการของผู้รับ

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว ขอแนะนำให้คุณตรวจสอบอย่างสม่ำเสมอเพื่อรับข่าวสารเกี่ยวกับการเปลี่ยนแปลงใด ๆ

เวอร์ชันปรับปรุงจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนหน้านี้

13. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ อย่าลังเลที่จะติดต่อเราที่:

Swiss Activities AG,

Seestrasse 21, 8703 Erlenbach, สวิตเซอร์แลนด์,

[email protected]