ประกาศความเป็นส่วนตัว

2. การเข้าถึงเว็บไซต์และโฮสติ้ง

เว็บไซต์นี้ใช้บริการโฮสติ้งของ STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin ประเทศเยอรมนี การให้บริการและรักษาความปลอดภัยจำเป็นต้องใช้ข้อมูลการเชื่อมต่อ ได้แก่ ที่อยู่ IP เวลา ที่อยู่ที่ร้องขอ สถานะ HTTP ปริมาณข้อมูล รายละเอียดเบราว์เซอร์และระบบปฏิบัติการ รวมถึงหน้าอ้างอิงหากมีการส่งมา STRATO ได้รับข้อมูลเหล่านี้ในฐานะผู้ให้บริการโฮสติ้ง โดยอาศัยมาตรา 6(1)(f) GDPR คือประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการเว็บไซต์ที่ปลอดภัยและพร้อมใช้งานอย่างน่าเชื่อถือ

STRATO ระบุว่าเก็บที่อยู่ IP ต้นฉบับไว้นานสูงสุดเจ็ดวันเพื่อตรวจจับและป้องกันการโจมตี นอกจากนี้ บันทึกการเข้าถึงที่ผู้ให้บริการระบุว่าทำให้ไม่สามารถระบุตัวบุคคลได้แล้วจะมีให้ดูในบัญชีโฮสติ้งย้อนหลังหกสัปดาห์

ได้ทำข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 GDPR กับ STRATO แล้ว

3. สถิติการเข้าถึงที่ใช้ข้อมูลเท่าที่จำเป็น

เราวิเคราะห์บันทึกการเข้าถึงของ STRATO เฉพาะส่วนที่เกี่ยวข้องกับ AquaSphere ผ่านแดชบอร์ดบนเซิร์ฟเวอร์ของเราที่ป้องกันด้วยรหัสผ่าน โดยนำเข้าบันทึกด้วยตนเอง ระบบเก็บข้อมูลสรุปรายวันของคำขอหน้าเว็บ โดเมนที่อ้างอิง ประเภทอุปกรณ์ กลุ่มเบราว์เซอร์และระบบปฏิบัติการ ชั่วโมงและวันในสัปดาห์ กลุ่มผู้ให้บริการเครือข่ายที่ระบุได้ กลุ่มสถานะ HTTP และปริมาณข้อมูลที่ถ่ายโอน คำขออัตโนมัติที่ตรวจพบจากข้อมูลระบุเบราว์เซอร์จะถูกนับแยก

ไฟล์ดิบถูกประมวลผลเฉพาะระหว่างนำเข้าและไม่เก็บไว้ในพื้นที่สถิติของเรา โดยไม่นำที่อยู่ IP ตัวระบุโฮสต์และเบราว์เซอร์ฉบับเต็ม พารามิเตอร์ URL เวลาที่ละเอียด หรือเส้นทาง URL อ้างอิงมาเก็บต่อ ไม่ใช้ที่อยู่ที่ทำให้ไม่สามารถระบุตัวบุคคลได้แล้วเพื่ออนุมานประเทศ เมือง หรือบุคคล เราไม่สร้างโปรไฟล์ผู้เยี่ยมชม ไม่เชื่อมโยงการเข้าชมแต่ละครั้ง และไม่รวมสถิติกับข้อความสอบถาม ไม่มีการวัดคลิก การใช้เครื่องคำนวณ หรือเวลาอ่าน และไม่ใช้คุกกี้วิเคราะห์ โค้ดติดตามเพิ่มเติมในเบราว์เซอร์ หรือบริการวิเคราะห์ภายนอกเพื่อการนี้ วัตถุประสงค์และประโยชน์โดยชอบด้วยกฎหมายคือการประเมินการเข้าถึง ความเข้ากันได้ทางเทคนิค และข้อผิดพลาดโดยใช้ข้อมูลเท่าที่จำเป็น (มาตรา 6(1)(f) GDPR) สำหรับบันทึกต้นฉบับของ STRATO ให้ดูข้อมูลโฮสติ้งข้างต้น

เก็บข้อมูลสรุปรายวันนานสูงสุด 365 วัน ค่าที่เก่ากว่านั้นจะถูกลบเมื่อนำเข้าหรือเปิดแดชบอร์ดครั้งถัดไป ภายในระยะเวลาเดียวกันจะเก็บสำเนาข้อมูลสรุปก่อนหน้าที่ได้รับผลกระทบเพื่อให้ย้อนการนำเข้าครั้งล่าสุดได้ ตัวเลขอาจรวมคำขอซ้ำ การเข้าชมของเราเอง และคำขออัตโนมัติที่ตรวจไม่พบ วันที่ขาดบันทึก หน้าแคช และการเปลี่ยนหน้าฝั่งเบราว์เซอร์เพียงอย่างเดียวอาจทำให้ข้อมูลไม่ครบ รายงานไม่ได้ใช้เพื่อนับบุคคลที่ไม่ซ้ำหรือระบุบริษัทและสถานที่อย่างน่าเชื่อถือ

แดชบอร์ดป้องกันด้วยรหัสผ่าน เฉพาะพื้นที่สถิติส่วนตัวนี้ใช้คุกกี้เซสชันที่จำเป็น (aq_statistics) เพื่อเข้าสู่ระบบและป้องกันคำขอแบบฟอร์มปลอม คุกกี้จำกัดอยู่ในพื้นที่นี้และไม่ใช้เพื่อนับผู้เยี่ยมชม การเข้าสู่ระบบหมดอายุเมื่อไม่ใช้งาน 30 นาที และไม่เกินแปดชั่วโมง การประมวลผลอาศัยมาตรา 6(1)(f) GDPR ส่วนการจัดเก็บรองรับการเข้าถึงแบบป้องกันที่ผู้ใช้ร้องขอโดยชัดแจ้ง (มาตรา 25(2)(2) TDDDG) รหัสผ่านเก็บเฉพาะค่าแฮชสำหรับตรวจสอบ ระบบป้องกันการเข้าสู่ระบบเก็บเพียงจำนวนครั้งที่พยายามโดยรวมในนาทีปัจจุบัน ไม่เก็บที่อยู่ IP

ตัวนับแยกบนเซิร์ฟเวอร์นับคำขอหน้า HTML เต็มโดยอัตโนมัติ เก็บเพียงยอดรวมต่อวันปฏิทินและต่อหน้า ไม่เก็บที่อยู่ IP ตัวระบุผู้เยี่ยมชม รายละเอียดเบราว์เซอร์ หรือเวลาของคำขอแต่ละครั้ง ไม่ใช้โค้ดในเบราว์เซอร์ พิกเซลติดตาม หรือคุกกี้วิเคราะห์ ยอดรวมรายวันนี้เก็บแยกจากข้อมูล STRATO ที่นำเข้าในแดชบอร์ดที่ป้องกัน และลบหลัง 365 วันเมื่อนับหรือเปิดแดชบอร์ดครั้งถัดไป อาจรวมคำขอซ้ำ การเข้าชมของเราเอง และบอต ส่วนหน้าแคชหรือการเปลี่ยนหน้าที่ไม่มีคำขอ HTML อาจไม่ถูกนับ

4. การสอบถามทางอีเมลและโทรศัพท์

เราใช้ข้อมูลติดต่อและเนื้อหาคำถามที่คุณให้มาเพื่อตอบกลับ คำถามเกี่ยวกับสัญญาที่อาจเกิดขึ้นประมวลผลตามมาตรา 6(1)(b) GDPR ส่วนการติดต่ออื่นอาศัยมาตรา 6(1)(f) เพื่อประโยชน์ในการสื่อสารอย่างเหมาะสม การให้ข้อมูลเป็นไปโดยสมัครใจ แต่ข้อมูลไม่เพียงพออาจทำให้เราไม่สามารถตอบได้ การเข้าถึงจำกัดเฉพาะ Stephan Sauer และผู้ให้บริการด้านเทคนิคที่จำเป็น โดยเฉพาะ Google Workspace สำหรับอีเมล ส่วนเว็บไซต์ยังคงโฮสต์กับ STRATO

ข้อความสอบถามจะถูกลบเมื่อดำเนินการเสร็จและไม่จำเป็นต้องเก็บต่อ หน้าที่เก็บรักษาตามกฎหมายหรือความจำเป็นในการยกขึ้นหรือปกป้องสิทธิเรียกร้องอาจทำให้ต้องเก็บเอกสารที่เกี่ยวข้องจนสิ้นสุดระยะเวลาที่ใช้บังคับ

5. แบบฟอร์มติดต่อ

แบบฟอร์มส่งชื่อ ที่อยู่อีเมล หัวข้อ และข้อความของคุณ รวมถึงข้อมูลบริษัทหรือหมายเลขโทรศัพท์ที่กรอกโดยสมัครใจ ผ่านการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์เว็บไซต์ของเรา จากนั้นเซิร์ฟเวอร์จะส่งอีเมลไปยัง mail@aquasphere-phytoscience.de ซึ่งรับไว้ในกล่องจดหมาย Google Workspace ของธุรกิจ Stephan Sauer ดำเนินการคำถามผ่าน Gmail หรือพื้นที่กล่องจดหมายที่ป้องกันของเว็บไซต์นี้ และไม่มีการใช้ AI วิเคราะห์ข้อความ

เราใช้ข้อมูลนี้เพื่อตอบข้อสอบถาม ฐานกฎหมายคือมาตรา 6(1)(b) GDPR สำหรับข้อสอบถามเกี่ยวกับสัญญาที่อาจเกิดขึ้น หรือมาตรา 6(1)(f) สำหรับการติดต่ออื่น ไม่ใช้ข้อมูลติดต่อเพื่อจดหมายข่าวหรือโฆษณา และไม่ส่งต่อให้พันธมิตร ช่องบังคับจำเป็นต่อการดำเนินการ แต่การให้ข้อมูลไม่ใช่หน้าที่ตามกฎหมาย คุณติดต่อทางอีเมลหรือโทรศัพท์ได้เช่นกัน การเก็บรักษาเป็นไปตามเกณฑ์ในหัวข้อการสอบถาม

สำหรับอีเมล เราใช้ Google Workspace ของ Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2 ประเทศไอร์แลนด์ รวมถึงผู้ประมวลผลช่วงที่ Google ใช้ Google ประมวลผลที่อยู่อีเมล เนื้อหาข้อความ ไฟล์แนบ และข้อมูลการใช้งานทางเทคนิคเพื่อให้บริการและรักษาความปลอดภัยตามข้อกำหนดสัญญาและการประมวลผลข้อมูลของ Google Workspace การประมวลผลอาจเกิดขึ้นนอกเขตเศรษฐกิจยุโรปด้วย โดย Google กำหนดให้ใช้ข้อสัญญามาตรฐานและกลไกการโอนข้อมูลอื่นที่ใช้บังคับไว้ในข้อกำหนดการประมวลผลข้อมูล

พื้นที่กล่องจดหมายที่ป้องกันเชื่อมต่อกับ Gmail API ผ่านการอนุญาต OAuth ภายใน รหัสผ่าน Google จะไม่ถูกเปิดเผยต่อเว็บไซต์ โทเค็นสำหรับต่ออายุที่เข้ารหัสและเพิกถอนได้ช่วยให้เข้าถึงต่อเนื่อง โดยเซิร์ฟเวอร์ใช้โทเค็นเข้าถึงอายุสั้น เนื้อหาอีเมลและไฟล์แนบโหลดจาก Google Workspace เมื่อร้องขอและไม่เก็บเพิ่มในฐานข้อมูลเว็บไซต์ ข้อความ HTML แสดงในหน้าตัวอย่างที่แยกออกโดยไม่โหลดรูปภาพภายนอกอัตโนมัติ การส่งและย้ายข้อความไปยังถังขยะทำผ่าน Gmail API

6. เสียงเพลง สื่อ และการตั้งค่า

ภาพ แบบอักษร แอนิเมชัน และเพลงโหลดจากพื้นที่โฮสติ้งของเราเอง ไม่ใช่แพลตฟอร์มสื่อภายนอก คำขอใช้ข้อมูลการเชื่อมต่อแบบเดียวกับการเข้าหน้าเว็บ กดปุ่มปิดเสียงเพื่อหยุดเพลงพื้นหลังเบา ๆ หากเบราว์เซอร์บล็อกการเล่นอัตโนมัติ เพลงจะเริ่มเมื่อกดเปิดเสียงเท่านั้น ไม่ใช้ไมโครโฟนหรือกล้อง

หลังจากคุณใช้ปุ่มเสียงเท่านั้น เราจึงบันทึกตัวเลือกเปิดหรือปิดใน sessionStorage ของแท็บนั้นภายใต้ชื่อ aquasphere-design-sound เพื่อคงค่าระหว่างเปลี่ยนหน้า ไม่มีการเก็บหรือส่งตัวระบุผู้เยี่ยมชมไปยังเซิร์ฟเวอร์ ข้อมูลอยู่ตลอดเซสชันของแท็บและล้างได้ผ่านการตั้งค่าเบราว์เซอร์ มีจุดประสงค์เพียงเพื่อควบคุมเสียงตามที่คุณร้องขอ (มาตรา 25(2)(2) TDDDG) เว็บไซต์ไม่ใช้พื้นที่จัดเก็บเพิ่มเติมเพื่อการวิเคราะห์หรือการตลาด

ระบบเว็บไซต์อาจใช้พื้นที่จัดเก็บเซสชันชั่วคราวเพื่อป้องกันการโหลดหน้าซ้ำเป็นวงวน การจัดการข้อผิดพลาดนี้ช่วยให้การนำทางเชื่อถือได้ ไม่มีตัวระบุผู้เยี่ยมชม และไม่ใช้เพื่อวิเคราะห์หรือโฆษณา

7. ลิงก์ภายนอกและการโอนข้อมูล

แหล่งอ้างอิงเป็นลิงก์ปกติ จะมีการร้องขอไปยังปลายทางเมื่อคุณเปิดลิงก์เท่านั้น และใช้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ฟังก์ชันเว็บไซต์ของเราไม่ฝังบริการวิเคราะห์ แผนที่ แพลตฟอร์มวิดีโอ หรือโฆษณาภายนอก และไม่ได้กำหนดให้มีการโอนข้อมูลไปยังผู้รับนอกเขตเศรษฐกิจยุโรป

8. สิทธิของคุณ

ภายใต้เงื่อนไขตามกฎหมาย คุณอาจขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล และโอนย้ายข้อมูลได้ (มาตรา 15–20 GDPR) หากการประมวลผลอาศัยความยินยอม คุณถอนความยินยอมสำหรับอนาคตได้โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า เราไม่มีการตัดสินใจอัตโนมัติรวมถึงการทำโปรไฟล์ตามความหมายของมาตรา 22 GDPR

9. สิทธิคัดค้าน

คุณคัดค้านการประมวลผลตามมาตรา 6(1)(f) GDPR ได้ทุกเมื่อด้วยเหตุผลเกี่ยวกับสถานการณ์เฉพาะของคุณ (มาตรา 21 GDPR) กรุณาใช้ข้อมูลติดต่อข้างต้น

10. สิทธิร้องเรียน

คุณร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้ โดยเฉพาะในพื้นที่ที่อาศัยหรือทำงานตามปกติ หรือที่เชื่อว่าเกิดการละเมิด (มาตรา 77 GDPR) สำนักงานกำกับดูแลการคุ้มครองข้อมูลแห่งรัฐบาวาเรีย (BayLDA) กำกับผู้ควบคุมข้อมูลภาคเอกชนในบาวาเรีย