นโยบายความเป็นส่วนตัว
ข้อมูลเกี่ยวกับวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ
Deutschkurse Kreuzlingen GmbH
วันที่ปรับปรุงล่าสุด: 26.11.2025
1. ผู้รับผิดชอบ
Deutschkurse Kreuzlingen GmbH
8280 Kreuzlingen สวิตเซอร์แลนด์
อีเมล:
datenschutz@deutschkurse-kreuzlingen.ch
นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคล เมื่อคุณเยี่ยมชมเว็บไซต์ของเราหรือใช้บริการของเรา
2. กฎหมายที่ใช้บังคับ
เราประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลของสวิตเซอร์แลนด์ (revDSG)
สำหรับการประมวลผลบางประเภทที่เกี่ยวข้องกับผู้ให้บริการที่อยู่ภายใต้ GDPR ของสหภาพยุโรป (เช่น Google, Meta, WhatsApp) เราอาศัยพื้นฐานทางกฎหมายเพิ่มเติมดังนี้:
- ความยินยอม (มาตรา 6(1)(a) GDPR)
- การปฏิบัติตามสัญญาและมาตรการก่อนสัญญา (มาตรา 6(1)(b) GDPR)
- ผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR)
3. ข้อมูลที่เราเก็บรวบรวม
3.1 ข้อมูลที่คุณส่งให้เราโดยตรง
เมื่อคุณติดต่อเรา ลงทะเบียนคอร์ส หรือขอข้อมูล เราอาจเก็บรวบรวมโดยเฉพาะ:
- ชื่อและนามสกุล
- ที่อยู่
- หมายเลขโทรศัพท์
- ที่อยู่อีเมล
- ข้อมูลเกี่ยวกับคอร์ส/ระดับที่ต้องการ
- ข้อความส่วนตัว
- ข้อมูลใบแจ้งหนี้และการชำระเงิน (หากจำเป็น)
ข้อมูลจะถูกส่งถึงเราผ่านแบบฟอร์มเว็บทางอีเมล แบบฟอร์มมีการเข้ารหัส (HTTPS) อย่างไรก็ตาม อีเมลโดยทั่วไปอาจมีความเสี่ยงด้านความปลอดภัย
สำหรับเรื่องที่ละเอียดอ่อนเป็นพิเศษ เราขอแนะนำให้ติดต่อทางไปรษณีย์
3.2 ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อเยี่ยมชมเว็บไซต์ของเรา ผู้ให้บริการโฮสติ้ง metanet.ch (สวิตเซอร์แลนด์) จะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ รวมถึง:
- ที่อยู่ IP
- ประเภทและเวอร์ชันของเบราว์เซอร์
- หน้าที่เข้าชม
- วันที่และเวลาที่เข้าถึง
- หน้าที่อ้างอิง (Referrer)
- บันทึกทางเทคนิค
ข้อมูลเหล่านี้จำเป็นสำหรับการทำงานที่มั่นคงและปลอดภัยของเว็บไซต์
4. วัตถุประสงค์ในการประมวลผลข้อมูล
เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การดำเนินการลงทะเบียนคอร์ส
- การจัดหลักสูตรภาษา
- การสื่อสารและตอบคำถาม
- การออกใบแจ้งหนี้และการชำระเงิน
- การดูแลลูกค้า
- การปรับปรุงบริการเว็บไซต์ของเรา
- การรักษาความปลอดภัยด้านไอทีและระบบ
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะเมื่อจำเป็นเพื่อการปฏิบัติตามสัญญา ด้วยเหตุผลทางเทคนิค หรือตามความยินยอมของคุณ
5.1 โฮสติ้ง (metanet.ch)
เว็บไซต์ของเราโฮสต์กับ metanet.ch ในสวิตเซอร์แลนด์ ข้อมูลทางเทคนิค (เช่น ที่อยู่ IP บันทึก) จะถูกประมวลผลที่นั่น
5.2 การชำระเงิน
เรามีวิธีการชำระเงินดังนี้:
- ใบแจ้งหนี้/โอนเงินธนาคาร
- TWINT
สำหรับ TWINT ข้อมูลการชำระเงินจะถูกประมวลผลโดย TWINT หรือธนาคารที่เกี่ยวข้อง เราไม่เก็บข้อมูลการชำระเงินที่สมบูรณ์เอง
5.3 การสื่อสารผ่าน WhatsApp Business
หากคุณติดต่อเราผ่าน WhatsApp Business นโยบายความเป็นส่วนตัวของ WhatsApp/Meta จะมีผลบังคับใช้เพิ่มเติม
หมายเหตุ: WhatsApp อาจถ่ายโอนข้อมูลไปยังสหรัฐอเมริกา การถ่ายโอนดำเนินการตามมาตราแบบสัญญามาตรฐานของคณะกรรมาธิการ EU (SCC)
เราขอแนะนำไม่ส่งข้อมูลที่เป็นความลับผ่าน WhatsApp
5.4 โซเชียลมีเดีย (Instagram, Facebook, TikTok)
เรามีบัญชีโซเชียลมีเดียที่:
- TikTok
เมื่อมีปฏิสัมพันธ์บนแพลตฟอร์มเหล่านี้ บริการ Meta จะประมวลผลข้อมูลบางส่วนในสหรัฐอเมริกา โดยอิงตามมาตราแบบสัญญามาตรฐาน (SCC) สำหรับการประมวลผลข้อมูลโดย Meta นโยบายความเป็นส่วนตัวของพวกเขาเองจะมีผลบังคับใช้
5.5 Google Analytics
เราใช้ Google Analytics (GA4) เพื่อวิเคราะห์การใช้งานเว็บไซต์ สามารถประมวลผลข้อมูลรวมถึง:
- ที่อยู่ IP (ย่อ/ทำให้ไม่ระบุตัวตน)
- พฤติกรรมการใช้งาน
- ข้อมูลอุปกรณ์
- เส้นทางการคลิก
- ระยะเวลาที่อยู่บนไซต์
การทำให้ที่อยู่ IP ไม่ระบุตัวตนเปิดใช้งานอยู่ ("IP masking")
Google ประมวลผลข้อมูลบางส่วนในสหรัฐอเมริกา การถ่ายโอนดำเนินการตามมาตราแบบสัญญามาตรฐาน (SCC)
Google Analytics จะเปิดใช้งานหลังจากคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้ของเราเท่านั้น คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาในการตั้งค่าคุกกี้
6. การถ่ายโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย (เช่น Google, Meta, WhatsApp) มีสำนักงานหรือประมวลผลข้อมูล ในประเทศที่ไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอ โดยเฉพาะในสหรัฐอเมริกา
เราตรวจสอบให้แน่ใจว่าระดับการคุ้มครองที่เพียงพอได้รับการรับรองผ่าน:
- มาตราแบบสัญญามาตรฐานของคณะกรรมาธิการ EU (SCC)
- มาตรการทางเทคนิคและองค์กรเพิ่มเติม
7. ระยะเวลาการจัดเก็บ
เราเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้อง หรือที่กฎหมายบังคับให้เราทำ
ระยะเวลาการจัดเก็บทั่วไป:
- ข้อมูลคอร์สและใบแจ้งหนี้: 10 ปี
- คำถามทั่วไป: 6–12 เดือน
- บันทึกเซิร์ฟเวอร์ (metanet): 7–30 วัน
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล โดยเฉพาะ:
- การส่งผ่านที่เข้ารหัส (HTTPS)
- โครงสร้างพื้นฐานเซิร์ฟเวอร์ที่ได้รับการปกป้อง (metanet)
- ข้อจำกัดการเข้าถึง
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
9. สิทธิของคุณ
ตาม revDSG คุณมีสิทธิ์ดังต่อไปนี้:
- สอบถามข้อมูลที่เราประมวลผลเกี่ยวกับคุณ
- แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูล เมื่อไม่มีข้อผูกพันทางกฎหมายขัดขวาง
- จำกัดการประมวลผล
- รับหรือโอนข้อมูลของคุณ เมื่อเทคนิคเอื้ออำนวย
เพื่อใช้สิทธิ์ของคุณ กรุณาติดต่อเราทางอีเมล
ไม่มีข้อผูกพันในการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตาม revDSG
10. คุกกี้
เว็บไซต์ของเราใช้คุกกี้เพื่อ:
- ให้ฟังก์ชันพื้นฐาน
- เปิดใช้งาน Google Analytics (เฉพาะหลังได้รับความยินยอม)
- รักษาความมั่นคงทางเทคนิค
ประเภทคุกกี้:
- คุกกี้ที่จำเป็นทางเทคนิค (ตั้งค่าอัตโนมัติ)
- คุกกี้วิเคราะห์ (Google Analytics เฉพาะเมื่อได้รับความยินยอม)
คุณสามารถบล็อกหรือลบคุกกี้ได้ตลอดเวลาในเบราว์เซอร์ของคุณ
11. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์ของเรามีลิงก์ไปยังแพลตฟอร์มภายนอก (เช่น Instagram, Facebook) เราไม่รับผิดชอบต่อเนื้อหาและแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราสามารถปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เวอร์ชันล่าสุดที่เผยแพร่บนเว็บไซต์ของเราจะมีผลบังคับใช้