Privacy Policy — PARDDISE
วันที่มีผลบังคับใช้: [ระบุวันที่ประกาศใช้จริง]
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อบุคคลหรือนิติบุคคลที่รับผิดชอบ]
ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางติดต่อที่ใช้งานจริง]
เวลาเข้าเว็บไซต์ เราอาจไม่ได้คิดถึงเรื่องข้อมูลส่วนตัวมากนัก โดยเฉพาะเมื่อเข้ามาเพียงเพื่ออ่านบทความหรือค้นหารายละเอียดบางอย่าง แต่เบื้องหลังการใช้งานเว็บไซต์อาจมีข้อมูลหลายประเภทเข้ามาเกี่ยวข้อง ตั้งแต่ข้อมูลทางเทคนิคของอุปกรณ์ไปจนถึงข้อมูลที่ผู้ใช้งานเลือกส่งผ่านแบบฟอร์ม
นโยบายความเป็นส่วนตัวของ PARDDISE จึงจัดทำเป็นกรอบสำหรับอธิบายว่าข้อมูลส่วนบุคคลประเภทใดอาจเกี่ยวข้องกับการดำเนินงาน เว็บไซต์มีหน้าที่แจ้งเรื่องใดบ้าง และเจ้าของข้อมูลสามารถใช้สิทธิตามกฎหมายได้อย่างไร
เนื้อหาในหน้านี้ควรอ่านควบคู่กับ ข้อตกลงและเงื่อนไข ซึ่งกล่าวถึงขอบเขตการใช้งานเว็บไซต์ ส่วนเอกสารฉบับนี้จะให้ความสำคัญกับการเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลโดยเฉพาะ
ข้อมูลส่วนบุคคลไม่ได้จำกัดอยู่เพียงชื่อและนามสกุล แต่หมายถึงข้อมูลที่สามารถใช้ระบุตัวบุคคลธรรมดาได้โดยตรงหรือโดยอ้อมตามกฎหมายที่เกี่ยวข้อง
ตัวอย่างเช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลอื่นที่เมื่อพิจารณาร่วมกันแล้วสามารถเชื่อมโยงกลับไปยังบุคคลใดบุคคลหนึ่งได้
ข้อมูลบางประเภทอาจดูไม่เกี่ยวข้องกับตัวตนในตอนแรก เช่น หมายเลขประจำอุปกรณ์หรือข้อมูลการใช้งานเว็บไซต์ แต่ในบางสถานการณ์ ข้อมูลเหล่านี้อาจกลายเป็นข้อมูลส่วนบุคคลเมื่อสามารถเชื่อมโยงถึงผู้ใช้งานได้
การพิจารณาว่าข้อมูลใดเป็นข้อมูลส่วนบุคคลจึงต้องดูบริบทและวิธีประมวลผล ไม่ใช่ตัดสินจากชื่อประเภทข้อมูลเพียงอย่างเดียว
ข้อมูลที่เว็บไซต์เก็บจริงต้องขึ้นอยู่กับระบบและบริการที่เปิดใช้งาน โดยสามารถแบ่งประเภทสำหรับการตรวจสอบได้ดังนี้
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบสมาชิก อาจเกี่ยวข้องกับข้อมูลอย่างชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ หรือข้อความที่ผู้ใช้งานส่งมา
การเก็บข้อมูลแต่ละรายการควรมีวัตถุประสงค์ชัดเจน และจำกัดเฉพาะข้อมูลที่จำเป็นต่อการดำเนินงาน
ไม่ควรร้องขอข้อมูลที่ละเอียดอ่อนหรือข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์โดยไม่มีเหตุอันชอบด้วยกฎหมาย
เมื่อมีการเชื่อมต่อกับเว็บไซต์ ระบบอาจประมวลผลข้อมูลทางเทคนิคบางประเภท เช่น
หมายเลข IP Address
ประเภทของเบราว์เซอร์และอุปกรณ์
วันที่และเวลาที่เข้าถึงเว็บไซต์
หน้าเว็บไซต์ที่มีการเรียกใช้งาน
ข้อมูลเกี่ยวกับข้อผิดพลาดของระบบ
ข้อมูลเหล่านี้อาจเกี่ยวข้องกับการส่งหน้าเว็บ การตรวจสอบความปลอดภัย หรือการวิเคราะห์การทำงานของระบบ
อย่างไรก็ตาม PARDDISE ต้องตรวจสอบให้ตรงกับระบบที่ใช้งานจริงว่าเก็บข้อมูลใดไว้บ้าง และเก็บด้วยวัตถุประสงค์อะไร
หากมีการเปิดใช้ระบบบัญชีหรือบริการที่เกี่ยวข้องกับธุรกรรม อาจจำเป็นต้องประมวลผลข้อมูลเพิ่มเติมตามประเภทบริการและกฎหมายที่ใช้บังคับ
รายละเอียดดังกล่าวต้องระบุให้ชัดเจนก่อนเก็บข้อมูล ไม่ควรถือว่าการมีหน้าบริการประเภทหนึ่งหมายความว่าเว็บไซต์เก็บข้อมูลทุกประเภทที่อาจเกี่ยวข้องโดยอัตโนมัติ
การเก็บข้อมูลควรเริ่มจากคำถามว่า “ข้อมูลนี้จำเป็นต่อการทำอะไร?”
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ออนไลน์ ได้แก่ การให้บริการตามที่ผู้ใช้ร้องขอ การตอบคำถาม การรักษาความปลอดภัย และการปฏิบัติตามหน้าที่ทางกฎหมาย
วัตถุประสงค์แต่ละประเภทต้องมีฐานทางกฎหมายที่เหมาะสม ไม่ใช่ใช้ความยินยอมเป็นคำตอบสำหรับการประมวลผลข้อมูลทุกกรณี
ตัวอย่างเช่น การตอบข้อความที่ผู้ใช้ส่งผ่านแบบฟอร์มอาจเกี่ยวข้องกับการดำเนินการตามคำขอ ขณะที่การส่งข่าวประชาสัมพันธ์อาจต้องพิจารณาข้อกำหนดเกี่ยวกับความยินยอมและการตลาดโดยเฉพาะ
หากมีการนำข้อมูลมาใช้เพื่อวัตถุประสงค์ใหม่ที่แตกต่างจากที่เคยแจ้งไว้ ต้องตรวจสอบว่ามีฐานทางกฎหมายรองรับ และต้องแจ้งหรือขอความยินยอมเพิ่มเติมหรือไม่
สำหรับผู้ที่ต้องการเข้าใจประเภทเนื้อหาที่เว็บไซต์จัดแสดง สามารถดูภาพรวมจาก หน้าหลัก PARDDISE โดยไม่ควรสรุปจากการมีหมวดหมู่ดังกล่าวว่าเว็บไซต์จำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมเสมอไป
หลายคนคุ้นเคยกับปุ่มยอมรับที่ปรากฏบนเว็บไซต์ แต่การให้ความยินยอมมีความหมายมากกว่าการกดปุ่มเพียงครั้งเดียว
เมื่อกฎหมายกำหนดให้ใช้ความยินยอม ผู้ใช้งานควรได้รับข้อมูลที่เพียงพอเกี่ยวกับวัตถุประสงค์ และสามารถตัดสินใจได้อย่างอิสระ
การขอความยินยอมควรใช้ภาษาที่ชัดเจน ไม่รวมหลายวัตถุประสงค์เข้าด้วยกันจนผู้ใช้ไม่เข้าใจว่ากำลังยอมรับเรื่องใด
นอกจากนี้ การเพิกถอนความยินยอมควรสามารถทำได้ตามหลักเกณฑ์ของกฎหมาย โดยการเพิกถอนอาจไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบด้วยกฎหมายไปแล้ว
อย่างไรก็ตาม การประมวลผลบางประเภทอาจอาศัยฐานทางกฎหมายอื่น เช่น ความจำเป็นตามสัญญาหรือหน้าที่ตามกฎหมาย จึงต้องแยกพิจารณาเป็นกรณีไป
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อช่วยให้ระบบจดจำข้อมูลบางอย่างระหว่างการใช้งาน
คุกกี้มีได้หลายวัตถุประสงค์ และแต่ละประเภทอาจมีความจำเป็นแตกต่างกัน
คุกกี้ที่จำเป็นต่อการทำงาน อาจใช้ช่วยให้เว็บไซต์หรือระบบที่ผู้ใช้ร้องขอทำงานได้
คุกกี้วิเคราะห์การใช้งาน อาจเกี่ยวข้องกับการวัดจำนวนผู้เข้าชมและรูปแบบการใช้งาน
คุกกี้การตลาด อาจใช้ติดตามความสนใจหรือสนับสนุนการนำเสนอเนื้อหาโฆษณา
PARDDISE ต้องระบุรายการคุกกี้ที่ใช้งานจริง วัตถุประสงค์ ผู้ให้บริการที่เกี่ยวข้อง และระยะเวลาการจัดเก็บ
หากมีคุกกี้ที่ต้องได้รับความยินยอมตามกฎหมาย เว็บไซต์ควรจัดให้มีระบบขอและจัดการความยินยอมที่เหมาะสม
ผู้ใช้สามารถตรวจสอบและจัดการคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ได้ แต่อาจมีผลต่อการทำงานของฟังก์ชันบางส่วน
เว็บไซต์บางแห่งจำเป็นต้องใช้ผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบส่งอีเมล หรือผู้ให้บริการด้านความปลอดภัย
ในกรณีดังกล่าว อาจมีการเปิดเผยหรือให้ผู้ให้บริการประมวลผลข้อมูลตามขอบเขตที่จำเป็นและชอบด้วยกฎหมาย
ผู้ดำเนินงานควรตรวจสอบบทบาทของแต่ละฝ่ายว่าเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล และจัดให้มีข้อตกลงหรือมาตรการที่เหมาะสมตามกฎหมาย
ข้อมูลส่วนบุคคลไม่ควรถูกเปิดเผยแก่บุคคลอื่นเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ
หากมีการเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจหรือหน้าที่ตามกฎหมาย ก็ต้องดำเนินการภายในขอบเขตที่กฎหมายกำหนด
ข้อมูลที่ต้องยืนยันก่อนเผยแพร่: ประเภทผู้รับข้อมูล ผู้ให้บริการภายนอก และวัตถุประสงค์ของการเปิดเผยที่เกิดขึ้นจริง
ข้อมูลส่วนบุคคลไม่ควรถูกจัดเก็บไว้อย่างไม่มีกำหนดโดยไม่มีเหตุผลรองรับ
ระยะเวลาเก็บรักษาควรสอดคล้องกับวัตถุประสงค์ในการเก็บข้อมูล หน้าที่ตามกฎหมาย และความจำเป็นในการดำเนินงาน
ตัวอย่างเช่น ข้อมูลที่ใช้สำหรับตอบคำถามอาจมีระยะเวลาจัดเก็บต่างจากข้อมูลที่กฎหมายกำหนดให้ต้องเก็บเป็นหลักฐาน
เมื่อหมดความจำเป็นและไม่มีเหตุให้เก็บต่อ ผู้ดำเนินงานควรลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขที่กฎหมายกำหนด
PARDDISE ควรกำหนดระยะเวลาหรือหลักเกณฑ์การเก็บรักษาให้ชัดเจนสำหรับข้อมูลแต่ละประเภท
ไม่ควรระบุว่าข้อมูลทั้งหมดถูกลบทันทีหลังใช้งาน หากในทางปฏิบัติยังต้องจัดเก็บต่อด้วยเหตุผลที่ชอบด้วยกฎหมาย
ความปลอดภัยของข้อมูลส่วนบุคคลไม่ได้เกิดจากการมีรหัสผ่านเพียงอย่างเดียว แต่เกี่ยวข้องกับวิธีบริหารจัดการข้อมูลทั้งระบบ
มาตรการที่อาจจำเป็นตามระดับความเสี่ยง ได้แก่ การควบคุมสิทธิการเข้าถึง การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การจัดการข้อมูลสำรอง และการติดตามเหตุการณ์ผิดปกติ
ผู้ดำเนินงานควรเลือกมาตรการที่เหมาะสมกับประเภทข้อมูล ลักษณะระบบ และความเสี่ยงที่เกี่ยวข้อง
สำหรับผู้ใช้งาน การตั้งรหัสผ่านที่คาดเดายาก ไม่เปิดเผยรหัสยืนยัน และตรวจสอบที่มาของข้อความที่ร้องขอข้อมูล เป็นพฤติกรรมที่ช่วยลดความเสี่ยงได้
หากมีระบบสมาชิก ผู้ใช้ควรศึกษาข้อกำหนดด้านบัญชีเพิ่มเติมจาก ข้อตกลงและเงื่อนไขการใช้งาน
เว็บไซต์ไม่ควรกล่าวอ้างว่าระบบปลอดภัยสมบูรณ์แบบหรือไม่มีทางเกิดข้อมูลรั่วไหล เพราะไม่มีระบบใดที่ปราศจากความเสี่ยงได้อย่างแน่นอน
เหตุละเมิดข้อมูลส่วนบุคคลอาจเกิดจากหลายสาเหตุ เช่น การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การเปิดเผยข้อมูลผิดผู้รับ หรือการสูญหายของข้อมูล
เมื่อเกิดเหตุ ผู้ควบคุมข้อมูลต้องประเมินลักษณะเหตุการณ์ ความเสี่ยง และหน้าที่ในการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามกฎหมายที่เกี่ยวข้อง
ในกรณีที่กฎหมายไทยใช้บังคับ อาจมีข้อกำหนดเรื่องการแจ้งเหตุภายในระยะเวลาที่กำหนดเมื่อเข้าเงื่อนไขตามกฎหมาย
จึงควรมีขั้นตอนรับแจ้ง ตรวจสอบ ควบคุมผลกระทบ และบันทึกเหตุการณ์ที่เหมาะสม
หากจำเป็นต้องแจ้งผู้ได้รับผลกระทบ ข้อมูลที่สื่อสารควรช่วยให้เข้าใจเหตุการณ์และแนวทางลดความเสี่ยง โดยไม่ปกปิดรายละเอียดสำคัญที่กฎหมายกำหนดให้เปิดเผย
การที่เว็บไซต์เก็บข้อมูลไม่ได้หมายความว่าเจ้าของข้อมูลหมดสิทธิในการตรวจสอบหรือจัดการข้อมูลของตน
ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมายที่เกี่ยวข้อง เจ้าของข้อมูลอาจมีสิทธิดังต่อไปนี้
เจ้าของข้อมูลอาจขอตรวจสอบข้อมูลส่วนบุคคลของตนที่ผู้ควบคุมข้อมูลเก็บรักษาอยู่ รวมถึงขอรับสำเนาตามเงื่อนไขของกฎหมาย
หากพบว่าข้อมูลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ เจ้าของข้อมูลอาจขอให้แก้ไขตามหลักเกณฑ์ที่เกี่ยวข้อง
ในบางกรณี เจ้าของข้อมูลสามารถขอให้ลบหรือทำลายข้อมูลได้ แต่สิทธิดังกล่าวอาจมีข้อยกเว้น เช่น การเก็บข้อมูลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย
เจ้าของข้อมูลอาจคัดค้านการประมวลผลบางประเภทตามเงื่อนไขที่กฎหมายกำหนด รวมถึงการใช้ข้อมูลเพื่อการตลาดทางตรง
ในบางสถานการณ์ อาจขอให้หยุดหรือจำกัดการประมวลผลข้อมูลชั่วคราวได้
เมื่อเข้าเงื่อนไขตามกฎหมาย เจ้าของข้อมูลอาจมีสิทธิขอรับข้อมูลในรูปแบบที่กำหนดหรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
ในกรณีที่การประมวลผลอาศัยความยินยอม เจ้าของข้อมูลมีสิทธิเพิกถอนตามหลักเกณฑ์ของกฎหมาย
การใช้สิทธิแต่ละประเภทอาจมีขั้นตอนและข้อยกเว้นต่างกัน จึงควรตรวจสอบกับผู้ควบคุมข้อมูลและกฎหมายที่ใช้บังคับโดยตรง
ผู้ดำเนินงานควรจัดให้มีช่องทางสำหรับรับคำร้องขอใช้สิทธิอย่างชัดเจน
กระบวนการดังกล่าวควรระบุว่าผู้ร้องต้องให้ข้อมูลใดเพื่อยืนยันตัวตน มีขั้นตอนตรวจสอบอย่างไร และจะได้รับคำตอบภายในระยะเวลาใดตามกฎหมาย
การยืนยันตัวตนควรใช้ข้อมูลเท่าที่จำเป็น ไม่ขอเอกสารหรือข้อมูลละเอียดอ่อนเกินความจำเป็น
หากไม่สามารถดำเนินการตามคำขอได้ ผู้ควบคุมข้อมูลควรแจ้งเหตุผลภายในขอบเขตที่กฎหมายกำหนด
ช่องทางใช้สิทธิ: [ระบุอีเมลหรือแบบฟอร์มจริง]
ผู้รับผิดชอบ: [ระบุหน่วยงานหรือเจ้าหน้าที่ที่รับเรื่อง]
ระยะเวลาดำเนินการ: [กำหนดให้สอดคล้องกับกฎหมายที่ใช้บังคับ]
หากเจ้าของข้อมูลเห็นว่ามีการประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย อาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามหลักเกณฑ์ของกฎหมาย
การประมวลผลข้อมูลของผู้เยาว์อาจมีข้อกำหนดเพิ่มเติมเกี่ยวกับความสามารถในการให้ความยินยอมและบทบาทของผู้ใช้อำนาจปกครองตามกฎหมาย
เว็บไซต์จึงต้องตรวจสอบอายุและคุณสมบัติของผู้ใช้งานตามประเภทบริการที่เปิดให้ใช้งานจริง
สำหรับกิจกรรมที่เกี่ยวข้องกับการพนัน จะต้องคำนึงถึงข้อห้ามและข้อจำกัดด้านอายุในเขตอำนาจที่เกี่ยวข้องอย่างเคร่งครัด
ไม่ควรนำข้อมูลของผู้เยาว์ไปใช้เพื่อกิจกรรมการตลาดที่ไม่ชอบด้วยกฎหมายหรือเพื่อส่งเสริมการเข้าร่วมกิจกรรมที่มีข้อจำกัดด้านอายุ
ผู้เข้าชมสามารถศึกษาเรื่องการตระหนักถึงความเสี่ยงได้จากหน้า การเล่นพนันอย่างมีความรับผิดชอบ
การปกป้องผู้เยาว์ควรครอบคลุมทั้งการเข้าถึงบริการและวิธีจัดการข้อมูลส่วนบุคคล
บริการออนไลน์อาจเกี่ยวข้องกับผู้ให้บริการเทคโนโลยีที่ตั้งอยู่ในต่างประเทศ เช่น ระบบโฮสติ้งหรือระบบประมวลผลข้อมูล
หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ผู้ดำเนินงานต้องตรวจสอบข้อกำหนดเกี่ยวกับการโอนข้อมูลและมาตรการคุ้มครองที่กฎหมายกำหนด
ไม่ควรสรุปว่าข้อมูลถูกจัดเก็บอยู่ภายในประเทศทั้งหมด หากยังไม่ได้ตรวจสอบตำแหน่งการจัดเก็บและกระบวนการของผู้ให้บริการภายนอก
รายละเอียดที่ต้องยืนยัน: ประเทศหรือพื้นที่ที่เกี่ยวข้อง ประเภทผู้รับข้อมูล วัตถุประสงค์ในการโอน และมาตรการคุ้มครองตามที่กฎหมายกำหนด
ภายใน PARDDISE อาจมีลิงก์เชื่อมไปยังแหล่งข้อมูลภายนอกเพื่อประกอบบทความหรือช่วยให้ผู้อ่านตรวจสอบรายละเอียดเพิ่มเติม
เมื่อผู้ใช้งานออกจาก PARDDISE ไปยังเว็บไซต์ของบุคคลอื่น การประมวลผลข้อมูลของเว็บไซต์ปลายทางอาจอยู่ภายใต้นโยบายและผู้ควบคุมข้อมูลที่แตกต่างกัน
ผู้เข้าชมจึงควรศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางด้วย โดยเฉพาะก่อนสมัครบัญชี กรอกแบบฟอร์ม หรือส่งข้อมูลส่วนบุคคล
การเชื่อมโยงไปยังเว็บไซต์อื่นไม่ได้หมายความว่า PARDDISE ควบคุมวิธีจัดการข้อมูลของเว็บไซต์เหล่านั้นได้ทั้งหมด
เมื่อเว็บไซต์ปรับปรุงระบบ เพิ่มบริการ หรือมีข้อกำหนดทางกฎหมายใหม่ อาจจำเป็นต้องแก้ไขนโยบายความเป็นส่วนตัว
การปรับปรุงควรสะท้อนการเปลี่ยนแปลงที่เกิดขึ้นจริง และไม่ทำให้ผู้ใช้งานเข้าใจผิดเกี่ยวกับวัตถุประสงค์หรือขอบเขตการประมวลผลข้อมูล
หากการเปลี่ยนแปลงมีสาระสำคัญ ผู้ดำเนินงานควรแจ้งให้เจ้าของข้อมูลทราบตามวิธีที่เหมาะสมและตามที่กฎหมายกำหนด
เอกสารฉบับใหม่ควรระบุวันที่มีผลบังคับใช้ให้ชัดเจน และไม่ถือว่าการเปลี่ยนแปลงนโยบายสามารถทดแทนการขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนดให้ต้องขอได้
ผู้เข้าชมควรตรวจสอบเอกสารฉบับปัจจุบันเมื่อมีการเปลี่ยนแปลงบริการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือประสงค์ใช้สิทธิตามกฎหมาย ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่เว็บไซต์ประกาศอย่างเป็นทางการ
ข้อมูลสำหรับติดต่อควรมีความชัดเจนและสามารถใช้งานได้จริง
ชื่อผู้ควบคุมข้อมูล: [ระบุชื่อจริงของผู้รับผิดชอบ]
อีเมลติดต่อ: [ระบุอีเมล]
ที่อยู่สำหรับติดต่อ: [ระบุเมื่อได้รับการยืนยัน]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากกฎหมายกำหนดให้ต้องมี): [ระบุข้อมูลจริง]
ช่องทางยื่นคำร้อง: [ระบุแบบฟอร์มหรือช่องทางที่ใช้งานจริง]
ผู้เข้าชมที่ต้องการศึกษาข้อมูลพื้นฐานเกี่ยวกับเว็บไซต์ สามารถอ่านรายละเอียดเพิ่มเติมได้จากหน้า เกี่ยวกับ PARDDISE
การดูแลข้อมูลส่วนบุคคลไม่ควรจบลงที่การมีนโยบายเผยแพร่บนเว็บไซต์เท่านั้น แต่ต้องเชื่อมโยงกับวิธีดำเนินงานจริง ตั้งแต่การแจ้งวัตถุประสงค์ การเลือกเก็บข้อมูลที่จำเป็น ไปจนถึงการรับคำร้องจากเจ้าของข้อมูล
ผู้เข้าชมควรได้รับข้อมูลที่ช่วยให้ทราบว่าตนเองกำลังส่งข้อมูลอะไรให้เว็บไซต์ ใช้เพื่อเรื่องใด และมีทางเลือกหรือสิทธิอย่างไร
สำหรับ PARDDISE การจัดทำนโยบายให้มีประโยชน์จึงต้องอาศัยทั้งข้อความที่เข้าใจง่ายและข้อมูลเกี่ยวกับการประมวลผลที่ตรวจสอบได้
ความไว้วางใจด้านข้อมูลส่วนบุคคลไม่ได้เกิดจากคำรับรองเพียงประโยคเดียว แต่เกิดจากการเปิดเผยข้อมูลอย่างตรงไปตรงมาและการปฏิบัติตามสิ่งที่แจ้งไว้จริง
การเข้าชมเว็บไซต์อาจทำให้เกิดการประมวลผลข้อมูลทางเทคนิคบางประเภทได้ ขึ้นอยู่กับระบบที่ใช้งานจริง โดยเว็บไซต์ต้องมีฐานทางกฎหมายและแจ้งข้อมูลตามข้อกำหนดที่เกี่ยวข้อง
เจ้าของข้อมูลอาจมีสิทธิขอลบหรือทำลายข้อมูลตามเงื่อนไขของกฎหมาย แต่บางกรณีผู้ควบคุมข้อมูลอาจจำเป็นต้องเก็บข้อมูลต่อเพื่อปฏิบัติตามหน้าที่ทางกฎหมายหรือเหตุอื่นที่กฎหมายอนุญาต
ขึ้นอยู่กับประเภทคุกกี้และระบบของเว็บไซต์ คุกกี้ที่ไม่จำเป็นและต้องได้รับความยินยอมควรมีทางเลือกตามกฎหมาย ส่วนการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟังก์ชันที่เกี่ยวข้อง
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายรองรับ รวมถึงดำเนินการตามข้อกำหนดด้านความปลอดภัยและการคุ้มครองข้อมูลที่เกี่ยวข้อง ไม่ควรเปิดเผยข้อมูลโดยไม่มีเหตุอันชอบด้วยกฎหมาย
ควรยื่นคำร้องผ่านช่องทางใช้สิทธิของผู้ควบคุมข้อมูล โดยอาจต้องยืนยันตัวตนตามความจำเป็น จากนั้นผู้ควบคุมข้อมูลต้องพิจารณาคำร้องตามหลักเกณฑ์และระยะเวลาที่กฎหมายกำหนด
เจ้าของข้อมูลอาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามกฎหมาย โดยควรเก็บข้อมูลและหลักฐานที่จำเป็นไว้ประกอบการร้องเรียน และสามารถติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจงก่อนได้