นโยบายความเป็นส่วนตัว

1. บทนำ

AssetNode ดำเนินการโดย Elixio UG (haftungsbeschränkt) ("เรา", "พวกเรา" หรือ "ของเรา") ซึ่งเป็นบริษัทที่จดทะเบียนในเมืองบอนน์ ประเทศเยอรมนี เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้แพลตฟอร์มจัดการสินทรัพย์ไอทีของเรา

นโยบายนี้ใช้กับผู้ใช้ AssetNode ทุกคน รวมถึงผู้ดูแลระบบ ผู้จัดการ และพนักงานขององค์กรที่ใช้แพลตฟอร์มของเรา

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลของคุณคือ:

3. ข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลบัญชี

เมื่อคุณสร้างบัญชี เราเก็บรวบรวมชื่อ ที่อยู่อีเมล ชื่อองค์กร และบทบาทของคุณภายในองค์กร

3.2 ข้อมูลสินทรัพย์

แพลตฟอร์มของเราประมวลผลข้อมูลเกี่ยวกับสินทรัพย์ฮาร์ดแวร์ รวมถึงหมายเลขซีเรียล รุ่นอุปกรณ์ ผู้ผลิต วันที่ซื้อ ข้อมูลการรับประกัน และประวัติการมอบหมาย

3.3 ข้อมูลพนักงาน

องค์กรอาจจัดเก็บข้อมูลพนักงาน รวมถึงชื่อ ที่อยู่อีเมล แผนก ตำแหน่งงาน และการมอบหมายอุปกรณ์

3.4 ข้อมูลการใช้งาน

เราเก็บรวบรวมข้อมูลเกี่ยวกับวิธีที่คุณใช้งานแพลตฟอร์มของเราโดยอัตโนมัติ รวมถึงที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และฟีเจอร์ที่ใช้

3.5 ข้อมูลจากการเชื่อมต่อ

เมื่อคุณเชื่อมต่อบริการของบุคคลที่สาม (เช่น Kandji, Intune, Jamf) เราประมวลผลข้อมูลที่ได้รับจากการเชื่อมต่อเหล่านี้ตามที่องค์กรของคุณกำหนดค่าไว้

4. ฐานทางกฎหมายในการประมวลผล (GDPR Art. 6)

• การปฏิบัติตามสัญญา (Art. 6(1)(b)): การประมวลผลที่จำเป็นต่อการให้บริการของเราตามที่ตกลงไว้ในข้อกำหนดการให้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)): การวิเคราะห์ การเฝ้าระวังด้านความปลอดภัย และการปรับปรุงบริการ
• ภาระผูกพันตามกฎหมาย (Art. 6(1)(c)): การปฏิบัติตามข้อกำหนดด้านภาษี การบัญชี และกฎหมายอื่น ๆ
• ความยินยอม (Art. 6(1)(a)): การสื่อสารการตลาดและคุกกี้แบบเลือกได้ ในกรณีที่เกี่ยวข้อง

5. คุกกี้และเทคโนโลยีการติดตาม (§ 25 TDDDG)

การจัดเก็บข้อมูลบนอุปกรณ์ของคุณและการเข้าถึงข้อมูลที่จัดเก็บไว้อยู่ภายใต้ § 25 ของกฎหมาย Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG)

5.1 คุกกี้ที่จำเป็นทางเทคนิค

AssetNode ใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของแพลตฟอร์ม เช่น คุกกี้เซสชันและคุกกี้การยืนยันตัวตน คุกกี้เหล่านี้ได้รับการยกเว้นจากข้อกำหนดด้านความยินยอมตาม § 25 Abs. 2 Nr. 2 TDDDG เนื่องจากจำเป็นต่อการให้บริการที่คุณร้องขอโดยชัดแจ้ง

5.2 ไม่มีคุกกี้ติดตามหรือวิเคราะห์

ปัจจุบันเราไม่ใช้คุกกี้เพื่อการติดตาม การวิเคราะห์ หรือการตลาดใด ๆ หากมีการเปลี่ยนแปลงในอนาคต เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณตาม § 25 Abs. 1 TDDDG และ Art. 6(1)(a) GDPR ก่อนวางคุกกี้ที่ไม่จำเป็นใด ๆ

6. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่เก็บรวบรวมมา ข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาการสมัครใช้งานของคุณ บันทึกการตรวจสอบจะถูกเก็บไว้เท่าที่จำเป็นเพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎระเบียบ คุณสามารถขอให้ลบข้อมูลของคุณได้ทุกเมื่อ — ดูรายละเอียดในหัวข้อ 7

7. สิทธิของคุณ (GDPR Art. 15–22)

ในฐานะเจ้าของข้อมูลในสหภาพยุโรป/เขตเศรษฐกิจยุโรป คุณมีสิทธิที่จะ:

• เข้าถึง ข้อมูลส่วนบุคคลของคุณ (Art. 15)
• แก้ไข ข้อมูลที่ไม่ถูกต้อง (Art. 16)
• ลบ ข้อมูลของคุณ ("สิทธิที่จะถูกลืม") (Art. 17)
• จำกัดการประมวลผล (Art. 18)
• การโอนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (Art. 20)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (Art. 21)

หากต้องการใช้สิทธิของคุณ โปรดดูข้อมูลติดต่อใน ประกาศทางกฎหมายของเรา เราจะตอบกลับภายใน 30 วัน

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการความปลอดภัยต่าง ๆ รวมถึงการเข้ารหัส TLS ระหว่างการส่งข้อมูล การควบคุมการเข้าถึงตามบทบาท และการตรวจทานความปลอดภัยอย่างสม่ำเสมอ

9. ผู้ประมวลผลช่วง

เราใช้ผู้ประมวลผลช่วงดังต่อไปนี้:

• Hetzner Cloud (เยอรมนี) — โครงสร้างพื้นฐานแอปพลิเคชันและโฮสติ้งฐานข้อมูล
• Cloudflare (สำนักงานใหญ่ในสหรัฐฯ ประมวลผลข้อมูลใน EU) — CDN, DNS และการป้องกัน DDoS
• Brevo (EU) — อีเมลธุรกรรม

10. การโอนข้อมูลระหว่างประเทศ

การประมวลผลข้อมูลหลักทั้งหมดเกิดขึ้นภายในสหภาพยุโรป ในกรณีที่จำเป็นต้องโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป (EEA) เราอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses – SCCs) ตามที่คณะกรรมาธิการยุโรปให้การรับรอง

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นระยะ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบทางอีเมลหรือการแจ้งเตือนในแอปล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

12. หน่วยงานกำกับดูแล

คุณมีสิทธิยื่นเรื่องร้องเรียนต่อผู้ตรวจการคุ้มครองข้อมูลและเสรีภาพด้านข้อมูลข่าวสารแห่งรัฐนอร์ทไรน์-เว็สท์ฟาเลิน (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) หรือหน่วยงานกำกับดูแลในพื้นที่ของคุณ

นโยบายความเป็นส่วนตัวฉบับภาษาอังกฤษถือเป็นฉบับทางการที่ใช้อ้างอิง