ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວນີ້ອະທິບາຍວິທີການ aberlemedia.com, ດໍາເນີນການໂດຍ aberle-media GmbH, ແລະບໍລິສັດທີ່ກ່ຽວຂ້ອງເກັບກໍາ, ນໍາໃຊ້, ເກັບຮັກສາ, ແບ່ງປັນແລະປົກປ້ອງຂໍ້ມູນສ່ວນຕົວໃນເວລາທີ່ທ່ານໄປຢ້ຽມຢາມເວັບໄຊທ໌ຂອງພວກເຮົາ, ໃຊ້ຮ້ານຄ້າ, ສົ່ງແບບຟອມຫຼືໃຊ້ບໍລິການຂອງພວກເຮົາ. ພວກເຮົາມຸ່ງໝັ້ນທີ່ຈະປະຕິບັດຕາມກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນທົ່ວໂລກ, ລວມທັງ:
- ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປຂອງ EU (GDPR) ແລະ ePrivacy Directive (cookies/consent)
- ເຢຍລະມັນ BDSG ແລະ TTDSG
- UK GDPR ແລະກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນຂອງອັງກິດ 2018
- CCPA/CPRA (ຄາລິຟໍເນຍ) ແລະລັດອື່ນໆຂອງສະຫະລັດ (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA)
- Brazilian LGPD
- ການາດາ PIPEDA
- Swiss DSG (nDSG / FADP)
- ກົດໝາຍວ່າດ້ວຍຄວາມເປັນສ່ວນຕົວຂອງອົດສະຕຣາລີ ແລະ APPs
- ຍີ່ປຸ່ນ APPI
- ເກົາຫຼີໃຕ້ PIPA
- ອິນເດຍ DPDP ກົດໝາຍ 2023
- ຈີນ PIPL ສໍາລັບນັກທ່ອງທ່ຽວຈາກພາກພື້ນ APAC
- ໄທ__ຮັກສາ 42__
ກົດໝາຍໃດໃຊ້ກັບເຈົ້າ?
ນີ້ແມ່ນນະໂຍບາຍຄວາມເປັນສ່ວນຕົວທົ່ວໂລກທີ່ເປັນເອກະພາບ. ອີງຕາມສະຖານທີ່ຂອງທ່ານ, ອາດມີກົດໝາຍທ້ອງຖິ່ນເພີ່ມເຕີມ. ຖ້າມີສິດທ້ອງຖິ່ນທີ່ເຂັ້ມແຂງກວ່າ, ພວກເຮົາຮັບຮູ້ພວກມັນ. EU/EEA ແລະ UK: GDPR/UK GDPR. ຄາລິຟໍເນຍ ແລະລັດອື່ນໆຂອງສະຫະລັດ: CCPA/CPRA. Brazil: LGPD. ການາດາ: PIPEDA. ສະວິດເຊີແລນ: nDSG. ອົດສະຕຣາລີ: APPs. ຍີ່ປຸ່ນ, ເກົາຫຼີໃຕ້, ອິນເດຍ, ຈີນ, ໄທ: ກົດໝາຍແຫ່ງຊາດ (ມາດຕາ 7).
ຖະແຫຼງການນີ້ແມ່ນແມ່ແບບການປະຕິບັດຕາມທາງດ້ານວິຊາການທີ່ງ່າຍດາຍ ແລະຍັງບໍ່ໄດ້ຮັບການທົບທວນຄືນໂດຍທະນາຍຄວາມທີ່ມີຄຸນວຸດທິໃນທຸກເຂດອຳນາດ.
1. ໜ່ວຍງານຮັບຜິດຊອບ
ບຸກຄົນທີ່ຮັບຜິດຊອບຕົ້ນຕໍສໍາລັບເວັບໄຊທ໌ນີ້ແມ່ນ:
aberle-media GmbH
Bäckerstr. 17, 67657 Kaiserslautern, Germany
Email: legal@aberle-media.com
Phone: +49 631 316 0971
Commercial register: HRB 30268, Amtsgericht Kaiserslautern
VAT ID: DE254185445
Managing Director: Peter Aberle
ອີງຕາມສະຖານທີ່, ບໍລິສັດຍ່ອຍໃນພາກພື້ນຍັງສາມາດປະມວນຜົນຂໍ້ມູນໄດ້:
- IMH Group, Inc. – 8 The Green Ste B, Dover, DE 19901, United States (Americas)
- Heritage Media Labs Co., Ltd. – 101 Sukhumvit Rd, Bang Chak, Phra Khanong, Bangkok 10260, Thailand (Rest of World)
ແຕ່ລະຫນ່ວຍງານພາກພື້ນດໍາເນີນການສອບຖາມແລະຄໍາສັ່ງຈາກພື້ນທີ່ຂອງຕົນ. aberle-media GmbH ເປັນຜູ້ນໍາພາສໍາລັບການປຸງແຕ່ງຂ້າມຊາຍແດນ.
2. ເຈົ້າໜ້າທີ່ປ້ອງກັນຂໍ້ມູນ
ສໍາລັບເລື່ອງການປົກປ້ອງຂໍ້ມູນ, ກະລຸນາຕິດຕໍ່ເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນຂອງພວກເຮົາ (DPO):
Data Protection Officer
aberle-media GmbH
Bäckerstr. 17, 67657 Kaiserslautern, Germany
Email: legal@aberle-media.com
3. ປະເພດຂອງຂໍ້ມູນສ່ວນຕົວ
3.1 ຂໍ້ມູນທີ່ທ່ານໃຫ້ໂດຍກົງ
- ແບບຟອມການຕິດຕໍ່: ຊື່, ອີເມວ, ບໍລິສັດ, ຫົວຂໍ້, ຂໍ້ຄວາມ, ທີ່ຢູ່, ທາງເລືອກໃນການສອບຖາມສິນຄ້າໂຄງຮ່າງການ
- ການຮ້ອງຂໍໃບອະນຸຍາດ: ຊື່, ອີເມວ, ບໍລິສັດ, ໂທລະສັບ, ປະເທດ, ປະເພດບໍລິສັດ, ອານາເຂດ, ສິດ, ຂໍ້ຄວາມ, ທີ່ຢູ່, ຈຸດປະສົງໃບອະນຸຍາດ.
- ຊື້ເຄື່ອງ (ພ້ອມຈ່າຍເງິນ): ຊື່, ອີເມວ, ທີ່ຢູ່ສົ່ງ/ໃບບິນ, ປະເທດ, ລາຍການສັ່ງຊື້, ການອ້າງອີງການຈ່າຍເງິນ (ບໍ່ເຕັມລາຍລະອຽດບັດ), OSS/ຂໍ້ມູນ VAT ສໍາລັບຄໍາສັ່ງ EU.
3.2 ເກັບກໍາຂໍ້ມູນອັດຕະໂນມັດ
- ບັນທຶກເຊີບເວີ: IP (ບໍ່ເປີດເຜີຍຊື່ຫຼັງຈາກ 7 ມື້), ຕົວທ່ອງເວັບ, OS, URL ອ້າງອີງ, ຫນ້າ, ເວລາ.
- ຂໍ້ມູນອຸປະກອນ: ຄວາມລະອຽດ, ປະເພດອຸປະກອນ, ພາສາຂອງຕົວທ່ອງເວັບ.
- ການວິເຄາະ (ພຽງແຕ່ໄດ້ຮັບການຍິນຍອມ): ການເບິ່ງຫນ້າ, ໄລຍະເວລາຂອງເຊດຊັນ, ພາກພື້ນໂດຍປະມານຜ່ານ Google Analytics 4.
3.3 ຄຸກກີ້ ແລະບ່ອນເກັບມ້ຽນ
- symfony_session: ເຊດຊັນ — ຈຳເປັນ — ຈົນກ່ວາບຣາວເຊີປິດ.
- am_lang: ພາສາ — ຈຳເປັນ — 1 ປີ.
- am_cookie_consent: ການຕັ້ງຄ່າຄຸກກີ້ (JSON) — ຢ່າງເຂັ້ມງວດ — 1 ປີ.
- am_theme (localStorage): ຫົວຂໍ້ — ມີປະໂຫຍດ, ບໍ່ຈໍາເປັນຕ້ອງມີການຍິນຍອມເຫັນດີ.
- _ga, _ga_* (Google Analytics): ພຽງແຕ່ຖ້າທ່ານຍິນຍອມໃຫ້ cookies ການວິເຄາະ.
ຄຸກກີການວິເຄາະທີ່ບໍ່ຈໍາເປັນຖືກບລັອກຈົນກວ່າຈະໄດ້ຮັບການຍິນຍອມເຫັນດີ. ພວກເຮົາເຄົາລົບການຄວບຄຸມຄວາມເປັນສ່ວນຕົວທົ່ວໂລກ (GPC) ແລະບໍ່ຕິດຕາມບ່ອນທີ່ເປັນໄປໄດ້ທາງດ້ານວິຊາການ.
3.4 ຂໍ້ມູນທີ່ພວກເຮົາບໍ່ໄດ້ເກັບກໍາ
- ບໍ່ມີປະເພດພິເສດຂອງຂໍ້ມູນສ່ວນຕົວ, ຍົກເວັ້ນຄວາມສະໝັກໃຈໃນຂໍ້ຄວາມ.
- ບໍ່ມີການສຳຫຼວດຄວາມຮູ້ກ່ຽວກັບເດັກອາຍຸຕ່ຳກວ່າ 16 ປີ.
- ບໍ່ມີການຂາຍຫຼືແບ່ງປັນສໍາລັບການໂຄສະນາພຶດຕິກໍາຕາມທີ່ກໍານົດໂດຍ CCPA/CPRA.
3.5 ບັນຊີຮ້ານຄ້າ & ເຂົ້າສູ່ລະບົບສັງຄົມ
ຮ້ານຄ້າໃຫ້ບັນຊີອີເມວ/ລະຫັດຜ່ານ ແລະ OAuth ເຂົ້າສູ່ລະບົບ (Google, Facebook; Apple ທາງເລືອກ). ດ້ວຍການເຂົ້າສູ່ລະບົບສັງຄົມ, ຜູ້ໃຫ້ບໍລິການແບ່ງປັນຂໍ້ມູນໂປຣໄຟລ໌ (ຊື່, ອີເມວ, ID ຜູ້ໃຫ້ບໍລິການ) ຕາມການປະກາດການປົກປ້ອງຂໍ້ມູນຂອງມັນ. ພວກເຮົາໃຊ້ພຽງແຕ່ນີ້ສໍາລັບບັນຊີຮ້ານຄ້າແລະຄໍາສັ່ງ. ການລົງທະບຽນອີເມລ໌ເກັບຮັກສາລະຫັດຜ່ານ hashed. ພວກເຮົາບໍ່ໄດ້ໂພສໃສ່ໂປຣໄຟລ໌ສື່ສັງຄົມຂອງເຈົ້າ.
4. ຈຸດປະສົງ & ພື້ນຖານທາງດ້ານກົດໝາຍ
| ຈຸດປະສົງ | ຂໍ້ມູນ | ພື້ນຖານທາງດ້ານກົດໝາຍ (GDPR ມາດຕາ 6) | ການເກັບຮັກສາ |
|---|---|---|---|
| ການຮ້ອງຂໍຕິດຕໍ່ | ຊື່, ອີເມວ, ບໍລິສັດ, ຂໍ້ຄວາມ, ທີ່ຢູ່ | ສິລະປະ. 6 para. 1 lit. b / lit. f | 3 ປີ |
| ການຮ້ອງຂໍໃບອະນຸຍາດ | ຊື່, ອີເມວ, ບໍລິສັດ, ໂທລະສັບ, ພື້ນທີ່ | ສິນລະປະ. 6 ວັກ 1 ຈົດໝາຍຂ | ການພົວພັນດ້ານທຸລະກິດ + 6 ປີ |
| ຮ້ານຄ້າ & ການຕື່ມຂໍ້ມູນ | ຊື່, ອີເມວ, ທີ່ຢູ່, ການສັ່ງຊື້, OSS | ສິນລະປະ. 6 ວັກ 1 ຈົດໝາຍຂ | 10 ປີ (ພາສີ) |
| ຫນ້າທີ່ເວັບໄຊທ໌ | ກອງປະຊຸມ, ພາສາ, ການຍິນຍອມ | ສິນລະປະ. 6 para. 1 lit. f | session / 1 ປີ |
| ການວິເຄາະ (ຍິນຍອມ) | GA4 ຂໍ້ມູນການນຳໃຊ້ນາມສະກຸນ | ສິນລະປະ. 6 para. 1 lit. a | 26 ເດືອນຫຼືຈົນກ່ວາໄດ້ຍົກເລີກ |
| ການປ້ອງກັນ spam | IP, honeypot, CSRF, reCAPTCHA | ສິນລະປະ. 6 para. 1 lit. f | session |
| ພັນທະທາງກົດໝາຍ | ຂໍ້ມູນທີ່ຕ້ອງການ | ສິນລະປະ. 6 ພາຣາ. 1 lit. c | ກົດໝາຍ |
5. ຜູ້ປະມວນຜົນ ແລະຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມ
5.1 ໂປເຊດເຊີຍ່ອຍ & ບໍລິການພາຍນອກ
| ບໍລິການ | ຜູ້ໃຫ້ບໍລິການ | ຈຸດປະສົງ | ຂໍ້ມູນ | ສະຖານທີ່ |
|---|---|---|---|---|
| ເວັບໂຮດຕິ້ງ | ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ EU | ການດຳເນີນງານ, ຖານຂໍ້ມູນ | ຂໍ້ມູນເວັບໄຊທ໌ທັງໝົດ | ສາທາລະນະລັດສະຫະພັນ Germany / EU |
| CDN / Edge | Cloudflare / Bunny.net / jsDelivr | ຊັບສິນຄົງທີ່ ແລະການອັບໂຫຼດ | IP, ໂປຣແກຣມທ່ອງເວັບ | ທົ່ວໂລກ |
| Google Analytics 4 | Google LLC | ສະຖິຕິ (ໂດຍຄວາມຍິນຍອມເທົ່ານັ້ນ) | ການນຳໃຊ້ນາມສະກຸນ | USA / ທົ່ວໂລກ |
| ການປົກປ້ອງບັອດ | Cloudflare Turnstile / Google reCAPTCHA | ແບບຟອມປ້ອງກັນສະແປມ | IP, ການໂຕ້ຕອບ | ສະຫະລັດອາເມຣິກາ / ທົ່ວໂລກ |
| Google ຟອນ | Google LLC | ຕົວອັກສອນ | IP | USA / ທົ່ວໂລກ |
| Kunaki | Kunaki LLC | ຕາມຄວາມຕ້ອງການ DVD/Blu-ray (ອາເມລິກາ) | ຊື່, ທີ່ຢູ່, ການສັ່ງຊື້ | ສະຫະລັດອາເມຣິກາ |
| ການບໍລິການການຊໍາລະເງິນ | TBD (checkout) | ການປະຕິບັດການຊໍາລະ | Metadata (ບໍ່ມີ PAN) | ຕໍ່ຜູ້ໃຫ້ບໍລິການ |
ສັນຍາ AV ຕາມ Art. 28 GDPR ກັບໂປເຊດເຊີຖ້າຈໍາເປັນ. __ຮັກສາ 21__: policies.google.com/privacy.
5.2 ການໂອນເງິນລະຫວ່າງປະເທດ
ຂໍ້ມູນສາມາດຖືກສົ່ງໄປຍັງຫນ່ວຍງານພາກພື້ນແລະໂຮງງານຜະລິດຢູ່ຕ່າງປະເທດ:
- EU/EEA/UK ↔ USA: EU-US DPF, UK extension ຫຼື SCCs.
- EU/EEA ↔ ໄທ: SCCs ອີງຕາມສິລະປະ. 46 GDPR.
- ສະວິດເຊີແລນ ↔ ປະເທດທີສາມ: nDSG ສິນລະປະ. 16/17 ກັບ SCCs ຫຼືຄວາມເຫມາະສົມ.
ການຮ້ອງຂໍລະດັບພາກພື້ນແມ່ນດໍາເນີນການຢູ່ໃນທ້ອງຖິ່ນແລະພຽງແຕ່ສົ່ງຕໍ່ຖ້າຈໍາເປັນ.
5.3 ການເປີດເຜີຍ
ບໍ່ມີການຂາຍຫຼືການແຈກຢາຍການຕະຫຼາດໃຫ້ກັບບຸກຄົນທີສາມ. ການເປີດເຜີຍເທົ່ານັ້ນ:
- ກັບບໍລິສັດຍ່ອຍໃນພາກພື້ນສໍາລັບໃບອະນຸຍາດ / ຮ້ານຄ້າໃນເຂດທີ່ກ່ຽວຂ້ອງ.
- ຜູກມັດຕາມສັນຍາກັບໂປເຊດເຊີໃນພາກ 5.1.
- ໃນກໍລະນີທີ່ມີພັນທະທາງດ້ານກົດຫມາຍ, ຄໍາສັ່ງຂອງສານຫຼືຄໍາສັ່ງທາງການ.
- ເພື່ອປົກປ້ອງສິດ, ຄວາມປອດໄພ ຫຼືຊັບສິນ.
6. ການເກັບຮັກສາ & ການລຶບ
| ປະເພດຂໍ້ມູນ | ເສັ້ນຕາຍ | ພື້ນຖານ |
|---|---|---|
| ຕິດຕໍ່ | 3ປີຫຼັງຈາກການສື່ສານຄັ້ງສຸດທ້າຍ | ຄວາມສົນໃຈທີ່ຖືກຕ້ອງຕາມກົດໝາຍ |
| ການສອບຖາມໃບອະນຸຍາດ | ຄວາມສຳພັນທາງທຸລະກິດ + 6 ປີ | ພາສີ (§ 147 AO, § 257 HGB) |
| ຮ້ານຄ້າ & OSS | 10 ປີ | EU VAT/OSS |
| ບັນທຶກເຊີບເວີ | 7 ມື້, ຈາກນັ້ນບໍ່ເປີດເຜີຍຊື່ | ຄວາມປອດໄພ |
| GA4 | ສູງສຸດ 26 ເດືອນ ຫຼືການຖອນຄືນ | ຍິນຍອມ |
| ຫຼັກຖານການຍິນຍອມ | 1 ປີ | ePrivacy/TTDSG |
ຫຼັງຈາກເສັ້ນຕາຍຫມົດອາຍຸ, ການລຶບຫຼືການປິດບັງຊື່. ການລຶບໄວຕາມການຮ້ອງຂໍ (ພາກທີ 7).
7. ສິດຂອງເຈົ້າ
7.1 GDPR (EU/EEA)
ອີງຕາມ GDPR ທ່ານມີ, ໃນບັນດາສິ່ງອື່ນໆ, ສິດທິໃນການ:
- ຂໍ້ມູນ (ມາດຕາ 15)
- ການແກ້ໄຂ (ມາດຕາ 16)
- ການລຶບ (ມາດຕາ 17)
- ຂໍ້ຈຳກັດ (ມາດຕາ 18)
- ການເຄື່ອນທີ່ຂອງຂໍ້ມູນ (ມາດຕາ 20)
- ການຄັດຄ້ານ (ມາດຕາ 21)
- ການຍົກເລີກການຍິນຍອມ (ມາດຕາ 7 Para. 3)
- ຮ້ອງຮຽນຕໍ່ເຈົ້າໜ້າທີ່ຄວບຄຸມ (ມາດຕາ 77)
7.2 UK GDPR (ສະຫະລາດຊະອານາຈັກ)
ຜູ້ຖື UK ມີສິດປຽບທຽບພາຍໃຕ້ UK GDPR ແລະ DPA 2018. ການຮ້ອງຮຽນຕໍ່ ICO (ico.org.uk).
7.3 CCPA/CPRA & ລັດຂອງສະຫະລັດ
ຊາວຄາລິຟໍເນຍແລະອາດຈະເປັນລັດເວີຈີເນຍ, ໂຄໂລຣາໂດ, Connecticut, ລັດຢູທາ, ແລະອື່ນໆ:
- ສິດທີ່ຈະຮູ້ກ່ຽວກັບການເກັບກໍາ, ການນໍາໃຊ້, ການເປີດເຜີຍ
- ສິດທິໃນການລຶບ
- ສິດທິໃນການແກ້ໄຂ
- ຍົກເລີກການຂາຍ/ແບ່ງປັນ - ພວກເຮົາບໍ່ໄດ້ຂາຍ
- ຂໍ້ຈໍາກັດຂອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ — ບໍ່ໄດ້ເກັບກໍາ
- ການບໍ່ຈຳແນກໃນການປະຕິບັດກົດໝາຍ
ຫ້າມຂາຍ ຫຼືແບ່ງປັນ: aberle-media ບໍ່ໄດ້ຂາຍຂໍ້ມູນສ່ວນຕົວ. ສອບຖາມກັບ DPO ຂອງພວກເຮົາ.
7.4 LGPD (ບຣາຊິວ)
ພາຍໃຕ້ LGPD ໃນບັນດາສິ່ງອື່ນໆ:
- ການຢືນຢັນ, ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການປິດບັງຊື່, ການລຶບ, ການລຶບ
- ການພົກພາ
- ຂໍ້ມູນກ່ຽວກັບຜູ້ຮັບ
- ການຖອນການຍິນຍອມ
7.5 PIPEDA (ການາດາ)
ວິຊາຂໍ້ມູນຂອງການາດາ: ຂໍ້ມູນ, ການແກ້ໄຂ, ການຖອນການຍິນຍອມ. ຮ້ອງຮຽນຕໍ່ຜູ້ບັນຊາການຄວາມເປັນສ່ວນຕົວຂອງການາດາ.
7.6 nDSG (ສະວິດເຊີແລນ)
ກົດຫມາຍຂອງສະວິດ: ຂໍ້ມູນຂ່າວສານ, ການແກ້ໄຂ, ການລົບ, ການເຄື່ອນໄຫວ. EDK (edoeb.admin.ch).
7.7 ອົດສະຕາລີ (APPs)
ວິຊາຂໍ້ມູນອົດສະຕາລີ: ການເຂົ້າເຖິງ ແລະການແກ້ໄຂ (APP 12/13). ຮ້ອງຮຽນຫາ OAIC.
7.8 PIPA (ເກົາຫຼີໃຕ້)
ສິດໃນການຂໍ້ມູນຂ່າວສານ, ການຍິນຍອມ, ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການລົບ, suspension, ການຊົດເຊີຍ.
7.9 PDPA (ໄທ)
ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການລົບ, ການຈໍາກັດ, portability, ການຄັດຄ້ານ.
7.10 APPI (ຍີ່ປຸ່ນ)
ການເປີດເຜີຍ, ການແກ້ໄຂ, ການຢຸດເຊົາການນໍາໃຊ້, ການລຶບ. ສອບຖາມກັບ DPO ຂອງພວກເຮົາ.
7.11 DPDP ກົດໝາຍ (ອິນເດຍ)
ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການລົບ, ການແຕ່ງຕັ້ງຕົວແທນ. ການຮ້ອງຮຽນຕໍ່ DSB.
7.12 PIPL (ຈີນ / APAC)
ການປະມວນຜົນໂດຍອີງໃສ່ການຍິນຍອມ, ສັນຍາຫຼືພື້ນຖານ PIPL ອື່ນໆ. ການສົ່ງຜ່ານຊາຍແດນດ້ວຍ SCCs ທີ່ຕ້ອງການ.
7.13 ການໃຊ້ສິດ
ຕິດຕໍ່:
Email: legal@aberle-media.com
Post: aberle-media GmbH, Bäckerstr. 17, 67657 Kaiserslautern, Germany
ຕອບກັບພາຍໃນ 30 ມື້ (GDPR/UK), 45 ມື້ (CCPA) ຫຼືເສັ້ນຕາຍທ້ອງຖິ່ນ. ສາມາດຢັ້ງຢືນຕົວຕົນໄດ້. ບໍ່ເສຍຄ່າ, ຍົກເວັ້ນສໍາລັບເຫດຜົນທີ່ບໍ່ມີພື້ນຖານຢ່າງແນ່ນອນ.
8. ອຳນາດການປົກຄອງ
ສິດທິໃນການຍື່ນຄໍາຮ້ອງທຸກກັບອົງການປົກຄອງ. ຮັບຜິດຊອບ aberle-media GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz, Germany
Phone: +49 (0) 6131 8920-0
Website: www.datenschutz.rlp.de
ອັງກິດ: ICO, ico.org.uk
ຄາລິຟໍເນຍ: CPPA, cppa.ca.gov
9. ມາດຕະການດ້ານວິຊາການ ແລະການຈັດຕັ້ງ
ມາດຕະການປະກອບມີ:
- TLS/HTTPS
- ການເຂົ້າລະຫັດຂໍ້ມູນໃນເວລາພັກຜ່ອນ
- ການເຂົ້າເຖິງຜູ້ເບິ່ງແຍງລະບົບໂດຍອີງໃສ່ບົດບາດ
- CSRF ການປົກປ້ອງ
- Honeypot & ອັດຕາຈໍາກັດ
- ການກວດສອບດ້ານເຊີບເວີ
- ສ່ວນຫົວຄວາມປອດໄພ (.htaccess)
- EU ເປັນເຈົ້າພາບ
- ການຫຼຸດຜ່ອນຂໍ້ມູນ
10. ນະໂຍບາຍຄຸກກີ
ອີງຕາມ TTDSG § 25 ແລະ ePrivacy, ພວກເຮົາຈັດປະເພດຄຸກກີ້ດັ່ງນີ້:
| Cookie / Storage | ຈຸດປະສົງ | ໝວດໝູ່ | ໄລຍະເວລາ | ການຍິນຍອມ |
|---|---|---|---|---|
| symfony_session | Session, CSRF | Essential | Session | No |
| am_lang | ພາສາ | ສຳຄັນ | 1 ປີ | ບໍ່ |
| am_cookie_consent | ການຍິນຍອມ (JSON) | ສຳຄັນ | 1 ປີ | ບໍ່ |
| _ga / _ga_* | Google Analytics | ການວິເຄາະ | ເຖິງ 2 ປີ | ແມ່ນແລ້ວ |
| am_theme (ພື້ນທີ່ຈັດເກັບຂໍ້ມູນ) | ຫົວຂໍ້ | ໃຊ້ໄດ້ | ຄົງຢູ່ | ບໍ່ |
ຈັດການຜ່ານການຕັ້ງຄ່າຄຸກກີໃນສ່ວນທ້າຍ. ການຕັ້ງຄ່າຄຸກກີ
ປະຈຸບັນບໍ່ໄດ້ໃຊ້:
- ການໂຄສະນາ/ການຕັ້ງເປົ້າໝາຍໃໝ່ cookies
- pixels ການຕິດຕາມສື່ມວນຊົນສັງຄົມ
- Profiling ໂດຍບໍ່ມີການຍິນຍອມ
- ຄຸກກີການຕະຫຼາດ (ປະເພດການນໍາໃຊ້ໃນອະນາຄົດ)
11. ການປຸງແຕ່ງສະເພາະຮ້ານຄ້າ
ສໍາລັບການຊື້ໃນຮ້ານຄ້າ, ພວກເຮົາດໍາເນີນການຄໍາສັ່ງແລະຂໍ້ມູນການຈັດສົ່ງ. EU: OSS-VAT ອີງຕາມປະເທດການຈັດສົ່ງ, ໂດຍປົກກະຕິການເກັບຮັກສາ 10 ປີ. America On-Demand ຜ່ານ Kunaki. ສາງເອີຣົບ/ອາຟຣິກາ aberle-media. APAC Heritage Media Labs. ລາຍລະອຽດບັດກັບຜູ້ໃຫ້ບໍລິການຊໍາລະເງິນເທົ່ານັ້ນ.
12. ເດັກນ້ອຍ
ບໍ່ແມ່ນສຳລັບເດັກນ້ອຍອາຍຸຕ່ຳກວ່າ 16 ປີ. ບໍ່ມີການເກັບຄວາມຮູ້. ຕິດຕໍ່ພວກເຮົາຖ້າທ່ານສົງໃສ. legal@aberle-media.com
13. ການຕັດສິນໃຈອັດຕະໂນມັດ
ບໍ່ມີການຕັດສິນໃຈອັດຕະໂນມັດທີ່ມີຜົນກະທົບທາງກົດຫມາຍ (ມາດຕາ 22 GDPR). reCAPTCHA ຕໍ່ກັບສະແປມເທົ່ານັ້ນ.
14. ລາຍງານການບາດເຈັບ
ຖ້າສິດທິຂອງເຈົ້າມີຄວາມສ່ຽງ:
- ອຳນາດພາຍໃນ 72 ຊົ່ວໂມງ (ມາດຕາ 33 GDPR).
- ຜູ້ໄດ້ຮັບຜົນກະທົບມີຄວາມສ່ຽງສູງ (ມາດຕາ 34).
- ເອກະສານແລະການແກ້ໄຂ.
15. ການປ່ຽນແປງ
ການປັບປຸງໃນກໍລະນີທີ່ມີການປ່ຽນແປງທາງດ້ານກົດຫມາຍຫຼືການດໍາເນີນງານ. ການປ່ຽນແປງທີ່ສໍາຄັນໄດ້ຖືກປະກາດ.
ການນໍາໃຊ້ຢ່າງຕໍ່ເນື່ອງເປັນການຍອມຮັບໃນຂອບເຂດທີ່ກົດຫມາຍອະນຸຍາດ.
16. ຕິດຕໍ່ປ້ອງກັນຂໍ້ມູນ
ຄໍາຖາມ, ຄໍາຮ້ອງຂໍຈາກຜູ້ທີ່ຖືກກະທົບ, ຄໍາຮ້ອງຂໍ AV:
aberle-media GmbH – Data Protection
Bäckerstr. 17, 67657 Kaiserslautern, Germany
Email: legal@aberle-media.com
Phone: +49 631 316 0971