ประกาศความเป็นส่วนตัว
มีผลตั้งแต่วันที่ 5 สิงหาคม 2026
เอกสารนี้เป็นคำแปลจากต้นฉบับภาษาฮังการีเพื่อความสะดวก หากมีข้อความขัดแย้งกัน ให้ยึดฉบับภาษาฮังการีเป็นสำคัญ
ประกาศนี้เกี่ยวกับอะไร
เราสรุปไว้ที่นี่ว่า เมื่อท่านใช้แพลตฟอร์มจองคิว CalmReserve เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง ใช้เพื่ออะไร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้าง เราดำเนินการตามระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR 2016/679) และกฎหมายฮังการีฉบับที่ CXII ปี 2011 ว่าด้วยสิทธิในการกำหนดข้อมูลของตนเอง
ใครเป็นผู้ประมวลผลข้อมูลของท่าน
สำหรับข้อมูลของธุรกิจ (ร้าน) ที่ลงทะเบียนบนแพลตฟอร์ม CalmReserve ผู้ดำเนินการ CalmReserve เป็นผู้ควบคุมข้อมูล:
- ผู้ให้บริการ:
- Péter István e.v.
- ที่อยู่:
- Vértes u. 50/A, 2800 Tatabánya, ประเทศฮังการี
- เลขประจำตัวผู้เสียภาษี:
- 92202647-1-31
- อีเมล:
- info@calmreserve.com
- เว็บไซต์:
- calmreserve.com
สำหรับข้อมูลของลูกค้า (ผู้รับบริการ) ของร้าน ร้านเป็นผู้ควบคุมข้อมูล และ CalmReserve เป็นผู้ประมวลผลข้อมูล — รายละเอียดอยู่ในประกาศเกี่ยวกับการประมวลผลข้อมูลแยกต่างหาก
เราประมวลผลข้อมูลใด เพื่ออะไร และนานเท่าใด
| ประเภทข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บรักษา |
|---|---|---|---|
| ข้อมูลการลงทะเบียน (ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อและที่อยู่ธุรกิจ) | สร้างบัญชี ให้บริการ และติดต่อสื่อสาร | การปฏิบัติตามสัญญา (GDPR ข้อ 6(1)(b)) | ตลอดระยะเวลาการสมัครสมาชิก แล้วลบเมื่อลบบัญชี (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย) |
| ข้อมูลการออกใบแจ้งหนี้และการชำระเงิน | เรียกเก็บค่าสมาชิกและออกใบแจ้งหนี้ (ข้อมูลบัตรจัดการโดย Stripe และไม่ส่งมาถึงเรา) | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย | 8 ปีนับจากวันที่ออกเอกสารทางบัญชี ตามกฎหมายการบัญชีฮังการี |
| การยืนยันบัตรระหว่างช่วงทดลองใช้ | ป้องกันการใช้งานโดยมิชอบและการลงทะเบียนปลอม — ไม่ต้องใช้บัตรในการลงทะเบียน บัตรที่ให้ไว้จัดการโดย Stripe และไม่มีการเรียกเก็บระหว่างช่วงทดลองใช้ | ประโยชน์อันชอบธรรม (GDPR ข้อ 6(1)(f)) | ที่ Stripe ตลอดระยะเวลาการสมัครสมาชิก |
| บันทึกทางเทคนิค (ที่อยู่ IP ตัวระบุเบราว์เซอร์) | ความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และแก้ไขข้อผิดพลาด | ประโยชน์อันชอบธรรม (GDPR ข้อ 6(1)(f)) | ไม่เกิน 90 วัน |
| ความยินยอมด้านการตลาด (หากให้ไว้) | ส่งข่าวสารผลิตภัณฑ์และข้อเสนอ | ความยินยอม (GDPR ข้อ 6(1)(a)) — เพิกถอนได้ตลอดเวลา | จนกว่าจะเพิกถอนความยินยอม |
| ข้อร้องเรียนและคำตอบ | ตรวจสอบและตอบข้อร้องเรียน และจัดการข้อเรียกร้องทางกฎหมาย | หน้าที่ตามกฎหมายและประโยชน์อันชอบธรรม (GDPR ข้อ 6(1)(c) และ (f)) | 5 ปีนับจากวันปิดเรื่องร้องเรียน |
คุกกี้และเทคโนโลยีติดตาม
CalmReserve ใช้คุกกี้ที่จำเป็นอย่างยิ่งเสมอ ได้แก่ คุกกี้เซสชันที่เก็บสถานะการเข้าสู่ระบบ และการตั้งค่าของร้านที่เลือก หากไม่มีคุกกี้เหล่านี้ แพลตฟอร์มจะทำงานไม่ได้ จึงไม่สามารถปิดได้ คุกกี้เซสชันจะถูกลบเมื่อออกจากระบบหรือเมื่อหมดอายุ
นอกจากนี้ — ขึ้นอยู่กับความยินยอมของท่าน — เราอาจใช้คุกกี้เพื่อสถิติ (การวิเคราะห์) การจดจำการตั้งค่า และการตลาด/โฆษณา รวมถึงเทคโนโลยีที่คล้ายกัน (เช่น พิกเซลโฆษณา) และอาจใช้ผู้ให้บริการภายนอก (เช่น บริการของ Google, Meta, TikTok, LinkedIn หรือ Microsoft หรือผู้ให้บริการวิเคราะห์และโฆษณารายอื่น) สิ่งเหล่านี้จะเปิดใช้งานหลังจากได้รับความยินยอมชัดแจ้งจากท่านเท่านั้น ตาม Google Consent Mode v2 ผู้เข้าชมที่ไม่ได้ให้ความยินยอมจะไม่ถูกวัดผล
ปัจจุบันบนหน้าเว็บของ calmreserve.com เอง เราเปิดใช้งานการวัดคอนเวอร์ชันของ Google Ads และ Meta Pixel เพื่อวัดประสิทธิผลของโฆษณาของเรา เมื่อท่านให้ความยินยอมแล้ว บริการเหล่านี้จะวัดการเข้าชมหน้าเว็บและการสมัครที่เสร็จสมบูรณ์ ทั้งนี้เราไม่ส่งอีเมลหรือตัวระบุโดยตรงอื่นใดให้แก่บริการเหล่านั้น สำหรับการประมวลผลนี้ Meta เป็นผู้ควบคุมข้อมูลร่วมกับเราตามข้อ 26 ของ GDPR และรับผิดชอบการประมวลผลต่อของตนเองแต่เพียงผู้เดียว ทั้งนี้อาจมีการโอนข้อมูลไปยังสหรัฐอเมริกาภายใต้มาตรการคุ้มครองที่ระบุไว้ด้านล่าง ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา หลังจากนั้นจะไม่มีการส่งข้อมูลเพิ่มเติม
บนหน้าจองของร้านค้า โค้ดวัดผลของแพลตฟอร์มเราจะไม่ทำงาน — จะใช้เฉพาะรหัสวัดผลที่ร้านนั้นตั้งค่าไว้เท่านั้น และร้านค้าเป็นผู้รับผิดชอบในฐานะผู้ควบคุมข้อมูลอิสระ
ท่านสามารถให้ ปฏิเสธ หรือปรับแต่งความยินยอมได้ที่แถบคุกกี้บนเว็บไซต์ และเปลี่ยนแปลงหรือเพิกถอนได้ตลอดเวลา รายละเอียด — หมวดหมู่ ผู้ให้บริการเฉพาะราย และฐานทางกฎหมาย — อยู่ในนโยบายคุกกี้
ใครเข้าถึงข้อมูลได้บ้าง
ผู้ดำเนินการ CalmReserve และผู้ประมวลผลข้อมูลช่วงของเรา (ผู้ให้บริการโฮสติ้ง Stripe ผู้ให้บริการส่งอีเมล) สามารถเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการให้บริการ และภายใต้ข้อตกลงการประมวลผลข้อมูลเท่านั้น เราไม่ขายข้อมูล และไม่ใช้ข้อมูลเพื่อการตลาดของเราเองต่อลูกค้าของร้าน
ผู้ให้บริการของเราจัดเก็บข้อมูลภายในสหภาพยุโรปเป็นหลัก ในกรณีที่ผู้ให้บริการอาจเกี่ยวข้องกับประเทศนอกสหภาพยุโรป (เช่น การซิงค์ Google Calendar การแจ้งเตือนผ่าน WhatsApp หรือ Telegram หากร้านเปิดใช้งาน) การส่งข้อมูลจะดำเนินการ พร้อมมาตรการคุ้มครองตามที่ GDPR กำหนด — กรอบความเป็นส่วนตัวของข้อมูลสหภาพยุโรป–สหรัฐฯ (Data Privacy Framework) หรือข้อสัญญามาตรฐาน รายละเอียดอยู่ในรายชื่อผู้ประมวลผลข้อมูลช่วง
การเชื่อมต่อ Google Calendar (ข้อมูลผู้ใช้ Google)
หากร้านเชื่อมต่อบัญชี Google ของตนเองกับ CalmReserve เพื่อซิงค์ปฏิทิน เราจะใช้ Google Calendar API ด้วยสิทธิ์ https://www.googleapis.com/auth/calendar การเชื่อมต่อเป็นไปโดยสมัครใจและยกเลิกได้ตลอดเวลา
- สิ่งที่เราเข้าถึง: ปฏิทินของบัญชี Google ที่เชื่อมต่อ — เราสร้างปฏิทิน (รอง) แยกตามพนักงาน แชร์กับอีเมลของพนักงาน เขียน อัปเดต และลบเหตุการณ์การจอง และอ่านเหตุการณ์ในปฏิทิน (เช่น วันลา) เพื่อให้แสดงเป็นเวลาที่ไม่ว่างในระบบจอง
- สิ่งที่เราจัดเก็บ: โทเค็นการเข้าถึงและโทเค็นรีเฟรช OAuth ที่ได้รับจากการเชื่อมต่อ (เข้ารหัสไว้) ตัวระบุปฏิทินที่สร้างขึ้น อีเมลพนักงานที่ใช้ในการแชร์ และตัวระบุเหตุการณ์ Google ของการจองที่ซิงค์
- สิ่งที่เราไม่ทำ: เราไม่เข้าถึงข้อมูล Google อื่นนอกเหนือจาก Google Calendar (เช่น Gmail, Drive) เราไม่ขายข้อมูลผู้ใช้ Google ไม่ใช้เพื่อการโฆษณาหรือฝึกปัญญาประดิษฐ์ และใช้เพื่อให้บริการซิงค์ปฏิทินตามที่อธิบายข้างต้นเท่านั้น
- การยกเลิกการเชื่อมต่อ: ร้านสามารถยกเลิกการเชื่อมต่อบัญชี Google ได้ตลอดเวลาในหน้าผู้ดูแลระบบ เมื่อนั้นโทเค็นที่จัดเก็บและข้อมูลการเชื่อมต่อจะถูกลบ และการซิงค์จะหยุดลง
การแบ่งปัน / การเปิดเผยข้อมูลผู้ใช้ Google: เราไม่ขายข้อมูลผู้ใช้ Google และเราไม่แบ่งปัน ส่งต่อ หรือเปิดเผยข้อมูลดังกล่าวแก่บุคคลที่สามเพื่อวัตถุประสงค์ของบุคคลที่สามนั้น ข้อมูล Google Calendar (โทเค็นการเข้าถึงและโทเค็นรีเฟรชแบบ OAuth รหัสปฏิทินและรหัสกิจกรรม) จะถูกประมวลผลเพียงเพื่อให้บริการซิงค์ปฏิทินเท่านั้น และจัดเก็บแบบเข้ารหัสไว้กับผู้ประมวลผลข้อมูลด้านโฮสติ้งของเราในสหภาพยุโรป (Hostinger International Ltd.) ภายใต้ข้อตกลงการประมวลผลข้อมูล ทั้งนี้ ข้อมูลสำรองแบบเข้ารหัสจัดเก็บไว้กับ Google Cloud ซึ่งผู้ให้บริการไม่สามารถเข้าถึงคีย์การเข้ารหัสได้ เราจะไม่ส่งต่อข้อมูลผู้ใช้ Google ไปยังบุคคลอื่นใด และจะไม่เปิดเผยต่อผู้โฆษณาหรือนายหน้าข้อมูล หรือนำไปใช้เพื่อฝึกโมเดล AI/ML
การใช้และการส่งต่อข้อมูลที่ CalmReserve ได้รับจาก Google API ไปยังแอปอื่นเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
เราปกป้องข้อมูลของท่านอย่างไร
- การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS/TLS) ทั้งบนเว็บไซต์และ API
- ความลับที่จัดเก็บ (รหัสผ่าน คีย์ API โทเค็นการเชื่อมต่อ) จัดเก็บแบบเข้ารหัส
- การเข้าถึงเป็นแบบตามบทบาท และข้อมูลของแต่ละร้านแยกจากกัน
- เราสำรองข้อมูลเป็นประจำ และมีการบันทึกและเฝ้าระวังระบบ
- มีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการภายนอกทุกราย
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล
เหตุละเมิดข้อมูลส่วนบุคคล หมายถึง การทำลาย สูญหาย เปลี่ยนแปลง เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ไม่ว่าโดยอุบัติเหตุหรือโดยมิชอบด้วยกฎหมาย เราจะตรวจสอบและบันทึกเหตุการณ์ดังกล่าว
- หากเหตุละเมิดมีแนวโน้มก่อความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งหน่วยงานกำกับดูแล (NAIH) โดยไม่ชักช้า และอย่างช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ
- หากเหตุละเมิดมีแนวโน้มก่อความเสี่ยงสูงต่อท่าน เราจะแจ้งท่านด้วย อย่างชัดเจนและเข้าใจง่าย พร้อมมาตรการที่ดำเนินการและที่แนะนำ
- หากเราทราบเหตุละเมิดที่กระทบข้อมูลผู้รับบริการของร้าน (ซึ่ง CalmReserve เป็นผู้ประมวลผลข้อมูล) เราจะแจ้งร้านที่เกี่ยวข้องในฐานะผู้ควบคุมข้อมูลโดยไม่ชักช้า
ท่านมีสิทธิอะไรบ้าง
ภายใต้ GDPR ท่านสามารถขอสิ่งต่อไปนี้จากเราได้ตลอดเวลา:
- สิทธิเข้าถึง (ข้อ 15): ทราบว่าเราประมวลผลข้อมูลใดของท่านและอย่างไร
- สิทธิแก้ไข (ข้อ 16): แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิลบ (ข้อ 17): ลบข้อมูลของท่าน หากไม่จำเป็นต้องประมวลผลอีกต่อไป หรือท่านเพิกถอนความยินยอม
- สิทธิจำกัดการประมวลผล (ข้อ 18): จำกัดการประมวลผลในกรณีที่กฎหมายกำหนด
- สิทธิในการโอนย้ายข้อมูล (ข้อ 20): รับข้อมูลของท่านในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
- สิทธิคัดค้าน (ข้อ 21): คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม
- การเพิกถอนความยินยอม (ข้อ 7): ตลอดเวลาและโดยไม่ต้องให้เหตุผล สำหรับการประมวลผลที่อาศัยความยินยอม
เรารับคำขอที่ info@calmreserve.com และจะตอบกลับภายในหนึ่งเดือนเป็นอย่างช้า
ท่านร้องเรียนได้ที่ใด
หากท่านเห็นว่าการประมวลผลข้อมูลของเราละเมิดสิทธิของท่าน กรุณาแจ้งเราก่อน — เราจะพยายามแก้ไขโดยเร็ว นอกจากนี้ท่านสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล หรือฟ้องร้องต่อศาลได้:
- หน่วยงาน:
- สำนักงานคุ้มครองข้อมูลและเสรีภาพด้านข้อมูลแห่งชาติฮังการี (NAIH)
- ที่อยู่:
- 1055 Budapest, Falk Miksa utca 9–11, ประเทศฮังการี
- ที่อยู่ไปรษณีย์:
- 1363 Budapest, Pf. 9, ประเทศฮังการี
- โทรศัพท์:
- +36 (1) 391-1400
- อีเมล:
- ugyfelszolgalat@naih.hu
- เว็บไซต์:
- naih.hu
ข้อมูลอื่น ๆ
เราไม่ใช้การตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่ก่อผลทางกฎหมายต่อท่าน
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว (เช่น เมื่อเริ่มใช้ผู้ให้บริการรายใหม่) ฉบับที่มีผลบังคับอยู่เสมอ จะเผยแพร่บนหน้านี้ และเราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านแพลตฟอร์ม