นโยบายความเป็นส่วนตัว

ข้อ 1 — ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่เก็บรวบรวมบนเว็บไซต์นี้ คือ

• Association Française de Réflexologie
• สมาคมจดแจ้งภายใต้กฎหมายฝรั่งเศส ลงวันที่ 1 กรกฎาคม ค.ศ. 1901
• 17 rue du Coq, 45600 Sully-sur-Loire ประเทศฝรั่งเศส
• SIREN 428 736 342 — SIRET (สำนักงานใหญ่) 428 736 342 00026 — RNA W452017552
• อีเมล : contact@institut-rop.com
• ผู้อำนวยการฝ่ายเผยแพร่ : Guy Boitout ประธานสมาคม

สมาคมไม่มีหน้าที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลตามข้อ 37 ของ GDPR เนื่องจากมิใช่หน่วยงานของรัฐ กิจกรรมหลักมิได้เป็นการติดตามพฤติกรรมอย่างสม่ำเสมอและเป็นระบบในขนาดใหญ่ และมิได้ประมวลผลข้อมูลอ่อนไหวในขนาดใหญ่ คำถามใด ๆ เกี่ยวกับข้อมูลสามารถส่งไปยังอีเมลข้างต้น

ข้อ 2 — หลักการ

เว็บไซต์นี้ไม่มีเครื่องมือโฆษณา ไม่มีตัวติดตามของเครือข่ายสังคมออนไลน์ และไม่มีบริการวัดผู้เข้าชมของบุคคลที่สามอย่าง Google Analytics ไม่มีการขาย ให้เช่า หรือส่งต่อข้อมูลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า

ข้อมูลที่อธิบายไว้ด้านล่างคือข้อมูลที่เว็บไซต์เก็บรวบรวมจริง แบ่งออกเป็นการประมวลผลสี่ประเภท ได้แก่ การวัดผู้เข้าชม การลงทะเบียนรับบทอ่านฟรีและการแจ้งการตีพิมพ์ การสั่งซื้อหนังสือออนไลน์ และการเข้าถึงหนังสือหลังการซื้อ

ข้อ 3 — การวัดผู้เข้าชม

เพื่อให้เข้าใจว่าเว็บไซต์ถูกอ่านอย่างไร การเปิดหน้าแต่ละครั้งจะถูกบันทึกพร้อมข้อมูลต่อไปนี้ : รหัสผู้อ่านแบบนิรนาม (ดูข้อ 7) รหัสเซสชัน หน้าที่เปิด ภาษาที่แสดง ระยะเวลาที่อ่าน ประเทศที่อนุมานจากหมายเลข IP ประเภทเบราว์เซอร์ หน้าที่มา และพารามิเตอร์แคมเปญที่ปรากฏในที่อยู่ (utm_source, utm_medium, utm_campaign, utm_content) หากมี

หมายเลข IP ไม่เคยถูกบันทึกไว้ ผู้ให้บริการโฮสติ้งใช้เพื่ออนุมานประเทศเท่านั้น และเก็บไว้เพียงชื่อประเทศนั้น

ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของผู้ควบคุมข้อมูล (ข้อ 6.1.f ของ GDPR) ในการทราบจำนวนผู้เข้าชมเว็บไซต์ของตน การประมวลผลนี้จำกัดอยู่เฉพาะการวัดผู้เข้าชมของเว็บไซต์นี้เท่านั้น โดยไม่มีการเชื่อมโยงกับเว็บไซต์อื่นและไม่มีการทำโปรไฟล์เพื่อการโฆษณา

ข้อ 4 — การลงทะเบียนรับบทอ่านฟรีและการแจ้งการตีพิมพ์

แบบฟอร์มขอรับบทอ่านฟรีและแบบฟอร์มแจ้งการตีพิมพ์เก็บข้อมูล : ชื่อ นามสกุล อีเมล และวิชาชีพ (ไม่บังคับ) พร้อมด้วยภาษา แหล่งที่มาของการลงทะเบียน และรหัสผู้อ่านแบบนิรนาม

ข้อมูลนี้ใช้เพื่อให้สิทธิ์เข้าอ่านบทอ่านฟรีและแจ้งการตีพิมพ์ของหนังสือเท่านั้น ฐานทางกฎหมายคือความยินยอม (ข้อ 6.1.a ของ GDPR) ซึ่งเก็บผ่านช่องทำเครื่องหมายในแบบฟอร์ม ความยินยอมนี้ถอนได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ข้อ 5 — การสั่งซื้อและการชำระเงิน

เมื่อมีการสั่งซื้อ จะมีการประมวลผล : อีเมลของผู้ซื้อ ที่อยู่สำหรับออกใบแจ้งหนี้ เลขประจำตัวผู้ประกอบการที่ผู้ซื้อเลือกกรอก (ถ้ามี) สินค้าที่สั่ง จำนวนเงิน สกุลเงิน ภาษา และวันที่ยอมรับเงื่อนไขการขาย

ไม่มีข้อมูลบัตรธนาคารใดผ่านหรือถูกเก็บไว้บนเว็บไซต์นี้ การชำระเงินดำเนินการทั้งหมดบนหน้าที่ปลอดภัยของ Stripe ซึ่งเป็นผู้รับหมายเลขบัตรแต่เพียงผู้เดียว เว็บไซต์ได้รับจาก Stripe เพียงผลของการชำระเงินเท่านั้น

ฐานทางกฎหมายคือการปฏิบัติตามสัญญา (ข้อ 6.1.b ของ GDPR) สำหรับคำสั่งซื้อ และการปฏิบัติตามหน้าที่ตามกฎหมาย (ข้อ 6.1.c) สำหรับการเก็บรักษาเอกสารทางบัญชี

ข้อ 6 — การเข้าถึงหนังสือหลังการซื้อ

สิทธิ์เข้าอ่านหนังสือออนไลน์ผูกกับอีเมลที่ใช้ในการซื้อ เว็บไซต์ไม่มีฐานข้อมูลลูกค้า สิทธิ์เข้าถึงจะถูกตรวจสอบกับ Stripe ทุกครั้งที่มีการร้องขอ โดยอาศัยอีเมลนั้นเพียงอย่างเดียว

ลิงก์เข้าอ่านที่ส่งทางอีเมลเป็นโทเคนที่ลงลายมือชื่อทางรหัสวิทยา ประกอบด้วยอีเมลและวันหมดอายุ ไม่มีข้อมูลอื่นใดและไม่ถูกจัดเก็บไว้ที่ใด

ข้อ 7 — คุกกี้

เว็บไซต์ไม่ใช้คุกกี้เพื่อการโฆษณาและไม่ใช้คุกกี้ของเครือข่ายสังคมออนไลน์ จึงไม่แสดงแถบขอความยินยอมเรื่องคุกกี้ คุกกี้ที่ใช้มีดังนี้

ยกเว้น reader_id คุกกี้ทั้งหมดนี้จำเป็นอย่างยิ่งต่อการทำงานที่ผู้ใช้ร้องขอ สามารถลบได้ทุกเมื่อจากการตั้งค่าเบราว์เซอร์ การลบ paid_access หรือ free_chapters_access เพียงทำให้ต้องขอลิงก์เข้าอ่านใหม่เท่านั้น

ข้อ 8 — ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

ข้อมูลเข้าถึงได้เฉพาะผู้ที่รับผิดชอบการดูแลเว็บไซต์ภายในสมาคม และผู้ให้บริการทางเทคนิคต่อไปนี้ ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามข้อ 28 ของ GDPR

ผู้ให้บริการบางรายตั้งอยู่ในสหรัฐอเมริกาหรืออาจโอนข้อมูลไปยังประเทศดังกล่าว การโอนเหล่านี้อยู่ภายใต้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป หรือภายใต้ EU-U.S. Data Privacy Framework ตามข้อผูกพันของผู้ให้บริการแต่ละราย

ข้อ 9 — ระยะเวลาเก็บรักษา

ข้อ 10 — สิทธิของเจ้าของข้อมูล

ตามข้อ 15 ถึง 22 ของ GDPR ทุกคนมีสิทธิเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน และขอโอนย้ายข้อมูลของตน รวมทั้งมีสิทธิกำหนดแนวทางเกี่ยวกับข้อมูลของตนภายหลังการเสียชีวิต

สิทธิเหล่านี้ใช้ได้ที่ contact@institut-rop.com หรือทางไปรษณีย์ที่ Association Française de Réflexologie, 17 rue du Coq, 45600 Sully-sur-Loire ประเทศฝรั่งเศส จะมีการตอบกลับภายในหนึ่งเดือน และอาจมีการขอหลักฐานยืนยันตัวตนหากมีข้อสงสัยอันสมควรเกี่ยวกับตัวตนของผู้ร้องขอ

ทุกคนสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของฝรั่งเศส (CNIL) ที่ 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 หรือต่อหน่วยงานกำกับดูแลในประเทศที่ตนพำนักอยู่ www.cnil.fr

ข้อ 11 — ความปลอดภัย

เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น เซสชันการอ่านอาศัยโทเคนที่ลงลายมือชื่อทางรหัสวิทยา มิใช่รหัสที่คาดเดาได้ คุกกี้สำหรับการเข้าถึงไม่สามารถอ่านได้โดยสคริปต์บนหน้าเว็บ เว็บไซต์ไม่เก็บข้อมูลบัตรธนาคารใด ๆ

ข้อ 12 — การแก้ไข

นโยบายนี้อาจได้รับการแก้ไขเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของเว็บไซต์หรือของกฎระเบียบ ฉบับที่ใช้บังคับคือฉบับที่เผยแพร่บนหน้านี้ ซึ่งระบุวันที่ไว้ด้านบน