Stats4U - ตัวนับผู้เข้าชมฟรี

ข้อตกลงนี้มีไว้เพื่ออะไร

เมื่อฝังตัวนับบนเว็บไซต์ จะเก็บข้อมูลส่วนบุคคลของผู้เข้าชมที่นั่น คุณกำหนดวัตถุประสงค์และวิธีประมวลผล จึงเป็นผู้ควบคุมข้อมูลตามมาตรา 4(7) ของ GDPR ผู้ให้บริการประมวลผลข้อมูลเฉพาะตามคำสั่งของคุณ และเป็นผู้ประมวลผลข้อมูลตามมาตรา 4(8) ของ GDPR

ความสัมพันธ์นี้ต้องมีสัญญาตามมาตรา 28(3) ของ GDPR ซึ่งก็คือฉบับนี้ ต้องใช้สำหรับเอกสารของตนเอง โดยเฉพาะบันทึกกิจกรรมการประมวลผลและการแสดงต่อหน่วยงานกำกับดูแล

บันทึกหรือพิมพ์หน้านี้ไว้ มีหมายเลขฉบับและวันที่ จึงเป็นฉบับที่ใช้กับช่วงเวลาที่ใช้งาน

1. คู่สัญญาและการเกิดสัญญา

1.1 ผู้ประมวลผลข้อมูล (“ผู้ประมวลผลข้อมูล”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, อีเมล: stats4u@lukaswojcik.com

1.2 ผู้ควบคุมข้อมูล (“ผู้ควบคุมข้อมูล”) คือบุคคลธรรมดาหรือนิติบุคคลที่ฝังโค้ดตัวนับจาก Stats4U บนเว็บไซต์ที่ตนดำเนินการหรือรับผิดชอบ

1.3 ข้อตกลงเกิดทันทีที่ผู้ควบคุมข้อมูลฝังโค้ดตัวนับและใช้ตั้งแต่ขณะนั้น ทำในรูปแบบอิเล็กทรอนิกส์ซึ่งเป็นไปตามข้อกำหนดรูปแบบลายลักษณ์อักษรตามมาตรา 28(9) ของ GDPR

1.4 ใช้ฉบับที่เผยแพร่ที่ www.stats4u.net/dpa ซึ่งมีหมายเลขฉบับและวันที่ ผู้ควบคุมข้อมูลควรบันทึกฉบับที่ใช้กับช่วงเวลาที่ใช้งาน

1.5 ข้อตกลงนี้มีผลเหนือข้อกำหนดการใช้งาน ในทุกเรื่องเกี่ยวกับการประมวลผลในนามผู้ควบคุมข้อมูล

2. เรื่อง ลักษณะ และวัตถุประสงค์การประมวลผล

2.1 เรื่อง: เก็บ ประเมิน และจัดให้มีตัวเลขการเข้าถึงเว็บไซต์ของผู้ควบคุมข้อมูล (ตัวนับผู้เข้าชมและสถิติ)

2.2 ลักษณะการประมวลผล: เก็บ บันทึก จัดระเบียบ จัดเก็บ ปรับเปลี่ยน เรียกคืน ใช้ รวม และลบ

2.3 วัตถุประสงค์: วัดผู้ชมเว็บไซต์ของผู้ควบคุมข้อมูลและแสดงผลบนหน้าสถิติที่เกี่ยวข้อง

2.4 ระยะเวลา: ไม่กำหนด ตราบที่ฝังโค้ดตัวนับ ระยะเวลาเก็บแต่ละประเภทเป็นไปตามข้อ 11

2.5 สถานที่ประมวลผล: เซิร์ฟเวอร์ของผู้ประมวลผลข้อมูลใน Łódź ประเทศโปแลนด์ ประมวลผลนอกสหภาพยุโรปเฉพาะตามข้อ 12

3. ประเภทข้อมูลและประเภทเจ้าของข้อมูล

3.1 ประเภทเจ้าของข้อมูล: ผู้เข้าชมเว็บไซต์ของผู้ควบคุมข้อมูล และผู้ควบคุมข้อมูลเองหากระบุที่อยู่อีเมล

3.2 ประเภทข้อมูลส่วนบุคคล:

• ที่อยู่ IP – ใช้ระบุประเทศและเมืองและเป็นข้อมูลเข้าแฮชรายวัน ไม่เก็บในสถิติ แต่เก็บในบันทึกการเข้าถึงเว็บเซิร์ฟเวอร์ 14 วัน,
• แฮชรายวัน (ใส่ซอลต์ 16 ไบต์) – ใช้จำแนกผู้เข้าชมภายในวันเดียว รวมถึงนับการบรรลุเป้าหมายหนึ่งครั้งต่อผู้เข้าชมต่อวัน เก็บ 2 วัน,
• สตริงตัวแทนผู้ใช้ – เบราว์เซอร์ ระบบปฏิบัติการ การตรวจคำขออัตโนมัติ เก็บเฉพาะผลประเมิน,
• ที่อยู่หน้าของผู้ควบคุมข้อมูลที่เรียกดู – เก็บ 400 วัน,
• หน้าอ้างอิง – เฉพาะโดเมน เก็บ 400 วัน,
• การตั้งค่าภาษาเบราว์เซอร์ – เก็บเฉพาะผลประเมิน เป็นเวลา 400 วัน,
• ที่อยู่และช่วง IP ที่ผู้ควบคุมข้อมูลไม่นับ – เป็นข้อความอ่านได้ จนกว่าผู้ควบคุมข้อมูลยกเลิก,
• ชื่อและจำนวนเหตุการณ์รายวันที่ผู้ควบคุมข้อมูลกำหนดเอง – เก็บ 400 วัน,
• เป้าหมายที่ผู้ควบคุมข้อมูลกำหนดเอง พร้อมจำนวนรายวันของผู้เข้าชมที่บรรลุ แยกตามประเทศ อุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ภาษา โดเมนอ้างอิง และหน้าแรกเข้า – เก็บ 400 วัน,
• แบบสำรวจที่ผู้ว่าจ้างสร้าง: จำนวนคะแนนเสียงต่อคำตอบ วัน ประเทศ และประเภทอุปกรณ์ แฮชรายวันของผู้ลงคะแนนโดยไม่มีคำตอบ – เก็บ 2 วัน ส่วนจำนวนเก็บจนกว่าจะลบแบบสำรวจ,
• ที่อยู่อีเมลเจ้าของตัวนับหากระบุ – เฉพาะเพื่อส่งลิงก์จัดการ

3.3 ตัวนับไม่ตั้งคุกกี้และไม่อ่านข้อมูลจากอุปกรณ์ผู้เข้าชมตามค่าเริ่มต้น เฉพาะเมื่อผู้ควบคุมข้อมูลเปิด (data-screen="1" ในโค้ดฝัง) สคริปต์จึงอ่านสามค่าจากอุปกรณ์ ได้แก่ ความละเอียดหน้าจอ ความกว้างหน้าต่างเบราว์เซอร์ และอัตราส่วนพิกเซล นี่คือการเข้าถึงอุปกรณ์ปลายทาง (มาตรา 25 TDDDG มาตรา 5(3) ของข้อกำหนด ePrivacy) ผู้ควบคุมข้อมูลประเมินว่าต้องขอความยินยอมบนเว็บไซต์ตนหรือไม่ และขอเมื่อจำเป็น เก็บเฉพาะจำนวนต่อวันเป็นเวลา 400 วัน ความกว้างหน้าต่างเก็บเพียงหนึ่งในเจ็ดช่วง

3.4 ข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 9 ของ GDPR ไม่อยู่ในขอบเขตข้อตกลงนี้ ผู้ควบคุมข้อมูลต้องออกแบบที่อยู่หน้า ชื่อเหตุการณ์ และเป้าหมายให้มั่นใจว่าไม่ส่งข้อมูลดังกล่าว

3.5 ภาพรวมปัจจุบันที่สร้างจากการตั้งค่าระบบอยู่ในนโยบายความเป็นส่วนตัว หากต่างจากข้อ 3.2 ให้ถือภาพรวมนั้นเป็นข้อความที่แม่นยำกว่า

4. สิทธิให้คำสั่งของผู้ควบคุมข้อมูล

4.1 ผู้ประมวลผลข้อมูลประมวลผลข้อมูลส่วนบุคคลเฉพาะตามคำสั่งที่บันทึกไว้ของผู้ควบคุมข้อมูล เว้นแต่กฎหมายสหภาพหรือรัฐสมาชิกบังคับให้ทำต่างออกไป ในกรณีนั้นจะแจ้งข้อกำหนดกฎหมายแก่ผู้ควบคุมข้อมูลก่อนประมวลผล เว้นแต่กฎหมายห้ามเพื่อประโยชน์สาธารณะสำคัญ

4.2 ข้อตกลงนี้ ข้อกำหนดการใช้งาน และการตั้งค่าตัวนับที่ผู้ควบคุมข้อมูลเลือก เป็นคำสั่งที่บันทึกไว้ โดยเฉพาะการมองเห็นสถิติ ที่อยู่ที่ไม่นับ เหตุการณ์ เป้าหมาย และที่อยู่อีเมลที่ให้

4.3 ผู้ควบคุมข้อมูลส่งคำสั่งเพิ่มเติมเป็นข้อความถึง stats4u@lukaswojcik.com โดยระบุหมายเลขตัวนับ ผู้ประมวลผลข้อมูลยืนยันการรับ

4.4 หากผู้ประมวลผลข้อมูลเห็นว่าคำสั่งไม่ชอบด้วยกฎหมาย จะแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าเกินควร อาจพักการดำเนินการจนกว่าจะยืนยันหรือแก้ไขคำสั่ง

4.5 ผู้ประมวลผลข้อมูลไม่ต้องทำตามคำสั่งที่เป็นไปไม่ได้หรือไม่สมเหตุสมผลทางเทคนิคหรือเศรษฐกิจ บริการนี้ฟรี ผู้ประมวลผลข้อมูลไม่มีหน้าที่ปรับเทคนิคเฉพาะราย ในกรณีนี้ผู้ควบคุมข้อมูลยุติได้ตามข้อ 15

5. หน้าที่ผู้ประมวลผลข้อมูล

5.1 ผู้ประมวลผลข้อมูลประมวลผลเฉพาะวัตถุประสงค์ในข้อ 2 และไม่นำข้อมูลออกใช้เพื่อวัตถุประสงค์ตน โฆษณา หรือสร้างโปรไฟล์ผู้ใช้

5.2 ไม่ขายข้อมูลและไม่ส่งข้อมูลดิบให้บุคคลภายนอก เว้นแต่ตามข้อตกลงนี้หรือกฎหมายกำหนด

5.3 ใช้มาตรการทางเทคนิคและองค์กรตามมาตรา 32 ของ GDPR ซึ่งอธิบายในภาคผนวก 1

5.4 กำหนดให้ผู้ที่เข้าถึงข้อมูลภายใต้คำสั่งตนรักษาความลับ เว้นแต่มีหน้าที่ตามกฎหมายอยู่แล้ว (ข้อ 6)

5.5 ช่วยผู้ควบคุมข้อมูลตามข้อ 8 และ 9

5.6 แก้ไข ลบ หรือจำกัดการประมวลผลตามคำสั่งผู้ควบคุมข้อมูล

5.7 ไม่แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล เพราะไม่มีหน้าที่ตามมาตรา 37 ของ GDPR จุดติดต่อทุกเรื่องตามข้อตกลงนี้คือที่อยู่ในข้อ 1.1

5.8 ผู้ประมวลผลข้อมูลไม่ได้ตั้งอยู่ในประเทศที่สาม จึงไม่ต้องแต่งตั้งตัวแทนตามมาตรา 27 ของ GDPR

6. การรักษาความลับ

6.1 ผู้ประมวลผลข้อมูลรักษาความลับข้อมูลที่ประมวลผลในนามผู้ควบคุมข้อมูล รวมหลังข้อตกลงสิ้นสุด

6.2 เฉพาะผู้จำเป็นต่อการทำงานตามว่าจ้างเข้าถึงข้อมูลได้ ณ วันที่ใน “ฉบับ” มีเพียงเจ้าของกิจการผู้ประมวลผลข้อมูล

6.3 บุคคลเพิ่มเติมต้องผูกพันรักษาความลับก่อนเริ่มงานและได้รับแจ้งกฎที่เกี่ยวข้อง

7. ผู้ประมวลผลข้อมูลช่วง

7.1 ผู้ควบคุมข้อมูลให้การอนุญาตทั่วไปตามมาตรา 28(2) ประโยค 2 ของ GDPR เพื่อว่าจ้างผู้ประมวลผลข้อมูลเพิ่มเติม

7.2 ผู้ประมวลผลข้อมูลช่วงที่ว่าจ้าง ณ วันที่ข้อตกลงนี้อยู่ในภาคผนวก 2

7.3 หากตั้งใจว่าจ้างผู้ประมวลผลข้อมูลช่วงเพิ่มหรือเปลี่ยนรายเดิม ผู้ประมวลผลข้อมูลประกาศล่วงหน้าอย่างน้อย 30 วันบนหน้านี้และบล็อก ผู้ควบคุมข้อมูลคัดค้านเป็นข้อความได้ภายในช่วงนั้น

7.4 หากผู้ควบคุมข้อมูลคัดค้าน ผู้ประมวลผลข้อมูลเลือกไม่เปลี่ยนหรือยุติข้อตกลงตามข้อ 15 ได้ ผู้ควบคุมข้อมูลไม่มีสิทธิเรียกร้องให้บริการต่อโดยไม่มีผู้ประมวลผลข้อมูลช่วงที่คัดค้าน

7.5 ผู้ประมวลผลข้อมูลกำหนดให้ผู้ประมวลผลข้อมูลช่วงทุกรายมีหน้าที่คุ้มครองข้อมูลเทียบเท่าข้อตกลงนี้ และยังรับผิดชอบต่อผู้ควบคุมข้อมูลสำหรับการกระทำของรายนั้น

7.6 บริการประกอบที่รับจากบุคคลภายนอกโดยบุคคลนั้นไม่เข้าถึงข้อมูลตามว่าจ้าง เช่น ไฟฟ้า เครือข่าย หรือการดูแลโดเมน ไม่เป็นการประมวลผลช่วงตามข้อนี้

8. การช่วยดำเนินสิทธิเจ้าของข้อมูล

8.1 ผู้ประมวลผลข้อมูลช่วยผู้ควบคุมข้อมูลด้วยมาตรการเทคนิคและองค์กรที่เหมาะสมเพื่อตอบคำขอเจ้าของข้อมูลตามหมวด III ของ GDPR

8.2 หากเจ้าของข้อมูลติดต่อผู้ประมวลผลข้อมูลโดยตรง จะแนะนำให้ติดต่อผู้ควบคุมข้อมูลเท่าที่ระบุได้จากคำขอ และไม่ตอบคำขอเอง

8.3 ผู้ควบคุมข้อมูลรับผิดชอบการคุ้มครองสิทธิเจ้าของข้อมูล ผู้ประมวลผลข้อมูลให้ข้อมูลตามคำสั่งเท่านั้น

8.4 ความช่วยเหลือจำกัดตามลักษณะข้อมูล สถิติไม่มีที่อยู่ IP แฮชรายวันใส่ซอลต์และลบซอลต์หลัง 2 วัน หลังจากนั้นเชื่อมรายการกับเจ้าของข้อมูลไม่ได้ ตามมาตรา 11(2) ของ GDPR ผู้ประมวลผลข้อมูลไม่จำเป็นต้องเก็บข้อมูลเพิ่มเพื่อทำตามคำขอเพียงอย่างเดียว

9. การช่วยด้านความปลอดภัย การแจ้ง และการประเมินผลกระทบ

9.1 ผู้ประมวลผลข้อมูลช่วยผู้ควบคุมข้อมูลปฏิบัติตามมาตรา 32 ถึง 36 ของ GDPR เท่าที่ผู้ควบคุมข้อมูลไม่มีข้อมูลที่จำเป็นเอง

9.2 เมื่อทราบการละเมิดข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลแจ้งผู้ควบคุมข้อมูลโดยไม่ชักช้าเกินควรและไม่เกิน 48 ชั่วโมงหลังทราบ โดยแจ้งเท่าที่รู้ ได้แก่ ลักษณะการละเมิด ประเภทและจำนวนรายการโดยประมาณ ผลที่อาจเกิด และมาตรการที่ใช้

9.3 ส่งการแจ้งไปยังอีเมลที่ผู้ควบคุมข้อมูลให้ หากไม่มี จะประกาศการละเมิดที่ www.stats4u.net ผู้ควบคุมข้อมูลที่ต้องการรับแจ้งโดยตรงควรเก็บอีเมลที่เข้าถึงได้ไว้

9.4 การแจ้งหน่วยงานกำกับดูแลตามมาตรา 33 ของ GDPR และเจ้าของข้อมูลตามมาตรา 34 ของ GDPR เป็นหน้าที่ผู้ควบคุมข้อมูล

9.5 ผู้ควบคุมข้อมูลเป็นผู้ประเมินผลกระทบด้านการคุ้มครองข้อมูลตามมาตรา 35 ของ GDPR ผู้ประมวลผลข้อมูลจัดข้อมูลในข้อตกลงนี้ ภาคผนวก 1 และนโยบายความเป็นส่วนตัว ให้เพื่อการนั้น

10. หลักฐานและการตรวจสอบ

10.1 ผู้ประมวลผลข้อมูลจัดข้อมูลที่จำเป็นทั้งหมดให้ผู้ควบคุมข้อมูลเพื่อแสดงการปฏิบัติตามมาตรา 28 ของ GDPR

10.2 หลักฐานหลักคือข้อตกลงนี้ ภาคผนวก 1 และภาพรวมที่สร้างจากการตั้งค่าระบบในนโยบายความเป็นส่วนตัว ผู้ประมวลผลข้อมูลให้ข้อมูลเสริมเป็นข้อความเมื่อขอ

10.3 ตรวจสอบ ณ สถานที่ได้เมื่อตกลงล่วงหน้า โดยแจ้งอย่างสมเหตุสมผลอย่างน้อยสี่สัปดาห์ ในเวลาทำการปกติและไม่เกินปีละครั้ง ผู้ประมวลผลข้อมูลคัดค้านผู้ตรวจที่เป็นคู่แข่งได้

10.4 บริการนี้ฟรี ผู้ควบคุมข้อมูลรับค่าใช้จ่ายตรวจสอบที่เกินข้อ 10.2 เว้นแต่การตรวจเกิดจากการละเมิดที่ผู้ประมวลผลข้อมูลรับผิดชอบ

10.5 ไม่กระทบอำนาจหน่วยงานกำกับดูแล

11. การลบ เก็บรักษา และส่งคืน

11.1 ผู้ประมวลผลข้อมูลลบข้อมูลตามว่าจ้างหลังข้อตกลงสิ้นสุด หากผู้ควบคุมข้อมูลสั่ง จะส่งคืนแทนในรูปแบบทั่วไปที่เครื่องอ่านได้

11.2 นอกเหนือจากนั้น มีการลบต่อเนื่อง ได้แก่ แฮชรายวันหลัง 2 วัน การประเมินรวมหลัง 400 วัน บันทึกการเข้าถึงเว็บเซิร์ฟเวอร์หลัง 14 วัน

11.3 ต้องให้คำสั่งตามข้อ 11.1 ภายใน 30 วันหลังสิ้นสุด หลังจากนั้นผู้ประมวลผลข้อมูลลบได้โดยไม่ต้องแจ้งเตือนผู้ควบคุมข้อมูลอีก

11.4 ผู้ประมวลผลข้อมูลเก็บข้อมูลได้เท่าที่กฎหมายสหภาพหรือรัฐสมาชิกกำหนด และแจ้งผู้ควบคุมข้อมูล

11.5 ตัวเลขรวมที่ไม่อ้างถึงบุคคล โดยเฉพาะยอดรวมตัวนับ ไม่อยู่ภายใต้หน้าที่ลบ

12. การโอนไปประเทศที่สาม

12.1 ประมวลผลในโปแลนด์ จึงอยู่ในสหภาพยุโรป

12.2 โอนไปประเทศที่สามเฉพาะเมื่อระบุในภาคผนวก 2 และเฉพาะบนฐานตามหมวด V ของ GDPR ได้แก่ คำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรปหรือข้อสัญญามาตรฐาน

12.3 ผู้ประมวลผลข้อมูลแจ้งผู้ควบคุมข้อมูลก่อนเริ่มการโอนไปประเทศที่สามครั้งใหม่ โดยใช้ข้อ 7.3 ตามความเหมาะสม

13. หน้าที่ผู้ควบคุมข้อมูล

13.1 ผู้ควบคุมข้อมูลรับผิดชอบแต่ผู้เดียวต่อความชอบด้วยกฎหมายของการประมวลผล โดยเฉพาะฐานทางกฎหมายตามมาตรา 6 ของ GDPR และการขอความยินยอมเมื่อจำเป็น

13.2 แจ้งเจ้าของข้อมูลตามมาตรา 13 ของ GDPR ผู้ประมวลผลข้อมูลให้ข้อความสำเร็จรูปที่ข้อความความเป็นส่วนตัวสำหรับฝัง

13.3 จัดทำบันทึกกิจกรรมการประมวลผลตามมาตรา 30(1) ของ GDPR เมื่อมีหน้าที่

13.4 ดูแลไม่ให้ส่งข้อมูลส่วนบุคคลหรือข้อมูลประเภทพิเศษผ่านที่อยู่หน้า ชื่อเหตุการณ์ เป้าหมาย หรือช่องอื่น

13.5 ประเมินโดยรับผิดชอบเองว่าการมองเห็นหน้าสถิติที่เลือกสอดคล้องกับหน้าที่หรือไม่

13.6 แจ้งผู้ประมวลผลข้อมูลเกี่ยวกับการเปลี่ยนแปลงสำคัญต่อการประมวลผล

14. ความรับผิดและการชดใช้

14.1 มาตรา 82 ของ GDPR ใช้กับความเสียหายที่เจ้าของข้อมูลได้รับจากการประมวลผล ข้อตกลงนี้ไม่ยกเว้นความรับผิดต่อเจ้าของข้อมูลของผู้ประมวลผลข้อมูล

14.2 ระหว่างคู่สัญญา ผู้ควบคุมข้อมูลรับผิดชอบความชอบด้วยกฎหมายของการประมวลผล ฐานทางกฎหมาย การแจ้งเจ้าของข้อมูล และเนื้อหาคำสั่ง

14.3 ผู้ควบคุมข้อมูลต้องชดใช้ให้ผู้ประมวลผลข้อมูลสำหรับข้อเรียกร้องทั้งหมดจากเจ้าของข้อมูล หน่วยงานกำกับดูแล หรือบุคคลภายนอก เพราะขาดฐานทางกฎหมาย ไม่แจ้งหรือแจ้งไม่พอตามมาตรา 13 ของ GDPR ขาดความยินยอมที่จำเป็น ผู้ควบคุมข้อมูลละเมิดข้อ 13 หรือให้คำสั่งไม่ชอบด้วยกฎหมาย การชดใช้รวมค่าเสียหาย ค่าปรับทางปกครอง ค่าใช้จ่ายกระบวนการ และค่าต่อสู้คดีที่สมเหตุสมผล

14.4 หากผู้ประมวลผลข้อมูลรับผิดความเสียหายทั้งหมดตามมาตรา 82(4) ของ GDPR มีสิทธิไล่เบี้ยผู้ควบคุมข้อมูลตามมาตรา 82(5) ของ GDPR เท่าที่ผู้ควบคุมข้อมูลรับผิดชอบความเสียหายนั้น

14.5 ส่วนอื่นใช้ § 7 ของข้อกำหนดการใช้งาน ข้อเรียกร้องของผู้ควบคุมข้อมูลต่อผู้ประมวลผลข้อมูลตามข้อตกลงนี้จำกัดตามบทบัญญัตินั้นเท่าที่กฎหมายอนุญาต ไม่กระทบความรับผิดโดยเจตนาและความรับผิดต่อเจ้าของข้อมูลตามมาตรา 82 ของ GDPR

14.6 หากผู้ควบคุมข้อมูลเป็นผู้บริโภค การชดใช้ตามข้อ 14.3 ใช้เฉพาะเท่าที่ผู้ควบคุมข้อมูลรับผิดชอบการผิดหน้าที่ที่เป็นมูล

15. ระยะเวลาและการยุติ

15.1 ข้อตกลงนี้คงอยู่ตราบที่ฝังโค้ดตัวนับ และสิ้นสุดพร้อมความสัมพันธ์การใช้ตามข้อกำหนดการใช้งาน

15.2 ผู้ควบคุมข้อมูลยุติโดยนำโค้ดออกจากหน้า

15.3 ผู้ประมวลผลข้อมูลยุติเมื่อใดก็ได้โดยไม่แจ้งล่วงหน้า หน้าที่ตามข้อ 6 และ 11 ยังคงใช้

15.4 ผู้ควบคุมข้อมูลยุติได้เมื่อผู้ประมวลผลข้อมูลไม่ทำตามคำสั่ง (ข้อ 4.5) หรือผู้ควบคุมข้อมูลคัดค้านผู้ประมวลผลข้อมูลช่วงรายใหม่ (ข้อ 7.4)

16. บทบัญญัติสุดท้าย

16.1 การแก้ไขข้อตกลงเผยแพร่บนหน้านี้พร้อมหมายเลขฉบับใหม่และประกาศในบล็อก ผู้ไม่ยอมรับยุติตามข้อ 15.2

16.2 หากข้อใดไม่มีผล ไม่กระทบข้ออื่น และใช้บทบัญญัติกฎหมายแทนข้อที่ไม่มีผล

16.3 ใช้กฎหมายสาธารณรัฐโปแลนด์ เขตอำนาจศาลคือ Łódź หากผู้ควบคุมข้อมูลเป็นผู้ประกอบการ

16.4 ข้อตกลงนี้เผยแพร่หลายภาษา เฉพาะฉบับภาษาอังกฤษมีผลผูกพัน ฉบับภาษาอื่นเป็นคำแปล หากแตกต่าง ให้ฉบับภาษาอังกฤษมีผลเหนือกว่า

ภาคผนวก 1 – มาตรการทางเทคนิคและองค์กร (มาตรา 32 ของ GDPR)

ที่อธิบายคือสิ่งที่มีจริง ไม่ใช่สิ่งที่อยากให้มี บริการทำงานบนเครื่องเดียวในสถานที่ผู้ประมวลผลข้อมูล มาตรการจึงสอดคล้องกับสภาพนั้น

การรักษาความลับ

• การเข้าถึงทางกายภาพ: เซิร์ฟเวอร์อยู่ในสถานที่ผู้ประมวลผลข้อมูลซึ่งไม่เปิดสาธารณะ
• การเข้าระบบ: เข้าบรรทัดคำสั่งได้เฉพาะ SSH ด้วยคู่กุญแจ ฐานข้อมูลไม่รับการเชื่อมต่อจากนอกเครื่อง
• การเข้าถึงข้อมูล: มีเพียงเจ้าของกิจการผู้ประมวลผลข้อมูลเข้าถึงได้ (ข้อ 6.2) ส่วนผู้ดูแลป้องกันด้วยรหัสผ่านที่เก็บเป็นแฮช bcrypt
• ข้อมูลรับรองและกุญแจอยู่ภายนอกไดเรกทอรีที่เข้าถึงผ่านเครือข่าย จึงดึงผ่าน HTTP ไม่ได้
• การแยกข้อมูล: ข้อมูลแต่ละตัวนับแยกตามหมายเลข แฮชรายวันรวมหมายเลขตัวนับ จึงระบุไม่ได้ว่าผู้เข้าชมเดียวกันบนสองเว็บไซต์เป็นคนเดียวกัน
• การใช้นามแฝง: ไม่เก็บที่อยู่ IP ในสถิติ แต่ใช้สร้างแฮชรายวันแบบใส่ซอลต์ เปลี่ยนซอลต์ทุกวันและลบหลัง 2 วัน หลังจากนั้นเชื่อมแฮชกับที่อยู่ IP ไม่ได้

ความถูกต้องครบถ้วน

• การส่งข้อมูล: ทุกหน้าและคำขอตัวนับผ่าน HTTPS พร้อมใบรับรองที่ใช้ได้เท่านั้น
• ส่งข้อมูลเข้าฐานข้อมูลด้วยคำสั่งที่เตรียมไว้ และหลีกอักขระข้อมูลส่งออก
• แบบฟอร์มสอบถามป้องกันการส่งอัตโนมัติ
• บันทึกการเปลี่ยนโค้ดในระบบควบคุมรุ่น

ความพร้อมใช้และความทนทาน

• สำรองข้อมูลโดยเก็บสำรองภายนอกไดเรกทอรีที่เข้าถึงผ่านเครือข่าย
• ไม่รับประกันความพร้อมใช้และไม่มีสิทธิเรียกร้องการกู้คืน (§ 3.2, § 7.5 ของข้อกำหนดการใช้งาน) ผู้ควบคุมข้อมูลควรสำรองตัวเลขที่ตนต้องพึ่งพาเอง
• งานกลางคืนลบข้อมูลหมดอายุตามระยะเวลาในข้อ 11.2

การทบทวนและประเมิน

• ข้อความเกี่ยวกับการประมวลผลในนโยบายความเป็นส่วนตัว สร้างจากการตั้งค่าระบบ จึงไม่คลาดเคลื่อนเมื่อเทคโนโลยีเปลี่ยน
• การควบคุมงานว่าจ้าง: ใช้ผู้ประมวลผลข้อมูลช่วงเฉพาะตามข้อ 7 และภาคผนวก 2
• ปรับมาตรการให้เป็นปัจจุบัน ใช้ภาคผนวกฉบับที่เผยแพร่

ภาคผนวก 2 – ผู้ประมวลผลข้อมูลช่วง

ณ 22 ตุลาคม 2026 ระบุผู้ประมวลผลข้อมูลช่วงที่อาจเข้าถึงข้อมูลตามว่าจ้างที่นี่

สำหรับตัวนับบนเว็บไซต์ผู้ควบคุมข้อมูล

• ไม่มี ข้อมูลตัวนับที่เก็บตามว่าจ้างไม่ออกจากเซิร์ฟเวอร์ผู้ประมวลผลข้อมูลใน Łódź ไม่ส่งให้บุคคลภายนอก ไม่เก็บในคลาวด์ผู้อื่น และไม่โอนไปประเทศที่สาม

เฉพาะบริการประกอบแก่ผู้ควบคุมข้อมูลเอง ไม่ใช่ข้อมูลผู้เข้าชม:

• Namecheap, Inc. / PrivateEmail (สหรัฐอเมริกา) – ส่งลิงก์จัดการไปอีเมลที่ผู้ควบคุมข้อมูลให้ เกี่ยวข้องเฉพาะอีเมลนั้น ฐานโอนคือข้อสัญญามาตรฐาน ผู้ไม่ให้อีเมลไม่เกี่ยวข้อง
• Telegram FZ-LLC (สหรัฐอาหรับเอมิเรตส์) – ส่งข้อมูลแบบฟอร์มสอบถามต่อแก่ผู้ประมวลผลข้อมูล เกี่ยวข้องเฉพาะรายละเอียดที่ผู้ส่งเขียนในแบบฟอร์ม ฐานคือมาตรา 49(1)(b) ของ GDPR ผู้ไม่ใช้แบบฟอร์มไม่เกี่ยวข้อง

บนหน้าของ www.stats4u.net เอง เกี่ยวกับผู้เข้าชมหน้าเหล่านั้น ไม่ใช่ผู้เข้าชมของผู้ควบคุมข้อมูล:

• Google Ireland Limited – โฆษณาบนหน้าสถิติ การจัดการความยินยอม และการป้องกันแบบฟอร์มสอบถามจากการส่งอัตโนมัติ รายละเอียดในนโยบายความเป็นส่วนตัว
• MousePlayer – บันทึกเซสชันบน www.stats4u.net เฉพาะเมื่อยินยอม การบันทึกนี้ไม่ทำงานบนหน้าผู้ควบคุมข้อมูล

ปรับรายการนี้ให้เป็นปัจจุบัน ประกาศการเปลี่ยนแปลงล่วงหน้า 30 วันตามข้อ 7.3

ฉบับ

ฉบับ 1.23 ลงวันที่ 22 ตุลาคม 2026 ไม่เก็บฉบับก่อนหน้าเป็นคลัง หากต้องการหลักฐานฉบับใด ให้บันทึกหรือพิมพ์หน้านี้

ข้อมูลเชิงลึกและเครื่องมือเจ้าของเพิ่มเติม

เมื่อเจ้าของเว็บไซต์เปิดใช้ ระบบจะสรุปชื่อแคมเปญจากลิงก์ที่ทำเครื่องหมายพร้อมจำนวนผู้เข้าชมและเป้าหมาย แฮชผู้เข้าชมรายวันที่มีอยู่เชื่อมแคมเปญกับเป้าหมายไม่เกินสองวัน กรวยเก็บเฉพาะขั้นตอนปัจจุบันระหว่างการเยี่ยมชม หมดอายุเมื่อไม่มีกิจกรรมสามสิบนาทีหรือเมื่อเปลี่ยนวัน และงานล้างข้อมูลจะนำออกภายในหนึ่งชั่วโมง เหลือเฉพาะผลรวมรายวันแต่ละขั้นตอน เหตุการณ์ติดต่อเพิ่มเติมมีเฉพาะชื่อการดำเนินการ ไม่รวมหมายเลขโทรศัพท์ ที่อยู่อีเมล หรือค่าแบบฟอร์ม รายงานร้านค้ามียอดชำระ สกุลเงิน การคืนเงิน และแฮชแบบใช้กุญแจของรหัสอ้างอิงคำสั่งซื้อสำหรับตรวจหารายการซ้ำ โดยเก็บร่วมกับข้อมูลรวมเป็นเวลา 400 วัน ไม่ส่งข้อมูลลูกค้า บันทึกเจ้าของ สิทธิ์อ่านที่เพิกถอนได้ และการตั้งค่าร้านค้าจะคงอยู่จนกว่าจะนำออกหรือลบตัวนับ ภาพรวมตัวนับส่วนตัวใช้เซสชันเบราว์เซอร์ที่เริ่มโดยชัดแจ้ง Search Console เชื่อมต่อเฉพาะเมื่อเจ้าของขอ โดยใช้ขอบเขตสิทธิ์อ่านอย่างเดียวของ Google โทเคนอนุญาตถูกเข้ารหัสขณะเก็บ เมื่อตัดการเชื่อมต่อจะลบโทเคนและพยายามเพิกถอนกับ Google ผล Search Console ดึงจาก Google และไม่เก็บถาวร เจ้าของต้องอธิบายการวัดที่เปิดใช้ในข้อมูลความเป็นส่วนตัวของเว็บไซต์ และขอความยินยอมเมื่อจำเป็น ฟังก์ชันเหล่านี้ไม่สร้างโปรไฟล์ผู้เข้าชมข้ามเว็บไซต์

กลุ่มหน้า คุณสมบัติเหตุการณ์ และการวัดประสิทธิภาพเพิ่มเติม

เจ้าของตั้งค่ากลุ่มหน้า การ์ดภาพรวม และมุมมองที่บันทึกไว้ได้ การนับผู้เข้าชมและเป้าหมายของกลุ่มใช้แฮชผู้เข้าชมรายวันซ้ำ แฮชกลุ่มเพิ่มเติมจะถูกลบภายในสองวัน เก็บเฉพาะผลรวมรายวันเป็นเวลา 400 วัน คุณสมบัติเหตุการณ์รับเฉพาะค่าหมวดหมู่ที่กำหนดไว้ นับแยกกันและเก็บผลรวมรายวันเป็นเวลา 400 วัน โดยไม่อ่านเนื้อหาในช่องแบบฟอร์ม การวัด Web Vitals เพิ่มเติมส่งที่อยู่หน้า ตัวชี้วัด ค่า และรหัสอ้างอิงการวัดแบบสุ่มอายุสั้น ระบบทำความสะอาดที่อยู่ ลบพารามิเตอร์คำขอและส่วนย่อย จัดค่าตัวชี้วัดเข้าช่วงฮิสโตแกรมที่มีขอบเขตทันที แล้วรวมตามวัน หน้า และอุปกรณ์ รหัสอ้างอิงการวัดป้องกันรายงานซ้ำและถูกลบภายในสองวัน รายงานที่อัปเดตของการวัดเดียวกันจะแทนที่ช่วงเดิม เก็บฮิสโตแกรมเป็นเวลา 400 วัน การจัดเรียงภาพรวมและมุมมองที่บันทึกไว้เห็นได้เฉพาะเจ้าของ และเก็บจนกว่าจะนำออกหรือลบตัวนับ ฟังก์ชันการวัดเพิ่มเติมทั้งหมดปิดอยู่ในตอนเริ่มต้น

รายงาน การฝัง และ API

คำจำกัดความรายงานตามกำหนดเวลา แฮชของกุญแจเข้าถึงแยก และขอบเขตของกุญแจ จะเก็บไว้จนกว่าจะนำออกหรือลบตัวนับ กุญแจมีวันหมดอายุและถูกเพิกถอนเมื่อเปลี่ยนกุญแจเจ้าของ กำหนดเวลาใช้อีเมลเจ้าของที่ยืนยันแล้ว โดยไม่เก็บที่อยู่ผู้รับใหม่ เก็บสถานะการส่งเพื่อป้องกันรายงานซ้ำและแสดงข้อผิดพลาด ไม่รวมบันทึกกราฟส่วนตัวในรายงานตามกำหนดเวลา การฝัง หรือ API ใหม่