นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้รับผิดชอบการประมวลผลข้อมูลบนเว็บไซต์นี้คือ:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
เยอรมนี
kontakt@tradedaynight.de

ไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพราะยังไม่ถึงเกณฑ์ตามกฎหมายของ § 38 BDSG (กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหพันธ์เยอรมนี)

2. เราประมวลผลข้อมูลอะไรบ้าง

ในการดำเนินงานแพลตฟอร์ม มีการประมวลผลข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่าน (เก็บเป็นค่าแฮชเท่านั้น) เวลาที่ลงทะเบียนและเวลาที่เข้าสู่ระบบ ชื่อผู้ใช้นั้นคุณเลือกเองตอนลงทะเบียน (3 ถึง 20 ตัวอักษร เปลี่ยนได้ไม่เกินทุก 30 วัน) ชื่อนี้แสดงต่อสาธารณะ — เช่น ที่โต๊ะของคุณ ในรีวิว และในแชท — จึงไม่ควรมีชื่อเต็มหรือข้อมูลติดต่อของคุณ เราถามวันเกิดของคุณตอนลงทะเบียนเพื่อตรวจสอบว่าคุณบรรลุนิติภาวะแล้วเท่านั้น เราเก็บเพียงเวลาที่ยืนยันนี้ ไม่เก็บวันที่
• การเข้าสู่ระบบด้วย Google หรือ Apple: หากคุณเข้าสู่ระบบด้วยบัญชี Google ของคุณ Google จะส่งที่อยู่อีเมล ชื่อ และตัวระบุบัญชี Google ของคุณมาให้เรา เราใช้ข้อมูลเหล่านี้เพื่อสร้างบัญชีหรือให้คุณเข้าสู่ระบบ เราไม่ทราบรหัสผ่าน Google ของคุณ ผู้ให้บริการคือ Google Ireland Limited (ไอร์แลนด์) และอาจมีการส่งข้อมูลไปยัง Google LLC (สหรัฐอเมริกา) การเข้าสู่ระบบด้วย Apple (Apple Distribution International Ltd., ไอร์แลนด์) เราจะเปิดให้ใช้ทันทีที่ได้รับการเปิดใช้งาน ซึ่งคุณสามารถซ่อนที่อยู่อีเมลของคุณได้ ฐานทางกฎหมายคือการปฏิบัติตามสัญญาการใช้งาน (ข้อ 6 (1) (b) GDPR)
• ข้อมูลโปรไฟล์: สถานะผู้ขาย สถานะสมาชิก รีวิว
• เนื้อหา: ประกาศขาย รูปสินค้า ข้อความแชท ข้อเสนอราคาและข้อเสนอแลกเปลี่ยนระหว่างผู้ใช้ หากมีคนเปลี่ยนราคาการ์ด ลงขายการ์ดใหม่ หรือลบการ์ด เราจะบันทึกชื่อการ์ด ราคา (เมื่อเปลี่ยนราคาคือราคาเดิมและราคาใหม่ สำหรับการ์ดที่ถูกลบคือราคาล่าสุด) ผู้ที่ทำ และเวลาที่ทำ ซึ่งมีเพียงเจ้าของโต๊ะเท่านั้นที่ดูได้ เราจะลบรายการเหล่านี้โดยอัตโนมัติเมื่อครบสิบสองเดือน
• แชทและการเก็บรักษา: ข้อความ ข้อเสนอ และรูปภาพในแชทของคำขอ มีเพียงผู้ที่เกี่ยวข้องเท่านั้นที่เห็น — ฝั่งผู้ขายรวมถึงพนักงานที่ได้รับอนุญาตด้วย ปุ่ม «ซ่อนสำหรับฉัน» จะนำแชทที่จบแล้วออกจากรายการของคุณ แชทที่ไม่มีการซื้อซึ่งชำระเงินแล้ว เราจะลบเมื่อทุกฝ่ายที่เกี่ยวข้องซ่อนแชทนั้นแล้ว มิฉะนั้นจะลบเจ็ดวันหลังแชทสิ้นสุด สำหรับการซื้อที่ชำระเงินแล้ว เราจะลบเนื้อหาของแชท (ข้อความและรูปภาพ) สิบสองเดือนหลังการเปลี่ยนแปลงคำสั่งซื้อครั้งล่าสุด ส่วนคำขอ คำสั่งซื้อ รีวิว และบรรทัดที่มีข้อเสนอที่ได้รับการตอบรับจะยังเก็บไว้เป็นหลักฐาน ตราบใดที่ยังมีปัญหาหรือข้อพิพาทค้างอยู่ หรือการรายงานเกี่ยวกับแชทนั้นยังไม่ได้รับการตัดสิน เราจะไม่ลบ ฐานทางกฎหมายคือข้อ 6 (1) (b) GDPR (การดำเนินธุรกรรม) และ (f) GDPR (หลักฐานกรณีการเรียกเงินคืนและข้อเรียกร้องจากการซื้อ) แชทที่ไม่มีการซื้อและไม่มีความเคลื่อนไหวเลยเป็นเวลา 30 วัน ก็ถือว่าสิ้นสุดแล้วเช่นกัน เราจะแจ้งการลบในแชทล่วงหน้า นอกจากนี้ เรายังแจ้งข้อความ ข้อเสนอ และคำขอใหม่ในแชทให้คุณทราบทางอีเมลด้วย คุณเลิกรับอีเมลเหล่านี้ได้ทุกเมื่อ ที่ «บัญชีของฉัน» → «การแจ้งเตือน» หรือผ่านลิงก์ในอีเมลแต่ละฉบับ เพื่อการนี้ เราเก็บรหัสสุ่มหนึ่งรายการต่อบัญชี และจะลบไปพร้อมกับบัญชี การแจ้งเตือนในแอปไม่ได้รับผลกระทบ และคุณยังได้รับอีเมลเกี่ยวกับคำสั่งซื้อ การชำระเงิน กำหนดเวลา และความปลอดภัยของบัญชีเช่นเดิม
• รูปถ่ายและวิดีโอ: เมื่ออัปโหลด เราจะย่อขนาดรูปถ่ายและลบข้อมูลที่ฝังอยู่ เช่น กล้อง เวลา และสถานที่ถ่าย สำหรับวิดีโอ เราจะลบสถานที่ถ่าย รูปถ่ายและวิดีโอการ์ดของคุณแสดงต่อสาธารณะตราบเท่าที่การ์ดยังวางขายอยู่
• ที่อยู่จัดส่ง: ชื่อ นามสกุล ถนน เลขที่บ้าน รหัสไปรษณีย์ เมือง และประเทศ ข้อมูลเหล่านี้จะแสดงให้คู่สัญญาอีกฝ่ายเห็นก็ต่อเมื่อดีลได้รับการยืนยันอย่างมีผลผูกพันและชำระเงินแล้วเท่านั้น — ก่อนหน้านั้นอีกฝ่ายมองไม่เห็น เราไม่ขอและไม่เก็บหมายเลขโทรศัพท์ ตราบใดที่เรายังไม่มีบริการฉลากจัดส่ง หมายเลขที่เคยระบุไว้โดยสมัครใจ เราได้ลบไปแล้ว
• ข้อมูลคำสั่งซื้อและการชำระเงิน: หมายเลขคำสั่งซื้อ จำนวนเงิน ค่าจัดส่ง อัตราค่าคอมมิชชัน สถานะของคำสั่งซื้อ เวลาของการชำระเงิน การจัดส่ง และการยืนยันการรับของ รวมถึงหมายเลขอ้างอิงของการชำระเงินที่ผู้ให้บริการชำระเงิน ข้อมูลบัตรเครดิต บัญชีธนาคาร และเอกสารแสดงตน ไม่ได้ประมวลผลโดยเรา แต่โดยผู้ให้บริการชำระเงิน Stripe เท่านั้น เราไม่เห็นข้อมูลเหล่านั้นในเวลาใดเลย
• วิธีชำระเงินเมื่อซื้อ: การชำระเงินทำบนหน้าชำระเงินของ Stripe วิธีชำระเงินที่แสดงขึ้นกับประเทศ จำนวนเงิน และอุปกรณ์ของคุณ: บัตร, Apple Pay, Google Pay, Link (ข้อมูลการชำระเงินที่บันทึกไว้ที่ Stripe), การโอนผ่านธนาคาร, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco และ Satispay คุณกรอกข้อมูลการชำระเงินที่ Stripe หรือบริการนั้นโดยตรง เราเห็นเพียงจำนวนเงิน เวลา วิธีชำระเงิน และรหัสของการชำระเงิน ขึ้นอยู่กับวิธีชำระเงิน ผู้ที่ประมวลผลข้อมูลด้วยความรับผิดชอบของตนเองเพิ่มเติมได้แก่: เครือข่ายบัตรและธนาคารของคุณ, Apple หรือ Google สำหรับการอนุมัติบนอุปกรณ์ของคุณ (Apple Pay, Google Pay), สำหรับ Revolut Pay, Amazon Pay, MobilePay, MB WAY และ Satispay คือผู้ให้บริการนั้น ๆ, สำหรับ iDEAL, Bancontact, EPS, Przelewy24, Multibanco และการโอนผ่านธนาคาร คือธนาคารของคุณและผู้ดำเนินระบบ ใช้นโยบายความเป็นส่วนตัวของแต่ละราย ฐานทางกฎหมายคือมาตรา 6 วรรค 1 (b) ของ GDPR หาก Stripe เสนอ PayPal ให้คุณ PayPal (Europe) S.à r.l. et Cie, S.C.A. (ลักเซมเบิร์ก) จะประมวลผลข้อมูลของคุณด้วยความรับผิดชอบของตนเองเพิ่มเติมด้วย
• การเรียกเงินคืน: หากผู้ซื้อให้ธนาคารเรียกเงินที่ชำระคืน เราจะส่งหลักฐานจากคำสั่งซื้อให้ Stripe ผู้ให้บริการชำระเงิน ซึ่ง Stripe จะส่งต่อให้ธนาคารของผู้ซื้อ ได้แก่ หมายเลขคำสั่งซื้อ ประเภทคำสั่งซื้อและชื่อการ์ด ชื่อโต๊ะพร้อมระบุว่าขายในฐานะบุคคลทั่วไปหรือผู้ประกอบการ ชื่อผู้ใช้ของผู้ขายและผู้ซื้อบน TradeDay&Night จำนวนเงินและเวลาที่ชำระ บริษัทขนส่ง หมายเลขพัสดุและวันที่จัดส่ง รหัสไปรษณีย์และประเทศของที่อยู่จัดส่ง การรับของได้รับการยืนยันหรือไม่และเมื่อใด รวมถึงลำดับเหตุการณ์ของคำสั่งซื้อ (การชำระเงิน การจัดส่ง การรับของ ปัญหาที่แจ้ง การคืนเงิน) หากไม่เพียงพอ ในบางกรณีเราจะเพิ่มหลักฐานอื่นจากคำสั่งซื้อ เช่น ข้อความบางส่วนจากแชทของคำสั่งซื้อนั้น ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราและของผู้ขายในการป้องกันการเรียกเงินคืนที่ไม่ชอบธรรม (ข้อ 6 (1) (f) GDPR)
• ยอดคงเหลือในบัญชีรับเงินของผู้ขาย: วันละครั้ง เราจะอ่านยอดคงเหลือของบัญชีรับเงินของผู้ขายแต่ละรายจาก Stripe — จำนวนเงิน สกุลเงิน และมีการตั้งค่าการหักบัญชีอัตโนมัติสำหรับยอดที่ติดลบหรือไม่ — และบันทึกไว้กับบัญชีของผู้ขายเฉพาะสถานะล่าสุดเท่านั้น ซึ่งมีเพียงเราที่ดูได้ วิธีนี้ทำให้เราเห็นยอดที่ติดลบ เช่น หลังการเรียกเงินคืน และเรียกเก็บยอดที่ค้างชำระได้ นอกจากนี้ เมื่อตรวจสอบบัญชีรับเงิน เราจะบันทึกประเทศและสกุลเงินของบัญชีธนาคารที่เชื่อมโยง และบันทึกว่า Stripe หักบัญชีอัตโนมัติเพื่อชดเชยยอดที่ติดลบได้หรือไม่ ซึ่งเป็นตัวกำหนดระยะเวลารอก่อนการจ่ายเงิน (7 หรือ 30 วัน) ฐานทางกฎหมายคือ ข้อ 6 (1) (b) และ (f) GDPR
• อายุขั้นต่ำของผู้ขาย: ทุกครั้งที่เราตรวจสอบบัญชีรับเงินของผู้ขายกับ Stripe เราจะตรวจว่า Stripe บันทึกเจ้าของบัญชีเป็นผู้เยาว์หรือไม่ โดยดูจากวันเกิดหาก Stripe ส่งให้เรา และดูว่า Stripe กำหนดให้มีหรือได้บันทึกผู้ปกครองตามกฎหมายไว้หรือไม่ เราบันทึกเฉพาะผลลัพธ์ ไม่บันทึกวันเกิด หากเจ้าของบัญชีอายุต่ำกว่า 18 ปี การเปิดโต๊ะและการขายจะยังถูกระงับ เพราะ TradeDay&Night ใช้งานได้ตั้งแต่อายุ 18 ปี ฐานทางกฎหมายคือ ข้อ 6 (1) (b) และ (f) GDPR
• หนี้ค้างชำระและการติดตามหนี้: หากหลังการเรียกเงินคืน ผู้ใช้ยังค้างชำระเงินแก่เรา เราจะบันทึกหนี้นั้นพร้อมบัญชี คำสั่งซื้อ จำนวนเงิน ค่าธรรมเนียม เหตุผล และสถานะ หากยังไม่ได้รับชำระ เราอาจส่งต่อหนี้ให้บริษัทติดตามหนี้พร้อมข้อมูลที่จำเป็น ได้แก่ ชื่อ ที่อยู่ ที่อยู่อีเมล คำสั่งซื้อ และจำนวนเงิน ซึ่งจะทำเฉพาะเมื่อมีหนี้ค้างชำระเท่านั้น ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการเรียกให้ชำระหนี้ (ข้อ 6 (1) (f) GDPR) ข้อมูลเกี่ยวกับหนี้ เราเก็บรักษาเช่นเดียวกับข้อมูลคำสั่งซื้อและการชำระเงินอื่น ๆ (หัวข้อ 6)
• ข้อมูลสำหรับแจ้งความในการแลกเปลี่ยนบางส่วน: หากในการแลกเปลี่ยนบางส่วน ผู้ขายไม่ส่งการ์ดของผู้ซื้อคืนภายในกำหนด เราจะจัดเตรียมข้อมูลสำหรับแจ้งความให้ผู้ซื้อ นอกจากข้อมูลของคำสั่งซื้อแล้ว ยังมีชื่อและที่อยู่ของผู้ขาย — คือที่อยู่จัดส่งที่ได้เปิดเผยให้ผู้ซื้อแล้วสำหรับการแลกเปลี่ยนบางส่วน — และสำหรับผู้ขายที่เป็นผู้ประกอบการ จะมีข้อมูลผู้ประกอบการด้วย ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของผู้ซื้อในการเรียกการ์ดคืนและแจ้งความ (ข้อ 6 (1) (f) GDPR) เมื่อหน่วยงานสอบสวนร้องขอ เราจะให้ข้อมูลเหล่านี้แก่หน่วยงานนั้น (ข้อ 6 (1) (c) หรือ (f) GDPR)
• ตำแหน่งโดยประมาณ: เมื่อคุณเปิดหน้าเว็บ Vercel ผู้ให้บริการโฮสติ้งของเราจะหาประเทศและตำแหน่งโดยประมาณ (ราวระดับเมือง) จากที่อยู่ IP ของคุณ แล้วส่งทั้งสองอย่างต่อไปยังเซิร์ฟเวอร์ของเรา เราใช้ข้อมูลนี้เพียงเพื่อเรียงงานแสดงและโต๊ะของผู้ขายตามความใกล้ และเพื่อบอกคุณว่าโต๊ะนั้นส่งไปยังประเทศของคุณหรือไม่ ถ้าคุณเข้าสู่ระบบและบันทึกที่อยู่จัดส่งไว้ เราจะใช้ประเทศของที่อยู่นั้นแทน ข้อมูลนี้ไม่ได้ถูกเก็บไว้ ไม่ได้ผูกกับบัญชีของคุณ และไม่ได้ส่งต่อให้บุคคลที่สาม ไม่มีอะไรถูกแสดงเพิ่มหรือถูกซ่อน มีเพียงลำดับที่เปลี่ยนไป ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการแสดงผลที่ชัดเจนและเหมาะกับคุณ (ข้อ 6 (1) (f) GDPR) นอกจากนี้ เมื่อคุณเปิดที่อยู่ที่ไม่ได้ระบุภาษา และทั้งภาษาที่คุณเคยเลือกไว้และการตั้งค่าภาษาของเบราว์เซอร์ไม่ตรงกับภาษาใดของเรา เราจะเลือกภาษาตามประเทศนี้
• ข้อมูลภาษีของผู้ขาย: ผู้ขายให้ข้อมูลชื่อ ที่อยู่ วันเกิดหรือเลขทะเบียนนิติบุคคล เลขประจำตัวผู้เสียภาษี เลขทะเบียนภาษีมูลค่าเพิ่ม (ถ้ามี) และข้อมูลบัญชีธนาคารโดยสมัครใจ ตามกฎหมายความโปร่งใสทางภาษีของแพลตฟอร์มของเยอรมนี (Plattformen-Steuertransparenzgesetz, คำสั่ง DAC7 ของสหภาพยุโรป) ผู้ให้บริการแพลตฟอร์มต้องรายงานผู้ขาย จำนวนการขาย ยอดขาย และค่าธรรมเนียมที่หักไว้ ต่อสำนักงานภาษีกลางแห่งสหพันธ์ของเยอรมนี (BZSt) ปีละครั้ง และ BZSt อาจส่งต่อข้อมูลให้หน่วยงานภาษีของประเทศอื่นในสหภาพยุโรป จะรายงานเฉพาะผู้ที่ถึงเกณฑ์ตามกฎหมายเท่านั้น (ขาย 30 ครั้งหรือมากกว่า 2,000 ยูโรต่อปี) หากข้อมูลยังขาดอยู่เมื่อผู้ขายเข้าเกณฑ์ที่ต้องรายงาน เราจะขอข้อมูลและเตือนสองครั้ง (หลัง 20 วันและ 40 วัน) หากยังไม่ได้รับภายใน 60 วัน การขายใหม่จะถูกพักไว้จนกว่าจะได้รับข้อมูล (§ 22 PStTG) เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่มที่ให้ไว้ ทั้งของผู้ขาย และของผู้ซื้อเมื่อซื้อในนามบริษัท เราตรวจสอบในระบบแลกเปลี่ยนข้อมูลภาษีมูลค่าเพิ่ม (VIES) ของคณะกรรมาธิการยุโรป โดยส่งไปเพียงเลขดังกล่าว และได้รับคำตอบว่าเลขนั้นใช้ได้หรือไม่ พร้อมชื่อที่ลงทะเบียนไว้ (ถ้ามี) ฐานทางกฎหมายคือ ข้อ 6 (1) (c) GDPR ข้อมูลจะถูกเก็บรักษาไว้สิบปีตามที่กฎหมายกำหนด ผู้ขายที่ไม่มีข้อมูลภาษีสามารถระบุที่อยู่สำหรับออกเอกสาร (ชื่อหรือชื่อบริษัทและที่อยู่) ไว้ในบัญชีรับเงินได้โดยสมัครใจ เพื่อให้ใบสรุปค่าคอมมิชชันได้รับเลขที่ (ข้อ 6 (1) (b) GDPR) ที่อยู่นี้ลบได้ทุกเมื่อและจะถูกลบไปพร้อมกับบัญชี ส่วนใบสรุปที่ออกไปแล้วจะเก็บรักษาไว้เช่นเดียวกับใบแจ้งหนี้
• ผู้ขายที่เป็นบุคคลทั่วไป — การนับ ช่วงพักเพื่อตรวจสอบ และแบบแจ้งข้อมูลด้วยตนเอง: สำหรับโต๊ะที่ลงทะเบียนเป็นบุคคลทั่วไป เราจะนับการขายที่ชำระเงินแล้วและยอดรวมในแต่ละปีปฏิทิน เมื่อถึง 20 ครั้งหรือ 1,500 ยูโร เราจะแจ้งให้ทราบ เมื่อถึง 30 ครั้งหรือ 2,000 ยูโร การขายใหม่จะถูกพักไว้จนกว่าผู้ขายจะกรอกข้อมูลภาษีครบถ้วนและตอบแบบแจ้งข้อมูลด้วยตนเอง (เช่น คุณซื้อมาเพื่อขายต่อโดยเฉพาะหรือไม่ คุณขายสินค้าใหม่หรือไม่) เพื่อการนี้ เรายังวิเคราะห์การ์ดบนโต๊ะของผู้ขายด้วย — การ์ดใบเดียวกันปรากฏบ่อยเพียงใด และมีสินค้าซีลอยู่มากเพียงใด หากคำตอบไม่มีข้อน่าสงสัย ช่วงพักจะสิ้นสุดลงโดยอัตโนมัติ มิฉะนั้นมนุษย์จะตรวจสอบกรณีนั้น ช่วงพักเกิดขึ้นโดยอัตโนมัติและเป็นการชั่วคราว การระงับจะตัดสินโดยมนุษย์เสมอ คุณสามารถขอผ่านแบบฟอร์มติดต่อได้ทุกเมื่อให้มนุษย์ตรวจสอบกรณีของคุณ เราเก็บการนับ คำตอบ และการตัดสินไว้จนถึงสิ้นปีที่สามหลังปีปฏิทินที่เกี่ยวข้อง การนี้ไม่มีการแจ้งข้อมูลใด ๆ ไปยังหน่วยงานภาษี ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราและของผู้ซื้อ ที่จะไม่ให้ผู้ใดแสดงตนเป็นบุคคลทั่วไปทั้งที่ทำธุรกิจ (ข้อ 6 (1) (f) GDPR)
• บันทึกตามมาตรา 22f กฎหมายภาษีมูลค่าเพิ่มของเยอรมนี: สำหรับการขายแต่ละครั้งบน TradeDay&Night เราบันทึกข้อมูลตามที่มาตรา 22f กฎหมายภาษีมูลค่าเพิ่มของเยอรมนี (UStG) กำหนด ได้แก่ ชื่อและที่อยู่ของผู้ขาย (ผู้ขายรายบุคคลรวมถึงวันเกิด ผู้ขายที่เป็นผู้ประกอบการรวมถึงอีเมลและเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม) เลขประจำตัวผู้เสียภาษีและข้อมูลบัญชีธนาคารหากทราบ ประเทศต้นทางการจัดส่ง ประเทศ รหัสไปรษณีย์ และเมืองปลายทาง วันเวลาและจำนวนเงิน การ์ดที่ขาย และหมายเลขคำสั่งซื้อ หากผู้ขายเปลี่ยนข้อมูลผู้ประกอบการหรือข้อมูลภาษี หรือลบบัญชี เราจะเก็บข้อมูลฉบับก่อนหน้าไว้เท่าที่การขายครั้งก่อนต้องใช้ เราเก็บบันทึกเหล่านี้ไว้สิบปีและส่งให้หน่วยงานภาษีในรูปแบบอิเล็กทรอนิกส์เมื่อได้รับคำขอ (มาตรา 22f วรรค 4 UStG และข้อ 6(1)(c) GDPR) ผู้ที่ถูกรายงานตามกฎหมายความโปร่งใสทางภาษีของแพลตฟอร์มของเยอรมนีจะได้รับแจ้งสิ่งที่เรารายงานทางอีเมลและในพื้นที่ผู้ขายภายในวันที่ 31 มกราคมของปีถัดไป ผู้ขายสามารถดาวน์โหลดยอดขายเป็นตารางได้ ซึ่งมีชื่อผู้ใช้ของผู้ซื้อ รวมถึงประเทศ รหัสไปรษณีย์ และเมืองปลายทาง ที่ผู้ขายได้รับอยู่แล้วเพื่อการจัดส่ง
• ข้อมูลผู้ประกอบการของผู้ขายที่เป็นผู้ประกอบการ: ผู้ขายที่เป็นผู้ประกอบการต้องแจ้งชื่อหรือชื่อบริษัท ที่อยู่ และข้อมูลติดต่อแก่ผู้ซื้อ (§ 312l BGB, มาตรา 246d EGBGB) ข้อมูลเหล่านี้อยู่ในหน้าแยกของโต๊ะ ที่อยู่อีเมลจะแสดงหลังจากคลิกเท่านั้น เราจึงนับจำนวนการเปิดดูต่อผู้เยี่ยมชม — หากเข้าสู่ระบบจะนับตามตัวระบุผู้ใช้ มิฉะนั้นจะนับตามคีย์ที่แปลงกลับไม่ได้ซึ่งสร้างจากที่อยู่ IP — และลบการนับนี้หลังสองวัน เพื่อไม่ให้ใครเก็บรวบรวมที่อยู่ได้โดยอัตโนมัติ เราจะแสดงหมายเลขโทรศัพท์เฉพาะเมื่อผู้ขายอนุญาตไว้อย่างชัดแจ้ง ในทุกคำสั่งซื้อ เราจะบันทึกข้อมูลตามที่มีผลอยู่ ณ เวลาที่ซื้อ ฐานทางกฎหมายคือข้อ 6 (1) (c) GDPR และ (f) สำหรับการจำกัดจำนวนการเปิดดู
• รายชื่อรอสำหรับประเทศอื่น ๆ: หากคุณลงชื่อในรายชื่อรอสำหรับประเทศที่ยังเปิดบัญชีผู้ขายไม่ได้ เราจะบันทึกประเทศ ภาษาของหน้า และเวลาไว้กับบัญชีของคุณ เมื่อเปิดบัญชีผู้ขายในประเทศนั้นได้แล้ว เราจะส่งอีเมลถึงที่อยู่อีเมลของบัญชีคุณ และจะลบรายการนั้นหลังส่งอีเมลนี้ 30 วัน คุณออกจากรายชื่อรอได้ทุกเมื่อในที่เดียวกัน และเมื่อลบบัญชี รายการก็จะถูกลบไปด้วย ฐานทางกฎหมายคือความยินยอมของคุณ (ข้อ 6 (1) (a) GDPR) ซึ่งคุณถอนได้โดยการออกจากรายชื่อรอ
• รายชื่อแจ้งการเปิดตัว: หากคุณลงทะเบียนในรายชื่อแจ้งการเปิดตัวก่อนเปิดให้บริการ เราจะจัดเก็บอีเมลของคุณ ภาษาของหน้า เวอร์ชันของข้อความความยินยอม และเวลาที่ลงทะเบียนและยืนยัน โดยอาศัยความยินยอมของคุณ (มาตรา 6(1)(a) GDPR) ขั้นแรกคุณจะได้รับอีเมลเพื่อยืนยัน หากไม่ยืนยัน เราจะลบรายการหลังจาก 7 วัน เมื่อเปิดตัว เราจะส่งอีเมลถึงคุณเพียงฉบับเดียวแล้วลบที่อยู่อีเมล คุณยกเลิกได้ทุกเมื่อผ่านลิงก์ในอีเมลยืนยัน ซึ่งเท่ากับการถอนความยินยอม เพื่อป้องกันการใช้งานในทางที่ผิด เราจะนับการลงทะเบียนต่ออีเมลและต่อที่อยู่ IP ตามที่อธิบายไว้ในส่วนขีดจำกัดเพื่อป้องกันการใช้งานในทางที่ผิด อีเมลจะถูกส่งผ่าน Resend
• การแนะนำและการตรวจสอบที่อยู่: เมื่อคุณกรอกที่อยู่จัดส่ง เราจะแนะนำที่อยู่ที่ตรงกัน และตรวจสอบตอนบันทึกว่าที่อยู่นั้นมีอยู่จริงหรือไม่ เพื่อการนี้ เซิร์ฟเวอร์ของเราจะส่งข้อความที่อยู่ที่กรอก — โดยไม่มีชื่อของคุณและไม่มีที่อยู่ IP ของคุณ — ไปยัง Photon ซึ่งเป็นบริการค้นหาที่อยู่ของ komoot GmbH (เยอรมนี) ที่อาศัยข้อมูลแผนที่แบบเปิดของ OpenStreetMap เราไม่เก็บคำขอเหล่านี้ไว้ ฐานทางกฎหมายคือการปฏิบัติตามสัญญา ซึ่งต้องมีที่อยู่ที่จัดส่งได้ (ข้อ 6 (1) (b) GDPR) และประโยชน์อันชอบด้วยกฎหมายของเราในการจัดส่งที่ไม่ผิดพลาด (ข้อ 6 (1) (f) GDPR)
• การป้องกันคำขออัตโนมัติ: ในแบบฟอร์มเข้าสู่ระบบ ลงทะเบียน รีเซ็ตรหัสผ่าน ติดต่อเรา ใช้คูปอง ส่งไอเดีย และยกเลิกสัญญา ผู้ให้บริการโฮสติ้งของเรา Vercel (BotID) จะตรวจสอบว่าผู้ส่งเป็นมนุษย์หรือไม่ โดยจะประเมินลักษณะทางเทคนิคของเบราว์เซอร์และที่อยู่ IP ของคุณ ทั้งนี้ไม่มีการสร้างคุกกี้เพื่อการโฆษณาหรือการวิเคราะห์ ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการปกป้องแพลตฟอร์มและผู้ใช้จากการใช้งานในทางที่ผิด เช่น การพยายามเข้าสู่ระบบจำนวนมากและสแปม (ข้อ 6 (1) (f) GDPR) ในแบบฟอร์มเข้าสู่ระบบ ลงทะเบียน รีเซ็ตรหัสผ่าน ติดต่อเรา และรายงานเนื้อหา เรายังใช้ Cloudflare Turnstile ด้วย (ดูหัวข้อ 4) ช่องให้คลิกจะปรากฏเฉพาะเมื่อเราสงสัยว่าเป็นคำขออัตโนมัติ — เช่น หลังจากพยายามไม่สำเร็จหลายครั้ง
• การจำกัดจำนวนเพื่อป้องกันการใช้ในทางที่ผิด: เพื่อปกป้องบัญชีและกล่องอีเมลจากการพยายามจำนวนมาก เราจะนับการเข้าสู่ระบบที่ไม่สำเร็จ รวมถึงการลงทะเบียน คำขอรีเซ็ตรหัสผ่าน ข้อความติดต่อ การรายงานโดยไม่มีบัญชี และการใช้คูปอง — โดยนับแยกตามที่อยู่อีเมลหรือบัญชี และตามที่อยู่ IP เราไม่ได้บันทึกที่อยู่หรือที่อยู่ IP โดยตรง แต่บันทึกเพียงค่าตรวจสอบที่สร้างด้วยคีย์ของเรา (HMAC) ซึ่งแปลงกลับไม่ได้หากไม่มีคีย์นี้ ค่านี้จะถูกลบอย่างช้าหลังหนึ่งวัน ส่วนการพยายามที่ไม่สำเร็จของที่อยู่หนึ่ง ๆ จะถูกลบทันทีเมื่อเข้าสู่ระบบสำเร็จครั้งถัดไป หากถึงขีดจำกัด เราจะขอให้ยืนยันสั้น ๆ หรือรอสักครู่ ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการปกป้องแพลตฟอร์มและผู้ใช้จากการใช้ในทางที่ผิด (ข้อ 6 (1) (f) GDPR)
• ตัวกรองแชทอัตโนมัติและคำเตือน: ก่อนส่งข้อความ แชทจะตรวจสอบโดยอัตโนมัติว่ามีหมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ไปรษณีย์ ช่องทางติดต่อในบริการอื่น หรือลิงก์ภายนอกหรือไม่ — เพื่อปกป้องผู้ซื้อและผู้ขายจากการฉ้อโกงนอกแพลตฟอร์ม กรณีที่ชัดเจนจะไม่ถูกส่งและจะนำไปสู่คำเตือน กรณีที่ไม่ชัดเจนเพียงแต่จะไม่ถูกส่ง หลังได้รับคำเตือนสามครั้งภายใน 30 วัน แชทจะถูกระงับเป็นเวลา 30 วัน แต่ยังดูสินค้า ซื้อ และดำเนินคำสั่งซื้อที่ค้างอยู่ได้ เราจะบันทึกคำเตือน เวลา และเหตุผล การระงับนี้เกิดขึ้นโดยอัตโนมัติ: คุณสามารถขอผ่านแบบฟอร์มติดต่อได้ทุกเมื่อให้มนุษย์ตรวจสอบ แสดงความเห็นของคุณ และโต้แย้งการระงับได้ หากการระงับไม่สมควร เราจะยกเลิก ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการดำเนินงานแพลตฟอร์มอย่างปลอดภัยและปราศจากการใช้ในทางที่ผิด (ข้อ 6 (1) (f) GDPR)
• การรายงานเนื้อหา: ผู้ที่แจ้งเนื้อหาผ่าน «แจ้ง» จะส่งเหตุผล คำอธิบาย ที่อยู่อีเมล (ไม่บังคับ) และ – หากเข้าสู่ระบบ – รูปภาพสูงสุดห้ารูปเป็นหลักฐานให้เรา การแจ้งของผู้ที่เข้าสู่ระบบจะผูกกับบัญชีของผู้นั้น สำหรับการแจ้งจากแชท เราจะดูประวัติแชทที่เกี่ยวข้อง เราตัดสินเรื่องที่แจ้งและแจ้งผลพร้อมเหตุผลให้ผู้แจ้งและผู้ที่เกี่ยวข้องทราบ (มาตรา 16 และ 17 ของ Digital Services Act) เราเก็บการแจ้งไว้เป็นหลักฐานของคำตัดสิน และลบรูปภาพหกเดือนหลังคำตัดสินเมื่อพ้นกำหนดยื่นคำร้องเรียนแล้ว ฐานทางกฎหมายคือมาตรา 6 วรรค 1 (c) ของ GDPR ประกอบกับ Digital Services Act และประโยชน์อันชอบด้วยกฎหมายของเราในการมีแพลตฟอร์มที่ปลอดภัย ((f))
• การบล็อก: หากคุณบล็อกบัญชีใด เราจะบันทึกว่าใครบล็อกใคร เพื่อไม่ให้เกิดคำขอและข้อความใหม่ระหว่างคุณ คำสั่งซื้อที่ดำเนินอยู่ยังคงดำเนินการต่อ การบล็อกมีผลจนกว่าคุณจะยกเลิก หรือจนกว่าบัญชีใดบัญชีหนึ่งจะถูกลบ ฐานทางกฎหมายคือข้อ 6 (1) (b) และ (f) GDPR
• แบบฟอร์มติดต่อและอีเมล: หากคุณเขียนถึงเราผ่านแบบฟอร์มติดต่อ เราจะประมวลผลชื่อ ที่อยู่อีเมล และข้อความเพื่อตอบกลับ ข้อความจะมาถึงเราผ่านบริการส่งอีเมลของเรา (Resend) เป็นอีเมลในกล่องจดหมายของเราที่ Google (Gmail) เราเก็บการติดต่อโต้ตอบไว้ตราบเท่าที่จำเป็นสำหรับเรื่องของคุณ และเก็บนานกว่านั้นเฉพาะเมื่อมีหน้าที่ตามกฎหมายในการเก็บรักษา (เช่น สำหรับจดหมายธุรกิจตาม § 257 HGB ประมวลกฎหมายพาณิชย์ของเยอรมนี) ฐานทางกฎหมายคือข้อ 6 (1) (b) หรือ (f) GDPR
• การยกเลิกผ่าน «ยกเลิกสัญญาที่นี่»: สำหรับการยกเลิกผ่านปุ่มยกเลิกสัญญา (§ 312k BGB) เราจะประมวลผลชื่อ ที่อยู่อีเมล สัญญาที่ถูกยกเลิก ประเภทของการยกเลิก เหตุผล (ถ้ามี) และเวลา และเราจะยืนยันการยกเลิกทางอีเมล เราเก็บการยกเลิกไว้เป็นหลักฐานจนกว่าข้อเรียกร้องจากสัญญาจะขาดอายุความ (สามปีนับจากสิ้นปีที่มีการยกเลิก) ฐานทางกฎหมายคือข้อ 6 (1) (c) GDPR ประกอบกับ § 312k BGB
• แอปและการแจ้งเตือน: ในแอปของเราสำหรับ Android และ iOS ใช้กฎเดียวกับบนเว็บไซต์ หากคุณอนุญาตการแจ้งเตือน เราจะบันทึกตัวระบุสำหรับการแจ้งเตือน (push token) ระบบปฏิบัติการ และภาษาของแอปสำหรับแต่ละอุปกรณ์ เพื่อแจ้งคุณ เช่น เมื่อมีข้อความใหม่หรือได้รับการชำระเงิน การแจ้งเตือนส่งผ่าน Firebase Cloud Messaging ของ Google (Google Ireland Limited และอาจมีการประมวลผลในสหรัฐอเมริกา) เราจะลบตัวระบุเมื่อคุณออกจากระบบ เมื่อ Google แจ้งว่าตัวระบุไม่ถูกต้อง หรือเมื่อคุณลบบัญชี ฐานทางกฎหมายคือความยินยอมของคุณ (ข้อ 6 (1) (a) GDPR, § 25 วรรค 1 TDDDG) ซึ่งคุณเพิกถอนได้ทุกเมื่อในการตั้งค่าอุปกรณ์ของคุณ เราไม่ขายการเป็นสมาชิกในแอป หากเกิดข้อผิดพลาดในแอปหรือแอปปิดตัวลงเอง แอปจะรายงานไปยังบันทึกข้อผิดพลาดของเรา โดยส่งเฉพาะเวอร์ชันของแอป ระบบปฏิบัติการ หน้าจอที่เกิดปัญหา และข้อความแสดงข้อผิดพลาด ไม่มีบัญชีของคุณและไม่มีเนื้อหาใด ๆ เพื่อการนี้ แอปจะจำไว้ในอุปกรณ์ของคุณว่าครั้งล่าสุดปิดอย่างถูกต้องหรือไม่ ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการมีแอปที่ไม่มีข้อผิดพลาด (GDPR มาตรา 6(1)(f), TDDDG § 25(2) ข้อ 2)
• ลิงก์แนะนำไปยัง Amazon: คำแนะนำบางรายการสำหรับอุปกรณ์งานแสดงลิงก์ไปยัง Amazon พร้อมรหัสพาร์ทเนอร์ของเรา ก่อนที่คุณจะคลิกลิงก์ดังกล่าว Amazon จะไม่ได้รับข้อมูลใด ๆ จากเรา หลังจากคลิก ประกาศความเป็นส่วนตัวและคุกกี้ของ Amazon จะมีผลบังคับ หากคุณซื้อที่นั่น เราจะได้รับค่าคอมมิชชันโดยไม่ทราบว่าใครเป็นผู้ซื้อ ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการหาทุนให้แพลตฟอร์ม (ข้อ 6 (1) (f) GDPR)
• การสำรองข้อมูลและบันทึกระบบ: เราสำรองฐานข้อมูลของเราทุกวันไปยังพื้นที่จัดเก็บที่ไม่เปิดเผยต่อสาธารณะของผู้ให้บริการฐานข้อมูลของเรา Supabase ในสหภาพยุโรป และลบข้อมูลสำรองแต่ละชุดหลัง 14 วัน ผู้ให้บริการโฮสติ้งของเรา Vercel บันทึกข้อมูลทางเทคนิคเมื่อมีการเปิดหน้าเว็บ (ที่อยู่ IP เวลา ที่อยู่ที่เรียกดู ตัวระบุเบราว์เซอร์) เพื่อการดำเนินงานที่ปลอดภัยและการแก้ไขข้อผิดพลาด และจะลบหลังจากเวลาสั้น ๆ ข้อผิดพลาดบนเซิร์ฟเวอร์ของเรา เราบันทึกไว้ในบันทึกข้อผิดพลาดของเราเอง — โดยไม่มีที่อยู่ IP และไม่มีเนื้อหาของแบบฟอร์ม มีเพียงที่อยู่ ประเภท และข้อความของข้อผิดพลาด — เพื่อแก้ไข ข้อผิดพลาดที่แก้ไขแล้วเราจะลบออกจากบันทึก 90 วันหลังการแก้ไข ฐานทางกฎหมายคือประโยชน์อันชอบด้วยกฎหมายของเราในการดำเนินงานที่ปลอดภัยและพร้อมใช้งาน (ข้อ 6 (1) (f) GDPR) [ระบุระยะเวลาการลบบันทึกเซิร์ฟเวอร์ของ Vercel (ขึ้นอยู่กับแพ็กเกจ)]

การเข้าดูข้อมูลในกรณีข้อพิพาท: ถ้าฝ่ายหนึ่งแจ้งข้อพิพาทก่อนการปล่อยเงิน เราจะเข้าดูประวัติแชทที่เกี่ยวข้องและข้อมูลคำสั่งซื้อ เพื่อตัดสินเรื่องการคืนเงินหรือการปล่อยเงิน ถ้าไม่มีการแจ้งข้อพิพาท เราไม่เข้าไปอ่านแชท ฐานทางกฎหมายคือ ข้อ 6 (1) (b) และ (f) GDPR

เช็กลิสต์: หากคุณสร้างเช็กลิสต์ เราจะจัดเก็บชื่อของเช็กลิสต์และการ์ดในนั้น พร้อมชุด หมายเลข ภาษา สภาพ จำนวน ราคาสูงสุดของคุณ หมายเหตุของคุณ และสถานะว่าคุณติ๊กแล้วหรือไม่ ไว้ในบัญชีของคุณ เพื่อให้เว็บไซต์และแอปแสดงรายการเดียวกัน (ข้อ 6 (1) (b) GDPR) แอปเก็บสำเนาไว้ในอุปกรณ์ของคุณเพื่อให้ใช้รายการได้แม้ไม่มีเครือข่าย และสำเนานั้นจะถูกลบเมื่อออกจากระบบ หากคุณสร้างลิงก์สำหรับอ่าน ใครที่มีลิงก์จะเห็นชื่อรายการและการ์ด โดยไม่เห็นราคาสูงสุด หมายเหตุ และบัญชี คุณยกเลิกลิงก์ได้ทุกเมื่อ คุณลบรายการได้เอง และเมื่อลบบัญชี เช็กลิสต์ทั้งหมดจะถูกลบด้วย

3. ฐานทางกฎหมาย

การประมวลผลเกิดขึ้นเพื่อปฏิบัติตามสัญญาการใช้งาน (ข้อ 6 (1) (b) GDPR) เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย (ข้อ 6 (1) (c) GDPR) และบนฐานประโยชน์อันชอบด้วยกฎหมายของเราในการดำเนินงานแพลตฟอร์มอย่างปลอดภัย (ข้อ 6 (1) (f) GDPR)

4. ผู้ให้บริการที่เราใช้

เราใช้ผู้ให้บริการต่อไปนี้ กับผู้ประมวลผลข้อมูลแต่ละราย มีสัญญาตามข้อ 28 GDPR อยู่

• Vercel (Vercel Inc., USA) – การโฮสต์เว็บไซต์ ฟังก์ชันฝั่งเซิร์ฟเวอร์ของโครงการนี้ทำงานในภูมิภาคดับลิน ประเทศไอร์แลนด์ (dub1) ผู้ประมวลผลข้อมูล [ยืนยันสัญญาประมวลผลข้อมูล – ในแดชบอร์ดของ Vercel ที่ Settings, Legal]
• Supabase (Supabase Inc., USA) – ฐานข้อมูล บัญชีผู้ใช้ ที่เก็บไฟล์ และการอัปเดตแชทแบบเรียลไทม์ ข้อมูลอยู่ในภูมิภาค eu-west-1 (ไอร์แลนด์) ผู้ประมวลผลข้อมูล [ยืนยันสัญญาประมวลผลข้อมูล – ในการตั้งค่าองค์กรของ Supabase]
• Resend (Resend, Inc., USA) – การส่งอีเมลแจ้งเตือน ข้อมูลที่ส่งต่อคือที่อยู่อีเมลและเนื้อหาของข้อความนั้น ๆ ผู้ประมวลผลข้อมูล การประมวลผลเกิดขึ้นในสหรัฐอเมริกา [ยืนยันสัญญาประมวลผลข้อมูลและระบุฐานของการส่งข้อมูลไปยังสหรัฐอเมริกา – คำวินิจฉัยความเพียงพอ (Data Privacy Framework) หรือข้อสัญญามาตรฐาน]
• Cloudflare (Cloudflare, Inc., USA) – Turnstile การตรวจสอบเพื่อป้องกันคำขออัตโนมัติในแบบฟอร์มเข้าสู่ระบบและแบบฟอร์มติดต่อ ข้อมูลที่ประมวลผลคือที่อยู่ IP และลักษณะทางเทคนิคของเบราว์เซอร์ ผู้ประมวลผลข้อมูล อาจมีการประมวลผลในสหรัฐอเมริกา [ยืนยันสัญญาประมวลผลข้อมูล (Cloudflare Data Processing Addendum) และระบุฐานของการส่งข้อมูลไปยังสหรัฐอเมริกา – คำวินิจฉัยความเพียงพอ (Data Privacy Framework) หรือข้อสัญญามาตรฐาน]
• Stripe (Stripe Payments Europe, Limited, ไอร์แลนด์ และ Stripe, Inc., USA) – การดำเนินการเรื่องสมาชิกแบบเสียเงิน การชำระเงินระหว่างผู้ใช้ และการจ่ายเงินให้ผู้ขาย Stripe ประมวลผลข้อมูลการชำระเงินโดยส่วนใหญ่ในฐานะผู้ควบคุมข้อมูลของตนเอง ไม่ใช่ในนามของเรา โดยเฉพาะเพื่อปฏิบัติตามหน้าที่ตามกฎหมายกำกับดูแลของตนเอง (การป้องกันการฟอกเงิน การตรวจสอบตัวตนของผู้ขาย) สำหรับการประมวลผลดังกล่าว ให้ใช้นโยบายความเป็นส่วนตัวของ Stripe วิธีชำระเงินที่ Stripe มีให้และบริการที่อยู่เบื้องหลัง ดูได้ในหัวข้อ 2 ที่ «วิธีชำระเงินเมื่อซื้อ»
• Google (Google Ireland Limited ไอร์แลนด์ และ Google LLC สหรัฐอเมริกา) — การเข้าสู่ระบบด้วย Google ตามที่คุณต้องการ การแจ้งเตือนในแอป (Firebase Cloud Messaging) และกล่องอีเมลของเรา (Gmail) ซึ่งเป็นที่รับข้อความจากแบบฟอร์มติดต่อ สำหรับ Firebase Cloud Messaging และกล่องอีเมล Google เป็นผู้ประมวลผลข้อมูล และอาจมีการประมวลผลในสหรัฐอเมริกา [ยืนยันสัญญาการประมวลผลข้อมูล (Firebase: Data Processing and Security Terms) และระบุฐานของการส่งข้อมูลไปยังสหรัฐอเมริกา สำหรับกล่องอีเมล ให้เลือกบัญชีที่มีสัญญาการประมวลผลข้อมูล (Google Workspace) หรือกล่องอีเมลภายใต้โดเมนของตนเอง]
• YouTube (Google Ireland Limited ประเทศไอร์แลนด์ และ Google LLC สหรัฐอเมริกา) – ไลฟ์สดของผู้ขายบนหน้าโต๊ะของตน ตัวเล่นจะโหลดก็ต่อเมื่อคุณแตะ “โหลดไลฟ์” ก่อนหน้านั้นไม่มีการเชื่อมต่อกับ YouTube หลังจากนั้น Google จะได้รับข้อมูล เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์ และหน้าที่คุณเปิดดู และอาจตั้งค่าคุกกี้ อาจมีการประมวลผลในสหรัฐอเมริกา (Data Privacy Framework) เราใช้โหมดความเป็นส่วนตัวขั้นสูง (youtube-nocookie.com) ฐานทางกฎหมายคือความยินยอมของคุณโดยการคลิก (มาตรา 6 (1) (a) GDPR, § 25 (1) TDDDG) การประมวลผลที่ YouTube เป็นไปตามนโยบายความเป็นส่วนตัวของ Google

5. คุกกี้และการจัดเก็บในเครื่อง

เราใช้เฉพาะคุกกี้และการจัดเก็บในเครื่องที่จำเป็นทางเทคนิคเท่านั้น ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบ ซึ่งถ้าไม่มีก็ใช้บัญชีไม่ได้ คุกกี้ที่เก็บภาษาที่เลือกล่าสุด (หนึ่งปี) ในแอป คุกกี้ที่ระบุว่าเป็นการแสดงผลในแอป (30 นาที) คุกกี้ที่เก็บคำตอบต่อข้อเสนอภาษา (หนึ่งปี) เมื่อเข้าสู่ระบบด้วยรหัสหรือรีเซ็ตรหัสผ่าน คุกกี้ที่เก็บอีเมลที่กรอกไว้เพื่อให้จับคู่รหัสกับอีเมลนั้นได้ (หนึ่งชั่วโมง) หลังจากกรอกวันเกิดที่อายุต่ำกว่า 18 ปี คุกกี้ที่ระงับการลงทะเบียน (24 ชั่วโมง) จนถึงวันเปิดตัว คุกกี้ที่เปิดสิทธิ์เข้าชมตัวอย่าง (สูงสุด 180 วัน) และเมื่อเข้าร่วมทีมของผู้ขาย คุกกี้ที่เก็บคำเชิญ (หนึ่งชั่วโมง) ส่วนในเบราว์เซอร์เอง (localStorage หรือ sessionStorage) จะเก็บคำค้นที่ใช้ล่าสุด การเลือกโหมดสว่างหรือมืด สิ่งที่อยู่ในตะกร้าคำขอ การแจ้งเตือนเรื่องรีวิวที่ปิดไปแล้ว และฉบับร่างของสินค้าระหว่างที่กำลังสร้าง ข้อมูลเหล่านี้อยู่ในอุปกรณ์เท่านั้น

เราไม่ใช้เครื่องมือวิเคราะห์หรือการตลาด จึงไม่จำเป็นต้องมีแบนเนอร์ขอความยินยอม

หมายเหตุสำหรับผู้ดูแล ไม่ใช่สำหรับผู้ใช้: [ทันทีที่มีเครื่องมือวิเคราะห์หรือการตลาดเพิ่มเข้ามา ตรงนี้ต้องมีแบนเนอร์ขอความยินยอมเป็นข้อบังคับ และต้องเปลี่ยนย่อหน้าข้างบนใหม่]

6. ระยะเวลาการเก็บข้อมูล

ข้อมูลบัญชีเราเก็บไว้ตราบเท่าที่บัญชียังอยู่ เมื่อมีคำขอมายังที่อยู่ที่ระบุไว้ข้างต้น เราจะลบบัญชีให้ ยกเว้นข้อมูลที่เราต้องเก็บหรือมีสิทธิ์เก็บไว้

คุณลบบัญชีของคุณเองได้ทุกเมื่อ: ที่ «บัญชีของฉัน» → «ลบบัญชี» โดยมีเงื่อนไขว่าต้องไม่มีคำสั่งซื้อที่ยังดำเนินอยู่ ข้อมูลเข้าสู่ระบบ โปรไฟล์ ที่อยู่จัดส่ง ประกาศตามหา รายการโปรด เช็กลิสต์ การแจ้งเตือน การโหวต และคำเตือนของคุณจะถูกลบทันที การเป็นสมาชิกที่ยังมีผลอยู่จะสิ้นสุดลง โต๊ะและการ์ดของคุณจะถูกนำออกจากแคตตาล็อก ข้อมูลที่เราต้องเก็บรักษา — ข้อมูลคำสั่งซื้อ การชำระเงิน และใบแจ้งหนี้ รวมถึงข้อมูลภาษีของผู้ขาย — จะถูกเก็บไว้แบบล็อกตลอดระยะเวลาที่กฎหมายกำหนด และโปรไฟล์ของคุณเองจะถูกทำให้เป็นข้อมูลนิรนาม ประวัติแชทและรีวิวยังคงให้อีกฝ่ายอ่านได้ โดยจะแสดง «บัญชีที่ถูกลบ» แทนชื่อของคุณ ฐานทางกฎหมายสำหรับการเก็บรักษาคือข้อ 6 (1) (c) GDPR ประกอบกับ § 147 AO และ § 257 HGB ส่วนการแสดงแชทต่อไปอาศัยประโยชน์อันชอบด้วยกฎหมายของเราและของอีกฝ่ายในการทำธุรกรรมที่ตรวจสอบย้อนหลังได้ (ข้อ 6 (1) (f) GDPR)

ระยะเวลาที่เราเก็บแชทไว้ ดูได้ในหัวข้อ 2 ที่ «แชทและการเก็บรักษา» ส่วนตารางท้ายหัวข้อนี้สรุประยะเวลาทั้งหมดไว้

ข้อมูลคำสั่งซื้อ การชำระเงิน และใบแจ้งหนี้ เราเก็บไว้ตามข้อกำหนดของกฎหมายพาณิชย์และกฎหมายภาษี: สิบปีตาม § 147 Abgabenordnung (ประมวลรัษฎากรของเยอรมนี) และ § 257 Handelsgesetzbuch (ประมวลกฎหมายพาณิชย์ของเยอรมนี) นับจากสิ้นปีปฏิทินที่คำสั่งซื้อนั้นเสร็จสิ้น ระหว่างช่วงเวลานั้น ข้อมูลจะถูกล็อกไม่ให้นำไปประมวลผลต่อ

คำเตือนและช่วงเวลาระงับ เราจะลบเมื่อไม่จำเป็นต่อการป้องกันการใช้ในทางที่ผิดอีกต่อไป

สรุประยะเวลาการลบข้อมูล

ตารางนี้สรุปว่าเราเก็บข้อมูลใดไว้นานเท่าใด «ล็อก» หมายความว่า ข้อมูลจะถูกเก็บไว้เพื่อวัตถุประสงค์ที่ระบุเท่านั้น และจะไม่ถูกประมวลผลอื่นใดอีก

7. สิทธิ์ของคุณ

คุณมีสิทธิ์ขอเข้าถึงข้อมูล ขอแก้ไข ขอลบ ขอจำกัดการประมวลผล ขอให้โอนย้ายข้อมูล และคัดค้านการประมวลผล นอกจากนี้คุณมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล หน่วยงานที่รับผิดชอบคือ Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

การตัดสินใจโดยอัตโนมัติ: มีบางขั้นตอนที่ทำงานโดยอัตโนมัติ: การระงับแชทหลังได้รับคำเตือนสามครั้ง ช่วงพักเพื่อตรวจสอบสำหรับผู้ขายที่เป็นบุคคลทั่วไปเมื่อถึงเกณฑ์ และการระงับบัญชี เมื่อผู้ซื้อเรียกเงินที่ชำระคืนหลังจากยืนยันการรับของด้วยตัวเองแล้ว เมื่อผู้ขายไม่ส่งการ์ดของผู้ซื้อคืนภายในกำหนดในการแลกเปลี่ยนบางส่วน หรือเมื่อผู้ขายแพ้การเรียกเงินคืนสองครั้งภายใน 90 วันเพราะความผิดของตนเอง ขั้นตอนทั้งหมดนี้เป็นการชั่วคราว คุณสามารถขอให้มนุษย์ตรวจสอบกรณีของคุณ แสดงความเห็น และโต้แย้งการตัดสินได้ทุกเมื่อ (ข้อ 22 (3) GDPR) — วิธีที่ง่ายที่สุดคือผ่านแบบฟอร์มติดต่อ การระงับบัญชีหรือการขายของคุณอย่างถาวรจะตัดสินโดยมนุษย์เสมอ