คำประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล คือ

2. ข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นในการให้บริการ เช่น

• ชื่อและนามสกุล
• หมายเลขโทรศัพท์
• ที่อยู่อีเมล
• ที่อยู่สำหรับจัดส่งสินค้า
• ที่อยู่สำหรับออกใบกำกับภาษี
• ข้อมูลเกี่ยวกับคำสั่งซื้อ
• รายละเอียดสินค้าและจำนวนสินค้าที่สั่งซื้อ
• ประวัติการทำรายการ
• ข้อมูลเกี่ยวกับการชำระเงิน เท่าที่จำเป็นต่อการตรวจสอบและดำเนินการชำระเงิน
• ข้อมูลการติดต่อฝ่ายบริการลูกค้า
• ข้อมูลบัญชีผู้ใช้งาน หากเว็บไซต์มีระบบสมัครสมาชิกหรือเข้าสู่ระบบ
• หมายเลข IP Address
• Browser และข้อมูลอุปกรณ์ที่ใช้เข้าเว็บไซต์
• Cookies และข้อมูลการใช้งานเว็บไซต์
• ข้อมูลอื่นที่ท่านให้แก่บริษัทโดยสมัครใจ

3. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

บริษัทอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

1. รับและดำเนินการคำสั่งซื้อสินค้า
2. ยืนยันคำสั่งซื้อและการชำระเงิน
3. จัดเตรียมและจัดส่งสินค้า
4. ติดต่อเกี่ยวกับสถานะคำสั่งซื้อ
5. ออกใบเสร็จรับเงินหรือใบกำกับภาษี
6. ให้บริการหลังการขาย
7. ดำเนินการคืนสินค้า เปลี่ยนสินค้า หรือคืนเงิน ตามเงื่อนไขของบริษัท
8. ตอบคำถาม ข้อร้องเรียน หรือคำขอของลูกค้า
9. ตรวจสอบและป้องกันการทุจริต หรือการใช้งานระบบที่ผิดปกติ
10. รักษาความปลอดภัยของเว็บไซต์และระบบ
11. วิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์และบริการ
12. ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานราชการ หรือข้อกำหนดทางบัญชีและภาษี
13. ส่งข้อมูลข่าวสาร โปรโมชั่น หรือกิจกรรมทางการตลาด ในกรณีที่บริษัทมีฐานทางกฎหมายหรือได้รับความยินยอมจากท่าน ตามที่กฎหมายกำหนด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เมื่อมีฐานทางกฎหมายที่เหมาะสม เช่น

• เพื่อดำเนินการตามสัญญา หรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เพื่อปฏิบัติตามกฎหมาย
• เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท โดยคำนึงถึงสิทธิและเสรีภาพของเจ้าของข้อมูล
• ตามความยินยอมของท่าน ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม

5. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้แก่บุคคลหรือองค์กรที่เกี่ยวข้อง เท่าที่จำเป็นต่อการดำเนินงาน เช่น

• บริษัทในเครือหรือบริษัทที่เกี่ยวข้อง
• ผู้ให้บริการขนส่งสินค้า
• ผู้ให้บริการระบบชำระเงิน
• ธนาคารหรือสถาบันการเงิน
• ผู้ให้บริการระบบเว็บไซต์ Hosting หรือ Cloud
• ผู้ให้บริการด้าน IT
• ผู้ให้บริการด้านบัญชี ภาษี หรือที่ปรึกษาวิชาชีพ
• หน่วยงานราชการ หรือหน่วยงานที่มีอำนาจตามกฎหมาย

บริษัทจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็น และจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล

6. การโอนข้อมูลไปต่างประเทศ

ในบางกรณี บริษัทอาจจำเป็นต้องใช้ผู้ให้บริการ หรือระบบที่มีการจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ

หากมีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ บริษัทจะดำเนินการให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการคุ้มครองข้อมูลที่เหมาะสม

7. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่าน เท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อข้อมูลดังกล่าวไม่มีความจำเป็นอีกต่อไป บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามมาตรการที่เหมาะสม

8. Cookies

เว็บไซต์อาจใช้ Cookies หรือเทคโนโลยีที่มีลักษณะคล้ายกัน เพื่อให้เว็บไซต์สามารถทำงานได้อย่างมีประสิทธิภาพ วิเคราะห์การใช้งานเว็บไซต์ และปรับปรุงประสบการณ์ของผู้ใช้งาน

Cookies บางประเภทมีความจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่ Cookies บางประเภทอาจต้องได้รับความยินยอมจากผู้ใช้งาน ก่อนการใช้งานตามที่กฎหมายกำหนด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขตามกฎหมาย ท่านอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ได้แก่

• สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
• สิทธิขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอรับหรือโอนข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนด
• สิทธิถอนความยินยอม หากบริษัทประมวลผลข้อมูลโดยอาศัยความยินยอม
• สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ตามกฎหมาย

10. การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทจัดให้มีมาตรการทางเทคนิคและมาตรการทางองค์กร ที่เหมาะสมสำหรับการรักษาความมั่นคงปลอดภัย ของข้อมูลส่วนบุคคล

เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่มีสิทธิ

11. การเปลี่ยนแปลงคำประกาศความเป็นส่วนตัว

บริษัทอาจแก้ไขหรือปรับปรุง Privacy Notice ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการดำเนินงานของบริษัท เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง

บริษัทจะเผยแพร่ฉบับล่าสุดบนเว็บไซต์

12. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อได้ที่

นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์ของนโยบาย

นโยบายฉบับนี้กำหนดหลักการและแนวทางของบริษัท ในการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ รักษา และทำลายข้อมูลส่วนบุคคล

เพื่อให้การดำเนินงานของบริษัท เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และมาตรฐานด้านการรักษาความปลอดภัยที่เกี่ยวข้อง

2. ขอบเขตของนโยบาย

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคล ที่บริษัทได้รับจากช่องทางต่าง ๆ เช่น

• เว็บไซต์ของบริษัท
• ระบบ E-Commerce
• แบบฟอร์มออนไลน์
• การติดต่อฝ่ายบริการลูกค้า
• การสั่งซื้อสินค้า
• การขอใบกำกับภาษี
• กิจกรรมทางการตลาด
• Social Media
• Cookies และระบบวิเคราะห์เว็บไซต์

3. หลักการคุ้มครองข้อมูลส่วนบุคคล

บริษัทดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ตามหลักการดังต่อไปนี้

1. เก็บข้อมูลเท่าที่จำเป็น และมีวัตถุประสงค์ที่ชัดเจน
2. ใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้
3. ใช้ฐานทางกฎหมายที่เหมาะสม
4. รักษาข้อมูลให้ถูกต้องและเป็นปัจจุบัน ตามความเหมาะสม
5. จัดเก็บข้อมูลเท่าที่จำเป็น
6. ควบคุมการเข้าถึงข้อมูล
7. รักษาความมั่นคงปลอดภัยของข้อมูล
8. เคารพสิทธิของเจ้าของข้อมูลส่วนบุคคล

4. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคล เฉพาะข้อมูลที่มีความจำเป็น และเกี่ยวข้องกับการดำเนินงานของบริษัท

บริษัทจะพยายามเก็บข้อมูลโดยตรงจากเจ้าของข้อมูล เว้นแต่มีเหตุผลหรือฐานทางกฎหมาย ที่ทำให้สามารถได้รับข้อมูลจากแหล่งอื่นได้

5. การใช้ข้อมูลส่วนบุคคล

บริษัทจะใช้ข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้แจ้งแก่เจ้าของข้อมูล หรือภายใต้ฐานทางกฎหมายที่เกี่ยวข้อง

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง โดยไม่มีฐานทางกฎหมายที่เหมาะสม

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคล แก่บุคคลภายนอกโดยไม่มีเหตุอันสมควร

ในกรณีที่มีความจำเป็นต้องเปิดเผยข้อมูล บริษัทจะดำเนินการภายใต้ขอบเขต และวัตถุประสงค์ที่เหมาะสม พร้อมจัดให้มีมาตรการคุ้มครองข้อมูลตามความจำเป็น

7. ผู้ประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่บริษัทใช้ผู้ให้บริการภายนอก เพื่อประมวลผลข้อมูลส่วนบุคคลแทนบริษัท บริษัทจะกำหนดหน้าที่และมาตรการคุ้มครองข้อมูล ที่เหมาะสมกับผู้ให้บริการดังกล่าว

ผู้ให้บริการจะได้รับอนุญาตให้ใช้ข้อมูล เฉพาะตามวัตถุประสงค์ที่บริษัทกำหนด และเท่าที่จำเป็นต่อการให้บริการ

8. การควบคุมการเข้าถึงข้อมูล

บริษัทจะจำกัดสิทธิในการเข้าถึงข้อมูลส่วนบุคคล เฉพาะบุคลากรหรือบุคคลที่มีความจำเป็น ต่อการปฏิบัติงานเท่านั้น

สิทธิในการเข้าถึงข้อมูลอาจได้รับการทบทวน แก้ไข หรือยกเลิก เมื่อไม่มีความจำเป็นในการเข้าถึงอีกต่อไป

9. การรักษาความมั่นคงปลอดภัย

บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัย ที่เหมาะสมกับประเภทและความเสี่ยงของข้อมูล

มาตรการดังกล่าวอาจประกอบด้วย

• การกำหนดสิทธิการเข้าถึงข้อมูล
• การใช้ Username และ Password
• การเข้ารหัสข้อมูลตามความเหมาะสม
• การสำรองข้อมูล
• การบันทึก Log การใช้งานระบบ
• การอัปเดตระบบและซอฟต์แวร์
• การตรวจสอบเหตุการณ์ผิดปกติ
• การฝึกอบรมบุคลากรเกี่ยวกับการคุ้มครองข้อมูล

10. ระยะเวลาการจัดเก็บและการทำลายข้อมูล

บริษัทจะกำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล ให้เหมาะสมกับวัตถุประสงค์ และข้อกำหนดตามกฎหมาย

เมื่อพ้นระยะเวลาการจัดเก็บ บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามขั้นตอนและมาตรการที่เหมาะสม

11. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

บริษัทจะจัดให้มีกระบวนการ สำหรับตรวจสอบและจัดการเหตุการณ์ ที่เกี่ยวข้องกับการสูญหาย การเข้าถึง หรือการเปิดเผยข้อมูลส่วนบุคคล โดยไม่ได้รับอนุญาต

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะประเมินความเสี่ยง ดำเนินการควบคุมเหตุการณ์ และดำเนินการแจ้งหน่วยงานหรือบุคคลที่เกี่ยวข้อง ตามที่กฎหมายกำหนด

12. การใช้สิทธิของเจ้าของข้อมูล

บริษัทจะจัดให้มีช่องทางสำหรับเจ้าของข้อมูล ในการยื่นคำร้องเกี่ยวกับสิทธิของตน และจะดำเนินการตามคำร้องภายในระยะเวลา และเงื่อนไขที่กฎหมายกำหนด

13. Cookies และเทคโนโลยีติดตาม

บริษัทอาจใช้ Cookies และเทคโนโลยีอื่นเพื่อสนับสนุนการทำงานของเว็บไซต์ วิเคราะห์ประสิทธิภาพ และพัฒนาประสบการณ์ของผู้ใช้งาน

บริษัทจะจัดการ Cookies ตามวัตถุประสงค์ ประเภทของ Cookies และข้อกำหนดเรื่องความยินยอม ตามกฎหมายที่เกี่ยวข้อง

14. การตลาด

บริษัทอาจใช้ข้อมูลส่วนบุคคล เพื่อส่งข่าวสาร โปรโมชั่น สิทธิประโยชน์ หรือข้อมูลทางการตลาด เมื่อบริษัทมีฐานทางกฎหมายที่เหมาะสม

ในกรณีที่ต้องได้รับความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ ตามช่องทางที่บริษัทกำหนด

15. การทบทวนนโยบาย

บริษัทอาจทบทวนและปรับปรุง Privacy Policy ฉบับนี้ เพื่อให้เหมาะสมกับการดำเนินธุรกิจ เทคโนโลยี และกฎหมายที่เกี่ยวข้อง

นโยบายฉบับล่าสุดจะเผยแพร่บนเว็บไซต์ของบริษัท

16. ติดต่อบริษัท