นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท บ้านหยอดเหรียญ (ประเทศไทย) จำกัด (ต่อไปนี้จะเรียกว่า 'บริษัท', 'เรา', 'พวกเรา' หรือ 'ของเรา') ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการโต้ตอบที่ท่านมีกับเรา ข้อมูลที่เราอาจเก็บรวบรวมรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน วันเดือนปีเกิด เพศ
- ข้อมูลการติดต่อ: เช่น ที่อยู่สำหรับจัดส่ง ที่อยู่สำหรับออกใบเสร็จ หมายเลขโทรศัพท์ (เช่น 090 909 7956) อีเมล (เช่น potamus@bt.co.th) ไอดีไลน์
- ข้อมูลทางการเงิน: เช่น หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต ประวัติการชำระเงิน
- ข้อมูลทางเทคนิค: เช่น หมายเลข IP Address, ข้อมูลการเข้าสู่ระบบ, ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
- ข้อมูลการใช้งาน: เช่น ข้อมูลเกี่ยวกับวิธีการที่ท่านใช้งานเว็บไซต์ สินค้า และบริการของเรา
- ข้อมูลการตลาดและการสื่อสาร: เช่น ความพึงพอใจของท่านในการรับข้อมูลทางการตลาดจากเราและบุคคลที่สามที่เกี่ยวข้อง
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราจะใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า (เช่น เครื่องซักผ้าหยอดเหรียญ POTAMUS) และการให้บริการต่างๆ
- เพื่อจัดการบัญชีผู้ใช้งานและการลงทะเบียนรับประกันสินค้าของท่าน
- เพื่อสื่อสารกับท่านเกี่ยวกับการบริการ การแจ้งเตือน การสนับสนุนด้านเทคนิค และการตอบข้อซักถาม
- เพื่อปรับปรุงและพัฒนาสินค้า บริการ เว็บไซต์ และประสบการณ์การใช้งานของท่าน
- เพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งข้อเสนอพิเศษ ข่าวสาร และโปรโมชั่นที่อาจเป็นประโยชน์ต่อท่าน (หากท่านได้ให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการป้องกันและตรวจสอบการกระทำที่ผิดกฎหมาย
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะ เช่น การตลาดทางตรง เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลที่สาม โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้เป็นไปตามหน้าที่ตามกฎหมายที่เราต้องปฏิบัติตาม
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อเพิ่มประสิทธิภาพในการใช้งานเว็บไซต์และมอบประสบการณ์ที่ดียิ่งขึ้นให้แก่ท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่าน วิเคราะห์การเข้าชมเว็บไซต์ และนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางส่วนได้ แต่โปรดทราบว่าการปิดการใช้งานคุกกี้อาจส่งผลให้บางส่วนของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์
5. การแบ่งปันและการเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในบางกรณี ดังนี้:
- ผู้ให้บริการภายนอก: เช่น บริษัทขนส่ง ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ที่ปรึกษาทางกฎหมายและบัญชี ซึ่งทำหน้าที่ในนามของเรา
- พันธมิตรทางธุรกิจ: ในกรณีที่เรามีการจัดโปรโมชั่นหรือแคมเปญร่วมกัน
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล: เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือข้อบังคับของหน่วยงานที่มีอำนาจ
เราจะกำหนดให้บุคคลที่สามที่รับข้อมูลจากเรา ต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสมและใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่กำหนดเท่านั้น
6. ความปลอดภัยของข้อมูล
เราให้ความสำคัญอย่างยิ่งกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางกายภาพที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้งาน การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงาน ตัวแทน หรือผู้รับจ้างที่มีความจำเป็นต้องทราบข้อมูลนั้นเพื่อปฏิบัติหน้าที่
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาในการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับประเภทของข้อมูลและข้อกำหนดทางกฎหมาย เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบข้อมูล: ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิในการระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์บางประการ เช่น การตลาดแบบตรง
- สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
- สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูล ท่านสามารถเพิกถอนความยินยอมนั้นได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจและข้อกำหนดทางกฎหมาย เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์ของเรา หรือผ่านช่องทางการติดต่อที่ท่านได้ให้ไว้ เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อรับทราบข้อมูลล่าสุด
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่:
บริษัท บ้านหยอดเหรียญ (ประเทศไทย) จำกัด
โทรศัพท์: 090 909 7956
อีเมล: potamus@bt.co.th