นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท คัลเลอร์ ฮาร์โมนี่ จำกัด ("บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้บริการเว็บไซต์หรือติดต่อทำธุรกรรมกับเรา ทั้งนี้เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการขายส่งหนังสือ หนังสือพิมพ์ และเครื่องเขียน เราอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:
- ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล ชื่อบริษัท/ร้านค้า ตำแหน่งงาน เลขประจำตัวผู้เสียภาษี หรือสำเนาบัตรประชาชน (กรณีจำเป็นสำหรับการทำสัญญาหรือเปิดบัญชีเครดิต)
- ข้อมูลการติดต่อ: เช่น ที่อยู่สำหรับจัดส่งสินค้า ที่อยู่สำหรับออกใบกำกับภาษี หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และข้อมูลบัญชีแอปพลิเคชันสนทนา (เช่น LINE ID)
- ข้อมูลการทำธุรกรรมและการเงิน: เช่น ประวัติการสั่งซื้อสินค้า รายละเอียดการชำระเงิน หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต และหลักฐานการโอนเงิน
- ข้อมูลทางเทคนิค: เช่น หมายเลขไอพี (IP Address) ข้อมูลการเข้าสู่ระบบ ประเภทของเบราว์เซอร์ การตั้งค่าเขตเวลาและสถานที่ ระบบปฏิบัติการ และแพลตฟอร์มที่ท่านใช้ในการเข้าถึงเว็บไซต์ของเรา
- ข้อมูลการใช้งาน: เช่น ข้อมูลเกี่ยวกับวิธีการที่ท่านใช้งานเว็บไซต์ สินค้าที่ท่านค้นหา ระยะเวลาที่เยี่ยมชมหน้าเว็บ และการคลิกต่างๆ
2. วัตถุประสงค์ในการใช้ข้อมูล
เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า และการให้บริการหลังการขาย
- เพื่อการบริหารจัดการบัญชีผู้ใช้งานของท่านบนระบบของเรา
- เพื่อการออกใบเสร็จรับเงิน ใบกำกับภาษี และการดำเนินการทางบัญชีและการเงิน
- เพื่อติดต่อสื่อสาร ตอบข้อซักถาม ให้คำปรึกษา และแก้ไขปัญหาเกี่ยวกับการใช้บริการ
- เพื่อพัฒนาและปรับปรุงเว็บไซต์ สินค้า และบริการของเราให้ตอบสนองความต้องการของลูกค้าได้ดียิ่งขึ้น
- เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น สิทธิพิเศษ และการทำการตลาด (ในกรณีที่ท่านให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องและระงับข้อพิพาทต่างๆ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาซื้อขายสินค้าหรือการให้บริการแก่ท่าน
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการส่งข้อมูลทางการตลาดหรือใช้ข้อมูลที่ต้องได้รับความยินยอมตามกฎหมาย
- ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อประโยชน์ในการบริหารจัดการธุรกิจ การปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและกฎหมายบัญชี
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพในการใช้งานของท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่าน วิเคราะห์รูปแบบการเข้าชมเว็บไซต์ และนำเสนอเนื้อหาที่ตรงกับความสนใจ ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการใช้คุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลกระทบต่อฟังก์ชันบางอย่างของเว็บไซต์ทำให้ไม่สามารถใช้งานได้อย่างสมบูรณ์
5. การแบ่งปันและการเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีดังต่อไปนี้:
- ผู้ให้บริการภายนอก: เช่น บริษัทขนส่งสินค้า ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการดูแลเว็บไซต์ ซึ่งบุคคลเหล่านี้จะประมวลผลข้อมูลภายใต้คำสั่งและข้อตกลงการเก็บรักษาความลับของเราเท่านั้น
- ที่ปรึกษาทางวิชาชีพ: เช่น ผู้สอบบัญชี ทนายความ หรือที่ปรึกษาทางธุรกิจ
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล: เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือกระบวนการทางกฎหมาย
6. มาตรการรักษาความปลอดภัยของข้อมูล
เรามีมาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านสูญหาย ถูกเข้าถึง ใช้งาน เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบ เราจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงาน ตัวแทน ผู้รับจ้าง และบุคคลที่สามที่มีความจำเป็นต้องทราบข้อมูลเพื่อการปฏิบัติงานเท่านั้น
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปเราจะเก็บข้อมูลการทำธุรกรรมทางบัญชีและการเงินไว้เป็นระยะเวลาสูงสุด 10 ปี ตามกฎหมายที่เกี่ยวข้อง หลังจากสิ้นสุดระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลตามกฎหมาย PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิในการลบ: ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการระงับการใช้: ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
- สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือ และขอให้เราส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่น
- สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการหรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางหน้าเว็บไซต์ของเรา การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านรับทราบและยอมรับนโยบายที่ได้รับการปรับปรุงแล้ว
10. ช่องทางการติดต่อเรา
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมาย PDPA กรุณาติดต่อเราผ่านช่องทางที่ระบุไว้บนหน้าเว็บไซต์ หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท คัลเลอร์ ฮาร์โมนี่ จำกัด ตามที่อยู่สำนักงานใหญ่ของเรา เรายินดีให้ความช่วยเหลือและตอบข้อซักถามของท่านอย่างเต็มที่