ประกาศความเป็นส่วนตัวของ บริษัท มนูญเพ็ทช็อป บาย ไอเคเอส จำกัด นี้ จัดทำขึ้นเพื่อชี้แจงรายละเอียดต่างๆ เกี่ยวกับการเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว สิทธิของเจ้าของข้อมูลส่วนบุคคลที่พึงจะได้รับ และวิธีการติดต่อกับ บริษัท มนูญเพ็ทช็อป บาย ไอเคเอส จำกัด เมื่อมีประเด็นปัญหา หรือข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล ดังนี้
1. นิยาม
“บริษัท” | หมายถึง บริษัท มนูญเพ็ทช็อป บาย ไอเคเอส จำกัด |
---|---|
“ท่าน” | หมายถึง เจ้าของข้อมูลส่วนบุคคล |
“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” | หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต |
“ข้อมูลส่วนบุคคล” | หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล |
“ประมวลผล” | หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การปรึกษา การใช้ การเปิดเผย (โดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ) การจัดเรียง การนำมารวมกัน การบล็อกหรือจำกัด การลบหรือการทำลาย |
“ผู้ควบคุมข้อมูลส่วนบุคคล” | หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล |
“ผู้ประมวลผลข้อมูลส่วนบุคคล” | หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล |
2. วิธี เก็บรวบรวม และรับข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวม และรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทโดยตรง : ท่านอาจให้ข้อมูลส่วนบุคคลไว้กับบริษัทโดยตรง กรณีนี้มักเกิดขึ้นเมื่อท่านติดต่อกับบริษัท เพื่อสอบถาม กรอกแบบฟอร์มต่าง ๆ โดยทางออนไลน์หรือโดยเอกสาร เพื่อสมัครใช้บริการหรือร่วมกิจกรรม สอบถามข้อมูล รับการติดต่อสื่อสารทางการตลาด หรือให้ความเห็น/คำติชมแก่บริษัท เป็นต้น รวมถึงการทำสัญญาต่างๆ ในฐานะลูกค้า หรือคู่ค้า
ข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวมจากท่านโดยอัตโนมัติ : บริษัทอาจเก็บรวบรวมข้อมูลทางเทคนิคบางอย่างเกี่ยวกับอุปกรณ์ กิจกรรม และรูปแบบการเข้าชม ข้อมูลประวัติการใช้งานเว็บไซต์ (Browsing) ของท่านโดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้
3. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่เกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลของเจ้าของข้อมูลได้ไม่ว่าทางตรง หรือทางอ้อม บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับโดยตรงหรือโดยอัตโนมัติ อันประกอบไปด้วย
(ก) ข้อมูลแสดงตัวตน หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล (ภาษาไทย และภาษาอังกฤษ) วัน/เดือน/ปีเกิด อายุ เพศ
(ข) ข้อมูลติดต่อ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ ข้อมูลการติดต่อทางโซเชียลมีเดีย
(ค) ข้อมูลด้านเทคนิค เช่น ข้อมูลการเข้าใช้งานเว็บไซต์ และระบบต่าง ๆ ของบริษัท ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการติดต่อและสื่อสารระหว่างท่าน และผู้ใช้งานรายอื่น ข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลข IP ของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ประเภทของเบราว์เซอร์ (Browser) ข้อมูลบันทึกการเข้าออกระบบ ข้อมูลแอปพลิเคชันหรือเว็บไซต์ที่ท่านเข้าถึงก่อน และหลัง (Referring Website) ข้อมูลบันทึกประวัติการใช้ระบบ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) พฤติกรรมการใช้งาน (Customer Behavior) สถิติการเข้าระบบ เวลาที่เยี่ยมชมระบบ (Access Time) ข้อมูลที่ท่านค้นหา และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายกัน
(ง) ข้อมูลอื่น ๆ อาทิ บันทึกภาพ และ/หรือเสียงผ่านกล้องวงจรปิด (CCTV) ภาพถ่าย บันทึกภาพ และเสียง บันทึกเสียงการสนทนา และข้อมูลแสดงแนวโน้มการซื้อสินค้าหรือบริการ
ในกรณีที่บริษัท เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัท จะดำเนินการกับข้อมูลดังกล่าวให้เป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้ และจะเก็บรวบรวม และใช้ ข้อมูลส่วนบุคคลดังกล่าวต่อไปตามวัตถุประสงค์เดิมที่ท่านเคยได้ให้ความยินยอมแก่บริษัท หากท่านไม่ประสงค์ที่จะให้บริษัท เก็บรวมรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัท เพื่อขอเพิกถอนความยินยอมของท่านเมื่อใดก็ได้
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคล
บริษัทจะทำการเก็บรวบรวม ใช้ และประมวลผลข้อมูลของท่านตามที่กฎหมายกำหนด ดังต่อไปนี้
- เพื่อเป็นการปฏิบัติตามสัญญา (Contract) บริษัทจะเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อจำเป็นต่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น การให้บริการแก่ท่าน การปฏิบัติตามกระบวนการภายในของเราเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามสัญญา
- เพื่อปฏิบัติตามกฎหมาย (Legal Obligations) บริษัทมีการประมวลผลข้อมูลโดยมีเหตุผลเพื่อเป็นการปฏิบัติตามกฎหมายของบริษัท เช่น การป้องกัน และตรวจจับความผิดปกติของธุรกรรมที่นำไปสู่กิจกรรมที่ผิดกฎหมาย การรายงานข้อมูลส่วนบุคคลต่อหน่วยงานราชการตามที่กฎหมายกำหนด
- เพื่อประโยชน์สาธารณะ (Public Task) ในบางกรณีอาจเป็นการจำเป็นที่บริษัทต้องประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ตามที่ได้รับมอบหมายจากหน่วยงานของรัฐให้ดำเนินการ
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest)
- เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยหรือสถิติ (Research)
- เพื่อประโยชน์โดยชอบด้วยกฏหมาย (Legitimate Interest)
- บริษัทมีการประมวลผลข้อมูลส่วนบุคคล เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น เพื่อการบริหารจัดการภายใน รวมถึงการเปิดเผยข้อมูลแก่บริษัทในเครือ เพื่อยกระดับมาตรฐานในการทำงานของบริษัท ซึ่งการเปิดเผยข้อมูลดังกล่าวจะเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัทรวมถึงประกาศความเป็นส่วนตัวนี้
- เพื่อป้องกัน รับมือ ลดความเสี่ยง ที่อาจเกิดการกระทำผิดกฎหมาย รวมถึงการบันทึกภาพในพื้นที่ของบริษัท เพื่อการรักษาความปลอดภัยภายในบริเวณดังกล่าว
- เพื่อรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การเสนอสิทธิประโยชน์โดยไม่มีวัตถุประสงค์ทางการตลาด
- เมื่อได้รับความยินยอมจากท่าน (Consent) ตามความยินยอมที่ท่านได้ให้ไว้กับบริษัท เมื่อไม่สามารถอาศัยข้อยกเว้นหรืออ้างอิงฐานทางกฎหมายตามกรณีที่ระบุข้างต้น ทั้งนี้ หากบริษัท ขอความยินยอมเป็นการเฉพาะจากท่านสำหรับข้อมูลส่วนบุคคลใด ๆ บริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งและที่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
เพื่อวัตถุประสงค์อื่น
- เพื่อทำรายการตามที่ท่านประสงค์ โดยบริษัทจะเก็บรวบรวมข้อมูลพื้นฐานของท่าน เช่น ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ และคำร้องขอหรือความคิดเห็นที่ท่านได้ให้ไว้ เมื่อท่านลงทะเบียนผ่านหน้าเว็บไซต์ของบริษัท หรือผ่านทางช่องทางอื่นๆ อาทิ กรอกเอกสารแบบสอบถามเมื่อท่านทำกิจกรรมกับบริษัท เมื่อท่านติดต่อมายังบริษัท และแจ้งความประสงค์ให้ติดต่อกลับเพื่อให้ข้อมูลสินค้าหรือบริการ หรือเพื่อดำเนินการตามอื่นๆ ตามที่ท่านร้องขอ
- การตลาด (Marketing) การใช้ข้อมูลส่วนบุคคลของท่านในด้านการตลาด และการโฆษณา เรามีกลไกการควบคุมข้อมูลส่วนบุคคลของท่าน ดังนี้
- เพื่อวัตถุประสงค์ในการส่งเสริมการขาย เราอาจใช้ข้อมูลส่วนบุคคลของท่าน ข้อมูลทางเทคนิค และการใช้งาน (Technical And Usage Data) และ ข้อมูลความสนใจ (Profile Data) ของท่าน เพื่อวิเคราะห์ และนำเสนอผลิตภัณฑ์หรือบริการที่เหมาะสมให้กับท่าน รวมถึงเพื่อแจ้งข้อมูลข่าวสาร เชิญชวนเข้าร่วมงานกิจกรรม นำเสนอสิทธิประโยชน์ และโปรโมชั่นต่างๆ ท่านสามารถเลือกที่จะไม่รับข้อมูลข่าวสารด้านการตลาดได้ผ่านช่องทางต่าง ๆ โปรดดูรายละเอียดในหัวข้อ การยกเลิกการรับข้อมูลการตลาด (Opting Out) ด้านล่าง
- การยกเลิกการรับข้อมูลการตลาด (Opting Out) ท่านสามารถปฏิเสธไม่รับข่าวสารจากเราได้ โดยส่งอีเมลมาที่ [email protected] ในกรณีที่ท่านเลือกที่จะปฏิเสธไม่รับข่าวสารทางการตลาด การยกเลิก/ปฏิเสธนี้ จะไม่มีผลกระทบต่อผลิตภัณฑ์หรือการให้บริการแก่ท่านหรือธุรกรรมอื่นใดที่ท่านมีกับบริษัท
เพื่อวัตถุประสงค์อื่น ๆ บริษัทจะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทต้องการใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทประสงค์ที่จะให้มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ หรือเมื่อบริษัทมีความจำเป็นต้องขอความยินยอมเพื่อการประมวลผลข้อมูลส่วนบุคคลเป็นการเฉพาะจากท่าน โดยการติดต่อท่านผ่านข้อมูลติดต่อที่ท่านได้ให้บริษัท
5. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทไม่มีนโยบายในการขายข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สาม ข้อมูลของท่านจะถูกเก็บรักษาเป็นความลับ และเราจะไม่ทำการเปิดเผยข้อมูลของท่านเว้นแต่กรณีที่จำเป็น เพื่อบรรลุวัตถุประสงค์ตามที่ได้แจ้งแก่ท่านตามรายละเอียดข้างต้น หรือที่ได้รับความยินยอมจากท่านไว้ก่อนหน้านี้ เราอาจเปิดเผยข้อมูลของท่านให้กับบุคคลหรือหน่วยงานดังต่อไปนี้
- ผู้ให้บริการภายนอก (Supplier/Outsource/Service Provider) เช่น บริษัทตัวแทน คู่ค้า ผู้รับเหมา ที่ปรึกษา สถาบันการเงิน ผู้ให้บริการ Cloud Computing ซึ่งอาจมีทั้งในประเทศและต่างประเทศ โดยบุคคลหรือหน่วยงานอื่นที่เราทำการเปิดเผยข้อมูลส่วนบุคคลไปนั้น สามารถเก็บรวบรวม และใช้ได้เฉพาะวัตถุประสงค์ตามที่ได้ระบุไว้ในข้อตกลงเท่านั้น
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล เพื่อปฏิบัติตามกฎหมายหรือเป็นไปตามคำสั่งของหน่วยงาน
6. การเก็บรักษา และระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
การเก็บรักษาข้อมูลส่วนบุคคล
บริษัท จัดเก็บข้อมูลส่วนบุคคลตามลักษณะของข้อมูลที่ได้รับ โดยข้อมูลส่วนบุคคลจากระบบงานคอมพิวเตอร์ จะถูกจัดเก็บในฐานข้อมูลกลางของบริษัทที่มีการดูแลและรักษาความปลอดภัยของข้อมูล (Security) มีการกำหนดสิทธิในการเข้าถึงข้อมูล (Access Control) กรณีข้อมูลที่จัดเก็บบนคลาวด์ (Cloud) บริษัทได้ใช้บริการผู้ให้บริการระบบคลาวด์ (Cloud Provider) ที่ได้มาตรฐานเป็นที่ยอมรับ อีกทั้งบริษัทมีการตรวจสอบการบริการของผู้ให้บริการระบบคลาวด์อย่างสม่ำเสมอ
สำหรับเอกสารหลักฐาน (Hard Copy) และสิ่งพิมพ์ (Printed Material) บริษัททำการสแกน (Scan) และจัดเก็บเข้าระบบบริหารจัดการเอกสาร ซึ่งเป็นระบบฐานข้อมูลเอกสารกลางของบริษัท ที่มีการดูแลและรักษาความปลอดภัยของข้อมูล (Security) มีการกำหนดสิทธิในการใช้ระบบ รวมถึงมีการกำหนดสิทธิในการเข้าถึงข้อมูล (Access Control) ในส่วนของเอกสารที่อยู่ระหว่างดำเนินการจะถูกจัดเก็บในสถานที่ปลอดภัยในสำนักงาน เช่น ตู้เก็บส่วนกลางที่มีกุญแจล็อค มีการกำหนดสิทธิในการเข้าถึงเอกสาร เป็นต้น และเอกสารที่ดำเนินการแล้วเสร็จจะถูกจัดเก็บที่โกดัง (Warehouse) ที่มีการรักษาความปลอดภัยของข้อมูล และระมัดระวังการเข้าถึงโดยผู้ไม่มีสิทธิ
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นในการบรรลุวัตถุประสงค์ที่เรารวบรวมไว้ กรณีที่ท่านสิ้นสุดความสัมพันธ์ทางธุรกิจกับเราไปแล้ว บริษัทจะทำการเก็บรักษาข้อมูลของท่านไว้ตามนโยบายการรักษาข้อมูลส่วนบุคคลของบริษัท โดยมีระยะเวลา 10 ปี หรือตามความเหมาะสมตามที่กฎหมายกำหนด เพื่อการตรวจสอบการให้สินค้าหรือบริการแก่ท่าน และเพื่อวัตถุประสงค์ทางกฎหมาย ทั้งนี้เมื่อสิ้นสุดระยะเวลาดังกล่าวแล้ว เราจะทำลายข้อมูลส่วนบุคคลของท่าน
7. ข้อมูลส่วนบุคคลของผู้เยาว์
บริษัท ไม่มีวัตถุประสงค์เพื่อให้บริการผู้เยาว์เป็นกลุ่มเป้าหมายเฉพาะ อย่างไรก็ตาม เนื่องด้วยลักษณะการบริการของบริษัท อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลที่มีอายุต่ำกว่า 20 ปี เป็นครั้งคราว ในกรณีดังกล่าวนั้น บริษัท จะปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ซึ่งรวมถึงการขอความยินยอมจากผู้แทนโดยชอบธรรมหรือผู้ใช้อำนาจปกครองตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสิทธิของเจ้าของข้อมูลส่วนบุคคลมีดังนี้
- สิทธิในการเพิกถอนความยินยอม (Right To Withdraw Consent) ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท
- สิทธิในการได้รับแจ้งข้อมูลส่วนบุคคล (Right To Be Informed) ท่านมีสิทธิในการได้รับแจ้งถึงข้อมูลส่วนบุคคลที่บริษัท จะทำการประมวลผลก่อนการเก็บรวบรวมหรือในขณะเก็บรวบรวม
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right Of Access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัท จัดทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัท เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่านได้
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right To Rectification) ท่านมีสิทธิในการขอให้บริษัท แก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการลบข้อมูลส่วนบุคคล (Right To Erasure) ท่านมีสิทธิในการขอให้บริษัท ทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
- สิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคล (Right To Restriction Of Processing) ท่านมีสิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right To Data Portability) ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัท ไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right To Object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิข้างต้นทุกสิทธิ ดังนั้นเจ้าของข้อมูลสามารถร้องขอให้บริษัท ปฏิบัติตามสิทธิที่เจ้าของข้อมูลมีได้ทุกสิทธิ โดยเจ้าของข้อมูลส่วนบุคคลสามารถร้องขอใช้สิทธิได้ผ่านทาง Line: @manoon_iks
ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินตามสิทธิข้างต้น อย่างไรก็ดีบริษัทจะดำเนินการตามที่เจ้าของข้อมูลร้องขอตามสิทธิหรือไม่นั้น ขึ้นอยู่กับฐานในการประมวลผลข้อมูลส่วนบุคคล และเหตุผลที่เจ้าของข้อมูลแจ้งมา ซึ่งเมื่อเจ้าของข้อมูลส่วนบุคคลมีการร้องขอใช้สิทธิของตน บริษัทจะมีการพิจารณาอนุมัติหรือปฏิเสธคำร้องขอท่าน และแจ้งผลกลับไปภายใน 30 วันนับตั้งแต่วันที่บริษัทได้รับเอกสารคำร้องขอใช้สิทธิครบถ้วน หากเกิน 30 วันบริษัทจะแจ้งสาเหตุของความล่าช้าในการแจ้งผลกลับให้เจ้าของข้อมูลทราบ ในกรณีที่บริษัทปฏิเสธคำร้องของท่าน บริษัทจะแจ้งผลการปฏิเสธพร้อมเหตุผลกลับไปยังช่องทางติดต่อที่ท่านกำหนดไว้ หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยในการปฏิเสธ เจ้าของข้อมูลสามารถสอบถามเข้ามาได้ที่ Line: @manoon_iks
9. วิธีการติดต่อ
Line: @manoon_iks
บริษัท มนูญเพ็ทช็อป บาย ไอเคเอส จำกัด
หมู่ที่2 เลขที่ 86/6-7 ถนน ราชพฤกษ์ ตำบล บางขุนกอง อำเภอบางกรวย นนทบุรี 11130
10. การเปลี่ยนแปลงคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้
บริษัทอาจทำการเปลี่ยนแปลงคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง บริษัทจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงที่สำคัญใด ๆ ด้วยช่องทางที่เหมาะสม อย่างไรก็ตาม บริษัทแนะนำให้ท่านตรวจสอบทบทวนประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว
ให้ประกาศความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 ธันวาคม 2565
ปรับปรุงล่าสุดเดือน ธันวาคม 2565 (Version 1.0)
ข้อมูลส่วนบุคคล คืออะไร?
ข้อมูลส่วนบุคคล* หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้
- [ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ ที่อยู่ สถานที่ติดต่อ เบอร์โทร email]
- [ข้อมูล xxx]
- [ข้อมูล yyy]
- […]
แหล่งที่มาของข้อมูลส่วนบุคคล
เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้
- 1. เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้
- ขั้นตอนการสมัครใช้บริการกับเรา หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิ์ต่างๆ กับเรา
- จากความสมัครใจของท่าน ในการทำแบบสอบถาม (survey) หรือ การโต้ตอบทาง email หรือ ช่องทางการสื่อสารอื่นๆ ระหว่างเราและท่าน
- เก็บจากข้อมูลการใช้ website ของเราผ่าน browser’s cookies ของท่าน
- […]
- เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ดังต่อไปนี้
- [บุคคลที่สามที่เปิดเผยข้อมูล]
- […]
- โดยได้รับข้อมูลด้วยวิธีการ ดังต่อไปนี้
- [วิธีการ เช่น ได้รับทาง email ได้รับแจ้งทางโทรศัพท์ ได้รับเป็นเอกสาร]
- […]
วัตถุประสงค์ในการประมวลผลข้อมูล
- [เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อการ….]
- [เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อการ….]
การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้กับข้อมูลส่วนบุคคลของท่าน
- เก็บรวบรวม [รายละเอียดการประมวลผล]
- ใช้ [รายละเอียดการประมวลผล]
- เปิดเผย [รายละเอียดการประมวลผล] ทั้งนี้ บุคคล หน่วยงาน ที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านมี ดังนี้
[รายชื่อ หรือ ประเภท (ละเอียดที่สุดเท่าที่จะสามารถระบุได้) ของผู้ที่อาจได้รับข้อมูลส่วนบุคคลจากท่าน]
นอกจากนี้ เราอาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิต เพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูล ดังกล่าวเพื่อการป้องกันการฉ้อโกง
เราอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศหรือองค์กรระหว่าง
ประเทศ โดยมีรายชื่อดังนี้
[รายชื่อ]
หน่วยงานดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (appropriate safeguards) และจะสามารถบังคับใช้สิทธิ์ของเจ้าของข้อมูล รวมทั้งมีมาตรการเยียวยาตามกฎหมายที่จะบังคับใช้ได้ ซึ่งมีรายละเอียดดังนี้
[รายละเอียดของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน ประเทศที่หน่วยงานนั้นตั้งอยู่พอสังเขป]
การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
การเก็บรักษาข้อมูลส่วนบุคคล
ผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
1. ลักษณะการเก็บ [จัดเก็บเป็น Soft Copy / Hard Copy]
2. สถานที่จัดเก็บ [เก็บไว้ที่ห้อง ตู้ ที่มีอุปกรณ์นิรภัย / เก็บไว้ใน computer / เก็บไว้บน Cloud ที่ใช้บริการกับ…]
3. ระยะเวลาจัดเก็บ เป็นไปตามหัวข้อ ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
4. เมื่อพ้นระยะเวลาจัดเก็บ หรือ เราไม่มีสิทธิ์หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการ [วิธีการทำลาย กรณี Soft Copy / Hard Copy] และจะดำเนินการให้แล้วเสร็จภายใน [จำนวนวัน] วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เรามีการจัดเก็บข้อมูลส่วนบุคคลดังนี้
- [ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ ที่อยู่ สถานที่ติดต่อ เบอร์โทร email]
ระยะเวลาประมวลผล: 10 ปี นับแต่วันที่เลิกสัญญา - [ข้อมูล xxx]
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้
(1) สิทธิ์ในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการ ประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
(2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เรา ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความ ยินยอมต่อเราได้
(3) สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิ์ในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
(4) สิทธิ์ในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบาง ประการได้
(5) สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้
(6) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของ ท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
(7) สิทธิ์ในการคัดคานการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิ์ในการคัดคานการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) หรือ ท่านสามารถศึกษา รายละเอียดเงื่อนไข ขอยกเว้นการใช้สิทธิ์ต่างๆ ได้ที่ [link รายละเอียดของการใช้สิทธิ์*] หรือท่านอาจศึกษาเพิ่มเติมได้ที่ [link ข้อมูลสำหรับเจ้าของข้อมูลส่วนบุคคล เช่น TDPG3.0, เว็บไซตกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม http://www.mdes.go.th]
ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิ์ข้างต้น โดยเราจะพิจารณาและแจ้งผลการ
พิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว
กิจกรรมทางการตลาดและการส่งเสริมการตลาด
ในระหว่างการใช้บริการ เราจะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาด ผลิตภัณฑ์ การ ให้บริการของเราที่เราคิดว่าท่านอาจสนใจเพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ หากท่านได้ตกลง ที่จะรับข้อมูลข่าวสารดังกล่าวจากเราแล้ว ท่านมีสิทธิ์ยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ ตามขั้นตอนดังนี้
[ขั้นตอนการยกเลิกการรับข้อมูลข่าวสาร]
Cookies
Cookies คืออะไร?
Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งาน internet ของ ท่าน หรือ พฤติกรรมการเยี่ยมชม website ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมของ Cookies ได้จาก https://www.allaboutcookies.org/
เราใช้ Cookies อย่างไร?
เราจะจัดเก็บข้อมูลการเขาเยี่ยมชม website จากผู้เขาเยี่ยมชมทุกรายผ่าน Cookies หรือ เทคโนโลยีที่ใกล้เคียง และเราจะใช้ Cookies เพื่อประโยชน์ในการพัฒนาประสิทธิ์ภาพในการเข้าถึงบริการของเราผ่าน internet รวมถึงพัฒนาประสิทธิ์ภาพในการใช้งานบริการของเราทาง internet โดยจะใช้เพื่อกรณี ดังต่อไปนี้
- เพื่อให้ท่านสามารถ sign in บัญชีของท่านใน website ของเราได้อย่างต่อเนื่อง
- เพื่อศึกษาพฤติกรรมการใช้งาน website ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมี ประสิทธิภาพยิ่งขึ้น
- […]
ประเภทของ Cookies ที่เราใช้?
เราใช้ Cookies ดังต่อไปนี้ สำหรับ website ของเรา
- [Functionality – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเลือกเป็น preferences เช่น ภาษาที่ใช้ เป็นต้น]
- [Advertising – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเคยเยี่ยมชม เพื่อนำเสนอสินค้า บริการ หรือ สื่อโฆษณาที่เกี่ยวของเพื่อให้ตรงกับความสนใจของผู้ใช้งาน]
- […]
การจัดการ Cookies
ท่านสามารถตั้งค่ามิให้ browser ของท่าน ตกลงรับ Cookies ของเราได้ โดยมีขั้นตอนในการจัดการ Cookies ดังนี้
[ขั้นตอนการตั้งค่าโดยอาจกำหนดเป็นกรณีใช้ Google Chrome / กรณีใช้ Safari / กรณีใช้ Internet Explorer เป็นต้น]
นโยบายคุ้มครองข้อมูลส่วนบุคคลของ website อื่น
นโยบายความเป็นส่วนตัวฉบับนี้ ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งาน website ของเราเท่านั้น หากท่าน ได้กด link ไปยัง website อื่น (แม้จะผ่านช่องทางใน website ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏใน website นั้นๆ แยกต่างหากจากของเรา
การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคลองกับแนวปฏิบัติ และ กฎหมาย ข้อบังคับที่เกี่ยวของ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของเราโดยเร็วที่สุด
ปัจจุบัน นโยบายความเป็นส่วนตัวถูกทบทวนครั้งลาสุดเมื่อ [dd/mm/yy]
ช่องทางการติดต่อ
รายละเอียดผู้ควบคุมข้อมูล
ชื่อ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
[website ]
[ช่องทางติดต่อ หรือ รับข่าวสารอื่นๆ : อาทิ. LINE, Facebook, Instagram, Twitter หรือ Social Media อื่นๆ]
รายละเอียดตัวแทนผู้รับผิดชอบ (ถ้ามี)
[หมายเหตุ: สำหรับกรณีที่องค์กรเป็นบุคคลหรือนิติบุคคลที่อยู่นอกราชอาณาจักร ตามมาตรา 5 วรรคสองแห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562]
ชื่อตัวแทนผู้รับผิดชอบ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
[website]
[ช่องทางติดต่อ หรือ รับข่าวสารอื่นๆ : อาทิ. LINE, Facebook, Instagram, Twitter หรือ Social Media อื่นๆ]
รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) (ถ้ามี)
ชื่อ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
รายละเอียดหน่วยงานกำกับดูแล
ในกรณีที่เราหรือลูกจ้างหรือพนักงานของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแล ตามรายละเอียดดังนี้
ชื่อ: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: [ที่อยู่]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
ระยะเวลาในการติดต่อ / ร้องเรียน [ภายใน…วันนับแต่….. ]