เอกสารนี้เป็น template เริ่มต้นเพื่ออ้างอิงโครงสร้าง — ก่อน launch ต้องส่งให้ทนายของบริษัทตรวจและปรับแต่งให้สอดคล้องกับ PDPA และการดำเนินงานจริง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท Thana Sourcing Co., Ltd. (ต่อไปนี้เรียกว่า "บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของท่านที่เก็บรวบรวมผ่านเว็บไซต์ selectivaco-thanasourcing.com
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลที่ท่านให้โดยตรงผ่านแบบฟอร์มขอใบเสนอราคา: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ชื่อบริษัท, ตำแหน่ง, ข้อมูลโครงการ
- ข้อมูลที่เก็บโดยอัตโนมัติ: IP address, ประเภทเบราว์เซอร์, อุปกรณ์, หน้าที่เข้าชม, เวลาที่ใช้บนเว็บไซต์
- ข้อมูลคุกกี้ตามที่ระบุในนโยบายคุกกี้
3. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อติดต่อกลับและจัดทำใบเสนอราคาตามคำขอของท่าน
- เพื่อให้บริการที่ท่านร้องขอ และดูแลหลังการขาย
- เพื่อปรับปรุงคุณภาพการให้บริการและประสบการณ์การใช้งานเว็บไซต์
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. ฐานทางกฎหมายในการประมวลผล
- ความยินยอม (Consent) สำหรับข้อมูลที่ท่านยินยอมให้เราใช้ในการติดต่อกลับ
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity)
- ผลประโยชน์อันชอบธรรม (Legitimate Interest) ในการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation)
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- ผู้ให้บริการที่บริษัทใช้ในการดำเนินงาน เช่น ผู้ให้บริการ hosting, email, analytics ภายใต้สัญญาคุ้มครองข้อมูล
- หน่วยงานราชการตามที่กฎหมายกำหนด
- บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
6. ระยะเวลาในการเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยทั่วไปไม่เกิน 5 ปีนับจากการติดต่อครั้งสุดท้าย ยกเว้นกรณีที่กฎหมายกำหนดเป็นอย่างอื่น
7. สิทธิของเจ้าของข้อมูล
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตน
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิในการขอลบข้อมูล (Right to Erasure)
- สิทธิในการคัดค้านการประมวลผล
- สิทธิในการเพิกถอนความยินยอม
- สิทธิในการขอให้ระงับการประมวลผล
- สิทธิในการได้รับข้อมูลในรูปแบบที่เคลื่อนย้ายได้ (Data Portability)
- สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. มาตรการรักษาความปลอดภัย
บริษัทจัดให้มีมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและการบริหาร เพื่อป้องกันการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลโดยมิชอบ รวมถึงการเข้ารหัส SSL, การจำกัดสิทธิ์การเข้าถึง, และการสำรองข้อมูล
9. การใช้สิทธิ
หากท่านต้องการใช้สิทธิตามที่ระบุไว้ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัทได้ทางอีเมล dpo@selectivaco-thanasourcing.com — บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์ ขอแนะนำให้ท่านตรวจสอบนโยบายฉบับปัจจุบันเป็นระยะ
หากมีคำถามเกี่ยวกับเอกสารนี้ ติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Thana Sourcing Co., Ltd.
อีเมล: dpo@selectivaco-thanasourcing.com
โทร: 02-XXX-XXXX