มีผลบังคับใช้: 1 กันยายน 2569 | ปรับปรุงล่าสุด: 1 กันยายน 2569 | เวอร์ชัน: 1.0
1. บทนำ
ชื่อนิติบุคคลเต็ม เช่น บริษัท พันธุ์นราโลหะการ จำกัด ( “เรา”, “ของเรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายลำดับรองที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่าน
- เว็บไซต์ phunnara.co.th และเว็บไซต์ย่อยทั้งหมด รวมถึงบล็อกและหน้าดาวน์โหลดเอกสาร
- ช่องทางติดต่อของเรา ได้แก่ แบบฟอร์มติดต่อ แบบฟอร์มปรึกษาฟรี อีเมล โทรศัพท์ LINE Official Account และช่องทางโซเชียลมีเดีย
- การให้บริการที่ปรึกษาและบริหารจัดการโฆษณาดิจิทัล การวางระบบวัดผล (Tracking / Analytics) และคอร์สอบรม
- กิจกรรมทางการตลาด งานสัมมนา และเวิร์กช็อปของเรา
2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
| ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท พันธุ์นราโลหะการ จำกัด |
| เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี | |
| ที่อยู่ | 218-220 ซอยพัฒนาการ 20 ถนนพัฒนาการ |
| อีเมล | |
| โทรศัพท์ | 082 446 6492 |
| เว็บไซต์ | https://phunnara.co.th |
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): nirinya.lerd@phunnarasteel.com
3. คำนิยาม
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ความพิการ ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม
- การประมวลผล หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
- สคส. หมายถึง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ โดยจำแนกตามกลุ่มเจ้าของข้อมูลดังนี้
4.1 ผู้เยี่ยมชมเว็บไซต์และผู้อ่านบล็อก
- ข้อมูลทางเทคนิค: หมายเลข IP (ซึ่งอาจถูกตัดทอนบางส่วน) ชนิดและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ความละเอียดหน้าจอ ภาษา และผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่อยู่ในหน้า ลำดับการคลิก แหล่งที่มาของการเข้าชม (Referrer / UTM) เหตุการณ์ที่เกิดขึ้นบนหน้าเว็บ และรหัสประจำอุปกรณ์หรือคุกกี้ (เช่น Client ID ของ Google Analytics)
- ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน ตามที่ระบุในข้อ 7
4.2 ผู้ติดต่อสอบถามและผู้ขอรับคำปรึกษา
- ชื่อ–นามสกุล หรือชื่อที่ใช้ติดต่อ
- อีเมล หมายเลขโทรศัพท์ LINE ID หรือบัญชีโซเชียลมีเดียที่ใช้ติดต่อ
- ชื่อบริษัท ตำแหน่งงาน ประเภทธุรกิจ เว็บไซต์ และงบประมาณโดยประมาณ
- รายละเอียดที่ท่านกรอกในแบบฟอร์มหรือแจ้งแก่เรา รวมถึงเนื้อหาการสนทนาทางอีเมล แชท และบันทึกการประชุมออนไลน์ (หากมีการบันทึก เราจะแจ้งและขอความยินยอมก่อนทุกครั้ง)
4.3 ลูกค้าและผู้ติดต่อของลูกค้านิติบุคคล
- ข้อมูลผู้ประสานงาน: ชื่อ ตำแหน่ง อีเมล เบอร์โทรศัพท์ที่ทำงาน
- ข้อมูลสำหรับทำสัญญาและออกเอกสารทางบัญชี: ชื่อผู้เสียภาษี ที่อยู่ในการออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี ข้อมูลบัญชีธนาคาร และหนังสือรับรองการหักภาษี ณ ที่จ่าย
- ข้อมูลสิทธิ์การเข้าถึงระบบที่ท่านมอบให้ เช่น สิทธิ์ผู้ใช้งานในบัญชี Google Ads, Google Analytics 4, Google Tag Manager, Google Merchant Center, Meta Business Manager, ระบบจัดการเว็บไซต์ หรือ CRM
4.4 ผู้สมัครเรียนคอร์สและผู้เข้าร่วมสัมมนา
- ชื่อ–นามสกุล อีเมล เบอร์โทรศัพท์ องค์กรและตำแหน่ง
- ข้อมูลการชำระเงินและหลักฐานการโอน (เราไม่จัดเก็บหมายเลขบัตรเครดิตฉบับเต็ม การชำระเงินด้วยบัตรดำเนินการโดยผู้ให้บริการรับชำระเงินโดยตรง)
- ข้อมูลการเข้าเรียน แบบทดสอบ แบบประเมิน และคำถามที่ท่านส่งเข้ามา
- ภาพนิ่งหรือวิดีโอบรรยากาศงาน (กรณีสัมมนาแบบพบหน้า เราจะแจ้งให้ทราบล่วงหน้า ณ จุดลงทะเบียน)
4.5 ผู้รับข่าวสารทางการตลาด
- อีเมล ชื่อ และความสนใจที่ท่านระบุ
- สถิติการเปิดอ่านและการคลิกลิงก์ในอีเมลข่าวสาร
4.6 ผู้สมัครงานและผู้ร่วมงาน
- ประวัติส่วนตัว (Resume/CV) ประวัติการศึกษาและการทำงาน ผลงาน และบุคคลอ้างอิง
- ข้อมูลติดต่อและข้อมูลที่จำเป็นต่อการทำสัญญาจ้างหรือสัญญาบริการ
4.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
โดยหลักการ เราไม่มีความประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA และขอความร่วมมือท่านไม่ส่งข้อมูลดังกล่าวมาให้เราโดยไม่จำเป็น หากมีความจำเป็นต้องประมวลผลข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพเพื่อจัดเตรียมอาหารในงานสัมมนา หรือข้อมูลศาสนาที่ปรากฏบนสำเนาบัตรประชาชน) เราจะขอความยินยอมโดยชัดแจ้งจากท่านก่อน หรืออาศัยฐานทางกฎหมายอื่นตามมาตรา 26 และขอแนะนำให้ท่านปกปิดข้อมูลที่ไม่จำเป็นบนสำเนาเอกสารก่อนส่งให้เรา
5. แหล่งที่มาของข้อมูลส่วนบุคคล
- จากท่านโดยตรง เมื่อท่านกรอกแบบฟอร์ม ติดต่อเรา สมัครรับข่าวสาร ลงทะเบียนคอร์ส หรือเข้าทำสัญญากับเรา
- โดยอัตโนมัติ เมื่อท่านใช้งานเว็บไซต์ ผ่านคุกกี้และเทคโนโลยีติดตาม
- จากแหล่งอื่น ได้แก่ นายจ้างหรือองค์กรของท่านซึ่งมอบหมายให้ท่านเป็นผู้ประสานงาน ผู้แนะนำหรือพันธมิตรทางธุรกิจ แพลตฟอร์มโฆษณาและโซเชียลมีเดียที่ท่านมีปฏิสัมพันธ์กับโฆษณาหรือเพจของเรา แพลตฟอร์มจัดหางาน และแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์บริษัท LinkedIn หรือข้อมูลนิติบุคคลของกรมพัฒนาธุรกิจการค้า
6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามมาตรา 24 และมาตรา 26 แห่ง PDPA ดังนี้
| วัตถุประสงค์ | ตัวอย่างกิจกรรม | ฐานทางกฎหมาย |
|---|---|---|
| ตอบกลับการติดต่อและเสนอบริการ | ตอบคำถาม จัดทำใบเสนอราคา นัดหมายประชุม วิเคราะห์ความต้องการเบื้องต้น | การดำเนินการตามคำขอก่อนเข้าทำสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| ให้บริการตามสัญญา | บริหารจัดการแคมเปญโฆษณา วางระบบวัดผล จัดทำรายงาน ให้คำปรึกษา และประสานงานโครงการ | ความจำเป็นเพื่อปฏิบัติตามสัญญา |
| จัดอบรมและคอร์สเรียน | ลงทะเบียน จัดส่งเอกสารประกอบ ออกใบรับรอง และประเมินผลผู้เรียน | ความจำเป็นเพื่อปฏิบัติตามสัญญา |
| เรียกเก็บเงินและงานบัญชี–ภาษี | ออกใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน จัดทำบัญชีและยื่นภาษี | การปฏิบัติตามกฎหมาย เช่น ประมวลรัษฎากร และ พ.ร.บ.การบัญชี |
| วิเคราะห์และปรับปรุงเว็บไซต์ | วัดจำนวนผู้เข้าชม พฤติกรรมการใช้งาน ประสิทธิภาพเนื้อหา และการทดสอบ A/B | ความยินยอม (คุกกี้ที่ไม่จำเป็น) / ประโยชน์โดยชอบด้วยกฎหมาย |
| การตลาดและโฆษณา | ส่งอีเมลข่าวสาร แจ้งโปรโมชัน ทำ Remarketing และวัดผลโฆษณาบนแพลตฟอร์มภายนอก | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย (กรณีเป็นลูกค้าเดิมและเป็นบริการที่คล้ายคลึงกัน โดยท่านสามารถปฏิเสธได้ทุกเมื่อ) |
| รักษาความมั่นคงปลอดภัย | ป้องกันการฉ้อโกง สแปม การเข้าถึงโดยไม่ได้รับอนุญาต และบันทึกจราจรทางคอมพิวเตอร์ | การปฏิบัติตามกฎหมาย เช่น พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ / ประโยชน์โดยชอบด้วยกฎหมาย |
| ก่อตั้งสิทธิเรียกร้องและระงับข้อพิพาท | เก็บหลักฐานการปฏิบัติตามสัญญา ดำเนินคดี หรือต่อสู้คดี | ประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามกฎหมาย |
| สรรหาบุคลากร | พิจารณาใบสมัคร สัมภาษณ์ และเก็บประวัติไว้พิจารณาตำแหน่งในอนาคต | การดำเนินการตามคำขอก่อนเข้าทำสัญญา / ความยินยอม (กรณีเก็บไว้พิจารณาในอนาคต) |
ในกรณีที่เราอาศัยฐานความยินยอม ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย
หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติตามกฎหมายหรือการเข้าทำสัญญา เราอาจไม่สามารถให้บริการหรือดำเนินการตามคำขอของท่านได้
7. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Pixel, Local Storage และ Tag Manager เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้องและเพื่อทำความเข้าใจพฤติกรรมผู้ใช้งาน
| ประเภทคุกกี้ | วัตถุประสงค์ | ต้องขอความยินยอมหรือไม่ |
|---|---|---|
| คุกกี้ที่จำเป็น (Strictly Necessary) | ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะเซสชัน ความปลอดภัย และการจดจำการตั้งค่าความยินยอม | ไม่ต้อง |
| คุกกี้เพื่อการวิเคราะห์ (Analytics) | วัดจำนวนผู้เข้าชมและพฤติกรรมการใช้งาน เพื่อปรับปรุงเนื้อหาและประสบการณ์ใช้งาน | ต้องขอความยินยอม |
| คุกกี้เพื่อการโฆษณา (Advertising / Targeting) | แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่านบนแพลตฟอร์มภายนอก และวัดผลแคมเปญ | ต้องขอความยินยอม |
| คุกกี้เพื่อการใช้งาน (Functional) | จดจำการตั้งค่าของท่าน เช่น ภาษาและการปิดแบนเนอร์ | ต้องขอความยินยอม |
เครื่องมือของบุคคลที่สามที่เราใช้: Google Analytics 4, Google Tag Manager, Google Ads, Google Search Console และเครื่องมือของ Meta (Facebook/Instagram) เป็นต้น เราตั้งค่า Google Consent Mode v2 เพื่อให้แท็กเหล่านี้ทำงานสอดคล้องกับการตั้งค่าความยินยอมของท่าน
การจัดการความยินยอม: ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้จากแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก และเปลี่ยนแปลงการตั้งค่าได้ภายหลังผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายของทุกหน้า นอกจากนี้ท่านยังสามารถลบหรือบล็อกคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ แต่การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานไม่สมบูรณ์
8. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่บุคคลหรือหน่วยงานประเภทต่อไปนี้
- ผู้ให้บริการโครงสร้างพื้นฐานและซอฟต์แวร์ เช่น ผู้ให้บริการเว็บโฮสติ้งและ CDN ผู้ให้บริการอีเมลและพื้นที่จัดเก็บข้อมูลบนคลาวด์ ระบบ CRM ระบบส่งอีเมลการตลาด และเครื่องมือประชุมออนไลน์
- แพลตฟอร์มโฆษณาและการวิเคราะห์ เช่น Google LLC และ Meta Platforms, Inc.
- ผู้ให้บริการรับชำระเงินและสถาบันการเงิน สำหรับการชำระค่าบริการและค่าคอร์สเรียน
- ที่ปรึกษาวิชาชีพ เช่น สำนักงานบัญชี ผู้สอบบัญชี และที่ปรึกษากฎหมาย
- พันธมิตรหรือผู้รับจ้างช่วง ที่ร่วมให้บริการแก่ท่าน โดยอยู่ภายใต้ข้อตกลงรักษาความลับและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
- หน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแล เมื่อมีหน้าที่ตามกฎหมายหรือมีคำสั่งโดยชอบด้วยกฎหมาย
- คู่สัญญาในการปรับโครงสร้างธุรกิจ เช่น การควบรวมกิจการหรือการโอนกิจการ โดยผู้รับโอนจะต้องคุ้มครองข้อมูลของท่านไม่น้อยกว่านโยบายฉบับนี้
ในทุกกรณี เรากำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการเฉพาะตามคำสั่งของเรา และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 40 แห่ง PDPA
9. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ผู้ให้บริการบางรายของเรามีเซิร์ฟเวอร์หรือดำเนินการอยู่นอกราชอาณาจักรไทย เช่น สหรัฐอเมริกา สิงคโปร์ หรือประเทศในสหภาพยุโรป การส่งหรือโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรา 28 และมาตรา 29 แห่ง PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดยอาศัยกลไกอย่างใดอย่างหนึ่ง ได้แก่
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- การจัดทำข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเครือกิจการ (Binding Corporate Rules) ที่ได้รับการรับรอง
- ข้อยกเว้นตามกฎหมาย เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างเรากับท่าน หรือได้รับความยินยอมจากท่านหลังจากที่ได้รับแจ้งถึงมาตรฐานการคุ้มครองที่อาจไม่เพียงพอแล้ว
10. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ โดยมีกรอบระยะเวลาโดยประมาณดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลผู้ติดต่อสอบถามที่ไม่ได้เป็นลูกค้า | ไม่เกิน 2 ปี นับแต่การติดต่อครั้งสุดท้าย |
| ข้อมูลลูกค้าและเอกสารสัญญา | ตลอดระยะเวลาที่เป็นลูกค้า และต่อไปอีก 10 ปี นับแต่สิ้นสุดสัญญา (ตามอายุความทั่วไป) |
| เอกสารทางบัญชีและภาษี | อย่างน้อย 5 ปี ตามกฎหมายว่าด้วยการบัญชีและประมวลรัษฎากร |
| ข้อมูลผู้เรียนคอร์สและผู้เข้าสัมมนา | ไม่เกิน 5 ปี นับแต่สิ้นสุดคอร์ส |
| ข้อมูลผู้รับข่าวสารทางการตลาด | จนกว่าท่านจะยกเลิกการรับข่าวสารหรือถอนความยินยอม และลบภายใน 90 วันหลังจากนั้น |
| ข้อมูลจากคุกกี้และการวิเคราะห์ | ตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 14 เดือน |
| ข้อมูลจราจรทางคอมพิวเตอร์ | ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| ใบสมัครงานที่ไม่ได้รับการคัดเลือก | ไม่เกิน 1 ปี เว้นแต่ท่านยินยอมให้เก็บไว้พิจารณาตำแหน่งในอนาคต |
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
11. มาตรการรักษาความมั่นคงปลอดภัย
เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 แห่ง PDPA ทั้งในเชิงองค์กร เชิงเทคนิค และเชิงกายภาพ เช่น
- การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย HTTPS/TLS
- การควบคุมสิทธิ์การเข้าถึงตามหลักความจำเป็นต้องรู้ (Need-to-know) และการยืนยันตัวตนแบบหลายปัจจัย
- การทบทวนสิทธิ์การเข้าถึงบัญชีของลูกค้าเมื่อสิ้นสุดโครงการ และการถอนสิทธิ์ของผู้ที่พ้นหน้าที่
- การสำรองข้อมูล การบันทึกและตรวจสอบ Log การเข้าถึง
- ข้อตกลงรักษาความลับกับพนักงานและผู้รับจ้างช่วง และการอบรมความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคล
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยโดยสมบูรณ์ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ และจะแจ้งให้ท่านทราบพร้อมแนวทางเยียวยาหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังต่อไปนี้
- สิทธิถอนความยินยอม (มาตรา 19) — ถอนความยินยอมที่ให้ไว้เมื่อใดก็ได้
- สิทธิขอเข้าถึงและขอรับสำเนา (มาตรา 30) — ขอเข้าถึงข้อมูลของท่าน และขอทราบถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- สิทธิขอให้โอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมืออัตโนมัติ และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้านการประมวลผล (มาตรา 32) — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงการคัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
- สิทธิขอให้ลบหรือทำลาย (มาตรา 33) — ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 36) — ขอให้ข้อมูลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิร้องเรียน (มาตรา 73) — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราหรือผู้ประมวลผลข้อมูลของเราไม่ปฏิบัติตามกฎหมาย
วิธีการใช้สิทธิ
ท่านสามารถใช้สิทธิได้โดยส่งคำขอมาที่อีเมล [privacy@digi-era.co] พร้อมระบุสิทธิที่ต้องการใช้และรายละเอียดที่เพียงพอต่อการค้นหาข้อมูลของท่าน เราอาจขอเอกสารยืนยันตัวตนเพื่อป้องกันการเปิดเผยข้อมูลแก่ผู้ไม่มีสิทธิ
เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย ทั้งนี้ เราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด เช่น เมื่อมีหน้าที่ต้องเก็บข้อมูลไว้ตามกฎหมาย หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย โดยเราจะบันทึกเหตุผลของการปฏิเสธไว้และแจ้งให้ท่านทราบ
13. บทบาทของเราในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลให้แก่ลูกค้า
ในการให้บริการบริหารจัดการโฆษณาและวางระบบวัดผล เราอาจเข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลของลูกค้าปลายทางของท่าน (เช่น ข้อมูลผู้กรอกฟอร์ม Lead ข้อมูลผู้ซื้อสินค้า หรือรายชื่อสำหรับ Customer Match) ในกรณีเช่นนี้ ลูกค้าองค์กรของเราเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” และ Digi Era ทำหน้าที่เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ตามคำสั่งของลูกค้า
ในบทบาทดังกล่าว เราจะประมวลผลข้อมูลเฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้า จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม จัดทำบันทึกรายการกิจกรรมการประมวลผล แจ้งเหตุละเมิดต่อลูกค้าโดยไม่ชักช้า และลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดการให้บริการ ทั้งนี้ ภายใต้ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) ที่ทำไว้กับลูกค้า หากท่านเป็นลูกค้าปลายทางของลูกค้าเรา โปรดใช้สิทธิของท่านผ่านองค์กรที่ท่านให้ข้อมูลไว้โดยตรง
14. ข้อมูลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
บริการของเรามุ่งหมายสำหรับผู้ประกอบธุรกิจและบุคคลที่บรรลุนิติภาวะแล้ว เราไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอมที่ถูกต้อง โปรดแจ้งเราเพื่อดำเนินการลบข้อมูลดังกล่าว หลักเกณฑ์เดียวกันนี้ใช้กับข้อมูลของคนไร้ความสามารถและคนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์
15. ลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม
เว็บไซต์และบล็อกของเรามีลิงก์ไปยังเว็บไซต์ เอกสาร หรือเครื่องมือของบุคคลที่สาม นโยบายฉบับนี้ไม่ครอบคลุมการประมวลผลข้อมูลบนเว็บไซต์เหล่านั้น เราขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางก่อนให้ข้อมูล
16. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการให้บริการ โดยจะประกาศนโยบายฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น อีเมลหรือประกาศบนเว็บไซต์
17. ช่องทางติดต่อและการร้องเรียน
หากท่านมีข้อสงสัย ต้องการใช้สิทธิ หรือประสงค์จะร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ
ณิรินทร์ญา เลิศเสถียรยศ