นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
สำหรับเว็บไซต์ www.onepersonbizz.com
บริษัท เอสพีเอ็ม เมเนจเม้นท์ จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ เราจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่ออธิบายให้คุณทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
นโยบายนี้ใช้สำหรับเว็บไซต์ www.onepersonbizz.com และบริการที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- ชื่อ: บริษัท เอสพีเอ็ม เมเนจเม้นท์ จำกัด
- ที่อยู่: 221/177 หมู่ 3 ตำบลศรีสุนทร อำเภอถลาง จังหวัดภูเก็ต 83110
- ช่องทางติดต่อ: อีเมล
info@spmphuket.com
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้บริการเว็บไซต์ ลงทะเบียนสมัครสมาชิก สั่งซื้อสินค้า หรือติดต่อเรา โดยแบ่งเป็นประเภทดังนี้
- ข้อมูลที่คุณให้โดยตรง:
- ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล, รูปโปรไฟล์
- ข้อมูลสำหรับติดต่อ เช่น อีเมล, เบอร์โทรศัพท์, ที่อยู่สำหรับจัดส่งสินค้า
- ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ (Username), รหัสผ่าน (Password)
- ข้อมูลธุรกรรมและการเงิน เช่น ข้อมูลการชำระเงิน (เลขบัตรเครดิต 4 ตัวท้าย), ประวัติการสั่งซื้อ
- ข้อมูลจากการสื่อสาร เช่น ข้อมูลที่คุณกรอกผ่านแบบฟอร์มติดต่อสอบถาม หรือสื่อสารกับเราผ่านช่องทางต่างๆ
- ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ:
- ข้อมูลทางเทคนิค เช่น หมายเลขที่อยู่ไอพี (IP Address), ประเภทของเบราว์เซอร์, การตั้งค่าเขตเวลาและภาษา
- ข้อมูลการใช้งาน เช่น ประวัติการเข้าชมหน้าต่างๆ บนเว็บไซต์, วันที่และเวลาที่ใช้บริการ
- ข้อมูลตำแหน่งที่ตั้ง (Location Data)
- ข้อมูลคุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน
3. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายต่างๆ กัน
| วัตถุประสงค์การประมวลผล | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
| เพื่อสร้างและจัดการบัญชีผู้ใช้ของคุณ | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลบัญชีผู้ใช้ | ฐานสัญญา (Contract) |
| เพื่อดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า หรือให้บริการ | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลธุรกรรม | ฐานสัญญา (Contract) |
| เพื่อดำเนินการชำระเงินและออกใบกำกับภาษี | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลธุรกรรม | ฐานสัญญา (Contract) และ ฐานหน้าที่ตามกฎหมาย (Legal Obligation) |
| เพื่อตอบข้อสงสัย ให้ความช่วยเหลือ และให้บริการลูกค้า | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลจากการสื่อสาร | ฐานสัญญา (Contract) หรือ ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) |
| เพื่อการตลาด การประชาสัมพันธ์ และส่งจดหมายข่าว (Newsletter) | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ | ฐานความยินยอม (Consent) |
| เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์และบริการ | ข้อมูลทางเทคนิค, ข้อมูลการใช้งาน, ข้อมูลคุกกี้ | ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) |
| เพื่อป้องกันการทุจริตและรักษาความปลอดภัยของระบบ | ข้อมูลทางเทคนิค, ข้อมูลบัญชีผู้ใช้ | ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) |
| เพื่อปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานราชการ | ข้อมูลที่จำเป็นตามที่กฎหมายกำหนด | ฐานหน้าที่ตามกฎหมาย (Legal Obligation) |
4. การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกภายใต้วัตถุประสงค์ที่ระบุไว้และตามที่กฎหมายอนุญาต ดังนี้
- ผู้ให้บริการขนส่ง: เช่น Kerry, Flash เพื่อวัตถุประสงค์ในการจัดส่งสินค้าให้แก่คุณ
- ผู้ให้บริการระบบชำระเงิน (Payment Gateway): เพื่อประมวลผลการชำระค่าสินค้าและบริการ
- ผู้ให้บริการด้านการตลาด: เช่น Mailchimp เพื่อส่งอีเมลข่าวสารและโปรโมชั่น (ในกรณีที่คุณให้ความยินยอม)
- ที่ปรึกษา: เช่น ที่ปรึกษาด้านกฎหมาย หรือผู้ตรวจสอบบัญชี
- หน่วยงานราชการ: ในกรณีที่มีกฎหมายหรือคำสั่งให้ต้องเปิดเผยข้อมูล
5. การเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ในระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีผู้ใช้: เราจะเก็บข้อมูลไว้ตราบเท่าที่คุณยังคงสถานะเป็นสมาชิกในระบบของเรา
- ข้อมูลการสั่งซื้อ: อาจเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายด้านบัญชีและภาษีอากร)
- ข้อมูลส่วนบุคคลที่ประมวลผลด้วยความยินยอมจะถูกเก็บไว้จนกว่าคุณจะถอนความยินยอม
เมื่อพ้นระยะเวลาดังกล่าว เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
6. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยคุกกี้ที่เราใช้ประกอบด้วย:
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): เพื่อให้เว็บไซต์สามารถทำงานได้ตามปกติ
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เพื่อวิเคราะห์การใช้งานและวัดผลประสิทธิภาพของเว็บไซต์ เช่น Google Analytics
- คุกกี้เพื่อการทำงาน (Functional Cookies): เพื่อจดจำการตั้งค่าต่างๆ ของคุณ เช่น ภาษาที่เลือก
- คุกกี้เพื่อการโฆษณา (Targeting/Advertising Cookies): เพื่อนำเสนอโฆษณาที่ตรงกับความสนใจของคุณ เช่น Facebook Pixel, Google Ads
คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าบนเบราว์เซอร์ของคุณ
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): หากคุณได้ให้ความยินยอมไว้
- สิทธิในการเข้าถึงข้อมูล (Right to Access): ขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิในการแก้ไขข้อมูล (Right to Rectification): แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน
- สิทธิในการลบข้อมูล (Right to Erasure): ขอให้เราลบหรือทำลายข้อมูลของคุณ
- สิทธิในการระงับการใช้ข้อมูล (Right to Restrict Processing): ขอให้เราระงับการใช้ข้อมูลของคุณชั่วคราว
- สิทธิในการให้โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ
- สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของคุณ
คุณสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราผ่านช่องทางต่อไปนี้:
- อีเมล:
info@spmphuket.com - ระบบสมาชิก: ผ่านหน้าโปรไฟล์หรือบัญชีผู้ใช้ของคุณบนเว็บไซต์
8. การปรับปรุงนโยบาย
บริษัทอาจทบทวนและแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เปลี่ยนแปลงไป เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านช่องทางที่เหมาะสม
ประกาศ ณ วันที่ 6 ตุลาคม 2568