นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางการติดต่อ

ร้าน Jomelo & Tongar (“เรา”) ให้บริการจำหน่ายน้ำหอมแบบพรีออเดอร์ผ่านเว็บไซต์ jomeloandtongar.com และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA

เรายังไม่เข้าเงื่อนไขที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 เนื่องจากกิจกรรมหลักของเราไม่ใช่การติดตามพฤติกรรมข้อมูลส่วนบุคคลขนาดใหญ่ และไม่ได้ประมวลผลข้อมูลอ่อนไหวเป็นการทั่วไป หากขอบเขตธุรกิจเปลี่ยนไปเราจะแต่งตั้งและแจ้งให้ทราบในหน้านี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บเท่าที่จำเป็นต่อการขายและการจัดส่งเท่านั้น เราไม่เก็บเลขบัตรประชาชน เลขบัตรเครดิต หรือข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือเชื้อชาติ

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

• ข้อมูลผู้สั่งซื้อ — ชื่อ-นามสกุล และเบอร์โทรศัพท์
• ข้อมูลการจัดส่ง — ที่อยู่หรือจุดนัดรับ ที่คุณกรอกในช่องหมายเหตุ
• หลักฐานการชำระเงิน — ภาพสลิปโอนเงินที่คุณอัปโหลด ซึ่งอาจปรากฏชื่อบัญชีและเลขบัญชีบางส่วนของคุณ
• ข้อมูลสมาชิก Privilege — ชื่อที่ใช้แสดง ชื่อผู้ใช้ และเบอร์โทรศัพท์ที่ใช้เข้าสู่ระบบ
• รายการสั่งซื้อ — กลิ่น ขนาด จำนวน ยอดเงิน และหมายเหตุที่คุณระบุ

2.2 ข้อมูลที่เกิดขึ้นจากการใช้งานเว็บไซต์

• ข้อมูลทางเทคนิค — หมายเลขไอพี ชนิดอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม และเวลาที่เข้าชม
• รหัสผู้แนะนำ (ref) — หากคุณเข้าเว็บไซต์ผ่านลิงก์ของสมาชิก Privilege เราจะบันทึกรหัสของผู้แนะนำไว้ เพื่อให้ออเดอร์ของคุณถูกส่งต่อให้ผู้ดูแลคนนั้น
• ข้อมูลที่เก็บในเครื่องของคุณ — ตะกร้าสินค้าและสถานะการเข้าสู่ระบบ ซึ่งเก็บอยู่ในเบราว์เซอร์ของคุณเอง ไม่ได้ถูกส่งมาที่เรา

2.3 ข้อมูลจากผู้แนะนำ

หากสมาชิก Privilege สั่งซื้อสินค้าแทนคุณ เราจะได้รับชื่อและเบอร์โทรศัพท์ของคุณจากสมาชิกผู้นั้น เพื่อใช้ในการจัดส่งและติดต่อเรื่องออเดอร์

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

PDPA กำหนดให้การประมวลผลข้อมูลทุกครั้งต้องมีฐานทางกฎหมายรองรับ ตารางด้านล่างแสดงว่าเราใช้ข้อมูลแต่ละอย่างทำอะไร และอาศัยฐานใด

4. ระยะเวลาเก็บรักษาข้อมูล

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

5. การเปิดเผยข้อมูลให้บุคคลอื่น

เราเปิดเผยข้อมูลเท่าที่จำเป็น ให้กับกลุ่มต่อไปนี้เท่านั้น

• สมาชิก Privilege ที่แนะนำคุณ — เห็นชื่อ เบอร์โทร และรายการสั่งซื้อของคุณ เพื่อติดต่อและส่งมอบสินค้า
• ผู้ให้บริการขนส่ง — ได้รับชื่อ เบอร์โทร และที่อยู่จัดส่ง
• ผู้ให้บริการระบบคลาวด์ — Google LLC (Google Sheets, Google Drive และ Apps Script สำหรับเก็บออเดอร์และสลิป) และ Cloudflare, Inc. (ให้บริการเว็บไซต์และป้องกันการโจมตี) ทั้งสองรายทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของเรา
• ธนาคารและผู้ให้บริการชำระเงิน — ตามที่จำเป็นในการตรวจสอบการโอนเงิน
• หน่วยงานรัฐ — เมื่อมีกฎหมาย คำสั่งศาล หรือหมายเรียกกำหนดให้เปิดเผย

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ระบบที่เราใช้ ได้แก่ Google และ Cloudflare มีการประมวลผลและจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่อยู่นอกราชอาณาจักร ซึ่งบางประเทศอาจยังไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีดังกล่าว เราอาศัยมาตรการคุ้มครองตามมาตรา 28 และ 29 โดยผู้ให้บริการทั้งสองรายเข้าทำข้อสัญญามาตรฐานเรื่องการคุ้มครองข้อมูล (Data Processing Addendum พร้อม Standard Contractual Clauses) กับผู้ใช้บริการ และมีมาตรการรักษาความมั่นคงปลอดภัยที่ตรวจสอบได้

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้คือไฟล์ขนาดเล็กที่เว็บไซต์ฝากไว้ในเบราว์เซอร์ของคุณ เว็บไซต์นี้ใช้เทคโนโลยีในการจัดเก็บข้อมูลบนเครื่องของคุณสองกลุ่ม

เราไม่ใช้คุกกี้โฆษณา ไม่ใช้ Facebook Pixel และไม่ใช้เครื่องมือติดตามข้ามเว็บไซต์ใด ๆ

คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อจากปุ่ม ตั้งค่าคุกกี้ ที่อยู่ท้ายทุกหน้า หรือจะลบคุกกี้ทั้งหมดผ่านการตั้งค่าเบราว์เซอร์ของคุณก็ได้ การปิดคุกกี้ประเภทจำเป็นอาจทำให้ตะกร้าสินค้าและการเข้าสู่ระบบทำงานไม่ถูกต้อง

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย

• สิทธิขอเข้าถึงและขอสำเนา (ม.30) — ขอดูข้อมูลที่เรามีเกี่ยวกับคุณ
• สิทธิขอแก้ไขให้ถูกต้อง (ม.35) — แก้ชื่อ เบอร์โทร หรือที่อยู่ที่คลาดเคลื่อน
• สิทธิขอลบหรือทำลาย (ม.33) — ขอให้ลบข้อมูลเมื่อหมดความจำเป็น หรือเมื่อคุณถอนความยินยอม
• สิทธิขอระงับการใช้ (ม.34) — ให้เราหยุดใช้ข้อมูลไว้ชั่วคราวระหว่างตรวจสอบความถูกต้อง
• สิทธิคัดค้านการประมวลผล (ม.32) — คัดค้านการใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือคัดค้านการตลาดทางตรง
• สิทธิขอให้โอนย้ายข้อมูล (ม.31) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม (ม.19 วรรคห้า) — ถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียน (ม.73) — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ข้อจำกัด: เราอาจยังต้องเก็บข้อมูลออเดอร์และหลักฐานการชำระเงินไว้ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด แม้คุณจะขอให้ลบแล้วก็ตาม

9. มาตรการรักษาความมั่นคงปลอดภัย

• เว็บไซต์เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS ทุกหน้า
• ระบบหลังบ้านและไฟล์สลิปจำกัดการเข้าถึงเฉพาะผู้ดูแลที่ได้รับอนุญาต และต้องยืนยันตัวตนก่อนเข้าใช้
• สมาชิก Privilege ต้องผ่านการอนุมัติจากผู้ดูแลก่อนจึงจะเข้าใช้ระบบราคาสมาชิกได้
• เราทบทวนสิทธิการเข้าถึงเป็นระยะ และถอนสิทธิทันทีเมื่อผู้ดูแลพ้นหน้าที่
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าหากความเสี่ยงอยู่ในระดับสูง (ม.37(4))

10. ข้อมูลของผู้เยาว์

เว็บไซต์นี้ตั้งใจให้บริการแก่ผู้ที่บรรลุนิติภาวะแล้ว เราไม่ได้ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่าเราเก็บข้อมูลดังกล่าวไว้โดยไม่มีฐานรองรับ เราจะลบออกทันทีที่ทราบ หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานได้ให้ข้อมูลกับเรา โปรดติดต่อเราตามช่องทางข้างต้น

11. การแก้ไขเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการเปลี่ยนแปลง หรือเมื่อมีกฎหมายและแนวปฏิบัติใหม่ เราจะแสดงวันที่มีผลบังคับใช้และหมายเลขฉบับไว้ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงในสาระสำคัญที่กระทบสิทธิของคุณ เราจะแจ้งให้ทราบผ่านเว็บไซต์ล่วงหน้าก่อนมีผลบังคับใช้

12. การร้องเรียน

หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย โปรดติดต่อเราก่อนที่ [email protected] เพื่อให้เราแก้ไขให้ และคุณมีสิทธิร้องเรียนโดยตรงต่อ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
เว็บไซต์ pdpc.or.th