นโยบายความเป็นส่วนตัว
Privacy Policy
เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
ข้อมูลเกี่ยวกับเรา
บริษัท แสงดำรง จำกัด ("แสงดำรง", "บริษัท", "เรา") ประกอบธุรกิจจำหน่ายอุปกรณ์ครัว เครื่องใช้ในร้านอาหาร และอุปกรณ์จัดเลี้ยงสำหรับโรงแรม ร้านอาหาร และผู้บริโภคทั่วไป โดยมีสาขาในจังหวัดภูเก็ตและกระบี่ รวมถึงให้บริการสั่งซื้อออนไลน์ผ่านเว็บไซต์ www.sangdamrong.com
เราทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่ดูแลให้ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างเหมาะสม
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับบริการที่ท่านใช้งาน ดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน (เฉพาะใบกำกับภาษี), ชื่อบริษัท, เลขประจำตัวผู้เสียภาษี | ท่านให้โดยตรง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, Line ID, ที่อยู่จัดส่ง, ที่อยู่ออกใบเสร็จ | ท่านให้โดยตรง |
| ข้อมูลการสั่งซื้อ | ประวัติการสั่งซื้อ รายการสินค้า ราคา วันที่ สถานะการจัดส่ง | สร้างโดยอัตโนมัติ |
| ข้อมูลการชำระเงิน | ประเภทการชำระ หลักฐานการโอน (เราไม่เก็บหมายเลขบัตรเครดิต/เดบิต) | ท่านให้โดยตรง / Payment gateway |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, เวลา, คุกกี้ | เก็บอัตโนมัติเมื่อใช้งานเว็บไซต์ |
| ข้อมูลการสื่อสาร | ข้อความสอบถาม ข้อร้องเรียน บันทึกการโทร (ถ้ามี) | ท่านให้โดยตรง |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การดำเนินการสั่งซื้อและจัดส่ง: ยืนยันคำสั่งซื้อ ดำเนินการชำระเงิน จัดเตรียมและจัดส่งสินค้าถึงท่าน
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา ดำเนินการเรื่องการคืนสินค้าและการรับประกัน
- การออกเอกสารทางบัญชี: ออกใบเสร็จรับเงิน ใบกำกับภาษี และเอกสารที่เกี่ยวข้อง
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเว็บไซต์และประสบการณ์ผู้ใช้
- การสื่อสารการตลาด: แจ้งโปรโมชั่น สินค้าใหม่ และข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ภาษี และข้อบังคับที่เกี่ยวข้อง
- การป้องกันการทุจริต: ตรวจสอบและป้องกันการทุจริตและความเสี่ยงด้านความปลอดภัย
ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมาย ดังนี้
| ฐานทางกฎหมาย | การใช้งาน |
|---|---|
| การปฏิบัติตามสัญญา มาตรา 24(3) | การดำเนินการสั่งซื้อ จัดส่ง ออกใบเสร็จ และให้บริการหลังการขาย |
| ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5) | วิเคราะห์และปรับปรุงบริการ ป้องกันการทุจริต รักษาความปลอดภัย |
| การปฏิบัติตามกฎหมาย มาตรา 24(6) | การเก็บบัญชีและเอกสารภาษี การรายงานตามที่กฎหมายกำหนด |
| ความยินยอม มาตรา 19 | การส่งสื่อการตลาด โปรโมชั่น และการสื่อสารทางการตลาดที่ไม่จำเป็น |
การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีดังนี้ โดยเราจะเปิดเผยเท่าที่จำเป็นเท่านั้น
- ผู้ให้บริการจัดส่งสินค้า: บริษัทขนส่งที่ดำเนินการจัดส่งสินค้า เช่น Kerry, Flash, J&T เพื่อจัดส่งสินค้าถึงท่าน
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ payment gateway เพื่อดำเนินการชำระเงิน
- ผู้ให้บริการระบบ IT: ผู้ให้บริการ hosting, ระบบ ERP และซอฟต์แวร์ที่ช่วยให้เราดำเนินธุรกิจ
- Google LLC: เราใช้ Google Analytics, Google Merchant Center และ Google Ads เพื่อวิเคราะห์การเข้าชมและแสดงสินค้าบน Google
- หน่วยงานราชการ: กรมสรรพากร หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีข้อกำหนดทางกฎหมาย
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดระยะเวลาที่ใช้บริการ + 3 ปี | การดำเนินการหลังการขาย |
| ข้อมูลการสั่งซื้อและใบเสร็จ | 5 ปี นับจากวันที่ออกเอกสาร | กฎหมายภาษีอากร |
| บันทึกการสื่อสาร | 2 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลทางเทคนิค / คุกกี้ | 13 เดือน | การวิเคราะห์การใช้งาน |
| ข้อมูลการตลาด (ผู้ยินยอม) | จนกว่าจะยกเลิกการสมัคร | ตามความยินยอม |
เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
นโยบายการใช้คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น โดยมีประเภทดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | สถานะ |
|---|---|---|
| คุกกี้จำเป็น | ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น ตะกร้าสินค้า การเข้าสู่ระบบ | จำเป็น |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การเข้าชมเพื่อปรับปรุงเว็บไซต์ (Google Analytics) | ต้องยินยอม |
| คุกกี้การตลาด | แสดงโฆษณาที่เกี่ยวข้อง (Google Ads, Remarketing) | ต้องยินยอม |
ท่านสามารถตั้งค่าหรือปิดการใช้คุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการด้านความปลอดภัยทางเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกประเภทบนเว็บไซต์
- การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การสำรองข้อมูลและระบบกู้คืนฉุกเฉิน
- การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
- ผู้ให้บริการภายนอกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA)
หากมีเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นหรือฐานทางกฎหมายอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอระงับการประมวลผลข้อมูลในบางกรณี
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือประโยชน์โดยชอบ
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
สิทธิ์ร้องเรียน
ร้องเรียนต่อ สคส. หากเห็นว่าสิทธิ์ถูกละเมิด
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเราตามช่องทางในหัวข้อที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การใช้บริการ Google Analytics (สหรัฐอเมริกา) หรือระบบ cloud ที่มีเซิร์ฟเวอร์ต่างประเทศ โดยเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ได้แก่
- โอนไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาหรือข้อกำหนดมาตรฐานที่ สคส. กำหนด
- ได้รับความยินยอมชัดแจ้งจากท่านในกรณีที่จำเป็น
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงทางกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี โดยจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงสำคัญจะมีผล ผ่านทาง
- การแสดงประกาศบนเว็บไซต์ www.sangdamrong.com
- อีเมลแจ้งเตือน (สำหรับผู้ที่ลงทะเบียนไว้)
วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
ติดต่อเรา
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเรา
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท แสงดำรง จำกัด
สำนักงานใหญ่ ภูเก็ต
โทร: 076-522 662 / 076-522 663
อีเมล: [email protected]
Line: @sangdamrong
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ฝ่ายบริการลูกค้า
อีเมล: [email protected]
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): pdpc.or.th



