SDR logo
PDPA · พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว
Privacy Policy

เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

วันที่มีผลบังคับใช้: 5 กันยายน 2569อัปเดตล่าสุด: 5 กันยายน 2569เวอร์ชัน: 1.0ผู้ควบคุมข้อมูล: บริษัท แสงดำรง จำกัด
01

ข้อมูลเกี่ยวกับเรา

บริษัท แสงดำรง จำกัด ("แสงดำรง", "บริษัท", "เรา") ประกอบธุรกิจจำหน่ายอุปกรณ์ครัว เครื่องใช้ในร้านอาหาร และอุปกรณ์จัดเลี้ยงสำหรับโรงแรม ร้านอาหาร และผู้บริโภคทั่วไป โดยมีสาขาในจังหวัดภูเก็ตและกระบี่ รวมถึงให้บริการสั่งซื้อออนไลน์ผ่านเว็บไซต์ www.sangdamrong.com

เราทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่ดูแลให้ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างเหมาะสม


02

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับบริการที่ท่านใช้งาน ดังนี้

ประเภทข้อมูลรายละเอียดแหล่งที่มา
ข้อมูลระบุตัวตนชื่อ-นามสกุล, เลขบัตรประชาชน (เฉพาะใบกำกับภาษี), ชื่อบริษัท, เลขประจำตัวผู้เสียภาษีท่านให้โดยตรง
ข้อมูลติดต่อหมายเลขโทรศัพท์, อีเมล, Line ID, ที่อยู่จัดส่ง, ที่อยู่ออกใบเสร็จท่านให้โดยตรง
ข้อมูลการสั่งซื้อประวัติการสั่งซื้อ รายการสินค้า ราคา วันที่ สถานะการจัดส่งสร้างโดยอัตโนมัติ
ข้อมูลการชำระเงินประเภทการชำระ หลักฐานการโอน (เราไม่เก็บหมายเลขบัตรเครดิต/เดบิต)ท่านให้โดยตรง / Payment gateway
ข้อมูลทางเทคนิคIP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, เวลา, คุกกี้เก็บอัตโนมัติเมื่อใช้งานเว็บไซต์
ข้อมูลการสื่อสารข้อความสอบถาม ข้อร้องเรียน บันทึกการโทร (ถ้ามี)ท่านให้โดยตรง
หมายเหตุ: เราไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ ศาสนา สุขภาพ หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมชัดแจ้งและมีความจำเป็น

03

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

  • การดำเนินการสั่งซื้อและจัดส่ง: ยืนยันคำสั่งซื้อ ดำเนินการชำระเงิน จัดเตรียมและจัดส่งสินค้าถึงท่าน
  • การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา ดำเนินการเรื่องการคืนสินค้าและการรับประกัน
  • การออกเอกสารทางบัญชี: ออกใบเสร็จรับเงิน ใบกำกับภาษี และเอกสารที่เกี่ยวข้อง
  • การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเว็บไซต์และประสบการณ์ผู้ใช้
  • การสื่อสารการตลาด: แจ้งโปรโมชั่น สินค้าใหม่ และข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ภาษี และข้อบังคับที่เกี่ยวข้อง
  • การป้องกันการทุจริต: ตรวจสอบและป้องกันการทุจริตและความเสี่ยงด้านความปลอดภัย

04

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมาย ดังนี้

ฐานทางกฎหมายการใช้งาน
การปฏิบัติตามสัญญา
มาตรา 24(3)
การดำเนินการสั่งซื้อ จัดส่ง ออกใบเสร็จ และให้บริการหลังการขาย
ประโยชน์โดยชอบด้วยกฎหมาย
มาตรา 24(5)
วิเคราะห์และปรับปรุงบริการ ป้องกันการทุจริต รักษาความปลอดภัย
การปฏิบัติตามกฎหมาย
มาตรา 24(6)
การเก็บบัญชีและเอกสารภาษี การรายงานตามที่กฎหมายกำหนด
ความยินยอม
มาตรา 19
การส่งสื่อการตลาด โปรโมชั่น และการสื่อสารทางการตลาดที่ไม่จำเป็น

05

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีดังนี้ โดยเราจะเปิดเผยเท่าที่จำเป็นเท่านั้น

  • ผู้ให้บริการจัดส่งสินค้า: บริษัทขนส่งที่ดำเนินการจัดส่งสินค้า เช่น Kerry, Flash, J&T เพื่อจัดส่งสินค้าถึงท่าน
  • ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ payment gateway เพื่อดำเนินการชำระเงิน
  • ผู้ให้บริการระบบ IT: ผู้ให้บริการ hosting, ระบบ ERP และซอฟต์แวร์ที่ช่วยให้เราดำเนินธุรกิจ
  • Google LLC: เราใช้ Google Analytics, Google Merchant Center และ Google Ads เพื่อวิเคราะห์การเข้าชมและแสดงสินค้าบน Google
  • หน่วยงานราชการ: กรมสรรพากร หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีข้อกำหนดทางกฎหมาย
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น

06

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ประเภทข้อมูลระยะเวลาเก็บรักษาเหตุผล
ข้อมูลบัญชีผู้ใช้ตลอดระยะเวลาที่ใช้บริการ + 3 ปีการดำเนินการหลังการขาย
ข้อมูลการสั่งซื้อและใบเสร็จ5 ปี นับจากวันที่ออกเอกสารกฎหมายภาษีอากร
บันทึกการสื่อสาร2 ปีการแก้ไขข้อพิพาท
ข้อมูลทางเทคนิค / คุกกี้13 เดือนการวิเคราะห์การใช้งาน
ข้อมูลการตลาด (ผู้ยินยอม)จนกว่าจะยกเลิกการสมัครตามความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย


07

นโยบายการใช้คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น โดยมีประเภทดังนี้

ประเภทคุกกี้วัตถุประสงค์สถานะ
คุกกี้จำเป็นทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น ตะกร้าสินค้า การเข้าสู่ระบบจำเป็น
คุกกี้ประสิทธิภาพวิเคราะห์การเข้าชมเพื่อปรับปรุงเว็บไซต์ (Google Analytics)ต้องยินยอม
คุกกี้การตลาดแสดงโฆษณาที่เกี่ยวข้อง (Google Ads, Remarketing)ต้องยินยอม

ท่านสามารถตั้งค่าหรือปิดการใช้คุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์


08

การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการด้านความปลอดภัยทางเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

  • การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกประเภทบนเว็บไซต์
  • การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
  • การสำรองข้อมูลและระบบกู้คืนฉุกเฉิน
  • การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
  • ผู้ให้บริการภายนอกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA)

หากมีเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง


09

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้

📋

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้

✏️

สิทธิ์แก้ไขข้อมูล

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

🗑️

สิทธิ์ลบข้อมูล

ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นหรือฐานทางกฎหมายอีกต่อไป

⏸️

สิทธิ์ระงับการใช้ข้อมูล

ขอระงับการประมวลผลข้อมูลในบางกรณี

🚫

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือประโยชน์โดยชอบ

📤

สิทธิ์โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

↩️

สิทธิ์ถอนความยินยอม

ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

⚖️

สิทธิ์ร้องเรียน

ร้องเรียนต่อ สคส. หากเห็นว่าสิทธิ์ถูกละเมิด

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเราตามช่องทางในหัวข้อที่ 12 เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ดำเนินการไปก่อนหน้านั้น

10

การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การใช้บริการ Google Analytics (สหรัฐอเมริกา) หรือระบบ cloud ที่มีเซิร์ฟเวอร์ต่างประเทศ โดยเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ได้แก่

  • โอนไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
  • ทำสัญญาหรือข้อกำหนดมาตรฐานที่ สคส. กำหนด
  • ได้รับความยินยอมชัดแจ้งจากท่านในกรณีที่จำเป็น

11

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงทางกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี โดยจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงสำคัญจะมีผล ผ่านทาง

  • การแสดงประกาศบนเว็บไซต์ www.sangdamrong.com
  • อีเมลแจ้งเตือน (สำหรับผู้ที่ลงทะเบียนไว้)

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว


12

ติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท แสงดำรง จำกัด

สำนักงานใหญ่ ภูเก็ต

โทร: 076-522 662 / 076-522 663

อีเมล: [email protected]

Line: @sangdamrong

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ฝ่ายบริการลูกค้า

อีเมล: [email protected]

ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): pdpc.or.th

© 2569 บริษัท แสงดำรง จำกัด · www.sangdamrong.com · นโยบายความเป็นส่วนตัว เวอร์ชัน 1.0
Footer Banner image 0
Footer Banner image 1
สาขาของเรา
ภูเก็ต
สาขาใหญ่ ในเมือง ภูเก็ต
สาขา เชิงทะเล ภูเก็ต
สาขา ราไวย์ ภูเก็ต
กระบี่
สาขา กระบี่
ติดต่อเรา
โทร 076-522 662 / 076-522 663
ไลน์@sangdamrong
อีเมล [email protected]
SDR logo
Line QR