1. นโยบายความเป็นส่วนตัวนี้มีขึ้นเพื่ออะไร
1.1 บริษัท เฮเฟเล่ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "บริษัท”) เคารพสิทธิความเป็นส่วนตัวของบุคคลต่าง ๆ ที่เกี่ยวข้องกับบริษัท และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ ลูกค้า และสมาชิกทราบถึงรายละเอียดเกี่ยวกับวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลเก็บรวบรวม วัตถุประสงค์ของการเก็บรวบรวมและประมวลผล ระยะเวลาในการเก็บรักษา ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล และข้อมูลอื่นๆที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นๆ ที่เกี่ยวข้อง
1.2 ในนโยบายความเป็นส่วนตัวฉบับนี้ “การประมวลผล” (Processing) หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดระบบ ทำโครงสร้าง เก็บรักษา ปรับปรุง เปลี่ยนแปลง กู้คืน ใช้ เปิดเผย ส่งต่อ เผยแพร่ โอน ผสมเข้าด้วยกัน ลบ ทำลาย “บริษัท” หมายถึง บริษัท เฮเฟเล่ (ประเทศไทย) จำกัด และบริษัทในเครือ
1.3 หากคุณให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท คุณมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าบุคคลดังกล่าวได้รับทราบถึงข้อความที่มีอยู่ในนโยบายความเป็นส่วนตัวนี้
2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
2.1 เมื่อคุณซื้อสินค้า และ/หรือ บริการจากบริษัท
(1) ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด สถานภาพ ภูมิลำเนา หมายเลขบัตรประชาชน อายุ เพศสภาพ ส่วนสูง รูปถ่าย และอื่นๆ
(2) ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ ช่องทางติดต่อในสื่อสังคมออนไลน์ สถานที่ทำงาน
(3) ข้อมูลเกี่ยวกับงานของคุณ เช่น อาชีพ ตำแหน่ง ประสบการณ์การทำงาน
(4) ข้อมูลเกี่ยวกับการซื้อสินค้า และ/หรือ บริการ เช่น ประเภทสินค้าที่คุณซื้อ ประวัติการซื้อสินค้า ประวัติการเคลมสินค้า ข้อร้องเรียน
(5) ข้อมูลเกี่ยวกับการเงิน เช่น หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต ข้อมูลรายได้ สิทธิประโยชน์ที่คุณได้รับจากบริษัท ประวัติการชำระเงิน
(6) ข้อมูลที่คุณได้ให้ไว้แก่บริษัท เมื่อคุณติดต่อบริษัท ร่วมกิจกรรมต่าง ๆ กับบริษัท หรือเมื่อคุณสมัครเป็นสมาชิก [*] หรือ เมื่อบริษัทในเครือเข้าพบ ดูแลให้บริการหลังการขาย การทำวิจัย การสัมภาษณ์
2.2 หากคุณใช้อุปกรณ์เคลื่อนที่ (Mobile Device) และเข้าระบบไมโครไซต์เพื่อเข้าร่วมกิจกรรมส่งชิงโชคด้วยใบเสร็จ บริษัทจะเก็บข้อมูลส่วนบุคคล เช่น
(1) ข้อมูลเกี่ยวกับการสมัครสมาชิก (Registration)
(2) ข้อมูลเกี่ยวกับอุปกรณ์อิเล็กทรอนิกส์ที่คุณใช้ เช่น IP Address หรือ other device identifier
(3) ชนิดและเวอร์ชันของบราวเซอร์ที่คุณใช้ รวมถึงชนิดและเวอร์ชันของ plug-in ของบราวเซอร์
(4) การตั้งค่าเขตเวลา (Time zone)
(5) พฤติกรรมการใช้เว็บไซต์ และ/หรือ แอปพลิเคชัน โดยการใช้ cookies/ Tracking technologies โดยคุณสามารถศึกษารายละเอียดเกี่ยวกับเทคโนโลยีดังกล่าวได้ที่ [*]
(6) ข้อมูลใบเสร็จ ชื่อร้านค้าที่ร่วมรายการ สาขาร้านค้าที่ร่วมรายการ รายการสินค้า และอื่นๆ
3. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
3.1 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้หรือตามวัตถุประสงค์อื่นที่จะได้แจ้งให้คุณทราบก่อนหรือในขณะที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ รายละเอียดที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณอาจแตกต่างกันไป
3.2 บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
(1) เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าใช้ระบบไมโครไซต์ในการร่วมกิจกรรมส่งชิงโชคด้วยใบเสร็จ
(2) เพื่อนำข้อมูลส่วนบุคคล อาทิ ชื่อ นามสกุล เบอร์โทร ไปจัดทำชิ้นส่วนฉลากในการจับรางวัล
(3) เพื่อให้บริษัทสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อเป็นการปรับปรุงธุรกิจ หรือกิจกรรมให้ดียิ่งขึ้นได้ ซึ่งรวมถึง การบริหารจัดการและพัฒนาสินค้า และ/หรือ บริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ของบริษัทกับลูกค้า และผู้ที่อาจเป็นลูกค้า การบำรุงรักษา และการใช้ระบบไอที
(4) เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัยข้อมูลของคุณ ซึ่งรวมถึงข้อมูลส่วนบุคคลของคุณด้วย การ monitor การใช้ไมโครไซต์ การส่งใบเสร็จ และพฤติกรรมของคุณเมื่อคุณเข้าระบบไมโครไซต์ หรือการลงทะเบียนข้อมูลส่วนบุคคลบริษัท หรือการ Log in เข้าไมโครไซต์
(5) เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) เช่น ให้บริษัทสามารถนำเสนอสินค้า และ/หรือ บริการ ที่เหมาะสมกับคุณได้
(6) เพื่อการใช้สิทธิเรียกร้องทางกฎหมายที่เกี่ยวข้องกับบริษัท และ/หรือ คุณ
4. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล
4.1 บริษัทจะไม่อาศัยความยินยอมเป็นเหตุผลหลักในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ เว้นแต่ในกรณีที่มีกฎหมายกำหนดให้บริษัทต้องได้รับความ ยินยอมโดยชัดแจ้งจากคุณ โดยเฉพาะอย่างยิ่งในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษ
4.2 ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคุณ คุณมีสิทธิ์ที่จะถอนความยินยอมของคุณที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอมไปแล้ว
4.3 หากคุณถอนความยินยอมที่ได้ให้ไว้กับบริษัท หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
4.4 ในกรณีที่บริษัทจำเป็นต้องได้รับความยินยอมจากบุคคลอื่น คุณรับรองว่าคุณมีอำนาจกระทำการแทนเจ้าของข้อมูลส่วนบุคคลในการรับทราบนโยบายความเป็นส่วนตัวนี้ และในการให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคล
5. บริษัทเก็บรักษาข้อมูลส่วนบุคคลของคุณนานเท่าไร
5.1 ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของคุณขึ้นอยู่กับวัตถุประสงค์ที่ได้รับและลักษณะของข้อมูลนั้น บริษัทจะเก็บข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่บริษัทไม่สามารถกำหนด ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม
5.2 บริษัทจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุ ประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
5.3 ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของคุณอาจแตกต่างกันไปตามกิจกรรมการประมวลผล ซึ่งคุณสามารถดูรายละเอียดได้ในแต่ละหัวข้อที่เกี่ยวข้อง
6. บริษัทปกป้องข้อมูลของคุณอย่างไร
6.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญสำหรับบริษัท และบริษัทได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อ ปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้ เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคุณและ บุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
6.2 บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ หน้าที่โดยมิชอบ และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่ เหมาะสม
7. คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไรบ้าง
7.1 คุณสามารถถอนความยินยอมที่คุณได้ให้ไว้กับบริษัทในการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อใดก็ได้ตามข้อกำหนดของกฎหมาย
7.2 คุณมีสิทธิ์ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับคุณซึ่งอยู่ในความรับผิดชอบของเฮเฟเล่ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของคุณที่ไม่ได้ให้ความยินยอมไว้
7.3 คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับคุณจากบริษัทได้ และในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลของคุณอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ ด้วยเครื่องมืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ คุณมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูป แบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และคุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณที่บริษัทจะส่งหรือโอนในรูปแบบดังกล่าว ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
7.4 คุณมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณเมื่อใดก็ได้ ตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7.5 คุณมีสิทธิ์ขอให้บริษัทดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ตามที่กำหนดไว้ในกฎหมายคุ้มครอง ข้อมูลส่วนบุคคล
7.6 คุณมีสิทธิ์ขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณได้ ในกรณีต่างๆ ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7.7 คุณสามารถแจ้งให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และหากบริษัทไม่ดำเนินการตามคำร้อง ขอของคุณ บริษัทจะบันทึกคำร้องขอของคุณพร้อมด้วยเหตุผลไว้ในบันทึกรายการประมวลผลข้อมูลส่วนบุคคล
7.8 คุณมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
8. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
8.1 นโยบายความเป็นส่วนตัวนี้ประกาศเมื่อวันที่ 6 มกราคม 2566 ในกรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ บริษัทจะแจ้งให้คุณทราบผ่านทางไมโครไซต์ของระบบนี้ หรือทางช่องทางอื่นๆ ตามข้อมูลการติดต่อที่คุณได้ให้ไว้
8.2 นโยบายความเป็นส่วนตัวที่มีการแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีในวันที่ประกาศ
