นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท ซี ซี อาร์ เทรดดิ้ง จำกัด (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ผู้ใช้งานเว็บไซต์ ลูกค้า ตัวแทนจำหน่าย และผู้ติดต่อ) นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย โดยมีวัตถุประสงค์เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล นโยบายฉบับนี้ครอบคลุมการใช้งานผ่านเว็บไซต์ การติดต่อผ่านช่องทางออนไลน์ต่างๆ และการทำธุรกรรมกับทางบริษัททั้งหมด
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการและดำเนินการทางธุรกิจ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อม โดยข้อมูลที่เราเก็บรวบรวมอาจรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน (Identity Data): เช่น ชื่อ, นามสกุล, วันเดือนปีเกิด, เพศ, หมายเลขบัตรประจำตัวประชาชน, สำเนาบัตรประชาชน หรือข้อมูลอื่นใดที่สามารถระบุตัวตนของท่านได้
- ข้อมูลการติดต่อ (Contact Data): เช่น ที่อยู่สำหรับการจัดส่งเอกสารและสินค้า, หมายเลขโทรศัพท์ (เช่น 0888418299), ที่อยู่อีเมล (เช่น ccrtrade@gmail.com), ข้อมูลบัญชีโซเชียลมีเดีย (เช่น LINE ID, Facebook Profile)
- ข้อมูลทางการเงินและการทำธุรกรรม (Financial and Transaction Data): เช่น ข้อมูลบัญชีธนาคาร, ประวัติการสั่งซื้อสินค้า, รายละเอียดการชำระเงิน, ประวัติการเคลมสินค้า, ยอดการสั่งซื้อสินค้าขายส่ง
- ข้อมูลทางเทคนิค (Technical Data): เช่น หมายเลข IP Address, ชนิดของเบราว์เซอร์, ข้อมูลการเข้าสู่ระบบ, ข้อมูลคุกกี้ (Cookies), ข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์ของเรา
- ข้อมูลการใช้งาน (Usage Data): เช่น พฤติกรรมการสืบค้นข้อมูลบนเว็บไซต์, ระยะเวลาที่เยี่ยมชมหน้าเว็บไซต์, ความสนใจในหมวดหมู่สินค้า (ของเล่น, กิ๊ฟช็อป, เครื่องใช้ไฟฟ้า ฯลฯ)
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า และการให้บริการที่ท่านร้องขอ รวมถึงการยืนยันตัวตนและการตรวจสอบความถูกต้องของการทำธุรกรรม
- เพื่อการบริหารจัดการความสัมพันธ์กับลูกค้า เช่น การแจ้งสถานะการจัดส่ง (Track & Trace), การตอบข้อซักถาม, การรับเรื่องร้องเรียน และการให้ความช่วยเหลือทางเทคนิค
- เพื่อการพัฒนาและปรับปรุงเว็บไซต์ สินค้า และบริการของเราให้ตอบสนองความต้องการของลูกค้ามากยิ่งขึ้น
- เพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย เช่น การส่งข่าวสารเกี่ยวกับสินค้าใหม่ (NEW ITEMS), โปรโมชั่นพิเศษ, และการแนะนำสินค้าที่ท่านอาจสนใจ (โดยท่านสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายพาณิชย์อิเล็กทรอนิกส์ และเพื่อป้องกันการทุจริตหรือการกระทำผิดกฎหมาย
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เมื่อการประมวลผลข้อมูลมีความจำเป็นต่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา เช่น การซื้อขายสินค้า การสมัครสมาชิกตัวแทนจำหน่าย
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดที่ต้องได้รับความยินยอมตามกฎหมาย เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการดำเนินธุรกิจของเราอย่างสมเหตุสมผล เช่น การรักษาความปลอดภัยของระบบ การปรับปรุงบริการ โดยไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้เป็นไปตามข้อบังคับทางกฎหมายที่บริษัทต้องปฏิบัติตาม เช่น การออกใบกำกับภาษี การจัดทำบัญชี
4. การใช้คุกกี้ (Cookies Policy)
เว็บไซต์ของเราใช้เทคโนโลยีคุกกี้เพื่อเพิ่มประสิทธิภาพในการใช้งานและมอบประสบการณ์ที่ดีที่สุดให้แก่ท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน, วิเคราะห์สถิติการเข้าชม (STATISTICS), และปรับปรุงฟังก์ชันการทำงานของเว็บไซต์ให้รวดเร็วและปลอดภัยยิ่งขึ้น ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลให้บางส่วนของเว็บไซต์ไม่สามารถใช้งานได้อย่างสมบูรณ์
5. การเปิดเผยและการแบ่งปันข้อมูลกับบุคคลที่สาม
เราจะไม่ขาย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้:
- ผู้ให้บริการภายนอก (Service Providers): เช่น บริษัทขนส่งสินค้าที่ทำหน้าที่จัดส่งสินค้าให้ท่าน, ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการโฮสติ้งและระบบไอที
- พันธมิตรทางธุรกิจ: ในกรณีที่มีการจัดแคมเปญร่วมกัน ซึ่งเราจะแจ้งให้ท่านทราบและขอความยินยอมหากกฎหมายกำหนด
- หน่วยงานของรัฐและเจ้าหน้าที่บังคับใช้กฎหมาย: เมื่อมีความจำเป็นต้องปฏิบัติตามคำสั่งศาล หมายศาล หรือกฎหมายที่เกี่ยวข้อง เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัทและบุคคลอื่น
6. การรักษาความปลอดภัยของข้อมูล
บริษัทมีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมและได้มาตรฐาน เพื่อป้องกันการสูญหาย, การเข้าถึง, การใช้, การเปลี่ยนแปลง, หรือการเปิดเผยข้อมูลโดยมิชอบด้วยกฎหมายหรือโดยปราศจากอำนาจ เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงานและผู้รับจ้างที่มีความจำเป็นต้องทราบข้อมูลนั้นเพื่อปฏิบัติหน้าที่เท่านั้น และบุคคลเหล่านั้นต้องปฏิบัติตามข้อตกลงการรักษาความลับอย่างเคร่งครัด
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เช่น ข้อมูลที่เกี่ยวข้องกับธุรกรรมทางการเงินจะถูกเก็บรักษาไว้เป็นเวลาอย่างน้อย 10 ปี ตามกฎหมายบัญชีและภาษีอากร เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้อีกต่อไป
8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิในการเข้าถึง (Right of Access): ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไขให้ถูกต้อง (Right to Rectification): ท่านมีสิทธิขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลของท่านในบางกรณี เช่น เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์
- สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
- สิทธิในการขอรับและโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือทั่วไป และขอให้เราส่งข้อมูลนั้นไปยังผู้ควบคุมข้อมูลอื่น
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): หากท่านเคยให้ความยินยอมไว้ ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทขอสงวนสิทธิในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจและข้อกำหนดทางกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ของเราหรือผ่านช่องทางการติดต่อที่ท่านได้ให้ไว้ เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้อย่างสม่ำเสมอ
10. ช่องทางการติดต่อเรา
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่:
บริษัท ซี ซี อาร์ เทรดดิ้ง จำกัด
โทรศัพท์: 0888418299
อีเมล: ccrtrade@gmail.com