1. บทนำ
เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล (GDPR) สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) และข้อบังคับด้านความเป็นส่วนตัวอื่น ๆ ที่เกี่ยวข้อง
2. ข้อมูลที่เรารวบรวม
2.1 ข้อมูลส่วนบุคคลที่คุณให้:
-
ข้อมูลติดต่อ: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท และตำแหน่งงาน เมื่อคุณส่งคำสอบถามสินค้าหรือติดต่อเรา
-
รายละเอียดการสอบถาม: รายละเอียดเฉพาะของสินค้า ปริมาณที่ต้องการ รายละเอียดโครงการ และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการสอบถามของคุณ
-
ข้อมูลการสื่อสาร: ข้อความที่แลกเปลี่ยนผ่านระบบแชทออนไลน์ของเรา การติดต่อทางอีเมล และบันทึกการโทร
-
ข้อมูลทางเทคนิค: ที่อยู่ไอพี ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลอุปกรณ์ และคุกกี้ (ตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา)
2.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ:
-
ข้อมูลการใช้งาน (หน้าที่เข้าชม เวลาที่ใช้ รูปแบบการนำทาง)
-
ข้อมูลตำแหน่งที่ตั้ง (ระดับประเทศ/ภูมิภาค ไม่ใช่ตำแหน่งที่แน่นอน)
-
ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
3. วิธีการใช้ข้อมูลของคุณ
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายดังต่อไปนี้:
| วัตถุประสงค์ | พื้นฐานทางกฎหมาย |
|---|---|
| ดำเนินการสอบถามสินค้าและการเสนอราคา | ความจำเป็นตามสัญญา |
| ให้การสนับสนุนลูกค้าและความช่วยเหลือทางเทคนิค | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| สื่อสารเกี่ยวกับคำสั่งซื้อ การจัดส่ง และบริการ | ความจำเป็นตามสัญญา |
| ตอบสนองต่อคำขอรับบริการของลูกค้า | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| ปรับปรุงเว็บไซต์และบริการของเรา | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| ปฏิบัติตามข้อผูกพันทางกฎหมาย | ข้อผูกพันทางกฎหมาย |
| ป้องกันกิจกรรมที่ฉ้อโกงหรือไม่ได้รับอนุญาต | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งสื่อสารทางการตลาด (เมื่อได้รับความยินยอม) | ความยินยอม |
4. การแบ่งปันและเปิดเผยข้อมูล
เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:
4.1 ผู้ให้บริการ:
เราจ้างผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ซึ่งช่วยเราในการดำเนินงานเว็บไซต์และดำเนินธุรกิจของเรา ซึ่งรวมถึง:
-
ผู้ให้บริการโฮสติ้งและบำรุงรักษาเว็บไซต์
-
ระบบบริหารความสัมพันธ์ลูกค้า (CRM)
-
ผู้ให้บริการอีเมล
-
ผู้ให้บริการแชทออนไลน์
ผู้ให้บริการทั้งหมดถูกผูกพันตามข้อผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูลของคุณ
4.2 ข้อกำหนดทางกฎหมาย:
เราอาจเปิดเผยข้อมูลของคุณหากกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐกำหนด หรือเมื่อเราเชื่อว่าการเปิดเผยข้อมูลมีความจำเป็นเพื่อ:
-
ปฏิบัติตามข้อผูกพันทางกฎหมาย
-
ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา
-
ป้องกันการฉ้อโกงหรือปัญหาด้านความปลอดภัย
-
ตอบสนองต่อคำขอของหน่วยงานรัฐบาล
4.3 การโอนย้ายธุรกิจ:
ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนย้ายเป็นส่วนหนึ่งของการทำธุรกรรมนั้น เราจะแจ้งให้คุณทราบทางอีเมลและ/หรือประกาศที่เห็นได้ชัดบนเว็บไซต์ของเราเกี่ยวกับการเปลี่ยนแปลงความเป็นเจ้าของหรือการใช้ข้อมูลของคุณ
5. การโอนย้ายข้อมูลระหว่างประเทศ
ข้อมูลของคุณอาจถูกโอนย้ายไปยังและประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศที่คุณพักอาศัย ประเทศเหล่านี้อาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศของคุณ เมื่อเราโอนย้ายข้อมูลส่วนบุคคลระหว่างประเทศ เราใช้มาตรการป้องกันที่เหมาะสม ซึ่งรวมถึง:
-
ข้อกำหนดสัญญามาตรฐานที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
-
คำวินิจฉัยความเพียงพอสำหรับประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า
-
กลไกการโอนย้ายอื่น ๆ ที่ได้รับการยอมรับตามกฎหมาย
6. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:
-
การเข้ารหัสข้อมูลที่ละเอียดอ่อนระหว่างการส่งและขณะจัดเก็บ
-
การประเมินความปลอดภัยและการทดสอบช่องโหว่อย่างสม่ำเสมอ
-
กลไกการควบคุมการเข้าถึงและการยืนยันตัวตน
-
การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูล
-
ขั้นตอนการสำรองข้อมูลและการกู้คืนข้อมูลที่ปลอดภัย
7. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่รวบรวมไว้ ซึ่งรวมถึง:
-
การสอบถามและการสื่อสารที่ยังดำเนินอยู่: 3 ปีนับจากการติดต่อครั้งล่าสุด
-
ธุรกรรมที่เสร็จสมบูรณ์: 7 ปีเพื่อวัตถุประสงค์ทางบัญชีและภาษี
-
การสื่อสารทางการตลาด: จนกว่าความยินยอมจะถูกถอน
-
ข้อผูกพันทางกฎหมาย: ตามที่กฎหมายที่เกี่ยวข้องกำหนด
หลังจากระยะเวลาการเก็บรักษาสิ้นสุดลง เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. สิทธิ์และทางเลือกของคุณ
ขึ้นอยู่กับสถานที่ตั้งของคุณ คุณอาจมีสิทธิ์ดังต่อไปนี้:
8.1 ผู้อยู่อาศัยในเขตเศรษฐกิจยุโรป (EEA):
-
สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
-
สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
-
สิทธิ์ในการลบ: ขอให้ลบข้อมูลของคุณ (“สิทธิ์ที่จะถูกลืม”)
-
สิทธิ์ในการจำกัด: จำกัดวิธีการที่เราใช้ข้อมูลของคุณ
-
สิทธิ์ในการย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่อง
-
สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมาย
-
สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอม
8.2 ผู้ใช้ทั้งหมด:
-
การยกเลิกการรับสื่อสารทางการตลาด: ยกเลิกการรับสื่อสารทางการตลาดโดยใช้ลิงก์ในอีเมลหรือติดต่อเรา
-
การตั้งค่าคุกกี้: จัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณหรือเครื่องมือให้ความยินยอมเกี่ยวกับคุกกี้ของเรา
-
ไม่ติดตาม: เว็บไซต์ของเราไม่ตอบสนองต่อสัญญาณไม่ติดตามในปัจจุบัน
เพื่อใช้สิทธิ์ของคุณ โปรดติดต่อเราโดยใช้ข้อมูลในส่วนที่ 12 เราจะตอบกลับภายใน 30 วัน และอาจขอให้คุณยืนยันตัวตนของคุณ
9. ลิงก์และบริการของบุคคลที่สาม
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลที่สาม นโยบายความเป็นส่วนตัวนี้ใช้ไม่ได้กับบุคคลที่สามเหล่านั้น เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของพวกเขาก่อนให้ข้อมูลใด ๆ
10. ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มุ่งไปที่บุคคลที่มีอายุต่ำกว่า 16 ปี เราไม่รู้จักรวบรวมข้อมูลส่วนบุคคลจากเด็ก หากคุณทราบว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา และเราจะดำเนินการลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญโดย:
-
การโพสต์นโยบายที่อัปเดตบนเว็บไซต์ของเราพร้อมวันที่ “อัปเดตล่าสุด” ใหม่
-
การส่งการแจ้งเตือนทางอีเมล (ตามความเหมาะสม)
-
การแสดงประกาศที่เห็นได้ชัดบนเว็บไซต์ของเรา
เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำ
12. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเรา
สามารถดูข้อมูลการติดต่อโดยละเอียดได้โดยคลิกที่ลิงก์นี้: https://www.sikes.th/category/contact/
สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป คุณมีสิทธิ์ในการยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ
13. บทบัญญัติเพิ่มเติม
13.1 การตัดสินใจอัตโนมัติ:
เราไม่ใช้การตัดสินใจอัตโนมัติหรือการจัดกลุ่มลักษณะที่ก่อให้เกิดผลทางกฎหมายเกี่ยวกับคุณ
13.2 ข้อมูลที่ละเอียดอ่อน:
เราไม่รวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่น เชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ข้อมูลด้านสุขภาพ)
13.3 กระบวนการยืนยันตัวตน:
เพื่อวัตถุประสงค์ด้านความปลอดภัย เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของคุณเมื่อคุณใช้สิทธิ์ของคุณ