นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท เอ็มดี-แอร์ เอ็นจิเนียริ่ง แอนด์ ซัพพลาย จำกัด (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ครอบคลุมการให้บริการผ่านเว็บไซต์ การติดต่อผ่านช่องทางออนไลน์ และการใช้บริการต่างๆ ของบริษัท
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลากหลายประเภท ขึ้นอยู่กับลักษณะการโต้ตอบที่ท่านมีกับเรา ข้อมูลที่เราเก็บรวบรวมอาจรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล คำนำหน้าชื่อ หมายเลขบัตรประจำตัวประชาชน หรือข้อมูลเอกสารระบุตัวตนอื่นๆ
- ข้อมูลการติดต่อ: เช่น หมายเลขโทรศัพท์ (เช่น 081-621-7545) ที่อยู่อีเมล (เช่น positmakdee@gmail.com) ที่อยู่สำหรับการจัดส่งเอกสาร ที่อยู่สำหรับการติดตั้งระบบปรับอากาศ และข้อมูลบัญชีโซเชียลมีเดีย (เช่น Line ID)
- ข้อมูลทางเทคนิค: เช่น หมายเลข IP Address ข้อมูลการเข้าสู่ระบบ ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าเขตเวลาและสถานที่ตั้ง ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้เข้าถึงเว็บไซต์ของเรา
- ข้อมูลการใช้งาน: เช่น ข้อมูลเกี่ยวกับวิธีการที่ท่านใช้งานเว็บไซต์ ผลิตภัณฑ์ และบริการของเรา ระยะเวลาที่เข้าชมเพจ ข้อมูลการโต้ตอบบนหน้าเว็บไซต์
- ข้อมูลการทำธุรกรรม: เช่น รายละเอียดเกี่ยวกับการชำระเงิน ข้อมูลบัญชีธนาคาร ประวัติการซื้อสินค้า บริการติดตั้ง หรือบริการซ่อมบำรุงรายปี
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้:
- เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น การลงพื้นที่สำรวจ การประเมินราคา การให้คำปรึกษาด้านระบบปรับอากาศ
- เพื่อปฏิบัติตามสัญญาที่ท่านมีกับเรา เช่น การให้บริการติดตั้ง ซ่อมแซม บำรุงรักษา หรือจัดส่งอะไหล่เครื่องทำความเย็น
- เพื่อบริหารจัดการความสัมพันธ์กับลูกค้า เช่น การแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงข้อตกลง นโยบาย หรือการนัดหมายเข้าตรวจสอบระบบตาม SERVICE รายปี
- เพื่อปรับปรุงและพัฒนาเว็บไซต์ ผลิตภัณฑ์ บริการ และประสบการณ์การใช้งานของลูกค้าให้ดียิ่งขึ้น
- เพื่อวัตถุประสงค์ทางการตลาดและการสื่อสาร (ในกรณีที่ท่านให้ความยินยอม) เช่น การส่งข้อมูลโปรโมชั่น ข่าวสาร หรือบริการใหม่ๆ ที่ท่านอาจสนใจ
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการดำเนินการทางกฎหมายหากจำเป็น
3. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาด หรือการประมวลผลข้อมูลที่ต้องได้รับความยินยอมตามกฎหมาย
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น การรักษาความปลอดภัย การป้องกันการทุจริต การปรับปรุงบริการ โดยไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้บริษัทสามารถปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง
4. การใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน
เว็บไซต์ของเราใช้คุกกี้เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์การเข้าชมเว็บไซต์ และนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการใช้คุกกี้ทั้งหมดหรือบางส่วนได้ แต่โปรดทราบว่าหากท่านปิดการใช้งานคุกกี้ บางส่วนของเว็บไซต์อาจไม่สามารถทำงานได้อย่างสมบูรณ์
5. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม
เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในบางกรณี เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น บุคคลที่สามดังกล่าวอาจรวมถึง:
- ผู้ให้บริการภายนอก (Service Providers) เช่น ผู้ให้บริการระบบคลาวด์ ผู้ให้บริการชำระเงิน ผู้ให้บริการขนส่งสินค้า บริษัทรับเหมาช่วงที่ช่วยในการติดตั้งหรือซ่อมบำรุง
- ที่ปรึกษามืออาชีพ เช่น ทนายความ ผู้สอบบัญชี หรือที่ปรึกษาทางการเงิน
- หน่วยงานของรัฐ หรือหน่วยงานกำกับดูแล ในกรณีที่กฎหมายบังคับให้ต้องเปิดเผยข้อมูล
เราจะทำข้อตกลงการประมวลผลข้อมูลกับบุคคลที่สามเหล่านี้ เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองและใช้ตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น
6. การรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทให้ความสำคัญอย่างยิ่งกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งในเชิงเทคนิคและเชิงบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ มาตรการเหล่านี้รวมถึงการเข้ารหัสข้อมูล การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง และการฝึกอบรมพนักงานเกี่ยวกับความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ตัวอย่างเช่น เราอาจเก็บข้อมูลการทำธุรกรรมและประวัติการใช้บริการของท่านไว้เป็นระยะเวลาสูงสุด 10 ปี ตามกฎหมายบัญชีและภาษีอากร เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้
8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบ: ท่านมีสิทธิขอให้เราลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน ในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
- สิทธิในการระงับการใช้: ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการตลาด
- สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
- สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูล ท่านสามารถเพิกถอนความยินยอมนั้นได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงาน กฎหมาย หรือข้อบังคับที่เกี่ยวข้อง เราจะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของเรา พร้อมระบุวันที่ที่มีผลบังคับใช้ เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอเพื่อให้ทราบถึงวิธีการที่เราปกป้องข้อมูลของท่าน
10. ช่องทางการติดต่อ
หากท่านมีคำถาม ข้อเสนอแนะ หรือต้องการใช้สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่:
บริษัท เอ็มดี-แอร์ เอ็นจิเนียริ่ง แอนด์ ซัพพลาย จำกัด
โทรศัพท์: 081-621-7545
อีเมล: positmakdee@gmail.com
เรายินดีให้บริการและตอบข้อซักถามของท่านอย่างเต็มที่