นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท ซีเอชกราส จำกัด (ต่อไปนี้จะเรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ผู้ใช้งานเว็บไซต์, ลูกค้า, คู่ค้า) นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) และกฎหมายที่เกี่ยวข้อง

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เช่น เมื่อท่านเข้าชมเว็บไซต์ กรอกแบบฟอร์มติดต่อ หรือใช้บริการของเรา โดยข้อมูลที่เราอาจเก็บรวบรวม ได้แก่:

• ข้อมูลระบุตัวตน: ชื่อ, นามสกุล, อายุ, เพศ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์ (เช่น 0645944928), อีเมล (เช่น chgrass.co.ltd@gmail.com), ที่อยู่สำหรับจัดส่ง, บัญชีโซเชียลมีเดีย
• ข้อมูลทางเทคนิค: หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลการใช้งานเว็บไซต์ (Log Data), ข้อมูลอุปกรณ์
• ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ, รายละเอียดการชำระเงิน, ข้อมูลการเรียกเก็บเงิน

2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูล

เราจะนำข้อมูลส่วนบุคคลของท่านไปใช้ตามวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการตามคำสั่งซื้อ ให้บริการติดตั้งหญ้าเทียม และจัดส่งสินค้าให้แก่ท่าน
• เพื่อติดต่อสื่อสาร ตอบข้อซักถาม ให้คำปรึกษา และส่งใบเสนอราคาตามที่ท่านร้องขอ
• เพื่อปรับปรุงและพัฒนาเว็บไซต์ ผลิตภัณฑ์ และบริการของเราให้ตอบสนองความต้องการของท่านได้ดียิ่งขึ้น
• เพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งโปรโมชั่น ข่าวสาร หรือข้อเสนอพิเศษ (ในกรณีที่ท่านให้ความยินยอม)
• เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย หรือเพื่อปกป้องสิทธิ์ตามกฎหมายของบริษัท

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน PDPA ดังนี้:

• ฐานสัญญา (Contract): เมื่อการประมวลผลข้อมูลมีความจำเป็นต่อการปฏิบัติตามสัญญาที่เรามีกับท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด หรือการใช้คุกกี้ที่ไม่จำเป็น เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการธุรกิจ การปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อเรามีหน้าที่ต้องปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีอากร

4. การใช้คุกกี้ (Cookies)

เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพในการทำงานและมอบประสบการณ์การใช้งานที่ดีให้แก่ท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์พฤติกรรมการเข้าชม และเพื่อการโฆษณาที่ตรงเป้าหมาย ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

เราจะไม่ขาย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลของท่านให้แก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการภายนอก: เช่น บริษัทขนส่ง, ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการโฮสติ้งเว็บไซต์, หรือผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทำหน้าที่ในนามของเราและอยู่ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมาย: เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายอื่นๆ

6. การรักษาความปลอดภัยของข้อมูล

เราให้ความสำคัญอย่างยิ่งกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้นำมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมมาใช้เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ระบบของเรามีการเข้ารหัสข้อมูล (Encryption) และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องปฏิบัติหน้าที่เท่านั้น

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ภายใต้กฎหมาย PDPA ท่านมีสิทธิ์ในข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูล: ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิ์ในการขอแก้ไขข้อมูล: ท่านสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันให้ถูกต้องสมบูรณ์
• สิทธิ์ในการขอลบข้อมูล (Right to be Forgotten): ท่านสามารถขอให้เราลบหรือทำลายข้อมูลของท่านในบางกรณี
• สิทธิ์ในการระงับการใช้ข้อมูล: ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์บางประการ เช่น การตลาดแบบตรง
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจทำการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจและข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงใดๆ จะถูกประกาศให้ทราบผ่านทางเว็บไซต์นี้ เราขอแนะนำให้ท่านเข้ามาตรวจสอบนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ตามที่กฎหมายกำหนด ท่านสามารถติดต่อเราได้ที่:

บริษัท ซีเอชกราส จำกัด
โทรศัพท์: 0645944928
อีเมล: chgrass.co.ltd@gmail.com