ปรับปรุงล่าสุด: 19 พฤษภาคม 2569
บริษัท Vivalka จำกัด ("เรา", "บริษัท") ในฐานะผู้ให้บริการจำหน่ายและจัดส่งน้ำแร่ธรรมชาติแบรนด์ Vivalka ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้จัดทำขึ้นเพื่ออธิบายว่าเรามีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้:
1.1 ข้อมูลที่ท่านให้กับเราโดยตรง
- ชื่อ-นามสกุล, ชื่อเล่น
- หมายเลขโทรศัพท์, อีเมล, LINE ID
- ที่อยู่สำหรับจัดส่งและออกใบกำกับภาษี
- ข้อมูลการชำระเงิน เช่น เลขบัตรเครดิต (ไม่เก็บในระบบของเรา ใช้ผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง)
- เลขประจำตัวผู้เสียภาษีสำหรับลูกค้านิติบุคคล
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลอุปกรณ์
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่ท่านเข้าชมและเวลาที่ใช้
- คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ดำเนินการสั่งซื้อ จัดส่งสินค้า และให้บริการตามที่ท่านร้องขอ
- ยืนยันตัวตนและติดต่อสื่อสารเกี่ยวกับการสั่งซื้อ
- ออกใบเสร็จ ใบกำกับภาษี และเอกสารทางการเงิน
- ให้บริการหลังการขายและตอบข้อสอบถาม
- ส่งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (เมื่อได้รับความยินยอม)
- พัฒนา ปรับปรุงสินค้าและบริการของเรา
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีต่อไปนี้:
- บริษัทขนส่งและพันธมิตรในการจัดส่งสินค้า เฉพาะข้อมูลที่จำเป็นต่อการจัดส่ง
- ผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS
- ผู้ให้บริการ IT และระบบ Cloud ที่มีสัญญาคุ้มครองข้อมูลกับเรา
- หน่วยงานราชการเมื่อมีคำสั่งทางกฎหมาย
- กรณีที่ท่านให้ความยินยอมโดยชัดแจ้ง
4. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวม ดังนี้:
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านยังเป็นสมาชิก และอีก 5 ปีหลังจากยกเลิก
- ข้อมูลการสั่งซื้อและใบกำกับภาษี: 10 ปี ตามที่กฎหมายภาษีกำหนด
- ข้อมูลทางการตลาด: จนกว่าท่านจะถอนความยินยอม
- ข้อมูลคุกกี้: 1-2 ปี ตามประเภทของคุกกี้
5. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:
- สิทธิในการเข้าถึงข้อมูล - ขอดูและขอสำเนาข้อมูลของท่าน
- สิทธิในการแก้ไขข้อมูล - ขอปรับปรุงข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบข้อมูล - ขอให้ลบหรือทำลายข้อมูลในบางกรณี
- สิทธิในการคัดค้านการใช้ข้อมูล - ในการประมวลผลบางประเภท
- สิทธิในการระงับการใช้ข้อมูล - ในระหว่างที่กำลังตรวจสอบ
- สิทธิในการขอให้โอนย้ายข้อมูล - ในรูปแบบที่สามารถอ่านได้ทั่วไป
- สิทธิในการถอนความยินยอม - ได้ตลอดเวลา
- สิทธิในการร้องเรียน - ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
6. มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรอย่างเหมาะสม เพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต:
- การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูล
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Data Encryption at Rest)
- การกำหนดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
- การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคล
- การตรวจสอบและประเมินระบบความปลอดภัยอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan)
7. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่เราใช้ ได้แก่:
- คุกกี้ที่จำเป็น - เพื่อให้เว็บไซต์ทำงานได้
- คุกกี้เพื่อการวิเคราะห์ - เพื่อทำความเข้าใจพฤติกรรมการใช้งาน
- คุกกี้เพื่อการตลาด - เพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน
8. การโอนข้อมูลระหว่างประเทศ
ในกรณีที่จำเป็นต้องโอนข้อมูลของท่านไปยังต่างประเทศ (เช่น การใช้บริการ Cloud) เราจะรับประกันว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือใช้สัญญามาตรฐานเพื่อคุ้มครองข้อมูลของท่าน
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมล การที่ท่านยังคงใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ:
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- บริษัท Vivalka จำกัด
- อีเมล: privacy@vivalka.com
- โทรศัพท์: 02-123-4567 ต่อ 9
- ที่อยู่: 123 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง