นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว บริษัท เอส-ดีไซน์ อินเตอร์เนชั่นเนล แมนูแฟเจอริ่ง จำกัด
( S DESIGN INTERNATIONAL MANUFACTURING Co., Ltd. Privacy Policy and “PDPA” (Personal Data Protection Act ) 

บทนำ
ยินดีต้อนรับเข้าสู่เว็บไซต์ เราได้จัดทำประกาศ ความเป็นส่วนตัวนี้ เพื่อแจ้งให้ทราบถึงนโยบายความเป็นส่วนตัว รายละเอียดการรวบรวมข้อมูลใช้ หรือ เปิดเผย ตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“PDPA” (Personal Data Protection Act) เพราะทางเรานั้นตระหนักถึงความสำคัญของข้อมูลลูกค้าเป็นอย่างยิ่ง ลูกค้าสามารถมั่นใจได้ว่าข้อมูลที่ได้มอบให้กับทางเรานั้น มีมาตรการ การรักษาความมั่นคง ที่เหมาะสม และปลอดภัยอย่างดีที่สุด 

2. รวบรวมข้อมูลส่วนบุคคลเมื่อใด 
"ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยที่เรานั้นได้รวบรวมข้อมูลส่วนบุคคลในกรณีที่จำเป็นและใช้ข้อมูลเท่านั้น

2.1 เมื่อมีการสมัครสมาชิก
2.2 เมื่อมีการสั่งซื้อสินค้า
2.3 เมื่อมีการกรอกข้อมูลผ่านแบบฟอร์ม
2.4 เมื่อมีการกรอกข้อมูลผ่านกระทู้เว็บบอร์ด

3. เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง 
ประเภทของข้อมูลส่วนบุคคล จะรวบรวมใช้ ตามขอบเขตของการบริการ โดยรวบรวมข้อมูลเท่าที่จำเป็นและเป็นประโยชน์ ภายใต้กฎหมาย

ข้อมูลระบุตัวตน
ชื่อ , นามสกุล
เลขบัตรประจำตัวประชาชน
เพศ
วันเกิด
ข้อมูลการติดต่อ

อีเมล
หมายเลขโทรศัพท์
ที่อยู่ทางไปรษณีย์
บัญชีโซเชียลมีเดีย
ข้อมูลทางธุรกรรม
รายละเอียดการสั่งซื้อและชำระเงิน
ข้อมูลทางเทคนิค

IP address
Cookie
Web Browser

4.ใช้ข้อมูลส่วนบุคคลอย่างไร 

4.1 เพื่อการติดต่อสอบถามข้อมูล ซื้อขาย สินค้า หรือ บริการ 
4.2 เพื่อการตรวจสอบรายละเอียดการสั่งซื้อสินค้า
4.3 เพื่อใช้ในการขนส่งสินค้า
4.4 เพื่อใช้ในการจัดทำ รายงานการสั่งซื้อ และ รายงานภาษีการขาย

5. ปกป้องข้อมูลส่วนบุคคลอย่างไร
ทางเรานั้นมีมาตรการ การรักษาความปลอดภัยที่เข้มงวด เพื่อรองรับความปลอดภัยของข้อมูลอย่างสูงที่สุดรับรองความปลอดภัยทางอิเล็กทรอนิกส์บนมาตรฐาน SSL (Security Socket Layer) ที่อนุมัติให้แก่เว็บไซต์โดย CA (Certificate Authority) ถูกเข้ารหัสเพื่อปกป้องข้อมูล เช่น ข้อมูลส่วนตัว , รหัสผ่าน , หมายเลขบัตรเครดิต 

6. การเปิดเผยข้อมูลบุคคล ต่อบุคคลภายนอก 
ในการดำเนินธุรกิจ เรามีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่สาม เช่น เพื่อใช้ในการขนส่งสินค้า ทั้งนี้ เราขอรับรองว่า จะไม่นำข้อมูลส่วนบุคคล ที่เราได้เก็บรวบรวมเอาไว้ ไปเผยแพร่หรือทำการขายข้อมูล ให้กับบุคคลภายนอกที่ไม่เกี่ยวข้องโดยเด็ดขาด ยกเว้นในกรณีที่มีผลทางกฎหมาย

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่กฎหมายกำหนดไว้หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการเก็บข้อมูลดังกล่าว เราจะลบหรือทำลายข้อมูลส่วนบุคคล เมื่อเห็นแล้วว่าการเก็บข้อมูลนั้น ไม่มีความจำเป็นตามจุดประสงค์ที่ได้ระบุไว้

8. การใช้คุ้กกี้ (Cookies)
คุกกี้ (Cookies) คือ ข้อมูลที่เว็บไซต์ ส่งไปยังเว็บบราวเซอร์ (Web Browser) ของผู้ให้บริการ เพื่อให้ลูกค้าสะดวกสบายในการใช้งานเว็บไซต์ รวมถึงช่วยในการศึกษาพฤติกรรมของผู้เยี่ยมชมแพลตฟอร์มโดยรวม และนำไปพัฒนาเว็บไซต์ให้สามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น ทั้งนี้ลูกค้าสามารถปฏิเสธการใช้งานคุกกี้ได้โดยเลือกการตั้งค่าที่เหมาะสมบนเบราว์เซอร์ อย่างไรก็ตาม ขอแจ้งให้ทราบว่าหากมีการปฏิเสธการใช้งานคุ้กกี้ อาจจะส่งผลกระทบให้ไม่สามารถใช้ หรือ เข้าถึงฟังก์ชันการทำงานทั้งหมดของเราได้

9. การแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
เราจะพิจารณาทบทวนปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคลในบางครั้ง เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานภายใต้กฏหมาย โดยเราจะเปิดเผยนโยบายการให้ลูกค้าทราบผ่านเว็บไซต์ และส่งข่าวสารผ่านระบบอีเมลอย่างชัดเจนตามความเหมาะสม เมื่อมีการเยี่ยมชมเว็บไซต์ หรือรับการบริการจากทางเรา โปรดอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งเพื่อประโยชน์ของลูกค้าเอง

10. วิธีการติดต่อเรา 
หากมีคำถาม ข้อเสนอแนะ หรือ ต้องการรายละเอียดเพิ่มเติมเกี่ยวกับ การประกาศนโยบายความเป็นส่วนตัว หรือ ต้องการใช้สิทธิ์ของคุณ โปรดติดต่อ บริษัท เอส-ดีไซน์ อินเตอร์เนชั่นเนล แมนูแฟเจอริ่ง จำกัด (สำนักงานใหญ่) โทร. 091 778 8277 คุณคิว   / 089 126 1934  คุณสุ  (ผู้บริหารธุรกิจ)

11. การลบบัญชีผู้ใช้งาน 
ในกรณีที่ผู้ใช้ต้องการลบบัญชีผู้ใช้งาน สามารถแจ้งทีมงานเพื่อร้องขอการลบบัญชีผู้ใช้งานได้ตลอดเวลา โดยการส่งอีเมลมาที่ (อีเมล) เพื่อดำเนินการลบบัญชีผู้ใช้ หลังจากที่ได้ลบบัญชีผู้ใช้งานแล้ว ข้อมูลส่วนบุคคลของคุณในเซิร์ฟเวอร์จะถูกล้างออกและไม่สามารถกู้คืนได้

8 ประเด็นสำคัญจาก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562  ที่จะมีผลบังคับใช้ในเดือนพฤษภาคม 2563  กฎหมายนี้จะช่วยคุ้มครองข้อมูลส่วนตัวของเราให้ปลอดภัยมากขึ้นได้อย่างไร มาทำความเข้าใจกันครับ

 
 นับถอยหลังไปอีกไม่กี่เดือนเท่านั้นที่ก็จะถึงเดือนพฤษภาคม 2563 ที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 จะมีผลบังคับใช้ กฎหมายฉบับนี้เกี่ยวข้องกับเราทุกคนในฐานะที่เป็นเจ้าของข้อมูล รวมถึงผู้ประกอบการ หน่วยงานต่าง ๆ ที่มีหน้าที่โดยตรงกับการเก็บข้อมูลส่วนบุคคลเพื่อนำไปใช้งาน เพื่อให้เข้าใจกันง่ายขึ้นทีมงานจึงได้สรุปประเด็นสำคัญ (เบื้องต้น) มาให้ 8 ประเด็นดังนี้

1.กฎหมายคุ้มครองข้อมูลส่วนบุคคลของบุคคลธรรมดาเท่านั้น

ข้อมูลบุคคล เป็นข้อมูลเกี่ยวกับบุคคลซี่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ดังนั้นจึงหมายถึงข้อมูลชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ หมายเลขบัตรประชาชน อีเมล์ ลายนิ้วมือ IP address Cookie  ฯลฯ ของบุคคลทั่วไป และไม่คุ้มครองถึงข้อมูลของนิติบุคคล

2.เจ้าของข้อมูลส่วนบุคคลต้องยินยอมก่อน

การที่เก็บข้อมูลส่วนตัวต่าง ๆ  เพื่อนำไปรวบรวม ใช้ หรือเปิดเผยข้อมูลต่อไปนั้น ต้องเก็บจากเจ้าของข้อมูลโดยตรง และได้รับการยินยอมโดยตรงจากเจ้าของข้อมูลเป็นลายลักษณ์อักษรหรือผ่านระบบออนไลน์ตามรูปแบบที่กำหนด ดังนั้นก่อนที่จะยินยอมเจ้าของมูลต้องอ่านรายละเอียดให้ดีก่อน รวมถึงเก็บข้อมูลว่าได้ยินยอมให้เก็บ ใช้ เปิดเผยข้อมูล ไปกับหน่วยงานใดบ้าง

3.แจ้งรายละเอียดชัดเจนครบถ้วน

ผู้เก็บข้อมูลต้องแจ้งวัตถุประสงค์ของการเก็บข้อมูล การใช้ข้อมูล การเปิดเผยข้อมูล ระยะเวลาที่เก็บเงื่อนไขต่าง ๆ ให้เจ้าของข้อมูลอย่างชัดเจน ที่สำคัญข้อมูลรายละเอียดในการขอความยินยอมจากเจ้าของข้อมูลต้องแยกส่วนออกมากจากข้อความอื่นอย่างชัดเจน อ่านเข้าใจง่าย เพื่อให้เจ้าของข้อมูลอ่านและทำความเข้าใจก่อนที่จะยินยอมให้เก็บข้อมูล

4.ผู้มีสิทธิ์เด็ดขาดคือเจ้าของข้อมูล

            ข้อมูลส่วนบุคคลที่ให้ไว้นั้น เจ้าของข้อมูลสามารถยกเลิกการเก็บข้อมูล การนำไปใช้ แก้ไขและลบข้อมูลออกจากระบบได้ โดยที่ผู้เก็บข้อมูลไม่สามารถปฏิเสธได้  ดังนั้นผู้เก็บข้อมูลต้องเตรียมการให้การยกเลิกทำได้สะดวกเช่นเดียวกับการยอมรับ ซึ่งการคุ้มครองนี้รวมถึงข้อมูลส่วนตัวที่ส่งไปเพื่อสมัครงาน ผู้สมัครสามารถแจ้งให้ทางบริษัทส่งข้อมูลกลับหรือทำลายข้อมูลส่วนตัว เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน รูปถ่าย เอกสารการศึกษา ฯลฯ หลังจากการสมัคร เพื่อป้องกันไม่ให้ข้อมูลส่วนตัวสำคัญเหล่านี้รั่วไหลออกไป

5.ผู้เก็บต้องรักษาข้อมูลให้ปลอดภัยเป็นความลับ

ผู้เก็บรวบรวมข้อมูลส่วนบุคคลจะต้องมีหน้าที่รักษาความมั่นคงปลอดภัยของข้อมูล มิให้มีการแก้ไขเปลี่ยนแปลงข้อมูลโดยผู้ที่ไม่ใช้เจ้าของของมูล หรือเข้าถึงข้อมูลโดยมิชอบ และดูแลไม่ให้เกิดการสูญหาย  ซึ่งเรื่องนี้ทางผู้ประกอบการหรือองค์กรที่เก็บข้อมูลต้องมีการวางระบบ วิธีการ คณะทำงาน ทีมงานที่รับผิดชอบ ฯลฯ ในการดูแลข้อมูลให้ปลอดภัยมากที่สุด แต่หากข้อมูลเกิดรั่วไหลหรือถูกขโมยไป ผู้เก็บข้อมูลต้องแจ้งให้เจ้าของข้อมูลทราบใน 72 ชั่วโมงนับแต่ทราบเหตุ

6.ครอบคลุมผู้เก็บ-ใช้-เปิดเผยข้อมูลทั้งในและนอกประเทศ

พระราชบัญญัติข้อมูลส่วนบุคคลใช้บังคับกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยองค์กรหรือผู้ประกอบการในประเทศ ไม่ว่าการเก็บ การใช้หรือการเปิดเผยข้อมูล จะเกิดขึ้นในประเทศหรือนอกประเทศ

หากผู้เก็บ ใช้หรือการเปิดเผยข้อมูลอยู่นอกประเทศจะควบคุมเมื่อการมีเสนอสินค้าหรือบริการและการเฝ้าติดตามพฤติกรรมของเจ้าของข้อมูลส่วนตัวที่อยู่ในประเทศไทย

7.เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ใช้ Outsource ได้  

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล  ซึ่งมีหน้าที่ให้คำแนะนำในการปฏิบัติ  ตรวจสอบการดำเนินการให้ถูกต้อง ประสานงานเมื่อมีปัญหา และรักษาความลับ อาจเป็นพนักงานขององค์กรหรือเป็นผู้รับจ้างให้บริการตามสัญญาก็ได้

8.ฝ่าฝืนมีโทษถูกจับติดคุก ปรับเงินสูงสุด 5 ล้านบาท 

            หากฝ่าฝืนมีโทษทั้งทางอาญา ทางแพ่ง และทางปกครอง  สำหรับโทษทางอาญาหากมีการฝ่าฝืนมีโทษจำคุกไม่เกิน 6 เดือนถึง 1 ปีหรือปรับไม่เกิน 500,000 ถึง 1,000,000 บาท หรือทั้งจำทั้งปรับ ส่วนระวางโทษปรับทางปกครองไม่เกิน 500,000 ถึง 5,000,000 บาท


ถือเป็นเรื่องใกล้ตัวที่ต้องศึกษาข้อมูลและเตรียมพร้อมกับการเปลี่ยนแปลงที่จะเกิดขึ้น โดยเฉพาะอย่างยิ่งผู้ที่ต้องเก็บข้อมูลที่ต้องเร่งมือ เตรียมการทั้งระบบ ทีมงาน เงื่อนไขต่าง ๆ ที่ต้องชัดเจนในทุกขั้นตอนเพื่อไม่เกิดปัญหาตามมาหลังกฎหมายบังคับใช้ในเดือนพฤษภาคมที่จะถึงนี้นั่นเอง

ข้อมูลอ้างอิง  http://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF

                     https://www.dharmniti.co.th/law-digital-personaldataprotectionlaw