นโยบายความเป็นส่วนตัว
บริษัท ไบโอฟเลเวอร์ แฟคทอรี่ จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2567
สารบัญ
ข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านสมัครสมาชิก สั่งซื้อสินค้า หรือใช้บริการผ่านเว็บไซต์ของเรา โดยข้อมูลที่เก็บรวบรวมได้แก่:
- ข้อมูลประจำตัว: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์
- ข้อมูลที่อยู่: ที่อยู่จัดส่ง จังหวัด รหัสไปรษณีย์
- ข้อมูลธุรกรรม: ประวัติการสั่งซื้อ หมายเลขคำสั่งซื้อ ข้อมูลการชำระเงิน
- ข้อมูลการใช้งาน: IP address, cookies, ข้อมูลอุปกรณ์ และพฤติกรรมการใช้เว็บไซต์
- เอกสารกำกับ: สำเนาสลิปโอนเงินที่ท่านแนบมาเพื่อยืนยันการชำระเงิน
วัตถุประสงค์การใช้ข้อมูล
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
ฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
ความจำเป็นในการปฏิบัติตามสัญญา
เพื่อดำเนินการตามคำสั่งซื้อและให้บริการที่ท่านร้องขอ
การปฏิบัติตามกฎหมาย
เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายภาษีและการบัญชี
ประโยชน์อันชอบธรรม
เพื่อปรับปรุงบริการ ป้องกันการทุจริต และรักษาความปลอดภัย
ความยินยอม
สำหรับการส่งข่าวสารและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
บริษัทฯ จะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:
- บริษัทขนส่งและโลจิสติกส์ เพื่อจัดส่งสินค้าให้ท่าน
- ผู้ให้บริการชำระเงิน เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการด้านไอทีและโฮสติ้ง ที่ช่วยดำเนินการเว็บไซต์
- หน่วยงานราชการ เมื่อมีคำสั่งทางกฎหมายหรือข้อบังคับ
- ผู้รับมอบอำนาจของบริษัท ในกรณีควบรวมหรือเปลี่ยนแปลงกิจการ
บุคคลที่สามทุกรายที่เราแบ่งปันข้อมูลด้วย จะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของบริษัทฯ
ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 3 ปีหลังปิดบัญชี |
| ข้อมูลคำสั่งซื้อและธุรกรรม | 10 ปี (ตามกฎหมายบัญชีและภาษี) |
| สลิปการชำระเงิน | 5 ปี นับจากวันที่ชำระ |
| ข้อมูลการใช้งานเว็บไซต์ | 2 ปี |
| ข้อมูลการตลาด (เมื่อยินยอม) | จนกว่าจะถอนความยินยอม |
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องประมวลผลอีกต่อไป
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเรา — บริษัทฯ จะดำเนินการภายใน 30 วัน นับจากได้รับคำร้อง
ความปลอดภัยของข้อมูล
บริษัทฯ ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:
- การเข้ารหัสข้อมูล (Encryption) ระหว่างการส่งผ่านผ่าน HTTPS/TLS
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาต
- การสำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ปลอดภัย
- การตรวจสอบและประเมินความปลอดภัยของระบบเป็นระยะ
- รหัสผ่านทุกบัญชีถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานสากล (bcrypt)
คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:
คุกกี้ที่จำเป็น (Strictly Necessary)
ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session และตะกร้าสินค้า ไม่สามารถปิดการใช้งานได้
คุกกี้เพื่อการวิเคราะห์ (Analytics)
ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์ของผู้เยี่ยมชม เพื่อปรับปรุงประสิทธิภาพ
คุกกี้เพื่อฟังก์ชัน (Functional)
จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน
การโอนข้อมูลไปต่างประเทศ
โดยปกติบริษัทฯ เก็บข้อมูลส่วนบุคคลภายในประเทศไทย อย่างไรก็ตาม บริการบางส่วนอาจมีการประมวลผลข้อมูลในต่างประเทศ เช่น บริการโฮสติ้งและการส่งอีเมล บริษัทฯ จะดูแลให้การโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมายกำหนด
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ:
หากท่านเห็นว่าบริษัทฯ ไม่ปฏิบัติตามนโยบายนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
นโยบายนี้อาจมีการปรับปรุงเป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์
กลับหน้าสมัครสมาชิก