นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท ไทยแสงฟ้า อิเล็กทริก เซ็นเตอร์ จำกัด (ต่อไปนี้เรียกว่า "บริษัท", "เรา", หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านที่เป็นลูกค้า คู่ค้า ผู้ใช้บริการเว็บไซต์ และผู้ที่ติดต่อกับบริษัท นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการและดำเนินธุรกิจ เราอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:
- ข้อมูลระบุตัวตน (Identity Data): เช่น ชื่อ-นามสกุล, เลขประจำตัวผู้เสียภาษี, สำเนาบัตรประชาชน, สำเนาหนังสือรับรองบริษัท, ลายมือชื่อ
- ข้อมูลการติดต่อ (Contact Data): เช่น ที่อยู่สำหรับจัดส่งสินค้า, ที่อยู่ออกใบกำกับภาษี, หมายเลขโทรศัพท์, หมายเลขโทรสาร, อีเมล, ไอดีไลน์ (LINE ID), หรือข้อมูลบัญชีโซเชียลมีเดียอื่นๆ
- ข้อมูลทางการเงินและการทำธุรกรรม (Financial and Transaction Data): เช่น ข้อมูลบัญชีธนาคาร, ประวัติการสั่งซื้อ, รายละเอียดการชำระเงิน, ข้อมูลเครดิต (ในกรณีขอสินเชื่อหรือเครดิตเทอม)
- ข้อมูลทางเทคนิคและการใช้งาน (Technical and Usage Data): เช่น หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลคุกกี้ (Cookies), ประวัติการเข้าชมเว็บไซต์, ระยะเวลาที่ใช้บนเว็บไซต์
- ข้อมูลโครงการ (Project Data): เช่น รายละเอียดของโครงการก่อสร้าง, ความต้องการเฉพาะด้านอุปกรณ์ไฟฟ้า, งบประมาณ เพื่อใช้ในการประเมินราคาและให้คำปรึกษา
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า การออกใบเสร็จรับเงิน และใบกำกับภาษี
- เพื่อพิจารณาและอนุมัติการให้เครดิตเทอม (Credit Term) สำหรับลูกค้าองค์กร
- เพื่อตอบข้อซักถาม ให้คำปรึกษาเกี่ยวกับอุปกรณ์ไฟฟ้า และให้บริการหลังการขาย
- เพื่อปรับปรุงและพัฒนาสินค้า บริการ และประสบการณ์การใช้งานเว็บไซต์ของเราให้ดียิ่งขึ้น
- เพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งโปรโมชั่น อัพเดทแคตตาล็อกสินค้าใหม่ หรือข่าวสารที่อาจเป็นประโยชน์ต่อท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายบัญชี และคำสั่งของหน่วยงานราชการ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:
- ฐานสัญญา (Contract): เมื่อการประมวลผลข้อมูลจำเป็นต่อการปฏิบัติตามสัญญาซื้อขาย หรือการให้บริการแก่ท่าน
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการส่งข้อมูลทางการตลาด หรือการใช้คุกกี้ที่ไม่ใช่คุกกี้ที่จำเป็น
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการปรับปรุงบริการ โดยไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้บริษัทสามารถปฏิบัติตามกฎหมายที่เกี่ยวข้องได้
4. การใช้คุกกี้ (Cookies Policy)
เว็บไซต์ของเรามีการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อช่วยให้เราจดจำการตั้งค่าของท่าน ทำให้ท่านสามารถใช้งานเว็บไซต์ได้อย่างราบรื่น และช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อนำมาปรับปรุงเว็บไซต์ คุกกี้ที่เราใช้รวมถึงคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ และคุกกี้เพื่อการวิเคราะห์ (เช่น Google Analytics) ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการใช้คุกกี้ได้ แต่อาจส่งผลให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
5. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม
บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้:
- ผู้ให้บริการภายนอก (Service Providers): เช่น บริษัทขนส่งและโลจิสติกส์ (เพื่อจัดส่งอุปกรณ์ไฟฟ้าให้ถึงโครงการของท่าน), ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการดูแลเว็บไซต์และระบบไอที
- ที่ปรึกษาทางวิชาชีพ: เช่น ผู้ตรวจสอบบัญชี ทนายความ หรือที่ปรึกษากฎหมาย
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล: เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย หรือตามคำสั่งของศาล เช่น กรมสรรพากร
6. มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เราจึงได้กำหนดมาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การใช้ระบบเข้ารหัสข้อมูล (SSL) บนเว็บไซต์ การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง และการจัดเก็บเอกสารในสถานที่ที่มีความปลอดภัย
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เช่น ข้อมูลทางบัญชีและภาษีอากรจะถูกเก็บรักษาไว้เป็นเวลาอย่างน้อย 10 ปี ตามกฎหมายที่เกี่ยวข้อง เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง (Right of Access): ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข (Right to Rectification): ท่านมีสิทธิขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราว
- สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะอย่างยิ่งเพื่อวัตถุประสงค์ทางการตลาด
- สิทธิในการขอรับหรือโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออุปกรณ์ทั่วไป
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจและกฎหมายที่เกี่ยวข้อง เราจะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของเรา พร้อมระบุวันที่ปรับปรุงล่าสุด เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ตามช่องทางที่ระบุไว้บนเว็บไซต์ของ บริษัท ไทยแสงฟ้า อิเล็กทริก เซ็นเตอร์ จำกัด เรายินดีที่จะให้ความช่วยเหลือและดำเนินการตามคำร้องขอของท่านภายใต้กรอบของกฎหมาย