นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล
เว็บไซต์ https://www.ksgshop.com นี้ดำเนินการภายใต้นบริษัท คิงสเตลล่า กรุ๊ป จำกัด (“บริษัท”) ซึ่งใช้และประมวลข้อมูลส่วนบุคคลจากผู้บริโภค และจากบุคคลที่ติดต่อกับเรา (ซึ่งต่อไปจะเรียกรวมกันว่า “ลูกค้า” หรือ “ท่าน) เพื่อวัตถุประสงค์หลายประการ ซึ่งรวมไปถึง การพัฒนาผลิตภัณฑ์ การส่งเสริมการขาย เพื่อพัฒนาสินค้าและบริการให้เป็นที่พึงพอใจแก่ลูกค้า
ด้วยบริษัทให้ความสำคัญกับความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงออกนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้การเก็บรวบรวม การเก็บรักษา การใช้ การเปิดเผยอยู่บนหลักการและความชอบด้วยกฎหมาย อีกทั้ง บริษัทให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลจึงได้ทำการประกาศนโยบายซึ่งมีรายละเอียดดังนี้
1. นโยบายการเคารพสิทธิของเจ้าของข้อมูลส่วนบุคคลและชอบด้วยกฎหมาย
บริษัทเคารพในสิทธิความเป็นส่วนตัว และให้ความสำคัญกับข้อมูลส่วนบุคคล บริษัทมีนโยบายไม่รวบรวมข้อมูล เว้นแต่จะได้รับความยินยอม หรือมีกฎหมายให้รวบรวมข้อมูลส่วนบุคคลได้ ซึ่งได้แก่
- เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- เป็นการจำเป็นเพื่อป้องกัน หลีกเลี่ยง หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
- เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
- เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
- เป็นไปเพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
- เป็นการปฏิบัติตามกฎหมาย เช่น กฎหมายคุ้มครองแรงงาน กฎหมายคอมพิวเตอร์ กฎหมายการบัญชี กฎหมายสรรพกร กฎหมาย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน กฎหมายอาชีวอนามัย ความปลอดภัย และสภาพแวดล้อมในการทำงาน ประมวลกฎหมายแพ่งและอาญา ประมวลกฎหมายวิธีพิจารณาความแพ่งและอาญา เป็นต้น
- เป็นไปเพื่อพัฒนาและส่งเสริมการขายผลิตภัณฑ์และบริการให้ดีขึ้น
- เพื่อให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท
การให้ข้อมูลส่วนบุคคลของท่าน ไม่มีข้อบังคับตามกฎหมาย หรือตามสัญญาว่า ท่านต้องให้ข้อมูลส่วนบุคคลของท่านแก่เรา ดังนั้น การให้ข้อมูลส่วนบุคคลของท่านแก่เรา จึงเป็นไปด้วยความสมัครใจของท่านเอง อย่างไรก็ตาม หากท่านไม่ยินยอมให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทตามนโยบายนี้ บริษัทอาจไม่สามารถปฏิบัติตามภาระผูกพันตามสัญญาที่เกี่ยวข้องกับท่าน และอาจไม่สามารถให้บริการท่านได้อย่างเต็มประสิทธิภาพ
2. ประเภทของข้อมูลส่วนบุคคลของลูกค้า
บริษัทจะเก็บรวบรวม ใช้ เก็บรักษา และแบ่งปันข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน ซึ่งต่อไปนี้เป็นตัวอย่างข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมจากท่าน
- ข้อมูลที่ระบุตัวตน หรือข้อมูลสำหรับการติดต่อ รวมถึงชื่อ ภาพถ่าย ที่อยู่สำหรับการติดต่อหรือจัดส่งสินค้า อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน ชื่อผู้ใช้ หรือ ข้อมูลที่ใช้ระบุตัวตน หรือสำหรับใช้ติดต่อกับท่าน ในลักษณะเดียวกันกับข้อมูลที่กล่าวมาข้างต้น
- ข้อมูลทางการเงิน อาจรวมถึงที่อยู่สำหรับการเรียกเก็บเงิน และข้อมูลเกี่ยวกับการชำระเงินอื่น ๆ
- ข้อมูลทางธุรกรรม รวมถึงรายละเอียดเกี่ยวกับการชำระเงินให้กับท่านและจากท่าน และรายละเอียดอื่น ๆ ของผลิตภัณฑ์ที่ท่านซื้อจากเรา หรือรายละเอียดอื่น ๆ เกี่ยวกับธุรกรรมของท่านกับเรา
- ข้อมูลทางเทคนิค รวมถึงที่อยู่อินเทอร์เน็ตโปรโตคอล (Internet Protocol: IP) ข้อมูลการเข้าสู่ระบบ ประเภทและ รูปแบบของเว็บเบราว์เซอร์ การตั้งค่าเวลาในพื้นที่ของท่าน ตำแหน่ง ประเภท และรูปแบบของตัวเสริมของเว็บเบราว์เซอร์ ระบบปฏิบัติการ และแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ เพื่อเข้าถึงเว็บไซต์ของเรา โปรแกรม หรือผลิตภัณฑ์ที่เกี่ยวข้อง
- ข้อมูลส่วนตัว รวมถึงชื่อผู้ใช้ และรหัสผ่านของท่าน การซื้อหรือคำสั่งซื้อของท่าน ความสนใจ ความชอบ ข้อเสนอแนะ อายุ เพศ คำวิจารณ์ผลิตภัณฑ์ การตอบแบบสำรวจ ข้อมูลเกี่ยวกับประสบการณ์ของท่านกับผลิตภัณฑ์ของเรา การตั้งค่าการติดต่อ และข้อมูลอื่น ๆ ในลักษณะเดียวกัน
- ข้อมูลการใช้งาน รวมถึงข้อมูลเกี่ยวกับวิธีที่ท่านใช้เว็บไซต์ ผลิตภัณฑ์ และบริการของเรา และข้อเสนอแนะจากท่านเกี่ยวกับประสบการณ์ของท่านในการใช้เว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา
- ข้อมูลการตลาดและการสื่อสาร รวมถึงความพึงพอใจของท่านในการรับข้อมูลทางการตลาดจากเรา และความพึงพอใจในการสื่อสารของท่าน
3. นโยบายเคร่งครัดวัตถุประสงค์ ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
บริษัทมีนโยบายที่ให้ความสำคัญกับวัตถุประสงค์ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ที่ได้รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น หากบริษัทมีความจำเป็นที่จะใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ต่างไปจากวัตถุประสงค์ที่ได้รับความยินยอม บริษัทดำเนินการขอความยินยอมใหม่ เว้นแต่กฎหมายจะกำหนดให้ดำเนินการได้โดยไม่ต้องได้รับความยินยอม
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
บริษัทจะไม่อนุญาตหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เว้นแต่ในกรณีต่อไปนี้
- ได้รับความยินยอมล่วงหน้าจากท่านให้เปิดเผยข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลส่วนบุคคลตามที่กฎหมายหรือคำสั่งของศาลกำหนด หรือได้รับอนุญาตตามกฎหมายหรือตามคำสั่งของศาล
- เป็นการให้ข้อมูลหรือเปิดเผยแก่ผู้ให้บริการ (รวมถึงพนักงาน ลูกจ้างและตัวแทน) ตามขอบเขตอำนาจหน้าที่และความรับผิดชอบของบุคคลดังกล่าว
- ในกรณีที่มีการแบ่งปันข้อมูลร่วมกันระหว่างบริษัทในเครือ
- เป็นการให้ข้อมูลเพื่อความต่อเนื่องทางธุรกิจ เนื่องจากการควบรวมกิจการ การแยกกิจการ หรืออื่น ๆ นอกจากที่ได้กล่าวไว้ข้างต้น
นอกจากนี้ ภายใต้กฎหมายที่เกี่ยวข้อง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปที่
- บริษัทที่เกี่ยวข้องทั้งในปัจจุบันและในอนาคต
- หน่วยงานของรัฐบาลไทยหรือหน่วยงานกำกับดูแลของประเทศไทย หรือหน่วยงานของรัฐบาลต่างประเทศหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องในต่างประเทศ
- ธนาคารแห่งประเทศไทย และหน่วยงานอื่น ๆ ที่อาจมีการร้องขอเป็นครั้งคราว
- บุคคลอื่นใดที่บริษัทเห็นว่ามีความจำเป็นที่จะต้องให้ข้อมูล
ทั้งนี้แม้ว่าบุคคลดังกล่าวอาจอยู่นอกประเทศไทย เพื่อวัตถุประสงค์ข้างต้น หรือวัตถุประสงค์อื่นใดในการเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามที่เราได้แจ้งต่อท่านในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
5. นโยบายความโปร่งใส
บริษัทมีนโยบายแจ้งรายละเอียดความเป็นส่วนตัว หรือ Privacy Notice ในทุกกรณีไม่ว่าจะรวบรวมข้อมูลส่วนบุคคลโดยอ้างอิงฐานใดก็ตาม
6. การจัดการและการคุ้มครองข้อมูลส่วนบุคคล
บริษัทมีการกำหนดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และพนักงานต้องปฎิบัติตามกฎหมาย เพื่อจัดการ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม
7. นโยบายปลอดภัยและลับ
บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีนโยบายรับผิดชอบต่อข้อมูลส่วนบุคคลที่อยู่ในความควบคุม โดยธำรงไว้ซึ่งความลับของข้อมูลส่วนบุคคล และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งทางด้านบริหาร คือมีกฎระเบียบต่าง ๆ มากำกับการดำเนินงานของพนักงาน ด้านกายภาพ คือมีพื้นที่เก็บข้อมูล ตู้ อุปกรณ์ ห้องเก็บข้อมูล มีกล้อง CCTV มีเจ้าหน้าที่รับผิดขอบ และด้านเทคนิค คือ มีการนำฮาร์ดแวร์ และซอร์ฟแวร์มาปรับใช้เพื่อป้องกันการโจมตีจากผู้บุกรุก
8. นโยบายไม่เก็บข้อมูลนานเกินจำเป็น
บริษัทมีนโยบายการไม่เก็บข้อมูลส่วนบุคคลที่นานเกินความจำเป็นตามวัตถุประสงค์ หรือกฎหมาย หากพ้นระยะเวลาการจัดเก็บ บริษัทจะลบข้อมูล หรือทำลาย หรือทำให้เป็นข้อมูลนิรนาม
9. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก
บริการของบริษัท อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ บริษัทขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ บริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าว และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม
10. สิทธิของท่าน
- สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอม ในการรวบรวม การประมวลผล และการใช้ข้อมูลส่วนบุคคลในบางเรื่อง (โดยเฉพาะเกี่ยวกับการรับการสื่อสารทางการตลาดแบบตรงผ่านอีเมล) ท่านสามารถเพิกถอนความยินยอมนี้ได้ทุกเมื่อ โดยการเพิกถอนความยินยอมดังกล่าวจะมีผลหลังจากที่เราได้รับการเพิกถอนความยินยอมจากท่าน อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลต่อความถูกต้องตามกฎหมายในการประมวลผลของเรา ก่อนมีการเพิกถอนความยินยอมจากท่าน โปรดติดต่อเรา หากท่านต้องการจะเพิกถอนความยินยอมของท่าน
- สิทธิในการร้องขอการเข้าถึงข้อมูลส่วนบุคคลของท่าน: ท่านมีสิทธิได้รับคำยืนยันจากเราว่าข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านกำลังถูกประมวลผลหรือไม่ และในกรณีดังกล่าว ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน การเข้าถึงข้อมูลส่วนบุคคลนี้ รวมถึงและโดยเฉพาะอย่างยิ่งวัตถุประสงค์ในการประมวลผล หมวดหมู่ของข้อมูลส่วนบุคคลที่เกี่ยวข้อง และผู้รับข้อมูลส่วนบุคคล หรือประเภทของผู้รับข้อมูลส่วนบุคคลที่ได้รับหรือจะเปิดเผยข้อมูลส่วนบุคคล อย่างไรก็ตาม นี่ไม่ใช่สิทธิเด็ดขาด และอาจมีการจำกัดสิทธิในการเข้าถึงของข้อมูลส่วนบุคคลของท่านหากการใช้สิทธิของท่านอาจทำให้ผู้อื่นได้รับความเสียหาย ท่านมีสิทธิได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่เราใช้ประมวลผลโดยไม่เสียค่าใช้จ่าย อย่างไรก็ตาม สำหรับสำเนาเพิ่มเติมที่ท่านร้องขอ เราอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมตามค่าใช้จ่าย ในการดำเนินการ
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผล ท่านมีสิทธิที่จะกรอกข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ รวมถึงการให้คำชี้แจงเพิ่มเติม
- สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (สิทธิที่จะถูกลืม): ท่านมีสิทธิขอให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่าน และเราจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าว ท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ของบริษัทตามในรายละเอียดที่ระบุไว้ในส่วนท้ายสุด
- สิทธิในการขอจำกัดการประมวลผล: ในบางกรณี ท่านอาจมีสิทธิขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังกล่าว ข้อมูลที่เกี่ยวข้องจะถูกทำเครื่องหมาย และเราอาจประมวลผลข้อมูลส่วนบุคคลดังกล่าว เพื่อวัตถุประสงค์บางอย่างเท่านั้น
- สิทธิในการขอให้โอนย้ายข้อมูล: ในบางกรณี ท่านอาจมีสิทธิได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่าน ซึ่งท่านได้ให้ไว้กับเรา ในรูปแบบที่ใช้กันทั่วไปและสามารถอ่านได้ด้วยเครื่องอ่าน และท่านมีสิทธิที่จะส่งข้อมูลเหล่านั้นไปยังหน่วยงานอื่นโดยที่เราจะไม่โต้แย้งขัดขวาง
- สิทธิในการคัดค้าน: ในบางสถานการณ์ ท่านอาจมีสิทธิคัดค้านที่เราจะประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลเฉพาะของท่านได้ตลอดเวลา และเราอาจจำเป็นต้องยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน สิทธิในการคัดค้านดังกล่าวของท่านอาจมีน้ำหนักมากขึ้นเป็นพิเศษในกรณีที่เราได้รวบรวม และประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการศึกษาความสนใจของท่านที่มีต่อผลิตภัณฑ์และบริการของเรา หรือเพื่อวัตถุประสงค์ทางการตลาดแบบตรง หากท่านมีสิทธิคัดค้านดังกล่าว และได้ใช้สิทธินั้น เราจะยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังกล่าวทันที ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามรายละเอียดที่ระบุไว้ด้านล่าง โดยเฉพาะในบางกรณี สิทธิในการคัดค้านของท่านอาจไม่สามารถใช้ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นเพื่อดำเนินการตามขั้นตอนต่าง ๆ ก่อนทำสัญญา หรือเพื่อดำเนินการตามสัญญาที่ได้ข้อสรุปแล้ว
เมื่อบริษัทได้รับคำขอใด ๆ ข้างต้น จากท่าน บริษัทจะปฏิบัติตามคำขอเมื่อมีการยืนยันตัวตนของท่าน เว้นแต่จะมีเหตุสมควรที่จะปฏิเสธคำขอดังกล่าว
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท คิงสเตลล่า กรุ๊ป จำกัด
ที่อยู่: 98 หมู่ 1 คลองนิยมยาตรา บางบ่อ สมุทรปราการ ประเทศไทย 10560
โทรศัพท์: 02-3175487-9 ext.117
อีเมล: [email protected]
เวลาทำการ: จันทร์ - ศุกร์ 8.30 - 17.40 ยกเว้นวันหยุดนักขัตฤกษ์