นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

เว็บไซต์ https://www.ksgshop.com นี้ดำเนินการภายใต้นบริษัท คิงสเตลล่า กรุ๊ป จำกัด (“บริษัท”) ซึ่งใช้และประมวลข้อมูลส่วนบุคคลจากผู้บริโภค และจากบุคคลที่ติดต่อกับเรา (ซึ่งต่อไปจะเรียกรวมกันว่า “ลูกค้า” หรือ “ท่าน) เพื่อวัตถุประสงค์หลายประการ ซึ่งรวมไปถึง การพัฒนาผลิตภัณฑ์ การส่งเสริมการขาย เพื่อพัฒนาสินค้าและบริการให้เป็นที่พึงพอใจแก่ลูกค้า

ด้วยบริษัทให้ความสำคัญกับความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงออกนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้การเก็บรวบรวม การเก็บรักษา การใช้ การเปิดเผยอยู่บนหลักการและความชอบด้วยกฎหมาย อีกทั้ง บริษัทให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลจึงได้ทำการประกาศนโยบายซึ่งมีรายละเอียดดังนี้

1. นโยบายการเคารพสิทธิของเจ้าของข้อมูลส่วนบุคคลและชอบด้วยกฎหมาย

บริษัทเคารพในสิทธิความเป็นส่วนตัว และให้ความสำคัญกับข้อมูลส่วนบุคคล บริษัทมีนโยบายไม่รวบรวมข้อมูล เว้นแต่จะได้รับความยินยอม หรือมีกฎหมายให้รวบรวมข้อมูลส่วนบุคคลได้ ซึ่งได้แก่

  1. เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
  2. เป็นการจำเป็นเพื่อป้องกัน หลีกเลี่ยง หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
  3. เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
  4. เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
  5. เป็นไปเพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
  6. เป็นการปฏิบัติตามกฎหมาย เช่น กฎหมายคุ้มครองแรงงาน กฎหมายคอมพิวเตอร์ กฎหมายการบัญชี กฎหมายสรรพกร กฎหมาย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน กฎหมายอาชีวอนามัย ความปลอดภัย และสภาพแวดล้อมในการทำงาน ประมวลกฎหมายแพ่งและอาญา ประมวลกฎหมายวิธีพิจารณาความแพ่งและอาญา เป็นต้น
  7. เป็นไปเพื่อพัฒนาและส่งเสริมการขายผลิตภัณฑ์และบริการให้ดีขึ้น
  8. เพื่อให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท

การให้ข้อมูลส่วนบุคคลของท่าน ไม่มีข้อบังคับตามกฎหมาย หรือตามสัญญาว่า ท่านต้องให้ข้อมูลส่วนบุคคลของท่านแก่เรา ดังนั้น การให้ข้อมูลส่วนบุคคลของท่านแก่เรา จึงเป็นไปด้วยความสมัครใจของท่านเอง อย่างไรก็ตาม หากท่านไม่ยินยอมให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทตามนโยบายนี้ บริษัทอาจไม่สามารถปฏิบัติตามภาระผูกพันตามสัญญาที่เกี่ยวข้องกับท่าน และอาจไม่สามารถให้บริการท่านได้อย่างเต็มประสิทธิภาพ

2. ประเภทของข้อมูลส่วนบุคคลของลูกค้า

บริษัทจะเก็บรวบรวม ใช้ เก็บรักษา และแบ่งปันข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน ซึ่งต่อไปนี้เป็นตัวอย่างข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมจากท่าน

  1. ข้อมูลที่ระบุตัวตน หรือข้อมูลสำหรับการติดต่อ รวมถึงชื่อ ภาพถ่าย ที่อยู่สำหรับการติดต่อหรือจัดส่งสินค้า อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน ชื่อผู้ใช้ หรือ ข้อมูลที่ใช้ระบุตัวตน หรือสำหรับใช้ติดต่อกับท่าน ในลักษณะเดียวกันกับข้อมูลที่กล่าวมาข้างต้น
  2. ข้อมูลทางการเงิน อาจรวมถึงที่อยู่สำหรับการเรียกเก็บเงิน และข้อมูลเกี่ยวกับการชำระเงินอื่น ๆ
  3. ข้อมูลทางธุรกรรม รวมถึงรายละเอียดเกี่ยวกับการชำระเงินให้กับท่านและจากท่าน และรายละเอียดอื่น ๆ ของผลิตภัณฑ์ที่ท่านซื้อจากเรา หรือรายละเอียดอื่น ๆ เกี่ยวกับธุรกรรมของท่านกับเรา
  4. ข้อมูลทางเทคนิค รวมถึงที่อยู่อินเทอร์เน็ตโปรโตคอล (Internet Protocol: IP) ข้อมูลการเข้าสู่ระบบ ประเภทและ รูปแบบของเว็บเบราว์เซอร์ การตั้งค่าเวลาในพื้นที่ของท่าน ตำแหน่ง ประเภท และรูปแบบของตัวเสริมของเว็บเบราว์เซอร์ ระบบปฏิบัติการ และแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ เพื่อเข้าถึงเว็บไซต์ของเรา โปรแกรม หรือผลิตภัณฑ์ที่เกี่ยวข้อง
  5. ข้อมูลส่วนตัว รวมถึงชื่อผู้ใช้ และรหัสผ่านของท่าน การซื้อหรือคำสั่งซื้อของท่าน ความสนใจ ความชอบ ข้อเสนอแนะ อายุ เพศ คำวิจารณ์ผลิตภัณฑ์ การตอบแบบสำรวจ ข้อมูลเกี่ยวกับประสบการณ์ของท่านกับผลิตภัณฑ์ของเรา การตั้งค่าการติดต่อ และข้อมูลอื่น ๆ ในลักษณะเดียวกัน
  6. ข้อมูลการใช้งาน รวมถึงข้อมูลเกี่ยวกับวิธีที่ท่านใช้เว็บไซต์ ผลิตภัณฑ์ และบริการของเรา และข้อเสนอแนะจากท่านเกี่ยวกับประสบการณ์ของท่านในการใช้เว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา
  7. ข้อมูลการตลาดและการสื่อสาร รวมถึงความพึงพอใจของท่านในการรับข้อมูลทางการตลาดจากเรา และความพึงพอใจในการสื่อสารของท่าน

3. นโยบายเคร่งครัดวัตถุประสงค์ ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทมีนโยบายที่ให้ความสำคัญกับวัตถุประสงค์ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ที่ได้รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น หากบริษัทมีความจำเป็นที่จะใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ต่างไปจากวัตถุประสงค์ที่ได้รับความยินยอม บริษัทดำเนินการขอความยินยอมใหม่ เว้นแต่กฎหมายจะกำหนดให้ดำเนินการได้โดยไม่ต้องได้รับความยินยอม

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

บริษัทจะไม่อนุญาตหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เว้นแต่ในกรณีต่อไปนี้

  1. ได้รับความยินยอมล่วงหน้าจากท่านให้เปิดเผยข้อมูลส่วนบุคคล
  2. การเปิดเผยข้อมูลส่วนบุคคลตามที่กฎหมายหรือคำสั่งของศาลกำหนด หรือได้รับอนุญาตตามกฎหมายหรือตามคำสั่งของศาล
  3. เป็นการให้ข้อมูลหรือเปิดเผยแก่ผู้ให้บริการ (รวมถึงพนักงาน ลูกจ้างและตัวแทน) ตามขอบเขตอำนาจหน้าที่และความรับผิดชอบของบุคคลดังกล่าว
  4. ในกรณีที่มีการแบ่งปันข้อมูลร่วมกันระหว่างบริษัทในเครือ
  5. เป็นการให้ข้อมูลเพื่อความต่อเนื่องทางธุรกิจ เนื่องจากการควบรวมกิจการ การแยกกิจการ หรืออื่น ๆ นอกจากที่ได้กล่าวไว้ข้างต้น

นอกจากนี้ ภายใต้กฎหมายที่เกี่ยวข้อง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปที่

  1. บริษัทที่เกี่ยวข้องทั้งในปัจจุบันและในอนาคต
  2. หน่วยงานของรัฐบาลไทยหรือหน่วยงานกำกับดูแลของประเทศไทย หรือหน่วยงานของรัฐบาลต่างประเทศหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องในต่างประเทศ
  3. ธนาคารแห่งประเทศไทย และหน่วยงานอื่น ๆ ที่อาจมีการร้องขอเป็นครั้งคราว
  4. บุคคลอื่นใดที่บริษัทเห็นว่ามีความจำเป็นที่จะต้องให้ข้อมูล

ทั้งนี้แม้ว่าบุคคลดังกล่าวอาจอยู่นอกประเทศไทย เพื่อวัตถุประสงค์ข้างต้น หรือวัตถุประสงค์อื่นใดในการเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามที่เราได้แจ้งต่อท่านในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

5. นโยบายความโปร่งใส

บริษัทมีนโยบายแจ้งรายละเอียดความเป็นส่วนตัว หรือ Privacy Notice ในทุกกรณีไม่ว่าจะรวบรวมข้อมูลส่วนบุคคลโดยอ้างอิงฐานใดก็ตาม

6. การจัดการและการคุ้มครองข้อมูลส่วนบุคคล

บริษัทมีการกำหนดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และพนักงานต้องปฎิบัติตามกฎหมาย เพื่อจัดการ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม 

7. นโยบายปลอดภัยและลับ

บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีนโยบายรับผิดชอบต่อข้อมูลส่วนบุคคลที่อยู่ในความควบคุม โดยธำรงไว้ซึ่งความลับของข้อมูลส่วนบุคคล และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งทางด้านบริหาร คือมีกฎระเบียบต่าง ๆ มากำกับการดำเนินงานของพนักงาน ด้านกายภาพ คือมีพื้นที่เก็บข้อมูล ตู้ อุปกรณ์ ห้องเก็บข้อมูล มีกล้อง CCTV มีเจ้าหน้าที่รับผิดขอบ และด้านเทคนิค คือ มีการนำฮาร์ดแวร์ และซอร์ฟแวร์มาปรับใช้เพื่อป้องกันการโจมตีจากผู้บุกรุก

8. นโยบายไม่เก็บข้อมูลนานเกินจำเป็น

บริษัทมีนโยบายการไม่เก็บข้อมูลส่วนบุคคลที่นานเกินความจำเป็นตามวัตถุประสงค์ หรือกฎหมาย หากพ้นระยะเวลาการจัดเก็บ บริษัทจะลบข้อมูล หรือทำลาย หรือทำให้เป็นข้อมูลนิรนาม

9. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

บริการของบริษัท อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ บริษัทขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ บริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าว และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม

10. สิทธิของท่าน

  1. สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอม ในการรวบรวม การประมวลผล และการใช้ข้อมูลส่วนบุคคลในบางเรื่อง (โดยเฉพาะเกี่ยวกับการรับการสื่อสารทางการตลาดแบบตรงผ่านอีเมล) ท่านสามารถเพิกถอนความยินยอมนี้ได้ทุกเมื่อ โดยการเพิกถอนความยินยอมดังกล่าวจะมีผลหลังจากที่เราได้รับการเพิกถอนความยินยอมจากท่าน อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลต่อความถูกต้องตามกฎหมายในการประมวลผลของเรา ก่อนมีการเพิกถอนความยินยอมจากท่าน โปรดติดต่อเรา หากท่านต้องการจะเพิกถอนความยินยอมของท่าน
  2. สิทธิในการร้องขอการเข้าถึงข้อมูลส่วนบุคคลของท่าน: ท่านมีสิทธิได้รับคำยืนยันจากเราว่าข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านกำลังถูกประมวลผลหรือไม่ และในกรณีดังกล่าว ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน การเข้าถึงข้อมูลส่วนบุคคลนี้ รวมถึงและโดยเฉพาะอย่างยิ่งวัตถุประสงค์ในการประมวลผล หมวดหมู่ของข้อมูลส่วนบุคคลที่เกี่ยวข้อง และผู้รับข้อมูลส่วนบุคคล หรือประเภทของผู้รับข้อมูลส่วนบุคคลที่ได้รับหรือจะเปิดเผยข้อมูลส่วนบุคคล อย่างไรก็ตาม นี่ไม่ใช่สิทธิเด็ดขาด และอาจมีการจำกัดสิทธิในการเข้าถึงของข้อมูลส่วนบุคคลของท่านหากการใช้สิทธิของท่านอาจทำให้ผู้อื่นได้รับความเสียหาย ท่านมีสิทธิได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่เราใช้ประมวลผลโดยไม่เสียค่าใช้จ่าย อย่างไรก็ตาม สำหรับสำเนาเพิ่มเติมที่ท่านร้องขอ เราอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมตามค่าใช้จ่าย ในการดำเนินการ
  3. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผล ท่านมีสิทธิที่จะกรอกข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ รวมถึงการให้คำชี้แจงเพิ่มเติม
  4. สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (สิทธิที่จะถูกลืม): ท่านมีสิทธิขอให้เราลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่าน และเราจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าว ท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ของบริษัทตามในรายละเอียดที่ระบุไว้ในส่วนท้ายสุด
  5. สิทธิในการขอจำกัดการประมวลผล: ในบางกรณี ท่านอาจมีสิทธิขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังกล่าว ข้อมูลที่เกี่ยวข้องจะถูกทำเครื่องหมาย และเราอาจประมวลผลข้อมูลส่วนบุคคลดังกล่าว เพื่อวัตถุประสงค์บางอย่างเท่านั้น
  6. สิทธิในการขอให้โอนย้ายข้อมูล: ในบางกรณี ท่านอาจมีสิทธิได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่าน ซึ่งท่านได้ให้ไว้กับเรา ในรูปแบบที่ใช้กันทั่วไปและสามารถอ่านได้ด้วยเครื่องอ่าน และท่านมีสิทธิที่จะส่งข้อมูลเหล่านั้นไปยังหน่วยงานอื่นโดยที่เราจะไม่โต้แย้งขัดขวาง
  7. สิทธิในการคัดค้าน: ในบางสถานการณ์ ท่านอาจมีสิทธิคัดค้านที่เราจะประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลเฉพาะของท่านได้ตลอดเวลา และเราอาจจำเป็นต้องยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน สิทธิในการคัดค้านดังกล่าวของท่านอาจมีน้ำหนักมากขึ้นเป็นพิเศษในกรณีที่เราได้รวบรวม และประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการศึกษาความสนใจของท่านที่มีต่อผลิตภัณฑ์และบริการของเรา หรือเพื่อวัตถุประสงค์ทางการตลาดแบบตรง หากท่านมีสิทธิคัดค้านดังกล่าว และได้ใช้สิทธินั้น เราจะยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังกล่าวทันที ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามรายละเอียดที่ระบุไว้ด้านล่าง โดยเฉพาะในบางกรณี สิทธิในการคัดค้านของท่านอาจไม่สามารถใช้ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นเพื่อดำเนินการตามขั้นตอนต่าง ๆ ก่อนทำสัญญา หรือเพื่อดำเนินการตามสัญญาที่ได้ข้อสรุปแล้ว

เมื่อบริษัทได้รับคำขอใด ๆ ข้างต้น จากท่าน บริษัทจะปฏิบัติตามคำขอเมื่อมีการยืนยันตัวตนของท่าน เว้นแต่จะมีเหตุสมควรที่จะปฏิเสธคำขอดังกล่าว

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท คิงสเตลล่า กรุ๊ป จำกัด
ที่อยู่: ​​98 หมู่ 1 คลองนิยมยาตรา บางบ่อ สมุทรปราการ ประเทศไทย 10560 
โทรศัพท์: 02-3175487-9 ext.117
อีเมล: [email protected]
เวลาทำการ: จันทร์ - ศุกร์ 8.30 - 17.40 ยกเว้นวันหยุดนักขัตฤกษ์