บทนำ
บริษัท ธาราทองเมททอล จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ ลูกค้า และผู้ติดต่อทุกท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าบริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูล
การใช้งานเว็บไซต์นี้ หรือการส่งข้อมูลผ่านแบบฟอร์มใด ๆ บนเว็บไซต์ ถือว่าท่านได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ได้แก่
- ข้อมูลที่ท่านให้โดยตรงผ่านแบบฟอร์มติดต่อ ลงทะเบียน หรือขอใบเสนอราคา เช่น ชื่อ–นามสกุล ชื่อบริษัท/ร้านค้า เบอร์โทรศัพท์ อีเมล หัวข้อที่สนใจ และรายละเอียดข้อความ
- ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติ เช่น หมายเลข IP ประเภทเบราว์เซอร์ อุปกรณ์ที่ใช้งาน และหน้าที่เข้าชม เพื่อการวิเคราะห์และปรับปรุงเว็บไซต์ (ข้อมูลเชิงสถิติแบบไม่ระบุตัวตน)
บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ผ่านเว็บไซต์นี้
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- ติดต่อกลับ ตอบข้อซักถาม และให้ข้อมูลสินค้า/บริการตามที่ท่านร้องขอ (ฐานความยินยอม และการดำเนินการตามคำขอก่อนเข้าทำสัญญา)
- จัดทำใบเสนอราคา ประสานงานการสั่งซื้อ และให้บริการหลังการขาย (ฐานสัญญา)
- ปรับปรุงคุณภาพเว็บไซต์และบริการ ผ่านข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ป้องกันสแปมและรักษาความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์นี้ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งเป็น 2 ประเภท ได้แก่
- คุกกี้ที่จำเป็น (Strictly Necessary) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษา การตรวจสอบความปลอดภัย (hCaptcha) ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics) — ช่วยให้เราเข้าใจการใช้งานเว็บไซต์ในภาพรวมแบบไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ใช้งาน
ท่านสามารถจัดการความยินยอมได้ผ่านแถบแจ้งเตือนคุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก และสามารถลบหรือปิดกั้นคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
บริษัทไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า ทั้งนี้ ข้อมูลอาจถูกประมวลผลโดยผู้ให้บริการที่บริษัทใช้ในการดำเนินงานเว็บไซต์ ได้แก่ ผู้ให้บริการโฮสติ้งและระบบวิเคราะห์ ผู้ให้บริการฐานข้อมูล และผู้ให้บริการอีเมล ซึ่งล้วนมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และประมวลผลข้อมูลตามคำสั่งของบริษัทเท่านั้น
บริษัทอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
ระยะเวลาการเก็บรักษา
บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยข้อมูลจากแบบฟอร์มติดต่อและลงทะเบียนจะถูกเก็บไว้ไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย เว้นแต่มีความสัมพันธ์ทางธุรกิจต่อเนื่อง หรือกฎหมายกำหนดให้เก็บรักษานานกว่านั้น เมื่อพ้นกำหนด บริษัทจะลบหรือทำลายข้อมูล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
มาตรการรักษาความปลอดภัย
บริษัทใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS/TLS) การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง และการตรวจสอบระบบอย่างสม่ำเสมอ เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้ โดยสามารถใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางในข้อ 09 บริษัทจะพิจารณาและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อผู้ควบคุมข้อมูลส่วนบุคคลของบริษัท
การแก้ไขนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ ขอแนะนำให้ท่านตรวจสอบนโยบายเป็นระยะ