นโยบายความเป็นส่วนตัว
1. บทนำ
นโยบายความเป็นส่วนตัว (Privacy Policy) ฉบับนี้จัดทำขึ้นโดยบริษัท มีดี เฮิร์บ 2001 จำกัด (บริษัทฯ) เพื่อชี้แจงถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่าน ในฐานะลูกค้าและผู้เยี่ยมชมเว็บไซต์ มีดี ช็อป (เว็บไซต์ฯ)
บริษัทฯ ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง บริษัทฯ มุ่งมั่นที่จะปกป้องข้อมูลของท่านให้ปลอดภัย และการดำเนินการจัดการข้อมูลส่วนบุคคลทั้งหมดจะเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายอื่นที่เกี่ยวข้องอย่างเคร่งครัด
คำนิยามเบื้องต้นที่สำคัญ
เพื่อให้เกิดความเข้าใจที่ตรงกันในนโยบายฉบับนี้
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล ที่อยู่จัดส่งสินค้า เบอร์โทรศัพท์ หรือประวัติการสั่งซื้อผลิตภัณฑ์
"การประมวลผลข้อมูล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดระบบ ปรับปรุง นำไปใช้ เปิดเผย ส่งต่อ หรือลบทำลาย
"ท่าน" หมายถึง ลูกค้า ผู้เยี่ยมชมเว็บไซต์ หรือผู้ที่สนใจในผลิตภัณฑ์และการบริการของบริษัทฯ
เมื่อท่านเข้าใช้งานเว็บไซต์ สั่งซื้อผลิตภัณฑ์ หรือติดต่อสอบถามข้อมูลผ่านช่องทางต่างๆ ของบริษัทฯ ถือว่าท่านได้อ่านและรับทราบนโยบายความเป็นส่วนตัวฉบับนี้เป็นที่เรียบร้อยแล้ว
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการดำเนินงาน การให้บริการ และการส่งมอบผลิตภัณฑ์ของบริษัทฯ โดยข้อมูลส่วนบุคคลที่บริษัทฯ อาจเก็บรวบรวมผ่านช่องทางต่างๆ (เช่น เว็บไซต์) ประกอบไปด้วยข้อมูลดังต่อไปนี้
-
ข้อมูลระบุตัวตน (Identity Data): ได้แก่ ชื่อ-นามสกุล และอีเมล
-
ข้อมูลการติดต่อ (Contact Data): ได้แก่ ที่อยู่สำหรับการจัดส่งผลิตภัณฑ์ ที่อยู่สำหรับการออกใบเสร็จหรือใบกำกับภาษี หมายเลขโทรศัพท์
-
ข้อมูลการทำธุรกรรมและการชำระเงิน (Transaction and Financial Data): ได้แก่ ประวัติการสั่งซื้อผลิตภัณฑ์ รายละเอียดรายการสินค้าในตะกร้า และข้อมูลการชำระเงิน
ทั้งนี้ บริษัทฯ ไม่มีนโยบายในการจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ของท่าน เช่น ข้อมูลสุขภาพเชิงลึก ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เชื้อชาติ หรือศาสนา เว้นแต่ในกรณีที่บริษัทฯ ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเป็นกรณีที่มีข้อยกเว้นตามที่กฎหมายกำหนด
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านทางเว็บไซต์เฉพาะเท่าที่จำเป็น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:
-
เพื่อการให้บริการบนเว็บไซต์และการจัดการคำสั่งซื้อ
-
เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้งาน (User Account) ของท่านบนเว็บไซต์
-
เพื่อดำเนินการรับคำสั่งซื้อ จัดการระบบตะกร้าสินค้า ตรวจสอบการชำระเงิน และดำเนินการจัดส่งสินค้าไปยังท่าน
-
เพื่อแจ้งสถานะการจัดส่งสินค้า และส่งเอกสารที่เกี่ยวข้อง เช่น ใบเสร็จรับเงิน หรือใบยืนยันคำสั่งซื้อ
-
เพื่อให้บริการหลังการขาย เช่น การรับเรื่องเคลมสินค้า การคืนเงิน หรือการตอบข้อซักถามเกี่ยวกับการใช้งานเว็บไซต์
-
-
เพื่อการทำการตลาดและนำเสนอสิทธิพิเศษ
-
เพื่อส่งอีเมลแจ้งเตือนโปรโมชัน สินค้าใหม่ หรือสิทธิพิเศษ ในกรณีที่ท่านกดสมัครรับข่าวสาร
-
เพื่อนำเสนอสินค้าบนเว็บไซต์ให้ตรงกับความสนใจและประวัติการเข้าชมสินค้าของท่าน (Personalized Experience) ผ่านการใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน
-
-
เพื่อการพัฒนาและปรับปรุงการดำเนินธุรกิจ
-
เพื่อนำข้อติชมและประวัติการสั่งซื้อไปวิเคราะห์ วิจัย และพัฒนาผลิตภัณฑ์ของบริษัทฯ
-
เพื่อจัดทำสถิติเบื้องต้นและวิเคราะห์ข้อมูลการตลาดภายในองค์กร เพื่อปรับปรุงประสิทธิภาพในการดำเนินธุรกิจของบริษัทฯ
-
เพื่อวิเคราะห์พฤติกรรมการเยี่ยมชมเว็บไซต์ นำไปใช้ปรับปรุงหน้าเว็บ (UI/UX) ให้ใช้งานง่ายและมีประสิทธิภาพมากขึ้น
-
-
เพื่อการปฏิบัติตามกฎหมาย
-
เพื่อจัดทำรายงานทางบัญชีและภาษีอากร (เช่น การออกใบกำกับภาษี) ตามที่กฎหมายกำหนด
-
เพื่อปฏิบัติตามคำสั่งของศาล หน่วยงานราชการ หรือหน่วยงานที่มีอำนาจกำกับดูแลตามกฎหมาย
-
4. การเปิดเผยข้อมูลส่วนบุคคล
เพื่อการให้บริการเว็บไซต์และการจัดการคำสั่งซื้อของท่านให้สำเร็จลุล่วง บริษัทฯ อาจมีความจำเป็นต้องเปิดเผย หรือส่งต่อข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านทางเว็บไซต์ ให้แก่บุคคลหรือหน่วยงานภายนอก ดังต่อไปนี้
-
ผู้ให้บริการภายนอก (Third-Party Service Providers) บริษัทฯ อาจเปิดเผยข้อมูลของท่านแก่ผู้รับจ้างหรือผู้ให้บริการที่สนับสนุนการทำงานของเว็บไซต์ ได้แก่
-
ผู้ให้บริการด้านการขนส่งและโลจิสติกส์ เพื่อดำเนินการจัดส่งสินค้าที่ท่านสั่งซื้อผ่านเว็บไซต์ไปยังที่อยู่ที่ท่านระบุ
-
ผู้ให้บริการระบบชำระเงิน (Payment Gateway) และสถาบันการเงิน เพื่อดำเนินการประมวลผลการชำระเงิน ตรวจสอบและยืนยันการทำธุรกรรมทางการเงินของท่านบนระบบเว็บไซต์อย่างปลอดภัย
-
ผู้ให้บริการด้านเทคโนโลยีและระบบไอที เช่น ผู้ให้บริการพื้นที่จัดเก็บข้อมูลบนคลาวด์ (Cloud Hosting) ผู้ให้บริการพัฒนาระบบเว็บไซต์ และผู้ให้บริการระบบวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ (Web Analytics)
-
ผู้ให้บริการด้านการตลาดและโฆษณา เช่น แพลตฟอร์มโซเชียลมีเดีย หรือผู้ให้บริการระบบส่งอีเมลอัตโนมัติ เพื่อนำเสนอโปรโมชันหรือสินค้าที่ท่านอาจสนใจ
-
-
ที่ปรึกษาทางวิชาชีพ เช่น ผู้ตรวจสอบบัญชี หรือที่ปรึกษากฎหมาย เพื่อการบริหารจัดการธุรกิจของบริษัทฯ และการตรวจสอบการทำธุรกรรมบนเว็บไซต์
-
หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมาย บริษัทฯ อาจต้องเปิดเผยข้อมูลของท่าน หากมีคำสั่งที่ชอบด้วยกฎหมาย หรือเพื่อการป้องกันและปราบปรามการทุจริตทางไซเบอร์ รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง (เช่น กฎหมายภาษีอากรสำหรับการออกใบกำกับภาษี)
ทั้งนี้ บริษัทฯ จะกำหนดให้บุคคลหรือหน่วยงานภายนอกที่ได้รับข้อมูลส่วนบุคคลจากบริษัทฯ มีมาตรการรักษาความปลอดภัยของข้อมูลที่ได้มาตรฐาน และใช้ข้อมูลของท่านเฉพาะตามวัตถุประสงค์ที่บริษัทฯ ได้กำหนดไว้เท่านั้น
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านทางเว็บไซต์ ไว้เป็นระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล ตามที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
ทั้งนี้ บริษัทฯ อาจมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่ยาวนานกว่านั้น หากกฎหมายที่เกี่ยวข้องกำหนดหรืออนุญาตให้ดำเนินการได้ (เช่น เพื่อการปฏิบัติตามกฎหมายบัญชี หรือกฎหมายภาษีอากร)
เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือเมื่อข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ข้างต้นอีกต่อไป บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ด้วยมาตรการรักษาความปลอดภัยที่เหมาะสมของบริษัทฯ
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ในฐานะผู้ใช้งานเว็บไซต์และเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในการดำเนินการดังต่อไปนี้
-
สิทธิในการขอเข้าถึงข้อมูล ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวมและอยู่ในความรับผิดชอบของบริษัทฯ
-
สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง ท่านมีสิทธิขอให้บริษัทฯ ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
-
สิทธิในการขอลบหรือทำลายข้อมูล ท่านมีสิทธิขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่ข้อมูลนั้นหมดความจำเป็น หรือเมื่อท่านถอนความยินยอม (เว้นแต่บริษัทฯ จะมีข้ออ้างหรือหน้าที่ตามกฎหมายที่ต้องเก็บรักษาข้อมูลนั้นต่อไป เช่น เพื่อการตรวจสอบทางบัญชี)
-
สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด
-
สิทธิในการขอระงับการใช้ข้อมูล ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว ในระหว่างที่บริษัทฯ กำลังตรวจสอบคำร้องขอแก้ไขข้อมูล หรือคำร้องขอคัดค้านของท่าน
-
สิทธิในการขอรับหรือโอนย้ายข้อมูล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
-
สิทธิในการขอถอนความยินยอม ในกรณีที่บริษัทฯ ประมวลผลข้อมูลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิถอนความยินยอมนั้นได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลที่ได้กระทำไปแล้วก่อนหน้า
หากท่านต้องการใช้สิทธิข้างต้น สามารถติดต่อบริษัทฯ ได้ตามช่องทางที่ระบุไว้ในส่วนท้ายของนโยบายฉบับนี้
7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งในด้านเทคนิคและการบริหารจัดการ ได้แก่
-
การรักษาความปลอดภัยบนเว็บไซต์ ใช้เทคโนโลยีการเข้ารหัสข้อมูล เพื่อปกป้องข้อมูลระหว่างการส่งผ่านเครือข่าย โดยเฉพาะข้อมูลการทำธุรกรรมและการชำระเงิน
-
การจำกัดสิทธิ์การเข้าถึง กำหนดสิทธิ์การเข้าถึงข้อมูลลูกค้าไว้เฉพาะพนักงานหรือบุคลากรที่มีความจำเป็นต้องปฏิบัติหน้าที่ที่เกี่ยวข้องเท่านั้น
8. นโยบายการใช้คุกกี้ (Cookies Policy)
เว็บไซต์ของบริษัทฯ มีการเก็บรวบรวมและใช้คุกกี้ (Cookies) รวมถึงเทคโนโลยีที่คล้ายคลึงกัน เพื่อให้ระบบเว็บไซต์ทำงานได้อย่างสมบูรณ์ ปลอดภัย และช่วยอำนวยความสะดวกให้ท่านได้รับประสบการณ์การเลือกซื้อสินค้าที่ดียิ่งขึ้น
-
คุกกี้ที่มีความจำเป็น จำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบบัญชีผู้ใช้งาน หรือการจดจำสินค้าที่ท่านหยิบใส่ตะกร้า
-
คุกกี้เพื่อการวิเคราะห์ ช่วยให้บริษัทฯ ทราบสถิติและพฤติกรรมการเข้าชมหน้าเว็บ เพื่อนำไปปรับปรุงประสิทธิภาพการทำงานของเว็บไซต์
-
คุกกี้เพื่อการทำงานของเว็บไซต์ ช่วยจดจำการตั้งค่าของท่าน เพื่ออำนวยความสะดวกในการใช้งานครั้งต่อไป เช่น ภาษาที่เลือก หรือประวัติการค้นหาผลิตภัณฑ์
-
คุกกี้เพื่อการโฆษณา รวบรวมข้อมูลความสนใจของท่าน เพื่อนำเสนอผลิตภัณฑ์ สิทธิพิเศษ หรือโฆษณาที่เหมาะสมและตรงใจท่านมากที่สุด
ท่านสามารถจัดการ ตั้งค่า หรือปฏิเสธการใช้งานคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าบนเว็บเบราว์เซอร์ของท่าน ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างบนเว็บไซต์ของบริษัทฯ ทำงานได้ไม่สมบูรณ์
9. ช่องทางการติดต่อ (Contact Information)
หากท่านมีข้อสงสัย ข้อเสนอแนะเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ได้ตามรายละเอียดดังต่อไปนี้
บริษัท มีดี เฮิร์บ 2001 จำกัด
607 หมู่ที่ 12 ตำบลท่าวังทอง อำเภอเมือง จังหวัดพะเยา 56000
โทร. 081-952-8853