นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท ไทยสตาร์ โพลีแพ็ค จำกัด (Thaistarpolypack) ("บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และผู้เยี่ยมชมเว็บไซต์ของเรา นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านทราบถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายอื่นที่เกี่ยวข้อง นโยบายนี้ครอบคลุมถึงการใช้งานเว็บไซต์ การติดต่อสื่อสาร และการใช้บริการต่างๆ ของเรา โปรดอ่านนโยบายนี้อย่างละเอียดเพื่อให้เข้าใจถึงแนวทางปฏิบัติของเราเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการโต้ตอบของท่านกับเรา ข้อมูลที่เราอาจเก็บรวบรวม ได้แก่:

• ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล คำนำหน้าชื่อ วันเดือนปีเกิด เพศ และข้อมูลที่ปรากฏบนบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (ในกรณีที่จำเป็นสำหรับการทำธุรกรรมทางธุรกิจ)
• ข้อมูลการติดต่อ: เช่น ที่อยู่สำหรับจัดส่งสินค้า ที่อยู่สำหรับออกใบกำกับภาษี หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล และบัญชีโซเชียลมีเดีย (เช่น LINE ID)
• ข้อมูลทางการเงินและธุรกรรม: เช่น รายละเอียดบัญชีธนาคาร ข้อมูลการชำระเงิน ประวัติการสั่งซื้อสินค้า ประวัติการชำระเงิน และรายละเอียดอื่นๆ ที่เกี่ยวข้องกับการซื้อขายระหว่างท่านกับบริษัท
• ข้อมูลทางเทคนิค: เช่น หมายเลข IP Address ประเภทของเบราว์เซอร์และเวอร์ชัน การตั้งค่าเขตเวลา ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้เข้าถึงเว็บไซต์ของเรา
• ข้อมูลการใช้งาน: เช่น ข้อมูลเกี่ยวกับวิธีการที่ท่านใช้งานเว็บไซต์ ผลิตภัณฑ์ และบริการของเรา รวมถึงหน้าเว็บที่ท่านเยี่ยมชม ระยะเวลาที่ใช้บนหน้าเว็บ และลิงก์ที่ท่านคลิก

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

บริษัทจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• เพื่อดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า และให้บริการตามที่ท่านร้องขอ
• เพื่อออกใบแจ้งหนี้ ใบเสร็จรับเงิน และใบกำกับภาษี รวมถึงการจัดการด้านบัญชีและการเงิน
• เพื่อติดต่อสื่อสาร ตอบข้อซักถาม ให้คำปรึกษา และจัดการข้อร้องเรียนต่างๆ
• เพื่อวิเคราะห์และปรับปรุงคุณภาพของสินค้า บริการ และประสบการณ์การใช้งานเว็บไซต์ของเราให้ดียิ่งขึ้น
• เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น สิทธิพิเศษ และกิจกรรมทางการตลาด (ในกรณีที่ท่านให้ความยินยอม)
• เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานของรัฐที่มีอำนาจ
• เพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของบริษัท พนักงาน ลูกค้า และบุคคลที่สาม

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ฐานสัญญา (Contract): เมื่อการประมวลผลข้อมูลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาที่เรามีกับท่าน เช่น การจัดส่งสินค้าตามคำสั่งซื้อ
• ฐานความยินยอม (Consent): ในกรณีที่เราต้องการประมวลผลข้อมูลเพื่อวัตถุประสงค์เฉพาะ เช่น การส่งจดหมายข่าวทางการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนเสมอ
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการดำเนินธุรกิจของเราอย่างมีประสิทธิภาพ เช่น การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ หรือการรักษาความปลอดภัยของระบบไอที โดยประโยชน์ดังกล่าวจะต้องไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บริษัทต้องอยู่ภายใต้บังคับ เช่น กฎหมายภาษีอากรและกฎหมายการบัญชี

4. การใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อเพิ่มประสิทธิภาพและประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกส่งไปยังเบราว์เซอร์ของท่านและจัดเก็บไว้ในอุปกรณ์ของท่าน เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์การเข้าชมเว็บไซต์ และปรับแต่งเนื้อหาให้ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางส่วนได้ อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้ บางส่วนของเว็บไซต์อาจไม่สามารถทำงานได้อย่างสมบูรณ์

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลหรือหน่วยงานต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น:

• ผู้ให้บริการภายนอก (Service Providers): เช่น บริษัทขนส่งสินค้า ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโฮสติ้งและดูแลระบบไอที ซึ่งบุคคลเหล่านี้จะได้รับอนุญาตให้ใช้ข้อมูลของท่านเฉพาะเพื่อให้บริการแก่เราเท่านั้น และต้องปฏิบัติตามมาตรการรักษาความปลอดภัยที่เข้มงวด
• ที่ปรึกษาทางวิชาชีพ: เช่น ผู้ตรวจสอบบัญชี ทนายความ หรือที่ปรึกษาทางการเงิน
• หน่วยงานของรัฐและหน่วยงานกำกับดูแล: ในกรณีที่กฎหมายกำหนด หรือเมื่อมีคำสั่งศาล หรือเพื่อปกป้องสิทธิทางกฎหมายของบริษัท

6. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้กำหนดมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางกายภาพที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงาน ตัวแทน หรือผู้รับจ้างที่มีความจำเป็นต้องทราบข้อมูลเหล่านั้นเพื่อปฏิบัติหน้าที่ และบุคคลดังกล่าวต้องอยู่ภายใต้ข้อตกลงการรักษาความลับอย่างเคร่งครัด

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมาย (PDPA) ดังต่อไปนี้:

• สิทธิในการเข้าถึง: ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิในการแก้ไข: ท่านสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องและเป็นปัจจุบัน
• สิทธิในการลบข้อมูล: ท่านสามารถขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป หรือเมื่อท่านถอนความยินยอม
• สิทธิในการระงับการใช้ข้อมูล: ท่านสามารถขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในบางสถานการณ์
• สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น การประมวลผลเพื่อการตลาดแบบตรง
• สิทธิในการขอรับและโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องมือ และขอให้เราโอนย้ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น (หากทำได้ในทางเทคนิค)
• สิทธิในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้านั้น

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจและกฎหมายที่เกี่ยวข้อง เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางหน้าเว็บไซต์ของเรา พร้อมระบุวันที่ปรับปรุงล่าสุดด้านล่างของนโยบาย เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท ไทยสตาร์ โพลีแพ็ค จำกัด ผ่านช่องทางการติดต่อที่ระบุไว้บนเว็บไซต์ของเรา ทีมงานของเรายินดีที่จะให้ความช่วยเหลือและตอบข้อซักถามของท่านอย่างรวดเร็วที่สุด