นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท CEMENT CENTER (ต่อไปนี้เรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และผู้ใช้งานเว็บไซต์ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีวัตถุประสงค์เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและปลอดภัย
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการและเพื่ออำนวยความสะดวกแก่ท่าน เราอาจทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อม ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน สำเนาหนังสือรับรองบริษัท (กรณีเป็นนิติบุคคล)
- ข้อมูลการติดต่อ: เช่น ที่อยู่สำหรับจัดส่งสินค้า ที่อยู่สำหรับออกใบกำกับภาษี หมายเลขโทรศัพท์ อีเมล ไอดีไลน์ (LINE ID)
- ข้อมูลทางการเงิน: เช่น ข้อมูลบัญชีธนาคาร ประวัติการทำธุรกรรม ประวัติการสั่งซื้อวัสดุก่อสร้าง
- ข้อมูลทางเทคนิค: เช่น หมายเลขไอพี (IP Address) ข้อมูลการเข้าใช้งานเว็บไซต์ ข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์ ประเภทของเบราว์เซอร์
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล
เราจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า (อิฐ หิน ปูน ทราย และคอนกรีต) ไปยังไซต์งานก่อสร้างของท่าน
- เพื่อการออกใบเสร็จรับเงิน ใบกำกับภาษี และการจัดการด้านบัญชีและการเงิน
- เพื่อติดต่อสื่อสาร ตอบข้อซักถาม ให้คำปรึกษาด้านวัสดุก่อสร้าง และบริการหลังการขาย
- เพื่อปรับปรุงและพัฒนาเว็บไซต์ สินค้า และบริการของเราให้ตอบสนองความต้องการของลูกค้าได้ดียิ่งขึ้น
- เพื่อนำเสนอโปรโมชั่น สิทธิพิเศษ และข่าวสารที่เกี่ยวข้อง (ในกรณีที่ท่านให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:
- ฐานสัญญา (Contract): เพื่อปฏิบัติตามสัญญาซื้อขายสินค้าหรือบริการที่ท่านมีกับเรา
- ฐานความยินยอม (Consent): ในกรณีที่จำเป็นต้องขอความยินยอมจากท่าน เช่น การส่งข้อมูลการตลาด
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการปรับปรุงบริการของเรา
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บริษัทอยู่ภายใต้บังคับ เช่น กฎหมายภาษีอากร
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่านและเข้าใจพฤติกรรมการเข้าชมเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการใช้คุกกี้ได้ แต่อาจส่งผลให้ไม่สามารถใช้งานบางฟังก์ชันบนเว็บไซต์ได้อย่างสมบูรณ์
5. การแบ่งปันและการเปิดเผยข้อมูลกับบุคคลที่สาม
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:
- ผู้ให้บริการภายนอก (Third-party Service Providers): เช่น บริษัทขนส่งที่รับผิดชอบการส่งวัสดุก่อสร้าง ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการด้านไอที ที่จำเป็นต้องใช้ข้อมูลเพื่อให้บริการแก่เรา
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล: เมื่อมีความจำเป็นตามกฎหมาย หรือตามคำสั่งของศาลหรือหน่วยงานที่มีอำนาจ
ทั้งนี้ เราจะทำข้อตกลงการรักษาความลับกับบุคคลที่สามที่ได้รับข้อมูล เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองอย่างเหมาะสม
6. มาตรการรักษาความปลอดภัยของข้อมูล
เราตระหนักถึงความสำคัญของความปลอดภัยของข้อมูลส่วนบุคคล จึงได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ เช่น การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง การเข้ารหัสข้อมูล (Encryption) และการใช้ระบบไฟร์วอลล์ (Firewall)
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เช่น การเก็บรักษาข้อมูลทางบัญชีและภาษีอากรเป็นระยะเวลา 10 ปี เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ภายใต้กฎหมาย PDPA ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข: ท่านสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิในการลบข้อมูล: ท่านสามารถขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการระงับการใช้: ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว
- สิทธิในการคัดค้าน: ท่านสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านในบางกรณี
- สิทธิในการเพิกถอนความยินยอม: หากท่านเคยให้ความยินยอมไว้ ท่านสามารถเพิกถอนเมื่อใดก็ได้
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจของเรา การเปลี่ยนแปลงใดๆ จะถูกประกาศให้ทราบผ่านทางเว็บไซต์นี้ เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางการติดต่อที่ระบุไว้บนเว็บไซต์ เรายินดีที่จะให้ความช่วยเหลือและตอบข้อซักถามของท่านอย่างรวดเร็วที่สุด