นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท พาร์ทคราฟท์ จำกัด (ต่อไปนี้เรียกว่า "บริษัท" "เรา") ในฐานะผู้ให้บริการเว็บไซต์ Part Craft Aluminum Profile เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ

สถานที่ติดต่อ: อาคาร 8 ช.ทวีเทพ เลขที่ 76/46 หมู่ที่ 19 ไทธานี ซอย 15 ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120 โทร. 093-793-8256 อีเมล privacy@partcraft.co.th

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้

• ข้อมูลบัญชีผู้ใช้: อีเมล ชื่อผู้ใช้ ชื่อ-นามสกุล รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของคุณได้)
• ข้อมูลจากการเข้าสู่ระบบด้วยบัญชีภายนอก (Google, Facebook): อีเมล ชื่อที่แสดง และรูปโปรไฟล์ เฉพาะเมื่อคุณเลือกใช้ช่องทางดังกล่าว
• ข้อมูลการติดต่อและการจัดส่ง: ชื่อผู้รับ เบอร์โทรศัพท์ ที่อยู่จัดส่ง และที่อยู่สำหรับรับสินค้า
• ข้อมูลสำหรับออกใบกำกับภาษี: ชื่อผู้เสียภาษี เลขประจำตัวผู้เสียภาษี (สำหรับบุคคลธรรมดาคือเลขประจำตัวประชาชน) ประเภทสาขา และที่อยู่ตามเอกสาร
• ข้อมูลคำขอใบเสนอราคา: ชื่อผู้ติดต่อ เบอร์โทรศัพท์ อีเมล ชื่อบริษัทหรือหน่วยงาน รายการสินค้า และรายละเอียดเพิ่มเติมที่คุณระบุ
• ข้อมูลคำสั่งซื้อและการชำระเงิน: รายการสินค้า ความยาวที่สั่งตัด ยอดชำระ วิธีชำระเงิน และหลักฐานการโอนเงิน (สลิป) ที่คุณอัปโหลด
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ เวลาที่เข้าใช้งาน และข้อมูลจากคุกกี้ที่จำเป็นต่อการทำงานของระบบ
• บันทึกการให้ความยินยอม: วันเวลา เวอร์ชันของนโยบายที่คุณรับทราบ หมายเลข IP ณ ขณะที่สมัครสมาชิก และการเลือกรับหรือไม่รับข่าวสารทางการตลาด
• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ

3. วิธีการเก็บรวบรวมข้อมูล

• จากคุณโดยตรง เมื่อสมัครสมาชิก กรอกที่อยู่ สั่งซื้อสินค้า ขอใบเสนอราคางานโปรเจค หรือติดต่อฝ่ายบริการลูกค้า
• จากผู้ให้บริการเข้าสู่ระบบภายนอก (Google, Facebook) เมื่อคุณเลือกเข้าสู่ระบบด้วยช่องทางดังกล่าว
• โดยอัตโนมัติจากการใช้งานเว็บไซต์ ผ่านคุกกี้และบันทึกการทำงานของเซิร์ฟเวอร์ (log)

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชีผู้ใช้ ยืนยันอีเมล ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า ออกเอกสารทางภาษี และให้บริการหลังการขาย
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริตและการเข้าใช้งานโดยไม่ได้รับอนุญาต ปรับปรุงคุณภาพสินค้าและบริการ
• เพื่อปฏิบัติตามกฎหมาย: การจัดทำและเก็บรักษาเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด
• อาศัยความยินยอม: ส่งข่าวสาร โปรโมชั่น และข้อมูลทางการตลาด เฉพาะเมื่อคุณเลือกให้ความยินยอมไว้เท่านั้น การให้ความยินยอมนี้ไม่บังคับ ไม่มีผลต่อการสมัครสมาชิกหรือการสั่งซื้อ และคุณถอนความยินยอมได้ทุกเมื่อ
• ข้อมูลที่จำเป็นต่อการทำสัญญาหรือที่กฎหมายกำหนด เช่น อีเมล ชื่อผู้รับ ที่อยู่จัดส่ง และข้อมูลผู้เสียภาษี หากคุณไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถสร้างบัญชี ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า หรือออกใบกำกับภาษีให้คุณได้

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้เท่านั้น

• ผู้ให้บริการขนส่ง เพื่อจัดส่งสินค้าไปยังที่อยู่ที่คุณระบุ
• ผู้ให้บริการโปรแกรมบัญชีและระบบใบกำกับภาษีอิเล็กทรอนิกส์ (e-Tax Invoice) เพื่อจัดทำใบเสนอราคา ใบกำกับภาษี และเอกสารทางบัญชี
• ผู้ให้บริการด้านระบบสารสนเทศ เช่น ผู้ให้บริการคลาวด์และผู้ให้บริการส่งอีเมล ภายใต้ข้อตกลงรักษาความลับ
• ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานของรัฐ เช่น กรมสรรพากร เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมาย

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ปัจจุบันเซิร์ฟเวอร์หลักของเว็บไซต์ตั้งอยู่ในประเทศสิงคโปร์ และผู้ให้บริการบางราย เช่น ผู้ให้บริการส่งอีเมลและผู้ให้บริการเข้าสู่ระบบด้วยบัญชีภายนอก อาจประมวลผลข้อมูลนอกราชอาณาจักร

เราจะส่งหรือโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควรหลังจากคุณขอปิดบัญชี
• ข้อมูลคำสั่งซื้อและเอกสารทางภาษี: อย่างน้อย 5 ปีนับแต่วันสิ้นรอบระยะเวลาบัญชี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
• บันทึกการเข้าใช้งานระบบ (log): ไม่น้อยกว่า 90 วัน ตามที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด
• ข้อมูลสำหรับส่งข่าวสารทางการตลาด: จนกว่าคุณจะถอนความยินยอมหรือปิดบัญชี
• บันทึกการให้ความยินยอม: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่อไปเท่าที่จำเป็นเพื่อใช้เป็นหลักฐานตามอายุความที่กฎหมายกำหนด

8. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

เว็บไซต์ใช้คุกกี้และพื้นที่จัดเก็บข้อมูลในเบราว์เซอร์ (local storage) เฉพาะที่จำเป็นต่อการทำงาน เช่น การคงสถานะการเข้าสู่ระบบและการจดจำตะกร้าสินค้า ซึ่งหากปิดการใช้งานจะทำให้บางฟังก์ชันใช้งานไม่ได้

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมการใช้งานข้ามเว็บไซต์ หากในอนาคตจะใช้คุกกี้ประเภทอื่นนอกเหนือจากที่จำเป็น เราจะขอความยินยอมจากคุณก่อน

คุณสามารถตั้งค่าปฏิเสธหรือลบคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ของคุณ

9. มาตรการรักษาความมั่นคงปลอดภัย

• รหัสผ่านถูกเข้ารหัสแบบทางเดียว (hashing) ก่อนจัดเก็บ
• รับส่งข้อมูลผ่านช่องทางที่เข้ารหัส (HTTPS)
• จำกัดจำนวนครั้งการเข้าสู่ระบบที่ผิดพลาด และล็อกบัญชีชั่วคราวเมื่อพบความพยายามที่ผิดปกติ
• จำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามความจำเป็นในการปฏิบัติหน้าที่
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้คุณทราบโดยไม่ชักช้าหากเหตุดังกล่าวมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของคุณ

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ เช่น เมื่อหมดความจำเป็นในการเก็บรักษา หรือเมื่อคุณถอนความยินยอม
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงการใช้ข้อมูลเพื่อการตลาด
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ เช่น การรับข่าวสารทางการตลาด โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (www.pdpc.or.th) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
• คุณใช้สิทธิข้างต้นได้โดยติดต่อตามช่องทางในข้อ 13 เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน และอาจปฏิเสธคำขอได้เฉพาะในกรณีที่กฎหมายกำหนด ซึ่งเราจะแจ้งเหตุผลให้คุณทราบ

11. การใช้งานโดยผู้เยาว์

เว็บไซต์นี้ให้บริการแก่ผู้ที่มีความสามารถในการทำนิติกรรมตามกฎหมาย หากคุณเป็นผู้เยาว์ การสมัครสมาชิกและการสั่งซื้อต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุเวอร์ชันและวันที่มีผลบังคับใช้ไว้ด้านบนของหน้า หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านเว็บไซต์หรืออีเมลก่อนวันที่มีผลบังคับใช้

13. ช่องทางติดต่อ

หากต้องการใช้สิทธิของเจ้าของข้อมูล สอบถาม หรือร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ติดต่อได้ที่อีเมล privacy@partcraft.co.th โทร. 093-793-8256 หรือที่ อาคาร 8 ช.ทวีเทพ เลขที่ 76/46 หมู่ที่ 19 ไทธานี ซอย 15 ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120