นโยบายความเป็นส่วนตัว
1. บทนำ
ชื่อนิติบุคคล ("บริษัท" "เรา") ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ www.nano-product.com สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และข้อบังคับ GDPR ของสหภาพยุโรปเท่าที่ใช้บังคับ
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลประเภทต่อไปนี้
- ข้อมูลที่ท่านให้โดยตรง: ชื่อ-นามสกุล อีเมล เบอร์โทร ชื่อบริษัท ตำแหน่ง ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ/สมัครงาน
- ข้อมูลที่เก็บโดยอัตโนมัติ: หมายเลข IP ประเภทอุปกรณ์/เบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาที่เข้าชม และข้อมูลจากคุกกี้ (ดูนโยบายคุกกี้)
- ข้อมูลจากบุคคลที่สาม: เช่น แพลตฟอร์มโซเชียลมีเดียหรือพันธมิตรทางธุรกิจ เท่าที่ได้รับอนุญาต
เราไม่มีเจตนาเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ) เว้นแต่จำเป็นและได้รับความยินยอมโดยชัดแจ้งจากท่าน
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ตอบกลับการติดต่อ/คำถามของท่าน | ฐานสัญญา / ประโยชน์อันชอบธรรม |
| ปรับปรุงและวิเคราะห์การใช้งานเว็บไซต์ | ความยินยอม (คุกกี้) / ประโยชน์อันชอบธรรม |
| ส่งข่าวสาร โปรโมชัน การตลาด | ความยินยอม |
| ปฏิบัติตามกฎหมายและการตรวจสอบ | หน้าที่ตามกฎหมาย |
| รักษาความปลอดภัยและป้องกันการฉ้อโกง | ประโยชน์อันชอบธรรม |
4. การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลของท่านแก่
- ผู้ให้บริการภายนอกที่ทำงานในนามเรา (เช่น โฮสติ้ง วิเคราะห์ข้อมูล อีเมล) ภายใต้สัญญารักษาความลับ
- หน่วยงานราชการหรือศาล เมื่อกฎหมายกำหนด
- ในกรณีปรับโครงสร้างองค์กร ควบรวม หรือโอนกิจการ
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม
5. การโอนข้อมูลไปต่างประเทศ
หากมีการโอนข้อมูลไปยังต่างประเทศที่มีมาตรฐานการคุ้มครองต่ำกว่า เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA และ GDPR เช่น Standard Contractual Clauses (SCCs) หรือกลไกที่ได้รับการรับรอง
6. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อหมดความจำเป็นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA และ GDPR ท่านมีสิทธิดังนี้
- สิทธิเข้าถึง และขอรับสำเนาข้อมูล
- สิทธิแก้ไข ให้ข้อมูลถูกต้องเป็นปัจจุบัน
- สิทธิลบ/ทำลาย ("สิทธิที่จะถูกลืม")
- สิทธิคัดค้าน การประมวลผล
- สิทธิระงับ การใช้ข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล (data portability)
- สิทธิถอนความยินยอม ได้ทุกเมื่อ (ไม่กระทบการประมวลผลที่ทำไปก่อนหน้า)
- สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับใน EU
ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามข้อ 10 เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 30 วัน)
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัส (TLS) การควบคุมการเข้าถึง และการสำรองข้อมูล เพื่อป้องกันการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
9. ข้อมูลของผู้เยาว์
เว็บไซต์ไม่ได้มุ่งเป้าไปที่ผู้เยาว์อายุต่ำกว่า อายุ เช่น 20 ปี เราจะไม่เก็บข้อมูลของผู้เยาว์โดยเจตนาหากไม่ได้รับความยินยอมจากผู้ปกครอง
10. ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
บริษัทนาโน อิเลคทริค โปรดักส์ จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) : นิลุบล บุญญลักษม์
อีเมล : info@nanoelectricproduct.com
ที่อยู่ : 186 ซอยพระรามที่ 2 ซอย 54 แยก 4 แขวงแสมดำ เขตบางขุนเทียน กรุงเทพฯ 10150
โทร : 02-8995007
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับปรับปรุงจะประกาศบนเว็บไซต์พร้อมวันที่มีผล