นโยบายคุ้มครองข้อมูลส่วนบุคคล

---

นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ใช้บังคับกับข้อมูลส่วนบุคคลธรรมดา อาทิ ลูกค้า ผู้ใช้บริการ ผู้จัดหาหรือจัดจำหน่าย คู่ค้า และบุคคลภายนอกที่เก็บรวบรวมโดย บริษัท ทีเอ็มแลนด์ จำกัด บริษัท พรสยามภูมิ จำกัด บริษัท ศรีมหัทธโน จำกัด บริษัท พรภโวทัย จำกัด บริษัท พุฒิสวรรค์ จำกัดและบริษัท บวรภูมิ จำกัด (รวมเรียกว่า "บริษัทฯ") บริษัทฯ พัฒนาและปรับปรุงการคุ้มครองข้อมูลส่วนบุคคล โดยพิจารณาตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) รวมถึงกฎหมายและแนวทางปฏิบัติที่มีผลใช้บังคับเป็นการทั่วไปในปัจจุบัน

1.ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้
*ข้อมูลตัวตน ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถใช้เพื่อระบุตัวตนบุคคลที่เฉพาะเจาะจง ไม่ว่าจะด้วยวิธีทางตรงหรือทางอ้อมเช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด เพศ หมายเลขบัตรประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง และสถานภาพการสมรส
*ข้อมูลติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ ข้อมูลอีเมล หรือหมายเลขโทรศัพท์
*ข้อมูลอ่อนไหว เช่น ข้อมูลชาติพันธุ์ ความเชื่อ ศาสนา ข้อมูลสุขภาพ (รวมถึงข้อมูลการแพ้อาหารและข้อมูลการแพ้ทั่วไป) และ ข้อมูลชีวภาพ รวมถึงข้อมูลประวัติอาชญากรรม โดยในกรณีที่บริษัทฯ ได้รับข้อมูลอ่อนไหวโดยไม่ได้ตั้งใจ และไม่มีความประสงค์ที่จะเก็บ รวบรวม ใช้ หรือ เปิดเผยข้อมูลดังกล่าว และข้อมูลดังกล่าวไม่ได้มีไว้เพื่อใช้อำนวยความสะดวกให้ท่านในการเข้าพักที่บริษัทฯ ของเรา เราจะไม่ประมวลผลข้อมูลอ่อนไหวของท่าน
*ข้อมูลทางการเงิน และข้อมูลการทำธุรกรรม เช่น หมายเลขบัญชีธนาคาร หมายเลขบัตรเครดิตและหมายเลขบัตรเดบิต และข้อมูลการชำระเงิน
*ข้อมูลทางเทคนิค และข้อมูลการใช้งาน เช่น ข้อมูล IP Address ข้อมูลการเข้าสู่ระบบ ข้อมูลการท่องเว็บไซต์ คุกกี้ ID ประเภทอุปกรณ์ที่ใช้ในการเข้าถึง แพลตฟอร์ม และเทคโนโลยีอื่น ๆ ที่ใช้ในการเข้าถึงเว็บไซต์
*ข้อมูลโปรไฟล์ เช่น ชื่อผู้เข้าใช้และรหัสผ่าน ประวัติการซื้อ ความสนใจ ความชอบ และข้อมูลจากการตอบแบบสำรวจ
*ข้อมูลการตลาด และข้อมูลการสื่อสาร การตั้งค่าของเจ้าของข้อมูลส่วนบุคคลในการรับข้อมูลการตลาดจากเราและจากบุคคลที่สาม ข้อมูลนี้รวมถึงข้อมูลการติดต่อกับเราเช่น ผ่านทางช่องทาง Social Media อื่น ๆ เป็นต้น

2.แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงหรือคู่ค้า โดยบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการต่าง ๆ รวมถึง
*ขั้นตอนการลงทะเบียนเข้าใช้บริการหรือสัญญา กับบริษัทฯ
*การติดต่อกับพนักงาน รวมถึงผ่านทางช่องทางอิเล็กทรอนิกส์
*เก็บจากข้อมูลการใช้เว็บไซต์ของบริษัทฯ ผ่าน Browser's cookies ของท่าน

3.วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
*เพื่อการให้บริการตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
*เพื่อปรับปรุงและพัฒนาการให้บริการของบริษัทฯ ให้มีประสิทธิภาพ
*เพื่อวัตถุประสงค์ในการวิเคราะห์พฤติกรรมการใช้งานบริการของท่าน เพื่อการจัดทำฐานข้อมูลและนำเสนอบริการ นำเสนอหรือให้สิทธิประโยชน์ในบริการของบริษัทฯ
*เพื่อแจ้งและนำเสนอสิทธิประโยชน์ ข้อมูล ข่าวสาร รายการส่งเสริมการขาย และข้อเสนอต่าง ๆ เกี่ยวกับการสมัครหรือการใช้บริการต่าง ๆ ของบริษัทฯ แก่ท่าน
*เพื่อวัตถุประสงค์ในการวิเคราะห์และวางแผนการตลาด กิจกรรมทางการตลาดของบริษัทฯ
*เพื่อวัตถุประสงค์ของการปฏิบัติตามกฎหมาย และ/หรือมีเหตุจำเป็นอื่นใดเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ
*เพื่อวัตถุประสงค์อื่นตามที่กฎหมายให้อำนาจในการเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
*เพื่อชำระค่าบริการและค่าธรรมเนียมที่เกี่ยวข้องกับบริการ
*เพื่อให้บริการหลังการขาย ให้บริการตามที่ท่านร้องขอ ตอบข้อสงสัย สนับสนุนการใช้งาน ให้ข้อมูล รับเรื่องร้องเรียน ชดเชยค่าเสียหาย และแก้ไขปัญหาและอุปสรรคต่าง ๆ
*เพื่อทำความเข้าใจความต้องการและความพึงพอใจของท่าน
*เพื่อการแจ้งข้อมูล ข่าวสารจากหน่วยงานกำกับดูแลและภาครัฐ
*เพื่อส่งหนังสือแจ้งค่าบริการ ใบสั่งซื้อสินค้าและบริการ การแจ้งเตือนให้ชำระค่าบริการ จัดทำใบเสร็จรับเงินและใบกำกับภาษี ติดตามทวงถามหนี้ และการใช้สิทธิเรียกร้อง
*เพื่อการรักษาความปลอดภัยของข้อมูลและเครือข่ายการให้บริการของบริษัทฯ รวมถึงตรวจสอบระบบและกิจกรรมของผู้ใช้บริการ เพื่อติดตามกิจกรรมที่เป็นอันตรายใด ๆ ต่อท่าน ผู้อื่น และบริษัทฯ
*เพื่อการรักษาความปลอดภัยของบริษัทฯ อาคารสำนักงาน การบริการของบริษัทฯ เช่น การติดตั้งกล้องวงจรปิดเพื่อความปลอดภัยและป้องกันอาชญากรรม

4.การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ และจะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่กฎหมายอนุญาตให้กระทำได้เท่านั้น กล่าวคืออยู่บนฐานทางกฎหมายในการประมวลผลข้อมูล ทั้งนี้บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ อันเกี่ยวกับการใช้บริการของท่าน หรือข้อมูลอื่นใดที่บริษัทฯ เก็บรวบรวมไว้ดังที่อธิบายไว้ในข้อ 3 ข้างต้นให้แก่บริษัทฯ หน่วยงานรัฐและหน่วยงานราชการตามกฎหมาย ธนาคารและผู้ให้บริการด้านการชำระเงินและการทำธุรกรรม ผู้ให้บริการสนับสนุนลูกค้า ผู้ให้บริการจัดการด้านการตลาดและการโฆษณา ที่ปรึกษาทางธุรกิจ ผู้ให้บริการทางกฎหมาย ที่ปรึกษาทางกฎหมาย รวมถึงนิติบุคคลหรือบุคคลอื่นใดที่บริษัทฯ และ/หรือท่านเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย นอกจากนี้ บริษัทฯ อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานกำกับดูแลเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกง
บริษัทฯ ดำเนินการตรวจสอบภายในและภายนอกเพื่อการปกป้องข้อมูลของลูกค้าเป็นประจำ

5.การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ มีมาตรการรักษาความมั่นคงปลอดภัยและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
*ลักษณะการเก็บ : จัดเก็บเป็นเอกสาร (Hard copy) และจัดเก็บในระบบอิเล็กทรอนิกส์ (Soft copy) โดยมีมาตรการรักษาความมั่นคงปลอดภัยที่มีประสิทธิภาพ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
*บริษัทฯ มีขั้นตอนในการจัดการกับการละเมิดข้อมูลส่วนบุคคลที่น่าสงสัย ในกรณีที่มีการร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัวของลูกค้าและข้อมูลรั่วไหล หน่วยงานรักษาความมั่นคงปลอดภัยของบริษัทจะดำเนินการตรวจสอบทันทีเพื่อคลี่คลายข้อร้องเรียนนี้
*ระยะเวลาจัดเก็บ : บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือภายในระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายระหว่างท่านและบริษัทฯ หรือภายในระยะเวลาการใช้สิทธิเรียกร้องตามกฎหมายของคู่สัญญา
*เมื่อพ้นระยะเวลาจัดเก็บ หรือบริษัทฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ภายในระยะเวลาอันควร

6.สิทธิของเจ้าของข้อมูลส่วนบุคคล

6.1 สิทธิในการถอนความยินยอม (Right to withdraw consent)
*เมื่อท่านให้ความยินยอมกับบริษัทฯ เพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดโดยเฉพาะแล้ว ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือเกี่ยวข้องกับสัญญาที่ให้ประโยชน์แก่ท่าน
*ท่านมีสิทธิในการถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
*หากการถอนความยินยอมของท่านทำให้บริษัทฯ ไม่สามารถให้บริการบางอย่างให้แก่ท่านได้ บริษัทฯ จะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอม
6.2 สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to access)
ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน
6.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6.4 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (Right to erasure)
ท่านมีสิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6.5 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing)
ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification)
*ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบันหรือไม่สมบูรณ์ โดยบริษัทฯ จะดำเนินการตรวจสอบและแก้ไขให้ถูกต้อง
*ในกรณีที่ท่านขอแก้ไขข้อมูลส่วนบุคคลบางอย่างที่บริษัทฯ พิจารณาแล้วว่ามีความจำเป็นต้องยืนยันตัวตนท่านเพิ่มเติม บริษัทฯ จะขอเอกสารและ/หรือข้อมูลเพิ่มเติม

7.กิจกรรมทางการตลาดและการส่งเสริมการตลาด

ในระหว่างการใช้บริการ บริษัทฯ จะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาดและการส่งเสริมการตลาด บริการของบริษัท ที่ท่านอาจมีความสนใจ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ตามช่องทางที่บริษัทฯ กำหนด

8.นโยบายคุกกี้ (Cookies)

ในระหว่างการเข้าใช้งานเว็บไซต์ของบริษัทฯ ข้อมูลที่เกี่ยวข้องกับการเข้าใช้งานเว็บไซต์ของท่านจะถูกบันทึกไว้ในรูปแบบของคุกกี้ โดยนโยบายคุกกี้นี้จะอธิบายความหมายของคุกกี้ การทำงาน วัตถุประสงค์ของคุกกี้ และวิธีการลบคุกกี้เพื่อความเป็นส่วนตัวของท่าน โดยการเข้าใช้งานเว็บไซต์ของบริษัทฯ ถือว่าท่านได้อนุญาตให้บริษัทฯ ใช้คุกกี้ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้
*เพื่อศึกษาพฤติกรรมการใช้งานเว็บไซต์ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่ายรวดเร็ว และมีประสิทธิภาพยิ่งขึ้น
*เพื่อให้ท่านสามารถ Sign in บัญชีของท่านในเว็บไซต์ของบริษัทฯ ได้อย่างต่อเนื่อง

9.การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลตามความเหมาะสมโดยไม่ต้องแจ้งให้ทราบล่วงหน้า เพื่อให้สอดคล้องกับการประกอบธุรกิจของบริษัทฯ ตลอดจนกฎหมาย ข้อบังคับ และแนวทางปฏิบัติที่เกี่ยวข้อง
ทั้งนี้ ในกรณีที่บริษัทฯ มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายดังกล่าว บริษัทฯ จะดำเนินการแจ้งและประกาศนโยบายฉบับปัจจุบันให้ท่านทราบผ่านช่องทางต่างๆของบริษัทฯ