นโยบายความเป็นส่วนตัว
บริษัท เฟียเทร่า อินเตอร์เนชั่นแนล ไทยแลนด์ จำกัด (“บริษัท”) ให้ความสำคัญต่อการเคารพต่อความเป็นส่วนตัวของท่านสมาชิก บริษัทจะดูแลจัดการข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และมาตรฐานความปลอดภัยในการรักษาข้อมูลของท่าน โดยเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ (Privacy Notice) อธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เป็นต้น เพื่อให้ท่านได้รับทราบถึงการคุ้มครองข้อมูลส่วนบุคคลของบริษัท โดยมีวิธีการดังต่อไปนี้1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
บริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในการเข้าใช้บริการทุกช่องทางของบริษัท อาทิ เว็บไซต์ โทรศัพท์ เป็นต้น ดังนี้
- ชื่อ-นามสกุล อายุ ที่อยู่ เบอร์โทรศัพท์ อีเมล
- รายการและประวัติการซื้อสินค้าและบริการ
- บันทึกการสนทนาไม่ว่าในรูปแบบเสียง (โทรศัพท์) หรือข้อความ (เว็บไซต์,อีเมล์) เมื่อท่านติดต่อมายังบริษัท
2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยเป็นไปตามการประมวลผลที่ชอบด้วยกฎหมาย ดังต่อไปนี้
2.1 ฐานสัญญา
2.1.1 เพื่อใช้ในการให้บริการแก่ท่านในการซื้อสินค้าและจัดส่งสินค้า ตามวัตถุประสงค์ในการประกอบธุรกิจตลาดแบบตรงของบริษัท หรือเพื่อติดต่อประสานงานกับท่านในการให้บริการหลังการขาย
2.1.2 เพื่อการแก้ไขและปรับปรุงบริการตามที่ท่านได้แจ้งเรื่องเข้ามาผ่านช่องทางร้องเรียนต่างๆ ของบริษัท โดยหากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเพื่อใช้ตามวัตถุประสงค์ในฐานสัญญานี้ บริษัทไม่สามารถให้บริการท่านได้
2.2 ฐานความยินยอม บริษัทจะขอความยินยอมจากท่านก่อนการดำเนินการใดๆ ตามวัตถุประสงค์ดังต่อไปนี้
2.2.1 การวิเคราะห์ ติดตามพฤติกรรมเพื่อจัดสิทธิประโยชน์เฉพาะตัวให้กับท่าน
2.2.2 การเสนอขายสินค้าหรือบริการหรือส่งสิทธิประโยชน์โดยตรงให้กับท่าน เช่น การส่งอีเมล การติดต่อทางโทรศัพท์ เป็นต้น
2.3 ฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
2.3.1 เพื่อการประมวลผล การวิจัย หรือการจัดทำสถิติซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของบริษัท การจัดทำรายงานการดำเนินงานภายในบริษัท
2.3.2 เพื่อการปรับปรุงคุณภาพของการให้บริการของบริษัท
2.3.3 เพื่อการบริหารความเสี่ยงในการดำเนินงานของบริษัท ป้องกันการทุจริต การจัดมาตรการรักษาความปลอดภัยในทรัพย์สินของท่านและบริษัท
2.4 ฐานหน้าที่ตามกฎหมาย บริษัทอาจต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่พนักงานเจ้าหน้าที่ หน่วยงานรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลที่บริษัทครองครองอยู่ได้ เช่น กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น
3. การเปิดเผยหรือโอนข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกทั้งภายในประเทศหรือหรือต่างประเทศ เพื่อวัตถุประสงค์ตามนโยบายฉบับนี้ โดยหากเป็นวัตถุประสงค์ที่ต้องได้รับความยินยอมจากท่าน บริษัทจะขอความยินยอมจากท่านก่อนการเปิดเผย ดังนี้
3.1 ผู้ที่บริษัทว่าจ้าง (ผู้ประมวลผลข้อมูลส่วนบุคคล) บริษัทอาจว่าจ้างบุคคลหรือบริษัทอื่นเพื่อช่วยดำเนินการและดำเนินการแทนบริษัทการตามวัตถุประสงค์ที่ได้แจ้งไว้แก่ท่าน โดยเป็นการเปิดเผยเท่าที่จำเป็นต้องการดำเนินการนั้นๆ และบริษัทได้จัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลเพื่อจำกัดมิให้ผู้ประมวลข้อมูลส่วนบุคคลเหล่านี้ดำเนินการเกินกว่าที่บริษัทสั่ง และเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลให้เป็นไปตามมาตรฐานที่บริษัทกำหนดก่อนการเปิดเผยข้อมูลส่วนบุคคลของท่าน อาทิ
(1) ผู้ให้บริการทางเทคนิคและเทคโนโลยีสารสนเทศ รวมไปถึงผู้ให้บริการพัฒนาเว็บไซต์และของบริษัท
(2) ผู้ให้บริการคลังสินค้าและการขนส่งสินค้า
(3) ผู้ให้บริการด้านการสำรวจ วิจัยหรือวิเคราะห์ข้อมูล
(4) ผู้ให้บริการทำโฆษณาและการตลาด
(5) ผู้ให้บริการด้านโทรคมนาคมและการติดต่อสื่อสาร เป็นต้น
4.3 ที่ปรึกษาและผู้ประกอบวิชาชีพด้านต่างๆ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้ที่ปรึกษาทางธุรกิจ รวมถึงผู้ประกอบวิชาชีพด้านต่างๆ ในการดำเนินงานของบริษัท เช่น ทนายความ ผู้ตรวจสอบบัญชี เป็นต้น
4.4 บุคคลหรือหน่วยงานตามที่กฎหมายกำหนด บริษัทมีความจำเป็นต้องเปิดเผยหรือส่งข้อมูลของท่านให้แก่หน่วยงานที่บังคับใช้กฎหมายที่มีอำนาจในการเรียกขอข้อมูล เช่น ศาล เจ้าพนักงานตามกฎหมายนั้นๆ เป็นต้น รวมไปถึงการเปิดเผยหรือให้ข้อมูลส่วนบุคคลของท่านเพื่อความจำเป็นของบริษัทตามมาตรการที่กฎหมายกำหนด
4.5 การโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทหรือผู้ให้บริการที่อยู่ในต่างประเทศ โดยบริษัทจะใช้ความระมัดระวัง และดำเนินการตรวจสอบว่าบริษัทหรือผู้ให้บริการ รวมถึงประเทศดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม
5. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
5.1 บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท
5.2 บริษัทจะป้องกันการเข้าถึงข้อมูลส่วนบุคคลอย่างไม่ถูกต้อง และป้องกันข้อมูลส่วนบุคคลสูญหาย, ถูกทำลาย, ถูกแต่งเติมและแก้ไข ฯลฯ อีกทั้งจะพยายามเพื่อปรับปรุงข้อบกพร่อง และวางมาตรการเพื่อจัดการด้านความปลอดภัยอย่างเหมาะสม
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิในการดำเนินการดังต่อไปนี้ โดยเป็นไปตามที่กฎหมายได้ระบุไว้
6.1 สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิดังกล่าวตามวัตถุประสงค์ที่บริษัทได้ขอความยินยอมจากท่าน โดยท่านสามารถถอนความยินยอมได้อย่างอิสระ ในเวลาใดก็ได้
6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ และเปิดเผยได้ โดยรวมไปถึงการขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมไว้ได้ โดยบริษัทอาจเรียกเก็บค่าดำเนินการดังกล่าวกรณีท่านร้องขออย่างไม่สมเหตุสมผล โดยบริษัทจะแจ้งให้ท่านทราบถึงค่าดำเนินการก่อนที่บริษัทจะดำเนินการตามคำขอของท่าน
6.3 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
6.4 สิทธิในการขอลบหรือทำลายข้อมูล ท่านมีสิทธิขอให้บริษัทดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวท่านได้
6.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
6.6 สิทธิในการขอให้โอนย้ายข้อมูล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำ งานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงการส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเฉพาะข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัท
6.7 สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด
6.8 สิทธิในการยื่นเรื่องร้องเรียน ท่านอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
7. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อเสนอแนะ ความคิดเห็นจากท่าน บริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้ท่านทราบโดยตรง