นโยบายความเป็นส่วนตัว
บริษัท เรสเตอร์ เอเชีย จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร เพื่อวัตถุประสงค์ใด เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("กฎหมายคุ้มครองข้อมูลส่วนบุคคล") นโยบายนี้ใช้กับเว็บไซต์ rester.co.th, restergroup.com และช่องทางอื่นที่อ้างถึงนโยบายนี้
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลส่วนบุคคล หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม โดยเราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้
- ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลจราจรทางคอมพิวเตอร์ (log)
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลา แหล่งที่มาของการเข้าชม การคลิกช่องทางติดต่อ และรหัสสุ่มที่ใช้แยกการเข้าชมแต่ละครั้ง
- ข้อมูลระบุตัวตน: ชื่อ นามสกุล และคำนำหน้าชื่อ
- ข้อมูลการติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่ และ LINE ID
- ข้อมูลเกี่ยวกับงาน: ชื่อบริษัท หน่วยงาน และตำแหน่งงาน
- ข้อมูลการติดต่อสื่อสาร: ข้อความ ไฟล์แนบ และบันทึกการสนทนากับเรา
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บแบบเข้ารหัส) และการตั้งค่าบัญชี
- ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ ที่อยู่จัดส่ง และข้อมูลสำหรับออกใบเสร็จหรือใบกำกับภาษี
- ข้อมูลการชำระเงิน: วิธีการชำระเงินและหลักฐานการชำระเงิน (ข้อมูลบัตรเครดิตดำเนินการโดยผู้ให้บริการชำระเงิน เราไม่ได้จัดเก็บเลขบัตร)
- ข้อมูลความสนใจ: ความยินยอมรับข่าวสาร และความสนใจในสินค้าหรือบริการ
- ข้อมูลการสมัครงาน: ประวัติการศึกษา ประวัติการทำงาน รูปถ่าย และเอกสารประกอบการสมัคร
- ข้อมูลบัญชีโซเชียลมีเดีย: ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้ของแพลตฟอร์ม
- ภาพและเสียง: รูปถ่าย วิดีโอ หรือเสียงที่บันทึกระหว่างกิจกรรม
- คุกกี้และตัวระบุออนไลน์: ตามที่ระบุในนโยบายคุกกี้
2. แหล่งที่มาของข้อมูล
- จากคุณโดยตรง เช่น เมื่อกรอกแบบฟอร์ม ติดต่อเรา หรือใช้บริการ
- จากการใช้งานเว็บไซต์โดยอัตโนมัติ ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
- จากบุคคลภายนอก เช่น แพลตฟอร์มโซเชียลมีเดียและผู้ให้บริการโฆษณา ตามการตั้งค่าความเป็นส่วนตัวของคุณบนแพลตฟอร์มนั้น
3. วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาการเก็บรักษา
เราใช้ข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลา ดังนี้
| กิจกรรม | วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย | ระยะเวลาเก็บรักษา |
|---|---|---|---|---|
| การเข้าชมเว็บไซต์ | ให้เว็บไซต์ทำงานได้ รักษาความปลอดภัย ป้องกันการใช้งานที่ผิดปกติ และวัดสถิติการเข้าชมโดยรวมเพื่อปรับปรุงเว็บไซต์ | ข้อมูลทางเทคนิค ข้อมูลการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และ การปฏิบัติตามกฎหมาย (มาตรา 24(6)) | 2 ปี |
| ติดต่อสอบถาม / ขอใบเสนอราคา | ตอบคำถาม ติดต่อกลับ จัดทำใบเสนอราคา และให้ข้อมูลสินค้าหรือบริการตามที่คุณร้องขอ | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับงาน ข้อมูลการติดต่อสื่อสาร | การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) และ ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | 5 ปี |
| สมัครสมาชิกและเข้าสู่ระบบ | สร้างและจัดการบัญชีผู้ใช้ ยืนยันตัวตน และให้บริการสำหรับสมาชิก | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลบัญชีผู้ใช้ | การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) | จนกว่าคุณจะถอนความยินยอม |
| สั่งซื้อ ชำระเงิน และจัดส่ง | ดำเนินการคำสั่งซื้อ รับชำระเงิน จัดส่ง ออกใบเสร็จหรือใบกำกับภาษี และให้บริการหลังการขาย | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลการทำธุรกรรม ข้อมูลการชำระเงิน | การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) และ การปฏิบัติตามกฎหมาย (มาตรา 24(6)) | 10 ปีนับจากวันที่ทำรายการ ตามกฎหมายบัญชี ภาษี และอายุความ |
| รับข่าวสารและการตลาด | ส่งข่าวสาร โปรโมชั่น และข้อเสนอที่อาจเป็นประโยชน์ต่อคุณ | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลความสนใจ | ความยินยอม (มาตรา 19) | จนกว่าคุณจะถอนความยินยอม |
| สมัครงาน | พิจารณาคุณสมบัติ คัดเลือก นัดสัมภาษณ์ และติดต่อเกี่ยวกับการจ้างงาน | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลการสมัครงาน | การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) และ ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | 1 ปี |
| แชท LINE Official Account และโซเชียลมีเดีย | ตอบข้อความ ให้บริการลูกค้า และติดตามการสนทนา | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลบัญชีโซเชียลมีเดีย ข้อมูลการติดต่อสื่อสาร | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และ การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) | 2 ปี |
| กิจกรรม สัมมนา และการชิงรางวัล | ลงทะเบียนและจัดกิจกรรม ติดต่อผู้ได้รับรางวัล และเผยแพร่ภาพบรรยากาศของกิจกรรม | ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ภาพและเสียง | การปฏิบัติตามสัญญา หรือดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) และ ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และ ความยินยอม (มาตรา 19) | 1 ปี |
| วิเคราะห์การใช้งานและโฆษณา (ผ่านคุกกี้) | วิเคราะห์พฤติกรรมการใช้งาน วัดผลแคมเปญ และแสดงโฆษณาที่เกี่ยวข้อง เฉพาะเมื่อคุณยินยอมผ่านแบนเนอร์คุกกี้ | ข้อมูลทางเทคนิค ข้อมูลการใช้งาน คุกกี้และตัวระบุออนไลน์ | ความยินยอม (มาตรา 19) | ตามที่ระบุในนโยบายคุกกี้ |
เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น ข้อมูลจราจรทางคอมพิวเตอร์จะเก็บไว้ไม่น้อยกว่าที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด
ในกรณีที่เราอาศัยความยินยอม คุณจะถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการใช้ข้อมูลที่ได้ทำไปแล้วก่อนการถอน
4. คุกกี้
เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน คุกกี้ที่ไม่จำเป็นจะทำงานเมื่อคุณยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น และคุณเปลี่ยนการตั้งค่าได้ทุกเมื่อ อ่านนโยบายคุกกี้
5. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และอาจเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นให้แก่
- ผู้ให้บริการด้านเทคโนโลยี เช่น ผู้ให้บริการเว็บไซต์ โฮสติ้ง คลาวด์ อีเมล และระบบวิเคราะห์
- บริษัทในเครือหรือกลุ่มบริษัทเดียวกัน
- ผู้ให้บริการรับชำระเงินและสถาบันการเงิน
- ผู้ให้บริการขนส่งและจัดส่งสินค้า
- เอเจนซี่และแพลตฟอร์มโฆษณาที่ช่วยเราทำการตลาด
- คู่ค้า ตัวแทนจำหน่าย หรือผู้ให้บริการที่เกี่ยวข้องกับสินค้าหรือบริการที่คุณสนใจ
- ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชี และที่ปรึกษากฎหมาย
- หน่วยงานของรัฐ เจ้าหน้าที่ หรือศาล เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
บริการของผู้ให้บริการภายนอกที่ใช้บนเว็บไซต์ในปัจจุบัน ได้แก่ YouTube (Google), Google Analytics (Google), Microsoft Clarity (Microsoft), Universal Analytics (ปิดบริการแล้ว) (Google), PostHog (PostHog), Google Ads (Google), Meta Pixel / Facebook (Meta), TikTok Pixel (TikTok), LINE Tag (LY Corporation (LINE)), OpenAI Ads Pixel (ChatGPT) (OpenAI)
ผู้รับข้อมูลที่ประมวลผลข้อมูลแทนเราต้องปฏิบัติตามข้อตกลงที่กำหนดให้รักษาความปลอดภัยของข้อมูล และใช้ข้อมูลตามคำสั่งของเราเท่านั้น
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สหรัฐอเมริกา และประเทศที่ผู้ให้บริการตั้งศูนย์ข้อมูล เราจะส่งหรือโอนข้อมูลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด (มาตรา 28 และ 29) เช่น ไปยังประเทศที่มีมาตรฐานการคุ้มครองที่เพียงพอ หรือภายใต้ข้อสัญญามาตรฐานหรือมาตรการคุ้มครองที่เหมาะสม หรือเมื่อเป็นไปตามข้อยกเว้นที่กฎหมายกำหนด
7. ข้อมูลของผู้เยาว์
เว็บไซต์และบริการของเราไม่ได้มุ่งให้บริการแก่ผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้นโดยเร็ว
8. การรักษาความมั่นคงปลอดภัย
เรามีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมทั้งด้านองค์กรและด้านเทคนิค (มาตรา 37) เช่น การเข้ารหัสการรับส่งข้อมูล การจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น และการทบทวนมาตรการอย่างสม่ำเสมอ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต หากเกิดเหตุละเมิดข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งคุณในกรณีที่มีความเสี่ยงสูง ตามที่กฎหมายกำหนด
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กฎหมายกำหนด คุณมีสิทธิดังต่อไปนี้
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ (มาตรา 19)
- ขอเข้าถึงและขอรับสำเนาข้อมูล หรือขอให้เปิดเผยที่มาของข้อมูลที่ได้มาโดยไม่ได้รับความยินยอม (มาตรา 30)
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือขอให้ส่งโอนข้อมูลไปยังผู้อื่น (มาตรา 31)
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงเพื่อการตลาดแบบตรง (มาตรา 32)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และ 36)
คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73)
10. ช่องทางการใช้สิทธิ
ส่งคำขอถึงเราทางอีเมล [email protected] เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด และจะแจ้งเหตุผลให้คุณทราบ
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงบนหน้านี้พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม
12. ติดต่อเรา
- บริษัท เรสเตอร์ เอเชีย จำกัด
- 63 อาคารแอทธินี ทาวเวอร์ ชั้น 23 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
- อีเมล: [email protected]
- โทร: 022553000
