PRIVACY POLICY
นโยบายความเป็นส่วนตัว (Privacy Policy)
เนื่องด้วย บริษัท คลื่นใต้น้ำ จำกัด ที่ประกอบไปด้วยสินค้าจากแบรนด์ VirginX ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลที่ท่านได้มอบหรือจะได้มอบไว้ให้แก่บริษัท ดังนั้น บริษัทจึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ เพื่อแจ้งให้ท่านได้ทราบและเข้าใจถึงวิธีการปฏิบัติของบริษัทเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1.ขอบเขตของนโยบายฉบับนี้
นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่บริษัทได้รับ หรือเก็บรวบรวมจากการที่ท่านเข้าเยี่ยมชม ซื้อสินค้าและบริการ สมัครสมาชิก ให้คำแนะนำ ติชม ร้องเรียน การทำแบบสำรวจหรือแบบสอบถาม หรือทำกิจกรรมอื่นใดเท่าที่จำเป็นผ่านทางเว็บไซต์ของบริษัท แอพพลิเคชั่นบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ และร้านค้าของบริษัท จะไม่ครอบคลุมถึงการใช้งานของท่านบนเว็ปไซต์ แอพพลิเคชั่นบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ ของบุคคลที่สามที่สามารถเชื่อมโยงมายังเว็ปไซต์แอพพลิเคชั่นบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ของบริษัท และไม่ครอบคลุมถึงร้านค้าที่ไม่ได้อยู่ภายใต้การดูแลของบริษัท ดังนั้น บริษัทจึงขอแนะนำให้ท่านได้โปรดอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เพื่อรับทราบและทำความเข้าใจวิธีการ แนวทาง และวัตถุประสงค์ที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
- คำนิยาม
“บริษัท” หมายถึง บริษัท คลื่นใต้น้ำ จำกัด
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
ตัวอย่าง ข้อมูลส่วนบุคคล เช่น ชื่อ สกุล อายุ เพศ สัญชาติ วันเดือนปีเกิด หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี ที่อยู่ เบอร์โทรติดต่อ หรือที่อยู่ทางไปรษณีย์อิเล็กทรอนิกส์ (e-mail address) เป็นต้น
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ในที่นี้ให้หมายถึง “ท่าน” ในฐานะลูกค้า
“บุคคล” หมายถึง บุคคลธรรมดา ไม่รวมถึงนิติบุคคลที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท, สมาคม, มูลนิธิ หรือองค์กรอื่นใด
“เว็บไซต์ของบริษัท” หมายถึง เว็บไซต์ของบริษัท และบริษัทในเครือ
“ร้านค้าของบริษัท” หมายถึง ร้านค้าที่อยู่ภายใต้การดูแลของ บริษัท คลื่นใต้น้ำ จำกัด
- การเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยบริษัท
ในระหว่างที่ท่านเข้าถึงหรือใช้บริการเว็บไซต์ของบริษัท แอพพลิเคชั่นบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ จดหมายอิเล็กทรอนิกส์ (e-mail) ช่องทางโทรศัพท์ และร้านค้าของบริษัท บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมหรือรับมอบข้อมูลส่วนบุคคลที่สามารถระบุถึงตัวตนของท่าน ดังนี้
(1) ข้อมูลส่วนตัว ได้แก่ คำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเดือนปีเกิด, อายุ, หมายเลขบัตรประชาชน, หมายเลขหนังสือเดินทาง, เลขประจำตัวผู้เสียภาษีอากร, สัญชาติ เป็นต้น
(2) ข้อมูลเพื่อการติดต่อ ได้แก่ หมายเลขโทรศัพท์, ที่อยู่ทางไปรษณีย์เพื่อจัดส่งสินค้า, ที่อยู่สำหรับระบุในใบเสร็จรับเงิน, ที่อยู่ทางไปรษณีย์อิเล็กทรอนิกส์ (e-mail address), บัญชีผู้ใช้ในเว็บไซต์โซเชียล เป็นต้น
(3) ข้อมูลการทำธุรกรรมการซื้อขายสินค้าและบริการ ได้แก่ ข้อมูลเกี่ยวกับการรับชำระเงินจากท่าน/คืนเงินไป ยังท่าน, วันที่ชำระเงิน, เวลาชำระเงิน, ยอดชำระเงิน, หมายเลขการซื้อหรือคำสั่งซื้อ, วัน/เวลาในการรับหรือจัดส่งสินค้า, ข้อความตอบรับสินค้าจากท่าน, ข้อมูลการรับประกันสินค้า, คำร้องเรียนและข้อร้องเรียน และข้อมูลอื่นๆ ที่เกี่ยวข้องกับการซื้อสินค้าและบริการจากท่าน
(4) ข้อมูลการเป็นสมาชิก ได้แก่ รายละเอียดข้อมูลบัญชีสมาชิก, หมายเลขบัตรสมาชิก, คะแนนสะสม, ประเภทสมาชิก, วันที่สมัครสมาชิก, ระยะเวลาการเป็นสมาชิก และข้อมูลการเป็นสมาชิกอื่นๆ
(5) ข้อมูลเกี่ยวกับพฤติกรรม ได้แก่ ข้อมูลเกี่ยวกับพฤติกรรมการซื้อสินค้าและบริการของท่าน และข้อมูลการตอบรับความพึงพอใจของท่านที่มีต่อการให้บริการของบริษัท
(6) ข้อมูลที่ละเอียดอ่อน ได้แก่ เชื้อชาติ, เผ่าพันธุ์, ศาสนา, ลายนิ้วมือ, ระบบจดจำใบหน้า, ข้อมูลสุขภาพหรือสภาพทางร่างกายหรือจิตใจ ข้อมูลทางพันธุกรรม ประวัติทางการแพทย์ ภาวะทุพพลภาพ และประวัติอาชญากรรม เป็นต้น
ทั้งนี้ การเก็บรวบรวมข้อมูลส่วนบุคคลของท่านบริษัทจะจัดเก็บอย่างจำกัดและเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่กำหนดไว้ในข้อ 4. ของนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้เท่านั้น
ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน บริษัทจะขอความยินยอมเป็นลายลักษณ์อักษรหรือวิธีการทางอิเล็กทรอนิกส์จากท่านโดยชัดแจ้งก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิที่จะไม่ให้ความยินยอมในการให้ข้อมูลส่วนบุคคลก็ได้ ทั้งนี้ หากท่านเลือกที่จะไม่ให้ความยินยอมหรือเพิกถอนความยินยอมอาจส่งผลทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้
นอกจากนี้ การเก็บรวบรวมข้อมูลของผู้เยาว์ คนเสมือนไร้ความสามารถ คนไร้ความสามารถ บริษัทจะเก็บรวบรวม ก็ต่อเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้พิทักษ์ หรือผู้อนุบาลเท่านั้น บริษัทจะ ไม่เก็บรวบรวมข้อมูลจากลูกค้าที่เรารู้โดยแจ้งชัดว่าอายุต่ำกว่ายี่สิบปี หรือจากคนเสมือนไร้ความสามารถและคนไร้ความสามารถหากไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้พิทักษ์ หรือผู้อนุบาล ในกรณีที่จำเป็นต้องได้รับความยินยอม ในกรณีที่บริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่มีเจตนาจากบุคคลใดๆ ที่อายุต่ำกว่ายี่สิบปี คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้พิทักษ์ หรือผู้อนุบาล บริษัทจะดำเนินการลบข้อมูลดังกล่าวทันที หรือประมวลผลเฉพาะในส่วนของข้อมูลที่บริษัทสามารถกระทำได้บนฐานทางกฎหมายอื่นๆ นอกเหนือจากการขอความยินยอม
ทั้งนี้ ข้อมูลส่วนบุคคลที่ท่านมอบให้แก่บริษัทจะต้องเป็นข้อมูลที่ถูกต้อง ครบถ้วนสมบูรณ์ เป็นความจริง และไม่ทำให้เกิดความเข้าใจผิด และท่านจะต้องอัพเดทข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และแจ้งให้บริษัททราบเกี่ยวกับการเปลี่ยนแปลงข้อมูลต่างๆ ผ่านช่องทางการติดต่อบริษัทที่ระบุไว้ในข้อ 11. หากท่านเลือกที่จะไม่ส่งข้อมูลส่วนบุคคลของท่านให้บริษัทหรือเลือก ที่จะเพิกถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของท่าน อาจส่งผลทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้
- วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในวัตถุประสงค์ ดังต่อไปนี้
เพื่อใช้สำหรับการสื่อสารและให้ข้อมูลที่จำเป็นของบริษัทเกี่ยวกับสินค้า รายการสินค้าอัพเดท รายการโปรโมชั่นหรือแคมเปญที่บริษัทจัดขึ้นหรือที่จะจัดขึ้น และสิทธิพิเศษอื่นๆ เพื่อประโยชน์ของท่าน ซึ่งการให้ข้อมูลจะทำผ่านจดหมายอิเล็กทรอนิกส์ (e-mail), ข้อความทางโทรศัพท์ (SMS), หรือวิธีการอื่นที่เหมาะสมตามที่ท่านได้ให้ ความยินยอมไว้
เพื่อให้สิทธิพิเศษต่างๆ อันได้แก่ สิทธิประโยชน์ในวันเกิดและ/หรือเดือนเกิด สิทธิประโยชน์จากแต้มคะแนนสะสมเพื่อใช้เป็นส่วนลดหรือแลกรับของกำนัล เป็นต้น
เพื่อเชิญเข้าร่วมกิจกรรม และการเปิดตัวสินค้าของบริษัท
เพื่อจัดส่งเอกสาร เช่น แค็ตตาล็อก (catalogue) การ์ดอวยพรวันเกิด เป็นต้น
เพื่อจัดส่งสินค้า รับคืนสินค้าที่ท่านซื้อจากบริษัท
เพื่อจัดการ ดำเนินการชำระเงินเกี่ยวกับธุรกรรมทางพาณิชย์เกี่ยวกับการซื้อสินค้าของท่านกับบริษัทให้สำเร็จ
เพื่อนำไปใช้ประมวลผล วิเคราะห์ ในการปรับปรุงสินค้าและการให้บริการให้เหมาะสมและตรงต่อความต้องการของท่านให้มากที่สุด
เพื่อนำไปใช้ในการวิจัยตลาด การสำรวจความคิดเห็น การวิเคราะห์การตลาดภายใน การจัดทำข้อมูลลูกค้า การวิเคราะห์รูปแบบและทางเลือกซื้อสินค้าของลูกค้า การวางแผนและการวิเคราะห์ทางสถิติ และแนวโน้มที่เกี่ยวข้องกับสินค้าและ/หรือบริการของบริษัท
เพื่อวัตถุประสงค์อื่นใดที่จำเป็นในการดำเนินการ การบำรุงรักษา รวมถึงการจัดการธุรกิจของบริษัท และความสัมพันธ์ระหว่างท่านกับบริษัท
- การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยบริษัทจะส่งข้อมูลส่วนบุคคลของท่าน ไปยังบุคคลดังต่อไปนี้
ตัวแทน และผู้รับจ้าง หรือผู้ให้บริการซึ่งเป็นบุคคลภายนอก ทั้งนี้ เพื่อให้บุคคลเหล่านี้ให้บริการแก่บริษัทและท่าน (เช่น ผู้ให้บริการเกี่ยวกับการขนส่งสินค้า, ผู้ให้บริการเก็บรักษาและคลังสินค้า, ผู้ให้บริการด้านโลจิสติกส์, ผู้ให้บริการจัดทำและจัดส่งเอกสาร เช่น แค็ตตาล็อก (catalogue) หรือ การ์ดอวยพรวันเกิด เป็นต้น, ที่ปรึกษาหรือผู้เชี่ยวชาญ, ผู้ให้บริการด้านโทรคมนาคม, ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ, ผู้ให้บริการด้านการตลาดและการส่งเสริมการขาย เป็นต้น) ทั้งนี้ บุคคลภายนอกที่บริษัทจะเปิดเผยข้อมูลส่วนบุคคลให้นั้น บริษัทจะมีมาตรการที่เหมาะสมเพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองและปลอดภัย เช่น การตกลงทำสัญญาที่มีเงื่อนไขให้บุคคลภายนอกมีสิทธิใช้ข้อมูลส่วนบุคคลของท่านเท่าที่กำหนดไว้ในสัญญาเท่านั้น, การตกลงให้ทำสัญญารักษาความลับทางการค้า (Non-Disclosure Agreement) เพื่อรักษาความลับของข้อมูลส่วนที่ได้รับเพื่อดำเนินธุรกิจ เป็นต้น
เจ้าหน้าที่ หรือหน่วยงานของรัฐ เพื่อให้เป็นไปตามกฎ ระเบียบ ข้อบังคับที่กฎหมายที่เกี่ยวข้องบัญญัติไว้
- สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ในกรณีที่บริษัทได้มีการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ ท่านมีสิทธิดังต่อไปนี้ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สิทธิที่จะได้รับการแจ้งให้ทราบเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวม วิธีการเก็บรวบรวม วัตถุประสงค์ในการนำข้อมูลส่วนบุคคลไปใช้ บุคคลที่จะได้รับข้อมูล และระยะเวลาที่จัดเก็บข้อมูล
สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน ซึ่งอยู่ในความรับผิดชอบของบริษัท
สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้
สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้
สิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านไว้เป็นการชั่วคราวได้
สิทธิในการขอให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
สิทธิที่จะร้องเรียนต่อบริษัท หรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากท่านเห็นว่าสิทธิใดๆ ของท่านได้ถูกบริษัทละเมิดเป็นเหตุทำให้เกิดความเสียหายแก่ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
สิทธิที่จะขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน ในกรณีที่ท่านไม่ได้ให้ความยินยอมไว้
ในกรณีที่ท่านมีความประสงค์จะใช้สิทธิตามที่กล่าวข้างต้น ท่านจะต้องทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่เหมาะสม และไม่เกินกว่าระยะเวลาตามที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างเคร่งครัด
การใช้สิทธิขอลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ขอให้ระงับการใช้ข้อมูลเป็นการชั่วคราว หรือการเพิกถอนความยินยอม อาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้
- ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
บริษัทจะจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้เท่านั้น ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บข้อมูลส่วนบุคคลดังกล่าวในระยะเวลานานกว่านั้น และในกรณีที่พ้นระยะเวลาการจัดเก็บ หรือข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็น ทางบริษัทจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้
- มาตรการการคุ้มครองข้อมูลส่วนบุคคล
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป เพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม
- การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทขอสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ตามความจำเป็นและเหมาะสม โดยการแก้ไขเปลี่ยนแปลงใดๆ ทางบริษัทจะได้ประกาศและแสดงลงบนเว็ปไซต์ของบริษัท หรือด้วยวิธีการอื่นที่เหมาะสม
- การติดต่อบริษัท
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัทได้ผ่านช่องทางดังนี้
- อีเมล: virginxmermaid@gmail.com
- โทร: 087 499 3119 (วันเวลาทำการ จันทร์-ศุกร์ 09.30-18.00 น.)
- สถานที่ติดต่อ: บริษัท คลื่นใต้น้ำ จำกัด เลขที่ 29/82 ถ.สุนทรโกษา 7 คลองเตย กรุงเทพฯ 10110
เมื่อคุณตกลงยอมรับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทจะถือว่าท่านยอมรับว่าการใช้บริการใดๆ ของบริษัทถือเป็นการยอมรับข้อกำหนดและเงื่อนไขการใช้บริการทั้งหมด และการตกลงยอมรับดังกล่าวมีผลสมบูรณ์
นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ได้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และถูกเผยแพร่ในรูปแบบของภาษาไทยและภาษาอังกฤษ และหากมีความไม่สอดคล้องในความหมายหรือการตีความระหว่างภาษาไทยและภาษาอังกฤษ ให้ยึดถือตามภาษาไทยเป็นหลัก
วันที่ประกาศนโยบาย 1 ธันวาคม 2563