เอกสารนี้เป็นร่างสำหรับเว็บไซต์ ต้องเติมที่อยู่ของผู้ควบคุมข้อมูล ระบบรับคำสั่งซื้อ ผู้ให้บริการโฮสต์ และระยะเวลาเก็บจริงก่อนเผยแพร่ ไม่ใช่คำปรึกษาทางกฎหมาย
1. ผู้ควบคุมข้อมูล
ผู้ให้บริการภายใต้ชื่อ Adam Kendryna อีเมลติดต่อ adamkendryna@gmail.com ขณะนี้ยังไม่มีที่อยู่หรือข้อมูลนิติบุคคลที่ได้รับการยืนยันบนเว็บไซต์
2. ข้อมูลที่อาจเก็บ
- ชื่อ อีเมล เบอร์โทร หรือช่องทางติดต่อที่ผู้ใช้เลือกส่ง
- ตำแหน่งหรือพื้นที่โดยประมาณ ขนาดหน้างาน ภาพพื้นที่ และรายละเอียดโครงการ
- รายการกระเบื้อง ปริมาณ งบประมาณ และข้อมูลคำสั่งซื้อ
- ข้อมูลทางเทคนิคที่จำเป็นต่อความปลอดภัย เช่น IP address และบันทึกระบบ
3. วัตถุประสงค์และฐานกฎหมาย
- ตอบคำถาม จัดทำใบประเมิน วางแผนจัดส่ง และให้บริการตามคำขอหรือสัญญา
- จัดการธุรกรรม บัญชี ภาษี ข้อร้องเรียน และหน้าที่ตามกฎหมาย
- ดูแลความปลอดภัยและปรับปรุงการทำงานของเว็บไซต์ตามประโยชน์โดยชอบด้วยกฎหมาย
- การตลาดจะดำเนินการเมื่อมีฐานกฎหมายหรือความยินยอมที่เหมาะสม และถอนความยินยอมได้
4. ผู้รับข้อมูล
อาจเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการโฮสต์ อีเมล ระบบรับคำสั่งซื้อ ผู้รับชำระเงิน ผู้ขนส่ง ผู้ปฏิบัติงานหน้างาน ที่ปรึกษา และหน่วยงานรัฐตามกฎหมาย โดยไม่ขายข้อมูลส่วนบุคคล
5. การโอนข้อมูลต่างประเทศ
หากผู้ให้บริการคลาวด์หรืออีเมลจริงประมวลผลข้อมูลนอกประเทศไทย จะระบุประเทศปลายทางและใช้มาตรการตามมาตรา 28 หรือ 29 ของ PDPA เช่น ข้อตกลงคุ้มครองข้อมูลที่สอดคล้องกับประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รายละเอียดต้องอัปเดตเมื่อเลือกผู้ให้บริการจริง
6. ระยะเวลาเก็บ
ข้อมูลคำถามที่ไม่เกิดการสั่งซื้อจะเก็บเท่าที่จำเป็นต่อการตอบกลับ ข้อมูลคำสั่งซื้อและบริการจะเก็บตามระยะเวลาที่จำเป็นต่อสัญญา การบัญชี ภาษี การรับประกันสิทธิตามกฎหมาย และการระงับข้อพิพาท จากนั้นลบหรือทำให้ไม่ระบุตัวบุคคล
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัดการใช้ โอนข้อมูล คัดค้าน ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใต้ข้อยกเว้นตามกฎหมาย ติดต่อผ่านอีเมลที่ยืนยันแล้วเพื่อยื่นคำขอ
8. ผลของการไม่ให้ข้อมูล
หากไม่ให้ข้อมูลที่จำเป็น เช่น ช่องทางติดต่อ พื้นที่ และรายละเอียดงาน อาจไม่สามารถจัดทำใบประเมิน จัดส่ง หรือนัดหมายบริการได้ ส่วนข้อมูลเพื่อการตลาดเป็นทางเลือก
9. ความปลอดภัยและการแก้ไข
จะใช้มาตรการควบคุมการเข้าถึงและมาตรการองค์กรที่เหมาะสมตามความเสี่ยง และอาจปรับนโยบายเมื่อระบบหรือกฎหมายเปลี่ยน โดยระบุวันที่อัปเดตบนหน้านี้