นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท กรานต์ ดีไซน์ แอนด์ คอนซัลแตนท์ จำกัด (ต่อไปนี้เรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิต่างๆ ของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ การติดต่อสอบถาม การใช้บริการออกแบบตกแต่งภายในและภายนอก ตลอดจนกิจกรรมอื่นๆ ที่เกี่ยวข้องกับธุรกิจของเรา

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการและเพื่อประสิทธิภาพสูงสุดในการดำเนินการ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้ไว้กับเราโดยตรง และข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวตน (Identity Data): เช่น ชื่อ, นามสกุล, วันเดือนปีเกิด, เพศ, หมายเลขบัตรประจำตัวประชาชน, หมายเลขหนังสือเดินทาง, ข้อมูลภาพถ่าย และลายมือชื่อ
• ข้อมูลการติดต่อ (Contact Data): เช่น ที่อยู่สำหรับจัดส่งเอกสาร, ที่อยู่หน้างานโครงการ, หมายเลขโทรศัพท์ (เช่น 089-123-7520), อีเมล (เช่น krandesign@yahoo.com) และข้อมูลบัญชีโซเชียลมีเดีย (เช่น LINE ID, Facebook Profile)
• ข้อมูลทางการเงินและการทำธุรกรรม (Financial and Transaction Data): เช่น ข้อมูลบัญชีธนาคาร, รายละเอียดการชำระเงิน, ประวัติการใช้บริการ, รายละเอียดสัญญาจ้าง และข้อมูลการเรียกเก็บเงิน
• ข้อมูลทางเทคนิคและการใช้งาน (Technical and Usage Data): เช่น หมายเลข IP (IP Address), ประเภทของเบราว์เซอร์, ข้อมูลการล็อกอิน, พฤติกรรมการเยี่ยมชมเว็บไซต์, ระยะเวลาที่ใช้งานเว็บไซต์ และข้อมูลที่จัดเก็บผ่านคุกกี้ (Cookies)
• ข้อมูลการตลาดและการสื่อสาร (Marketing and Communication Data): เช่น ความสนใจในการรับข้อมูลข่าวสาร โปรโมชั่น และรูปแบบการสื่อสารที่ท่านต้องการ

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

บริษัทจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ต่างๆ ภายใต้ขอบเขตของกฎหมาย ดังต่อไปนี้:

• เพื่อการให้บริการออกแบบตกแต่งภายใน ภายนอก และการรีโนเวท ตามที่ท่านได้ตกลงว่าจ้าง รวมถึงการลงพื้นที่ประเมินหน้างาน
• เพื่อดำเนินการจัดทำใบเสนอราคา สัญญาจ้าง ใบแจ้งหนี้ และการออกใบเสร็จรับเงิน
• เพื่อการติดต่อสื่อสาร แจ้งความคืบหน้าของโครงการ และตอบข้อซักถามต่างๆ
• เพื่อปรับปรุง พัฒนา และดูแลรักษาเว็บไซต์และระบบสารสนเทศของเราให้มีประสิทธิภาพ
• เพื่อนำเสนอข้อมูลข่าวสาร โปรโมชั่น บริการใหม่ๆ หรือกิจกรรมทางการตลาดที่อาจเป็นประโยชน์ต่อท่าน (ในกรณีที่ท่านให้ความยินยอม)
• เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย เช่น กฎหมายภาษีอากร และกฎหมายบัญชี
• เพื่อปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัท ในกรณีที่มีข้อพิพาทหรือการดำเนินคดี

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• ฐานสัญญา (Contract): เมื่อการประมวลผลข้อมูลจำเป็นต่อการปฏิบัติตามสัญญาที่เรามีกับท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลเพื่อการตลาดโดยตรง หรือเก็บรวบรวมข้อมูลที่ละเอียดอ่อน เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ฐานประโยชน์ชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการธุรกิจ การป้องกันการทุจริต และการรักษาความปลอดภัยของเครือข่าย โดยพิจารณาไม่ให้กระทบต่อสิทธิขั้นพื้นฐานของท่าน
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้บริษัทสามารถปฏิบัติตามกฎหมายที่บังคับใช้ได้อย่างถูกต้อง

4. การใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตาม

เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์การเข้าชมเว็บไซต์ และนำเสนอเนื้อหาที่ตรงกับความสนใจ ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับคุกกี้ได้ แต่อาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

5. การเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม

บริษัทจะไม่ขาย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้:

• ผู้ให้บริการภายนอก (Service Providers): เช่น ผู้รับเหมาช่วง, ช่างฝีมือ, ผู้ให้บริการจัดส่งสินค้า, ผู้ให้บริการระบบเซิร์ฟเวอร์และคลาวด์คอมพิวติ้ง, และผู้ให้บริการด้านการตลาด
• ที่ปรึกษาทางวิชาชีพ: เช่น ทนายความ, ผู้ตรวจสอบบัญชี, และที่ปรึกษาทางการเงิน
• หน่วยงานราชการและหน่วยงานกำกับดูแล: ในกรณีที่มีการร้องขอตามกฎหมาย หรือเพื่อปฏิบัติตามคำสั่งศาล

เราจะกำหนดให้บุคคลที่สามที่ได้รับข้อมูลของท่าน ต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม และใช้ข้อมูลตามวัตถุประสงค์ที่เรากำหนดเท่านั้น

6. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทให้ความสำคัญอย่างยิ่งกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้กำหนดมาตรการเชิงเทคนิคและเชิงบริหารจัดการ (Technical and Organizational Measures) ที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง, และการติดตั้งระบบป้องกันการบุกรุก (Firewall)

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป เราจะเก็บข้อมูลที่เกี่ยวข้องกับสัญญาจ้างและข้อมูลทางบัญชีไว้เป็นระยะเวลา 10 ปี นับจากวันที่สิ้นสุดความสัมพันธ์ หรือตามอายุความทางกฎหมาย เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

• สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา
• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิในการขอแก้ไขข้อมูล: ท่านสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือทำให้ข้อมูลเป็นปัจจุบัน
• สิทธิในการขอลบข้อมูล (Right to be Forgotten): ท่านสามารถขอให้เราลบ หรือทำลายข้อมูลของท่านภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิในการระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน โดยเฉพาะเพื่อการตลาดแบบตรง
• สิทธิในการขอรับและโอนย้ายข้อมูล (Data Portability): ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือทางเทคนิค และขอให้เราโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลอื่น

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ หรือการเปลี่ยนแปลงทางกฎหมาย เราจะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของเรา พร้อมระบุวันที่แก้ไขล่าสุด เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่:

บริษัท กรานต์ ดีไซน์ แอนด์ คอนซัลแตนท์ จำกัด
โทรศัพท์: 089-123-7520
อีเมล: krandesign@yahoo.com