นโยบายความเป็นส่วนตัว

  บริษัทให้ความสำคัญในความเป็นส่วนตัวของข้อมูลส่วนบุคคล ซึ่งเอกสารแนวนโยบายความเป็นส่วนตัว (สำหรับข้อมูลส่วนบุคคลของลูกค้า) ฉบับนี้จะอธิบายถึงการที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าโดยไม่ว่าจะเป็นข้อมูลในรูปแบบอิเล็กทรอนิกส์หรือเอกสารกระดาษ และไม่ว่าข้อมูลจะมาจากช่องทางออนไลน์หรือออฟไลน์

     นอกจากนี้ เอกสารแนวนโยบายความเป็นส่วนตัว (สำหรับข้อมูลส่วนบุคคลของลูกค้า) ฉบับนี้ยังอธิบายวิธีการที่บริษัทจะใช้ข้อมูล การเปิดเผยข้อมูล การคุ้มครองข้อมูล
และทางเลือกที่ลูกค้าสามารถดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของตนเองได้

     เมื่อใช้คำว่า “ช่องทางออนไลน์” ให้หมายความถึง แพลตฟอร์ม ระบบ เว็บไซต์ แอปพลิเคชัน บนมือถือ สื่อสังคมออนไลน์ อีเมล แบบฟอร์มออนไลน์ แบบสอบถามออนไลน์ ข้อความโทรศัพท์ (SMS)
โทรศัพท์ โทรสาร หรือช่องทางออนไลน์อื่น ๆ ของบริษัทที่มีไว้เพื่อให้บริการและสื่อสารลูกค้าผ่านเทคโนโลยีสารสนเทศหรือโทรคมนาคม

     เมื่อใช้คำว่า “ช่องทางออฟไลน์” ให้หมายความถึง หน้าร้านสาขา ศูนย์ลูกค้าสัมพันธ์ พนักงาน แบบฟอร์มกระดาษ แบบสอบถามกระดาษ กิจกรรม สัมมนา หรือช่องทางออฟไลน์อื่น ๆ ของบริษัท
ที่มีไว้เพื่อให้บริการและสื่อสารลูกค้าผ่านสถานที่ บุคคล กิจกรรม โดยไม่อาศัยเทคโนโลยีสารสนเทศหรือโทรคมนาคม

ข้อมูลส่วนบุคคลที่บริษัทจะเก็บรวบรวมอาจอยู่ในรูปแบบอิเล็กทรอนิกส์หรืออยู่บนเอกสารกระดาษ และข้อมูลส่วนบุคคลจะมีลักษณะและระยะเวลาในการเก็บรักษา มีดังต่อไปนี้

1. ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ นามสกุล อายุ สัญชาติ วันเกิด เลขบัตรประจำตัวประชาชน  (เก็บรักษา 10 ปี นับแต่วันที่เลิกสัญญา)
2. ข้อมูลช่องทางการติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ เบอร์โทร อีเมล (เก็บรักษา 10 ปี นับแต่วันที่เลิกสัญญา)
3. ข้อมูลบัญชี เช่น รายละเอียดการชำระเงิน และบัญชีธนาคาร (เก็บรักษา 10 ปี นับแต่วันที่เลิกสัญญา)
4. ข้อมูลทางธุรกรรม เช่น ประวัติการรับบริการต่าง ๆ ที่ได้ซื้อจากผู้ให้บริการ (เก็บรักษา 10 ปี นับแต่วันที่ เลิกสัญญา)
5. ข้อมูลสุขภาพ หรือข้อมูลทางการแพทย์ เช่น ประวัติสุขภาพและการรักษา (เก็บรักษา 10 ปี นับแต่วันที่ เลิกสัญญา)
6. ข้อมูลส่วนตัว เช่น ภาพถ่าย วิดีโอ ชื่อบัญชีผู้ใช้ รหัสผ่าน การสั่งซื้อ ความสนใจที่มีต่อบริการต่าง ๆ ของผู้ให้บริการ (เก็บรักษา 5 ปี นับแต่วันที่เลิกสัญญา)
7. ข้อมูลทางเทคนิค เช่น หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการเข้าใช้งานช่องทางออนไลน์ และการตั้งค่า เพื่อเชื่อมต่อบราวเซอร์ของอุปกรณ์ที่ใช้ในการเข้าใช้งานช่องทางออนไลน์
8. (เก็บรักษา 5 ปี นับแต่วันที่เลิกสัญญา)
9. ข้อมูลทางการตลาด เช่น ความพึงพอใจต่อบริการที่ได้รับ และความเห็นต่อการให้บริการของบุคลากร (เก็บรักษา 5 ปี นับแต่วันที่เลิกสัญญา)

  บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ลูกค้าสมัครใจให้ความยินยอมและยอมรับข้อตกลงต่าง ๆ ของบริษัทผ่านช่องทางการให้บริการต่าง ๆ เช่น ผ่านการลงทะเบียน การสั่งซื้อ การกรอกข้อมูลลงในแบบฟอร์ม อีเมล แบบสอบถาม คำขอ และสถานการณ์อื่นๆ ตามที่ลูกค้าเลือกจะให้ข้อมูลส่วนบุคคลของลูกค้าแก่บริษัท ทั้งนี้ ลูกค้าอาจไม่เปิดเผยข้อมูลส่วนบุคคลของลูกค้าได้ หากลูกค้าไม่ให้ข้อมูลส่วนบุคคลของลูกค้าแก่บริษัท บริษัทอาจไม่สามารถจัดหาสินค้าและบริการตามที่ลูกค้าต้องการได้ ตัวอย่างสถานการณ์ที่บริษัทจะเก็บข้อมูลส่วนบุคคลของลูกค้ามีดังนี้

1. เมื่อลูกค้าสมัครบัญชีผู้ใช้ในเว็บไซต์ แอปพลิเคชัน หรือจุดให้บริการ
2. เมื่อลูกค้ากรอกข้อมูลลงในใบสั่งซื้อสินค้า คำร้องขอ หรือคำขอเกี่ยวกับสินค้าและบริการของบริษัท               (โดยวิธีการทางโทรศัพท์ ต่อหน้า อีเมล หรือวิธีการอื่นทางอิเล็กทรอนิกส์)
3. เมื่อลูกค้าซื้อสินค้าผ่านเว็บไซต์ แอปพลิเคชัน
4. เมื่อลูกค้าติดต่อกับบริษัทโดยตรงเกี่ยวกับสินค้าและบริการ (ผ่านทางศูนย์บริการลูกค้าของบริษัท หรือพนักงานภายในร้านค้าของบริษัท ทางอีเมล ทางโทรศัพท์ หรือโดยวิธีการอื่นๆ)
5. เมื่อลูกค้าใช้บริการที่มีอยู่ในเว็บไซต์ หรือที่ร้านค้าของบริษัท เช่น FASCINO การจัดส่งสินค้า                             การประกอบ/การติดตั้งสินค้า การซ่อมแซมสินค้า เป็นต้น
6. เมื่อลูกค้าทำธุรกรรมบางประเภท เช่น การรับเงินคืน
7. เมื่อลูกค้าเข้าร่วมและติดต่อกับบริษัทเมื่อบริษัทจัดให้มีโปรโมชั่น การแข่งขัน การประกวด การจับสลาก            ชิงโชค หรือกิจกรรมพิเศษ
8. เมื่อลูกค้าสมัครเข้าร่วมเป็นสมาชิกในกิจกรรมต่าง ๆ ของบริษัท
9. เมื่อลูกค้าเข้าร่วมในการสำรวจความคิดเห็น หรือการค้นคว้าวิจัยในรูปแบบอื่น

  บริษัทจะทำการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ในลักษณะดังนี้

1. ข้อมูลส่วนบุคคลที่ทางบริษัทจัดเก็บจะอยู่ในลักษณะอิเล็กทรอนิกส์และเอกสารกระดาษ
2. ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในเครื่องมืออุปกรณ์ของบริษัท ได้แก่ คอมพิวเตอร์ โทรศัพท์มือถือ                ของทางบริษัท รวมถึงมีการเก็บข้อมูลในบนระบบคอมพิวเตอร์
3. เมื่อพ้นระยะเวลาจัดเก็บ หรือกรณีที่ทางบริษัทไม่มีสิทธิบนข้อมูลส่วนบุคคลของลูกค้าแล้ว บริษัทจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการลบข้อมูลออกจากอุปกรณ์ของบริษัท รวมถึงการลบข้อมูลออกจากระบบคอมพิวเตอร์ และการย่อยทำลายกรณีเป็นเอกสาร

  ลูกค้าจะต้องให้ข้อมูลส่วนบุคคลที่มีความถูกต้อง เป็นความจริง และเป็นข้อมูลล่าสุด และกรณีลูกค้าให้ข้อมูลส่วนบุคคลใด ๆ ของบุคคลภายนอกแก่ทางบริษัท ลูกค้าจะต้องรับรองว่า ข้อมูลส่วนบุคคลนั้นได้รับความยินยอมจากบุคคลภายนอกผู้เป็นเจ้าของข้อมูลแล้ว เพื่อที่บริษัทจะสามารถเก็บรวบรวม ใช้ หรือเปิดเผยซึ่งข้อมูลนั้นที่เป็นไปตามนโยบายความเป็นส่วนตัวนี้

  บริษัทจัดเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ตราบเท่าที่จำเป็น หรือตามกฎหมาย หรือเท่าที่มีความจำเป็นตามวัตถุประสงค์ที่ได้มีการเก็บข้อมูลนั้นไว้ และบริษัทจะหยุดการเก็บข้อมูลส่วนบุคคลหรือลบข้อมูลที่มีความเชื่อมโยงกับลูกค้าตามที่มีเหตุผลสมควรที่จะถือว่าการเก็บข้อมูลดังกล่าวไม่ได้มีไว้เพื่อวัตถุประสงค์ตามที่ได้แจ้งลูกค้าไว้ก่อนหน้านี้และไม่มีความจำเป็นต่อกฎหมายหรือต่อวัตถุประสงค์ทางธุรกิจอีกต่อไป

  ลูกค้าอาจต้องให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่บริษัทในบางสถานการณ์ (เช่น ข้อมูลของญาติสนิท หรือบุคคลอื่นที่อาจรับสินค้าหรือบริการที่สั่งซื้อแทนลูกค้า หรือบุคคลอื่นที่ลูกค้าระบุให้เป็นผู้ถูกอ้างอิง (Referee) ของลูกค้า) ในกรณีดังกล่าว บริษัทถือว่าลูกค้าได้รับรองและยืนยันกับบริษัทว่าลูกค้าได้รับความยินยอมจากบุคคลภายนอกสำหรับการให้ข้อมูลส่วนบุคคลของบุคคลนั้นแก่บริษัท เพื่อให้บริษัทดำเนินการกับข้อมูลส่วนบุคคลดังกล่าวแล้ว บริษัทจัดเก็บข้อมูลส่วนบุคคลในกรณีที่จำเป็นสำหรับการดำเนินกิจกรรมหรือการประกอบธุรกิจตามปกติของบริษัท

  ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บจากลูกค้าจะถูกเก็บรวบรวม นำไปใช้ เปิดเผย และ/หรือนำไปดำเนินการตามวัตถุประสงค์ต่าง ๆ ขึ้นอยู่กับสถานการณ์ที่บริษัทอาจจะหรือจำเป็นที่ต้องดำเนินการกับข้อมูลส่วนบุคคลของลูกค้า ซึ่งรวมถึงกรณีดังต่อไปนี้

  วัตถุประสงค์ในการที่บริษัทอาจหรือจะทำการเก็บรวบรวม นำไปใช้ เปิดเผย หรือดำเนินการกับข้อมูลส่วนบุคคลของลูกค้าอยู่กับสถานการณ์ต่าง ๆ โดยวัตถุประสงค์ดังกล่าวอาจไม่ถูกระบุอยู่ในข้อกำหนดข้างต้น อย่างไรก็ตาม บริษัทจะแจ้งให้ลูกค้าทราบถึงวัตถุประสงค์นั้น ๆ เมื่อบริษัทได้รับความยินยอมจากลูกค้าสำหรับการดำเนินการดังกล่าว เว้นแต่กรณีที่กฎหมายอนุญาตให้บริษัทดำเนินการกับข้อมูลส่วนบุคคลของลูกค้าได้โดยไม่ต้องได้รับความยินยอมจากลูกค้าก่อน

  เพื่อให้การดำเนินธุรกิจของบริษัทเป็นไปอย่างราบรื่น หรือเพื่อการปฏิบัติหน้าที่ที่บริษัทมีต่อลูกค้า บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของลูกค้าที่ลูกค้าให้ไว้แก่บริษัทต่อผู้ให้บริการซึ่งเป็นบุคคลที่สาม ตัวแทน  หรือบริษัทที่เกี่ยวข้องที่ตั้งอยู่ภายในหรือภายนอกประเทศไทย เพื่อวัตถุประสงค์อย่างใดอย่างหนึ่งหรือหลายอย่างตามที่ระบุหรือได้แจ้งต่อลูกค้าตามการแจ้งวัตถุประสงค์ของการจัดเก็บรวบรวม นำไปใช้ เปิดเผย และดำเนินการกับข้อมูลส่วนบุคคลแก่ลูกค้า นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของลูกค้าต่อเจ้าหน้าที่หรือหน่วยงานของรัฐ เพื่อให้เป็นไปตามกฎหมาย กฎ แนวทาง ระเบียบ หรือระบบการจัดการที่บังคับใช้กับบริษัท

  บุคคลที่สามที่บริษัทดำเนินธุรกิจด้วยมีสิทธิในการใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อดำเนินการตามที่กำหนดไว้ในสัญญาที่ทำกับบริษัทเท่านั้น โดยข้อกำหนดส่วนหนึ่งของสัญญาที่บริษัททำกับบุคคลที่สามเหล่านี้กำหนดให้บุคคลดังกล่าวต้องปฏิบัติตามกฎหมายและนโยบายใด ๆ ตามที่บริษัทกำหนด และบุคคลเหล่านี้จะต้องใช้มาตรการที่เหมาะสมเพื่อทำให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของลูกค้าจะได้รับการคุ้มครองและปลอดภัย บริษัทให้ความสำคัญกับการรักษาความเป็นส่วนตัวของข้อมูลส่วนบุคคลของลูกค้า บริษัทจะไม่ขายข้อมูลดังกล่าวแก่บุคคลภายนอก

  ตารางด้านล่างแสดงรายชื่อผู้ให้บริการภายนอกทั้งหมดที่บริษัทใช้บริการและเอกสารอ้างอิงไปยังนโยบายความเป็นส่วนตัวของผู้ให้บริการภายนอกเหล่านั้น

หมายเหตุ: บริษัทอาจมีการเปลี่ยนแปลงข้อมูลในตารางแสดงรายชื่อผุ้ให้บริการภายนอกนี้ โดยมิได้แจ้งให้ลูกค้าทราบล่วงหน้าหรือหลังการเปลี่ยนแปลง หากลูกค้าต้องการสอบถามหรือใช้สิทธิ สามารถติดต่อได้ที่ช่องทางการติดต่อบริษัทที่ระบุไว้ในข้อ 1.12