นโยความเป็นส่วนตัว (Privacy Policy)
วันที่มีผลบังคับใช้: 2 มิถุนายน 2569 | เวอร์ชัน 1.0
บริษัท เบเกอรี่อาร์ต จำกัด ในฐานะผู้ให้บริการเว็บไซต์พาณิชย์อิเล็กทรอนิกส์ภายใต้แบรนด์ เบเกอรี่อาร์ต ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน จึงจัดทำนโยบายนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ท่านทราบถึงวิธีที่บริษัทเก็บรวบรวม ใช้ และดูแลข้อมูลส่วนบุคคลของท่าน
1. เมื่อใดที่เราเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลเฉพาะเมื่อจำเป็น ได้แก่
- เมื่อท่านสมัครสมาชิกหรือเข้าสู่ระบบผ่าน LINE Login
- เมื่อท่านสั่งซื้อสินค้าหรือบริการผ่านเว็บไซต์
- เมื่อท่านกรอกข้อมูลในแบบฟอร์มต่าง ๆ บนเว็บไซต์
- เมื่อท่านติดต่อทีมงาน หรือแจ้งปัญหาการใช้งาน
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลเท่าที่จำเป็นและเป็นประโยชน์ภายใต้กฎหมาย ได้แก่
- ข้อมูลจาก LINE Login: LINE User ID, ชื่อที่แสดง (Display Name), รูปโปรไฟล์ และอีเมล (กรณีที่ท่านอนุญาต)
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อบริษัท/ร้านค้า
- ข้อมูลติดต่อ: อีเมล, หมายเลขโทรศัพท์, ที่อยู่สำหรับจัดส่ง
- ข้อมูลธุรกรรม: รายละเอียดคำสั่งซื้อ, ข้อมูลการชำระเงิน, ข้อมูลใบกำกับภาษี
- ข้อมูลเทคนิค: IP Address, Cookies, ประเภทเบราว์เซอร์และอุปกรณ์
3. การนำข้อมูลของท่านไปใช้
- เพื่อยืนยันตัวตนและจัดการบัญชีผู้ใช้
- เพื่อดำเนินการคำสั่งซื้อ การชำระเงิน และการจัดส่งสินค้า
- เพื่อออกใบเสร็จรับเงินและใบกำกับภาษีตามกฎหมาย
- เพื่อติดต่อสื่อสาร แจ้งสถานะคำสั่งซื้อ และให้บริการลูกค้า
- เพื่อแจ้งข่าวสารสินค้าและโปรโมชั่น (เฉพาะผู้ที่ให้ความยินยอม)
- เพื่อพัฒนาและปรับปรุงสินค้า บริการ และเว็บไซต์
- เพื่อป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
4. การเก็บรักษาและปกป้องข้อมูลส่วนบุคคล
บริษัทมีมาตรการรักษาความปลอดภัยที่เหมาะสม ทั้งทางเทคนิคและการบริหารจัดการ ได้แก่ การเข้ารหัสข้อมูลผ่านมาตรฐาน HTTPS/TLS, การควบคุมสิทธิ์การเข้าถึงข้อมูล (RBAC) บนระบบ Odoo, การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัส และการสำรองข้อมูลอย่างสม่ำเสมอ รวมถึงการฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก
บริษัทขอรับรองว่าจะไม่ขายหรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นกรณีต่อไปนี้
- ผู้ให้บริการที่บริษัทว่าจ้าง เช่น ผู้ให้บริการชำระเงิน บริษัทขนส่ง และ Cloud Service Provider ซึ่งต้องปฏิบัติตาม PDPA อย่างเคร่งครัด
- LINE Corporation ตามขอบเขตที่จำเป็นสำหรับ LINE Login
- หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือพันธกรณีทางกฎหมาย
- กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง
6. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามระยะเวลาที่กฎหมายกำหนด เช่น ข้อมูลใบกำกับภาษีเก็บ 5 ปีตามประมวลรัษฎากร เมื่อครบกำหนดบริษัทจะดำเนินการลบหรือทำลายข้อมูลดังกล่าว
7. การใช้คุกกี้ (Cookies)
เว็บไซต์ของบริษัทใช้คุกกี้เพื่อเพิ่มประสิทธิภาพการใช้งาน เช่น จดจำการเข้าสู่ระบบ ตะกร้าสินค้า และการตั้งค่าของท่าน รวมถึงเพื่อศึกษาพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปฏิเสธการใช้คุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปฏิเสธคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานเว็บไซต์บางส่วน
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตาม PDPA ได้แก่ สิทธิในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ผ่านมา ท่านสามารถใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางด้านล่าง บริษัทจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9. การแก้ไขเปลี่ยนแปลงนโยบาย
บริษัทจะพิจารณาทบทวนและปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบผ่านเว็บไซต์ การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว
10. การลบบัญชีผู้ใช้งาน
หากท่านต้องการลบบัญชีผู้ใช้งาน สามารถแจ้งความประสงค์ได้ที่อีเมลด้านล่าง หลังจากดำเนินการลบบัญชีแล้ว ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจากระบบและไม่สามารถกู้คืนได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษาต่อไป
ในกรณีที่ท่านมีข้อสงสัย ข้อเสนอแนะใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ทางผู้ให้ ยินดีที่จะตอบข้อสงสัย รับฟังเสนอแนะ อันจะเป็นประโยชน์ต่อการปรับปรุงการให้บริการของเราต่อไป โดยท่านสามารถติดต่อเรา (www.bakeryart.in.th/contactus)