นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท เพ้นท์-ฮาร์ดแวร์ ดอทคอม จำกัด, บริษัท ชัยจักรเพชร 2010 จำกัด, บริษัท เอื้อเอกสิชฌ์ จำกัด และบริษัทในเครือ (รวมเรียกว่า "บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายว่าบริษัทเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางบริการอื่นใดของบริษัท (รวมเรียกว่า "ช่องทางการให้บริการ")

2. ขอบเขตการบังคับใช้

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของลูกค้า สมาชิกทั่วไป สมาชิกประเภท Dealer และผู้เยี่ยมชมเว็บไซต์ทุกท่าน แต่ไม่ใช้บังคับกับข้อมูลของพนักงาน ผู้สมัครงาน หรือคู่ค้าของบริษัทซึ่งมีนโยบายแยกต่างหาก

3. แหล่งที่มาของข้อมูลส่วนบุคคล

• จากท่านโดยตรง เช่น การลงทะเบียนสมัครสมาชิก การสั่งซื้อสินค้า การขอใบเสนอราคา หรือแบบฟอร์มติดต่อเรา
• จากการใช้งานเว็บไซต์/แอปพลิเคชันโดยอัตโนมัติ ผ่านคุกกี้และเทคโนโลยีติดตามอื่น ๆ
• จากบริษัทในเครือ
• จากบุคคลภายนอก เช่น พันธมิตรทางธุรกิจ ผู้ให้บริการข้อมูล และผู้ให้บริการ Social Login ได้แก่ Facebook, LINE และ Google กรณีท่านเลือกสมัครสมาชิกหรือเข้าสู่ระบบผ่านช่องทางดังกล่าว โดยบริษัทจะได้รับเฉพาะข้อมูลพื้นฐานตามสิทธิ์ที่ท่านอนุญาตไว้กับผู้ให้บริการนั้น ๆ (ดูรายละเอียดเพิ่มเติมในข้อ 6.1)

4. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่สำหรับจัดส่ง (ประกอบด้วย ที่อยู่ แขวง/ตำบล เขต/อำเภอ จังหวัด และรหัสไปรษณีย์)
• ข้อมูลบัญชีผู้ใช้งาน: อีเมลที่ใช้เข้าสู่ระบบ รหัสผ่าน (จัดเก็บเป็นค่าแฮชทางเดียว ซึ่งไม่สามารถถอดกลับเป็นรหัสผ่านเดิมได้ และไม่มีเจ้าหน้าที่คนใดเรียกดูได้) ประเภทสมาชิก (ทั่วไป/Dealer) สถานะการยืนยันอีเมล และรายการสินค้าที่ท่านบันทึกไว้
• ข้อมูลบัญชีโซเชียลมีเดีย: กรณีท่านเลือกสมัครสมาชิกหรือเข้าสู่ระบบผ่าน Facebook, LINE หรือ Google บริษัทจะได้รับ ชื่อที่แสดง อีเมล รูปโปรไฟล์ (ในรูปแบบ URL) และรหัสผู้ใช้ที่ผู้ให้บริการรายนั้นกำหนดให้แก่บัญชีของท่าน ซึ่งบริษัทเก็บไว้เพื่อผูกบัญชีโซเชียลมีเดียกับบัญชีสมาชิกของท่าน
• ข้อมูลเพิ่มเติมกรณีสมาชิก Dealer: ชื่อบริษัท เลขประจำตัวผู้เสียภาษี/เลขจดทะเบียนบริษัท ที่อยู่บริษัท และเอกสารประกอบการยืนยันสถานะ ได้แก่ ใบทะเบียนภาษีมูลค่าเพิ่ม (ภพ.20) และหนังสือรับรองการจดทะเบียนบริษัท
• ข้อมูลจากแบบฟอร์มติดต่อเรา: ชื่อ อีเมล หมายเลขโทรศัพท์ และข้อความที่ท่านส่งถึงบริษัท
• ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ ใบเสนอราคา คูปองที่ใช้ ประวัติการชำระเงิน (ไม่รวมเลขบัตรเครดิตแบบเต็มจำนวน ซึ่งส่งตรงไปยังผู้ให้บริการชำระเงินและไม่ผ่านระบบของบริษัท)
• ข้อมูลทางเทคนิค: IP Address, Cookie ID, ประเภทเบราว์เซอร์และอุปกรณ์, หน้าเว็บที่เข้าเยี่ยมชม, พฤติกรรมการสืบค้น

5. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

บริษัทไม่มีความประสงค์เก็บรวบรวมข้อมูลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ และช่องทางการให้บริการของบริษัทไม่ได้ออกแบบมาเพื่อรับข้อมูลดังกล่าว หากท่านส่งข้อมูลที่มีความอ่อนไหวมาให้บริษัทโดยไม่จำเป็น เช่น แนบมากับเอกสารหรือข้อความ บริษัทจะลบข้อมูลส่วนนั้นโดยเร็ว บริษัทจะเก็บรวบรวมข้อมูลที่มีความอ่อนไหวเฉพาะกรณีที่จำเป็นและได้รับความยินยอมโดยชัดแจ้งจากท่านก่อน หรือเป็นกรณีที่กฎหมายอนุญาตให้กระทำได้เท่านั้น

6. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ใช้คุกกี้สองประเภท

คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (Strictly Necessary) ทำงานตลอดเวลา ไม่สามารถปิดการใช้งานได้เนื่องจากเว็บไซต์จะทำงานไม่ได้ และไม่ต้องขอความยินยอมตามกฎหมาย

ชื่อคุกกี้	วัตถุประสงค์	ระยะเวลาจัดเก็บ
_medusa_jwt	รักษาสถานะการเข้าสู่ระบบของบัญชีสมาชิก	7 วัน
_medusa_cart_id	จดจำตะกร้าสินค้าของท่าน	7 วัน
_medusa_cache_id	แยกแคชข้อมูลของผู้ใช้แต่ละรายไม่ให้ปะปนกัน	1 วัน
_medusa_locale	จดจำภาษาที่ท่านเลือก	1 ปี

คุกกี้เพื่อการวิเคราะห์ (Analytics) บริษัทใช้บริการ Google Analytics 4 ของ Google เพื่อให้ทราบว่ามีการใช้งานเว็บไซต์อย่างไร เช่น หน้าที่เข้าชมและเส้นทางการใช้งาน คุกกี้กลุ่มนี้จะถูกตั้งค่า ต่อเมื่อท่านกดยอมรับที่แถบขอความยินยอม (Cookie Consent Banner) เท่านั้น หากท่านยังไม่ได้เลือกหรือกดปฏิเสธ เว็บไซต์จะไม่โหลดสคริปต์ของ Google และไม่มีการส่งข้อมูลไปยัง Google

ชื่อคุกกี้	วัตถุประสงค์	ระยะเวลาจัดเก็บ
_ga	แยกแยะผู้ใช้แต่ละราย	2 ปี (เบราว์เซอร์อาจจำกัดให้สั้นกว่านี้)
_ga_VKYXH6EJE4	รักษาสถานะเซสชันการใช้งาน	2 ปี (เบราว์เซอร์อาจจำกัดให้สั้นกว่านี้)

นอกจากคุกกี้ข้างต้น เว็บไซต์บันทึกตัวเลือกความยินยอมของท่านไว้ในพื้นที่จัดเก็บของเบราว์เซอร์ (Local Storage) ภายใต้ชื่อ ph-cookie-consent เป็นเวลา 1 ปี เพื่อไม่ให้ต้องสอบถามซ้ำทุกครั้งที่ท่านเข้าชม ข้อมูลนี้ถูกเก็บไว้ในเครื่องของท่านและไม่ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัทหรือของบุคคลที่สาม

ท่านสามารถเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อจากลิงก์ "การตั้งค่าคุกกี้" ที่ท้ายทุกหน้าของเว็บไซต์ เมื่อถอนความยินยอม เว็บไซต์จะหยุดใช้งานคุกกี้เพื่อการวิเคราะห์ทันที ส่วนคุกกี้ที่ถูกตั้งไว้ก่อนหน้าจะหมดอายุตามกำหนดข้างต้น หรือท่านจะลบเองก็ได้

ท่านสามารถลบหรือปิดกั้นคุกกี้ได้เองผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การปิดกั้นคุกกี้ที่จำเป็นอาจทำให้ใช้งานบางส่วนของเว็บไซต์ไม่ได้

6.1 การเข้าสู่ระบบผ่านโซเชียลมีเดีย (Social Login)

เว็บไซต์รองรับการสมัครสมาชิกและเข้าสู่ระบบผ่านบัญชีโซเชียลมีเดีย ได้แก่ Facebook, LINE และ Google ในกรณีที่ท่านเลือกใช้ช่องทางดังกล่าว บริษัทจะได้รับข้อมูลพื้นฐานจากผู้ให้บริการตามขอบเขตสิทธิ์ที่ท่านอนุญาต ณ ขณะเชื่อมต่อบัญชี ได้แก่ ชื่อที่แสดง อีเมล รูปโปรไฟล์ และรหัสผู้ใช้ที่ผู้ให้บริการกำหนด

บริษัทใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ตามข้อ 7 (1) ถึง (4) ได้แก่ การสร้างและดูแลบัญชีสมาชิก การยืนยันตัวตนและรักษาความปลอดภัยของบัญชี การติดต่อท่านเกี่ยวกับคำสั่งซื้อและบริการ การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของบริษัท บริษัทจะใช้ข้อมูลที่ได้รับจาก Social Login เพื่อวัตถุประสงค์ทางการตลาดตามข้อ 7 (5) ต่อเมื่อท่านได้ให้ความยินยอมไว้แยกต่างหากเท่านั้น

บริษัทไม่ขายข้อมูลที่ได้รับจากผู้ให้บริการ Social Login และไม่เปิดเผยข้อมูลดังกล่าวให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามนั้น และบริษัทไม่ได้รับหรือจัดเก็บรหัสผ่านบัญชีโซเชียลมีเดียของท่านแต่อย่างใด ทั้งนี้ การใช้งานบัญชีโซเชียลมีเดียของท่านยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อกำหนดของผู้ให้บริการแต่ละรายด้วย

ท่านสามารถยกเลิกการเชื่อมต่อบัญชีโซเชียลมีเดียกับเว็บไซต์ได้ที่ หน้าบัญชีของฉัน บนเว็บไซต์ หรือจากการตั้งค่าแอปพลิเคชันที่เชื่อมต่อในบัญชีโซเชียลมีเดียของท่านโดยตรง ทั้งนี้ หากบัญชีโซเชียลมีเดียนั้นเป็นช่องทางเข้าสู่ระบบช่องทางเดียวที่เหลืออยู่ ท่านจะต้องตั้งรหัสผ่านสำหรับบัญชีสมาชิกก่อน เพื่อไม่ให้ท่านสูญเสียการเข้าถึงบัญชีของตนเอง การยกเลิกการเชื่อมต่อไม่ถือเป็นการลบบัญชีสมาชิก หากท่านประสงค์จะลบข้อมูลส่วนบุคคล โปรดดำเนินการตามข้อ 10

7. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

1. เพื่อดำเนินการตามสัญญา เช่น การรับคำสั่งซื้อ จัดส่งสินค้า ออกใบเสนอราคา ดูแลบัญชี Dealer และเรทราคาส่วนลด
2. เพื่อการยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้ (รวมถึงกรณีเข้าสู่ระบบผ่าน Social Login)
3. เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีอากร กฎหมายการบัญชี และกฎหมายป้องกันและปราบปรามการฟอกเงิน
4. เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น การป้องกันการทุจริต การวิเคราะห์สถิติเพื่อปรับปรุงบริการ
5. เพื่อการตลาดและประชาสัมพันธ์ตามที่ท่านได้ให้ความยินยอมไว้ ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

8. การเปิดเผยข้อมูลและการโอนข้อมูลข้ามพรมแดน

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกโดยไม่ได้รับความยินยอม เว้นแต่กรณีต่อไปนี้

• บริษัทในเครือและพันธมิตรทางธุรกิจที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการขนส่ง
• ผู้ให้บริการที่ประมวลผลข้อมูลในนามของบริษัทภายใต้สัญญาที่กำหนดหน้าที่คุ้มครองข้อมูล ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และฐานข้อมูล ผู้ให้บริการรับส่งอีเมลของระบบ ผู้ให้บริการรับชำระเงิน (Omise) และผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ (Google Analytics) เฉพาะกรณีที่ท่านให้ความยินยอมเรื่องคุกกี้เพื่อการวิเคราะห์ตามข้อ 6
• หน่วยงานราชการหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลใด

การโอนข้อมูลไปยังต่างประเทศ ระบบเว็บไซต์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ของบริษัทตั้งอยู่ที่ศูนย์ข้อมูลในประเทศสิงคโปร์ ผู้ให้บริการรับส่งอีเมลของระบบอาจประมวลผลข้อมูลในต่างประเทศ และข้อมูลการใช้งานที่เก็บผ่าน Google Analytics เมื่อท่านให้ความยินยอมแล้วจะถูกประมวลผลบนเซิร์ฟเวอร์ของ Google ในต่างประเทศ ข้อมูลส่วนบุคคลของท่านจึงมีการโอนไปยังต่างประเทศ บริษัทได้จัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด รวมถึงข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการแต่ละราย และการเข้ารหัสข้อมูลระหว่างการรับส่ง

9. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลที่เกี่ยวข้อง เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน จนกว่าท่านจะขอลบบัญชี
• ข้อมูลและเอกสารทางบัญชีและภาษี รวมถึงประวัติการสั่งซื้อและการชำระเงินที่เกี่ยวข้อง เก็บอย่างน้อย 5 ปีตามพระราชบัญญัติการบัญชี พ.ศ. 2543 และอาจถึง 7 ปีตามที่กรมสรรพากรกำหนด
• ข้อมูลอื่นที่ไม่มีกฎหมายกำหนดระยะเวลาไว้ เก็บเท่าที่จำเป็นต่อวัตถุประสงค์นั้น และระบบจะลบโดยอัตโนมัติเมื่อหมดความจำเป็น เช่น การสมัครสมาชิกที่ไม่ได้ยืนยันตัวตน คำสั่งซื้อที่ไม่ได้ชำระเงิน และเอกสารยืนยันสถานะ Dealer ชุดที่ถูกแทนที่แล้ว

เมื่อพ้นกำหนดเวลาข้างต้น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ บริษัทอาจเก็บข้อมูลบางส่วนไว้นานกว่ากำหนดเท่าที่จำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้อง

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

วิธีขอลบข้อมูลส่วนบุคคล (Data Deletion Request)

หากท่านประสงค์จะใช้สิทธิข้างต้น รวมถึงสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล ไม่ว่าท่านจะสมัครสมาชิกด้วยอีเมลหรือผ่าน Facebook, LINE หรือ Google ท่านสามารถดำเนินการได้โดย

1. ส่งคำขอมายังบริษัทผ่านช่องทางที่ระบุไว้ในข้อ 12 (อีเมล โทรศัพท์ หรือ LINE) โดยระบุว่าเป็น "คำขอลบข้อมูลส่วนบุคคล" พร้อมอีเมลหรือช่องทางที่ท่านใช้สมัครสมาชิก
2. บริษัทจะตอบกลับเพื่อยืนยันการรับคำขอ พร้อม เลขอ้างอิงคำขอ ภายใน 7 วันนับแต่ได้รับคำขอ
3. บริษัทจะตรวจสอบและยืนยันตัวตนของท่านก่อนดำเนินการ เพื่อป้องกันมิให้บุคคลอื่นแอบอ้างใช้สิทธิแทนท่าน
4. บริษัทจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน และจะแจ้งผลให้ท่านทราบเป็นลายลักษณ์อักษร

ท่านสามารถสอบถามสถานะคำขอของท่านได้ทุกเมื่อโดยแจ้งเลขอ้างอิงคำขอผ่านช่องทางเดียวกัน บริษัทจะแจ้งสถานะและผลการดำเนินการให้ท่านทราบในภาษาที่เข้าใจได้

ทั้งนี้ บริษัทอาจปฏิเสธหรือระงับการลบข้อมูลบางส่วนได้ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้ต่อไป เช่น ข้อมูลธุรกรรมทางบัญชีและภาษีตามข้อ 9 ในกรณีเช่นนั้น บริษัทจะแจ้งให้ท่านทราบถึงเหตุผลและฐานทางกฎหมายของการปฏิเสธ พร้อมระบุว่าข้อมูลส่วนใดถูกลบแล้วและส่วนใดยังต้องเก็บรักษาไว้ และจะลบข้อมูลส่วนที่เหลือทันทีที่พ้นกำหนดระยะเวลาตามกฎหมาย

การลบบัญชีสมาชิกจะมีผลให้ท่านไม่สามารถเข้าสู่ระบบผ่านช่องทางใด ๆ รวมถึง Facebook, LINE และ Google ได้อีก และการเชื่อมต่อบัญชีโซเชียลมีเดียทั้งหมดจะถูกยกเลิก

11. การปรับปรุงนโยบายความเป็นส่วนตัว

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวทางการให้บริการที่เปลี่ยนแปลงไป โดยจะประกาศฉบับล่าสุดไว้บนเว็บไซต์พร้อมวันที่ปรับปรุงครั้งล่าสุด และจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

12. ช่องทางติดต่อเจ้าหน้าที่

บริษัท เพ้นท์-ฮาร์ดแวร์ ดอทคอม จำกัด

เลขที่ 6 ซอยรามคำแหง 164 แยก 2 แขวง-เขตมีนบุรี กรุงเทพมหานคร 10510

โทร: 02-540-0472 / 02-026-3250

อีเมล: cjp2010.paint@gmail.com

LINE: https://lin.ee/s2rhTxh