นโยบายความเป็นส่วนตัว

บทนำและขอบเขต

ประกาศฉบับนี้อธิบายวิธีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของผู้เข้าใช้เว็บไซต์และผู้ที่ติดต่อสอบถาม จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลในราชอาณาจักร รวมถึงกรณีที่ผู้ควบคุมข้อมูลตั้งอยู่นอกราชอาณาจักรแต่ให้บริการแก่เจ้าของข้อมูลในประเทศไทย ประกาศนี้ไม่ครอบคลุมเว็บไซต์ของบุคคลภายนอก

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลคือ Shenzhen Shuangni Environmental Technology Co., Ltd. นิติบุคคลตามกฎหมายแห่งสาธารณรัฐประชาชนจีน สำนักงานจดทะเบียนเลขที่ 1001 อาคารเลขที่ 27 ถนนหัวฟาเหนือ เขตย่อยกงหมิง เขตกวงหมิง เมืองเซินเจิ้น มณฑลกวางตุ้ง และมีโรงงานผลิตเลขที่ 8 ถนนซีหลง เมืองตงก่วน มณฑลกวางตุ้ง

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลจากแบบฟอร์มสอบถาม: ชื่อและนามสกุล ชื่อบริษัทหรือชื่อร้าน อีเมล หมายเลขโทรศัพท์ ประเทศหรือพื้นที่ติดตั้ง และรายละเอียดโครงการ เช่น ประเภทครัว จำนวนหัวเตา และพื้นที่ใช้งาน
• ข้อมูลทางเทคนิค: หมายเลขไอพี ประเภทเบราว์เซอร์และอุปกรณ์ หน้าเว็บที่เข้าชม ระยะเวลาการเข้าชม ซึ่งบันทึกโดยอัตโนมัติในบันทึกของเซิร์ฟเวอร์และเครื่องมือวิเคราะห์
• ข้อมูลการติดต่อ: เนื้อหาข้อความ ไฟล์แนบ และประวัติการตอบกลับที่เกี่ยวกับคำขอและการสนับสนุนหลังการขาย

วัตถุประสงค์และฐานทางกฎหมาย

การประมวลผลดำเนินการตามฐานทางกฎหมายข้อใดข้อหนึ่งดังต่อไปนี้ โดยยึดหลักความจำเป็นและได้สัดส่วน

• การตอบข้อสอบถามและการให้ข้อมูลทางเทคนิคก่อนตัดสินใจ อาศัยฐานความยินยอมหรือการดำเนินการตามคำขอของเจ้าของข้อมูล
• การจัดทำข้อเสนอ การทำสัญญา และการจัดส่ง อาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญา
• การรักษาความปลอดภัยของเว็บไซต์และการปรับปรุงเนื้อหา อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• การจัดเก็บเอกสารทางบัญชีและภาษี อาศัยฐานหน้าที่ตามกฎหมาย

กรณีอาศัยความยินยอมตามมาตรา 19 เจ้าของข้อมูลถอนความยินยอมเมื่อใดก็ได้ โดยการถอนไม่กระทบการประมวลผลที่ได้กระทำไปแล้วอย่างชอบด้วยกฎหมายก่อนการถอน สำหรับฐานอื่นตามมาตรา 24 บริษัทจะประเมินความจำเป็นและผลกระทบก่อนดำเนินการ

ระยะเวลาการเก็บรักษา

ข้อมูลถูกเก็บเท่าที่จำเป็นตามวัตถุประสงค์ คำขอสอบถามและข้อมูลโครงการเก็บไม่เกิน 24 เดือนนับจากวันติดต่อครั้งสุดท้าย เอกสารเกี่ยวกับสัญญาและการเงินเก็บไม่เกิน 5 ปีนับจากสิ้นสุดความสัมพันธ์ทางสัญญา บันทึกทางเทคนิคของเซิร์ฟเวอร์เก็บไม่เกิน 12 เดือน และข้อมูลสถิติการเข้าชมเก็บไม่เกิน 14 เดือน เมื่อครบกำหนดจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีหน้าที่ตามกฎหมายให้เก็บต่อ

การเปิดเผยข้อมูลแก่บุคคลภายนอก

บริษัทไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการที่ทำหน้าที่ตามคำสั่ง ได้แก่ ผู้ให้บริการโฮสติ้งและระบบแบบฟอร์ม ผู้ให้บริการอีเมล ผู้ให้บริการวิเคราะห์การเข้าชม ผู้ให้บริการขนส่ง ตัวแทนจำหน่ายในโครงการ และที่ปรึกษากฎหมาย โดยผู้รับข้อมูลผูกพันตามหน้าที่รักษาความลับ

การโอนข้อมูลไปยังต่างประเทศ

เนื่องจากบริษัทและผู้ให้บริการบางรายตั้งอยู่นอกราชอาณาจักร ข้อมูลอาจถูกส่งหรือโอนไปยังสาธารณรัฐประชาชนจีนหรือศูนย์ข้อมูลของผู้ให้บริการคลาวด์ในประเทศอื่น การโอนดำเนินการตามหลักเกณฑ์ที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด โดยเลือกปลายทางที่มีมาตรฐานการคุ้มครองเพียงพอ หรือใช้ข้อสัญญามาตรฐานและมาตรการอื่นที่กฎหมายรับรอง และจำกัดขอบเขตข้อมูลเท่าที่จำเป็นต่อแต่ละวัตถุประสงค์

คุกกี้และเครื่องมือวิเคราะห์

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงาน เช่น การจดจำภาษาที่เลือกและการรักษาสถานะของแบบฟอร์ม และใช้คุกกี้เพื่อการวิเคราะห์ซึ่งได้แก่ Google Analytics 4 และ Google Tag Manager เครื่องมือทั้งสองเก็บข้อมูลการใช้งานในรูปแบบที่ลดการระบุตัวบุคคล เพื่อวัดประสิทธิภาพของเนื้อหา ผู้ใช้สามารถปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ หรือติดตั้งส่วนเสริมสำหรับปฏิเสธการเก็บข้อมูลของ Google Analytics

มาตรการรักษาความมั่นคงปลอดภัย

บริษัทกำหนดมาตรการเชิงองค์กรและเชิงเทคนิค ได้แก่ การควบคุมสิทธิ์เข้าถึงตามบทบาท การเข้ารหัสข้อมูลระหว่างการส่งผ่านโปรโตคอล HTTPS การสำรองข้อมูลเป็นระยะ และการทบทวนสิทธิ์เข้าถึงอย่างน้อยปีละครั้ง หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด และแจ้งเจ้าของข้อมูลเมื่อเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิเข้าถึง: ขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบ
• สิทธิแก้ไข: ขอให้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันได้รับการแก้ไข
• สิทธิลบ: ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลเมื่อหมดความจำเป็น
• สิทธิคัดค้าน: คัดค้านการประมวลผลที่ไม่ต้องการให้ดำเนินการต่อ โดยเฉพาะการตลาด
• สิทธิจำกัดการใช้: ขอให้ระงับการใช้งานข้อมูลระหว่างการตรวจสอบความถูกต้อง
• สิทธิโอนย้าย: ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นได้
• สิทธิถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเมื่อ

การใช้สิทธิและการติดต่อ

คำขอใช้สิทธิยื่นผ่านแบบฟอร์มติดต่อที่ https://www.souniny.com/th/contact/ หรือส่งเป็นหนังสือถึงที่อยู่ของผู้ควบคุมข้อมูลข้างต้น บริษัทจะตรวจสอบตัวตนของผู้ยื่นคำขอก่อนดำเนินการ และตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอครบถ้วน

การร้องเรียนต่อหน่วยงานกำกับดูแล

หากเจ้าของข้อมูลเห็นว่าการประมวลผลไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายฉบับดังกล่าว หรือแจ้งเรื่องมายังบริษัทเพื่อให้ตรวจสอบก่อนได้

การปรับปรุงประกาศ

ประกาศนี้อาจปรับปรุงเมื่อวิธีการประมวลผลหรือกฎหมายที่เกี่ยวข้องเปลี่ยนแปลง โดยเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมวันที่บังคับใช้ ผู้ใช้ควรตรวจสอบฉบับปัจจุบันก่อนให้ข้อมูลทุกครั้ง