บริษัท โตโต้เบด (1966) จำกัด

   เรา บริษัท โตโต้เบด (1966) จำกัด ตระหนักถึงความสำคัญและถือปฏิบัติอย่างเคร่งครัดในสิทธิ ความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลของท่านเป็นเรื่องสำคัญ เมื่อเราใช้ข้อมูลส่วนบุคคลของท่านในการดำเนินธุรกิจและให้บริการกับท่าน ข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

   เราในฐานะผู้คุ้มครองข้อมูลส่วนบุคคลของท่าน มีหน้าที่ปฏิบัติอย่างเคร่งครัดในการแจ้งให้ท่านทราบถึงนโยบายความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล ซึ่งอธิบายถึงการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านและสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล อีกทั้งเราขอยืนยันว่าได้ดำเนินการตามกฎหมายฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเคร่งครัด

   ความหมายของข้อมูลส่วนบุคคล

   ข้อมูลส่วนบุคคลแบ่งออกเป็นสองประเภท ได้แก่

   ข้อมูลส่วนบุคคล (ทั่วไป) หมายถึง ข้อมูลส่วนบุคคลของคนที่มีชีวิตอยู่ที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล ที่อยู่ email address หมายเลขบัตรประจำตัวประชาชน

   ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญาพฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ

   ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่าน

   เราเก็บรวบรวมข้อมูลของท่านเมื่อ :

• ท่านเข้าเว็บไซต์ของเรา
• ท่านให้ข้อมูลกับเราผ่านเว็บไซต์หรือแอปพลิเคชัน
• ท่านให้ข้อมูลกับเราผ่านการติดต่อสอบถามผ่านช่องทางออนไลน์ของเราหรือช่องทางปกติ

   เราเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในการให้บริการกับท่าน เพื่อให้ท่านติดต่อสอบถามข้อมูลและเพื่อดำเนินธุรกิจในทางที่ท่านสามารถคาดหวังได้ว่าเราจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อการนั้น

   เราอาจเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทต่างๆ ของท่าน ซึ่งสามารถจำแนกเป็นกลุ่มได้ดังต่อไปนี้

  แหล่งที่มาของข้อมูลส่วนบุคคล

   1. เราได้ข้อมูลส่วนบุคคลที่มาจากท่านโดยตรง ผ่านช่องทางดังต่อไปนี้

• ท่านลงทะเบียนโดยการสร้างบัญชีผ่านเว็บไซต์หรือแอปพลิเคชัน
• ท่านติดต่อกับเราเพื่อขอรับข้อมูลผลิตภัณฑ์ที่ท่านสนใจ
• ท่านนัดหมายเพื่อเข้าชมสินค้า หรือสนใจรับบริการที่ท่านสนใจ
• ท่านเข้าร่วมกิจกรรมส่งเสริมการขายของเราผ่านช่องทางอิเล็กทรอนิกส์ หรือช่องทาง Social Network หรือช่องทางปกติ

   2. ข้อมูลส่วนบุคคลของท่านที่เราได้รับมาจากบุคคลภายนอก (Third Party) ที่ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของเรา ซึ่งข้อมูลส่วนบุคคลของท่านจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่เราได้กำหนดหรือสั่งไว้ และเราได้กำหนดให้บุคคลภายนอกต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

   3. ข้อมูลส่วนบุคคลที่ได้มาจากคุกกี้ (cookies) เมื่อท่านเข้าชมเว็บไซต์ของเรา ข้อมูลเหล่านี้ช่วยให้เราสามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการ และ/หรือเข้าสู่แพลตฟอร์ม

  วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

   เราใช้ข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตของกฎหมายคุ้มครองข้อมูล และเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการดำเนินการดังกล่าว เราจะจัดเก็บเพียงข้อมูลที่เกี่ยวข้องกับการให้บริการระหว่างท่านกับเราที่เป็นการจำเป็น :

• เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา (Legitimate Interests) หรือประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก หรือประโยชน์โดยชอบด้วยกฎหมายของท่าน โดยที่ไม่ทำให้สิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านนั้นลดน้อยลง
• เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เพื่อเป็นการปฏิบัติตามกฎหมายของเรา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

   เราอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้

• บริษัทในเครือ
• แพลตฟอร์มโฆษณาออนไลน์
• บริษัทหรือที่ปรึกษาด้านการตลาด
• หน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• ที่ปรึกษาทางธุรกิจหรือทางวิชาชีพ

   เรากำหนดให้บุคคลภายนอกที่เราเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านที่ได้กล่าวไว้ข้างต้นต้องรักษาความลับ และคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้เฉพาะตามวัตถุประสงค์ที่เราได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้

   เมื่อถูกร้องขอ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานที่เกี่ยวข้องเพื่อปฏิบัติตามกฎหมาย เช่น เพื่อป้องกันการข่มขู่ต่อชีวิตหรือร่างกาย เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย การตั้งข้อหา การใช้สิทธิ์ปกป้องสิทธิทางกฎหมาย การป้องกันกรณีฉ้อโกง

   การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

   เราเก็บข้อมูลส่วนบุคคลของท่านในระบบงานสารสนเทศของเรา และจัดให้มีการรักษาความปลอดภัยที่มีมาตรฐาน เพื่อให้ระบบงานสารสนเทศของเราและการใช้ข้อมูลส่วนบุคคลของท่านมีความปลอดภัยโดยมีมาตรการดังต่อไปนี้

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามเท่าที่กำหนดไว้หรือตามคำสั่ง ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
• จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต
• จัดการทำลายข้อมูลส่วนบุคคลของท่านเพื่อความปลอดภัยเมื่อข้อมูลดังกล่าวไม่จำเป็นสำหรับวัตถุประสงค์ทางกฎหมายและธุรกิจอีกต่อไป
• มีกระบวนการจัดการกับกรณีละเมิดข้อมูลส่วนบุคคล หรือกรณีที่ต้องสงสัย และต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด

   ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

• เราเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการของเรา และเป็นไปตามระยะเวลาที่กำหนดโดยมาตรฐานทางบัญชี มาตรฐานทางกฎหมาย และกฎระเบียบอื่นที่เกี่ยวข้อง
• ในการกำหนดระยะเวลาในการเก็บรักษาข้อมูล เราจะพิจารณาถึงจำนวน ลักษณะการใช้งาน วัตถุประสงค์ในการให้บริการ ความอ่อนไหวของข้อมูลส่วนบุคคล และความเสี่ยงที่อาจเกิดขึ้นจากการใช้ข้อมูลส่วนบุคคลโดยมิชอบ และระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
• ข้อมูลส่วนบุคคลของท่านที่ได้มาจากคุกกี้ (Cookies) ในการเก็บข้อมูลเมื่อท่านเข้าใช้เว็บไซต์เรา จะเก็บข้อมูลดังกล่าวไว้ไม่เกิน 13 เดือน หรือตามกฎหมายที่เกี่ยวข้องกำหนดไว้

   สิทธิของเจ้าของข้อมูลส่วนบุคคล

   ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้

• ท่านมีสิทธิเพิกถอนความยินยอม (Right to withdraw Consent) ในการประมวลผลข้อมูลส่วนบุคคลท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
• ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน (Right of Access) และขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเราได้
• ท่านมีสิทธิให้เราแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ (Right to Rectification)
• ท่านมีสิทธิในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้ (Right to Erasure)
• ท่านมีสิทธิขอให้เราระงับใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุผลบางประการได้ (Right to Restriction of Processing)
• ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุผลบางประการได้ (Right to Data Portability)
• ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลของท่านด้วยเหตุผลบางประการได้ (Right to Object)

   ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของบริษัทฯ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้

   กิจกรรมทางการตลาดและการส่งเสริมการตลาด

   เราอาจดำเนินกิจกรรมทางการตลาดและการส่งเสริมการตลาดหรือให้บุคคลภายนอกที่เรามีข้อกำหนดหรือคำสั่งให้ดำเนินการ ในกรณีดังต่อไปนี้

• ในกรณีที่เรานำข้อมูลส่วนบุคคลของท่านไปใช้ในการทำการตลาดแบบตรง (Direct Marketing) กับท่าน เราจะดำเนินการได้เฉพาะกรณีที่ท่านให้ความยินยอมโดยชัดแจ้งกับเรา และเราได้มีการแจ้งถึงวัตถุประสงค์ของการใช้ข้อมูลท่านเพื่อการทำการตลาดแบบตรงนั้นกับท่านแล้ว ทั้งนี้ ท่านสามารถยกเลิกการให้ความยินยอมกับเราในเรื่องการทำการตลาดแบบตรงได้ตลอดเวลาโดยผ่านระบบการยกเลิกการรับข้อมูลของเรา
• ในกรณีการเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัท เช่น กิจกรรมการเล่นเกม หรือกิจกรรมในช่องทาง Social Network ต่างๆ เพื่อประชาสัมพันธ์สินค้าและบริการของเราให้บุคคลทั่วไปทราบ เราจะไม่นำข้อมูลของท่านไปประมวลผลเพื่อทำการตลาดแบบตรง (Direct Marketing) ยกเว้นท่านจะให้ความยินยอมโดยชัดแจ้งให้เรานำข้อมูลส่วนบุคคลไปทำการตลาดแบบตรงได้ โดยเราจะแจ้งท่านถึงวัตถุประสงค์ของการใช้ข้อมูลท่านเพื่อการทำการตลาดแบบตรง และท่านสามารถยกเลิกการให้ความยินยอมกับเราในเรื่องการทำการตลาดแบบตรงได้ตลอดเวลาโดยผ่านระบบการยกเลิกการรับข้อมูลของเรา

   นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ Website อื่น

   นโยบายความเป็นส่วนตัวฉบับนี้ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งานเว็บไซต์ของเราเท่านั้นหากท่านได้กด link ไปยังเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์นั้นๆ แยกต่างหากจากของเรา

   การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

   เราจะตรวจสอบประสิทธิภาพของนโยบายความเป็นส่วนตัวเป็นประจำ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว การเปลี่ยนแปลงนโยบายดังกล่าวจะถูกประกาศหรือตีพิมพ์ไว้บนเว็บไซต์หรือแพลตฟอร์มอื่นของเรา

   ช่องทางการติดต่อ

   หากท่านต้องการติดต่อเพื่อขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือหากมีข้อสงสัย รวมทั้ง มีข้อร้องเรียนใดๆ (เพิ่มเติม) 

   ท่านสามารถติดต่อเราผ่านช่องทางดังต่อไปนี้

   บริษัท โตโต้เบด (1966) จำกัด              

   สถานที่ติดต่อ : 79/2 หมู่ 4 ตำบลอ้อมน้อย อำเภอกระทุ่มแบน จังหวัดสมุทรสาคร 74130

   โทรศัพท์ : 02 810 5122

   E-mail : [email protected]