นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) อธิบายถึงวิธีการที่ บริษัท เคนส์ อาโปทีคารี่ จํากัด (“KENS Apothecary”, “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าชมหรือซื้อสินค้าผ่านเว็บไซต์ kensapothecary.co.th (“เว็บไซต์”)

เราประมวลผลข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด โปรดอ่านนโยบายฉบับนี้อย่างละเอียดเพื่อทำความเข้าใจวิธีการจัดการข้อมูลส่วนบุคคลของเรา

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

1.1 เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณ เมื่อคุณดำเนินการดังต่อไปนี้

• สร้างบัญชีผู้ใช้หรือซื้อสินค้า
• สมัครรับข้อมูลข่าวสาร โปรแกรมสะสมคะแนน หรือข้อมูลการตลาด
• เข้าร่วมการสำรวจ โปรโมชัน กิจกรรมขูดการ์ด หรือกิจกรรมต่าง ๆ
• ติดต่อฝ่ายบริการลูกค้าผ่านอีเมล โทรศัพท์ หรือ LINE Official Account
• ใช้งานฟังก์ชันการทำงานต่าง ๆ บนเว็บไซต์ของเรา

1.2 ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมอาจรวมถึงข้อมูลดังต่อไปนี้ แต่ไม่จำกัดเพียงเท่านี้

• ข้อมูลระบุตัวตน : ชื่อ นามสกุล อายุ วันเดือนปีเกิด และเพศ
• ข้อมูลการติดต่อ : หมายเลขโทรศัพท์ อีเมล ที่อยู่ออกใบเสร็จ ที่อยู่จัดส่ง และ LINE ID
• ข้อมูลทางการเงินและการทำธุรกรรม : ประวัติการซื้อสินค้า ความสนใจ และรายละเอียดการชำระเงิน โดยประมวลผลอย่างปลอดภัยผ่านผู้ให้บริการระบบชำระเงินภายนอก ทั้งนี้ เราจะไม่จัดเก็บหมายเลขบัตรเครดิตฉบับเต็ม
• ข้อมูลทางเทคนิคและการใช้งาน : หมายเลขไอพี (IP address) ประเภทของเบราว์เซอร์ คุกกี้ ข้อมูลอุปกรณ์ และพฤติกรรมการใช้งานบนเว็บไซต์

2. ฐานกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) เราจำเป็นต้องมีฐานทางกฎหมายที่ชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของคุณ โดยเราอาศัยฐานทางกฎหมายดังต่อไปนี้ 

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity) : เพื่อดำเนินการตามคำสั่งซื้อ จัดเตรียมสินค้า ดำเนินการจัดส่งและส่งมอบสินค้า รวมถึงให้บริการสนับสนุนลูกค้าที่เกี่ยวข้องกับการซื้อสินค้าของคุณ

• ความยินยอม (Consent) : เพื่อส่งข้อมูลการตลาดทางตรง ข้อเสนอส่งเสริมการขายที่ปรับให้เหมาะกับความสนใจของคุณ จดหมายข่าว และข้อมูลอัปเดตต่าง ๆ หรือเพื่อใช้งานคุกกี้ที่ไม่จำเป็นต่อการทำงานของเว็บไซต์ ทั้งนี้ คุณสามารถถอนความยินยอมได้ทุกเมื่อ

• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) : เพื่อปรับปรุงการทำงานของเว็บไซต์ เพิ่มประสิทธิภาพของสินค้าและบริการที่นำเสนอ ดำเนินการวิเคราะห์ข้อมูลภายใน ป้องกันธุรกิจจากการฉ้อโกง และรักษาความปลอดภัยของแพลตฟอร์ม

• หน้าที่ตามกฎหมาย (Legal Obligation) : เพื่อปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้องของประเทศไทย เช่น กฎหมายภาษีอากร การออกใบกำกับภาษี กฎหมายคุ้มครองผู้บริโภค รวมถึงคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานกำกับดูแลหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

3. การเปิดเผยและการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

3.1 เราไม่มีนโยบายขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก

3.2 เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลหรือหน่วยงานดังต่อไปนี้

• ผู้ให้บริการภายนอก : บุคคลที่สามที่ว่าจ้างเพื่อดำเนินการชำระเงิน การจัดเก็บสินค้า การจัดส่งและขนส่งในประเทศ ระบบโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศ การดูแลเว็บไซต์ และเครื่องมือการตลาดอัตโนมัติ
• บริษัทในเครือ : บริษัทแม่ของเรา คือ KENS Avenue Sdn. Bhd. ในประเทศมาเลเซีย เพื่อการบริหารจัดการข้อมูลและงานบริหารธุรกิจแบบรวมศูนย์
• หน่วยงานที่มีอำนาจตามกฎหมาย : หน่วยงานกำกับดูแล เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานรัฐบาล เช่น กรมสรรพากร หรือสำนักงานคณะกรรมการคุ้มครองผู้บริโภค ตามที่กฎหมายกำหนด

3.3 การโอนข้อมูลไปยังต่างประเทศ 

เนื่องจากบริษัทในเครือและเซิร์ฟเวอร์คลาวด์บางส่วนของเราตั้งอยู่ในประเทศมาเลเซียและประเทศอื่น ๆ ข้อมูลส่วนบุคคลของคุณจึงอาจถูกโอนไปยังนอกประเทศไทย เราจะกำกับดูแลให้ผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับ PDPA ของไทย หรือใช้ข้อสัญญามาตรฐานที่เคร่งครัดเพื่อคุ้มครองข้อมูลของคุณระหว่างการโอนย้าย

4. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง การนำไปใช้ในทางที่ผิด หรือการเปิดเผย การเข้าถึงข้อมูลส่วนบุคคลของคุณจะจำกัดเฉพาะพนักงานและผู้ให้บริการภายนอกที่มีความจำเป็นต้องทราบข้อมูลเพื่อปฏิบัติหน้าที่ และมีข้อผูกพันในการรักษาความลับอย่างเคร่งครัด

5. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ได้เก็บรวบรวมไว้ ซึ่งรวมถึงการปฏิบัติตามข้อกำหนดทางกฎหมาย บัญชี ภาษี หรือการรายงานต่าง ๆ โดยทั่วไป ข้อมูลบัญชีลูกค้าจะถูกเก็บรักษาตลอดระยะเวลาที่คุณยังคงเป็นลูกค้ากับเรา และเก็บต่อเนื่องไปอีกไม่เกิน 10 ปี หลังจากทำธุรกรรมครั้งสุดท้าย เพื่อให้เป็นไปตามอายุความตามกฎหมายของไทย

6. สิทธิของคุณตามกฎหมาย PDPA ของไทย

ในฐานะเจ้าของข้อมูลส่วนบุคคลในประเทศไทย คุณมีสิทธิตามกฎหมายภายใต้ PDPA ดังต่อไปนี้

• สิทธิในการเข้าถึงข้อมูล (Right to Access) : ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability) : ขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ ในกรณีที่สามารถดำเนินการได้ในทางเทคนิค
• สิทธิในการคัดค้าน (Right to Object) : คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ด้านการตลาดทางตรง
• สิทธิในการลบหรือทำลายข้อมูล (Right to Erasure/Deletion) : ขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลดังกล่าวไม่มีความจำเป็นอีกต่อไป หรือในกรณีที่คุณถอนความยินยอม
• สิทธิในการจำกัดการประมวลผลข้อมูล (Right to Restrict Processing) : ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของคุณเป็นการชั่วคราว เช่น ในระหว่างการตรวจสอบความถูกต้องของข้อมูล
• สิทธิในการแก้ไขข้อมูล (Right to Rectification) : ขอให้เราแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรืออาจทำให้เกิดความเข้าใจผิด
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent) : ถอนความยินยอมสำหรับการประมวลผลข้อมูลที่อาศัยฐานความยินยอมได้ทุกเมื่อ ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ดำเนินการไปก่อนการถอนความยินยอม
• สิทธิในการร้องเรียน (Right to Lodge a Complaint) : ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเห็นว่าเราได้ดำเนินการอันเป็นการฝ่าฝืน PDPA

7. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อพัฒนาประสบการณ์การใช้งาน วิเคราะห์การเข้าชมเว็บไซต์ และปรับเนื้อหาหรือโฆษณาให้เหมาะกับบุคคล คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์จะทำงานโดยอัตโนมัติ สำหรับคุกกี้ประเภทอื่น เช่น คุกกี้เพื่อการตลาดและการติดตาม จะเปิดใช้งานเมื่อคุณให้ความยินยอมผ่านแบนเนอร์แจ้งเตือนเรื่องคุกกี้บนเว็บไซต์เท่านั้น ซึ่งคุณสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านเบราว์เซอร์หรือการตั้งค่าบนเว็บไซต์

8. ลิงก์เชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม

เว็บไซต์ของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์หรือแอปพลิเคชันของบุคคลภายนอก เช่น แพลตฟอร์มโซเชียลมีเดีย เราไม่มีส่วนรับผิดชอบต่อการคุ้มครองความเป็นส่วนตัว เทคโนโลยีการติดตาม หรือเนื้อหาของบุคคลภายนอกเหล่านั้น เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์แต่ละแห่งก่อนให้ข้อมูลส่วนบุคคล

9. การแก้ไขเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการดำเนินงานหรือข้อกำหนดทางกฎหมายที่เปลี่ยนแปลงไป โดยการอัปเดตที่มีสาระสำคัญจะมีการประกาศแจ้งอย่างชัดเจนบนเว็บไซต์ พร้อมระบุวันที่มีผลบังคับใช้นโยบายฉบับล่าสุดไว้ด้านบนสุด

10. ช่องทางการติดต่อ

หากคุณต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ สามารถติดต่อฝ่ายบริการลูกค้าของเราได้ที่ 

• อีเมล: hello@kensapothecary.com.my 
• ที่อยู่: ยูนิต 1815 อาคารปาร์ค เวนเชอร์ อีโคเพล็กซ์ ชั้น 18 เลขที่ 57 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330