นโยบายความเป็นส่วนตัว
ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และการจัดการข้อมูลอย่างเหมาะสม
เกี่ยวกับนโยบายฉบับนี้
นโยบายฉบับนี้อธิบายประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล การเปิดเผยข้อมูล ระยะเวลาการเก็บรักษา และสิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
01 บทนำ
บริษัท เจแอนด์พีไอทีโซลูชั่น จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นจัดการข้อมูลของลูกค้า ผู้ติดต่อ ผู้ใช้บริการ และผู้เข้าชมเว็บไซต์อย่างเหมาะสม
นโยบายฉบับนี้อธิบายถึงประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล การเปิดเผยข้อมูล ระยะเวลาการเก็บรักษา ตลอดจนสิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
02 ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ ได้แก่
- ชื่อบริษัท: บริษัท เจแอนด์พี ไอที โซลูชั่น จำกัด
- เว็บไซต์: www.jpitsolution.com
- โทรศัพท์: 095-360-9022
- LINE Official Account: @108xqncr
- Facebook: J&P IT Solution
หากมีการจัดตั้งช่องทางติดต่อเฉพาะสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล บริษัทจะเผยแพร่รายละเอียดเพิ่มเติมผ่านเว็บไซต์
03 ประเภทข้อมูลส่วนบุคคลที่อาจเก็บรวบรวม
ข้อมูลที่บริษัทอาจเก็บรวบรวมขึ้นอยู่กับลักษณะการติดต่อ การใช้เว็บไซต์ และบริการที่ท่านร้องขอ โดยอาจประกอบด้วย
3.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ
- ชื่อและนามสกุล
- ชื่อบริษัทหรือหน่วยงานและตำแหน่งงาน
- หมายเลขโทรศัพท์และอีเมล
- ชื่อบัญชีหรือข้อมูลโปรไฟล์ที่ใช้ติดต่อผ่านแพลตฟอร์มต่าง ๆ
3.2 ข้อมูลการติดต่อทางธุรกิจ
- รายละเอียดความต้องการสินค้าและบริการ
- รายละเอียดการขอใบเสนอราคาและการติดต่อประสานงาน
- ข้อมูลในเอกสารเสนอราคา สัญญา ใบแจ้งหนี้ หรือเอกสารที่เกี่ยวข้อง
- ประวัติการติดต่อและข้อมูลที่ท่านส่งให้บริษัท
3.3 ข้อมูลทางเทคนิคและข้อมูลการใช้งานเว็บไซต์
- หมายเลข IP address
- ประเภทและเวอร์ชันของเบราว์เซอร์
- ประเภทอุปกรณ์และระบบปฏิบัติการ
- หน้าเว็บไซต์ที่เข้าชม วันที่ เวลา และข้อมูลการใช้งานที่เกี่ยวข้อง
- ข้อมูลคุกกี้หรือเทคโนโลยีที่มีลักษณะคล้ายกัน ตามการตั้งค่าที่เกี่ยวข้อง
3.4 ข้อมูลที่เกี่ยวข้องกับการให้บริการ IT
ในกรณีที่ท่านว่าจ้างหรือใช้บริการของบริษัท บริษัทอาจได้รับข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการ เช่น รายละเอียดระบบเครือข่าย เซิร์ฟเวอร์ อุปกรณ์ บันทึกการทำงานของระบบ หรือข้อมูลผู้ใช้งานระบบของลูกค้า โดยจะดำเนินการเท่าที่จำเป็นตามขอบเขตงานและสิทธิ์ที่ได้รับอนุญาต
ลูกค้าควรหลีกเลี่ยงการส่งรหัสผ่าน ข้อมูลบัตรชำระเงิน ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่น ๆ ผ่านช่องทางที่ไม่เหมาะสม เว้นแต่มีความจำเป็น มีมาตรการรองรับ และดำเนินการตามกฎหมายที่เกี่ยวข้อง
04 แหล่งที่มาของข้อมูล
บริษัทอาจได้รับข้อมูลจากแหล่งต่าง ๆ ได้แก่
- ข้อมูลที่ท่านให้แก่บริษัทโดยตรงผ่านเว็บไซต์ แบบฟอร์ม โทรศัพท์ อีเมล LINE หรือ Facebook
- ข้อมูลที่ได้รับจากการดำเนินงานหรือการใช้บริการระหว่างบริษัทกับลูกค้า
- ข้อมูลจากบุคคลหรือนิติบุคคลที่มีสิทธิส่งข้อมูลให้บริษัทเพื่อวัตถุประสงค์ทางธุรกิจที่เกี่ยวข้อง
- ข้อมูลทางเทคนิคที่เกิดจากการใช้งานเว็บไซต์หรือระบบที่เกี่ยวข้อง
- ข้อมูลจากแหล่งสาธารณะที่สามารถเข้าถึงได้โดยชอบด้วยกฎหมาย เมื่อมีความจำเป็น
หากบริษัทได้รับข้อมูลจากบุคคลอื่น บริษัทจะดำเนินการแจ้งรายละเอียด ตามที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นตามกฎหมาย
05 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เกี่ยวข้อง และอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละกรณี เช่น การปฏิบัติตามสัญญา การดำเนินการก่อนเข้าทำสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมในกรณีที่กฎหมายกำหนด
- ตอบข้อสอบถามและติดต่อกลับ: เพื่อให้ข้อมูล ติดต่อประสานงาน และตอบคำขอของท่าน
- จัดทำใบเสนอราคาและดำเนินธุรกิจ: เพื่อประเมินความต้องการ จัดทำข้อเสนอ และดำเนินการก่อนเข้าทำสัญญาหรือปฏิบัติตามสัญญา
- ให้บริการและสนับสนุนระบบ IT: เพื่อดำเนินงานตามขอบเขตบริการ ตรวจสอบปัญหา บำรุงรักษา และจัดทำรายงานบริการตามข้อตกลง
- บัญชี ภาษี และเอกสารทางธุรกิจ: เพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง
- ดูแลความปลอดภัยของเว็บไซต์: เพื่อป้องกัน ตรวจสอบ และแก้ไขการใช้งานที่ผิดปกติ การโจมตีระบบ หรือการกระทำที่อาจก่อให้เกิดความเสียหาย
- ปรับปรุงเว็บไซต์และบริการ: เพื่อวิเคราะห์การใช้งานและปรับปรุงประสบการณ์ผู้ใช้ โดยคำนึงถึงฐานทางกฎหมายและการตั้งค่าความเป็นส่วนตัวที่เกี่ยวข้อง
- ประชาสัมพันธ์และการตลาด: เพื่อส่งข้อมูลข่าวสารหรือข้อเสนอที่เกี่ยวข้อง เมื่อมีฐานทางกฎหมายที่เหมาะสม และได้รับความยินยอม หากกฎหมายกำหนดให้ต้องได้รับความยินยอม
- ใช้สิทธิเรียกร้องหรือปฏิบัติตามกฎหมาย: เพื่อจัดการข้อพิพาท ดำเนินการตามกระบวนการทางกฎหมาย หรือปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
06 การให้ข้อมูลส่วนบุคคล
ในบางกรณี การให้ข้อมูลอาจจำเป็นต่อการตอบคำขอ การจัดทำใบเสนอราคา การทำสัญญา หรือการให้บริการตามที่ท่านร้องขอ หากท่านไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการบางอย่างได้ เช่น ติดต่อกลับ จัดทำเอกสาร หรือให้บริการตามขอบเขตที่ตกลงกัน
หากการประมวลผลข้อมูลใดต้องอาศัยความยินยอม บริษัทจะขอความยินยอมก่อนดำเนินการตามที่กฎหมายกำหนด และการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว โดยชอบด้วยความยินยอมก่อนการถอนนั้น
07 การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลโดยไม่มีเหตุอันชอบด้วยกฎหมาย และอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้
- ผู้ให้บริการระบบเว็บไซต์ โฮสติ้ง เซิร์ฟเวอร์ อีเมล และระบบเทคโนโลยีที่เกี่ยวข้อง
- ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์หรือเครื่องมือที่เกี่ยวข้อง หากมีการใช้งาน
- ผู้ให้บริการชำระเงิน ธนาคาร ผู้สอบบัญชี หรือผู้ให้บริการทางบัญชี เมื่อเกี่ยวข้องกับธุรกรรม
- ผู้รับจ้างหรือคู่ค้าที่จำเป็นต่อการส่งมอบสินค้าและบริการ
- ที่ปรึกษากฎหมายหรือผู้ประกอบวิชาชีพที่เกี่ยวข้อง เมื่อจำเป็น
- หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานที่มีอำนาจตามกฎหมาย
- บุคคลอื่นเมื่อได้รับความยินยอมจากท่าน หรือมีฐานทางกฎหมายรองรับ
บริษัทจะพิจารณาความจำเป็นในการเปิดเผยข้อมูล และจัดให้มีมาตรการที่เหมาะสมตามลักษณะของข้อมูลและความเสี่ยง
08 การส่งหรือโอนข้อมูลไปต่างประเทศ
หากการใช้ผู้ให้บริการระบบหรือบริการภายนอกทำให้ข้อมูลส่วนบุคคล ถูกส่งหรือโอนไปยังต่างประเทศ บริษัทจะดำเนินการตามเงื่อนไข และมาตรการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกรณี
09 ระยะเวลาการเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ ในการเก็บรวบรวมและประมวลผลข้อมูล โดยพิจารณาจากลักษณะของข้อมูล ความจำเป็นในการให้บริการ ระยะเวลาของสัญญา อายุความ และหน้าที่ตามกฎหมายที่เกี่ยวข้อง
เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุให้ต้องเก็บรักษาต่อไปตามกฎหมาย หรือมีเหตุอันชอบด้วยกฎหมายอื่น
ระยะเวลาที่แน่นอนอาจแตกต่างกันตามประเภทข้อมูลและลักษณะของบริการ บริษัทจะกำหนดระยะเวลาเก็บรักษาให้เหมาะสมกับข้อมูลแต่ละประเภท
10 คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกัน เพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม จดจำการตั้งค่าของผู้ใช้ รักษาความปลอดภัย หรือวิเคราะห์การใช้งานเว็บไซต์ ทั้งนี้ขึ้นอยู่กับเครื่องมือที่ติดตั้งและเปิดใช้งานจริง
คุกกี้บางประเภทอาจจำเป็นต่อการทำงานของเว็บไซต์ ส่วนคุกกี้เพื่อการวิเคราะห์หรือวัตถุประสงค์อื่นที่ไม่จำเป็น จะได้รับการจัดการตามข้อกำหนดทางกฎหมายและการตั้งค่าความยินยอมที่เกี่ยวข้อง
ท่านสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
หากบริษัทใช้เครื่องมือวิเคราะห์หรือโฆษณาจากผู้ให้บริการภายนอก บริษัทควรแจ้งรายละเอียดของเครื่องมือ วัตถุประสงค์ และวิธีจัดการความยินยอมเพิ่มเติมให้ตรงกับการใช้งานจริง
11 มาตรการรักษาความมั่นคงปลอดภัย
บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตามความเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่มีอำนาจหรือโดยมิชอบ
มาตรการอาจรวมถึงการกำหนดสิทธิ์เข้าถึงข้อมูล การควบคุมบัญชีผู้ใช้งาน การป้องกันระบบเครือข่าย การสำรองข้อมูล และมาตรการทางเทคนิคหรือทางองค์กรอื่น ๆ ตามลักษณะและความเสี่ยงของการประมวลผล
อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการตามหน้าที่ ที่กฎหมายกำหนดตามลักษณะและระดับความเสี่ยงของเหตุการณ์
12 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอรับข้อมูลในรูปแบบที่กฎหมายกำหนด หรือขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น เมื่อเข้าเงื่อนไขตามกฎหมาย
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
- สิทธิขอระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด
- สิทธิคัดค้านการประมวลผลข้อมูลในกรณีที่กฎหมายกำหนด
- สิทธิถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน
- สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย
การใช้สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย และบริษัทอาจจำเป็นต้องเก็บรักษาข้อมูลบางส่วนต่อไป เพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือใช้สิทธิเรียกร้องที่เกี่ยวข้อง
13 วิธีการใช้สิทธิหรือส่งคำขอ
หากท่านประสงค์จะใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อบริษัทผ่านช่องทางต่อไปนี้
- บริษัท: บริษัท เจแอนด์พี ไอที โซลูชั่น จำกัด
- เว็บไซต์: www.jpitsolution.com
- โทรศัพท์: 095-360-9022
- LINE: @108xqncr
- Facebook: J&P IT Solution
เพื่อคุ้มครองข้อมูลส่วนบุคคล บริษัทอาจขอข้อมูลเพิ่มเติม เพื่อยืนยันตัวตนหรือยืนยันอำนาจของผู้ยื่นคำขอตามความจำเป็น และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
14 ข้อมูลส่วนบุคคลของผู้เยาว์
เว็บไซต์และบริการของบริษัทมุ่งเน้นการให้บริการทางธุรกิจ หากบริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ บริษัทจะดำเนินการเกี่ยวกับความยินยอมและการคุ้มครองข้อมูล ตามเงื่อนไขที่กฎหมายกำหนด
15 ลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก
เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์หรือแพลตฟอร์มของบุคคลภายนอก ซึ่งมีนโยบายความเป็นส่วนตัวเป็นของตนเอง บริษัทไม่สามารถควบคุมการเก็บรวบรวมและการใช้ข้อมูลของเว็บไซต์เหล่านั้นได้ ท่านควรอ่านนโยบายของเว็บไซต์ปลายทางก่อนให้ข้อมูลส่วนบุคคล
16 การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง โดยเผยแพร่ฉบับที่ปรับปรุงบนเว็บไซต์ และจะแจ้งให้ทราบเพิ่มเติมเมื่อกฎหมายกำหนดหรือเมื่อมีความจำเป็น
มีคำถามเกี่ยวกับข้อมูลส่วนบุคคล?
ติดต่อ J&P IT Solution ผ่านช่องทางที่ระบุไว้ในนโยบายฉบับนี้ เพื่อสอบถามหรือยื่นคำขอเกี่ยวกับข้อมูลส่วนบุคคล