นโยบายความเป็นส่วนตัว
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำ
บริษัท เดอะ ซิมเปิ้ล คาเฟ่ แอนด์ เบเกอรี่ ("เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:
- ข้อมูลติดต่อ: ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์ ที่ท่านให้ไว้ผ่านแบบฟอร์มติดต่อหรือการสมัครรับข่าวสาร
- ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม, ระยะเวลาการเข้าชม, ที่อยู่ IP, ประเภทเบราว์เซอร์ และอุปกรณ์ที่ใช้งาน
- ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึง (ดูรายละเอียดในหัวข้อ "การใช้คุกกี้")
- ข้อมูลโซเชียลมีเดีย: ข้อมูลที่ท่านให้ผ่านช่องทาง LINE, Facebook หรือ Instagram ของเรา
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการและปรับปรุงประสบการณ์การใช้งานเว็บไซต์
- ตอบข้อสงสัยและให้ข้อมูลเกี่ยวกับสินค้าและบริการ
- ส่งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (เมื่อท่านให้ความยินยอม)
- วิเคราะห์และปรับปรุงเว็บไซต์ให้ดียิ่งขึ้น
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อวัตถุประสงค์ดังนี้:
คุกกี้ที่จำเป็น (Necessary Cookies)
จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การนำทาง การเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)
ช่วยให้เราเข้าใจวิธีที่ผู้เข้าชมใช้งานเว็บไซต์ เพื่อปรับปรุงประสบการณ์การใช้งาน เช่น Google Analytics
คุกกี้เพื่อการตลาด (Marketing Cookies)
ใช้ติดตามผู้เข้าชมเว็บไซต์เพื่อแสดงโฆษณาที่เกี่ยวข้องและเหมาะสม
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏบนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน
5. การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ให้บริการโฮสติ้ง, บริการวิเคราะห์ข้อมูล
- เมื่อได้รับความยินยอมจากท่าน
- เมื่อจำเป็นตามกฎหมายหรือคำสั่งศาล
6. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต รวมถึงการเข้ารหัสข้อมูล (SSL/TLS) และการควบคุมการเข้าถึงระบบ
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมไว้
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบ: ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
- สิทธิในการระงับ: ขอให้ระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
- สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้
8. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงใดๆ จะมีผลบังคับใช้เมื่อเราเผยแพร่นโยบายฉบับแก้ไขบนเว็บไซต์ เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ
10. ช่องทางการติดต่อ
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ที่:
ปรับปรุงล่าสุด: เมษายน 2567