⚡ ประกาศ PDPA

ประกาศการคุ้มครองข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สรุปสั้น ๆ: หน้านี้บอกชัดเจนว่า Flippie ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างไร นโยบายความเป็นส่วนตัวฉบับเต็มดูที่ flippie.co/th/privacy

ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่เก็บผ่าน flippie.co คือ:

บริษัท กรีนสเตด จำกัด
กรุงเทพมหานคร ประเทศไทย
อีเมล: flippie.orders@gmail.com

การติดต่อด้านข้อมูลส่วนบุคคล

สำหรับคำขอที่เกี่ยวข้องกับ PDPA ติดต่อเราที่ flippie.orders@gmail.com โดยใช้หัวข้อ "PDPA Request — [เลขที่สั่งซื้อของคุณ]"

ประเภทข้อมูลส่วนบุคคลที่ประมวลผล

ข้อมูลระบุตัวตน: ชื่อและนามสกุล
ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
ข้อมูลคำสั่งซื้อ: ไฟล์วิดีโอที่อัปโหลด ข้อความหน้า 1 รูปสลิปการชำระเงิน เลขที่สั่งซื้อ
ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ การเข้าชมหน้า (ผ่าน Google Analytics)

ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของคุณบนฐานทางกฎหมายต่อไปนี้ตามมาตรา 24 ของ PDPA:

การปฏิบัติตามสัญญา (มาตรา 24(3)) — เพื่อดำเนินการคำสั่งซื้อฟลิปบุ๊ค
ประโยชน์โดยชอบ (มาตรา 24(5)) — เพื่อดำเนินการเว็บไซต์ ป้องกันการฉ้อโกง ตอบสนองคำขอความช่วยเหลือ
หน้าที่ตามกฎหมาย (มาตรา 24(6)) — เก็บบันทึกภาษีตามกฎหมายไทย
ความยินยอม (มาตรา 19) — สำหรับการตลาดที่ขอความยินยอมก่อน (ปัจจุบันยังไม่ใช้)

สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังนี้ การใช้สิทธิ์ใด ๆ ส่งอีเมลถึง flippie.orders@gmail.com

สิทธิ์เข้าถึง (มาตรา 30) ขอสำเนาข้อมูลส่วนบุคคลที่เราถือเกี่ยวกับคุณ

สิทธิ์แก้ไข (มาตรา 36) ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ลบ (มาตรา 33) ขอให้ลบข้อมูล ภายใต้กฎการเก็บรักษาตามกฎหมาย

สิทธิ์จำกัดการประมวลผล (มาตรา 34) ขอให้หยุดการใช้ข้อมูลบางอย่างชั่วคราว

สิทธิ์โอนข้อมูล (มาตรา 31) รับข้อมูลส่วนบุคคลในรูปแบบที่ส่งต่อได้และอ่านโดยเครื่องได้

สิทธิ์คัดค้าน (มาตรา 32) คัดค้านการประมวลผลเพื่อการตลาดทางตรงหรือประโยชน์โดยชอบ

สิทธิ์ถอนความยินยอม (มาตรา 19) เมื่อใดก็ได้หากการประมวลผลอาศัยความยินยอม

สิทธิ์ร้องเรียน ยื่นร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ pdpc.or.th หากเห็นว่าสิทธิ์ของคุณไม่ได้รับการเคารพ

ระยะเวลาตอบกลับ

เราตอบคำขอ PDPA ภายใน 30 วัน เราอาจขยายเวลาเพิ่มได้สูงสุด 60 วันสำหรับคำขอที่ซับซ้อน และเราจะอธิบายเหตุผลหากต้องขยาย

ระยะเวลาเก็บข้อมูล

ข้อมูลแต่ละประเภทเก็บนานต่างกัน:

บันทึกคำสั่งซื้อ ข้อมูลลูกค้า สลิปการชำระเงิน: 3 ปี (ตามประมวลรัษฎากรไทย)
วิดีโอที่อัปโหลดและ PDF สำหรับพิมพ์: 90 วัน หลังจัดส่ง
ข้อมูลวิเคราะห์เว็บไซต์: 14 เดือน (ค่าเริ่มต้น Google)

การแจ้งเหตุข้อมูลรั่วไหล

หากเกิดเหตุข้อมูลรั่วไหลที่อาจกระทบสิทธิ์และเสรีภาพของคุณ เราจะแจ้งคุณและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับจากเรารับทราบ ตามที่กำหนดในมาตรา 37(4) ของ PDPA

การโอนข้ามประเทศ

ผู้ประมวลผลบางราย (Google, EmailJS) ดำเนินการนอกประเทศไทย เราใช้มาตรการป้องกันตามสัญญามาตรฐานเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองเมื่อมีการโอนข้ามประเทศ ตามมาตรา 28 ของ PDPA

เกี่ยวกับ PDPC คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลคือเจ้าหน้าที่คุ้มครองข้อมูลของไทย หากคุณเชื่อว่า Flippie จัดการข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนที่ pdpc.or.th เราอยากแก้ปัญหาโดยตรงก่อนเสมอ — กรุณาส่งอีเมลหาเราก่อนที่จะส่งเรื่องต่อ

การปรับปรุงประกาศนี้

เราอาจปรับปรุงประกาศ PDPA นี้เมื่อกฎหมายเปลี่ยนหรือแนวปฏิบัติเปลี่ยน ตรวจสอบวันที่ที่ด้านบนของหน้าสำหรับเวอร์ชั่นล่าสุด