นโยบายความเป็นส่วนตัว

บริษัท โอเพ่นดูเรียน จำกัด / OpenDurian Co., Ltd. (“บริษัท”) ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของคุณ บริษัทจึงได้จัดทำนโยบายการคุ้มครองความเป็นส่วนตัวนี้ขึ้นเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

1. คำนิยามที่เกี่ยวข้อง

• บริษัท หมายถึง บริษัท โอเพ่นดูเรียน จำกัด 
• บริษัทในเครือ หมายถึง บริษัทลูก บริษัทในเครือ หรือบริษัทในกลุ่มเดียวกับบริษัท 
• เว็บไซต์ของบริษัท หมายถึง เว็บไซต์และแอพพลิเคชั่นของบริษัทรวมถึงบริษัทในเครือ
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งบริษัทได้ทำการเก็บรวบรวม ใช้ และเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ลูกค้า คู่ค้า และผู้มีส่วนได้เสียของบริษัท
• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
• คุกกี้ (Cookie) หมายถึง ไฟล์ขนาดเล็กซึ่งเว็บไซต์ของบริษัทจะส่งไปยังอุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสาร เช่น แท็บเล็ต สมาร์ทโฟน ที่เชื่อมต่ออินเทอร์เน็ตของคุณ ผ่านทางเว็บเบราว์เซอร์ในขณะที่มีการเข้าถึงหรือใช้เว็บไซต์ของบริษัทเพื่อเก็บข้อมูลส่วนบุคคล 
• โซเชียลเน็ตเวิร์ค (Social Network) หมายถึง เครือข่ายสังคมออนไลน์ที่สามารถเข้าถึงได้ผ่านทางเว็บไซต์ และแอพพลิเคชั่น ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ Facebook Twitter 
• กฎหมายที่ใช้บังคับ หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง

 

2. บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณด้วยวิธีการดังต่อไปนี้

• จัดเก็บโดยบริษัทเมื่อคุณเข้าถึงและใช้เว็บไซต์ของบริษัท 
• จัดเก็บเมื่อคุณติดต่อสื่อสารกับบริษัทผ่านช่องทางต่าง ๆ นอกเหนือจากเว็บไซต์ เช่น โทรศัพท์ โซเชียลเน็ตเวิร์ค พนักงาน หรือผู้รับจ้างของบริษัท
• จัดเก็บโดยบริษัทเมื่อคุณสมัครสมาชิกเพื่อซื้อสินค้าและรับบริการของบริษัท
• ได้รับข้อมูลส่วนบุคคลจากบริษัทในเครือ
• ได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ คู่ค้าของบริษัท 

 

บริษัทจะดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่กำหนดไว้ในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ ในกรณีดังต่อไปนี้

• คุณได้ให้ความยินยอมแก่บริษัทตามกฎหมายที่ใช้บังคับ
• จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญานั้น
• เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือ สุขภาพของบุคคล
• เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ
• เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท
• เป็นการปฏิบัติตามกฎหมาย
• เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ ซึ่งบริษัทจะจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของคุณ

• หากคุณเป็นผู้เยาว์ที่มีอายุไม่เกิน 10 ปี หรือคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ คุณจะต้องมีผู้ใช้อำนาจปกครอง หรือผู้พิทักษ์ หรือผู้อนุบาล ให้ความยินยอมแก่บริษัทด้วย แล้วแต่กรณี 

 

3. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง

• ในระหว่างที่คุณเข้าถึงหรือใช้เว็บไซต์ของบริษัท รวมถึงการซื้อสินค้าและรับบริการจากบริษัท บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม หรือได้รับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้

• ข้อมูลส่วนตัว ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ คำนำหน้าชื่อ ชื่อ-นามสกุล เพศ หมายเลขบัตรประจำตัวประชาชน ชื่อผู้ใช้และข้อมูลของโซเชียลเน็ตเวิร์ค ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ชื่อโปรไฟล์ ภาพแสดงโปรไฟล์ 
• ข้อมูลสำหรับการติดต่อ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (e-mail address) ที่อยู่เพื่อการออกใบเสร็จรับเงินและจัดส่งสินค้า หมายเลขไอพี (IP Address) เขตการให้บริการอินเทอร์เน็ต
• ข้อมูลการเป็นสมาชิก ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขสมาชิก
• ข้อมูลการซื้อสินค้าและรับบริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขคำสั่งซื้อรวมถึงวันและเวลาที่ทำการสั่งซื้อ ยอดเงินที่ชำระรวมถึงวันและเวลาที่ชำระเงิน วันและเวลาในการรับสินค้า
• ข้อมูลพฤติกรรมการซื้อสินค้าและรับบริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ข้อมูลเกี่ยวกับพฤติกรรมการซื้อสินค้าและรับบริการจากบริษัท และ/หรือ บริษัทในเครือ รวมถึงคุกกี้    

 

4. บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่ออะไร

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณไว้เพื่อใช้และเปิดเผยภายใต้วัตถุประสงค์ดังต่อไปนี้

• เพื่อการขายและจัดส่งสินค้า รวมถึงให้บริการแก่คุณ ทั้งสินค้าและบริการในปัจจุบันและที่จะมีขึ้นในอนาคต
• เพื่อการติดต่อสื่อสารและเสริมสร้างความสัมพันธ์อันดีระหว่างคุณกับบริษัท
• เพื่อการนำเสนอสิทธิประโยชน์ และคำแนะนำเกี่ยวกับสินค้าและบริการของบริษัท
• เพื่อการประมวลผลและวิเคราะห์ในการปรับปรุงสินค้าและบริการให้ตรงต่อความต้องการของคุณ 
• เพื่อการวิจัยและวิเคราะห์ตลาด สำรวจความคิดเห็น การวิเคราะห์ทางสถิติและแนวโน้มที่เกี่ยวข้องกับสินค้าและบริการของบริษัท
• เพื่อการตรวจสอบและป้องกันการกระทำที่ผิดหรืออาจผิดต่อกฎหมาย และเยียวยาความเสียหายที่อาจเกิดขึ้น
• เพื่อการปฏิบัติตามคำสั่งของหน่วยงานรัฐ และกฎหมายที่ใช้บังคับ
• เพื่อปกป้องการประกอบธุรกิจของบริษัท และสิทธิของคุณรวมถึงบุคคลอื่นที่มีตามกฎหมาย

5. บริษัทจัดเก็บข้อมูลส่วนบุคคลไว้นานเพียงใด และจัดเก็บที่ไหน 

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นโดยสอดคล้องกับวัตถุประสงค์ที่กำหนดในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ รวมถึงกฎหมาย และอายุความตามกฎหมายที่เกี่ยวข้อง เว้นแต่กรณีที่ข้อมูลส่วนบุคคลนั้นอยู่ระหว่างการดำเนินคดีตามกฎหมายหรือกระบวนการของหน่วยงานรัฐ 

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ในสถานที่จัดเก็บซึ่งมีความเหมาะสมกับรูปแบบและประเภทของข้อมูลส่วนบุคคลภายใต้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมายที่ใช้บังคับ

 

6. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกอย่างไร 

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกในกรณีดังต่อไปนี้

• ให้แก่บริษัทในเครือเพื่อวัตถุประสงค์ทางการตลาด
• ให้แก่คู่ค้าของบริษัทเพื่อการจัดส่งสินค้าและบริการ
• ให้แก่หน่วยงานและเจ้าหน้าที่ของรัฐเพื่อการปฏิบัติตามกฎหมายและคำสั่งที่เกี่ยวข้อง

 

7. บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร

บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยบริษัทจะดำเนินการให้องค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและสอดคล้องกับกฎหมายที่ใช้บังคับ

 

8. คุณมีสิทธิอย่างไรในฐานะเจ้าของข้อมูลส่วนบุคคล และระยะเวลาในการดำเนินการนานเท่าใด

ในกรณีที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่กำหนดในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ คุณสามารถขอใช้สิทธิของคุณได้ตามที่กำหนดในกฎหมายที่ใช้บังคับและนโยบายการคุ้มครองความเป็นส่วนตัวนี้

• สิทธิในการถอนความยินยอมให้บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของคุณอยู่กับบริษัท เว้นแต่กรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่คุณ (ระยะเวลาดำเนินการ 7 วัน)
• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับคุณซึ่งอยู่ในความรับผิดชอบของบริษัท และขอให้บริษัทเปิดเผยถึงการได้ข้อมูลส่วนบุคคลของคุณที่คุณไม่ได้ให้ความยินยอม (ระยะเวลาดำเนินการ 30 วัน)
• สิทธิในการขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับคุณจากบริษัท ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงสิทธิในการขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และสิทธิในการขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถทำได้โดยสภาพทางเทคนิค (ระยะเวลาดำเนินการ 30 วัน)
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณได้ตลอดเวลา สำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่นซึ่งมีความสำคัญไม่น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ หรือเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท หากบริษัทสามารถแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของคุณ หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย บริษัทจะยังคงเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณต่อไป (ระยะเวลาดำเนินการ 30 วัน)
• สิทธิในการขอให้บริษัทดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หากคุณเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์ หรือคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่ใช้บังคับ หรือคุณได้ใช้สิทธิขอถอนความยินยอมหรือขอคัดค้านแล้วและบริษัทไม่มีเหตุในการปฏิเสธคำขอดังกล่าว (ระยะเวลาดำเนินการ 30 วัน)
• สิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณที่อยู่ในระหว่างการตรวจสอบความถูกต้องตามการขอใช้สิทธิแก้ไขข้อมูล หรือการขอคัดค้านของคุณ หรือข้อมูลส่วนบุคคลนั้นเป็นข้อมูลส่วนบุคคลที่บริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์และต้องลบหรือทำลายตามกฎหมายที่ใช้บังคับ แต่คุณขอให้ระงับการใช้แทน (ระยะเวลาดำเนินการ 30 วัน)
• สิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (ระยะเวลาดำเนินการ 7 วัน)

• คุณสามารถใช้สิทธิข้างต้นของคุณโดยการกรอกและยื่นแบบฟอร์มคำร้องต่อบุคคลที่รับผิดชอบในเรื่องนี้ของบริษัท การใช้สิทธิของคุณอาจถูกจำกัดภายใต้กฎหมายที่ใช้บังคับ และบางกรณีบริษัทอาจปฏิเสธคำร้องของคุณด้วยเหตุที่ระบุข้างต้น หรือเหตุอื่นภายใต้กฎหมายที่ใช้บังคับ ทั้งนี้ บริษัทจะแจ้งผลการพิจารณาคำร้องพร้อมทั้งเหตุผลประกอบสำหรับกรณีที่บริษัทปฏิเสธคำร้องของคุณภายในระยะเวลาที่กำหนด

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท

 

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลพร้อมคณะทำงานเพื่อตรวจสอบการดำเนินงานของบริษัทเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลภายใต้กฎหมายที่ใช้บังคับรวมถึงให้คำแนะนำที่เกี่ยวข้อง อีกทั้งประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในเรื่องต่าง ๆ ที่เกี่ยวข้อง ตลอดจนปฏิบัติหน้าที่อื่น ๆ ภายใต้กฎหมายที่ใช้บังคับ

 

10. หากคุณต้องการติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของคุณเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางดังต่อไปนี้

 

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล:คุณอธิบดี 

บริษัท โอเพ่นดูเรียน จำกัด

315/30, 315/31 ถนนสุคนธสวัสดิ์ แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร

หมายเลขโทรศัพท์ 02-1471753 , 02-1471754 อีเมล dpo@opendurian.com

 

11. หากคุณต้องการร้องเรียน

หากคุณเชื่อว่าบริษัทไม่ปฏิบัติหน้าที่ตามกฎหมายที่ใช้บังคับหรือตามนโยบายการคุ้มครองความเป็นส่วนตัวนี้ คุณมีสิทธิร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางดังต่อไปนี้

หมายเลขโทรศัพท์ 02-142-1033, 02-141-6996 (ฝ่ายธุรการ) หรือ 02-141-6668, 02-141-6771 (ฝ่ายกฎหมาย)

อีเมล pdpc@mdes.go.th

120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ อาคารรัฐประศาสนภักดี (อาคารบี) ชั้น 7 

ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

 

12. บริษัทอาจแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองความเป็นส่วนตัว

บริษัทขอสงวนสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองความเป็นส่วนตัวนี้ตามความจำเป็นและเหมาะสมภายใต้กฎหมายที่ใช้บังคับ ทั้งนี้ บริษัทจะประกาศการแก้ไขเปลี่ยนแปลงทางเว็บไซต์ของบริษัท