บทนำ
FastWebPro ("บริษัท" "เรา") เคารพสิทธิความเป็นส่วนตัวและมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ผู้เข้าชมเว็บไซต์ ลูกค้า และคู่ค้า นโยบายฉบับนี้อธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย โอน ย้าย และคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง ได้แก่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) ในกรณีที่เกี่ยวข้อง หากกฎหมายในเขตอำนาจศาลใดกำหนดข้อคุ้มครองที่เข้มงวดกว่า เราจะปฏิบัติตามข้อกำหนดดังกล่าวเมื่อเกี่ยวข้องกับการประมวลผลข้อมูลของท่านในเขตอำนาจศาลนั้น
ขอบเขตและฐานกฎหมายที่ใช้บังคับ
นโยบายฉบับนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลผ่านทางเว็บไซต์ ผลิตภัณฑ์ บริการ และช่องทางการสื่อสารของเรา ไม่ว่าจะดำเนินการโดยบริษัทโดยตรงหรือโดยผู้ให้บริการภายนอกที่ทำหน้าที่ประมวลผลข้อมูลแทน
การประมวลผลข้อมูลส่วนบุคคลจะกระทำบนฐานทางกฎหมายที่เหมาะสม เช่น ความยินยอม การปฏิบัติตามสัญญา ภาระหน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมาย รวมถึงฐานทางกฎหมายอื่นตามที่ระบุไว้ในมาตรา 6 แห่ง GDPR เมื่อเกี่ยวข้อง
คำนิยาม
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือนามของผู้ควบคุมข้อมูล
ประเภทข้อมูลที่เก็บรวบรวม
เราอาจเก็บข้อมูลการติดต่อ (เช่น ชื่อ–นามสกุล อีเมล หมายเลขโทรศัพท์) ข้อมูลบัญชีผู้ใช้และหลักฐานการยืนยันตัวตน ข้อมูลการทำรายการและประวัติการใช้บริการ ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์ (เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ อุปกรณ์ บันทึกการเข้าใช้งาน) ตลอดจนข้อมูลที่ได้จากคุกกี้หรือเทคโนโลยีติดตามอื่น โดยเราจะเก็บเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ตามหลักการลดปริมาณข้อมูล
วัตถุประสงค์ในการประมวลผล
เราประมวลผลข้อมูลเพื่อการให้บริการและบริหารจัดการบริการ การจัดการบัญชีและการสื่อสารด้านธุรกรรม การสนับสนุนลูกค้าและความปลอดภัยของระบบ การวิเคราะห์เชิงสถิติและการพัฒนาผลิตภัณฑ์ การสื่อสารทางการตลาดโดยอาศัยความยินยอม ตลอดจนเพื่อปฏิบัติตามกฎหมาย กฎระเบียบ หรือคำสั่งของหน่วยงานที่มีอำนาจ
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้การทำงานของเว็บไซต์เป็นไปอย่างเหมาะสม จดจำการตั้งค่าของผู้ใช้ วัดประสิทธิภาพ และปรับเนื้อหาให้ตรงกับความสนใจ ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านแบนเนอร์คุกกี้หรือการตั้งค่าเบราว์เซอร์ โดยอาจมีการแสดงนโยบายคุกกี้ฉบับย่อและฉบับละเอียดในหน้าการตั้งค่าคุกกี้เพื่อความโปร่งใสเพิ่มเติม
การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราอาจเปิดเผยข้อมูลต่อผู้ให้บริการภายนอกที่จำเป็นต่อการดำเนินงาน (เช่น โฮสติ้ง ความปลอดภัย ระบบอีเมล การวิเคราะห์สถิติ การชำระเงิน) ภายใต้ข้อตกลงการประมวลผลข้อมูลและมาตรการรักษาความลับที่เหมาะสม รวมทั้งอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐหรือหน่วยงานกำกับดูแลเมื่อกฎหมายบังคับหรือเมื่อได้รับคำสั่งที่ชอบด้วยกฎหมาย
การโอนข้อมูลออกนอกประเทศ
หากมีการโอนข้อมูลส่วนบุคคลออกนอกประเทศไทยหรือไปยังประเทศนอกเขตเศรษฐกิจยุโรป เราจะดำเนินการให้มีหลักประกันความคุ้มครองที่เหมาะสมตามกฎหมาย เช่น การใช้สัญญามาตรฐานของสหภาพยุโรป (SCCs) หรือกลไกที่เพียงพออื่น เพื่อให้มั่นใจว่ามาตรการคุ้มครองข้อมูลของปลายทางมีระดับที่เทียบเท่า
ระยะเวลาเก็บรักษา
เราจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และ/หรือเท่าที่กฎหมายกำหนด เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลอยู่ในรูปที่ไม่สามารถระบุตัวบุคคลได้ตามแนวปฏิบัติที่เหมาะสม
มาตรการรักษาความมั่นคงปลอดภัย
เราดำเนินมาตรการทางเทคนิคและมาตรการเชิงองค์กรเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูลระหว่างทาง การจำกัดสิทธิ์การเข้าถึงตามบทบาท การบันทึกเหตุการณ์ด้านความปลอดภัย และการทดสอบ/ประเมินความเสี่ยงเป็นระยะ ให้สอดคล้องกับข้อกำหนดตามกฎหมายและแนวปฏิบัติที่เหมาะสม
สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA และเมื่อเกี่ยวข้องกับ GDPR ท่านมีสิทธิได้รับแจ้งและเข้าถึงข้อมูลส่วนบุคคล ขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูลในรูปแบบที่เครื่องอ่านได้ และเพิกถอนความยินยอมได้ทุกเมื่อ ทั้งนี้ การใช้สิทธิอาจอยู่ภายใต้ข้อยกเว้นตามที่กฎหมายกำหนด และเราอาจต้องดำเนินการยืนยันตัวตนก่อนปฏิบัติตามคำขอ
ผู้เยาว์และผู้มีข้อจำกัดด้านความสามารถ
สำหรับประเทศไทย การประมวลผลข้อมูลของผู้มีอายุต่ำกว่า 20 ปี หรือผู้มีข้อจำกัดความสามารถตามกฎหมาย อาจต้องได้รับความยินยอมจากผู้ปกครอง ส่วนในสหภาพยุโรป ประเทศสมาชิกอาจกำหนดอายุยินยอมทางดิจิทัลแตกต่างกัน (โดยทั่วไป 16 ปี แต่ไม่ต่ำกว่า 13 ปี) เราจะปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับในแต่ละเขตอำนาจศาล
การตัดสินใจโดยอัตโนมัติและการทำโปรไฟล์
โดยหลักแล้วเราไม่ได้ใช้การตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือกระทบสิทธิของท่านอย่างมีนัยสำคัญ หากในอนาคตมีการใช้ระบบดังกล่าว เราจะแจ้งให้ทราบล่วงหน้า รวมถึงพื้นฐานกฎหมาย ตรรกะโดยสังเขป และผลกระทบที่คาดหมาย ตลอดจนสิทธิของท่านในการขอให้มีผู้พิจารณาโดยมนุษย์ ตรวจทาน หรือต่อต้านผลการตัดสินใจนั้นตามที่กฎหมายอนุญาต
ลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งมีนโยบายความเป็นส่วนตัวเป็นของตนเอง เราไม่รับผิดชอบต่อแนวปฏิบัติด้านข้อมูลของเว็บไซต์ภายนอกดังกล่าว และขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ก่อนใช้งานทุกครั้ง
การปรับปรุงแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่ใช้บังคับ ฉบับล่าสุดจะถูกประกาศบนหน้านี้และมีผลใช้บังคับนับแต่วันที่ระบุไว้ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม
ช่องทางการติดต่อผู้ควบคุมข้อมูล/เจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีข้อสงสัย ต้องการใช้สิทธิของเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ contact.fastwebpro@gmail.com พร้อมระบุชื่อ ข้อมูลติดต่อ และรายละเอียดคำขอของท่าน