นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เพื่ออธิบายฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล และสิทธิของท่านในฐานะเจ้าของข้อมูล สำหรับรายละเอียดว่าเราเก็บข้อมูลอะไรและใช้เพื่ออะไร โปรดอ่านนโยบายความเป็นส่วนตัว ประกอบ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

POSphere (ผู้ให้บริการระบบขายหน้าร้าน posphere.cloud) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลร้านค้า และข้อมูลการเรียกเก็บค่าบริการ

สำหรับข้อมูลของ "ลูกค้าปลายทางของร้านค้า" ที่ร้านค้าบันทึกเข้าสู่ระบบ (ถ้ามี) ร้านค้าผู้ใช้งานเป็นผู้ควบคุม ข้อมูล ส่วน POSphere ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของร้านค้า

2. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา: เพื่อเปิดบัญชี ให้บริการระบบ บันทึกข้อมูลการขาย และเรียกเก็บค่าบริการ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัย ป้องกันการทุจริต วิเคราะห์และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เช่น กฎหมายภาษี บัญชี และการตอบสนองคำสั่งของหน่วยงานที่มีอำนาจ
• ความยินยอม: สำหรับการส่งข่าวสารการตลาด หรือการประมวลผลอื่นที่ต้องขอความยินยอมเป็นการเฉพาะ ท่านถอนความยินยอมได้ทุกเมื่อ

3. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือเมื่อถอนความยินยอม
• สิทธิขอระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอมที่เคยให้ไว้
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

4. การใช้สิทธิและระยะเวลาดำเนินการ

ท่านสามารถใช้สิทธิได้โดยส่งคำขอมาที่ [email protected] พร้อมระบุหัวข้อ "ขอใช้สิทธิ PDPA" และข้อมูลที่ใช้ยืนยันตัวตน เราจะพิจารณาและแจ้งผลภายใน 30 วัน นับแต่วันที่ได้รับคำขอที่มีข้อมูลครบถ้วน หากจำเป็นต้องขยายเวลา เราจะแจ้งเหตุผลให้ท่านทราบ

การใช้สิทธิบางกรณีอาจถูกจำกัดหรือปฏิเสธได้ตามที่กฎหมายกำหนด ซึ่งเราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

5. การเก็บรักษาและความปลอดภัย

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์และระยะเวลาที่กฎหมายกำหนด และจัดให้มีมาตรการทางเทคนิคและ เชิงองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รายละเอียดเพิ่มเติมอยู่ในข้อ 7–8 ของนโยบายความเป็นส่วนตัว

6. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งต่อสำนักงาน สคส. ภายใน 72 ชั่วโมงเท่าที่สามารถทำได้ และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบเมื่อกฎหมายกำหนด

7. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

เรื่องการคุ้มครองข้อมูลส่วนบุคคลและการใช้สิทธิ ติดต่อ [email protected] หรือดูช่องทางทั้งหมดที่หน้าติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: POSPHERE.CLOUD 98 ถนนราชพฤกษ์ แขวงปากคลองภาษีเจริญ เขตภาษีเจริญ กรุงเทพมหานคร 10160