นโยบายคุ้มครองข้อมูลส่วนบุคคล

กลุ่มบริษัท ดีพลัสหรือบริษัทในเครือดีพลัส (ต่อไปนี้จะเรียกรวมว่า “บริษัทฯ”) ตระหนักถึงความสำคัญและหน้าที่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัว และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของทุกท่านให้มีความปลอดภัย

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ใช้สำหรับลูกค้าหรือผู้รับบริการ เพื่อแจ้งให้ทราบถึงวิธีการที่บริษัทฯ เก็บรวบรวม ข้อมูลใดบ้างที่จัดเก็บ วัตถุประสงค์ในการประมวลผล การเปิดเผยข้อมูล มาตรการรักษาความปลอดภัย รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดครบถ้วนดังนี้

1. กลุ่มบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูล

• ลูกค้า: บุคคลที่ซื้อสินค้า/ใช้บริการ ผู้ที่อาจจะซื้อสินค้า ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการเว็บไซต์/แอปพลิเคชัน หรือผู้ที่ติดต่อขอรับข้อมูลจากบริษัทฯ
• ผู้ที่เกี่ยวข้องกับลูกค้า: ตัวแทน นิติบุคคล ผู้บริหาร กรรมการ พนักงาน หรือบุคคลที่มีชื่อปรากฏในเอกสารที่เกี่ยวข้อง เช่น ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค

2. คำนิยามที่สำคัญ

• ข้อมูลส่วนบุคคล (Personal Data): ข้อมูลที่ระบุตัวตนได้ทั้งทางตรงและทางอ้อม เช่น ชื่อ, เบอร์โทรศัพท์, อีเมล, เลขบัตรประชาชน
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data): ข้อมูลที่ต้องระวังเป็นพิเศษ เช่น เชื้อชาติ, ศาสนา, ข้อมูลชีวภาพ (Biometric), ประวัติอาชญากรรม บริษัทฯ จะเก็บข้อมูลส่วนนี้ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งเท่านั้น

3. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

3.1 ช่องทางการได้รับข้อมูล

• โดยตรงจากท่าน: ผ่านการติดต่อสื่อสาร สัญญา การสมัครสมาชิก หรือการเข้าร่วมกิจกรรมทางการตลาด
• จากบุคคลภายนอก: เช่น ผู้ให้บริการ E-Commerce, Call Center หรือแหล่งข้อมูลสาธารณะที่ท่านยินยอมให้เปิดเผย

หมายเหตุ: หากท่านไม่ประสงค์จะให้ข้อมูลส่วนบุคคล บริษัทฯ อาจไม่สามารถให้บริการแก่ท่านได้อย่างเต็มประสิทธิภาพ

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

บริษัทฯ เก็บข้อมูลที่จำเป็นตามความเหมาะสม ได้แก่:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเกิด, เพศ, เลขบัตรประชาชน, รูปถ่าย
• ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, Line ID
• ข้อมูลธุรกิจและธุรกรรม: รายละเอียดร้านค้า, รายการสั่งซื้อ, รายละเอียดการชำระเงิน, เลขบัญชี
• ข้อมูลทางเทคนิค: IP Address, คุกกี้ (Cookies), ประวัติการเยี่ยมชมเว็บไซต์

5. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานดังต่อไปนี้:

• กลุ่มบริษัท ดีพลัส และบริษัทในเครือ (พนักงานที่เกี่ยวข้อง)
• คู่ค้าทางธุรกิจ เช่น ผู้ให้บริการจัดส่งสินค้า, บริการชำระเงิน, การตลาด
• หน่วยงานของรัฐตามที่กฎหมายกำหนด (เช่น กรมสรรพากร)

7. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์สิ้นสุดลง เมื่อพ้นกำหนด บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อีกต่อไป

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย ได้แก่:

• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการขอให้ลบหรือทำลายข้อมูล
• สิทธิในการถอนความยินยอม
• สิทธิในการยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล