นโยบายความเป็นส่วนตัว

1. นโยบายนี้ใช้กับใคร

นโยบายนี้ใช้กับทุกคนที่เข้าชมเว็บไซต์ของเรา สั่งซื้อสินค้า
หรือติดต่อเราโดยตรง นโยบายนี้เขียนขึ้นสำหรับผู้อ่านทั่วไป
ไม่ใช่สำหรับฝ่ายกำกับดูแลด้านกฎระเบียบ หากมีส่วนใดไม่ชัดเจน โปรดเขียนถึงเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคลที่จดทะเบียน] เลขทะเบียนนิติบุคคล [เลข 13 หลัก] ที่อยู่ที่จดทะเบียน [ที่อยู่เต็ม]
ติดต่อ: remylaurethailand@gmail.com [เบอร์โทรศัพท์]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อและอีเมล หรือลบบรรทัดนี้หากไม่ได้แต่งตั้ง]

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้แก่เรา

เมื่อคุณสั่งซื้อสินค้าหรือติดต่อเรา เราจะเก็บรวบรวมข้อมูลต่อไปนี้:

• ชื่อของคุณ

• ที่อยู่อีเมลของคุณ

• ที่อยู่สำหรับจัดส่งของคุณ

• ข้อมูลการชำระเงินของคุณ (ประมวลผลและเก็บรักษาอย่างปลอดภัยโดยผู้ให้บริการชำระเงินของเรา เราไม่จัดเก็บข้อมูลบัตร)

• เนื้อหาของข้อความใด ๆ ที่คุณส่งถึงเรา

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเข้าชมเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลต่อไปนี้:

• ที่อยู่ IP ของคุณ

• ประเภทเบราว์เซอร์และข้อมูลอุปกรณ์

• หน้าที่เข้าชมและระยะเวลาที่ใช้บนเว็บไซต์

• URL ของหน้าที่นำคุณมายังเว็บไซต์ของเรา

ข้อมูลนี้เก็บรวบรวมผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
ดูรายละเอียดได้ในข้อ 6

2.3 ข้อมูลที่เราไม่เก็บรวบรวม

เราไม่เก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ เว้นแต่คุณให้ข้อมูลนั้นแก่เราเองโดยสมัครใจในข้อความที่ส่งถึงเรา

• ข้อมูลจากแพลตฟอร์มโซเชียลมีเดียของบุคคลภายนอก เว้นแต่คุณติดต่อเราผ่านแพลตฟอร์มเหล่านั้น

• ข้อมูลใด ๆ ที่เกินกว่าความจำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ด้านล่าง

3. เหตุผลที่เราเก็บรวบรวมข้อมูล

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การประมวลผลและดำเนินการตามคำสั่งซื้อของคุณ (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา)

• การติดต่อสื่อสารกับคุณเกี่ยวกับคำสั่งซื้อของคุณ (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา)

• การตอบข้อสอบถาม (ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)

• การปรับปรุงประสบการณ์การใช้งานเว็บไซต์ (ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)

• การปฏิบัติตามหน้าที่ตามกฎหมาย (ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย)

• การส่งการยืนยันคำสั่งซื้อและการแจ้งเตือนการจัดส่งสินค้า (ฐานทางกฎหมาย: การปฏิบัติตามสัญญา)

• การส่งอีเมลการตลาด (เฉพาะกรณีที่คุณเลือกสมัครรับไว้เท่านั้น) (ฐานทางกฎหมาย: ความยินยอม)

เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจโดยอัตโนมัติหรือการจัดทำโปรไฟล์

4. สิ่งที่เราไม่ทำกับข้อมูลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ว่าให้แก่บุคคลใด และไม่ว่าในกรณีใดก็ตาม

เราไม่แบ่งปันข้อมูลของคุณกับบุคคลภายนอก ยกเว้น:

• พันธมิตรด้านการจัดส่ง [ชื่อบริษัท] ซึ่งต้องใช้ชื่อและที่อยู่ของคุณเพื่อจัดส่งคำสั่งซื้อของคุณ

• ผู้ให้บริการประมวลผลการชำระเงิน [ชื่อผู้ให้บริการ เช่น Omise หรือ 2C2P] ซึ่งดูแลธุรกรรมของคุณอย่างปลอดภัย

• หน่วยงานที่มีอำนาจตามกฎหมาย ในกรณีที่กฎหมายกำหนดให้เราต้องเปิดเผย

เราไม่ขายหรือแบ่งปันข้อมูลของคุณกับผู้ลงโฆษณาหรือนายหน้าซื้อขายข้อมูล และจะใช้คุกกี้เพื่อการตลาดเฉพาะเมื่อคุณยินยอมเท่านั้น (ดูข้อ 6)

ผู้ให้บริการ เราใช้ผู้ให้บริการในการดำเนินงานเว็บไซต์และร้านค้าออนไลน์ ได้แก่ Shopify (ร้านค้าออนไลน์และระบบชำระเงิน) และ Framer (โฮสต์เว็บไซต์) [เพิ่มผู้ให้บริการอื่น เช่น ผู้ให้บริการอีเมลหรือเครื่องมือวิเคราะห์] ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลของคุณตามคำสั่งของเราเท่านั้น

การจัดเก็บข้อมูลนอกประเทศไทย ผู้ให้บริการบางรายจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้ เราดำเนินการเพื่อให้ข้อมูลของคุณได้รับการคุ้มครองตามมาตรฐานที่ PDPA กำหนด

5. ระยะเวลาที่เราเก็บรักษาข้อมูล

• บันทึกคำสั่งซื้อและธุรกรรม: 7 ปี (ตามหน้าที่ทางกฎหมายและภาษี)

• การติดต่อสื่อสารกับลูกค้า: 2 ปี นับจากการติดต่อครั้งล่าสุด

• ข้อมูลการวิเคราะห์เว็บไซต์: 13 เดือน

• การตั้งค่าการรับข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อไม่มีความจำเป็นต้องใช้ข้อมูลแล้ว ข้อมูลนั้นจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

6. คุกกี้

เราใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์ทำงานได้ และจะใช้คุกกี้เพื่อการวิเคราะห์และการตลาดเฉพาะเมื่อคุณยินยอมเท่านั้น คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ ตั้งค่าคุกกี้ ด้านล่างของทุกหน้า รายละเอียดทั้งหมด รวมถึงเครื่องมือที่เราใช้ อยู่ใน นโยบายคุกกี้

7. สิทธิของคุณ

คุณอาจมีสิทธิดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับสถานที่ที่คุณอยู่:

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ

• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

• ขอลบข้อมูลของคุณ ทั้งนี้ภายใต้หน้าที่ตามกฎหมายของเรา

• ขอจำกัดหรือคัดค้านวิธีที่เราประมวลผลข้อมูลของคุณ

• ถอนความยินยอมในการรับการสื่อสารทางการตลาดได้ทุกเมื่อ

• การโอนย้ายข้อมูล: ขอรับสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้าง

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดเขียนถึงเราที่ remylaurethailand@gmail.com
เราจะตอบกลับภายใน 30 วัน เราจะไม่ขอให้คุณชี้แจงเหตุผลของคำขอ

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อปกป้อง
ข้อมูลของคุณจากการเข้าถึง การสูญหาย หรือการเปิดเผยโดยไม่ได้รับอนุญาต
ข้อมูลการชำระเงินดำเนินการโดยผู้ให้บริการประมวลผลการชำระเงินของเราแต่เพียงผู้เดียว
และไม่มีการจัดเก็บไว้บนเซิร์ฟเวอร์ของเราเลย

ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัยอย่างสมบูรณ์
เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่เราจะแจ้งให้คุณทราบ
โดยเร็วในกรณีที่เกิดเหตุละเมิดที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของคุณ

9. ลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์อื่น
นโยบายนี้ไม่ใช้กับเว็บไซต์เหล่านั้น เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น
และขอแนะนำให้คุณอ่านนโยบายของเว็บไซต์เหล่านั้นแยกต่างหาก

10. เด็ก

เว็บไซต์และผลิตภัณฑ์ของเราไม่ได้มีไว้สำหรับเด็กที่มีอายุต่ำกว่า 16 ปี
เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา หากคุณเชื่อว่ามีเด็ก
ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา
แล้วเราจะลบข้อมูลนั้นโดยเร็ว

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติของเราเปลี่ยนแปลง
หรือเมื่อกฎหมายกำหนด การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบทางอีเมลหรือแสดงไว้อย่างชัดเจน
บนเว็บไซต์
วันที่ที่ระบุไว้ด้านบนของหน้านี้คือวันที่ปรับปรุงล่าสุด

12. การติดต่อและการร้องเรียน

หากมีคำถามใด ๆ เกี่ยวกับนโยบายนี้หรือวิธีที่เราดูแลข้อมูลของคุณ ติดต่อได้ที่:
remylaurethailand@gmail.com

หากคุณเชื่อว่าเราดูแลข้อมูลของคุณอย่างไม่เหมาะสม คุณมีสิทธิ
ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ของประเทศไทย (สคส. www.pdpc.or.th) หรือต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ
ในกรณีที่คุณอยู่นอกประเทศไทย

เราเขียนนโยบายนี้เพื่อให้อ่านเข้าใจได้จริง หากมีส่วนใดไม่ชัดเจน โปรดสอบถามเรา