นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขต

บริษัท แน็พ ไบโอเทค จำกัด ("บริษัท" "เรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อเรา นโยบายฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย โอน และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านช่องทางต่างๆ ดังนี้:

• เว็บไซต์ www.flexorin.org และหน้าย่อยทั้งหมด
• แบบฟอร์มสั่งซื้อสินค้าออนไลน์และแบบฟอร์มติดต่อ
• การสนทนาทางโทรศัพท์กับเจ้าหน้าที่ฝ่ายขายและฝ่ายบริการลูกค้า
• ช่องทางโซเชียลมีเดียทางการของ FLEXORIN Thailand

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

3 วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การประมวลผลคำสั่งซื้อ: ยืนยันคำสั่งซื้อ ติดต่อกลับเพื่อยืนยันข้อมูล จัดส่งสินค้า และออกใบเสร็จ
2. การบริการลูกค้า: ตอบข้อซักถาม ให้คำปรึกษาเกี่ยวกับผลิตภัณฑ์ และจัดการข้อร้องเรียน
3. การชำระเงิน: ประสานงานกับบริษัทขนส่งและผู้ให้บริการชำระเงิน
4. การตลาด: ส่งข้อมูลโปรโมชั่นหรือสินค้าใหม่ เฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเว็บไซต์และผลิตภัณฑ์
6. การปฏิบัติตามกฎหมาย: จัดเก็บเอกสารทางบัญชี ภาษี และปฏิบัติตามคำสั่งของหน่วยงานราชการ

4 ฐานทางกฎหมายในการประมวลผล

ตามมาตรา 24 แห่ง PDPA เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายข้อใดข้อหนึ่งดังต่อไปนี้:

• ความยินยอม: สำหรับการตลาด การส่งข่าวสารโปรโมชั่น และคุกกี้เพื่อการวิเคราะห์
• การปฏิบัติตามสัญญา: สำหรับการประมวลผลคำสั่งซื้อ จัดส่งสินค้า และบริการหลังการขาย
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: สำหรับการจัดเก็บเอกสารทางบัญชีและภาษี

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการขนส่ง: เพื่อจัดส่งสินค้า (เช่น Kerry Express, Flash Express, ไปรษณีย์ไทย)
• ผู้ให้บริการชำระเงินและธนาคาร: เพื่อประมวลผลการชำระเงิน
• ผู้ให้บริการระบบไอทีและคลาวด์: ผู้ให้บริการโฮสติ้งและระบบ CRM ที่มีข้อตกลงการรักษาความลับ
• หน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมายหรือตามที่กฎหมายกำหนด
• ที่ปรึกษาทางกฎหมายและผู้สอบบัญชี: ภายใต้หน้าที่รักษาความลับ

6 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล หรือตามที่กฎหมายกำหนด:

• ข้อมูลคำสั่งซื้อและใบเสร็จ: เก็บรักษา 5 ปี ตามประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายภาษี
• ข้อมูลการติดต่อ (ที่ไม่ได้สั่งซื้อ): เก็บรักษาไม่เกิน 2 ปี นับจากวันติดต่อครั้งล่าสุด
• ข้อมูลทางการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม
• ข้อมูลทางเทคนิค (log): เก็บรักษาไม่เกิน 12 เดือน

เมื่อครบกำหนด เราาจะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

7 สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ตาม PDPA:

1. สิทธิในการเข้าถึง: ขอดูหรือขอสำเนาข้อมูลส่วนบุคคลของท่าน
2. สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิในการลบ: ขอให้ลบหรือทำลายข้อมูลในบางกรณี
4. สิทธิในการระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
5. สิทธิในการคัดค้าน: คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางประการ
6. สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
7. สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
8. สิทธิในการร้องเรียน: ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากต้องการใช้สิทธิข้างต้น กรุณาติดต่อเราผ่านช่องทางในข้อ 13 เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอโดยชอบ

8 คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อ:

• คุกกี้ที่จำเป็น: เพื่อให้เว็บไซต์ทำงานได้ เช่น การจดจำตะกร้าสินค้าและการรักษาความปลอดภัย
• คุกกี้เพื่อการวิเคราะห์: เช่น Google Analytics เพื่อวัดผลการเข้าชมและปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อการตลาด: เช่น Meta Pixel, Google Ads เพื่อวัดประสิทธิภาพโฆษณา (เฉพาะเมื่อได้รับความยินยอม)

9 มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสการเชื่อมต่อด้วย SSL/TLS (HTTPS) ตลอดทั้งเว็บไซต์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ (Principle of Least Privilege)
• การฝึกอบรมพนักงานเกี่ยวกับ PDPA และการรักษาความลับ
• การสำรองข้อมูล (Backup) และการกู้คืนอย่างสม่ำเสมอ
• การตรวจสอบช่องโหว่และอัปเดตระบบรักษาความปลอดภัยอย่างต่อเนื่อง

10 ข้อมูลของผู้เยาว์

เว็บไซต์ของเราไม่ได้มุ่งเป้าไปที่ผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองและพบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเพื่อให้เราลบข้อมูลดังกล่าวโดยเร็วที่สุด

11 การโอนข้อมูลไปยังต่างประเทศ

โดยทั่วไปข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บและประมวลผลภายในราชอาณาจักรไทย อย่างไรก็ตาม หากจำเป็นต้องโอนข้อมูลไปยังประเทศอื่น (เช่น ผู้ให้บริการคลาวด์) เราจะดำเนินการตามมาตรา 28-29 แห่ง PDPA โดยตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือลงนามในข้อสัญญามาตรฐาน (SCC) กับผู้รับข้อมูล

12 การเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินธุรกิจ เราจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านทางเว็บไซต์หรือช่องทางการติดต่อของท่าน และจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้

13 ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่: